Datenschutzerklärung

Liebe Kundin, lieber Kunde, liebe Interessentin und lieber Interessent,

der Schutz Ihrer Daten ist uns ein wichtiges Anliegen. Gerne möchten wir Sie im Folgenden gemäß den Vorgaben der Art. 12, 13, 14 und 21 europäischen Datenschutzgrundverordnung (DSGVO) über die Verarbeitung der über Sie erhobenen personenbezogenen Daten und die damit verbundenen datenschutzrechtlichen Rechte informieren. Personenbezogene Daten sind gemäß der Definition in Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir bitten Sie, diese Informationen zur Kenntnis zu nehmen und auch Ihren Mitarbeitern zur Verfügung zu stellen, die mit uns im Kontakt stehen.

Welche Daten im einzelnen Fall erhoben werden, hängt maßgeblich von den jeweils angefragten bzw. vereinbarten Leistungen ab.

  1. Verantwortliche Stelle im Sinne des Datenschutzrechts

    codeLotsen GmbH
    Marcusallee 16
    28359 Bremen
    Telefon: +49 (0) 421 331000-40
    E-Mail: kontakt@codelotsen.de

  2. Kontaktdaten unseres Datenschutzbeauftragten

    Prof. Dr. iur. Dennis-Kenji Kipker
    Certavo GmbH
    E-Mail: dennis.kipker@certavo.de

    Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz bei uns steht Ihnen unser Datenschutzbeauftragter jederzeit zur Verfügung.

  3. Kategorien personenbezogener Daten

    Bei jedem Zugriff auf unser Internetangebot unter https://codelotsen.de und bei jedem Abruf einer Datei werden Daten über diesen Vorgang aus technischen Gründen kurzzeitig in einer Protokolldatei gespeichert und verarbeitet.

    Im Einzelnen werden über jeden Zugriff und Abruf folgende Daten gespeichert:
    – Aufrufende IP-Adresse
    – Zeitstempel mit Datum, Uhrzeit und Zeitzone
    – Aufgerufene Seite oder Datei
    – HTTP-Statuscode
    – Datenmenge
    – Betriebssystem inkl. Versionsbezeichnung
    – Verwendeter Browser inkl. Versionsbezeichnung
    – Referrer

    Unsere Website verwendet keinerlei Cookies.

    Treten Sie mit uns z.B. im Rahmen der Vertragsbegründung oder zur Vertragsdurchführung in Kontakt, verarbeiten wir solche Daten, die mit der Vertragsbegründung und -durchführung bzw. den vorvertraglichen Maßnahmen oder sonstigen Kontaktanfragen Ihrerseits in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person bzw. Personen Ihres Unternehmens sein, wie Name, Anschrift, Telefonnummer, E-Mail-Adresse und sonstige Kontakt-, Rechnungs- und Zahlungsdaten, sowie ggf. weitere Daten, die Sie uns insbesondere im Rahmen vorvertraglicher Maßnahmen bzw. der Begründung und Durchführung des Vertrags übermitteln. Kommunizieren Sie elektronisch mit uns, können zudem Daten wie IP-Adresse, Profilbilder, Benutzernamen oder Text-, Audio- und Videodaten verarbeitet werden.

    Wir verfügen zudem über Firmenprofile in verschiedenen sozialen Netzwerken. Zur Datenverarbeitung bei einem Besuch eines unserer Firmenprofile informieren wir Sie wie folgt:

    • Wir verfügen über ein Firmenprofil bei LinkedIn, einem Dienst der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Pl, Grand Canal Dock, Dublin, 2, Irland. Über das Profil stellen wir uns als Unternehmen vor und treten mit Personen in Kontakt. Sollten Sie entscheiden, mit uns über LinkedIn in Kontakt zu treten, werden wir Ihre Nachricht sowie die auf Ihrem Profil angegebenen Daten verarbeiten. Es kann eine Verarbeitung Ihrer personenbezogenen Daten durch LinkedIn erfolgen. Auf diese haben wir keinen Einfluss. Wir verweisen insofern auf die Datenschutzrichtlinie von LinkedIn.
    • Wir verfügen über ein Firmenprofil bei Xing, einem Dienst der Xing SE, Dammtorstr. 30, 20354 Hamburg. Über das Profil stellen wir uns als Unternehmen vor und treten mit Personen in Kontakt. Sollten Sie entscheiden, mit uns über Xing in Kontakt zu treten, werden wir Ihre Nachricht sowie die auf Ihrem Profil angegebenen Daten verarbeiten. Es kann eine Verarbeitung Ihrer personenbezogenen Daten durch Xing erfolgen. Auf diese haben wir keinen Einfluss. Wir verweisen insofern auf die Datenschutzrichtlinie von Xing.
    • Wir verfügen über ein Nutzerkonto bei Instagram, einem Dienst der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Über das Nutzerkonto senden wir Informationen und treten mit Personen in Kontakt. Sollten Sie entscheiden, mit uns über Instagram in Kontakt zu treten, werden wir Daten aus der Interaktion verarbeiten. Es kann eine Verarbeitung Ihrer personenbezogenen Daten durch Instagram erfolgen. Auf diese haben wir keinen Einfluss. Wir verweisen insofern auf die Datenschutzrichtlinie von Instagram.
    • Wir verfügen über ein Nutzerkonto bei Facebook, einem Dienst der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Über das Nutzerkonto senden wir Informationen und treten mit Personen in Kontakt. Sollten Sie entscheiden, mit uns über Facebook in Kontakt zu treten, werden wir Daten aus der Interaktion verarbeiten. Es kann eine Verarbeitung Ihrer personenbezogenen Daten durch Facebook erfolgen. Auf diese haben wir keinen Einfluss. Wir verweisen insofern auf die Datenschutzrichtlinie von Facebook.
    • Wir verfügen über ein Nutzerkonto bei YouTube, einem Dienst der YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Sollten Sie entscheiden, mit uns über YouTube in Kontakt zu treten, werden wir Daten aus der Interaktion verarbeiten. Es kann eine Verarbeitung Ihrer personenbezogenen Daten durch YouTube erfolgen. Auf diese haben wir keinen Einfluss. Wir verweisen insofern auf die Datenschutzrichtlinie von YouTube.
  4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

    • Art. 6 Abs. 1 S. 1 lit. a DSGVO („Einwilligung“): Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilen, wie z.B. für die Weitergabe an Dritte, Auswertung für Marketingzwecke oder für werbliche Maßnahmen, stützt sich die Datenverarbeitung auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
    • Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wir verarbeiten Ihre personenbezogenen Daten, soweit diese für vorvertragliche Maßnahmen oder zur Begründung, Durchführung oder Erfüllung eines Vertrages bzw. zur effektiven Bereitstellung unserer Website erforderlich sind. Eine solche Datenverarbeitung ist gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig.
    • Art. 6 Abs. 1 S. 1 lit. c DSGVO: Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO (z.B. zur Erfüllung einer gesetzlichen Aufbewahrungspflicht).
    • Art. 6 Abs. 1 S. 1 lit. f DSGVO („berechtigte Interessen“): Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten gemäß Art. 6 Abs. 1 lit. f DSGVO. Das kann beispielsweise der Fall sein, wenn personenbezogene Daten im Rahmen von Kommunikation mit Ihnen erforderlich sind, ohne dass vertragliche Beziehungen bestehen, und wir ein berechtigtes Interesse an der effektiven Durchführung von Meetings oder Konferenzen mit Ihnen haben. Auch kann eine Speicherung von Daten bei dem Besuch unserer Website erforderlich sein, um die Sicherheit und Stabilität der Website zu gewährleisten. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.

  5. Quellen der Daten

    Die Datenverarbeitung umfasst solche Daten, die mit der Vertragsbegründung, vorvertraglichen Maßnahmen und der Vertragsdurchführung in Zusammenhang stehen oder beim Besuch unserer Website oder der genannten Social Media-Accounts erhoben werden. Dies können allgemeine Daten zu Ihrer Person bzw. Personen Ihres Unternehmens sein, wie Name, Anschrift, sonstige Kontaktdaten etc., sowie ggf. weitere Daten, die Sie uns im Rahmen der Begründung des Vertrags, dessen Durchführung oder aus sonstigen Gründen übermitteln und zur Verfügung stellen. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Presse, Medien, Internet, Messen und Konferenzen) zulässigerweise gewonnen haben und verarbeiten dürfen.

  6. Empfänger der Daten

    Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

    Auch wir setzen zur Abwicklung unseres Geschäftsverkehrs externe Dienstleister ein. Soweit Ihre personenbezogenen Daten in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO von externen Dienstleistern verarbeitet werden, wurden die externen Dienstleister gem. Art. 28 DSGVO von uns vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

    Die Kategorien von Empfängern sind Anbieter von Internet- bzw. Onlinediensten, Hostingdiensten und Buchhaltungssoftware sowie Steuer- und Unternehmensberater.

    Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind.

  7. Datentransfer in Drittstaaten

    Eine Übermittlung von personenbezogenen Daten in Länder außerhalb des EWR (Europäischer Wirtschaftsraum) oder an eine internationale Organisation findet nur statt, soweit dies zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, die Weitergabe gesetzlich vorgeschrieben ist oder Sie uns eine Einwilligung erteilt haben.

  8. Dauer der Datenverarbeitung

    Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u.a. auch die Anbahnung und die Abwicklung eines Vertrages. Personenbezogene Daten über die Nutzung unserer Website löschen wir regelmäßig, spätestens aber nach dreißig Tagen.

    Darüber hinaus können verschiedene Aufbewahrungs- und Dokumentationspflichten greifen, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

    Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z.B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

  9. Ihre Rechte als betroffene Person

    Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

    Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten unabhängig von einer erteilten Einwilligung für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen.

    Widerspruchsrecht
    Soweit die Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
  10. Erforderlichkeit der Bereitstellung der personenbezogenen Daten

    Die Bereitstellung personenbezogener Daten z.B. zur Vertragsbegründung, -durchführung, -erfüllung oder zur Durchführung vorvertraglicher Maßnahmen ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Sie sind somit nicht verpflichtet, Angaben zu personenbezogenen Daten zu machen. Es kann jedoch sein, dass die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder vorvertragliche Maßnahmen uns ohne Ihre personenbezogenen Daten nicht oder nur eingeschränkt möglich sind.

  11. Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

    Wir haben nicht die Absicht, Ihre personenbezogenen Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

  12. Aktualität und Änderung dieser Datenschutzerklärung

    Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen wird unsere Datenschutzerklärung regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Die jeweils aktuelle Fassung finden Sie stets auf unserer Internetseite. Diese Datenschutzerklärung hat den Stand von September 2021.

Version 1.1 – Gültig ab 09.09.2021