Datenschutz

Im Folgenden möchten wir Sie, mit Hilfe unserer Datenschutzerklärung, aufklären, wie Ihre Daten von uns verarbeitet werden.

Verantwortlich im Sinne der DSGVO

Odego GmbH
Thomas Gumpinger
Harburger Schloßstr. 6-12
21079 Hamburg
datenschutz@odego.de

Sollten Sie per E-Mail oder über ein Kontaktformular mit uns Kontakt aufnehmen, werden die mitgeteilten Daten von uns gespeichert, um Ihr Anliegen zu bearbeiten.

Zu den verarbeiteten Daten zählen:

• Name
• Firma
• E-Mail-Adresse

Wir werden die Daten löschen, sobald die Speicherung nicht mehr erforderlich ist oder die Verarbeitung einschränken, falls gesetzliche Aufbewahrungspflichten bestehen.

Betroffenenrechte

Sie haben als betroffene Person, das Recht auf Auskunft, das Recht auf Berichtigung oder Löschung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten. Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft wiederrufen.

Bitte richten Sie Ihren Widerspruch formlos an die Kontaktdaten des Verantwortlichen im Sinne der DSGVO.

Darüber hinaus haben Sie das Recht auf Datenübertragbarkeit. Sie haben weiter das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung zu beschweren. Eine Liste der entsprechenden Behörden finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Cookies

Wir verwenden Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät bei Aufruf der Seite gespeichert werden. Diese können weder Viren noch Schadsoftware auf Ihren Computer übertragen, jedoch Informationen enthalten, die eine Identifizierung des Nutzers ermöglichen.

Es ist zwischen transienten Cookies, die gelöscht werden, sobald Ihr Browser geschlossen wird, und persistenten Cookies, die über die jeweilige Sitzung hinaus gespeichert werden und Sie beim nächsten Besuch der Webseite wiedererkennen, zu unterscheiden.

Hinsichtlich der Funktion ist zwischen technisch notwendigen und nicht notwendigen Cookies zu trennen.

Technisch notwendige Cookies

Hier finden Sie sämtliche Cookies, die für den Betrieb unserer Webseite und ihrer Funktion erforderlich sind (technisch notwendige Cookies). Diese werden in der Regel als Reaktion auf eine von Ihnen getätigte Aktion gesetzt. Dazu zählen u.a. Registrierung, Anmeldung oder Einstellungen wie Sprache oder Cookie-Präferenzen. Es besteht die Möglichkeit, diese Cookies im Browser zu deaktivieren. Eine fehlerfreie Funktionsweise unserer Webseite kann in diesem Fall nicht mehr sichergestellt werden.

Sie können über Ihre Browsereinstellungen einzelne oder sämtliche Cookies löschen. Zusätzlich haben Sie über Ihre Browsereinstellungen die Möglichkeit, Cookies generell zu deaktivieren oder auf bestimmte Domains zu beschränken.

Technisch nicht notwendige Cookies

Hier finden Sie sämtliche Cookies, die für den Betrieb unserer Webseite und ihrer Funktion nicht zwingend erforderlich sind (technisch nicht notwendige Cookies). Der Einsatz solcher Cookies, stellt eine Datenverarbeitung dar, die nur mit aktiver Einwilligung Ihrerseits erlaubt ist (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Dies gilt ebenso für die Weitergabe Ihrer personenbezogenen Daten an Dritte.

Sie können über Ihrer Browsereinstellungen einzelne oder sämtliche Cookies löschen. Zusätzlich haben Sie über Ihre Browsereinstellungen die Möglichkeit, Cookies generell zu deaktivieren oder auf bestimmte Domains zu beschränken.

Eingebettete Inhalte von anderen Webseiten

Beiträge auf dieser Webseite können eingebettete Inhalte beinhalten (z.B. Videos, Bilder, Beiträge, etc.). Eingebettete Inhalte von anderen Webseiten verhalten sich exakt so, als ob der Besucher die andere Webseite besucht hätte.

Diese Webseiten können Daten über Sie sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und Ihre Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive Ihrer Interaktion mit dem eingebetteten Inhalt, falls Sie ein Konto haben und auf dieser Webseite angemeldet sind.

Hosting

Sofern Sie sich als Besucher weder registrieren noch einloggen, erheben wir in sogenannten Logfiles folgende Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum & Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time
• Inhalt der Anforderung
• HTTP-Statuscode
• übertragende Datenmenge
• Webseite, von der die Anforderung kommt
• Informationen zu Browser & Betriebssystem

Das ist erforderlich, um unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir setzen für die Zurverfügungstellung unserer Webseite folgenden Hoster ein.

ALL-INKL.COM – Neue Medien München (All-Inkl)
Hauptstraße 68
02742 Friedersdorf
Deutschland

Dieser ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst keinen Server in unseren Räumlichkeiten vorhalten zu müssen. Serverstandort ist Deutschland.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber All-Inkl finden sie unter: https://all-inkl.com/info/datenschutzinformationen/.

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Daten werden spätestens nach Ablauf von 30 Tagen gelöscht. Eine darüberhinausgehende Speicherung ist im Einzelfall, z.B. dem Angriff auf unsere informationstechnischen Systeme, möglich.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Webseite ist ohne die Verarbeitung nicht gewährleistet.

Kontaktformular

Wir stellen Ihnen Kontaktformulare zur Verfügung, mit denen wir folgende personenbezogene Daten erheben:

• Name
• Firma
• E-Mail-Adresse
• Telefonnummer

Pflichtangaben sind mit einem * gekennzeichnet.

Zusätzlich erheben wir:

• Zeitpunkt der Übermittlung
• IP-Adresse

Die Daten werden ausschließlich zum Zweck der Übermittlung von Anfragen und deren Beantwortung gespeichert. Die Pflichtangaben dienen der Zuordnung und der Beantwortung Ihres Anliegen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Falls Sie sich über ein angebotenes Produkt oder eine Dienstleistung informieren, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit b DSGVO).

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln. Weitere Informationen finden Sie unter dem Punkt “Betroffenenrechte”.

Ihre Daten werden nach Abschluss der Verarbeitung gelöscht. Für uns gilt gemäß § 147 AO / § 257 HGB eine gesetzliche Aufbewahrungsfrist von 6 Jahren für folgende Dokumente:

• Handels- und Geschäftsbriefe

Content Delivery Network

Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (Cloudflare), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Webseite zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus verteilten Servern, das in der Lage ist, optimiert Inhalte an den Webseitennutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter “Hosting”. Zusätzlich bewahren Logfiles auf, um die Stabilität und Sicherheit unserer Webseite zu gewährleisten.

Cloudflare ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst kein Content Delivery Network zu betreiben.

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Webseite ist ohne die Verarbeitung nicht gewährleistet.

Ihre personenbezogenen Daten werden von Cloudflare so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare finden Sie unter: Cloudflare DPA.

Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Cloudflare personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf.

Amazon CloudFront

Wir nutzen das Content Delivery Network (CDN) Amazon CloudFront von Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg (AWS), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Webseite zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus verteilten Servern, das in der Lage ist, optimiert Inhalte an den Webseitenbenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von AWS verarbeitet werden. Bitte vergleichen Sie die Ausführungen unter “Hosting”. Zusätzlich bewahren Logfiles auf, um die Stabilität und Sicherheit unserer Webseite zu gewährleisten.

AWS ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst kein Content Delivery Network zu betreiben.

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Webseite ist ohne die Verarbeitung nicht gewährleistet.

Ihre personenbezogenen Daten werden von AWS so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber AWS finden Sie unter: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

AWS hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen AWS personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.

Zahlungsdienstleister

Stripe

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe, ? Legal Process, 510,Townsend St., San Francisco, CA 94103 (Stripe) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

• Name des Karteninhabers
• E-Mail-Adresse
• Kundennummer
• Bestellnummer
• Bankverbindung
• Kreditkartendaten
• Gültigkeitsdauer der Kreditkarte
• Prüfnummer der Kreditkarte (CVC)
• Datum und Uhrzeit der Transaktion
• Transaktionssumme
• Name des Anbieters
• Ort

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen.

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Wir haben auf diesen Prozess keinen Einfluss.

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal.

Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. Für uns gilt gemäß § 147 AO / § 257 HGB eine gesetzliche Aufbewahrungsfrist von 10 Jahren für folgende Dokumente:

• Rechnungen

Newsletter

MailPoet

Wir verwenden für den Versand unseres Newsletters MailPoet von WooCommerce Ireland Ltd. (MailPoet). Dies ermöglicht uns, mit Abonnenten direkt in Kontakt zu treten. Zusätzlich analysieren wir Ihr Nutzungsverhalten, um unser Angebot zu optimieren.

Dafür geben wir folgende personenbezogene Daten an MailPoet weiter:

• E-Mail-Adresse
• Name
• Firma

MailPoet ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig, soweit es um den Versand unseres Newsletters, sowie um den Mailversand durch die Webseite selber, geht. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten, können wir keinen Newsletter an Sie aussenden bzw. Benachrichtigungen und Bestätigungen zusenden.

Zusätzlich werden von MailPoet folgende personenbezogene Daten mit Hilfe von Cookies und anderen Tracking-Methoden gesammelt:

• Informationen über Ihr Endgerät
  • IP-Adresse
  • Geräteinformationen
• Nutzungsdaten
  • Datum & Uhrzeit, wann Sie die E-Mail / Kampagne geöffnet haben
  • Browseraktivitäten (z.B. welche E-Mails / Webseiten geöffnet wurden)

MailPoet benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Nutzungsbedingungen und die Vermeidung von Missbrauch zu gewährleisten. Dies entspricht dem berechtigten Interesse von MailPoet (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Weiter werden von MailPoet Leistungsdaten ausgewertet, wie die Auslieferungsstatistik von E-Mails und weitere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen.

MailPoet sammelt zusätzliche Informationen aus anderen Quellen über Sie. In einem nicht näher bestimmten Zeitraum und Umfang, werden personenbezogene Daten über soziale Medien und weiteren Drittanbietern von Daten gesammelt. Wir haben auf diesen Prozess keinen Einfluss.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber MailPoet finden Sie unter: https://automattic.com/privacy/

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. In allen Aussendungen von Newslettern findet sich ein entsprechender Link. Außerdem kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch Erklärung des Widerrufs, wird die Rechtmäßigkeit, der bisher erfolgten Verarbeitung nicht berührt.

Ihre Daten werden solange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Abgesehen davon, werden diese nach Beendigung des Vertrages zwischen uns und MailPoet gelöscht, es sei denn, dass gesetzliche Vorgaben eine weitere Speicherung erforderlich machen.

MailPoet hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen MailPoet personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).

Weitere Anbieter

Shield Security

Wir nutzen die Sicherheitssoftware Shield Security von Fernleaf Systems Limited, Suite 4, 2 Mount Oriel, Belfast BT8 7HR, Northern Ireland, UK (Shield Security) um Datenschutzverletzungen zu vermeiden. Durch die Software werden unsere und Ihre Daten vor Hacking-Versuchen geschützt. Shield Security schützt die Daten durch Überwachung des Datenverkehrs sowie Änderungen im Dateisystem. Um mehr über Shield Security zu erfahren, besuchen Sie https://getshieldsecurity.com/policies/privacy-policy/.

Das Shield Security Plugin verfügt über eine Audit Trail Funktion, die die folgenden Informationen aufzeichnet:

• Audit Trail Nachricht, die E-Mail-Adressen enthalten kann
• Eingeloggter Benutzername (falls zutreffend)
• Ursprüngliche IP-Adresse der Anfrage

Diese Informationen werden aus Sicherheitsgründen vom Seitenadministrator gespeichert. Diese Daten werden aufbewahrt und nach einem bestimmten Zeitraum (7 Tage) automatisch aus der Datenbank gelöscht.

Polylang

Für die Mehrsprachigkeit verwenden wir Polylang von WP SYNTEX, 28, rue Jean Sebastien Bach, 38090 Villefontaine, Frankreich. Cookies von Polylang werden ausschließlich zum Erkennen und Festhalten der vom Nutzer verwendeten oder gewählten Sprache gesetzt.

WP Statistics

Wir nutzen das Analysetool WP Statistics von Veronalabs, Tatari 64, 10134, Tallin, Estland (WP Statistics), um Besucherzugriffe statistisch auszuwerten.

WP Statistics wertet die Nutzung der Webseite aus. Dabei werden u.a. folgende Informationen ausgewertet:

• IP-Adresse
• Referrer
• Verwendeter Browser
• Herkunft des Nutzers (auf die Stadt begrenzt)
• Verwendete Suchmaschine
• Klicks
• Aufgerufene Seiten

Die mit WP Statistics erfassten Daten werden ausschließlich auf unseren eigenen Servern gespeichert.

Die Nutzung von WP Statistics erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um unser Webangebot zu optimieren. Für die statistische Auswertung werden keine Cookies verwendet, daher ist ein entsprechender Hinweis nicht notwendig.

Die IP-Adressen über welche auf das Web-Angebot zugegriffen wird, werden vor der Auswertung anonymisiert. Weitere Informationen finden Sie unter: https://wp-statistics.com/resources/what-we-collect/.

Unser Impressum finden Sie hier.