Diese Datenschutzhinweise gelten für die Nutzung unserer Website sowie für die Verarbeitung personenbezogener Daten im Rahmen von Anfragen, vorvertraglichen Kontakten und Geschäftsbeziehungen mit Kunden, Interessenten, Geschäftspartnern und deren Ansprechpartnern.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Schmidt-Sec IT & Security
David Schmidt
Lange-Geismar-Straße 81
37073 Göttingen
Deutschland
Telefon: 0551 27079200
E-Mail: info@schmidt-sec.de
Website: www.schmidt-sec.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Pflege von Geschäftsbeziehungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Kommunikationsinhalte.
Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen. Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf dieser Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Hierbei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Status des Seiten- oder Dateiabrufs
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Geräts
Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten sowie Missbrauch oder technische Störungen erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und ordnungsgemäßen Bereitstellung unserer Website.
4. Hosting durch Netlify
Diese Website wird bei Netlify gehostet.
Anbieter ist:
Netlify, Inc.
2325 3rd Street, Suite 296
San Francisco, CA 94107
USA
Netlify verarbeitet im Zusammenhang mit dem Betrieb und der Auslieferung unserer Website technische Zugriffsdaten und Server-Logfiles.
Soweit Netlify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Da Netlify ein Anbieter mit Sitz in den Vereinigten Staaten von Amerika ist, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, erfolgt eine solche Datenübermittlung unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage der jeweils einschlägigen Garantien für Drittlandübermittlungen.
Weitere Informationen zur Datenverarbeitung durch Netlify finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.netlify.com/privacy/
5. Kontaktformular
Wenn Sie uns über ein Kontaktformular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- Unternehmensname, sofern angegeben
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Inhalt der Nachricht
- Zeitpunkt der Anfrage
- technische Metadaten der Übermittlung
Pflichtangaben sind als solche gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht oder nur eingeschränkt bearbeiten.
Soweit Ihre Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher und sonstiger Anfragen.
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
6. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere gehören:
- Name
- Unternehmen und Funktion
- E-Mail-Adresse
- Telefonnummer
- Inhalt und Zeitpunkt der Kommunikation
- sonstige von Ihnen im Rahmen der Kommunikation übermittelte Informationen
Soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei geschäftlichen Kontakten, insbesondere mit Ansprechpartnern von Unternehmen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung der Kommunikation und der Durchführung unserer Geschäftsbeziehungen.
E-Mails verarbeiten wir mit Microsoft 365 und einem vorgeschalteten E-Mail-Sicherheitsdienst. Einzelheiten dazu finden Sie in Abschnitt 9.
7. Kunden-, Interessenten- und Geschäftspartnerdaten
Wir verarbeiten personenbezogene Daten von Kunden, Interessenten, Geschäftspartnern sowie deren Ansprechpartnern, soweit dies zur Anbahnung, Durchführung, Verwaltung und Dokumentation unserer Geschäftsbeziehungen erforderlich ist.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- Name
- geschäftliche Kontaktdaten
- Unternehmen
- geschäftliche Funktion oder Position
- E-Mail-Adresse
- Telefonnummer
- Angebotsdaten
- Auftrags- und Vertragsdaten
- Rechnungs- und Zahlungsdaten
- Kommunikationsdaten
- projektbezogene Informationen und Dokumentationen
Soweit die betroffene Person selbst Vertragspartner ist oder die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf ihre Anfrage erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei Ansprechpartnern von Unternehmen und sonstigen Geschäftspartnern erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Anbahnung, Durchführung, Verwaltung und Dokumentation unserer Geschäftsbeziehungen.
Soweit eine gesetzliche Verpflichtung zur Verarbeitung oder Aufbewahrung besteht, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Bereitstellung der für die Durchführung eines Vertrags erforderlichen Daten ist notwendig, soweit ohne diese Daten die betreffende Leistung nicht erbracht oder der Vertrag nicht durchgeführt werden kann.
8. Kunden- und Vertragsverwaltung mit Odoo
Zur Verwaltung von Kunden, Interessenten, Geschäftspartnern, Angeboten, Aufträgen, Verträgen und projektbezogenen Informationen setzen wir das CRM- und Unternehmensverwaltungssystem Odoo ein.
Anbieter ist:
Odoo S.A.
Chaussée de Namur 40
1367 Grand-Rosière
Belgien
In Odoo können insbesondere folgende personenbezogene Daten gespeichert und verarbeitet werden:
- Namen von Ansprechpartnern
- geschäftliche Kontaktdaten
- Unternehmenszugehörigkeit und Funktion
- Kommunikationsdaten
- Angebots- und Vertragsdaten
- Rechnungs- und Zahlungsinformationen
- projektbezogene Informationen und Dokumentationen
Die Verarbeitung dient der Verwaltung unserer Kunden- und Geschäftsbeziehungen, der Bearbeitung von Angeboten und Aufträgen, der Vertragsabwicklung, der Projektverwaltung, der Rechnungsstellung sowie der Dokumentation geschäftlicher Vorgänge.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags mit der betroffenen Person erforderlich ist.
Bei Ansprechpartnern von Unternehmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ordnungsgemäßen und effizienten Verwaltung und Durchführung unserer Geschäftsbeziehungen.
Soweit Odoo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Im Rahmen der von Odoo eingesetzten technischen Infrastruktur und Unterauftragnehmer können, abhängig von der eingesetzten Hosting- und Dienstleistungskonfiguration, auch Verarbeitungen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Soweit eine Übermittlung in ein Drittland stattfindet, erfolgt diese unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.
Weitere Informationen zur Datenverarbeitung durch Odoo finden Sie unter: https://www.odoo.com/privacy
9. Microsoft 365 und E-Mail-Sicherheit
Für E-Mail, Kalender, Terminverwaltung und Videokonferenzen nutzen wir Microsoft 365, insbesondere Exchange Online und Microsoft Teams. Wenn Sie uns eine E-Mail schreiben, werden die in Abschnitt 6 genannten Daten dort verarbeitet und gespeichert.
Anbieter ist:
Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18, D18 P521
Irland
Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum). Die Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert. Ein Zugriff durch die Microsoft Corporation mit Sitz in den USA, etwa im Rahmen von Support und Wartung, kann dennoch nicht vollständig ausgeschlossen werden. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standarddatenschutzklauseln der Europäischen Kommission.
Ein- und ausgehende E-Mails laufen zusätzlich über den E-Mail-Sicherheitsdienst von Hornetsecurity. Dort werden E-Mails auf Spam, Schadsoftware und Phishing geprüft, und unsere E-Mail-Signatur wird eingefügt. Verarbeitet werden dabei insbesondere Absender- und Empfängeradressen, Betreff, Inhalt und Anhänge der E-Mail sowie technische Verbindungsdaten.
Anbieter ist:
Hornetsecurity GmbH
Am Listholze 78
30177 Hannover
Deutschland
Hornetsecurity verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Hornetsecurity GmbH gehört zur Proofpoint, Inc. mit Sitz in den USA. Soweit dabei Daten in ein Drittland übermittelt werden, gelten die Angaben in Abschnitt 17.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen und vor Schadsoftware geschützten Kommunikation.
10. Online-Terminbuchung mit Microsoft Bookings und Teams
Auf unserer Kontaktseite können Sie Termine, etwa für ein Erstgespräch, online über Microsoft Bookings buchen. Anbieter ist Microsoft Ireland Operations Limited (Anschrift in Abschnitt 9).
Laden des Buchungskalenders nur mit Ihrer Einwilligung
Der Buchungskalender ist als externer Inhalt in unsere Website eingebunden. Er wird erst geladen, wenn Sie auf „Terminbuchung laden“ klicken. Vorher werden keine Daten an Microsoft übertragen.
Alternativ können Sie die Buchungsseite mit „Direkt bei Microsoft öffnen“ in einem neuen Tab aufrufen. Auch dann gehen erst mit diesem Klick Daten an Microsoft. Für die Buchungsseite selbst gelten zusätzlich die Datenschutzhinweise von Microsoft.
Sobald der Kalender geladen ist, erhält Microsoft Ihre IP-Adresse sowie Informationen zu Browser und Gerät und setzt eigene Cookies oder vergleichbare Technologien in Ihrem Browser. Dazu können auch Cookies gehören, die für die Buchung nicht unbedingt erforderlich sind, etwa zu Telemetrie- und Analysezwecken. Soweit Microsoft diese Daten zu eigenen Zwecken verarbeitet, ist Microsoft dafür selbst verantwortlich.
Rechtsgrundlage für das Laden des Kalenders und den Zugriff auf Ihr Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Wir speichern Ihre Einwilligung nicht, sie gilt nur für den jeweiligen Seitenaufruf. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen. Der Kalender wird dann erst nach einem erneuten Klick wieder geladen. Bereits gesetzte Cookies können Sie in den Einstellungen Ihres Browsers löschen.
Sie können einen Termin auch ohne Microsoft Bookings vereinbaren, telefonisch oder über unser Kontaktformular.
Verarbeitung Ihrer Buchungsdaten
Bei der Terminbuchung verarbeiten wir insbesondere folgende Daten:
- Name
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Unternehmen, sofern angegeben
- gewählter Termin und gewählte Leistung
- Angaben im Freitextfeld, sofern angegeben
- technische Daten beim Aufruf des Buchungskalenders, insbesondere IP-Adresse, Browser- und Geräteinformationen
Die Daten werden verwendet, um den Termin zu planen, Ihnen eine Bestätigung und gegebenenfalls Erinnerungen per E-Mail zu senden und den Termin durchzuführen. Für jeden gebuchten Termin wird automatisch eine Besprechung in Microsoft Teams angelegt. Den Link zur Teilnahme erhalten Sie mit der Bestätigung.
Bitte machen Sie im Freitextfeld keine Angaben zu Mandats-, Patienten- oder sonstigen vertraulichen Inhalten. Solche Informationen besprechen wir gern im Termin selbst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einfachen und effizienten Terminorganisation.
Die Buchungsdaten verarbeitet Microsoft als Auftragsverarbeiter im Rahmen von Microsoft 365. Für den Vertrag zur Auftragsverarbeitung, den Speicherort und mögliche Übermittlungen in die USA gelten die Angaben in Abschnitt 9.
Die Termindaten werden gelöscht, sobald sie für die Terminorganisation nicht mehr erforderlich sind. Entsteht aus dem Termin eine Geschäftsbeziehung, gelten die Speicherfristen nach Abschnitt 18.
Durchführung des Termins mit Microsoft Teams
Der gebuchte Termin findet als Videokonferenz über Microsoft Teams statt. Sie nehmen über den Link aus der Bestätigung teil, im Browser oder in der Teams-App.
Bei der Teilnahme werden insbesondere folgende Daten verarbeitet:
- angezeigter Name und, sofern angegeben, E-Mail-Adresse
- Bild- und Tondaten, soweit Sie Kamera und Mikrofon einschalten
- Inhalte, die Sie im Chat schreiben oder per Bildschirmfreigabe zeigen
- Besprechungsdaten wie Zeitpunkt, Dauer und Teilnahmezeiten
- technische Daten wie IP-Adresse, Geräte- und Browserinformationen
Kamera, Mikrofon und Bildschirmfreigabe können Sie jederzeit selbst ein- und ausschalten. Wir zeichnen die Termine nicht auf.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einfachen Durchführung von Gesprächen ohne Anfahrt.
Microsoft verarbeitet die Daten als Auftragsverarbeiter im Rahmen von Microsoft 365. Für den Vertrag zur Auftragsverarbeitung, den Speicherort und mögliche Übermittlungen in die USA gelten die Angaben in Abschnitt 9. Nehmen Sie über die Teams-App oder mit einem eigenen Microsoft-Konto teil, gelten dafür zusätzlich die Bedingungen und die Datenschutzerklärung von Microsoft.
Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
11. Daten aus anderen Quellen
Personenbezogene Daten erhalten wir nicht ausschließlich unmittelbar von den betroffenen Personen.
Insbesondere im Rahmen geschäftlicher Beziehungen können uns Kontaktdaten von Ansprechpartnern durch deren Arbeitgeber, das von ihnen vertretene Unternehmen, einen anderen Geschäftspartner oder einen sonstigen berechtigten Ansprechpartner mitgeteilt werden.
Darüber hinaus können wir geschäftliche Kontaktdaten aus öffentlich zugänglichen Quellen erhalten, beispielsweise von Unternehmenswebsites, aus öffentlichen Verzeichnissen oder aus beruflichen Netzwerken.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- Name
- geschäftliche Kontaktdaten
- Unternehmen
- geschäftliche Funktion
- berufliche Kommunikationsdaten
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Anbahnung, Durchführung und Verwaltung geschäftlicher Beziehungen und der Kommunikation mit den hierfür zuständigen Ansprechpartnern.
12. Cookies und vergleichbare Technologien
Diese Website verwendet keine Tracking-Cookies und keine Analysewerkzeuge wie Google Analytics.
Eine Ausnahme ist die Online-Terminbuchung auf unserer Kontaktseite: Wenn Sie den Buchungskalender mit Ihrer Einwilligung laden, setzt Microsoft eigene Cookies. Einzelheiten finden Sie in Abschnitt 10.
Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, dienen diese ausschließlich der sicheren und funktionsfähigen Bereitstellung der Website.
Soweit hierfür ein Zugriff auf Informationen im Endgerät des Nutzers erforderlich ist, erfolgt dieser auf Grundlage der hierfür geltenden gesetzlichen Bestimmungen für technisch erforderliche Zugriffe.
Die anschließende Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der technisch fehlerfreien, sicheren und nutzerfreundlichen Bereitstellung unserer Website.
13. Schriftarten
Diese Website verwendet Schriftarten zur einheitlichen Darstellung des Online-Angebots.
Die Schriftarten werden lokal eingebunden. Beim Aufruf unserer Website wird daher im Zusammenhang mit der Darstellung der verwendeten Schriftarten keine Verbindung zu Servern externer Schriftartenanbieter hergestellt.
14. Externe Links
Unsere Website kann Links zu externen Websites enthalten.
Wenn Sie einem externen Link folgen, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf der jeweiligen externen Website ist grundsätzlich deren Betreiber verantwortlich.
Bitte beachten Sie daher die Datenschutzhinweise des jeweiligen Anbieters.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und unbefugter Offenlegung zu schützen.
Unsere Website verwendet eine verschlüsselte Übertragung mittels TLS/SSL.
16. Weitergabe personenbezogener Daten und Empfänger
Personenbezogene Daten werden nur weitergegeben, soweit hierfür eine Rechtsgrundlage besteht.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
- IT- und Hosting-Dienstleister
- CRM- und Unternehmenssoftwareanbieter
- Steuerberater und Buchhaltungsdienstleister
- Zahlungs- und Kreditinstitute
- Telekommunikations- und Kommunikationsdienstleister
- sonstige Dienstleister, soweit deren Einsatz zur Vertragsdurchführung oder zum Geschäftsbetrieb erforderlich ist
- Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden diese nach Maßgabe des Art. 28 DSGVO als Auftragsverarbeiter eingesetzt.
Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt nicht.
17. Datenübermittlungen in Drittländer
Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Eine Datenübermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere der von der Europäischen Kommission verabschiedeten Standarddatenschutzklauseln, erfolgen.
Für Übermittlungen in die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-US Data Privacy Framework erlassen (Art. 45 DSGVO). Übermittlungen an Empfänger in den USA, die unter diesem Rahmen zertifiziert sind, wie die Microsoft Corporation, stützen wir auf diesen Beschluss. Ergänzend oder bei nicht zertifizierten Empfängern gelten die Standarddatenschutzklauseln der Europäischen Kommission.
Einzelheiten zu Drittlandübermittlungen bei bestimmten eingesetzten Dienstleistern ergeben sich aus den jeweiligen Abschnitten dieser Datenschutzhinweise.
18. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Daten aus laufenden Geschäftsbeziehungen werden grundsätzlich für deren Dauer gespeichert.
Nach Beendigung einer Geschäftsbeziehung werden personenbezogene Daten gelöscht, soweit sie nicht weiterhin benötigt werden oder gesetzliche Aufbewahrungspflichten, Dokumentationspflichten oder berechtigte Interessen an einer weiteren Speicherung entgegenstehen.
Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften.
Eine darüber hinausgehende Speicherung kann erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Wegfall des jeweiligen Speichergrundes werden die Daten gelöscht.
19. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Ein Profiling zur automatisierten Bewertung persönlicher Aspekte findet ebenfalls nicht statt.
20. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie außerdem das Recht, eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:
Schmidt-Sec IT & Security
E-Mail: info@schmidt-sec.de
21. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten einzulegen.
Im Falle eines Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die weitere Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
22. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de
Das Recht, sich an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.
23. Änderung dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Es gilt die jeweils aktuelle Fassung, die auf unserer Website veröffentlicht wird.