DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) im Zusammenhang mit der Nutzung unseres Onlineangebots. Dazu zählen alle zugehörigen Webseiten, Funktionen und Inhalte. Für die verwendeten datenschutzrechtlichen Begriffe – etwa „Verarbeitung“ oder „Verantwortlicher“ – verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Die E-Learning-Anwendung „OSIANTO“ ist ein Angebot der
30 doradus media design gmbh
Niederstr. 29
40789 Monheim am Rhein, Deutschland
Telefon: +49 (0)2173 109267-0
E-Mail: info@osianto.de
Geschäftsführer: Jürgen Osterberg

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, in Anspruch genommene Leistungen)
• Abrechnungsdaten (z. B. Rechnungsangaben, Zahlungsstatus)
• Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten, Interesse an Inhalten)
• Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)

Kategorien betroffener Personen

Von der Datenverarbeitung betroffen sind die Besucher und Nutzer unseres Onlineangebotes – diese bezeichnen wir nachfolgend zusammenfassend als „Nutzer“ – sowie unsere Kunden, Interessenten, Vertrags- und Geschäftspartner einschließlich der dort benannten Kontaktpersonen.

Zwecke der Verarbeitung

• Bereitstellung des Onlineangebotes einschließlich aller Funktionen und Inhalte
• Bearbeitung von Kontaktanfragen sowie Kommunikation mit den Nutzern
• Erbringung unserer vertraglichen und vorvertraglichen Leistungen sowie Kundenverwaltung und Kundenpflege
• Durchführung von Sicherheitsmaßnahmen zur Gewährleistung des Schutzes der Daten
• Reichweitenmessung sowie Auswertung der Wirksamkeit unserer Marketingmaßnahmen
• Ermittlung des Unternehmensumfelds, aus dem ein Zugriff erfolgt, um mögliche Interessenten für unser Angebot zu erkennen
• Marketing, Werbung und Marktforschung

Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten stützen wir auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns Ihre ausdrückliche Zustimmung zur Verarbeitung Ihrer Daten erteilen. Eine solche Einwilligung können Sie jederzeit widerrufen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung erforderlich ist, um einen Vertrag mit Ihnen zu erfüllen oder vorvertragliche Maßnahmen auf Ihren Wunsch hin zu ergreifen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Etwa zur Gewährleistung der IT-Sicherheit oder zur Abwehr von Missbrauch. In solchen Fällen stellen wir sicher, dass Ihre Rechte und Freiheiten nicht unangemessen beeinträchtigt werden.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf – insbesondere durch Cookies – gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Danach ist Ihre Einwilligung erforderlich, sofern die Speicherung nicht unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

Sicherheitsmaßnahmen

Wir ergreifen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein Schutzniveau zu gewährleisten, das dem jeweiligen Risiko für die Rechte und Freiheiten der betroffenen Personen angemessen ist. Dabei berücksichtigen wir den Stand der Technik, die Kosten der Implementierung, die Art und den Umfang der Verarbeitung sowie die Eintrittswahrscheinlichkeit und Schwere der Risiken.

Zu den ergriffenen Maßnahmen gehören insbesondere die Sicherstellung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten, der Schutz vor unbefugtem Zugriff sowie Verfahren, die es ermöglichen, Betroffenenrechte zu wahren, Daten zu löschen und auf Gefährdungen zu reagieren. Die Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert; Sie erkennen dies an „https“ in der Adresszeile Ihres Browsers.

Darüber hinaus berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Auswahl von Hardware, Software und Verfahren und setzen das Prinzip des Datenschutzes durch Technikgestaltung sowie datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO um.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Wenn wir im Rahmen unserer Datenverarbeitung personenbezogene Daten an andere Personen oder Unternehmen weitergeben, erfolgt dies ausschließlich auf der Grundlage einer gesetzlichen Erlaubnis – etwa weil dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, eine rechtliche Verpflichtung besteht oder es auf Basis unserer berechtigten Interessen erfolgt (z. B. beim Einsatz unseres Hostinganbieters).

Beauftragen wir Dritte mit der Verarbeitung personenbezogener Daten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Übermittlungen in Drittländer

Personenbezogene Daten gelangen im Zusammenhang mit unserem Onlineangebot in zwei Fällen in Länder außerhalb der Europäischen Union (EU) beziehungsweise des Europäischen Wirtschaftsraums (EWR):

• Google reCAPTCHA zum Schutz unserer Formulare vor Missbrauch. Dabei werden Daten an die Google LLC in den USA übermittelt; dies geschieht unabhängig von Ihrer Auswahl im Cookie-Banner.
• GoToWebinar bei der Teilnahme an einem unserer Webinare. Folgen Sie dem Zugangslink, verbindet sich Ihr Endgerät mit den Servern der GoTo Technologies USA, LLC in den USA. Ihre Angaben aus dem Anmeldeformular geben wir dabei nicht weiter.

Beide Empfänger sind nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte US-Unternehmen liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Einzelheiten einschließlich der jeweiligen Rechtsgrundlage finden Sie in den Abschnitten „Schutz vor Missbrauch mit Google reCAPTCHA“ und „Webinare mit GoToWebinar“.

Sollte darüber hinaus eine solche Übermittlung im Einzelfall erforderlich werden, erfolgt sie ausschließlich unter Einhaltung der besonderen Voraussetzungen der Art. 44 ff. DSGVO. Dies bedeutet, dass die Verarbeitung nur auf Grundlage geeigneter Garantien stattfindet – etwa auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Cookies und Ihre Einwilligung

„Cookies“ sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und verschiedene Informationen enthalten können. Temporäre Cookies (auch „Session-Cookies“) werden gelöscht, sobald Sie Ihren Browser schließen. Permanente Cookies bleiben darüber hinaus gespeichert.

Beim ersten Aufruf dieser Website erscheint ein Hinweisfenster, in dem Sie entscheiden, ob wir Ihren Besuch statistisch auswerten und dabei auch das Unternehmensumfeld ermitteln dürfen, aus dem der Zugriff erfolgt. Ohne Ihre Zustimmung findet keine Reichweitenmessung statt und es werden für diesen Zweck keine Cookies gesetzt. Welche Cookies unabhängig davon gesetzt werden, beschreiben wir nachfolgend.

Unabhängig von Ihrer Entscheidung speichern wir Ihre Auswahl selbst in einem Cookie – andernfalls müssten wir Sie bei jedem Seitenaufruf erneut fragen. Ebenso merkt sich ein Cookie, welche Sprachfassung der Website Sie gewählt haben. Diese Speicherung ist für den Betrieb der Website unbedingt erforderlich und bedarf nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Weitere unbedingt erforderliche Cookies entstehen, wenn sich jemand in die Verwaltung der Website einloggt. Ebenfalls unabhängig von Ihrer Auswahl werden beim Aufruf von Seiten mit Formularen Cookies des Dienstes Google reCAPTCHA gesetzt; die Einzelheiten und unsere rechtliche Einordnung dazu finden Sie im Abschnitt „Schutz vor Missbrauch mit Google reCAPTCHA“.

Welche Cookies im Einzelnen gesetzt werden, mit welchem Namen, Zweck und welcher Speicherdauer, führen wir fortlaufend in unserer Cookie-Richtlinie auf. Diese Übersicht wird automatisch aktuell gehalten.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – genauso einfach, wie Sie sie erteilt haben. Öffnen Sie dazu die Cookie-Einstellungen über den entsprechenden Link am Seitenende und ändern Sie Ihre Auswahl. Bereits gesetzte Cookies der Reichweitenmessung werden dabei entfernt und die Messung endet. Ihr Widerrufsrecht folgt aus Art. 7 Abs. 3 DSGVO.

Erhebung von Zugriffsdaten und Logfiles

Wir bzw. unser Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem dieser Dienst gehostet wird (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören der Name der abgerufenen Webseite, die Datei, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, die Meldung über einen erfolgreichen Abruf, der Browsertyp samt Version, das Betriebssystem, die zuvor besuchte Seite, die IP-Adresse sowie der anfragende Provider.

Die Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal sieben Tage gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bleiben bis zur endgültigen Klärung des jeweiligen Vorfalls gespeichert.

Die Website wird in einem Rechenzentrum in Deutschland betrieben. Mit dem Hostinganbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

Reichweitenmessung mit Matomo

Sofern Sie eingewilligt haben, werten wir die Nutzung dieser Website mit der Analysesoftware Matomo aus. Matomo ist eine quelloffene Software, die wir auf einer eigenen Serverumgebung unter metrics.30doradus.de betreiben; diese ist, wie auch die vorliegende Website, bei unserem Hostinganbieter angemietet, mit dem – wie oben beschrieben – ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO besteht. Ein darüber hinausgehender externer Analysedienstleister, der auf die erhobenen Daten zugreift oder sie eigenständig auswertet, ist nicht beteiligt; die Daten verlassen unseren eigenen Verantwortungsbereich nicht.

Verarbeitet werden dabei insbesondere: die aufgerufenen Seiten und die Verweildauer, der Zeitpunkt des Aufrufs, die zuvor besuchte Seite oder der verwendete Suchbegriff, angeklickte externe Verweise, Angaben zu Browser, Betriebssystem und Bildschirmauflösung, das ungefähre Herkunftsland sowie Ihre IP-Adresse.

Wozu wir das nutzen – und was das für Sie bedeutet

Wir verwenden diese Auswertung zu zwei Zwecken. Erstens, um zu verstehen, welche Inhalte gefragt sind und wo unsere Website verbessert werden sollte. Zweitens, um zu erkennen, aus welchem Umfeld unsere Website aufgerufen wird, und daraus mögliche Interessenten für unser Angebot abzuleiten.

Damit dies möglich ist, speichern wir Ihre IP-Adresse in vollständiger, nicht gekürzter Form. Bei einem betrieblichen Internetanschluss lässt sich daraus in vielen Fällen das Unternehmen ableiten, von dem der Zugriff ausging. Diese Zuordnung nehmen wir bei Bedarf im Einzelfall selbst vor, etwa durch Abfrage öffentlich zugänglicher Verzeichnisse. Ein automatisiertes Verfahren oder ein hierauf spezialisierter Dienstleister kommt dabei nicht zum Einsatz.

Aus den verarbeiteten Daten können pseudonyme Nutzungsprofile erstellt werden. Wir nutzen diese Erkenntnisse ausschließlich für eigene Zwecke – die Verbesserung unseres Onlineangebotes und die eigene Ansprache möglicher Interessenten. Eine Weitergabe oder ein Verkauf dieser Daten an Dritte findet nicht statt.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage sowohl für die Speicherung der Cookies auf Ihrem Endgerät als auch für die anschließende Verarbeitung ist ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Zustimmung wird Matomo nicht geladen und es werden keine Daten erhoben.

Die Speicherdauer der eingesetzten Cookies entnehmen Sie unserer Cookie-Richtlinie. Die Logs mit den Nutzungsdaten werden spätestens nach sechs Monaten automatisch gelöscht.

Auswertung von Werbemaßnahmen außerhalb des Internets

Soweit wir gedruckte Werbemittel versenden, etwa Postkarten, können diese einen QR-Code mit einer Webadresse enthalten. Diese Adresse leitet auf eine Seite unseres Onlineangebots weiter und enthält eine Kennung, anhand derer wir den Aufruf der jeweiligen Werbemaßnahme zuordnen können.

Der Zweck ist ausschließlich die Erfolgsmessung: Wir möchten wissen, wie viele Personen über ein bestimmtes Werbemittel zu uns gefunden haben. Die Verarbeitung erfolgt im Rahmen der oben beschriebenen Reichweitenmessung mit Matomo und damit ebenfalls nur, sofern Sie eingewilligt haben. Rufen Sie die Adresse auf, ohne der Reichweitenmessung zuzustimmen, findet keine Zuordnung statt; es gelten dann ausschließlich die Angaben zu den Serverlogfiles.

Schriftarten

Zur einheitlichen Darstellung von Texten verwenden wir die Schriftart „Roboto“. Die Schriftdateien sind lokal auf unserem eigenen Server gespeichert und werden von dort ausgeliefert. Bei der Auslieferung dieser Schriften findet keine Verbindung zu Servern von Google oder einem anderen Drittanbieter statt, und es werden keine personenbezogenen Daten an Dritte übermittelt. Davon zu unterscheiden ist der nachfolgend beschriebene Dienst reCAPTCHA, der auf Formularseiten eigene Verbindungen zu Google herstellt.

Schutz vor Missbrauch mit Google reCAPTCHA

Auf den Formularen dieser Website setzen wir den Dienst „reCAPTCHA“ ein, um zu erkennen, ob eine Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir nutzen die „unsichtbare“ Variante von reCAPTCHA, die im Regelfall ohne aktive Interaktion (z. B. ein Anklicken von Bildfeldern) im Hintergrund arbeitet.

Dabei werden Informationen wie die IP-Adresse, Angaben zu Browser, Betriebssystem und Spracheinstellung sowie die Verweildauer und Mausbewegungen auf der jeweiligen Seite an Google übermittelt und dort ausgewertet. Diese Daten werden bereits beim Laden der Formularseite erhoben, unabhängig davon, ob das Formular tatsächlich abgeschickt wird.

Rechtsgrundlage

Beim Laden von reCAPTCHA werden auf Ihrem Endgerät auch Cookies gespeichert, unter anderem mit der Bezeichnung „_grecaptcha“. Diese Speicherung erfolgt unabhängig von Ihrer Auswahl im Cookie-Banner. Wir gehen davon aus, dass sie nach § 25 Abs. 2 Nr. 2 TDDDG keiner gesonderten Einwilligung bedarf, da sie unbedingt erforderlich ist, um Ihnen das aufgerufene Formular funktionsfähig und vor missbräuchlicher automatisierter Nutzung geschützt bereitzustellen; der Schutz muss bereits beim Laden der Seite greifen, weil automatisierte Zugriffe andernfalls nicht zuverlässig erkannt werden können. Diese rechtliche Einschätzung wird in Rechtsprechung und Literatur nicht einheitlich beurteilt; teilweise wird für unsichtbares reCAPTCHA stattdessen eine vorherige Einwilligung für erforderlich gehalten.

Die anschließende Verarbeitung der dabei erhobenen Daten stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren und funktionsfähigen Website und am Schutz unserer Formulare vor Spam, Missbrauch und automatisierten Angriffen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO widersprechen; richten Sie Ihren Widerspruch bitte an info@osianto.de. Da reCAPTCHA bereits beim Aufruf einer Formularseite geladen wird, lässt sich eine künftige Übermittlung nur vermeiden, indem Sie diese Seiten nicht aufrufen und uns stattdessen per E-Mail oder Telefon kontaktieren (Kontaktdaten siehe oben).

Übermittlung in die USA

Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte US-Unternehmen liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, sodass die Übermittlung auf dieser Grundlage zulässig ist, solange dieser Beschluss in Kraft ist.

Weitere Informationen zu reCAPTCHA finden Sie in der Datenschutzerklärung und den Nutzungsbedingungen von Google.

Kontaktaufnahme und Formulare

Bei der Kontaktaufnahme mit uns – etwa per Kontaktformular, E-Mail oder Telefon – verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Auf unserer Website bieten wir insbesondere folgende Formulare an:

• Demo-Zugang anfordern – zur Kontaktaufnahme, zur Besprechung Ihres Bedarfs und zur anschließenden Einrichtung eines Zugangs
• Webinar-Anmeldung – zur Organisation und Durchführung der Teilnahme sowie zur Übersendung der Zugangsdaten

Das auf unserer Website angebotene Whitepaper können Sie unmittelbar herunterladen. Eine Anmeldung, Registrierung oder Angabe von Daten ist dafür nicht erforderlich.

Die in den Formularen mit einem Sternchen (*) gekennzeichneten Angaben benötigen wir, um Ihre Anfrage bearbeiten zu können; ohne sie ist eine Bearbeitung nicht möglich. Alle übrigen Angaben sind freiwillig. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten besteht nicht.

Die dabei erhobenen Angaben verwenden wir zur Erfüllung des jeweils angefragten Zwecks. Die Formulareingaben werden uns per E-Mail zugestellt und in unserem E-Mail-Postfach gespeichert. Ein gesondertes Kundenverwaltungs-, Ticket- oder Anfragemanagementsystem setzen wir dafür nicht ein; die Angaben werden auch nicht automatisiert weiterverarbeitet.

Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind. Die Erforderlichkeit prüfen wir alle zwei Jahre; darüber hinaus gelten die gesetzlichen Archivierungspflichten.

Webinare mit GoToWebinar

Für die Durchführung unserer Webinare nutzen wir den Dienst „GoToWebinar“. Anbieter ist die GoTo Technologies USA, LLC (USA); für Datenschutzanfragen ist GoTo unter Attn: Legal and Privacy Team, The Reflector, 10 Hanover Quay, Dublin 2, D02 R573, Irland, erreichbar.

Ihre Angaben aus dem Anmeldeformular geben wir nicht an GoTo weiter; sie verbleiben in unserem E-Mail-Postfach. Wir senden Ihnen lediglich einen Zugangslink zu. Erst wenn Sie diesem Link folgen, verbindet sich Ihr Endgerät mit den Servern von GoTo. GoToWebinar verarbeitet dabei den Namen, den Sie beim Beitritt selbst eingeben, Ihre IP-Adresse, Angaben zu Endgerät und Verbindung, Zeitpunkt und Dauer Ihrer Teilnahme sowie Ihre Beiträge im Chat- oder Fragebereich. Ob darüber hinaus Ton oder Bild von Ihnen übertragen werden, hängt davon ab, ob Sie Mikrofon oder Kamera aktivieren. Eine Registrierung bei GoTo ist für die Teilnahme nicht erforderlich; welchen Namen Sie beim Beitritt angeben, entscheiden Sie selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung erforderlich ist, um Ihnen die Teilnahme an dem von Ihnen angefragten Webinar zu ermöglichen.

Mit GoTo besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Für die Übermittlung in die USA stützt sich GoTo auf die Zertifizierung der GoTo Technologies USA, LLC nach dem EU-US Data Privacy Framework und ergänzend auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Einzelheiten zur Verarbeitung durch GoTo finden Sie in der Datenschutzerklärung von GoTo.

Geschäftsbezogene Verarbeitung

Zusätzlich verarbeiten wir Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie) und Abrechnungsdaten (z. B. Rechnungsangaben und Zahlungsstatus) unserer Kunden, Interessenten und Geschäftspartner, um vertragliche Leistungen zu erbringen, Service und Kundenpflege sicherzustellen sowie Marketing, Werbung und Marktforschung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung oder Anbahnung eines Vertrages dient, Art. 6 Abs. 1 lit. c DSGVO, soweit wir handels- und steuerrechtliche Aufbewahrungs- und Nachweispflichten erfüllen, sowie Art. 6 Abs. 1 lit. f DSGVO für Service, Kundenpflege und eigene Direktwerbung.

Vertragliche Leistungen

Wir verarbeiten die Daten unserer Vertragspartner, Interessenten sowie anderer Auftraggeber und Kunden (nachfolgend einheitlich „Vertragspartner“) gemäß Art. 6 Abs. 1 lit. b DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Art, Umfang und Zweck der Verarbeitung richten sich nach dem zugrunde liegenden Vertragsverhältnis.

Zu den verarbeiteten Daten gehören insbesondere Stammdaten (z. B. Namen und Adressen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Vertragsdaten (z. B. in Anspruch genommene Leistungen, Vertragsinhalte, Namen von Kontaktpersonen) sowie Abrechnungsdaten.

Besondere Kategorien personenbezogener Daten werden grundsätzlich nicht verarbeitet, es sei denn, diese sind Bestandteil einer beauftragten oder vertragsgemäßen Verarbeitung. In einem solchen Fall stützen wir die Verarbeitung auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Eine Offenlegung an externe Personen oder Unternehmen erfolgt nur, wenn dies im Rahmen eines Vertrags erforderlich ist.

Im Rahmen der Nutzung unserer Onlinedienste können wir die IP-Adresse sowie den Zeitpunkt der jeweiligen Nutzerhandlung speichern. Diese Speicherung erfolgt auf Grundlage unserer berechtigten Interessen sowie des Interesses der Nutzer am Schutz vor Missbrauch und unbefugter Nutzung.

Die Löschung erfolgt, sobald die Daten zur Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sind. Die Erforderlichkeit der Aufbewahrung wird alle drei Jahre überprüft; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Löschung von Daten

Die von uns verarbeiteten Daten werden gemäß den Vorgaben der Art. 17 und 18 DSGVO gelöscht oder ihre Verarbeitung wird eingeschränkt. Sofern nicht ausdrücklich anders in dieser Datenschutzerklärung angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für die jeweilige Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Aufbewahrung erfolgt gemäß den gesetzlichen Vorgaben, insbesondere für zehn Jahre nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1 AO sowie § 257 Abs. 4 i. V. m. Abs. 1 Nr. 1 HGB (Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen), für acht Jahre nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 4 AO sowie § 257 Abs. 4 i. V. m. Abs. 1 Nr. 4 HGB (Buchungsbelege) und für sechs Jahre nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 2, 3 und 5 AO sowie § 257 Abs. 4 i. V. m. Abs. 1 Nr. 2 und 3 HGB (empfangene und abgesandte Handels- oder Geschäftsbriefe sowie sonstige für die Besteuerung bedeutsame Unterlagen).

Onlinepräsenzen in sozialen Medien

Wir unterhalten Profile in sozialen Netzwerken, um mit dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Dies betrifft derzeit LinkedIn, Facebook, Instagram und X (ehemals Twitter). Auf unserer Website verweisen wir lediglich mit einfachen Verknüpfungen auf diese Profile. Es sind keine Inhalte oder Schaltflächen der Netzwerke eingebunden; allein durch den Aufruf unserer Website werden daher keine Daten an diese Anbieter übermittelt. Eine Datenübertragung findet erst statt, wenn Sie einen solchen Verweis aktiv anklicken und dadurch die Seite des jeweiligen Anbieters aufrufen.

Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Sofern nicht anders angegeben, verarbeiten wir die Daten der Nutzer, wenn diese mit uns innerhalb der sozialen Netzwerke kommunizieren, etwa indem sie uns Nachrichten zusenden. Rechtsgrundlage ist unser berechtigtes Interesse an Außendarstellung und Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO, bei einer Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO.

Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) – insbesondere gegen eine Verarbeitung zu Zwecken der Direktwerbung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@osianto.de.

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Keine automatisierten Entscheidungen im Einzelfall

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die im Rahmen der Reichweitenmessung entstehenden pseudonymen Nutzungsprofile führen zu keiner solchen Entscheidung; die oben beschriebene Zuordnung eines Zugriffs zu einem Unternehmen erfolgt manuell im Einzelfall. Auch die Bewertung durch reCAPTCHA dient allein der Erkennung automatisierter Zugriffe und hat für Sie keine rechtliche Wirkung.

Änderungen

Wir passen diese Erklärung an, wenn sich die Rechtslage oder die Verarbeitung auf dieser Website ändert. Es gilt jeweils die hier abrufbare Fassung.

Stand: September 2026