Informationen zum Datenschutz
Damit Sie den Überblick behalten
Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Verantwortlich für die Datenverarbeitungen ist die isento GmbH (nachfolgend als „wir“ oder „uns“ bezeichnet).
Unsere Datenschutzhinweise bestehen aus zwei Teilen. In Teil A erhalten Sie allgemeine Informationen zum Datenschutz bei isento und erfahren unter anderem, welche Rechte Sie haben und wo Sie diese geltend machen können. Teil B widmet sich den verschiedenen Betroffenengruppen und erläutert detailliert, welche Daten wir über Sie erheben und verarbeiten. Dabei adressieren wir Sie in Ihrer Rolle als:
a. Besucher:innen unserer Webseiten,
b. Kund:innen, die unsere Leistungen in Anspruch nehmen oder unsere Waren einkaufen,
c. Ansprechpersonen bei B2B-Kunden, die ihren Beschäftigten die Nutzung unserer Dienstleistung ermöglichen,
d. Newsletter-Abonnent:innen, die wir regelmäßig auf dem Laufenden halten, sowie
e. Bewerber:innen, die unser Team verstärken möchten,
A. Allgemeine Angaben
1. Unsere Kontaktdaten
Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an
isento GmbH
Ostendstraße 242, 90482 Nürnberg
Tel.: 0911 21 7738 70
E-Mail: team@pib.rocks
2. Auf welcher Basis verarbeiten wir Ihre Daten?
Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO).
Wenn Sie sich auf eine offene Stelle in unserem Unternehmen bewerben, verarbeiten wir Ihre personenbezogenen Daten außerdem zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 S. 1 BDSG).
3. Ihre Rechte
Sie bestimmen über Ihre Daten! Als betroffene Person haben Sie deshalb das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie im Rahmen der für Sie geltenden Datenschutzgesetze die folgenden Rechte:
- Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
- Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
- Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
- Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
- Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
- Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.
Wenn Sie Ihre Rechte gemäß den Art. 15 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.
Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.
4. Wo verarbeiten wir Ihre Daten?
Grundsätzlich verarbeiten wir Ihre Daten auf Europäischen Servern mit den höchsten Sicherheitsstandards. Bei der Erbringung unserer Leistung werden wir von externen Dienstleistern unterstützt, an die wir Ihre Daten senden. Einige Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Dies gilt für alle Übermittlung an Länder, dieser Auflistung: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.
Sofern kein Angemessenheitsbeschluss vorliegt und im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten vom Geltungsbereich der DSGVO in Drittländern als geeignete Garantien die EU- Standarddatenschutzklauseln. Sie haben die Möglichkeit, diese EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich dazu an die unter Kontakt angegebene Adresse.
Sofern Sie in die Übermittlung personenbezogener Daten in Drittstaaten einwilligen, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 Buchst. a DSGVO.
5. An wen und warum geben wir Ihre personenbezogenen Daten weiter?
Um unsere Leistungen zu erbringen und als Unternehmen wirtschaftlich agieren zu können, bedienen wir uns diversen externen Unternehmen, an die wir in einigen Fällen personenbezogenen Daten übermitteln. Sofern bei einigen Betroffenengruppen weitere spezifische Empfänger personenbezogene Daten enthalten, informieren wir Sie darüber in Teil B.
| Empfänger | Grund für die Weitergabe |
| Hosting-Anbieter | Wir haben keine eigenen Server, sondern beauftragen zertifizierte Dienstleister zum Hosting unseres Admin-Portals und unseres CRM-Systems. |
| IT-Dienstleister und SaaS-Anbieter | Wir beanspruchen die Leistungen von diversen Service-Anbietern, die uns als Auftragsverarbeiter dabei helfen, Ihnen unsere Services zur Verfügung zu stellen. |
| Verbundene Unternehmen | Die isento GmbH und die isento eCommerce solutions GmbH arbeiten mit gesellschaftsübergreifenden Teams. Daher finden unter Umständen Datenübermittlungen an unsere Schwestergesellschaft statt. |
| Behörden | Zur Einhaltung gesetzlicher Vorschriften oder zur Beantwortung gerichtlicher Anordnungen oder anderer ähnlicher behördlicher Aufforderungen. |
| sonstige Dienstleister | Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbanken, Steuerberatungs- oder Wirtschaftsprüfungsgesellschaften oder die Finanzverwaltung sowie an Dienstleister zur Aktenvernichtung. |
6. Wie lange speichern wir Ihre Daten?
Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir solche personenbezogenen Daten, die in unseren Buchhaltungsdaten enthalten sind, für zehn Jahre aufbewahren und in Handelsbriefen und Verträge vorhandene personenbezogene Daten für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.
7. Wie verwenden wir „Cookies“ und andere Tracking-Technologien?
Wir verwenden Cookies und ähnliche Technologien auf unseren Webseiten und bei der Bereitstellung unserer Services. Mehr Informationen darüber, wie wir diese Technologien verwenden, haben wir in unseren Cookie-Bannern (auch CMP, oder „Consent Management Plattform“ genannt) zusammengestellt. Die Banner sind beim erstmaligen Webseitenaufruf, über einen Link in der Fußzeile beziehungsweise über ein sogenanntes Badge am Seitenrand erreichbar. Dort finden Sie auch die Einstellungsmöglichkeiten, um bestimmte Arten von Cookies anzunehmen oder abzulehnen.
Wie können Sie unseren Datenschutzbeauftragten erreichen?
Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:
E-Mail: datenschutzbeauftragter@isento.de
Herting Oberbeck Datenschutz GmbH
https://www.datenschutzkanzlei.de.
B. Besonderer Teil – Wie und wozu wir Ihre Daten verarbeiten
1. Besucher:innen unserer Webseite
| Was erfassen wir? | Zu welchen Zwecken verwenden wir die erfassten Daten? |
| Daten, die Sie uns in Kontaktformularen über sich oder das Unternehmen, in dem Sie tätig sind, zur Verfügung stellen, wie z. B. Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. |
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO |
| Pseudonyme Informationen über das Gerät und den Browser, das bzw. den Sie verwenden, Server-Log-Files, Ihre Netzwerkverbindung und Ihre IP-Adresse. |
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO |
| Informationen darüber, wie Sie sich auf der Webseite verhalten. Das beinhaltet die IP-Adresse sowie User-IDs, die auch von Drittanbietern vergeben werden können, sofern Sie dazu Ihre Einwilligung über die Cookie-Banner gegeben haben. |
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO |
2. Kund:innen
| Was erfassen wir? | Zu welchen Zwecken verwenden wir die erfassten Daten? |
| Daten über Sie, die Sie bei Vertragsschluss über sich selbst bereitstellen, wie z. B. Namen, Adresse und E-Mail-Adresse sowie Zahlungs- oder Rechnungsdaten. |
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b) DSGVO
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c) DSGVO |
| Feedback und Informationen, die Sie uns bei Umfragen und Interviews bereitstellen. | – Optimierung unserer Produkte, Steigerung der Kundenzufriedenheit und Fehleranalyse;
– Veröffentlichung auf unserer Webseite und in anderen Marketingkanälen zu Werbezwecken. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO |
3. Ansprechpersonen bei B2B-Kunden
| Was erfassen wir? | Zu welchen Zwecken verwenden wir die erfassten Daten? |
| Daten, die Sie uns über sich und das Unternehmen, in dem Sie tätig sind, zur Verfügung stellen, wie z. B. Namen, E-Mail-Adresse und Telefonnummer. |
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c) DSGVO |
4. Bewerber:innen
| Was erfassen wir? | Zu welchen Zwecken verwenden wir die erfassten Daten? |
| Daten, die Sie uns im Zuge Ihrer Bewerbung bereitstellen oder die uns eine Personalvermittlungsagentur von Ihnen übermittelt. Hierbei handelt es sich um Angaben zu Ihrem Lebenslauf, Ihrem bisherigen Werdegang und weiteren Daten, die Sie mitteilen. |
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b) DSGVO
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c) DSGVO
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO |
| Name und Kontaktdaten, die wir im Zuge des Bewerbungsverfahrens erhalten haben. |
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f) DSGVO |
Sollten wir Ihnen keine Beschäftigung anbieten können, werden wir die von Ihnen übermittelten Bewerbungsunterlagen bis zu sechs Monate nach einer etwaigen Ablehnung für den Zweck aufbewahren, Fragen im Zusammenhang mit Ihrer Bewerbung und Ablehnung zu beantworten. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben. Ihren Namen und Kontaktdaten speichern wir für drei Jahre, um nachzuvollziehen, wer sich in unserem Unternehmen beworben hat.
e. Newsletter-Abonnent:innen
| Was erfassen wir? | Zu welchen Zwecken verwenden wir die erfassten Daten? |
| Name und Kontaktdaten, die Sie uns bei der Anmeldung zu unserem Newsletter mitteilen |
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO |
| Pseudonyme Informationen zum Umgang mit unserem Newsletter (Klickverhalten, Öffnungsrate und -zeitpunkt, Verweildauer). |
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO |
f. Besucher:innen von Social Media
| Verantwortliche | Datenverarbeitung | Weitere Informationen |
| Social Media Anbieter | Bei dem Besuch unserer Social Media Seiten (Facebook, Instagram, LinkedIn, YouTube), über die wir unser Unternehmen oder einzelne Produkte aus unserem Angebot darstellen, werden bestimmte Informationen über Sie verarbeitet. | Facebook und Instagram:
LinkedIn: Privacy Policy der LinkedIn Ireland Unlimited Company YouTube: Datenschutzerklärung der Google LLC |
| Social Media Anbieter und isento (Joint Controller) | Die Social Media Anbieter stellen uns für unsere Seiten in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. | Facebook und Instagram:
YouTube
|
| isento GmbH | Wir verarbeiten Informationen, die Sie uns über unsere Social-Media-Seite auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an uns sein.
|
Rechtsgrundlage: Art. 6 (1) f) DSGVO.
Rechtsgrundlage: Art. 6 (1) b) DSGVO |
