Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

MetaReq GmbH
Bergener Str. 23
30625 Hannover
Deutschland

Vertreten durch die Geschäftsführerin Mahsan Kaviani Baghbadorani.

Telefon: +49 176 56769849
E-Mail: mehrshad.ansari@metareq.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden. Ansprechpartner für Datenschutzfragen ist Mehrshad Ansari Jouybari.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Kontaktaufnahme und bei der Anmeldung zu unserem Newsletter.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, geschäftliche Kontaktdaten, Nachrichteninhalte und IP-Adressen.

Diese Datenschutzerklärung gilt für unsere Website unter prod2.metareq.de. Für verlinkte Websites anderer Anbieter gelten deren eigene Datenschutzhinweise.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre entgegenstehenden Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Die jeweiligen Zwecke und berechtigten Interessen erläutern wir in den folgenden Abschnitten.

4. Hosting und Bereitstellung der Website

Unsere Website wird bei folgendem Anbieter betrieben:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere:

• die IP-Adresse des anfragenden Geräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten und Dateien;
• übertragene Datenmenge und technische Antwortcodes;
• Browsertyp, Browserversion und Betriebssystem, soweit vom Browser übermittelt;
• die zuvor besuchte Seite, soweit diese Information übermittelt wird.

Die Verarbeitung dient dazu, die Website auszuliefern, ihre Funktionsfähigkeit und Stabilität sicherzustellen sowie technische Fehler und missbräuchliche Zugriffe zu erkennen und zu untersuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Hetzner verarbeitet Hostingdaten in unserem Auftrag.

Speicherdauer der Zugriffsprotokolle: IP-Adressen in den Zugriffsprotokollen unseres Webservers werden für 14 Tage gespeichert und anschließend im Rahmen der regelmäßigen Protokollrotation gelöscht.

Bei konkreten Anhaltspunkten für einen Sicherheitsvorfall können die hierfür erforderlichen Protokollauszüge gesondert bis zur abschließenden Klärung und gegebenenfalls zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden. Eine solche Aufbewahrung beschränkt sich auf die für diesen Zweck erforderlichen Daten.

Die Speicherung von IP-Adressen in Webserverprotokollen ist von der nachfolgend beschriebenen Hashbildung in unseren Formularsystemen zu unterscheiden.

Weitere Informationen zum Anbieter:
https://www.hetzner.com/de/privacy-policy-notice/

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können Ihr Name, Ihre Kontaktdaten, Ihre Unternehmenszugehörigkeit sowie der Inhalt Ihrer Anfrage und der weiteren Kommunikation gehören.

Wir verwenden diese Daten zur Bearbeitung Ihres Anliegens, für Rückfragen, zur Vereinbarung von Gesprächen und gegebenenfalls zur Vorbereitung einer Zusammenarbeit.

Soweit Ihre Anfrage auf einen Vertrag mit Ihnen gerichtet ist oder einen bestehenden Vertrag mit Ihnen betrifft, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei anderen Anfragen, insbesondere wenn Sie als Ansprechpartner eines Unternehmens handeln, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne geeignete Kontaktdaten oder ausreichende Informationen können wir Ihre Anfrage möglicherweise nicht beantworten.

Für die Speicherung der Kommunikation gelten die Hinweise in Abschnitt 12.

6. E-Mail-Dienste von STRATO

Für den Versand, Empfang und die Speicherung geschäftlicher E-Mails verwenden wir Dienste der:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Zustellinformationen verarbeitet.

STRATO verarbeitet diese Daten zur Bereitstellung der E-Mail-Dienste in unserem Auftrag.

Über STRATO werden auch die Eingangsbestätigungen unseres Kontaktformulars und die Bestätigungs-E-Mails für Newsletter-Anmeldungen versandt.

Die Rechtsgrundlagen richten sich nach dem jeweiligen Kommunikationszweck, wie in den Abschnitten zur Kontaktaufnahme, zum Kontaktformular und zum Newsletter erläutert. Die technische Bereitstellung und Absicherung unserer geschäftlichen Kommunikation erfolgt zudem auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Anbieter:
https://www.strato.de/datenschutz/

7. Kontaktformular und Anfragen für ein Erstgespräch

Verarbeitete Daten und Zwecke

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten sowie die nachfolgend genannten technischen Angaben:

• Name;
• Unternehmen;
• E-Mail-Adresse;
• Telefonnummer, sofern angegeben;
• Thema Ihrer Anfrage;
• Größe Ihrer Organisation;
• Nachricht;
• Sprache;
• Zeitpunkt der Bestätigung des Datenschutzhinweises;
• Hashwerte Ihrer E-Mail-Adresse und Ihrer IP-Adresse.

Welche Angaben für die Bearbeitung erforderlich sind, erkennen Sie an der Kennzeichnung der Pflichtfelder im Formular.

Die Daten werden an unser eigenes Backend übermittelt und dort zur Bearbeitung Ihrer Anfrage gespeichert. Zur Verwaltung der Anfrage können berechtigte Personen bei Metareq über unser internes Verwaltungssystem auf die Daten zugreifen.

Lead- und Kontaktdaten übernehmen wir außerdem in unser Kundenmanagementsystem HubSpot. Einzelheiten hierzu finden Sie in Abschnitt 8.

Wir verarbeiten die Daten zur Bearbeitung Ihrer Anfrage, zur Vorbereitung eines Erstgesprächs, zur Kontaktaufnahme und gegebenenfalls zur Erstellung eines Angebots.

Rechtsgrundlagen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen auf Ihre Anfrage oder die Durchführung eines Vertrags mit Ihnen geht.

Bei Anfragen im Namen eines Unternehmens oder sonstigen geschäftlichen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in einer geordneten Bearbeitung und Nachverfolgung geschäftlicher Anfragen.

Die Bestätigung des Datenschutzhinweises dokumentiert dessen Kenntnisnahme. Sie stellt keine Einwilligung in Newsletter oder sonstige Werbung dar.

Eingangsbestätigung und interne Benachrichtigung

Nach Absenden einer Anfrage erhalten Sie eine Eingangsbestätigung per E-Mail. Diese enthält nicht den Inhalt Ihrer Anfrage.

Metareq erhält eine interne Benachrichtigung, ebenfalls ohne den Anfrageinhalt. Sie enthält einen Link zur Anfrage in unserem internen Verwaltungssystem.

Schutz vor Missbrauch

Zum Schutz des Formulars setzen wir die in Abschnitt 7b beschriebenen Sicherheitsmaßnahmen ein. Dazu gehören eine lokal betriebene ALTCHA-Prüfung und technische Begrenzungen gegen wiederholte oder automatisierte Anfragen.

Speicherdauer

Die im eigenen Formularsystem gespeicherten Kontaktanfragen werden nach 365 Tagen gelöscht.

Soweit aus einer Anfrage eine Geschäftsbeziehung entsteht oder bestimmte Unterlagen zur Erfüllung gesetzlicher Pflichten beziehungsweise zur Wahrung von Rechtsansprüchen benötigt werden, können die hierfür erforderlichen Daten in den entsprechenden Geschäftsunterlagen weiter aufbewahrt werden. Für diese Daten sowie die gesonderte Speicherung in E-Mail- und CRM-Systemen gelten die Hinweise in Abschnitt 12.

Freiwilligkeit

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können Sie das Formular nicht absenden beziehungsweise können wir Ihre Anfrage nicht ausreichend bearbeiten.

Eine Kontaktanfrage führt nicht automatisch zu einer Anmeldung für unseren Newsletter.

Bitte übermitteln Sie über das Formular keine Gesundheitsdaten oder andere besonders sensiblen personenbezogenen Daten und keine vertraulichen personenbezogenen Daten Dritter, die für Ihre Anfrage nicht erforderlich sind.

7a. Newsletter und Double-Opt-in

Anmeldung und verarbeitete Daten

Sie können sich über das Newsletter-Formular auf unserer Insights-Seite für unseren Newsletter anmelden.

Bei der Anmeldung verarbeiten wir:

• Ihre E-Mail-Adresse;
• die gewählte Sprache;
• den Zeitpunkt der Anmeldung;
• die Version des bei der Anmeldung angezeigten Einwilligungstextes;
• die Herkunft der Anmeldung, insbesondere das verwendete Formular;
• einen Hashwert Ihrer IP-Adresse.

Wir verwenden diese Angaben, um Ihre Anmeldung zu bearbeiten, den Newsletter entsprechend Ihrer Einwilligung bereitzustellen, Missbrauch zu verhindern und die Anmeldung nachvollziehen zu können.

Bestätigung der Anmeldung

Wir verwenden ein Double-Opt-in-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie über STRATO eine E-Mail mit einem Bestätigungslink.

Ihre Anmeldung wird erst abgeschlossen, wenn Sie den Bestätigungslink aufrufen und die Anmeldung anschließend auf unserer Website bestätigen.

Der Bestätigungslink ist sieben Tage gültig. Nicht bestätigte Anmeldungen werden nach sieben Tagen einschließlich der gespeicherten E-Mail-Adresse gelöscht.

Rechtsgrundlagen

Die Verarbeitung zur Anmeldung und zum Newsletter-Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Die Dokumentation des Anmelde- und Bestätigungsverfahrens dient dem Nachweis Ihrer Einwilligung. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO sowie, soweit die Aufbewahrung zur Abwehr von Rechtsansprüchen erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.

Die gesonderte Verarbeitung zur Missbrauchsverhinderung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unberechtigte Anmeldungen, unerwünschte Bestätigungs-E-Mails und automatisierten Missbrauch zu verhindern.

Abmeldung und Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die bereitgestellte Abmeldefunktion oder durch eine Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse.

Durch einen Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht berührt.

Bei einer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus der aktiven Newsletterverwaltung gelöscht. Sie wird anschließend nicht mehr für den Newsletter-Versand verwendet.

Aufbewahrung des Einwilligungsnachweises

Nach der Abmeldung bewahren wir einen beschränkten Nachweis über die frühere Einwilligung auf. Dieser umfasst insbesondere die Zeitpunkte der Anmeldung, Bestätigung und Abmeldung sowie die Version des Einwilligungstextes und die Herkunft der Anmeldung.

Ihre E-Mail-Adresse wird in diesem Nachweis nicht im Klartext gespeichert, sondern nur als Hashwert. Ein solcher Hashwert ist nicht mit einer vollständigen Anonymisierung gleichzusetzen.

Der Nachweis wird bis zum Ablauf des dritten auf das Abmeldejahr folgenden Kalenderjahres aufbewahrt und anschließend gelöscht. Bei einer Abmeldung im Jahr 2026 endet diese reguläre Aufbewahrungsfrist beispielsweise am 31. Dezember 2029.

Der Nachweis wird nicht für weitere Werbung verwendet. Eine im konkreten Einzelfall erforderliche längere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleibt auf diesen Zweck beschränkt.

7b. Formularsicherheit mit ALTCHA und technischen Anfragebegrenzungen

Lokal betriebene Sicherheitsprüfung

Zum Schutz unseres Kontaktformulars und der Newsletter-Anmeldung vor automatisiertem Missbrauch verwenden wir ALTCHA in einer selbst betriebenen Variante.

Dabei löst Ihr Browser eine mathematische Rechenaufgabe nach dem Proof-of-Work-Verfahren. Die Aufgabe wird von unserem eigenen Backend bereitgestellt und dort überprüft. Zur Durchführung dieser Prüfung werden keine Daten an einen externen ALTCHA-Dienst übermittelt.

Die Prüfung verwendet keine Cookies und keine dauerhafte Speicherung im Browser. Sie dient nicht der Verfolgung Ihres Verhaltens über verschiedene Seiten hinweg.

Eine Prüfaufgabe ist zehn Minuten gültig und kann nur einmal verwendet werden.

Verarbeitung der IP-Adresse

Für die technischen Anfragebegrenzungen wird die IP-Adresse Ihrer Verbindung von unserer Website an unser eigenes Backend weitergegeben.

Das Backend speichert die IP-Adresse nicht im Klartext, sondern bildet daraus mithilfe eines geheimen Schlüssels einen kryptografischen Hashwert im HMAC-Verfahren. Der Hashwert wird bei der Kontaktanfrage beziehungsweise der Newsletter-Anmeldung gespeichert und für die Missbrauchsbegrenzung verwendet.

Die dabei verwendete IP-Adresse bezeichnet den Internetanschluss beziehungsweise die Verbindung. Sie identifiziert nicht zwingend einen bestimmten Browser oder eine einzelne Person.

Zusätzlich werden Hashwerte von E-Mail-Adressen verwendet, um wiederholte Bestätigungsnachrichten zu begrenzen und, beim Newsletter, Einwilligungsnachweise zuzuordnen.

Die Hashbildung erschwert den unmittelbaren Zugriff auf die ursprünglichen Angaben. Die Hashwerte werden dennoch als personenbezogene Daten geschützt.

Die Verarbeitung der IP-Adresse im Formularbackend ist von der Speicherung in Webserverprotokollen zu unterscheiden. Für Letztere gilt die in Abschnitt 4 genannte Frist von 14 Tagen.

Zwecke und Rechtsgrundlagen

Wir begrenzen insbesondere die Anzahl von Formularanfragen, Newsletter-Anmeldungen, Bestätigungs-E-Mails und Sicherheitsaufgaben innerhalb bestimmter Zeiträume.

Zwecke sind der Schutz vor Spam und automatisierten Angriffen, die Vermeidung unerwünschter E-Mails an Dritte sowie die Sicherstellung der Verfügbarkeit unserer Systeme.

Rechtsgrundlage der Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und missbrauchsarmen Bereitstellung der Formulare.

Soweit für die Sicherheitsprüfung technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Ohne erfolgreiche Sicherheitsprüfung oder bei Überschreiten einer technischen Begrenzung kann die Übermittlung vorübergehend nicht möglich sein. Sie können uns alternativ über die in Abschnitt 1 genannten Kontaktdaten erreichen.

8. Kundenmanagement mit HubSpot

Wir verwenden HubSpot als Kundenmanagementsystem zur strukturierten Verwaltung von Interessenten und geschäftlichen Kontakten.

Vertraglicher Anbieter ist:

HubSpot Germany GmbH
Am Postbahnhof 17
10243 Berlin
Deutschland

Wir übertragen Lead- und Kontaktdaten aus Kontaktanfragen an HubSpot. Hierzu gehören die für die Kontaktverwaltung erforderlichen Angaben, insbesondere Namen, geschäftliche Kontaktdaten und Unternehmenszugehörigkeit, soweit diese mitgeteilt wurden.

Die Verarbeitung dient der Zuordnung und Bearbeitung von Anfragen, der Organisation von Rückmeldungen sowie der Vorbereitung und Verwaltung möglicher Geschäftsbeziehungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren Verwaltung geschäftlicher Kontakte. Soweit die Verarbeitung für die Anbahnung oder Durchführung eines Vertrags mit Ihnen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

HubSpot wird als Auftragsverarbeiter eingesetzt. Bei der Bereitstellung des Dienstes können Unternehmen der HubSpot-Gruppe und weitere Unterauftragsverarbeiter eingebunden werden. Dabei können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

Die Auftragsverarbeitungsbedingungen von HubSpot sehen für entsprechende internationale Übermittlungen insbesondere die Standardvertragsklauseln der Europäischen Kommission vor. Einzelheiten zu den Garantien können Sie den nachfolgend verlinkten Bedingungen entnehmen oder bei uns erfragen.

Auftragsverarbeitungsbedingungen:
https://legal.hubspot.com/dpa

Unterauftragsverarbeiter:
https://legal.hubspot.com/sub-processors-page

Datenschutzhinweise von HubSpot:
https://legal.hubspot.com/privacy-policy

9. Cookies und vergleichbare Technologien

Wir setzen derzeit keine Analyse- oder Werbetrackingdienste zur Auswertung Ihres Nutzungsverhaltens oder zur Erstellung von Werbeprofilen ein.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Website-Funktion bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Eine damit gegebenenfalls verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der funktionsfähigen und sicheren Bereitstellung der von Ihnen gewünschten Website-Funktionen.

Die in Abschnitt 7b beschriebene ALTCHA-Prüfung verwendet in unserer Implementierung keine Cookies und keine dauerhafte Speicherung im Browser.

Der Einsatz nicht unbedingt erforderlicher Speicher- oder Zugriffstechnologien bedarf grundsätzlich Ihrer vorherigen Einwilligung. Sollten wir künftig entsprechende Funktionen einsetzen, informieren wir Sie vor deren Nutzung und holen erforderliche Einwilligungen ein.

10. Schriftarten und Links zu externen Angeboten

Die auf dieser Website verwendeten Schriftarten werden lokal bereitgestellt. Zu ihrem Abruf ist keine Verbindung zu einem externen Schriftartendienst erforderlich.

Unsere Website enthält Links zu externen Angeboten, beispielsweise zu LinkedIn, Instagram, YouTube und dem Bundesverband IT-Mittelstand e. V. (BITMi).

Durch die bloße Anzeige eines gewöhnlichen Links wird keine Verbindung zu dessen Zielseite aufgebaut. Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website. Der jeweilige Anbieter verarbeitet anschließend Daten nach seinen eigenen Datenschutzbestimmungen.

11. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Außerhalb unseres Unternehmens können insbesondere folgende Empfängerkategorien Daten erhalten:

• Hosting- und IT-Dienstleister;
• Anbieter unserer E-Mail-Dienste;
• Anbieter unseres Kundenmanagementsystems;
• beruflich zur Verschwiegenheit verpflichtete Berater, soweit dies im Einzelfall erforderlich ist;
• Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt ihr Einsatz unter den Voraussetzungen des Art. 28 DSGVO.

12. Speicherdauer und Löschung

Für die beschriebenen Verarbeitungsvorgänge gelten insbesondere folgende Fristen:

• IP-Adressen in den regulären Webserver-Zugriffsprotokollen: 14 Tage;
• Kontaktanfragen im eigenen Formularsystem: 365 Tage;
• nicht bestätigte Newsletter-Anmeldungen einschließlich der E-Mail-Adresse: sieben Tage;
• E-Mail-Adressen in der aktiven Newsletterverwaltung: bis zur Abmeldung; anschließend unverzügliche Löschung;
• beschränkte Einwilligungsnachweise nach Newsletter-Abmeldung: bis zum Ende des dritten auf das Abmeldejahr folgenden Kalenderjahres.

Die automatische Löschung einer Kontaktanfrage im Formularsystem bedeutet nicht automatisch, dass sämtliche zugehörigen Daten gleichzeitig aus E-Mail-Postfächern, dem CRM oder aufbewahrungspflichtigen Geschäftsunterlagen gelöscht werden.

Für gesonderte E-Mail-Kommunikation und CRM-Daten ist maßgeblich, ob das Anliegen noch bearbeitet wird, eine konkrete Geschäftsbeziehung oder Geschäftsanbahnung fortbesteht oder eine weitere Speicherung auf einer anderen Rechtsgrundlage erforderlich ist. Entfällt der jeweilige Zweck und besteht keine andere Rechtsgrundlage, werden die Daten gelöscht.

Soweit Unterlagen handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden sie für die jeweils vorgeschriebene Dauer aufbewahrt. Eine längere Aufbewahrung kann außerdem erforderlich sein, soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Daten, die ausschließlich wegen solcher Pflichten oder Rechtsansprüche aufbewahrt werden, werden nicht ohne weitere Rechtsgrundlage für andere Zwecke verwendet.

Ihre gesetzlichen Rechte, insbesondere auf Löschung, Einschränkung der Verarbeitung und Widerspruch, bleiben unberührt.

13. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung Ihrer Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt;
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Durch einen Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht berührt.

Zur Ausübung Ihrer Rechte können Sie uns über die in Abschnitt 1 genannten Kontaktdaten erreichen.

14. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Nach einem entsprechenden Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

Für den auf Ihrer Einwilligung beruhenden Newsletter können Sie diese jederzeit wie in Abschnitt 7a beschrieben widerrufen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für unser Unternehmen ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Website: https://www.lfd.niedersachsen.de
Online-Beschwerde: https://www.lfd.niedersachsen.de/beschwerde

16. Automatisierte Entscheidungen

Im Rahmen der hier beschriebenen Website-Nutzung und Anfragebearbeitung treffen wir keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Die automatisierte Sicherheitsprüfung und die technischen Anfragebegrenzungen dienen ausschließlich dem Schutz unserer Formulare. Bei einer technischen Blockierung können Sie uns über die in Abschnitt 1 genannten Kontaktdaten erreichen.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Übertragung von Daten über unsere Website erfolgt verschlüsselt über HTTPS.

Zu unseren Schutzmaßnahmen gehören insbesondere beschränkte Zugriffsrechte, die beschriebenen technischen Anfragebegrenzungen und die Hashbildung bestimmter Angaben im Formularsystem.

Bitte beachten Sie, dass die gewöhnliche E-Mail-Kommunikation keine durchgängige Ende-zu-Ende-Verschlüsselung gewährleistet. Stimmen Sie die Übermittlung besonders vertraulicher Informationen deshalb vorab mit uns ab.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.