Datenschutzerklärung Terminiercenter.de
Geltungsbereich
Datenübertragungen im Internet tragen grundsätzlich das Risiko von Sicherheitslücken. Diese Datenschutzerklärung informiert den Nutzenden dieser Website über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten. Betreiber dieser Website ist die Erener & Frensch GbR, Schillstraße 14, 86167 Augsburg. Verantwortlich für den Datenschutz bei der Erener & Frensch GbR ist die Waterside DS GmbH, RAin Corinna Lovens, LL.M., Alter Wandrahm 9 (Block W), 20457 Hamburg, lovens@waterside-ds.de.
Umgang mit personenbezogenen Daten
Wir erheben und nutzen Ihre personenbezogenen Daten nur, wenn dies im gesetzlichen Rahmen erlaubt ist oder Sie in die Datenerhebung einwilligen. Dasselbe gilt für die Weitergabe Ihrer personenbezogenen Daten. Als personenbezogene Daten gelten sämtliche Informationen, die dazu dienen, Ihre Person zu bestimmen und zu Ihnen zurückverfolgt werden können – also beispielsweise Ihr Name, Ihre E-Mail-Adresse und Telefonnummer.
Zugriffsdaten
Wir erheben Daten über Zugriffe auf diese Seite und speichern diese als „Server-Logfiles“ ab. Folgende Daten werden protokolliert:
- Besuchte Website
- Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse
Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Stabilität und Fehleranalyse der Website. Sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen, behalten wir uns eine nachträgliche Überprüfung der Server-Logfiles vor. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Empfänger der Daten sind wir als verantwortliche Stelle sowie unser Hosting-Dienstleister Cloudflare Inc. im Rahmen der Auftragsverarbeitung.
Hosting
Wir hosten unsere Website und das zugehörige Kundenportal auf eigener Serverinfrastruktur in Deutschland. Die dauerhafte Speicherung der über die Website und das Kundenportal erhobenen Daten erfolgt auf dieser eigenen Infrastruktur.
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem und Referrer-URL. Die Verarbeitung erfolgt, um die Website sicher, stabil und fehlerfrei bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung unserer Website.
Zur technischen Absicherung und beschleunigten Bereitstellung unserer Website und des Kundenportals nutzen wir Dienste von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt insbesondere Content-Delivery-Network-, Sicherheits- und Tunnel-Dienste bereit. Hierbei können insbesondere IP-Adressen sowie Verbindungs- und Zugriffsdaten durch Cloudflare verarbeitet werden.
Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit personenbezogene Daten in die USA übermittelt werden, stützt Cloudflare die Übermittlung auf das EU-US Data Privacy Framework. Ergänzend sind die EU-Standardvertragsklauseln Bestandteil der Vereinbarung mit Cloudflare. Eine automatisierte Entscheidungsfindung findet nicht statt.
Die bei der Bereitstellung anfallenden Server-Log-Dateien werden nur so lange gespeichert, wie dies zur technischen Bereitstellung, Sicherheit, Fehleranalyse und Stabilität der Website erforderlich ist. Die bei Cloudflare anfallenden Endnutzer-Aktivitätslogs werden grundsätzlich für bis zu sieben Tage vorgehalten. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung von Störungen, Sicherheitsvorfällen oder Missbrauch erforderlich ist.
Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/
Cookies
Diese Website kann Cookies verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, bestimmte Funktionen der Website bereitzustellen, Einstellungen zu speichern und die Website sicher und nutzerfreundlich zu betreiben. Diese Website verwendet zurzeit ausschließlich technisch erforderliche Cookies.
Die Verarbeitung technisch erforderlicher Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt im sicheren und funktionsfähigen Betrieb der Website sowie in der Speicherung Ihrer Datenschutzeinstellungen. Sollten zukünftig Cookies für nicht notwendige Dienste, zum Beispiel Statistik oder externe Inhalte, verwendet werden, erfolgt dies nur nach Ihrer Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Empfänger der Daten ist die verantwortliche Stelle. Eine Übermittlung in ein Drittland sowie eine automatisierte Entscheidungsfindung finden nicht statt.
Gängige Browser bieten in den Einstellungen die Option, Cookies nicht zuzulassen. Es könnte allerdings sein, dass Sie dann nicht ohne Einschränkungen auf Funktionen dieser Website nicht oder nur eingeschränkt nutzen können.
Versand von E-Mails über Brevo
Für den Versand von Bestätigungs-, Aktivierungs- und Benachrichtigungs-E-Mails nutzen wir Brevo, einen Dienst der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich.
Hierbei werden insbesondere Ihre E-Mail-Adresse sowie die für den Versand erforderlichen technischen Daten verarbeitet. Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung Ihres Zugangs sowie zur zuverlässigen Übermittlung systembezogener Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Kommunikation mit den Nutzenden unseres Kundenportals.
Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Über Brevo werden ausschließlich system- und kontobezogene E-Mails, wie Aktivierungslinks oder Eingangsbestätigungen, versendet. Inhalte der im Kundenportal hochgeladenen Kundenlisten werden nicht an Brevo übermittelt und verbleiben auf unserer eigenen Serverinfrastruktur in Deutschland.
Umgang mit Kontaktdaten
Auf dieser Website haben Sie die Möglichkeit, mit uns Kontakt aufzunehmen. In diesem Fall werden Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage gespeichert. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Nachricht sowie Datum und Uhrzeit der Anfrage gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Empfänger der Daten ist die verantwortliche Stelle. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder eine rechtliche Pflicht besteht. Eine Übermittlung in ein Drittland findet nicht statt.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
Die Bereitstellung Ihrer Daten ist freiwillig. Ohne erforderliche Angaben können wir Ihre Anfrage gegebenenfalls nicht beantworten. Eine automatisierte Entscheidungsfindung findet nicht statt.
Vereinbarung eines Erstgesprächs über Microsoft Bookings
Auf dieser Website haben Sie außerdem die Möglichkeit, ein Erstgespräch mit uns zu vereinbaren. Die Terminauswahl erfolgt über den Dienst Microsoft Bookings der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Beim Aufruf der Buchungsseite werden technische Zugriffsdaten (insbesondere IP-Adresse, Browser und Zeitpunkt) an Microsoft übermittelt. Für die Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewählten Termin sowie optionale Angaben zu Ihrem Anliegen. Die Daten werden zur Vorbereitung und Abwicklung des Termins verwendet, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Erstgespräch findet als Videokonferenz über Microsoft Teams statt; der Zugangslink wird Ihnen mit der Terminbestätigung per E-Mail zugesandt.
Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement. Empfänger der Daten sind darüber hinaus wir als verantwortliche Stelle. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist oder eine rechtliche Pflicht besteht.
Die Daten werden gelöscht, sobald das Erstgespräch beendet ist und Ihr Anliegen abschließend bearbeitet wurde und keine Aufbewahrungspflichten entgegenstehen.
Die Bereitstellung Ihrer Daten ist freiwillig. Sie können ein Erstgespräch auch über einen anderen Kommunikationsweg mit uns vereinbaren. Eine automatisierte Entscheidungsfindung findet nicht statt.
Demo-Zugang zum Kundenportal
Sie können über unsere Website einen 7-tägigen Demo-Zugang zu unserem Kundenportal anfordern. Hierfür verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Handynummer sowie optional den Namen Ihres Unternehmens. Zudem vergeben Sie ein Passwort, das verschlüsselt gespeichert wird.
Die Verarbeitung erfolgt zur Einrichtung und Bereitstellung des Demo-Zugangs gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Registrierung wird über eine Aktivierungs-E-Mail im Double-Opt-In-Verfahren bestätigt.
Sofern Sie über die entsprechende Checkbox eingewilligt haben, dürfen wir Sie darüber hinaus zu unseren Leistungen kontaktieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Der Demo-Zugang sowie die im Rahmen der Demo angefallenen Testdaten werden sieben Tage nach Aktivierung automatisch gelöscht. Kontaktdaten, die zur Bearbeitung Ihrer Anfrage oder zur weiteren Geschäftsanbahnung erforderlich sind, können darüber hinaus gespeichert werden. Soweit die weitere Speicherung auf unserem berechtigten Interesse an der Pflege von Geschäftskontakten beruht, erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO längstens für zwei Jahre nach dem letzten Kontakt. Sie können dieser Verarbeitung jederzeit widersprechen. Eine automatisierte Entscheidungsfindung findet nicht statt.
Verlinkung zu Partner-Websites
Die Website enthält Links zu den Webseiten anderer Partner. Wir haben keinen Einfluss darauf, dass diese Anbietende die Datenschutzbestimmungen einhalten. Wir bitten Sie daher, sich ggf. bei diesen Anbietenden über ihre Datenschutzpraxis zu informieren.
Rechte des Nutzenden: Auskunft, Berichtigung und Löschung
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten uns gegenüber folgende Rechte:
- Recht auf Auskunft über die von Ihnen gespeicherten Daten, die Verarbeitungszwecke und die Dauer der Speicherung. (Art. 15 DSGVO)
- Recht auf Berichtigung Ihrer Daten (Art. 16 DSGVO)
- Recht auf Löschung Ihrer Daten, wenn die personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder Sie Ihre Einwilligung widerrufen haben(Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Diese Ansprüche können Sie unter der E-Mail-Adresse info@terminiercenter.de oder postalisch unter Erener & Frensch GbR, Schillstraße 14, 86167 Augsburg geltend machen. Bei Fragen können Sie sich auch an unsere externe Datenschutzbeauftragte, die Waterside DS GmbH, unter lovens@waterside-ds.de wenden. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde für Datenschutz über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch die Erener & Frensch GbR nicht der EU-Datenschutzgrundverordnung entspricht.
Die zuständige Aufsichtsbehörde erreichen Sie unter:
Bayerisches Landesamt für Datenschutzaufsicht
Postfach 1349
91504 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de