Datenschutzerklärung und Informationen zur Verwendung von Cookies

Die comforte AG nimmt den Schutz Ihrer persönlichen Daten ernst und hat die entsprechenden gesetzlichen Bestimmungen der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) umgesetzt. Daher möchten wir Sie darüber informieren, in welchem Umfang und zu welchem Zweck unsere Website Ihre personenbezogenen Daten verarbeitet.

Name und Anschrift der verantwortlichen Person und der/des Datenschutzbeauftragten

Auftragsverarbeiter im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie der/die Datenschutzbeauftragte sind:

comforte AG
Abraham-Lincoln-Straße 22
65189 Wiesbaden
Deutschland

Tel.: +49-611-93199-00
E-Mail: info(at)comforte.com
Website: www.comforte.com

Der Datenschutzbeauftragte ist:

Thorsten Pregel
Tel.: +49-6127-9659990
E-Mail: privacy(at)comforte.com

I. Definition personenbezogener Daten

Nach Art. 4 Nr. 1 DSGVO sind personenbezogene Daten „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (‚betroffene Person‘) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.“

Für weitere Definitionen im Sinne der DSGVO verweisen wir auf Art. 4 DSGVO.

II. Umfang der Verarbeitung von personenbezogenen Daten

Personenbezogene Daten der jeweiligen Nutzer bzw. Nutzerinnen werden nur dann verarbeitet, wenn dies der Funktionalität der Website dient und für die Bereitstellung der Inhalte und Services erforderlich ist. Nach dem datenschutzrechtlichen Grundsatz des Verbots mit Erlaubnisvorbehalt verarbeiten wir nur personenbezogene Daten, für die entweder eine Einwilligung des Nutzers bzw. der Nutzerin vorliegt oder wenn eine solche aus sachlichen Gründen nicht möglich ist, die gesetzlichen Bestimmungen die Verarbeitung personenbezogener Daten aber erlauben.

III. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Die zentrale Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 DSGVO. Auf diesen Erlaubnisvorbehalt wird im Rahmen dieser Datenschutzerklärung verwiesen, soweit dies erforderlich ist.

Gemäß Art. 21 Abs. 1 DSGVO können Sie Ihre Einwilligung in die Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft widerrufen, sofern Sie Ihre Einwilligung beim Aufruf der Website erteilt haben. Wenn wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie der Verarbeitung widersprechen.

IV. Datenlöschung und Speicherdauer

Die personenbezogenen Daten des Nutzers bzw. der Nutzerin werden grundsätzlich gelöscht, wenn der Zweck der Speicherung entfallen ist. Eine Ausnahme hiervon besteht, wenn der europäische oder nationale Gesetzgeber in EU-Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die verantwortliche Person unterliegt, eine Speicherung der Daten vorgesehen hat. Darüber hinaus werden personenbezogene Daten gelöscht, wenn die vorgesehene Speicherfrist abgelaufen ist, es sei denn, es besteht eine gesetzliche Verpflichtung zur Löschung.

V. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Wenn Sie unsere Website besuchen, erheben wir folgende Daten vom jeweiligen Nutzer bzw. der jeweiligen Nutzerin:

1. Informationen über den Browsertyp und die verwendete Version
2. E-Mail-Client und Version
3. Betriebssystem des Nutzers bzw. der Nutzerin
4. Internet-Service-Provider des Nutzers bzw. der Nutzerin
5. IP-Adresse des Nutzers bzw. der Nutzerin
6. Datum und Uhrzeit des Zugriffs auf die Website
7. Websites, von denen aus das System des Nutzers bzw. der Nutzerin auf unsere Website zugreift
8. Websites, auf die das System des Nutzers bzw. der Nutzerin über unsere Website zugreift

Die Daten werden auch in den Logfiles unseres Systems gespeichert. Diese Daten werden nicht zusammen mit anderen personenbezogenen Daten des Nutzers bzw. der Nutzerin gespeichert.

2. Rechtsgrundlage für die Datenverarbeitung

Die maßgebliche Rechtsgrundlage für die vorübergehende Speicherung von Daten und Logfiles ist Art. 6 Abs. 1 Buchstabe f der DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist erforderlich, um die Website auf dem Rechner des Nutzers bzw. der Nutzerin bereitstellen zu können. Hierfür muss die IP-Adresse des Nutzers bzw. der Nutzerin für die Dauer der Sitzung gespeichert bleiben.

Die Daten werden in Logfiles gespeichert, um die Funktionsfähigkeit der Website zu gewährleisten. Darüber hinaus dienen uns die Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer IT-Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Unser berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6 Abs. 1 Buchstabe f der DSGVO beruht ebenfalls auf diesen Zwecken.

4. Dauer der Speicherung

Die Speicherung dieser Daten ist auf die Dauer der Sitzung des Nutzers bzw. der Nutzerin auf unserer Website beschränkt, wenn die Website zur Verfügung gestellt wird. Diese Daten werden gelöscht, sobald die Website verlassen wird.

Sofern die Daten in Logfiles gespeichert werden, ist dies spätestens nach sieben Tagen der Fall. Eine weitere Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzerinnen und Nutzer gelöscht oder verfremdet, sodass eine Zuordnung zu dem aufrufenden Nutzer bzw. der aufrufenden Nutzerin nicht mehr möglich ist.

5. Möglichkeit des Widerspruchs und der Löschung

Die Erfassung von Daten zur Bereitstellung der Website und die Speicherung von Daten in Logfiles sind für den Betrieb der Website zwingend erforderlich. Es besteht daher keine Möglichkeit des Widerspruchs seitens des Nutzers bzw. der Nutzerin.

VI. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Browser oder vom Browser auf dem Computersystem des Nutzers bzw. der Nutzerin gespeichert werden. Besucht ein Nutzer bzw. eine Nutzerin eine Website, kann ein Cookie auf dem Betriebssystem des Nutzers bzw. der Nutzerin gespeichert werden. Dieses Cookie enthält eine eindeutige Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Zum einen verwenden wir Cookies, die nur für die Dauer der Sitzung des Nutzers bzw. der Nutzerin auf unserer Website gespeichert werden und automatisch gelöscht werden, wenn der Nutzer bzw. die Nutzerin die Website verlässt. Dabei handelt es sich um so genannte „Session-Cookies“. Zum anderen verwenden wir Cookies, die für einen längeren Zeitraum auf Ihrem Endgerät gespeichert werden, damit sie den Nutzer bzw. die Nutzerin beim erneuten Besuch unserer Website wiedererkennen. Diese Arten von Cookies werden als „persistente Cookies" bezeichnet.

Darüber hinaus muss bei der Verwendung von Cookies zwischen notwendigen und nicht notwendigen Cookies unterschieden werden. Notwendige Cookies sind solche, die für die Bereitstellung und Wartung der Website erforderlich sind und keine besondere Zustimmung erfordern. Bei nicht notwendigen, d. h. nicht zwingend erforderlichen Cookies holen wir hingegen die ausdrückliche Zustimmung des Nutzers bzw. der Nutzerin gemäß den Datenschutzbestimmungen ein.

Wir selbst setzen Cookies ein, und Dritte nutzen Cookies in unserem Auftrag.

VII. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website können Sie einen kostenlosen Newsletter abonnieren. Bei der Registrierung für das Newsletter-Abonnement werden die folgenden Daten aus dem Eingabeformular an uns übermittelt:

1. Vorname
2. Nachname
3. E-Mail-Adresse
4. Einwilligung zum Erhalt weiterer Nachrichten von uns
5. Einwilligung in die Verarbeitung der Daten

Darüber hinaus werden bei der Registrierung die folgenden Daten erhoben:

1. IP-Adresse des anfragenden Rechners
2. Datum und Uhrzeit der Registrierung
3. Website, auf der das Formular ausgefüllt wurde

Im Rahmen des Registrierungsvorgangs wird Ihre Einwilligung zur Verarbeitung der Daten eingeholt und auf diese Datenschutzerklärung verwiesen. Darüber hinaus nutzen wir das Double-opt-in-Verfahren im Sinne der Datenschutzbestimmungen.

Im Rahmen der Datenverarbeitung für den Versand von Newslettern werden keine Daten an Dritte weitergegeben. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten nach Registrierung und Einwilligung des Nutzers bzw. der Nutzerin zum Erhalt des Newsletters ist Art. 6 Abs. 1 Buchstabe a der DSGVO.

3. Zweck der Datenverarbeitung

Die Erfassung der E-Mail-Adresse des Nutzers bzw. der Nutzerin dient dem Versand des Newsletters.

Die Erfassung weiterer personenbezogener Daten im Rahmen des Registrierungsvorgangs dient dazu, einen Missbrauch der Services oder der verwendeten E-Mail-Adresse zu verhindern.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes, für den sie erfasst wurden, nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers bzw. der Nutzerin wird daher so lange gespeichert, wie das Abonnement des Newsletters aktiv ist.

5. Möglichkeit des Widerspruchs und der Löschung

Das Abonnement des Newsletters kann vom betroffenen Nutzer bzw. von der betroffenen Nutzerin jederzeit widerrufen werden. Es genügt, wenn der Nutzer bzw. die Nutzerin uns unter der E-Mail-Adresse info@comforte.com mitteilt, dass er bzw. sie keine weiteren Newsletter mehr erhalten möchte.

VIII. Registrierung

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website bieten wir den Nutzerinnen und Nutzern die Möglichkeit, sich unter Angabe von persönlichen Daten zu registrieren. Die Daten werden in ein Eingabeformular eingegeben und an uns übermittelt und gespeichert. Die Daten werden nicht an Dritte weitergegeben. Folgende Daten werden im Rahmen der Registrierung erfasst (mit * gekennzeichnete Felder sind Pflichtfelder):

1. Geschäftliche E-Mail-Adresse*
2. Passwort*
3. Vorname*
4. Nachname*
5. Titel
6. Unternehmen*
7. Straße
8. Stadt*
9. Land*
10. Bundesland
11. Postleitzahl
12. Telefonnummer*
13. Anmeldung für Informationen zu Sicherheitsbedrohungen bzw. kritischen Systembenachrichtungen in Bezug auf unsere Produkte
14. Anmeldung für Informationen über Produkt-Updates
15. Bestätigung des Hinweises auf die Datenschutzrichtlinie und die Terms und Conditions*

Bei der Registrierung werden auch folgende Daten gespeichert:

1. IP-Adresse, nur die ersten 6 Ziffern
2. Datum und Uhrzeit der Registrierung
3. Datum und Uhrzeit, an dem die Datenschutzrichtlinien von comforte akzeptiert wurden
4. Datum und Uhrzeit des letzten Logins

Im Rahmen des Registrierungsprozesses wird die Einwilligung des Nutzers bzw. der Nutzerin zur Verarbeitung dieser Daten eingeholt.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe a der DSGVO, sofern der Nutzer bzw. die Nutzerin eingewilligt hat.

3. Zweck der Datenverarbeitung

Eine Registrierung des Nutzers bzw. der Nutzerin ist für die Bereitstellung bestimmter Inhalte und Services auf unserer Website erforderlich. Das Kundencenter stellt Nutzern und Nutzerinnen wichtige und notwendige Anwendungen zur Verfügung, um einen optimalen und umfassenden Service durch uns zu gewährleisten. Es ist der zentrale Anlaufpunkt für unsere Kundinnen und Kunden und enthält sehr wichtige Tools:

1. Support-Ticket-System (zentrales Tool für den Support, sehr wichtig für den 24/7-Support)
2. Downloadbereich für Produkte (die einzige Möglichkeit für Kundinnen und Kunden, unsere Produkte herunterzuladen)
3. Downloadbereich für Ressourcen: Handbücher, Videos, White Papers
4. Lizenztool (Lizenzerstellung)
5. Update-Benachrichtigungen
6. Sicherheitswarnungen
7. Wissensdatenbank

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes, für den sie erfasst wurden, nicht mehr erforderlich sind.

Dies ist bei den im Rahmen der Registrierung erhobenen Daten der Fall, wenn die Registrierung auf unserer Website gelöscht oder geändert wird.

5. Möglichkeit des Widerspruchs und der Löschung

Der Nutzer bzw. die Nutzerin hat das Recht, seine bzw. ihre Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit zu widerrufen. Möchte der Nutzer bzw. die Nutzerin die Einwilligung widerrufen, ist dies per E-Mail (info(at)comforte.com) unter Angabe der entsprechenden Informationen möglich. In diesem Fall kann eine weitere Kommunikation unter Umständen nicht mehr gewährleistet werden.

IX. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Unsere Website beinhaltet ein Kontaktformular, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer bzw. eine Nutzerin diese Möglichkeit in Anspruch, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Bei diesen Daten handelt es sich um:

Nachfolgend eine Auflistung der Daten im Eingabeformular (mit * gekennzeichnete Felder sind Pflichtfelder):

1. Vorname
2. Nachname*
3. E-Mail-Adresse*
4. Telefonnummer
5. Einwilligung zum Erhalt weiterer Mitteilungen
6. Einwilligung in die Verarbeitung der Daten*
7. Ihre Nachricht*

Beim Versenden der Nachricht werden auch die folgenden Daten gespeichert:

1. IP-Adresse des Nutzers bzw. der Nutzerin
2. Datum und Uhrzeit der Registrierung
3. Webseite, auf der das Formular ausgefüllt wurde

Für die Verarbeitung der Daten im Rahmen des Absendevorgangs wird Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ können Sie über die angegebene E-Mail-Adresse Kontakt mit uns aufnehmen. In diesem Fall werden die per E-Mail übermittelten personenbezogenen Daten des Nutzers bzw. der Nutzerin gespeichert.

Eine Weitergabe der Daten an Dritte erfolgt in diesem Zusammenhang nicht. Die Daten werden ausschließlich für die Bearbeitung der Kommunikation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe a der DSGVO, sofern der Nutzer bzw. die Nutzerin eingewilligt hat.

Die Rechtsgrundlage für die Verarbeitung der Daten, die im Rahmen des Versands einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 Buchstabe f der DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus dem Eingabeformular dient uns lediglich zur Bearbeitung der Kontaktaufnahme. Im Falle der Kontaktaufnahme per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen im Rahmen des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer IT-Systeme zu gewährleisten.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes, für den sie erfasst wurden, nicht mehr erforderlich sind. Für die personenbezogenen Daten aus dem Kontaktformular und solche, die per E-Mail übersandt wurden, ist dies der Fall, wenn die jeweilige Kommunikation mit dem Nutzer bzw. der Nutzerin beendet ist. Eine Kommunikation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und eine weitere Kontaktaufnahme durch den Nutzer bzw. die Nutzerin nicht mehr erforderlich ist.

5. Möglichkeit des Widerspruchs und der Löschung

Nutzerinnen bzw. Nutzer haben jederzeit die Möglichkeit, ihre Einwilligung in die Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Nutzerinnen bzw. Nutzer per E-Mail Kontakt mit uns auf, können sie jederzeit der Speicherung ihrer personenbezogenen Daten widersprechen. In einem solchen Fall kann die Kommunikation nicht fortgesetzt werden.

Zur Geltendmachung des Widerspruchs bzw. des Löschungsantrags genügt eine E-Mail an info@comforte.com mit entsprechendem Inhalt. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

X. HubSpot Inc.

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website verwenden wir Webanalysetools von HubSpot (25 First Street, 2nd Floor, Cambridge, MA 02141, USA), um das Surfverhalten der Nutzerinnen und Nutzer zu verfolgen. Die HubSpot-Software verwendet Cookies auf dem Gerät des Nutzers bzw. der Nutzerin (Angaben zu Cookies siehe oben). Beim Besuch unserer Webseiten speichern wir folgende Daten:

1. Die IP-Adresse des aufrufenden Systems der Nutzerinnen bzw. Nutzer
2. Stadt und Land, aus dem die IP-Adresse stammt
3. Die aufgerufene Website
4. Die Website, von der die Nutzerinnen bzw. Nutzer kommen, bevor sie unsere Website besuchen (Referrer)
5. Die Unterseiten, die von der aufgerufenen Website aus aufgerufen wurden
6. Die Dauer des Aufenthalts der Nutzerinnen bzw. Nutzer auf der Website
7. Die Häufigkeit der Zugriffe auf die Website
8. Datum und Uhrzeit des ersten Zugriffs auf die Website
9. Datum und Uhrzeit des letzten Zugriffs auf die Website

Die von uns über HubSpot erhobenen personenbezogenen Daten werden auf Servern des Drittanbieters HubSpot in den USA gespeichert. Da es sich um eine Verarbeitung personenbezogener Daten in einem Nicht-EU-Land handelt, wurde sichergestellt, dass die Verarbeitung ausschließlich in Übereinstimmung mit den EU- und nationalen Datenschutzgesetzen erfolgt. HubSpot Inc. ist gemäß den notwendigen Anforderungen des EU-U.S. Data Privacy Framework (Nachfolger des „Privacy Shields“) zertifiziert und hat sich verpflichtet, alle personenbezogenen Daten, die aus Mitgliedstaaten der Europäischen Union (EU) und der Schweiz stammen, gemäß den geltenden Grundsätzen des Data Privacy Framework zu behandeln. Weitere Informationen zu den Datenschutzrichtlinien von HubSpot finden Sie unter dem folgenden Link: https://legal.hubspot.com/privacy-policy.

2. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzerinnen und Nutzer ist Art. 6 Abs. 1 Buchstabe f der DSGVO.

3. Zweck der Datenverarbeitung

Durch die Verarbeitung ihrer personenbezogenen Daten können wir das Surfverhalten unserer Nutzerinnen und Nutzer analysieren. Mit der Auswertung der gewonnenen Daten sind wir in der Lage, Erkenntnisse über die Nutzung der einzelnen Komponenten unserer Website zu gewinnen. Dadurch können wir unsere Website und ihre Benutzerfreundlichkeit kontinuierlich verbessern und unseren Nutzerinnen und Nutzern den bestmöglichen Service bieten. Für diese Zwecke liegt es auch in unserem berechtigten Interesse, die Daten gemäß Art. 6 Abs. 1 Buchstabe f der DSGVO zu verarbeiten. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzerinnen und Nutzer am Schutz ihrer personenbezogenen Daten ausreichend Rechnung getragen.

4. Möglichkeit des Widerspruchs und der Löschung

Der Nutzer bzw. die Nutzerin hat jederzeit die Möglichkeit, der Verarbeitung dieser personenbezogenen Daten zu widersprechen, indem er bzw. sie uns eine entsprechende E-Mail schreibt.

XI. Salesloft (ehemals Drift.com, Inc.)

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website verwenden wir eine Software von Salesloft (ehemals Drift.com, Inc.; Adresse: 1180 W Peachtree St NW Suite 2400, Atlanta, GA 30309, USA), die personenbezogene Daten über Personen erfasst, verarbeitet und speichert, die mit dem Kunden chatten. Salesloft verkauft keine Kontaktdaten, die in unserem Auftrag erfasst wurden, und vermarktet auch keine Services von Salesloft an Besucher unserer Website. Die Salesloft-Software verwendet Cookies auf dem Gerät des Nutzers bzw. der Nutzerin (Angaben zu Cookies siehe oben). Wenn Sie die Datenschutzbestimmungen akzeptieren, bevor Sie den Chat über das Salesloft-Chat-Tool starten, speichern wir die folgenden Daten:

• Vor- und Nachname

• Titel, Abteilung und Name des bzw. der Vorgesetzten/Manager bzw. Managerin

• Position

• Arbeitgeber

• Kontaktinformationen (Firma, E-Mail, Telefon, physische Geschäftsadresse)

• Fotos (falls vorhanden)

• Biografische und Verzeichnisdaten, einschließlich verlinkter Profile oder Beiträge in sozialen Medien

• Lokalisierungsdaten

Die von uns über Salesloft erhobenen personenbezogenen Daten werden auf Servern des Drittanbieters Drift in den USA gespeichert. Da es sich um eine Verarbeitung personenbezogener Daten in einem Nicht-EU-Land handelt, wurde sichergestellt, dass die Verarbeitung ausschließlich in Übereinstimmung mit den EU- und nationalen Datenschutzgesetzen erfolgt. Salesloft hat sich verpflichtet, die Anforderungen des EU-U.S. Data Privacy Framework zu erfüllen und ist entsprechend zertifiziert.

2. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzerinnen und Nutzer ist Art. 6 Abs. 1 Buchstabe f der DSGVO.

3. Zweck der Datenverarbeitung

Durch die Verarbeitung der personenbezogenen Daten der Nutzerinnen und Nutzer können wir mit ihnen auf unserer Website direkt chatten und ihnen bei Fragen direkt helfen. Für diese Zwecke liegt es auch im berechtigten Interesse des Nutzers bzw. der Nutzerin, die Daten gemäß Art. 6 Abs. 1 Buchstabe f der DSGVO zu verarbeiten.

4. Möglichkeit des Widerspruchs und der Löschung

Der Nutzer bzw. die Nutzerin hat jederzeit die Möglichkeit, der Verarbeitung dieser personenbezogenen Daten zu widersprechen, indem er bzw. sie uns eine entsprechende E-Mail schreibt.

XII. Google Analytics

1. Beschreibung und Umfang der Datenverarbeitung

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC. („Google“). Google Analytics verwendet sogenannte Cookies (siehe oben). Dabei handelt es sich um Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Bei Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google verpflichtet, die Anforderungen des EU-U.S. Data Privacy Framework zu erfüllen und ist entsprechend zertifiziert: https://www.dataprivacyframework.gov/.“

Google nutzt diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Google wird Ihre IP-Adresse nicht mit anderen von Google gespeicherten Daten verknüpfen. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link https://tools.google.com/dlpage/gaoptout?hl=en verfügbare Browser-Plug-in herunterladen und installieren.

2. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzerinnen und Nutzer ist Art. 6 Abs. 1 Buchstabe f der DSGVO.

XIII. Sanktionslistenprüfung

1. Beschreibung und Umfang der Datenverarbeitung

Comforte ist gemäß der Antiterror-Verordnungen sowie weiterer Sanktionsverordnungen der EU dazu verpflichtet sicherzustellen, dass den auf Sanktionslisten genannten Personen, Unternehmen oder Staaten keine Gelder oder wirtschaftlichen Ressourcen (d.h. auch Software) zur Verfügung gestellt werden (sog. Bereitstellungsverbot). Um dies zu gewährleisten, führt comforte vor Aufnahme einer Geschäftsbeziehung sowie während einer laufenden Geschäftsbeziehung mithilfe einer Software regelmäßig einen Abgleich mit geltenden Sanktionslisten durch. Aufgrund der Geschäftsaktivitäten in den USA erfolgt außerdem ein Abgleich mit Sanktionslisten mehrerer US-amerikanischer Behörden (OFAC, BIS).

Als personenbezogene Daten sind zunächst Vor- und Nachname der Ansprechperson sowie Unternehmensname und -adresse betroffen. Meldet die Software einen Treffer, wird mithilfe der weiteren verfügbaren Daten geprüft, ob es sich um einen „vermeintlichen Treffer“ oder eine tatsächliche Übereinstimmung mit einem Sanktionslisteneintrag handelt. Bei Bedarf wird der (potentielle) Kunde für weitere Informationen kontaktiert, um seine Identität zu überprüfen.

Sollte eine vollständige Übereinstimmung festgestellt werden, wird bei Bedarf die zuständige Aufsichtsbehörde BAFA informiert.

2. Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, die Einhaltung der gesetzlichen Regelungen sicherzustellen, wobei der Abgleich mit den Sanktionslisten erforderlich ist.

3. Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist die Einhaltung der Vorgaben der EU-Sanktionsverordnungen sowie weiterer sanktionsrechtlicher Vorgaben in den von uns bedienten Märkten.

4. Dauer der Speicherung

Wir löschen die in diesem Zusammenhang verarbeiteten personenbezogenen Daten, sobald sie für die mit der Verarbeitung verfolgten Zwecke nicht mehr benötigt werden und soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dies ist regelmäßig nach Beendigung der Vertragsanbahnung oder nach Beendigung der Geschäftsbeziehung der Fall.

5. Übermittlung an Dritte & Kategorien von Empfängern der personenbezogenen Daten

Zur Durchführung des Sanktionslistenabgleichs werden die oben benannten Daten an AEB SE (Sigmaringer Straße 109, 70567 Stuttgart) als unseren Auftragsverarbeiter übermittelt. AEB SE ist weisungsgebunden und auf Grundlage eines Auftragsverarbeitungsvertrags für uns tätig. In diesem Rahmen ist es nicht ausgeschlossen, dass eine Übermittlung an eine AEB-Tochter in einem Drittland (Schweiz, Singapur, Vereinigtes Königreich) erfolgt. Dabei ist die Einhaltung des Schutzniveaus der DSGVO vertraglich zugesichert.

Sollte es zu einem einschlägigen Positivbefund kommen, kann unter Umständen eine Übermittlung an die zuständige Aufsichtsbehörde BAFA erfolgen.

6. Widerspruch und Löschung

Möchten Sie der dargestellten Datenverarbeitung widersprechen oder die Löschung Ihrer Daten verlangen, wenden Sie sich bitte per Mail an info@comforte.com.

XIV. Call Dispatch Scholz GmbH (CDS)

1. Beschreibung und Umfang der Datenverarbeitung

Um Supportleistungen zu erbringen, kümmert sich unser Partner CDS mit Sitz in An der Fahrt 8, 55124 Mainz, Deutschland, um den Support rund um die Uhr für unsere Kunden, einschließlich telefonischer Notfallunterstützung und Weiterleitung von Vorfällen.

Um einen reibungslosen Support zu gewährleisten, verarbeitet CDS die folgenden Kontaktdaten:

1. Vorname des Kontakts

2. Nachname des Kontakts

3. Kontakt-E-Mail

4. Telefonkontakt

5. Kontaktland

6. Firmenname

7. Kundennummer (intern)

8. Unternehmensland

Die Daten werden ausschließlich zur Abwicklung des Service & Support verarbeitet, den wir Ihnen als unseren Kunden bieten.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Sek. 1 lit. b und f DSGVO.

3. Zweck der Datenverarbeitung

Zur Erfüllung unserer vertraglich vereinbarten Leistungs- & aus Supportpflichten und dementsprechend auch in Ihrem Interesse als unser Kunde.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Personenbezogene Daten im Zusammenhang mit einer Supportanfrage werden nur so lange gespeichert, wie es zur Überprüfung unserer vertraglichen Verpflichtungen erforderlich ist.

5. Möglichkeit zum Widerspruch und zur Löschung

Der Nutzer kann die Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Senden Sie dazu bitte eine E-Mail an info@comforte.com mit der Angabe der Informationen, die Sie entfernen möchten.

XV. OTRS AG

1. Beschreibung und Umfang der Datenverarbeitung

Um Supportleistungen zu erbringen, nutzen wir das Ticketsystem von OTRS mit Sitz in Zimmersmühlenweg 11, 61440 Oberursel, Deutschland.

Die folgenden Kontaktdaten werden für die Gewährleistung eines reibungslosen Supports verarbeitet:

1. Vorname des Kontakts

2. Nachname des Kontakts

3. Kontakt E-Mail

4. Telefonnummer

5. Land der Kontaktperson

6. Firmenname

7. Kundennummer (intern)

8. Unternehmensland

Die Daten werden ausschließlich zur Abwicklung des Service & Support verarbeitet, den wir Ihnen als unseren Kunden bieten.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b and f DSGVO.

3. Zweck der Datenverarbeitung

Zur Erfüllung unserer vertraglich vereinbarten Leistungs- & aus Supportpflichten und dementsprechend auch in Ihrem Interesse als unser Kunde.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Personenbezogene Daten im Zusammenhang mit einer Supportanfrage werden nur so lange gespeichert, wie es zur Überprüfung unserer vertraglichen Verpflichtungen erforderlich ist.

5. Möglichkeit zum Widerspruch und zur Löschung der Verarbeitung

Der Nutzer kann die Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Senden Sie dazu bitte eine E-Mail an info@comforte.com mit der Angabe der Informationen, die Sie entfernen möchten.

XVI. Nutzung von Social-Media-Plug-ins

1. Umfang

Wir verwenden Social-Media-Plug-ins auf unserer Website. Diese Sharing-Buttons werden jedoch nur über die sogenannte „Shariff“-Variante bereitgestellt. Hierbei handelt es sich nicht um eine Einbettung der Plug-ins über iframes, sondern um einen einfachen HTML-Link, der erst durch Anklicken durch den Nutzer bzw. die Nutzerin aktiviert wird. Das bedeutet, dass die Social-Media-Plattformen erst sichtbar werden, wenn der Nutzer bzw. die Nutzerin den Link benutzt, sodass es vom individuellen Nutzungsverhalten abhängt, ob ein Tracking und eine Speicherung des Surfverhaltens durch die Social-Media-Plattformen möglich ist. Weitere Informationen finden Sie unter dem folgenden Link: https://www.heise.de/hintergrund/Ein-Shariff-fuer-mehr-Datenschutz-2467514.html

2. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzerinnen und Nutzer ist Art. 6 Abs. 1 Buchstabe f der DSGVO.

3. Zweck der Datenverarbeitung

Durch die Verarbeitung ihrer personenbezogenen Daten können wir das Surfverhalten unserer Nutzerinnen und Nutzer analysieren. Mit der Auswertung der gewonnenen Daten sind wir in der Lage, Erkenntnisse über die Nutzung der einzelnen Komponenten unserer Website zu gewinnen. Dadurch können wir unsere Website und deren Benutzerfreundlichkeit kontinuierlich verbessern. Für diese Zwecke liegt es auch in unserem berechtigten Interesse, die Daten gemäß Art. 6 Abs. 1 Buchstabe f der DSGVO zu verarbeiten. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzerinnen und Nutzer am Schutz ihrer personenbezogenen Daten ausreichend Rechnung getragen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Zwecke, für die wir sie aufgezeichnet haben, nicht mehr benötigt werden.

XVII. Bewerbung

1. Beschreibung und Umfang der Datenverarbeitung

Mit der elektronischen Übermittlung einer Bewerbung, d.h. per E-Mail oder über unser Online-Formular in unserem Jobportal, bekunden Sie Ihr Interesse an einer Tätigkeit bei uns. In diesem Zusammenhang übermitteln Sie personenbezogene Daten und können aussagekräftige Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse hochladen.

Ihre persönlichen Daten werden mit den modernsten Technologien von comforte (https://www.comforte.com/data-security) übermittelt und sicher in unseren Datenbanken gespeichert. Die Bewerbungsdatenbank wird von der Personio GmbH betrieben, die eine Softwarelösung für das Personal- und Bewerbermanagement anbietet (https://www.personio.com/legal-notice/). In diesem Zusammenhang ist Personio unser Auftragsverarbeiter gem. Art. 28 DSGVO. Dabei basiert die Verarbeitung der personenbezogenen Daten auf einem Auftragsverarbeitungsvertrag zwischen uns als Verantwortlichem und Personio.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe b DSGVO zur Anbahnung oder Erfüllung eines Vertrags.“

3. Zweck der Datenverarbeitung

Wenn Sie sich bei uns bewerben, speichern und verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Durchführung des Bewerbungsverfahrens und zur Vertragsanbahnung. Nur autorisierte Mitarbeiter der Personalabteilung und/oder Mitarbeiter, die in das Bewerbungsverfahren eingebunden sind, haben Zugang zu Ihren Daten. Die personenbezogenen Daten werden in der Regel ausschließlich zum Zweck der Besetzung der Stelle, auf die Sie sich beworben haben, gespeichert.

4. Dauer der Speicherung

Ihre personenbezogenen Daten werden für die Dauer von 180 Tagen nach Abschluss des Bewerbungsverfahrens gespeichert. Das geschieht in der Regel zur Erfüllung gesetzlicher Vorgaben und/oder zur Abwehr von Ansprüchen aus gesetzlichen Bestimmungen. Nach Ablauf dieser Frist sind wir verpflichtet, Ihre Daten zu löschen oder zu anonymisieren. Im Falle der Anonymisierung stehen uns die Daten nur in Form von sogenannten Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (z.B. Anteil männlicher und/oder weiblicher Bewerber, Anzahl der Bewerbungen in einem bestimmten Zeitraum usw.).

Sollten Sie im Rahmen des Bewerbungsverfahrens eine Stelle bei uns angeboten bekommen und diese annehmen, speichern wir die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer Ihres Beschäftigungsverhältnisses.

5. Möglichkeit des Widerspruchs und der Löschung

Der Bewerber bzw. die Bewerberin hat das Recht, seine bzw. ihre Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit zu widerrufen. Zur Geltendmachung des Widerspruchs bzw. des Löschungsantrags genügt eine E-Mail an info@comforte.com mit entsprechendem Inhalt.

XVIII. Rechte der betroffenen Person

Der Schutz der Privatsphäre der Nutzerinnen und Nutzer unserer Website ist uns wichtig. Die jeweiligen Nutzerinnen und Nutzer der Website sind betroffene Personen im Sinne der datenschutzrechtlichen Bestimmungen. Daher möchten wir die Nutzerinnen und Nutzer auf ihre datenschutzrechtlichen Rechte als Betroffene hinweisen (vgl. Artikel 12 bis 23 DSGVO):

1. Auskunftsrecht der betroffenen Person
2. Recht auf Berichtigung
3. Recht auf Einschränkung der Verarbeitung
4. Recht auf Löschung („Recht auf Vergessenwerden“)
5. Recht auf Benachrichtigung
6. Recht auf Datenübertragbarkeit
7. Widerspruchsrecht
8. Automatisierte Entscheidungsfindung im Einzelfall, einschließlich Profiling
9. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
10. Recht auf Beschwerde bei einer Aufsichtsbehörde