Home > Datenschutz

Datenschutz

Datenschutz­erklärung

Stand 08.01.2026

Inhaltsverzeichnis

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Hier erhalten Sie ausführliche Informationen zum Thema Datenschutz.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch die SPENDIT AG. Unsere Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein per Kontaktformular, Registrierungsformular oder E-Mail eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.


Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über unsere Website Verträge angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.


Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.


Pflicht zur Bereitstellung von Daten

Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen oder einen bestehenden Vertrag oder sonstige Beziehung nicht mehr durchführen können. Pflichtangaben sind als solche gekennzeichnet.


Weitergabe von Daten an Dritte

Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt. Sofern Daten an Dritte auf Basis eines berechtigten Interesses übermittelt werden, wird dies in diesen Datenschutzbestimmungen erläutert. Darüber hinaus können Daten an Dritte übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu verpflichtet sein sollten.


Unterstützung der Terminierung durch externe Dritte

Zur Unterstützung unserer Vertriebsaktivitäten, insbesondere zur Terminvereinbarung für Produktdemonstrationen sowie zur Kontaktaufnahme mit Interessenten und Bestandskunden, setzen wir den Dienstleister Concentrix Germany GmbH im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO ein. Concentrix übernimmt in unserem Auftrag die Terminierung von Demo-Calls mit Interessenten, die uns über unsere Website oder andere Kommunikationskanäle kontaktieren. Dabei werden ausschließlich die hierfür erforderlichen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen) verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der zielgerichteten Vertriebsorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit Concentrix wurde ein Auftragsverarbeitungsvertrag geschlossen, der durch angemessene technische und organisatorische Maßnahmen den Schutz Ihrer Daten gewährleistet.

    2. Hosting

    Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

    Raidboxes
    Unser Anbieter ist Raidboxes, Hafenstraße 32, 48153 Münster (nachfolgend Raidboxes). Wenn Sie unsere Website besuchen, erfasst Raidboxes verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Raidboxes: https://raidboxes.io/legal/privacy/

    Die Verwendung von Raidboxes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

    Auftragsverarbeitung
    Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

    3. Allgemeine Hinweise und Pflicht­informationen

    Datenschutz
    Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

    Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

    Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

    Hinweis zur verantwortlichen Stelle
    Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

    SPENDIT AG
    Reichenbachstr. 31
    80469 München

    Telefon: +49 (0) 89 2003 1881 – 0
    E-Mail: info@spendit.de

    Speicherdauer
    Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

    Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
    Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

    Datenschutz­beauftragter
    Wir haben einen Datenschutzbeauftragten benannt.

    heyData GmbH
    Schützenstraße 5
    10117 Berlin
    datenschutz@heydata.eu
    +498941325320


    User-Anfragen bitte direkt an unsere interne Datenschutzkoordination:
    privacy@spendit.de oder

    Für generelle Rückfragen zur Produktnutzung gerne:
    kundenbetreuung@spendit.de

    Empfänger von personenbezogenen Daten
    Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

    Widerruf Ihrer Einwilligung zur Datenverarbeitung
    Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

    Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
    Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

    Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, kannst du dieser Datenschutzerklärung entnehmen.
    Wenn du Widerspruch einlegst, werden wir deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

    Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
    Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

    Beschwerde­recht bei der zuständigen Aufsichts­behörde
    Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

    Recht auf Daten­übertrag­barkeit
    Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

    Auskunft, Berichtigung und Löschung
    Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

    Recht auf Einschränkung der Verarbeitung
    Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

    Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
    Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
    Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
    Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
    Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

    SSL- bzw. TLS-Verschlüsselung
    Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

    Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

    Widerspruch gegen Werbe-E-Mails
    Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

    4. Datenerfassung auf dieser Website und im spendit | Portal

    Cookies & Analyse-Tools
    Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

    Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

    Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

    Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

    Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

    Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dem Consent Management Tool entnehmen:

    Einwilligung mit Usercentrics
    Unsere Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Usercentrics GmbH Sendlinger Straße 7 80331 München Deutschland (im Folgenden „Usercentrics“).

    Usercentrics wird auf unseren Servern gehostet, sodass keine Verbindung zu den Servern des Anbieters von Usercentrics hergestellt wird. Usercentrics speichert einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

    Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

    Informationen zu einwilligungspflichtigen Drittanbietern (z. B. Analyse- oder Marketingtools, eingebettete Inhalte oder Tracking-Technologien) finden Sie in Usercentrics, das Sie jederzeit über das Icon aufrufen und Ihre Einstellungen anpassen, sowie Details zu den einzelnen Tools, Anbietern, Zwecken und Rechtsgrundlagen abrufen können.

    Server-Log-Dateien
    Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

    • Browsertyp und Browserversion

    • verwendetes Betriebssystem

    • Referrer URL

    • Hostname des zugreifenden Rechners

    • Uhrzeit der Serveranfrage

    • IP-Adresse

    Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

    Kontaktformular
    Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

    Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

    Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

    Kontaktformular Kooperation Jobticket+ (AllRide GmbH)
    Wenn Sie das auf unserer Landingpage bereitgestellte Kontaktformular nutzen, um ein Angebot für das „Jobticket+“ zu prüfen, werden die von Ihnen in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Hierzu gehören: Name, Vorname, Unternehmensname, geschäftliche E-Mail-Adresse sowie die geschäftliche Telefonnummer.

    Sofern Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben, werden diese personenbezogenen Daten an unseren Kooperationspartner, die AllRide GmbH, Hackescher Markt 2, 10178 Berlin, weitergegeben.

    Die Übermittlung und anschließende Verarbeitung durch die AllRide GmbH erfolgt ausschließlich zum Zweck der Kontaktaufnahme (per E-Mail oder Telefon), zur Beratung und Bereitstellung von Informationen über das Produkt „Jobticket+“ (kostenneutrale Entgeltumwandlung) sowie zur Anbahnung eines möglichen Vertragsverhältnisses im Rahmen unserer vertrieblichen Experiment-Phase.

    Die Verarbeitung und Weitergabe der Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

    Sie können Ihre Einwilligung zur Datenweitergabe und -verarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann formlos per E-Mail an uns (privacy@spendit.de) oder direkt an die AllRide GmbH (jobticket@allride.io) gerichtet werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

    Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns und dem Kooperationspartner, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage oder nach Beendigung der Experiment-Phase). Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt.

    Einsatz von Künstlicher Intelligenz (KI) zur Beantwortung von Kundenanfragen in Form eines Chatbots
    Wir setzen KI-gestützte Software zur Bearbeitung und Beantwortung von Kundenanfragen ein. Dabei analysiert die von uns eingesetzte KI den Inhalt Ihrer Nachricht, um autonom oder teilweise autonom eine passende Antwort bzw. einen Antwortvorschlag zu generieren. In diesem Zusammenhang verarbeitet unsere KI sämtliche Inhalte Ihrer Nachricht, inklusive Namen, E-Mail-Adressen, Kommunikationsinhalte oder technische Informationen (z. B. IP-Adressen, Geräteinformationen).

    Die Verwendung der eingesetzten KI-Software erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst effizienten Kundenkommunikation unter Einsatz moderner technischer Lösungen.

    Wir setzen folgende KI-Anwendungen ein:

    Salesforce
    Wir nutzen zur Kundenkommunikation, zur Verbesserung des Nutzungserlebnisses und unserer operativen Geschäftstätigkeit http://Salesforce.com , einschließlich der integrierten Komponenten wie Agentforce KI, Account Engagement-Plattformen und weiteren Analysefunktionen, in Deutschland vertreten durch: Salesforce.com Germany GmbH, Erika-Mann-Str. 63, 80636 München, Deutschland. Die Anschrift der US-Muttergesellschaft lautet: The Landmark @ One Market Street, Suite 300, San Francisco, CA 94105, USA. Wenn Sie also Kontakt zu uns aufnehmen, können Ihre Anfragen inklusive Metadaten an die Server von Salesforce übertragen und dort verarbeitet werden, um eine passende Antwort zu generieren.

    Wir haben Agentforce so eingestellt, dass die von uns an Agentforce weitergeleiteten Daten nicht zum Trainieren des Agentforce-Algorithmus eingesetzt werden.

    Weitere Informationen erhalten Sie hier: https://www.salesforce.com/de/company/legal/privacy/#privacy-statement

    Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

    Anfrage per E-Mail, Telefon
    Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

    Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

    Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

    5. Soziale Medien

    Wir unterhalten öffentlich zugängliche Profile auf den sozialen Netzwerken. Die Betreiber der jeweiligen sozialen Netzwerke sind:

    • Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

    • LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

    • Xing: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland

    • Youtube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

    Soweit wir über unsere Social-Media-Seiten personenbezogene Daten von Nutzer:innen verarbeiten (z. B. über Kommentare, Nachrichten, Likes, oder Analysen zur Reichweite), erfolgt dies auf Grundlage einer gemeinsamen Verantwortung im Sinne von Art. 26 DSGVO mit dem jeweiligen Plattformbetreiber.

    Die jeweilige Plattform stellt die primären Funktionen zur Verfügung (z. B. Nutzerprofile, Interaktionsmöglichkeiten, Reichweitenanalyse). Dabei liegt die Verantwortung für diese Datenverarbeitung beim jeweiligen Betreiber. Wir haben daher keinen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber; insbesondere nicht darauf, welche Daten diese im Rahmen eigener Zwecke (z. B. Analyse, Marktforschung, Werbung, Profilbildung) verarbeiten.

    Die Vereinbarungen nach Art. 26 DSGVO, die den Verantwortungsumfang und die Pflichtenverteilung zwischen uns und den Plattformbetreibern regeln, findest du hier:

    Wir verarbeiten personenbezogene Daten, wenn du mit uns über unsere Social-Media-Seiten interagierst, z. B. indem du Beiträge kommentierst, Inhalte teilst oder uns Nachrichten sendest.
    Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an einer modernen Öffentlichkeitsarbeit, an der Kommunikation mit Interessierten und an der Außendarstellung unseres Unternehmens.

    Wenn du uns über die Plattform direkt kontaktierst (z. B. per Nachricht oder Kommentar), verarbeiten wir deine Daten zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation) bzw. lit. f DSGVO (allgemeine Kommunikation).

    Die jeweiligen Plattformen verarbeiten personenbezogene Daten der Nutzer:innen zu eigenen Zwecken, insbesondere zur Analyse des Nutzungsverhaltens, zur Marktforschung und zur Schaltung personalisierter Werbung. Hierbei werden regelmäßig Cookies oder ähnliche Technologien eingesetzt, und Daten können in Drittländer (insbesondere die USA) übermittelt werden.

    Auf diese Datenverarbeitungen haben wir keinen Einfluss.

    Informationen über die jeweilige Datenverarbeitung und Widerspruchsmöglichkeiten findest du in den Datenschutzerklärungen der Plattformbetreiber:

    Die Plattformbetreiber können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Die Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten, so dass die Übermittlung auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO erfolgt. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.

    Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt, du der Verarbeitung widersprichst oder uns zur Löschung aufforderst. Bitte beachte, dass wir nur solche Daten löschen können, auf die wir selbst Zugriff habe, wie Direktnachrichten oder Inhalte in unseren Posteingängen. Öffentliche Beiträge, Kommentare oder sonstige Interaktionen, die du auf unseren Social-Media-Seiten veröffentlichst, können von uns regelmäßig nicht eigenständig gelöscht werden, da die technische Kontrolle hier beim jeweiligen Plattformbetreiber liegt. Solche Inhalte verbleiben daher auf der jeweiligen Plattform, bis sie von dir selbst oder vom Plattformbetreiber gelöscht werden.

    Social Media Management
    Wir nutzen den Dienst Brandwatch, der innerhalb der Cision Group von der Falcon.io ApS, H.C. Andersens Boulevard 27, 1553 Copenhagen V, Dänemark, bereitgestellt wird. Weitere Unternehmen der Cision Group, insbesondere die Cision Germany GmbH, Speicherstraße 57, 60327 Frankfurt am Main, können im Rahmen der vertraglichen Leistungserbringung als Unterauftragsverarbeiter eingebunden sein.

    Brandwatch verarbeitet im Rahmen unserer Social-Media-Präsenzen öffentlich zugängliche Informationen und Interaktionen (z. B. Kommentare, Reaktionen, Profilnamen, Nachrichten an unsere Accounts). Die Verarbeitung dient der Verwaltung unserer Social-Media-Kanäle, der Optimierung unserer Inhalte sowie der Kommunikation mit Nutzerinnen und Nutzern.

    Brandwatch verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage eines Data Processing Agreement (DPA) gemäß Art. 28 DSGVO. Das DPA ist Bestandteil unseres Vertragsverhältnisses („Agreement“ bestehend aus Order, Master Subscription Agreement, DPA und Service Appendices).

    Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, sicheren und professionellen Durchführung unserer Social-Media-Aktivitäten.

    Brandwatch kann innerhalb der Cision-Gruppe Subprozessoren einsetzen. Die jeweils aktuelle Liste ist abrufbar unter:
    https://privacy.cision.de/Subunternehmer

    Im Rahmen der Leistungserbringung kann Brandwatch personenbezogene Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Für den Fall, dass Daten an eine nach dem EU-US Data Privacy Framework (DPF) zertifizierte Cision-Gesellschaft übermittelt werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO. Soweit eine Übermittlung in ein Drittland erfolgt, für das kein Angemessenheitsbeschluss besteht, stützt sich diese gemäß dem DPA auf die Standardvertragsklauseln (SCC) der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende technische und organisatorische Maßnahmen der Cision Group.

    6. Analyse-Tools und Werbung

    Informationen zu einwilligungspflichtigen Drittanbietern (z. B. Analyse- oder Marketingtools, eingebettete Inhalte oder Tracking-Technologien) finden Sie in dem Consent Management Tool Usercentrics, das Sie jederzeit über das Icon aufrufen und Ihre Einstellungen anpassen können.

    Ergänzend informieren wir über die folgenden auf unserer Website eingesetzten Dienste:

    LinkedIn Insight Tag & LinkedIn Ads

    Wir setzen LinkedIn Insight Tag zum Konvertierungs-Tracking und LinkedIn Ads für Werbung ein. Der Anbieter ist Linkedin Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) in der EU. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren.

    Google Analytics, Google Ads & Google Tag Manager

    Wir setzen Google Analytics und Google Tag Manager zur Analyse und Google Ads für Werbung ein. Die Anbieter sind Google LLC, USA bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten und Nutzungsdaten in den USA. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der in das Drittland übermittelten Daten ist gewährleistet, weil die EU-Kommission im Rahmen eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO beschlossen hat, dass das Drittland ein angemessenes Schutzniveau bietet. Mehr zu der Datenverarbeitung lesen Sie hier: Business Data Responsibility

    Microsoft Advertising (Bing Ads) & Microsoft Clarity

    Wir setzen Microsoft Advertising zum Konvertierungs-Tracking sowie Microsoft Clarity zur Analyse und Identifizierung von Geschäftschancen ein . Der Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten und Nutzungsdaten in den USA . Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Übermittlung personenbezogener Daten in ein Land außerhalb des EWR erfolgt auf der Rechtsgrundlage Angemessenheitsbeschluss. Die Sicherheit der Datenübermittlung ist durch den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DSGVO gewährleistet.

    Outbrain

    Wir setzen Outbrain für Werbung ein. Der Anbieter ist Outbrain Inc., 222 Broadway 19th Floor, New York, NY 10038, USA. Der Anbieter verarbeitet Meta-/Kommunikationsdaten und Nutzungsdaten in den USA . Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Die Sicherheit der Datenweitergabe ist durch gemäß Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO) .

    7. Newsletter

    Newsletter­daten
    Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.

    Mit dem Newsletter informieren wir Sie über uns und unsere Angebote. Wenn Sie den Newsletter empfangen möchten, benötigen wir von Ihnen eine valide E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist. Weitere Daten werden nicht erhoben. Diese Daten werden für den Versand der Newsletter verwendet und werden nicht an Dritte weitergegeben.

    Mit der Anmeldung zum Newsletter speichern wir Ihre IP-Adresse und das Datum der Anmeldung. Diese Speicherung dient alleine dem Nachweis im Fall, dass ein Dritter eine E-Mail-Adresse missbraucht und sich ohne Wissen des Berechtigten für den Newsletterempfang anmeldet. Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen. Der Widerruf kann über einen Link in den Newslettern selbst oder per Mitteilung an unsere interne Datenschutzkoordination (privacy@spendit.de) erfolgen.

    Mailjet und Salesforce Marketing Cloud Account Engagement

    Diese Website nutzt die Dienste von Mailjet SAS (Global HQ: 13–13 bis, rue de l’Aubrac, 75012 Paris, Frankreich) und Salesforce Marketing Cloud Account Engagement (ehemals Pardot), einem Dienst der Salesforce Inc., 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA, zum Versand und zur Verwaltung von Newslettern sowie zur Automatisierung von Marketing-Kommunikation.

    Mailjet ist ein europäischer E-Mail-Dienstleister, der es uns ermöglicht, Newsletter sicher zu versenden und zu verwalten. Deine zum Zweck des Newsletterbezugs angegebenen Daten (z. B. E-Mail-Adresse, ggf. Name) werden auf Servern von Mailjet in der Europäischen Union gespeichert. Eine Erfolgsmessung (z. B. Öffnungs- oder Klickraten) ist bei uns deaktiviert, sodass dein Verhalten beim Öffnen der E-Mails nicht ausgewertet wird.

    Salesforce Marketing Cloud Account Engagement dient der Verwaltung von Newsletter-Abonnements und dem E-Mail-Versand. Dabei kann eine Verarbeitung personenbezogener Daten auf Servern in den USA stattfinden. Salesforce Inc. ist nach dem EU–US Data Privacy Framework (DPF) zertifiziert, wodurch ein dem EU-Datenschutzrecht angemessenes Schutzniveau gewährleistet wird. Weitere Informationen hierzu findest du unter:
    https://www.dataprivacyframework.gov/list

    Wenn du nicht möchtest, dass deine Daten über diese Dienste verarbeitet werden, kannst du den Newsletter jederzeit abbestellen. Hierfür findest du in jeder E-Mail einen entsprechenden Abmeldelink.

    Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, indem du den Newsletter abbestellst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt.

    Die zum Zweck des Newsletterbezugs gespeicherten Daten werden bis zu deiner Austragung aus dem Verteiler gespeichert und anschließend sowohl bei uns als auch beim jeweiligen Versanddienstleister gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert sind (z. B. Kundendaten im CRM), bleiben hiervon unberührt.

    Die Datenübermittlung in Drittländer (USA) erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommissiongemäß Art. 46 DSGVO bzw. eines Angemessenheitsbeschlusses nach Art. 45 DSGVO (EU–US Data Privacy Framework).

    Nach deiner Austragung kann deine E-Mail-Adresse in einer Sperrliste gespeichert werden, sofern dies erforderlich ist, um künftige Zusendungen zu verhindern (berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden ausschließlich zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt.

    Weitere Informationen findest du in den Datenschutzbestimmungen der Anbieter:

    Auftragsverarbeitung
    Wir haben mit beiden Anbietern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Diese Verträge stellen sicher, dass personenbezogene Daten ausschließlich nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften verarbeitet werden.

    Newsletterversand an Bestandskunden
    Wenn Sie Waren oder Dienstleistungen bei uns bestellen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese E-Mail-Adresse in der Folge durch uns für den Versand von Newslettern verwendet werden, sofern wir Sie vorab hierüber informieren. In einem solchen Fall wird über den Newsletter nur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Die Zusendung dieses Newsletters kann von Ihnen jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für den Versand des Newsletters ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

    Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, um künftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

    8. Plugins und Tools

    Zum Teilen der Inhalte unserer Website über soziale Netzwerke bieten wir sogenannte Social-Media-Buttons an. Hierfür haben wir die Lösung „c’t Shariff“ von Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hannover, im Einsatz, die datenschutzkonforme Social-Media-Buttons zur Verfügung stellt.

    Die von den Betreibern sozialer Netzwerke direkt angebotenen Buttons übermitteln unzulässigerweise schon beim Laden einer Website, auf der sie integriert sind, personenbezogene Daten wie die IP-Adresse oder ganze Cookies und geben so ungefragt genaue Auskunft über Ihr Surfverhalten an die sozialen Dienste weiter. Dazu müssen Sie weder eingeloggt noch Mitglied des jeweiligen Netzwerks sein. Dagegen stellt ein Shariff-Button den direkten Kontakt zwischen sozialem Netzwerk und Besucher erst dann her, wenn letzterer aktiv auf den Share-Button klickt. Damit verhindert Shariff, dass Sie auf jeder besuchten Seite eine digitale Spur hinterlassen und verbessert den Datenschutz. Durch den Einsatz von Shariff können wir Ihre personenbezogenen Daten schützen und dennoch Butttons für das Social Sharing integrieren.

    Weitere Informationen zu c’t Shariff finden Sie unter https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html .

    9. Audio- und Videokonferenzen

    Datenverarbeitung
    Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind im Consent Management Tool aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

    Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

    Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

    Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

    Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

    Zweck und Rechtsgrundlagen
    Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

    Speicherdauer
    Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

    Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

    Calendly

    Für eine möglichst unkomplizierte Terminvereinbarung nutzen wir das Terminplanungstool Calendly, ein Angebot der Calendly LLC, 271 17th St NW, 10th Floor, 3423 Piedmont Road NE, Atlanta, GA 30305-1754, United States.

    Ihre Angaben und Daten aus den Anfrage-Formularen auf dieser Website werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

    Ihre Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung eines Termins verwendet. Calendly kann Daten mit Partnern wie Google oder Facebook teilen, sofern bei der Terminvereinbarung eine Verbindung zu deren Plattformen besteht (z. B. bei eingebundenen Kalendern). Weitere Informationen zu Calendly und dem Datenschutz bei Calendly können Sie hier einsehen:
    http://calendly.com/pages/privacy

    Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit a DSGVO und § 25 Abs. 1 TDDDG, die Sie uns vor Eingabe des Termins erteilt haben. Die Einwilligung ist jederzeit widerrufbar.

    Calendly verarbeitet Ihre Daten auch in den USA. Die Rechtsgrundlage dafür ist Ihre Einwilligung nach Art. 49 Abs. 1 lit a DSGVO, die Sie uns vor Eingabe des Termins erteilt haben. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
    https://calendly.com/pages/dpa

    Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

    Eingesetzte Konferenz-Tools

    Microsoft Teams
    Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement .

    Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6474 .

    Auftragsverarbeitung
    Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

    Zoom

    Wir nutzen für Webinare den Dienst Zoom. Anbieter ist die Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Verantwortlich für den europäischen Raum ist die Zoom Video Communications Germany GmbH, Neue Mainzer Straße 66-68, 60311 Frankfurt am Main, Deutschland.

    Details zur Datenverarbeitung entnimmst du der Datenschutzerklärung von Zoom:
    https://explore.zoom.us/de/privacy/

    Datenübermittlung in Drittländer
    Zoom verarbeitet personenbezogene Daten auch in Drittländern, insbesondere in den USA. Das Unternehmen verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll.
    Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu findest du unter folgendem Link:
    https://www.dataprivacyframework.gov/participant/5780

    Auftragsverarbeitung
    Wir haben mit Zoom einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Zoom die personenbezogenen Daten unserer Kommunikationspartner nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

    10. Besonderheiten

    Verarbeitung von Anfragen über das Kontaktformular als möglicher Benefit-Partner 
    Die Spendit AG verarbeitet die über das Kontaktformular bereitgestellten Daten, um potenzielle Partnerschaften zu prüfen. Verarbeitet werden insbesondere berufliche Kontaktdaten sowie inhaltliche Angaben zur Anfrage. Erfolgt eine Anfrage mit Relevanz für unsere Vertriebskooperation mit der Corplife GmbH (Schottengasse 2/6/7, 1010 Wien), werden die Daten zur gemeinsamen Lead-Bearbeitung über eine gesicherte Salesforce-Schnittstelle synchronisiert. Die Spendit AG und die Corplife GmbH arbeiten hierbei in bestimmten Prozessschritten als gemeinsame Verantwortliche gemäß Art. 26 DSGVO. Ein Zugriff auf Daten, die Corplife eigenständig erhebt oder ergänzt, ist ausgeschlossen, sofern keine vertragliche Grundlage oder Einwilligung besteht.

    Die Datenverarbeitung dient der Bearbeitung deiner Anfrage, der Vertriebskoordination sowie der Qualitätssicherung unserer Prozesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie – für die interne Prozessoptimierung und abgestimmte Lead-Steuerung – unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

    Eine Weitergabe erfolgt ausschließlich im Rahmen der oben beschriebenen Kooperation. Die gemeinsame Nutzung über Salesforce umfasst ausschließlich die hierfür erforderlichen Kontaktdaten und Statusinformationen. Die Daten werden gelöscht, sobald der Zweck entfällt; für nicht weiterverfolgte Leads gilt eine maximale Aufbewahrungsdauer von zwölf Monaten. Details: https://www.corplife.at/datenschutz/


    Umgang mit Bewerberdaten

    Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

    Umfang und Zweck der Datenerhebung
    Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

    Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

    Aufbewahrungsdauer der Daten
    Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

    Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

    Wir setzen Personio zum Recruiting ein. Der Anbieter ist Personio SE & Co. KG, Seidlstraße 3, 80335 München. Der Anbieter verarbeitet Nutzungsdaten, Kontaktdaten und Meta-/Kommunikationsdaten in der EU. Die Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse, im Internet nach neuen Talenten für unser Team zu suchen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) . Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine Aufbewahrungspflicht entgegensteht. Weitere Informationen sind in der Datenschutzerklärung des Anbieters unter https://www.personio.de/datenschutzerklaerung/ abrufbar.

    Veröffentlichung von Customer Success Stories

    Wir veröffentlichen auf unserer Website Erfahrungsberichte und Success Stories (Referenzberichte) unserer Kunden. Dabei verarbeiten wir personenbezogene Daten (z. B. Name, Berufsbezeichnung, Unternehmen sowie ggf. Foto- oder Videoaufnahmen und Zitate) der beteiligten Ansprechpartner. Der Anbieter verarbeitet diese Daten in der EU. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, indem sie uns unter den in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist (z. B. durch Veraltung der Success Story) oder die Einwilligung widerrufen wurde.

    Durchführung von Gewinnspielen

    Wenn Sie an einem von uns angebotenen Gewinnspiel teilnehmen, erheben wir personenbezogene Daten, um das Gewinnspiel durchführen zu können. Dies umfasst in der Regel Ihre E-Mail-Adresse sowie im Falle eines Gewinns Ihren Namen und Ihre Anschrift zur Zustellung des Preises.

    Die Verarbeitung Ihrer Daten erfolgt zum Zweck der Gewinnermittlung, der Benachrichtigung der Gewinner sowie der Zusendung der Gewinne. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Haben Sie im Rahmen des Gewinnspiels zusätzlich einen Newsletter abonniert, erfolgt die Verarbeitung hierfür ebenfalls auf Grundlage Ihrer Einwilligung.

    Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, sofern dies zur Abwicklung des Gewinnspiels oder zur Zusendung des Gewinns zwingend erforderlich ist. Dies kann beispielsweise der Fall sein, wenn ein Kooperationspartner (z. B. ein Hersteller des Sachpreises) den Versand direkt an Sie übernimmt. In diesen Fällen werden wir Sie im Rahmen der Gewinnbenachrichtigung gesondert über die Weitergabe informieren.

    Für den Versand von Benachrichtigungs-E-Mails und die Verwaltung der Teilnehmerlisten nutzen wir den Dienstleister Mailjet (Mailjet SAS, Frankreich). Mit Mailjet wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, um den Schutz Ihrer Daten zu gewährleisten.

    Die Daten der Teilnehmer, die nicht gewonnen haben, werden nach Abschluss des Gewinnspiels und erfolgter Auslosung gelöscht, sofern Sie nicht in eine darüber hinausgehende Speicherung (z. B. Newsletter-Versand) eingewilligt haben. Die Daten der Gewinner werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für die Dauer von bis zu 10 Jahren gespeichert, sofern es sich um nachweispflichtige Sachpreise handelt. Der Nachweis Ihrer Einwilligung wird für die Dauer von drei Jahren nach Ablauf des Kalenderjahres der Teilnahme zu Beweiszwecken aufbewahrt.

    11. Registrierung für Arbeitgeber (Spendit Portal)

    Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Administration des Angebots verwendet. Die Nutzer können über angebots- oder registrierungsrelevante Informationen, wie Änderungen des Angebotsumfangs oder technische Umstände per E-Mail informiert werden. Die erhobenen Daten sind aus der Eingabemaske im Rahmen der Registrierung ersichtlich. Dazu gehören: Name, Vorname, Firmenname, E-Mail-Adresse, Anschrift und Telefonnummer. Diese Daten werden zur Erstellung des Zugangs zum Spendit Portal verwendet, in dem Spendit hierzu autorisierten Mitarbeitern des Kunden den Zugriff auf diverse Verwaltungsfunktionen für die jeweils bestellten Spendit-Produkte gewährt.