Einleitung und Kontaktdaten des Verantwortlichen
Wir freuen uns, dass Sie unsere KI-gestützte Software-as-a-Service-Lösung (nachfolgend „Software”) verwenden. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Software. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlicher für die Datenverarbeitung bezüglich dieser Software im Sinne der Datenschutz-Grundverordnung (DSGVO) ist hejONE GmbH, Eichenweg 4A, 85774 Unterföhring, Deutschland, E-Mail: contact@hejone.ai . Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Diese Software nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogene Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
Logfiles bei Nutzung unserer Software
Wenn Sie unsere Software nutzen, erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten:
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung
- Zugriffsstatus/ http-Statuscode
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Sprache und Version der Browsersoftware
- Verwendetes Betriebssystem und dessen Oberfläche
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Software. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die vorbenannten Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
Hosting
Für den Betrieb unserer Software arbeiten wir mit Hosting-Anbietern zusammen:
IONOS Deploy Now (Frontend-Hosting)
Wir nutzen IONOS Deploy Now, einen Dienst der 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, für das Hosting unserer Frontend-Anwendung.
Im Rahmen der Nutzung werden insbesondere Log-Dateien und Zugriffsdaten, anonymisierte IP-Adressen sowie Browser- und Geräteinformationen verarbeitet. Die Verarbeitung erfolgt zur Bereitstellung der Web-Anwendung sowie zur Sicherstellung der Verfügbarkeit und Performance unserer Software.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Weitere Informationen zum Datenschutz bei IONOS finden Sie unter ionos.de/terms-gtc.
netcup GmbH (Backend-Hosting)
Wir nutzen die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, für das Hosting unseres Backend-API-Servers (SNIPE-Server). Die Datenverarbeitung erfolgt in einem Rechenzentrum in Nürnberg, Deutschland. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Im Rahmen der Nutzung werden insbesondere Log-Dateien und Zugriffsdaten, anonymisierte IP-Adressen sowie API-Request-Daten verarbeitet. Die Verarbeitung erfolgt zur Bereitstellung der Backend-API, zur Verarbeitung von API-Anfragen sowie zur Sicherstellung der Verfügbarkeit und Performance unserer Systeme. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Weitere Informationen zum Datenschutz bei netcup finden Sie unter netcup-announcements.de.
Supabase (Authentifizierung, Datenbank, File-Storage)
Wir nutzen Supabase, einen Dienst der Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapur, zur Authentifizierung, als PostgreSQL-Datenbank und für den File-Storage. Supabase wird von uns selbst gehostet (self-hosted) und auf unseren eigenen Servern im Rechenzentrum von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt am Main (eu-central-1) betrieben, sodass keine Datenübermittlung in Drittländer erfolgt.
Im Rahmen der Nutzung werden insbesondere Authentifizierungsdaten wie E-Mail-Adresse und gehashtes Passwort, Nutzerprofilinformationen, Unternehmensdaten sowie in der Datenbank gespeicherte Inhalte und Dokumente verarbeitet. Die Verarbeitung erfolgt zur Bereitstellung der Authentifizierungsfunktionalität, zur Speicherung von Nutzerdaten und Inhalten sowie zum File-Storage für hochgeladene Dokumente und Dateien.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zum Datenschutz bei Supabase finden Sie unter supabase.com/privacy
Cookies
Um unsere Software attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Schließen der Software wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns Sie wiederzuerkennen (sog. persistente Cookies). Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den Betrieb der Software zu vereinfachen. Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Software sowie einer kundenfreundlichen und effektiven Ausgestaltung der Software-Nutzung.
Sie können die Einstellungen Ihres Browsers nach Ihren Wünschen konfigurieren und zum Beispiel die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall eventuell nicht mehr alle Funktionen unserer Software nutzen können.
Kontaktaufnahme Feedback- und Supportfunktion
Im Rahmen der in unserer Software angebotenen zur Kontaktaufnahme angebotenen Feedback- und Supportfunktion werden (per E-Mail) personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Registrierung in der Software
Sie können sich in unserer Software unter Angabe von personenbezogenen Daten registrieren. Welche personenbezogenen Daten für die Registrierung verarbeitet werden, ergibt sich aus der Eingabemaske, die für die Registrierung verwendet wird. Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d. h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenen Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht binnen 24 Stunden erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht. Die Angabe der zuvor genannten Daten ist verpflichtend. Alle weiteren Informationen können Sie freiwillig durch Nutzung unseres Portals bereitstellen.
Wenn Sie unsere Software nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch evtl. Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen freiwillig angegebenen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus speichern wir alle von Ihnen veröffentlichten Inhalte (wie z. B. hochgeladene Dokumente, Chatbot-Konversationen, Assessment-Antworten, Sprachnotizen, Wissensdatenbank-Inhalte), um die Software zu betreiben. Wir haben ein berechtigtes Interesse an der Bereitstellung der Software mit dem vollständigen User-Generated-Content. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie Ihren Account löschen, werden Alle Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Datenverarbeitung bei Eröffnung eines Kundenkontos
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o. g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.
Tools und Sonstiges
Zur Abwicklung von über die Software geschlossenen Verträgen arbeiten wir mit den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt. Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.
Microsoft Azure OpenAI (KI-Funktionen)
Wir nutzen Microsoft Azure OpenAI, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, zur Bereitstellung von KI-Funktionen, insbesondere für Chatbot-Anwendungen, Procurement Maturity Analysen, die Transkription von Sprachnotizen mittels Whisper sowie zur automatisierten Dokumentenanalyse. Der Dienst wird in der Region Westeuropa (Amsterdam) betrieben, sodass keine Datenübermittlung in ein Drittland erfolgt.
Im Rahmen der Nutzung werden insbesondere Chatbot-Prompts und Konversationsverläufe, hochgeladene Dokumente (z. B. PDF, Excel, Bilder), Sprachnotizen sowie Antworten auf Interviewfragen und Bewertungen im Rahmen von Assessments verarbeitet. Die Verarbeitung erfolgt zur Bereitstellung intelligenter Chat-Funktionalitäten, zur automatisierten Dokumentenanalyse, zur Transkription von Sprachnotizen sowie zur Durchführung von Maturity-Assessments.
Bitte beachten Sie, dass bei der Nutzung von KI-Funktionen die Möglichkeit besteht, dass unzutreffende Inhalte generiert werden (sogenannte Halluzinationen) oder Verzerrungen (Bias) auftreten können. Wir empfehlen daher, keine besonders schützenswerten personenbezogenen Daten in die KI-Funktionen einzugeben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter https://azure.microsoft.com/de-de/support/legal/
Resend (E-Mail-Versand)
Wir nutzen Resend, einen Dienst der Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, für den Versand von Transaktions-E-Mails, insbesondere Einladungen, Passwort-Reset-Nachrichten und Systembenachrichtigungen.
Im Rahmen der Nutzung werden insbesondere E-Mail-Adressen der Empfänger, Inhalte von Transaktions-E-Mails sowie Metadaten zu E-Mail-Versänden (z. B. Zeitpunkt und Status) verarbeitet. Die Verarbeitung erfolgt zum Versand von Einladungs-E-Mails, zur Bereitstellung von Passwort-Reset-Funktionalitäten sowie zur Übermittlung von Systembenachrichtigungen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Nutzung kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Zur Gewährleistung eines angemessenen Datenschutzniveaus haben wir mit dem Anbieter Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO abgeschlossen. Darüber hinaus werden E-Mail-Inhalte vor der Übermittlung verschlüsselt.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Weitere Informationen zum Datenschutz bei Resend finden Sie unter resend.com/legal/dpa
Sentry
Für die Erstellung anonymisierter Absturzberichte nutzen wir „Sentry”, einen Dienst der Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, um die Stabilität und Zuverlässigkeit unserer Software zu verbessern.
Ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden im Falle eines Absturzes der App anonyme Informationen an die Server des Anbieters übermittelt. Hierbei handelt es sich um folgende Daten:
- Zustand der App zum Zeitpunkt des Fehlers/Absturzes
- Installation UUID
- Fehler-Trace und technische Protokolldaten
- Verwendeter Browser und dessen Version
- Betriebssystem und dessen Version
- IP-Adresse des Nutzers (in anonymisierter Form)
Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Wirksamkeit der auf der Einwilligung beruhenden Verarbeitung bis zum Widerruf berührt wird. Der Widerruf kann durch eine Nachricht an die in Ziffer 1.2 genannte Kontaktdaten oder über die Einstellungen der Software erfolgen.
Weitere Informationen zum Datenschutz erhalten Sie in den Datenschutzhinweisen von “Sentry” unter sentry.io/terms/
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Rechte des Betroffenen
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:
- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT. WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
Dauer der Speicherung personenenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Stand: 29. April 2026
