Datenschutzerklärung

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt 'Hinweis zur verantwortlichen Stelle' in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

HaiSoTec GmbH

Freihofstraße 4

72401 Haigerloch

Deutschland

Telefon: 07474/319968-0

E-Mail: info@haisotec.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Diese Website nutzt Dienste von Firebase, einer Plattform zur Entwicklung von Webanwendungen von Google LLC (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Wir nutzen Firebase für das Hosting der Website, Cloud Functions und Cloud-Run-Dienste für die serverseitige Verarbeitung (unter anderem für Kontaktformular-Anfragen und den Versand von E-Mails), die Datenbank Firestore für die Speicherung von Inhalten sowie Google Cloud Storage für hochgeladene Dateien. Dabei können folgende Daten verarbeitet werden:

• IP-Adresse
• Browser-Informationen
• Zeitstempel des Zugriffs
• Daten aus dem Kontaktformular (Name, E-Mail, Telefon, Firma, Nachricht)
• In Firestore gespeicherte Inhalte (z. B. Anfragen, Registrierungen, Bewerbungen) sowie in Cloud Storage abgelegte Dateien (z. B. hochgeladene Dokumente)

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung und sicheren Bereitstellung unserer Website.

Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zum Datenschutz bei Firebase finden Sie unter:

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Unsere Cloud Functions und der serverseitige Seitenaufbau laufen in der Region europe-west3 (Frankfurt am Main). Eine Übermittlung in Drittländer, insbesondere in die USA, lässt sich dabei nicht vollständig ausschließen; sie wird auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gestützt, unter dem Google zertifiziert ist.

https://firebase.google.com/support/privacy

Für geschützte Bereiche unserer Website (z. B. Reseller-Portal, Administrationsbereich) verwenden wir Firebase Authentication, einen Authentifizierungsdienst von Google. Dieser Dienst ermöglicht die sichere Anmeldung und Verwaltung von Benutzerkonten.

Dabei können folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Passwort (verschlüsselt/gehasht)
• Anmeldezeitpunkte und Anmeldehistorie
• IP-Adresse bei der Anmeldung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für registrierte Nutzer, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an der Absicherung geschützter Bereiche.

Wenn Sie sich über unser Reseller-Portal als Vertriebspartner registrieren, erheben wir die für die Prüfung und Anbahnung der Partnerschaft erforderlichen Angaben. Die Daten werden in unserer Firestore-Datenbank gespeichert; von Ihnen hochgeladene Dokumente liegen in Google Cloud Storage (Firebase Storage).

Folgende Daten werden dabei verarbeitet:

• Firmendaten: Firmenname, Rechtsform, Umsatzsteuer-Identifikationsnummer, Anschrift, Land und Website
• Kontaktdaten des Unternehmens: Rechnungs-E-Mail-Adresse und Telefonnummer
• Angaben zur Ansprechperson: Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Funktion im Unternehmen
• Die für die spätere Anmeldung verwendete E-Mail-Adresse (siehe Abschnitt 5)
• Der von Ihnen hochgeladene Gewerbenachweis (z. B. Gewerbeschein oder Handelsregisterauszug)
• Zeitpunkt der Registrierung sowie der Freigabestatus Ihres Antrags

Die hochgeladenen Dokumente sind nicht öffentlich abrufbar — ein Zugriff setzt eine Anmeldung voraus, und der Ablagepfad wird nicht veröffentlicht. Die Prüfung Ihres Antrags nehmen die dafür zuständigen Mitarbeitenden vor.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Partnervertrags). Die Prüfung des Gewerbenachweises dient zusätzlich unserem berechtigten Interesse an der Vermeidung missbräuchlicher Registrierungen (Art. 6 Abs. 1 lit. f DSGVO).

Kommt keine Partnerschaft zustande, löschen wir die Registrierungsdaten einschließlich des hochgeladenen Dokuments spätestens sechs Monate nach Abschluss der Prüfung. Besteht eine Partnerschaft, gelten die Fristen aus Abschnitt 17.

Diese Website nutzt den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Verwaltungswerkzeug, über das wir die auf dieser Website eingesetzten Dienste — etwa Analyse- und Conversion-Tags — zentral einbinden und steuern.

Der Tag Manager selbst setzt keine Cookies und legt keine eigenen Nutzerprofile an. Er lädt jedoch bei jedem Seitenaufruf ein Skript von einem Google-Server. Dabei wird Ihre IP-Adresse an Google übermittelt, weil sie für die Auslieferung technisch erforderlich ist.

Der Container wird auf jeder Seite geladen. Ob die darüber verwalteten Dienste tatsächlich Daten erheben, hängt von Ihrer Auswahl im Cookie-Banner ab: Wir setzen den Google Consent Mode v2 ein, der standardmäßig auf „abgelehnt“ steht. Ohne Ihre Einwilligung werden über den Tag Manager keine Analyse- oder Werbe-Cookies gesetzt. Ihre Auswahl können Sie jederzeit über den Cookie-Banner ändern.

Rechtsgrundlage für das Laden des Containers ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und wartbaren technischen Einbindung unserer Website-Dienste). Die über den Tag Manager ausgelösten Analyse- und Werbedienste beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (siehe Abschnitte 8 und 9).

Weitere Informationen finden Sie in den Nutzungsbedingungen des Google Tag Managers und in der Datenschutzerklärung von Google:

https://policies.google.com/privacy

Diese Website verwendet Firebase Analytics (verknüpft mit Google Analytics), einen Webanalysedienst von Google. Wir setzen Google Consent Mode v2 ein: Das Google-Tag wird auf jeder Seite geladen, jedoch standardmäßig im Modus „Einwilligung verweigert“. In diesem Modus werden keine Cookies gesetzt; Google empfängt lediglich aggregierte, cookielose Signalmeldungen ohne Client-ID und ohne personenbezogene Kennungen, die zur statistischen Modellierung der Reichweite dienen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an anonymer Erfolgsmessung). Erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner werden Cookies gesetzt und vollständige Analysedaten erhoben.

Bei aktivierter Analyse können folgende Daten verarbeitet werden:

• Seitenaufrufe und Verweildauer
• Geräte- und Browser-Informationen
• Ungefährer Standort (basierend auf IP-Adresse, die anschließend anonymisiert wird)
• Interaktionen mit der Website (z. B. Klicks, Formularabsendungen)

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Bereits gesammelte Daten bleiben bis zu ihrem automatischen Ablauf gespeichert.

Weitere Informationen zum Datenschutz bei Google Analytics finden Sie unter:

https://policies.google.com/privacy

Wir nutzen das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um den Erfolg unserer Online-Anzeigen zu messen. Wie bei Firebase Analytics setzen wir Google Consent Mode v2 ein. Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine GCLID-basierte Zuordnung durchgeführt; Google erhält lediglich eine aggregierte, cookielose Signalmeldung beim Aufruf der Bestätigungsseite /kontakt/danke, die zur statistischen Modellierung anonymer Conversion-Raten dient (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an anonymer Erfolgsmessung). Erst nach Ihrer ausdrücklichen Einwilligung erfolgt die volle Conversion-Zuordnung über die Google Click ID (GCLID).

Klicken Sie auf eine unserer Google-Anzeigen und senden anschließend über das Kontaktformular eine Anfrage ab, können folgende Daten an Google übermittelt werden:

• Eindeutige Klick-Kennung (Google Click ID/GCLID), die beim Klick auf die Anzeige gesetzt wird
• Zeitstempel der Conversion (Absenden des Kontaktformulars)
• Geräte- und Browser-Informationen
• Information, dass die Bestätigungsseite /kontakt/danke aufgerufen wurde

Es werden ausdrücklich keine Inhalte des Kontaktformulars (Name, E-Mail, Nachricht) an Google übertragen. Google Ads erhält lediglich die Information, dass eine Conversion stattgefunden hat, sowie die Klick-Kennung zur Zuordnung zur Anzeige. Diese Daten werden von Google in pseudonymisierter Form ausgewertet.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Weitere Informationen zum Datenschutz bei Google Ads finden Sie unter:

https://policies.google.com/privacy

Wenn Sie über unseren Cookie-Banner eine Auswahl treffen (Akzeptieren, Ablehnen oder einzelne Kategorien speichern), protokollieren wir diese Auswahl in unserer Firestore-Datenbank, um unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO nachzukommen.

Folgende Daten werden gespeichert:

• Zeitstempel Ihrer Auswahl (Server-seitig erfasst)
• Ihre Auswahl pro Kategorie (Analyse / Werbung — jeweils zugelassen oder abgelehnt)
• Banner-Version (zur Zuordnung der jeweils gültigen Aufklärungstexte)
• Sprache Ihres Browsers (z. B. „de-DE“) und User-Agent-String (Browser- und Geräte-Information)

Wir speichern weder Ihre IP-Adresse noch eine direkte Benutzer-Kennung in diesem Protokoll. Die Datensätze sind nicht ohne weiteres mit Ihrer Person verknüpfbar; sie dienen ausschließlich der statistischen Nachweisführung gegenüber Aufsichtsbehörden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (gesetzliche Nachweispflicht für die wirksame Einholung von Einwilligungen). Die Datensätze werden 3 Jahre nach Erfassung automatisch gelöscht (Verjährungsfrist nach § 195 BGB).

Wir nutzen Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zum Schutz unserer Formulare vor automatisierten Anfragen (Spam/Bots). reCAPTCHA analysiert das Verhalten der Websitebesucher anhand verschiedener Merkmale und unterscheidet so zwischen menschlichen Nutzern und automatisierten Programmen.

Dabei können folgende Daten an Google übertragen werden:

• IP-Adresse
• Referrer-URL
• Informationen über das Betriebssystem und den Browser
• Mausbewegungen, Tastatureingaben und Verweildauer auf der Seite

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse am Schutz unserer Website vor missbräuchlicher automatisierter Nutzung und Spam.

Weitere Informationen finden Sie in der Datenschutzerklärung und den Nutzungsbedingungen von Google:

https://policies.google.com/privacy

https://policies.google.com/terms

Diese Website verwendet die Schriftarten ‚Orbitron' und ‚IBM Plex Mono' von Google Fonts. Die Schriftarten sind lokal auf unserem Server installiert und werden nicht von externen Servern (z. B. Google-Servern) geladen. Es findet daher keine Verbindung zu Servern von Google statt, und es werden keine Daten an Google übertragen.

Weitere Informationen zu Google Fonts finden Sie unter:

https://developers.google.com/fonts/faq

Auf unserer Website bieten wir die Möglichkeit, Dokumente (z. B. Angebote, Verträge) elektronisch zu unterzeichnen. Zur rechtlichen Absicherung der elektronischen Signatur werden dabei zusätzliche Daten erhoben.

Folgende Daten werden im Rahmen des Signaturvorgangs verarbeitet:

• Ihre IP-Adresse (ermittelt über den Dienst ipify.org)
• Zeitstempel der Signatur
• Die Signaturdaten selbst (digitales Bild der Unterschrift)

Zur Ermittlung Ihrer IP-Adresse wird der externe Dienst ipify (https://www.ipify.org) genutzt. Dabei wird eine Anfrage an die Server von ipify gesendet, wobei Ihre IP-Adresse an diesen Dienst übermittelt wird. Die ermittelte IP-Adresse wird anschließend im signierten Dokument gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit elektronischer Signaturen).

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden die von Ihnen gemachten Angaben (E-Mail-Adresse, Name, Telefonnummer, Nachricht) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder Sie uns zur Löschung auffordern.

Auf unserer Karriereseite laden wir dazu ein, sich per E-Mail an bewerbung@haisotec.de zu bewerben. Eingehende Bewerbungen verarbeiten wir zur Durchführung des Bewerbungsverfahrens und speichern sie in unserem internen Bewerbungsbereich.

Dabei verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer und Anschrift
• Bewerbungsunterlagen: Anschreiben, Lebenslauf, Zeugnisse und weitere Anhänge
• Angaben zu Qualifikation und beruflichem Werdegang
• Den Schriftwechsel im Rahmen des Verfahrens sowie interne Vermerke zum Bearbeitungsstand

Bewerbungsunterlagen und Schriftwechsel werden in unserer Firestore-Datenbank sowie in Google Cloud Storage gespeichert. Der Zugriff ist auf die am Bewerbungsverfahren beteiligten Personen beschränkt.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Übermitteln Sie uns freiwillig besondere Kategorien personenbezogener Daten — etwa Angaben zu einer Schwerbehinderung —, beruht deren Verarbeitung auf § 26 Abs. 3 BDSG.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Fristen zur Geltendmachung von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Sollen wir Ihre Unterlagen darüber hinaus für künftige Positionen aufbewahren, holen wir dafür Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein, die Sie jederzeit widerrufen können.

Für die HaiSoTec Zeiterfassung bieten wir eine Browser-Erweiterung für Google Chrome und andere Chromium-Browser an. Sie zeigt den laufenden Timer in der Symbolleiste, erlaubt das Starten, Pausieren, Fortsetzen und Beenden der eigenen Zeiterfassung und erinnert an die gesetzliche Pause sowie an den Feierabend. Die Erweiterung ist an keine feste Adresse gebunden: Sie arbeitet ausschließlich mit der Zeiterfassung, deren Adresse Sie beim ersten Start selbst eingeben. Solange Sie keine Adresse eingegeben haben, greift die Erweiterung auf keine Website zu.

Im Speicher Ihres Browserprofils, also auf Ihrem Gerät, legt die Erweiterung ab:

• Die Adresse der von Ihnen verbundenen Zeiterfassung sowie deren öffentlich abrufbares Konfigurationsdokument (Kunde, Umgebung, Firebase-Konfiguration)
• Die Benutzerkennung und den Anzeigenamen beziehungsweise die E-Mail-Adresse des angemeldeten Kontos — allein zur Anzeige im Fenster der Erweiterung
• Die bestehende Anmeldung (Anmeldetoken der Zeiterfassung) sowie eine Kennung der Erweiterungs-Sitzung, über die Sie den Zugang in der Zeiterfassung widerrufen können
• Den Zeitpunkt, zu dem die Verbindung hergestellt wurde
• Den zuletzt abgerufenen Stand des Timers (Zustand, Startzeitpunkt, Tagessummen) — nur für die Dauer der Browsersitzung
• Welche Erinnerungen am laufenden Tag bereits angezeigt wurden

Diese Angaben speichert die Erweiterung ausschließlich in Ihrem Browserprofil; an eine andere Stelle als die von Ihnen gewählte Zeiterfassung übermittelt sie nichts davon. Ein Passwort speichert sie nicht und bekommt sie auch nicht zu sehen: Die Anmeldung läuft über die gewohnte Anmeldeseite Ihrer Zeiterfassung in einem eigenen Browserfenster; zurück erhält die Erweiterung lediglich einen einmaligen Kopplungscode, den sie gegen ein Anmeldetoken eintauscht.

Im laufenden Betrieb spricht die Erweiterung ausschließlich mit der von Ihnen angegebenen Zeiterfassung und deren Google-Cloud-Diensten (googleapis.com, cloudfunctions.net). Einmal pro Minute ruft sie die Zeiteinträge des angemeldeten Kontos für den laufenden Tag ab (Beginn, Ende, Art des Eintrags und Dauer) sowie die Tagessumme; Ihre Klicks auf Starten, Pausieren, Fortsetzen und Beenden gibt sie an die Zeiterfassung weiter. Ob eine Buchung zulässig ist, entscheidet die Zeiterfassung — die Erweiterung trägt nichts eigenmächtig ein. Die Erinnerungen berechnet sie auf Ihrem Gerät aus den abgerufenen Zeiten; die Benachrichtigungen erscheinen nur dort.

Die Erweiterung enthält keine Analyse-, Tracking- oder Werbefunktionen. Sie liest weder Ihren Browserverlauf noch geöffnete Tabs oder Inhalte anderer Websites, und sie gibt keine Daten an Dritte weiter. Schriftarten und Symbole liegen im Paket und werden nicht von fremden Servern nachgeladen.

Verantwortlich für die Verarbeitung in der Zeiterfassung selbst ist deren Betreiber, in der Regel Ihr Arbeitgeber. Die Erweiterung baut zu uns keine eigene Verbindung auf: Außer der von Ihnen selbst eingegebenen Zeiterfassung spricht sie keinen Server der HaiSoTec GmbH an. Betreiben wir diese Zeiterfassung im Auftrag Ihres Arbeitgebers, verarbeiten wir die dort anfallenden Daten ausschließlich als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Installation und Aktualisierung der Erweiterung laufen über den Chrome Web Store; die dabei anfallende Verarbeitung verantwortet Google.

Rechtsgrundlage für das Speichern und Auslesen der oben genannten Angaben auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Sie können die Verbindung jederzeit im Fenster der Erweiterung trennen und den Zugang zusätzlich in Ihrer Zeiterfassung unter „Verbundene Erweiterungen“ widerrufen. Mit dem Entfernen der Erweiterung löscht der Browser alle oben genannten lokal gespeicherten Angaben.

Soweit in den vorstehenden Abschnitten keine ausdrückliche Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Überblick:

• Kontaktanfragen: bis zur abschließenden Bearbeitung Ihrer Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen
• Bewerbungen: sechs Monate nach Abschluss des Verfahrens (siehe Abschnitt 15)
• Reseller-Registrierungen ohne Vertragsschluss: sechs Monate nach Abschluss der Prüfung (siehe Abschnitt 6)
• Einwilligungs-Protokolle: drei Jahre ab Erfassung (siehe Abschnitt 10)
• Signaturvorgänge und die zugehörigen Nachweisdaten: für die Dauer der Vertragsbeziehung und die anschließenden gesetzlichen Aufbewahrungsfristen
• Konten im Reseller-Portal: bis zur Löschung des Kontos oder bis zum Ende der Geschäftsbeziehung
• Browser-Erweiterung: die lokal in Ihrem Browser abgelegten Angaben bleiben, bis Sie die Verbindung trennen oder die Erweiterung entfernen (siehe Abschnitt 16)

Gesetzliche Aufbewahrungspflichten bleiben unberührt: Handelsbriefe sind nach § 257 HGB sechs Jahre, buchungsrelevante Unterlagen nach § 147 AO zehn Jahre aufzubewahren. Für die Dauer dieser Fristen schränken wir die Verarbeitung ein; nach Fristablauf werden die Daten gelöscht.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO).

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO).

Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO).

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO).

Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen (Art. 21 DSGVO).

Recht auf Beschwerde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von 'http://' auf 'https://' wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.