Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie über den Umfang der Verarbeitung Ihrer personenbezogenen Daten (nachfolgend „Daten“).

1.     Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung nach den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:

iTAGXX GmbH
Hessenring 105
D- 61381 Bad Homburg

Tel. +49 6172 / 8866940
E-Mail: info@itagxx.de

2.     Allgemeine Informationen zur Datenverarbeitung

Im Rahmen unseres Geschäfts- und Webseitenbetriebs verarbeiten wir Daten.

Dies umfasst auch die Offenlegung durch Übermittlung an Dritte und ggf. in sogenannte Drittstaaten außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“). Soweit wir Daten außerhalb der EU oder des EWR übermitteln, haben wir dies nachfolgend entsprechend gekennzeichnet.

3.     Datenverarbeitung

Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und ggf. die Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:

a)     Logdatei beim Webseitenbesuch

Wir protokollieren Ihren Webseitenbesuch. Dabei verarbeiten wir:

• Name(n) unserer abgerufenen Webseite(n),
• Datum und Uhrzeit des Abrufs,
• die übertragene Datenmenge,
• den Browsertyp nebst Version,
• das von Ihnen genutzte Betriebssystem,
• die Referrer-URL (die zuvor besuchte Webseite),
• Ihre IP-Adresse,
• den anfragenden Provider.

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der fortlaufenden Bereitstellung und Sicherheit unserer Webseite.

Die Logdatei wird nach sieben Tagen gelöscht, es sei denn, diese wird benötigt, um konkrete Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, nachzuweisen oder aufzuklären.

b)     Hosting unseres Webauftritts

Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, welche die oben genannten und sämtliche im Zusammenhang mit dem Betrieb dieser Website zu verarbeitenden Daten (Logdatei beim Webseitenbesuch) in unserem Auftrag verarbeiten.

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes Kontaktaufnahme

Nehmen Sie Kontakt mit uns auf, verarbeiten wir zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage folgende Daten von Ihnen: Name, Kontaktdaten -sofern von Ihnen angegeben- und Ihre Nachricht.

Rechtsgrundlage der Datenverarbeitung ist unsere Pflicht zur Vertragserfüllung und/oder zur Erfüllung unserer vorvertraglichen Pflichten gemäß Art. 6 Abs. 1 b) DSGVO und/oder unser überwiegendes berechtigtes Interesse an der Abwicklung Ihrer Anfrage gemäß Art. 6 Abs. 1 f) DSGVO.

c)     Vertragsabwicklung und Registrierung als Kunde

Im Rahmen der Erbringung unserer Leistungen sowie zur Anbahnung und Abwicklung des bestehenden Vertragsverhältnisses zwischen Ihnen und uns verarbeiten wir verschiedene Daten.

Haben Sie uns mit der Erbringung einer Leistung beauftragt, verarbeiten wir Ihre Daten (sofern angegeben: Name, Kontaktdaten, Anschrift) und sämtliche Informationen, die im Rahmen der Auftragserfüllung notwendig sind, ausschließlich zum Zweck der Bearbeitung und Abwicklung des Vertragsverhältnisses.

Zur Registrierung als Kunde unseres Portals verarbeiten wir die folgenden Daten: E-Mail, Passwort, Geschäftskontaktdaten, Ansprechpartner.

Hierzu gehören insbesondere unsere angemessene Beratung und Unterstützung, die Korrespondenz mit Ihnen, die Rechnungsstellung, Erfüllung unserer buchhalterischen und steuerrechtlichen Pflichten.

Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO sowie zur Erfüllung unserer gesetzlichen Pflichten gemäß Art. 6 Abs. 1 c) DSGVO.

Ist dies zur Abwicklung des Auftrags notwendig werden Ihre Daten an Dritte weitergegeben.

Hierzu gehören insbesondere die Weitergabe an Aufsichtsbehörden zum Zweck der Korrespondenz sowie zur Geltendmachung und Verteidigung Ihrer Rechte.

Wir treffen hierbei sämtliche geeigneten Maßnahmen, um nur insoweit personenbezogene Daten zu übermitteln, wie dies für den zugrundeliegenden Zweck notwendig ist.

d)     Nutzung der iTAGXX-Software

Zur Bereitstellung und Nutzung unserer iTAGXX-Software („System“), sowie zur Nutzung unseres Systems an unsere Kunden, verarbeiten wir Ihre Daten als Nutzer. Dies betrifft die folgenden Daten:

• Stammdaten: Land, Telefonnummer, Anmeldedatum, eingetragenes Recht
• Transaktionsdate;
• sofern freiwillig von Ihnen angegeben: Name und Vorname

Die Dauer der Datenverarbeitung der Nutzung unseres Systems beträgt bei inaktiver Nutzung einen Monat, Stammdaten werden spätestens nach einem Jahr in diesem Falle gelöscht.

Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO. Bei freiwillig.

Datenempfänger

Im Rahmen von Transaktionen über unser System werden Ihre Anfragen an den jeweiligen Berechtigten („Tenant“) hinter dem betreffenden QR-Code weitergeleitet.

Darüber hinaus nutzen wir zum Betrieb unseres Systems den Dienst und Microsoft-Azure.

Die Datenverarbeitung mit Microsoft-Azure erfolgt in unserem Auftrag auf Servern in Rechenzentren in der Europäischen Union in Irland und den Niederlanden.

Microsoft-Azure ist ein Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park Leopardstown, Dublin 18, D18 P521, Irland

Drittlandübermittlung

Zum Zweck der Fernwartung kann Microsoft einen Remote-Zugriff beantragen. Dieser Zugriff wird von uns im Einzelfall geprüft und genehmigt, sofern dies notwendig zur Ausführung von Supportleistungen durch Microsoft (bspw. zur Fehlerbehebung) ist. In diesem Fall kann ein solcher Zugriff auch von verbundenen Unternehmen von Microsoft von außerhalb der Europäischen Union aus erfolgen. Hierbei kann es sich auch um Länder handeln, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Ausschließlich für diesen Fall des Zugriffs von außerhalb der Europäischen Union im von uns genehmigten Einzelfall haben wir Standardvertragsklauseln mit Microsoft abgeschlossen. Eine Kopie der Vertragsklauseln stellen wir auf Anfrage zur Verfügung. Bitte wenden Sie sich dafür an info@itagxx.de.

e)     Einsatz von Cookies

Auf unserer Webseite nutzen wir sog. Cookies. Cookies sind kleine Textdateien, die auf Ihrem jeweiligen Endgerät (PC, Smartphone, Tablet, etc.) abgelegt und von Ihrem Browser gespeichert werden.

Informationen über die konkret von uns eingesetzten Cookies, deren Anbieter und Zwecke können Sie unserem Consent-Banner entnehmen. Dort erteilen Sie Ihre Einwilligung zu den jeweiligen Diensten, können diese widerrufen oder Ihre Einstellungen nachträglich anpassen.

Unser Consent-Banner

Um Ihre Auswahl zu bestimmten Datenverarbeitungsprozessen zu dokumentieren und um unsere datenschutzrechtlichen Verpflichtungen zu erfüllen, setzen wir ein Consent-Banner ein. Bei Aufruf unserer Webseite werden Ihre Cookie-Präferenzen über ein Banner abgefragt. Wir setzen dann ein Cookie, in dem Daten zu erteilten bzw. widerrufenen Einwilligungen gespeichert werden. Die Datenverarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen nach Art. 6 Abs. 1 c) DSGVO.S

f)      Analyse / Marketing

aa)  Google Dienste

Wir setzen auf unserer Website verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“) ein. Es ist möglich, dass es hierbei auch zu Datenübertragungen an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 in den USA kommt.

Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Google stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklausel wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an info@itagxx.de.

Google Analytics

Wir setzen auf unserer Website das Tracking-Tool Google-Analytics von Google ein. Wir nutzen Google Analytics, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Aktivitäten innerhalb dieses Webangebotes zusammenzustellen und um weitere mit der Webseitennutzung verbundene Dienstleistungen zu erbringen und damit die Nutzerfreundlichkeit zu verbessern.

Bei einem Einsatz von Google Analytics werden Interaktionen der Webseitenbesucher in erster Linie mithilfe von Cookies erfasst und systematisch ausgewertet.

Wir nutzen Google Analytics mit der Erweiterung „anonymizeIp()“. Dadurch werden IP-Adressen innerhalb der Mitgliedsstaaten der EU oder EWR gekürzt. Sofern eine Übermittlung an die Server von Google in die USA stattfindet, wird nur in Ausnahmefällen die volle IP-Adresse übertragen und dort gekürzt. Ein direkter Personenbezug ist damit in der Regel ausgeschlossen. Insbesondere ist eine Zuordnung zum aufgerufenen Rechner bzw. Endgeräts des Webseitenbesuchers nicht mehr möglich.

Durch den Einsatz von Google Analytics werden die folgenden Daten verarbeitet:

• 3 Bytes der IP-Adresse des aufgerufenen Systems des Webseitenbesuchers (anonymisierte IP-Adresse),
• die aufgerufene Website,
• die Website, von der der Nutzer auf die aufgerufene Seite unsere Website gelangt ist (Referrer),
• die Unterseiten, die von der Website aus aufgerufen werden,
• die Verweildauer auf der Website,
• die Häufigkeit des Aufrufs der Website.

Google wird nach eigener Auskunft Ihre IP-Adresse in keinem Fall mit anderen Daten von Google in Verbindung bringen.

Rechtsgrundlage und Widerruf

Rechtsgrundlage der Datenverarbeitung im Rahmen der vorgenannten Google-Dienste ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Präferenzen in unserem Consent-Banner anpassen.

g)     Externe Inhalte

Wir verwenden dynamische Inhalte („Content“) von Dritten, um die Darstellung und das Angebot unserer Webseite zu optimieren. Beim Webseitenbesuch wird automatisch mittels einer Schnittstelle eine Anfrage an den Server des jeweiligen Content-Anbieters gestellt, bei der bestimmte Logdaten (z.B. die IP-Adresse der Nutzer) übermittelt werden. Der dynamische Content wird anschließend an unsere Website übermittelt und dort dargestellt.

Wir verwenden externen Content im Zusammenhang mit den nachfolgenden Funktionalitäten:

aa)  Einbindung von YouTube Videos

Wir haben auf unserer Website Videos des Portals YouTube der YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066, USA („YouTube“) eingebunden. Verantwortlich für die Datenverarbeitung bei YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Beim Abspielen der Videos werden jedoch Logdaten an die Server von YouTube in den USA übertragen.

Rechtsgrundlage der Datenverarbeitung ist unser überwiegendes berechtigtes Interesse an der optimalen Vermarktung unseres Onlineangebotes nach Art. 6 Abs. 1 f) DSGVO.

Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Google stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklausel wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an info@itagxx.de.

bb) Google Maps

Wir nutzen auf unserer Webseite den Kartendienst „Google Maps“ von Google, um Ihnen eine interaktive Karte zur Verfügung zu stellen. Bei der Darstellung der Karte werden Daten, inklusive Ihrer IP-Adresse und Ihres Standortes an Server von Google übertragen und dort gespeichert. Rechtsgrundlage für die Verarbeitung ist Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Verantwortlich für die Datenverarbeitung bei Maps ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Es ist nicht auszuschließen, dass eine Datenübermittlung an die Google- LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA stattfindet.

Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Google stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklausel wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an info@itagxx.de.

cc)  Internetsicherheitsdienste

Zur Sicherheit und zum Schutz unseres Onlineauftritts sowie insbesondere zur Abwehr von Distributed Denial-of-Service (DDoS)–Angriffen nutzen wir die Internetsicherheitsdienste der Cloudflare Germany GmbH, Rosental 7, 80331 München, einer Tochtergesellschaft von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare in unserem Auftrag die Protokolldaten der Endbenutzer: IP-Adresse, Systemkonfigurationen und Informationen über den ein- und ausgehenden Traffic der Webseiten, Geräten und Anwendungen der Webseitenbesucher und kann diese auch in die USA übermitteln.

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der fortlaufenden Bereitstellung und Sicherheit unserer Webseite.

Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Cloudflare stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der Vertragsklauseln stellen wir auf Anfrage zur Verfügung. Bitte wenden Sie sich dafür an info@itagxx.de.

h)     YouTube -Kanal

Im Rahmen des Betriebs unsere YouTube-Kanals verarbeiten wir Daten. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen unseres YouTube-Channels werden unmittelbar keine personenbezogenen Daten von uns verarbeitet.

Sofern Sie jedoch bei YouTube selbst als angemeldeter Nutzer Daten eingegebenen, etwa Ihren Nutzernamen sowie die unter Ihrem eigenen Account veröffentlichten Inhalte, so werden diese von uns verarbeitet, wenn wir Ihre Kommentare teilen, auf Ihre Kommentare antworten, oder einen Post verfassen, der auf Ihr Profil verweist. In diesem Falle werden die von Ihnen bei YouTube eingegebenen Daten, insbesondere Ihr (Nutzer-) Name und die unter Ihrem Account veröffentlichten Inhalte, insofern verarbeitet, als diese in unser Angebot einbezogen und unseren Fans zugänglich gemacht werden.

Für alle weiteren Datenverarbeitungen im Rahmen der Nutzung des Dienstes YouTube und dessen Funktionalitäten ist die Google Ireland Limited Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Wir haben keinen Einfluss auf Art und Umfang der durch Google im Rahmen des YouTube-Dienstes verarbeiteten Daten, die Art der Verarbeitung, die Nutzung der Daten oder die Weitergabe dieser Daten an Dritte.

Die Verarbeitung der personenbezogenen Daten durch uns erfolgt aufgrund unserer berechtigten Interessen an einem effektiven Austausch mit den Nutzern von YouTube, den Besuchern unseres Profils sowie im Zusammenhang mit der Kommunikation mit den Nutzern auf unseren Social-Media-Profilen einschließlich unserer Unternehmensdarstellung gem. Art. 6 Abs. 1 f) DSGVO.

Möglicherweise werden beim Besuch unseres YouTube-Kanals erfasste Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 mit Sitz in den USA weitergeleitet und dort verarbeitet. Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Google stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklausel wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@moeller-horcher.de.

Zudem könne Sie die aktualisierten Nutzungsbedingungen und vertraglichen Schutzmaßnahmen hier abrufen: https://business.safety.google/gdpr/

Bitte beachten Sie ergänzend die Hinweise zur Verwendung von Daten von Google im Google-Partner-Netzwerk unter: http://www.google.com/intl/de/policies/privacy/partners/

Eine Datenweitergabe an Dritte durch uns findet im Rahmen des Betriebs unseres Unternehmensprofils im Übrigen nicht statt.

4.     Dauer der Datenspeicherung

Sofern nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.

5.     Ihre Betroffenenrechte

a)     Auskunft

Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.

b)     Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch

Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen. Ein Widerspruchsrecht steht Ihnen insbesondere in den Fällen zu, in denen Ihre Daten aufgrund der Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder die Datenverarbeitung aufgrund unseres berechtigten Interesses erfolgt, sowie darauf gestützten Profilings. Ebenso steht Ihnen im Falle der Datenverarbeitung zum Zwecke von Direktwerbung ein solches Widerspruchsrecht zu.

c)     Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft

Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

d)     Datenübertragbarkeit

Erfolgt eine Datenverarbeitung auf Grund eines Vertrages, vorvertraglicher Verhandlungen, einer Einwilligung oder mithilfe automatisierter Verfahren, so steht Ihnen das Recht auf Datenübertragbarkeit zu. Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.

e)     Einschränkung der Verarbeitung

Daten, bei denen wir nicht in der Lage sind, die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.

f)      Ausübung Ihrer Betroffenenrechte und Beschwerderecht

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an info@itagxx.de.

Sie haben zudem die Möglichkeit, sich wegen Ihrer Betroffenenrechte bei einer Aufsichtsbehörde zu beschweren.