1. Verantwortlicher
IfDDS GmbH, Dresdner Straße 58a, 01156 Dresden, Deutschland. Vertreten durch den Geschäftsführer Ralko Nebelung. Telefon: 0351 27579057. E-Mail: info@ifdds.de. Für Datenschutzanliegen wenden Sie sich bitte an die vorgenannten Kontaktdaten. Ein betrieblicher Datenschutzbeauftragter ist nicht benannt.
2. Allgemeines zur Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Kontakt- und Angebotsanfragen, die Durchführung unserer Leistungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder eine wirksame Einwilligung vorliegt. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Rechtsgrundlagen richten sich nach dem jeweiligen Verarbeitungsvorgang, insbesondere Art. 6 Abs. 1 Buchst. a, b, c und f DSGVO. Beim Speichern von Informationen auf Endgeräten oder dem Zugriff darauf berücksichtigen wir zusätzlich § 25 TDDDG.
3. Technischer Betrieb der Website und Server-Protokolldaten
Beim Abruf der Website können technisch bedingt insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser- und Betriebssysteminformationen verarbeitet werden. Dies dient der Auslieferung der Website, der Erkennung und Abwehr von Angriffen sowie dem sicheren und störungsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des Angebots.
Der Betrieb kann durch technische Hosting- und Wartungsdienstleister unterstützt werden, die bei entsprechender Weisungsbindung als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden. Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; eine längere Aufbewahrung kommt bei konkreten Sicherheitsvorfällen oder zur Rechtsverfolgung in Betracht. Die tatsächlich geltende reguläre Aufbewahrungsdauer und der Hostinganbieter sind vor Veröffentlichung der Erklärung zu prüfen (siehe interner Freigabevermerk am Dokumentende).
4. Kontakt per E-Mail, Telefon und Kontaktformular
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (beispielsweise Name, Kontaktdaten, Unternehmen, Inhalt der Nachricht und den Zeitpunkt des Eingangs), um Ihre Anfrage zu prüfen und zu beantworten. Bei Nutzung eines Kontaktformulars verarbeiten wir die in dessen Eingabefeldern angegebenen Daten. Pflichtfelder müssen auf das zur Bearbeitung erforderliche Maß begrenzt sein.
Bei vorvertraglichen Anfragen natürlicher Personen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei geschäftlichen Kontakten, allgemeinen Rückfragen oder Anfragen durch Ansprechpersonen juristischer Personen kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; unser Interesse besteht in der Kommunikation und Bearbeitung der Anliegen. Soweit eine rechtliche Verpflichtung besteht, gilt Art. 6 Abs. 1 Buchst. c DSGVO.
Die Angaben werden gelöscht, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungs- oder Nachweispflichten sowie keine berechtigten Gründe zur weiteren Speicherung bestehen. Gehen aus einer Anfrage Vertragsunterlagen hervor, gelten die hierfür einschlägigen Aufbewahrungsfristen. Die Übertragung über das Kontaktformular sollte TLS-verschlüsselt erfolgen. Eine darüber hinausgehende Verarbeitung durch ein konkretes Formular-Plugin muss vor Veröffentlichung geprüft werden.
5. Angebotsanfragen, Schulungen und Geschäftskontakte
Bei Anfragen zu Angeboten, Beratungsleistungen, Schulungen oder Veranstaltungen verarbeiten wir Kontakt-, Kommunikations- und, soweit für ein Angebot oder eine Anmeldung erforderlich, geschäftliche Organisations- und Buchungsdaten. Die Verarbeitung dient der Anbahnung, Verwaltung und Abwicklung von Vertragsverhältnissen, insbesondere der Beantwortung von Anfragen und der organisatorischen Vorbereitung von Schulungen.
Rechtsgrundlage ist bei Verträgen mit natürlichen Personen Art. 6 Abs. 1 Buchst. b DSGVO, für geschäftliche Ansprechpersonen Art. 6 Abs. 1 Buchst. f DSGVO und für gesetzlich vorgeschriebene Dokumentations- und Aufbewahrungspflichten Art. 6 Abs. 1 Buchst. c DSGVO. Geschäfts- und steuerrechtlich aufbewahrungspflichtige Unterlagen werden im gesetzlichen Umfang gespeichert; je nach Dokumentenart gelten insbesondere Aufbewahrungsfristen nach § 147 AO und § 257 HGB. Die konkrete Frist richtet sich nach der jeweiligen Unterlagenart und geltenden Rechtslage.
6. WhatsApp Business als zusätzlicher Kontaktkanal
Wir bieten gegebenenfalls eine Kontaktaufnahme über WhatsApp Business an. Die Nutzung ist freiwillig; Sie können uns alternativ insbesondere per E-Mail oder Telefon erreichen. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die dabei übermittelten Inhalte und Kontaktdaten zur Bearbeitung Ihres Anliegens. Senden Sie über diesen Kanal möglichst keine besonderen Kategorien personenbezogener Daten oder vertraulichen Informationen.
Für die Bearbeitung einer von Ihnen initiierten Anfrage gelten abhängig vom Anlass Art. 6 Abs. 1 Buchst. b oder f DSGVO. Das berechtigte Interesse ist die Bereitstellung eines zusätzlichen, von den Nutzenden gewählten Kommunikationskanals. WhatsApp wird durch Unternehmen der Meta-Gruppe betrieben; für Nutzerinnen und Nutzer in der Europäischen Region ist regelmäßig WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, maßgeblich. Über eine eigenständige Datenverarbeitung des Anbieters, etwa von Nutzungs- und Verbindungsdaten, informiert dieser in seinen eigenen Datenschutzhinweisen: https://www.whatsapp.com/legal/privacy-policy-eea.
WhatsApp kann Daten außerhalb des EWR verarbeiten oder an Empfänger übermitteln. Die jeweils einschlägige Übermittlungsgrundlage und etwaige Schutzmaßnahmen sind den aktuellen Anbieterinformationen zu entnehmen und müssen anhand der tatsächlich eingesetzten WhatsApp-Business-Variante (App oder Business Platform/API) intern überprüft werden. Eine eigenständige Übertragung des gesamten lokalen Adressbuchs durch die IfDDS GmbH ist nicht Gegenstand dieser Erklärung und muss technisch ausgeschlossen oder gesondert rechtlich bewertet werden.
Die bei uns gespeicherten Kommunikationsinhalte werden gelöscht, wenn ihre Aufbewahrung für die Anfragebearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Auf die eigenständige Speicherung durch WhatsApp haben wir keinen vollständigen Einfluss.
7. Cookies, vergleichbare Technologien und externe Inhalte
Unsere Website kann Cookies oder vergleichbare Technologien einsetzen, um Funktionen bereitzustellen und gegebenenfalls externe Inhalte einzubinden. Technisch unbedingt erforderliche Speicherungen oder Zugriffe können unter die Ausnahme des § 25 Abs. 2 TDDDG fallen; die nachgelagerte personenbezogene Datenverarbeitung stützen wir, soweit einschlägig, auf Art. 6 Abs. 1 Buchst. f DSGVO.
Für nicht unbedingt erforderliche Endgerätezugriffe, beispielsweise zu Analyse-, Marketing- oder bestimmten Drittinhaltszwecken, holen wir vorab eine Einwilligung nach § 25 Abs. 1 TDDDG ein. Die darauf beruhende personenbezogene Datenverarbeitung erfolgt grundsätzlich nach Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Welche konkreten Technologien, Anbieter, Zwecke, Speicherfristen und Drittlandübermittlungen zum Einsatz kommen, muss mit der tatsächlichen Konfiguration und gegebenenfalls der Einwilligungsverwaltung übereinstimmen. Ein einheitlicher pauschaler Hinweis ersetzt keine erforderliche dienstspezifische Information. Bis zur Prüfung dürfen unbekannte Analyse- oder Marketingdienste nicht als datenschutzkonform freigegeben werden.
8. Links zu externen Websites und sozialen Netzwerken
Unser Internetangebot kann Links zu Websites oder Profilen Dritter enthalten. Beim bloßen Vorhandensein eines gewöhnlichen Links werden grundsätzlich noch keine personenbezogenen Daten an den verlinkten Anbieter übertragen. Sobald Sie einen externen Link öffnen, unterliegt die Verarbeitung auf der Zielseite den dortigen Datenschutzhinweisen. Davon zu unterscheiden sind unmittelbar eingebettete Plugins, Karten, Videos oder Social-Media-Widgets, die bereits beim Seitenaufruf Daten übertragen können. Solche Einbindungen sind gesondert zu prüfen und in dieser Erklärung konkret zu ergänzen.
9. Empfänger und Auftragsverarbeiter
Innerhalb der IfDDS GmbH erhalten diejenigen Stellen Zugriff auf Daten, die diese für die jeweilige Aufgabe benötigen. Bei entsprechender Erforderlichkeit können wir Hosting-, IT-Betreuungs-, E-Mail-, Kommunikations- und sonstige Dienstleister einsetzen. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden; andere Empfänger erhalten Daten nur, soweit eine entsprechende Rechtsgrundlage besteht. Bei behördlichen Offenlegungspflichten ist insbesondere Art. 6 Abs. 1 Buchst. c DSGVO einschlägig.
10. Übermittlungen in Staaten außerhalb des EWR
Sollten personenbezogene Daten an Empfänger in Drittländern übermittelt werden, erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO. Wo dies erforderlich ist, werden zusätzliche Schutzmaßnahmen berücksichtigt. Für einzelne tatsächlich verwendete Dienste müssen Empfängerland, Übermittlungsgrundlage und Bezugsquelle der Garantien ausdrücklich konkretisiert werden.
11. Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, gesetzliche Pflichten dies verlangen oder berechtigte Interessen, beispielsweise die Abwehr von Ansprüchen, die Aufbewahrung rechtfertigen. Die konkrete Dauer ist abhängig von Art und Kontext der Daten. Gesetzliche Aufbewahrungspflichten gelten etwa für bestimmte Geschäftsbriefe und Buchungsunterlagen; bloße Kontaktanfragen unterliegen nicht automatisch denselben Fristen.
12. Ihre Rechte
Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Begründung widersprechen.
Zur Ausübung Ihrer Rechte schreiben Sie uns an info@ifdds.de oder postalisch an die unter Ziffer 1 genannte Anschrift. Die gesetzlichen Ausnahmen und Beschränkungen bleiben unberührt.
13. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz in Sachsen ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig. Informationen finden Sie unter https://www.datenschutz.sachsen.de/.
14. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Der Besuch unserer Website ist grundsätzlich ohne aktive Mitteilung zusätzlicher Angaben möglich; technisch erforderliche Verbindungsdaten fallen beim Abruf an. Bei Anfragen benötigen wir diejenigen Angaben, die für die Bearbeitung erforderlich sind. Ohne diese Angaben kann die Bearbeitung gegebenenfalls nicht erfolgen. Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet im Rahmen der hier beschriebenen Website-Kontaktprozesse nicht statt.
15. Änderung dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungsvorgänge, eingesetzte Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.