Datenschutzhinweise

Wir, die voundr.com GmbH, (nachfolgend gemeinsam: „das Unternehmen„, „wir“ oder „uns„) möchten Sie an dieser Stelle über den Datenschutz für Ihren Besuch auf unserer Website und für Ihre Kommunikation mit uns per E-Mail informieren.

Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit entsprechend der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: „DSGVO“) Pflichten auferlegt, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (wir sprechen Sie als betroffene Person nachfolgend auch mit „Kunde“, „Nutzer“, „Sie“, „Ihnen“ oder „Betroffener“ an) sicherzustellen.

Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DSGVO). Mit diesen Datenschutzhinweisen informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

A. Allgemeines

(1)  Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DSGVO liegen dieser Datenschutzhinweise folgende Begriffsbestimmungen zugrunde:

–  „Personenbezogene Daten“ (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

–  „Verarbeiten“ (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (das heißt technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (das heißt die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.

–  „Verantwortlicher“ (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

–   „Dritter“ (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.

–   „Auftragsverarbeiter“ (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (zum Beispiel IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.

–  „Einwilligung“ (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

(2)  Name und Anschrift des für die Verarbeitung Verantwortlichen

Für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO:

voundr.com GmbH

Davenstedter Str. 128

30453 Hannover

Telefon:  +49 511 56 888 038

E-Mail-Adresse: info@voundr.com

Weitere Angaben zu unserem Unternehmen entnehmen Sie bitte unserem Impressum.

(3) Rechtsgrundlagen der Datenverarbeitung

Jede Verarbeitung personenbezogener Daten ist gesetzlich untersagt und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

– Art. 6 Abs. 1 lit. a DSGVO („Einwilligung“): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;

–  Art. 6 Abs. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;

– Art. 6 Abs. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);

– Art. 6 Abs. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;

– Art. 6 Abs. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder

– Art. 6 Abs. 1 lit. f DSGVO („Berechtigte Interessen“): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

– § 25 Abs. 1 TTDSG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 lit. a DSGVO  zu erfolgen;

– § 25 Abs. 2 Nr. 1 TTDSG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder

– § 25 Abs. 2 Nr. 2 TTDSG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

(4) Datenlöschung und Speicherdauer

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in A. (6) und A. (7).

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (zum Beispiel § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

(5) Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (zum Beispiel: TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken eines Datenschutzvorfalls (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne.

(6) Zusammenarbeit mit Auftragsverarbeitern

Wie in jedem größeren Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe Dienstleister ein. Diese werden nur nach unserer Weisung tätig und wurden im Sinne von Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

(7) Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f jeweils im Verbindung mit Art. 44 ff. DSGVO). Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1 , 2 lit. c DSGVO (die Standard-Vertragsklauseln von 2021 sind verfügbar unter https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en ), Zertifikate oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an uns, wenn Sie hierzu nähere Informationen erhalten möchten.

(8) Keine automatisiere Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

(9) Verpflichtung zur Bereitstellung personenbezogener Daten

Wenn wir den Abschluss von Verträgen mit uns davon abhängig machen, dass Sie uns hierfür zuvor personenbezogene Daten bereitstellen, werden wir Sie darauf hinweisen.

(10) Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 lit. c DSGVO).

(11) Ihre Rechte

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den eingangs unter A.(2) angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:

– gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

–  gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;

– gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

– gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;

– gemäß Art. 20 DSGVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen („Datenübertragbarkeit“);

–  gemäß Art. 21 DSGVO WIDERSPRUCH gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;

– gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte EINWILLIGUNG – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

– gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: 0511-120 4500, E-Mail: poststelle@lfd.niedersachsen.de

(12) Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft und überarbeitet.

B. Besuch unserer Webseiten

(1) Erläuterung der Funktion

Informationen zu unserem Unternehmen und von uns angebotenen Leistungen erhalten Sie insbesondere auch unter unserer Internetadresse voundr.com samt den dazugehörigen Unterseiten (nachfolgend gemeinsam: „Webseiten“). Bei einem Besuch unserer Webseiten können personenbezogene Daten von Ihnen verarbeitet werden.

(2) Verarbeitete personenbezogene Daten

Bei der informatorischen Nutzung der Webseiten werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:

„Protokolldaten“: Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:

– der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)

– dem Name und URL der angeforderten Seite

– dem Datum und der Uhrzeit des Aufrufs

– der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers

– der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist

– der übertragenen Datenmenge

– dem Betriebssystem

– der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)

–  der GMT-Zeitzonendifferenz

„Kontaktformulardaten“: Bei Nutzung von Kontaktformularen werden die dadurch übermittelten Daten verarbeitet (zum Beispiel Name, E-Mail-Adresse, Betreff, Nachricht und der Zeitpunkt der Übermittlung).

Neben der rein informatorischen Nutzung unserer Webseite bieten wir das Abonnement unseres Newsletters an, mit dem wir Sie über aktuelle Entwicklungen unseres Unternehmens und Veranstaltungen informieren. Wenn Sie sich für unseren Newsletter anmelden, werden die folgenden „Newsletterdaten“ von uns erhoben, gespeichert und weiterverarbeitet:

– die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)

– das Datum und die Uhrzeit des Aufrufs

– die Beschreibung des Typs des verwendeten Webbrowsers

– die IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist

– die E-Mail-Adresse

– das Datum und die Uhrzeit der Anmeldung und Bestätigung

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die vorstehend genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter enthaltene Links enthalten diese ID. Die Daten werden ausschließlich pseudonymisiert erhoben, das heißt, die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen.

(3)  Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten die vorstehend näher bezeichneten personenbezogenen Daten in Einklang mit den Vorschriften der DSGVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang. Soweit die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.

Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist Art. 6 Abs. 1 lit. a oder lit. f DSGVO).

Die Verarbeitung von Kontaktformulardaten erfolgt zur Bearbeitung von Anfragen an uns (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Die Verarbeitung der Newsletterdaten erfolgt zum Zweck der Zusendung des Newsletters. Im Rahmen der Anmeldung zu unserem Newsletter willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten ein (Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO). Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Zweck dieses Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an info@voundr.com oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

Sofern für die Verarbeitung der Daten die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erforderlich ist, ist § 25 Abs. 1 , 2 TTDSG hierfür die Rechtsgrundlage.

(4)  Dauer der Datenverarbeitung

Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist; hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen Rechtsgrundlagen entsprechend. Hinsichtlich der Nutzung und der Speicherdauer von Cookies beachten Sie bitte Punkt A.(4) sowie unsere weiteren Ausführungen in unserem Cookie-Consent-Tool Cookie Einstellungen anpassen.

Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

Näheres zur Speicherdauer finden Sie im Übrigen unter A.(4) und in unseren weiteren Ausführungen in unserem Cookie-Consent-Tool Cookie Einstellungen anpassen.

(5)  Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt (siehe dazu A.(6)), erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

– Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (zum Beispiel für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;

– Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 lit. c DSGVO;

– Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (zum Beispiel Auskunfteien, Auditoren, Banken, Versicherungen, Steuer- und Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer siehe A.(7).

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

(6) Cookie-Technologie / Einsatz von Cookies

a) Cookie

Auf unseren Webseiten setzen wir Cookie-Technologien (hier in diesen Datenschutzhinweisen „Cookies“ genannt) ein. Bei Cookie-Technologien handelt es sich um technische Möglichkeiten, mit denen wir Informationen digital auf Ihrem Endgerät, mit dem Sie unsere Webseiten aufrufen,  über eine von uns definierbare Zeichenfolge zugeordnet speichern und auch wieder auslesen können. Cookies dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Cookies könnten grundsätzlich auch Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen würden. Andererseits enthalten Cookies aber auch häufig lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind (beispielsweise etwa die gewählte und vom Nutzer gewünschte Sprache, in der eine Webseite angezeigt werden soll).

Man unterscheidet zwischen so genannten Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung der Nutzung einer Webseite hinaus, also auch nach dem Schließen der Website auf dem Endgerät gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

–  Technisch notwendigen Cookies: Diese sind zwingend erforderlich, um sich auf einer Webseite zu bewegen, grundlegende Funktionen zu nutzen oder auch die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch wird über sie durch den Betreiber einer Webseite ausgewertet, welche einzelnen Webseiten besucht wurden;

– Performance Cookies: Diese sammeln Informationen darüber, wie Nutzer eine Webseite nutzen, welche Seiten Nutzer besuchen und zum Beispiel, ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – derartige gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;

– Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten oder die Effektivität dieser oder auch eigener Angebote oder auch die Effektivität eigener Werbung zu messen; Advertising und Targeting Cookies werden in der Regel maximal 13 Monate lang gespeichert;

– Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (zum Beispiel sozialen Netzwerken) zu verbessern; Sharing Cookies werden in der Regel maximal 13 Monate lang gespeichert.

Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TTDSG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TTDSG im Verbindung mit Art. 6 Abs. 1 lit. a DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Performance, Advertising, Targeting oder Sharing Cookies.Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

b) Cookie-Richtlinie

Sämtliche Informationen darüber, welche Cookies wir verwenden und wie Sie Ihre Cookie-Einstellungen verwalten und bestimmte Arten von Tracking deaktivieren können, finden Sie in unserem Cookie-Consent-Tool Cookie Einstellungen anpassen.

(7) Einsatz von Google Analytics

 a) Erläuterung der Funktion

Wir verwenden Google Analytics auf unserer Website, sofern Sie hierzu Ihre Einwilligung erklärt haben. Bei Google Analytics handelt es sich um ein Angebot zur Analyse der Nutzung unserer Internetseiten, die von dem Unternehmen Google LLC aus den Vereinigten Staaten stammt.

Da wir unseren Sitz innerhalb der Europäischen Union haben, wird uns Google Analytics in unserem Fall von der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5 in Irland angeboten und zur Verfügung gestellt. Wir haben zur Verwendung von Google Analytics einen Vertrag zur Auftragsverarbeitung entsprechend Art. 28 DSGVO mit der Google Ireland Limited abgeschlossen.

 b) Verarbeitete personenbezogene Daten

Während Ihrem Besuch auf unserer Website, wird Ihr Nutzungsverhalten mittels Google Analytics erfasst, sofern Sie hierzu zuvor Ihre Einwilligung erklärt haben.

Insbesondere folgende Informationen werden hierbei im einzelnen verarbeitet:

Seitenaufrufe von Ihnen, erstmaliger Besuch unserer Website, Start Ihres Websitebesuches, die einzelnen besuchten Seiten auf unserer Website, der sogenannte Klickpfad, aus dem sich genaue Einzelheiten zu Ihrer Interaktion mit unserer Website ergeben, die Tiefe Ihrer Seitenaufrufe (wie weitgehend Sie sich unsere Seiten auf unserer Website je im Einzelnen anschauen), Ihre etwaigen Klicks auf externe Links auf unserer Website, die Einzelheiten Ihrer Nutzung unserer internen Suchfunktion, Ihre Interaktion mit etwaigen Videos auf unserer Website, etwaige Downloads von Dateien von unserer Website, die von Ihnen angeklickten und angesehenen Werbeanzeigen von uns, Ihre Spracheinstellungen, Ihr ungefährer Standort, das Datum und die Uhrzeit Ihres Besuches, Ihre IP-Adresse, weitere technische Informationen zu Ihrem Endgerät (mit dem Sie unsere Website aufrufen), Angaben zu Ihrem Internetzugangsanbieter, die etwaige Referrer-URL (die ausweist, auf welcher Internetseite Sie womöglich einen Link angeklickt haben, der zu unserer Website führte).

Google Analytics verwendet hierbei auch Cookies, um eine detaillierte Analyse der Benutzung unserer Website zu ermöglichen. Informationen, die durch die Nutzung von Google Analytics anfallen (insbesondere auch Cookies, die im Zusammenhang mit der Nutzung von Google Analytics anfallen) werden auch an Surfer von Google LLC in den USA übertragen und dort verarbeitet.

Auf unserer Website kommt auch die Funktion User-ID von Google Analytics zum Einsatz, wodurch einem oder auch mehreren Aufenthalten von Ihnen auf unserer Website (gegebenenfalls auch mit verschiedenen Endgeräten) eine eindeutige, anhaltend gespeicherte Identifikationsnummer zugewiesen wird, um Ihr Nutzungsverhalten auf unserer Website auch Geräte übergreifend zu analysieren.

Schließlich verwenden wir innerhalb von Google Analytics auch so genannte Google-Signale, wodurch innerhalb von Google Analytics zusätzliche Informationen zu Ihnen erfasst werden, sofern Sie in Ihrem Endgerät personalisierte Anzeigen aktiviert haben (Ihre Interessen und demographische Daten). Google-Signale führt auch dazu, dass Werbeanzeigen geräteübergreifend an Sie über sogenannte Remarketing-Kampagnen ausgeliefert werden.

Wir verwenden Google Analytics mit einer aktivierten Anonymisierung Ihrer IP-Adresse. Dies führt dazu, dass Ihre vollständige IP-Adresse noch innerhalb der Europäischen Union oder anderen Vertragsstaaten des Abkommens über den europäischen Wirtschaftsraum so gekürzt wird, dass Ihre vollständige IP-Adresse in der Regel nicht in die USA übertragen wird. Allerdings kann es in Ausnahmefällen dennoch zu einer Übertragung Ihrer vollständigen IP-Adresse an einen Server von Google LLC innerhalb der USA kommen, sodass in Ausnahmefällen die Kürzung dann doch erst auf dem Territorium der vereinigten Staaten von Amerika erfolgt.

Die im Zusammenhang mit der Nutzung von Google Analytics von Ihnen festgestellte IP-Adresse wird nach Informationen von Google LLC / Google Ireland Limited nicht mit anderen Daten von Google LLC oder Google Ireland Limited zusammengeführt.

 

c) Zweck und Rechtsgrundlage der Datenverarbeitung

Google Ireland Limited wird diese hier oben dargestellten Informationen in unserem Auftrag nutzen, um Ihre Nutzung der Website und die Effizienz unserer Online-Werbung auszuwerten und um Reports über die Website-Aktivitäten und die Effektivität unserer Online-Werbung zusammenzustellen. Die uns durch Google Ireland Limited bereitgestellten Reports dienen unserer Analyse der Leistung unserer Website sowie des Erfolgs unserer Online-Werbung.

Rechtsgrundlage ist gemäß Art.6 Abs.1 lit. a DSGVO und § 25 Abs. 1 S.1 TTDSG Ihre Einwilligung.

 

d) Dauer der Datenverarbeitung

Die von uns gesendeten und im Kontext von Google Analytics mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

 

e) Übermittlung personenbezogener Daten an Dritte

Drittempfänger Ihrer oben genannten Daten können (ungeachtet der Google Ireland Limited als unserem Auftragsverarbeiter) sein:

– Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

– Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

 

f) Drittlandtransfer

Die Europäische Kommission hat am 10.Juli 2023 für die USA einen Angemessenheitsbeschluss angenommen. Google LLC ist zudem nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit betreibt und eine Übertragung der oben genannten Daten womöglich auch in Drittländer außerhalb der EU, des EWR und der USA nicht gänzlich ausgeschlossen werden kann, haben wir mit dem Google Ireland Limited zudem auch die EU-Standardvertragsklauseln abgeschlossen.

 

g) Widerruf

Selbstverständlich können Sie Ihre Einwilligung zu unserer Nutzung von Google Analytics jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unsere Möglichkeit zur Bearbeitung Ihrer Cookie-Einstellungen aufrufen und dort Ihre Einstellungen betreffend Google Analytics ändern. Die Rechtmäßigkeit einer aufgrund einer Einwilligung erfolgten Verarbeitung bis zum Widerruf bleibt davon unberührt.

h) Weitergehende Möglichkeiten zur Unterbindung von Google Analytics

Selbstverständlich können Sie Ihre Einwilligung zu unserer Nutzung von Google Analytics jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unsere Möglichkeit zur Bearbeitung Ihrer Cookie-

i) Weiterführende Informationen von Google Ireland Limited und Google LLC zu Google Analytics

Weitere Informationen von Google Ireland Limited und Google LLC zu Google Analytics finden Sie hier: https://marketingplatform.google.com/about/analytics/terms/de/  und hier: https://policies.google.com/?hl=de

 

C. Anmietung von Sachen über unsere Website

(1) Erläuterung der Funktion und Zweck der Datenverarbeitung

Sie können über unsere Website Sachen mieten. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung.

(2) Verarbeitete personenbezogene Daten

Wenn Sie Sachen von uns mieten möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre personenbezogenen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert in unserer Bestellmaske markiert, weitere Angaben sind freiwillig. Ohne die Angabe der Pflichtangaben ist ein Vertragsabschluss zur Anmietung nicht möglich.

(3)  Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(4)  Dauer der Datenverarbeitung

Die in diesem Zusammenhang anfallenden Daten löschen wir umgehend, nachdem die Speicherung zur Abwicklung Ihrer Anmietung oder Anmietungsanfrage nicht mehr erforderlich ist. Eine Überprüfung der Erforderlichkeit findet jährlich statt.

In diesem Zusammenhang behalten wir uns auch das Recht auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vor, Ihre personenbezogenen Daten bis zum 20.02. des vierten Folgejahres, gerechnet ab dem Ende der Anmietung bzw. der Ablehnung Ihrer Anmietungsanfrage noch bei uns zu Nachweiszwecken für den Fall eines Rechtsstreits zu verarbeiten. Sollte sich in dieser Zeit zeigen, dass eine weitere Verarbeitung wegen drohendem oder anhängigem Rechtsstreit erforderlich für uns ist, löschen wir Ihre personenbezogenen Daten erst, nachdem der Zweck für diese weitergehende Aufbewahrung entfällt.

Zudem werden wir im Falle des Vorliegens gesetzlicher Aufbewahrungspflichten die der Aufbewahrungspflicht unterliegenden Daten für die Dauer der gesetzlich bestehenden Pflicht weiter speichern. Wir schränken dann jedoch nach abschließender Bearbeitung Ihrer Anmietung oder Anmietungsanfrage die weitere Verarbeitung Ihrer personenbezogenen Daten dahingehend ein, dass eine Speicherung allein noch zur Erfüllung der ggf. einschlägigen gesetzlichen Aufbewahrungspflicht erfolgt. Falls gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage für die Verarbeitung auch Art. 6 Abs. 1 lit. c. DSGVO.

(5)  Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage

Wir können Ihre personenbezogene Daten an das mit Zahlungen beauftragte Kreditinstitute und ggf. von uns beauftragte Zahlungsdienstleister bzw. auch an einen ggf. direkt von Ihnen ausgewählten Zahlungsdienst weitergeben, sofern dies zur Auftragsdurchführung erforderlich ist. Zudem müssen wir Ihre vollständige Postanschrift an das mit der Versendung beauftragte Versandunternehmen weitergeben. Rechtsgrundlage für diese Übermittlungen an Dritte ist Art. 6 Abs. 1 lit. b. DSGVO.

Darüber hinaus übermitteln wir Ihre personenbezogene Daten auch an sorgfältig ausgesuchte Dienstleister aus Deutschland, derer wir uns zur Durchführung unserer Finanzbuchhaltung bedienen und mit denen wir einen Vertrag zur Auftragsverarbeitung entsprechend Art. 28 DSGVO abgeschlossen haben.

Schließlich übermitteln wir Ihre personenbezogenen Daten auch an unseren Steuerberater, der uns in steuerlichen und steuerrechtlichen Belangen berät und gegenüber der Finanzverwaltung vertritt. Rechtsgrundlage für diese Übermittlungen ist Art. 6 Abs. 1 lit. f DSGVO

Im Falle von Streitigkeiten im Zusammenhang mit Ihrer Anmietung oder Ihrer Anmietungsanfrage oder für den Fall, dass Sie uns gegenüber Rechts aus der DSGVO geltend machen, behalten wir uns vor, Ihre personenbezogenen Daten auch an unseren Rechtsanwalt zu übermitteln, um uns beraten und ggf. anwaltlich vertreten zu lassen. Rechtsgrundlage für diese Übermittlungen ist Art. 6 Abs. 1 lit. f DSGVO

(6)  SCHUFA-HINWEIS   /   KSV1870-HINWEIS

a) Wenn Sie uns einen Mietauftrag mit einer Adresse von Ihnen innerhalb Deutschlands zugesendet haben, gilt Folgendes:

b) Wenn Sie uns einen Mietauftrag mit einer Adresse von Ihnen innerhalb Österreichs zugesendet haben, gilt Folgendes:

(7)  Kundenkonto

Sie können freiwillig zudem ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Anmietungen speichern können. Bei Anlegung eines Accounts unter „Mein Konto“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Diese weiteren Daten nebst Ihres Nutzerkontos können Sie selbst jederzeit im Kundenbereich löschen. Rechtsgrundlage für die Verarbeitung dieser Daten im Zusammenhang mit einem Kundenkonto ist Art. 6 Abs. 1 lit. f DSGVO. Ihr Kundenkonto bleibt bei uns gespeichert, bis Sie selbst die Löschung veranlassen.

 

D. Kontakt mit uns per E-Mail

 

(1) Erläuterung der Funktion und Zweck der Datenverarbeitung

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über unser Kontaktformular, die in keinem Zusammenhang mit einer Bewerbung Ihrerseits bei uns steht, werden die von Ihnen mitgeteilten Daten von uns verarbeitet, um Ihre Nachricht zu beantworten.

(2) Verarbeitete personenbezogene Daten

Im Falle einer Kontaktaufnahme per E-Mail geschieht dies hinsichtlich Ihrer E-Mail-Adresse und ggf. hinsichtlich Ihres Namens und Ihrer Telefonnummer sowie womöglich weiteren, von Ihnen selbst übermittelten, personenbezogenen Daten.

(3)  Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage hierfür ist, sofern es sich um eine Anfrage ohne Bezug zu einem konkret zwischen Ihnen und uns bestehenden Vertrag bzw. dahingehenden Vorvertrag handelt Art. 6 Abs. 1 lit. f DSGVO.

(4)  Dauer der Datenverarbeitung

Handelt es sich dagegen um eine Anfrage von Ihnen mit Bezug zu einem konkreten Vertrag zwischen Ihnen und uns bzw. dahingehender vorvertraglicher Kommunikation, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die in diesem Zusammenhang anfallenden Daten löschen wir umgehend, nachdem die Speicherung zur Bearbeitung Ihrer Kontaktaufnahme nicht mehr erforderlich ist. Eine Überprüfung der Erforderlichkeit findet alle zwei Jahre statt. Falls gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage für die Verarbeitung auch Art. 6 Abs. 1 lit. b DSGVO. Im Falle des Vorliegens gesetzlicher Aufbewahrungspflichten werden die der Aufbewahrungspflicht unterliegenden Daten für die Dauer der gesetzlich bestehenden Pflicht weiter gespeichert. Wir schränken jedoch nach abschließender Bearbeitung Ihrer Anfrage dann die weitere Verarbeitung dahingehend ein, dass eine Speicherung allein noch zur Erfüllung der ggf. einschlägigen gesetzlichen Aufbewahrungspflicht erfolgt.

 

E. Bewerbungen

 

(1) Erläuterung der Funktion und Zweck der Datenverarbeitung

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über unser Kontaktformular  im Zusammenhang mit einer Bewerbung von Ihnen werden die von Ihnen mitgeteilten Daten von uns verarbeitet, um Ihre Bewerbung zu bearbeiten.

(2) Verarbeitete personenbezogene Daten

Im Falle einer Kontaktaufnahme per E-Mail geschieht dies hinsichtlich Ihrer E-Mail-Adresse und hinsichtlich Ihres Namens, häufig auch hinsichtlich Ihrer Telefonnummer sowie allen weiteren, von Ihnen selbst zur Verfügung gestellten personenbezogenen Daten.

(3)  Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen Ihrer Bewerbung, soweit dies zur Durchführung des Bewerbungsverfahrens erforderlich ist. Rechtsgrundlage dieser Verarbeitungen ist § 26 BDSG i.V.m. Art. 88 DSGVO sowie auch Art. 6 Abs. 1 lit. b DSGVO.

(4)  Dauer der Datenverarbeitung

Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Bewerbung löschen wir umgehend, nachdem die Speicherung nicht mehr erforderlich ist.

In diesem Zusammenhang behalten wir uns auch das Recht auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vor, Ihr personenbezogenen Daten bis zu sechs Monate ab Ende des Bewerbungsverfahrens (Ablehnung oder auch Rücknahme Ihrer Bewerbung) noch bei uns zu Nachweiszwecken für den Fall eines Rechtsstreits vorzuhalten. Sollte sich in dieser Zeit zeigen, dass eine weitere Aufbewahrung wegen drohendem oder anhängigem Rechtsstreit erforderlich für uns ist, löschen wir Ihre personenbezogenen Daten erst, nachdem der Zweck für diese weitergehende Aufbewahrung entfällt.

Eine darüber hinausgehende Verarbeitung Ihrer personenbezogenen Daten kommt zudem dann in Betracht kommen, wenn eine gesetzliche Aufbewahrungsfrist einer Löschung entgegen steht. Im Falle des Vorliegens gesetzlicher Aufbewahrungspflichten werden die der Aufbewahrungspflicht unterliegenden Daten für die Dauer der gesetzlich bestehenden Pflicht weiter gespeichert. Wir schränken dann jedoch die weitere Verarbeitung dahingehend ein, dass eine Speicherung allein noch zur Erfüllung der ggf. einschlägigen gesetzlichen Aufbewahrungspflicht erfolgt.