Datenschutz

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und unserer Dienstleistungen erforderlich ist oder eine andere gesetzliche Grundlage für die Verarbeitung besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können beispielsweise Name, E-Mail-Adresse, IP-Adresse, Benutzerkennung sowie Daten über die Nutzung eines Benutzerkontos gehören.

Je nach Verarbeitung beruht die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3. Hosting

Diese Website und die damit verbundenen Anwendungen werden bei folgendem Anbieter gehostet:

Im Rahmen des Hostings können personenbezogene Daten verarbeitet werden, die bei der Nutzung unserer Website und unserer Dienste anfallen. Hierzu gehören insbesondere IP-Adressen, technische Zugriffsdaten, Server-Log-Daten sowie Daten, die innerhalb der von uns betriebenen Anwendung gespeichert werden.

Der Einsatz des Hosting-Anbieters erfolgt zur sicheren, zuverlässigen und effizienten Bereitstellung unserer Website und unserer Anwendungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit die Verarbeitung zur Erbringung unserer vertraglichen Leistungen gegenüber Nutzern erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit erforderlich, erfolgt die Verarbeitung personenbezogener Daten durch den Hosting-Anbieter im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Log-Dateien

Beim Aufruf unserer Website können durch den Webserver beziehungsweise Hosting-Anbieter automatisch Informationen in Server-Log-Dateien verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Ressource
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• Hostname beziehungsweise technische Angaben zum zugreifenden System

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website und unserer technischen Infrastruktur.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, soweit keine gesetzlichen Pflichten oder sicherheitsrelevanten Gründe eine längere Speicherung erforderlich machen.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit "https://" beginnt.

Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, während der Übertragung nicht ohne Weiteres von Dritten mitgelesen werden.

6. Benutzerkonto und Anmeldung

Für die Nutzung bestimmter Funktionen unseres Datenangebots ist ein Benutzerkonto erforderlich.

Im Zusammenhang mit einem Benutzerkonto können insbesondere folgende personenbezogene Daten verarbeitet werden:

• interne Benutzer-ID
• Name beziehungsweise Benutzername
• E-Mail-Adresse
• Zugangsdaten
• Informationen zum Benutzerkonto
• Zeitpunkt und technische Informationen im Zusammenhang mit der Anmeldung
• dem Benutzerkonto zugeordnete Datenabfragen
• Credit-Guthaben und Credit-Transaktionen

Passwörter werden nicht im Klartext gespeichert, sondern unter Verwendung geeigneter kryptografischer Verfahren als Passwort-Hash verarbeitet.

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Absicherung des Benutzerkontos sowie zur Bereitstellung der vom Nutzer gewünschten Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die für das Benutzerkonto erforderlichen Daten müssen bereitgestellt werden, wenn die geschützten Funktionen unseres Datenangebots genutzt werden sollen. Ohne diese Daten ist die Einrichtung beziehungsweise Nutzung eines Benutzerkontos nicht möglich.

Daten des Benutzerkontos werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht und die Daten zur Erbringung unserer Leistungen erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Technisch notwendige Cookies und Sitzungsdaten

Für die Anmeldung und den geschützten Benutzerbereich können technisch notwendige Cookies beziehungsweise vergleichbare technische Informationen verwendet werden.

Diese dienen insbesondere dazu,

• einen angemeldeten Benutzer während einer Sitzung wiederzuerkennen
• den Login-Zustand aufrechtzuerhalten
• Benutzerkonten vor unbefugtem Zugriff zu schützen
• Anfragen der Anwendung technisch korrekt zuzuordnen
• Sicherheitsmechanismen wie den Schutz vor Cross-Site-Request-Forgery (CSRF) bereitzustellen

Diese Informationen sind für die Bereitstellung des vom Nutzer ausdrücklich gewünschten geschützten Bereichs erforderlich.

Soweit Informationen auf dem Endgerät des Nutzers gespeichert oder von dort abgerufen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit die Sicherheit unserer Systeme betroffen ist, Art. 6 Abs. 1 lit. f DSGVO.

8. Datenabfragen und Erstellung von Exporten

Angemeldete Benutzer können über unseren Dienst Datenabfragen konfigurieren und daraus Datenexporte, beispielsweise im CSV-Format, erzeugen lassen.

Hierbei verarbeiten wir insbesondere:

• Benutzer-ID
• ausgewählte Produkte
• ausgewählte Unternehmen beziehungsweise Händler
• ausgewählte Regionen
• ausgewählte Zeiträume beziehungsweise Kalenderwochen
• Zeitpunkt der Erstellung der Abfrage
• Bearbeitungsstatus der Abfrage
• Zeitpunkt des Beginns und Abschlusses der Verarbeitung
• Anzahl der ermittelten Datensätze
• für die Abfrage berechnete Credits
• Informationen über die erzeugte Exportdatei
• Informationen darüber, ob eine Abfrage bereits abgerechnet wurde

Diese Daten werden benötigt, um die vom Benutzer gewünschte Datenabfrage durchzuführen, die Exportdatei bereitzustellen, die Nutzung abzurechnen und bereits erstellte Abfragen dem jeweiligen Benutzerkonto zuordnen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Daten über Abfragen und Exporte werden gespeichert, solange dies zur Bereitstellung der Dienstleistung, zur Abrechnung, zur Nachvollziehbarkeit von Buchungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Erzeugte Exportdateien können nach Ablauf einer angemessenen Bereitstellungsdauer gelöscht werden. Informationen über die zugrunde liegende Abfrage und deren Abrechnung können hiervon unabhängig länger gespeichert werden, soweit dies zur Vertragsabwicklung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

9. Credits und Credit-Transaktionen

Für die Nutzung kostenpflichtiger Datenabfragen verwenden wir ein Credit-System.

Im Zusammenhang mit dem Credit-System verarbeiten wir insbesondere:

• Benutzer-ID
• Höhe einer Gutschrift oder Belastung
• Art der Credit-Transaktion
• Zeitpunkt der Transaktion
• gegebenenfalls die zugehörige Datenabfrage
• Beschreibung beziehungsweise Buchungsgrund
• berechnete Kosten einer Datenabfrage
• Zeitpunkt der Abrechnung

Credit-Gutschriften und Credit-Belastungen werden als einzelne Transaktionen gespeichert. Dadurch kann das aktuelle Guthaben ermittelt und die Entwicklung des Guthabens nachvollzogen werden.

Bei kostenpflichtigen Datenabfragen wird die Anzahl der benötigten Credits auf Grundlage der bereitgestellten Daten berechnet. Die Belastung des Credit-Guthabens erfolgt nach den für den jeweiligen Datenabruf geltenden Bedingungen.

Die Verarbeitung dient der Guthabenverwaltung, Abrechnung der in Anspruch genommenen Leistungen, Vermeidung von Doppelabrechnungen sowie der Nachvollziehbarkeit bereits erfolgter Buchungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Transaktions- oder Abrechnungsdaten gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Credit-Transaktionen können daher auch nach Beendigung eines Benutzerkontos gespeichert bleiben, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Manuelle Gutschriften

Derzeit können Credits durch uns manuell einem Benutzerkonto gutgeschrieben werden.

Hierbei werden ausschließlich die zur Zuordnung und Dokumentation der Gutschrift erforderlichen Daten verarbeitet.

Sofern künftig externe Zahlungsdienstleister für den Erwerb von Credits eingesetzt werden, wird diese Datenschutzerklärung vor Aufnahme einer solchen Zahlungsabwicklung entsprechend ergänzt.

10. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und gegebenenfalls für Anschlussfragen.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Unternehmen
• Inhalt Ihrer Nachricht
• weitere freiwillig von Ihnen übermittelte Angaben

Wenn Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen an unser Unternehmen.

Soweit eine Verarbeitung ausdrücklich auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Die im Rahmen einer Kontaktaufnahme übermittelten Daten werden gelöscht, sobald sie für die Bearbeitung des jeweiligen Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

11. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder dies zur Erbringung unserer Leistungen erforderlich ist.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

• Hosting- und IT-Dienstleister
• technische Dienstleister zur Bereitstellung und Absicherung unserer Systeme
• Behörden oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht
• weitere Dienstleister, sofern deren Einsatz für die Erbringung unserer Leistungen erforderlich ist

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten zu Werbezwecken erfolgt nicht ohne eine hierfür erforderliche Rechtsgrundlage.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen, berechtigten Interessen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere gesetzliche Gründe einer Löschung entgegenstehen.

Daher können sich je nach Datenart unterschiedliche Speicherdauern ergeben.

Insbesondere Abrechnungs-, Vertrags- und Transaktionsdaten können aufgrund gesetzlicher handels- oder steuerrechtlicher Aufbewahrungspflichten länger gespeichert werden.

13. Recht auf Auskunft

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Sie können insbesondere Informationen über Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger und geplante Speicherdauer verlangen.

14. Recht auf Berichtigung

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

15. Recht auf Löschung

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Ein Anspruch auf sofortige Löschung besteht insbesondere dann nicht, wenn wir aufgrund gesetzlicher Aufbewahrungspflichten zur weiteren Speicherung der betreffenden Daten verpflichtet sind oder die Verarbeitung aus anderen gesetzlichen Gründen weiterhin zulässig beziehungsweise erforderlich ist.

16. Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

17. Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch machbar, können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.

18. Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

19. Widerruf einer Einwilligung

Soweit eine Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Für den Widerruf genügt eine formlose Mitteilung an uns.

Die Rechtmäßigkeit der Verarbeitung, die aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist, bleibt hiervon unberührt.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für den Verantwortlichen ist insbesondere folgende Aufsichtsbehörde zuständig:

Sie können sich unabhängig davon grundsätzlich auch an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, die von uns eingesetzten technischen Systeme oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung der Datenschutzerklärung.