Datenschutz

Diese Datenschutzerklärung klärt dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (kurz „Daten“) innerhalb unseres Onlineangebots und der damit verbundenen Webseiten, Funktionen und Inhalte sowie externer Onlinepräsenzen (z. B. unserer Social-Media-Profile) auf. Zu Begriffen wie „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

23SpotsGroup
Porto Montenegro
Montenegro/Europe
E-Mail: info@23spotsgroup.com
Geschäftsführer: Thomas Hofmann

2. Arten der verarbeiteten Daten, Betroffene und Zwecke

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z. B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten)
• Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)
• Vertrags- und Zahlungsdaten (bei Kunden, Interessenten und Geschäftspartnern)

Betroffen sind Besucher und Nutzer des Onlineangebots sowie Kunden, Interessenten und Geschäftspartner. Zwecke: Bereitstellung des Onlineangebots, Beantwortung von Kontaktanfragen und Kommunikation, Vertragsabwicklung, Sicherheitsmaßnahmen sowie bedarfsgerechte Gestaltung des Angebots.

3. Maßgebliche Rechtsgrundlagen

Sofern wir die Rechtsgrundlage nicht gesondert nennen, gilt: Einwilligung – Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; Vertragserfüllung und vorvertragliche Maßnahmen, Beantwortung von Anfragen – Art. 6 Abs. 1 lit. b DSGVO; rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO; berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO; lebenswichtige Interessen – Art. 6 Abs. 1 lit. d DSGVO.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umstände und Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des Zugangs, Zugriffs, der Eingabe, Weitergabe und Trennung. Außerdem haben wir Verfahren für die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und die Reaktion auf Datengefährdungen eingerichtet. Datenschutz berücksichtigen wir bereits bei Entwicklung und Auswahl von Hard- und Software (Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen, Art. 25 DSGVO).

5. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Wenn wir Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenlegen, übermitteln oder ihnen Zugriff gewähren, geschieht das nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. Übermittlung an Zahlungsdienstleister zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO), wenn du eingewilligt hast, wenn eine rechtliche Verpflichtung besteht oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten oder Webhostern). Beauftragen wir Dritte auf Grundlage eines Auftragsverarbeitungsvertrags, geschieht dies nach Art. 28 DSGVO.

6. Übermittlungen in Drittländer

Verarbeiten wir Daten in einem Drittland (außerhalb der EU bzw. des EWR) oder geschieht dies im Rahmen der Inanspruchnahme von Diensten Dritter, erfolgt das nur zur Erfüllung (vor)vertraglicher Pflichten, auf Grundlage deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen – und nur bei Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO, z. B. aufgrund eines Angemessenheitsbeschlusses der EU-Kommission oder von Standardvertragsklauseln.

7. Hosting und Erhebung von Zugriffsdaten (Server-Logfiles)

Die von uns genutzten Hosting-Leistungen umfassen Infrastruktur- und Plattformdienste, Rechenkapazität, Speicherplatz, Datenbankdienste, E-Mail-Versand, Sicherheits- und Wartungsleistungen. Dabei verarbeiten wir bzw. unser Hostinganbieter Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs- sowie Meta- und Kommunikationsdaten auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung des Onlineangebots (Art. 6 Abs. 1 lit. f i. V. m. Art. 28 DSGVO).

Wir bzw. unser Hostinganbieter erheben Daten über jeden Zugriff auf den Server (Server-Logfiles): Name der abgerufenen Seite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und anfragender Provider. Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch) maximal 7 Tage gespeichert und danach gelöscht. Daten, die zu Beweiszwecken aufbewahrt werden müssen, sind bis zur Klärung des Vorfalls von der Löschung ausgenommen.

8. Cookies

„Cookies“ sind kleine Dateien, die auf dem Gerät der Nutzer gespeichert werden. Temporäre Cookies („Session-Cookies“) werden gelöscht, wenn du den Browser schließt; persistente Cookies bleiben auch danach gespeichert (z. B. für den Login-Status).

Unsere Website setzt ausschließlich technisch notwendige Cookies ein, etwa zur Speicherung deiner Spracheinstellung, für den Login-Bereich oder – falls der Onlineshop genutzt wird – für den Warenkorb. Es werden keine Cookies für Reichweitenmessung oder Marketing gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Du kannst Cookies in den Einstellungen deines Browsers deaktivieren oder löschen. Das kann zu Funktionseinschränkungen führen.

9. Kontaktaufnahme und Kontaktformular

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und ihrer Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Beim Kontaktformular sind die als Pflichtfelder gekennzeichneten Angaben erforderlich; die Übermittlung erfolgt per E-Mail an uns. Deine Angaben können in einem Customer-Relationship-Management-System (CRM) oder einer vergleichbaren Anfragenorganisation gespeichert werden. Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind, und prüfen die Erforderlichkeit alle zwei Jahre; gesetzliche Archivierungspflichten bleiben unberührt.

10. Beratungs-, Agentur- und Schulungsleistungen

Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen, zu denen konzeptionelle und strategische Beratung, Workshops, Schulungs- und Zertifizierungsleistungen, Datenanalyse sowie die Umsetzung von Prozessen und Maßnahmen gehören. Dabei verarbeiten wir Bestands-, Kontakt-, Inhalts-, Vertrags-, Zahlungs- sowie Nutzungs- und Metadaten. Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, außer sie sind Bestandteil einer beauftragten Verarbeitung. Betroffen sind Kunden, Interessenten sowie deren Kunden, Nutzer, Mitarbeiter und sonstige Dritte.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungen) und Art. 6 Abs. 1 lit. f DSGVO (Analyse, Optimierung, Sicherheit). Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Daten, die uns im Rahmen eines Auftrags überlassen werden, verarbeiten wir nach den Weisungen des Auftraggebers und den Vorgaben der Auftragsverarbeitung (Art. 28 DSGVO) ausschließlich zu den auftragsgemäßen Zwecken. Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten; die Erforderlichkeit der Aufbewahrung prüfen wir alle drei Jahre. Bei gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 Jahre nach § 257 Abs. 1 HGB, 10 Jahre nach § 147 Abs. 1 AO). Daten aus einem Auftrag löschen wir entsprechend den Vorgaben des Auftrags, grundsätzlich nach dessen Ende.

11. Onlineshop, Bestellabwicklung und Kundenkonto

Wenn du in unserem Onlineshop bestellst (z. B. das Buch), verarbeiten wir deine Daten, um dir Auswahl, Bestellung, Bezahlung und Zustellung der gewählten Produkte zu ermöglichen. Verarbeitet werden Bestands-, Kommunikations-, Vertrags- und Zahlungsdaten von Kunden, Interessenten und Geschäftspartnern. Dafür setzen wir Session-Cookies für den Warenkorb und ggf. persistente Cookies für den Login-Status ein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b (Durchführung der Bestellung) und lit. c DSGVO (gesetzlich erforderliche Archivierung). Die als erforderlich gekennzeichneten Angaben sind zur Begründung und Erfüllung des Vertrags notwendig. Wir geben Daten an Dritte nur im Rahmen der Auslieferung, Zahlung oder im Rahmen gesetzlicher Erlaubnisse und Pflichten (z. B. gegenüber Rechtsberatern und Behörden) weiter. In Drittländern verarbeiten wir Daten nur, wenn dies zur Vertragserfüllung erforderlich ist.

Du kannst optional ein Kundenkonto anlegen, in dem du deine Bestellungen einsehen kannst. Dabei werden die Pflichtangaben (Name, E-Mail-Adresse, Passwort) verarbeitet. Konten sind nicht öffentlich und werden nicht von Suchmaschinen indexiert. Nach Kündigung des Kontos werden die Daten gelöscht, vorbehaltlich handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO); sichere deine Daten bitte vor Kündigung selbst. Bei Registrierung, Anmeldung und Nutzung des Kontos speichern wir IP-Adresse und Zeitpunkt der Handlung zum Schutz vor Missbrauch (berechtigtes Interesse); die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht. Die Erforderlichkeit der Aufbewahrung prüfen wir alle drei Jahre; bei gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (handelsrechtlich 6 Jahre, steuerrechtlich 10 Jahre).

12. Externe Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein (z. B. PayPal, Kreditkartenanbieter, Banken); welche Zahlungsarten angeboten werden, siehst du im Bestellvorgang. Zur Erfüllung von Verträgen geschieht das auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen aufgrund unserer berechtigten Interessen an effektiven und sicheren Zahlungsmöglichkeiten (Art. 6 Abs. 1 lit. f DSGVO).

Die Zahlungsdienstleister verarbeiten u. a. Bestandsdaten (Name, Adresse), Bankdaten (z. B. Konto- oder Kreditkartennummern), Passwörter, TANs, Prüfsummen sowie Vertrags-, Summen- und empfängerbezogene Angaben. Diese Angaben sind zur Durchführung der Transaktion erforderlich und werden nur bei den Zahlungsdienstleistern verarbeitet und gespeichert; wir erhalten keine konto- oder kartenbezogenen Informationen, sondern nur die Bestätigung oder Ablehnung der Zahlung. Ggf. übermitteln die Dienstleister Daten zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien. Hierzu gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Anbieter; auf diese verweisen wir auch für Widerrufs-, Auskunfts- und andere Betroffenenrechte.

13. Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben, der Organisation unseres Betriebs, der Finanzbuchhaltung und zur Befolgung gesetzlicher Pflichten wie der Archivierung. Dabei verarbeiten wir dieselben Daten wie bei der Erbringung unserer vertraglichen Leistungen (Art. 6 Abs. 1 lit. c und f DSGVO). Betroffen sind Kunden, Interessenten, Geschäftspartner und Websitebesucher. Wir übermitteln Daten an die Finanzverwaltung, Berater wie Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister. Auf Grundlage unserer betriebswirtschaftlichen Interessen speichern wir außerdem Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z. B. zur späteren Kontaktaufnahme; diese überwiegend unternehmensbezogenen Daten speichern wir grundsätzlich dauerhaft.

14. Eingebundene Inhalte, Social Media und externe Links

Diese Website bindet keine Schriftarten, Karten, Videos, Tracking- oder Social-Media-Dienste externer Anbieter automatisch ein; alle Schriften und Grafiken werden von unserem eigenen Server ausgeliefert. Bei Links auf externe Seiten (z. B. zu LinkedIn oder YouTube) gelten ab dem Klick die Datenschutzhinweise der jeweiligen Anbieter. Sollten wir künftig Dienste Dritter einbinden, ergänzen wir diese Erklärung.

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken und Plattformen, um mit dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Dort gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Soweit nicht anders angegeben, verarbeiten wir die Daten der Nutzer, wenn sie mit uns dort kommunizieren, z. B. Beiträge verfassen oder Nachrichten senden.

15. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich angegeben, löschen wir Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werden Daten aus anderen, gesetzlich zulässigen Gründen nicht gelöscht, wird ihre Verarbeitung eingeschränkt (Sperrung). Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen: in Deutschland 10 Jahre nach § 147 Abs. 1 AO und § 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Buchungsbelege, Handelsbücher, steuerrelevante Unterlagen) sowie 6 Jahre nach § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

16. Rechte der betroffenen Personen

• Auskunft über die verarbeiteten Daten und Kopie der Daten (Art. 15 DSGVO)
• Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: Erhalt der bereitgestellten Daten und Übermittlung an andere Verantwortliche (Art. 20 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Widerrufsrecht

Du hast das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Du kannst der künftigen Verarbeitung deiner Daten nach Art. 21 DSGVO jederzeit widersprechen, insbesondere der Verarbeitung für Zwecke der Direktwerbung.

17. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte schreib uns an info@23spotsgroup.com.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.