Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Asmus & Hock GbR, Straße der Jugend 18, 14974 Ludwigsfelde, Deutschland

Vertreten durch: Kim Asmus und Fabian Hock

E-Mail: info@offelio.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten werden von uns nur verarbeitet, soweit dies für die Bereitstellung unserer Website, der Webanwendung Offelio, die Durchführung vertraglicher Leistungen, die Kommunikation mit Nutzern oder aufgrund einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, E-Mail-Adresse, IP-Adresse, Nutzerkennungen oder Angaben innerhalb eines Angebots.

Diese Datenschutzerklärung gilt sowohl für unsere öffentlich zugängliche Website als auch für die Nutzung der Webanwendung Offelio, soweit nachfolgend nichts Abweichendes geregelt ist.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: wenn Sie uns eine Einwilligung erteilt haben, beispielsweise für Analyse- oder Marketingtechnologien.
• Art. 6 Abs. 1 lit. b DSGVO: wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO: wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO: wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.

Soweit Informationen auf einem Endgerät gespeichert oder Informationen aus einem Endgerät ausgelesen werden, gelten zusätzlich die Vorgaben des § 25 TDDDG.

4. Technische Bereitstellung, Hosting und Server-Logdaten

Für den Betrieb unserer Website und unserer Webanwendung verwenden wir technische Hosting-, Cloud- und IT-Infrastrukturen. Bei einem Zugriff können insbesondere folgende Daten technisch verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Funktion
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem und Geräteinformationen
• technische Fehler- und Protokolldaten

Die Verarbeitung erfolgt insbesondere zur Bereitstellung der Website und Webanwendung, zur Gewährleistung von Stabilität und Sicherheit, zur Erkennung und Abwehr missbräuchlicher Zugriffe, zur Fehleranalyse und zur technischen Administration.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und effizienten Betrieb unserer Dienste.

Soweit technische Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie entsprechend den Anforderungen des Art. 28 DSGVO als Auftragsverarbeiter eingesetzt.

Server- und Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind, soweit keine längere Speicherung aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten erforderlich ist.

5. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien, beispielsweise Local Storage, Tags, Pixel und andere Identifikatoren. Technisch erforderliche Technologien sind notwendig, damit unsere Website und Webanwendung ordnungsgemäß funktionieren. Hierzu können insbesondere gehören:

• Login- und Session-Funktionen
• Sicherheitsfunktionen
• Speicherung von Datenschutzeinstellungen
• technisch notwendige Zustandsinformationen

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die weitere Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Analyse-, Conversion- und Werbetechnologien werden nur aktiviert, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie- bzw. Datenschutzeinstellungen ändern oder widerrufen.

6. Consent-Management

Beim ersten Besuch unserer Website können Sie über unsere Consent-Einstellungen festlegen, welche optionalen Technologien verwendet werden dürfen. Dabei können insbesondere folgende Informationen verarbeitet werden:

• getroffene Einwilligungsentscheidung
• Einwilligungskategorie
• Datum und Uhrzeit
• technisch erforderliche Kennung
• gegebenenfalls verwendete Version der Consent-Konfiguration

Diese Daten dienen insbesondere dazu, Ihre Einstellungen umzusetzen und die Erteilung bzw. Ablehnung einer Einwilligung nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO.

7. Registrierung und Nutzerkonto bei Offelio

Wenn Sie ein Nutzerkonto bei Offelio anlegen, verarbeiten wir die zur Einrichtung und Nutzung des Kontos erforderlichen Daten. Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Unternehmensname
• Login- und Authentifizierungsdaten
• Kontoeinstellungen
• Nutzerrolle und Organisationszugehörigkeit
• technische Kontodaten

Die Verarbeitung dient dazu, Ihr Nutzerkonto anzulegen, Ihnen die Nutzung von Offelio zu ermöglichen, den Zugriff auf Ihre Organisation und Angebote zu steuern, sicherheitsrelevante Vorgänge zu verwalten und den Vertrag mit Ihnen durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante technische Daten können zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

8. Nutzung von Offelio

Bei der Nutzung von Offelio verarbeiten wir die Daten, die für die jeweiligen Produktfunktionen erforderlich sind. Hierzu können beispielsweise gehören:

• Angebotsdaten sowie Kunden- und Unternehmensdaten
• Angebotspositionen, Preise und Konditionen
• Angebotsversionen und Dokumente
• Status- und Öffnungsinformationen
• Rückmeldungen und Änderungswünsche
• Annahme- oder Ablehnungsinformationen
• Nachfassinformationen und interne organisatorische Angaben
• Nutzeraktivitäten innerhalb des jeweiligen Angebotsprozesses

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewählten Funktionen von Offelio. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

9. Verarbeitung personenbezogener Daten im Auftrag unserer Kunden

Unsere Kunden können im Rahmen von Offelio personenbezogene Daten ihrer eigenen Kunden, Interessenten, Ansprechpartner oder Angebotsempfänger verarbeiten. Hierzu können insbesondere gehören:

• Name und geschäftliche Kontaktdaten
• Unternehmen
• Angebotsinhalte
• Preis- und Vertragsinformationen
• Rückmeldungen und Änderungswünsche
• Status- und Entscheidungsinformationen

Soweit wir diese Daten ausschließlich nach Weisung eines Offelio-Kunden verarbeiten, ist der jeweilige Offelio-Kunde datenschutzrechtlich Verantwortlicher und wir handeln als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Die Entscheidung über die Rechtsgrundlage der Verarbeitung gegenüber dem jeweiligen Angebotsempfänger obliegt in diesen Fällen grundsätzlich dem jeweiligen Offelio-Kunden.

10. Öffnen eines Angebots und Nutzung des Kundenbereichs

Wenn Sie als Angebotsempfänger einen über Offelio bereitgestellten Angebotslink öffnen, können technisch und funktional erforderliche Daten verarbeitet werden. Hierzu können gehören:

• IP-Adresse und Zeitpunkt des Zugriffs
• technische Geräteinformationen
• Angebotskennung und Aufrufstatus
• Öffnungszeitpunkte
• von Ihnen abgegebene Rückmeldungen und Änderungswünsche
• Annahme- oder Ablehnungsinformationen sowie Freitextangaben

Diese Informationen ermöglichen insbesondere die sichere Darstellung des Angebots, die Zuordnung von Rückmeldungen, die Dokumentation des Angebotsstatus sowie die Bereitstellung von Änderungs- und Entscheidungsfunktionen.

Soweit diese Verarbeitung im Auftrag eines Offelio-Kunden erfolgt, handelt dieser als datenschutzrechtlich Verantwortlicher.

11. Öffnungs- und Statusinformationen

Offelio kann dem Absender eines Angebots anzeigen, ob und wann ein Angebot geöffnet wurde und welchen aktuellen Status das Angebot hat. Hierbei können insbesondere verarbeitet werden:

• Zeitpunkt des Versands
• Zeitpunkt einer Öffnung und letzter Zugriff
• Angebotsstatus
• Rückmeldung und Änderungswunsch
• Annahme oder Ablehnung

Diese Funktionen dienen dazu, den Angebotsprozess für den jeweiligen Offelio-Nutzer nachvollziehbar zu machen. Die jeweilige datenschutzrechtliche Rechtsgrundlage wird grundsätzlich vom Offelio-Kunden als Verantwortlichem bestimmt, soweit wir die Verarbeitung in dessen Auftrag durchführen.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Hierzu können gehören:

• Name
• E-Mail-Adresse
• Unternehmen
• Inhalt Ihrer Anfrage
• weitere freiwillig übermittelte Informationen

Sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der technischen Verwaltung und Aussteuerung verschiedener Website-Tags. Über den Tag Manager können insbesondere die in dieser Datenschutzerklärung beschriebenen Analyse- und Marketingdienste eingebunden werden.

Technologien, die eine Einwilligung erfordern, werden über den Tag Manager erst aktiviert, nachdem Sie der jeweiligen Kategorie zugestimmt haben. Der Tag Manager dient selbst primär der technischen Verwaltung von Tags; die eigentliche Analyse oder Erstellung von Werbeprofilen erfolgt durch die jeweils eingebundenen Dienste.

14. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics kann insbesondere folgende Informationen verarbeiten:

• Seitenaufrufe, Sitzungen und Interaktionen
• Ereignisse und Conversion-Ereignisse
• Herkunft des Besuchs
• technische Geräte- und Browserinformationen
• ungefähre Standortinformationen
• pseudonyme Nutzerkennungen

Google gibt an, dass IP-Adressen bei Google Analytics 4 nicht dauerhaft gespeichert werden und insbesondere bei EU-Nutzern vor einer Speicherung zur Ableitung grober Standortinformationen verarbeitet und anschließend verworfen werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

15. Google Ads und Conversion-Tracking

Wir verwenden Google Ads Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen und unsere Kampagnen zu optimieren. Dabei können insbesondere verarbeitet werden:

• Anzeigenklicks und Kampagneninformationen
• Conversion-Ereignisse
• aufgerufene Seiten
• Cookie- und Gerätekennungen
• Referrer und technische Geräteinformationen

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

16. Google Ads Enhanced Conversions

Soweit aktiviert, verwenden wir zusätzlich Enhanced Conversions von Google Ads. Hierbei können Daten, die Sie uns selbst im Zusammenhang mit einer Conversion zur Verfügung gestellt haben, zur verbesserten Zuordnung einer Conversion verwendet werden. Hierzu können insbesondere gehören, soweit im jeweiligen Vorgang vorhanden:

• E-Mail-Adresse
• Telefonnummer
• Name
• Anschrift

Die Daten werden vor der Übermittlung mittels eines kryptografischen Einweg-Hash-Verfahrens, insbesondere SHA-256, gehasht und anschließend zur Conversion-Zuordnung an Google übermittelt. Google beschreibt Enhanced Conversions als Ergänzung des regulären Conversion Trackings durch gehashte First-Party-Kundendaten.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

17. Meta Pixel

Wir verwenden den Meta Pixel. Anbieter für Nutzer innerhalb der Europäischen Union ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Mit dem Meta Pixel können wir insbesondere Conversions messen, Werbekampagnen auswerten, Zielgruppen für Werbung bilden, Werbeanzeigen optimieren und Websitebesucher im Rahmen zulässiger Remarketing-Funktionen erneut ansprechen. Hierbei können insbesondere verarbeitet werden:

• aufgerufene Seiten und Interaktionen
• IP-Adresse
• Browser- und Geräteinformationen
• Cookie- und Werbekennungen
• Referrer
• Conversion-Ereignisse

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

18. Meta Advanced Matching

Soweit aktiviert, verwenden wir den erweiterten Abgleich für Websites („Advanced Matching“) von Meta. Dabei können von Ihnen selbst bereitgestellte Kundeninformationen zusätzlich zu Website-Ereignissen an Meta übermittelt werden. Hierzu können – abhängig von der konkreten Nutzung – insbesondere gehören:

• E-Mail-Adresse
• Telefonnummer
• Name
• weitere unterstützte Kontaktinformationen

Die betreffenden Informationen werden vor bzw. im Rahmen der Übermittlung in gehashter Form verarbeitet. Meta beschreibt Advanced Matching als Verfahren, bei dem gehashte Kundendaten zusammen mit Meta-Pixel-Ereignissen übermittelt werden, um die Zuordnung von Websiteaktivitäten zu Werbekampagnen und deren Optimierung zu verbessern.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

19. LinkedIn Insight Tag

Wir verwenden das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Es dient insbesondere der Conversion-Messung, der Auswertung von Werbekampagnen, der Erstellung von Website-Zielgruppen und der Optimierung von LinkedIn-Werbung. Dabei kann LinkedIn insbesondere folgende Daten erhalten:

• besuchte URL und Referrer
• IP-Adresse
• Geräte- und Browsereigenschaften
• Zeitstempel
• Interaktionen

LinkedIn beschreibt diese Datenverarbeitung ausdrücklich für das Insight Tag. Direkte Identifikatoren werden nach Angaben von LinkedIn innerhalb von sieben Tagen entfernt; verbleibende pseudonymisierte Daten werden grundsätzlich innerhalb von 180 Tagen gelöscht.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

20. LinkedIn Enhanced Matching

Soweit aktiviert, verwenden wir Enhanced Matching von LinkedIn. Dabei können insbesondere E-Mail-Adressen, die Sie uns selbst zur Verfügung gestellt haben, einer Websiteinteraktion bzw. Conversion zugeordnet werden.

LinkedIn gibt an, dass entsprechende E-Mail-Adressen bereits auf der Website gehasht werden, bevor sie an LinkedIn übermittelt werden. LinkedIn verwendet sie zur besseren Zuordnung von Conversions und zur Verbesserung von Kampagnenmessung und Zielgruppenbildung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

21. X Pixel

Wir verwenden das X Pixel, vormals Twitter Pixel. Für Nutzer in der Europäischen Union erfolgt die Bereitstellung durch die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Das X Pixel dient insbesondere dazu, Conversions zu erfassen, Werbekampagnen auszuwerten, Website-Aktivitäten Werbeanzeigen zuzuordnen, Zielgruppen zu erstellen und Anzeigenkampagnen zu optimieren. Dabei können unter anderem verarbeitet werden:

• Websitebesuche und Seiten-URLs
• Ereignisse und Klickinformationen
• Cookie-IDs und Click-IDs
• Geräteinformationen
• Conversion-Daten

X beschreibt sein Conversion Tracking als Verfahren, bei dem Conversion-Daten anhand verfügbarer Kennungen wie Cookie-ID, Click-ID oder E-Mail einem X-Nutzer zugeordnet werden können.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

22. Erweiterter Abgleich beim X Pixel

Soweit aktiviert, verwenden wir zusätzlich die erweiterten Nutzerparameter des X Pixels. Dabei können insbesondere Ihre E-Mail-Adresse und Ihre Telefonnummer verwendet werden.

Nach Angaben von X werden diese Parameter vor der Übermittlung automatisch mit dem Hash-Verfahren SHA-256 verarbeitet. Ungehashte E-Mail-Adressen oder Telefonnummern werden nach Angaben von X nicht an X übermittelt.

Diese Verarbeitung kann der verbesserten Conversion-Zuordnung, Kampagnenmessung, Werbeoptimierung und Nutzerzuordnung dienen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

23. Google Consent Mode

Soweit technisch eingesetzt, verwenden wir den Google Consent Mode, um den Google-Diensten den von Ihnen gewählten Einwilligungsstatus mitzuteilen. Dabei können insbesondere Signale zu folgenden Bereichen übermittelt werden:

• Analytics-Speicherung
• Werbespeicherung
• Werbenutzerdaten
• personalisierte Werbung

Der Consent Mode dient dazu, das Verhalten der Google-Tags entsprechend Ihrer Einwilligungsentscheidung zu steuern. Eine erteilte Einwilligung bleibt hierfür maßgeblich.

24. Remarketing und Zielgruppenbildung

Soweit Sie eingewilligt haben, können die eingesetzten Werbedienste Informationen über Websitebesuche verwenden, um Zielgruppen für spätere Werbung zu bilden. Dies kann insbesondere erfolgen über:

• Google Ads
• Meta
• LinkedIn
• X

Hierdurch kann Ihnen auf den jeweiligen Plattformen Werbung angezeigt werden, die sich auf Ihren vorherigen Besuch unserer Website bezieht. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

25. Drittlandübermittlungen

Bei der Nutzung einzelner Analyse- und Marketinganbieter können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Als Rechtsgrundlagen bzw. Garantien kommen insbesondere in Betracht:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• das EU-U.S. Data Privacy Framework
• Standardvertragsklauseln der Europäischen Kommission
• weitere gesetzlich vorgesehene Garantien

LinkedIn weist beispielsweise darauf hin, dass Daten auf Servern in den USA gespeichert werden können, und nennt sowohl das EU-U.S. Data Privacy Framework als auch Standardvertragsklauseln als Transfermechanismen.

26. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können – soweit für die jeweiligen Zwecke erforderlich – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Cloud-Dienstleister
• IT- und Infrastruktur-Dienstleister
• Kommunikationsdienstleister
• Analyseanbieter
• Werbe- und Marketingplattformen
• technische Auftragsverarbeiter
• Steuerberater, Rechtsberater oder sonstige berufliche Berater, soweit erforderlich
• Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht

Soweit Dienstleister ausschließlich in unserem Auftrag tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO, soweit gesetzlich erforderlich.

27. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Die konkrete Speicherdauer richtet sich insbesondere nach:

• dem Zweck der Verarbeitung
• dem Bestehen eines Nutzerkontos
• dem jeweiligen Vertragsverhältnis
• gesetzlichen Aufbewahrungspflichten
• möglichen gesetzlichen Verjährungsfristen
• dem Erfordernis zur Geltendmachung oder Abwehr von Rechtsansprüchen

Nach Wegfall des Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Hierzu können insbesondere gehören:

• TLS-/SSL-Verschlüsselung
• Zugriffsbeschränkungen
• Authentifizierungsmechanismen und Berechtigungskonzepte
• technische Sicherheitskontrollen
• Schutz vor unberechtigtem Zugriff
• Sicherungs- und Wiederherstellungsverfahren
• Protokollierung sicherheitsrelevanter Ereignisse

Unsere Maßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.

29. Keine Nutzung von Kundendaten für eigene Werbung ohne Rechtsgrundlage

Daten, die unsere Offelio-Kunden innerhalb der Anwendung über ihre eigenen Kunden, Ansprechpartner oder Angebotsempfänger speichern, verwenden wir nicht ohne entsprechende Rechtsgrundlage für eigene unabhängige Werbezwecke.

Soweit wir diese Daten im Auftrag eines Offelio-Kunden verarbeiten, erfolgt die Verarbeitung ausschließlich entsprechend dem zugrunde liegenden Auftragsverarbeitungsverhältnis und den zulässigen Weisungen des jeweiligen Kunden.

30. Keine automatisierte Einzelentscheidung gemäß Art. 22 DSGVO

Wir treffen im Rahmen der normalen Nutzung von Offelio keine ausschließlich automatisierten Entscheidungen, die gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen. Soweit Offelio KI-gestützte Funktionen bereitstellt, etwa zur:

• Formulierung von Angebotsinhalten
• Strukturierung
• Erstellung von Textvorschlägen
• Auswertung von Feedback
• Erstellung von Nachfassvorschlägen

handelt es sich grundsätzlich um unterstützende Funktionen. Die geschäftliche Entscheidung verbleibt beim jeweiligen Nutzer.

31. Rechte betroffener Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Auskunft darüber, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer personenbezogenen Daten unter den gesetzlichen Voraussetzungen.
• Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@offelio.de.

32. Besonderes Widerspruchsrecht bei Direktwerbung

Soweit personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Falle eines Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

33. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Deutschland

Sie können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

34. Links zu externen Angeboten

Unsere Website kann Links zu Websites oder Diensten anderer Anbieter enthalten. Für die Verarbeitung personenbezogener Daten auf externen Websites sind grundsätzlich die jeweiligen Betreiber verantwortlich.

Diese Datenschutzerklärung gilt nicht für Datenverarbeitungen auf Websites Dritter, auf die wir lediglich verlinken.

35. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, technische Funktionen, eingesetzte Dienste oder Datenverarbeitungsprozesse ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.