Datenschutzhinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Daher möchten wir Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten beim Besuch unserer Website und in unseren Unternehmen auflisten. Um alle Funktionen und Dienste unserer Seite in Anspruch nehmen zu können, ist eine Erhebung Ihrer personenbezogenen Daten erforderlich. Die Bearbeitung und Speicherung erfolgt jedoch lediglich nach den gesetzlichen Richtlinien und Vorgaben der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Verantwortliche Stelle

Nähere Informationen finden Sie im Impressum.

2. Datenschutzbeauftragte

Kontakt: office@scaleline-ltd.com

3. Erhebung und Verarbeitung personenbezogener Daten auf dieser Website

Hinweis: Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreifen wir sogenannte technische und organisatorische Maßnahmen und setzen auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Computer zu unserem Computer und umgekehrt übertragen. TLS bedeutet „Transport-Layer Security“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen „TLS“ in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.

4. Erhebung von Zugriffs- und Protokolldaten

Diese Webseite erhebt und speichert automatisch Server-Log-Files-Informationen, die Ihr Browser an uns übermittelt. Es handelt sich hierbei um

• – IP-Adresse des Nutzers,
• – Datum und Zeitpunkt des Zugriffs,
• – Art der Anfrage,
• – Kundeninformationen wie Typus und Version,
• – Betriebssystem des Nutzers (Gerät, OS-Version des Geräts),
• – Referrer-Informationen (also die Quelle des Zugriffs)

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt darin begründet, Anhaltspunkte einer rechtswidrigen Nutzung unserer Website ermitteln zu können (z. B. Abwehr von Hackerangriffen) und einen reibungslosen Verbindungsaufbau zu gewährleisten. Die erhobenen Daten werden in Server-Log-Dateien, die Ihr Browser automatisch an uns verschlüsselt übermittelt, gespeichert. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien. Diese längere Speicherdauer erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO und dient lediglich der Beweissicherung.

Zur anonymen Erstellung von Statistiken über Zugriffe auf unsere Website verwenden wir „Vercel Web Analytics“. Bei der Verwendung von Vercel Web Analytics werden keine persönlichen Identifikatoren gesammelt, die die Daten der Endbenutzer über verschiedene Anwendungen oder Websites hinweg verfolgen und abgleichen. Standardmäßig werden mit Vercel Web Analytics nur aggregierte Daten verwendet, die keine Identifizierung oder Re-Identifizierung der Endnutzer des Kunden ermöglichen. Vercel Web Analytics sammelt und speichert keine Informationen, die es Ihnen ermöglichen würden, die Browsing-Sitzung eines Endbenutzers über verschiedene Anwendungen oder Websites hinweg zu rekonstruieren und/oder einen Endbenutzer persönlich zu identifizieren. Es wird nur eine minimale Menge an Daten gesammelt, die nur für aggregierte Statistiken verwendet werden.

Mit dem Provider dieser Website Vercel Inc. mit Sitz in den USA haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Vercel Inc. die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Die Vercel Inc. ist nach dem Data Privacy Framework zertifiziert. Diese kann unter dataprivacyframework.gov/list eingesehen werden.

5. Einbindung von YouTube-Videos

Auf einzelnen Seiten unserer Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos sind standardmäßig deaktiviert. Beim bloßen Aufruf unserer Website werden keine Daten an YouTube oder Google übertragen. Erst wenn Sie ein Video durch Klick auf die Schaltfläche „Video laden“ aktiv starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird Ihre IP-Adresse an YouTube übermittelt und es können Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert werden. Sind Sie zeitgleich in Ihrem YouTube-Konto angemeldet, kann YouTube Ihr Nutzungsverhalten Ihrem persönlichen Profil zuordnen. Dies können Sie verhindern, indem Sie sich vor dem Starten eines Videos aus Ihrem YouTube-Konto abmelden.

Wir binden YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Nach Angaben des Anbieters werden dabei Informationen über Ihren Besuch erst dann gespeichert, wenn Sie die Wiedergabe des Videos starten.

Rechtsgrundlage für die Übermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung erteilen Sie durch das aktive Laden des Videos. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden, ohne ein Video zu starten.

Eine Übermittlung Ihrer Daten in die USA kann dabei nicht ausgeschlossen werden. Für die Google LLC besteht eine Zertifizierung nach dem EU-US Data Privacy Framework.

Alternativ können Sie die Videos auch direkt auf YouTube ansehen, ohne dass beim Besuch unserer Website eine Verbindung zu Google hergestellt wird. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google.

6. Buchung von Online-Terminen

Zur vereinfachten Buchung von Terminen nutzen wir die Software „lemcal“ des Anbieters Lempire SAS, 128 rue la Boétie, 75008 Paris, Frankreich, mit welchem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen wurde. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter. Da Lempire SAS ein französisches Unternehmen mit Sitz in der EU ist, findet keine Drittlandübermittlung statt; die Verarbeitung erfolgt innerhalb des Europäischen Wirtschaftsraums.

Zur Durchführung der Buchung erheben wir Ihren Namen und Ihre E-Mail-Adresse. Nach der Buchung erhalten Sie eine Terminbestätigung per E-Mail inkl. dem Zugangslink zum Online-Meeting sowie vor dem Termin eine Erinnerungsnachricht, um Terminversäumnisse zu vermeiden. Sie können den gebuchten Termin jederzeit stornieren oder auf einen anderen Termin verlegen.

Rechtsgrundlage der Datenverarbeitung bei der Buchung über lemcal sowie der in diesem Zusammenhang versendeten Bestätigungs- und Erinnerungsnachrichten per E-Mail ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Eine Löschung der gebuchten Termine erfolgt nach 6 Monaten.

7. Datenverarbeitung von Geschäftspartnern und Kunden

Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen und der Erfüllung der Pflichten aus dem geschlossenen Vertrag.

Zur Vertragsabwicklung mit Ihnen verarbeiten wir Stammdaten wie Vor- und Nachname, Ihre Rechnungsanschrift sowie Ihre Rechnungs- und Bezahldaten. Ihre E-Mail-Adresse verwenden wir zur Durchführung der Kommunikation. Weiters verarbeiten wir Ihre Daten in unserem Buchhaltungssystem sevDesk des Unternehmens sevDesk GmbH mit Sitz in Offenburg, Deutschland. Mit der sevDesk GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich im Einzelfall aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z. B. die Erfüllung von Aufbewahrungs- und Identifikationspflichten, z. B. im Rahmen von Vorgaben für steuerliche Kontroll- und Meldepflichten, und die Datenverarbeitung im Rahmen von Behördenanfragen. In diesem Zusammenhang kann es auch zu Datenübermittlungen an unseren beauftragten Steuerberater kommen.

Zur Erfüllung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Wir verarbeiten die Kontaktdaten von Ansprechpartnern bei Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern zur Kommunikation per E-Mail, Telefon und Post. Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse, die Geschäftsbeziehung mit Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern durchzuführen oder einzuleiten sowie den persönlichen Kontakt mit Ansprechpartnern.

Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus.

Personenbezogene Daten werden zum Zweck der Durchführung von Geschäftsbeziehungen so lange gespeichert, wie hieran ein berechtigtes Interesse besteht. Es kann ggf. erforderlich sein, die von Ihnen überlassenen personenbezogenen Daten über die eigentliche Erfüllung des Vertrages mit Geschäftspartnern hinaus zu verarbeiten. Die berechtigten Interessen sind hierbei insbesondere die Auswahl geeigneter Geschäftspartner, die Erfüllung von Compliance-Maßnahmen, Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Verhinderung von Straftaten und die Regulierung von Schäden, die aus der Geschäftsbeziehung resultieren.

Wer erhält die von Ihnen überlassenen personenbezogenen Daten?

Im Rahmen der Vertragsbeziehungen beauftragen wir ggf. auch Auftragsverarbeiter oder Dienstleister, die Zugriff auf Ihre personenbezogenen Daten erhalten können. Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt.

Aufbewahrungsdauer

Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist.

Datenverarbeitung zur Dokumentation der Einhaltung der DSGVO

Soweit Ihre Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO bzw. Art. 9 Abs. 2 lit. a) DSGVO verarbeitet werden, verarbeiten wir Ihre Daten ausschließlich zweckgebunden und nach gesonderter Information, um im Rahmen der uns nach Art. 5 Abs. 2 DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass Sie in die gegenständliche Datenverarbeitung eingewilligt haben.

Soweit Sie Betroffenenrechte aus der DSGVO uns gegenüber geltend machen, verarbeiten und speichern wir Ihre Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben.

Soweit Sie uns gegenüber Ihre Rechte nach der DSGVO geltend machen, kann es zu einer Übermittlung Ihrer Daten an unsere externe Beratung für Datenschutz (SCALELINE Datenschutz) kommen.

8. Datenverarbeitungen im Rahmen von Bewerbungsverfahren

Zur Entgegennahme und Verwaltung der Bewerbung und somit zum Zweck der (möglichen) Begründung eines Beschäftigungsverhältnisses können Sie uns Ihre Bewerbungsunterlagen per E-Mail übermitteln. Im Rahmen des Bewerbungsverfahrens erheben wir nur jene Daten von Ihnen, die zur Begründung des Arbeitsverhältnisses mit uns erforderlich sind. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO und § 26 Abs. 1 BDSG. Innerhalb unseres Unternehmens erhalten lediglich die Personen Zugriff auf Ihre personenbezogenen Daten, die an der Entscheidungsfindung beteiligt sind.

Ihre personenbezogenen Daten werden im Falle einer erfolgreichen Bewerbung für die Dauer Ihres Beschäftigtenverhältnisses gespeichert. Darüber hinaus werden nach dessen Beendigung Ihre steuerlich relevanten Daten im Rahmen der gesetzlichen Aufbewahrungsfristen archiviert. Im Falle einer erfolglosen Bewerbung werden Ihre personenbezogenen Daten sechs Monate nach der Absage gelöscht.

9. Datenverarbeitungen im Rahmen von Videokonferenzen über Google Meet

Wir nutzen das Tool Google Meet des Unternehmens Google Ireland Limited für die Durchführung von Telefonkonferenzen, Online-Meetings und Videokonferenzen. Zugang zu den vereinbarten Terminen erhalten Sie über einen per E-Mail bereitgestellten Link. Durch Klicken auf den Link können Sie dem Videoraum beitreten. Vor dem Beitritt können Sie selbst entscheiden, ob Sie die Übertragung Ihres Videos aktivieren. Sie sind standardmäßig stummgeschaltet und Sie müssen Ihr Mikrofon, sofern gewollt, manuell freigeben. Wenn Sie Ihre Kamera und/oder Ihr Mikrofon einschalten, werden im Rahmen des Meetings diese Daten verarbeitet.

Folgende weitere Daten können nach Art und Umfang der konkreten Nutzung noch verarbeitet werden:

• – Angaben zu Ihrer Person (z. B. Vor- und Nachname, E-Mail-Adresse, Profilbild)
• – Meeting-Metadaten (z. B. Datum, Uhrzeit und Dauer der Kommunikation, Name des Meetings, Teilnehmer-IP-Adresse)
• – Geräte-/Hardwaredaten (z. B. IP-Adressen, MAC-Adressen, Client-Version)
• – Text-, Audio- und Videodaten (z. B. Chatverläufe, Video-, Audio- und Präsentationsaufnahmen)
• – Verbindungsdaten (z. B. Rufnummern, Ländernamen, Start- und Endzeiten, IP-Adressen)

Weiterhin können personenbezogene Daten von Ihnen verarbeitet werden. Dies hängt konkret auch von Ihrer Nutzung ab. Wir machen Sie explizit darauf aufmerksam, dass Informationen, die Sie während des laufenden Meetings äußern, zumindest für die Dauer des Meetings verarbeitet werden.

Die Rechtsgrundlage für die Datenverarbeitung für direkte Vertragspartner ist Art. 6 Abs. 1 lit. b) DSGVO, für Geschäftspartner oder Kontaktpersonen bei externen Stellen das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Organisation virtueller Kommunikation.

Der Anbieter Google erhält notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages nach Art. 28 DSGVO vertraglich geregelt ist. Weitere Empfänger bestehen nicht. Wir können nicht ausschließen, dass das Routing von Daten auch über Internetserver erfolgt, die sich außerhalb der EU bzw. des EWR befinden. Für die Google LLC besteht eine aufrechte Zertifizierung nach dem Data Privacy Act als Angemessenheitsbeschluss für die USA.

Sie sind nicht dazu verpflichtet, mit uns über Google Meet zu kommunizieren. Alternativ kann auch per E-Mail oder Telefon kommuniziert werden.

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht.

10. Betroffenenrechte

SIE HABEN DAS RECHT NACH ART. 15 ABS. 1 DSGVO, AUF ANTRAG UNENTGELTLICH AUSKUNFT ÜBER DIE ZU IHRER PERSON GESPEICHERTEN PERSONENBEZOGENEN DATEN ZU ERHALTEN. WEITERHIN HABEN SIE BEI VORLIEGEN DER GESETZLICHEN VORAUSSETZUNGEN EIN RECHT AUF BERICHTIGUNG (ART. 16 DSGVO), LÖSCHUNG (ART. 17 DSGVO) UND EINSCHRÄNKUNG DER VERARBEITUNG (ART. 18 DSGVO) IHRER PERSONENBEZOGENEN DATEN. SOFERN SIE SELBST DIE VERARBEITETEN DATEN ZUR VERFÜGUNG GESTELLT HABEN, STEHT IHNEN EIN RECHT AUF DATENÜBERTRAGUNG NACH ART. 20 DSGVO ZU.

SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE DES ART. 6 ABS. 1 LIT. E) ODER F) DSGVO BERUHT, STEHT IHNEN NACH ART. 21 DSGVO EIN WIDERSPRUCHSRECHT ZU. SOWEIT SIE EINER DATENVERARBEITUNG WIDERSPRECHEN, UNTERBLEIBT DIESE ZUKÜNFTIG, ES SEI DENN, DER VERANTWORTLICHE KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE WEITERE VERARBEITUNG NACHWEISEN, DIE DAS INTERESSE DES BETROFFENEN AM WIDERSPRUCH ÜBERWIEGEN.

SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE EINER EINWILLIGUNG NACH ART. 6 ABS. 1 LIT. A), ART. 9 ABS. 2 LIT. A) BZW. ART. 49 ABS. 1 LIT. A) DSGVO BERUHT, KÖNNEN SIE DIE EINWILLIGUNG JEDERZEIT MIT WIRKUNG FÜR DIE ZUKUNFT WIDERRUFEN, OHNE DASS DIE RECHTMÄSSIGKEIT DER BISHERIGEN VERARBEITUNG BERÜHRT WIRD.

ZUDEM STEHT IHNEN EIN RECHT ZUR BESCHWERDE BEI EINER DATENSCHUTZ-AUFSICHTSBEHÖRDE ZU. DIE BESCHWERDE KANN INSBESONDERE BEI EINER AUFSICHTSBEHÖRDE DES EU-MITGLIEDSTAATES IHRES AUFENTHALTSORTES, IHRES ARBEITSPLATZES ODER DES ORTS DES MUTMASSLICHEN VERSTOSSES GELTEND GEMACHT WERDEN.

Kontaktdaten zu der zuständigen Datenschutzbehörde

Telefon: +49 (0) 981 180093-0 · Telefax: +49 (0) 981 180093-800 · E-Mail: poststelle@lda.bayern.de

11. Keine automatisierte Entscheidungsfindung

Eine automatische Entscheidungsfindung oder ein Profiling finden durch uns nicht statt.

12. Bereitstellung

Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung Ihrer personenbezogenen Daten hat gegebenenfalls zur Folge, dass wir beispielsweise Ihre Anfragen nicht beantworten können.