Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tobias Meyer · Toowie
Gohfelder Poststraße 3a
32549 Bad Oeynhausen
Telefon: +49 5731 4966691
E-Mail: datenschutz@toowie.de

2. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei bzw. Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem sowie Status- und Fehlerangaben gehören.

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch oder technische Fehler nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Onlineangebots.

Für Hosting- und technische Infrastruktur werden externe Dienstleister als Auftragsverarbeiter eingesetzt. Soweit unser Hosting über dogado erfolgt, verarbeitet die dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, die hierfür erforderlichen technischen Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung.

3. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Im Formular sind Vorname, Nachname, E-Mail-Adresse und Nachricht Pflichtangaben; die Telefonnummer ist freiwillig.

Die Formularinhalte werden serverseitig entgegengenommen und per E-Mail an Toowie übermittelt. Der technische E-Mail-Versand erfolgt über einen SMTP-Mailserver von dogado. Eine zusätzliche Speicherung der Formulardaten in einer eigenen Website-Datenbank findet durch das derzeit eingesetzte Kontaktformular nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Nachricht.

Dasselbe gilt entsprechend für Anfragen per E-Mail oder Telefon. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

4. Akquise Manager, Lead Manager und geschützte Anwendungsbereiche

Diese Datenschutzerklärung gilt auch für den von Toowie bereitgestellten Akquise Manager einschließlich des integrierten Lead Managers sowie für weitere geschützte Software- und Kundenbereiche.

Für Einrichtung und Nutzung von Benutzerkonten können insbesondere Name, E-Mail-Adresse, Firma bzw. Kundenkonto, Benutzerrolle, Berechtigungen, Freischaltungen, Loginstatus, Zeitpunkt von Anmeldungen, IP-Adresse, Sessioninformationen und sicherheitsrelevante technische Informationen verarbeitet werden.

Soweit die betroffene Person selbst Vertragspartner ist, erfolgt die Verarbeitung zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Mitarbeitern, Organmitgliedern, freien Mitarbeitern oder sonstigen berechtigten Nutzern eines Geschäftskunden erfolgt die Verarbeitung zur Bereitstellung und Verwaltung des gebuchten Zugangs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der ordnungsgemäßen Vertragserfüllung, Nutzerzuordnung sowie sicheren Rechte- und Zugangsverwaltung.

Technisch notwendige Session-Cookies und vergleichbare Speicherfunktionen können eingesetzt werden, um angemeldete Sitzungen zuzuordnen und abzusichern. Einzelne Bedien- oder Suchzustände können lokal im Browser gespeichert werden, soweit dies für die gewünschte Funktion erforderlich ist. Diese Informationen werden nicht für Werbe- oder Trackingzwecke eingesetzt.

Kundeninhalte sowie Lead- und Kontaktdaten

Kunden können im Akquise Manager und Lead Manager eigene Inhalte und Daten verarbeiten. Dazu können insbesondere Skripte, Texte, Notizen, Einstellungen, Firmen, Ansprechpartner, geschäftliche Kontaktdaten, Telefonnummern, E-Mail-Adressen, Statusangaben, Gesprächsnotizen, Wiedervorlagen, Zuordnungen sowie importierte Datensätze gehören.

Rollenverteilung nach Datenschutzrecht: Für die Rechtmäßigkeit der Erhebung, Auswahl und Nutzung eigener Kontakt- und Leaddaten ist grundsätzlich der jeweilige Kunde verantwortlich. Soweit Toowie diese personenbezogenen Daten ausschließlich auf Weisung des Kunden speichert oder anderweitig verarbeitet, handelt Toowie als Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten werden im Vertrag zur Auftragsverarbeitung einschließlich der technischen und organisatorischen Maßnahmen geregelt.

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO sind für die reguläre Nutzung des Akquise Managers nicht vorgesehen und sollen ohne gesonderte Vereinbarung nicht in das System eingestellt werden.

5. Cookies, Tracking und Analyse

Auf den öffentlich zugänglichen Seiten setzen wir nach aktuellem Stand keine Analyse-, Marketing- oder Trackingdienste und keine entsprechenden Tracking-Cookies ein.

Technisch notwendige Cookies oder lokale Speicherfunktionen können verwendet werden, wenn sie für einen ausdrücklich angeforderten Dienst erforderlich sind, beispielsweise für eine geschützte Login-Sitzung. Für solche technisch notwendigen Vorgänge ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

6. Externe Links zu WhatsApp, Google Maps und anderen Anbietern

Die Website enthält teilweise normale Links zu externen Diensten, unter anderem zu WhatsApp und Google Maps. Diese Dienste sind nicht als Tracking- oder Kartenmodule in die Website eingebettet. Eine Verbindung zum jeweiligen Anbieter wird daher grundsätzlich erst hergestellt, wenn Sie den entsprechenden Link selbst aufrufen.

Ab diesem Zeitpunkt verarbeitet der jeweilige externe Anbieter Daten in eigener Verantwortung. Dabei kann es auch zu Verarbeitungen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Es gelten die Datenschutzinformationen des jeweiligen Anbieters.

7. Kunden-, Vertrags- und Abrechnungsdaten

Im Rahmen von Angeboten, Verträgen, Support, Softwarebereitstellung, IT-Dienstleistungen und Abrechnung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Vertrags- und Leistungsdaten, Kommunikationsinhalte sowie Rechnungs- und Zahlungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten verarbeiten, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Für die Durchsetzung oder Abwehr von Ansprüchen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Für Rechnungserstellung und Buchhaltung wird derzeit Lexware Office / Haufe-Lexware GmbH & Co. KG, Deutschland eingesetzt. Die Verarbeitung erfolgt, soweit einschlägig, zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Leistungserbringung erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Empfänger können insbesondere Hosting- und E-Mail-Dienstleister, eingesetzte IT-Dienstleister, Steuer- und Buchhaltungsdienstleister, Zahlungs- bzw. Bankdienstleister sowie zuständige Behörden sein.

Auftragsverarbeiter werden – soweit erforderlich – auf Grundlage von Art. 28 DSGVO eingesetzt.

Hosting, Serverbetrieb, E-Mail/SMTP und Backup-Infrastruktur: dogado GmbH, Deutschland
Rechnung und Buchhaltung: Lexware Office / Haufe-Lexware GmbH & Co. KG, Deutschland

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen, laufenden Vertragsbeziehungen, Einwilligungen oder berechtigten Interessen – insbesondere zur Rechtsverteidigung – entgegenstehen.

Für steuer- und handelsrechtliche Buchungsbelege gelten regelmäßig Aufbewahrungsfristen von acht Jahren; für bestimmte weitere Unterlagen können längere oder kürzere Fristen gelten. Geschäfts- und Handelskorrespondenz kann gesetzlichen Aufbewahrungsfristen von regelmäßig sechs Jahren unterliegen.

Benutzerkonten werden nach Vertragsende grundsätzlich deaktiviert. Soweit keine frühere Löschung verlangt oder gesetzlich erforderlich ist und eine technische Reaktivierung vorgesehen ist, können Kontodaten und nicht auftragsverarbeitete Einstellungen für höchstens 90 Tage gesperrt vorgehalten und anschließend gelöscht oder anonymisiert werden, soweit keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen.

Personenbezogene Lead- und Kontaktdaten, die Toowie ausschließlich im Auftrag eines Kunden verarbeitet, werden nach Maßgabe des AV-Vertrags und dokumentierter Weisungen zurückgegeben, exportiert, gesperrt oder gelöscht. Der Kunde kann eine frühere Rückgabe, einen Export oder eine Löschung verlangen.

Im Rahmen des regulären Sicherungskonzepts können Sicherungskopien nach dem derzeit dokumentierten technischen Stand für bis zu etwa 14 Tage wiederherstellbar sein. Zur Löschung vorgesehene Daten werden in bestehenden Backups nicht erneut produktiv verwendet und mit der regulären Überschreibung bzw. Löschung der Sicherung entfernt.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@toowie.de.

11. Widerspruch nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Website wird über TLS/SSL verschlüsselt übertragen. Zugriffe auf geschützte Bereiche werden durch technische Zugriffskontrollen und sichere Sitzungsmechanismen beschränkt.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Toowie ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.