Kostenlose KI-Sprechstunde: 45 Minuten, mehrmals pro Woche. Platz sichern

Rechtliches

Datenschutzerklärung

Wie Logicc personenbezogene Daten auf Website und Plattform verarbeitet.

Stand: 1. Oktober 2026 Als PDF herunterladen

Die Logicc GmbH („Logicc“, „wir“ oder „uns“) verarbeitet in verschiedenen Situationen Ihre personenbezogenen Daten. Die rechtlichen Grundlagen hierfür ergeben sich insbesondere aus der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Digitaldienste-Datenschutz-Gesetz (TDDDG) und dem Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzerklärung informiert Sie gemäß Art. 12 bis Art. 14 DSGVO darüber, wie wir Ihre personenbezogenen Daten verarbeiten, soweit wir als Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO agieren. Sie erläutert insbesondere, welche Daten wir erheben, zu welchen Zwecken wir sie nutzen und auf welcher Rechtsgrundlage die Verarbeitung erfolgt – insbesondere für folgende Datenverarbeitungsprozesse:

  • Besuch unserer Website www.logicc.com (dazu Ziffer 2.1 und Ziffer 2.2),
  • Kontaktaufnahme über das Website-Kontaktformular, Helpcenter und Support-Chat (dazu Ziffer 2.3),
  • Marketing und Werbung, einschließlich postalischer Werbung (dazu Ziffer 2.4),
  • Unternehmensauftritte in sozialen Netzwerken (dazu Ziffer 2.5),
  • Bestellung, Vertragsabschluss und Erbringung unserer Dienstleistungen sowie Abwicklung von Geschäftsbeziehungen (dazu Ziffer 2.6),
  • Nutzung unserer Plattform und der KI-Anwendungen (dazu Ziffer 2.7),
  • Bearbeitung von Ersuchen zu Betroffenenrechten, insbesondere Auskunft (dazu Ziffer 2.8).

Außerdem enthält diese Datenschutzerklärung Informationen über die Kategorien von Empfängern personenbezogener Daten (dazu Ziffer 3), Datenübermittlungen in Drittstaaten (dazu Ziffer 4), die Dauer der Datenverarbeitung (dazu Ziffer 5), Ihre Rechten als betroffene Person (dazu Ziffer 6 und Ziffer 7), die Pflicht zur Bereitstellung personenbezogener Daten (dazu Ziffer 8) und über automatisierte Entscheidungsfindungen (dazu Ziffer 9).

1. Verantwortlicher

Verantwortlicher ist nach der DSGVO die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO). Verantwortlicher für die von dieser Datenschutzerklärung erfassten Datenverarbeitungsprozesse ist die:

Logicc GmbH

Kattrepelsbrücke 1

20095 Hamburg

E-Mail: info@logicc.com

Sollten Sie Fragen zu unseren Datenschutzhinweisen haben, können Sie sich jederzeit an unseren externen Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie nachfolgend:

KaMUX GmbH & Co. KG

Herzogstraße 26

D-66953 Pirmasens

E-Mail: info@kamux.eu

2. Zwecke und Rechtsgrundlagen der Verarbeitung von Daten

2.1 Besuch unserer Website

Wenn Sie unsere Website besuchen, werden je nach Art und Umfang der Nutzung verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann.

Zum Zweck der technischen Bereitstellung der Website ist es erforderlich, dass wir bestimmte, durch Ihren Browser automatisch übermittelte Informationen verarbeiten, damit unsere Website in Ihrem Browser angezeigt werden kann und Sie die Website nutzen können. Diese Informationen (die „Zugriffsdaten“) werden bei jedem Aufruf unserer Website automatisch erfasst und automatisch in so genannten Server-Log-Dateien gespeichert. Zugriffsdaten können u.a. sein:

  • Browsertyp und Browserversion
  • Gerätekennung und verwendetes Betriebssystem
  • IP-Adresse des anfragenden Endgeräts
  • Website, von der aus der Zugriff erfolgt (Ursprungs- oder Referrer-URL)
  • Datum, Uhrzeit und Dauer des Zugriffs

Die Verarbeitung der Zugriffsdaten ist zur Bereitstellung einer funktionsfähigen Website und zur Systemsicherheit technisch notwendig. Über die vorstehend genannten Zwecke hinaus verwenden wir Server-Log-Dateien ausschließlich zur bedarfsgerechten Gestaltung und Optimierung unseres Internetangebotes rein statistisch und ohne Rückschluss auf Ihre Person. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, auch eine Auswertung der Daten zu Marketingzwecken findet nicht statt, soweit Sie nicht der Nutzung dazu anderweitig zustimmen (siehe dazu auch Ziffer 2.2).

Soweit Sie unsere Website besuchen, um sich über unser Produkt- und Leistungsangebot zu informieren oder dieses auf vertraglicher Grundlage zu nutzen, ist Grundlage für die vorübergehende Speicherung der Zugriffsdaten Art. 6 Abs. 1 lit. b) DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet.

Darüber hinaus dient vorliegend Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage für die vorübergehende Verarbeitung der Zugriffsdaten. Unsere berechtigten Interessen bestehen hierbei darin, Ihnen eine technisch funktionierende und benutzerfreundlich gestaltete Website zur Verfügung stellen sowie die Sicherheit unserer Systeme gewährleisten zu können. Gegen die Verarbeitung zur Wahrung berechtigter Interessen haben Sie ein Widerspruchsrecht (siehe hierzu Ziffer 7).

Speicherdauer und Löschung Ihrer Zugriffsdaten richten sich nach Ziffer 5 dieser Datenschutzerklärung. Ihre IP-Adresse wird hierbei zu Zwecken der IT-Sicherheit auf für maximal 7 Tage gespeichert.

Hosting der Website

Unsere Website wird gehostet durch die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet die vorstehend genannten Zugriffsdaten als Auftragsverarbeiter nach Art. 28 DSGVO in unserem Auftrag. Ein Zugriff aus den USA lässt sich technisch nicht ausschließen. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln. Weitere Informationen: vercel.com/legal/privacy-notice.

Inhalte und Bilder der Website pflegen wir in einem Redaktionssystem (Sanity). Sie werden beim Veröffentlichen in die Website übernommen und von Vercel ausgeliefert; beim Besuch der Website werden dafür keine Daten an Sanity übermittelt.

2.2 Verwendung von Cookies und ähnlichen Trackingtechnologien

Wir setzen auf unserer Website teilweise so genannte Cookies und ähnliche Trackingtechnologien, wie z.B. Tracking-Pixel oder Fingerprinting-Technologien ein (gemeinsam „Tracking“). Das Tracking dient je nach Zweck dazu, unsere Angebote nutzerfreundlicher, effektiver und sicherer zu gestalten, sowie Inhalte und Werbung zu personalisieren. Mittels des Tracking ist uns eine Analyse darüber möglich, wie und ggf. welche Besucher unsere Websites benutzen. So können wir die Websiteinhalte vor allem den individuellen Bedürfnissen entsprechend gestalten, indem wir beispielsweise die Effektivität einer bestimmten Anzeige messen und sie passend zu den individuellen thematischen Interessen platzieren können.

a) Funktionelles Tracking:

Rechtsgrundlage für den Zugriff auf Ihr Endgerät, die Erhebung der Informationen und die weitere Verarbeitung etwaiger personenbezogener Daten ist in diesen Fällen § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f) oder lit. b) DSGVO. Das unbedingt notwendige Tracking hilft uns dabei, eine Website technisch nutzbar und sicher zu gestalten, indem Grundfunktionen wie Seitennavigation, Login-Daten, Merklisten oder der Zugriff auf geschützte Bereiche der Website ermöglicht werden. Dazu gehört auch die Speicherung Ihrer Auswahl im Einwilligungsmanagement, insbesondere ob und in welchem Umfang Sie einwilligungsbasiertes Tracking wünschen. Ohne diese Art des Trackings kann die Website nicht ordnungsgemäß funktionieren. Es ist daher erforderlich, um die von Ihnen gewählten Funktionen umzusetzen oder unsere berechtigten Interessen an der Funktionsfähigkeit, Sicherheit und Effizienz unserer Website zu wahren.

b) Tracking zu Zwecken des Marketings, der Personalisierung oder Analytik:

Für alle weiteren genannten Zwecke ist Ihre freiwillige Einwilligung erforderlich, Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO. Sie können die Einwilligung für alle Zwecke gebündelt erteilen, indem Sie „Alle akzeptieren“ wählen. In den Cookie-Einstellungen können Sie außerdem individuell durch Auswahl der einzelnen Kategorie und über „Auswahl speichern“ festlegen, für welche Zwecke Tracking erfolgen darf. Sie können dem Tracking zustimmen, um Ihnen interessenbasierte Werbung anzuzeigen und Ihr Nutzerverhalten dafür auswerten zu können (Marketing), Ihre Voreinstellungen Ihres Browsers auch bei einem zukünftigen Besuch automatisch berücksichtigen zu können (Personalisierung) und/oder Ihre Interessen zur Optimierung unserer Website und Dienstleistungen an bestimmten Inhalten nachzuvollziehen zu können (Analytik).

Nach erteilter Einwilligung können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf „Cookie-Einstellungen“ am unteren Rand der Website und wählen Sie entweder „Nur notwendige“ oder deaktivieren Sie einzelne Kategorien. Sie können durch dieselbe Auswahl das Tracking auch von Anfang an ablehnen, sodass ausschließlich funktionelles Tracking erfolgt.

Umfangreiche Angaben zu den einzelnen Anbietern der Trackingtechnologien, u.a. zur Speicherdauer und Löschung finden Sie im Folgenden.

c) Liste der einzelnen Trackingtechnologien

Dienst / AnbieterZweckSpeicherung im Browser
Einwilligungsverwaltung – LogiccSpeicherung der Cookie-AuswahlLocal Storage*
Zugriffsschutz – CloudflareSchutz vor automatisierten Zugriffen und übermäßigem Datenverkehr_cfuvid: Sitzung; __cf_bm: 30 Minuten ohne Aktivität
Anmeldung – ClerkAnmeldung, Sitzungsverwaltung und Bereitstellung der AnmeldekonfigurationCookies: Sitzung sowie beobachtete Laufzeiten von rund 365 bzw. 400 Tagen; Anmeldekonfiguration im Local Storage*
App-Funktionen – LogiccSpracheinstellung, Wiederherstellung der Scrollposition und Speicherung von ChatentwürfenSprache: 365 Tage; Scrollposition: Session Storage; Entwürfe: Local Storage*
Werbezuordnung – LogiccZuordnung des ersten und letzten Besuchs zu Herkunft und WerbekampagnenCookies: 180 Tage; Kampagnenparameter im Session Storage
Werbemessung – Google Ads / DoubleClickMessung von Werbeerfolgen, Werbeauslieferung und Prüfung der Cookie-UnterstützungCookies: 15 Minuten, 90 Tage bzw. 13 Monate im EWR; lokale Zuordnungsdaten: je Teileintrag 5 Minuten bis 90 Tage
Nutzungsanalyse – Google AnalyticsWiedererkennung von Browsern und Auswertung der Website-NutzungCookies: bis zu 2 Jahre; in Chrome höchstens 400 Tage
Werbemessung – MetaZuordnung von Besuchen zu Werbung und Erfassung der BesuchsherkunftCookie: 90 Tage; Herkunftsinformationen im Local Storage*
LinkedInWerbemessung sowie Browsererkennung, Einwilligungsverwaltung und technische Bereitstellung des eingebundenen DienstesCookies: Routing 1 Tag, Einwilligungsstatus 180 Tage, Browserkennung 365 Tage
Werbezuordnung – OutbrainZuordnung von Besuchen zu WerbekontaktenCookie: bis zu 7 Tage
Terminbuchung – Cal.euSichere Bereitstellung der Terminbuchung und Synchronisierung des SitzungsstatusCookies: Sitzung; Local Storage*
Formulare – TypeformBereitstellung und Analyse eingebetteter Formulare sowie Speicherung der Cookie-AuswahlCookies: Serververteilung 7 Tage, Cookie-Auswahl 183 Tage, Besucherzuordnung 365 Tage; Besucherkennungen im Local Storage*
Videowiedergabe – Google / YouTubeVideowiedergabe, Datenschutzeinstellungen, Funktionsprüfung und NutzungsanalyseCookies: Sitzung bzw. 180 Tage; lokale Player-Einstellungen und Zwischenspeicher*
Videoplayer – Logicc / PlyrWiedergabeeinstellungen und Zwischenspeicherung von BedienelementenLocal Storage*

(*) Local Storage hat keinen vom Browser vorgegebenen automatischen Ablauf. Eine frühere Löschung durch die jeweilige Anwendung ist möglich.

2.3 Kontaktaufnahme über Website-Kontaktformular, Helpcenter und Support-Chat

Auf unserer Website stellen wir elektronische Kontaktmöglichkeiten bereit, um Ihnen eine leichte und schnelle elektronische Kontaktaufnahme mit uns zu ermöglichen. Wenn Sie uns hierüber Anfragen zukommen lassen, werden Ihre Anfragen inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung und Beantwortung der Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert und entsprechend weiterverarbeitet. Dies gilt auch für Ihre IP-Adresse sowie Datum und Uhrzeit des Absendens Ihrer Nachricht an uns. Diese Daten geben wir nicht an Dritte weiter, es sei denn, dies ist im Rahmen der Bearbeitung und Beantwortung Ihrer Kontaktanfrage erforderlich oder Sie haben uns Ihre entsprechende Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) erteilt.

Anfragen über das Kontaktformular auf unserer Website werden uns per E-Mail übermittelt. Für den Versand dieser E-Mail nutzen wir den Dienst Brevo der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der EU. Die Formularangaben werden auf der Website selbst nicht gespeichert.

Dies gilt entsprechend, wenn Sie unser Helpcenter nutzen, über einen Support-Chat mit uns Kontakt aufnehmen oder dort Anfragen stellen. Zur Unterstützung der Bearbeitung können Anfragen über solche Kanäle auch durch KI-gestützte Funktionen vorsortiert oder beantwortet werden; soweit erforderlich, prüfen oder bearbeiten Mitarbeitende von Logicc die Anfrage anschließend weiter.

Soweit Sie mit uns im Rahmen einer bestehenden Vertragsbeziehung Kontakt aufnehmen, Supportanfragen stellen oder uns im Vorfeld zur Information über unser Produkt- und Leistungsangebot kontaktieren, werden die von Ihnen mitgeteilten Daten und Informationen zum Zwecke der Bearbeitung und Beantwortung Ihrer Kontaktanfrage auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Anderenfalls erfolgt die Verarbeitung durch uns zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO an der Bereitstellung elektronischer Kontakt- und Supportkanäle als Unternehmen im B2B-Bereich und zur sachgerechten Beantwortung von Kunden-/Kontaktanfragen.

Sie sind weder verpflichtet, uns über das Kontaktformular, das Helpcenter oder den Support-Chat zu kontaktieren noch personenbezogene Daten anzugeben. Wenn Sie Ihre personenbezogenen Daten nicht angeben, können wir Ihre Anfrage möglicherweise nicht bearbeiten. Andernfalls wird es keine Konsequenzen für Sie geben.

Speicherdauer und Löschung Ihrer entsprechenden Daten richten sich nach Ziffer 5 dieser Datenschutzerklärung.

2.4 Marketing und Werbung

a) Newsletter-Abonnement

Sofern Sie eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig unseren Newsletter zuzusenden. Für den Erhalt des Newsletters ist lediglich die Angabe einer E-Mail-Adresse erforderlich; weitere Angaben sind freiwillig. Wir nutzen das sogenannte Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Aufforderung, den Newsletterversand zu bestätigen. Ohne diese Bestätigung wird Ihre Anmeldung nicht abgeschlossen. Möchten Sie zu einem späteren Zeitpunkt doch unseren Newsletter empfangen, ist eine erneute Anmeldung mit Bestätigung erforderlich.

Zum Nachweis Ihrer Anmeldung sowie zur Aufklärung möglicher Missbrauchsfälle dokumentieren wir neben Ihren Anmeldedaten auch die zum Zeitpunkt der Anmeldung verwendete Einwilligungserklärung, Ihre IP-Adresse, die Zeitpunkte der Anmeldung und Bestätigung sowie den jeweiligen Anmeldestatus. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a) DSGVO.

b) Elektronische Bestandskundenwerbung (Direktwerbung)

Wenn Sie über unsere Website ein Produkt oder eine Dienstleistung erwerben und dabei Ihre E-Mail-Adresse hinterlegen, können wir diese – auch ohne gesonderte Einwilligung – für den Versand von Direktwerbung an diese E-Mail-Adresse verwenden, soweit Sie diesem nicht widersprochen haben. Wir weisen Sie beim Erwerb klar und deutlich auf Ihre kostenlose Widerspruchsmöglichkeit hin („Gelegentlich senden wir dir per E-Mail Tipps, Neuigkeiten und passende Angebote. Du kannst dich jederzeit kostenlos mit einem Klick abmelden.“; siehe dazu näher Ziffer 2.4c)).

Für den Versand verwenden wir Ihren Status als Bestandskunden, Ihren Namen, Ihre E-Mail-Adresse und ggf. Angaben zu Ihrem Unternehmen oder Ihrer beruflichen Funktion sowie Ihren erworbenen Produkten und Dienstleistungen. Die Bestandskunden-Direktwerbung enthält ausschließlich Informationen und Angebote zu eigenen Produkten oder Dienstleistungen, die den von Ihnen bereits erworbenen Produkten oder Dienstleistungen ähnlich sind oder mit diesen in einem hinreichend engen sachlichen Zusammenhang stehen. Daneben können wir Ihnen in diesem Zusammenhang Informationen, Neuigkeiten und Tipps zu den von Ihnen erworbenen oder ähnlichen Produkten und Dienstleistungen übersenden.

Rechtsgrundlage für den Versand der Direktwerbung in diesem Fall ist § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f) DSGVO. Wir haben berechtigte Interessen daran, Sie als Bestandskunden über ähnliche und vergleichbare Produkte und Dienstleistungen per elektronischer Direktwerbung zu informieren.

c) Abmeldung vom Newsletter und elektronischer Bestandskundenwerbung: Widerruf der Einwilligung oder Widerspruch gegenüber Direktwerbung

Sie können den Newsletter oder elektronische Bestandskundenwerbung jederzeit kostenlos abbestellen – unabhängig davon, ob Sie diese Direktwerbung aufgrund einer Einwilligung oder berechtigter Interessen erhalten. Nutzen Sie dazu den Abmelde-Link am Ende einer solchen E-Mail oder senden Sie uns Ihren Abmeldewunsch an die unter Ziffer 1 genannten Kontaktdaten. Sie müssen hierzu keine Gründe mitteilen. Andere als die Übermittlungskosten nach den Basistarifen Ihres Kommunikationsdienstleisters entstehen hierbei nicht. Ergänzende Informationen zum Widerspruch bei Direktwerbung finden Sie unter Ziffer 7.2.

d) Postalische Werbung

Wir verarbeiten Ihren Namen, Ihre geschäftliche Anschrift und ggf. Angaben zu Ihrem Unternehmen oder Ihrer beruflichen Funktion, um Ihnen postalische Werbung zu unseren Produkten und Dienstleistungen zuzusenden. Die Daten erhalten wir entweder unmittelbar von Ihnen oder aus öffentlich zugänglichen Quellen, Verzeichnissen und Registern, insbesondere aus Unternehmens- und Branchenverzeichnissen (z.B. der Rechtsanwaltskammern oder Kammern anderer Berufsgruppen, sofern Sie einer entsprechenden Berufsgruppe angehören) sowie aus anderen öffentlich zugänglichen Internetauftritten (z.B. Unternehmenswebsites).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, potenziell interessierte Geschäftskunden auf lauterem Wege über unsere Produkte und Dienstleistungen zu informieren.

Sie können der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der postalischen Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen. Weitere Informationen hierzu finden Sie unter Ziffer 7.2.

e) Telefonische Werbung

Soweit wir Sie zu Zwecken der Direktwerbung telefonisch kontaktieren, erfolgt die Ansprache ausschließlich in Ihrer beruflichen Funktion, insbesondere als Unternehmensinhaber, Geschäftsführer, Entscheidungsträger oder sonstige Kontaktperson eines Unternehmens.

Eine telefonische Kontaktaufnahme erfolgt nur, wenn aufgrund konkreter Umstände davon ausgegangen werden kann, dass ein sachliches Interesse des betreffenden Unternehmens an unseren Produkten oder Dienstleistungen besteht und daher eine mutmaßliche Einwilligung in die telefonische Ansprache angenommen werden kann. Entsprechende Anhaltspunkte können sich beispielsweise aus der Branche und Geschäftstätigkeit des Unternehmens, dessen öffentlich erkennbarer Nachfrage nach vergleichbaren Produkten oder Dienstleistungen, bereits bestehenden geschäftlichen Berührungspunkten, einer vorherigen Kontaktaufnahme oder Anfrage sowie aus sonstigen konkreten Umständen ergeben, die einen hinreichenden sachlichen Zusammenhang zwischen der Tätigkeit des Unternehmens und unserem Angebot erkennen lassen. Eine telefonische Werbeansprache erfolgt nicht allein aufgrund der Tatsache, dass eine Telefonnummer öffentlich zugänglich ist. Vielmehr prüfen wir vor einer Kontaktaufnahme, ob nach den erkennbaren Umständen ein konkreter geschäftlicher Bezug zu unserem Leistungsangebot besteht.

Die Verarbeitung personenbezogener Daten im Zusammenhang mit einer solchen telefonischen Kontaktaufnahme erfolgt auf Grundlage von § 7 Abs. 2 Nr. 1 Alt. 2 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der gezielten Ansprache potenzieller Geschäftskunden, für die unsere Produkte oder Dienstleistungen aufgrund ihrer geschäftlichen Tätigkeit von Interesse sein können.

Verbraucher kontaktieren wir zu Zwecken der telefonischen Direktwerbung nicht. Unsere Produkte und Dienstleistungen richten sich ausschließlich an Unternehmen und sonstige gewerbliche beziehungsweise berufliche Kunden.

Sie können der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der telefonischen Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen. Weitere Informationen hierzu finden Sie unter Ziffer 7.2.

f) Weitere Werbe- und Marketingverfahren

Darüber hinaus können wir personenbezogene Daten für weitere Werbe- und Marketingmaßnahmen verarbeiten, soweit diese nicht bereits in den vorstehenden Abschnitten beschrieben sind. Hierzu können insbesondere die Identifikation potenziell interessierter Geschäftskunden, die Prüfung eines möglichen geschäftlichen Interesses sowie die werbliche Ansprache über hierfür geeignete Kommunikationskanäle und digitale Plattformen gehören. Dabei können wir insbesondere Ihren Namen, geschäftliche Kontaktdaten sowie Angaben zu Ihrem Unternehmen, Ihrer beruflichen Funktion und zu einem möglichen sachlichen Bezug zu unseren Produkten und Dienstleistungen verarbeiten.

Soweit die jeweilige Verarbeitung auf einer Interessenabwägung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, potenziell interessierte Geschäftskunden zu identifizieren, Geschäftskontakte anzubahnen und auf unsere Produkte und Dienstleistungen aufmerksam zu machen. Soweit für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO.

Sie können der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen; weitere Informationen hierzu finden Sie unter Ziffer 7.2. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; weitere Informationen hierzu finden Sie unter Ziffer 6.6.

g) Beachtung von Werbewidersprüchen und Widerrufen (Sperrvermerke)

Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung widersprechen oder eine hierfür erteilte Einwilligung widerrufen, verarbeiten wir die zur Beachtung und Dokumentation Ihres Widerspruchs oder Widerrufs erforderlichen Angaben weiter. Soweit erforderlich, nehmen wir hierzu einen entsprechenden Sperrvermerk in unsere Systeme oder eine Werbesperrliste auf. Je nach bisherigem Kontaktweg können hierzu insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre postalische Anschrift, Ihre Telefonnummer oder eine sonstige Kontaktkennung sowie Datum und Umfang des Widerspruchs oder Widerrufs gehören.

Die betreffenden Daten werden nicht dazu verwendet, Sie weiterhin werblich anzusprechen. Sie dienen dazu, Ihren Widerspruch oder Widerruf zuverlässig umzusetzen, eine erneute ungewollte Aufnahme in unsere Werbemaßnahmen zu verhindern und erforderlichenfalls die Erteilung, den Widerruf oder die Beachtung einer Einwilligung bzw. eines Widerspruchs nachweisen zu können.

Soweit die Speicherung der Beachtung eines Werbewiderspruchs dient, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO i.V.m. Art. 21 Abs. 3 und Art. 17 Abs. 3 lit. b) DSGVO. Unser berechtigtes Interesse besteht darin, Werbewidersprüche dauerhaft und zuverlässig zu beachten und unerwünschte werbliche Ansprachen zu verhindern. Soweit Daten zur Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden, erfolgt die Verarbeitung auf den hierfür jeweils einschlägigen gesetzlichen Grundlagen (dazu Ziffer 2.9).

Wir speichern diese Angaben nur so lange und in dem Umfang, wie dies zur Erfüllung der vorgenannten Zwecke erforderlich ist. Insbesondere kann ein Sperrvermerk so lange erforderlich sein, wie andernfalls die Gefahr besteht, dass Ihre Kontaktdaten erneut in unsere für Werbezwecke verwendeten Datenbestände aufgenommen werden. Im Übrigen gilt Ziffer 5.

2.5 Unternehmensauftritte in sozialen Netzwerken

Wir sind in verschiedenen sozialen Netzwerken, wie z.B. LinkedIn, präsent. Auf unserer Website verlinken wir direkt auf diese Netzwerke und betreiben dort eine Unternehmensseite. Wir nutzen die sozialen Netzwerke, um unsere Produkte und Dienstleistungen zu erläutern, zu bewerben und das Erlebnis für Sie zu verbessern. Zudem können Sie über das jeweilige Netzwerk direkt mit uns in Kontakt treten und sich über unsere Angebote informieren.

a) Zwecke und Rechtsgrundlage der Verarbeitung durch uns im Zusammenhang mit dem Unternehmensauftritt in sozialen Netzwerken

Wir verarbeiten die Daten aus der Nutzung unseres Unternehmensauftritts in sozialen Netzwerken zu folgenden Zwecken:

  • Kommunikation: Wenn Sie über das soziale Netzwerk mit uns interagieren (z.B. durch Kommentare, Nachrichten oder das Folgen unserer Seite), verarbeiten wir Ihre personenbezogenen Daten, um auf Ihre Anfragen zu reagieren und Informationen bereitzustellen.
  • Statistische Auswertungen (z.B. sogenannte Page-Insights): Die von dem sozialen Netzwerk bereitgestellten Statistiken nutzen wir zur Verbesserung unserer Inhalte und zur gezielteren Ansprache unserer Zielgruppen innerhalb und außerhalb des Netzwerks.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO, nämlich daran, mit Interessenten und Kunden zu kommunizieren sowie der Analyse und Optimierung unseres Onlineauftritts und unserer Dienstleistungen, sowie im Zusammenhang mit Anfragen zu unseren Produkten und Dienstleistungen gemäß Art. 6 Abs. 1 lit. b) DSGVO.

Wir nutzen folgende Soziale Netzwerke:

b) LinkedIn:

Wenn Sie unsere Unternehmensseite auf LinkedIn besuchen, werden personenbezogene Daten sowohl durch LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland als auch durch uns verarbeitet. Wir sind dabei gemeinsam Verantwortliche gemäß Art. 4 Nr. 7, 26 DSGVO verarbeitet, u.a. im Rahmen des Trackings (sog. „Page-Insights“).

Beim Besuch unserer Unternehmensseite erfasst LinkedIn u. a. Ihre IP-Adresse, Angaben aus Ihrem LinkedIn-Profil (z.B. Berufsbezeichnung, Unternehmen), weitere Informationen zu Ihren Aktivitäten bei LinkedIn (z.B. Likes). Auf Basis dieser Daten stellt uns LinkedIn statistische Informationen über die Interaktion mit unserer Unternehmensseite und unseren LinkedIn-Beiträgen.

Weitere Informationen dazu, wie LinkedIn Ihre personenbezogenen Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die LinkedIn sich stützt, die Zwecke und der Möglichkeiten zur Wahrnehmung der Rechte als betroffene Personen gegenüber LinkedIn, finden Sie in deren Datenschutzrichtlinie unter: https://de.linkedin.com/legal/privacy-policy?

Um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen gemäß der DSGVO hinsichtlich der gemeinsamen Verarbeitung festzulegen, haben wir mit LinkedIn eine Vereinbarung geschlossen, die Sie hier einsehen können: https://www.linkedin.com/legal/l/page-joint-controller-addendum.

Ihre Rechte (siehe dazu auch Ziffer 6 und 7) können Sie sowohl gegenüber uns als auch gegenüber LinkedIn geltend machen. Anfragen nach Art. 15 bis Art. 20 DSGVO leiten wir dann intern an LinkedIn weiter, weil LinkedIn für die Bearbeitung nach der oben aufgeführten Vereinbarung zuständig ist. Alternativ können Sie sich unter folgendem Link direkt an LinkedIn wenden: https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de

Wir haben mit LinkedIn außerdem vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde für die gemeinsame Verarbeitung ist. Sie haben stets das Recht, eine Beschwerde bei der irischen Datenschutzkommission (siehe unter www.dataprotection.ie) oder aber auch bei jeder anderen Aufsichtsbehörde einzureichen.

2.6 Bestellung, Vertragsabschluss und Erbringung unserer Dienstleistungen sowie Abwicklung von Geschäftsbeziehungen

Im Rahmen unserer bestehenden oder künftigen Geschäftsbeziehungen verarbeiten wir personenbezogene Daten, die entweder direkt bei Ihnen erhoben oder uns von Ihrem Arbeitgeber als unser B2B-Kunde übermittelt werden. Dies betrifft insbesondere Beschäftigte von Geschäftspartnern oder Personen, die an der Vertragserfüllung beteiligt sind. Unsere Geschäftsbeziehungen umfassen Lieferanten, Dienstleister, Berater, Kooperationspartner sowie sonstige Unternehmen, mit denen wir zusammenarbeiten. Insbesondere betrifft dies vor allem Kunden, die unsere Produkte und Dienstleistungen erwerben.

Unsere Geschäftsbeziehungen umfassen unsere Kunden, Lieferanten, Dienstleister, Berater, Kooperationspartner sowie sonstige Unternehmen, mit denen wir zusammenarbeiten. Dies betrifft insbesondere Beschäftigte dieser Geschäftspartner oder Personen, die an der Vertragserfüllung beteiligt sind – insbesondere Kunden, die unsere Produkte und Dienstleistungen erwerben.

Die Bereitstellung bestimmter personenbezogener Daten kann gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich sein. Falls eine Pflicht zur Bereitstellung solcher Daten besteht, werden wir Sie gesondert darauf hinweisen. In diesem Fall kann einer Nichtbereitstellung dazu führen, dass eine angeforderte Leistung nicht erbracht werden kann.

Wir verarbeiten in erster Linie personenbezogene Daten, die Sie uns im Rahmen der Geschäftsbeziehung selbst zur Verfügung stellen oder die wir von Geschäftspartnern erhalten (z.B. durch Kollegen, mit denen wir bereits in Kontakt stehen, etwa im Zusammenhang mit einer Anfrage oder einem Auftrag). Darüber hinaus verarbeiten wir Informationen aus öffentlich zugänglichen Quellen (zB. Handelsregister, Presse, Internet) oder Daten, die uns von Dritten übermittelt werden (z. B. andere Geschäftspartner). Der Umfang der verarbeiteten Daten hängt von Ihrer Funktion innerhalb des jeweiligen Unternehmens ab.

Im Rahmen der Vertragsabwicklung und Geschäftsbeziehung verarbeiten wir insbesondere folgende personenbezogene Daten:

  • Unternehmensname
  • Vor- und Nachname sowie Position im Unternehmen
  • Anschrift (Liefer- und Rechnungsadresse)
  • Umsatzsteuer-ID
  • Telefonnummern
  • E-Mail-Adresse
  • Bankverbindung bzw. Zahlungsmodalitäten

Die Verarbeitung personenbezogener Daten dient der Vorbereitung, Durchführung und Abwicklung von Verträgen, insbesondere von Kauf- und Lieferverträgen, Dienst- und Werkverträgen sowie sonstigen Auftragsverhältnissen (z.B. Bearbeitung und Prüfung entsprechender Angebote und Anfragen; Authentifizierung von Vertragspartnern, Vorbereitung und Unterzeichnung von Vertragsdokumenten, Abwicklung von Leistungen, Versand von Informationsschreiben etc.). Darüber hinaus nutzen wir die Daten zur Optimierung unserer Geschäftsprozesse und zur allgemeinen Betreuung unserer Geschäftspartner.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Wahrung berechtigter Interessen auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Dazu gehören insbesondere: Bearbeitung von außervertraglichen Anfragen und Anliegen, Sicherstellung rechtskonformen Handelns (z.B. Prävention von und Schutz vor Rechtsverstößen, Geltendmachung von und Verteidigung gegen rechtliche Ansprüche, interne und externe Compliance-Maßnahmen), Gewährleistung von Verfügbarkeit, des Betriebs und Sicherheit technischer Systeme sowie technisches Datenmanagement.

Darüber hinaus kann die Datenverarbeitung auf Art. 6 Abs. 1 lit. b) DSGVO beruhen, wenn wir direkt mit Ihnen oder Ihrem Arbeitgeber in einer Geschäftsbeziehung stehen und die Verarbeitung zur Durchführung und Erfüllung Ihrer Pflichten aus dem Beschäftigungsverhältnis erforderlich ist.

Speicherdauer und Löschung Ihrer Vertragsdaten richten sich nach Ziffer 5 dieser Datenschutzerklärung.

2.7 Nutzung unserer Plattform und der KI-Anwendungen

Wenn Sie über unsere Plattform KI-Anwendungen von Drittanbietern als autorisierter Nutzer verwenden, weil unser Kunde – Ihr Arbeitgeber oder ein anderes Unternehmen – Ihnen den Zugang bereitgestellt hat, ist dieser Kunde der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung. Wir handeln in diesem Zusammenhang ausschließlich auf Weisung des Kunden und haben daher mit ihm einen Auftragsverarbeitungsvertrag geschlossen (Art. 28 Abs. 3 DSGVO).

Für Informationen zur Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der Plattform und der KI-Anwendungen Dritter sowie zur Wahrnehmung Ihrer Betroffenenrechte (dazu die Ziffern 6 und 7) wenden Sie sich daher bitte direkt an den Kunden, der Ihnen den Zugang gewährt hat. Alternativ können Sie diese Rechte auch gegenüber uns geltend machen – wir leiten Ihre Anfrage dann aber gemäß unseren vertraglichen Verpflichtungen an den zuständigen Kunden zur Bearbeitung weiter.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen der jeweiligen KI-Anwendung können Sie außerdem direkt beim zugehörigen Drittanbieter erhalten:

KI-ModelleCloud-AnbieterRechtliche Grundlagen und Datenschutzinformationen
OpenAI Modelle
Mistral Modelle
Meta LLAMA Modelle
Microsoft AzureLogicc hat mit Microsoft einen Kundenvertrag über die Azure Services geschlossen. Die Nutzung erfolgt auf Grundlage dieses Vertrages sowie der Produktbestimmungen für Azure. Diese beinhalten umfassende Datenschutz- und Informationssicherheitspflichten. Darüber hinaus wurde ein Auftragsverarbeitungsvertrag abgeschlossen, der Microsoft zu folgenden Maßnahmen verpflichtet: - Keine Offenlegung oder Zugänglichmachung der Daten - Keine Weitergabe von Prompts, Outputs, Embeddings und Trainingsdaten an andere Nutzer - Keine Weitergabe an OpenAI oder andere Modell-Entwickler - Keine Nutzung zum Training der Modelle - Keine Verwendung zur Verbesserung von Microsoft-Services Microsoft gibt in den Datenschutz- und Sicherheitsbestimmungen folgende verbindliche Zusicherung: "Wenn der Kunde einen bestimmten Dienst derart konfiguriert, dass er in einem Rechenzentrum innerhalb einer Großregion (jeweils als 'Geo' bezeichnet) bereitgestellt wird, speichert Microsoft die Kundendaten-at-rest innerhalb dieses bestimmten Geo." In unserem Fall ist das Frankfurt.
Anthropic Models
Amazon Models
Amazon BedrockLogicc hat mit AWS einen AWS Kundenvertrag geschlossen. Die Nutzung der AWS Bedrock-Services basiert auf den AWS Service Terms. Gemäß den Service Terms, dem DPA und dem User Guide gilt die folgende verbindliche Zusicherung: "Amazon Bedrock doesn't store or log your prompts and completions. Amazon Bedrock doesn't use your prompts and completions to train any AWS models and doesn't distribute them to third parties." Der abgeschlossene Auftragsverarbeitungsvertrag mit AWS verpflichtet den Anbieter zu: - Vertraulicher Behandlung der Daten - Keine Offenlegung gegenüber Dritten - Ausschließliche Datenverarbeitung in der Europäischen Union - Keine Nutzung der Daten für das Training der Modelle - Keine Verwendung zur Verbesserung anderer AWS-Services
Anthropic Models
Google Models
Google Cloud PlatformLogicc hat mit Google einen Kundenvertrag geschlossen. Die Nutzung der Google Cloud Platform-Services erfolgt auf Basis der Service Specific Terms. Google hat in einem Leitfaden zu generativen AI-Produkten sowie in einer Erklärung zu Datenschutzverpflichtungen für Cloud-basierte AI Produkte folgende Zusicherung gegeben: "Kunden können die Foundation Models von Google Cloud verwenden, da sie sicher sein können, dass ihre Prompts, Antworten und alle Trainingsdaten für Adaptermodelle nicht zum Trainieren von Foundation Models verwendet werden." Der abgeschlossene Auftragsverarbeitungsvertrag mit Google Cloud regelt verbindlich: - Keine Nutzung von Kundendaten zum Training ohne vorherige Genehmigung - Keine Verbesserung der KI/ML-Modelle mit Kundendaten - Speicherung der Daten ausschließlich in der gewählten Region oder Multi-Region
OpenAI ModelleOpenAILogicc hat mit OpenAI ein Data Processing Addendum sowie ein Modified Data Retention Amendment geschlossen. Die Nutzung der OpenAI-Services erfolgt ausschließlich mit EU-only Verarbeitung und aktivierter Zero Data Retention. OpenAI verarbeitet Kundendaten nach dem DPA nur zur Bereitstellung der Services und als Auftragsverarbeiter nach den Weisungen von Logicc. Durch die aktivierte Zero Data Retention werden Customer Content, insbesondere Prompts und Outputs, nicht für Abuse Monitoring geloggt und nicht zum Training oder zur Verbesserung von OpenAI-Modellen verwendet. Der abgeschlossene Auftragsverarbeitungsvertrag mit OpenAI verpflichtet den Anbieter zu: - Verarbeitung ausschließlich zur Bereitstellung der Services - Keine Nutzung der Daten für das Training der Modelle - Keine Verwendung zur Verbesserung anderer OpenAI-Services - Zero Data Retention für Kundendaten Kundenvertrag Service Specific Terms Leitfaden zu generativen AI-Produkten Erklärung zu Datenschutzverpflichtungen für Cloud-basierte AI Produkte Auftragsverarbeitungsvertrag
Mistral ModelleMistral AILogicc nutzt Mistral-Modelle ausschließlich mit EU-only Verarbeitung und aktivierter Zero Data Retention. Mistral verarbeitet Kundendaten ausschließlich zur Bereitstellung der jeweiligen Services und nach den Weisungen von Logicc. Durch die aktivierte Zero Data Retention werden Prompts, Outputs und sonstige Kundendaten nicht dauerhaft gespeichert und nicht zum Training oder zur Verbesserung von Mistral-Modellen verwendet. Die Nutzung erfolgt unter folgenden Datenschutzvorgaben: - Ausschließliche Datenverarbeitung in der Europäischen Union - Keine Nutzung der Daten für das Training der Modelle - Keine Verwendung zur Verbesserung anderer Mistral-Services - Zero Data Retention für Kundendaten.

2.8 Bearbeitung von Ersuchen zu Betroffenenrechten, insbesondere Auskunft

Wenn Sie eines Ihrer Betroffenenrechte nach der DSGVO geltend machen (siehe dazu Ziffer 6 und 7), insbesondere wenn Sie ein Auskunftsersuchen nach Art. 15 DSGVO an uns richten, verarbeiten wir die von Ihnen im Zusammenhang mit Ihrem Ersuchen mitgeteilten personenbezogenen Daten sowie, soweit erforderlich, weitere Angaben zur Prüfung Ihrer Identität und zur Bearbeitung Ihres Ersuchens.

Die Verarbeitung erfolgt zum Zweck der Prüfung und Bearbeitung Ihres Ersuchens, insbesondere der Erteilung einer von Ihnen angeforderten Auskunft, sowie zur Erfüllung sonstiger geltend gemachter Betroffenenrechte und zur Dokumentation der ordnungsgemäßen Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO i.V.m. Art. 12 und Art. 15 ff. DSGVO sowie, hinsichtlich der Dokumentation der Erfüllung unserer datenschutzrechtlichen Pflichten, i.V.m. Art. 5 Abs. 2 DSGVO. Soweit zur Prüfung Ihrer Identität zusätzliche Angaben erforderlich sind, erfolgt dies insbesondere nach Maßgabe von Art. 12 Abs. 6 DSGVO.

Nach abschließender Bearbeitung Ihres Ersuchens bewahren wir die für den Nachweis der ordnungsgemäßen Bearbeitung erforderlichen Unterlagen grundsätzlich für die Dauer der regelmäßigen Verjährungsfrist auf. Speicherdauer und Löschung richten sich im Übrigen nach Ziffer 5.

2.9 Einhaltung gesetzlicher Vorschriften

Im Zusammenhang mit allen vorgenannten Prozessen verarbeiten wir Ihre personenbezogenen Daten zudem, um gesetzliche Pflichten, die uns ggf. im Zusammenhang mit unserer Geschäftstätigkeit treffen, zu erfüllen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Informationspflichten und Aufbewahrungs-, Dokumentations-, Auskunfts- und sonstige gesetzliche Pflichten.

Wir verarbeiten Ihre personenbezogenen Daten dabei gemäß Art. 6 Abs. 1 lit. c) DSGVO zur Erfüllung der jeweiligen rechtlichen Verpflichtung, der wir unterliegen.

2.10 Rechtsdurchsetzung

Im Zusammenhang mit allen vorgenannten Prozessen verarbeiten wir Ihre personenbezogenen Daten zudem, um unsere Rechte geltend und unsere rechtlichen Ansprüche durchsetzen oder gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist.

Wir verarbeiten Ihre personenbezogenen Daten hierbei zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO, soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir die Verletzung unsers Eigentums oder und ähnlicher Rechtspositionen verhindern oder aufklären müssen.

3. Kategorien von Empfängern

3.1 Um unsere Dienstleistungen bereitzustellen und Geschäftsprozesse effizient zu gestalten, arbeiten wir mit externen Dienstleistern zusammen, die in unterschiedlichem Umfang Zugriff auf personenbezogene Daten erhalten können. Dabei gibt es zwei Kategorien:

  • Auftragsverarbeiter nach Art. 28 DSGVO, die ausschließlich in unserem Auftrag und nach unseren Weisungen handeln.
  • Eigenverantwortlich handelnde Unternehmen, die selbst über die Verarbeitung und Nutzung der Daten entscheiden.

3.2 Einige Dienstleister sind vertraglich streng an unsere Weisungen gebunden und verarbeiten personenbezogene Daten ausschließlich für die vereinbarten Zwecke im Auftrag von uns. Hierzu haben wir mit diesen Empfängern einen Auftragsverarbeitungsvertrag geschlossen (Art. 28 Abs. 3 DSGVO). Insbesondere folgende Kategorien von Empfängern gehören hierzu:

  • Hosting, Cloud- und IT-Sicherheitsdienste: Bereitstellung der technischen Infrastruktur sowie Schutz der IT-Systeme.
  • Web- und Plattform-Hosting: Bereitstellung und Betrieb unserer Website sowie Plattform-Dienste.
  • Authentifizierungsdienste: Verifizierung und Verwaltung von Nutzer-Logins.
  • Zahlungsabwicklung: Verarbeitung von Zahlungen über verschiedene Zahlungsmethoden, einschließlich Kreditkarten und SEPA-Lastschrift, soweit der jeweilige Anbieter als reiner Zahlungsdienstleister agiert.
  • Kundenmanagement und Kommunikation: Verwaltung von Kundenbeziehungen sowie Versand von E-Mails, Newslettern und Betrieb des Website-Livechats.
  • Automatisierungs- und Integrationsdienste: Verknüpfung von Anwendungen und Automatisierung von Arbeitsabläufen.

3.3 In bestimmten Fällen arbeiten wir mit Unternehmen zusammen, die selbst über die Verarbeitung personenbezogener Daten entscheiden. Teilweise agieren die Empfänger selbständig in eigener datenschutzrechtlicher Verantwortlichkeit und sind hierbei ebenfalls verpflichtet, die Anforderungen der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen zu wahren. Insbesondere folgende Kategorien von Empfängern gehören hierzu:

  • Zahlungsdienstleister: Eigenständige Verarbeitung von Transaktionen sowie Erfüllung regulatorischer Vorgaben.
  • Webanalyse- und Tracking-Dienste: Erhebung und Auswertung von Nutzerdaten zur Optimierung von Online-Angeboten; im Übrigen siehe auch Ziffer 2.2c).
  • CRM- und Kundenmanagement-Systeme: Verwaltung und Analyse von Kundeninteraktionen.
  • Soziale Netzwerke: Verarbeitung personenbezogener Daten zur Werbeanalyse und Kampagnenoptimierung.
  • Versand- und Logistikdienstleister: Abwicklung von Lieferungen und Versand von Waren.
  • Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Datenübermittlung besteht oder die Übermittlung für Rechtsdurchsetzung notwendig ist.

3.4 Schließlich übermitteln wir im Einzelfall personenbezogene Daten an unsere Berater in rechtlichen oder steuerlichen Angelegenheiten, wobei diese Empfänger in der Regel bereits aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.

4. Datenübermittlung in Drittländer

4.1 Soweit für unsere Zwecke erforderlich, übermitteln wir Ihre Daten ggf. auch an Empfänger außerhalb des Europäischen Wirtschaftsraums („Drittstaaten“). Dies ist insbesondere der Fall, im Rahmen der Vertragsabwicklung oder aufgrund von gesetzlichen Vorschriften.

4.2 Wir übermitteln Ihre Daten an Empfänger in Drittländern nur nach Maßgabe der Bestimmungen in Kapitel V der DSGVO, d.h. wenn sichergestellt ist, dass die EU-Kommission ein angemessenes Datenschutzniveau im Sinne von Art. 45 Abs. 1 DSGVO festgestellt hat oder angemessene Garantien im Sinne von Art. 46 Abs. 2 und Abs. 3 DSGVO umgesetzt wurden oder eine Ausnahme nach Art. 49 DSGVO vorliegt und keine überwiegenden schutzwürdigen Interessen gegen die Übermittlung der personenbezogene Daten sprechen.

4.3 Wir verwenden zur Sicherstellung eines angemessenen Schutzniveaus beim Empfänger der Daten, insbesondere die Standardvertragsklauseln der EU-Kommission zur Übermittlung personenbezogener Daten in Drittstaaten (SCC). Sie haben die Möglichkeit, über den angegebenen Link, die SCC abzurufen, oder eine Kopie bei uns anzufordern.

5. Dauer der Datenverarbeitung und Löschung

5.1 Wir verarbeiten Ihre personenbezogenen Daten zunächst für die Dauer, für die der jeweilige Verarbeitungszweck – siehe oben – eine entsprechende Verarbeitung erfordert.

5.2 Soweit die Verarbeitung zur Durchführung eines Vertrages erfolgt, umfasst der Verarbeitungszeitraum auch die Zeiträume der Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages (einschließlich etwaiger nachlaufender Ansprüche).

5.3 Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erfolgt, umfasst der Verarbeitungszeitraum den Zeitraum bis zu Erreichung der verfolgten Verarbeitungszwecke.

5.4 Soweit die Verarbeitung auf Ihrer Einwilligung beruht, erfolgt sie für den Zeitraum zwischen der Erteilung und dem Widerruf der Einwilligung oder bis die von der Einwilligung umfasste Verarbeitung abgeschlossen ist.

5.5 Insofern weisen wir darauf hin, dass auch im Falle des Widerrufs eine Einwilligung die weitere Verarbeitung auf Basis weiterer Rechtsgrundlagen möglich sein kann (Art. 17 Abs. 1 lit. b) DSGVO).

5.6 Auch bei Erreichung der primären Verarbeitungszwecke kann eine weitere Verarbeitung Ihrer personenbezogenen Daten erfolgen, insbesondere, wenn dies zur Erfüllung rechtlicher Verpflichtung und/oder zur Wahrung unserer Rechte erforderlich ist. Dazu gehören insbesondere folgende Zwecke:

  • Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z.B. aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) und der Abgabenordnung (§ 147 Abs. 3, Abs. 4 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
  • Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Nach den §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

6. Betroffenenrechte

Sie können die nachfolgenden Rechte jederzeit über die unter Ziffer 1 genannten Kontaktdaten geltend machen (siehe zur Verarbeitung Ihrer Angaben im Zusammenhang mit einem solchen Ersuchen Ziffer 2.8):

6.1 Auskunftsrecht: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Sie betreffenden personenbezogenen Daten und über Informationen gemäß Art. 15 Abs. 1 lit. a) – lit. h) DSGVO. Werden Sie betreffende personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Sie haben unter den in Art. 15 DSGVO genannten Voraussetzungen auch das Recht, eine Kopie der Sie betreffenden personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu erhalten.

6.2 Recht auf Berichtigung: Sie haben das Recht, von uns unverzüglich die Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, falls diese unrichtig sind. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Sie betreffender personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

6.3 Recht auf Löschung: Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, falls eine der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn die Daten unrechtmäßig verarbeitet werden.

6.4 Recht auf Einschränkung der Verarbeitung: Sie haben unter den in Art. 18 DSGVO genannten Voraussetzungen das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.

6.5 Recht auf Datenübertragbarkeit: Sie haben unter den in Art. 20 DSGVO genannten Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns auf Grundlage einer Einwilligung oder zur Vertragsdurchführung bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Bei der Ausübung dieses Rechts haben Sie das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns auf einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

6.6 Recht auf Widerruf der Einwilligung: Sofern die Datenverarbeitung auf Basis einer Einwilligung gemäß Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) oder Art. 49 Abs. 1 lit. a) DSGVO erfolgt, können Sie jederzeit Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung der Sie betreffenden personenbezogenen Daten bis zum Widerruf bleibt hiervon unberührt. Beim Widerruf der Einwilligung können Sie unter anderem auch denjenigen Kontaktweg wählen, den Sie bei der Abgabe der Einwilligung verwendet haben.

6.7 Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

7. Widerspruchsrecht

7.1 Sie haben unter den in Art. 21 Abs. 1 DSGVO genannten Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.

7.2 Werden Sie betreffende personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie außerdem nach Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet. Soweit erforderlich, speichern wir die zur Beachtung des Widerspruchs erforderlichen Angaben in unserer Sperrliste nach Ziffer 2.4g).

8. Pflicht zur Bereitstellung von Daten

8.1 Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Website nicht uneingeschränkt zur Verfügung stellen können oder Ihre Anfragen an uns nicht beantworten können.

8.2 Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.

9. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung i.S.d. Art. 22 Abs. 1, Abs. 4 DSGVO ein.

Diese Datenschutzerklärung hat den Stand vom 28. September 2026. Durch die Weiterentwicklung unserer Website, Produkte und Dienstleistungen oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. In diesem Fall werden wir diese Datenschutzerklärung entsprechend auf unserer Website aktualisieren.