Datenschutzerklärung

1. Einleitung

Diese Website wird betrieben von: Melina Dasbach.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der/Die Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichen Sie unter:

Melina Dasbach

Zeppelinstraße 1 45470 Mülheim an der Ruhr

impressum@dasbach-immobilien.de

2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilen Sie uns bewusst mit.

Detaillierte Informationen hierzu erhalten Sie weiter unten.

2.5 Ihre Rechte

Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.

2.6 Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.7 Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Sie vorab kurz über unsere generelle Herangehensweise hierzu informieren.

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.

Alle weiterführenden Informationen entnehmen Sie bitte dieser Datenschutzerklärung und wenden sich bei konkreten Fragen an den Verantwortlichen.

2.8 Hosting

Strato

Für das Hosting unserer Website nutzen wir Dienstleistungen der STRATO AG, Pascalstrasse 10, 10587 Berlin, Deutschland. Strato stellt die technische Infrastruktur für das Bereitstellen und die Auslieferung unserer Webinhalte, Domains, E-Mail-Dienste sowie Cloudspeicher zur Verfügung. Im Rahmen des Hostings werden von Strato typischerweise personenbezogene Daten wie IP-Adressen, Zugriffszeiten, Browsertyp und -version, Betriebssystem, besuchte Seiten, Server-Logs sowie im Rahmen der Verwaltung Namen, Adressen, E-Mail-Adressen und Zahlungsinformationen verarbeitet. Der Zweck der Datenverarbeitung besteht in der sicheren, stabilen und effizienten Bereitstellung unserer Internetangebote, der Verwaltung von Domains und E-Mail-Konten sowie der IT-Sicherheit (z.B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer zuverlässigen Bereitstellung und Absicherung der Website besteht, sowie – soweit vertraglich erforderlich – Art. 6 Abs. 1 lit. b DSGVO. Strato setzt funktionale Cookies zur Authentifizierung, Sicherheit, zum Schutz vor Betrug sowie zur Leistungs- und Reichweitenanalyse ein. Cookies, die für den technischen Betrieb und die Sicherheit unerlässlich sind, werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt; Analyse- und Performance-Cookies bedürfen einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG und werden nur im Falle einer aktiven Zustimmung eingesetzt. Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich in Deutschland und der EU; eine Übermittlung in Drittländer findet nicht statt, sofern nicht ausdrücklich anders angegeben. Daten werden gelöscht, sobald sie zur Zweckerfüllung nicht mehr erforderlich sind, der Nutzungsvertrag beendet ist oder eine erteilte Einwilligung widerrufen wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich unter: https://www.strato.de/datenschutz/

2.9 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;

d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;

f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen.

Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.

Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:

Browsertyp und Browserversion

verwendetes Betriebssystem

Referrer URL

Hostname des zugreifenden Rechners

Uhrzeit der Serveranfrage

IP-Adresse

Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:

Systemsicherheit der Website

Systemstabilität der Website

Fehlerbehebung auf der Website

Verbindungsaufbau zur Website

Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.

Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.

3.2 Datenverarbeitung durch Nutzereingabe

3.2.1 Eigene Datenerhebung

Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Immobilienbewertung.

Dazu erheben wir folgende Daten:

Name

E-Mail-Adresse

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

3.2.2 Kontaktaufnahme

a) E-Mail

Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

b) Telefon

Wenn Sie per Telefon mit uns in Kontakt treten, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.

c) Kontaktformular

Strato Kontaktformular

Wir nutzen auf unserer Website die Kontaktformular-Funktion von Strato, um Anfragen von Besuchenden entgegengenommen und verarbeitet zu können. Strato wird betrieben von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Das Kontaktformular dient dazu, dass Nachrichten durch Besuchende direkt an uns übermittelt werden. Dabei werden die eingegebenen Daten per E-Mail an uns weitergeleitet und auf den Servern von Strato verarbeitet. Zu den verarbeiteten Daten gehören die Angaben aus den Formularfeldern (Name, E-Mail-Adresse, Betreff, Nachricht) sowie die IP-Adresse, die zum Zeitpunkt der Einreichung aus Sicherheits- und Protokollierungsgründen erfasst wird. Die Verarbeitung der Daten erfolgt zum Zweck der Bearbeitung von Anfragen und zur Kommunikation mit den anfragenden Personen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit (vor-)vertraglichen Pflichten zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an der effektiven und sicheren Kommunikation. Es werden durch den Einsatz der Kontaktformular-Funktion von Strato keine Cookies auf den Endgeräten der Besuchenden gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt oder auf Wunsch der betroffenen Person, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich unter: https://www.strato.de/datenschutz/

d) Externer Telefonservice

Fonio.ai

Auf unserer Website kommt der KI-gestützte Telefonservice von Fonio.ai zum Einsatz, bereitgestellt von der fonio GmbH, Kirchengasse 1/12, 1070 Wien, Österreich. Der Dienst automatisiert die Bearbeitung eingehender und ausgehender Anrufe, ermöglicht die Terminplanung, die Erfassung von Leads, die Integration in CRM- und Kalender-Systeme sowie Analyse und Berichterstattung über Anrufaktivitäten. Im Rahmen der Nutzung von Fonio.ai werden typischerweise Gesprächstranskripte und -zusammenfassungen, der Name und die Telefonnummer der Anrufenden, Angaben zum Unternehmen bzw. Organisation, Adress- oder Objektverweise, Geburtsdaten (soweit genannt), der Grund des Anrufs sowie strukturierte und im Gespräch genannte Kontaktdetails verarbeitet. Zudem werden Metadaten wie Anrufvolumen, -dauer, Themen und Integrationsdaten aus verbundenen Systemen (z.B. CRM, Kalender) erhoben. Der Zweck der Datenverarbeitung liegt in der Automatisierung von Telefonkommunikation, der Steigerung der Serviceeffizienz, der Vereinfachung von Abläufen wie Terminbuchung und Lead-Management sowie der statistischen Auswertung zur Verbesserung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche und vorvertragliche Maßnahmen mit Anrufenden, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an effektiver Geschäftsabwicklung und Prozessoptimierung. Laut Angaben des Dienstanbieters werden keine Cookies im Zusammenhang mit dem Telefonservice gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt; sämtliche Daten werden auf Servern in Deutschland verarbeitet. Daten werden gelöscht, sobald der Verarbeitungszweck entfällt oder eine Löschung angefordert wird, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden sich unter: https://docs.fonio.ai/Datenschutz/Datenschutz

e) Terminvereinbarungs-Tool

Besichtigungstermine.com

Für die Vereinbarung und Verwaltung von Besichtigungsterminen wird auf dieser Website der Online-Terminbuchungsdienst Besichtigungstermine.com eingesetzt, betrieben von der Zinkler & Brandes GmbH, Kopernikusstraße 14, 30167 Hannover, Deutschland. Der Dienst ermöglicht die automatisierte Buchung, Bestätigung, Verwaltung und Erinnerung an Besichtigungstermine für Immobilien über ein zentrales Online-Dashboard und bietet Funktionen wie Terminexport, Kalender-Integration sowie Statusverfolgung von Buchungen und Stornierungen. Dabei werden personenbezogene Daten wie E-Mail-Adresse (zur Benachrichtigung und Bestätigung), ausgewählte Terminzeiträume, Statusinformationen der Teilnahme (Buchung, Stornierung, No-Show), organisatorische Präferenzen (z. B. Dauer oder Art der Besichtigung) sowie ggf. Kalenderdaten (iCal/ICS) und exportierte Teilnehmerlisten erfasst. Die Datenverarbeitung dient dem Zweck der Durchführung und organisatorischen Verwaltung von Besichtigungsterminen, der Kommunikation über den Terminstatus sowie der Prozessautomatisierung im Immobilienbesichtigungsbereich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Terminkoordination für die Anbahnung und Durchführung vertraglicher oder vorvertraglicher Verpflichtungen erforderlich ist. Soweit automatische Terminbestätigungen und Erinnerungen durch elektronische Kommunikation erfolgen, ist zudem Art. 6 Abs. 1 lit. f DSGVO maßgeblich, da ein berechtigtes Interesse an einer effizienten Terminverwaltung und Minimierung von Ausfallrisiken besteht. Besichtigungstermine.com setzt funktionale Cookies ein, die für die Bereitstellung und Sicherheit der Terminbuchung erforderlich sind. Analyse- oder Marketing-Cookies werden nicht verwendet. Es erfolgt keine Übermittlung personenbezogener Daten in Drittländer; alle Datenverarbeitungen finden ausschließlich innerhalb der EU statt. Die erfassten Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind, ein Widerspruch vorliegt oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Weitere Informationen zur Datenverarbeitung durch Besichtigungstermine.com sind unter https://besichtigungstermine.com/datenschutz abrufbar.

3.3 Audio- und Videokonferenzen

Zoom

Auf unserer Website kommt der Videokonferenz- und Kommunikationsdienst Zoom zum Einsatz, bereitgestellt von Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA, für europäische Nutzer mit Leistungen über regionale Tochtergesellschaften wie ZVC Germany, ZVC Netherlands oder ZVC UK. Zoom ermöglicht die Durchführung von Audio- und Videokonferenzen, Webinaren, Live-Chats, Bildschirmfreigaben sowie Online-Meetings direkt über die Website. Im Rahmen der Nutzung werden üblicherweise IP-Adressen, Account-Informationen, Sitzungs- und Meetingdaten, Registrierungsinformationen für Webinare, Engagementdaten (z.B. Aufzeichnungen, Transkripte) und Interaktionsdaten wie Chatnachrichten, geteilte Dateien oder technische Nutzungsinformationen verarbeitet. Die Datenverarbeitung dient der Bereitstellung und dem Management von Online-Besprechungen, der interaktiven Kommunikation sowie der Durchführung und Auswertung digitaler Veranstaltungen. Rechtsgrundlage für die Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor-)vertraglicher Maßnahmen), bei Support- oder administrativen Vorgängen sowie Analysezwecken Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und IT-Sicherheit). Zoom setzt je nach Einbindung funktionale Cookies zur Sitzungsverwaltung und ggf. Analyse- oder Marketing-Cookies zur Auswertung der Nutzung, wobei Analyse- und Marketing-Cookies ausschließlich mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG verwendet werden. Funktionscookies sind für den Betrieb erforderlich und werden nach Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG eingesetzt. Es erfolgt eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, wobei Zoom die EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO verwendet. Die Speicherdauer richtet sich nach dem jeweiligen Zweck, d.h. Daten werden nach Wegfall des Verarbeitungszwecks, bei Widerruf einer Einwilligung oder Widerspruch sowie Ablauf gesetzlicher Aufbewahrungsfristen gelöscht oder gesperrt. Weiterführende Informationen sind in der Datenschutzerklärung von Zoom zu finden: https://www.zoom.com/en/trust/privacy/privacy-statement/

3.4 CRM-Systeme

Flowfact Mini

Wir nutzen auf unserer Website den Dienst Flowfact Mini, ein CRM-System zur Verwaltung von Kontakten und Immobilienanfragen, betrieben von der FLOWFACT GmbH, Holweider Str. 2a, 51065 Köln, Deutschland. Flowfact Mini ermöglicht die automatisierte Erfassung von Interessenten- und Kundendaten über integrierte Webformulare, das Management von Kontakten und Immobilien sowie die Nachverfolgung von Leads innerhalb zentraler CRM-Funktionen. Im Rahmen der Nutzung werden insbesondere Kontaktinformationen aus Webformularen (wie Name, E-Mail-Adresse, Telefonnummer), Gesprächsinhalte, Interaktionsdaten (z. B. Zeitpunkte und Inhalte von Anfragen) sowie Informationen zu Immobilien- und Transaktionsbeziehungen verarbeitet. Der Zweck der Datenverarbeitung liegt in der effizienten Bearbeitung von Interessent*innen- und Kund*innenanfragen, der Automatisierung von Geschäftsprozessen und der Optimierung des Kundenbeziehungsmanagements in der Immobilienvermittlung. Rechtsgrundlage für die Datenverarbeitung ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO zur Durchführung (vor-)vertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an einer optimierten und automatisierten Verwaltung von Anfragen und Kontakten. Flowfact Mini kann zur Einbindung funktionaler Webformulare erforderliche Cookies setzen; werden darüber hinaus Analyse- oder Marketing-Cookies eingesetzt, erfolgt dies ausschließlich auf Basis einer zuvor erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU statt. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder auf Wunsch der betroffenen Person, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zum Datenschutz sind abrufbar unter: https://www.flowfact.de/datenschutz

3.5 Cloud-Backups

OneDrive

Auf unserer Website wird der Cloud-Speicherdienst Microsoft OneDrive eingebunden, der von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA betrieben wird. OneDrive ermöglicht die Speicherung, Synchronisierung, den Austausch sowie die gemeinsame Bearbeitung und Verwaltung von Dateien und Dokumenten in Echtzeit. Im Rahmen der Nutzung werden insbesondere Inhalte und Metadaten der gespeicherten Dateien (wie Dateinamen, Dateitypen, Versionsverläufe), Nutzer- und Freigabedaten (wer hat wann auf welche Datei zugegriffen oder sie bearbeitet), Aktivitäten im Zusammenhang mit Dateien (Hochladen, Bearbeiten, Teilen) sowie gegebenenfalls strukturierte Daten aus hochgeladenen Formularen oder Arbeitsblättern verarbeitet. Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung zentraler Dateispeicherung, reibungsloser Zusammenarbeit, Dokumentenmanagements sowie der Gewährleistung von Zugriffskontrollen und Nachvollziehbarkeit. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an effizienter Teamarbeit, sicherer Datenverwaltung und vereinfachtem Dateiaustausch; sofern Dateien im Rahmen einer vertraglichen Beziehung bereitgestellt oder geteilt werden, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Soweit im Rahmen der Integration Cookies gesetzt werden, erfolgt dies nur zur Funktionalität und Sicherheit; diese technisch notwendigen Cookies unterliegen Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, eine weitergehende Cookie-Nutzung (z.B. zu Analysezwecken) erfolgt nicht über die Einbettung von OneDrive-Funktionen. Es erfolgt eine Übermittlung personenbezogener Daten in die USA. Als geeignete Garantien nach Art. 46 DSGVO werden die Standardvertragsklauseln der EU-Kommission eingesetzt, ergänzt um zusätzliche technische und organisatorische Maßnahmen zur Datensicherheit. Die Speicherung erfolgt für die Dauer der Nutzung der Funktionen, bis eine Löschung von Dateien oder Accounts erfolgt oder auf Wunsch der Nutzer*innen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind verfügbar unter: https://www.microsoft.com/en-us/privacy/privacystatement

4. Das ist sonst noch wichtig

Zum Abschluss möchten wir Sie ausführlich und detailliert über Ihre Rechte informieren und Ihnen mitteilen, wie Sie über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.

4.1 Ihre Rechte im Detail

4.1.1 Auskunftsrecht nach Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob personenbezogenen Daten von Ihnen verarbeitet werden. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.1.3 Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Ihnen das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.

4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.

4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.

4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO

Sie können grundsätzlich der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Ihr Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.

4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO

Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.

4.1.8 Weitere Rechte

Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Sie Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.

Wir möchten Sie an dieser Stelle erneut auf Ihr Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.

Außerdem möchten wir Sie auch noch auf Ihre Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Sie haben auch das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?

Der aktuelle Stand dieser Datenschutzerklärung ist 03.09.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.

Erstellt mit freundlicher Unterstützung von Dieter macht den Datenschutz