Allgemeine Grundsätze

Was sind personenbezogene Daten?

Personenbezogene Daten sind 'alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören z.B. Name oder Adressdaten, Telefonnummer, Handynummer oder Online-Kennungen wie Ihre Gerätekennung und Ihre IP-Adresse.

Was ist Verarbeitung?

'Verarbeitung' ist jeder Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, unabhängig davon, ob dies automatisch geschieht oder nicht. Der Begriff ist weit gefasst und deckt praktisch jeden Umgang mit Daten ab.

Wer ist für die Datenverarbeitung verantwortlich?

Die verantwortliche Stelle für die Datenverarbeitung ist die ENLAPA GmbH, Radlkoferstr. 2, 81373 München, Deutschland ('ENLAPA', 'wir', 'uns', 'unser'). Wenn Sie Fragen haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte per E-Mail an impressum@enlapa.de, rufen Sie uns an unter +49 89 20195 9990 oder verwenden Sie unser Kontaktformular.

Welches Gesetz gilt?

Unsere Verwendung Ihrer persönlichen Daten unterliegt dem Bundesdatenschutzgesetz ('BDSG) und der Datenschutzgrundverordnung der EU ('DSGVO'), und natürlich verarbeiten wir Ihre persönlichen Daten entsprechend.

Was sind die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten?

Gemäß dem BDSG und der DSGVO müssen wir mindestens eine der folgenden Rechtsgrundlagen haben, um Ihre personenbezogenen Daten zu verarbeiten: a) Sie haben Ihre Einwilligung gegeben, b) die Daten sind für die Erfüllung eines Vertrags/vorvertraglicher Maßnahmen erforderlich, c) die Daten sind für die Erfüllung einer rechtlichen Verpflichtung erforderlich oder d) die Daten sind zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen nicht überwiegen.

Wer ist die zuständige Datenschutzbehörde?

Die Aufsichtsbehörde auf Bundesebene ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) (www.bfdi.bund.de) ist der Bundesbeauftragte für den Datenschutz. Der Bayerische Datenschutzbeauftragte (BDPC) in München ist die für Bayern zuständige Aufsichtsbehörde (www.datenschutz-bayern.de) . Wir würden uns jedoch freuen, wenn wir Ihre Bedenken ausräumen können, bevor Sie sich an den BfDI oder den BDPC wenden.

Wie lange und wo werden Sie meine Daten speichern?

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder solange eine gesetzliche Aufbewahrungsfrist besteht (insbesondere handels- und steuerrechtliche Vorschriften nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO)). Sobald der Zweck erfüllt ist oder die Aufbewahrungsfrist abgelaufen ist, werden die entsprechenden Daten routinemäßig gelöscht.

Im Allgemeinen werden Ihre Daten unter Verwendung der Dienste von Amazon (AWS) (410 Terry Ave N, Seattle 98109, WA und Marcel-Breuer-Straße 12, 80807 München, Deutschland) und einer Amazon DynamoDB-Datenbankstruktur gespeichert und aufbewahrt. Darüber hinaus speichern wir zur optimalen Datenverwaltung und -betreuung die Daten, die sich auf Ihren Vertrag mit uns beziehen, in unserem AWS Amplify Backend und nutzen AWS Connect in Verbindung mit unserer Service-Hotline.

Welche persönlichen Daten verarbeiten wir?

Technische Daten

Wenn Sie auf unsere Website zugreifen, werden einige Zugriffsdaten automatisch aufgezeichnet und in einer Protokolldatei auf dem Server unserer Website gespeichert. Das heißt, wenn Sie auf unserer Website surfen und sich diese einfach nur ansehen, verarbeiten wir a) die IP-Adresse Ihres Computers, b) das Datum und die Uhrzeit Ihres Zugriffs, c) den Namen und die URL der aufgerufenen Datei, d) den verwendeten Browser, e) die Menge der übertragenen Bytes, f) den Status der Seitenanforderung, g) die Session-ID und g) die Referrer-URL. Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse.

Hosting unserer Website

Wir nutzen die Hosting-Dienste von (Amazon) für das Hosting und die Anzeige unserer Website. AWS tut dies auf der Grundlage einer Verarbeitung in unserem Auftrag, und das bedeutet auch, dass alle auf unserer Website erhobenen Daten auf den Servern von AWS verarbeitet werden. Die Grundlage für die Verarbeitung ist unser berechtigtes Interesse sowie die Anbahnung und/oder Erfüllung eines Vertrags.

Cookies

Wir verwenden auf unserer Website so genannte Cookies. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an Ihren Webbrowser übermittelt und dort zum späteren Abruf gespeichert werden. Cookies können kleine Dateien oder andere Arten der Informationsspeicherung sein. Es gibt verschiedene Arten von Cookies: i) Wesentliche Cookies. Wesentliche Cookies sind Cookies, die eine korrekte und benutzerfreundliche Website bereitstellen; und ii) Nicht wesentliche Cookies. Nicht-essentielle Cookies sind alle Cookies, die nicht unter die Definition der essentiellen Cookies fallen, wie z.B. Cookies, die dazu dienen, Ihr Verhalten auf einer Website zu analysieren ('analytische' Cookies) oder Cookies, die dazu dienen, Ihnen Werbung anzuzeigen ('Werbe-Cookies').

Wie im deutschen Telekommunikations- und Telemediendatenschutzgesetz ('TTDSG') und in der EU-Richtlinie über den Schutz der Privatsphäre und der elektronischen Kommunikation ('PECD') festgelegt, müssen wir für die Verwendung von nicht wesentlichen Cookies eine Zustimmung einholen. Weitere Informationen zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie. Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse und Ihre Zustimmung.

Cookie-Einwilligung

Unsere Website verwendet ein Cookie-Einwilligungstool, um Ihre Zustimmung zur Speicherung von Cookies einzuholen und diese Zustimmung zu dokumentieren. Wenn Sie unsere Website aufrufen, werden die folgenden personenbezogenen Daten an uns übermittelt: a) Ihre Einwilligung(en) oder der Widerruf Ihrer Einwilligung(en); b) Ihre IP-Adresse; c) Informationen über Ihren Browser; d) Informationen über Ihr Gerät; d) Zeitpunkt Ihres Besuchs auf unserer Website. Die Grundlage für die Verarbeitung ist unser berechtigtes Interesse und Ihre Zustimmung.

Wirtschaftliche Analysen und Marktforschung

Aus geschäftlichen Gründen analysieren wir die uns vorliegenden Daten zu Web- und Serververkehrsmustern, Website-Interaktionen, Browsing-Verhalten usw. Die Analysen dienen allein uns und werden nicht nach außen weitergegeben und unter Verwendung von anonymen Analysen mit zusammengefassten und oder anonymisierten Werten verarbeitet. Zu diesem Zweck verwenden wir Google Analytics von Google (1600 Amphitheatre Parkway Mountain View, CA 94043, USA, and Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Ireland) sowie Matomo Cloud von InnoCraft Ltd (7 Waterloo Quay PO625, 6140 Wellington, New Zealand and ePrivacy Holding GmbH Große Bleichen 21 20354 Hamburg, Germany). Die Rechtsgrundlage ist unser berechtigtes Interesse und Ihre Zustimmung. Weitere Informationen zu unserer Verwendung von Google Analytics finden Sie in unserer Cookie-Richtlinie.

Mapbox

Wir verwenden MapBox API, einen Dienst von MapBox (740 15th St Nw 5th Floor Washington, DC 20005 United States). Wir verwenden MapBox, um geografische Informationen visuell darzustellen. Wenn Sie MapBox verwenden, sammelt, verarbeitet und nutzt MapBox Daten über Ihre Nutzung der Kartenfunktionen. Wenn Sie einen unserer Dienste aufrufen, in den der MapBox-Dienst integriert ist, speichert MapBox über Ihren Internetbrowser ein Cookie auf Ihrem Endgerät. Dieser überträgt Informationen über Ihre Nutzung unserer Website, einschließlich Ihrer IP-Adresse, an einen MapBox-Server. Diese Daten werden zum Zweck der Darstellung der Karten oder zur Gewährleistung der Funktionalität des MapBox-Dienstes verarbeitet. Die Grundlage für die Verarbeitung ist unser berechtigtes Interesse.

Schriftarten

Wir verwenden auf unserer Website Google Fonts by Google , um externe Schriftarten anzuzeigen. Um die Anzeige bestimmter Schriftarten auf unserer Website zu ermöglichen, wird beim Aufrufen unserer Website eine Verbindung zu einem Google-Server hergestellt. Die Verbindung zu Google, die beim Aufruf unserer Website hergestellt wird, ermöglicht es Google festzustellen, von welcher Website deine Anfrage stammt und an welche IP-Adresse die Anzeige der Schrift übertragen werden soll. Dies stellt ein berechtigtes Interesse dar.

Kontaktaufnahme mit uns und Nutzung unserer Dienste

Sie können auf verschiedene Weise mit uns in Kontakt treten und dabei werden immer Daten erhoben. Die meisten Daten, die wir verarbeiten, wenn Sie mit uns in Kontakt treten, stellen Sie uns zur Verfügung, wie z.B. Ihren Namen und Ihre E-Mail-Adresse. Diese Daten werden ausschließlich zum Zweck der Kontaktaufnahme mit Ihnen und der Bearbeitung Ihrer Anfrage erhoben und verarbeitet und anschließend wieder gelöscht, sofern keine gesetzliche Verpflichtung zur Aufbewahrung besteht.

Wir verarbeiten die personenbezogenen Daten, die entstehen, wenn Sie unsere Dienste nutzen, um unsere vertraglichen Leistungen zu erbringen. Dazu gehören insbesondere unser Support, die Korrespondenz mit Ihnen, die Rechnungsstellung, die Erfüllung unserer vertraglichen, buchhalterischen und steuerlichen Pflichten. Dementsprechend werden die Daten auf der Grundlage der Erfüllung unserer vertraglichen Verpflichtungen und unserer gesetzlichen Pflichten verarbeitet.

Es ist auch möglich, dass Sie sich für ein Konto registrieren. Zu diesem Zweck können Sie zusammen mit Ihrer E-Mail-Adresse ein Passwort wählen, mit dem Sie sich leichter anmelden können, ohne Ihre Daten erneut eingeben zu müssen. Wir speichern Ihre Daten für weitere Bestellungen, solange Sie Ihr Konto bei uns haben.

Schließlich verarbeiten wir Daten im Rahmen von Verwaltungsaufgaben sowie der Organisation unseres Betriebs, der Finanzbuchhaltung und der Einhaltung gesetzlicher Verpflichtungen, wie z.B. der Archivierung. In diesem Zusammenhang verarbeiten wir die gleichen Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Der Zweck und unser Interesse an der Verarbeitung liegt in der Verwaltung, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, d.h. Aufgaben, die der Aufrechterhaltung unserer Geschäftstätigkeit, der Erfüllung unserer Aufgaben und der Erbringung unserer Dienstleistungen dienen.

Die Rechtsgrundlage für die Verarbeitung der oben genannten Daten ist unser berechtigtes Interesse, die Erbringung oder Anbahnung einer vertraglichen Dienstleistung und Ihre Einwilligung.

Testimonials

Im Bereich Testimonials können wir bestimmte persönliche Daten anzeigen und bestimmte Details, Kenntnisse und Einsichten weitergeben. Wenn Sie Ihr Testimonial genehmigen und an uns übermitteln, wird Ihre Zustimmung eingeholt, und Sie haben die Möglichkeit, über die Informationen in Ihrem Testimonial zu entscheiden Die Speicherung von Testimonials erfolgt auf der Grundlage Ihrer Zustimmung.

Zahlungsdaten

Wenn Sie ein Abonnement abschließen, werden Ihre Zahlungsdaten über unseren Zahlungsdienstleister Stripe (354 Oyster Point Blvd South San Francisco, CA 94080, USA) verarbeitet. Die Zahlungsdaten werden ausschließlich über Stripe verarbeitet und wir haben keinen Zugriff auf die von Ihnen übermittelten Zahlungsdaten. Die Rechtsgrundlage für die Bereitstellung eines Zahlungssystems ist der Abschluss und die Durchführung des Nutzungsvertrags für die Inanspruchnahme des Dienstes.

Verwaltung, Kommunikationsmanagement und Automatisierung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie der Organisation unseres Geschäfts, des Kommunikationsmanagements und der Automatisierung. Insbesondere nutzen wir Twilio (101 Spear Street, 1st Floor, San Francisco, California, 94105) für cloudbasierte Kommunikations- und Chat-Dienste, SendGrid (Twilio) für E-Mail- und Systembenachrichtigungen, Zapier (548 Market St. #62411, San Francisco, California 94104) und Slack (50 Fremont Street, San Francisco, CA 94105 und Salesforce Tower, 60 R801, North Dock, Dublin Irland) für die Automatisierung und Integration, Jira ( Atlassian Pty Ltd , 350 Bush Street, Floor 13, San Francisco, CA 94104 und Exchange House, Primrose Street, London EC2A 2EG, Vereinigtes Königreich) für die Sprintplanung. Dabei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind die Durchführung des Nutzungsvertrags für die Inanspruchnahme der Dienstleistung und unser berechtigtes Interesse.

Hubspot für das Kontakt Management (Hubspot , Two Canal Park, Cambridge, MA 02141 USA, Nicholas Knoop).

Weitergabe von Daten

In bestimmten Fällen ist es notwendig, die verarbeiteten persönlichen Daten im Rahmen der Datenverarbeitung zu übermitteln. Diesbezüglich gibt es verschiedene Empfängerstellen und Kategorien von Empfängern.

Intern

Falls erforderlich, übermitteln wir Ihre Persönlichen Daten innerhalb von ENLAPA. Selbstverständlich halten wir uns dabei an den entsprechenden rechtlichen Rahmen und stellen sicher, dass Ihre Daten ordnungsgemäß verarbeitet werden. Zugang zu Ihren persönlichen Daten erhalten nur autorisierte Mitarbeiter, die aufgrund ihrer Tätigkeit Zugang zu den Daten benötigen, z.B. um unsere Dienstleistungen zu erbringen oder um Sie bei Rückfragen zu kontaktieren.

Wir können Ihre persönlichen Daten auch an unsere Geschäftspartner (einschließlich Subunternehmer und Freiberufler, Lieferanten, Investoren und Projektentwickler oder andere Unternehmen, mit denen wir eine laufende Geschäftsbeziehung zur Erbringung unserer Dienstleistungen oder zur Bereitstellung von Informationen haben) für die in dieser Datenschutzrichtlinie beschriebenen Zwecke weitergeben, einschließlich (aber nicht beschränkt auf) die Erbringung der von Ihnen angeforderten Dienstleistungen oder die Anpassung unseres Geschäfts an Ihre Bedürfnisse.

Externe Stellen

Persönliche Daten werden in den folgenden Fällen an unsere Dienstleister weitergegeben:

Internationale Übermittlung

Wir können Ihre persönlichen Daten an andere Unternehmen weitergeben, wenn dies für die in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist. Um einen angemessenen Schutz Ihrer persönlichen Daten zu gewährleisten, wenn diese übertragen werden, haben wir vertragliche Vereinbarungen über solche Übertragungen getroffen. Wir ergreifen alle angemessenen technischen und organisatorischen Maßnahmen, um die von uns übertragenen persönlichen Daten zu schützen.

Sicherheit Ihrer Daten

Um die bei uns gespeicherten Daten bestmöglich gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff durch Unbefugte zu schützen, setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein. Die Sicherheitsstufen werden in Zusammenarbeit mit Sicherheitsexperten laufend überprüft und an neue Sicherheitsstandards angepasst.

Dennoch können internetbasierte Datenübertragungen immer Sicherheitslücken aufweisen, so dass ein absoluter Schutz nicht gewährleistet werden kann. Und Datenbanken oder Datensätze, die persönliche Daten enthalten, können versehentlich oder durch unrechtmäßiges Eindringen verletzt werden. Sobald wir von einer Datenschutzverletzung erfahren, benachrichtigen wir alle betroffenen Personen, deren persönliche Daten möglicherweise kompromittiert wurden, so schnell wie möglich, nachdem die Verletzung entdeckt wurde.

Marketing

Sofern Sie uns Ihre gesonderte Einwilligung zur Verarbeitung Ihrer Daten für Marketing- und Werbezwecke erteilt haben, sind wir berechtigt, Sie zu diesen Zwecken über die Kommunikationskanäle zu kontaktieren, für die Sie Ihre Einwilligung erteilt haben.

Sie können uns Ihre Zustimmung auf verschiedene Weise erteilen, z.B. durch Ankreuzen eines Kästchens in einem Formular, in dem wir Sie um Erlaubnis bitten, Ihnen Marketinginformationen zuzusenden, oder manchmal ergibt sich Ihre Zustimmung implizit aus Ihren Interaktionen oder Ihrer vertraglichen Beziehung zu uns. In den Fällen, in denen Ihre Zustimmung stillschweigend erteilt wird, beruht dies darauf, dass Sie aufgrund Ihrer Interaktionen oder Ihrer vertraglichen Beziehung zu uns vernünftigerweise erwarten können, eine Marketingmitteilung zu erhalten.

Direktmarketing erfolgt in der Regel in Form von Post oder E-Mail, kann aber auch andere, weniger traditionelle oder neue Kanäle umfassen. Diese Formen der Kontaktaufnahme werden von uns oder von unseren beauftragten Dienstleistern verwaltet. Jedes direkt adressierte Marketing, das von uns oder in unserem Namen verschickt oder durchgeführt wird, enthält eine Möglichkeit, mit der Sie sich abmelden oder abbestellen können.

Soziale Medien

Allgemein

Wir sind auf der Grundlage unseres berechtigten Interesses in sozialen Medien präsent (derzeit, LinkedIn (605 W Maude Ave, Sunnyvale, CA 94085, USA), Facebook und Instagram (Meta Platforms 1601 Willow Road Menlo Park, CA 94025 und 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland)). Wenn Sie uns über soziale Medien kontaktieren oder mit uns in Verbindung treten, sind wir und die betreffende Social-Media-Plattform gemeinsam für die Verarbeitung Ihrer Daten verantwortlich und schließen einen sogenannten Joint-Controller-Vertrag ab. Die personenbezogenen Daten, die bei der Kontaktaufnahme mit uns erhoben werden, dienen dazu, Ihre Anfrage zu bearbeiten, und die Grundlagen sind sowohl Ihre Einwilligung als auch unser berechtigtes Interesse.

Marktforschung und Werbung

Darüber hinaus können Ihre Daten für Marktforschungs- und Werbezwecke verarbeitet werden. So können beispielsweise aus Ihrem Nutzungsverhalten und den daraus resultierenden Interessen Nutzungsprofile erstellt werden. Dadurch kann z.B. innerhalb und außerhalb der Plattformen Werbung geschaltet werden, die vermutlich Ihren Interessen entspricht. Die Rechtsgrundlage dafür ist unser berechtigtes Interesse.

Wenn Sie unsere Profile besuchen und mit uns und anderen interagieren

Wenn Sie unsere Social-Media-Profile besuchen, verarbeiten wir als Betreiber des Profils Ihre Aktionen und Interaktionen mit unserem Profil (z.B. den Inhalt Ihrer Nachrichten, Anfragen, Beiträge oder Kommentare, die Sie an uns senden oder auf unserem Profil hinterlassen oder wenn Sie unsere Beiträge mögen oder teilen) sowie Ihre öffentlich einsehbaren Profildaten (z.B. Ihren Namen und Ihr Profilbild). Welche Persönlichen Informationen aus Ihrem Profil öffentlich einsehbar sind, hängt von Ihren Profileinstellungen ab, die Sie selbst in den Einstellungen Ihres Social Media-Kontos anpassen können. Die Rechtsgrundlage ist unser berechtigtes Interesse und Ihre Zustimmung.

Werbung

Wir möchten Ihnen interessante Werbung außerhalb unserer Website zeigen und verwenden zu diesem Zweck verschiedene Tools und Cookies von Dritten. Diese sammeln und verarbeiten Informationen über Ihre Aktivitäten auf unserer Website - zum Beispiel, für welche Produkte Sie sich interessieren oder welche Seiten Sie besuchen. Indem wir wissen, wonach Sie suchen und wie Sie unsere Website nutzen, können wir unsere Werbung an Ihre Bedürfnisse anpassen. Und erhöhen damit die Wahrscheinlichkeit, dass Ihnen auch außerhalb unserer Website passende und interessante Werbung angezeigt wird.

Wir analysieren diese Daten auch, um die Relevanz der Werbung zu bewerten und die Werbung für Sie zu optimieren. Über die Tools stellt Ihr Browser regelmäßig eine Verbindung zum Server des Tool-Anbieters her, wenn Sie unsere Website besuchen. Bei einigen Tools haben wir keinen direkten Einfluss darauf, welche Daten von den Anbietern verarbeitet werden. Die folgenden personenbezogenen Daten können von Drittanbietern verarbeitet werden: i) HTTP-Header-Informationen (z.B. IP-Adresse, Webbrowser, Website-URL, Datum und Uhrzeit); ii) messpixelspezifische Daten (z.B. Pixel-ID und Cookie-ID); und iii) zusätzliche Informationen über Besuche auf unserer Website. Die Rechtsgrundlagen für die Verarbeitung sind unser berechtigtes Interesse und Ihre Zustimmung im Falle von Cookies. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Ihre Rechte und Privilegien

Rechte zum Schutz der Privatsphäre

Nach dem BDSG und der DSGVO können Sie die folgenden Rechte ausüben:

Aktualisierung Ihrer Daten

Wenn Sie der Meinung sind, dass die Informationen, die wir über Sie gespeichert haben, unrichtig sind, oder wenn Sie deren Berichtigung oder Löschung wünschen oder der Verarbeitung widersprechen möchten, kontaktieren Sie uns bitte.

Rücknahme Ihrer Zustimmung

Sie können erteilte Einwilligungen jederzeit widerrufen, indem Sie sich mit uns in Verbindung setzen.

Antrag auf Zugang

Falls Sie einen Antrag auf Zugang zu Ihren Daten stellen möchten, kontaktieren Sie uns bitte. Wir werden Ihre Anträge auf Auskunft und Berichtigung so schnell wie möglich beantworten. Sollten wir nicht in der Lage sein, Ihre Anfrage innerhalb von dreißig (30) Tagen zu beantworten, werden wir Ihnen mitteilen, warum und wann wir in der Lage sein werden, Ihre Anfrage zu beantworten. Sollten wir nicht in der Lage sein, Ihnen persönliche Daten zur Verfügung zu stellen oder eine von Ihnen angeforderte Korrektur vorzunehmen, werden wir Ihnen die Gründe dafür mitteilen.

Was wir nicht tun