Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung dieses Webangebots, sowie unserer weiteren Angebote und Verarbeitungen informieren.
Stefan Grünebaum
Grünebaum Datenschutz
Großherzog-Friedrich-Strasse 2a
D-78465 Konstanz
Telefon: +49 7531/122 638-0
Fax: +49 7531/122 638-9
E-Mail: info @ gruenebaum-datenschutz.eu
Weitere Angaben zu unseren Kontaktmöglichkeiten können Sie unserem Impressum entnehmen.
Um unsere Onlineangebote sowie weitere Dienstleistungen und Angebote erbringen zu können, verarbeiten wir personenbezogene Daten auf Basis der Datenschutzgrundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) entsprechend der folgenden Rechtsgrundlagen:
Wir werden im Zusammenhang mit der jeweiligen Verarbeitung auf die entsprechenden Begrifflichkeiten Bezug nehmen, so dass Sie einordnen können, auf welcher Basis wir personenbezogene Daten verarbeiten.
Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.
Wenn Sie unsere Internetseiten und Onlineangebote besuchen, werden personenbezogene Daten verarbeitet, um Ihnen die Inhalte der Internetseite auf Ihrem Endgerät anzeigen zu können. Damit die Seiten in Ihrem Browser dargestellt werden können, muss die IP-Adresse des von Ihnen verwendeten Endgeräts verarbeitet werden. Hinzu kommen weitere Information über den Browser Ihres Endgeräts. Wir sind datenschutzrechtlich verpflichtet, auch die Vertraulichkeit und Integrität unserer IT-Systeme und der dort verarbeiteten personenbezogenen Daten zu gewährleisten.
Für diesen Zweck und aus diesem Interesse werden auf Basis einer Interessenabwägung nachfolgende Daten protokolliert und ausgewertet:
Die IP-Adresse und mögliche Identifizierungsmerkmale werden nach spätestens 10 Tagen von allen Systemen, die im Zusammenhang mit dem Betrieb unserer Onlineangebote genutzt werden, gelöscht. Einen Personenbezug können wir aus den verbleibenden Daten dann nicht mehr herstellen. Dies gilt nicht, soweit ein konkreter Verdacht auf eine rechtswidrige Nutzung besteht und die Speicherung für weitergehende Untersuchungen oder zur Begründung, Geltendmachung oder Abwehr von Ansprüchen oder zu Beweiszwecken erforderlich ist. Die o.g. Daten werden ferner auch verwendet, um den fehlerfreien und performanten und vor allem sicheren Betrieb gewährleisten zu können. In diesem Kontext können auch weitere Protokoll und Diagnosedaten des Webangebots erhoben und zu diesem Zwecken vorübergehend verarbeitet werden. Soweit dies zur Erfüllung einer rechtlichen Verpflichtung erfolgt, ist Art. 6 Abs. 1 lit. c DSGVO dabei die Rechtsgrundlage. In den übrigen Fällen erfolgt dies im Rahmen unserer überwiegenden Interessen an der Gewährleistung der Vertraulichkeit, Verfügbarkeit und Integrität unserer IT-Systeme.
Auf unseren Internetseiten kommen Cookies zum Einsatz. Cookies sind kleine Textinformationen, die über ihren Browser in Ihrem Endgerät gespeichert werden. Die Cookies sind erforderlich, um bestimmte Funktionen unserer Internetseiten zu ermöglichen. Durch Cookies und vergleichbare Technologien wird kein nennenswerter Speicherplatz verbraucht und von diesen können weder Programme installiert noch gestartet werden.
Wir nutzen dabei sowohl Session-Cookies, die unmittelbar nach Beendigung des Besuchs der Internetseiten automatisch von Ihrem Browser gelöscht werden als ggf. auch persistente Cookies, welche für eine gewisse Dauer von Ihrem Browser gespeichert werden.
Im Rahmen unserer Webseiten (gruenebaum.eu / gruenebaum-datenschutz.eu / gruenebaum.consulting) nutzen wir die folgenden Cookies:
Im Rahmen unserer Nextcloud-Portale verarbeiten wir die folgenden First-Party Cookies, für welche wir Diensteanbieter sind:
Im Rahmen unseres Datenschutzportals (DaNa) verarbeiten wir die folgenden First-Party Cookies und Speicherorte, für welche wir Diensteanbieter sind:
Alle vorgenannten Cookies sind zum technischen Betrieb des jeweiligen Onlineangebots zwingend erforderlich. Ein Einsatz von nicht zwingend erforderlichen Cookies erfolgt ausschließlich im Rahmen einer Einwilligung. In diesen Fällen wird Ihnen auf der Internetseite ein entsprechendens Einwilligungsformular unseres Einwilligungs-Management Tools angezeigt. Sie haben auch die Möglichkeit, das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Browser zu unterbinden. Wir weisen jedoch darauf hin, dass die Nutzung unserer Internetseiten dann ggf. nur eingeschränkt möglich ist.
Der Einsatz von technisch erforderlichen Cookies erfolgt im Rahmen einer Interessenabwägung bzw. §25 Abs. 2 Nr. 2 TDDDG. Unsere überwiegenden Interesse liegen dabei im bedienungsfreundlichen Besuch unserer Internetseiten, dem performanten und funktionalen Betriebs und die Gewährleistung der gebotenen Absicherung, insbesondere im Hinblick auf den Anmelde- und Authentifizierungsvorgang.
Neben Cookies legt unsere Austauschplattform Nextcloud vereinzelt nach Anmeldung auch Daten im sogenannten lokalen Speicher (LocalStorage) Ihres Browsers ab. Für die folgenden persistenten Items, die Sie auch jederzeit in Ihrem Browser ansehen bzw. löschen können, sind wir dabei Diensteanbieter:
Entsprechendes gilt für unser Datenschutzportal (DaNa). Für die folgenden persistenten Items, die Sie auch jederzeit in Ihrem Browser ansehen bzw. löschen können, sind wir dabei Diensteanbieter:
Diese sind ebenfalls zum Betrieb des Angebots technisch zwingend erforderlich. Die Verarbeitung erfolgt auf Grundlage einer Interessenabwägung, wobei unser überwiegendes Interesse im performanten und funktionalen Betrieb, sowie der sicheren Anmeldung und Nutzung des Webangebots liegt. Über die Einstellungen Ihres Browsers können Sie sich die Elemente jederzeit anzeigen lassen bzw. diese löschen.
Soweit wir auf ein Consent-Management Tool zurückgreifen um Ihre Einwilligung im Zusammenhang mit dem Einsatz von Cookies und vergleichbaren Technologien einzuholen und zu speichern, werden dabei ggf. auch Cookies und Daten im lokalen Speicher Ihres Browsers abgelegt. Diese sind fü die Funktionalität des Einwilligungsmanagers zwingend erforderlich. Rechtsgrundlage ist hierbei eine Interessenabwägung sowie §25 Abs. 2 Nr. 2 TDDDG. Vorbehaltlich weiterer Angaben kann die Speicherdauern der Einwilligung bis zu zwei Jahren betragen. Dabei wird eine pseudonymisierte ID-Nummer gebildet und mit weiteren Angaben zum Zeitpunkt und der Reichweite der erteilten Einwilligungen/Cookies und Angaben zum genutzten Endgerät gespeichert.
Zur Ermöglichung der funktionalen Nutzung unserer Plattform zum Datenaustausch und zur Kollaboration ("Austauschplattform") haben Sie regelmäßig die Möglichkeit zur Registrierung/Nutzung eines Nuzerkontos. Hierbei werden neben Ihrem (Benutzer)Namen regelmäßig E-Mail Adresse, Sprach- und Darstellungspräferenzen, sowie Anmelde-, Berechtigungs- und Protokoll- sowie Nutzungsdaten verarbeitet. Werden weitere Module oder die Funktion zum Dateiaustausch genutzt, so werden die von Ihnen zur Verfügung gestellten Daten verarbeitet. Hierbei handelt es sich regelmäßig um Dokumente/Korrespondenz, Kommunikationsinhalte und/oder Audio/Videodateien, Metadaten sowie sonstige von Ihnen eingegebene Daten. Sofern die Verarbeitung zur Vertragserfüllung erforderlich ist, ist Art. 6 Abs. 1 lit. b die Rechtsgrundlage. In anderen Fällen erfolgt dies im Rahmen einer Interessenabwägung wobei unsere überwiegenden Interesse in der sicheren und effizienten Kommunikation, sowie dem Dateiaustausch und der Kollaboration liegen.
Personenbezogene Daten unser Vertrags- und Geschäftspartner, sowie von Kunden und Interessenten (sowie ggf. deren Beschäftigten) werden zur Anbahnung bzw. Durchführung und Betreuung des Vertragsverhältnisses und vorvertraglicher Maßnahmen verarbeitet. Dies umfasst regelmäßig insbesondere Adress-, Kunden- und Kontaktdaten, sowie Zahlungs- und Abrechnungsdaten und ggf. weitere vertrags- und angebotsspezifische Daten oder sonstige Daten, die zur konkreten Vertragsabwicklung erforderlich sind. Rechtsgrundlage der Datenverarbeitung ist dabei Art. 6 Abs. 1 S. 1 lit. b sowie bei Vorliegen einer rechtlichen Verpflichtung lit. c DSGVO. In den übrigen Fällen ist die Interessenabwägung taugliche Rechtsgrundlage, unsere überwiegenden Interessen liegen dabei in der betriebswirtschaftlichen und ordnungsgemäßen Geschäftsführung, sowie dem Schutz unseres Geschäftsbetriebs und dem unserer Vertragspartner und unseres vor Missbrauch oder Gefährdung von Informationen, Geheimnissen oder Rechten.
Der Zweck der Verarbeitung liegt in der Erfüllung der typischen Vertragspflichten wie der Leistungserbringung, Abhilfe bei Gewährleistungsfällen und sonstigen Leistungsstörungen. Darüber hinaus erfolgt die Verarbeitung zur Erfüllung eventueller Notifikations- und Aktualisierungspflichten, zur Unternehmensorganisation und damit zusammenhängenden Verwaltungsaufgaben.
Soweit Sie sich bei uns bewerben oder Beschäftigter unseres Unternehmens sind, erhalten Sie im jeweiligen Kontext dedizierte Datenschutzhinweise. Grundsätzlich werden Beschäftigtendaten von uns soweit diese erforderlich sind, zur Begr¨ndung, Durchführung und Beendigung des Beschäftigungsverhältnisses nach Art. 88 DSGVO iVm. §26 BDSG verarbeitet. Personal- und Bewerberdaten werden ausschließlich von den relevanten Ansprechpartnern zur Kenntnis genommen und bearbeitet. Dabei sind alle mit der Verarbeitung betrauten Beschäftigten zur Vertraulichkeit verpflichtet. Im Rahmen der Durchführung des Bewerbungsverfahrens und hinsichtlich der Begründung eines Beschäftigungsverhältnisses werden von Bewerber*innen die zu diesem Zweck erforderlichen Daten verarbeitet und entsprechend Art. 88 DSGVO iVm. §26 BDSG verarbeitet. Unterlagen erfolgloser Bewerbungen werden spätestens 5 Monate nach Ende des Bewerbungsverfahrens datenschutzkonform geläscht. Dies gilt nicht, sofern gesetzliche Regelungen einer Löschung entgegenstehen oder die weitere Speicherung zum Zweck der Beweisführung erforderlich ist. Ebenso wenn der/die Bewerber*in freiwillig eine gesonderte Einwilligung zur Aufnahme in unseren Bewerber-Pool erteilt hat. In diesem Fall speichern wir Ihre relevanten Daten für 12 Monate bzw. bis zum Widerruf der Einwilligung um Sie im Rahmen weiterer Bewerbungsverfahren eventuell berücksichtigen zu können.
Zum Zweck der werblichen Kommunikation und Vertriebsunterstützung verarbeiten wir personenbezogene Daten von Kunden und Interessenten (Stamm-, Adress- und Kontaktdaten) entsprechend der gesetzlichen Vorgaben. Sie können einer Verwendung Ihrer personenbezogenen Daten für Werbezwecke jederzeit ohne Angabe von Gründen uns gegenüber widersprechen. Ebenso können Sie jederzeit eine erteilte Einwilligung mit Wirkung für die Zukunft uns gegenüber widerrufen. Soweit im Rahmen der Verarbeitung eine Einwilligung einhgeholt wurde, stellt diese die Rechtsgrundlage dar. In den sonstigen Fällen erfolgt die Verarbeitung im Rahmen einer Interessenabwägung. Unsere überwiegenden Interessen liegen dabei an der Durchführung des Direktmarketings, der Fortentwicklung unseres Angebots und der Vertriebsunterstützung.
Im Rahmen der Kontaktaufnahme mit uns werden im Rahmen der Kommunikation über Post, Telefon, Kontaktformulare oder sonstige Kommunikationskanäle Nachrichten und Angaben der anfragenden Personen verarbeitet (Stamm-, Adress- und Kontaktdaten, Kommunikationsinhalte und mitgeteilte Sachverhalte). Zweck der Verarbeitung ist die Abwicklung der Kommunikation und Beantwortung von Anfragen, Einholung von Feedback, Marketing und Vertriebsunterstützung sowie die Erbringung (vor-)vertraglicher Leistungen und Kundendienst. Soweit die Verarbeitung im Rahmen vorvertraglicher Maßnahmen, Leistungsstörungen oder der Vertragserfüllung erfolgt, ist diese die Rechtsgrundlage für die Datenverarbeitung. In den anderen Fällen erfolgt dies im Rahmen einer Interessenabwägung, wobei unsere überwiegenden Interessen in der effektiven und zufriedenstellenden Kommunikation mit anfragenden Personen sowie der Wahrnehmung der vorgenannten Verarbeitungszwecke liegt.
Hinweis zum Einsatz von Ticket-Systemen
Dabei setzen wir zum Zweck der Anfragenverwaltung, Prozess- und Vertriebsunterstützung, sowie zur Verwaltung von Anfragen aus verschiedenen Kanälen teilweise ein selbst betriebenes Tool zum Ticket- und Anfragenverwaltung ein welches auch geeignete Analysen und Feedbackmöglichkeiten bietet. Die Rechtsgrundlage ist dabei die Vertragserfüllung bzw. die Interessenabwägung entspricht der im vorangegangenen Absatz dargestellten Vorraussetungen.
Hinweis zum Einsatz von Chat-Systemen
Als zusätzlichen Kommunikationskanal bieten wir teils einen selbst betriebenen Online-Chat bzw. eine Online-Unterhaltung an. Zweck der Verarbeitung ist die effizienten und nutzerfreundlichen Abwicklung von Anfragen- und Kommunikatiuonsvorgängen, sowie Vertriebsunterstützung und Direktmarketing. Dabei werden insbesondere Namen, Kontakt- und Adressdaten; Nachrichten und Inhaltsdaten; Nutzungsdaten; Meta- und Kommunikationsdaten; Logdaten verarbeitet. Namen, Kontakt- und Adressdaten; Nachrichten und Inhaltsdaten; Nutzungsdaten; Meta- und Kommunikationsdaten; Logdaten. Daneben speichern wir den Konversationsinhalt über die Chat- und Ticket Dienste und protokollieren ggf. Registrierungs- und Einwilligungsvorgänge um diese entsprechend der gesetzlichen Vorgaben nachweisen zu können.
Die Rechtsgrundlage im Rahmen der vertraglichen oder vorvertraglichen Kommunikation, d.h. bei Anfragen zu unseren Leistungen oder im Rahmen der Leistungserbringung, ist die Vertragserfüllung die Rechtsgrundlage. Im Übrigen erfolgt dies aufgrund im Rahmen einer Interessenabwägung, wobei unsere überwigenden Interessen insbesondere in der nutzerfreundlichen und optimierten Kommunikation, sowie den o.g. Zwecken liegt.
Soweit Sie Ihre Rechte aus Kapitel III der DSGVO ausüben, verarbeiten wir Ihre personenbezogenen Daten zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage und zur Dokumentation und Nachweiserbringung. Die zur Erfüllung der Betroffenenrechte erforderlichen Verarbeitungen erfolgen streng zweckgebunden. Im Rahmen der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden nur zu diesem Zweck und zum Zweck der Datenschutzkontrolle verarbeitet, im Übrigen wird die Verarbeitung entsprechend Art. 18 DSGVO eingeschränkt. Rechtsgrundlage der Verarbeitung ist die rechtliche Verpflichtung iVm. der jeweils einschlägigen Norm aus Kapitel III der DSGVO.
Soweit nicht zuvor gesondert ausgeführt, verarbeiten wir die vorgenannten Daten insbesondere für den Betrieb dieses Webangebots und für Erfüllung von vertraglichen Pflichten gegenüber unseren Vertragspartnern/Nutzern bzw. der Wahrung unserer berechtigten Interessen am performanten, sicheren und bedienungsfreundlichen Betrieb unserer Onlineangebote. Darüber hinaus erfolgt die Verarbeitung zur Büro- und Betriebsorganisaton, der Ausübung unseres Geschäftsbetriebs und der Vertragsabwicklung und Erbringung von Kundendienst, sowie zur Kommunikation und Einholung von Rückmeldungen/Feedback. Weitere Zwecke liegen im Marketing und der Vertriebs- und Prozessunterstützung, der Kapazitätsplanung, dem Betrieb unserer informationstechnischen Anlagen und Systeme sowie der Ausübung, Geltendmachung bzw. Abwehr von Ansprüchen.
Soweit Sie Daten uns gegenüber z.B. in Formularen freiwillig angeben und diese für die Erfüllung unserer vertraglichen Pflichten nicht erforderlich sind, verarbeiten wir diese Daten in der berechtigten Annahme, dass die Verarbeitung und Verwendung dieser Daten in Ihrem Interesse ist.
Personenbezogene Daten, die Sie uns gegenüber angeben, werden grundsätzlich nicht an Dritte weitergegeben. Insbesondere werden Ihre Daten nicht an Dritte für deren Werbezwecke weitergegeben. Die Daten werden von den jeweils zuständigen Personen im Unternehmen zur Erfüllung der jeweiligen Aufgaben und Verarbeitungszwecke verarbeitet.
Wir setzen darüber hinaus Dienstleister für den Betrieb dieser Onlineangebots und für weitere Angebote und Verarbeitungen ein (z.B. Dienstleister für Hosting, Wartung und Pflege von Systemen, Marketingmaßnahmen, Aktenvernichtung, Kommunikations- und Versanddienstleistungen). Dabei ist es möglich, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen unsere Dienstleister im Hinblick auf Datenschutz und Datensicherheit sorgfältig aus und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.
Daneben kann eine Weitergabe zur Erfüllung gesetzlicher Pflichten (z.B. bei Vorliegen einer Offenlegungspflicht gegenüber einer staatlichen Stelle wie z.B. gegenüber der Finanzverwaltung), zur Geltendmachung oder Abwehr von Ansprüchen oder im Rahmen der Inanspruchnahme fremder Fachleistungen (z.B. durch Steuerberater, Wirtschaftsprüfer oder Rechtsanwälte) erfolgen. Auch übermitteln wir ggf. personenbezogene Daten an Banken und Zahlungsabwickler, Inkasso- und Postdienstleister.
Es werden von uns keine personenbezogenen Daten außerhalb der EU bzw. des EWR verarbeitet. Soweit im Einzelfall eine Übermittlung in einen solchen Drittstaat erfolgen sollte, werden wir Sie hierzu ggf. informieren und geeignete Garantien und Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus treffen.
Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet und haben keinen Datenschutzbeauftragten benannt. Sie können sich jedoch jederzeit bei Fragen zum Datenschutz sehr gerne an uns wenden. Die entsprechenden Kontaktdaten finden Sie am Anfang der Seite.
Soweit personenbezogene Daten von Ihnen auf Grundlage einer Einwilligung nach verarbeitet werden, haben Sie das Recht, die Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.
Insbesondere haben Sie nach Art. 21 Abs. 1 DSGVO auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Basis einer Interessenabwägung i.S.d. Art. 6 Abs. 1 lit. f DSGVO aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Ebenso haben Sie entsprechend Art. 21 Abs. 2 DSGVO jederzeit das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen.
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten mit Angabe der Datenverarbeitung, gegen die sich der Widerruf/Widerspruch richtet.
Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis bzw. Erlaubnistatbestand für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Garanie- oder Gewährleistungsansprüche zu prüfen, erfüllen oder abzuwehren oder soweit dies zur sonstigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Im Falle von gesetzlichen Aufbewahrungspflichten, wie z.B. aus dem Handels- oder Steuerrecht, kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
Neben den zur Abwicklung des Datenverkehrs technisch erforderlichen personenbezogenen Daten wie z.B. der IP-Adresse besteht grundsätzlich keine Pflicht Ihrerseits zur Angabe von personenbezogenen Daten. Die Nutzung unseres Onlineangebots oder die Erbringung vertraglicher oder sonstiger Leistungen kann andernfalls jedoch u.U. eingeschränkt oder erschwert möglich sein. Im Rahmen von Vertragsverhältnissen kann die Angabe gewisser Daten zur Erfüllung steuer- oder handeslrechtlicher Vorgaben (z.B. die Angabe einer Rechnungsanschrift) erforderlich sein.
Wir überarbeiten diese Datenschutzhinweise bei Änderungen an unseren Angeboten oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.
Stand: 14.05.2024