Mit dieser Datenschutzerklärung informieren wir Besucherinnen und Besucher unserer Website sowie Interessenten, Kunden, Partner und sonstige Kontaktpersonen darüber, wie wir personenbezogene Daten verarbeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Unternehmenszugehörigkeit, IP-Adresse, Kommunikationsinhalte oder technische Nutzungsdaten.
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, eine gesetzliche Grundlage besteht oder eine Einwilligung vorliegt.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist:
Palancart UG (haftungsbeschränkt)Boschstr. 15
69214 Eppelheim
Deutschland
Vertreten durch
Hotniel Henriques Mateque, Geschäftsführer
E-Mail: contact@palancart.de
Telefon: +49 304 3979 2922
Website: www.palancart.com
2. Datenschutzkontakt
Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung können Sie uns jederzeit kontaktieren:
E-Mail: contact@palancart.de
Sofern künftig ein Datenschutzbeauftragter benannt wird, werden dessen Kontaktdaten an dieser Stelle ergänzt.
3. Hosting und technische Bereitstellung der Website
Unsere Website wird technisch über einen Hosting- und Infrastruktur-Dienstleister bereitgestellt. Nach aktuellem Stand nutzen wir hierfür Vercel.
Anbieter
Vercel Inc.340 S Lemon Ave #4133
Walnut, CA 91789
USA
Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website ausgeliefert, sicher betrieben und optimiert werden kann. Dazu können insbesondere folgende Daten gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- Gerätetyp
- technische Anfrageinformationen
- Fehlermeldungen und Performance-Daten
Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Stabilität und Optimierung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, schnellen und zuverlässigen Betrieb unserer Online-Präsenz.
Soweit die Verarbeitung im Zusammenhang mit vorvertraglichen oder vertraglichen Anfragen erfolgt, ist Art. 6 Abs. 1 lit. b DSGVO zusätzlich einschlägig.
Mit eingesetzten Dienstleistern schließen wir, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Server-Logfiles
Beim Besuch unserer Website werden automatisch Informationen verarbeitet, die Ihr Browser oder Endgerät an den Server übermittelt. Diese Informationen sind technisch erforderlich, um die Website anzuzeigen und die Sicherheit des Betriebs zu gewährleisten.
Zu den Server-Logfiles können gehören:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz
- Inhalt der Anforderung
- HTTP-Statuscode
- übertragene Datenmenge
- Website, von der die Anfrage kommt
- Browser
- Betriebssystem
- Sprache und Version der Browsersoftware
- Gerätetyp
Die Daten werden nicht genutzt, um einzelne Besucher persönlich zu identifizieren. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht, es sei denn, dies ist zur Aufklärung sicherheitsrelevanter Vorfälle oder zur Rechtsdurchsetzung erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit, Sicherheit und Fehleranalyse unserer Website.
5. SSL- und TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nach dem aktuellen Stand der Technik nicht ohne Weiteres von Dritten mitgelesen werden.
6. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten. Dazu können gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmen
- Position oder Rolle
- Inhalt der Anfrage
- Kommunikationsverlauf
- technische Metadaten der Kommunikation
- ggf. von Ihnen freiwillig übermittelte Unterlagen oder Informationen
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Wenn Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In allen anderen Fällen verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen und der Kommunikation mit Interessenten, Kunden und Partnern.
Sofern Sie uns eine Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Wir speichern Kontaktanfragen nur so lange, wie dies für die Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Geschäfts- und steuerrelevante Kommunikation kann entsprechend den gesetzlichen Vorgaben länger gespeichert werden.
7. Download von Guides, Whitepapern und Materialien
Auf unserer Website können Inhalte wie Guides, Whitepaper, Checklisten oder andere Materialien bereitgestellt werden. Wenn ein Download ohne Eingabe personenbezogener Daten möglich ist, verarbeiten wir hierfür nur technisch erforderliche Zugriffsdaten.
Wenn wir den Download mit einem Formular, einer Scorecard oder einer Registrierung verbinden, verarbeiten wir die von Ihnen angegebenen Daten. Dazu können gehören:
- Name
- E-Mail-Adresse
- Unternehmen
- Rolle oder Position
- Land oder Zielmarkt
- Angaben zu Produkt, Unternehmen, Compliance-Reifegrad oder Sicherheitsbedarf
- Antworten auf Qualifizierungsfragen
- Zeitpunkt der Anfrage
- Einwilligungs- und Nachweisdaten
Die Verarbeitung erfolgt zur Bereitstellung des angeforderten Inhalts, zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung eines Beratungsgesprächs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des angeforderten Inhalts oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Darüber hinaus kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn wir ein berechtigtes Interesse an der Qualifizierung geschäftlicher Anfragen und der Verbesserung unserer Angebote haben.
Wenn wir Ihnen werbliche Informationen oder weiterführende Inhalte nur auf Basis Ihrer Einwilligung zusenden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
8. Lead-Qualifizierung, Scorecards und eingebettete Formulare
Wir können auf unserer Website interaktive Formulare, Scorecards oder Qualifizierungsstrecken einsetzen, um besser zu verstehen, welche Anforderungen, Risiken oder offenen Fragen bei Interessenten bestehen. Hierfür kann Heyflow eingesetzt werden.
Anbieter
Heyflow GmbHJungfernstieg 49
20354 Hamburg
Deutschland
Bei der Nutzung solcher Formulare können insbesondere folgende Daten verarbeitet werden:
- Kontaktdaten
- Unternehmensdaten
- Antworten auf Fragen innerhalb der Scorecard
- Auswahloptionen
- errechnete Scorewerte oder Kategorien
- Zeitpunkt der Nutzung
- technische Nutzungsdaten
- Einwilligungs- und Nachweisdaten
Die Verarbeitung dient der Bereitstellung des Formulars, der Auswertung Ihrer Angaben, der Qualifizierung Ihrer Anfrage und der Vorbereitung möglicher nächster Schritte, zum Beispiel eines Beratungsgesprächs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer strukturierten, effizienten und nachvollziehbaren Bearbeitung geschäftlicher Anfragen.
Sofern für bestimmte Verarbeitungsvorgänge eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
9. CRM, Kontaktverwaltung und Sales-Prozesse
Zur Verwaltung von Anfragen, Kontakten, Gesprächsnotizen, Pipeline-Informationen und Kundenbeziehungen können wir ein CRM-System einsetzen. Nach aktuellem Stand nutzen wir hierfür HubSpot.
Anbieter
HubSpot Ireland Limited1 Sir John Rogerson’s Quay
Dublin 2
Irland
Muttergesellschaft
HubSpot, Inc.25 First Street
Cambridge, MA 02141
USA
In HubSpot können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmen
- Position oder Rolle
- Land oder Markt
- Kommunikationshistorie
- Formularantworten
- Terminbuchungen
- Interessen und angefragte Leistungen
- Status im Vertriebsprozess
- Einwilligungs- und Opt-out-Informationen
- technische Interaktionsdaten, sofern Tracking aktiviert ist
Die Verarbeitung dient der strukturierten Bearbeitung von Anfragen, der Pflege von Kunden- und Interessentenbeziehungen, der Dokumentation von Kommunikation sowie der Vorbereitung und Durchführung geschäftlicher Beziehungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist. Darüber hinaus erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, nachvollziehbaren und professionellen Verwaltung unserer Geschäftsbeziehungen.
Wenn wir Marketing-E-Mails oder vergleichbare werbliche Kommunikation nur auf Grundlage Ihrer Einwilligung versenden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
10. Terminbuchung und Online-Meetings
Wenn Sie einen Termin mit uns buchen oder an einem Online-Meeting teilnehmen, verarbeiten wir die hierfür erforderlichen Daten. Hierzu können gehören:
- Name
- E-Mail-Adresse
- Unternehmen
- Telefonnummer
- Terminwunsch
- Kalenderdaten
- Meeting-Link
- Betreff und Beschreibung des Termins
- Kommunikationsinhalte
- technische Verbindungsdaten
- Audio- und Videodaten, sofern Sie Kamera oder Mikrofon aktivieren
Für Terminbuchungen können wir HubSpot Meeting Scheduler oder vergleichbare Kalenderfunktionen einsetzen. Für Online-Meetings können Dienste wie Google Meet, Microsoft Teams, Zoom oder vergleichbare Anbieter verwendet werden. Der konkrete Anbieter ergibt sich aus der jeweiligen Einladung.
Die Verarbeitung erfolgt zur Planung, Durchführung und Nachbereitung von Gesprächen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Meeting der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Durchführung von Online-Besprechungen.
Wir zeichnen Meetings nicht ohne vorherige Information und, soweit erforderlich, Ihre Einwilligung auf. Wenn eine Aufzeichnung erfolgt, werden Zweck, Umfang und Speicherdauer gesondert mitgeteilt.
11. E-Mail-Kommunikation und Google Workspace
Für unsere geschäftliche E-Mail-Kommunikation, Kalenderverwaltung und Zusammenarbeit können wir Google Workspace einsetzen.
Anbieter
Google Ireland LimitedGordon House
Barrow Street
Dublin 4
Irland
Im Rahmen der Nutzung von Google Workspace können insbesondere E-Mail-Inhalte, Kommunikationsdaten, Kalenderdaten, Kontaktdaten, Dokumente und Metadaten verarbeitet werden, soweit Sie mit uns kommunizieren oder wir Ihre Daten zur Durchführung unserer Geschäftsprozesse benötigen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für vorvertragliche oder vertragliche Maßnahmen erforderlich ist. Darüber hinaus erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten Geschäftsorganisation und Kommunikation.
12. Consent Management und Cookies
Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien können zum Beispiel Local Storage, Session Storage, Pixel oder Skripte sein.
Wir unterscheiden zwischen:
- technisch notwendigen Cookies und Technologien
- funktionalen Cookies und Technologien
- Statistik- und Analyse-Technologien
- Marketing- und Tracking-Technologien
Technisch notwendige Cookies und Technologien sind erforderlich, um die Website bereitzustellen, Sicherheitsfunktionen zu ermöglichen, Spracheinstellungen zu speichern oder angeforderte Dienste auszuführen. Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur ein, wenn Sie vorher eingewilligt haben. Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt dann auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung von Einwilligungen können wir ein Consent-Management-Tool wie Cookiebot by Usercentrics oder eine vergleichbare Lösung einsetzen. Dabei werden Ihre Einwilligung, Ablehnung oder spätere Änderung dokumentiert, damit wir Ihre Auswahl technisch berücksichtigen und rechtlich nachweisen können.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die entsprechende Einstellungsmöglichkeit sollte über den Cookie-Banner oder einen Link in der Fußzeile der Website erreichbar sein.
13. Webanalyse, Performance und Fehleranalyse
Wir können Analyse- und Performance-Tools einsetzen, um zu verstehen, wie unsere Website genutzt wird, welche Inhalte relevant sind und wo technische Probleme auftreten.
Je nach eingesetztem Tool können folgende Daten verarbeitet werden:
- Seitenaufrufe
- Klicks
- Verweildauer
- Herkunftsseite
- ungefähre Region
- Gerätetyp
- Browser
- Betriebssystem
- Ladezeiten
- technische Fehler
- Interaktionen mit Formularen oder Inhalten
Soweit Analyse- oder Tracking-Technologien nicht technisch notwendig sind, setzen wir sie nur auf Grundlage Ihrer Einwilligung ein. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Soweit eine rein technische, datensparsame und nicht einwilligungspflichtige Performance- oder Fehleranalyse erfolgt, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der Optimierung, Stabilität und Sicherheit unserer Website.
14. LinkedIn und LinkedIn Ads
Wir können auf LinkedIn Unternehmensseiten betreiben, Inhalte veröffentlichen und Werbekampagnen schalten. Wenn Sie mit unserer LinkedIn-Seite interagieren, Beiträge ansehen, kommentieren, teilen, liken oder uns über LinkedIn kontaktieren, verarbeitet LinkedIn personenbezogene Daten nach eigenen Datenschutzbestimmungen.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist in der Regel:
LinkedIn Ireland Unlimited CompanyWilton Place
Dublin 2
Irland
Im Zusammenhang mit Unternehmensseiten stellt LinkedIn uns aggregierte Statistiken und sogenannte Page Insights zur Verfügung. Für bestimmte Auswertungen können wir gemeinsam mit LinkedIn verantwortlich sein.
Wenn wir LinkedIn Lead Gen Forms, Conversion Tracking, Retargeting oder den LinkedIn Insight Tag einsetzen, können abhängig von Ihrer Einwilligung und den Einstellungen der jeweiligen Kampagne weitere Daten verarbeitet werden. Dazu können insbesondere berufliche Profildaten, Interaktionen mit Anzeigen, Formularangaben und technische Identifikatoren gehören.
Soweit Tracking-Technologien auf unserer Website eingesetzt werden, geschieht dies nur nach Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die Verarbeitung im Rahmen unserer LinkedIn-Präsenz und Kampagnen erfolgt im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sichtbarkeit unseres Unternehmens, der Kommunikation mit Interessenten und Partnern sowie der Auswertung und Verbesserung unserer B2B-Kommunikation.
15. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
Empfänger können insbesondere sein:
- Hosting- und Infrastruktur-Dienstleister
- CRM- und Formularanbieter
- E-Mail- und Kalenderanbieter
- Anbieter für Online-Meetings
- IT- und Sicherheitsdienstleister
- Steuerberater, Rechtsberater oder Wirtschaftsberater
- Behörden, soweit gesetzlich erforderlich
- verbundene Projekt- oder Umsetzungspartner, soweit dies für die Bearbeitung Ihrer Anfrage oder Durchführung eines Projekts erforderlich ist
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
16. Internationale Datenübermittlungen
Wir bevorzugen die Verarbeitung personenbezogener Daten innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.
Bei der Nutzung bestimmter Dienstleister kann es jedoch zu einer Übermittlung personenbezogener Daten in Drittländer kommen, insbesondere in die USA. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Als geeignete Garantien kommen insbesondere in Betracht:
- Angemessenheitsbeschlüsse der Europäischen Kommission
- Zertifizierungen unter dem EU-US Data Privacy Framework
- EU-Standardvertragsklauseln
- zusätzliche technische und organisatorische Schutzmaßnahmen
Wenn Sie nähere Informationen zu den eingesetzten Garantien erhalten möchten, können Sie uns jederzeit kontaktieren.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Kontakt- und Anfragedaten speichern wir grundsätzlich, bis die Anfrage abschließend bearbeitet wurde, sofern keine weiteren gesetzlichen, vertraglichen oder berechtigten Gründe für eine längere Speicherung bestehen.
Daten im Zusammenhang mit Vertragsverhältnissen, Angeboten, Rechnungen, Buchhaltung oder geschäftlicher Korrespondenz speichern wir entsprechend den gesetzlichen Aufbewahrungspflichten.
Einwilligungsnachweise können gespeichert werden, solange dies zur Dokumentation der Einwilligung und zur Verteidigung gegen mögliche Ansprüche erforderlich ist.
Wenn eine Speicherung nicht mehr erforderlich ist, löschen wir personenbezogene Daten oder schränken die Verarbeitung ein, sofern gesetzliche Aufbewahrungspflichten entgegenstehen.
18. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.
19. Zuständige Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns ist voraussichtlich zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-WürttembergLautenschlagerstraße 20
70173 Stuttgart
Deutschland
Website: www.baden-wuerttemberg.datenschutz.de
Sie können sich alternativ auch an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes wenden.
20. Pflicht zur Bereitstellung personenbezogener Daten
Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne bestimmte Daten können wir jedoch einzelne Anfragen, Downloads, Terminbuchungen, Vertragsangebote oder Leistungen nicht oder nur eingeschränkt bearbeiten.
21. Automatisierte Entscheidungen und Profiling
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Wenn wir Scorecards oder Qualifizierungsfragen einsetzen, dienen diese der internen Strukturierung und Priorisierung von Anfragen. Eine rechtlich relevante automatische Entscheidung findet dadurch nicht statt.
22. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
Dazu gehören je nach Verarbeitung insbesondere:
- verschlüsselte Übertragung
- Zugriffsbeschränkungen
- rollenbasierte Berechtigungen
- sichere Passwörter und, soweit möglich, Mehr-Faktor-Authentifizierung
- regelmäßige Überprüfung eingesetzter Dienste
- sorgfältige Auswahl von Dienstleistern
- interne Vorgaben für den Umgang mit personenbezogenen Daten
Die eingesetzten Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie der Risiken für betroffene Personen ausgewählt.
23. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere eingesetzten Dienste, unsere internen Prozesse oder rechtliche Anforderungen ändern.
Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.