Datenschutzerklärung
1. Geltungsbereich und allgemeine Hinweise
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die unn | UNITED NEWS NETWORK GmbH (nachfolgend „UNN“, „wir“) im Rahmen der öffentlich zugänglichen PresseBox-Angebote und des geschützten Kundenportals. Sie betrifft die redaktionelle Plattform www.pressebox.de, die Informations- und Produktseiten info.pressebox.de und das für Bestandskunden und ihre berechtigten Nutzer vorgesehene PresseBox-Portal.
Diese Fassung bezieht sich auf das Kundenportal unter app.pressebox.de/auth/login. Für die öffentlich zugänglichen PresseBox-Webseiten können ergänzende Datenschutzhinweise gelten. Die konkrete Zuordnung der Informationsseiten ist vor Veröffentlichung zu prüfen.
Auf öffentlichen Seiten können Sie unter anderem veröffentlichte Pressemitteilungen, Unternehmensprofile, Veranstaltungen und Stellenangebote recherchieren. Einzelne Funktionen erfordern ein Leser- oder Benutzerkonto oder die Angabe von Kontaktdaten. Das geschützte Portal dient der Verwaltung und Inanspruchnahme von Leistungen bestehender Geschäftskunden. Welche personenbezogenen Daten wir verarbeiten, hängt von der jeweils genutzten Funktion ab.
2. Verantwortlicher
unn | UNITED NEWS NETWORK GmbH
Lorenzstraße 29
D-76135 Karlsruhe
Telefon: +49 721 987793-30
E-Mail: service@pressebox.de
3. Datenschutzbeauftragter
ENSECUR GmbH
Josef-Wolf-Str. 31
76356 Weingarten
E-Mail: dsb-unn@ensecur.de
4. Allgemeine Informationen und Rechtsgrundlagen
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können Namen, berufliche Kontaktdaten, E-Mail-Adressen, IP-Adressen, Geräte- und Browserinformationen, Benutzerkennungen, veröffentlichte Inhalte und Angaben zum Nutzungsverhalten zählen. Auch die vorübergehende Verarbeitung einer IP-Adresse für eine spätere Unternehmenszuordnung kann datenschutzrechtlich relevant sein.
Je nach Zweck stützen wir unsere Datenverarbeitung auf folgende Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags mit der betroffenen Person oder vorvertragliche Maßnahmen auf deren Anfrage), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse nach Interessenabwägung). Die jeweils einschlägige Grundlage erläutern wir in den folgenden Abschnitten.
Für Benutzerinnen und Benutzer, die unser Portal im Auftrag eines Geschäftskunden nutzen, verarbeiten wir die für den Zugang und die geschäftliche Betreuung erforderlichen Daten grundsätzlich zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren Bereitstellung der vertraglich vereinbarten Leistungen für das Kundenunternehmen und der dazu notwendigen Kommunikation.
5. Aufruf der Webseiten, Hosting, Serverprotokolle und Verschlüsselung
Beim Aufruf unserer Webseiten oder des Portals werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse oder Datei, Referrer, HTTP-Statuscode, übertragene Datenmenge sowie Angaben zu Browser, Betriebssystem und Gerät gehören. Diese Informationen können in Server- und Sicherheitsprotokollen unserer Hosting- und Infrastrukturpartner erfasst werden.
Zweck ist die Auslieferung der angeforderten Inhalte, die Sicherstellung der Verfügbarkeit, die Fehlerbehebung sowie die Erkennung und Abwehr unberechtigter Zugriffe. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb unserer Angebote. Soweit ein Abruf unmittelbar für die Erfüllung eines mit der betroffenen Person bestehenden Vertrags notwendig ist, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Die Kommunikation erfolgt grundsätzlich verschlüsselt über HTTPS/TLS mit der Version 1.3.
6. Cookies, Endgerätespeicherung und Einwilligungsverwaltung
Unsere Angebote können Cookies, Local Storage, Session Storage und vergleichbare Technologien nutzen. Einige dienen ausschließlich Funktionen wie der Anmeldung, der Sitzungsverwaltung, der Sicherheit und der vom Nutzer ausdrücklich gewünschten Bereitstellung eines Dienstes. Andere dienen etwa der Reichweitenmessung, Nutzungsanalyse, der Aufzeichnung von Interaktionen oder dem Marketing.
Das Speichern von Informationen auf einem Endgerät und der Zugriff auf dort bereits gespeicherte Informationen bedürfen grundsätzlich der vorherigen Einwilligung nach § 25 Abs. 1 TDDDG, soweit nicht die gesetzlichen Ausnahmen in § 25 Abs. 2 TDDDG greifen. Für die Verarbeitung dabei anfallender personenbezogener Daten ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich. Für das Bereitstellen ausdrücklich gewünschter Funktionen unbedingt erforderliche Speicher- oder Zugriffsvorgänge können unter die Ausnahme des § 25 Abs. 2 TDDDG fallen.
Soweit für Analyse-, Optimierungs- oder Werbedienste eine Einwilligung erforderlich ist, erfolgt deren Einsatz erst nach wirksamer Einwilligung. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Das Kundenportal steht Bestandskunden und von ihnen autorisierten Nutzern zur Verfügung. Einwilligungen für nicht notwendige Technologien können auch vor dem ersten Portalzugang eingeholt werden. Wir berücksichtigen solche Entscheidungen nur, wenn sie wirksam erteilt und dokumentiert wurden und den jeweiligen Personen, Zwecken und Diensten zugeordnet werden können. Der Bestandskundenstatus oder die Zustimmung zu AGB ersetzt eine erforderliche Einwilligung nicht.
Sie können Ihre Auswahl jederzeit über die Datenschutzeinstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
7. Cloudflare und technische Sicherheits- und Auslieferungsdienste
Für Teile der PresseBox-Infrastruktur wird Cloudflare eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare kann der Auslieferung von Inhalten und dem Schutz vor Angriffen dienen, etwa durch Content Delivery Network, Web Application Firewall, DDoS- und Bot-Schutz. Dabei können insbesondere IP-Adressen, Anfrage- und Verbindungsdaten, technische Sicherheitsmerkmale und gegebenenfalls für den Schutz erforderliche Kennungen verarbeitet werden.
Zweck ist der stabile und sichere Betrieb; Rechtsgrundlage der dabei erforderlichen personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen, Sicherstellung der Verfügbarkeit). Endgerätezugriffe für unbedingt erforderliche Sicherheitsfunktionen können unter § 25 Abs. 2 TDDDG fallen. Nicht erforderliche Cloudflare-Analyseprodukte sind hiervon nicht automatisch umfasst.
Weitere Informationen: Cloudflare-Datenschutzhinweise.
8. Öffentliche Pressemitteilungen, Unternehmensprofile, Veranstaltungen und Stellenangebote
Auf der öffentlichen PresseBox stellen wir von Unternehmen, Agenturen und anderen Herausgebern bereitgestellte Informationen bereit. Diese umfassen unter anderem Pressemitteilungen, Firmenprofile, Kontaktdaten von Ansprechpersonen, Bilder, Videos, Veranstaltungen und Stellenangebote. Besucher können Inhalte recherchieren, filtern und aufrufen. Hierbei fallen die unter „Aufruf der Webseiten“ beschriebenen technischen Daten an.
In veröffentlichten Inhalten können Namen, Funktionen, berufliche Erreichbarkeiten, Bildaufnahmen und weitere personenbezogene Angaben vorkommen. Wir verwenden diese Angaben zur Veröffentlichung, Auffindbarkeit, Verbreitung und redaktionell-technischen Bereitstellung der übermittelten Inhalte. Soweit Personen nicht selbst Vertragspartei sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unsere berechtigten Interessen und die der einreichenden Unternehmen liegen insbesondere in der Unternehmens-, Presse- und Öffentlichkeitskommunikation sowie in der öffentlichen Zugänglichkeit entsprechender Informationen. Dabei berücksichtigen wir die Interessen und Rechte der betroffenen Personen.
Öffentlich veröffentlichte Inhalte sind grundsätzlich weltweit abrufbar und können von Suchmaschinen erfasst oder von Dritten weiterverbreitet werden.
9. Daten aus anderen Quellen und Informationen für veröffentlichte Personen
Angaben über Ansprechpartner oder andere in Pressemitteilungen und Unternehmensprofilen genannte Personen erhalten wir teilweise nicht unmittelbar von den betroffenen Personen, sondern von unseren Unternehmenskunden, Agenturen oder anderen Herausgebern. Die Datenkategorien umfassen insbesondere Namen, geschäftliche Funktionen, berufliche Kontaktangaben, Textbeiträge und gegebenenfalls Bilder. Quelle ist in diesen Fällen grundsätzlich der jeweilige einreichende Herausgeber; soweit Inhalte aus sonstigen Quellen stammen, sind diese gesondert zu bestimmen.
Die Zwecke und Rechtsgrundlagen der Verarbeitung ergeben sich aus dem Abschnitt über die Veröffentlichung und Verbreitung von Inhalten. Werden personenbezogene Daten nicht bei Ihnen selbst erhoben, informieren wir Sie nach Maßgabe des Art. 14 DSGVO, soweit keine gesetzliche Ausnahme eingreift.
10. Öffentliche Suche, Downloads und RSS
Bei der Nutzung von Such-, Filter- und Downloadfunktionen werden die für Abruf und Auslieferung erforderlichen technischen Daten verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Bereitstellung, Schutz vor Missbrauch). Bei RSS-Feeds werden beim Abruf ebenfalls die üblichen Verbindungsdaten verarbeitet.
11. Registrierung und persönliche Funktionen der öffentlichen Webseite
Soweit Sie ein persönliches Benutzerkonto für Funktionen der öffentlichen Webseite einrichten, können Sie damit beispielsweise Informationen und Einstellungen verwalten. Bei der Anmeldung können Anrede, Name, E-Mail-Adresse, Passwort beziehungsweise Authentifizierungsmerkmale, Nutzereinstellungen sowie Registrierungs-, Zugriffs- und Sicherheitsdaten verarbeitet werden.
Die Verarbeitung dient der Einrichtung und Sicherung des Zugangs, der Authentifizierung und der Bereitstellung gewählter Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Partei des entsprechenden Nutzungsverhältnisses ist, und Art. 6 Abs. 1 lit. f DSGVO für erforderliche Sicherheits- und Missbrauchsschutzmaßnahmen. Für technisch notwendige Sitzungskennungen kann § 25 Abs. 2 TDDDG gelten.
12. PresseMail, Newsletter und sonstige Informationsabonnements
Wenn Sie einen Newsletter, die PresseMail oder themenbezogene Benachrichtigungen bestellen, verarbeiten wir insbesondere Ihre E-Mail-Adresse, Auswahl und Einstellungen, Anmelde- und Bestätigungsdaten sowie Informationen zur Abmeldung. Zweck ist der angeforderte Versand. Für freiwillige werbliche E-Mail-Abonnements stützen wir die Verarbeitung grundsätzlich auf Art. 6 Abs. 1 lit. a DSGVO und beachten zusätzlich § 7 UWG.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in der Nachricht.
13. Kontaktaufnahme, Demo-, Beratungs- und Terminformulare
Wenn Sie uns per E-Mail, Telefon oder über ein Kontakt- oder Terminformular ansprechen, verarbeiten wir Ihre Angaben, etwa Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht, Terminwunsch und gegebenenfalls Anhänge sowie technische Übermittlungsdaten. Zweck ist die Bearbeitung Ihres Anliegens einschließlich der gewünschten Beratung oder Terminabstimmung.
Ist die Anfrage zur Durchführung eines Vertrags mit Ihnen oder auf Ihren Wunsch zur Vorbereitung eines solchen Vertrags erforderlich, gilt Art. 6 Abs. 1 lit. b DSGVO. Ansonsten stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (sachgerechte Kommunikation mit Interessenten, Kunden und sonstigen Anfragenden). Soweit wir Ihre Daten darüber hinaus für werbliche Zwecke verwenden möchten und dafür eine Einwilligung erforderlich ist, fragen wir diese gesondert ab.
14. Öffentliche Einsendung und Upload von Presseinformationen
Soweit Sie über öffentliche Formulare Pressemitteilungen oder andere Materialien zur Prüfung oder Veröffentlichung einsenden, verarbeiten wir die von Ihnen angegebenen Namen und Kontaktdaten, Unternehmenszuordnungen, Inhalte der Nachricht und bereitgestellte Dateien. Zweck ist die Entgegennahme und Bearbeitung der Einsendung einschließlich einer gegebenenfalls vereinbarten Veröffentlichung.
Rechtsgrundlage kann Art. 6 Abs. 1 lit. b DSGVO sein, wenn die betroffene Person selbst einen entsprechenden Vertrag anbahnt oder durchführt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung eingereichter Presseinformationen). Für personenbezogene Daten, die in zur Veröffentlichung vorgesehenen Inhalten enthalten sind, gelten ergänzend die Hinweise zu veröffentlichten Inhalten und Daten aus anderen Quellen.
15. PR-Leads und Unternehmensidentifizierung anhand von Zugriffen
Das Angebot „PR-Leads“ ermöglicht es Geschäftskunden, Informationen darüber zu erhalten, welche Unternehmen auf veröffentlichte Presseinformationen zugreifen. Hierzu können IP-Adressen und Informationen über Zeitpunkt und aufgerufene Inhalte zum Zweck einer Unternehmenszuordnung verarbeitet werden. Die daraus gewonnenen unternehmensbezogenen Ergebnisse können dem jeweiligen Kunden zur Verfügung gestellt werden.
Auch wenn als Ergebnis lediglich Unternehmensdaten ausgegeben werden, können bei der Ermittlung personenbezogene Daten verarbeitet werden, insbesondere IP-Adressen und Angaben über aufgerufene Inhalte.
Bei „WebLeads“ kann ein Geschäftskunde zur Unternehmenszuordnung einen dafür bereitgestellten Code auf seiner eigenen Webseite integrieren. Für die Datenverarbeitung auf der jeweiligen fremden Webseite sind die entsprechenden Datenschutzhinweise des jeweiligen Webseitenbetreibers zu beachten.
16. Webanalyse und Marketingtechnologien auf öffentlich zugänglichen Seiten
16.1 Analyse von Interaktionen und Nutzerfreundlichkeit
Sofern Sie eingewilligt haben, können wir messen, ob Sie über eine Werbeanzeige auf unsere Webseite gelangt sind und welche Aktionen Sie anschließend durchgeführt haben. Hierzu können Online-Kennungen, besuchte Seiten, technische Geräteinformationen und Conversion-Ereignisse verarbeitet und an die jeweils eingesetzten Werbedienstleister übermittelt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit über die Datenschutz-Einstellungen möglich.
16.2 Erfolgsmessung von Werbemaßnahmen
Zur Auswertung der Nutzung unserer Angebote durch Unternehmen können wir Besuchszugriffe anhand technischer Verbindungsdaten, insbesondere IP-Adressen, einem Unternehmen zuordnen. Hierbei können die besuchten Inhalte, Zeitpunkte der Zugriffe und Angaben zu dem ermittelten Unternehmen verarbeitet werden. Soweit dabei auf nicht unbedingt erforderliche Endgeräteinformationen zugegriffen wird, erfolgt dies ausschließlich nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt, soweit eine Einwilligung eingeholt wird, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die gesonderte Bereitstellung von PR-Leads an unsere Kunden erläutern wir im Abschnitt zu PR-Leads.
16.3 Unternehmensbezogene Besucherauswertung
Wir analysieren die Nutzung unserer öffentlich zugänglichen Webseiten, um die Reichweite unserer Inhalte zu ermitteln und unser Angebot zu verbessern. Dabei können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer von Besuchen, technische Angaben zum Browser und Endgerät, gekürzte oder vollständige IP-Adressen sowie pseudonyme Online-Kennungen verarbeitet werden. Soweit hierfür nicht unbedingt erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen.
16.4 Leadfeeder / Dealfront
Auf unserer öffentlich zugänglichen Webseite setzen wir zur Analyse geschäftlicher Seitenbesuche die Leadfeeder-Technologie der Dealfront GmbH, Durlacher Allee 73, 76131 Karlsruhe, ein. Im Rahmen der Nutzung wird die IP-Adresse des aufrufenden Endgeräts mit Unternehmensinformationen abgeglichen, um Besuche gegebenenfalls einem Unternehmen zuzuordnen. Dabei können insbesondere die IP-Adresse, aufgerufene Seiten bzw. Pressemitteilungen, Zeitpunkt des Zugriffs und daraus abgeleitete Unternehmensinformationen verarbeitet werden. Die Zuordnung dient dazu, das Interesse von Unternehmen an unseren Inhalten und Angeboten auszuwerten.
Im Rahmen unseres Angebots „PR-Leads“ können wir unseren Kunden auf Grundlage dieser Unternehmenszuordnung den ermittelten Unternehmensnamen sowie Informationen über den Zeitpunkt eines Zugriffs und die angeklickten Inhalte zur Verfügung stellen. Weitere Angaben zu diesem Angebot finden Sie unter Abschnitt 15.
Rechtsgrundlage für die personenbezogene Besucherauswertung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine erforderliche Einwilligung wird vor Aktivierung der betreffenden Verarbeitung eingeholt; Sie können diese jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen.
Die Daten werden im Zusammenhang mit dem eingesetzten Dienst an Dealfront übermittelt und dort für die beschriebene Unternehmenszuordnung verarbeitet. Nach der bisherigen technischen Beschreibung werden nicht zuordenbare IP-Adressen unmittelbar nach dem Abgleich verworfen. Die Verarbeitung kann auf Servern innerhalb des Europäischen Wirtschaftsraums, insbesondere in Finnland, erfolgen.
17. Geschütztes Kundenportal: Benutzerkonten, Rollen und Anmeldung
Das Kundenportal steht ausschließlich Bestandskunden und von ihnen autorisierten Nutzern zur Verfügung. Zur Bereitstellung des Zugangs verarbeiten wir insbesondere Namen, geschäftliche E-Mail-Adressen, Unternehmens- und Kontozuordnung, Benutzerkennungen, Rollen und Berechtigungen, Authentifizierungsmerkmale sowie Anmelde- und Sicherheitsereignisse. Die Verarbeitung dient der Benutzerverwaltung, dem Schutz vor Missbrauch und der Nutzung der gebuchten Leistungen.
Soweit Sie selbst Vertragspartei sind und die Angaben für Ihren Vertrag notwendig sind, gilt Art. 6 Abs. 1 lit. b DSGVO. Für die personenbezogenen Daten von Beschäftigten oder sonstigen berechtigten Nutzern eines Geschäftskunden kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht; unser Interesse liegt in der sicheren Bereitstellung und sachgerechten Betreuung der geschäftlichen Portalzugänge. Technisch notwendige Sitzungs- und Sicherheitskennungen können nach § 25 Abs. 2 TDDDG ohne Einwilligung verwendet werden.
18. Kundenportal: Inhalte, Aufträge, Veröffentlichungen und Abrechnung
Im Rahmen der gebuchten Leistungen können berechtigte Nutzer unter anderem Unternehmensprofile pflegen, Inhalte bearbeiten, Pressemitteilungen hochladen, Veröffentlichungen veranlassen und Leistungsnachweise beziehungsweise Auswertungen einsehen. Je nach Funktion verarbeiten wir dabei Namen, geschäftliche Kontaktdaten, Unternehmenszuordnungen, Auftrags- und Rechnungsdaten, Texte, Bilder, Dateien, Veröffentlichungszeitpunkte und Bearbeitungsinformationen.
Zweck ist die Durchführung und Dokumentation der angebotenen Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist, im Übrigen insbesondere Art. 6 Abs. 1 lit. f DSGVO (Durchführung und organisatorische Abwicklung der Geschäftsbeziehung mit dem Kundenunternehmen). Soweit eine gesetzliche Aufbewahrungspflicht besteht, gilt für die entsprechende Speicherung Art. 6 Abs. 1 lit. c DSGVO.
Inhalte können auf PresseBox und – je nach Auftrag – über weitere Portale, Dienstleister und Veröffentlichungspartner verbreitet werden.
19. PostHog: Nutzungsanalyse des Kundenportals
Soweit wir im Kundenportal den Analysedienst PostHog einsetzen, können hierbei Seitenaufrufe, Interaktionen mit Bedienelementen, Angaben zur Nutzung und Darstellung einzelner Seiten (Heatmaps), technische Leistungswerte sowie Online- und Sitzungskennungen verarbeitet werden. Bei entsprechender Konfiguration können Nutzungsinformationen einem Benutzerkonto zugeordnet werden.
Die Verarbeitung solcher Daten kann dazu dienen, die Nutzung, Verständlichkeit und Leistungsfähigkeit des Kundenportals auszuwerten und das Angebot zu verbessern. Soweit sie nicht für den ausdrücklich gewünschten Dienst unbedingt notwendig ist, erfolgt sie nur nach gültiger, informierter Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und bei entsprechenden Endgerätezugriffen § 25 Abs. 1 TDDDG. Eine Kundenbeziehung oder die Anmeldung im Portal genügt allein nicht.
20. Sentry: Fehlerdiagnose und Session Replay des Kundenportals
Für die technische Fehlerdiagnose und – soweit aktiviert – für die Rekonstruktion einzelner Nutzungsvorgänge (Session Replay) kann im Kundenportal der Dienst Sentry eingesetzt werden. Dabei können technische Fehler- und Verbindungsdaten, Geräte- und Browserangaben, Sitzungs- und Benutzerkennungen sowie Informationen über Interaktionen mit der Anwendung verarbeitet werden.
Technische Fehler- und Sicherheitsdiagnose: Die Verarbeitung auf die Fehlerbehebung begrenzter Diagnosedaten kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Störungsbehebung, Sicherheit und Verfügbarkeit). Soweit hierfür eine Endgerätespeicherung oder ein Zugriff auf gespeicherte Informationen erforderlich ist, sind zusätzlich die Vorgaben des § 25 TDDDG zu beachten.
Session Replay: Soweit Nutzungsvorgänge zur Produktoptimierung oder Verhaltensanalyse rekonstruiert werden und hierfür eine Einwilligung erforderlich ist, geschieht dies erst nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.
21. Kundenservice und Support
Bei Service- oder Supportanfragen im Portal, per Telefon oder per E-Mail verarbeiten wir insbesondere Namen, geschäftliche Kontaktdaten, Unternehmenszuordnung, Anfragen, gegebenenfalls Dateien und Bearbeitungsvermerke. Die Verarbeitung dient der Lösung des Anliegens und der dokumentierten Kundenbetreuung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind und die Bearbeitung zur Vertragserfüllung erforderlich ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (sachgerechte Betreuung von Geschäftskunden und deren Nutzern).
22. Empfänger, Dienstleister und Übermittlungen in Drittländer
Soweit für die jeweiligen Verarbeitungen erforderlich, können Daten von Hosting- und IT-Dienstleistern, Sicherheits- und CDN-Anbietern, Identitätsdiensten, E-Mail- und Newsletterdiensten, CRM- und Supportsystemen, Analysediensten oder Partnern für die Veröffentlichung von Inhalten verarbeitet beziehungsweise empfangen werden. Auftragsverarbeiter werden entsprechend Art. 28 DSGVO vertraglich eingebunden. Bei eigenständig oder gemeinsam Verantwortlichen gelten die jeweils zutreffenden gesetzlichen Anforderungen.
Datenübermittlungen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines einschlägigen Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO. Für Übermittlungen an zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework einschlägig sein; andernfalls können, soweit geeignet, insbesondere Standardvertragsklauseln und zusätzliche Schutzmaßnahmen erforderlich sein. Informationen zu den tatsächlich verwendeten Garantien können Sie bei uns beziehungsweise unserem Datenschutzbeauftragten anfordern.
23. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Personenbezogene Angaben sind grundsätzlich nur insoweit verpflichtend, wie sie für die ausdrücklich gewünschte Funktion, eine erforderliche Registrierung, einen Auftrag oder eine gesetzliche Pflicht benötigt werden. Ohne diese Angaben kann die jeweilige Funktion oder Leistung gegebenenfalls nicht bereitgestellt werden. Angaben und Einwilligungen für nicht erforderliche Analyse- oder Marketingdienste sind grundsätzlich freiwillig.
24. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Zweckfortfall werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine begrenzte weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und rechtmäßig ist. Für öffentlich veröffentlichte Inhalte können gesonderte Veröffentlichungs- und Archivierungsfristen gelten.
25. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Unterrichtung über die Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch nach Art. 21 DSGVO einlegen. Der Verwendung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; das gilt auch für ein damit verbundenes Profiling.
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt. Nutzen Sie dazu die angebotenen Datenschutzeinstellungen oder kontaktieren Sie uns beziehungsweise unseren Datenschutzbeauftragten über die oben genannten Kontaktdaten.
Unbeschadet weiterer Rechtsbehelfe können Sie gemäß Art. 77 DSGVO Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de, oder bei der Behörde Ihres Aufenthalts- oder Beschäftigungsorts.
26. Stand und Aktualisierung
Stand der Datenschutzerklärung: 19. Oktober 2026. Wir passen diese Erklärung an, wenn sich die Verarbeitungsvorgänge, technischen Dienste oder rechtlichen Anforderungen ändern. Die Veröffentlichung einer finalen Fassung setzt die Prüfung und Ergänzung der noch offenen technischen Angaben voraus.