1. Introduction
This website is operated by:
SI Synthetic Images UG (Unternehmergesellschaft mit beschränkter Haftung)
It is very important to us to handle our website visitors' data confidentially and to protect it in the best possible way. For this reason, we make every effort to meet the requirements of the GDPR and explain below how we process your data on our website. To do this, we use language that is as clear and transparent as possible so that you really understand what happens to your data.
2. General information
2.1 Processing of personal data and other terms
Data protection applies to the processing of personal data. Personal data means all data with which you can be personally identified. This is, for example, the IP address of the device (PC, laptop, smartphone, etc.) you are currently using. Such data is processed when "something happens to it". Here, for example, the IP is transmitted from the browser to our provider and automatically stored there. This is then a processing (according to Art. 4 No. 2 GDPR) of personal data (according to Art. 4 No. 1 GDPR).these and other legal definitions can be found in Art. 4 GDPR.
2.2 Applicable regulations/laws - GDPR, BDSG and TDDDG
The scope of data protection is regulated by law. In this case, these are the GDPR (General Data Protection Regulation) as a European regulation and the BDSG (Federal Data Protection Act) as a national law. In addition, the TDDDG supplements the provisions of the GDPR as far as the use of cookies is concerned.
2.3 The person responsible
The controller within the meaning of the GDPR is responsible for data processing on this website. This is the natural or legal person who alone or jointly with others determines the purposes and means of the processing of personal data; the controller can be contacted at
SI Synthetic Images UG (Unternehmergesellschaft mit beschränkter Haftung)
Schafgarbenweg 18
80995 Munich
Germany
info@synthetic-images.com
2.4 How data is generally processed on this website
As we have already established, some data (e.g. IP address) is collected automatically. This data is mainly required for the technical provision of the website. If we also use personal data or collect other data, we will inform you of this or ask for your consent. You provide us with other personal data deliberately. You will find detailed information on this below.
2.5 Your rights
The GDPR provides you with comprehensive rights. These include, for example, free information about the origin, recipient and purpose of your stored personal data. You can also request the rectification, blocking or erasure of this data or lodge a complaint with the competent data protection supervisory authority. You can withdraw your consent at any time. The details of these rights and how to exercise them can be found in the last section of this privacy policy.
2.6 Data protection - Our view
Data protection is more than just a chore for us! Personal data has great value and careful handling of this data should be a matter of course in our digitalized world. As a website visitor, you should also be able to decide for yourself what "happens" to your data, when and by whom. That is why we are committed to complying with all legal regulations, only collect the data we need and, of course, treat it confidentially.
2.7 Disclosure and deletion
Disclosure and deletion of data are also important and sensitive issues. We would therefore like to briefly inform you in advance about our general approach to this. Data is only passed on on the basis of a legal basis and only if this is unavoidable. This may be the case in particular if we are dealing with a so-called processor and an order processing contract has been concluded in accordance with Art. 28 GDPR. We delete your data when the purpose and legal basis for processing no longer apply and the deletion does not conflict with any other legal obligations. Art. 17 GDPR also provides a "good" overview of this.
For all further information, please refer to this privacy policy and contact the controller if you have any specific questions.
2.8 Hosting
This website is hosted externally. The personal data collected on this website is stored on the host's servers. This includes the automatically collected and stored log files (see below for more details), as well as all other data provided by website visitors. External hosting is carried out for the purpose of secure, fast and reliable provision of our website and in this context serves to fulfill the contract with our potential and existing customers. The legal basis for the processing is Art. 6 para. 1 lit. a, b and f GDPR, as well as § 25 para. 1 TDDDG, insofar as consent includes the storage of cookies or access to information in the terminal device of the website visitor or user within the meaning of the TDDDG. Our hoster only processes data that is required to fulfill its service obligation and acts as our processor, i.e. it is subject to our instructions.
We have concluded a corresponding contract for order processing with our hoster. We use the following hoster: IONOS
IONOS SE,
Elgendorfer Str. 57,
56410 Montabaur,
Germany
info@ionos.de
2.9 Legal basis
The processing of personal data always requires a legal basis. The GDPR provides in Art. 6 para. 1 sentence 1 provides for the following possibilities:
a) the data subject has given consent to the processing of personal data concerning him or her for one or more specific purposes;
b) processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract;
c) processing is necessary for compliance with a legal obligation to which the controller is subject;
d) processing is necessary in order to protect the vital interests of the data subject or of another natural person;
e) processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller;
f) processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child.
In the following sections, we will provide you with the specific legal basis for the respective processing.
3. What happens on our website
When you visit our website, we process your personal data. We use SSL or TLS encryption to protect this data in the best possible way against unauthorized access by third parties. You can recognize this encrypted connection by the https:// or lock symbol in the address bar of your browser. Below you can find out what data is collected when you visit our website, for what purpose this is done and on what legal basis.
3.1 Data collection when accessing the website
When the website is accessed, information is automatically stored in so-called server log files. This is the following information:
Browser type and browser version
Operating system used
Referrer URL
Host name of the accessing computer
Time of the server request
IP address
This data is temporarily required in order to be able to display our website to you permanently and without problems. In particular, this data serves the following purposes:
System security of the website
System stability of the website
Error correction on the website
Connection to the website
Display of the website
Data processing is carried out in accordance with Art. 6 para. 1 lit. f GDPR and is based on our legitimate interest in the processing of this data, in particular the interest in the functionality of the website and its security. Where possible, this data is stored in pseudonymized form and deleted once the respective purpose has been achieved. If the server log files allow the data subject to be identified, the data is stored for a maximum period of 14 days. An exception is made if a security-relevant event occurs. In this case, the server log files are stored until the security-relevant event has been resolved and finally clarified. Otherwise, they are not merged with other data.
3.2 Cookies
3.2.1 General information
This website uses so-called cookies. This is a data record, information that is stored in the browser of your end device and is related to our website. The use of cookies can make it easier for visitors to navigate the website.
3.2.2 Rejecting cookies
The setting of cookies can be prevented by adjusting the settings of your browser; here you will find the corresponding links to frequently used browsers: Mozilla Firefox:https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?redirectslug=Cookies+löschen&redirectlocale=de
Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de
Microsoft Edge: https://support.microsoft.com/de-de/windows/%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede594f7c64d
Safari: https://support.apple.com/de-de/guide/mdm/mdmfd7d5714d/webandhttps://support.apple.com/de/guide/safari/sfri11471/mac
If you use a different browser, we recommend that you enter the name of your browser and "Delete and manage cookies" in a search engine and follow the official link to your browser; alternatively, you can also change your cookie settings athttps://www.youronlinechoices.com/de/praferenzmanagementorhttps://www.youronlinechoices.comHowever, we must point out that a comprehensive blocking/deletion of cookies can lead to impairments in the use of the website.
Wir müssen Sie allerdings darauf hinweisen, dass eine umfassende Blockierung/Löschung von Cookies zu Beeinträchtigungen bei der Nutzung der Website führen kann.
3.2.3 Technically necessary cookies
We use technically necessary cookies on this website to ensure that our website functions correctly and in accordance with the applicable laws. They help to make the website user-friendly. Some functions of our website cannot be displayed without the use of cookies. The legal basis for this is Art. 6 para. 1 lit. b, c and/or f GDPR, depending on the individual case.
3.2.4 Technically not necessary cookies
We also use cookies on our website that are not technically necessary. These cookies are used, among other things, to analyze the surfing behavior of the website visitor or to offer functions of the website that are not technically necessary. The legal basis for this is your consent in accordance with Art. 6 para. 1 lit. a GDPR. Cookies that are not technically necessary are only set with your consent, which you can revoke at any time in the cookie consent tool.3.3 Data processing through user input3.3.1 Own data collectionWe offer the following (services) on our website:
Account information,
payment processes,
invoicing,
communication,
generation of texts.
For this purpose, we collect the following data:
name, e-mail address, IP address, browser type and version, date and time of access, referrer URL, user name, password (encrypted), credit card information, billing address, content of messages or requests sent via contact forms, feedback and ratings, information in user profiles (e.g. interests, preferences)
The legal basis for this data processing is Art. 6 para. 1 lit. b GDPR. The data will be deleted as soon as the respective purpose no longer applies and it is possible in accordance with the legal requirements.
3.3.2 Reviews
On our website, we offer the option of writing and submitting a review. This can then be published on our website and the data provided by the user when submitting the review will be processed. This primarily includes the name, a contact if applicable and the content of the review. the legal basis for data processing is consent in accordance with Art. 6 para. 1 lit. a GDPR. Consent can be revoked at any time and if the rating is published, the name and content can be made accessible to the public.
3.3.3 Contacting us
a) Email
If you contact us by email, we process your email address and any other data contained in the email. This data is stored on the mail server and in some cases on the respective end devices. Depending on the request, the legal basis for this is regularly Art. 6 para. 1 lit. f GDPR or Art. 6 para. 1 lit. b GDPR. The data will be deleted as soon as the respective purpose no longer applies and it is possible in accordance with the legal requirements.
b) Contact form
We offer a contact form. In this form, we generally process your first and last name, your telephone number, your e-mail address, a postal address and the content of the message. The data is stored on our web server and forwarded internally to the relevant e-mail addresses, and the legal basis for data processing is Art. 6 para. 1 lit. f GDPR, as we have a legitimate interest in responding to your request and in an uncomplicated way of contacting you. If the contact is aimed at the conclusion of a contract, the additional legal basis for the processing is Art. 6 para. 1 lit. b GDPR. We delete this data no later than 3 months after receipt, unless we are required for a contractual relationship that has arisen.
We bind the contact form of:
Webflow.
Webflow, Inc.,
398 11th Street,
2nd Floor S
an Francisco,
CA 94103,
United States of America
https://webflow.com/legal/eu-privacy-policy
Google Formular
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
Irland.
https://policies.google.com/privacy?hl=de
Typeform
Typeform S.L.,
Carrer Bac de Roda,
163,
08018 Barcelona,
Spanien
https://www.typeform.com/
c) Appointment booking tool
Google Calendar
In order to be able to arrange an appointment with us, we integrate the functions of Google Calendar on our website. This service is offered by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and the data requested here is used for the planning, execution and follow-up of the appointment and stored on Google Calendar servers. These cookies are only set with consent. This consent can be revoked and managed at any time in our cookie consent tool. The legal basis for this is Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TTDSG, insofar as this consent includes access to information in the user's terminal device or the storage of cookies within the meaning of the TTDSG.6 In addition, the legal basis for the use of Google Calendar is Art. 6 para. 1 lit. f GDPR, as we have a legitimate interest in communicating directly with customers, potential customers and other interested parties and processing inquiries directly and as quickly as possible. data will be stored until the data subject requests deletion, the consent to storage is revoked or the purpose for storage no longer applies. Mandatory legal provisions remain unaffected. you can find more information here:https://policies.google.com/privacyhttps://workspace.google.com/terms/dpa_terms.htmlhttps://cloud.google.com/terms/sccs
3.3.4 Questionnaires/Forms
Typeform
We use Typeform on our website. This is a service provided by TYPEFORM SL, C/Bac de Roda, 163, 08018 Barcelona, Spain, for the creation of online forms and online surveys.this service enables us to create online forms for the collection of messages, inquiries or other input for our website and to integrate them there.Typeform receives your data that you enter in the form on our website. We have concluded an order processing contract with Typeform in accordance with Art. 28 GDPR.Typeform sets cookies for data collection and storage on our website. These cookies are only set with consent. This consent can be revoked and managed at any time in our cookie consent tool.
The legal basis for this is Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TTDSG, insofar as this consent includes access to information in the user's terminal device or the storage of cookies within the meaning of the TTDSG. In addition, the legal basis for the use of Typeform is Art. 6 para. 1 lit. f GDPR. We have a legitimate interest in creating online forms and integrating them into our website. Insofar as the data processing via the form serves to offer our contractual services, the legal basis is Art. 6 para. 1 lit. b GDPR.
The data entered by the website visitor in the form is stored on Typeform's servers until the website visitor requests deletion, the consent given for storage is revoked or the purpose for storing the data no longer applies.
Mandatory statutory provisions remain unaffected. You can find more information on data processing by Typeform here:https://admin.typeform.com/to/dwk6gt/
3.4 Mailing service
3.4.1 Google Mail
We use Google Mail as a mailing service. This service is offered by Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland, and is an e-mail service; processing is based either on consent in accordance with Art. 6 para. 1 lit. a GDPR, insofar as we use the mailing service to contact our leads. The consent can be revoked at any time. when sending e-mails for the specific initiation of a contract or in the existing contractual relationship, the legal basis for the processing is Art. 6 para. 1 lit. b GDPR, as the services used serve the purpose of customer administration and the fulfillment of our contractual performance. The data is deleted when the contract between us and Google ends, and the EU Commission's standard contractual clauses (SCC) apply to data transfers to the USA:https://policies.google.com/privacy?hl=de.
3.5 Analysis and tracking tools
3.5.1 Google Analytics
We use Google Analytics on this website. Google Analytics is a web analysis service. This service is offered by Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland.Google Analytics uses cookies to recognize the user and analyze usage behavior. These cookies are only set with consent. Consent can be revoked at any time and managed in our cookie consent tool.the legal basis for the processing is Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TTDSG.
The information collected here is usually transferred to a Google server in the USA and stored there. On July 10, 2023, the European Commission adopted an adequacy decision for the USA. Google LLC is certified under the EU-US Privacy Framework. However, since the Google servers are located worldwide and data transfer to third countries (e.g. Singapore) cannot be ruled out, the EU Commission's Standard Contractual Clauses (SCC) apply.IP anonymization takes effect through the use of Google Analytics. The IP address of the respective user is shortened within the member states of the EU (or the European Economic Area) before storage within the EU so that it can no longer be traced back to a natural person). In addition, Google commits to appropriate data protection via the Google Ads Data Processing Terms and creates an evaluation of website usage and website activity and provides the services associated with usage. The Google Ads Data Processing Terms apply to companies that are subject to the EU General Data Protection Regulation (GDPR) of the European Economic Area (EEA), the California Consumer Privacy Act (CCPA) or similar regulations.an additional browser plugin can be used to prevent the data collected by the cookies (such as the IP address) from being sent to Google and used by Google.
You can find the plugin and further information here:https://tools.google.com/dlpage/gaoptout?hl=deOtherwise, the storage period depends on the type of data processed. Each user can choose when their Google Analytics data is to be deleted and how long it is stored. However, the maximum lifespan of the cookie is always two years, and you can find more information on the use of data by Google at:https://policies.google.com/privacy?hl=deas well as here:https://support.google.com/analytics/answer/6004245?hl=de.
For all further questions, please contact us orhttps://support.google.com/analytics/answer/6004245?hl=des well ashttps://support.google.com/analytics/answer/6004245?hl=des well ashttps://support.google.com/analytics/answer/6004245?hl=de.
3.5.2 YouTube
We embed YouTube videos on this website. YouTube is an online video platform. This service is offered by Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland, and as soon as you start a video on our website, a connection to the YouTube servers is established. After starting a video, YouTube can set cookies on the website visitor's end device in order to save settings and preferences and subsequently display personalized advertising. The information obtained from this is also used for video statistics, to improve user-friendliness and to prevent fraud attempts.the legal basis for the processing is Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TTDSG, insofar as this consent includes access to information in the user's terminal device or the storage of cookies within the meaning of the TTDSG. This consent can be revoked at any time.
Further information:https://policies.google.com/privacy?hl=de.
3.6 Third party assistance
3.6.1 Google Fonts
We have integrated Google Fonts locally on our server. This means that no data is transferred to Google, despite its use.
3.7 Audio and video conferencing
3.7.1 Zoom
We use Zoom to communicate with customers. Zoom is an online conferencing tool. This service is offered by Zoom Communications Inc, San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. when communicating with this tool via video or audio conferences, personal data is processed by us and the provider of the tool. The data collected includes all information that you provide when using the tool. Metadata relating to the conference is also processed. Furthermore, technical information required for the function of online communication is processed. Furthermore, all files that are shared within the tool are stored on the tool provider's servers.
Zoom can also set cookies. These cookies are only set with consent. Consent can be withdrawn at any time. The legal basis for this is Art. 6 para. 1 lit. a GDPR; otherwise, the legal basis for the processing of data by Zoom is Art. 6 para. 1 lit. b GDPR. The communication is related to the performance of a contract or is necessary for the fulfillment of pre-contractual obligations. Furthermore, this tool is used to simplify communication with our company. This constitutes a legitimate interest within the meaning of Art. 6 para. 1 lit. f GDPR and this data is stored until the data subject requests deletion, the consent to storage is revoked or the purpose for storage no longer applies. Cookies remain on the end device until the user deletes them. Mandatory statutory provisions on retention periods remain unaffected, and the EU Commission's Standard Contractual Clauses (SCC) apply to data transfers to the USA.
3.7.2 Microsoft Teams
We use Microsoft Teams to communicate with customers. Microsoft Teams is an online conferencing tool. This service is provided by Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, and when communicating with this tool via video or audio conferencing, personal data is processed by us and the provider of the tool. The data collected includes all information that you provide when using the tool. Metadata relating to the conference is also processed. Furthermore, technical information required for the function of online communication is processed. Furthermore, all files that are shared within the tool are stored on the tool provider's servers.
Microsoft Teams can also set cookies. These cookies are only set with consent. This consent can be revoked at any time. The legal basis for this is Art. 6 para. 1 lit. a GDPR; otherwise, the legal basis for the processing of data by Microsoft Teams is Art. 6 para. 1 lit. b GDPR. The communication is related to the performance of a contract or is necessary for the fulfillment of pre-contractual obligations. Furthermore, this tool is used to simplify communication with our company. This constitutes a legitimate interest within the meaning of Art. 6 para. 1 lit. f GDPR and this data is stored until the data subject requests deletion, revokes consent to storage or the purpose for storage no longer applies. Cookies remain on the end device until the user deletes them. Mandatory statutory provisions on retention periods remain unaffected.
Further details:https://privacy.microsoft.com/de-de/privacy-statement
3.7.3 Google Meet
We use Google Meet to communicate with customers. Google Meet is an online conferencing tool. This service is offered by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and personal data is processed by us and the provider of the tool when communicating with this tool via video or audio conferences. The data collected includes all information that you provide when using the tool. Metadata relating to the conference is also processed. Furthermore, technical information required for the function of online communication is processed. Furthermore, all files that are shared within the tool are stored on the tool provider's servers.
Google Meet can also set cookies. These cookies are only set with consent. This consent can be revoked at any time. The legal basis for this is Art. 6 para. 1 lit. a GDPR; otherwise, the legal basis for the processing of data by Google Meet is Art. 6 para. 1 lit. b GDPR. The communication is related to the fulfillment of a contract or is necessary for the fulfillment of pre-contractual obligations. Furthermore, this tool is used to simplify communication with our company. This constitutes a legitimate interest within the meaning of Art. 6 para. 1 lit. f GDPR and this data is stored until the data subject requests deletion, revokes consent to storage or the purpose for storage no longer applies. Cookies remain on the end device until the user deletes them. Mandatory statutory provisions on retention periods remain unaffected.
Further details:https://policies.google.com/privacy?hl=de.
3.7.4 Webex
We use Webex to communicate with customers. Webex is an online conferencing tool. This service is offered by Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Germany When communicating with this tool via video or audio conferences, personal data is processed by us and the provider of the tool. The data collected includes all information that you provide when using the tool. Metadata relating to the conference is also processed. Furthermore, technical information required for the function of online communication is processed. Furthermore, all files that are shared within the tool are stored on the tool provider's servers.
Webex can also set cookies. These cookies are only set with consent. This consent can be revoked at any time. The legal basis for this is Art. 6 para. 1 lit. a GDPR; otherwise, the legal basis for the processing of data by Webex is Art. 6 para. 1 lit. b GDPR. The communication is related to the performance of a contract or is necessary for the fulfillment of pre-contractual obligations. Furthermore, this tool is used to simplify communication with our company. This constitutes a legitimate interest within the meaning of Art. 6 para. 1 lit. f GDPR.Webex has Binding Corporate Rules (BCR). These are binding internal company regulations that legitimize the transfer of data to third countries.this data is stored until the data subject requests deletion, revokes consent to storage or the purpose for storage no longer applies. Cookies remain on the end device until the user deletes them. Mandatory statutory provisions on retention periods remain unaffected.
Further details:https://www.cisco.com/c/de/de/about/trust-center/data-protection-and-privacy-p.htmlhttps://www.cisco.com/c/de/de/about/legal/privacy-full.html
3.7.5 Around
We use Around to communicate with customers. Around is an online conferencing tool. This service is offered by Teamport Inc, 1450 Veterans Blvd, STE 105, 94063 Redwood City, California, USA, and when communicating with this tool via video or audio conferences, personal data is processed by us and the provider of the tool. The data collected includes all information that you provide when using the tool. Metadata relating to the conference is also processed. Furthermore, technical information required for the function of online communication is processed. Furthermore, all files that are shared within the tool are stored on the tool provider's servers, and Around may also set cookies. These cookies are only set with consent. Consent can be withdrawn at any time. The legal basis for this is Art. 6 para. 1 lit. a GDPR; otherwise, the legal basis for the processing of data by Around is Art. 6 para. 1 lit. b GDPR. The communication is related to the performance of a contract or is necessary for the fulfillment of pre-contractual obligations. Furthermore, this tool is used to simplify communication with our company. This constitutes a legitimate interest within the meaning of Art. 6 para. 1 lit. f GDPR and this data is stored until the data subject requests deletion, revokes consent to storage or the purpose for storage no longer applies. Cookies remain on the end device until the user deletes them. Mandatory statutory provisions on retention periods remain unaffected:https://www.around.co/privacy/.
3.8 Data transfer to providers on our platform
As part of the use of our platform for the use of services or the purchase of products, we pass on certain personal data to the providers (e.g. service providers, sellers) in order to enable the processing of the corresponding services; this data transfer is necessary so that the providers can provide their services or deliver products. We may pass on the name to identify the user as well as contact details to contact them in the event of queries or problems, the address to provide the service or deliver products, the order data to transmit details of the requested service or ordered products and, if necessary, payment information to process the payment (this is usually encrypted and in accordance with the applicable security standards) to the providers. The legal basis for data transfer is Art. 6 para. 1 lit. b GDPR, as it is necessary for the fulfillment of the contractual relationship between you and the provider, who is obliged to use the transmitted data exclusively for the processing of the requested services or deliveries and to protect the data in accordance with the applicable data protection laws. He is the direct contractual partner and therefore bears his own responsibility for the processing of personal data. If you have any questions about their data processing, you can contact the provider directly.
3.9 Payment service
3.9.1 Creditworthiness check
In the case of payment methods for which we make advance payments (e.g. purchase on account), we may carry out a credit check. The data collected will be transmitted to a credit agency for this purpose. This data is used to determine how likely a payment default will occur. If the risk of non-payment is above the usual value, we will not offer you payment on account.if we are obliged to do so due to the fulfillment of a contract or to carry out pre-contractual obligations, the legal basis for the processing of this data is Art. 6 para. 1 lit. b GDPR.we have a legitimate interest in processing the data in accordance with Art. 6 para. 1 lit. f GDPR in order to avoid payment defaults.
3.9.2 Stripe
We use Stripe on this website. Stripe provides technology for the operation of online payment systems. This service is offered by Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland.for the purpose of payment processing, the payment data of the website visitor is processed by Stripe as soon as a contractual relationship is established via this website. The respective contractual and data protection provisions of Stripe apply to the respective transaction.Stripe also uses cookies to collect the data. These cookies are only set with your consent. Consent can be revoked at any time. The legal basis for this is Art. 6 para. 1 lit. a GDPR; otherwise, the legal basis for processing by Stripe is Art. 6 para. 1 lit. b GDPR. The data is processed for the purpose of contractual obligations and we also have a legitimate interest in the processing of this data within the meaning of Art. 6 para. 1 lit. f GDPR in order to ensure a fast and reliable payment process. the data will be deleted as soon as it is no longer required for data processing.
Further details:https://stripe.com/de/privacy/
3.9.3 PayPal
We use PayPal on our website. PayPal is a payment service provider. This service is offered by PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.for the purpose of payment processing, the payment data of the website visitor is processed by the payment service provider as soon as a purchase is made via this website. The respective contractual and data protection provisions of the payment service provider apply to the respective transaction; the legal basis is Art. 6 para. 1 lit. b GDPR. The data is processed for the purpose of (pre-)contractual obligations and we also have a legitimate interest in the processing of this data within the meaning of Art. 6 para. 1 lit. f GDPR in order to ensure a fast and reliable payment process and the standard contractual clauses (SCC) of the EU Commission apply to data transfers to the USA:https://www.paypal.com/de/webapps/mpp/ua/privacy-full
3.9.4 Google Pay
We use Google Pay on this website. Google Pay is a payment service provider. This service is offered by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland and, for the purpose of payment processing, the payment data of the website visitor is processed by the payment service provider as soon as a purchase is made via this website. The respective contractual and data protection provisions of the payment service provider apply to the respective transaction and the legal basis is Art. 6 para. 1 lit. b GDPR. The data is processed for the purpose of (pre-)contractual obligations and we also have a legitimate interest in the processing of this data within the meaning of Art. 6 para. 1 lit. f GDPR in order to ensure a fast and reliable payment process.
Further details:https://policies.google.com/privacy
3.9.5 Klarna
We use Klarna on this website. Klarna is a payment service provider. This service is offered by Klarna AB, Sveavägen 46, 111 34 Stockholm, Sweden, and for the purpose of payment processing, the payment data of the website visitor is processed by the payment service provider as soon as a purchase is made via this website. The respective contractual and data protection provisions of the payment service provider apply to the respective transaction and the legal basis is Art. 6 para. 1 lit. b GDPR. The data is processed for the purpose of (pre-)contractual obligations and we also have a legitimate interest in the processing of this data within the meaning of Art. 6 para. 1 lit. f GDPR in order to ensure a fast and reliable payment process.
Further details:https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf https://www.klarna.com/de/datenschutz/
3.9.6 Paydirekt
We use Paydirekt on this website. Paydirekt is a payment service provider. This service is offered by Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Germany For the purpose of payment processing, the payment data of the website visitor is processed by the payment service provider as soon as a purchase is made via this website. In addition, further data such as the delivery address and the individual items in the shopping cart are transmitted. Paydirekt then authenticates the transaction using the account data stored with the bank. The website operator has no access to the account data. The respective contractual and data protection provisions of the payment service provider apply to the respective transaction and the legal basis is Art. 6 para. 1 lit. b GDPR. The data is processed for the purpose of (pre-)contractual obligations and we also have a legitimate interest in the processing of this data within the meaning of Art. 6 para. 1 lit. f GDPR in order to ensure a fast and reliable payment process.
Further details:https://www.paydirekt.de/agb/index.html.
3.9.7 Instant bank transfer
We use Sofortüberweisung on this website. Sofortüberweisung is a payment service provider. This service is offered by Sofort GmbH, Theresienhöhe 12, 80339 Munich, Germany, and for the purpose of payment processing, the payment data of the website visitor is processed by the payment service provider as soon as a purchase is made via this website. For this purpose, the PIN and a valid TAN are transmitted to Sofort GmbH, which logs into the online banking account. The account balance is checked and the corresponding transfer is carried out. In addition, turnover, the credit limit of the overdraft facility and the existence of other accounts and their balances are checked. The respective contractual and data protection provisions of the payment service provider apply to the respective transaction and the legal basis is Art. 6 para. 1 lit. b GDPR. The data is processed for the purpose of (pre-)contractual obligations and we also have a legitimate interest in the processing of this data within the meaning of Art. 6 para. 1 lit. f GDPR in order to ensure a fast and reliable payment process.
Further details:https://www.klarna.com/de/datenschutz.htmlhttps://www.klarna.com/sofort/
3.9.8 VISA
We use VISA on this website. VISA is a payment service provider. This service is offered by Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, United Kingdom, for the purpose of payment processing, the payment data of the website visitor is processed by the payment service provider as soon as a purchase is made via this website. The respective contractual and data protection provisions of the payment service provider apply to the respective transaction and the legal basis is Art. 6 para. 1 lit. b GDPR. The data is processed for the purpose of (pre-)contractual obligations and we also have a legitimate interest in the processing of this data within the meaning of Art. 6 para. 1 lit. f GDPR in order to ensure a fast and reliable payment process and the standard contractual clauses (SCC) of the EU Commission apply to data transfers to the USA.
Further details:https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html
3.10 CRM-Systeme
3.11 Hubspot CRM
We use the CRM system Hubspot. This service is offered by Hubspot Inc, 25 Street, Cambridge, MA 02141 USA.CRM (Customer Relationship Management) is a system for managing all interactions and relationships of a company with its current and potential customers. It supports the automation and optimization of sales processes, marketing campaigns, customer service and customer communication.as soon as we collect your personal data on our website, it is processed in a CRM system Hubspot.the legal basis for this is Art. 6 para. 1 lit. b GDPR. The data processing takes place for the fulfillment of (pre-) contractual obligations.Hubspot is certified according to the EU-U.S. Data Privacy Frameworks.the standard contractual clauses (SCC) of the EU Commission apply to data transmission.
Further details:https://legal.hubspot.com/de/privacy-policy?hsLang=de https://www.hubspot.de/dsundzh
3.12 Cloud-Backups
We use cloud backup functions on our website to protect the data and content of the website from data loss, corruption or security incidents. This ensures that the website can be restored quickly and completely in the event of a server failure, a hacker attack or other unforeseen events. if personal data is stored on our website, it is transferred to the servers of the respective provider during the backups. The legal basis for data processing is Art. 6 para. 1 lit. f GDPR, as we have a legitimate interest in securing our data.
We use the following cloud backup service:
Google Drive
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
Irland.
https://policies.google.com/privacy?hl=deI
IONOS
IONOS SE,
Elgendorfer Str. 57,
56410 Montabaur,
Deutschland.
4. What else is important
Finally, we would like to inform you in detail about your rights and how you will be informed about changes to data protection requirements.
4.1 Your rights in detail
4.1.1 Right to information in accordance with Art. 15 GDPR
You can request information about whether your personal data is being processed. If this is the case, you can request further information on the type and manner of processing. A detailed list can be found in Art. 15 para. 1 lit. a to h GDPR.
4.1.2 Right to rectification in accordance with Art. 16 GDPR
This right includes the correction of incorrect data and the completion of incomplete personal data.
4.1.3 Right to erasure in accordance with Art. 17 GDPR
This so-called "right to be forgotten" gives you the right, under certain conditions, to request the deletion of your personal data by the controller. This is generally the case if the purpose of the data processing no longer applies, if consent has been withdrawn or the initial processing took place without a legal basis. A detailed list of reasons can be found in Art. 17 para. 1 lit. a to f GDPR. This "right to be forgotten" also corresponds to the controller's obligation under Art. 17 para. 2 GDPR to take appropriate measures to ensure the general erasure of data.
4.1.4 Right to restriction of processing in accordance with Art. 18 GDPR
This right is subject to the conditions set out in Art. 18 para. 1 lit. a to d.
4.1.5 Right to data portability pursuant to Art. 20 GDPR
Here, the fundamental right to receive one's own data in a commonly used form and to transmit it to another controller is granted. However, this only applies to data processed on the basis of consent or in accordance with Art. 20 (1) (a) and (b) and the public interest.
4.1.6 Right to object pursuant to Art. 21 GDPR
You have the right to object to the processing of your personal data if this processing is carried out on the basis of Art. 6 para. 1 lit. e or f GDPR and if there are reasons arising from your particular situation that speak against the processing of the data. Art. 21 GDPR specifies some conditions under which this right to object is restricted.
4.1.7 Right to "individual decision-making" pursuant to Art. 22 GDPR
In principle, you have the right not to be subject to a decision based solely on automated processing (including profiling) which produces legal effects concerning you or similarly significantly affects you. However, this right is also restricted and supplemented by Art. 22 (2) and (4) GDPR.
4.1.8 Further rights
The GDPR contains comprehensive rights to inform third parties whether or how you have asserted rights under Art. 16, 17, 18 GDPR. However, this is only possible or feasible with reasonable effort, and we would like to take this opportunity to remind you of your right to withdraw your consent in accordance with Art. 7 (3) GDPR. However, this does not affect the lawfulness of the processing carried out up to that point, and we would also like to draw your attention to your rights under Sections 32 et seq. BDSG, which, however, are largely congruent with the rights just described.
4.1.9 ight to complain pursuant to Art. 77 GDPR
You also have the right to lodge a complaint with a data protection supervisory authority if you consider that the processing of personal data relating to you infringes this Regulation.
1. Einleitung
Diese Website wird betrieben von:
SI Synthetic Images UG (Unternehmergesellschaft mit beschränkter Haftung)
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.
2. Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn „irgendetwas damit passiert“. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften/Gesetze – DSGVO, BDSG und TDDDG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz. Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
2.3 Der Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.Den Verantwortlichen erreichen Sie unter:
SI Synthetic Images UG (Unternehmergesellschaft mit beschränkter Haftung)
Schafgarbenweg 18
80995 München
Deutschland
info@synthetic-images.com
2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse) die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung. Andere personenbezogene Daten teilen Sie uns bewusst mit. Detaillierte Informationen hierzu erhalten Sie weiter unten.
2.5 Ihre Rechte
Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.
2.6 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.7 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Sie vorab kurz über unsere generelle Herangehensweise hierzu informieren. Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde. Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen „guten“ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnehmen Sie bitte dieser Datenschutzerklärung und wenden sich bei konkreten Fragen an den Verantwortlichen.
2.8 Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles (näheres dazu siehe unten), wie auch um alle sonstigen Daten, die die Website Besucher angeben. Das externe Hosting erfolgt zum Zwecke einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website und dient in diesem Zusammenhang der Vertragserfüllung gegenüber unseren potentiellen und bestehenden Kunden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a, b und f DSGVO, sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Website Besuchers oder Users im Sinne des TDDDG umfasst. Unser Hoster verarbeitet nur solche Daten, die zur Erfüllung seiner Leistungspflicht erforderlich sind und agiert als unser Auftragsverarbeiter, das heißt, er unterliegt unseren Weisungen.
Wir haben einen entsprechenden Vertrag über die Auftragsverarbeitung mit unserem Hoster geschlossen. Folgenden Hoster setzen wir ein: IONOS
IONOS SE,
Elgendorfer Str. 57,
56410 Montabaur,
Deutschland
info@ionos.de
2.9 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3. Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen. Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist. Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
Browsertyp und Browserversionverwendetes
Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
Systemsicherheit der Website
Systemstabilität der Website
Fehlerbehebung auf der Website
Verbindungsaufbau zur Website
Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit. Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht. Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten nicht statt.
3.2 Cookies
3.2.1 Allgemeines
Diese Website nutzt sogenannte Cookies. Dabei handelt es sich um einen Datensatz, eine Information, die im Browser Ihres Endgeräts gespeichert wird und in einer Relation zu unserer Website steht. Durch das Setzen von Cookies kann dem Besucher insbesondere die Navigation der Website erleichtert werden.
3.2.2 Ablehnen von Cookies
Das Setzen von Cookies kann verhindert werden, indem Sie die Einstellungen Ihres Browsers anpassen.
Hier finden Sie die entsprechenden Verlinkungen zu häufig benutzten Browsern:
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?redirectslug=Cookies+löschen&redirectlocale=de
Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de
Microsoft Edge: https://support.microsoft.com/de-de/windows/%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede594f7c64d
Safari: https://support.apple.com/de-de/guide/mdm/mdmfd7d5714d/web und https://support.apple.com/de/guide/safari/sfri11471/mac
Soweit Sie einen anderen Browser nutzen, empfiehlt es sich den Namen Ihres Browsers und „Cookies löschen und verwalten“ in eine Suchmaschine einzugeben und dem offiziellen Link zu Ihrem Browser zu folgen.
Alternativ können Sie Ihre Cookie-Einstellungen auch unter https://www.youronlinechoices.com/de/praferenzmanagement oder https://www.youronlinechoices.com verwalten.
Wir müssen Sie allerdings darauf hinweisen, dass eine umfassende Blockierung/Löschung von Cookies zu Beeinträchtigungen bei der Nutzung der Website führen kann.
3.2.3 Technisch notwendige Cookies
Wir setzen auf dieser Website technisch notwendige Cookies ein, damit unsere Website fehlerfrei und gemäß den geltenden Gesetzen funktioniert. Sie helfen dabei, die Website nutzerfreundlich zu gestalten. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht dargestellt werden. Rechtsgrundlage hierfür ist je nach Einzelfall Art. 6 Abs. 1 lit. b, c und/oder f DSGVO.
3.2.4 Technisch nicht notwendige Cookies
Außerdem verwenden wir auf unserer Website auch solche Cookies, die technisch nicht notwendig sind. Diese Cookies dienen unter anderem dazu, das Surfverhalten des Website Besuchers zu analysieren oder Funktionen der Website anzubieten, die jedoch technisch nicht zwingend notwendig sind. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch nicht notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt, die Sie jederzeit im Cookie-Consent-Tool widerrufen können.3.3 Datenverarbeitung durch Nutzereingabe3.3.1 Eigene DatenerhebungWir bieten folgende (Dienst-)Leistung auf unserer Website an:
Account Informationen,
Bezahlvorgänge,
Rechnungsstellung,
Kommunikation,
Generierung von Texten.
Dazu erheben wir folgende Daten:
Name, E-Mail-Adresse, IP-Adresse, Browsertyp und -version, Datum und Uhrzeit des Zugriffs, Referrer-URL, Benutzername, Passwort (verschlüsselt), Kreditkarteninformationen, Rechnungsadresse, Inhalte von Nachrichten oder Anfragen, die über Kontaktformulare gesendet werden, Feedback und Bewertungen, Angaben in Benutzerprofilen (z.B. Interessen, Präferenzen)
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
3.3.2 Bewertungen
Auf unserer Website bieten wir die Möglichkeit an, eine Bewertung zu schreiben und abzugeben. Diese kann im Anschluss auf unserer Website veröffentlicht werden.Dabei werden die Daten verarbeitet, die bei Abgabe der Bewertung von dem Nutzer angegeben werden. Dazu zählen vor allem der Name, ggf. einen Kontakt und den Inhalt der Bewertung.Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerruflich.Wird die Bewertung veröffentlicht, können Name und Inhalt der Öffentlichkeit zugänglich gemacht werden.
3.3.3 Kontaktaufnahme
a) E-Mail
Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Kontaktformular
Wir bieten ein Kontaktformular an. Dieses dient der Kontaktaufnahme zu unserem Unternehmen.
In diesem Formular verarbeiten wir in der Regel Ihren Vor- und Nachnamen, Ihre Telefonnummer, Ihre E-Mail-Adresse, eine postalische Adresse sowie den Inhalt der Nachricht. Die Daten werden auf unserem Webserver gespeichert und an die jeweils zuständigen E-Mail-Adressen intern weitergeleitet.Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Beantwortung Ihres Anliegens und an einer unkomplizierten Kontaktaufnahme-Möglichkeit haben. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.Wir löschen diese Daten spätestens 3 Monate nach Erhalt, es sei denn, wir sind für eine entstandene Vertragsbeziehung benötigt.
Wir binden das Kontaktformular von:
Webflow.
Webflow, Inc.,
398 11th Street,
2nd Floor S
an Francisco,
CA 94103,
United States of America
https://webflow.com/legal/eu-privacy-policy
Google Formular
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
Irland.
https://policies.google.com/privacy?hl=de
Typeform
Typeform S.L.,
Carrer Bac de Roda,
163,
08018 Barcelona,
Spanien
https://www.typeform.com/
c) Terminvereinbarungs-Tool
Google Calendar
Um mit uns einen Termin vereinbaren zu können, binden wir die Funktionen von Google Calendar auf unserer Website ein. Dieser Dienst wird angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.Die hier abgefragten Daten werden für die Planung, Durchführung und Nachbereitung des Termins verwendet und auf Servern von Google Calendar gespeichert.
Google Calendar setzt Cookies zur Datenverhebung und Speicherung auf unserer Website. Diese Cookies werden nur mit Einwilligung gesetzt. Diese Einwilligung kann jederzeit in unserem Cookie-Consent-Tool widerrufen und verwaltet werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit diese Einwilligung den Zugriff auf Informationen im Endgerät des Nutzers oder die Speicherung von Cookies im Sinne des TTDSG umfasst.
Darüber hinaus ist Rechtsgrundlage für den Einsatz von Google Calendar Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, mit Kunden, potenziellen Kunden und anderen Interessenten in den direkten Austausch zu gehen und Anfragen unmittelbar und schnellstmöglich zu bearbeiten.Daten werden so lange gespeichert, bis der Betroffene zu Löschung auffordert, die Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Speicherung entfällt. Zwingend gesetzliche Bestimmungen bleiben unberührt.
Nähere Informationen finden Sie hier: https://policies.google.com/privacyhttps://workspace.google.com/terms/dpa_terms.htmlhttps://cloud.google.com/terms/sccs
3.3.4 Fragebögen/Formulare
Typeform
Auf unserer Website nutzen wir Typeform. Dies ist ein Dienst von TYPEFORM SL, C/Bac de Roda, 163, 08018 Barcelona, Spain, zur Erstellung von Online-Formularen und Online-Umfragen.Dieser Dienst ermöglicht es uns, Online-Formulare zur Erfassung von Nachrichten, Anfragen oder anderen Eingaben für unsere Website zu erstellen und wir dort einzubinden.Typeform empfängt Ihre Daten, die Sie in dem Formular auf unserer Website angeben. Wir haben mit Typeform einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.Typeform setzt Cookies zur Datenverhebung und Speicherung auf unserer Website. Diese Cookies werden nur mit Einwilligung gesetzt. Diese Einwilligung kann jederzeit in unserem Cookie-Consent-Tool widerrufen und verwaltet werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit diese Einwilligung den Zugriff auf Informationen im Endgerät des Nutzers oder die Speicherung von Cookies im Sinne des TTDSG umfasst. Darüber hinaus ist Rechtsgrundlage für den Einsatz von Typeform Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran Online-Formulare zu erstellen und funktionieren auf unserer Website einzubinden. Insofern wird die Datenverarbeitung über das Formular der Anbietung unserer vertraglichen Leistungen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.Die durch den Website-Besucher eingegebenen Daten in das Formular werden auf den Servern von Typeform gespeichert, bis der Website-Besucher zur Löschung auffordert, die abgegebene Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Speicherung der Daten entfällt.
Zwingend gesetzliche Bestimmungen bleiben unberührt.
Nähere Informationen zur Datenverarbeitung von Typeform finden Sie hier: https://admin.typeform.com/to/dwk6gt/
3.4 Mailingdienst
3.4.1 Google Mail
Wir verwenden Google Mail als Mailingdienst. Dieser Dienst wird angeboten von der Google Irland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.Es handelt sich um einen E-Mail-Dienst.Die Verarbeitung beruht entweder auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit wir den Mailingdienst zur Kontaktaufnahme mit unseren Leads einsetzen. Die Einwilligung ist jederzeit widerrufbar.
Bei dem Versand von E-Mails zur konkreten Vertragsanbahnung oder im bestehenden Vertragsverhältnis, ist Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die in Anspruch genommenen Dienste der Kundenverwaltung und der Erfüllung unserer vertragsgemäßen Leistung dienen. Die Daten werden bei Vertragsende zwischen uns und Google gelöscht.Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
Weitere Details: https://policies.google.com/privacy?hl=de.
3.5 Analyse- und Trackingtools
3.5.1 Google Analytics
Wir nutzen auf dieser Website Google Analytics. Google Analytics ist ein Webanalysedienst. Dieser Dienst wird angeboten von der Google Irland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.Google Analytics verwendet Cookies um das Nutzer wiederzuerkennen und das Nutzungsverhalten zu analysieren. Diese Cookies werden nur mit Einwilligung gesetzt. Die Einwilligung kann jederzeit widerrufen und in unserem Cookie-Consent-Tool verwaltet werden.Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
Die hier gesammelten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Am 10. Juli 2023 hat die Europäische Kommission einen Angemessenheitsbeschluss für die USA angenommen. Google LLC ist nach dem EU-US-Privacy Framework zertifiziert. Da die Google Server jedoch weltweit stationiert sind und eine Datenübertragung in Drittländer (z.B. Singapur) nicht ausgeschlossen werden kann, greifen die Standardvertragsklauseln (SCC) der EU-Kommission.Durch die Nutzung von Google Analytics greift ein IP-Anonymisierung. Die IP-Adresse des jeweiligen Nutzers wird innerhalb der Mitgliedsstaaten der EU (bzw. des Europäischen Wirtschaftsraums) so vor Speicherung innerhalb der EU gekürzt, dass eine Rückverfolgung zu einer natürlichen Person nicht mehr möglich ist. Darüber hinaus verpflichtet sich Google über die Google Ads-Datenverarbeitungsbedingungen zu einem angemessenen Datenschutz und erstellt eine Auswertung der Webseitenutzung und der Websiteaktivität und erbringt die mit der Nutzung verbundenen Dienstleistungen. Die Google Ads-Datenverarbeitungsbedingungen gelten für Unternehmen, die der EU-Datenschutz-Grundverordnung (DSGVO) des Europäischen Wirtschaftsraums (EWR), dem kalifornischen Gesetz zum Schutz der Privatsphäre der Verbraucher (California Consumer Privacy Act, CCPA) oder ähnlichen Regelungen unterliegen.Über ein zusätzliches Browser-Plugin kann verhindert werden, dass die durch die Cookies gesammelten Daten (wie z.B. die IP-Adresse) an Google versendet und durch Google genutzt werden.
Das Plugin und weitere Informationen finden Sie hier https://tools.google.com/dlpage/gaoptout?hl=de.
Ansonsten beträgt die Speicherdauer von der Art der verarbeiteten Daten ab. Jeder Nutzer kann wählen, wann seine Google Analytics Daten gelöscht werden sollen und wie lange diese gespeichert werden. Die maximale Lebensdauer des Cookies beträgt jedoch stets zwei Jahre.
Nähere Informationen zur Datennutzung durch Google finden Sie auch unter https://policies.google.com/privacy?hl=de sowie unter https://support.google.com/analytics/answer/6004245?hl=de.
Für alle weiteren Fragen können Sie sich an uns oder an https://support.google.com/analytics/answer/6004245?hl=de sowie an https://support.google.com/analytics/answer/6004245?hl=de sowie an https://support.google.com/analytics/answer/6004245?hl=de.
3.5.2 YouTube
Auf dieser Website binden wir YouTube-Videos ein. YouTube ist eine Online-Videoplattform. Dieser Dienst wird angeboten von der Google Irland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.Sobald Sie auf unserer Website ein Video starten, wird eine Verbindung zu den Servern von YouTube hergestellt. YouTube kann nach dem Start eines Videos Cookies auf dem Endgerät des Website-Besuchers setzen, um Einstellungen und Präferenzen zu speichern und anschließend personalisierte Werbung zu schalten. Die hieraus gewonnen Informationen werden auch für Videostatistiken, die Verbesserung der Anwendungsfreundlichkeit und zur Vorbeugung von Betrugsversuchen genutzt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit diese Einwilligung den Zugriff auf Informationen im Endgerät des Nutzers oder die Speicherung von Cookies im Sinne des TTDSG umfasst. Diese Einwilligung ist jederzeit widerrufbar.
Weitere Informationen: https://policies.google.com/privacy?hl=de.
3.6 Dritthilfte
3.6.1 Google Fonts
Wir haben Google Fonts lokal auf unserem Server eingebunden. Damit werden, trotz der Nutzung, keine Daten an Google übertragen.
3.7 Audio- und Videokonferenzen
3.7.1 Zoom
Für die Kommunikation mit Kunden verwenden wir Zoom. Zoom ist ein Online-Konferenzen-Tool. Dieser Dienst wird angeboten von der Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.Bei der Kommunikation mit diesem Tool per Video- oder Audiokonferenzen werden personenbezogene Daten von uns und dem Anbieter des Tools verarbeitet. Die dabei erfassten Daten beinhalten alle Informationen, die Sie bei der Nutzung des Tools bereitstellen. Außerdem werden Metadaten bezüglich der Konferenz verarbeitet. Des weiteren werden technische Informationen verarbeitet, welche für die Funktion der Online-Kommunikation benötigt werden. Ferner werden auf den Servern des Tool-Anbieters alle Dateien gespeichert, welche innerhalb des Tools geteilt werden.Zoom kann auch Cookies setzen. Diese Cookies werden nur mit Einwilligung gesetzt. Die Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art 6 Abs. 1 lit. a DSGVO.Im Übrigen ist Rechtsgrundlage für die Verarbeitung der Daten durch Zoom Art. 6 Abs. 1 lit. b DSGVO. Die Kommunikation hängt mit der Erfüllung eines Vertrags zusammen oder ist zur Erfüllung von vorvertraglichen Pflichten erforderlich. Des weiteren wird dieses Tool genutzt, um die Kommunikation mit unserem Unternehmen zu vereinfachen. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.Diese Daten werden so lange gespeichert, bis der Betroffene zur Löschung auffordert, die Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Speicherung entfällt ist. Cookies verbleiben auf dem Endgerät, bis der Nutzer sie löscht. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
3.7.2 Microsoft Teams
Für die Kommunikation mit Kunden verwenden wir Microsoft Teams. Microsoft Teams ist ein Online-Konferenzen-Tool. Dieser Dienst wird angeboten von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.Bei der Kommunikation mit diesem Tool per Video- oder Audiokonferenzen werden personenbezogene Daten von uns und dem Anbieter des Tools verarbeitet. Die dabei erfassten Daten beinhalten alle Informationen, die Sie bei der Nutzung des Tools bereitstellen. Außerdem werden Metadaten bezüglich der Konferenz verarbeitet. Des weiteren werden technische Informationen verarbeitet, welche für die Funktion der Online-Kommunikation benötigt werden. Ferner werden auf den Servern des Tool-Anbieters alle Dateien gespeichert, welche innerhalb des Tools geteilt werden.Microsoft Teams kann auch Cookies setzen. Diese Cookies werden nur mit Einwilligung gesetzt. Diese Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art 6 Abs. 1 lit. a DSGVO.Im Übrigen ist Rechtsgrundlage für die Verarbeitung der Daten durch Microsoft Teams Art. 6 Abs. 1 lit. b DSGVO. Die Kommunikation hängt mit der Erfüllung eines Vertrags zusammen oder ist zur Erfüllung von vorvertraglichen Pflichten erforderlich. Des weiteren wird dieses Tool genutzt, um die Kommunikation mit unserem Unternehmen zu vereinfachen. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.Diese Daten werden so lange gespeichert, bis der Betroffene zur Löschung auffordert, die Einwilligung zur Speicherung widerruft oder der Zweck für die Speicherung entfällt ist. Cookies verbleiben auf dem Endgerät, bis der Nutzer sie löscht. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt.
Weitere Details: https://privacy.microsoft.com/de-de/privacy-statement
3.7.3 Google Meet
Für die Kommunikation mit Kunden verwenden wir Google Meet. Google Meet ist ein Online-Konferenzen-Tool. Dieser Dienst wird angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.Bei der Kommunikation mit diesem Tool per Video- oder Audiokonferenzen werden personenbezogene Daten von uns und dem Anbieter des Tools verarbeitet. Die dabei erfassten Daten beinhalten alle Informationen, die Sie bei der Nutzung des Tools bereitstellen. Außerdem werden Metadaten bezüglich der Konferenz verarbeitet. Des weiteren werden technische Informationen verarbeitet, welche für die Funktion der Online-Kommunikation benötigt werden. Ferner werden auf den Servern des Tool-Anbieters alle Dateien gespeichert, welche innerhalb des Tools geteilt werden.Google Meet kann auch Cookies setzen. Diese Cookies werden nur mit Einwilligung gesetzt. Diese Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art 6 Abs. 1 lit. a DSGVO.Im Übrigen ist Rechtsgrundlage für die Verarbeitung der Daten durch Google Meet Art. 6 Abs. 1 lit. b DSGVO. Die Kommunikation hängt mit der Erfüllung eines Vertrags zusammen oder ist zur Erfüllung von vorvertraglichen Pflichten erforderlich. Des weiteren wird dieses Tool genutzt, um die Kommunikation mit unserem Unternehmen zu vereinfachen. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.Diese Daten werden so lange gespeichert, bis der Betroffene zur Löschung auffordert, die Einwilligung zur Speicherung widerruft oder der Zweck für die Speicherung entfällt ist. Cookies verbleiben auf dem Endgerät, bis der Nutzer sie löscht. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt.
Weitere Details: https://policies.google.com/privacy?hl=de.
3.7.4 Webex
Für die Kommunikation mit Kunden verwenden wir Webex. Webex ist ein Online-Konferenzen-Tool. Dieser Dienst wird angeboten von der Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Deutschland.Bei der Kommunikation mit diesem Tool per Video- oder Audiokonferenzen werden personenbezogene Daten von uns und dem Anbieter des Tools verarbeitet. Die dabei erfassten Daten beinhalten alle Informationen, die Sie bei der Nutzung des Tools bereitstellen. Außerdem werden Metadaten bezüglich der Konferenz verarbeitet. Des weiteren werden technische Informationen verarbeitet, welche für die Funktion der Online-Kommunikation benötigt werden. Ferner werden auf den Servern des Tool-Anbieters alle Dateien gespeichert, welche innerhalb des Tools geteilt werden.Webex kann auch Cookies setzen. Diese Cookies werden nur mit Einwilligung gesetzt. Diese Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art 6 Abs. 1 lit. a DSGVO.Im Übrigen ist Rechtsgrundlage für die Verarbeitung der Daten durch Webex Art. 6 Abs. 1 lit. b DSGVO. Die Kommunikation hängt mit der Erfüllung eines Vertrags zusammen oder ist zur Erfüllung von vorvertraglichen Pflichten erforderlich. Des weiteren wird dieses Tool genutzt, um die Kommunikation mit unserem Unternehmen zu vereinfachen. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.Webex verfügt über Binding Corporate Rules (BCR). Dies sind verbindliche unternehmensinterne Vorschriften, welche die Datenübertragungen in Drittländer legitimieren.Diese Daten werden so lange gespeichert, bis der Betroffene zur Löschung auffordert, die Einwilligung zur Speicherung widerruft oder der Zweck für die Speicherung entfällt ist. Cookies verbleiben auf dem Endgerät, bis der Nutzer sie löscht. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt.
Weitere Details: https://www.cisco.com/c/de/de/about/trust-center/data-protection-and-privacy-p.htmlhttps://www.cisco.com/c/de/de/about/legal/privacy-full.html
3.7.5 Around
Für die Kommunikation mit Kunden verwenden wir Around. Around ist ein Online-Konferenzen-Tool. Dieser Dienst wird angeboten von der Teamport Inc., 1450 Veterans Blvd, STE 105, 94063 Redwood City, California, USA.Bei der Kommunikation mit diesem Tool per Video- oder Audiokonferenzen werden personenbezogene Daten von uns und dem Anbieter des Tools verarbeitet. Die dabei erfassten Daten beinhalten alle Informationen, die Sie bei der Nutzung des Tools bereitstellen. Außerdem werden Metadaten bezüglich der Konferenz verarbeitet. Des weiteren werden technische Informationen verarbeitet, welche für die Funktion der Online-Kommunikation benötigt werden. Ferner werden auf den Servern des Tool-Anbieters alle Dateien gespeichert, welche innerhalb des Tools geteilt werden.Around kann auch Cookies setzen. Diese Cookies werden nur mit Einwilligung gesetzt. Die Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art 6 Abs. 1 lit. a DSGVO.Im Übrigen ist Rechtsgrundlage für die Verarbeitung der Daten durch Around Art. 6 Abs. 1 lit. b DSGVO. Die Kommunikation hängt mit der Erfüllung eines Vertrags zusammen oder ist zur Erfüllung von vorvertraglichen Pflichten erforderlich. Des weiteren wird dieses Tool genutzt, um die Kommunikation mit unserem Unternehmen zu vereinfachen. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.Diese Daten werden so lange gespeichert, bis der Betroffene zur Löschung auffordert, die Einwilligung zur Speicherung widerruft oder der Zweck für die Speicherung entfällt ist. Cookies verbleiben auf dem Endgerät, bis der Nutzer sie löscht. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt.
Nähere Informationen: https://www.around.co/privacy/.
3.8 Datenweitergabe an Anbieter auf unserer Plattform
Im Rahmen der Nutzung unserer Plattform zur Inanspruchnahme von Dienstleistungen oder zum Kauf von Produkten geben wir bestimmte personenbezogene Daten an die Anbieter (z.B. Dienstleister, Verkäufer) weiter, um die Abwicklung der entsprechenden Leistungen zu ermöglichen.Diese Datenweitergabe ist notwendig, damit die Anbieter ihre Dienstleistungen erbringen oder Produkte liefern können.Dabei können wir den Namen zur Identifikation des Nutzers sowie Kontaktdaten zur Kontaktaufnahme bei Rückfragen oder Problemen, die Adresse zur Erbringung der Dienstleistung oder Lieferung von Produkten, die Bestelldaten zur Übermittlung von Details der angeforderten Dienstleistung oder bestellter Produkte und falls erforderlich Zahlungsinformationen zur Abwicklung der Bezahlung (dies erfolgt in der Regel verschlüsselt und gemäß den geltenden Sicherheitsstandards), an die Anbieter weitergeben.Rechtsgrundlage zur Datenweitergabe ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Vertragsverhältnisses zwischen Ihnen und dem Anbieter erforderlich ist.Die Anbieter sind verpflichtet, die übermittelten Daten ausschließlich zur Abwicklung der angeforderten Dienstleistungen oder Lieferungen zu verwenden und die Daten gemäß den geltenden Datenschutzgesetzen zu schützen. Er ist direkter Vertragspartner und trägt daher seine eigene Verantwortung für die Verarbeitung der personenbezogenen Daten. Bei Fragen zu seiner Datenverarbeitung, können Sie sich direkt an den Anbieter wenden.
3.9 Zahlungsdienst
3.9.1 Bonitätsprüfung
Bei Zahlungsarten, bei welchen wir in Vorleistung gehen (z.B. Kauf auf Rechnung), können wir eine Bonitätsprüfung durchführen. Die eingeholten Daten werden zu diesem Zweck an eine Auskunftei übermittelt. Anhand dieser Daten wird festgestellt, wie wahrscheinlich ein Zahlungsausfall eintreten wird. Sofern das Zahlungsausfallrisiko über dem üblichen Wert liegt, bieten wir Ihnen keine Zahlung auf Rechnung an.Sofern wir aufgrund der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglichen Pflichten erforderlich ist, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 lit. b DSGVO.Wir haben ein berechtigtes Interesse an der Verarbeitung der Daten gemäß Art. 6 Abs. 1 lit. f DSGVO, um Zahlungsausfälle zu vermeiden.
3.9.2 Stripe
Wir nutzen auf dieser Website Stripe. Stripe stellt Technologie für den Betrieb von Online-Zahlungssystemen bereit. Dieser Dienst wird angeboten von der Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.Zum Zwecke der Zahlungsabwicklung werden die Zahlungsdaten des Website-Besuchers von Stripe verarbeitet, sobald ein Vertragsverhältnis über diese Website zustande kommt. Die jeweiligen Vertrags- und Datenschutzbestimmungen von Stripe gelten für die jeweilige Transaktion.Stripe verwendet zur Erfassung der Daten auch Cookies. Diese Cookies werden nur mit Ihrer Einwilligung gesetzt. Die Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO.Im Übrigen ist Rechtsgrundlage für die Verarbeitung durch Stripe Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zum Zweck der vertraglichen Pflichten verarbeitet.Wir haben auch ein berechtigtes Interesse an der Verarbeitung dieser Daten im Sinne des Art. 6 Abs. 1 lit. f DSGVO, um einen schnellen und zuverlässigen Zahlungsvorgang zu gewährleisten.Die Daten werden gelöscht, sobald sie für die Datenverarbeitung nicht mehr erforderlich sind.
Weitere Details: https://stripe.com/de/privacy/
3.9.3 PayPal
Wir nutzen auf unserer Website PayPal. PayPal ist ein Zahlungsdienstleister. Dieser Dienst wird angeboten von der PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.Zu dem Zweck der Zahlungsabwicklung werden die Zahlungsdaten des Website-Besuchers von Zahlungsdienstleister verarbeitet, sobald ein Kauf über diese Website getätigt wird. Die jeweiligen Vertrags- und Datenschutzbestimmungen des Zahlungsdienstleisters gelten für die jeweilige Transaktion.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zum Zweck der (vor-)vertraglichen Pflichten verarbeitet.Außerdem haben wir ein berechtigtes Interesse an der Verarbeitung dieser Daten im Sinne des Art. 6 Abs. 1 lit. f DSGVO, um einen schnellen und zuverlässigen Zahlungsvorgang zu gewährleisten.Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
Weitere Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
3.9.4 Google Pay
Wir nutzen auf dieser Website Google Pay. Google Pay ist ein Zahlungsdienstleister. Dieser Dienst wird angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.Zu dem Zweck der Zahlungsabwicklung werden die Zahlungsdaten des Website-Besuchers von Zahlungsdienstleister verarbeitet, sobald ein Kauf über diese Website getätigt wird. Die jeweiligen Vertrags- und Datenschutzbestimmungen des Zahlungsdienstleisters gelten für die jeweilige Transaktion.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zum Zweck der (vor-)vertraglichen Pflichten verarbeitet.Außerdem haben wir ein berechtigtes Interesse an der Verarbeitung dieser Daten im Sinne des Art. 6 Abs. 1 lit. f DSGVO, um einen schnellen und zuverlässigen Zahlungsvorgang zu gewährleisten.
Weitere Details: https://policies.google.com/privacy
3.9.5 Klarna
Wir nutzen auf dieser Website Klarna. Klarna ist ein Zahlungsdienstleister. Dieser Dienst wird angeboten von der Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden.Zu dem Zweck der Zahlungsabwicklung werden die Zahlungsdaten des Website-Besuchers von Zahlungsdienstleister verarbeitet, sobald ein Kauf über diese Website getätigt wird. Die jeweiligen Vertrags- und Datenschutzbestimmungen des Zahlungsdienstleisters gelten für die jeweilige Transaktion.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zum Zweck der (vor-)vertraglichen Pflichten verarbeitet.Außerdem haben wir ein berechtigtes Interesse an der Verarbeitung dieser Daten im Sinne des Art. 6 Abs. 1 lit. f DSGVO, um einen schnellen und zuverlässigen Zahlungsvorgang zu gewährleisten.
Weitere Details: https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf https://www.klarna.com/de/datenschutz/
3.9.6 Paydirekt
Wir nutzen auf dieser Website Paydirekt. Paydirekt ist ein Zahlungsdienstleister. Dieser Dienst wird angeboten von der Paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main, Deutschland.Zu dem Zweck der Zahlungsabwicklung werden die Zahlungsdaten des Website-Besuchers von Zahlungsdienstleister verarbeitet, sobald ein Kauf über diese Website getätigt wird. Außerdem werden weiter Daten wie z.B. die Lieferadresse und die einzelnen Positionen im Warenkorb übertragen. Im Anschluss authentifiziert Paydirekt die Transaktion mit Hilfe der bei der Bank hinterlegten Kontodaten. Der Websitebetreiber hat keinen Zugriff auf die Kontodaten. Die jeweiligen Vertrags- und Datenschutzbestimmungen des Zahlungsdienstleisters gelten für die jeweilige Transaktion.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zum Zweck der (vor-)vertraglichen Pflichten verarbeitet.Außerdem haben wir ein berechtigtes Interesse an der Verarbeitung dieser Daten im Sinne des Art. 6 Abs. 1 lit. f DSGVO, um einen schnellen und zuverlässigen Zahlungsvorgang zu gewährleisten.
Weitere Details: https://www.paydirekt.de/agb/index.html.
3.9.7 Sofortüberweisung
Wir nutzen auf dieser Website Sofortüberweisung. Sofortüberweisung ist ein Zahlungsdienstleister. Dieser Dienst wird angeboten von der Sofort GmbH, Theresienhöhe 12, 80339 München, Deutschland.Zu dem Zweck der Zahlungsabwicklung werden die Zahlungsdaten des Website-Besuchers von Zahlungsdienstleister verarbeitet, sobald ein Kauf über diese Website getätigt wird. Hierzu werden die PIN und eine gültige TAN an die Sofort GmbH übermittelt, welche sich in das Online-Banking-Konto einloggt. Der Kontostand wird überprüft und die entsprechende Überweisung durchgeführt. Außerdem werden Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein weiterer Konten und deren Salden überprüft. Die jeweiligen Vertrags- und Datenschutzbestimmungen des Zahlungsdienstleisters gelten für die jeweilige Transaktion.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zum Zweck der (vor-)vertraglichen Pflichten verarbeitet.Außerdem haben wir ein berechtigtes Interesse an der Verarbeitung dieser Daten im Sinne des Art. 6 Abs. 1 lit. f DSGVO, um einen schnellen und zuverlässigen Zahlungsvorgang zu gewährleisten.
Weitere Details: https://www.klarna.com/de/datenschutz.htmlhttps://www.klarna.com/sofort/
3.9.8 VISA
Wir nutzen auf dieser Website VISA. VISA ist ein Zahlungsdienstleister. Dieser Dienst wird angeboten von der Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien.Zu dem Zweck der Zahlungsabwicklung werden die Zahlungsdaten des Website-Besuchers von Zahlungsdienstleister verarbeitet, sobald ein Kauf über diese Website getätigt wird. Die jeweiligen Vertrags- und Datenschutzbestimmungen des Zahlungsdienstleisters gelten für die jeweilige Transaktion.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zum Zweck der (vor-)vertraglichen Pflichten verarbeitet.Außerdem haben wir ein berechtigtes Interesse an der Verarbeitung dieser Daten im Sinne des Art. 6 Abs. 1 lit. f DSGVO, um einen schnellen und zuverlässigen Zahlungsvorgang zu gewährleisten.Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
Weitere Details: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html
3.10 CRM-Systeme
3.11 Hubspot CRM
Wir nutzen das CRM-System Hubspot. Dieser Dienst wird angeboten von Hubspot Inc., 25 Street, Cambridge, MA 02141 USA.CRM (Customer Relationship Management) ist ein System zur Verwaltung aller Interaktionen und Beziehungen eines Unternehmens mit seinen aktuellen und potenziellen Kunden. Es unterstützt die Automatisierung und Optimierung von Vertriebsprozessen, Marketingkampagnen, Kundenservice und der Kundenkommunikation.Sobald wir auf unserer Website Ihre personenbezogenen Daten erfassen, werden diese in ein CRM-System Hubspot verarbeitet.Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung erfolgt zur Erfüllung von (vor-) vertraglichen Pflichten.Hubspot ist nach dem EU-U.S. Data Privacy Frameworks zertifiziert.Bei der Datenübertragung greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
Weitere Details: https://legal.hubspot.com/de/privacy-policy?hsLang=de https://www.hubspot.de/dsundzh
3.12 Cloud-Backups
Wir nutzen auf unserer Website Cloud-Backup Funktionen, um die Daten und die Inhalte der Website vor Datenverlust, Korruption oder Sicherheitsvorfällen zu schützen. Dies gewährleistet, dass im Falle eines Serverausfalls, eines Hackerangriffs oder anderer unvorhergesehener Ereignisse die Website schnell und vollständig wiederhergestellt werden kann.Sofern auf unserer Website personenbezogene Daten hinterlegt sind, werden diese bei den Backups auf die Server des jeweiligen Anbieters übertragen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Sicherung unserer Daten haben.
Folgenden Cloud-Backup-Service verwenden wir:
Google Drive
Google Ireland Limited,
Gordon House,
Barrow Street,
Dublin 4,
Irland.
https://policies.google.com/privacy?hl=deI
IONOS
IONOS SE,
Elgendorfer Str. 57,
56410 Montabaur,
Deutschland.
4. Das ist sonst noch wichtig
Zum Abschluss möchten wir Sie ausführlich und detailliert über Ihre Rechte informieren und Ihnen mitteilen, wie Sie über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden.
4.1 Ihre Rechte im Detail
4.1.1 Auskunftsrecht nach Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.
4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
4.1.3 Recht auf Löschung nach Art. 17 DSGVO
Dieses sogenannte „Recht auf Vergessenwerden“ gibt Ihnen das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfällt ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen nach Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen gewährt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund einer Einwilligung oder nach Art. 20 Abs. 1 lit. a und b sowie des öffentlichen Interesses.
4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO
Sie haben das Recht der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese Verarbeitung auf der Grundlage des Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt und wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Verarbeitung der Daten sprechen. Art. 21 DSGVO nennt einige Bedingungen, unter denen dieses Widerspruchsrecht eingeschränkt ist.
4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO
Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
4.1.8 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Sie Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.Wir möchten Sie an dieser Stelle erneut auf Ihr Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.Außerdem möchten wir Sie auch noch auf Ihre Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschriebenen Rechten sind.
4.1.9 Beschwerderecht nach Art. 77 DSGVO
Sie haben auch das Recht sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.