Datenschutzerklärung

Allgemeines

Die Einhaltung der Datenschutzgesetze ist für uns nicht nur gesetzliche Pflicht, sondern auch ein wichtiger Vertrauensfaktor. Mit den nachfolgenden Datenschutzbestimmungen möchten wir Sie deshalb transparent über Art, Umfang und Zweck der von Ihnen erhobenen und verarbeiteten personenbezogenen Daten innerhalb dieses Internetauftritts sowie Ihre Rechte informieren.

Verantwortlichkeit für die Datenverarbeitung

I-FS Berlin GmbH, Janusz-Korczak-Str. 35, 12627 Berlin, Telefon 030 - 3377 1235 (im Folgenden: „Wir“) sind als Betreiber der Website www.i-fs.de Verantwortlicher gem. Art. 4 Abs. Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO). Bei Fragen können Sie sich an info@i-fs.de wenden.

Datenschutzbeauftragter

Gemäß Art. 37 DSGVO i.V.m. §38 BDSG sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz und zur Geltendmachung Ihrer im folgenden genannten Rechte können Sie sich aber selbstverständlich jederzeit über die oben angegebenen Kontaktdaten an uns wenden.

Betroffenenrechte

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten. Sie haben:

Ein Recht auf Auskunft unter anderem über die Kategorien der verarbeiteten Daten, der Verarbeitungszwecke, die Speicherdauer sowie etwaige Empfänger, gemäß Art. 15 DSGVO und §34 BDSG.

Ein Recht auf Berichtigung oder Löschung unrichtiger bzw. unvollständiger Daten, gemäß Art. 16 und 17 DSGVO und §35 BDSG.

Unter den Voraussetzungen des Art. 18 DSGVO oder §35 Abs. 1 S. 2 BDSG ein Recht auf Einschränkung der Verarbeitung.

Ein Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO, soweit die Datenverarbeitung aufgrund eines berechtigten Interesses erfolgte.

Ein Recht auf Widerruf einer abgegebenen Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Ein Recht auf Datenübertragbarkeit in einem gängigen Format gemäß Art. 20 DSGVO.

Sie haben gemäß Art. 22 DSGVO ein Recht darauf, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies umfasst auch Profiling im Sinne des Art. 4 Nr. 4 DSGVO.

Sie haben zudem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu

beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Verfahren

Wenn Sie Ihre Rechte nach der DSGVO und dem BDSG uns gegenüber geltend machen, werden wir die von Ihnen dabei an uns übermittelten Daten verarbeiten, um Ihren Anspruch zu erfüllen. Im Anschluss speichern wir die von Ihnen an uns übermittelten Daten und die von uns an Sie im Gegenzug übermittelten Daten zum Zwecke der Dokumentation bis zum Ablauf der ordnungswidrigkeitenrechtlichen Verjährungsfrist (3 Jahre). Die Rechtsgrundlage für die Speicherung der Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserer Verpflichtung Ihrem Anliegen nachzukommen und dem Bedarf, uns in einem möglichen Bußgeldverfahren entlasten zu können, indem wir nachweisen, dass wir Ihrem Anliegen ordnungsgemäß nachgekommen sind.

Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Wir weisen aber darauf hin, dass die Verarbeitung Ihrer Daten zum Nachweis der Einhaltung der Betroffenenrechte zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da andere Nachweismöglichkeiten nicht bestehen bzw. nicht gleichermaßen geeignet sind.

Datenschutzmaßnahmen

Wir sichern unsere Website und sonstigen Systeme – und damit auch Ihre Daten – durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen ab. Insbesondere werden Ihre persönlichen Daten verschlüsselt durch das Internet übertragen. Wir bedienen uns dabei des Codierungssystems TLS (Transport Layer Security). Jedoch ist die Übertragung von Informationen über das Internet nie vollständig sicher, weshalb wir die Sicherheit der von unserer Website übermittelten Daten nicht zu 100% garantieren können.

Modalitäten der Datenverarbeitung

Quellen und Kategorien von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen uns und Ihnen erforderlich sind (Bestandsdaten). Bestandsdaten können insbesondere sein: Name, Anrede, Kontaktdaten (Postadresse, Telefon, E-Mail-Adresse), Geburtsdatum usw.

Ferner verarbeiten wir Ihre Nutzungsdaten. Nutzungsdaten sind Daten, die durch Ihr Verhalten bei der Nutzung unseres Webangebots und unserer Dienste anfallen, insbesondere Ihre IP-Adresse, Beginn und Ende Ihres Besuchs auf unserer Webseite und Informationen darüber, welche Inhalte Sie auf unserer Webseite abgerufen haben.

Die genannten Daten erheben wir entweder direkt bei Ihnen (z.B. durch den Besuch der Webseite) oder, soweit dies nach den Datenschutzgesetzen zulässig ist, bei Dritten bzw. aus öffentlich zugänglichen Quellen (z.B. Handels- und Vereinsregister, Presse, Medien, Internet).

Datenübermittlung an Drittstaaten außerhalb der EU

Alle Informationen, die wir von Ihnen oder über Sie erhalten, werden grundsätzlich auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung Ihrer Daten an oder eine Verarbeitung Ihrer Daten in Drittstaaten erfolgt ohne Ihre ausdrückliche Einwilligung lediglich, sofern dies gesetzlich vorgesehen oder gestattet ist, in dem Drittstaat ein hierfür angemessenes Datenschutzniveau sichergestellt ist oder vertragliche Verpflichtungen durch sogenannte Standarddatenschutzklauseln der EU bestehen.

Betreffend Datenübertragungen in die USA hat die europäische Kommission einen Angemessenheitsbeschluss namens EU-U.S. Data Privacy Framework (deutsch: EU-US-Datenschutzrahmen) erlassen, durch den ein angemessenes Schutzniveau für den Datentransfer personenbezogener Daten durch Unternehmen gewährleistet wird, die am EU-USA Datenschutzrahmen teilnehmen. Soweit wir Dienste verwenden, die personenbezogene Daten in die USA übermitteln, steht bei dem jeweiligen Dienst, ob das Unternehmen durch den EU-U.S. Datenschutzrahmen zertifiziert ist.

Weitergabe von Daten, Auftragsverarbeitung

Wir geben Ihre personenbezogenen Daten niemals unberechtigt an Dritte weiter. Wir können Ihre Daten aber insbesondere an Dritte weitergeben, wenn Sie in die Datenweitergabe eingewilligt haben, wenn die Weitergabe zur Erfüllung unserer rechtlichen Verpflichtungen notwendig ist oder wenn wir aufgrund gesetzlicher Bestimmungen oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

Wir können die von Ihnen erhobenen personenbezogenen Daten insbesondere im Rahmen der Vertragsabwicklung an Dritte weitergeben, zum Beispiel an das mit der Lieferung beauftragte Transportunternehmen oder den zur Zahlung verwendeten Dienst, soweit dies zur Vertragserfüllung erforderlich ist. Die einzelnen Dienstleister und weitere Informationen finden Sie unten im Abschnitt „Dienste Dritter“.

Unter Umständen übermitteln wir Ihre Daten außerdem an externe Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter), um unsere eigene Datenverarbeitung zu vereinfachen oder zu entlasten. Jeder Auftragsverarbeiter wird durch einen Vertrag nach Maßgabe des Art. 28 DSGVO verpflichtet. Das heißt insbesondere, dass der Auftragsverarbeiter hinreichend Garantien dafür zu bieten hat, dass durch ihn geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und der Schutz Ihrer Rechte als betroffene Person gewährleistet ist. Trotz Beauftragung von Auftragsverarbeitern bleiben wir für die Verarbeitung Ihrer personenbezogenen Daten die verantwortliche Stelle im Sinne der Datenschutzgesetze.

Zweck der Datenverarbeitung

Wir nutzen die Daten grundsätzlich nur zu dem Zweck, zu dem die Daten von Ihnen erhoben wurden. Wir können die Daten zu einem anderen Zweck weiterverarbeiten, wenn nicht dieser andere Zweck mit dem ursprünglichen Zweck unvereinbar ist (Art. 5 Abs. 1 Lit. c) DSGVO).

Speicherdauer

Soweit im Einzelnen nichts anderes angegeben ist, speichern wir von Ihnen erhobene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, es sei denn es stehen gesetzliche Aufbewahrungspflichten der Löschung entgegen, z.B. aus dem Handelsrecht oder dem Steuerrecht.

Einzelne Verarbeitungstätigkeiten

Wir möchten Ihnen im Folgenden so transparent wie möglich darstellen, welche Daten wir von Ihnen zu welcher Gelegenheit, auf welcher Grundlage und zu welchem Zweck verarbeiten.

Server-Log-Dateien

Bei jedem Aufruf einer Webseite und bei jedem Abruf von Daten von einem Server werden allgemeine Informationen automatisch an den bereitstellenden Server übermittelt. Diese Datenübermittlung erfolgt automatisch und ist ein grundlegender Bestandteil der Kommunikation zwischen Geräten im Internet. Die standardmäßig übertragenen Daten umfassen unter anderem folgende Informationen: Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite von welcher Ihr Zugriff stattfand (sog. referer), Datum und Uhrzeit der Anfrage (sog. timestamp). Außerdem werden der http-Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst. Diese Informationen werden vom Server protokolliert, in einer Tabelle abgelegt und dort kurzfristig gespeichert (sog. Server-Log-Dateien). Durch die Analyse dieser Log-Dateien können wir Fehler der Webseite feststellen und anschließend beseitigen, die Auslastung der Webseite zu bestimmten Zeiten feststellen und darauf aufbauend Anpassungen oder Verbesserungen vornehmen sowie die Sicherheit des Servers gewährleisten, indem wir nachvollziehen können, von welcher IP-Adresse Angriffe auf unseren Server ausgeführt wurden. Ihre IP-Adresse wird nur für die Zeit Ihrer Nutzung der Webseite gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung teilweise unkenntlich gemacht. Die übrigen Daten werden für eine begrenzte Zeitdauer (meist 7 Tage) gespeichert. Die Rechtsgrundlage für die Nutzung der Server-Log-Dateien ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus der Notwendigkeit für den Betrieb und die Wartung unserer Webseite, wie wir vorstehend erläutert haben. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Wir weisen aber bereits im Vorfeld darauf hin, dass die Verarbeitung Ihrer Daten in Server-Log-Dateien zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da die Webseite ansonsten überhaupt nicht betrieben werden kann.

Cookies und Web Storage

Unsere Webseite www.i-fs.de setzt keine Cookies und nutzt keinen Web Storage (z. B. Local Storage) Ihres Browsers. Wir setzen auf dieser Webseite keine Analyse-, Tracking- oder Werbedienste ein. Eine Einwilligungsabfrage (Cookie-Banner) ist daher nicht erforderlich.

Cookies und Web Storage im Kundenportal

In unserem Kundenportal (kundenportal.i-fs.de) verwenden wir ausschließlich technisch notwendige Speichertechniken: Nach der Anmeldung wird ein Sitzungs-Cookie gesetzt, das mit dem Schließen des Browsers gelöscht wird. Wenn Sie bei der Anmeldung die Option „Angemeldet bleiben“ wählen, wird zusätzlich ein Cookie gespeichert, das Sie für 14 Tage wiedererkennt; es enthält Ihre Kunden-ID und einen zufälligen Anmeldeschlüssel, auf unserem Server wird nur ein verschlüsselter Prüfwert (Hash) dieses Schlüssels gespeichert. Beim Abmelden wird dieses Cookie gelöscht. Wählen Sie bei einer Videoaufnahme einen Hintergrund, wird Ihre Auswahl im Web Storage (Local Storage) Ihres Browsers gespeichert, damit sie beim nächsten Mal wieder voreingestellt ist; diese Information verlässt Ihr Endgerät nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingte Erforderlichkeit zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes) sowie Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) und Buchstabe f) DSGVO (berechtigtes Interesse an einem sicheren und nutzerfreundlichen Betrieb des Kundenportals). Sie können Cookies und Web Storage jederzeit in den Einstellungen Ihres Browsers löschen.

Kontaktaufnahme

Unsere Webseite bietet Möglichkeiten an, direkt mit uns in Kontakt zu treten. Die von Ihnen an uns übermittelten Daten verarbeiten wir ausschließlich bis zur Erreichung des jeweiligen Zwecks Ihrer Kontaktaufnahme, es sei denn, dass gesetzliche Aufbewahrungsfristen entgegenstehen. Wenn Zweck Ihrer Kontaktaufnahme die Geltendmachung von Betroffenenrechten ist, gilt das im Abschnitt „Ihre Rechte als betroffene Person“ Gesagte. Wir verarbeiten sämtliche von Ihnen bei der Kontaktaufnahme angegebenen Daten, z.B. Ihren Namen und E-Mail-Adresse. Die Rechtsgrundlage für die Nutzung der von Ihnen durch die Kontaktaufnahme an uns übermittelten Daten im Rahmen von vertraglichen oder vorvertraglichen Beziehungen oder für die Beantwortung von (vor)vertraglichen Anfragen ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags). Die Rechtsgrundlage für die Verarbeitung der von Ihnen durch die Kontaktaufnahme an uns übermittelten Daten in anderen Fällen als für vertragliche oder vorvertragliche Zwecke bzw. Anfragen ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Unser berechtigtes Interesse an der Verarbeitung ergibt sich aus unserem Interesse an der Beantwortung der Anfragen und der Pflege von Nutzerbeziehungen. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Wir bieten Ihnen an, Sie regelmäßig über unseren Newsletter auf dem Laufenden zu halten und Sie über besondere Angebote zu informieren. Um sich für den Newsletter anzumelden, können Sie Ihre Email-Adresse in unsere Verteilerliste eintragen. Sie müssen die Anmeldung dann nochmals bestätigen (Double-Opt-In-Verfahren). Wir nutzen die von Ihnen an uns übermittelten Daten lediglich im Rahmen des Newsletter-Versands und geben diese nicht zu anderen Zwecken an Dritte weiter. Unser Newsletter verwendet sogenannte Web-Beacons oder Zählpixel zur Analyse Ihres Leseverhaltens. Zählpixel sind extrem kleine Bilddateien, welche in die Newsletter-E-Mail integriert werden und so eine Logdatei-Aufzeichnung sowie eine Logdatei-Analyse erlauben. Wenn Sie die Newsletter-Email öffnen, so wird der Zählpixel vom Server des Newsletterdienstes geladen und gleichzeitig einige Informationen über Sie übermittelt, wie z.B. ob die E-Mail geöffnet wurde, den Zeitpunkt des Aufrufs sowie die dazugehörige IP-Adresse. Darüber hinaus können Links in der E-Mail darüber Aufschluss geben, welche Produkte interessanter – also häufiger geklickt wurden als andere – sind. Sowohl der jeweilige Web-Beacon/Zählpixel, als auch die Links in der Email lassen sich der für den Versand verwendeten E-Mail-Adresse eindeutig zuzuweisen und lassen damit einen Rückschluss auf den jeweiligen Newsletterempfänger zu. Die Rechtsgrundlage für die Nutzung Ihrer Email-Adresse ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung der betroffenen Person). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür bitte den Link in jeder Newsletter-Email oder kontaktieren Sie uns über die im Impressum genannten Kontaktdaten.

Weitere Informationen zur Datenweitergabe finden Sie unten im Abschnitt „Dienste Dritter – Newsletter-Dienst“.

Dienste Dritter

Wir nutzen, zur Vereinfachung unserer Datenverarbeitung und um den Funktionsumfang unserer Webseite zu erweitern, Dienstleistungen/Ressourcen von Dritten, beispielsweise Plugins, externe Inhalte, Software oder sonstige externe Dienstleister (Dienste). Dabei werden möglicherweise auch personenbezogene Daten an den Diensteanbieter übermittelt. Um Ihre Daten zu schützen, haben wir die Diensteanbieter erforderlichenfalls gem. Art. 28 DSGVO vertraglich verpflichtet, Ihre Daten nur nach unserer Anweisung zu verarbeiten. Wir weisen ausdrücklich darauf hin, dass wir regelmäßig nur für die Datenerhebung und Übermittlung durch den Dienst verantwortlich im Sinne der DSGVO sind, nicht aber für eine eventuell später erfolgende Verarbeitung durch den jeweiligen Diensteanbieter. Im Einzelnen nutzen wir folgende Dienste:

Hosting

Alfahosting

Unsere Webseite wird bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale), gehostet. Die Server befinden sich in Deutschland. Beim Aufruf unserer Webseite verarbeitet der Hoster die im Abschnitt „Server-Log-Dateien“ genannten Daten. Die Übertragung erfolgt verschlüsselt (SSL/TLS). Wir haben mit der Alfahosting GmbH einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, um sicherzustellen, dass diese Ihre Daten nur nach unserer Anweisung verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf an einer sicheren, schnellen und technisch einwandfreien Bereitstellung unserer Webseite. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Schriftarten

Auf unserer Webseite verwenden wir die Schriftarten „IBM Plex Sans“ und „IBM Plex Serif“. Diese Schriftarten sind lokal auf unserem eigenen Server eingebunden. Beim Aufruf unserer Webseite wird daher keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt, und es werden keine Daten an Dritte übermittelt.

Newsletter-Dienst

Unsere Webseite verwendet den Newsletterdienst der digidor GmbH, Teltower Damm 19, 14169 Berlin, um Ihnen einen Newsletter mit aktuellen Informationen und Angeboten zur Verfügung zu stellen. Wir haben mit der Anbieterin einen sog. Auftragsverarbeitungsvertrag geschlossen, um sicherzustellen, dass diese Ihre Daten nur nach unserer Anweisung verarbeitet. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung der digidor GmbH: https://www.digidor.de/datenschutz.html. Bei diesem Dienst handelt es sich um einen cloudbasierten Service (siehe oben). Damit lassen sich Newsletter erstellen, verschicken und verwalten. Die Software wird über das Internet bereitgestellt, so dass wir den Dienst über eine Weboberfläche auf einem Server der digidor GmbH nutzen. Dazu ist es erforderlich, Ihre bei der Anmeldung zum Newsletter angegebenen Daten an die Anbieter zu übermitteln. Da wir Sie vor Versand unseres Newsletters um Ihre Einwilligung bitten, ist Rechtsgrundlage für die Datenverarbeitung zum Versand des Newsletters Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung der betroffenen Person). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür bitte den Abmelden-Link im Newsletter oder kontaktieren Sie uns. Die Rechtsgrundlage für die Datenweitergabe im Rahmen der Nutzung von Cloud-Newsletter-Software ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf, unsere Datenverarbeitung zu vereinfachen und zu entlasten. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.

Social-Media-Fanseiten

Zusätzlich zu unserer Webseite unterhalten wir Onlinepräsenzen auf sozialen Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

Wenn Sie unsere Präsenz auf einer sozialen Plattform besuchen, werden Ihre Daten im Regelfall für unsere Marktforschungs- und Werbezwecke von dem jeweiligen Anbieter der Plattform verarbeitet. Der Anbieter kann die Daten auch für eigene Zwecke verarbeiten. Aus Ihrem Nutzungsverhalten und Ihrer sich daraus ergebenden Interessen können Nutzungsprofile erstellt werden. Diese Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Zu diesen Zwecken werden im Regelfall Cookies (siehe oben) auf Ihrem Endgerät gespeichert, in denen Ihr Nutzungsverhalten und Ihre Interessen gespeichert werden. Insbesondere wenn Sie Mitglied der jeweiligen Plattformen sind und bei diesen eingeloggt sind, können in den Nutzungsprofilen noch zusätzliche Daten unabhängig gespeichert werden. Für eine detaillierte Darstellung der jeweiligen Datenverarbeitung und der Widerspruchsmöglichkeiten, verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter, da nur diese die genauen Abläufe ihrer Datenverarbeitung kennen.

Wir weisen darauf hin, dass Ihre Daten auch außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich Risiken ergeben, weil so z.B. die Durchsetzung Ihrer Rechte erschwert werden könnte.

Die Rechtsgrundlage für die Nutzung der Onlinepräsenzen und der damit verbundenen Datenverarbeitung ist im Allgemeinen Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf, uns den Besuchern und Nutzern der sozialen Netzwerke zu präsentieren und Äußerungen aller Art in den Medien- und Meinungsmarkt einzubringen. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Die Nutzung von statistischen Daten aller Besucher unserer Social-Media-Webpräsenzen, die für uns von den jeweiligen Seitenbetreibern erhoben, aufbereitet und zur Verfügung gestellt werden, beruht auf Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf an einer anonymen Auswertung des Besuchs- und Nutzungsverhaltens auf unseren Webpräsenzen zur nutzungsorientierten Verbesserung der Gestaltung unseres Online-Angebots und der Optimierung unserer Kommunikation mit Interessenten. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Falls Sie von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung der betroffenen Person). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontaktieren Sie hierfür bitte den Anbieter, der Sie um Ihre Einwilligung gebeten hat.

Für den Fall, dass Sie Ihre oben genannten Rechte geltend machen wollen, weisen wir darauf hin, dass diese trotz eventueller gemeinsamer Verantwortlichkeit am effektivsten bei den Anbietern geltend gemacht werden können. In der Regel haben nur die Anbieter unmittelbaren Zugriff auf Ihre Daten und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden und wir werden Sie jederzeit im Rahmen unserer Möglichkeiten unterstützen.

Wir sind vertreten auf:

Facebook

Facebook ist ein soziales Netzwerk der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Firma Meta Platforms Ireland Limited ist die europäische Tochter der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Weitere Informationen zum Datenschutz bei Facebook finden Sie unter: https://www.facebook.com/about/privacy/. Über unsere eigene Datenverarbeitung informieren wir Sie in dieser Erklärung. Wir haben mit Facebook im Rahmen unseres Nutzungsvertrages eine Zusatzvereinbarung geschlossen, die die Verantwortlichkeit für die Datenverarbeitung im Hinblick auf die Seiten-Insights-Funktion nach Art. 26 DSGVO regelt. Die Einzelheiten der Vereinbarung sind hier zu finden: https://www.facebook.com/legal/terms/page_controller_addendum. Facebook hat sich darin unter anderem verpflichtet, Sie über die Datenverarbeitung im Rahmen der Seiten-Insights-Funktion zu informieren. Diese Informationen finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Google Unternehmensprofil

Das Google Unternehmensprofil ist ein berufliches Netzwerk der Google Ireland Ltd. („Google EU“), Gordon House, Barrow Street, Dublin 4, Ireland. Diese Firma vertritt in der EU die Firma Google LLC („Google US“), 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy. Ihre Google-Werbeeinstellungen können Sie auf der folgenden Seite ändern: https://adssettings.google.de/.

Instagram

Instagram ist ein soziales Netzwerk der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Firma Meta Platforms Ireland Limited ist die europäische Tochter der Firma Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Weitere Informationen zum Datenschutz bei Instagram finden Sie unter: https://instagram.com/about/legal/privacy/. Weitere Informationen zum Datenschutz bei Facebook finden Sie unter: https://www.facebook.com/about/privacy/.

LinkedIn ist ein berufliches Netzwerk der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Diese Firma vertritt in der EU die LinkedIn Corporation, 1000 W. Maude Ave., Sunnyvale, California 94085, USA. Weitere Informationen zum Datenschutz bei LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy. Die Datenerhebung von LinkedIn können Sie auf der folgenden Seite konfigurieren: https://www.linkedin.com/psettings/guest-controls/.

Twitter / X

Twitter / X ist ein soziales Netzwerk der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland. Die Firma Twitter International Company ist die europäische Tochter der Firma Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Weitere Informationen zum Datenschutz bei Twitter finden Sie unter: https://twitter.com/de/privacy. Die Datenerhebung von Twitter können Sie auf der folgenden Seite konfigurieren: https://twitter.com/personalization.

XING

XING ist ein berufliches Netzwerk der New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Weitere Informationen zum Datenschutz bei XING finden Sie unter: https://privacy.xing.com/de/datenschutzerklaerung.

YouTube

YouTube ist eine soziale Videoplattform der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, vertreten durch die Google Ireland Ltd. („Google EU“), Gordon House, Barrow Street, Dublin 4, Ireland. Diese Firma vertritt in der EU die Firma Google LLC („Google US“), 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Weitere Informationen zum Datenschutz bei YouTube finden Sie unter: https://policies.google.com/privacy.

seven.io

Für den Versand von WhatsApp-Nachrichten nutzen wir den Dienst „seven.io" der seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel. Hierbei werden Ihre Telefonnummer sowie die Inhalte der versendeten Nachrichten an seven.io übermittelt, damit uns dieser Dienst die Zustellung der Nachrichten ermöglicht. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen, um sicherzustellen, dass dieser Ihre Daten nur nach unserer Anweisung und im Einklang mit der DSGVO verarbeitet. Die Rechtsgrundlage für die Nutzung von seven.io ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation mit Ihnen), bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Nachricht der Anbahnung oder Durchführung eines Vertrags dient.

smsflatrate

Für den Versand von SMS-Nachrichten nutzen wir den Dienst „smsflatrate" der Kloppe Media GmbH, Ansbacher Str. 85, 91541 Rothenburg ob der Tauber. Hierbei werden Ihre Telefonnummer sowie die Inhalte der versendeten SMS an die Kloppe Media GmbH übermittelt, damit uns dieser Dienst die Zustellung der Nachrichten ermöglicht. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen, um sicherzustellen, dass dieser Ihre Daten nur nach unserer Anweisung und im Einklang mit der DSGVO verarbeitet. Die Rechtsgrundlage für die Nutzung von smsflatrate ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation mit Ihnen), bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Nachricht der Anbahnung oder Durchführung eines Vertrags dient.

Retell AI

Für die telefonische Kontaktaufnahme setzen wir einen KI-gestützten Sprachassistenten der Retell AI, Inc., 540 Price Ave, Redwood City, CA, 94063, USA, ein. Im Rahmen des Telefonats werden personenbezogene Daten (u. a. Name, Telefonnummer sowie eine Transkription des Gesprächsinhalts) verarbeitet, um das Gespräch zu führen und dessen Ergebnis auszuwerten. Da Retell AI, Inc. ihren Sitz in den USA hat, erfolgt die Datenübermittlung dorthin auf Grundlage geeigneter Garantien gem. Art. 46 DSGVO (EU-Standardvertragsklauseln). Die Rechtsgrundlage für die Nutzung von Retell AI ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontaktaufnahme im Rahmen Ihrer laufenden Anfrage), bzw. Art. 6 Abs. 1 lit. b DSGVO.

CRM-System

Zoho

Zur Verwaltung von Kontakt- und Interessentendaten setzen wir das CRM-System der Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, ein. Hierbei werden die im Rahmen Ihrer Anfrage erhobenen personenbezogenen Daten (u. a. Name, Kontaktdaten, Anfrageinhalt sowie Gesprächsnotizen) in diesem System gespeichert und verarbeitet. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag geschlossen, um sicherzustellen, dass dieser Ihre Daten nur nach unserer Anweisung und im Einklang mit der DSGVO verarbeitet. Die Rechtsgrundlage für die Nutzung von Zoho ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Darüber hinaus nutzen wir Zoho CRM zur Speicherung und Bearbeitung der Unterlagen, die Sie uns über unser Kundenportal bzw. unsere Upload-Seite (kundenportal.i-fs.de) übermitteln (z. B. Ausweisdokumente, Einkommensnachweise, Objektunterlagen). Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden im EU-Rechenzentrum von Zoho gespeichert. Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hosting der Upload-Seite

Unsere Upload-Seite kundenportal.i-fs.de wird bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale) betrieben. Die Übertragung Ihrer Dateien erfolgt verschlüsselt (SSL/TLS). Die Dateien werden dort nicht dauerhaft gespeichert, sondern unmittelbar an unser CRM-System (Zoho) weitergeleitet. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Alfahosting besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Sprach- und Videonachrichten im Kundenportal

Im Kundenportal können Sie uns – und wir Ihnen – Sprach- und Videonachrichten senden. Der Zugriff auf Mikrofon bzw. Kamera erfolgt erst, wenn Sie die Aufnahme selbst starten und die Freigabe in Ihrem Browser erteilen. Die Aufnahmen (max. 5 Minuten Sprache bzw. 2 Minuten Video) werden verschlüsselt (SSL/TLS) übertragen und auf unserem Webspace bei der Alfahosting GmbH in Deutschland in einem geschützten, nicht öffentlich abrufbaren Bereich gespeichert. In unserem CRM-System (Zoho) wird lediglich ein Verweis auf die Aufnahme abgelegt. Abrufen können die Aufnahmen nur Sie und wir.

Bei Videonachrichten können Sie optional Ihren Hintergrund unscharf darstellen oder ersetzen. Die dafür nötige Personenerkennung erfolgt ausschließlich lokal in Ihrem Browser; Bild- oder Videodaten werden dafür nicht an Dritte übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Die Aufnahmen werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

on-geo

Unser Partner on-geo GmbH, Parsevalstraße 2, 99092 Erfurt, stellt auf Anfrage die erforderlichen Unterlagen wie Grundbuchauszüge, Flurkarten, Energieausweise, Wohnflächenberechnungen usw. zur Verfügung. Hierzu ist immer die Einwilligung des Eigentümers erforderlich. Mit on-geo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Anthropic (Claude) – Erstellung von Beratungsprotokollen

Zur Erstellung unserer Beratungsprotokolle nutzen wir den KI-Dienst Claude der Anthropic, PBC, San Francisco, USA. Nach einem Beratungsgespräch werden die automatisch erstellten Gesprächsnotizen an Claude übermittelt. Claude fasst sie zu einem Protokoll zusammen und übersetzt es bei Bedarf ins Englische. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Name, Angaben zur persönlichen und finanziellen Situation sowie zum Finanzierungsvorhaben. Jedes Protokoll wird von unseren Beratern geprüft, bevor es Ihnen im Kundenportal bereitgestellt wird.

Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung. Anthropic verwendet die übermittelten Daten nicht zum Training seiner KI-Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Beratung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und nachvollziehbaren Dokumentation).

Google Workspace – Online-Beratung, E-Mail und Termine

Für Online-Beratungen nutzen wir Google Meet. Für E-Mail und Terminverwaltung nutzen wir Gmail und Google Kalender, Anbieter ist die Google Ireland Limited, Dublin, Irland. Während einer Online-Beratung kann mit der Funktion „Notizen von Gemini“ eine automatische Zusammenfassung des Gesprächs erstellt werden. Sie dient als Grundlage für Ihr Beratungsprotokoll. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.