Bei der Erbringung unserer Dienstleistungen können wir je nach Art der Leistung unterschiedliche datenschutzrechtliche Rollen einnehmen.

Die Unterscheidung zwischen Verantwortlichem und Auftragsverarbeiter ist abhängig davon, wer über Zweck und Mittel der jeweiligen Verarbeitung entscheidet.

Wir sind Verantwortlicher, wenn wir selbst über die Zwecke und wesentlichen Mittel der Verarbeitung personenbezogener Daten entscheiden.

Dies betrifft insbesondere die Verarbeitung personenbezogener Daten im Zusammenhang mit:

• der Anbahnung, Durchführung und Verwaltung von Vertragsverhältnissen

• der Bereitstellung und Verwaltung von Kundenkonten

• der Bereitstellung unserer eigenen Managementsoftware einschließlich systembezogener Funktionen

• der Kommunikation mit Kunden, Interessenten und Geschäftspartnern

• der Rechnungsstellung und Zahlungsabwicklung

• der Bearbeitung von Support- und Serviceanfragen

• der Gewährleistung der Sicherheit, Stabilität und Verfügbarkeit unserer Systeme

• der Erfüllung gesetzlicher Verpflichtungen

• der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

In diesen Fällen bestimmen wir eigenständig Zweck und Umfang der Verarbeitung personenbezogener Daten.

Bei bestimmten Dienstleistungen verarbeiten wir personenbezogene Daten ausschließlich im Auftrag unserer Kunden.

Dies betrifft insbesondere:

• Hosting von virtuellen Maschinen und Servern

• Hosting von Softwarelösungen und Open-Source-Anwendungen

• Betrieb kundenindividueller Anwendungen

• Hosting von Websites

• Bereitstellung unserer Managementsoftware für Unternehmen, Vereine, Organisationen und sonstige Kunden, soweit diese personenbezogene Daten ihrer eigenen Nutzer, Mitglieder, Mitarbeiter oder Kunden verarbeiten

• technische Betriebs-, Wartungs- und Administrationsleistungen

In diesen Fällen entscheidet der jeweilige Kunde über Zweck und Umfang der Verarbeitung personenbezogener Daten.

Wir handeln hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung des Kunden und auf Grundlage eines entsprechenden Vertrags über die Auftragsverarbeitung (AVV), sofern die gesetzlichen Voraussetzungen hierfür vorliegen.

Soweit unsere Kunden unsere Dienstleistungen zur Verarbeitung personenbezogener Daten eigener Beschäftigter, Mitglieder, Kunden, Nutzer oder sonstiger betroffener Personen einsetzen, bleiben diese Kunden datenschutzrechtlich Verantwortliche im Sinne der DSGVO.

Dies betrifft insbesondere:

• die Rechtmäßigkeit der Verarbeitung

• die Erfüllung gesetzlicher Informationspflichten

• die Auswahl und Konfiguration der eingesetzten Funktionen

• die Verwaltung von Benutzerrechten und Berechtigungen

• die Wahrnehmung von Betroffenenrechten

Beispielsweise entscheidet ein Verein, der unsere Managementsoftware zur Verwaltung seiner Mitglieder nutzt, eigenständig darüber, welche personenbezogenen Daten verarbeitet werden, welche Funktionen den Mitgliedern zur Verfügung stehen und zu welchen Zwecken diese Daten genutzt werden. In diesem Fall stellt der Verein den datenschutzrechtlich Verantwortlichen dar, während wir die technische Plattform bereitstellen und die Daten ausschließlich im Auftrag des Vereins verarbeiten.

Unsere Managementsoftware "Chill Manage" ist eine von uns entwickelte, modular aufgebaute Software-as-a-Service-Plattform (SaaS), die Unternehmen, Vereinen, Organisationen und weiteren Kunden zur Verfügung gestellt wird.

Die Plattform ermöglicht die zentrale Verwaltung verschiedener Geschäfts- und Verwaltungsprozesse. Der konkrete Funktionsumfang richtet sich nach den jeweils gebuchten oder freigeschalteten Modulen.

Je nach eingesetzten Modulen können unterschiedliche personenbezogene Daten verarbeitet werden. Die Verarbeitung erfolgt ausschließlich im Rahmen der vom jeweiligen Kunden genutzten Funktionen.

Soweit unsere Kunden innerhalb der Managementsoftware personenbezogene Daten eigener Kunden, Mitglieder, Mitarbeiter oder sonstiger Personen verarbeiten, erfolgt diese Verarbeitung grundsätzlich im Auftrag des jeweiligen Kunden. Die datenschutzrechtliche Verantwortung für die jeweiligen Verarbeitungszwecke verbleibt beim Kunden.

Die Bereitstellung unserer Managementsoftware erfolgt über unsere eigene technische Infrastruktur sowie über dedizierte Server innerhalb der Europäischen Union.

Die Kommunikation zwischen Endgeräten und unserer Plattform erfolgt verschlüsselt mittels aktueller Transportverschlüsselung (TLS/SSL).

Für unsere unmittelbaren Kunden stellen wir innerhalb von Chill Manage ein eigenes Kundenkonto bereit. Über dieses Kundenkonto können unsere Kunden die von ihnen bei uns gebuchten und genutzten Dienstleistungen zentral verwalten.

Je nach Umfang der gebuchten Leistungen können insbesondere folgende Funktionen zur Verfügung stehen:

• Verwaltung eigener Benutzer
• Verwaltung von Rollen und Berechtigungen
• Verwaltung gebuchter Dienstleistungen
• Einsicht in Vertrags- und Leistungsinformationen
• Verwaltung technischer Einstellungen

• Verwaltung von Support- und Servicevorgängen

• Verwaltung und Abruf von Dokumenten

• Einsicht in Rechnungen und abrechnungsbezogene Informationen

• weitere kundenbezogene Funktionen

Zur Einrichtung und Verwaltung eines Kundenkontos können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• Unternehmen bzw. Organisation

• Kontaktdaten

• E-Mail-Adresse
• Benutzerkonto

• Authentifizierungsinformationen

• Rollen und Berechtigungen
• Kommunikationsdaten

• vertrags- und leistungsbezogene Informationen

Die Verarbeitung dieser Daten erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur Durchführung des Vertragsverhältnisses sowie zur Bereitstellung der vereinbarten Leistungen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertragsverhältnisses erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einer sicheren und effizienten Verwaltung unserer Kundenbeziehungen beruht.

Chill Manage ermöglicht die Einrichtung personenbezogener Benutzerkonten.

Benutzerkonten können sowohl für Mitarbeiter und sonstige berechtigte Personen unserer unmittelbaren Kunden als auch für Personen eingerichtet werden, die von unseren Kunden innerhalb ihrer eigenen Verwaltungsprozesse betreut werden.

Hierzu gehören beispielsweise:

• Mitarbeiter eines Unternehmens
• Mitglieder eines Vereins
• Kunden unserer Kunden
• Administratoren

• weitere vom jeweiligen Kunden autorisierte Nutzer

Je nach freigegebenen Funktionen können Benutzerkonten insbesondere folgende Daten enthalten:

• Name
• Benutzername
• E-Mail-Adresse
• weitere Kontaktdaten
• Rollen und Berechtigungen
• Sprach- und Profileinstellungen
• Authentifizierungsinformationen

• vom jeweiligen Kunden hinterlegte oder freigegebene weitere Angaben.

Welche Daten innerhalb eines Benutzerkontos gespeichert und verarbeitet werden, richtet sich nach dem jeweiligen Modul und den Einstellungen des verantwortlichen Kunden.

Zur sicheren Bereitstellung der Benutzerkonten setzen wir technische Maßnahmen zur Authentifizierung und Zugriffskontrolle ein.

Hierzu können insbesondere gehören:

• Benutzername oder E-Mail-Adresse
• Passwort
• verschlüsselte bzw. geeignete sichere Speicherung von Passwörtern
• Anmeldesitzungen
• Sitzungsinformationen

• Authentifizierungsereignisse

• Sicherheitsmechanismen zur Erkennung unberechtigter Zugriffe
• Mehr-Faktor-Authentifizierung, sofern diese Funktion aktiviert und angeboten wird

Diese Verarbeitung dient der sicheren Authentifizierung der Nutzer, dem Schutz der Benutzerkonten und der Verhinderung unbefugter Zugriffe.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, aufgrund unseres berechtigten Interesses an der Sicherheit unserer Systeme und dem Schutz der Benutzerkonten.

Soweit die Authentifizierung unmittelbar zur Durchführung eines mit uns bestehenden Vertrags erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Chill Manage verfügt über ein rollen- und berechtigungsbasiertes Zugriffssystem.

Hierdurch können unsere Kunden abhängig von den jeweils eingesetzten Modulen festlegen,

• welche Benutzer auf bestimmte Funktionen zugreifen können

• welche Daten eingesehen werden dürfen

• welche Daten verändert werden dürfen

• welche Verwaltungsfunktionen genutzt werden können

• welche administrativen Rechte einzelnen Benutzern zugewiesen werden

Die Festlegung und Verwaltung dieser Berechtigungen erfolgt grundsätzlich durch den jeweiligen Kunden.

Wir greifen auf die entsprechenden Berechtigungs- und Konfigurationsdaten nur insoweit zu, wie dies für den technischen Betrieb, die Sicherheit, die Vertragserfüllung oder aufgrund einer ausdrücklichen Weisung des Kunden erforderlich ist.

Abhängig von den durch unsere Kunden eingesetzten Modulen können Endnutzer ihre innerhalb der Managementsoftware hinterlegten Daten teilweise selbst verwalten.

Dies kann beispielsweise die Möglichkeit umfassen:

• persönliche Daten zu aktualisieren

• Kontaktdaten zu ändern

• das eigene Benutzerkonto zu verwalten

• das Passwort zu ändern

• persönliche Einstellungen anzupassen

• eigene Mitgliedschaften oder Leistungen zu kündigen

• eine Kurs- oder Spartenzuordnung zu ändern

• eigene gespeicherte Informationen einzusehen

Welche Funktionen tatsächlich zur Verfügung stehen, wird durch den jeweiligen Kunden und die von ihm eingesetzten Module bestimmt.

Beispielsweise kann ein Verein unsere Managementsoftware zur Verwaltung seiner Mitglieder einsetzen. Die Mitglieder können hierfür eigene Benutzerkonten erhalten und bestimmte Daten selbst aktualisieren oder über die bereitgestellten Funktionen Änderungen an ihrer Mitgliedschaft, Sparte oder Kurszuordnung vornehmen.

Der Verein bleibt hierbei Verantwortlicher für die Verarbeitung der Mitgliederdaten. Wir stellen die hierfür erforderliche technische Plattform bereit und verarbeiten die entsprechenden Daten grundsätzlich im Auftrag des Vereins.

Einzelne Funktionen unserer Managementsoftware können durch unsere Kunden in eigene Webseiten oder andere Anwendungen eingebunden werden.

Dies kann insbesondere erfolgen über:

• iFrames
• Widgets
• eingebettete Formulare
• APIs
• weitere technische Integrationsmöglichkeiten

Bei einer solchen Einbindung kann eine direkte Verbindung zwischen dem Endgerät des Nutzers und unserer technischen Infrastruktur hergestellt werden.

Dabei können insbesondere technische Informationen verarbeitet werden, die zur Bereitstellung und Absicherung der jeweiligen Funktion erforderlich sind. Hierzu können beispielsweise gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browserinformationen

• Betriebssystem

• Geräteinformationen

• Sitzungsinformationen

• technische Kommunikationsdaten

• angeforderte Ressourcen

Der konkrete Umfang der Verarbeitung hängt von der jeweils eingebundenen Funktion ab.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Absicherung und Funktionalität der eingebundenen Anwendung.

Soweit die eingebundene Funktion personenbezogene Daten im Auftrag unseres Kunden verarbeitet, erfolgt die Verarbeitung entsprechend den zwischen uns und dem jeweiligen Kunden vereinbarten datenschutzrechtlichen Regelungen.

Zur Analyse der Nutzung und zur technischen und funktionalen Weiterentwicklung unserer Managementsoftware können wir Rybbit einsetzen.

Rybbit wird von uns selbst betrieben und auf unserer eigenen technischen Infrastruktur gehostet. Es erfolgt keine Nutzung eines externen Rybbit-Cloud-Dienstes zur Verarbeitung der hierbei erhobenen Analysedaten.

Die Analyse erfolgt ohne klassische Tracking-Cookies.

Je nach Konfiguration können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Bereiche
• Nutzung bestimmter Funktionen
• Interaktionen mit der Benutzeroberfläche
• technische Informationen über Browser und Endgerät
• Referrer-Informationen
• anonymisierte bzw. pseudonymisierte Nutzungs- und Statistikdaten
• konfigurierte Ereignisse und Interaktionen

Die Analyse dient insbesondere dazu:

• die Nutzung unserer Managementsoftware zu verstehen

• Funktionen und Benutzerfreundlichkeit zu verbessern

• technische Probleme zu erkennen

• Fehler und Fehlfunktionen zu analysieren

• die Weiterentwicklung unserer Software zu unterstützen

Eine Nutzung der Analysedaten für personalisierte Werbung oder deren Weitergabe an Werbenetzwerke erfolgt nicht.

Rybbit wird dabei so konfiguriert, dass eine möglichst datensparsame Analyse erfolgt. Soweit eine Verarbeitung personenbezogener Daten stattfindet, erfolgt diese auf Grundlage unseres berechtigten Interesses an der technischen Weiterentwicklung, Sicherheit und Verbesserung unserer Managementsoftware.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, aufgrund unseres berechtigten Interesses in der bedarfsgerechten Weiterentwicklung, Fehleranalyse und Verbesserung unserer eigenen Software.

Wir bieten verschiedene Hosting- und Infrastrukturleistungen an. Hierzu gehören insbesondere das Hosting von Websites, virtuellen Maschinen, Serverumgebungen sowie Softwarelösungen und Open-Source-Anwendungen.

Die konkrete Ausgestaltung der jeweiligen Hosting-Leistung richtet sich nach dem zwischen uns und dem Kunden vereinbarten Leistungsumfang.

Unsere Hosting-Leistungen können sowohl auf eigener technischer Infrastruktur als auch auf von uns angemieteten dedizierten Servern und weiteren technischen Systemen betrieben werden.

Soweit im Rahmen des Hostings personenbezogene Daten verarbeitet werden, richtet sich die datenschutzrechtliche Verantwortlichkeit danach, wer über die Zwecke und wesentlichen Mittel der jeweiligen Verarbeitung entscheidet.

Soweit wir personenbezogene Daten ausschließlich zur technischen Bereitstellung einer vom Kunden genutzten Hosting-Leistung verarbeiten, erfolgt die Verarbeitung grundsätzlich im Auftrag des jeweiligen Kunden gemäß Art. 28 DSGVO.

Wir können für unsere Kunden Websites und Webanwendungen technisch hosten und bereitstellen.

Im Rahmen des Website-Hostings werden die für den Betrieb der jeweiligen Website erforderlichen Daten auf unseren technischen Systemen gespeichert und verarbeitet.

Hierzu können insbesondere gehören:

• Inhalte der Website

• hochgeladene Dateien

• Datenbanken

• Konfigurationsdaten

• Benutzerkonten

• technische Protokolldaten

• Kommunikations- und Formulardaten

• sonstige durch den Kunden innerhalb der Website verarbeitete Daten

Welche personenbezogenen Daten dabei verarbeitet werden, hängt von der jeweiligen Website, den eingesetzten Funktionen und den durch den Kunden angebotenen Diensten ab.

Soweit personenbezogene Daten von Besuchern, Kunden, Nutzern oder sonstigen Personen über die gehostete Website verarbeitet werden, erfolgt diese Verarbeitung grundsätzlich im Auftrag des jeweiligen Kunden.

Der Kunde bleibt für die Rechtmäßigkeit der von ihm betriebenen Website sowie für die dort eingesetzten Funktionen und Verarbeitungen verantwortlich.

Rechtsgrundlage:
Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit wir personenbezogene Daten ausschließlich im Auftrag des Kunden verarbeiten.

Die konkrete Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten innerhalb der Website wird durch den jeweiligen Kunden als datenschutzrechtlich Verantwortlichen festgelegt.

Wir können für unsere Kunden virtuelle Maschinen und Serverumgebungen bereitstellen und betreiben.

Je nach vereinbartem Leistungsumfang können diese Umgebungen beispielsweise für folgendes eingesetzt werden:

• Webanwendungen

• Datenbanken

• Unternehmenssoftware

• Kommunikationslösungen

• Dateiverwaltung

• interne Anwendungen

• sonstige Softwarelösungen

Innerhalb einer solchen Umgebung können personenbezogene Daten verarbeitet und gespeichert werden, die durch den jeweiligen Kunden oder von ihm eingesetzte Anwendungen verarbeitet werden.

Wir stellen hierbei insbesondere die technische Infrastruktur, die erforderlichen Ressourcen sowie den vereinbarten technischen Betrieb bereit.

Der Kunde bestimmt grundsätzlich selbst, welche Anwendungen und Daten innerhalb der bereitgestellten Umgebung eingesetzt bzw. verarbeitet werden, soweit dies vom vereinbarten Leistungsumfang umfasst ist.

Soweit wir dabei personenbezogene Daten im Auftrag des Kunden verarbeiten, erfolgt dies gemäß den zwischen uns und dem Kunden vereinbarten datenschutzrechtlichen Regelungen.

Rechtsgrundlage:
Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit wir personenbezogene Daten ausschließlich im Auftrag des Kunden verarbeiten.

Die konkrete Rechtsgrundlage für die Verarbeitung der innerhalb der virtuellen Maschine oder Serverumgebung gespeicherten personenbezogenen Daten wird durch den jeweiligen Kunden als datenschutzrechtlich Verantwortlichen festgelegt.

Neben eigenen Softwarelösungen können wir für Kunden auch Softwarelösungen Dritter sowie Open-Source-Anwendungen auf unserer Infrastruktur hosten.

Hierzu können je nach Vereinbarung beispielsweise folgende Anwendungen gehören:

• Kommunikation

• Projekt- und Aufgabenverwaltung

• Dateiverwaltung

• Zusammenarbeit

• Kundenverwaltung

• Supportverwaltung

Die jeweilige Anwendung wird hierbei technisch auf unseren Systemen bereitgestellt und betrieben.

Die innerhalb der jeweiligen Anwendung verarbeiteten personenbezogenen Daten werden grundsätzlich durch den Kunden bzw. dessen Nutzer und die jeweils verantwortliche Organisation bestimmt.

Soweit wir personenbezogene Daten innerhalb einer solchen Anwendung ausschließlich zur Erbringung der vereinbarten Hosting-Leistung verarbeiten, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Der Kunde bleibt für die Auswahl der Anwendung, deren konkrete Nutzung, die darin verarbeiteten Daten sowie die Festlegung der jeweiligen Verarbeitungszwecke verantwortlich.

Rechtsgrundlage:
Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit wir personenbezogene Daten ausschließlich im Auftrag des Kunden verarbeiten.

Die konkrete Rechtsgrundlage für die Verarbeitung innerhalb der jeweiligen Anwendung wird durch den jeweiligen Kunden als datenschutzrechtlich Verantwortlichen festgelegt.

Zur Bereitstellung, Überwachung und Absicherung unserer Hosting-Infrastruktur können technische Betriebsdaten verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adressen

• Zeitpunkte von Verbindungen und Zugriffen

• technische Verbindungsdaten

• Server- und Systeminformationen

• Informationen über verwendete Dienste und Ressourcen

• Fehler- und Statusinformationen

• Sicherheits- und Ereignisprotokolle

Die Verarbeitung dieser Daten dient insbesondere:

• dem technischen Betrieb unserer Infrastruktur
• der Überwachung der Verfügbarkeit
• der Erkennung und Analyse technischer Fehler
• der Gewährleistung der Systemsicherheit
• der Erkennung und Abwehr unberechtigter Zugriffe
• der Sicherstellung der Stabilität und Leistungsfähigkeit der bereitgestellten Systeme

Soweit diese Daten von uns als Verantwortlichem verarbeitet werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses am sicheren, zuverlässigen und störungsfreien Betrieb unserer technischen Infrastruktur.

Soweit technische Betriebsdaten hingegen ausschließlich im Rahmen einer Auftragsverarbeitung für einen Kunden verarbeitet werden, erfolgt die Verarbeitung entsprechend den Weisungen des jeweiligen Kunden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einem sicheren, zuverlässigen und effizienten Betrieb unserer technischen Infrastruktur beruht.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit die Verarbeitung ausschließlich im Auftrag eines Kunden erfolgt.

Grundsätzlich erfolgt der Betrieb der bereitgestellten Hosting-Umgebungen automatisiert.
Ein manueller Zugriff durch unsere Mitarbeiter erfolgt nur, soweit dies für die Erbringung der vereinbarten Leistungen erforderlich ist.

Ein solcher Zugriff kann insbesondere erforderlich sein für:

• Wartungsarbeiten

• technische Fehleranalyse

• Störungsbeseitigung

• Updates und Sicherheitsmaßnahmen

• Konfigurationsarbeiten

• Wiederherstellung von Systemen

• Unterstützung des Kunden

• Maßnahmen zur Gewährleistung der Sicherheit und Stabilität

Soweit ein Zugriff auf personenbezogene Daten erforderlich ist, wird dieser auf das für den jeweiligen Zweck notwendige Maß beschränkt.

Zugriffe erfolgen ausschließlich durch hierzu autorisierte Personen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit der Zugriff zur Durchführung des mit uns bestehenden Vertragsverhältnisses erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit der Zugriff auf unserem berechtigten Interesse an der Sicherheit, Stabilität und Funktionsfähigkeit unserer Systeme beruht.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit der Zugriff auf personenbezogene Daten ausschließlich im Auftrag eines Kunden erfolgt.

Für die Erbringung unserer Hosting-Leistungen nutzen wir sowohl eigene technische Infrastruktur als auch angemietete dedizierte Server und weitere Infrastrukturkomponenten.

Ein Teil unserer technischen Infrastruktur befindet sich in unseren eigenen Betriebsräumlichkeiten. Darüber hinaus nutzen wir Server und Rechenzentrumsleistungen der Hetzner Online GmbH innerhalb der Europäischen Union.

Soweit die Hetzner Online GmbH im Rahmen der von uns genutzten Infrastruktur personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Mit der Hetzner Online GmbH besteht hierfür ein entsprechender Vertrag zur Auftragsverarbeitung (AVV).

Wir wählen unsere Infrastruktur und Dienstleister unter Berücksichtigung der Anforderungen an Datenschutz und Datensicherheit aus und treffen angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einer sicheren und zuverlässigen technischen Infrastruktur zur Erbringung unserer Dienstleistungen beruht.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten unserer Kunden durch eingesetzte Infrastruktur- oder Rechenzentrumsdienstleister in unserem Auftrag verarbeitet werden.

Soweit dies technisch möglich und für die jeweilige Leistung vorgesehen ist, erfolgt die Übertragung zwischen Endgeräten und unseren bereitgestellten Diensten über verschlüsselte Verbindungen.

Für webbasierte Dienste setzen wir insbesondere TLS/SSL zur Absicherung der Datenübertragung ein.

Hierdurch sollen insbesondere unbefugtes Mitlesen und Manipulationen während der Übertragung verhindert werden.

Die Verschlüsselung der Datenübertragung ersetzt dabei nicht die weiteren technischen und organisatorischen Schutzmaßnahmen, die wir zum Schutz der bei uns verarbeiteten Daten einsetzen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an der sicheren Übertragung und dem Schutz unserer Systeme und Kommunikationswege beruht.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit die verschlüsselte Übertragung im Rahmen einer Auftragsverarbeitung für einen Kunden erfolgt.

Bei Anwendungen, die von unseren Kunden selbst ausgewählt, konfiguriert oder innerhalb einer von uns bereitgestellten Umgebung betrieben werden, liegt die Verantwortung für die konkrete Verarbeitung personenbezogener Daten grundsätzlich beim jeweiligen Kunden.

Dies betrifft insbesondere:

• die Auswahl der verarbeiteten personenbezogenen Daten
• die Festlegung der Verarbeitungszwecke
• die Einrichtung von Benutzerkonten
• die Vergabe von Zugriffsberechtigungen
• die Konfiguration der Anwendung
• die Festlegung von Aufbewahrungs- und Löschfristen
• die Erfüllung der gegenüber betroffenen Personen bestehenden Informationspflichten

Wir unterstützen unsere Kunden, soweit dies Bestandteil der vereinbarten Leistung ist, bei der technischen Bereitstellung und Administration der jeweiligen Systeme.

Eine solche technische Unterstützung führt nicht automatisch dazu, dass wir selbst über die Zwecke der Verarbeitung der innerhalb der Anwendung gespeicherten personenbezogenen Daten entscheiden.

Rechtsgrundlage:
Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit wir personenbezogene Daten ausschließlich im Auftrag des Kunden verarbeiten.

Soweit wir personenbezogene Daten für eigene Zwecke und als Verantwortlicher verarbeiten, richtet sich die Rechtsgrundlage nach dem jeweiligen eigenen Verarbeitungszweck.

Neben unseren Hosting- und Softwareleistungen bieten wir individuelle Webdesign-, Webentwicklungs- und IT-Dienstleistungen an.

Hierzu können insbesondere gehören:

• Konzeption und Erstellung von Websites

• Webdesign und Gestaltung

• Webentwicklung

• Einrichtung und Konfiguration von Webanwendungen

• technische Anpassungen und Erweiterungen

• Installation und Konfiguration von Software

• Einrichtung und Administration von IT-Systemen

• Migration von Daten und Anwendungen

• Aktualisierung und Wartung von Software

• technische Optimierung

• Fehleranalyse und Störungsbehebung

• sonstige technische Beratungs- und Unterstützungsleistungen

Der konkrete Umfang der Verarbeitung personenbezogener Daten richtet sich nach der jeweils vereinbarten Leistung und den hierfür erforderlichen technischen Zugriffsrechten.

Im Rahmen der Erstellung und Weiterentwicklung von Websites können wir personenbezogene Daten verarbeiten, soweit diese bereits Bestandteil der vom Kunden bereitgestellten Website, Datenbank oder sonstigen technischen Umgebung sind.

Hierzu können insbesondere gehören:

• Benutzerkonten

• Kontaktdaten

• Formulardaten

• Inhalte von Kunden- und Nutzerprofilen

• Kommentare und sonstige nutzergenerierte Inhalte

• technische Daten

• Daten aus Datenbanken

• sonstige vom Kunden bereitgestellte Inhalte

Wir greifen grundsätzlich nur auf diejenigen Daten und Systeme zu, die für die vereinbarte Entwicklungs- oder Anpassungsleistung erforderlich sind.

Soweit personenbezogene Daten des Kunden oder dessen Nutzern im Rahmen der Webentwicklung verarbeitet werden, erfolgt dies grundsätzlich im Auftrag des jeweiligen Kunden.

Der Kunde bleibt für die Zwecke und die Rechtmäßigkeit der Verarbeitung dieser Daten verantwortlich.

Rechtsgrundlage:
Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten ausschließlich im Auftrag des Kunden verarbeitet werden.

Die konkrete Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten wird durch den jeweiligen Kunden als datenschutzrechtlich Verantwortlichen festgelegt.

Im Rahmen der Einrichtung und Konfiguration von Websites, Softwarelösungen und IT-Systemen können wir technische Zugriffsrechte erhalten.

Dies kann beispielsweise erforderlich sein für:

• die Einrichtung von Benutzerkonten

• die Konfiguration von Systemen

• die Installation von Software

• die Einrichtung von Datenbanken

• die Konfiguration von Schnittstellen

• die Einrichtung von E-Mail-Diensten

• die Anpassung von Sicherheitseinstellungen

• die Einrichtung von Domains und Zertifikaten

• sonstige technische Konfigurationsarbeiten

Soweit hierfür personenbezogene Daten verarbeitet oder eingesehen werden müssen, beschränken wir den Zugriff auf den für die jeweilige Leistung erforderlichen Umfang.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung eigener personenbezogener Daten des Kunden zur Durchführung des Vertragsverhältnisses erforderlich ist.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten des Kunden oder sonstiger betroffener Personen ausschließlich im Auftrag des Kunden verarbeitet werden.

Im Rahmen von Migrationsleistungen können Daten aus bestehenden Systemen in neue Systeme oder technische Umgebungen übertragen werden.

Hierzu können beispielsweise gehören:

• Datenbanken

• Benutzerkonten

• Dokumente

• Kundendaten

• Mitgliederdaten

• Konfigurationsdaten

• Kommunikationsdaten

• sonstige vom Kunden bereitgestellte Daten

Eine Migration kann insbesondere beim Wechsel eines Hosting-Anbieters, einer Softwarelösung oder einer technischen Infrastruktur erforderlich sein.

Soweit personenbezogene Daten Bestandteil der zu migrierenden Daten sind, erfolgt die Verarbeitung ausschließlich im Rahmen des vereinbarten Auftrags und auf Grundlage der Weisungen des jeweiligen Kunden.

Wir bemühen uns, bei Migrationen nur die für die Durchführung der jeweiligen Leistung erforderlichen Daten zu verarbeiten.

Rechtsgrundlage:
Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten ausschließlich im Auftrag des Kunden verarbeitet werden.

Die konkrete Rechtsgrundlage für die Verarbeitung der zu migrierenden personenbezogenen Daten wird durch den jeweiligen Kunden als datenschutzrechtlich Verantwortlichen festgelegt.

Zur Aufrechterhaltung der Funktionsfähigkeit und Sicherheit von Websites, Anwendungen und IT-Systemen können wir Wartungs- und Aktualisierungsarbeiten durchführen.

Hierzu können insbesondere gehören:

• Softwareupdates

• Sicherheitsupdates

• Aktualisierung von Abhängigkeiten

• Anpassung von Konfigurationen

• technische Optimierungen

• Überprüfung von Systemzuständen

• Fehlerbehebungen

• Austausch oder Anpassung technischer Komponenten

Im Rahmen solcher Arbeiten kann es erforderlich sein, auf technische Systeme, Konfigurationsdaten oder gespeicherte Inhalte zuzugreifen.

Soweit dabei personenbezogene Daten verarbeitet werden, beschränken wir die Verarbeitung auf das erforderliche Maß.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung einer mit uns vereinbarten Wartungs- oder Serviceleistung erforderlich ist und eigene personenbezogene Daten des Kunden betrifft.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an der Sicherheit, Stabilität und Funktionsfähigkeit der von uns betriebenen Systeme beruht.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten des Kunden im Rahmen der Wartung ausschließlich in dessen Auftrag verarbeitet werden.

Im Rahmen des technischen Supports können Kunden uns Informationen zu technischen Problemen, Fehlermeldungen und Systemzuständen übermitteln.

Je nach Art des Problems können dabei insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten

• Angaben zum Kundenkonto

• Supportanfragen

• Fehlermeldungen

• technische Protokolle

• System- und Konfigurationsdaten

• Screenshots oder Dateien

• sonstige vom Kunden zur Fehleranalyse bereitgestellte Informationen

Die Verarbeitung dient der Bearbeitung von Supportanfragen, der Analyse technischer Probleme und der Wiederherstellung bzw. Sicherstellung der Funktionsfähigkeit der betroffenen Systeme.

Soweit Supportinformationen personenbezogene Daten enthalten, die der Kunde im Rahmen seiner eigenen Verarbeitung übermittelt, verarbeiten wir diese Daten entsprechend unserer jeweiligen datenschutzrechtlichen Rolle.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung des Supports zur Durchführung des Vertragsverhältnisses erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einer zuverlässigen Bearbeitung von Supportanfragen und der Aufrechterhaltung der Funktionsfähigkeit unserer Leistungen beruht.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten des Kunden oder dessen Nutzer ausschließlich im Auftrag des Kunden verarbeitet werden.

Soweit dies zur Erbringung vereinbarter IT- und Supportleistungen erforderlich ist, können wir Fernwartungs- oder administrative Zugänge zu den Systemen unserer Kunden nutzen.

Ein solcher Zugriff erfolgt ausschließlich nach Maßgabe des vereinbarten Leistungsumfangs und nur durch hierzu autorisierte Personen.

Dabei können insbesondere technische Informationen über das betroffene System verarbeitet werden.

Soweit im Rahmen einer Fernwartung ein Zugriff auf personenbezogene Daten möglich ist, wird dieser auf das für die jeweilige Tätigkeit erforderliche Maß beschränkt.

Eine Nutzung oder Auswertung personenbezogener Daten zu eigenen Zwecken findet nicht statt, soweit dies nicht ausdrücklich vereinbart oder gesetzlich erforderlich ist.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit der administrative Zugriff zur Durchführung einer mit uns vereinbarten Dienstleistung erforderlich ist und eigene personenbezogene Daten des Kunden betrifft.

Art. 6 Abs. 1 lit. f DSGVO, soweit der Zugriff auf unserem berechtigten Interesse an der sicheren, stabilen und ordnungsgemäßen Erbringung unserer technischen Leistungen beruht.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit im Rahmen der Fernwartung personenbezogene Daten ausschließlich im Auftrag des Kunden verarbeitet werden. 

Für die Durchführung bestimmter IT- und Entwicklungsleistungen kann es erforderlich sein, dass uns Kunden technische Zugangsdaten oder entsprechende Berechtigungen bereitstellen.

Hierzu können beispielsweise gehören:

• Zugangsdaten zu Hosting-Systemen
• Administratorkonten
• Datenbankzugänge
• Zugänge zu Softwarelösungen
• API-Schlüssel
• SSH-Zugänge
• sonstige technische Berechtigungen

Solche Zugangsdaten werden ausschließlich für den vereinbarten Zweck verwendet und durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff geschützt.

Soweit möglich, werden individuelle Zugänge mit den jeweils erforderlichen Berechtigungen verwendet.

Nach Abschluss der jeweiligen Tätigkeit werden nicht mehr benötigte Zugänge bzw. Berechtigungen deaktiviert oder entfernt, soweit dies technisch möglich und vertraglich vorgesehen ist.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertragsverhältnisses erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einer sicheren und kontrollierten Durchführung unserer technischen Dienstleistungen beruht.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit Zugangsdaten oder Berechtigungsinformationen personenbezogene Daten des Kunden oder dessen Nutzer betreffen und im Auftrag des Kunden verarbeitet werden.

Für Entwicklungs-, Test- und Fehleranalysezwecke können technische Testumgebungen eingesetzt werden.

Soweit möglich, werden für Entwicklungs- und Testzwecke keine produktiven personenbezogenen Daten verwendet.

Ist die Verwendung produktiver Daten für einen konkreten Zweck technisch oder organisatorisch erforderlich, erfolgt dies nur im erforderlichen Umfang und unter Berücksichtigung geeigneter Schutzmaßnahmen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung eigener personenbezogener Daten auf unserem berechtigten Interesse an der Entwicklung, Wartung, Fehleranalyse und Verbesserung unserer technischen Leistungen beruht.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten des Kunden zu Entwicklungs-, Test- oder Fehleranalysezwecken ausschließlich im Auftrag des Kunden verarbeitet werden.

Im Rahmen unserer Geschäftsbeziehungen sowie bei der Nutzung unserer Dienstleistungen können wir mit Kunden, Nutzern, Interessenten und sonstigen Kommunikationspartnern über verschiedene Kommunikationswege in Kontakt treten.

Hierzu gehören insbesondere:

• E-Mail

• Telefon

• Supportanfragen

• Kontakt- und Serviceformulare

• Kommunikationsfunktionen innerhalb unserer Managementsoftware

• Chat- und Messaging-Funktionen

• sonstige vereinbarte Kommunikationswege

Die dabei verarbeiteten personenbezogenen Daten richten sich nach dem jeweiligen Kommunikationsweg, dem Anlass der Kommunikation und dem bestehenden Vertrags- bzw. Nutzungsverhältnis.

Bei der Kommunikation mit Kunden, Interessenten und sonstigen Geschäftspartnern können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Telefonnummer

• Unternehmen bzw. Organisation

• Funktion oder Position

• Angaben zum Kundenkonto

• Inhalte der Kommunikation

• Angaben zu Verträgen und Dienstleistungen

• technische oder organisatorische Angaben

• sonstige vom Kommunikationspartner mitgeteilte Informationen

Die Verarbeitung dient insbesondere der:

• Anbahnung und Durchführung von Vertragsverhältnissen
• Bearbeitung von Anfragen
• Erbringung unserer Dienstleistungen
• Abstimmung von technischen und organisatorischen Maßnahmen
• Bearbeitung von Support- und Serviceanfragen
• Kommunikation über bestehende Vertragsverhältnisse
• Dokumentation geschäftlicher Vorgänge

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines mit uns bestehenden Vertragsverhältnisses erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einer effizienten und nachvollziehbaren Kommunikation mit unseren Kunden, Interessenten und Geschäftspartnern beruht.

Art. 6 Abs. 1 lit. c DSGVO, soweit wir aufgrund gesetzlicher Verpflichtungen zur Verarbeitung oder Aufbewahrung bestimmter Kommunikationsdaten verpflichtet sind.

Für die geschäftliche Kommunikation nutzen wir eine von uns betriebene E-Mail-Infrastruktur.

Bei der Kommunikation per E-Mail werden insbesondere die für den Versand und Empfang erforderlichen Kommunikationsdaten verarbeitet.

Hierzu gehören insbesondere:

• E-Mail-Adresse des Absenders

• E-Mail-Adresse des Empfängers

• Datum und Uhrzeit der Kommunikation

• Betreff

• Inhalt der E-Mail

• gegebenenfalls Anhänge

• technische Informationen zur Übermittlung und Zustellung

Die E-Mail-Kommunikation kann insbesondere der Bearbeitung von Anfragen, der Durchführung von Verträgen, dem Support sowie der sonstigen geschäftlichen Kommunikation dienen.

Eingehende und ausgehende geschäftliche E-Mails können entsprechend unseren internen organisatorischen Anforderungen archiviert und im Rahmen unserer Sicherungs- und Backupverfahren gespeichert werden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung eines Vertragsverhältnisses oder vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einer zuverlässigen, nachvollziehbaren und sicheren geschäftlichen Kommunikation beruht.

Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.

Für die telefonische Kommunikation nutzen wir derzeit das Cloud-Telefonsystem "satellite", einen Dienst der sipgate GmbH.

Bei eingehenden und ausgehenden Telefonaten können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Telefonnummer des Anrufers bzw. Angerufenen

• Name, soweit dieser im Rahmen der Kommunikation bekannt ist

• Datum und Uhrzeit des Anrufs

• Dauer des Anrufs

• technische Verbindungs- und Kommunikationsdaten

• gegebenenfalls Gesprächsnotizen oder sonstige im Rahmen des Gesprächs mitgeteilte Informationen

Die Verarbeitung erfolgt insbesondere zur Bearbeitung von Anfragen, zur Kommunikation mit Kunden und Interessenten sowie zur Durchführung und Unterstützung bestehender Vertragsverhältnisse.

Die technische Abwicklung der Telefonie erfolgt dabei über die von uns eingesetzte Cloud-Telefonielösung. Hierbei kann eine Verarbeitung personenbezogener Daten durch den jeweiligen technischen Dienstleister erforderlich sein.

Eine Aufzeichnung von Telefongesprächen erfolgt durch uns nicht, sofern hierfür nicht zuvor eine entsprechende Rechtsgrundlage besteht und soweit erforderlich eine vorherige Einwilligung der betroffenen Personen eingeholt wurde.

Gesprächsnotizen können erstellt werden, soweit dies zur Bearbeitung einer Anfrage, zur Durchführung eines Vertragsverhältnisses oder zur Dokumentation eines geschäftlichen Vorgangs erforderlich ist.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertragsverhältnisses oder vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einer zuverlässigen und effizienten telefonischen Kommunikation mit Kunden, Interessenten und Geschäftspartnern beruht.

Art. 6 Abs. 1 lit. a DSGVO, soweit für eine konkrete Verarbeitung eine Einwilligung erforderlich ist und diese erteilt wurde.

Soweit der eingesetzte Telefoniedienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV).

Kunden können sich im Rahmen der vereinbarten Leistungen mit technischen oder organisatorischen Fragen an unseren Support wenden.

Bei der Bearbeitung einer Supportanfrage können insbesondere folgende Daten verarbeitet werden:

• Name

• Kontaktdaten

• Angaben zum Kundenkonto

• Angaben zur gebuchten Dienstleistung

• Beschreibung des Problems

• Fehlermeldungen

• technische Informationen

• Screenshots

• Dateien und Anhänge

• sonstige vom Kunden zur Bearbeitung der Anfrage bereitgestellte Informationen

Die Verarbeitung dient insbesondere der Bearbeitung und Dokumentation von Supportanfragen, der Fehleranalyse sowie der Erbringung der vereinbarten Support- und Serviceleistungen.

Soweit eine Supportanfrage personenbezogene Daten enthält, die der Kunde im Rahmen seiner eigenen Verarbeitung übermittelt, werden diese entsprechend der jeweiligen datenschutzrechtlichen Rolle verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung der Supportanfrage zur Durchführung des Vertragsverhältnisses erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einer zuverlässigen Bearbeitung, Dokumentation und Nachverfolgung von Supportanfragen beruht.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten des Kunden oder dessen Nutzer ausschließlich im Auftrag des Kunden verarbeitet werden.

Chill Manage kann abhängig vom eingesetzten Funktionsumfang Kommunikationsfunktionen bereitstellen.

Hierüber können beispielsweise Nachrichten oder sonstige Informationen zwischen Kunden, deren Mitarbeitern, Mitgliedern, Nutzern und weiteren berechtigten Personen ausgetauscht werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Absender und Empfänger

• Benutzerkonten

• Nachrichteninhalte

• Zeitpunkte der Kommunikation

• Anhänge

• Statusinformationen

• sonstige für die jeweilige Kommunikationsfunktion erforderliche Daten

Welche Personen miteinander kommunizieren können und welche Kommunikationsfunktionen zur Verfügung stehen, wird durch den jeweiligen Kunden und die von ihm eingesetzten Module bestimmt.

Soweit wir diese Kommunikationsdaten ausschließlich im Auftrag eines Kunden verarbeiten, erfolgt die Verarbeitung nach den Weisungen des jeweiligen Kunden.

Rechtsgrundlage:
Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit die Kommunikationsdaten ausschließlich im Auftrag des jeweiligen Kunden verarbeitet werden.

Die konkrete Rechtsgrundlage für die Kommunikation innerhalb der jeweiligen Organisation wird durch den jeweiligen Kunden als datenschutzrechtlich Verantwortlichen festgelegt.

Art. 6 Abs. 1 lit. b DSGVO, soweit wir Kommunikationsdaten unserer eigenen Kunden zur Durchführung des Vertragsverhältnisses als Verantwortlicher verarbeiten.

Für bestimmte Leistungen können wir Chat- und Messaging-Funktionen bereitstellen.

Hierzu kann insbesondere Chatwoot eingesetzt werden. Die von uns eingesetzte Chatwoot-Instanz wird selbst betrieben und auf unserer eigenen technischen Infrastruktur bereitgestellt.

Bei der Nutzung einer solchen Chatfunktion können insbesondere folgende Daten verarbeitet werden:

• Name oder angegebener Anzeigename

• E-Mail-Adresse

• Nachrichteninhalte

• Zeitpunkte der Nachrichten

• technische Sitzungsinformationen

• IP-Adresse und weitere technische Verbindungsdaten

• vom Nutzer übermittelte Dateien oder sonstige Inhalte

Der konkrete Umfang der Verarbeitung hängt von der jeweiligen Konfiguration und Nutzung der Chatfunktion ab.

Die Chatfunktion kann insbesondere zur Kommunikation mit Kunden, Interessenten und Nutzern sowie zur Bearbeitung von Support- und Serviceanfragen eingesetzt werden.

Soweit Chatwoot im Rahmen einer für einen Kunden bereitgestellten Leistung eingesetzt wird und dabei personenbezogene Daten von Nutzern des Kunden verarbeitet werden, erfolgt die Verarbeitung grundsätzlich im Auftrag des jeweiligen Kunden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung eines Vertragsverhältnisses oder vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einer effizienten und direkten Kommunikation sowie an der Bearbeitung von Support- und Serviceanfragen beruht.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit Chatwoot im Auftrag eines Kunden zur Verarbeitung personenbezogener Daten dessen Nutzer eingesetzt wird.

Chat- und Messaging-Funktionen können von uns oder unseren Kunden in Websites oder andere digitale Angebote eingebunden werden.

Die technische Einbindung kann beispielsweise über Widgets oder vergleichbare technische Komponenten erfolgen. Beim Aufruf einer Website mit einer solchen Funktion kann eine Verbindung zu unserer technischen Infrastruktur hergestellt werden. Dabei können technische Daten verarbeitet werden, die für die Bereitstellung, Absicherung und Funktion der jeweiligen Chatfunktion erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browserinformationen

• Betriebssystem

• Geräteinformationen

• Sitzungsinformationen

• technische Kommunikationsdaten

Der konkrete Umfang der Verarbeitung richtet sich nach der jeweiligen Einbindung und Konfiguration.

Soweit die Chatfunktion von einem unserer Kunden eingesetzt wird und die Verarbeitung personenbezogener Daten dessen Nutzer betrifft, erfolgt die Verarbeitung grundsätzlich im Auftrag des Kunden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit wir technische Daten zur sicheren und funktionsfähigen Bereitstellung unserer eigenen Kommunikationsdienste als Verantwortlicher verarbeiten.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit die Verarbeitung personenbezogener Daten im Rahmen einer für den Kunden bereitgestellten Chatfunktion ausschließlich in dessen Auftrag erfolgt.

Zur Durchführung und Nachvollziehbarkeit unserer Geschäftsbeziehungen können geschäftlich relevante Kommunikationsvorgänge dokumentiert und gespeichert werden.

Dies kann insbesondere erforderlich sein für:

• die Durchführung von Verträgen

• die Bearbeitung von Supportfällen

• die Dokumentation von Vereinbarungen

• die Nachvollziehbarkeit technischer Vorgänge

• die Bearbeitung von Reklamationen

• die Erfüllung gesetzlicher Aufbewahrungspflichten

• die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

Eine Speicherung erfolgt nur im jeweils erforderlichen Umfang und unter Beachtung der geltenden gesetzlichen Aufbewahrungs- und Löschvorgaben.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Dokumentation zur Durchführung eines Vertragsverhältnisses erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an der Nachvollziehbarkeit geschäftlicher Vorgänge sowie an der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche beruht.

Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit unserer Systeme und Dienstleistungen können wir regelmäßige Sicherungskopien (Backups) erstellen.

Die Backups dienen insbesondere dazu, Daten und technische Systeme nach technischen Störungen, Datenverlust, Fehlkonfigurationen, Sicherheitsvorfällen oder sonstigen Ausfällen wiederherstellen zu können.

Der Umfang und die Durchführung der Sicherungen richten sich nach dem jeweiligen System, dem vereinbarten Leistungsumfang sowie den technischen und betrieblichen Anforderungen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit die Erstellung und Verwaltung von Backups zur Sicherstellung der Verfügbarkeit, Wiederherstellbarkeit und Betriebssicherheit unserer eigenen Systeme und Dienstleistungen erforderlich ist.

Art. 6 Abs. 1 lit. b DSGVO, soweit Backups zur Erfüllung eines mit uns bestehenden Vertrags erforderlich sind.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten im Rahmen der Sicherung eines für einen Kunden betriebenen Systems ausschließlich im Auftrag des Kunden verarbeitet werden.

Je nach Art des jeweiligen Systems können insbesondere folgende Daten und Informationen Bestandteil von Backups sein:

• Datenbanken und darin gespeicherte Inhalte

• Dateien und Dokumente

• Konfigurationsdaten

• Anwendungs- und Systemdaten

• Benutzer- und Kontodaten

• technische Einstellungen

• weitere für den Betrieb erforderliche Daten

Bei für Kunden betriebenen Systemen können dabei auch personenbezogene Daten des Kunden sowie der durch den Kunden verwalteten Nutzer, Mitglieder, Kunden, Mitarbeiter oder sonstigen betroffenen Personen Bestandteil der Sicherung sein.

Der konkrete Umfang der Sicherung richtet sich nach dem jeweiligen System und dem hierfür vorgesehenen Sicherungskonzept.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit die Sicherung für die Verfügbarkeit und Wiederherstellbarkeit unserer eigenen Systeme und Dienstleistungen erforderlich ist.

Art. 6 Abs. 1 lit. b DSGVO, soweit die Sicherung zur Erfüllung eines mit uns bestehenden Vertrags erforderlich ist.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten ausschließlich im Auftrag eines Kunden gesichert werden.

Backups können je nach System automatisiert oder manuell erstellt werden.

Dabei können vollständige oder teilweise Sicherungen einzelner Systeme, Datenbanken, Dateien oder Konfigurationen vorgenommen werden.

Die Erstellung und Verwaltung der Backups erfolgt nach den für das jeweilige System vorgesehenen technischen und organisatorischen Verfahren.

Der Zugriff auf Sicherungskopien wird auf hierfür autorisierte Personen und technische Systeme beschränkt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit die Sicherung für die Verfügbarkeit und Wiederherstellbarkeit unserer eigenen Systeme und Dienstleistungen erforderlich ist.

Art. 6 Abs. 1 lit. b DSGVO, soweit die Sicherung zur Erfüllung eines mit uns bestehenden Vertrags erforderlich ist.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten ausschließlich im Auftrag eines Kunden gesichert werden.

Sicherungskopien können getrennt von den jeweils produktiv betriebenen Systemen gespeichert werden.

Hierdurch soll insbesondere sichergestellt werden, dass Daten auch dann wiederhergestellt werden können, wenn das ursprüngliche System beispielsweise durch einen technischen Defekt, Datenverlust, eine Fehlkonfiguration oder einen Sicherheitsvorfall beeinträchtigt wurde.

Je nach System und technischer Ausgestaltung können Backups auf unserer eigenen Infrastruktur oder auf hierfür eingesetzten technischen Speichersystemen gespeichert werden.

Soweit externe Dienstleister mit der Speicherung oder technischen Bereitstellung von Sicherungsinfrastruktur beauftragt werden und dabei personenbezogene Daten verarbeitet werden, erfolgt dies unter Berücksichtigung der jeweiligen datenschutzrechtlichen Rollenverteilung und, soweit erforderlich, auf Grundlage einer Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit die Speicherung von Backups zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit unserer eigenen Systeme erforderlich ist.

Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung von Backups zur Erfüllung eines mit uns bestehenden Vertrags erforderlich ist.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten des Kunden im Rahmen der Speicherung ausschließlich in dessen Auftrag verarbeitet werden.

Sicherungskopien können zur Wiederherstellung von Systemen und Daten verwendet werden.

Eine Wiederherstellung kann insbesondere erforderlich sein bei:

• technischen Störungen oder Systemausfällen

• versehentlichem oder unbeabsichtigtem Datenverlust

• fehlerhaften Änderungen oder Konfigurationen

• Beschädigung von Daten

• Sicherheitsvorfällen

• erforderlichen Wiederherstellungsmaßnahmen im Rahmen des technischen Supports

• sonstigen Ereignissen, die eine Wiederherstellung erforderlich machen

Bei der Wiederherstellung können die in den jeweiligen Sicherungskopien enthaltenen personenbezogenen Daten erneut verarbeitet werden.

Soweit es sich um personenbezogene Daten handelt, die wir ausschließlich im Auftrag eines Kunden verarbeiten, erfolgt die Wiederherstellung entsprechend den vertraglichen Vereinbarungen und den Weisungen des Kunden, soweit keine gesetzliche Verpflichtung oder ein zur Sicherstellung des technischen Betriebs erforderlicher Vorgang entgegensteht.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit die Wiederherstellung zur Sicherstellung des sicheren und funktionsfähigen Betriebs unserer eigenen Systeme und Dienstleistungen erforderlich ist.

Art. 6 Abs. 1 lit. b DSGVO, soweit die Wiederherstellung Bestandteil einer mit uns vereinbarten Leistung ist.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten des Kunden im Rahmen der Wiederherstellung ausschließlich im Auftrag des Kunden verarbeitet werden.

Sicherungskopien werden nur so lange aufbewahrt, wie dies für die jeweiligen Sicherungs-, Wiederherstellungs- und Betriebskonzepte erforderlich ist oder gesetzliche bzw. vertragliche Verpflichtungen eine darüber hinausgehende Speicherung vorsehen.

Die konkrete Aufbewahrungsdauer kann sich insbesondere nach dem jeweiligen System, der Art der Sicherung, dem Sicherungsintervall, den technischen Anforderungen sowie den vereinbarten Leistungen richten.

Die Löschung von Daten aus einem produktiven System führt nicht zwangsläufig dazu, dass diese Daten unmittelbar aus bereits bestehenden Sicherungskopien entfernt werden. Daten können daher für einen begrenzten Zeitraum weiterhin Bestandteil vorhandener Backups sein.

Soweit Sicherungskopien turnusmäßig ersetzt oder gelöscht werden, werden die darin enthaltenen Daten im Rahmen dieses Prozesses ebenfalls entfernt.

Bei personenbezogenen Daten, die wir als Auftragsverarbeiter für einen Kunden verarbeiten, richtet sich die Aufbewahrung und Löschung grundsätzlich nach den vertraglichen Vereinbarungen und den Weisungen des Kunden sowie den für die jeweilige Verarbeitung geltenden gesetzlichen Anforderungen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit die Aufbewahrung von Backups zur Sicherstellung der Wiederherstellbarkeit und Betriebssicherheit unserer eigenen Systeme erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung zur Aufbewahrung der betreffenden Daten besteht.

Art. 6 Abs. 1 lit. b DSGVO, soweit eine Speicherung zur Erfüllung vertraglicher Verpflichtungen erforderlich ist.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit personenbezogene Daten des Kunden als Auftragsverarbeiter in Sicherungskopien gespeichert werden.

Die in Sicherungskopien enthaltenen Daten werden grundsätzlich ausschließlich zur Sicherstellung der Datensicherheit, Wiederherstellbarkeit und des technischen Betriebs verwendet.

Eine darüber hinausgehende Nutzung der in Backups enthaltenen personenbezogenen Daten erfolgt nicht, sofern hierfür keine eigene datenschutzrechtliche Grundlage oder gesetzliche Verpflichtung besteht.

Insbesondere werden Sicherungskopien nicht zu eigenen, vom ursprünglichen Verarbeitungszweck unabhängigen Zwecken ausgewertet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Sicherstellung der Wiederherstellbarkeit, Betriebssicherheit und technischen Funktionsfähigkeit unserer eigenen Systeme erforderlich ist.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit die Daten ausschließlich im Auftrag eines Kunden verarbeitet werden.

Im Rahmen unserer Dienstleistungen kann es erforderlich sein, personenbezogene Daten an weitere Empfänger zu übermitteln oder durch diese verarbeiten zu lassen. Ebenso richtet sich die Speicherdauer personenbezogener Daten nach dem jeweiligen Verarbeitungszweck, den vertraglichen Vereinbarungen sowie den gesetzlichen Anforderungen.

Die nachfolgenden Informationen gelten ergänzend zu den Angaben zu den jeweiligen Verarbeitungsvorgängen in den vorstehenden Abschnitten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines mit uns bestehenden Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, soweit wir aufgrund gesetzlicher Verpflichtungen zur Verarbeitung verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag über die Auftragsverarbeitung (AVV), soweit wir personenbezogene Daten ausschließlich im Auftrag eines Kunden verarbeiten.

Personenbezogene Daten können im Rahmen unserer Dienstleistungen an Empfänger übermittelt oder durch diese verarbeitet werden, soweit dies für die jeweiligen Zwecke erforderlich ist.

Hierzu können insbesondere gehören:

• technische Dienstleister und Auftragsverarbeiter

• Anbieter von Hosting-, Server- und Speicherinfrastruktur

• Anbieter von Software und technischen Diensten

• IT- und Wartungsdienstleister

• Anbieter von Kommunikations- und Telekommunikationsdiensten

• Zahlungsdienstleister und Banken

• Steuerberater, Wirtschaftsprüfer oder sonstige beruflich zur Verschwiegenheit verpflichtete Stellen

• Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

• Rechtsanwälte und sonstige zur Wahrnehmung oder Durchsetzung unserer Rechte erforderliche Stellen

Die konkrete Weitergabe richtet sich nach dem jeweiligen Verarbeitungszweck und erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht oder eine gesetzliche Verpflichtung vorliegt.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird dieser entsprechend den gesetzlichen Anforderungen und, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Bei personenbezogenen Daten, die wir ausschließlich im Auftrag eines Kunden verarbeiten, richtet sich die Einbindung weiterer Auftragsverarbeiter nach den jeweiligen vertraglichen Vereinbarungen und den datenschutzrechtlichen Vorgaben für Auftragsverarbeitungen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Weitergabe zur Durchführung eines Vertrags erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung zur Weitergabe besteht.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Weitergabe zur Wahrung unserer berechtigten Interessen erforderlich ist.

Art. 28 DSGVO in Verbindung mit dem jeweiligen AVV, soweit ein Empfänger als Auftragsverarbeiter für uns oder im Rahmen einer kundenbezogenen Auftragsverarbeitung tätig wird.

Wir verfolgen grundsätzlich den Ansatz, personenbezogene Daten möglichst innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) zu verarbeiten und zu speichern.

Bei der Auswahl von technischen Dienstleistern, Software, Hosting- und Infrastrukturangeboten berücksichtigen wir daher nach Möglichkeit auch den Standort der Datenverarbeitung sowie die datenschutzrechtlichen Rahmenbedingungen des jeweiligen Anbieters.

Soweit technisch und wirtschaftlich vertretbare Alternativen innerhalb der EU bzw. des EWR zur Verfügung stehen, bevorzugen wir grundsätzlich entsprechende Lösungen gegenüber vergleichbaren Angeboten mit einer Verarbeitung außerhalb der EU bzw. des EWR.

Dies gilt insbesondere für die Auswahl von Hosting-, Speicher-, Software- und sonstigen technischen Diensten. Dabei können wir, soweit geeignete Lösungen verfügbar sind, auch selbst betriebene oder in der EU bzw. im EWR betriebene Open-Source-Lösungen gegenüber vergleichbaren außereuropäischen Diensten bevorzugen.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU oder des EWR erfolgt nur, soweit dies für einen konkreten Verarbeitungsvorgang erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Soweit für eine Verarbeitung eine Übermittlung in ein Drittland vorgesehen ist, werden die hierfür geltenden gesetzlichen Anforderungen berücksichtigt. Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien gemäß Art. 46 DSGVO gehören.

Bei kundenbezogenen personenbezogenen Daten sind zusätzlich die jeweiligen vertraglichen Vereinbarungen und die Weisungen des Kunden zu berücksichtigen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO entsprechend dem jeweiligen Verarbeitungszweck.

Art. 44 ff. DSGVO für die Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen.

Art. 28 DSGVO in Verbindung mit dem jeweiligen AVV, soweit die Übermittlung im Rahmen einer Auftragsverarbeitung erfolgt.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die konkrete Speicherdauer richtet sich insbesondere nach:

• der Dauer der bestehenden Kunden- oder Vertragsbeziehung
• dem jeweiligen Zweck der Verarbeitung
• gesetzlichen Aufbewahrungs- und Dokumentationspflichten
• vertraglichen Vereinbarungen
• der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• technischen Erfordernissen, insbesondere im Zusammenhang mit Sicherungs- und Wiederherstellungsverfahren

Sobald der jeweilige Zweck entfällt und keine andere Rechtsgrundlage oder Verpflichtung zur weiteren Speicherung besteht, werden die Daten gelöscht oder, soweit technisch und rechtlich vorgesehen, anonymisiert.

Für Daten in Sicherungskopien gelten ergänzend die Regelungen aus Abschnitt 10 "Backups und Wiederherstellung".

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung zur Durchführung eines Vertrags erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Art. 6 Abs. 1 lit. f DSGVO, soweit eine weitere Speicherung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere zur Dokumentation von Geschäftsbeziehungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Art. 28 DSGVO in Verbindung mit dem jeweiligen AVV, soweit personenbezogene Daten im Rahmen einer Auftragsverarbeitung gespeichert werden.

Betroffene Personen haben nach Maßgabe der Datenschutz-Grundverordnung und der jeweils anwendbaren gesetzlichen Vorschriften verschiedene Rechte in Bezug auf die Verarbeitung ihrer personenbezogenen Daten. Nachfolgend informieren wir über die wesentlichen Betroffenenrechte und deren Ausübung.

Soweit Chill Group personenbezogene Daten im Auftrag eines Kunden als Auftragsverarbeiter verarbeitet, ist grundsätzlich der jeweilige Kunde datenschutzrechtlich Verantwortlicher. In diesen Fällen unterstützt Chill Group den Kunden bei der Bearbeitung von Betroffenenanfragen im Rahmen der gesetzlichen und vertraglichen Verpflichtungen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit der Wahrnehmung von Betroffenenrechten erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Bearbeitung und Dokumentation entsprechender Anfragen erforderlich ist.

Art. 28 DSGVO, soweit Chill Group als Auftragsverarbeiter den jeweils Verantwortlichen bei der Wahrnehmung von Betroffenenrechten unterstützt. Die Betroffenenrechte selbst ergeben sich unmittelbar aus Art. 15 bis 21 DSGVO.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gemäß Art. 21 DSGVO

• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Die Ausübung dieser Rechte richtet sich nach den gesetzlichen Voraussetzungen und kann insbesondere eingeschränkt sein, wenn gesetzliche Verpflichtungen, überwiegende berechtigte Interessen oder andere gesetzlich vorgesehene Gründe entgegenstehen.

Bei personenbezogenen Daten, die wir ausschließlich als Auftragsverarbeiter für einen Kunden verarbeiten, ist grundsätzlich der jeweilige Kunde als datenschutzrechtlich Verantwortlicher für die Bearbeitung von Betroffenenanfragen zuständig.

Wir unterstützen den Kunden bei der Erfüllung seiner datenschutzrechtlichen Pflichten, soweit dies nach Art. 28 DSGVO und den jeweiligen vertraglichen Vereinbarungen erforderlich ist.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung im Zusammenhang mit der Bearbeitung und Umsetzung von Betroffenenrechten erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur ordnungsgemäßen Bearbeitung entsprechender Anfragen erforderlich ist.

Art. 28 DSGVO in Verbindung mit dem jeweiligen Vertrag zur Auftragsverarbeitung (AVV), soweit Chill Group als Auftragsverarbeiter den jeweiligen Verantwortlichen bei der Wahrnehmung von Betroffenenrechten unterstützt.

Die Rechte der betroffenen Personen ergeben sich unmittelbar aus Art. 15 bis 21 DSGVO sowie den jeweils einschlägigen gesetzlichen Bestimmungen.

Zur Ausübung der genannten Rechte können sich betroffene Personen an uns wenden.

Anfragen können insbesondere über die im Abschnitt 2. Verantwortlicher angegebenen Kontaktdaten gestellt werden.

Zur Bearbeitung einer Anfrage können wir, soweit erforderlich und gesetzlich zulässig, geeignete Informationen zur Identitätsprüfung anfordern. Dies dient dem Schutz personenbezogener Daten vor einer unberechtigten Auskunft oder sonstigen unbefugten Änderung.

Bei personenbezogenen Daten, die im Auftrag eines Kunden verarbeitet werden, kann die betroffene Person ihre Rechte grundsätzlich gegenüber dem jeweiligen Kunden als Verantwortlichem geltend machen. Soweit eine Anfrage dennoch unmittelbar an uns gerichtet wird, kann diese entsprechend den gesetzlichen Vorgaben an den zuständigen Verantwortlichen weitergeleitet oder mit diesem abgestimmt werden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Bearbeitung und Umsetzung von Betroffenenrechten verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren und ordnungsgemäßen Bearbeitung von Anfragen sowie zur Verhinderung unbefugter Auskünfte oder Änderungen erforderlich ist.

Art. 28 DSGVO, soweit wir einen Kunden bei der Erfüllung seiner Pflichten als Verantwortlicher unterstützen.