Rechtliches

DATENSCHUTZ

Mit den folgenden Datenschutzinformationenmöchten wir Sie darüber informieren, welche Arten Ihrer personenbezogenen Daten(nachfolgend "Daten“) wir zu welchen Zwecken und in welchem Umfangverarbeiten. Die Datenschutzhinweise gelten für die von uns durchgeführtenVerarbeitungen personenbezogener Daten, insbesondere auf unsererProduktwebseite „instavalo“, in mobilen Applikationen sowie innerhalb externerOnlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgendzusammenfassend bezeichnet als "Onlineangebot“), auf denen wir unserProdukt „instavalo“ präsentieren.

​​

Verantwortlicher​

Instavalo GmbH

Gießerallee 23

47877 Willich

Deutschland

​

​Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagender Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir diepersonenbezogenen Daten verarbeiten, mit. Zusätzlich zu den Regelungen derDSGVO gelten die nationalen Datenschutzvorgaben in Ihrem bzw. unserem Wohn- undSitzland. Sollten im Einzelfall ggf. speziellere Rechtsgrundlagen maßgeblichsein, teilen wir Ihnen diese im Folgenden mit.

​

Sicherheitsmaßnahmen​

Nach Maßgabe der gesetzlichen Vorgaben werdenunter Berücksichtigung des Stands der Technik, der Implementierungskosten undder Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie derunterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohungder Rechte und Freiheiten natürlicher Personen geeignete technische undorganisatorische Maßnahmen getroffen, um ein dem Risiko angemessenesSchutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen undelektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, derEingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.Des Weiteren sind Verfahren eingerichtet, die eine Wahrnehmung vonBetroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdungder Daten gewährleisten. Ferner wird der Schutz personenbezogener Daten bereitsbei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahrenentsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durchdatenschutzfreundliche Voreinstellungen berücksichtigt.

Kürzung der IP-Adresse: Sofern IP-Adressen vonuns oder von den eingesetzten Dienstleistern und Technologien verarbeitetwerden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlichist, wird die IP-Adresse gekürzt (sog. "IP-Masking"). Hierbei werdendie letzten beiden Ziffern der IP-Adresse entfernt bzw. durch Platzhalterersetzt. Mit der Kürzung der IP-Adresse soll die Identifizierung einer Personanhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.

SSL-Verschlüsselung (https): Um Ihre via unser Online-Angebot übermitteltenDaten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derartverschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile desBrowsers.

​

Bereitstellung des Onlineangebotes undWebhosting​

Um unser Onlineangebot sicher und effizientbereitstellen zu können, nehmen wir die Leistungen von einem oder mehrerenWebhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwaltetenServern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wirInfrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatzund Datenbankdienste sowie Sicherheitsleistungen und technischeWartungsleistungen in Anspruch nehmen.

Zu den im Rahmen der Bereitstellung des Hosting-Angebotes verarbeiteten Datenkönnen alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören,die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehörenregelmäßig die IP-Adresse, die notwendig ist, um die Inhalte vonOnlineangeboten an den Browser ausliefern zu können, und alle innerhalb unseresOnlineangebotes oder von Webseiten getätigten Eingaben.

E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenenWebhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie dieSpeicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfängersowie Absender als auch weitere Informationen betreffend den E-Mailversand(z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mailsverarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung vonSPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails imInternet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfallwerden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern keinsogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht aufden Servern, von denen sie abgesendet und empfangen werden. Wir können daherfür den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang aufunserem Server keine Verantwortung übernehmen.

Erhebung von Zugriffsdaten und Logfiles: Wirselbst (bzw. unser Webhosting-Anbieter) erheben Daten zu jedem Zugriff auf denServer (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresseund Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs,übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebstVersion, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchteSeite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetztwerden, z.B. um eine Überlastung der Server zu vermeiden (insbesondere im Fallvon missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, umdie Auslastung der Server und ihre Stabilität sicherzustellen.

‍

• Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten (z.B.     besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),     Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
• Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von     Onlinediensten).
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit.     f DSGVO).
• Eingesetzte Dienste und Diensteanbieter:
• Amazon Web Services (AWS): Leistungen auf dem Gebiet der     Bereitstellung von informationstechnischer Infrastruktur und verbundenen     Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten);

Diensteanbieter:Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA; https://aws.amazon.com/de/Website: 

Datenschutzerklärung: https://aws.amazon.com/de/privacy/?nc1=f_pr.​

​​

​​Webanalyse, Monitoring und Optimierung​

Die Webanalyse (Reichweitenmessung) dient der Auswertungder Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oderdemographische Informationen zu den Besuchern, wie z.B. das Alter oder dasGeschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenmessungkönnen wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessenFunktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendungeinladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierungbedürfen. Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B.unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zutesten und optimieren.

Zu diesen Zwecken können sogenannte Nutzerprofile angelegt und in einer Datei(sogenannte "Cookie") gespeichert oder ähnliche Verfahren mit demgleichen Zweck genutzt werden. Zu diesen Angaben können z.B. betrachteteInhalte, besuchte Webseiten und dort genutzte Elemente und technische Angaben,wie der verwendete Browser, das verwendete Computersystem sowie Angaben zuNutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdateneingewilligt haben, können je nach Anbieter auch diese verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wirein IP-Masking-Verfahren (d.h. Pseudonymisierung durch Kürzung der IP-Adresse)zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse,A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B.E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h. wir als auchdie Anbieter der eingesetzten Software kennen nicht die tatsächliche Identitätder Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in derenProfilen gespeicherten Angaben.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung inden Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitungvon Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlageunserer berechtigten Interessen (d.h. Interesse an effizienten,wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesemZusammenhang möchten wir Sie auch auf die Informationen zur Verwendung vonCookies in dieser Datenschutzerklärung hinweisen.​

• Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten,     Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B.     Geräte-Informationen, IP-Adressen).
• Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer).
• Zwecke der Verarbeitung: Reichweitenmessung (z.B.     Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Tracking (z.B.     Nutzung von Cookies), Konversionsmessung (Messung der Effektivität von     Marketingmaßnahmen), Profiling (Erstellen von Nutzerprofilen).
• Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der     IP-Adresse).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),     berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

​​

Eingesetzte Dienste und Diensteanbieter:

• Matomo: Die durch das Cookie erzeugten Informationen über Ihre     Benutzung dieser Webseite werden nur auf unserem Server gespeichert und     nicht an Dritte weitergegeben; Webanalyse/ Reichweitenmessung im     Selbsthosting;
      Diensteanbieter: MCON Germany GmbH
      Website: https://matomo.org/;
      Löschung von Daten: Die Cookies haben eine Speicherdauer von maximal 13     Monaten.

​

​​Präsenzen in sozialen Netzwerken (Social Media)​

Wir unterhalten Onlinepräsenzen innerhalbsozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mitden dort aktiven Nutzern zu kommunizieren oder um Informationen über unsanzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes EU/EWRverarbeitet werden können. Hierdurch können sich für die Nutzer Risikenergeben, weil z.B. die Durchsetzung der Nutzerrechte erschwert werden könnte.

Ferner werden die Nutzerdaten innerhalb sozialer Netzwerke im Regelfall fürMarktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand desNutzungsverhaltens und sich daraus ergebender Interessen der NutzerNutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendetwerden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zuschalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesenZwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, indenen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzernverwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitgliederder jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und derWiderspruchsmöglichkeiten (Opt-Out) verweisen wir auf dieDatenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung vonBetroffenenrechten weisen wir darauf hin, dass diese direkt bei den Anbieterngeltend zu machen sind. Nur die Anbieter haben jeweils Zugriff auf die Datender Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünftegeben.

• Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen),     Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in     Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an     Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B.     Geräte-Informationen, IP-Adressen).
• Betroffene Personen: Nutzer (z.B. Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation,     Tracking (z.B. interessen-/verhaltensbezogenes Profiling, Nutzung von     Cookies), Remarketing, Reichweitenmessung (z.B. Zugriffsstatistiken,     Erkennung wiederkehrender Besucher).
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f     DSGVO).

Eingesetzte Dienste und Diensteanbieter:

• LinkedIn: Soziales Netzwerk; 
      Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin     2, Irland;
      Website: https://www.linkedin.com;
      Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;
      Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• YouTube: Soziales Netzwerk und Videoplattform;
      Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street,     Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre     Parkway, Mountain View, CA 94043, USA;
      Datenschutzerklärung: https://policies.google.com/privacy;
      Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.
• Xing: Soziales Netzwerk; Dienstanbieter: XING AG, Dammtorstraße     29-32, 20354 Hamburg, Deutschland;
      Website: https://www.xing.de;
      Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.

​

​​Newsletter und elektronische Benachrichtigungen​

Wir versenden Newsletter, E-Mails und weitereelektronische Benachrichtigungen (nachfolgend "Newsletter“) nur mit derEinwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmeneiner Newsletteranmeldung dessen Inhalte konkret umschrieben werden, sind siefür die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsereNewsletter Informationen zu unseren Leistungen und uns.
Um sich zu unserem Newsletter anzumelden, ist es grundsätzlich ausreichend,wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einenNamen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben,sofern diese für die Zwecke des Newsletters erforderlich sind, anzugeben.

​

Double-Opt-in-Verfahren: Die Anmeldung zuunserem Newsletter erfolgt grundsätzlich in einem sogenanntenDouble-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, inder wir Sie um Bestätigung Ihrer Anmeldung bitten. Diese Bestätigung isterforderlich, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. DieAnmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozessentsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehörtdie Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch derIP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleistergespeicherten Daten protokolliert.

Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenenE-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigtenInteressen speichern, bevor wir sie löschen, um eine ehemals gegebeneEinwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf denZweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individuellerLöschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Besteheneiner Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaftenBeachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adressealleine zu diesem Zweck in einer Sperrliste vor.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unsererberechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßenAblaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mailsbeauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen aneinem effizienten und sicheren Versandsystem.

Hinweise zu Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlageeiner Einwilligung der Empfänger oder, falls eine Einwilligung nichterforderlich ist, auf Grundlage unserer berechtigten Interessen amDirektmarketing, sofern und soweit diese gesetzlich, z.B. im Fall vonBestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit demVersand von E-Mails beauftragen, geschieht dies auf der Grundlage unsererberechtigten Interessen. Mit dem Dienstleister sind entsprechende Vereinbarungenzum Schutze der personenbezogenen Daten und einer gesetzeskonformenVerarbeitung geschlossen (Auftragsverarbeitungsvereinbarung). DasRegistrierungsverfahren wird auf der Grundlage unserer berechtigten Interessenaufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetzdurchgeführt wurde.

Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

• Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen),     Kontaktdaten (z.B. E-Mail, Telefonnummern), Meta-/Kommunikationsdaten     (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte     Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail, SMS     oder postalisch).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),     berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres     Newsletters jederzeit beenden, d.h. Ihre Einwilligung widerrufen bzw. dem     weiteren Empfang widersprechen. Einen Link zur Abmeldung des Newsletters     finden Sie am Ende eines jeden Newsletters oder Sie nutzen eine der oben     angegebenen Kontaktmöglichkeiten, vorzugsweise E-Mail.

​​

Eingesetzte Dienste und Diensteanbieter:

• Twilio: Cloud-Kommunikationsplattform als Platform as a Service     (SMS-Versand). Die elektronischen Benachrichtigungen können ebenfalls als     SMS-Textnachrichten versendet werden (bzw. werden ausschließlich via SMS     versendet, falls die Versandberechtigung, z. B. eine Einwilligung, nur den     Versand via SMS umfasst). Datenschutzerklärung: https://www.twilio.com/legal/privacy
      Sengrid: E-Mail-Marketing-Plattform; Versand von Newslettern und Analyse.
      Die von Ihnen zum Zwecke des Newslettererhalts eingegeben Daten werden auf     den Servern von Sendgrid gespeichert. Zum Zwecke der Analyse enthalten die     mit Sendgrid versandten E-Mails ein sog. “Tracking-Pixel”, das sich beim     Öffnen der E-Mail mit den Servern von Sendgrid verbindet. Auf diese Weise     kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde. Des     Weiteren können wir mit Hilfe von Sendgrid ermitteln, ob und welche Links     im Newsletter angeklickt werden. Bei allen Links in der Nachricht handelt     es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden     können. Wenn Sie keine Analyse durch Sendgrid möchten, müssen Sie den     Newsletter abbestellen. Hierfür stellen wir in jedem Newsletter am Ende     einen entsprechenden Link zur Verfügung. Speicherdauer: Die von Ihnen zum     Zwecke des Newsletterempfangs bei uns hinterlegten Daten werden von uns     bis zu Ihrer Abmeldung aus dem Newsletterverteiler gespeichert und nach     der Abmeldung des Newsletters sowohl von unseren Servern als auch von den     Servern von Sendgrid gelöscht. Daten, die zu anderen Zwecken bei uns     gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich)     bleiben hiervon unberührt.
      Dienstanbieter: Sendgrid, 1801 California Street Suite 500, Denver, CO     80202, USA. Website: https://sendgrid.com/
          

​​​Übermittlung und Offenbarung von personenbezogenen Daten​

Im Rahmen unserer Verarbeitung vonpersonenbezogenen Daten kommt es vor, dass die Daten an andere Stellen,Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personenübermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängerndieser Daten können z.B. Zahlungsinstitute im Rahmen von Zahlungsvorgängen, mitIT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten,die in eine Webseite eingebunden werden, gehören. In diesem Fall beachten wirdie gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträgebzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den EmpfängernIhrer Daten ab. Datenübermittlung innerhalb der Organisation: Wir könnenpersonenbezogene Daten an andere Stellen innerhalb unserer Organisationübermitteln oder ihnen den Zugriff auf diese Daten gewähren. Sofern dieseWeitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Datenauf unseren berechtigten unternehmerischen, vereinsmäßigen undbetriebswirtschaftlichen Interessen oder erfolgt, sofern sie Erfüllung unserervertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligungder betroffenen Person oder eine gesetzliche Erlaubnis vorliegt.

​

​Löschung von Daten​

Die von uns verarbeiteten Daten werden nachMaßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitungerlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen(z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie fürden Zweck nicht erforderlich sind).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlichzulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zweckebeschränkt (sog. Sperrung). D.h. die Daten werden gesperrt und nicht für andereZwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- odersteuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutzder Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.Über weitere Speicherdauer werden Sie im Rahmen dieser Datenschutzhinweiseinformiert. 

​​

​Kommerzielle und geschäftliche Leistungen​

Wir verarbeiten Daten unserer Vertrags- undGeschäftspartner, z.B. Kunden und Interessenten (Vertragspartner) im Rahmen vonvertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenenMaßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (odervorvertraglich), z.B. um Anfragen zu unserem Produkt zu beantworten.

Diese Daten verarbeiten wir zur Erfüllung unserer vertraglichen Pflichten, zurSicherung unserer Rechte und zu Zwecken der mit diesen Angaben einhergehendenVerwaltungsaufgaben sowie der unternehmerischen Organisation. Die Daten derVertragspartner geben wir im Rahmen des geltenden Rechts nur insoweit an Dritteweiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung gesetzlicherPflichten erforderlich ist (z.B. an beteiligte Telekommunikationsdienst undsonstige Hilfsdienste sowie Subunternehmer, Banken, Steuer- und Rechtsberater,Zahlungsdienstleister oder Steuerbehörden) oder mit Einwilligung derbetroffenen Personen erfolgt. Über weitere Verarbeitungsformen, z.B. zu Zweckendes Marketings, werden die Vertragspartner im Rahmen dieser Datenschutzhinweiseinformiert. Welche Daten für die vorgenannten Zwecke erforderlich sind, teilenwir den Vertragspartnern vor oder im Rahmen der Datenerhebung, z.B. inOnlineformularen oder persönlich mit.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- undvergleichbarer Pflichten, d.h. grundsätzlich nach Ablauf von 4 Jahren, es seidenn, dass die Daten in einem Kundenkonto gespeichert werden, z.B. solange sieaus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen (z.B. i.d.R.10 Jahre für steuerliche Zwecke). Daten, die uns im Rahmen eines Auftrags durchden Vertragspartner offengelegt wurden, löschen wir entsprechend den Vorgabendes Auftrags, grundsätzlich nach Ende des Auftrags. Soweit wir zur Erbringungunserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten imVerhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen undDatenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.

Kundenkonto: Vertragspartner können innerhalbdieses Onlineangebotes ein Konto anlegen (Kundenkonto). Falls die Registrierungeines Kundenkontos erforderlich ist, werden Vertragspartner hierauf ebensohingewiesen wie auf die für die Registrierung erforderlichen Angaben. DieKundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiertwerden. Im Rahmen der Registrierung sowie anschließender Anmeldungen undNutzungen des Kundenkontos speichern wir die IP-Adressen der Kunden nebst denZugriffszeitpunkten, um die Registrierung nachweisen und etwaigem Missbrauchdes Kundenkontos vorbeugen zu können.
Wenn der Kundenauftrag beendet ist, z.B. durch Kündigung, werden die dasKundenkonto betreffenden Daten gelöscht, vorbehaltlich, deren Aufbewahrung istaus gesetzlichen Gründen erforderlich. Es obliegt den Kunden, ihre Daten beierfolgter Kündigung des Kundenkontos zu sichern.

Angebot von Software- und Plattformleistungen: Wir verarbeiten die Datenunserer Nutzer, angemeldeter und etwaiger Testnutzer, um ihnen gegenüber unserenvertraglichen Leistungen erbringen zu können sowie auf Grundlage berechtigterInteressen, um die Sicherheit unseres Angebotes gewährleisten und esweiterentwickeln zu können. Die erforderlichen Angaben sind als solche imRahmen des Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlussesgekennzeichnet und umfassen die zur Leistungserbringung und Abrechnungbenötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen haltenzu können.
Weitere Informationen zu kommerziellen Dienstleistungen: Wir verarbeiten dieDaten unserer Kunden sowie Auftraggeber, um ihnen die Auswahl, den Erwerb bzw.die Beauftragung der gewählten Leistungen oder Werke sowie verbundenerTätigkeiten als auch deren Bezahlung und Zustellung bzw. Ausführung oderErbringung zu ermöglichen.
Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell-bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zurLeistungserbringung und Abrechnung benötigten Angaben sowieKontaktinformationen, um etwaige Rücksprachen halten zu können.

​

• Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen),     Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie),     Kontaktdaten (z.B. E-Mail, Telefonnummern), Vertragsdaten (z.B.     Vertragsgegenstand, Vertragshistorie), Nutzungsdaten (z.B. besuchte     Webseiten, Interesse an Inhalten, Zugriffszeiten),     Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
• Betroffene Personen: Interessenten, Geschäfts- und     Vertragspartner.
• Zwecke der Verarbeitung: Erbringung vertragliche Leistungen und     Kundenservice, Kontaktanfragen und Kommunikation, Büro- und     Organisationsverfahren, Verwaltung und Beantwortung von Anfragen,     Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen     (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit.     c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

​​​

Verlinkung fremder Angebote und Dienste​

Wir verweisen auf unserer Webseite auch aufandere Websites, z.B. auf die unserer Partner. Beim Aufruf dieser Fremdangebotehaben wir keinen Einfluss darauf, wie der Anbieter mit Ihren Daten umgeht.Bitte informieren Sie sich hierzu in deren Datenschutzerklärung.

Wir integrieren auf unserer Website auchnützliche Dienste anderer Anbieter, die wir für sinnvoll halten. Sofern beideren Nutzung Daten über Sie erhoben verarbeitet oder genutzt werden, geschiehtdies nur, sofern Sie Daten selbst eingeben. Ansprechpartner hierfür(„Verantwortlicher“) ist der jeweilige Anbieter. Für die Verwendung undBearbeitung Ihrer Daten gilt die Datenschutzerklärung des jeweiligen Anbieters.

​

​Rechte der betroffenen Personen​

Ihnen stehen als Betroffene nach der DS-GVOverschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

‍

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus     Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der     Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1     lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für     ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie     betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu     betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die     Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke     derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es     mit solcher Direktwerbung in Verbindung steht.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte     Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu     verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über     diese Daten sowie auf weitere Informationen und Kopie der Daten     entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen     Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder     die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben     nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie     betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach     Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der     Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie     betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der     gesetzlichen Vorgaben in einem strukturierten, gängigen und     maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen     anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der     gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere     in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres     Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde     einzulegen, wenn Sie überzeugt sind, dass die Verarbeitung der Sie     betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Die     zuständige Aufsichtsbehörde für Instavalo GmbH: Bayerisches Landesamt für     Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

​​

​​Änderung und Aktualisierung der Datenschutzhinweise​

Wir bitten Sie, sich regelmäßig über denInhalt unserer Datenschutzhinweise zu informieren. Diese passen wir an, sofernÄnderungen der von uns durchgeführten Datenverarbeitungen dies erforderlichmachen. Wir informieren Sie, sobald durch die Änderungen eineMitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstigeindividuelle Benachrichtigung erforderlich wird.

Sofern wir Kontaktinformationen vonUnternehmen und Organisationen angeben, beachten Sie bitte, dass die Adressensich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zuprüfen.

Die o.g. Datenschutzhinweise beziehen sich aufdas Produkt „instavalo“ der Instavalo GmbH.

Stand: 10. Februar 2024

‍