Datenschutzerklärung

Präambel

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (im Folgenden „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für alle Verarbeitungen, die wir als Verantwortlicher durchführen, sowohl bei der Erbringung unserer Leistungen als auch auf unseren Webseiten, in unserem Kundenbereich und in unseren sonstigen Onlinediensten (im Folgenden zusammen „Onlineangebot“).

Daten, die unsere Kunden im Rahmen unserer Hosting-, Speicher- und Serverleistungen auf unseren Systemen speichern, verarbeiten wir nicht als Verantwortlicher, sondern als Auftragsverarbeiter. Hierzu finden Sie Hinweise im Abschnitt „Auftragsverarbeitung für unsere Kunden“.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

DDD Engineers GmbH
Ligusterweg 6
86453 Dasing
Deutschland

Vertreten durch: Robert Simader, Geschäftsführer

E-Mail: [email protected]
Kontaktformular: ddd-cloud.de/contactform
Impressum: ddd-cloud.de/impressum

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

E-Mail: [email protected]
Robert Simader
Ligusterweg 6
86453 Dasing
Deutschland

Übersicht der Verarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten, die Kategorien betroffener Personen und die Zwecke der Verarbeitung zusammen. Einzelheiten finden Sie in den jeweiligen Abschnitten.

Arten der verarbeiteten Daten

• Bestandsdaten, zum Beispiel Name und Anschrift
• Kontaktdaten, zum Beispiel E-Mail-Adresse und Telefonnummer
• Vertragsdaten, zum Beispiel Vertragsgegenstand, Laufzeit und Kundenkategorie
• Zahlungsdaten, zum Beispiel Bankverbindung, Rechnungen und Zahlungshistorie
• Inhaltsdaten, zum Beispiel Eingaben in Onlineformularen und Beiträge
• Nutzungsdaten, zum Beispiel aufgerufene Seiten und Zugriffszeiten
• Meta-, Kommunikations- und Verfahrensdaten, zum Beispiel IP-Adressen, Zeitangaben, Kennungen und Einwilligungsstatus

Kategorien betroffener Personen

• Kunden und Interessenten
• Geschäfts- und Vertragspartner
• Nutzer unseres Onlineangebots
• Kommunikationspartner

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Bearbeitung von Kontaktanfragen und Kommunikation
• Bereitstellung, Sicherheit und Nutzerfreundlichkeit des Onlineangebots
• Betrieb der informationstechnischen Infrastruktur
• Anmeldeverfahren und Verwaltung von Nutzerkonten
• Büro- und Organisationsverfahren
• Direktmarketing und Reichweitenmessung, soweit Sie eingewilligt haben oder eine gesetzliche Erlaubnis besteht

Maßgebliche Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage folgender Bestimmungen der Datenschutz-Grundverordnung (DSGVO). Sind im Einzelfall speziellere Rechtsgrundlagen maßgeblich, nennen wir diese im jeweiligen Abschnitt.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Sie haben in die Verarbeitung Ihrer Daten für einen oder mehrere bestimmte Zwecke eingewilligt.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Ergänzend gelten die nationalen Datenschutzvorschriften in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Für das Speichern von Informationen in Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere die Kontrolle des physischen und elektronischen Zugangs zu den Daten, des Zugriffs, der Eingabe, der Weitergabe und der Trennung sowie die Sicherung der Verfügbarkeit. Wir haben Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und die Reaktion auf Gefährdungen der Daten gewährleisten. Den Schutz personenbezogener Daten berücksichtigen wir bereits bei der Entwicklung und Auswahl von Hardware, Software und Verfahren (Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen).

Daten, die Sie über unser Onlineangebot übertragen, schützen wir durch Transportverschlüsselung (TLS). Sie erkennen eine verschlüsselte Verbindung an dem Präfix „https://“ in der Adresszeile Ihres Browsers.

Empfänger und Übermittlung in Drittländer

Wir geben Daten an Dritte nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder es auf Grundlage unserer berechtigten Interessen zulässig ist. Empfänger können insbesondere Banken und Zahlungsdienstleister, Versand- und Transportdienstleister, Steuer- und Rechtsberater sowie Behörden sein. Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, verpflichten wir sie vertraglich nach Art. 28 DSGVO.

Unsere Systeme betreiben wir auf eigener Hardware in einem Rechenzentrum in Deutschland. Eine Übermittlung von Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet nicht statt, sofern in dieser Datenschutzerklärung nichts anderes angegeben ist.

Löschung von Daten

Wir löschen Daten nach Maßgabe der gesetzlichen Vorgaben, sobald die Einwilligung widerrufen wird oder die sonstige Rechtsgrundlage entfällt, zum Beispiel weil der Zweck der Verarbeitung erreicht ist. Müssen Daten für andere, gesetzlich zulässige Zwecke aufbewahrt werden, schränken wir ihre Verarbeitung auf diese Zwecke ein. Das gilt zum Beispiel für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Abweichende Angaben in den folgenden Abschnitten gehen vor.

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO insbesondere die folgenden Rechte zu (Art. 15 bis 21 und Art. 77 DSGVO):

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck dieser Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
• Widerruf von Einwilligungen: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Auskunft: Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende Daten verarbeiten, sowie Auskunft über diese Daten, weitere Informationen und eine Kopie der Daten.
• Berichtigung: Sie können die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.
• Löschung und Einschränkung der Verarbeitung: Sie können nach Maßgabe der gesetzlichen Vorgaben verlangen, dass Ihre Daten unverzüglich gelöscht werden oder ihre Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit: Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Beschwerde bei einer Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, zum Beispiel Kunden und Interessenten (im Folgenden „Vertragspartner“), im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie bei der Kommunikation mit ihnen, auch vor Vertragsschluss.

Wir verarbeiten diese Daten, um unsere vertraglichen Pflichten zu erfüllen, insbesondere zur Erbringung der vereinbarten Leistungen, zur Erfüllung von Aktualisierungspflichten und zur Behebung von Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte, für die damit verbundenen Verwaltungsaufgaben und für unsere Unternehmensorganisation sowie auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen Geschäftsführung und am Schutz vor Missbrauch. Welche Angaben erforderlich sind, teilen wir vor oder bei der Erhebung mit, zum Beispiel durch Kennzeichnung in Formularen.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, grundsätzlich nach vier Jahren, soweit sie nicht in einem Kundenkonto gespeichert sind oder aus gesetzlichen Gründen aufbewahrt werden müssen. Die gesetzliche Aufbewahrungsfrist beträgt für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und die zu ihrem Verständnis erforderlichen Unterlagen zehn Jahre, für Buchungsbelege acht Jahre und für empfangene und abgesandte Handels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist.

• Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten
• Betroffene Personen: Kunden, Interessenten,