Datenschutz

Datenschutz

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

  • Toowie Tobias Meyer, Einzelunternehmer Gohfelder Poststraße 3a 32549 Bad Oeynhausen Deutschland E-Mail: t.meyer@toowie.de Alternativ: kontakt@toowie.de Telefon: +49 160 91497347 Ein Datenschutzbeauftragter ist derzeit nicht benannt, soweit keine gesetzliche Pflicht zur Benennung besteht.

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website bzw. Landingpage, Anfragen und Kommunikation, Bestellung und Vertragsschluss, Kunden- und Benutzerkonten, Anmeldung und Authentifizierung, Abrechnung, Support, Betrieb des Akquise Managers sowie dem integrierten Lead Manager. Soweit Kunden im Akquise Manager eigene personenbezogene Kontakt-, Lead-, Mitarbeiter- oder sonstige Daten verarbeiten, handelt grundsätzlich der jeweilige Kunde als datenschutzrechtlich Verantwortlicher. Toowie verarbeitet diese Daten grundsätzlich als Auftragsverarbeiter nach Maßgabe des mit dem Kunden geschlossenen Vertrags zur Auftragsverarbeitung.

3. Aufruf der Website

Beim Aufruf der Website können durch den Hostinganbieter technisch erforderliche Zugriffsdaten verarbeitet werden. Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Abrufs,
  • aufgerufene Seite bzw. Ressource,
  • Referrer-Informationen, soweit technisch übermittelt,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • technische Verbindungsdaten sowie Fehlermeldungen und Sicherheitsereignisse.
  • Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Missbrauch.
  • Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und technisch funktionsfähigen Betrieb der Website.
  • Die Website wird nach dem derzeit eingesetzten technischen Stand über die Infrastruktur der dogado GmbH, Deutschland, bereitgestellt.

4. Cookies und ähnliche Technologien

Nach dem derzeit eingesetzten Stand werden auf der Landingpage keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Soweit technisch erforderliche Cookies, Sessioninformationen oder vergleichbare Speichertechnologien eingesetzt werden, dienen diese ausschließlich der Bereitstellung ausdrücklich gewünschter Funktionen, insbesondere der Anmeldung, Authentifizierung, Sicherheit und Sitzungsverwaltung. Soweit eine Speicherung von Informationen auf dem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG ohne Einwilligung. Sollten zukünftig nicht technisch erforderliche Analyse-, Marketing- oder vergleichbare Technologien eingesetzt werden, werden erforderliche Einwilligungen vor deren Einsatz eingeholt.

5. Kontaktaufnahme und Anfragen

Wenn Interessenten oder Kunden per E-Mail, Telefon oder über andere bereitgestellte Kontaktmöglichkeiten mit Toowie Kontakt aufnehmen, werden die hierbei übermittelten Daten verarbeitet. Dazu können insbesondere gehören:

  • Name,
  • Unternehmen,
  • Kontaktdaten,
  • Inhalt der Anfrage,
  • Kommunikationsverlauf sowie gegebenenfalls weitere freiwillig mitgeteilte Informationen.
  • Erfolgt die Kommunikation zur Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
  • In anderen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Das berechtigte Interesse liegt in der Bearbeitung geschäftlicher Anfragen sowie in einer nachvollziehbaren Geschäftskommunikation.

6. Vertrags- und Kundendaten

Im Zusammenhang mit Bestellung und Vertragsdurchführung können insbesondere folgende Daten verarbeitet werden:

  • Name und Ansprechpartner,
  • Firma,
  • Geschäftsanschrift,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Rechnungsdaten,
  • gebuchtes Produkt bzw. Paket,
  • Benutzeranzahl,
  • Vertragsbeginn,
  • Vertragslaufzeit,
  • Zahlungsinformationen sowie vertragsbezogene Kommunikation.
  • Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
  • Soweit Daten aufgrund steuer-, handels- oder sonstiger gesetzlicher Pflichten verarbeitet und aufbewahrt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Benutzerkonten und Anmeldung

Für Einrichtung und Nutzung von Benutzerkonten können insbesondere Name, E-Mail-Adresse, Benutzerrolle, Kundenkonto, Benutzerzuordnung, Berechtigungen, Freischaltungen, Loginstatus, Zeitpunkt von Anmeldungen, IP-Adresse, Sessioninformationen und sicherheitsrelevante technische Informationen verarbeitet werden.

Soweit die betroffene Person selbst Vertragspartner ist, insbesondere bei einem Einzelunternehmer oder Selbstständigen, erfolgt die Verarbeitung zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Benutzer Mitarbeiter, Organmitglieder, freie Mitarbeiter oder sonstige berechtigte Nutzer eines geschäftlichen Kunden sind und nicht selbst Vertragspartner von Toowie werden, erfolgt die Verarbeitung zur Bereitstellung und Verwaltung des vom Kunden vertraglich gebuchten Zugangs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der ordnungsgemäßen Vertragserfüllung gegenüber dem Geschäftskunden, der eindeutigen Zuordnung berechtigter Nutzer sowie der sicheren Rechte- und Zugangsverwaltung.

Soweit Login-, Sicherheits- und technische Protokolldaten zusätzlich zur IT-Sicherheit, Missbrauchserkennung, Fehleranalyse oder Nachweisführung verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Benutzerkonten, des Dienstes, der Kundendaten und der technischen Infrastruktur.

8. Kundeninhalte im Akquise Manager

Kunden können eigene Inhalte im Akquise Manager speichern und bearbeiten. Hierzu können insbesondere gehören:

  • Skripte,
  • Texte,
  • Notizen,
  • Einstellungen,
  • Bearbeitungen und sonstige kundenspezifische Inhalte.
  • Die Verarbeitung erfolgt zur vertragsgemäßen technischen Speicherung, Bereitstellung und Darstellung sowie für Wartungs- und Fehlerbehebungszwecke.
  • Rechtsgrundlage ist, soweit Toowie hierbei selbst Verantwortlicher ist, Art. 6 Abs. 1 lit. b DSGVO.

9. Lead- und Kontaktdaten des Kunden

Im Lead Manager können Kunden insbesondere folgende Informationen verarbeiten:

  • Firmen,
  • Ansprechpartner,
  • geschäftliche Kontaktdaten,
  • Telefonnummern,
  • E-Mail-Adressen,
  • Statusangaben,
  • Gesprächsnotizen,
  • Wiedervorlagen,
  • Zuordnungen sowie importierte Datensätze.
  • Für die Rechtmäßigkeit der Erhebung und Verwendung dieser Daten ist grundsätzlich der jeweilige Kunde verantwortlich.
  • Soweit Toowie diese Daten ausschließlich auf Weisung des Kunden speichert oder anderweitig verarbeitet, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
  • Für Einzelheiten gelten der Vertrag zur Auftragsverarbeitung und die dort vereinbarten technischen und organisatorischen Maßnahmen.

10. Support

Bei Supportanfragen können insbesondere verarbeitet werden:

  • Name und Kontaktdaten,
  • Kunden- und Benutzerzuordnung,
  • Inhalt der Anfrage,
  • Fehlermeldungen,
  • technische Informationen,
  • Kommunikationsverläufe sowie solche Daten, die für Analyse und Behebung eines konkreten Problems erforderlich sind.
  • Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
  • Soweit die Verarbeitung der Dokumentation, IT-Sicherheit oder Durchsetzung bzw. Abwehr rechtlicher Ansprüche dient, kann sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

11. Abrechnung

Für Rechnungserstellung, Buchhaltung und steuerrechtliche Pflichten werden erforderliche Vertrags- und Rechnungsdaten verarbeitet. Für die Abrechnung wird derzeit Lexware Office / Haufe-Lexware GmbH & Co. KG, Deutschland, eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabrechnung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten.

12. Empfänger und Dienstleister

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Vertragsdurchführung, technischen Bereitstellung, Kommunikation, Abrechnung, IT-Sicherheit, Erfüllung gesetzlicher Pflichten oder Wahrung berechtigter Interessen erforderlich ist. Nach dem derzeit beschriebenen technischen Stand werden insbesondere eingesetzt:

  • Hosting / Serverbetrieb:
  • dogado GmbH, Deutschland E-Mail / SMTP / Kommunikation:
  • dogado GmbH, Deutschland Backup / Speicherinfrastruktur:
  • dogado GmbH, Deutschland Rechnung / Buchhaltung:
  • Lexware Office / Haufe-Lexware GmbH & Co. KG, Deutschland Soweit ein Dienstleister personenbezogene Daten im Auftrag verarbeitet, wird er nach den gesetzlichen Anforderungen vertraglich eingebunden.

13. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Vertrags-, Rechnungs- und Buchhaltungsdaten werden für die Vertragsdauer und anschließend entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Benutzerkonten werden nach Vertragsende grundsätzlich deaktiviert. Soweit keine frühere Löschung verlangt oder gesetzlich erforderlich ist und eine technische Reaktivierung vorgesehen ist, können Kontodaten und nicht auftragsverarbeitete Einstellungen für höchstens 90 Tage gesperrt vorgehalten und anschließend gelöscht oder anonymisiert werden, soweit keine gesetzlichen Aufbewahrungs-, Sicherheits- oder Nachweispflichten entgegenstehen.

Personenbezogene Lead- und Kontaktdaten, die Toowie ausschließlich im Auftrag eines Kunden verarbeitet, werden nach Maßgabe des AV-Vertrags und der dokumentierten Weisungen des Kunden zurückgegeben, exportiert, gesperrt oder gelöscht. Der AV-Vertrag enthält eine dokumentierte Standardweisung für eine höchstens 90-tägige gesperrte Vorhaltung zur möglichen Reaktivierung, sofern der Kunde nicht eine frühere Rückgabe, einen Export oder eine Löschung verlangt.

Soweit gesetzliche Regelungen zum Anbieterwechsel, zur Portierung oder zum Datenabruf anwendbar sind, erfolgt eine Löschung erst nach Abschluss des jeweils maßgeblichen Übergangs- und Datenabrufzeitraums, soweit dies gesetzlich erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Backups

Daten werden im Rahmen des regulären Sicherungskonzepts gesichert. Nach dem derzeit eingesetzten System können Sicherungskopien für einen Zeitraum von bis zu etwa 14 Tagen wiederherstellbar sein. Eine gezielte Löschung einzelner Datensätze aus bereits bestehenden Sicherungskopien erfolgt nicht, soweit dies technisch nicht möglich oder nur mit unverhältnismäßigem Aufwand durchführbar ist. Zur Löschung vorgesehene Daten werden in diesem Fall nicht erneut produktiv verarbeitet und mit der regulären Überschreibung bzw. Löschung der betreffenden Sicherungskopie entfernt. Die technischen Einzelheiten ergeben sich aus den jeweils geltenden technischen und organisatorischen Maßnahmen.

15. Technische und organisatorische Sicherheit

Toowie setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung, Offenlegung und Missbrauch zu schützen. Hierzu können insbesondere gehören:

  • Benutzerkonten und Authentifizierung,
  • Passwortschutz,
  • rollenbasierte Berechtigungen,
  • technische Zugriffsbeschränkungen,
  • Protokollierung sicherheitsrelevanter Ereignisse,
  • Backups,
  • Zugriffskontrollen sowie organisatorische Vertraulichkeitsmaßnahmen.
  • Die konkreten Maßnahmen werden entsprechend dem Risiko, dem Stand der Technik und der eingesetzten Infrastruktur angepasst.

16. Verpflichtung zur Bereitstellung von Daten

Soweit personenbezogene Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich sind, ist ihre Bereitstellung notwendig, um den Vertrag abschließen und durchführen zu können. Ohne die erforderlichen Vertrags-, Kontakt-, Benutzer- oder Abrechnungsdaten kann der Vertrag gegebenenfalls nicht abgeschlossen oder die vereinbarte Leistung nicht vollständig bereitgestellt werden. Freiwillig gekennzeichnete Angaben müssen nicht bereitgestellt werden.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft über ihre personenbezogenen Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
  • Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
  • Widerspruchsrecht Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden,
  • kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben,
  • Widerspruch gegen die Verarbeitung einlegen.
  • Datenschutzanfragen können gerichtet werden an:
  • t.meyer@toowie.de Betrifft eine Anfrage Daten, die ein Kunde als eigener Verantwortlicher im Lead Manager verarbeitet,
  • wird Toowie die Anfrage nach Maßgabe des Vertrags zur Auftragsverarbeitung an den betreffenden Kunden weiterleiten bzw. diesen bei der Bearbeitung unterstützen.

18. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

19. Daten, die nicht unmittelbar bei der betroffenen Person erhoben werden

Soweit Toowie personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhebt und hierbei selbst als Verantwortlicher handelt, werden die zusätzlichen Informationspflichten des Art. 14 DSGVO erfüllt, soweit keine gesetzliche Ausnahme eingreift.

Dies betrifft insbesondere Informationen über die verarbeiteten Datenkategorien und die Herkunft der Daten.

Für Lead- und Kontaktdaten, die ein Kunde eigenverantwortlich erhebt und lediglich im Akquise Manager verarbeitet, ist grundsätzlich der jeweilige Kunde für die Erfüllung seiner Informationspflichten verantwortlich.

20. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt, findet durch Toowie nicht statt.

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, eingesetzte Dienstleister, technische Prozesse oder die angebotenen Funktionen ändern. Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung.