![\"Rechtstext](\"https:\/\/yourhighestwork.com\/wp-content\/uploads\/2025\/02\/dsg-seal-pp-de.png\")
<\/a><\/p>\nInhalts\u00fcbersicht<\/h2>\n\n- Pr\u00e4ambel<\/a><\/li>\n
- Verantwortlicher<\/a><\/li>\n
- \u00dcbersicht der Verarbeitungen<\/a><\/li>\n
- Ma\u00dfgebliche Rechtsgrundlagen<\/a><\/li>\n
- Sicherheitsma\u00dfnahmen<\/a><\/li>\n
- \u00dcbermittlung von personenbezogenen Daten<\/a><\/li>\n
- Internationale Datentransfers<\/a><\/li>\n
- Allgemeine Informationen zur Datenspeicherung und L\u00f6schung<\/a><\/li>\n
- Rechte der betroffenen Personen<\/a><\/li>\n
- Gesch\u00e4ftliche Leistungen<\/a><\/li>\n
- Gesch\u00e4ftsprozesse und -verfahren<\/a><\/li>\n
- Im Rahmen der Gesch\u00e4ftst\u00e4tigkeit eingesetzte Anbieter und Services<\/a><\/li>\n
- Bereitstellung des Onlineangebots und Webhosting<\/a><\/li>\n
- Einsatz von Cookies<\/a><\/li>\n
- Blogs und Publikationsmedien<\/a><\/li>\n
- Kontakt- und Anfrageverwaltung<\/a><\/li>\n
- Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing<\/a><\/li>\n
- Cloud-Dienste<\/a><\/li>\n
- Newsletter und elektronische Benachrichtigungen<\/a><\/li>\n
- Webanalyse, Monitoring und Optimierung<\/a><\/li>\n
- Onlinemarketing<\/a><\/li>\n
- Kundenrezensionen und Bewertungsverfahren<\/a><\/li>\n
- Pr\u00e4senzen in sozialen Netzwerken (Social Media)<\/a><\/li>\n
- Plug-ins und eingebettete Funktionen sowie Inhalte<\/a><\/li>\n
- Management, Organisation und Hilfswerkzeuge<\/a><\/li>\n
- \u00c4nderung und Aktualisierung<\/a><\/li>\n<\/ul>\n
Verantwortlicher<\/h2>\n
Lutz Augspurger, flipping ROCKS GbR Augspurger & Hepting
Baumannstr. 31
78120 Furtwangen, Deutschland<\/p>\n
E-Mail-Adresse: info@flippingrocks.de<\/a>
\nImpressum: https:\/\/www.flippingrocks.de\/impressum\/<\/a><\/p>\n\u00dcbersicht der Verarbeitungen<\/h2>\n
Die nachfolgende \u00dcbersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.<\/p>\n
Arten der verarbeiteten Daten<\/h3>\n\n- Bestandsdaten.<\/li>\n
- Besch\u00e4ftigtendaten.<\/li>\n
- Zahlungsdaten.<\/li>\n
- Kontaktdaten.<\/li>\n
- Inhaltsdaten.<\/li>\n
- Vertragsdaten.<\/li>\n
- Nutzungsdaten.<\/li>\n
- Meta-, Kommunikations- und Verfahrensdaten.<\/li>\n
- Sozialdaten.<\/li>\n
- Bild- und\/ oder Videoaufnahmen.<\/li>\n
- Tonaufnahmen.<\/li>\n
- Kontaktinformationen (Facebook).<\/li>\n
- Event-Daten (Facebook).<\/li>\n
- Protokolldaten.<\/li>\n
- Leistung- und Verhaltensdaten.<\/li>\n
- Arbeitszeitdaten.<\/li>\n
- Bonit\u00e4tsdaten.<\/li>\n
- Gehaltsdaten.<\/li>\n<\/ul>\n
Besondere Kategorien von Daten<\/h3>\n\n- Gesundheitsdaten.<\/li>\n
- Religi\u00f6se oder weltanschauliche \u00dcberzeugungen.<\/li>\n
- Gewerkschaftszugeh\u00f6rigkeit.<\/li>\n<\/ul>\n
Kategorien betroffener Personen<\/h3>\n\n- Leistungsempf\u00e4nger und Auftraggeber.<\/li>\n
- Besch\u00e4ftigte.<\/li>\n
- Interessenten.<\/li>\n
- Kommunikationspartner.<\/li>\n
- Nutzer.<\/li>\n
- Gesch\u00e4fts- und Vertragspartner.<\/li>\n
- Abgebildete Personen.<\/li>\n
- Dritte Personen.<\/li>\n
- Kunden.<\/li>\n<\/ul>\n
Zwecke der Verarbeitung<\/h3>\n\n- Erbringung vertraglicher Leistungen und Erf\u00fcllung vertraglicher Pflichten.<\/li>\n
- Kommunikation.<\/li>\n
- Sicherheitsma\u00dfnahmen.<\/li>\n
- Direktmarketing.<\/li>\n
- Reichweitenmessung.<\/li>\n
- Tracking.<\/li>\n
- B\u00fcro- und Organisationsverfahren.<\/li>\n
- Remarketing.<\/li>\n
- Konversionsmessung.<\/li>\n
- Zielgruppenbildung.<\/li>\n
- Organisations- und Verwaltungsverfahren.<\/li>\n
- Feedback.<\/li>\n
- Marketing.<\/li>\n
- Profile mit nutzerbezogenen Informationen.<\/li>\n
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.<\/li>\n
- Beurteilung der Bonit\u00e4t und Kreditw\u00fcrdigkeit.<\/li>\n
- Begr\u00fcndung und Durchf\u00fchrung von Besch\u00e4ftigungsverh\u00e4ltnissen.<\/li>\n
- Informationstechnische Infrastruktur.<\/li>\n
- Finanz- und Zahlungsmanagement.<\/li>\n
- \u00d6ffentlichkeitsarbeit.<\/li>\n
- Absatzf\u00f6rderung.<\/li>\n
- Gesch\u00e4ftsprozesse und betriebswirtschaftliche Verfahren.<\/li>\n<\/ul>\n
Ma\u00dfgebliche Rechtsgrundlagen<\/h2>\n
Ma\u00dfgebliche Rechtsgrundlagen nach der DSGVO: <\/strong>Im Folgenden erhalten Sie eine \u00dcbersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten k\u00f6nnen. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen ma\u00dfgeblich sein, teilen wir Ihnen diese in der Datenschutzerkl\u00e4rung mit.<\/p>\n\n- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)<\/strong> – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten f\u00fcr einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.<\/li>\n
- Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)<\/strong> – Die Verarbeitung ist f\u00fcr die Erf\u00fcllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchf\u00fchrung vorvertraglicher Ma\u00dfnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.<\/li>\n
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)<\/strong> – Die Verarbeitung ist zur Erf\u00fcllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.<\/li>\n
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)<\/strong> – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht \u00fcberwiegen.<\/li>\n
- Verarbeitung besonderer Kategorien personenbezogener Daten in Bezug auf Gesundheitswesen, Beruf und soziale Sicherheit (Art. 9 Abs. 2 lit. h) DSGVO)<\/strong> – Die Verarbeitung ist f\u00fcr Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, f\u00fcr die Beurteilung der Arbeitsf\u00e4higkeit des Besch\u00e4ftigten, f\u00fcr die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder f\u00fcr die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats oder aufgrund eines Vertrags mit einem Angeh\u00f6rigen eines Gesundheitsberufs erforderlich.<\/li>\n<\/ul>\n
Nationale Datenschutzregelungen in Deutschland: <\/strong>Zus\u00e4tzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu geh\u00f6rt insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz \u2013 BDSG). Das BDSG enth\u00e4lt insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf L\u00f6schung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung f\u00fcr andere Zwecke und zur \u00dcbermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschlie\u00dflich Profiling. Ferner k\u00f6nnen Landesdatenschutzgesetze der einzelnen Bundesl\u00e4nder zur Anwendung gelangen.<\/p>\nMa\u00dfgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: <\/strong>Wenn Sie sich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage des Bundesgesetzes \u00fcber den Datenschutz (kurz \u201eSchweizer DSG”). Anders als beispielsweise die DSGVO sieht das Schweizer DSG grunds\u00e4tzlich nicht vor, dass eine Rechtsgrundlage f\u00fcr die Bearbeitung der Personendaten genannt werden muss und die Bearbeitung von Personendaten nach Treu und Glauben durchgef\u00fchrt wird, rechtm\u00e4\u00dfig und verh\u00e4ltnism\u00e4\u00dfig ist (Art. 6 Abs. 1 und 2 des Schweizer DSG). Zudem werden Personendaten von uns nur zu einem bestimmten, f\u00fcr die betroffene Person erkennbaren Zweck beschafft und nur so bearbeitet, wie es mit diesem Zweck vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).<\/p>\nHinweis auf Geltung DSGVO und Schweizer DSG: <\/strong>Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren r\u00e4umlichen Anwendung und Verst\u00e4ndlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe \u201eBearbeitung” von \u201ePersonendaten”, “\u00fcberwiegendes Interesse” und “besonders sch\u00fctzenswerte Personendaten” werden die in der DSGVO verwendeten Begriffe \u201eVerarbeitung” von \u201epersonenbezogenen Daten” sowie “berechtigtes Interesse” und “besondere Kategorien von Daten” verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.<\/p>\nSicherheitsma\u00dfnahmen<\/h2>\n
Wir treffen nach Ma\u00dfgabe der gesetzlichen Vorgaben unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausma\u00dfes der Bedrohung der Rechte und Freiheiten nat\u00fcrlicher Personen geeignete technische und organisatorische Ma\u00dfnahmen, um ein dem Risiko angemessenes Schutzniveau zu gew\u00e4hrleisten.<\/p>\n
Zu den Ma\u00dfnahmen geh\u00f6ren insbesondere die Sicherung der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verf\u00fcgbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die L\u00f6schung von Daten und Reaktionen auf die Gef\u00e4hrdung der Daten gew\u00e4hrleisten. Ferner ber\u00fccksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.<\/p>\n
Sicherung von Online-Verbindungen durch TLS-\/SSL-Verschl\u00fcsselungstechnologie (HTTPS): Um die Daten der Nutzer, die \u00fcber unsere Online-Dienste \u00fcbertragen werden, vor unerlaubten Zugriffen zu sch\u00fctzen, setzen wir auf die TLS-\/SSL-Verschl\u00fcsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Daten\u00fcbertragung im Internet. Diese Technologien verschl\u00fcsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) \u00fcbertragen werden, wodurch die Daten vor unbefugtem Zugriff gesch\u00fctzt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gew\u00e4hrleistet, dass alle Daten\u00fcbertragungen den h\u00f6chsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-\/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator f\u00fcr die Nutzer, dass ihre Daten sicher und verschl\u00fcsselt \u00fcbertragen werden.<\/p>\n
\u00dcbermittlung von personenbezogenen Daten<\/h2>\n
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstst\u00e4ndige Organisationseinheiten oder Personen \u00fcbermittelt beziehungsweise ihnen gegen\u00fcber offengelegt werden. Zu den Empf\u00e4ngern dieser Daten k\u00f6nnen z. B. mit IT-Aufgaben beauftragte Dienstleister geh\u00f6ren oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fall beachten wir die gesetzlichen Vorgaben und schlie\u00dfen insbesondere entsprechende Vertr\u00e4ge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empf\u00e4ngern Ihrer Daten ab.<\/p>\n
Internationale Datentransfers<\/h2>\n
Datenverarbeitung in Drittl\u00e4ndern: Sofern wir Daten in einem Drittland (d. h., au\u00dferhalb der Europ\u00e4ischen Union (EU), des Europ\u00e4ischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. \u00dcbermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im \u00dcbrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdr\u00fcckliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher \u00dcbermittlung (Art. 49 Abs. 1 DSGVO). Im \u00dcbrigen teilen wir Ihnen die Grundlagen der Drittland\u00fcbermittlung bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschl\u00fcsse als Grundlagen vorrangig gelten. Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschl\u00fcssen k\u00f6nnen dem Informationsangebot der EU-Kommission entnommen werden: https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection_en?prefLang=de.<\/a><\/p>\nEU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten \u201eData Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls f\u00fcr bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF k\u00f6nnen Sie der Website des Handelsministeriums der USA unter https:\/\/www.dataprivacyframework.gov\/<\/a> (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.<\/p>\nBekanntgabe von Personendaten ins Ausland: Gem\u00e4\u00df dem Schweizer DSG geben wir personenbezogene Daten nur dann ins Ausland bekannt, wenn ein angemessener Schutz der betroffenen Personen gew\u00e4hrleistet ist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutz festgestellt hat (Liste: https:\/\/www.bj.admin.ch\/bj\/de\/home\/staat\/datenschutz\/internationales\/anerkennung-staaten.html<\/a>), ergreifen wir alternative Sicherheitsma\u00dfnahmen. Diese k\u00f6nnen internationale Vertr\u00e4ge, spezifische Garantien, Datenschutzklauseln in Vertr\u00e4gen, von der Eidgen\u00f6ssischen Datenschutz- und \u00d6ffentlichkeitsbeauftragten (ED\u00d6B) genehmigte Standarddatenschutzklauseln oder von ED\u00d6B oder einer zust\u00e4ndigen Datenschutzbeh\u00f6rde eines anderen Landes vorab anerkannte unternehmensinterne Datenschutzvorschriften umfassen.<\/p>\nLaut Art. 16 des Schweizer DSG k\u00f6nnen Ausnahmen f\u00fcr die Bekanntgabe von Daten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erf\u00fcllt sind, einschlie\u00dflich Einwilligung der betroffenen Person, Vertragsabwicklung, \u00f6ffentliches Interesse, Schutz von Leben oder k\u00f6rperlicher Unversehrtheit, \u00f6ffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenen Register. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichen Anforderungen.<\/p>\n
Allgemeine Informationen zur Datenspeicherung und L\u00f6schung<\/h2>\n
Wir l\u00f6schen personenbezogene Daten, die wir verarbeiten, gem\u00e4\u00df den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen f\u00fcr die Verarbeitung bestehen. Dies betrifft F\u00e4lle, in denen der urspr\u00fcngliche Verarbeitungszweck entf\u00e4llt oder die Daten nicht mehr ben\u00f6tigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine l\u00e4ngere Aufbewahrung oder Archivierung der Daten erfordern.<\/p>\n
Insbesondere m\u00fcssen Daten, die aus handels- oder steuerrechtlichen Gr\u00fcnden aufbewahrt werden m\u00fcssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer nat\u00fcrlicher oder juristischer Personen, entsprechend archiviert werden.<\/p>\n
Unsere Datenschutzhinweise enthalten zus\u00e4tzliche Informationen zur Aufbewahrung und L\u00f6schung von Daten, die speziell f\u00fcr bestimmte Verarbeitungsprozesse gelten.<\/p>\n
Bei mehreren Angaben zur Aufbewahrungsdauer oder L\u00f6schungsfristen eines Datums, ist stets die l\u00e4ngste Frist ma\u00dfgeblich.<\/p>\n
Beginnt eine Frist nicht ausdr\u00fccklich zu einem bestimmten Datum und betr\u00e4gt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristausl\u00f6sende Ereignis eingetreten ist. Im Fall laufender Vertragsverh\u00e4ltnisse, in deren Rahmen Daten gespeichert werden, ist das fristausl\u00f6sende Ereignis der Zeitpunkt des Wirksamwerdens der K\u00fcndigung oder sonstige Beendigung des Rechtsverh\u00e4ltnisses.<\/p>\n
Daten, die nicht mehr f\u00fcr den urspr\u00fcnglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gr\u00fcnde aufbewahrt werden, verarbeiten wir ausschlie\u00dflich zu den Gr\u00fcnden, die ihre Aufbewahrung rechtfertigen.<\/p>\n
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n\n- Aufbewahrung und L\u00f6schung von Daten: <\/strong>Die folgenden allgemeinen Fristen gelten f\u00fcr die Aufbewahrung und Archivierung nach deutschem Recht:\n
\n- 10 Jahre – Aufbewahrungsfrist f\u00fcr B\u00fccher und Aufzeichnungen, Jahresabschl\u00fcsse, Inventare, Lageberichte, Er\u00f6ffnungsbilanz sowie die zu ihrem Verst\u00e4ndnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen, Buchungsbelege und Rechnungen (\u00a7 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, \u00a7 14b Abs. 1 UStG, \u00a7 257 Abs. 1 Nr. 1 u. 4, Abs. 4 HGB).<\/li>\n
- 6 Jahre – \u00dcbrige Gesch\u00e4ftsunterlagen: empfangene Handels- oder Gesch\u00e4ftsbriefe, Wiedergaben der abgesandten Handels- oder Gesch\u00e4ftsbriefe, sonstige Unterlagen, soweit sie f\u00fcr die Besteuerung von Bedeutung sind, z. B. Stundenlohnzettel, Betriebsabrechnungsb\u00f6gen, Kalkulationsunterlagen, Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, soweit sie nicht bereits Buchungsbelege sind und Kassenstreifen (\u00a7 147 Abs. 3 i. V. m. Abs. 1 Nr. 2, 3, 5 AO, \u00a7 257 Abs. 1 Nr. 2 u. 3, Abs. 4 HGB).<\/li>\n
- 3 Jahre – Daten, die erforderlich sind, um potenzielle Gew\u00e4hrleistungs- und Schadensersatzanspr\u00fcche oder \u00e4hnliche vertragliche Anspr\u00fcche und Rechte zu ber\u00fccksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf fr\u00fcheren Gesch\u00e4ftserfahrungen und \u00fcblichen Branchenpraktiken, werden f\u00fcr die Dauer der regul\u00e4ren gesetzlichen Verj\u00e4hrungsfrist von drei Jahren gespeichert (\u00a7\u00a7 195, 199 BGB).<\/li>\n<\/ul>\n
.<\/li>\n
- Aufbewahrung und L\u00f6schung von Daten: <\/strong>Die folgenden allgemeinen Fristen gelten f\u00fcr die Aufbewahrung und Archivierung nach dem Schweizer Recht:\n
\n- 10 Jahre – Aufbewahrungsfrist f\u00fcr B\u00fccher und Aufzeichnungen, Jahresabschl\u00fcsse, Inventare, Lageberichte, Er\u00f6ffnungsbilanzen, Buchungsbelege und Rechnungen sowie alle erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (Art. 958f des Schweizerischen Obligationenrechts (OR)).<\/li>\n
- 10 Jahre – Daten, die zur Ber\u00fccksichtigung potenzieller Schadenersatzanspr\u00fcche oder \u00e4hnlicher vertraglicher Anspr\u00fcche und Rechte notwendig sind, sowie f\u00fcr die Bearbeitung damit verbundener Anfragen, basierend auf fr\u00fcheren Gesch\u00e4ftserfahrungen und den \u00fcblichen Branchenpraktiken, werden f\u00fcr den Zeitraum der gesetzlichen Verj\u00e4hrungsfrist von zehn Jahren gespeichert, es sei denn, eine k\u00fcrzere Frist von f\u00fcnf Jahren ist ma\u00dfgeblich, die in bestimmten F\u00e4llen einschl\u00e4gig ist (Art. 127, 130 OR). Mit Ablauf von f\u00fcnf Jahren verj\u00e4hren die Forderungen f\u00fcr Miet-, Pacht- und Kapitalzinse sowie andere periodische Leistungen, aus Lieferung von Lebensmitteln, f\u00fcr Bek\u00f6stigung und f\u00fcr Wirtsschulden, sowie aus Handwerksarbeit, Kleinverkauf von Waren, \u00e4rztlicher Besorgung, Berufsarbeiten von Anw\u00e4lten, Rechtsagenten, Prokuratoren und Notaren und aus dem Arbeitsverh\u00e4ltnis von Arbeitnehmern (Art. 128 OR).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Rechte der betroffenen Personen<\/h2>\n
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:<\/p>\n
\n- Widerspruchsrecht: Sie haben das Recht, aus Gr\u00fcnden, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch f\u00fcr ein auf diese Bestimmungen gest\u00fctztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch f\u00fcr das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.<\/strong><\/li>\n
- Widerrufsrecht bei Einwilligungen:<\/strong> Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.<\/li>\n
- Auskunftsrecht:<\/strong> Sie haben das Recht, eine Best\u00e4tigung dar\u00fcber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft \u00fcber diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.<\/li>\n
- Recht auf Berichtigung:<\/strong> Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollst\u00e4ndigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.<\/li>\n
- Recht auf L\u00f6schung und Einschr\u00e4nkung der Verarbeitung:<\/strong> Sie haben nach Ma\u00dfgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverz\u00fcglich gel\u00f6scht werden, bzw. alternativ nach Ma\u00dfgabe der gesetzlichen Vorgaben eine Einschr\u00e4nkung der Verarbeitung der Daten zu verlangen.<\/li>\n
- Recht auf Daten\u00fcbertragbarkeit:<\/strong> Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Ma\u00dfgabe der gesetzlichen Vorgaben in einem strukturierten, g\u00e4ngigen und maschinenlesbaren Format zu erhalten oder deren \u00dcbermittlung an einen anderen Verantwortlichen zu fordern.<\/li>\n
- Beschwerde bei Aufsichtsbeh\u00f6rde:<\/strong> Entsprechend den gesetzlichen Vorgaben und unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner das Recht, bei einer Datenschutzaufsichtsbeh\u00f6rde, insbesondere einer Aufsichtsbeh\u00f6rde im Mitgliedstaat, in dem Sie sich gew\u00f6hnlich aufhalten, der Aufsichtsbeh\u00f6rde Ihres Arbeitsplatzes oder des Ortes des mutma\u00dflichen Versto\u00dfes, eine Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen die DSGVO verst\u00f6\u00dft.<\/li>\n<\/ul>\n
Rechte der betroffenen Personen nach dem Schweizer DSG: <\/p>\n
Ihnen stehen als betroffene Person nach Ma\u00dfgabe der Vorgaben des Schweizer DSG die folgenden Rechte zu:<\/p>\n
\n- Recht auf Auskunft: <\/strong>Sie haben das Recht, eine Best\u00e4tigung dar\u00fcber zu verlangen, ob Sie betreffende Personendaten verarbeitet werden, und auf Erhalt derjenigen Informationen, die erforderlich sind, damit Sie Ihre Rechte nach diesem Gesetz geltend machen k\u00f6nnen und eine transparente Datenbearbeitung gew\u00e4hrleistet ist.<\/li>\n
- Recht auf Datenherausgabe oder -\u00fcbertragung: <\/strong>Sie haben das Recht, die Herausgabe Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem g\u00e4ngigen elektronischen Format zu verlangen.<\/li>\n
- Recht auf Berichtigung:<\/strong> Sie haben das Recht, die Berichtigung der Sie betreffenden unrichtigen Personendaten zu verlangen.<\/li>\n
- Recht auf Widerspruch, L\u00f6schung und Vernichtung: <\/strong>Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, sowie zu verlangen, dass die Sie betreffenden Personendaten gel\u00f6scht oder vernichtet werden.<\/li>\n<\/ul>\n
Gesch\u00e4ftliche Leistungen<\/h2>\n
Wir verarbeiten Daten unserer Vertrags- und Gesch\u00e4ftspartner, z. B. Kunden und Interessenten (zusammenfassend als \u201eVertragspartner” bezeichnet), im Rahmen von vertraglichen und vergleichbaren Rechtsverh\u00e4ltnissen sowie damit verbundenen Ma\u00dfnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.<\/p>\n
Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erf\u00fcllen. Dazu geh\u00f6ren insbesondere die Pflichten zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gew\u00e4hrleistungs- und sonstigen Leistungsst\u00f6rungen. Dar\u00fcber hinaus verwenden wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Zudem verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen sowohl an einer ordnungsgem\u00e4\u00dfen und betriebswirtschaftlichen Gesch\u00e4ftsf\u00fchrung als auch an Sicherheitsma\u00dfnahmen zum Schutz unserer Vertragspartner und unseres Gesch\u00e4ftsbetriebs vor Missbrauch, Gef\u00e4hrdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zur Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbeh\u00f6rden). Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies f\u00fcr die vorgenannten Zwecke oder zur Erf\u00fcllung gesetzlicher Pflichten erforderlich ist. \u00dcber weitere Formen der Verarbeitung, etwa zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerkl\u00e4rung informiert.<\/p>\n
Welche Daten f\u00fcr die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen der Datenerhebung, z. B. in Onlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z. B. Sternchen o. \u00c4.), oder pers\u00f6nlich mit.<\/p>\n
Wir l\u00f6schen die Daten nach Ablauf gesetzlicher Gew\u00e4hrleistungs- und vergleichbarer Pflichten, d. h. grunds\u00e4tzlich nach vier Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solange sie aus gesetzlichen Gr\u00fcnden der Archivierung aufbewahrt werden m\u00fcssen (etwa f\u00fcr Steuerzwecke im Regelfall zehn Jahre). Daten, die uns im Rahmen eines Auftrags durch den Vertragspartner offengelegt wurden, l\u00f6schen wir entsprechend den Vorgaben und grunds\u00e4tzlich nach Ende des Auftrags.<\/p>\n
\n- Verarbeitete Datenarten:<\/strong> Bestandsdaten (z. B. der vollst\u00e4ndige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).<\/li>\n
- Betroffene Personen:<\/strong> Leistungsempf\u00e4nger und Auftraggeber; Interessenten. Gesch\u00e4fts- und Vertragspartner.<\/li>\n
- Zwecke der Verarbeitung:<\/strong> Erbringung vertraglicher Leistungen und Erf\u00fcllung vertraglicher Pflichten; Kommunikation; B\u00fcro- und Organisationsverfahren; Organisations- und Verwaltungsverfahren. Gesch\u00e4ftsprozesse und betriebswirtschaftliche Verfahren.<\/li>\n
- Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).<\/li>\n<\/ul>\n
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n\n- Coaching: <\/strong>Wir verarbeiten die Daten unserer Klienten sowie Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als “Klienten”), um ihnen gegen\u00fcber unsere Leistungen erbringen zu k\u00f6nnen. Zu den Verfahren, die im Rahmen und zu den Zwecken der Vdes Coaching geh\u00f6ren, z\u00e4hlen: Kontaktaufnahme und Kommunikation mit den Klienten, Bedarfsanalyse zur Bestimmung geeigneter Coaching-Ma\u00dfnahmen, Planung und Durchf\u00fchrung von Coaching-Sitzungen, Dokumentation der Coaching-Fortschritte, Erfassung und Verwaltung klientspezifischer Informationen und Daten, Terminplanung und -organisation, Bereitstellung von Coaching-Materialien und -ressourcen, Abrechnung und Zahlungsverwaltung, Nachbereitung und Nachbereitung von Coaching-Sitzungen, Qualit\u00e4tssicherungs- und Feedback-Prozesse.
Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertrags- und Klientenverh\u00e4ltnis.
Sofern es f\u00fcr unsere Vertragserf\u00fcllung, zum Schutz lebenswichtiger Interessen oder gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt, offenbaren oder \u00fcbermitteln wir die Daten der Klienten unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Beh\u00f6rden, Abrechnungsstellen sowie im Bereich der IT, der B\u00fcro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).<\/span><\/li>\n- Consulting: <\/strong>Wir verarbeiten die Daten unserer Klienten sowie Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als “Klienten”), um ihnen gegen\u00fcber unsere Leistungen erbringen zu k\u00f6nnen. Zu den Verfahren, die im Rahmen und zu den Zwecken des Consultings geh\u00f6ren, z\u00e4hlen: Kontaktaufnahme und Kommunikation mit den Klienten, Durchf\u00fchrung von Bedarfs- und Anforderungsanalysen, Planung und Implementierung von Beratungsprojekten, Dokumentation der Projektfortschritte und Ergebnisse, Erfassung und Verwaltung klientspezifischer Informationen und Daten, Terminplanung und -organisation, Bereitstellung von Beratungsressourcen und -materialien, Abrechnung und Zahlungsverwaltung, Nachbearbeitung und Follow-up von Beratungsprojekten, Qualit\u00e4tssicherungs- und Feedback-Prozesse. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertrags- und Klientenverh\u00e4ltnis.\n
Sofern es f\u00fcr unsere Vertragserf\u00fcllung, zum Schutz lebenswichtiger Interessen oder gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt, offenbaren oder \u00fcbermitteln wir die Daten der Klienten unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Beh\u00f6rden, Subunternehmer oder im Bereich der IT, der B\u00fcro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).<\/span><\/li>\n- Online-Kurse und Online-Schulungen: <\/strong>Wir verarbeiten die Daten der Teilnehmer unserer Online-Kurse und Online-Schulungen (einheitlich bezeichnet als “Teilnehmer”), um ihnen gegen\u00fcber unsere Kurs- und Schulungsleistungen erbringen zu k\u00f6nnen. Die hierbei verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverh\u00e4ltnis. Zu den Daten geh\u00f6ren grunds\u00e4tzlich Angaben zu den in Anspruch genommenen Kursen sowie Leistungen und soweit Teil unseres Leistungsangebotes pers\u00f6nliche Vorgaben und Ergebnisse der Teilnehmer. Zu den Verarbeitungsformen geh\u00f6ren auch die Leistungsbewertung und die Evaluation unserer Leistungen sowie jener der Kurs- und Schulungsleiter. Zus\u00e4tzlich k\u00f6nnen je nach Ausstattung und Struktur der jeweiligen Kurse oder Lerninhalte weitere Verarbeitungsprozesse implementiert werden, wie die Anwesenheitsverfolgung zur Dokumentation der Teilnahme, die Fortschritts\u00fcberwachung zur Messung und Analyse der Lernfortschritte durch Sammeln von Pr\u00fcf- und Testergebnissen sowie die Analyse der Interaktionen in Lernplattformen, wie Forumsbeitr\u00e4ge und Aufgabeneinreichungen; Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).<\/span><\/li>\n
- Unternehmensberatung: <\/strong>Wir verarbeiten die Daten unserer Kunden, Klienten sowie Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als “Kunden”), um ihnen gegen\u00fcber unsere vertraglichen oder vorvertraglichen Leistungen, insbesondere Beratungsleistungen, erbringen zu k\u00f6nnen. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertrags- und Gesch\u00e4ftsverh\u00e4ltnis.\n
Sofern es f\u00fcr unsere Vertragserf\u00fcllung oder gesetzlich erforderlich ist, bzw. eine Einwilligung der Kunden vorliegt, offenbaren oder \u00fcbermitteln wir die Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Beh\u00f6rden, Gerichte oder im Bereich der IT, der B\u00fcro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).<\/span><\/li>\n<\/ul>\nGesch\u00e4ftsprozesse und -verfahren<\/h2>\n
Personenbezogene Daten von Leistungsempf\u00e4ngern und Auftraggebern \u2013 darunter Kunden, Klienten oder in speziellen F\u00e4llen Mandanten, Patienten oder Gesch\u00e4ftspartner sowie weitere Dritte \u2013 werden im Rahmen vertraglicher sowie vergleichbarer Rechtsverh\u00e4ltnisse und vorvertraglicher Ma\u00dfnahmen wie der Anbahnung von Gesch\u00e4ftsbeziehungen verarbeitet. Diese Datenverarbeitung unterst\u00fctzt und erleichtert betriebswirtschaftliche Abl\u00e4ufe in Bereichen wie Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement.<\/p>\n
Die erfassten Daten dienen dazu, vertragliche Verpflichtungen zu erf\u00fcllen und betriebliche Prozesse effizient zu gestalten. Hierzu geh\u00f6rt die Abwicklung von Gesch\u00e4ftstransaktionen, das Management von Kundenbeziehungen, die Optimierung von Vertriebsstrategien sowie die Gew\u00e4hrleistung interner Rechnungs- und Finanzprozesse. Zus\u00e4tzlich unterst\u00fctzen die Daten die Wahrung der Rechte des Verantwortlichen und f\u00f6rdern Verwaltungsaufgaben sowie die Organisation des Unternehmens.<\/p>\n
Personenbezogene Daten k\u00f6nnen an Dritte weitergegeben werden, sofern dies zur Erf\u00fcllung der genannten Zwecke oder gesetzlicher Verpflichtungen notwendig ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen oder wenn der Zweck der Verarbeitung entf\u00e4llt, werden die Daten gel\u00f6scht. Dies umfasst auch Daten, die aufgrund von steuerrechtlichen und gesetzlichen Nachweispflichten l\u00e4nger gespeichert werden m\u00fcssen.<\/p>\n
\n- Verarbeitete Datenarten:<\/strong> Bestandsdaten (z. B. der vollst\u00e4ndige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beitr\u00e4ge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensit\u00e4t und -frequenz, verwendete Ger\u00e4tetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Bonit\u00e4tsdaten (z.B. erhaltener Bonit\u00e4tsscore, gesch\u00e4tzte Ausfallwahrscheinlichkeit, darauf basierende Risikoeinstufung, historisches Zahlungsverhalten). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).<\/li>\n
- Betroffene Personen:<\/strong> Leistungsempf\u00e4nger und Auftraggeber; Interessenten; Kommunikationspartner; Gesch\u00e4fts- und Vertragspartner; Dritte Personen; Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten); Besch\u00e4ftigte (z. B. Angestellte, Bewerber, Aushilfskr\u00e4fte und sonstige Mitarbeiter). Kunden.<\/li>\n
- Zwecke der Verarbeitung:<\/strong> Erbringung vertraglicher Leistungen und Erf\u00fcllung vertraglicher Pflichten; B\u00fcro- und Organisationsverfahren; Gesch\u00e4ftsprozesse und betriebswirtschaftliche Verfahren; Kommunikation; Marketing; Absatzf\u00f6rderung; \u00d6ffentlichkeitsarbeit; Beurteilung der Bonit\u00e4t und Kreditw\u00fcrdigkeit; Finanz- und Zahlungsmanagement. Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Ger\u00e4ten (Computer, Server etc.).).<\/li>\n
- Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).<\/li>\n<\/ul>\n
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n\n- Kundenmanagement und Customer-Relationship-Management (CRM): <\/strong>Verfahren, die im Rahmen des Kundenmanagements und Customer-Relationship-Managements (CRM) erforderlich sind (z. B. Kundenakquisition unter Einhaltung der Datenschutzvorgaben, Ma\u00dfnahmen zur F\u00f6rderung von Kundenbindung und -loyalit\u00e4t, effektive Kundenkommunikation, Beschwerdemanagement und Kundenservice mit Ber\u00fccksichtigung des Datenschutzes, Datenmanagement und -analyse zur Unterst\u00fctzung der Kundenbeziehung, Verwaltung von CRM-Systemen, sichere Kontoverwaltung, Kundensegmentierung und Zielgruppenbildung); Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).<\/span><\/li>\n
- Kontaktverwaltung und Kontaktpflege: <\/strong>Verfahren, die im Rahmen der Organisation, Pflege und Sicherung von Kontaktinformationen erforderlich sind (z. B. die Einrichtung und Wartung einer zentralen Kontaktdatenbank, regelm\u00e4\u00dfige Aktualisierungen der Kontaktinformationen, \u00dcberwachung der Datenintegrit\u00e4t, Implementierung von Datenschutzma\u00dfnahmen, Sicherstellung der Zugriffskontrollen, Durchf\u00fchrung von Backups und Wiederherstellungen der Kontaktdaten, Schulung von Mitarbeitern im effektiven Umgang mit Kontaktmanagement-Software, regelm\u00e4\u00dfige \u00dcberpr\u00fcfung der Kommunikationshistorie und Anpassung der Kontaktstrategien); Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).<\/span><\/li>\n
- Allgemeiner Zahlungsverkehr: <\/strong>Verfahren, die bei der Durchf\u00fchrung von Zahlungsvorg\u00e4ngen, der \u00dcberwachung von Bankkonten und der Kontrolle von Zahlungsstr\u00f6men erforderlich sind (z. B. Erstellung und Pr\u00fcfung von \u00dcberweisungen, Abwicklung des Lastschriftverkehrs, Kontrolle von Kontoausz\u00fcgen, \u00dcberwachung von Zahlungseing\u00e4ngen und -ausg\u00e4ngen, R\u00fccklastschriftmanagement, Kontenabstimmung, Cash-Management); Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).<\/span><\/li>\n
- Buchhaltung, Kreditorenbuchhaltung, Debitorenbuchhaltung: <\/strong>Verfahren, die bei der Erfassung, Bearbeitung und Kontrolle von Gesch\u00e4ftsvorg\u00e4ngen im Bereich der Kreditoren- und Debitorenbuchhaltung erforderlich sind (z. B. Erstellung und Pr\u00fcfung von eingehenden und ausgehenden Rechnungen, \u00dcberwachung und Verwaltung von offenen Posten, Durchf\u00fchrung des Zahlungsverkehrs, Abwicklung des Mahnwesens, Kontenabstimmung im Rahmen von Forderungen und Verbindlichkeiten, Kreditorenbuchhaltung und Debitorenbuchhaltung); Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).<\/span><\/li>\n
- Finanzbuchhaltung und Steuern: <\/strong>Verfahren, die bei der Erfassung, Verwaltung und Kontrolle von finanzrelevanten Gesch\u00e4ftsvorf\u00e4llen sowie bei der Berechnung, Meldung und Zahlung von Steuern erforderlich sind (z. B. Kontierung und Verbuchung von Gesch\u00e4ftsvorf\u00e4llen, Erstellung von Quartals- und Jahresabschl\u00fcssen, Durchf\u00fchrung des Zahlungsverkehrs, Abwicklung des Mahnwesens, Kontenabstimmung, steuerliche Beratung, Erstellung und Einreichung von Steuererkl\u00e4rungen, Abwicklung des Steuerwesens); Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).<\/span><\/li>\n
- Marketing, Werbung und Absatzf\u00f6rderung: <\/strong>Verfahren, die im Rahmen von Marketing, Werbung und Absatzf\u00f6rderung erforderlich sind (z. B. Marktanalyse und Zielgruppenbestimmung, Entwicklung von Marketingstrategien, Planung und Durchf\u00fchrung von Werbekampagnen, Gestaltung und Produktion von Werbematerialien, Online-Marketing einschlie\u00dflich SEO und Social Media Kampagnen, Eventmarketing und Messebeteiligungen, Kundenbindungsprogramme, Verkaufsf\u00f6rderungsma\u00dfnahmen, Performance-Messung und Optimierung der Marketingaktivit\u00e4ten, Budgetverwaltung und Kostenkontrolle); Rechtsgrundlagen:<\/strong> Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).<\/span><\/li>\n
- \u00d6ffentlichkeitsarbeit: <\/strong>Verfahren, die im Rahmen der \u00d6ffentlichkeitsarbeit und Public Relations erforderlich sind (z. B. Entwicklung und Umsetzung von Kommunikationsstrategien, Planung und Durchf\u00fchrung von PR-Kampagnen, Erstellung und Verbreitung von Pressemitteilungen, Pflege von Medienkontakten, Monitoring und Analyse der Medienresonanz, Organisation von Pressekonferenzen und \u00f6ffentlichen Veranstaltungen, Krisenkommunikation, Erstellung von Content f\u00fcr soziale Medien und Unternehmenswebseiten, Betreuung des Corporate Branding); Rechtsgrundlagen:<\/strong> Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).<\/span><\/li>\n<\/ul>\n
Im Rahmen der Gesch\u00e4ftst\u00e4tigkeit eingesetzte Anbieter und Services<\/h2>\n
Im Rahmen unserer Gesch\u00e4ftst\u00e4tigkeit nutzen wir unter Beachtung der gesetzlichen Vorgaben zus\u00e4tzliche Dienste, Plattformen, Schnittstellen oder Plug-ins von Drittanbietern (kurz “Dienste”). Deren Nutzung beruht auf unseren Interessen an einer ordnungsgem\u00e4\u00dfen, rechtm\u00e4\u00dfigen und wirtschaftlichen F\u00fchrung unseres Gesch\u00e4ftsbetriebs und unserer internen Organisation.<\/p>\n
\n- Verarbeitete Datenarten:<\/strong> Bestandsdaten (z. B. der vollst\u00e4ndige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beitr\u00e4ge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).<\/li>\n
- Betroffene Personen:<\/strong> Leistungsempf\u00e4nger und Auftraggeber; Interessenten; Gesch\u00e4fts- und Vertragspartner. Besch\u00e4ftigte (z. B. Angestellte, Bewerber, Aushilfskr\u00e4fte und sonstige Mitarbeiter).<\/li>\n
- Zwecke der Verarbeitung:<\/strong> Erbringung vertraglicher Leistungen und Erf\u00fcllung vertraglicher Pflichten; B\u00fcro- und Organisationsverfahren. Gesch\u00e4ftsprozesse und betriebswirtschaftliche Verfahren.<\/li>\n
- Rechtsgrundlagen:<\/strong> Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).<\/li>\n<\/ul>\n
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n\n- DATEV: <\/strong>Software f\u00fcr Buchhaltung, Kommunikation mit Steuerberatern sowie Beh\u00f6rden und mit Belegspeicherung; Dienstanbieter:<\/strong> DATEV eG, Paumgartnerstr. 6 – 14, 90429 N\u00fcrnberg, Deutschland; Rechtsgrundlagen:<\/strong> Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); <\/span>Website:<\/strong> https:\/\/www.datev.de\/web\/de\/mydatev\/datev-cloud-anwendungen\/<\/a>; Datenschutzerkl\u00e4rung:<\/strong> https:\/\/www.datev.de\/web\/de\/m\/ueber-datev\/datenschutz\/<\/a>; Auftragsverarbeitungsvertrag:<\/strong> Wird vom Dienstanbieter bereitgestellt. Grundlage Drittlandtransfers:<\/strong> Schweiz – Angemessenheitsbeschluss (Deutschland).<\/li>\n
- sevDesk: <\/strong>Online-Software f\u00fcr Rechnungsstellung, Buchhaltung, Banking und Steuereinreichung mit Belegspeicherung; Dienstanbieter:<\/strong> sevDesk GmbH, Hauptstra\u00dfe 115, 77652 Offenburg, Deutschland; Rechtsgrundlagen:<\/strong> Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); <\/span>Website:<\/strong> https:\/\/sevdesk.de\/<\/a>; Datenschutzerkl\u00e4rung:<\/strong> https:\/\/sevdesk.de\/datenschutz\/<\/a>; Auftragsverarbeitungsvertrag:<\/strong> https:\/\/sevdesk.de\/datenschutz\/<\/a>. Grundlage Drittlandtransfers:<\/strong> Schweiz – Angemessenheitsbeschluss (Deutschland).<\/li>\n<\/ul>\n
Bereitstellung des Onlineangebots und Webhosting<\/h2>\n
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verf\u00fcgung stellen zu k\u00f6nnen. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endger\u00e4t der Nutzer zu \u00fcbermitteln.<\/p>\n
\n- Verarbeitete Datenarten:<\/strong> Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensit\u00e4t und -frequenz, verwendete Ger\u00e4tetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beitr\u00e4ge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).<\/li>\n
- Betroffene Personen:<\/strong> Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).<\/li>\n
- Zwecke der Verarbeitung:<\/strong> Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Ger\u00e4ten (Computer, Server etc.).). Sicherheitsma\u00dfnahmen.<\/li>\n
- Rechtsgrundlagen:<\/strong> Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).<\/li>\n<\/ul>\n
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n\n- Bereitstellung Onlineangebot auf gemietetem Speicherplatz: <\/strong>F\u00fcr die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazit\u00e4t und Software, die wir von einem entsprechenden Serveranbieter (auch “Webhoster” genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen:<\/strong> Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).<\/span><\/li>\n
- Erhebung von Zugriffsdaten und Logfiles: <\/strong>Der Zugriff auf unser Onlineangebot wird in Form von sogenannten “Server-Logfiles” protokolliert. Zu den Serverlogfiles k\u00f6nnen die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, \u00fcbertragene Datenmengen, Meldung \u00fcber erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider geh\u00f6ren. Die Serverlogfiles k\u00f6nnen zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine \u00dcberlastung der Server zu vermeiden (insbesondere im Fall von missbr\u00e4uchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server und ihre Stabilit\u00e4t sicherzustellen; Rechtsgrundlagen:<\/strong> Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). <\/span>
Verantwortlicher<\/h2>\n
Lutz Augspurger, flipping ROCKS GbR Augspurger & Hepting
Baumannstr. 31
78120 Furtwangen, Deutschland<\/p>\n
E-Mail-Adresse: info@flippingrocks.de<\/a> Die nachfolgende \u00dcbersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.<\/p>\n Ma\u00dfgebliche Rechtsgrundlagen nach der DSGVO: <\/strong>Im Folgenden erhalten Sie eine \u00dcbersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten k\u00f6nnen. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen ma\u00dfgeblich sein, teilen wir Ihnen diese in der Datenschutzerkl\u00e4rung mit.<\/p>\n Nationale Datenschutzregelungen in Deutschland: <\/strong>Zus\u00e4tzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu geh\u00f6rt insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz \u2013 BDSG). Das BDSG enth\u00e4lt insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf L\u00f6schung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung f\u00fcr andere Zwecke und zur \u00dcbermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschlie\u00dflich Profiling. Ferner k\u00f6nnen Landesdatenschutzgesetze der einzelnen Bundesl\u00e4nder zur Anwendung gelangen.<\/p>\n Ma\u00dfgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: <\/strong>Wenn Sie sich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage des Bundesgesetzes \u00fcber den Datenschutz (kurz \u201eSchweizer DSG”). Anders als beispielsweise die DSGVO sieht das Schweizer DSG grunds\u00e4tzlich nicht vor, dass eine Rechtsgrundlage f\u00fcr die Bearbeitung der Personendaten genannt werden muss und die Bearbeitung von Personendaten nach Treu und Glauben durchgef\u00fchrt wird, rechtm\u00e4\u00dfig und verh\u00e4ltnism\u00e4\u00dfig ist (Art. 6 Abs. 1 und 2 des Schweizer DSG). Zudem werden Personendaten von uns nur zu einem bestimmten, f\u00fcr die betroffene Person erkennbaren Zweck beschafft und nur so bearbeitet, wie es mit diesem Zweck vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).<\/p>\n Hinweis auf Geltung DSGVO und Schweizer DSG: <\/strong>Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren r\u00e4umlichen Anwendung und Verst\u00e4ndlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe \u201eBearbeitung” von \u201ePersonendaten”, “\u00fcberwiegendes Interesse” und “besonders sch\u00fctzenswerte Personendaten” werden die in der DSGVO verwendeten Begriffe \u201eVerarbeitung” von \u201epersonenbezogenen Daten” sowie “berechtigtes Interesse” und “besondere Kategorien von Daten” verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.<\/p>\n Wir treffen nach Ma\u00dfgabe der gesetzlichen Vorgaben unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausma\u00dfes der Bedrohung der Rechte und Freiheiten nat\u00fcrlicher Personen geeignete technische und organisatorische Ma\u00dfnahmen, um ein dem Risiko angemessenes Schutzniveau zu gew\u00e4hrleisten.<\/p>\n Zu den Ma\u00dfnahmen geh\u00f6ren insbesondere die Sicherung der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verf\u00fcgbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die L\u00f6schung von Daten und Reaktionen auf die Gef\u00e4hrdung der Daten gew\u00e4hrleisten. Ferner ber\u00fccksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.<\/p>\n Sicherung von Online-Verbindungen durch TLS-\/SSL-Verschl\u00fcsselungstechnologie (HTTPS): Um die Daten der Nutzer, die \u00fcber unsere Online-Dienste \u00fcbertragen werden, vor unerlaubten Zugriffen zu sch\u00fctzen, setzen wir auf die TLS-\/SSL-Verschl\u00fcsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Daten\u00fcbertragung im Internet. Diese Technologien verschl\u00fcsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) \u00fcbertragen werden, wodurch die Daten vor unbefugtem Zugriff gesch\u00fctzt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gew\u00e4hrleistet, dass alle Daten\u00fcbertragungen den h\u00f6chsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-\/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator f\u00fcr die Nutzer, dass ihre Daten sicher und verschl\u00fcsselt \u00fcbertragen werden.<\/p>\n Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstst\u00e4ndige Organisationseinheiten oder Personen \u00fcbermittelt beziehungsweise ihnen gegen\u00fcber offengelegt werden. Zu den Empf\u00e4ngern dieser Daten k\u00f6nnen z. B. mit IT-Aufgaben beauftragte Dienstleister geh\u00f6ren oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fall beachten wir die gesetzlichen Vorgaben und schlie\u00dfen insbesondere entsprechende Vertr\u00e4ge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empf\u00e4ngern Ihrer Daten ab.<\/p>\n Datenverarbeitung in Drittl\u00e4ndern: Sofern wir Daten in einem Drittland (d. h., au\u00dferhalb der Europ\u00e4ischen Union (EU), des Europ\u00e4ischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. \u00dcbermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im \u00dcbrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdr\u00fcckliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher \u00dcbermittlung (Art. 49 Abs. 1 DSGVO). Im \u00dcbrigen teilen wir Ihnen die Grundlagen der Drittland\u00fcbermittlung bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschl\u00fcsse als Grundlagen vorrangig gelten. Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschl\u00fcssen k\u00f6nnen dem Informationsangebot der EU-Kommission entnommen werden: https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection_en?prefLang=de.<\/a><\/p>\n EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten \u201eData Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls f\u00fcr bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF k\u00f6nnen Sie der Website des Handelsministeriums der USA unter https:\/\/www.dataprivacyframework.gov\/<\/a> (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.<\/p>\n Bekanntgabe von Personendaten ins Ausland: Gem\u00e4\u00df dem Schweizer DSG geben wir personenbezogene Daten nur dann ins Ausland bekannt, wenn ein angemessener Schutz der betroffenen Personen gew\u00e4hrleistet ist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutz festgestellt hat (Liste: https:\/\/www.bj.admin.ch\/bj\/de\/home\/staat\/datenschutz\/internationales\/anerkennung-staaten.html<\/a>), ergreifen wir alternative Sicherheitsma\u00dfnahmen. Diese k\u00f6nnen internationale Vertr\u00e4ge, spezifische Garantien, Datenschutzklauseln in Vertr\u00e4gen, von der Eidgen\u00f6ssischen Datenschutz- und \u00d6ffentlichkeitsbeauftragten (ED\u00d6B) genehmigte Standarddatenschutzklauseln oder von ED\u00d6B oder einer zust\u00e4ndigen Datenschutzbeh\u00f6rde eines anderen Landes vorab anerkannte unternehmensinterne Datenschutzvorschriften umfassen.<\/p>\n Laut Art. 16 des Schweizer DSG k\u00f6nnen Ausnahmen f\u00fcr die Bekanntgabe von Daten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erf\u00fcllt sind, einschlie\u00dflich Einwilligung der betroffenen Person, Vertragsabwicklung, \u00f6ffentliches Interesse, Schutz von Leben oder k\u00f6rperlicher Unversehrtheit, \u00f6ffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenen Register. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichen Anforderungen.<\/p>\n Wir l\u00f6schen personenbezogene Daten, die wir verarbeiten, gem\u00e4\u00df den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen f\u00fcr die Verarbeitung bestehen. Dies betrifft F\u00e4lle, in denen der urspr\u00fcngliche Verarbeitungszweck entf\u00e4llt oder die Daten nicht mehr ben\u00f6tigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine l\u00e4ngere Aufbewahrung oder Archivierung der Daten erfordern.<\/p>\n Insbesondere m\u00fcssen Daten, die aus handels- oder steuerrechtlichen Gr\u00fcnden aufbewahrt werden m\u00fcssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer nat\u00fcrlicher oder juristischer Personen, entsprechend archiviert werden.<\/p>\n Unsere Datenschutzhinweise enthalten zus\u00e4tzliche Informationen zur Aufbewahrung und L\u00f6schung von Daten, die speziell f\u00fcr bestimmte Verarbeitungsprozesse gelten.<\/p>\n Bei mehreren Angaben zur Aufbewahrungsdauer oder L\u00f6schungsfristen eines Datums, ist stets die l\u00e4ngste Frist ma\u00dfgeblich.<\/p>\n Beginnt eine Frist nicht ausdr\u00fccklich zu einem bestimmten Datum und betr\u00e4gt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristausl\u00f6sende Ereignis eingetreten ist. Im Fall laufender Vertragsverh\u00e4ltnisse, in deren Rahmen Daten gespeichert werden, ist das fristausl\u00f6sende Ereignis der Zeitpunkt des Wirksamwerdens der K\u00fcndigung oder sonstige Beendigung des Rechtsverh\u00e4ltnisses.<\/p>\n Daten, die nicht mehr f\u00fcr den urspr\u00fcnglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gr\u00fcnde aufbewahrt werden, verarbeiten wir ausschlie\u00dflich zu den Gr\u00fcnden, die ihre Aufbewahrung rechtfertigen.<\/p>\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n .<\/li>\n Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:<\/p>\n Rechte der betroffenen Personen nach dem Schweizer DSG: <\/p>\n Ihnen stehen als betroffene Person nach Ma\u00dfgabe der Vorgaben des Schweizer DSG die folgenden Rechte zu:<\/p>\n Wir verarbeiten Daten unserer Vertrags- und Gesch\u00e4ftspartner, z. B. Kunden und Interessenten (zusammenfassend als \u201eVertragspartner” bezeichnet), im Rahmen von vertraglichen und vergleichbaren Rechtsverh\u00e4ltnissen sowie damit verbundenen Ma\u00dfnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.<\/p>\n Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erf\u00fcllen. Dazu geh\u00f6ren insbesondere die Pflichten zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gew\u00e4hrleistungs- und sonstigen Leistungsst\u00f6rungen. Dar\u00fcber hinaus verwenden wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Zudem verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen sowohl an einer ordnungsgem\u00e4\u00dfen und betriebswirtschaftlichen Gesch\u00e4ftsf\u00fchrung als auch an Sicherheitsma\u00dfnahmen zum Schutz unserer Vertragspartner und unseres Gesch\u00e4ftsbetriebs vor Missbrauch, Gef\u00e4hrdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zur Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbeh\u00f6rden). Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies f\u00fcr die vorgenannten Zwecke oder zur Erf\u00fcllung gesetzlicher Pflichten erforderlich ist. \u00dcber weitere Formen der Verarbeitung, etwa zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerkl\u00e4rung informiert.<\/p>\n Welche Daten f\u00fcr die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen der Datenerhebung, z. B. in Onlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z. B. Sternchen o. \u00c4.), oder pers\u00f6nlich mit.<\/p>\n Wir l\u00f6schen die Daten nach Ablauf gesetzlicher Gew\u00e4hrleistungs- und vergleichbarer Pflichten, d. h. grunds\u00e4tzlich nach vier Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z. B., solange sie aus gesetzlichen Gr\u00fcnden der Archivierung aufbewahrt werden m\u00fcssen (etwa f\u00fcr Steuerzwecke im Regelfall zehn Jahre). Daten, die uns im Rahmen eines Auftrags durch den Vertragspartner offengelegt wurden, l\u00f6schen wir entsprechend den Vorgaben und grunds\u00e4tzlich nach Ende des Auftrags.<\/p>\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n Sofern es f\u00fcr unsere Vertragserf\u00fcllung, zum Schutz lebenswichtiger Interessen oder gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt, offenbaren oder \u00fcbermitteln wir die Daten der Klienten unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Beh\u00f6rden, Subunternehmer oder im Bereich der IT, der B\u00fcro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).<\/span><\/li>\n Sofern es f\u00fcr unsere Vertragserf\u00fcllung oder gesetzlich erforderlich ist, bzw. eine Einwilligung der Kunden vorliegt, offenbaren oder \u00fcbermitteln wir die Daten der Kunden unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Beh\u00f6rden, Gerichte oder im Bereich der IT, der B\u00fcro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).<\/span><\/li>\n<\/ul>\n Personenbezogene Daten von Leistungsempf\u00e4ngern und Auftraggebern \u2013 darunter Kunden, Klienten oder in speziellen F\u00e4llen Mandanten, Patienten oder Gesch\u00e4ftspartner sowie weitere Dritte \u2013 werden im Rahmen vertraglicher sowie vergleichbarer Rechtsverh\u00e4ltnisse und vorvertraglicher Ma\u00dfnahmen wie der Anbahnung von Gesch\u00e4ftsbeziehungen verarbeitet. Diese Datenverarbeitung unterst\u00fctzt und erleichtert betriebswirtschaftliche Abl\u00e4ufe in Bereichen wie Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement.<\/p>\n Die erfassten Daten dienen dazu, vertragliche Verpflichtungen zu erf\u00fcllen und betriebliche Prozesse effizient zu gestalten. Hierzu geh\u00f6rt die Abwicklung von Gesch\u00e4ftstransaktionen, das Management von Kundenbeziehungen, die Optimierung von Vertriebsstrategien sowie die Gew\u00e4hrleistung interner Rechnungs- und Finanzprozesse. Zus\u00e4tzlich unterst\u00fctzen die Daten die Wahrung der Rechte des Verantwortlichen und f\u00f6rdern Verwaltungsaufgaben sowie die Organisation des Unternehmens.<\/p>\n Personenbezogene Daten k\u00f6nnen an Dritte weitergegeben werden, sofern dies zur Erf\u00fcllung der genannten Zwecke oder gesetzlicher Verpflichtungen notwendig ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen oder wenn der Zweck der Verarbeitung entf\u00e4llt, werden die Daten gel\u00f6scht. Dies umfasst auch Daten, die aufgrund von steuerrechtlichen und gesetzlichen Nachweispflichten l\u00e4nger gespeichert werden m\u00fcssen.<\/p>\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n Im Rahmen unserer Gesch\u00e4ftst\u00e4tigkeit nutzen wir unter Beachtung der gesetzlichen Vorgaben zus\u00e4tzliche Dienste, Plattformen, Schnittstellen oder Plug-ins von Drittanbietern (kurz “Dienste”). Deren Nutzung beruht auf unseren Interessen an einer ordnungsgem\u00e4\u00dfen, rechtm\u00e4\u00dfigen und wirtschaftlichen F\u00fchrung unseres Gesch\u00e4ftsbetriebs und unserer internen Organisation.<\/p>\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verf\u00fcgung stellen zu k\u00f6nnen. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endger\u00e4t der Nutzer zu \u00fcbermitteln.<\/p>\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n
\nImpressum: https:\/\/www.flippingrocks.de\/impressum\/<\/a><\/p>\n\u00dcbersicht der Verarbeitungen<\/h2>\n
Arten der verarbeiteten Daten<\/h3>\n
\n
Besondere Kategorien von Daten<\/h3>\n
\n
Kategorien betroffener Personen<\/h3>\n
\n
Zwecke der Verarbeitung<\/h3>\n
\n
Ma\u00dfgebliche Rechtsgrundlagen<\/h2>\n
\n
Sicherheitsma\u00dfnahmen<\/h2>\n
\u00dcbermittlung von personenbezogenen Daten<\/h2>\n
Internationale Datentransfers<\/h2>\n
Allgemeine Informationen zur Datenspeicherung und L\u00f6schung<\/h2>\n
\n
\n
\n
Rechte der betroffenen Personen<\/h2>\n
\n
\n
Gesch\u00e4ftliche Leistungen<\/h2>\n
\n
\n
Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertrags- und Klientenverh\u00e4ltnis.
Sofern es f\u00fcr unsere Vertragserf\u00fcllung, zum Schutz lebenswichtiger Interessen oder gesetzlich erforderlich ist, bzw. eine Einwilligung der Klienten vorliegt, offenbaren oder \u00fcbermitteln wir die Daten der Klienten unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Beh\u00f6rden, Abrechnungsstellen sowie im Bereich der IT, der B\u00fcro- oder vergleichbarer Dienstleistungen; Rechtsgrundlagen:<\/strong> Vertragserf\u00fcllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).<\/span><\/li>\nGesch\u00e4ftsprozesse und -verfahren<\/h2>\n
\n
\n
Im Rahmen der Gesch\u00e4ftst\u00e4tigkeit eingesetzte Anbieter und Services<\/h2>\n
\n
\n
Bereitstellung des Onlineangebots und Webhosting<\/h2>\n
\n
\n