Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln die von Ihnen im Rahmen der Nutzung unserer Webseite und Angebote übermittelten personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Nachfolgend möchten wir Sie im Einzelnen darüber informieren, welche Ihrer personenbezogenen Daten wir erheben, zu welchen Zwecken sie verwendet werden, mit wem Sie geteilt werden und welche Kontroll- und Informationsrechte Ihnen insoweit zustehen.

1. Verantwortlicher und Kontakt

Verantwortlich für diese Webseite ist die savi marketing GmbH, Christoph-Probst-Weg 3, 20251 Hamburg (nachfolgend „savi“, „wir“ oder „uns“).

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu der Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben, können Sie sich gerne – unter dem Stichwort „Datenschutz“ – per E-Mail an unseren Datenschutzbeauftragten wenden. Diesen erreichen Sie unter: datenschutz@savigermany.de.

2. Verarbeitungstätigkeiten im Einzelnen

Nachfolgend werden Ihnen die Verarbeitungsaktivitäten auf unserer Webseite kurz dargestellt.

2.1 Verarbeitung Ihrer Daten bei Nutzung unserer Webseite zu informatorischen Zwecken

Sofern Sie unsere Webseite nur zu informatorischen Zwecken besuchen, ohne personenbezogene Daten über eine Registrierung oder auf andere Weise bereitzustellen, werden nur die Protokolldaten (sog. Server-Logfiles), die Ihr Browser an unseren Server übermittelt verarbeitet. Diese Informationen enthalten nur im begrenzten Umfang personenbezogene Daten. Zu den verarbeiteten Informationen gehören Ihre IP-Adresse und weitere Nutzungsdaten (z.B. Datum und Uhrzeit des Aufrufs, Name der aufgerufenen Seite, Informationen zu der übertragenen Datenmenge und dem anfragenden Provider).

Diese Informationen werden verarbeitet, um Ihnen die Nutzung unserer Webseite zu ermöglichen (z.B. durch Anpassung unserer Webseite an die Bedürfnisse Ihres Geräts). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung. Rechtsgrundlage ist insoweit unser überwiegendes berechtigtes Interesse, vgl. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben unser Interesse an der Bereitstellung sowie am Betrieb und der Sicherheit unserer Webseite gegen Ihr Interesse an der Vertraulichkeit Ihrer personenbezogenen Daten abgewogen, wobei unser Interesse überwiegt. Ohne die Verarbeitung der personenbezogenen Daten ist eine Bereitstellung der Webseite technisch nicht möglich. Dies gilt ebenso für deren Betrieb und Sicherheit. Dabei dient die Sicherheit der Webseite auch Ihren Interessen.

2.2 Kontaktaufnahme

Sofern Sie mit uns per E-Mail Kontakt aufnehmen, werden Ihre personenbezogenen Daten von uns gespeichert und verarbeitet. Das sind normalerweise Ihr Name und Ihre E-Mail-Adresse sowie die von Ihnen im Übrigen mitgeteilten Informationen. Diese Daten werden ausschließlich für die Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern sie zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erfolgt, sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO, da die Bearbeitung dieser Anfragen im beiderseitigen Interesse liegt.

2.3 eClearing für Apotheken und Registrierung

Sofern Sie eine Apotheke betreiben, können Sie sich bzw. Ihre Apotheke für das sog. „eClearing“ registrieren. Wir verarbeiten personenbezogene Daten (z.B. savi Kundennummer, Adresse), die Sie im Rahmen der Registrierung angeben.

Im Rahmen des eClearings wird die Apotheke zur Teilnahme an Aktionen autorisiert, bei denen savi als vom Hersteller beauftragtes Clearinghaus fungiert. Dabei wird das Kassensystem der Apotheke mit den relevanten Kauf- und Rabattbedingungen für die Coupon-Promotion versorgt. Zudem erfolgt eine Überprüfung der Einhaltung der Aktionsmechanik sowie eine Erfolgsmessung durch einen sog. „Redemption-Report“ über den gesamten Promotionszeitraum. Anschließend erfolgt die Abrechnung der eingelösten Coupons gegenüber dem Hersteller und die Erstattung der entsprechenden Beträge an die Apotheke. Im Rahmen des eClearing-Services werden, sofern es sich um personenbezogene Daten handelt, die Kontaktdaten von Mitarbeitenden der Apotheke (wie Name, Telefonnummer und E-Mail-Adresse) erhoben. Diese Daten dienen der Validierung und Abrechnung der elektronisch „geclearten“ Einlösungen pro Apotheke sowie dem Reporting der Einlösungen an den Hersteller.

Die Verarbeitung personenbezogener Daten im Rahmen des eClearings erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO, da dies zur Erfüllung des Vertrags zwischen der Apotheke und savi erforderlich ist.

2.4 savi Data Hub

Das savi Data Hub ist Teil der savi-Plattform. Dort erfolgt die Erfolgsmessung von Coupon-Promotionen über ein interaktives Dashboard, das regelmäßig aktualisiert wird und eine detaillierte Aufschlüsselung der Abrechnungskomponenten bietet. Hierfür werden personenbezogene Daten (z.B. Ihre E-Mail-Adresse, Name, Vorname sowie Firmenanschrift) im Registrierungsprozess erhoben. Diese Daten werden ausschließlich verarbeitet, um Ihnen den von uns angebotenen Service, das savi Data Hub, anbieten zu können.

Rechtsgrundlage für die Datenverarbeitung ist die Durchführung des mit Ihnen geschlossenen Vertrags, vgl. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

2.5 Bewerbungen

Wir verarbeiten Daten, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen, zum Zweck der Evaluation und möglichen Durchführung eines Bewerbungsverfahrens. Dazu gehören beispielsweise Name, Kontaktdaten, Qualifikationen sowie weitere Daten, die in Ihrer Bewerbung enthalten sind. Die Bewerbungsunterlagen können intern an die zuständigen und entscheidungstragenden Mitarbeiter weitergegeben werden. Die Datenverarbeitung beruht auf Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 BDSG. Zusätzliche freiwillige Angaben werden auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO – bei entsprechender Einwilligung durch Sie – verarbeitet. Nach Abschluss des Bewerbungsverfahrens werden die Daten spätestens nach sechs Monaten gelöscht, sofern die Daten nicht für die Durchführung des Beschäftigungsverhältnisses erforderlich sind.

2.6 Validierung der Einreichung

Wenn Sie an einer Aktion teilnehmen, verarbeiten wir die von Ihnen eingereichten Daten, um Ihren Anspruch zu prüfen und die Erstattung auszuzahlen. Verarbeitet werden dabei die Belegdaten (unter anderem Händler, Produkt, Betrag und Kaufdatum sowie das Belegbild), Ihr Name und Ihre Kontaktdaten, Ihre Zahlungs- und Kontodaten (IBAN) für die Auszahlung sowie Angaben zu früheren Einreichungen zum Zweck der Betrugsprävention. Die Verarbeitung zur Prüfung und Auszahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Aktionsteilnahme); die Verarbeitung zur Erkennung und Verhinderung missbräuchlicher oder mehrfacher Einreichungen erfolgt auf Grundlage unseres berechtigten Interesses an der Integrität der Aktion und der Vermeidung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet; eine Übermittlung in ein Drittland findet nicht statt. Die Prüfung Ihrer Einreichung erfolgt mithilfe eines KI-gestützten LLM-Systems. Dieses erfasst die Angaben auf Ihrem Beleg automatisiert (Texterkennung), gleicht sie mit den teilnehmenden Händlern und den gültigen Aktionsprodukten ab, berechnet den Erstattungsbetrag im Rahmen der Aktionsbedingungen und prüft anhand des Abgleichs mit früheren Einreichungen auf Anzeichen von Missbrauch. Erfüllt Ihre Einreichung die Kriterien eindeutig, kann die Entscheidung über Ihren Anspruch automatisiert getroffen werden; unklare, nicht eindeutige oder auffällige Fälle können einer natürlichen Person zur Prüfung vorgelegt werden. Die Entscheidung kann dazu führen, dass Ihr Anspruch anerkannt und ausgezahlt oder abgelehnt wird. Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden: Sie können das Eingreifen einer natürlichen Person verlangen, Ihren eigenen Standpunkt darlegen und die Entscheidung anfechten.

2.7 Datenverarbeitung im Rahmen der digitalen Promotion-Plattform

Wir betreiben die digitale Promotion-Plattform (nachfolgend „Plattform“). Über die Plattform können unsere Geschäftskunden und Partner Promotion- und Couponing-Kampagnen verwalten und auswerten. Die folgenden Abschnitte beschreiben, welche personenbezogenen Daten wir von den Nutzerinnen und Nutzern der Plattform verarbeiten.

2.7.1 Nutzerkonto

Eine eigenständige Registrierung ist nicht möglich. Das Nutzerkonto wird durch uns oder durch einen berechtigten Administrator des jeweiligen Geschäftskunden angelegt. Dabei verarbeiten wir folgende Daten:

Benutzername
Vorname und Nachname
E-Mail-Adresse (optional)

Wir verarbeiten diese Daten, um das Nutzerkonto bereitzustellen, den Zugang zur Plattform zu ermöglichen und den mit unserem Geschäftskunden geschlossenen Vertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Nutzer nicht selbst unsere Vertragspartner sind, sondern Beschäftigte unserer Geschäftskunden, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Durchführung der Geschäftsbeziehung mit unserem Kunden.

2.7.2 Server-Logfiles

Beim Aufruf der Plattform erfassen wir automatisch die folgenden Daten:

IP-Adresse des anfragenden Endgeräts
Informationen zum verwendeten Browser (User-Agent)
Datum und Uhrzeit des Zugriffs

Diese Daten benötigen wir, um die Plattform technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Logfiles für ein Jahr und löschen sie danach automatisch. Wir erstellen keine Nutzungsprofile und werten das Klick- oder Nutzungsverhalten nicht aus.

2.7.3 Cookies

Die Plattform setzt ausschließlich technisch notwendige Cookies ein. Diese sind erforderlich, um die Plattform bereitzustellen, zum Beispiel um die Anmeldung während einer Sitzung aufrechtzuerhalten. Die Cookies entnehmen Sie bitte der Coockie-Policy.

Rechtsgrundlage für das Speichern und Auslesen dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung der Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein.

2.7.4 Support-Chatbot „Callbert“

Für den Nutzersupport binden wir den KI-Chatbot „callbert.ai“ in die Plattform ein. Anbieter ist die Zwei Löwen mediawerk GmbH, Hafenweg 46–48, 48155 Münster, Deutschland. Die Plattform wird in Deutschland gehostet. Um Ihre Anfragen zu beantworten, nutzt der Anbieter KI-Sprachmodelle der Unterauftragsverarbeiter OpenAI bzw. Anthropic.

Wenn Sie den Chatbot nutzen, verarbeiten wir die Inhalte Ihrer Chatanfrage. Die Chatinhalte werden nicht dauerhaft gespeichert. Sie werden nur so lange vorgehalten, wie es zur Beantwortung Ihrer Anfrage erforderlich ist, und anschließend gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem effizienten und jederzeit verfügbaren Nutzersupport. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein.

Grundsätzlich verarbeiten wir die Daten der Plattform innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Im Falle von Anfragen an den Chatbot können Anfragen in die USA übermittelt werden. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit die Empfänger danach zertifiziert sind. Ergänzend sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

2.7.5 Versand von E-Mails

Transaktions-E-Mails versenden wir über den Dienstleister Mailjet. Dazu gehören Benachrichtigungen zu Kampagnen und Systemmitteilungen. Dabei verarbeiten wir die E-Mail-Adresse, den Namen und den Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

2.7.6 Empfänger und Auftragsverarbeiter

Für den Betrieb der Plattform setzen wir die folgenden Dienstleister ein. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Zweck: Hosting, Betrieb, Speicherung und Bereitstellung der Plattform, der Datenbanken, der APIs und der Webdienste.
Serverstandort: Europäische Union (Frankfurt am Main, Deutschland; Irland).
Mailjet SAS, 4 rue Jules Lefebvre, 75009 Paris, Frankreich
Zweck: automatisierter Versand von Transaktions-E-Mails und Benachrichtigungen.
Serverstandort: Europäische Union.
Atlassian Ireland Limited, Block A, George’s Quay Plaza, George’s Quay, Dublin 2, D02 YX65, Irland (Muttergesellschaft: Atlassian Inc., USA)
Zweck: Ticketsystem (Jira) und Wissensmanagement (Confluence) für die Bearbeitung von Support- und Kundenanfragen, für das interne Projektmanagement und für die Dokumentation.
Serverstandort: Europäische Union (Frankfurt am Main, Deutschland; Irland).
Snowflake Computing Netherlands B.V., Claude Debussylaan 7-9, 1082 MC Amsterdam, Niederlande (Muttergesellschaft: Snowflake Inc., USA)
Zweck: Data Warehouse zur Speicherung, Aggregation und Analyse von Kampagnen-, Transaktions- und Einlösungsdaten, unter anderem für Dashboards und die Rechnungsstellung.
Serverstandort: Europäische Union (Frankfurt am Main, Deutschland; Irland).
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Zweck: CRM-System (Microsoft Dynamics) zur Verwaltung von Geschäfts- und Ansprechpartnerdaten sowie Finanzbuchhaltungssystem (Business Central) zur Fakturierung, Händlerabrechnung und Zahlungsabwicklung.
Serverstandort: Europäische Union
Zwei Löwen mediawerk GmbH, Hafenweg 46–48, 48155 Münster, Deutschland
Zweck: Betrieb des KI-Chatbots „callbert.ai“ für den Nutzersupport.
Serverstandort: Deutschland.

2.7.7 Weitergabe an interne Systeme

Kampagnen-, Einlösungs- und Abrechnungsdaten übertragen wir über Schnittstellen in interne Systeme, Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Buchführungspflichten).

2.7.8 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Server-Logfiles löschen wir nach einem Jahr. Datensicherungen werden täglich erstellt und nach sechs Monaten überschrieben. Kampagnendaten im Cashback-Produkt anonymisieren wir nach Ende der jeweiligen Kampagne automatisch.

Unterliegen Daten gesetzlichen Aufbewahrungspflichten, schränken wir ihre Verarbeitung ein und löschen sie nach Ablauf dieser Fristen. Das gilt insbesondere für abrechnungsrelevante Daten, für die nach § 147 AO und § 257 HGB Fristen von bis zu zehn Jahren gelten.

2.7.9 Datensicherheit

Zum Schutz der Daten setzen wir technische und organisatorische Maßnahmen ein. Die Datenübertragung ist mit TLS verschlüsselt, gespeicherte Daten mit AES-256. Nur Mitarbeitende, die die Daten für ihre Aufgaben benötigen (Need-To-Know-Prinzip), haben Zugriff darauf. Wir erstellen täglich Datensicherungen.

2.7.10 Keine automatisierte Entscheidungsfindung

Im Rahmen der Plattform findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

3. Cookies

Wir verwenden auf unserer Webseite ausschließlich technisch notwendige Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Diese Textdateien können von Webseiten ausgelesen werden und helfen dabei, Sie zu identifizieren, wenn Sie eine Webseite erneut aufrufen. Einige Cookies dienen der Speicherung von Präferenzen und werden nach dem Ende der Browser-Sitzung, also nach Schließen des Browsers, wieder gelöscht, sog. Session-Cookies. Andere Cookies dienen dazu, die Website besser auf Nutzerbedürfnisse anzupassen und verbleiben auf dem Endgerät, sog. permanente Cookies.

Die durch diese Cookies verarbeiteten Daten sind für die vorgenannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Unser berechtigtes Interesse liegt in der Bereitstellung der von Cookies abhängigen Funktionen, insbesondere der Sicherheit, Performance und Zuverlässigkeit unserer Webseite. Ohne die Verarbeitung der personenbezogenen Daten ist eine Bereitstellung wesentlicher Funktionen der Webseite technisch nicht möglich. Der Einsatz erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, um den gewünschten Dienst (unsere Webseite) anzubieten.

4. Unsere Nutzung von LinkedIn

Wir betreiben ein Firmenprofil auf dem Portal LinkedIn, einem Angebot der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wir verwenden das LinkedIn-Profil, um unser Unternehmen vorzustellen und mit möglichen Arbeitnehmern in Kontakt zu kommen.

Sie haben die Möglichkeit, über unser LinkedIn-Profil Kontakt mit uns aufzunehmen. Dabei werden die verfügbaren Profildaten (z. B. Jobtitel, Firmenname, Branche, Ausbildung, Berufserfahrung, Kenntnisse, Kontaktmöglichkeiten, Foto) sowie der Inhalt Ihrer Nachricht von uns verarbeitet, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern die Kommunikation dem Zweck der Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen dient. In anderen Fällen beruht die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, mit unseren Nutzern über unser LinkedIn-Profil in Kontakt zu treten und Anfragen zu beantworten. Sofern Sie uns über LinkedIn eine Bewerbung übermitteln, gelten die Ausführungen zur entsprechenden Verarbeitung Ihrer personenbezogenen Daten unter Ziff. 2.5.

Daneben können Sie unsere Beiträge teilen, mit einem „Gefällt mir“ versehen oder kommentieren. Die Informationen über die Interaktion sowie die Profildaten werden dabei von uns verarbeitet. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die Resonanz auf unsere Beiträge nachzuvollziehen und mit den Nutzern zu kommunizieren.

Daneben kontaktieren wir LinkedIn-Nutzer direkt, wenn die Angaben im Profil unser Interesse geweckt haben. Dabei verarbeiten wir die verfügbaren Profildaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, über LinkedIn mit anderen Nutzern in Kontakt zu treten.

Beim Besuch unseres LinkedIn-Profils können personenbezogene Daten von LinkedIn verarbeitet werden. Wir haben auf diese Datenverarbeitung keinen Einfluss. Zweck und Umfang der Datenverarbeitung durch LinkedIn sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können der Datenschutzrichtlinie von LinkedIn (https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy) entnommen werden.

5. Weitergabe personenbezogener Daten an Dritte

Außer in den in dieser Datenschutzerklärung erwähnten Fällen werden Ihre personenbezogenen Daten nicht an Dritte weitergeben.

Personenbezogene Daten können Dritten bekannt gegeben werden, welche in unserem Auftrag handeln, um die personenbezogenen Daten ihrem ursprünglich zugrunde liegenden Zweck entsprechend weiterzubearbeiten (z.B. Erfüllung der angebotenen Services). Diese Dritten sind von uns mittels gesetzlicher vorgesehener Vereinbarungen vertraglich verpflichtet, personenbezogene Daten nur zum vereinbarten Zweck zu verwenden oder Ihre personenbezogenen Daten nicht ohne Genehmigung an andere Parteien weiterzugeben, es sei denn dies ist gesetzlich erforderlich.

Ihre personenbezogenen Daten werden ggf. mit folgenden Empfängern geteilt, die uns bei der Erbringung unserer Leistungen unterstützen:

Hosting-Anbieter: Diese Anbieter stellen die Infrastruktur bereit, auf der unsere Website und Anwendungen gehostet werden. Sie sind dafür verantwortlich, dass Ihre Daten sicher gespeichert und abgerufen werden können.

IT-Dienstleister und SaaS-Anbieter: Diese Dienstleister unterstützen uns bei der Wartung und Weiterentwicklung unserer IT-Systeme sowie bei der Nutzung von Software-as-a-Service (SaaS)-Lösungen. Sie verarbeiten Ihre Daten im Auftrag und gemäß unseren Vorgaben, um die Funktionalität und Sicherheit unserer Dienstleistungen zu gewährleisten.

Rechtsgrundlage ist Art. 28 DSGVO i.V.m. dem jeweiligen Auftragsverarbeitungsvertrag.

Im Falle einer Umstrukturierung oder eines Verkaufs unseres Unternehmens an einen Dritten ist die Übermittlung Ihrer personenbezogenen Daten in Einklang mit geltendem Recht an die umstrukturierte Gesellschaft oder den Dritten möglich.

Falls wir dazu gesetzlich berechtigt oder verpflichtet sind (etwa aufgrund geltenden Rechts oder einer gerichtlichen Verfügung), können wie Ihre personenbezogenen Daten an Dritte offenlegen.

6. Übermittlung personenbezogener Daten in Drittstaaten

In Bezug auf die unter Ziff. 5 genannten Dienstleister ist es möglich, dass Ihre personenbezogenen Daten, die im Rahmen der Webseiten-Nutzung verarbeitet werden, in andere Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, in denen gegebenenfalls andere Datenschutzstandards gelten.

Beachten Sie dabei bitte, dass in anderen Staaten verarbeitete Daten ausländischen Gesetzen unterliegen und den dortigen Regierungen, Gerichten sowie Strafverfolgungs- und Aufsichtsbehörden auf Verlangen zugänglich sein können. Bei der Übertragung Ihrer personenbezogenen Daten in Drittstaaten werden wir jedoch geeignete Maßnahmen treffen, um Ihre Daten angemessen zu sichern. Eine Übermittlung in Drittstaaten erfolgt nur unter folgenden Bedingungen:

Die Übermittlung ist grundsätzlich zulässig, weil ein gesetzlicher Erlaubnistatbestand erfüllt ist oder Sie in die Datenübermittlung eingewilligt haben.

Für die Übermittlung

existiert ein Angemessenheitsbeschluss der EU-Kommission oder

es liegen geeignete Garantien – in der Regel durch den Abschluss von sog. EU-Standardvertragsklauseln – vor.

7. Datensicherheit

Wir verfügen über angemessene Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Zweckentfremdung und Veränderung zu schützen. So werden etwa unsere Sicherheitsrichtlinien und Datenschutzerklärungen regelmäßig überprüft und bei Bedarf verbessert. Zudem haben nur befugte Mitarbeiter Zugriff auf personenbezogene Daten. Obwohl wir nicht gewährleisten oder garantieren können, dass es nie zu Verlust, einer Zweckentfremdung oder Veränderung von Daten kommen wird, tun wir alles in unserer Macht Stehende, um dies zu verhindern.

Bitte bedenken Sie, dass eine Datenübermittlung über das Internet nie vollkommen sicher ist. Die Sicherheit der auf unserer Webseite eingegebenen Daten können wir während der Übermittlung über das Internet nicht garantieren. Dies geschieht auf Ihr eigenes Risiko.

Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Webseitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Speicherfristen

Unser Ziel ist es, Ihre personenbezogenen Daten nur im geringstmöglichen Umfang zu verarbeiten. Wir werden Ihre personenbezogenen Daten daher nur so lange speichern, wie sie für die Erfüllung des Zweckes, für den sie ursprünglich erhoben wurden, nötig sind oder – falls zutreffend – solange eine längere Speicherung gesetzlich vorgeschrieben oder gerechtfertigt ist.

9. Ihre Rechte

Sie haben, je nach den Gegebenheiten des konkreten Falls, folgende Datenschutzrechte:

Recht auf Auskunft und Zugang zu Sie betreffende personenbezogene Daten
Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
Recht auf Verweigerung und Widerruf der Einwilligung
Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden
Recht auf Datenübertragbarkeit
Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde

Darüber hinaus steht Ihnen das Recht zu, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen:

sofern wir Ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeiten; oder
sofern wir Ihre personenbezogenen Daten zur Verfolgung unserer berechtigten Interessen verarbeiten und Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Sie können (i) die oben genannten Rechte ausüben oder (ii) Fragen stellen oder (iii) Beschwerde gegen die durch uns erfolgende Verarbeitung Ihrer personenbezogenen Daten einlegen, indem Sie uns – wie oben unter Ziff. 1 angegeben – kontaktieren.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung entsprechend der Aktualisierung unserer Webseite jeweils zu ändern. Besuchen Sie diese Webseite bitte regelmäßig und sehen Sie sich die jeweils aktuelle Datenschutzerklärung an. Diese Datenschutzerklärung wurde zuletzt aktualisiert am 01. September 2026.