Datenschutz

Informationen bezüglich Transparenz und Ihrer Rechte

Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten

Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten durch unser Unternehmen basiert im Wesentlichen auf der Erforderlichkeit zur Erfüllung eines Vertrags (Artikel 6 Absatz 1 lit. b DSGVO), wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unser Unternehmen unterliegt rechtlichen Verpflichtungen, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten.

Daneben berufen wir uns auf ausdrückliche Einwilligungen zu der Verarbeitung, der Sie betreffenden personenbezogenen Daten, welche Sie uns durch freiwillige Erklärungen geben.

Sofern eine Interessenabwägung nach Artikel 6 Absatz 1 lit. f DSGVO ergibt, dass unsere berechtigten Interessen Ihre Rechte zum Schutz Ihrer personenbezogenen Daten überwiegen, kann eine Verarbeitung nach dieser Rechtsgrundlage erfolgen. Dies ist beispielsweise der Fall bei einer Anfrage über ein Kontaktformular oder im Chat, da die Datenverarbeitung erforderlich ist, um ihre Anfrage zu bearbeiten.

Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung

Sie können jederzeit kostenlos Auskunft über Ihre bei uns gespeicherten Daten oder Berichtigung, Sperrung und Löschung Ihrer gespeicherten Daten und deren Verarbeitung verlangen. Sofern einer Löschung gesetzliche, vertragliche oder handels- bzw. steuerrechtliche Aufbewahrungsfristen oder sonstige gesetzlich verankerte Gründe entgegenstehen, werden Ihre Daten nicht gelöscht, sondern mit einer Sperre versehen. Kontaktieren Sie dazu bitte unseren Beauftragten für Datenschutz.

schriftlich unter:

deltra Business Software GmbH & Co KG

Datenschutz, Gildestraße 9, 32760 Detmold

per E-Mail unter: datenschutz(at)orgamax.de

Recht auf Widerruf

Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Dieses Recht schließt Ihr Recht auf Widerruf einer datenschutzrechtlichen Einwilligung ein, die Sie uns für die Verarbeitung erteilt haben.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben und deren Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und zu übermitteln.

Soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden, können Sie erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden.

Dauer der Speicherung der personenbezogenen Daten

Die Löschung der Daten geschieht im Rahmen der gesetzlichen Aufbewahrungspflichten und -fristen unter Berücksichtigung der Zweckbindung. Die handelsrechtlichen oder steuerwirksamen Daten eines abgeschlossenen Geschäftsjahres werden den rechtlichen Vorschriften entsprechend nach zehn bzw. sechs Jahren gelöscht, soweit keine längeren Aufbewahrungsfristen vorgeschrieben oder aus berechtigten Gründen erforderlich sind. Kürzere Löschungsfristen werden auf besonderen Gebieten angewandt (z.B. bei längerer Inaktivität Ihrerseits). Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die zuvor genannten Zwecke wegfallen.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde wahrnehmen.

Notwendigkeit der Erfassung ihrer personenbezogenen Daten

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Üblicherweise ist zu einem Vertragsschluss erforderlich, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden könnte.

Bestehen einer automatisierten Entscheidungsfindung

Wir nutzen Ihre Daten nicht für eine automatische Entscheidungsfindung oder ein Profiling.

Änderung der Datenschutzbestimmungen

Wir behalten uns vor, jederzeit diese Hinweise zum Datenschutz unter Beachtung der datenschutzrechtlichen Vorgaben anzupassen.

Datenverarbeitung

Unsere Grundsätze zum Datenschutz

Wir gehen mit den uns übertragenen Daten vertrauensvoll und verantwortungsbewusst um und beachten die gesetzlichen Bestimmungen zum Datenschutz, und hierbei speziell der Datenschutzgrundverordnung (DSGVO).

Personenbezogene Daten werden von uns nur dann und nur in dem Umfang erhoben, wie Sie sie uns mit Ihrer Kenntnis selbst zur Verfügung stellen.

Wir verkaufen, verleihen oder verschenken Ihre personenbezogenen Daten nicht, eine Weitergabe an Dritte erfolgt ohne Ihre Einwilligung nur dann, wenn wir hierzu gesetzlich berechtigt sind, z.B. bei Vorliegen eines entsprechenden Gerichtsbeschlusses.

Wir verwenden Sicherheitstechnologien auf dem aktuellen Stand der Technik, um Ihre Daten vor Missbrauch zu schützen.

Wir möchten Ihnen eine sichere, reibungslose, effiziente und persönliche Nutzer-Erfahrung bieten.

Personenbezogene Daten und deren Verwendungszwecke

Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Vorschriften erhoben und gespeichert. Wir speichern und verwenden Ihre personenbezogenen Daten (Name, Anschrift, E-Mail-Adresse, Bankverbindung etc.) zur Abwicklung Ihrer Bestellungen und eventueller Rücksendungen, für individuellen Produktsupport und, falls gewünscht, für unsere Newsletter und Produktinformationen.

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter. Ausgenommen hiervon sind unsere Dienstleistungspartner, die zur Bestellabwicklung Ihre Daten benötigen, wie Paket- und Briefzusteller, Briefdruckerei und unsere Banken (für den Einzug von Lastschriften). Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn und soweit es gesetzlich zulässig bzw. zur Geltendmachung und Durchsetzung unserer Rechte und Forderungen erforderlich ist.

Datenerhebung und speicherung

Beim Aufruf unseres Internetauftritts wird eine Verbindung mit unserem Server hergestellt, erfasst und gespeichert werden dabei die Zugriffspfade der Seiten, der Zeitpunkt der Verbindungsherstellung sowie Ihre derzeitige IP-Adresse zur Abwehr von Störungen und Problemen. Während Ihres Besuchs auf unseren Internetseiten können Daten („Cookies“) auf Ihrem Computer gespeichert werden, die Ihnen die Nutzung unseres Angebots erleichtern. Wir verwenden diese Daten weder um Sie zu identifizieren noch um mit Ihnen in Kontakt zu treten.

Einsatz von Unterauftragsverarbeitern

Für die optimale Abwicklung unserer Software- und Cloud-Dienstleistungen greifen wir zum Teil auf externe Partner zurück. Dabei können einzelne Dienstleister mit personenbezogenen Daten unserer Kunden und Interessenten in Berührung kommen. Eine Liste unserer Unterauftragsverarbeiter (mit Bezug auf unsere angebotenen Leistungen) können sie hier einsehen.

Informationen zur Nutzung unserer Webseite

Verwendung von Cookies

Allgemeine Information zu Cookies

Wir setzen Cookies ein, um unsere Dienste nutzerfreundlicher zu gestalten. Cookies sind Textdateien, die Daten von besuchten Webseiten enthalten und von einem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören.

Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder Spracheinstellungen). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Folgende Cookie Typen und Funktionen können verwendet werden

• Temporäre Cookies (Session-/Sitzungs-Cookies): werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und seinen Browser geschlossen hat. Zweck ist, Ihren Rechner während eines Besuchs zu identifizieren und das Ende Ihres Besuchs feststellen zu können.
• Permanente Cookies: bleiben auch nach dem Schließen des Browsers gespeichert. So kann z.B. der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden. Ebenso können Interessen von Nutzern zur Reichweitenmessung oder zu Marketingzwecken gespeichert werden, um wiederkehrende Besucher wiederzuerkennen.
• First-Party-Cookies: werden von uns selbst gesetzt.
• Third-Party-Cookies (Drittanbieter-Cookies): werden hauptsächlich von Werbetreibenden verwendet, um Benutzerinformationen zu verarbeiten.
• Notwendige (essentielle) Cookies: können für den Betrieb einer Webseite unbedingt erforderlich sein (z.B. Logins, Warenkorb, Nutzereingaben).
• Statistik-, Marketing- und Personalisierungs-Cookies: werden im Rahmen der Reichweitenmessung eingesetzt sowie wenn Interessen oder Verhalten eines Nutzers gespeichert werden. Dabei werden Standardinformationen gesammelt (Browsertyp, Zugriffszeiten, Referrer). Dieses Verfahren wird auch als „Tracking“ bezeichnet.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. b, c und f DSGVO.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Internationaler Datentransfer

Manche Technologien werden ggf. auch von Unternehmen mit Sitz in den USA eingebunden (z.B. Google). Wenn diese Tools aktiv sind, können personenbezogenen Daten (z.B. Ihre IP-Adresse) an US-Server der jeweiligen Unternehmen weitergegeben werden, was mit entsprechenden Risiken, z. B. eines Datenzugriffs zu Kontroll- und Überwachungszwecken durch US-Behörden verbunden ist. In solchen Fällen erfolgt die Verarbeitung in Übereinstimmung mit Art. 44 DSGVO und zwar auf Grundlage geeigneter Garantien (z.B. Verschlüsselung oder Standardvertragsklauseln in den jeweiligen Verträgen).

Dauer der Speicherung

Als Nutzer haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht.

Cookie Einwilligung und Widerspruch

Für technisch nicht notwendige Cookies erbitten wir vor Aktivierung Ihre Zustimmung.

Wir nutzen hierzu ein Tool der Usercentrics GmbH, Sonnenstrasse 23, 80331 München („Usercentrics“), um den Cookie-Banner anzuzeigen und Ihre Auswahl der Cookies zu speichern, zu verwalten und zu dokumentieren. Der Einsatz des Tools ist technisch erforderlich und erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Des Weiteren sind Tools von Unternehmen mit Sitz in den USA eingebunden (z.B. Google). Wenn diese Tools aktiv sind, können personenbezogenen Daten an US-Server weitergegeben werden. Mit Ihrer Zustimmung erklären Sie sich auch mit der Verarbeitung Ihrer Daten in den USA einverstanden. Sie haben die Wahl, solche Cookies über das hervorgehobene Wort „Einstellungen“ abzuwählen.

Sie können jederzeit Ihre Cookie-Einstellungen widerrufen oder verändern. Rufen Sie dazu erneut die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Seiten auf.

Kommunikationskanäle

E Mail Werbung / Newsletter für eigene ähnliche Waren und Dienstleistungen

Wenn Sie bei uns Waren oder Dienstleistungen bestellen, sich für Newsletter anmelden oder sich für kostenlose Testversionen unserer Produkte anmelden, werden wir Ihnen in Zukunft Informations-E-Mails für ähnliche Waren oder Dienstleistungen zusenden. Sie können jederzeit verlangen, von uns keine solchen Informations-E-Mails mehr zu erhalten. Klicken Sie dazu auf den Link am Ende der Informations-E-Mails. Dabei entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen.

Um die Informations-E-Mails auf Ihre persönlichen Interessen auszurichten, werten wir Ihr Nutzerverhalten innerhalb der versendeten E-Mails aus und ordnen es Ihrer E-Mail-Adresse zu (u.a. Empfangs- und Lesebestätigungen sowie geklickte Links). Dem Tracking können Sie jederzeit durch Klick auf den Link am Ende der Informations-E-Mails widersprechen.

Teilnahme an Foren

Auf unserer Website bieten wir Ihnen die Möglichkeit, an Online-Foren teilzunehmen. Dazu benötigen wir ausreichend Informationen, um Sie eindeutig identifizieren zu können, damit wir ggf. unserer Pflicht zur nachträglichen Identifizierung von Autoren rechtswidriger Inhalte nachkommen können. Bitte bedenken Sie, dass die von Ihnen veröffentlichten Texte im Internet eventuell ohne Beschränkung einsehbar sein können.

Datenverarbeitung bei der Nutzung des Chats

Wenn Sie auf unserer Website oder im Rahmen einer App-Nutzung unsere Chat-Funktion nutzen, werden Ihre IP-Adresse sowie solche Informationen von Ihnen erhoben und verarbeitet, die Sie uns selbst im Rahmen der Chat-Kommunikation mitteilen. Wir verarbeiten Ihre Daten soweit dies zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient (Art. 6 Abs. 1 lit. b DSGVO). Sofern die erhobenen Informationen einen Personenbezug aufweisen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses.

Bei bestimmten Arten von Fragen (z. B. offenen Fragen) setzen wir die Dienste von Microsoft Azure AI Foundry (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland) ein, um die Fragen bestmöglich zu beantworten. Durch die Eingabe personenbezogener Daten können diese verarbeitet werden; sie sind jedoch für die Nutzung des Chatbots nicht erforderlich.

Kommunikation über das orgaMAX Support Portal

Das Support-Portal bietet den Anwendern die Möglichkeit, Support-Tickets zu erstellen und bestehende Tickets zu verwalten. Durch eine Registrierung wird für den Anwender ein Support-Konto erstellt. Gleichzeitig willigt der Anwender in den Erhalt von Supportbenachrichtigungen per E-Mail ein.

Verarbeitete personenbezogene Daten:

• E-Mail-Adresse

Die Daten sowie künftige Support-Tickets werden in unserem CRM System (HubSpot Inc., Cambridge, USA) für die Dauer des Vertragsverhältnisses gespeichert. Als Rechtsgrundlage dient Art. 6 Abs. 1 lit a (Einwilligung) und b (Vertragserfüllung) DSGVO. Eine Abmeldung der E-Mail-Benachrichtigungen ist jederzeit über den Link im Footer einer Support-E-Mail möglich.

WhatsApp Business

Im Rahmen des Registrierungsprozesses fragen wir Ihre Telefonnummer ab. Sollten Sie uns Ihre Mobilnummer übermitteln, kontaktieren wir Sie nach der Registrierung ggfs. per WhatsApp. Dabei wird Ihre Mobilnummer an WhatsApp Business (WhatsApp Ireland Limited, Grand Canal Harbour, Dublin 2, Irland) weitergeleitet. Auf unserer Webseite haben Sie bei einigen Chat-Formularen auch die Möglichkeit, unseren Support oder Vertrieb über WhatsApp Business zu kontaktieren. Bei der Kommunikation über WhatsApp können neben der Telefonnummer auch weitere Informationen (Geräteinformationen, Art und Häufigkeit der Nutzung, IP-Adresse) verarbeitet werden. Ein Datentransfer in die USA ist dabei nicht ausgeschlossen.

Weitere Informationen: https://www.whatsapp.com/legal/business-data-processing-terms-20210927

Einsatz von Künstlicher Intelligenz (KI)

Bei bestimmten Funktionen und Anfragen setzen wir Künstliche-Intelligenz-Systeme ein, um unsere Produkte und Services effizient und qualitativ hochwertig bereitzustellen.

Hilfefunktion innerhalb der Software

Innerhalb der Buchhaltungssoftware orgaMAX nutzen wir KI-gestützte Funktionen zur Unterstützung bei

• der Formulierung, Korrektur, Kürzung, Verlängerung und Umformulierung von Texten sowie
• Nutzerfragen zu Funktionen der Software

Hierfür wird der Dienst Mistral AI eingesetzt. Die Verarbeitung erfolgt ausschließlich zweckgebunden.

Telefonhotline (Voicebot)

Zur Bearbeitung eingehender Telefonanfragen verwenden wir einen KI-gestützten Voicebot des Anbieters Leaping AI. Dieser dient der automatisierten Beantwortung von Standardanfragen sowie der strukturierten Weiterleitung von Anliegen. Dabei können Gesprächsinhalte verarbeitet werden.

Chat Bot

Wir setzen im Support-Chat sowie im Rahmen der Produktberatung KI-gestützte Assistenzfunktionen ein. Hierfür nutzen wir Microsoft Azure AI Foundry (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland) als technischen Dienstleister. Die von Ihnen eingegebenen Inhalte können verarbeitet werden, um Anfragen zu verstehen, Antwortvorschläge zu generieren, Produktinformationen bereitzustellen und die Bearbeitung Ihres Anliegens zu unterstützen.

Je nach Inhalt Ihrer Anfrage können insbesondere Kontaktdaten, Vertrags- oder Kundendaten, technische Informationen, Angaben zu genutzten Produkten sowie der Kommunikationsinhalt verarbeitet werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Microsoft verarbeitet die Daten als Auftragsverarbeiter. Nach Angaben von Microsoft werden Prompts, Antworten, Embeddings und Trainingsdaten bei Azure AI Foundry nicht anderen Kunden bereitgestellt, nicht OpenAI oder anderen Modellanbietern zugänglich gemacht und nicht ohne Erlaubnis zum Training generativer KI-Basismodelle verwendet.

Datenverarbeitung und Schutzmaßnahmen

Je nach eingesetztem KI-Dienst kann eine Verarbeitung von Daten auch in Drittstaaten (z. B. USA) erfolgen. In diesen Fällen stellen wir durch geeignete Garantien, insbesondere den Abschluss von EU-Standardvertragsklauseln, ein angemessenes Datenschutzniveau sicher. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt abhängig von der genutzten Funktion auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), um die Gespräche aufzeichnen oder transkribieren zu dürfen. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), insbesondere an einer effizienten Kundenkommunikation und Servicebereitstellung.

Einbindung von Diensten und Inhalten Dritter

Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte („Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an den Browser senden könnten. Wir bemühen uns, nur solche Inhalte zu verwenden, deren Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern.

Einbindung des Trusted Shops Trustbadge

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden. Dies dient der Wahrung unserer überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge ist ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein Server-Logfile (u.a. IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, anfragender Provider). Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht. Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Sie sich für die Nutzung von Trusted Shops Produkten entscheiden.

Soziale Netzwerke

Allgemeines

Wir bieten zudem auf unterschiedlichen Social-Media-Plattformen Onlineangebote an, um dort Informationen bereitzuhalten und um mit Ihnen in Kontakt treten zu können. Auf die Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber haben wir keinen Einfluss. In der Regel werden beim Besuch unserer Social-Media-Angebote vom Plattformbetreiber Cookies gespeichert, in denen zu Marktforschungs- und Werbezwecken Ihr Nutzungsverhalten bzw. Ihre Interessen gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer vielfältigen Außendarstellung sowie einer effektiven Informations- und Kommunikationsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Unter Umständen haben Sie einem Plattformbetreiber auch eine Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO). Detaillierte Informationen und Opt-Out-Möglichkeiten erhalten Sie über die Datenschutzerklärung des entsprechenden Plattformbetreibers.

Facebook und Instagram Conversion Tracking

Wir setzen den „Conversion-Pixel" bzw. Besucheraktions-Pixel der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ein. Durch den Aufruf dieses Pixels kann Facebook erkennen, ob eine Facebook- oder Instagram-Werbeanzeige erfolgreich war. Dabei wird eine nicht-reversible und nicht-personenbezogene Prüfsumme generiert und ein Facebook-Cookie gesetzt, der Informationen über Ihre Aktivitäten auf unserer Webseite erfasst. Wir erhalten ausschließlich statistische Daten ohne Bezug zu einer konkreten Person. Speicherdauer des Cookies: 90 Tage.

Datenschutzerklärung: https://www.facebook.com/about/privacy/

Opt-Out: https://www.facebook.com/settings?tab=ads oder über unseren Cookie Consent Manager

Facebook Custom Audience

Auf unseren Seiten sind Remarketing-Tags des sozialen Netzwerks Facebook (1601 South California Avenue, Palo Alto, CA 94304, USA) integriert. Wenn Sie unsere Seiten besuchen, wird über die Remarketing-Tags eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben, und kann den Besuch Ihrem Benutzerkonto zuordnen. Wir als Anbieter erhalten keine Kenntnis vom Inhalt der übermittelten Daten. Falls Sie keine Datenerfassung via Custom Audience wünschen, können Sie diese deaktivieren.

Weitere soziale Netzwerke (Instagram, X, LinkedIn, Xing, TikTok)

Instagram – Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Datenschutz/Opt-Out: http://instagram.com/about/legal/privacy

X (ehemals Twitter) – X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Datenschutz: https://x.com/de/privacy | Opt-Out: https://x.com/settings/account/personalization

LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutz: https://www.linkedin.com/legal/privacy-policy | Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Xing – XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Datenschutz/Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung

TikTok – TikTok Inc., 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, USA. Opt-Out im TikTok-Account: „Einstellungen & Datenschutz" → „Anzeigen/Ads" → „Personalized/Targeted Ads" deaktivieren.

Verwendung von Webanalyse Tools und Anzeige nutzungsbasierter Werbung

Adfraud (Fraud0)

Verarbeitet werden zu diesem Zweck folgende Daten über ein JavaScript-Pixel: Datum und Uhrzeit des Besuchs, IP-Adresse, Referrer-URL, Browser- und Geräteinformationen (Gerätetyp und -modell, Hersteller, Betriebssystem, Webbrowser, Spracheinstellung, User-Agent, Flash-Version), Standortinformationen, JavaScript-Unterstützung, besuchte Seiten, Zeitzone, Art der Netzwerkverbindung, hardwarebasierte Identifikatoren (z. B. MAC-Adresse), Schriftarten- und Plugin-Informationen, Bildschirmhöhe und -breite, Farbtiefe, Plattform, Auflösung, ob Ad-Blocking bzw. Do-not-Track aktiviert ist sowie Nutzerverhalten (Mausbewegungen, Klickpfade, Request-Rate, Sitzungs-ID, Start-/Stoppzeit der Sitzung).

Wir erhalten die Ausgabe nur in aggregierter Klassifizierung des erkannten, verdächtigen Datenverkehrs. Die Speicherung erfolgt seitens fraud0 für ein Jahr. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ort der Verarbeitung ist die Europäische Union. Weitere Informationen: https://fraud0.com/privacy-policy/

Google Analytics 4

Unsere Webseiten nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland („Google“), mit dem die Nutzung von Websites analysiert werden kann. Dabei werden standardmäßig „Cookies“ eingesetzt. Die durch Cookies erfassten Informationen über Ihre Nutzung der Website (einschließlich der um die letzten Stellen gekürzten IP-Adresse) werden in der Regel an einen Server von Google übermittelt und dort gespeichert. Hierbei kann es auch zu einer Übermittlung an Server der Google LLC in den USA kommen.

Die IP-Adresse wird standardmäßig nur anonymisiert erhoben und verarbeitet, indem sie innerhalb der EU bzw. des EWR um die letzten Stellen gekürzt wird. In unserem Auftrag verwendet Google diese Informationen, um Ihre Nutzung der Website auszuwerten und Berichte zusammenzustellen. Die erfassten Daten werden für 14 Monate aufbewahrt und anschließend gelöscht.

Alle beschriebenen Verarbeitungen erfolgen nur, wenn Sie uns hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das „Cookie-Consent-Tool“ widerrufen. Als Erweiterung wird zudem Google Signals eingesetzt (geräteübergreifende Berichte). Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen; zur Gewährleistung des europäischen Datenschutzniveaus beruft sich Google auf die Standardvertragsklauseln der Europäischen Kommission.

Google Ads Remarketing

Diese Webseite verwendet die Remarketing-Funktion der Google Inc. Die Funktion dient dazu, Webseitenbesuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Browser wird ein „Cookie" gespeichert, der es ermöglicht, den Besucher wiederzuerkennen, wenn er Webseiten des Google-Werbenetzwerks aufruft.

Nach eigenen Angaben erhebt Google dabei keine personenbezogenen Daten. Sie können die Funktion über die Einstellungen unter http://www.google.com/settings/ads deaktivieren oder über die Werbenetzwerkinitiative (http://www.networkadvertising.org/managing/opt_out.asp). Rechtsgrundlage ist Ihre über das Cookie-Consent-Tool erteilte Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO).

Google Ads Customer Match

Für unser Google Marketing nutzen wir Google Ads Customer Match. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Dabei laden wir Listen mit verschlüsselten Nutzerdaten (z.B. Namen, E-Mail-Adressen, Adressen) bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 hoch. Anhand dieser vergleicht Google, inwieweit die übermittelten Nutzerdaten mit bestehenden Google-Kunden übereinstimmen, um Zielgruppen für die Aussteuerung von Anzeigen zu erstellen. Die verschlüsselten Kundendaten werden nach Erstellung der Listen automatisch wieder gelöscht.

Google verarbeitet die Daten als Auftragsverarbeiter; hierzu haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Es kann nicht ausgeschlossen werden, dass auch die Google LLC in Kalifornien, USA, und ggf. US-Behörden auf die Daten zugreifen können.

Google Tag Manager

Google Tag Manager ist ebenfalls ein Produkt der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, das uns erlaubt, Website-Tags von Anwendungen wie z.B. Google Analytics über eine Oberfläche zu verwalten. Der Tag Manager ist eine cookielose Domain und erfasst keine personenbezogenen Daten.

Google SiteSearch (Google AJAX Search API)

Unsere Webseiten nutzen Google AJAX Search API mittels Java-Script Code. Bei Verwendung des Suchfelds auf dieser Webseite werden damit Daten an Google weitergegeben, hierfür gelten die Datenschutzbestimmungen von Google. Um die Ausführung des eingesetzten Java-Script Codes zu verhindern, können Sie einen Java-Script-Blocker installieren (bspw. www.noscript.net).

Google ReCaptcha

Zum Schutz bei der Übermittlung von Formularen (z.B. Kontaktformular) verwenden wir in ausgewählten Fällen den Dienst reCAPTCHA der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). reCAPTCHA ist ein kostenloser Dienst, der Webseiten vor Spam und Missbrauch schützt. Der Dienst schließt den Versand Ihrer IP-Adresse und ggf. weiterer benötigter Daten an Google ein. Für diese Daten gelten die abweichenden Datenschutzbestimmungen von Google. Weitere Details: www.google.de/intl/de/privacy

Doubleclick von Google

Doubleclick by Google ist eine Dienstleistung der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Doubleclick verwendet Cookies, um Ihnen relevante Werbeanzeigen zu präsentieren. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet. Die Cookies enthalten keine personenbezogenen Informationen. Die erzeugten Informationen werden von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert.

Sie können die Speicherung der Cookies durch entsprechende Browser-Einstellungen verhindern; dann können ggf. nicht alle Funktionen vollumfänglich genutzt werden. Zudem können Sie das unter https://adssettings.google.com verfügbare Browser-Plugin (DoubleClick-Deaktivierungserweiterung) herunterladen und installieren.

Google Ads Conversion Tracking

Wir nutzen ferner das Google Ads Conversion-Tracking, um mit Hilfe von Werbemitteln (Google Ads) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Sind Sie über eine von Google geschaltete Anzeige auf unsere Webseite gelangt, wird ein Cookie gesetzt. Diese Cookies verlieren nach 30 bis 90 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Wir selbst erheben in den Werbemaßnahmen keine personenbezogenen Daten und erhalten von Google lediglich statistische Auswertungen.

Mithilfe von Googles „Erweiterten Conversions“ lassen sich Conversions genauer erfassen: eingegebene Daten (z.B. E-Mail-Adresse, Name, Wohnanschrift) können mit einem Einweg-Hash-Algorithmus SHA256 verschlüsselt an Google übermittelt und Google-Konten zugeordnet werden. Rechtsgrundlage ist Ihre über das Cookie-Consent-Tool erteilte Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO).

LinkedIn Insight Tag

Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website. Ist ein Websitebesucher bei LinkedIn registriert, können wir u. a. berufliche Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) analysieren und unsere Seite besser auf die Zielgruppen ausrichten. Ferner können wir messen, ob Besucher einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung, auch geräteübergreifend). Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

LinkedIn selbst erfasst Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften, Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder gehasht (pseudonymisiert). Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Microsoft Advertising (Bing Ads)

Wir verwenden auf unserer Website den Dienst Microsoft Advertising des Anbieters Microsoft Ireland Operations Limited (Irland/EU) (ehemals Bing Ads). Über das Tool Universal Event Tracking (UET) werden Werbeanzeigen gezielt über die Suchmaschine Microsoft Bing ausgespielt. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über Geräte- und Browsereinstellungen verarbeitet.

Die Informationen dienen dazu, Zielgruppen über Remarketing-Listen nachzuverfolgen und Conversion-Statistiken zu erstellen. Wir erhalten keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an die Microsoft Corp. in die USA kann nicht ausgeschlossen werden. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Verwendung von Hubspot

Zu Analysezwecken setzen wir auf unseren Webseiten Hubspot, einen Dienst der Hubspot Inc., ein. Neben „Web-Beacons“ werden auch „Cookies“ gesetzt, die eine Analyse der Nutzung der Website ermöglichen. Die erfassten Informationen (z.B. IP-Adresse, geographischer Standort, Art des Browsers, Dauer des Besuchs, aufgerufene Seiten) wertet Hubspot im Auftrag der deltra Business Software GmbH & Co KG aus, um Reports zu erstellen.

Sofern Sie unseren Newsletter abonnieren, können wir mit Hubspot die Besuche auch mit persönlichen Angaben (v.a. Name/E-Mail-Adresse) auf Basis einer Einwilligung verknüpfen. Falls eine Erfassung nicht gewünscht ist, kann die Speicherung von Cookies durch Browsereinstellungen verhindert werden. Weitere Informationen: http://legal.hubspot.com/de/privacy-policy

Hotjar

Diese Website benutzt Hotjar, eine Analysesoftware der Hotjar Ltd. (3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta). Mit Hotjar wird das Nutzungsverhalten (Klicks, Mausbewegungen, Scrollhöhen etc.) gemessen und ausgewertet. Die durch „Tracking Code“ und „Cookie“ generierten Informationen werden an die Hotjar Server in Irland übermittelt.

Erfasst werden u. a. geräteabhängige Daten (anonymisierte IP-Adresse, ggf. E-Mail-Adresse inkl. Name sofern bereitgestellt, Bildschirmgröße, Gerätetyp und Browserinformation, Land, bevorzugte Sprache) sowie Log-Daten (bezugnehmende Domain, besuchte Seiten, Land, Sprache, Datum und Zeit). Hotjar nutzt auch Dienstleistungen wie Google Analytics und Optimizely. Die Cookies haben eine unterschiedliche Lebensdauer (bis zu 365 Tage). Opt-Out: https://www.hotjar.com/opt-out

Pendo

Zur Optimierung unserer Web-Dienste und Steigerung der Usability bei orgaMAX nutzen wir Dienste der Pendo.io, Inc., Raleigh, NC 27601, USA. Durch diesen Analysedienst erhalten wir Nutzungsstatistiken über die besuchten Seiten und die Verweildauer. Sämtliche Daten werden pseudonymisiert übertragen und ausgewertet, ein Personenbezug ist nicht möglich. Sie können dies jederzeit widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer aufrufen.

trbo

Zum Zwecke der Webanalyse und um Ihnen personalisierte Inhalte und Angebote einblenden zu können, nutzen wir den Dienst trbo der trbo GmbH, Leopoldstraße 41, 80802 München. trbo analysiert das Nutzerverhalten anhand von Cookies und Web Beacons (Datum/Uhrzeit des Besuchs, angeklickte Webseiten/Angebote und deren Reihenfolge) und spielt passgenaue Inhalte aus. Die Daten werden auf gesicherten Servern innerhalb der EU gespeichert; trbo fungiert als Auftragsverarbeiter i. S. d. Art. 28 DS-GVO.

Die Daten werden ausschließlich in pseudonymer Form (User-ID) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ein Widerspruch ist jederzeit möglich über die Cookie-Einstellungen oder www.trbo.com/opt out/. Weitere Informationen: https://trbo.com/datenschutz

Storylane.io

Wenn Sie unsere interaktiven Produktvideos ansehen und der Nutzung des Anbieters zustimmen, werden die Dienste von Storylane Inc (San Francisco, CA 94114, USA) in Anspruch genommen. Storylane erfasst und verarbeitet personenbezogene Daten im Zusammenhang mit der Nutzung des Produktvideos; dabei können Daten auf Server in den USA weitergeleitet werden. Wir erhalten z.B. Informationen, wie lange das Video angeschaut und welche Steps angeklickt wurden. Die Daten werden nicht genutzt, um Sie persönlich zu identifizieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Ergänzende Datenschutzbestimmungen für unsere Produkte

orgaMAX Warenwirtschaft Pro (lokale Anwendung)

Produktbeschreibung

Bei orgaMAX Warenwirtschaft Pro handelt es sich um eine moderne Bürosoftware, die Sie als lokale Anwendung nutzen.

Registrierungsdaten des Anwenders

Folgende Registrierungsdaten dienen zur Erstellung einer Lizenz für die Nutzung der Anwendung:

• E-Mail-Adresse
• Name und Vorname
• Telefonnummer

Die Registrierungsdaten werden von der deltra Business Software GmbH & Co KG nur gespeichert und verarbeitet, soweit dies zur Bereitstellung und Nutzung der Anwendung notwendig ist. Als Rechtsgrundlage dient Art. 6 Abs. 1 lit b DSGVO: Vertragserfüllung. Die Daten werden auf einem Server unseres Mutterkonzerns BUHL-DATA-SERVICE GmbH in Neunkirchen (Deutschland) für die Dauer des (Vor-)Vertragsverhältnisses gespeichert. Gem. Art. 6 Abs. 1 lit a, b oder f DSGVO können diese Daten auch für produktbezogene Umfragen und Marketingzwecke genutzt werden.

Nutzung der Anwendung

Die innerhalb der Anwendung gespeicherten Daten werden grundsätzlich nicht durch uns verarbeitet. Im Rahmen eines Supports kann eine Verarbeitung in Ihrem Auftrag erfolgen (Art. 6 Abs. 1 lit a DSGVO: Einwilligung).

Zur Sicherstellung des laufenden Betriebes des Systems werden folgende Daten auf einem Server unseres Mutterkonzerns BUHL-DATA-SERVICE GmbH gespeichert:

• Nutzungsverhalten
• Inhalte der Vorgänge (anonymisiert)

Sicherung PRO

Das Modul Sicherung PRO ist ein Funktionsbereich, bei dem Sie regelmäßig Daten-Backups außerhalb Ihres lokalen Rechners speichern können. Die Sicherung kann auf einem externen Speichermedium (z. B. USB-Stick oder separate Festplatte) oder einem externen Server vorgenommen werden. Bei einer Entscheidung für den Server wird das Daten-Backup auf einem Server unseres Mutterkonzerns BUHL-DATA-SERVICE GmbH in Neunkirchen (Deutschland) für die Dauer des Vertragsverhältnisses gespeichert (Art. 6 Abs. 1 lit b DSGVO: Vertragserfüllung). Das Daten-Backup umfasst alle in Ihrem orgaMAX gespeicherten Daten.

orgaMAX Warenwirtschaft Pro (Cloud)

Nutzung der Anwendung

Sofern Sie sich bei Vertragsabschluss für orgaMAX Warenwirtschaft Pro in der Cloud entscheiden, wird Ihnen für die Nutzung eine virtuelle Maschine zur Verfügung gestellt, über die Sie via Internet auf die Anwendung zugreifen. Die Maschinen befinden sich auf einem Server unseres Mutterkonzerns BUHL-DATA-SERVICE GmbH in Neunkirchen (Deutschland). In diesem Fall verarbeiten wir die von Ihnen gespeicherten Daten in Ihrem Auftrag. Um den Grundsätzen der DSGVO gerecht zu werden, schließen wir mit Ihnen im Rahmen des Vertragsabschlusses einen Auftragsverarbeitungsvertrag (AVV) ab.

E-Commerce Schnittstellen

Mit einer Verknüpfung von orgaMAX und Ihrem Webshop können Sie Umsätze und Bestellungen direkt in der Software abrufen und weiterverarbeiten.

Beim Abruf Ihrer Bestellungen aus Amazon nach orgaMAX werden sämtliche Bestelldaten abgerufen und auf den Servern unseres Mutterkonzerns BUHL-DATA-SERVICE GmbH in Neunkirchen (Deutschland) für die Dauer von 60 Tagen gespeichert, um einen nachträglichen Abruf gewährleisten zu können. Setzen Sie einen anderen Webshop ein, werden die Bestelldaten lediglich in Ihr orgaMAX weitergeleitet, ohne dass eine Speicherung auf unseren Servern stattfindet.

In beiden Fällen verarbeiten wir die Daten in Ihrem Auftrag. Um den Grundsätzen der DSGVO gerecht zu werden, schließen wir mit Ihnen während des Einrichtungsprozesses des Kundencenters einen Auftragsverarbeitungsvertrag (AVV) ab.

orgaMAX shareHUB

Das orgaMAX shareHUB umfasst einen Online-Funktionsbereich Ihrer OM Software, um Dokumente wie Angebote, Aufträge und Rechnungen mit Ihren Kunden zu teilen.

Beim Nutzen des shareHUBs werden Dokumente (Rechnungen), die Sie an Ihre Kunden versenden, auf einem Server unseres Mutterkonzerns BUHL-DATA-SERVICE GmbH in Neunkirchen (Deutschland) gespeichert. Wir speichern diese Dokumente ausschließlich in Ihrem Auftrag und schließen mit Ihnen einen Auftragsverarbeitungsvertrag (AVV) ab.

Zur Sicherstellung des laufenden Betriebes werden folgende Daten gespeichert:

• Kontaktinformationen des Nutzers
• Inhalte der geteilten Dokumente
• Ggfs. gespeicherte Namen und Signaturen des Endkunden
• Ggfs. Kommunikationsdaten

Als Rechtsgrundlage dient Art. 6 Abs. 1 lit f DSGVO: Berechtigtes Interesse.

orgaMAX

Produktbeschreibung

Bei der Anwendung handelt es sich um eine sog. Software-as-a-Service Lösung. Die Anwendung bietet dem Anwender eine moderne Bürosoftware, die sowohl in einer browserbasierten Web-Anwendung als auch mobil per App genutzt werden kann.

Registrierungsdaten des Anwenders

Registrierungsdaten dienen zur Erstellung eines Mandanten für die Nutzung der Anwendung. Folgende Registrierungsdaten werden verarbeitet, soweit dies zur Bereitstellung und Nutzung der Anwendung notwendig ist:

• E-Mail-Adresse
• Name und Vorname
• Telefonnummer
• Geräteinformationen

Die Daten werden auf den Servern unseres Mutterkonzerns BUHL-DATA-SERVICE GmbH in Neunkirchen (Deutschland) für die Dauer des Vertragsverhältnisses gespeichert (Art. 6 Abs. 1 lit b DSGVO: Vertragserfüllung). Gem. Art. 6 Abs. 1 lit a, b oder f DSGVO können diese Daten auch für produktbezogene Umfragen und Marketingzwecke genutzt werden.

Nutzung der Anwendung

Der Anwender hat optional die Möglichkeit, weitere personenbezogene Daten (z.B. Adressdaten, Mobilfunknummer, Profilbild) anzugeben (Art. 6 Abs. 1 lit a DSGVO: Einwilligung). Die von Ihnen gespeicherten Kunden-, Interessenten- und Lieferanten-Daten werden ebenfalls auf dem genannten Server gespeichert; eine Verarbeitung erfolgt grundsätzlich in Ihrem Auftrag. Zu Abrechnungszwecken wird die Höhe der Beträge der erstellten Rechnungen auf einem Server der deltra Business Software GmbH & Co KG gespeichert (Art. 6 Abs. 1 lit f DSGVO).

Zur Sicherstellung des laufenden Betriebes werden u. a. verarbeitet: Details zum Login (ID, Geräteinformationen), Informationen über den Versender von E-Mails, Inhalte der erstellten Vorgänge (Angebote, Rechnungen), Inhalte der OCR Scans und der Volltextsuche sowie hochgeladene Dokumente.

App

Die Nutzung der orgaMAX Mobile App setzt Ihre Anmeldung voraus. Dabei werden erforderliche Daten verarbeitet: Gerätetyp und Modell, Betriebssystem und Version, Zeitpunkt des Zugriffs, Account ID und E-Mail-Adresse. Die App bittet um Zustimmung zur Nutzung der Kamera zur Aufnahme/zum Scan von Dokumenten (Belege, Rechnungen, Verträge etc.). Hochgeladene Dokumente speichern wir auf einem Server unseres Mutterkonzerns BUHL-DATA-SERVICE GmbH in Deutschland (Art. 6 Abs. 1 lit b DSGVO). Beim Download aus den App Stores von Google oder Apple werden bestimmte Informationen an den jeweiligen App Store übermittelt; deren Verarbeitung liegt außerhalb unseres Einflussbereiches.

orgaMAX Dokumente

Produktbeschreibung

Bei der Anwendung handelt es sich um eine sog. Software-as-a-Service Lösung. Die Anwendung bietet dem Anwender ein modernes Dokumentenmanagementsystem, das sowohl in einer browserbasierten Web-Anwendung als auch mobil per App genutzt werden kann.

Registrierungsdaten des Anwenders

Registrierungsdaten dienen zur Erstellung eines Mandanten für die Nutzung der Anwendung. Verarbeitet werden:

• E-Mail-Adresse
• Name und Vorname
• Telefonnummer
• Geräteinformationen

Die Daten werden auf den Servern unseres Mutterkonzerns BUHL-DATA-SERVICE GmbH in Neunkirchen (Deutschland) für die Dauer des Vertragsverhältnisses gespeichert (Art. 6 Abs. 1 lit b DSGVO: Vertragserfüllung).

Nutzung der Anwendung

Der Anwender hat optional die Möglichkeit, weitere personenbezogene Daten anzugeben (Art. 6 Abs. 1 lit a DSGVO: Einwilligung). Zu Abrechnungszwecken werden die Anzahl der hochgeladenen Dokumente sowie die Anzahl der OCR-Scans erfasst und auf einem Server der deltra Business Software GmbH & Co KG gespeichert (Art. 6 Abs. 1 lit f DSGVO).

Zur Sicherstellung des laufenden Betriebes werden folgende Daten in pseudonymisierter Form erhoben:

• Kontaktinformationen des Nutzers
• Details zum Login (ID, Geräteinformationen)
• Informationen über den Versender von E-Mails
• Inhalte der OCR Scans und der Volltextsuche

App

Die Nutzung der orgaMAX Dokumente Mobile App setzt Ihre Anmeldung voraus. Verarbeitet werden u. a.: Gerätetyp und Modell, Betriebssystem und Version, Zeitpunkt des Zugriffs, Account ID und E-Mail-Adresse. Die App bittet um Zustimmung zur Nutzung der Kamera zur Aufnahme/zum Scan von Dokumenten. Hochgeladene Dokumente speichern wir auf einem Server unseres Mutterkonzerns BUHL-DATA-SERVICE GmbH in Deutschland. Im Falle der offline Nutzung werden keinerlei Daten verarbeitet.

orgaMAX Personal

Produktbeschreibung

Bei der Anwendung handelt es sich um eine sog. Software-as-a-Service Lösung. Die Anwendung bietet dem Anwender ein modernes Personalmanagementsystem.

Registrierungsdaten des Anwenders

Registrierungsdaten dienen zur Erstellung eines Mandanten für die Nutzung der Anwendung. Verarbeitet werden:

• E-Mail-Adresse
• Name und Vorname
• Telefonnummer
• Geräteinformationen

Die Daten werden auf den Servern unseres Mutterkonzerns BUHL-DATA-SERVICE GmbH in Neunkirchen (Deutschland) für die Dauer des Vertragsverhältnisses gespeichert (Art. 6 Abs. 1 lit b DSGVO: Vertragserfüllung).

Nutzung der Anwendung

Der Anwender hat optional die Möglichkeit, weitere personenbezogene Daten anzugeben (Art. 6 Abs. 1 lit a DSGVO: Einwilligung). Zu Abrechnungszwecken wird die Anzahl der angelegten Mitarbeiter auf einem Server der deltra Business Software GmbH & Co KG gespeichert (Art. 6 Abs. 1 lit f DSGVO). Die gespeicherten Personaldaten werden ebenfalls auf dem genannten Server gespeichert; eine Verarbeitung erfolgt in Ihrem Auftrag.

Zur Sicherstellung des laufenden Betriebes werden folgende Daten in pseudonymisierter Form erhoben:

• Details zum Login (ID, Geräteinformationen)
• Personaldaten

Online Shop für Consulting Leistungen

Bei der Nutzung unseres Online-Shops unter https://customshop.orgamax.de/ für die Bestellung von Consulting-Dienstleistungen (Online-Schulungen, Beratungsleistungen, Auswertungen) verarbeiten wir folgende personenbezogene Daten: Kontaktdaten (Firma, Name, Adresse, E-Mail, Telefon), Rechnungsdaten, Bestell- und Zahlungsdaten sowie Zugriffsdaten (IP-Adresse, Zeitpunkt des Besuchs). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Bestellvorgangs).

Die Daten werden zur Abwicklung der Bestellung, Rechnungsstellung, Terminvereinbarung und Erbringung der Consulting-Leistungen verarbeitet und an erforderliche Dienstleister (z.B. Zahlungsanbieter) übermittelt. Eine Weitergabe an sonstige Dritte erfolgt nicht. Die Speicherung erfolgt für die Dauer des Vertragsverhältnisses und danach gemäß gesetzlicher Aufbewahrungsfristen. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15-20 DSGVO). Bei Fragen: datenschutz@orgamax.de.

Technische Schutzvorkehrungen

Der Datenaustausch zwischen der orgaMAX Mobile App und orgaMAX erfolgt ausschließlich über unsere Server. Diese werden von unserer Muttergesellschaft Buhl Data Service GmbH betrieben und befinden sich in einem Rechenzentrum in Deutschland. Die Buhl Data Service GmbH lagert keinerlei Daten auf andere Server also auch nicht ins Ausland aus. Das Rechenzentrum ist redundant aufgebaut (alle potenziellen Single Point of Failure sind abgesichert und redundant durch zwei unterschiedliche Gebäude, redundante Stromversorgung mit USV, redundante Glasfaserverkabelung etc.) und wird u. a. durch eine doppelte Firewall geschützt. Die Wirksamkeit der Schutzmaßnahmen wird regelmäßig von externen Dienstleistern überprüft.

Organisatorische Schutzvorkehrungen

Mit Ihrer Anmeldung werden eine Firmenkennung, ein Benutzername und ein Kennwort erstellt, um Ihnen Sicherheit und Privatsphäre zu garantieren. Außerdem nutzt die Buhl Data Service GmbH eine Kombination aus Firewalls, Verschlüsselungstechniken und Authentifizierungsmaßnahmen, um die Verwendung so sicher wie möglich zu gestalten und einen unerlaubten Zugriff auszuschließen. Sämtliche Datentransfers erfolgen mit sicherer Verschlüsselungstechnik (SSL), um das Lesen und die Manipulation durch Unbefugte auszuschließen.

Sicherheitshinweis

Bitte beachten Sie, dass die Sicherheit der Nutzung der App auch davon abhängt, wie gut Sie Ihr Passwort wählen und schützen. Teilen Sie deshalb niemandem Ihr Passwort mit und wählen Sie ein sicheres Passwort, sinnvollerweise aus Groß- und Kleinbuchstaben sowie aus Ziffern. Es sollte keine wahrnehmbare Systematik enthalten und kein Wort einer geläufigen Sprache sein.

‍