Datenschutzhinweise

Das 1KOMMA5° Operating System (https://os.1komma5grad.com/) (nachfolgend „OS“) ist eine B2B-Managementplattform für Installationsbetriebe/Partner-Niederlassungen und Mitarbeiter der 1KOMMA5° GmbH und seiner Tochterunternehmen. Es deckt den gesamten Auftragslebenszyklus ab und wird durch die Heartbeat AI GmbH als Verantwortliche betrieben (nachfolgend „Wir“, „Uns“). Mit den nachfolgend dargestellten Informationen geben Wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung des OS und Installation Manager („IM“), sowie Ihre datenschutzrechtlichen Rechte. Für die Verarbeitung Ihrer personenbezogenen Daten auf der Webseite https://www.1komma5.com/ gilt die hierfür bereitgestellte Datenschutzerklärung der 1KOMMA5° GmbH in ihrer jeweils aktuellen Fassung unter https://1komma5.com/de/legal/datenschutzerklaerung/.

Wir verarbeiten Ihre personenbezogenen Daten stets in Übereinstimmung mit den gesetzlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“).

1. Verantwortliche
Datenschutzrechtlich verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO für den Betrieb des OS und die damit verbundene Datenverarbeitung ist:
Heartbeat AI GmbH
Neuer Wall 35
20354 Hamburg
E-Mail: impressum@1komma5grad.com
2. Datenschutzbeauftragter
Unseren externen Datenschutzbeauftragten erreichen Sie unter:
Martin Trutt
ITADA Enterprise Solutions GmbH
Jahnallee 14
04109 Leipzig
E-Mail: dsb@itada.de
3. Allgemeine Informationen
Im Folgenden geben Wir Ihnen einen Überblick, welche personenbezogenen Daten Wir verarbeiten. Hierfür stellen Wir dar, in welchem Umfang, zu welchen Zwecken und auf Basis welcher Rechtsgrundlage Wir personenbezogene Daten von Ihnen verarbeiten. Zudem geben Wir an, welche Drittanbieter Wir einsetzen.
1. 3.1. Internationale Datentransfers
  Soweit Wir personenbezogene Daten in ein Drittland übermitteln, stellen Wir die Einhaltung von Art. 44 ff. DSGVO sicher, d.h. dass Wir vor jeder Weitergabe von personenbezogenen Daten an Dritte in einem Land außerhalb des Europäischen Wirtschaftsraums prüfen, ob ein angemessenes Schutzniveau sichergestellt ist. Dies kann dadurch gewährleistet sein, dass ein Angemessenheitsbeschluss der EU-Kommission der Europäischen Union vorliegt oder die Drittlandübermittlung nach anderen, in Art. 46 ff. DSGVO geregelten Garantien zulässig ist. Wenn Sie weitere Informationen zu internationalen Datentransfers und bestehenden Garantien erhalten möchten oder Kopien dieser Garantien erhalten wollen, kontaktieren Sie bitte Unseren Datenschutzbeauftragten.
2. 3.2. Löschung von Daten
  Wir löschen Ihre personenbezogenen Daten entsprechend standardisierten Prozessen, sobald diese für die Zwecke der Verarbeitung nicht mehr erforderlich sind, im Falle eines Widerspruchs keine zwingenden schutzwürdigen Gründe entgegenstehen, oder im Falle eines Widerrufs Ihrer Einwilligung keine sonstige Rechtsgrundlage für die Verarbeitung besteht. In bestimmten Fällen, z.B. wenn eine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten zunächst gesperrt und mit Ablauf der Aufbewahrungsfrist gelöscht. Diese Datenschutzerklärung kann weitere spezifische Angaben zur Aufbewahrung und Löschung von personenbezogenen Daten beinhalten.
3. 3.3. Datensicherheit
  Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
  Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von personenbezogenen Daten durch Kontrolle des physischen und elektronischen Zugangs zu den personenbezogenen Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben Wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von personenbezogenen Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen Wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
4. 3.4. Empfänger von personenbezogenen Daten
  Ihre personenbezogenen Daten werden im erforderlichen Umfang an berechtigte Mitarbeitende der Verantwortlichen, Tochterunternehmen sowie an von Uns eingesetzte Kommunikationsdienstleister, Hosting-, Cloud- und IT-Sicherheitsdienstleister weitergegeben. Die Weitergabe erfolgt ausschließlich, soweit dies zur Durchführung und Verwaltung von Aufträgen, zur Kommunikation, zur Bereitstellung und Absicherung des Operating Systems (OS), zur Abrechnung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
  Zu den möglichen Empfängern personenbezogener Daten gehören insbesondere:
  - Solandeo GmbH im Zusammenhang mit der Anmeldung und Abmeldung von Smart Metern sowie der WiM-Registrierung;
  - sevDesk GmbH als Buchhaltungssoftware für den Rechnungsexport und die Finanzsynchronisation;
  - Zoho Corporation GmbH bzw. verbundene Unternehmen als CRM-Datenquelle, aus der Leads und Aufträge in das OS importiert werden;
  - Zendesk, Inc. bzw. verbundene Unternehmen zur Bereitstellung der Kundensupport-Funktionen, wobei insbesondere auftragsbezogene Daten aus dem OS innerhalb der Zendesk-Support-Sidebar sichtbar sein können; und
  - Okta, Inc., zur Authentifizierung der OS-Nutzer, insbesondere für Single Sign-on (SSO) und die Verwaltung von Authentifizierungs- beziehungsweise Zugriffstoken.
  - Twilio Inc., zum Versand von transaktionaler Kundenkommunikation.
  Soweit diese Dienstleister personenbezogene Daten in Unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Soweit eine Verarbeitung durch einen Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, stellen Wir sicher, dass die hierfür erforderlichen Garantien gemäß Art. 44 ff. DSGVO eingehalten werden, insbesondere durch den Abschluss von Standarddatenschutzklauseln der Europäischen Kommission und, soweit erforderlich, durch zusätzliche Schutzmaßnahmen. Die konkreten Empfänger können je nach genutzter Funktion, Auftragskonstellation und technischer Konfiguration des OS variieren.
4. Verarbeitete Kategorien von personenbezogenen Daten und aus welcher Quelle Ihre personenbezogenen Daten stammen
1. 4.1. Bereitstellung des OS
  1. 4.1.1. Umfang der Verarbeitung
    Für die Bereitstellung des OS nutzen Wir Speicherplatz, Rechenkapazität und Software, die Wir von einem entsprechenden Serveranbieter (Webhoster) mieten. Darüber hinaus werden bei Besuch des OS automatisch Daten verarbeitet, die Ihr Browser an Unseren Server übermittelt. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert (in sog. Server-Logfiles). Erfasst werden können:
    - Informationen über den Browsertyp und die verwendete Version;
    - Betriebssystem des Endgeräts;
    - Internet-Service-Provider;
    - IP-Adresse;
    - Datum und Uhrzeit des Zugriffs; und
    - vorherige Webseite, von der Sie auf das OS gelangt sind.
  2. 4.1.2. Zweck der Verarbeitung
    Die Erhebung und weitere Verarbeitung Ihrer IP-Adresse durch Unser System ist notwendig, um Ihnen die Nutzung und Optimierung des OS zu ermöglichen und zur Betrugsprävention.
  3. 4.1.3. Rechtsgrundlage
    Die Rechtsgrundlage für die Datenverarbeitung ist Unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, eine Webseite zur Verfügung zu stellen und Unser Angebot technisch einwandfrei anbieten zu können.
  4. 4.1.4. Speicherdauer
    Die Logfiles werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 14 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, werden bis zur endgültigen Klärung der Angelegenheit aufbewahrt.
  5. 4.1.5. Empfänger personenbezogener Daten
    Ihre personenbezogenen Daten werden dabei im erforderlichen Umfang an Dienstleister für Hosting und Content Delivery Network (CDN) im Rahmen von Auftragsverarbeitungen weitergegeben.
2. 4.2. Einsatz von Cookies
  1. 4.2.1. Allgemeine Informationen
    Wir setzen auf Unserer Webseite Cookies ein. Dabei handelt es sich um Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System gespeichert werden, wenn Sie Unsere Seite besuchen. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben.
    Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden. Wenn Sie Unsere Webseite bzw. eine Unterwebseite erstmalig besuchen und diese Cookies enthält, werden Ihnen „Datenschutzeinstellungen“ angezeigt. Dort werden Sie über die einzelnen Cookies, welche Wir nutzen, informiert. Sie können sich zu jedem einzelnen Cookie hinsichtlich des Namens, des Anbieters, des Zwecks der Verarbeitung und der Speicherdauer informieren. Zudem können Sie es Uns gestatten, nicht essenzielle Cookies einzusetzen und diese Entscheidung dort auch wieder rückgängig machen. Es ist zwischen technisch notwendigen und nicht notwendigen Cookies zu unterscheiden.
  2. 4.2.2. Technisch notwendige Cookies
    Wir setzen technisch notwendige Cookies ein. Dabei handelt es sich um Cookies, die technisch notwendig sind, um alle Funktionen des OS bzw. der IM zur Verfügung zu stellen. Die Rechtsgrundlage für die Datenverarbeitung ist Unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, Unser Angebot technisch einwandfrei anbieten zu können. Die Rechtsgrundlage für die Verwendung von Cookies gegenüber Unseren Vertragspartnern, die vertraglich von Uns geschuldete Leistungen über das OS in Anspruch nehmen, ist Art. 6 Abs. 1 lit. b) DSGVO, die Erbringung Unserer vertraglichen Leistungen. Informationen gemäß Art. 13 DSGVO, zu den von Uns eingesetzten Diensten, welche essenzielle Cookies auf Unserer Webseite setzen, können Sie Unserem Cookie-Banner entnehmen. Hierfür können Sie das Cookie Banner jederzeit mittels des Buttons „Cookie-Einstellungen“ im Footer Unserer Webseite, aufrufen.
  3. 4.2.3. Nicht notwendige Cookies
    Wir setzen darüber hinaus auch nicht notwendige Cookies (z. B. Analyse- und Marketing-Cookies) ein. Dabei handelt es sich um Cookies, die technisch nicht notwendig sind. Wir setzen diese ein, um Ihr Verhalten auf Unserer Webseite zu verstehen und Unser Angebot zu verbessern. Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Die Cookies werden erst gesetzt, nachdem Sie Ihre Einwilligung über Unseren Cookie-Banner erteilt haben. Informationen gemäß Art. 13 DSGVO, zu den von Uns eingesetzten Diensten, welche nicht essenzielle Cookies auf Unserer Webseite setzen, können Sie Unserem Cookie-Banner entnehmen. Hierfür können Sie das Cookie Banner jederzeit mittels des Buttons „Cookie-Einstellungen“ im Footer Unserer Webseite, aufrufen.
  4. 4.2.4. Speicherdauer
    Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:
    i. Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.
    ii. Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer das OS oder eine Website erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern Wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.
3. 4.3. Cookie-Banner
  1. 4.3.1. Umfang der Verarbeitung
    Um Ihnen die Informationen hinsichtlich der Cookies in Form der „Datenschutzeinstellungen“ präsentieren zu können, setzen Wir auf Unserer Webseite ein Cookie-Banner ein. Mit Unserem Cookie-Banner informieren Wir Sie über die von Uns konkret verwendeten Cookies. Zusätzlich geben Wir Ihnen die Möglichkeit, zu entscheiden, ob Sie in das Setzen von nicht essenziellen Cookies einwilligen wollen. Verarbeitet werden können:
    i. Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeitpunkt); und
    ii. Meta- und Kommunikationsdaten (z. B. IP-Adresse).
  2. 4.3.2. Zweck der Verarbeitung
    Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:
    i. Informierung des Nutzers über die von Uns verwendeten Cookies; und
    ii. Lösung, um in technisch nicht notwendige Cookies einzuwilligen.
  3. 4.3.3. Rechtsgrundlage der Verarbeitung
    Rechtsgrundlage für den Einsatz des Cookie-Banners ist Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, den Cookie-Banner einzusetzen, wodurch Wir die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz der nicht essenziellen Cookies einholen und Unserer Informationspflicht hinsichtlich der Cookies nachkommen können.
  4. 4.3.4. Speicherdauer
    Das Cookie-Banner speichert Ihre gewählten Präferenzen bis zum Zurücksetzen bzw. Anpassen durch Sie.
  5. 4.3.5. Empfänger personenbezogener Daten
    Ihre personenbezogenen Daten werden dabei im erforderlichen Umfang an einen Dienstleister für Cookie-Banner im Rahmen einer Auftragsverarbeitung weitergegeben.
4. 4.4. Allgemeine Nutzung und Benutzerkonten
  1. 4.4.1. Umfang der Verarbeitung
    Wir verarbeiten Daten von Mitarbeitenden und sonstigen berechtigten Nutzern, die für den Zugang zum OS oder zur IM-App erforderlich sind. Dazu können folgende personenbezogene Daten gehören:
    - Vor- und Nachname;
    - E-Mail;
    - Benutzerkennung;
    - Position oder Berufsbezeichnung;
    - Partner-Niederlassung;
    - Einladungsstatus;
    - Account-Status; und
    - Protokoll- und Nutzungsdaten, die bei Anmeldung und Verwendung der Systeme.
  2. 4.4.2. Zweck der Verarbeitung
    Die Verarbeitung dient der Einrichtung und Verwaltung von Benutzerkonten, der Authentifizierung, der Bereitstellung der Funktionen von OS und IM, der IT-Sicherheit sowie der Nachvollziehbarkeit von Systemzugriffen. Wir verarbeiten diese personenbezogenen Daten außerdem zur Administration von Nutzerkonten und Zugriffsrechten, insbesondere Rollen und Berechtigungen. Diese Verarbeitung dient der Zugriffskontrolle, dem Schutz von Daten und Systemen, der Umsetzung des Berechtigungskonzepts sowie der Zuweisung von Aufgaben und Einsätzen entsprechend den jeweiligen Zuständigkeiten und Qualifikationen.
  3. 4.4.3. Rechtsgrundlage
    Soweit Nutzer Vertrags- oder Ansprechpartner von Partner-Niederlassungen sind, erfolgt die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b) DSGVO. Für Beschäftigtendaten gilt im deutschen Beschäftigungskontext § 26 BDSG; ergänzend kann Art. 6 Abs. 1 lit. f) DSGVO für Unser berechtigtes Interesse an einem sicheren und funktionsfähigen IT-Betrieb maßgeblich sein.
  4. 4.4.4. Speicherdauer
    Kontodaten speichern Wir für die Dauer der Berechtigung und Nutzung sowie darüber hinaus nur, soweit dies für Sicherheitsnachweise, die Abwehr oder Durchsetzung von Ansprüchen oder gesetzliche Aufbewahrungspflichten erforderlich ist. Anschließend löschen Wir die Daten oder schränken ihre Verarbeitung ein; Sicherungskopien werden im Rahmen der vorgesehenen Backup-Zyklen überschrieben.
  5. 4.4.5. Empfänger personenbezogener Daten
    Ihre personenbezogenen Daten werden dabei im erforderlichen Umfang an zuständige Mitarbeiter und berechtigte Nutzer der jeweiligen Partner-Niederlassung sowie Authentifizierungsdienstleister sowie Hosting-/Cloud-, IT-Sicherheits- und Supportdienstleister, jeweils soweit erforderlich und gegebenenfalls als Auftragsverarbeiter weitergegeben.
5. 4.5. Allgemeine Auftragsdurchführung
  1. 4.5.1. Umfang der Verarbeitung
    Wir verarbeiten personenbezogene Daten im OS und in der mobilen Anwendung IM, um Aufträge für Energieanlagen zu planen, durchzuführen, zu dokumentieren und abzurechnen. Dabei verarbeiten Wir Daten von Endkunden und gegebenenfalls deren Ansprechpartnern. Dazu können folgende personenbezogene Daten gehören:
    - Vor- und Nachname;
    - E-Mail-Adressen;
    - Telefon- und Faxnummern;
    - Geburtsdatum;
    - Kundentyp;
    - Firmenname;
    - sowie Installations-, Rechnungs- und Lieferadressen; und
    - auftragsbezogene Angaben wie Auftragsnummer, Auftragstyp, Status, Kaufpreise und zuständige Ansprechpartner.
    Wir verarbeiten darüber hinaus Finanz- und Abrechnungsdaten: Dazu können folgende personenbezogene Daten gehören:
    - IBAN, BIC, Bankname;
    - Kontoinhaber;
    - Zahlungsmethode;
    - Auftragswert;
    - Kaufpreise;
    - Margenberechnung sowie Angaben zu Förderungen und Zuschüssen. Dies kann Daten für SEPA-Lastschrift, Finanzierung, Rechnungsstellung und Buchhaltungsintegration umfassen.
  2. 4.5.2. Zweck der Verarbeitung
    Die Verarbeitung der personenbezogenen Daten dient der Anbahnung, Durchführung und Dokumentation von Verträgen, der Auftragsabwicklung, Kundenkommunikation, Terminierung, Lieferung und Installation von Energieanlagen. Die Verarbeitung dient außerdem der Zahlungsabwicklung, Rechnungsstellung, Buchführung, Fördermittelabwicklung, dem Controlling und der Erfüllung steuer- und handelsrechtlicher Pflichten.
  3. 4.5.3. Rechtsgrundlage
    Die Verarbeitung erfolgt regelmäßig zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b) DSGVO. Soweit Daten zur Erfüllung gesetzlicher Nachweis- oder Dokumentationspflichten verarbeitet werden, ist Art. 6 Abs. 1 lit. c) DSGVO maßgeblich.
  4. 4.5.4. Speicherdauer
    Wir speichern Auftrags- und Kundendaten, solange sie für die Vertragsabwicklung, Gewährleistung, die Bearbeitung von Rückfragen oder gesetzliche Aufbewahrungspflichten erforderlich sind. Nach Wegfall der Erforderlichkeit werden die Daten gelöscht oder die Verarbeitung eingeschränkt; gesetzliche Nachweispflichten und Backups bleiben vorbehalten. Finanz- und Abrechnungsdaten speichern Wir für die Dauer der Vertragsabwicklung und anschließend entsprechend den anwendbaren gesetzlichen Aufbewahrungspflichten. Nach deren Ablauf löschen Wir die Daten oder schränken die Verarbeitung ein. Daten in Backups werden nach den vorgesehenen Sicherungszyklen überschrieben.
  5. 4.5.5. Empfänger personenbezogener Daten
    Ihre personenbezogenen Daten werden dabei im erforderlichen Umfang an zuständige Mitarbeiter und Partner-Niederlassungen, Subunternehmer und externe Fachplaner, soweit für Planung oder Durchführung erforderlich und Hosting-/Cloud- und IT-Sicherheitsdienstleister weitergegeben. Darüber hinaus übermitteln Wir personenbezogene Daten an Zahlungs-/Finanzierungsdienstleister, Behörden und Buchhaltungsdienstleister, soweit erforderlich.
6. 4.6. Technische Planung, Installation und Inbetriebnahme
  1. 4.6.1. Umfang der Verarbeitung
    Soweit diese Angaben einem Endkunden oder dessen Objekt zugeordnet werden können, verarbeiten Wir Gebäude-, Anlagen- und technische Daten. Dazu zählen etwa Gebäudeart, Baujahr, Wohnfläche, Angaben zu Dach und Elektroinstallation, Zählernummer, Zählerstand, MELO-ID, Smart-Meter-Gateway-HUID, Heizsystem, Heizlast, Marktstammdaten-Register-Nummer, EEG-Anlagennummer und Netzbetreiber-Kunden-ID. Soweit entsprechende Funktionen aktiviert sind, können Inhalte aus E-Mails, Notizen, Chats und auftragsbezogenen Freitexten durch KI-gestützte Funktionen verarbeitet werden. Die Inhalte können personenbezogene Daten von Endkunden, Mitarbeitenden/Nutzern und sonstigen Beteiligten enthalten.
    Wir verarbeiten außerdem Kontaktdaten und auftragsbezogene Informationen von Ansprechpartnern bei Subunternehmern, Energieeffizienz-Experten und Netzbetreibern. Dazu zählen insbesondere Name, geschäftliche Kontaktinformationen, Funktion, Qualifikations- und Zuständigkeitsangaben, TPN-ID sowie Angaben zur jeweiligen Netzanmeldung oder Fördermaßnahme.
  2. 4.6.2. Zweck der Verarbeitung
    Die Verarbeitung ist erforderlich für technische Planung, Dimensionierung, Installation, Sicherheitsprüfung, Netzanmeldung, Inbetriebnahme und Service der Energieanlage, Beauftragung, Koordination und Kommunikation mit externen Beteiligten sowie der technischen und förderrechtlichen Planung. Die Verarbeitung dient außerdem der Unterstützung bei der Erstellung von Texten, der Strukturierung von Informationen und der effizienteren Anlage und Bearbeitung auftragsbezogener Aufgaben.
  3. 4.6.3. Rechtsgrundlage
    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die Angaben für den Vertrag und die vorvertragliche technische Prüfung erforderlich sind. Soweit gesetzliche oder regulatorische Anforderungen betroffen sind, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c) DSGVO. Soweit die KI-gestützte Verarbeitung für die Vertragsdurchführung erforderlich ist, erfolgt sie nach Art. 6 Abs. 1 lit. b) DSGVO. Im Übrigen stützen Wir die Verarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO und Unser berechtigtes Interesse an effizienter Prozessunterstützung. Die konkrete Ausgestaltung, insbesondere Datenminimierung und menschliche Kontrolle, ist vor dem produktiven Einsatz zu prüfen.
  4. 4.6.4. Speicherdauer
    Technische Daten speichern Wir für die Dauer der Auftragsabwicklung und, soweit erforderlich, für Service-, Gewährleistungs-, Nachweis- und gesetzliche Aufbewahrungspflichten. Danach erfolgt Löschung oder Einschränkung der Verarbeitung, vorbehaltlich von Sicherungskopien und gesetzlichen Pflichten.
  5. 4.6.5. Empfänger personenbezogener Daten
    Ihre personenbezogenen Daten werden dabei im erforderlichen Umfang an zuständige Mitarbeiter und Partner-Niederlassungen, Subunternehmer und externe Fachplaner, Netzbetreiber und Behörden soweit für Planung oder Durchführung erforderlich und Hosting-/Cloud/KI- und IT-Sicherheitsdienstleister weitergegeben.
7. 4.7. Dokumentation
  1. 4.7.1. Umfang der Verarbeitung
    Im OS speichern Wir auftragsbezogene Dokumente und Dateien, die personenbezogene Daten enthalten können. Hierzu gehören insbesondere unterzeichnete Angebote, Auftragsbestätigungen, Abnahmeberichte, SEPA-Lastschriftmandate, Vollmachten, Netzunterlagen, Förderbescheide, Anlagenpässe, Planungsunterlagen sowie Foto- und sonstige Dokumentationen der Installation.
  2. 4.7.2. Zweck der Verarbeitung
    Die Verarbeitung dient der Vertragsdokumentation, Planung und Durchführung der Installation, Qualitätskontrolle, Abnahme, Gewährleistungsbearbeitung sowie der Erfüllung von Nachweis- und Dokumentationspflichten.
  3. 4.7.3. Rechtsgrundlage
    Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b) DSGVO, soweit sie für die Vertragsdurchführung erforderlich ist, sowie nach Art. 6 Abs. 1 lit. c) DSGVO, soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen. Im Übrigen kann Art. 6 Abs. 1 lit. f) DSGVO für Unser berechtigtes Interesse an Qualitäts- und Nachweissicherung gelten.
  4. 4.7.4. Speicherdauer
    Dokumente und Fotodokumentationen werden entsprechend ihrer Erforderlichkeit für Vertrag, Gewährleistung, Nachweisführung und gesetzliche Aufbewahrungspflichten gespeichert. Nach Ablauf der jeweils anwendbaren Aufbewahrungsfrist werden sie gelöscht oder eingeschränkt verarbeitet; hiervon ausgenommen sind technisch erforderliche Backups bis zu deren turnusmäßiger Überschreibung.
  5. 4.7.5. Empfänger personenbezogener Daten
    Ihre personenbezogenen Daten werden dabei im erforderlichen Umfang an zuständige Mitarbeiter und Partner-Niederlassungen, Subunternehmer und externe Fachplaner, soweit für Planung, Dokumentation oder Durchführung erforderlich und Hosting-/Cloud- und IT-Sicherheitsdienstleister weitergegeben.
8. 4.8. Terminplanung, Einsatzsteuerung und Aufgabenverwaltung
  1. 4.8.1. Umfang der Verarbeitung
    Wir verarbeiten Termin-, Kalender- und Aufgabendaten von Mitarbeitenden/Nutzern sowie auftragsbezogene Daten von Endkunden. Dies umfasst Installationstermine, Kundenadresse, Auftragstyp, Zuständigkeiten, Aufgaben, Fälligkeitsdaten, Status, Arbeitsstunden pro Tag und Angaben zur Einsatzplanung.
  2. 4.8.2. Zweck der Verarbeitung
    Die Verarbeitung dient der Planung und Koordination von Einsätzen, der Routen- und Kapazitätsplanung, der Zuweisung von Aufgaben sowie der transparenten Steuerung der Auftragsbearbeitung.
  3. 4.8.3. Rechtsgrundlage
    Für Endkundendaten gilt Art. 6 Abs. 1 lit. b) DSGVO. Für Beschäftigtendaten im deutschen Beschäftigungskontext gilt § 26 BDSG, soweit die Verarbeitung für die Durchführung des Beschäftigungsverhältnisses erforderlich ist. Ergänzend kann Art. 6 Abs. 1 lit. f) DSGVO für die effiziente Betriebsorganisation einschlägig sein.
  4. 4.8.4. Speicherdauer
    Termin- und Aufgabendaten werden für die Dauer der Auftragsbearbeitung und nur so lange gespeichert, wie dies für Organisation, Nachweisführung, Vertragsabwicklung oder gesetzliche Pflichten erforderlich ist. Anschließend werden sie gelöscht oder eingeschränkt verarbeitet; Backups bleiben vorbehalten.
  5. 4.8.5. Empfänger personenbezogener Daten
    Ihre personenbezogenen Daten werden dabei im erforderlichen Umfang an zuständige Mitarbeiter und Partner-Niederlassungen, Subunternehmer und externe Fachplaner, soweit für Planung erforderlich und Hosting-/Cloud- und IT-Sicherheitsdienstleister weitergegeben.
9. 4.9. Geo Fencing und Baustellenerfassung
  1. 4.9.1. Umfang der Verarbeitung
    Bei Nutzung der IM-App können Wir Daten zur Anwesenheit auf Baustellen, zu Installationszeiten je Gewerk, zu Dokumentationszeitpunkten, zum zugeordneten Auftrag und zu beteiligten Mitarbeitenden verarbeiten. Soweit die Funktion Baustellenerfassung aktiviert ist, können daraus Angaben zur Echtzeit-Anwesenheit hervorgehen. Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:
    - Vor- und Nachname sowie Benutzerkonto des Installateurs;
    - Zuordnung zu einem Auftrag und einer Baustelle;
    - Beginn und Ende des Einsatzes;
    - Zeitstempel des Betretens und Verlassens der jeweiligen Baustellenzone;
    - Statusinformationen zur Anwesenheit auf der Baustelle;
    - durch den Installateur manuell erfasste Ein- und Auscheckzeiten; und
    - gegebenenfalls weitere auftragsbezogene Daten, die zur Einsatzplanung und Installationsdokumentation erforderlich sind.
    Zur automatisierten Erfassung der Ankunfts- und Endzeitpunkte setzen Wir passives Geofencing ein. Dabei wird um die jeweilige Baustelle ein virtueller Radius oder ein virtuelles Polygon („Geofence“) gelegt. Sobald ein eingeloggter Installateur mit gültigem Authentifizierungstoken diese Zone betritt oder verlässt, kann die IM-App den jeweiligen Zeitpunkt automatisch erfassen und an das Operating System (OS) übermitteln.
    Dabei werden keine GPS-Koordinaten oder fortlaufenden Standortverläufe des Mobilgeräts gespeichert. Gespeichert werden ausschließlich die Koordinaten der jeweiligen Baustelle sowie die Zeitstempel des Betretens und Verlassens des zugehörigen Geofences. Es wird kein durchgehendes Bewegungsprofil erstellt und außerhalb der definierten Baustellenzonen wird keine dauerhafte Ortung vorgenommen. Eine Erfassung erfolgt nur, wenn die betroffene Person in der IM-App eingeloggt ist und über ein gültiges Authentifizierungstoken verfügt. Im ausgeloggten Zustand werden keine Geofencing-Ereignisse vom OS erfasst, dort zwischengespeichert oder dort einem Nutzer zugeordnet.
    Für die Bereitstellung der Geofencing-Funktion müssen die Standortdienste des mobilen Endgeräts aktiviert und der IM-App entsprechende Zugriffsberechtigungen durch die betroffene Person erteilt werden. Zusätzlich kann eine Hintergrundberechtigung erforderlich sein, damit das Betriebssystem das Betreten und Verlassen eines Geofences auch bei nicht geöffneter IM-App erkennen kann. Die Standort- und Hintergrundberechtigungen werden durch das Betriebssystem in getrennten Schritten abgefragt. Die Erteilung dieser Berechtigungen ist nicht verpflichtend. Werden sie nicht erteilt oder später deaktiviert, ist eine manuelle Erfassung des Beginns und Endes des Baustelleneinsatzes möglich.
  2. 4.9.2. Zweck der Verarbeitung
    Die Verarbeitung dient der Einsatzkoordination, Dokumentation, Qualitätssicherung, Abrechnung und Kostenkalkulation. Die erfassten Zeitpunkte können ferner zur Klärung von Reklamationen und Streitfällen mit Auftraggebern sowie zur Nachweisführung bei Gewährleistungs- und Haftungsfragen verwendet werden. Die im Rahmen des passiven Geofencings erfassten Zeitstempel dienen ausschließlich der Einsatz-, Termin- und Kapazitätsplanung, der Dokumentation der Baustellendauer sowie den genannten Qualitätssicherungs-, Abrechnungs-, Nachweis- und Organisationszwecken; eine individuelle Leistungskontrolle betroffener Personen findet nicht statt.
  3. 4.9.3. Rechtsgrundlage
    Soweit die Verarbeitung die Durchführung und Verwaltung des Beschäftigungsverhältnisses betrifft, ist die Rechtsgrundlage § 26 Abs. 1 Satz 1 Bundesdatenschutzgesetz (BDSG) in Verbindung mit Art. 6 Abs. 1 lit. b) DSGVO, soweit die Verarbeitung für die Durchführung des Beschäftigungsverhältnisses erforderlich ist.
    Soweit die Verarbeitung nicht unmittelbar für die Durchführung des Beschäftigungsverhältnisses erforderlich ist, stützen Wir sie auf Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen bestehen insbesondere in einer verlässlichen Einsatz- und Kapazitätsplanung, der Sicherstellung einer belastbaren Datenqualität, der Dokumentation der Leistungserbringung, der Abwehr und Aufklärung von Reklamationen sowie der Erfüllung von Arbeitsschutz- und Fürsorgepflichten.
    Die Nutzung der Standort- und Hintergrundfunktion ist freiwillig. Die datenschutzrechtliche Verarbeitung der Einsatz- und Anwesenheitsdaten wird daher nicht auf eine Einwilligung in die Geofencing-Funktion gestützt. Wird die Berechtigung nicht erteilt, kann der Beginn und das Ende des Einsatzes manuell über die IM-App erfasst werden. Soweit eine Einwilligung für die Aktivierung einer Geräteberechtigung nach den jeweils anwendbaren technischen oder nationalen Vorgaben erforderlich ist, kann diese jederzeit mit Wirkung für die Zukunft über die Einstellungen des Arbeitshandys widerrufen werden.
  4. 4.9.4. Speicherdauer
    Zeit- und Anwesenheitsdaten speichern Wir nur, solange dies für Einsatzsteuerung, Abrechnung, Nachweise oder gesetzliche Pflichten erforderlich ist. Nach Wegfall der Erforderlichkeit erfolgt Löschung oder Einschränkung der Verarbeitung; gesetzliche Nachweispflichten und Backups bleiben unberührt.
  5. 4.9.5. Empfänger personenbezogener Daten
    Ihre personenbezogenen Daten werden dabei im erforderlichen Umfang an berechtigte Mitarbeiter und Partner-Niederlassungen, Buchhaltungsdienstleister (soweit für die Abrechnung erforderlich), Subunternehmer und Hosting-/Cloud- und IT-Sicherheitsdienstleister weitergegeben.
10. 4.10. Kommunikation und Messaging
  1. 4.10.1. Umfang der Verarbeitung
    Das OS kann ein Nachrichtensystem für die interne Kommunikation bereitstellen. Verarbeitet werden insbesondere Absender, Empfänger, Zeitstempel, Nachrichteninhalt, Auftragsbezug und gegebenenfalls in Nachrichten enthaltene personenbezogene Angaben.
  2. 4.10.2. Zweck der Verarbeitung
    Die Verarbeitung dient der auftragsbezogenen Kommunikation, der Koordination von Installation und Service sowie der Dokumentation betrieblicher Abläufe.
  3. 4.10.3. Rechtsgrundlage
    Soweit die Kommunikation zur Vertragsdurchführung erforderlich ist, erfolgt sie nach Art. 6 Abs. 1 lit. b) DSGVO. Für Beschäftigtendaten gilt gegebenenfalls § 26 BDSG. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO und Unserem berechtigten Interesse an einer effizienten, nachvollziehbaren Kommunikation.
  4. 4.10.4. Speicherdauer
    Nachrichten speichern Wir nur für die Dauer, in der sie für Auftragsbearbeitung, Dokumentation, Nachweisführung oder die Bearbeitung von Rückfragen erforderlich sind. Danach werden sie gelöscht oder eingeschränkt verarbeitet, vorbehaltlich gesetzlicher Pflichten und Backups.
  5. 4.10.5. Empfänger personenbezogener Daten
    Ihre personenbezogenen Daten werden dabei im erforderlichen Umfang an berechtigte Mitarbeiter und Partner-Niederlassungen, Kommunikationsdienstleister und Hosting-/Cloud- und IT-Sicherheitsdienstleister weitergegeben.
11. 4.11. Kundenkommunikation
  1. 4.11.1. Umfang der Verarbeitung
    Wir verarbeiten Kontaktdaten, Auftragsdaten, Terminangaben und Kommunikationsinhalte, um automatisierte E-Mails oder Nachrichten, etwa Terminbestätigungen, Statusinformationen oder Abnahmeberichte, aus dem OS zu versenden.
  2. 4.11.2. Zweck der Verarbeitung
    Die Verarbeitung dient der Information über den Auftragsfortschritt, der Erfüllung vertraglicher Kommunikationspflichten und einer effizienten Kundenbetreuung.
  3. 4.11.3. Rechtsgrundlage
    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die Kommunikation für Vertrag oder vorvertragliche Maßnahmen erforderlich ist. Soweit gesetzliche Informations- oder Nachweispflichten bestehen, gilt Art. 6 Abs. 1 lit. c) DSGVO.
  4. 4.11.4. Speicherdauer
    Kommunikationsdaten werden für die Dauer der Auftragsabwicklung und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten oder zur Rechtsverteidigung gespeichert. Anschließend erfolgt Löschung oder Einschränkung der Verarbeitung; Backups bleiben vorbehalten.
  5. 4.11.5. Empfänger personenbezogener Daten
    Ihre personenbezogenen Daten werden dabei im erforderlichen Umfang an zuständige Mitarbeiter und Partner-Niederlassungen und Hosting-/Cloud- und IT-Sicherheitsdienstleister weitergegeben.
12. 4.12. Einbindung von Diensten Dritter
  Wir setzen im OS und IM auf Grundlage Ihrer Serviceangebote von Drittanbietern ein:
  1. 4.12.1. Firebase Analytics (Google)
    Soweit Firebase Analytics im OS oder in der mobilen Anwendung IM eingebunden ist, kann dieser Dienst von Google zur Analyse der Nutzung und zur Auswertung technischer Interaktionen eingesetzt werden. Die Verarbeitung kann insbesondere der Verbesserung von Funktionen, der Fehleranalyse und der Weiterentwicklung des OS und der IM-App dienen. Je nach Konfiguration können dabei Nutzungs- und Ereignisdaten, technische Geräte- und App-Informationen, Kennungen, IP-bezogene Informationen sowie Zeit- und Interaktionsdaten verarbeitet werden. Die konkrete Einbindung, der konkrete Einsatzzweck und die Frage, ob hierfür eine Einwilligung erforderlich ist, hängen von der jeweiligen Konfiguration und dem Einsatzkontext ab. Soweit keine Einwilligung erforderlich oder eingeholt wird, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO gestützt werden, soweit Unser berechtigtes Interesse an der Analyse, Sicherheit und Verbesserung der Systeme überwiegt; soweit erforderlich, ist Art. 6 Abs. 1 lit. a) DSGVO maßgeblich. Google wird, soweit die Voraussetzungen vorliegen, auf Grundlage eines Auftragsverarbeitungsvertrags einschließlich der jeweils anwendbaren Datenverarbeitungsbedingungen eingebunden. Weitere Informationen ergeben sich aus den Datenschutzhinweisen des Anbieters unter https://firebase.google.com/support/privacy.
  2. 4.12.2. Datadog (EU-Region)
    Zur Überwachung, Fehleranalyse und Sicherstellung der Leistungsfähigkeit des OS und der IM-App kann die Heartbeat AI GmbH Datadog in einer EU-Region einsetzen. Der Dienst kann insbesondere zur Auswertung von Protokoll-, Diagnose-, Leistungs- und Sicherheitsdaten verwendet werden, um Störungen zu erkennen, Systeme abzusichern und die Verfügbarkeit der Anwendungen zu verbessern. Je nach Konfiguration können hierbei technische Nutzungsdaten, IP-bezogene Informationen, Geräte- und Systeminformationen, Zeitstempel, Kennungen, Log- und Trace-Daten sowie in Einzelfällen in technischen Meldungen enthaltene personenbezogene Daten verarbeitet werden. Die Verarbeitung erfolgt, soweit sie für den sicheren und funktionsfähigen Betrieb erforderlich ist, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO; soweit Daten im Rahmen eines Vertragsverhältnisses verarbeitet werden, kann zusätzlich Art. 6 Abs. 1 lit. b) DSGVO einschlägig sein. Datadog wird, soweit die Voraussetzungen vorliegen, auf Grundlage eines Auftragsverarbeitungsvertrags eingebunden. Die Nutzung einer EU-Region bedeutet nicht ohne weitere Prüfung, dass sämtliche Verarbeitungsvorgänge ausschließlich innerhalb der Europäischen Union stattfinden oder weitere Verarbeitungsorte ausgeschlossen sind. Weitere Informationen ergeben sich aus den Datenschutzhinweisen des Anbieters unter https://www.datadoghq.com/legal/privacy/.
  3. 4.12.3. Looker / Google Cloud
    Soweit Looker und/oder Google Cloud im Zusammenhang mit dem OS eingesetzt werden, können diese Dienste zur Analyse, Aufbereitung und Visualisierung betrieblicher Informationen verwendet werden. Die Analyse- und Visualisierungsfunktion ist dabei von den zugrunde liegenden Datenquellen zu unterscheiden: Looker kann Daten aus angebundenen Systemen darstellen und auswerten, während Art, Umfang und Personenbezug der verarbeiteten Daten von den jeweils angebundenen Datenbeständen und den eingerichteten Berechtigungen abhängen. Je nach Konfiguration können insbesondere Nutzungs-, Auftrags-, Kunden-, Mitarbeiter- oder technische Daten, Kennungen sowie aggregierte oder pseudonymisierte Auswertungen verarbeitet werden. Die Verarbeitung dient insbesondere dem Reporting, der Steuerung von Geschäftsprozessen, der Analyse von System- und Auftragsabläufen sowie der Verbesserung des OS. Rechtsgrundlage ist, soweit die Verarbeitung zur Vertragsdurchführung erforderlich ist, Art. 6 Abs. 1 lit. b) DSGVO; im Übrigen kann Art. 6 Abs. 1 lit. f) DSGVO für Unser berechtigtes Interesse an einer effizienten Analyse, Steuerung und Verbesserung der Systeme maßgeblich sein. Soweit Google Cloud als Auftragsverarbeiter eingesetzt wird, erfolgt die Einbindung auf Grundlage eines Auftragsverarbeitungsvertrags einschließlich der jeweils anwendbaren Datenverarbeitungsbedingungen. Weitere Informationen ergeben sich aus den Datenschutzhinweisen des Anbieters unter https://cloud.google.com/data-studio/studio-privacy-policy.
  4. 4.12.4. Userflow
    Wir setzen Userflow, Inc. ein, um innerhalb des Operating Systems kontextbezogene Produkt- und Nutzungshinweise, interaktive Anleitungen sowie Hilfestellungen zur Bedienung einzelner Funktionen bereitzustellen. Hierzu kann Userflow insbesondere Informationen über die Nutzung des OS, aufgerufene Funktionen, Interaktionen mit eingeblendeten Hinweisen sowie technische Geräte- und Verbindungsdaten verarbeiten. Userflow gibt an, auf Kundendaten grundsätzlich nicht zuzugreifen oder diese zu teilen, es sei denn, dies ist zur Erbringung des Dienstes, zur Fehlerbehebung oder aufgrund gesetzlicher Verpflichtungen erforderlich. Die Verarbeitung dient der Verbesserung der Benutzerfreundlichkeit, der Unterstützung der Nutzer bei der Bedienung des OS sowie der Analyse und Optimierung der Nutzung einzelner Funktionen. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an einer nutzerfreundlichen, effizienten und verständlichen Bereitstellung des OS. Soweit Userflow als Auftragsverarbeiter eingesetzt wird, erfolgt die Einbindung auf Grundlage eines Auftragsverarbeitungsvertrags einschließlich der jeweils anwendbaren Datenverarbeitungsbedingungen. Weitere Informationen ergeben sich aus den Datenschutzhinweisen des Anbieters unter https://www.userflow.com/policies/privacy.
5. Ihre Betroffenenrechte
In diesem Abschnitt informieren Wir Sie darüber, welche Rechte Sie als Betroffener in Bezug auf die Verarbeitung Ihrer Daten haben. Wenn Sie von Ihren Betroffenenrechten Gebrauch machen möchten, wenden Sie sich bitte an Unseren externen Datenschutzbeauftragten via E-Mail (dsb@itada.de).
Als Betroffene(r) der Datenverarbeitung haben Sie ein Recht auf Bestätigung, ob Sie betreffende personenbezogene Daten durch Uns verarbeitet werden und sofern dies zutrifft, das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten sowie eine Kopie davon zu erhalten (Art. 15 DSGVO). Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).
Beruht die Verarbeitung auf Ihrer Einwilligung iSd. Art. 6 Abs. 1 lit. a) DSGVO, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch Ihren Widerruf nicht berührt.
Soweit Sie in die Verarbeitung eingewilligt haben oder die Verarbeitung Ihrer Daten zur Erfüllung des Vertrages mit Ihnen erfolgt und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen ein Recht auf Datenübertragbarkeit in Bezug auf die Daten zu, die Sie Uns bereitgestellt haben (Art. 20 DSGVO).
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn die Verarbeitung ausschließlich auf Grundlage des Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt (Art. 21 Abs. 1 DSGVO).
Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über Unsere Verarbeitung personenbezogener Daten zu beschweren.
6. Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und Sie sind nicht verpflichtet, Uns personenbezogene Daten bereitzustellen. Jedoch können Wir ohne die Bereitstellung personenbezogener Daten keine Verträge mit Ihnen abschließen oder Ihnen nicht zur Verfügung stellen.
7. Keine automatisierte Einzelfallentscheidung
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Einzelfallentscheidungen im Sinne von Art. 22 Abs. 1 DSGVO.
8. Änderungen dieser Datenschutzerklärung
Wenn Wir das OS oder Unsere Angebote weiterentwickeln oder sich gesetzliche oder behördliche Vorgaben ändern, kann es notwendig sein, diese Datenschutzerklärung zu ändern.

Stand: August 2026