Datenschutz

1. Allgemein

Mit diesen Datenschutzinformationen informiert die TP.experts GmbH (im Folgenden „wir“ oder „das Unternehmen“) über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Website www.tp-experts.de, der Kontaktaufnahme mit unserem Unternehmen sowie der Nutzung unserer Unternehmensprofile auf Facebook, Instagram, LinkedIn und Google. Darüber hinaus informieren wir über weitere Datenverarbeitungen, soweit diese Gegenstand dieser Datenschutzerklärung sind.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu zählen insbesondere Angaben, die Rückschlüsse auf Ihre Identität zulassen, wie beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder Ihre E-Mail-Adresse. Auch bestimmte Kennungen wie die IP-Adresse oder die Geräte-ID Ihres genutzten Endgeräts gehören zu den personenbezogenen Daten.

2. Ansprechpartner/Verantwortliche

Ansprechpartner und Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) bei Besuch dieser Website ist

TP.experts GmbH

Karl-Marx-Platz 2

99084 Erfurt

Telefon: +49 361 – 349 464 82

E-Mail: info@tp-experts.de

Vertreten durch die Geschäftsführer Dennis Prinz und Thomas Klose

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit über die im Impressum genannten Kontaktmöglichkeiten oder unter der oben angegebenen postalischen Adresse bzw. E-Mail-Adresse (Stichwort: „Datenschutz“) an uns wenden. Bitte beachten Sie, dass die Inhalte, die über diese E-Mail-Adresse eingehen, nicht ausschließlich von den für den Datenschutz zuständigen Personen eingesehen werden. Falls Sie vertrauliche Informationen austauschen möchten, bitten wir Sie daher, zunächst über diese E-Mail-Adresse eine direkte Kontaktaufnahme zu veranlassen.

3. Datenverarbeitung auf unserer Website

3.1 Hosting der Webseite

Zweck:	Bereitstellung und Betrieb der Webseite, Sicherstellung der technischen Funktionalität sowie Gewährleistung der IT-Sicherheit (z. B. Fehleranalyse, Abwehr von Angriffen).
Rechtmäßigkeit:	Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO).
Datenkategorien:	Nutzungsdaten sowie technische Protokolldaten.
Speicherdauer:	Die zur Bereitstellung unserer Website erforderlichen Verbindungsdaten werden für die Dauer des jeweiligen Seitenaufrufs verarbeitet. Soweit technische Protokolldaten zur Sicherstellung des sicheren Betriebs unserer Website gespeichert werden, gelten die unter „Protokollierung von Zugriffen“ beschriebenen Speicherfristen.
Empfänger:	Für das Hosting und den technischen Betrieb unserer Website setzen wir externe IT-DienstleisterInnen ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO.

3.2 Protokollierung von Zugriffen

Zweck:	Sicherstellung des sicheren Betriebs des Webservers und der zugehörigen IT-Infrastruktur, auf der der Telemediendienst basiert. Dies umfasst beispielsweise eingesetzte Datenbanken oder Content-Management-Systeme.
Rechtmäßigkeit:	Unser berechtigtes Interesse an einem sicheren Betrieb des Webservers (Art. 6 Abs. 1 lit. f DSGVO).
Datenkategorien:	Im Rahmen der Protokollierung von Zugriffen können insbesondere folgende Daten verarbeitet werden: IP-Adresse des zugreifenden Endgeräts Datum und Uhrzeit des Zugriffs aufgerufene Seiten beziehungsweise angeforderte Dateien Browsertyp und Browserversion verwendetes Betriebssystem Referrer-URL, sofern übermittelt HTTP-Statuscode Die Verarbeitung dient ausschließlich der Sicherstellung des technischen Betriebs, der Fehleranalyse und der Erkennung beziehungsweise Abwehr von Sicherheitsvorfällen.
Speicherdauer:	Die technischen Protokolldaten werden grundsätzlich nach sieben Tagen gelöscht. Soweit einzelne Protokolldaten zur Untersuchung und Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind, können diese bis zum Abschluss der Untersuchung gespeichert werden. Eine darüber hinausgehende Speicherung erfolgt nur, soweit sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und rechtlich zulässig ist.
Empfänger:	Wir setzen im Rahmen des Hostings einen externen Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein.

3.3 Bereitstellung und Verarbeitung der Daten mittels Kontaktformular

Zweck:	Wir möchten den BesucherInnen unserer Website die Möglichkeit bieten, sich über unsere Website mit uns in Verbindung zu setzen. Die im Formular erfassten Daten werden an unser Backend-System weitergeleitet, um Ihre Anfrage zu beantworten. Für die Bereitstellung unserer Kontaktformulare verwenden wir WPForms innerhalb unseres Content-Management-Systems WordPress. Die übermittelten Angaben werden zur Entgegennahme, Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet. Eine Kontaktaufnahme ist alternativ per E-Mail oder Telefon möglich.
Rechtmäßigkeit:	Sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, Ihnen eine Kontaktmöglichkeit bereitzustellen und Ihre Anfrage sachgerecht zu bearbeiten und zu beantworten.
Datenkategorien:	Im Rahmen der Nutzung unseres Kontaktformulars verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten. Hierzu gehören Vorname, Nachname, E-Mail-Adresse und der Inhalt Ihrer Nachricht als Pflichtangaben. Freiwillig können Sie zusätzlich Ihre Telefonnummer, den Namen Ihres Unternehmens sowie die Anzahl der Beschäftigten angeben. Die Pflichtangaben sind erforderlich, um Ihre Anfrage entgegenzunehmen und zu bearbeiten. Ohne diese Angaben kann das Kontaktformular nicht abgesendet werden.
Speicherdauer:	Die Daten werden für die Dauer gespeichert, die für die Bearbeitung Ihrer Anfrage erforderlich ist. Nach Ablauf von Dokumentations- oder Aufbewahrungspflichten werden die entsprechenden Daten bis spätestens zum 31.12. des Jahres gelöscht, in dem die Pflichten enden. Nach Erfüllung der Zwecke bzw. Ablauf der Rechtsgrundlagen erfolgt eine Sperrung der Daten bis zur endgültigen Löschung.
Empfänger:	Zugriff auf die übermittelten Daten erhalten die für die Bearbeitung zuständigen Personen unseres Unternehmens. Darüber hinaus können von uns eingesetzte DienstleisterInnen für Hosting, IT-Betrieb und E-Mail-Kommunikation im Rahmen ihrer vertraglichen Aufgaben Zugriff auf diese Daten erhalten. Soweit eine Auftragsverarbeitung vorliegt, erfolgt diese gemäß Art. 28 DSGVO.
Hinweis:	Bitte übermitteln Sie über unser allgemeines Kontaktformular keine besonders vertraulichen Unterlagen oder besonderen Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten. Für die Übermittlung vertraulicher Informationen stimmen Sie bitte vorab einen geeigneten Kommunikationsweg mit uns ab.

3.4 Such- und Filterfunktionen im Ratgeber

Zweck:	Auf unserer Website stellen wir Such- und Filterfunktionen bereit, mit denen Sie die veröffentlichten Ratgeberbeiträge nach bestimmten Begriffen oder Kriterien durchsuchen können. Der Zweck ist also die Bereitstellung einer nutzerfreundlichen Suche und Anzeige relevanter Inhalte.
Rechtmäßigkeit:	Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen und nutzerfreundlichen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Datenkategorien:	Suchbegriffe, ausgewählte Filterkriterien sowie gegebenenfalls technisch erforderliche Verbindungsdaten.
Speicherdauer:	Soweit Suchanfragen nicht gesondert gespeichert werden, erfolgt die Verarbeitung lediglich zur Durchführung der jeweiligen Suche. Eine mögliche Protokollierung im Rahmen des Serverbetriebs richtet sich nach den Angaben unter „Protokollierung von Zugriffen“.
Empfänger:	Im Rahmen des technischen Betriebs können unsere Hosting- und IT-DienstleisterInnen Zugriff auf die Daten erhalten.

3.5 Einbindung von ProvenExpert

Beschreibung:	Auf unserer Website binden wir Inhalte des Bewertungsdienstes ProvenExpert ein, um Bewertungen und Erfahrungen unserer KundInnen darzustellen und BesucherInnen einen Einblick in die Qualität unserer Dienstleistungen zu ermöglichen. Anbieter des Dienstes ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland. Bei der Einbindung externer Inhalte kann eine Verbindung zu Servern des Anbieters hergestellt werden. Hierbei können insbesondere technische Verbindungsdaten, einschließlich der IP-Adresse, sowie Informationen über das verwendete Endgerät und den Browser übertragen werden.
Zweck:	Darstellung von KundInnenbewertungen, Förderung der Transparenz über unsere Dienstleistungen sowie Stärkung des Vertrauens in unser Unternehmen.
Rechtmäßigkeit:	Soweit die Einbindung von ProvenExpert eine vorherige Einwilligung erfordert, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ein gegebenenfalls erforderliches Speichern oder Auslesen von Informationen auf Ihrem Endgerät erfolgt nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Datenkategorien:	IP-Adresse Browser- und Geräteinformationen Datum und Uhrzeit des Zugriffs Technische Verbindungs- und Nutzungsdaten.
Speicherdauer:	Die Speicherdauer der durch ProvenExpert verarbeiteten Daten richtet sich nach den Datenschutzbestimmungen des Anbieters.
Empfänger:	Expert Systems AG als Anbieter von ProvenExpert.
Widerruf:	Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen. Weitere Informationen zur Datenverarbeitung durch ProvenExpert finden Sie unter: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

Unsere Website verwendet Cookies und vergleichbare Technologien, um grundlegende Funktionen der Website bereitzustellen und gegebenenfalls zusätzliche Funktionen zu ermöglichen. Im Folgenden informieren wir Sie über die eingesetzten Technologien, die damit verbundenen Datenverarbeitungen sowie Ihre Möglichkeiten zur Verwaltung Ihrer Einwilligungen.

4.1 Technisch notwendige Cookies

Technisch notwendige Cookies und vergleichbare Technologien dienen der Bereitstellung der ausdrücklich gewünschten Funktionen unserer Website. Hierzu gehören insbesondere Technologien, die für den sicheren und funktionsfähigen Betrieb der Website sowie für die Speicherung Ihrer Datenschutzeinstellungen erforderlich sind. Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Rechtsgrundlage gemäß Art. 6 DSGVO.

Soweit auf unserer Website Cookies oder vergleichbare Technologien eingesetzt werden, die nicht unbedingt erforderlich sind, holen wir vor deren Aktivierung Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Soweit mit diesen Technologien personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Einholung und Verwaltung Ihrer Einwilligungen verwenden wir das Consent-Management-Tool Borlabs Cookie. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Wir verwenden Borlabs Cookie zur Verwaltung und Dokumentation der Einwilligungsentscheidungen unserer WebsitebesucherInnen.

Borlabs Cookie ermöglicht es uns, Einwilligungen für bestimmte Kategorien von Cookies und vergleichbaren Technologien einzuholen, zu speichern und zu verwalten. Darüber hinaus dient das Tool dazu, die getroffene Auswahl bei weiteren Seitenaufrufen zu berücksichtigen und die Aktivierung einwilligungspflichtiger Dienste entsprechend der jeweiligen Entscheidung zu steuern.

Zweck:	Einholung und Verwaltung von Einwilligungen Speicherung der gewählten Cookie-Einstellungen Dokumentation erteilter oder verweigerter Einwilligungen Ermöglichung des jederzeitigen Widerrufs oder der Änderung einer Einwilligung Steuerung der Einbindung einwilligungspflichtiger Dienste
Rechtmäßigkeit:	Die Verarbeitung personenbezogener Daten zur Erfüllung gesetzlicher Nachweispflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit darüber hinaus eine Verarbeitung zur technischen Bereitstellung und Verwaltung des Consent-Management-Systems erforderlich ist, erfolgt diese auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Einwilligungsentscheidungen unserer WebsitebesucherInnen technisch umzusetzen und eine datenschutzkonforme Verwaltung der eingesetzten Technologien sicherzustellen. Das Speichern und Auslesen der für die Einwilligungsverwaltung unbedingt erforderlichen Informationen auf Ihrem Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Datenkategorien:	Im Rahmen der Einwilligungsverwaltung können insbesondere folgende Informationen verarbeitet werden: Erteilte oder verweigerte Einwilligungen Ausgewählte Cookie-Kategorien und Dienste Zeitpunkt der Einwilligungsentscheidung Technisch erforderliche Kennungen zur Speicherung und Zuordnung der Einwilligungsentscheidung Informationen über eine nachträgliche Änderung oder einen Widerruf der Einwilligung
Empfänger:	Borlabs Cookie wird als Bestandteil unserer WordPress-Website eingesetzt. Die Verarbeitung der Einwilligungsinformationen erfolgt entsprechend der technischen Konfiguration unserer Website. Im Rahmen des Hostings und der technischen Betreuung können die von uns eingesetzten IT-DienstleisterInnen als Auftragsverarbeiter gemäß Art. 28 DSGVO Zugriff auf die entsprechenden Daten erhalten.
Speicherdauer:	Die Speicherung Ihrer Einwilligungseinstellungen erfolgt entsprechend der technischen Konfiguration von Borlabs Cookie. Einwilligungsnachweise werden nur so lange aufbewahrt, wie dies zur Erfüllung der gesetzlichen Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Widerruf:	Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen oder anpassen. Weitere Informationen zum eingesetzten Consent-Management-System finden Sie unter: https://borlabs.io/

4.4 Weitere technisch erforderliche Technologien

Unsere Website basiert auf dem Content-Management-System WordPress und verwendet Elementor Pro zur Gestaltung und Bereitstellung der Websiteinhalte. Im Rahmen des technischen Betriebs können Cookies oder vergleichbare Technologien eingesetzt werden, soweit diese für die Bereitstellung der ausdrücklich gewünschten Funktionen der Website unbedingt erforderlich sind. Soweit darüber hinaus externe Dienste, Schriftarten oder sonstige Technologien eingesetzt werden, die einer Einwilligung bedürfen, erfolgt deren Aktivierung erst nach Erteilung der entsprechenden Einwilligung. Informationen zu den konkret eingesetzten einwilligungspflichtigen Technologien, ihren Funktionen, Anbietern und Speicherdauern werden in den Cookie-Einstellungen unserer Website bereitgestellt.

5. Onlinepräsenzen in sozialen Netzwerken

5.1 Allgemeine Beschreibung

Wir unterhalten Unternehmensprofile auf den Plattformen Facebook, Instagram, LinkedIn sowie bei Google (Google Unternehmensprofil), um über unsere Dienstleistungen, Angebote und Aktivitäten zu informieren, unsere Öffentlichkeitsarbeit zu gestalten und mit InteressentInnen, KundInnen sowie GeschäftspartnerInnen zu kommunizieren. Auf unserer Website können Verlinkungen zu diesen Unternehmensprofilen enthalten sein. Beim Aufruf eines solchen Links verlassen Sie unsere Website und gelangen zum jeweiligen Plattformanbieter. Dort können personenbezogene Daten entsprechend den Datenschutzbestimmungen des jeweiligen Anbieters verarbeitet werden.

5.2 Datenverarbeitung durch die Plattformanbieter

Plattform	Anbieter
Facebook und Instagram	Meta Platforms Ireland Limited
LinkedIn	LinkedIn Ireland Unlimited Company
Google Unternehmensprofil	Google Ireland Limited

Die Plattformanbieter verarbeiten im Rahmen der Nutzung ihrer Dienste personenbezogene Daten, insbesondere technische Verbindungsdaten, Nutzungsdaten, Profilinformationen und Interaktionsdaten. Abhängig von der jeweiligen Plattform und den individuellen Einstellungen können diese Daten auch für statistische Auswertungen, personalisierte Werbung und weitere eigene Zwecke der Anbieter verwendet werden. Auf diese Datenverarbeitungen haben wir nur begrenzten Einfluss.

5.3 Datenverarbeitung durch uns

Wenn Sie mit unseren Unternehmensprofilen interagieren, beispielsweise durch Kommentare, Reaktionen, Bewertungen, Direktnachrichten oder sonstige Kontaktaufnahmen, verarbeiten wir die hierbei für uns sichtbaren personenbezogenen Daten. Hierzu können insbesondere Ihr Profilname, öffentlich zugängliche Profilinformationen, Kommunikationsinhalte, Kommentare, Bewertungen und weitere von Ihnen bereitgestellte Informationen gehören. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anliegen, zur Kommunikation mit Ihnen sowie zur Betreuung unserer Unternehmensprofile auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5.4 Gemeinsame Verantwortlichkeit

Facebook und Instagram

Im Rahmen unserer Facebook- und Instagram-Präsenzen erhalten wir von Meta statistische Auswertungen zur Nutzung unserer Seiten, sogenannte Insights. Für die Verarbeitung personenbezogener Daten zur Erstellung dieser Seitenstatistiken besteht im Rahmen der entsprechenden Vereinbarungen eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO. Meta übernimmt nach Maßgabe der Vereinbarung insbesondere die primäre Verantwortung für die Erfüllung bestimmter datenschutzrechtlicher Pflichten im Zusammenhang mit den Insights-Daten. Die Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie unter:

https://www.facebook.com/legal/terms/page_controller_addendum

Im Rahmen unserer LinkedIn-Unternehmensseite stellt uns LinkedIn statistische Auswertungen zur Verfügung, sogenannte Page Insights. Diese dienen dazu, die Reichweite, Nutzung und Interaktionen mit unserer Unternehmensseite auszuwerten. Für die Verarbeitung personenbezogener Daten zur Erstellung und Bereitstellung dieser Statistiken besteht im Geltungsbereich des entsprechenden LinkedIn Page Insights Joint Controller Addendums eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die Verarbeitung durch uns erfolgt auf Grundlage unseres berechtigten Interesses an der Auswertung und Verbesserung unserer Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Google Unternehmensprofil

Wir betreiben ein Unternehmensprofil innerhalb der Google Suche und von Google Maps. Über dieses Profil können NutzerInnen Informationen über unser Unternehmen abrufen, Bewertungen veröffentlichen und gegebenenfalls mit uns interagieren. Wir verarbeiten die für uns sichtbaren personenbezogenen Daten, insbesondere Profilnamen, Bewertungen und Kommunikationsinhalte, um Rückmeldungen zu bearbeiten, auf Bewertungen zu antworten und unser Unternehmensprofil zu betreuen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Unternehmensdarstellung und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Google kann uns darüber hinaus zusammengefasste statistische Informationen über die Nutzung unseres Unternehmensprofils bereitstellen. Die eigenständige Verarbeitung personenbezogener Daten durch Google richtet sich nach dessen Datenschutzbestimmungen.

6. Weitergabe von Daten

6.1 Rechtmäßigkeit/ Rechtsgrundlage der Verarbeitungen

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht. Dies ist insbesondere der Fall, wenn:

Sie in die Weitergabe eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
die Weitergabe zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
wir gesetzlich zur Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder
die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

6.2 Datenverarbeitung durch Dienstleister

Zur Bereitstellung unserer Website und zur Durchführung unserer Geschäftsprozesse setzen wir externe DienstleisterInnen ein. Hierzu gehören insbesondere Anbieter für Webhosting, technische Wartung, IT-Betrieb und E-Mail-Kommunikation. Soweit diese DienstleisterInnen personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen gemäß Art. 28 DSGVO. Die DienstleisterInnen werden unter Berücksichtigung der gesetzlichen Anforderungen ausgewählt und zur Einhaltung angemessener Datenschutz- und Sicherheitsmaßnahmen verpflichtet.

6.3 Weitergabe an Behörden

Eine Übermittlung personenbezogener Daten an Behörden, Gerichte oder andere öffentliche Stellen erfolgt, soweit wir hierzu gesetzlich verpflichtet sind oder eine andere einschlägige Rechtsgrundlage die Übermittlung erlaubt. Dies kann insbesondere im Rahmen gesetzlicher Auskunftspflichten, gerichtlicher Verfahren oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen der Fall sein.

7. Datenübermittlung in Drittländer

Im Rahmen der Nutzung einzelner Dienste kann es zur Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) beziehungsweise des Europäischen Wirtschaftsraums (EWR) kommen. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Soweit personenbezogene Daten auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO in ein Drittland übermittelt werden, können Sie Informationen über diese Garantien sowie darüber, wie eine Kopie erhältlich ist oder wo diese verfügbar ist, über die in Abschnitt 2 genannten Kontaktmöglichkeiten anfordern. Für Übermittlungen in die USA kann dies insbesondere das EU-U.S. Data Privacy Framework betreffen, sofern das empfangende Unternehmen entsprechend zertifiziert ist und die Übermittlung vom Angemessenheitsbeschluss erfasst wird. Liegt kein einschlägiger Angemessenheitsbeschluss vor, erfolgt eine Übermittlung grundsätzlich nur unter Anwendung geeigneter Garantien gemäß Art. 46 DSGVO, beispielsweise auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls erforderlicher ergänzender Schutzmaßnahmen. Informationen zu den jeweils eingesetzten Diensten und den damit verbundenen Datenübermittlungen finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

8. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen. Dies gilt insbesondere für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit für einzelne Verarbeitungstätigkeiten konkrete Speicherfristen gelten, informieren wir Sie darüber in den jeweiligen Abschnitten dieser Datenschutzerklärung.

8.1 Speicherung Vertragsdaten

Personenbezogene Daten, die im Zusammenhang mit der Anbahnung, Durchführung oder Abwicklung von Vertragsverhältnissen verarbeitet werden, speichern wir grundsätzlich für die Dauer des jeweiligen Vertragsverhältnisses. Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die konkrete Aufbewahrungsfrist richtet sich nach der jeweiligen Dokumentenart und den einschlägigen gesetzlichen Vorschriften, insbesondere des Handels- und Steuerrechts. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht, soweit keine anderen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen. Für bestimmte Geschäftsunterlagen gelten insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren, abhängig von der jeweiligen Dokumentenart und den anwendbaren gesetzlichen Vorschriften. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

9. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

9.1 Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten sowie eine Kopie der personenbezogenen Daten zu erhalten, die Gegenstand der Verarbeitung sind.

9.2 Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

9.3 Recht auf Löschung der Daten

Sie haben gemäß Art. 17 DSGVO das Recht, unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere dann nicht, wenn gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen einer Löschung entgegenstehen.

9.4 Recht auf Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

9.5 Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

9.6 Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

9.7 Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie gemäß Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.8 Widerspruchsrecht gegen Direktwerbung

Werden Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung gemäß Art. 21 Abs. 2 DSGVO jederzeit widersprechen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

9.9 Recht, nicht automatisierten Entscheidungen unterworfen zu sein

Sie haben gemäß Art. 22 DSGVO das Recht, unter den gesetzlichen Voraussetzungen nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

9.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich insbesondere bei einer Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit

Postfach 900455

99107 Erfurt

9.11 Geltendmachung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die in Abschnitt 2 dieser Datenschutzerklärung genannten Kontaktdaten wenden.

Wir bearbeiten Ihre Anliegen entsprechend den gesetzlichen Vorgaben. Sofern begründete Zweifel an Ihrer Identität bestehen, können wir zusätzliche Informationen zur Identitätsbestätigung anfordern.

9.12 Aufbewahrung von Anfragen zur Geltendmachung von Betroffenenrechten

Wir dokumentieren Anfragen zur Ausübung von Betroffenenrechten sowie deren Bearbeitung, soweit dies zur Erfüllung unserer datenschutzrechtlichen Rechenschaftspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Speicherung erfolgt nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Soweit eine Aufbewahrung zur Rechtsverteidigung erforderlich ist, kann diese unter Berücksichtigung der maßgeblichen Verjährungsfristen bis zu drei Jahre betragen. Gesetzlich vorgeschriebene längere Aufbewahrungsfristen bleiben unberührt.

10. Datenverarbeitungen zum Zwecke des Direktmarketings

Wir verwenden unter den Voraussetzungen des § 7 Abs. 3 UWG E-Mail-Adressen unserer KundInnen, die wir im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Voraussetzung ist insbesondere, dass Sie der Verwendung Ihrer E-Mail-Adresse nicht widersprochen haben und wir Sie sowohl bei der Erhebung der E-Mail-Adresse als auch bei jeder Verwendung klar und deutlich auf Ihre Widerspruchsmöglichkeit hinweisen. Sie können der Verwendung Ihrer E-Mail-Adresse für Werbezwecke jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach einem Widerspruch verwenden wir Ihre E-Mail-Adresse nicht mehr für diese Werbezwecke.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen unserer Datenverarbeitungen oder rechtliche Anforderungen dies erforderlich machen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Über wesentliche Änderungen informieren wir Sie, soweit dies gesetzlich erforderlich ist.

Stand: November 2026