Datenschutzerklärung

Der Schutz personenbezogener Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzerklärung informiert darüber, welche Daten beim Besuch dieser Website, bei der Kontaktaufnahme, bei Anfragen, Bestellungen, Demo-Anfragen sowie bei der Nutzung unserer digitalen Angebote und CloudCRM verarbeitet werden.

1. Verantwortlicher

Digitalwerk Oberland
Inhaber Alexander Paetzoldt
Marktstr. 28
83734 Hausham
Deutschland

E-Mail: datenschutz@dwoberland.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur technischen Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die jeweiligen Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile des Browsers mit https:// beginnt und ein Schloss-Symbol angezeigt wird.

4. Hosting und technische Bereitstellung

Unsere Website und Systeme werden auf Servern innerhalb der Europäischen Union betrieben. Hosting-Dienstleister ist:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Im Rahmen des Hostings werden technisch notwendige Daten verarbeitet, insbesondere IP-Adressen, Zugriffszeitpunkte, Serveranfragen, Systemereignisse und Fehlerprotokolle. Die Verarbeitung erfolgt zur sicheren, stabilen und zuverlässigen Bereitstellung unserer Website und Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer digitalen Angebote.

5. Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL bzw. Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• HTTP-Statuscode

Diese Daten werden zur technischen Überwachung, Fehleranalyse, Missbrauchserkennung und Systemsicherheit verarbeitet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Technisch notwendige Cookies und Session-Daten

Wir verwenden technisch notwendige Cookies und vergleichbare Speicherungen, die für den Betrieb der Website und einzelner Funktionen erforderlich sind. Dazu gehören insbesondere Session-Cookies wie PHPSESSID, Sicherheits-Token für Formulare (CSRF-Schutz), temporäre Formularstatusdaten sowie technisch notwendige Sicherheitsprüfungen.

Diese Speicherungen sind erforderlich, damit Formulare sicher verarbeitet, Sitzungen zugeordnet und Missbrauch verhindert werden können. Eine Nutzung zu Werbe- oder Profilingzwecken erfolgt dadurch nicht.

Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website.

7. DWO Shield – Sicherheitsprüfung bei Formularen

Zum Schutz unserer Formulare vor automatisiertem Missbrauch, Spam, Bot-Anfragen und unbefugten Massenanfragen setzen wir ein eigenes Sicherheitsverfahren namens DWO Shield ein.

DWO Shield ist eine datenschutzfreundliche Sicherheitsprüfung. Dabei wird im Browser eine technische Rechenaufgabe gelöst, bevor ein Formular abgesendet werden kann. Es werden keine externen Captcha-Dienste wie Google reCAPTCHA eingebunden, keine Bildrätsel eingesetzt und keine externen Tracking-Anbieter verwendet.

Im Rahmen der Prüfung können technisch notwendige Daten verarbeitet werden, insbesondere Challenge-ID, Zeitstempel, Prüfsumme, Nonce, Formularbezug, technische Statusinformationen, gekürzte oder gehashte IP-Adresse sowie ein gehashter User-Agent. Diese Daten dienen ausschließlich der Missbrauchsprävention, Sicherheitsprüfung, Fehleranalyse und Nachvollziehbarkeit.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Website, Formulare und angebundene Systeme vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung zu schützen. Soweit für die Prüfung technisch notwendige Speicherungen oder Zugriffe auf dem Endgerät erforderlich sind, erfolgt dies gemäß § 25 Abs. 2 TDDDG.

8. Webanalyse mit Matomo

Wir nutzen Matomo zur statistischen Auswertung der Nutzung unserer Website. Die Auswertung dient dazu, unsere Website technisch und inhaltlich zu verbessern.

Ohne Ihre Zustimmung erfolgt die Reichweitenmessung ohne Analyse-Cookies. Erst wenn Sie über den Cookie-Banner ausdrücklich „Analyse-Cookies erlauben“ wählen, darf Matomo eigene Analyse-Cookies setzen. Die IP-Adresse wird gekürzt beziehungsweise anonymisiert verarbeitet. Matomo wird auf unseren eigenen Systemen beziehungsweise innerhalb unserer eigenen technischen Umgebung betrieben.

Die cookielose Reichweitenmessung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Reichweitenmessung, Fehleranalyse und Optimierung unserer Website. Für die Speicherung und Nutzung von Analyse-Cookies stützen wir uns auf Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern. Beim Wechsel zu „Ohne Analyse-Cookies“ wird die Cookie-Einwilligung widerrufen und vorhandene Matomo-Analyse-Cookies werden gelöscht. Eine personenbezogene Profilbildung zu Werbezwecken erfolgt nicht.

9. Einbindung von Google-Diensten (YouTube-Videos, Google Maps)

Auf unserer Website können Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) eingebunden sein. Dazu gehören YouTube-Videos und die interaktive Karte von Google Maps.

Einbindung von YouTube: Soweit möglich nutzen wir den erweiterten Datenschutzmodus über youtube-nocookie.com. Beim Aufruf bzw. Start eines Videos kann dennoch eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere IP-Adresse, technische Geräteinformationen, Browserdaten und Nutzungsinformationen verarbeitet werden. Wenn Sie bei Google angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Google-Konto zuordnen.

Einbindung von Google Maps (Zwei-Klick-Lösung): Auf der Seite „Kontakt“ binden wir Google Maps ein, um Ihnen unseren Standort anzuzeigen und Ihnen die Anfahrtsplanung zu erleichtern. Zum Schutz Ihrer Privatsphäre nutzen wir eine Zwei-Klick-Lösung: Beim einfachen Aufruf der Kontaktseite wird standardmäßig noch keine Verbindung zu den Servern von Google hergestellt. Erst wenn Sie die Karte aktiv per Klick auf die Schaltfläche „Karte laden“ aktivieren, willigen Sie in die Verbindung und die damit verbundene Datenübertragung (wie z. B. Übermittlung Ihrer IP-Adresse) an Google ein.

Rechtsgrundlage für die Einbindung dieser Dienste ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die Aktivierung der jeweiligen Inhalte (Klick auf das Video bzw. Klick auf „Karte laden“) erteilen. Soweit eine Verarbeitung auf berechtigten Interessen basiert (z.B. für eine ansprechende Darstellung der Inhalte), ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

10. Kontaktformulare, Demo-Anfragen und allgemeine Anfragen

Wenn Sie uns über ein Formular, per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, Firma, Kontaktdaten, Nachrichtentext, technische Übermittlungsdaten und der Zeitpunkt der Anfrage gehören.

Bei Demo-Anfragen können zusätzlich Angaben zum gewünschten Demo-Umfang, zur Firma, zur Branche oder zu besonderen Anforderungen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

11. Bestellungen und Zugangsanfragen

Wenn Sie über unsere Website eine Bestellung oder Zugangsanfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten zur Prüfung, Bearbeitung und Vorbereitung des Vertragsverhältnisses. Dazu können insbesondere gehören:

• Name und Kontaktdaten
• Firma und Anschrift
• gewähltes Paket, Laufzeit sowie gewählte Zusatzoptionen (z. B. zusätzliche Nutzer oder Speicher)
• Zahlungsart
• technische Übermittlungsdaten
• von Ihnen gesetzte Zugangsdaten bzw. Passwortdaten

Passwörter werden nicht per E-Mail versendet. Soweit ein Passwort verarbeitet wird, erfolgt dies ausschließlich zur Einrichtung des Zugangs und wird nicht im Klartext in Bestätigungs-E-Mails übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

12. E-Mail-Kommunikation

Bei der Kommunikation per E-Mail verarbeiten wir die hierfür erforderlichen Daten, insbesondere E-Mail-Adresse, Name, Nachrichteninhalt, technische Versandinformationen und Zeitpunkte der Kommunikation.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Vertragskommunikation, zur Übermittlung von Bestätigungen und zur organisatorischen Abwicklung. Rechtsgrundlage ist je nach Inhalt der Kommunikation Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

13. Nutzung von CloudCRM

Bei der Nutzung unserer Software CloudCRM werden Daten verarbeitet, die durch Kunden, deren Mitarbeitende oder berechtigte Nutzer eingegeben, hochgeladen oder innerhalb des Systems erzeugt werden. Hierzu können insbesondere gehören:

• Firmen- und Kundendaten
• Kontaktdaten
• Angebote, Aufträge und Rechnungen
• Dokumente und Dateien
• Tickets, Nachrichten und Kommunikationsverläufe
• Team- und Benutzerinformationen
• Protokoll- und Statusdaten

Soweit Kunden personenbezogene Daten Dritter in CloudCRM verarbeiten, erfolgt die Verarbeitung im Auftrag des jeweiligen Kunden. In diesem Fall ist der Kunde Verantwortlicher im Sinne der DSGVO und Digitalwerk Oberland handelt als Auftragsverarbeiter.

Die Verarbeitung erfolgt zur Bereitstellung der vereinbarten Funktionen, zur technischen Administration, zur Fehleranalyse, zur Sicherheit und zur Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für eigene Vertragsdaten sowie Art. 28 DSGVO im Rahmen der Auftragsverarbeitung.

14. DigitInvoice und E-Rechnung

Im Rahmen des Moduls DigitInvoice können E-Mails, Rechnungsdokumente und strukturierte Rechnungsdaten verarbeitet werden. Dies betrifft insbesondere eingehende E-Rechnungen, Rechnungsanhänge, XML-Daten, PDF-Dateien, Absenderinformationen und technische Empfangsdaten.

Rechnungsdaten können zur Anzeige, Zuordnung, Prüfung und Weiterverarbeitung innerhalb des Systems ausgelesen und strukturiert dargestellt werden.

Die Verarbeitung erfolgt im Rahmen der bereitgestellten CloudCRM-Funktionen und, soweit Kundendaten betroffen sind, im Auftrag des jeweiligen Kunden gemäß Art. 28 DSGVO.

15. API, Webschnittstellen und Systemverbindungen

Bei der Nutzung von API- und Webschnittstellen werden die übermittelten Daten verarbeitet, um die jeweilige Funktion bereitzustellen. Dies betrifft beispielsweise Webbestellungen, Demo-Anfragen, Kontaktanfragen, Ticket-Eingänge, technische Statusmeldungen oder andere angebundene Prozesse.

Zur Sicherheit können API-Schlüssel, technische Prüfwerte, Zeitstempel, IP-Adressen, Protokolldaten und Systemantworten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der technischen Sicherheit und Nachvollziehbarkeit.

16. Zahlungsabwicklung

Die Zahlung erfolgt grundsätzlich per Überweisung bzw. Rechnung. Dabei verarbeiten wir die für die Abrechnung erforderlichen Daten, insbesondere Name, Firma, Anschrift, Rechnungsdaten, Zahlungsstatus und buchungsbezogene Informationen.

Optional kann der Zahlungsdienstleister Stripe eingesetzt werden. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei Nutzung von Stripe werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Je nach Zahlungsart können hierzu Zahlungsdaten, Rechnungsdaten, Kontaktdaten, technische Daten und Transaktionsdaten gehören. Eine Verarbeitung durch verbundene Stripe-Unternehmen außerhalb der EU kann nicht ausgeschlossen werden. Stripe verwendet hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen, darunter das EU-US Data Privacy Framework und Standardvertragsklauseln.

Kartendaten werden nicht auf der eigenen Website gespeichert. Bei einer Zahlung per Stripe geben Sie Ihre Zahlungsdaten ausschließlich auf der von Stripe bereitgestellten, gesicherten Zahlungsseite ein; diese Daten laufen nicht über unsere Server.

Um Ihnen nach einer Bestellung den aktuellen Bearbeitungs- und Zahlungsstatus anzeigen zu können, verwenden wir eine zufällig erzeugte Bestellreferenz und ein zugehöriges Sicherheitsmerkmal (Statustoken). Beide werden ausschließlich technisch zur eindeutigen Zuordnung der Statusabfrage verwendet und nicht zur Nachverfolgung über den Bestellvorgang hinaus eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Zahlung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

17. Feedback-, Support- und Ticketsysteme

Wenn Sie Feedback, Supportanfragen oder Tickets übermitteln, verarbeiten wir die hierfür erforderlichen Daten, insbesondere Kontaktdaten, Nachrichteninhalte, Kategorie, Status, Bearbeitungsverlauf, technische Metadaten und Zeitpunkte.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Dokumentation des Vorgangs und zur Verbesserung unserer Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

18. Einsatz von Fernwartungs-Tools (DWO-Remote-Support)

Zur Durchführung von Remote-Support-Leistungen setzen wir das Tool "DWO-Remote-Support" ein. Dieses basiert auf der Software "RustDesk".

Zur Herstellung der Verbindung werden technische Daten verarbeitet, insbesondere IP-Adresse, Geräte-ID und Verbindungsdauer.

Die Verbindungs- und Relay-Server, über die die Sitzung geleitet wird, werden exklusiv von der Digitalwerk Oberland in Deutschland betrieben. Es erfolgt keine Datenübertragung an Server des RustDesk-Herstellers oder andere Drittanbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Unterstützung unserer Kunden.

Mit Kunden, bei denen diese Software regelmäßig zum Einsatz kommt, schließen wir einen entsprechenden Vertrag zur Auftragsverarbeitung (AV-Vertrag) ab.

19. CloudCRM Update-Benachrichtigungen

Innerhalb von CloudCRM können Benachrichtigungen zu Systeminformationen, Produktupdates, Wartungshinweisen, sicherheitsrelevanten Mitteilungen oder wichtigen Änderungen bereitgestellt werden.

Diese Benachrichtigungen dienen der Information von Kunden und berechtigten Nutzern über den Betrieb, die Weiterentwicklung und die Sicherheit von CloudCRM. Dabei können insbesondere E-Mail-Adresse, Name, Firmenzuordnung, Benachrichtigungsstatus, Versandzeitpunkt und technische Zustellinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Benachrichtigungen zur Durchführung des Vertrags oder zur Bereitstellung wichtiger Produkt- und Sicherheitsinformationen erforderlich sind. Für darüber hinausgehende freiwillige Informations- oder Marketingmitteilungen erfolgt die Verarbeitung nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Versand erfolgt grundsätzlich nur mit Ihrer Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink oder durch eine Nachricht an uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit wir gesetzlich erforderliche Nachweise über die Anmeldung speichern, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

20. Logdaten, Sicherheitsprotokolle und Missbrauchsprävention

Zur Sicherstellung des Betriebs, zur Fehleranalyse, zur Missbrauchserkennung und zur Systemsicherheit verarbeiten wir technische Logdaten und Sicherheitsereignisse. Dazu können insbesondere gehören:

• Zugriffe und Zeitpunkte
• IP-Adressen oder gehashte IP-Adressen
• User-Agent oder gehashter User-Agent
• Fehler- und Systemmeldungen
• Login- und Sicherheitsereignisse
• API-Zugriffe und technische Prüfwerte

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb, in der Fehlerbehebung, in der Abwehr von Angriffen und in der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

21. Auftragsverarbeitung

Soweit Kunden mit CloudCRM personenbezogene Daten Dritter verarbeiten, wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO bereitgestellt. Dieser regelt insbesondere Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, Kategorien betroffener Personen, technische und organisatorische Maßnahmen sowie Rechte und Pflichten der Parteien.

Digitalwerk Oberland verarbeitet diese Daten in diesem Zusammenhang nur auf dokumentierte Weisung des jeweiligen Kunden, soweit keine gesetzliche Pflicht zur Verarbeitung besteht.

Im CloudCRM-Kundenbereich können Datenschutz- und Compliance-Unterlagen bereitgestellt werden, insbesondere ein Vertrag zur Auftragsverarbeitung, technische und organisatorische Maßnahmen (TOM) sowie eine Verfahrensdokumentation. Diese Unterlagen dienen der Information und Unterstützung des Kunden. Soweit der Kunde gesetzlich verpflichtet ist, ein eigenes Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO oder eine eigene steuerliche beziehungsweise organisatorische Verfahrensdokumentation zu führen, bleibt der Kunde hierfür selbst verantwortlich.

22. Empfänger und Kategorien von Empfängern

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung unserer Leistungen, zur Bearbeitung von Anfragen, zur Vertragsdurchführung, zur Zahlungsabwicklung, aufgrund gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Empfänger können insbesondere sein:

• Hosting- und Infrastruktur-Dienstleister
• E-Mail- und Kommunikationsdienstleister
• Zahlungsdienstleister
• Steuerberater, sofern dies für Buchhaltung oder gesetzliche Pflichten erforderlich ist
• IT-Dienstleister und technische Supportstellen
• Behörden, soweit eine gesetzliche Verpflichtung besteht

23. Drittlandübermittlungen

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann insbesondere bei der Nutzung bestimmter externer Dienste nicht vollständig ausgeschlossen werden. Soweit eine solche Übermittlung stattfindet, erfolgt sie nur auf Grundlage geeigneter Garantien, eines Angemessenheitsbeschlusses, Standardvertragsklauseln oder einer Einwilligung, soweit erforderlich.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Daten aus Anfragen werden regelmäßig gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Vertrags-, Rechnungs- und Buchhaltungsdaten werden entsprechend der gesetzlichen Aufbewahrungspflichten gespeichert. Technische Logdaten werden grundsätzlich nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse und Nachvollziehbarkeit erforderlich ist.

25. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: datenschutz@dwoberland.de

26. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein.

28. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: Mai 2026