Datenschutzerklärung

Bei TRUVENTO GmbH hat der Schutz Ihrer Daten höchste Priorität. Uns ist es wichtig, dass Sie wissen, welche personenbezogenen Daten wir bei der Nutzung unserer Website und im Rahmen unserer TRUVENTO-Plattform (der „Dienst“) verarbeiten. Wir verarbeiten personenbezogene Daten nur im Einklang mit den anwendbaren datenschutzrechtlichen Anforderungen, insbesondere der Europäischen Datenschutz-Grundverordnung (im Folgenden: „DSGVO“) und dem Bundesdatenschutzgesetz (im Folgenden: „BDSG“).

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten erheben, nutzen, weitergeben und schützen – sowohl beim Besuch unserer Website als auch bei der Inanspruchnahme unseres Dienstes.

Der Dienst ist in erster Linie für die Nutzung durch Organisationen (unsere „Kunden“), einschließlich ihrer autorisierten Vertreter, Mitarbeiter und Endnutzer, vorgesehen. Im Falle eines Widerspruchs zwischen dieser Datenschutzerklärung und den Bestimmungen einer schriftlichen Vereinbarung zwischen TRUVENTO und einem Kunden gelten die Bestimmungen der schriftlichen Vereinbarung, soweit der Widerspruch reicht.

1. Unsere datenschutzrechtliche Rolle

Unsere Rolle bei der Verarbeitung personenbezogener Daten hängt vom jeweiligen Kontext sowie von den Vereinbarungen mit unseren Kunden ab. Die folgende Tabelle zeigt unsere Rolle in unterschiedlichen Szenarien:

Kontext der Datenverarbeitung	Beschreibung der personenbezogenen Daten	Unsere Rolle
Im Rahmen der Website-Nutzung	Daten, die beim Besuch unserer Website erhoben oder vom Besucher aktiv übermittelt werden (z. B. über das Online-Kontaktformular, Cookies).	Verantwortlicher (Controller)
Im Rahmen der Dienstbereitstellung	Kundenkontaktdaten, die wir im Rahmen der Abrechnung, Zahlungsabwicklung, vertraglichen Kommunikation sowie für Marketing- und Newsletterzwecke verarbeiten.	Verantwortlicher (Controller)
	Personenbezogene Daten, die uns von unseren Kunden ausschließlich zur Erbringung des Dienstes überlassen werden, insbesondere zur Erstellung und Verwaltung von Benutzerkonten für autorisierte Mitarbeiter oder Endnutzer.	Auftragsverarbeiter (Processor)

Soweit wir in den oben beschriebenen Szenarien als Verantwortlicher (Controller) handeln, können Sie uns bei Fragen oder zur Geltendmachung Ihrer Betroffenenrechte jederzeit unter folgenden Kontaktdaten erreichen:

TRUVENTO GmbH

Am Römergut 16

86583 Langerringen

Email: info@truvento.de

Unseren Datenschutzbeauftragten erreichen Sie unter: 

TRUVENTO GmbH, Attn: Data Protection Officer Am Römergut 16, 86583 Langerringen

Email: data-privacy@truvento.de

2. Verarbeitung personenbezogener Daten beim Besuch unserer Website

2.1 Hosting

Wir hosten die Inhalte unserer Website bei folgenden Anbietern:

Hostinger

Der Hostinganbieter ist das Unternehmen HOSTINGER operations, UAB

Švitrigailos str. 34, Vilnius 03230, Litauen (im Folgenden als „Hostinger“ bezeichnet).

Weitere Informationen finden Sie in der Datenschutzerklärung von Hostinger: https://www.hostinger.com/legal/privacy-policy

Die Nutzung von Hostinger als unserem Hosting-Anbieter basiert auf Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, dass unsere Website so zuverlässig und sicher wie möglich angezeigt wird.

Wenn eine Einwilligung erteilt wurde, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, sofern die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen auf dem Endgerät des Nutzers (z. B. Device Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung kann jederzeit widerrufen werden.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

2.2 Technische Bereitstellung der Website

Zum Zweck der technischen Bereitstellung der Website ist es erforderlich, dass wir bestimmte, automatisch übermittelte Informationen von Ihnen verarbeiten, damit Ihr Browser unsere Website anzeigen und Sie die Website nutzen können. Diese Informationen werden bei jedem Aufruf unserer Internetseite automatisch erfasst und in unseren Serverlogfiles gespeichert. Diese Informationen beziehen sich auf das Computersystem des aufrufenden Rechners. Folgende Informationen werden dabei erhoben:

• IP-Adresse
• Browsertyp/ -version (Bsp.: Firefox 59.0.2 (64 Bit));
• Browsersprache (Bsp.: Deutsch);
• Verwendetes Betriebssystem (Bsp.: Windows 10);
• Innere Auflösung des Browserfensters;
• Bildschirmauflösung
• Javascriptaktivierung;
• Java An / Aus;
• Cookies An / Aus;
• Farbtiefe;
• Uhrzeit des Zugriffs.

2.3 Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Kontaktaufnahme über das Online-Formular oder per E-Mail Contact via the online form or by email

Im Rahmen der Kontaktaufnahme mit uns (z. B. über das Kontaktformular auf unserer Website oder per E-Mail) verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten. Dazu gehören insbesondere Ihr Name, Firmenname, Ihre E-Mail-Adresse, Ihr Land sowie der Inhalt Ihrer Nachricht. Weitere Angaben können Sie uns freiwillig mitteilen.

Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten, mit Ihnen in Kontakt zu treten und die damit verbundene technische Administration sicherzustellen.

Rechtsgrundlagen der Verarbeitung sind:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns diese freiwillig erteilt haben,
• unser berechtigtes Interesse an der effizienten Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO),
• sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist: die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt vollständig geklärt ist.

b) Links für Soziale Netzwerke

Unsere Website enthält Buttons für soziale Netzwerke (z. B. LinkedIn), die mit dem Logo des jeweiligen Anbieters gekennzeichnet sind. Es handelt sich dabei nicht um die üblichen Social-Plug-ins, sondern um Buttons mit hinterlegten Links.

Die Buttons müssen von Ihnen per Klick gesondert aktiviert (geklickt) werden. Solange diese Buttons nicht angeklickt werden, werden keine Daten an die sozialen Netzwerke übertragen. Erst wenn Sie die Buttons anklicken und damit Ihre Zustimmung zur Kommunikation mit den Servern des sozialen Netzwerks erklären, werden die Buttons aktiv und die Verbindung wird hergestellt.

Nach Anklicken entspricht der Button einem sogenannten Share-Plug-In. Dem sozialen Netzwerk werden Informationen über die besuchte Seite zur Verfügung gestellt, die Sie in Ihrem sozialen Netzwerk mit Ihren Kontakten teilen können. Wenn Sie die Information „Teilen“ wollen, müssen Sie angemeldet sein. Sind Sie nicht angemeldet, landen Sie auf der Anmeldeseite des angeklickten sozialen Netzwerks und Sie befinden sich nicht mehr auf den Seiten von TRUVENTO. Sind Sie angemeldet, wird die Information übermittelt, dass Sie den jeweiligen Artikel empfehlen möchten.

Durch die Aktivierung des Buttons erhalten die sozialen Netzwerke dann u.a. auch die Information, dass und wann Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben, außerdem z.B. Ihre IP-Adresse, Angaben zum verwendeten Browser und zu den Spracheinstellungen. Wenn Sie den Button anklicken, wird Ihr Klick an das soziale Netzwerk übermittelt und nach dessen Datenverwendungsrichtlinien verwendet.

Bei Aktivierung des Buttons haben wir keinen Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge und sind für diese Datenverarbeitung nicht verantwortlich und diesbezüglich auch nicht Verantwortlicher im Sinne der DSGVO. Uns sind auch nicht der volle Umfang der Datenerhebung, deren rechtliche Grundlage, die Zwecke sowie die Speicherfristen bekannt. Daher sind die hier zur Verfügung gestellten Informationen auch nicht zwangsläufig vollständig.

Die Übermittlung der Daten erfolgt unabhängig davon, ob Sie tatsächlich ein Konto bei dem Anbieter haben oder dort eingeloggt sind. Wenn Sie bei dem Anbieter eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Gegebenenfalls setzen die Anbieter auch Cookies auf Ihrem Computer ein, um Sie zu tracken.

Nach unserer Kenntnis speichert der Anbieter diese Daten in Nutzungsprofilen, die er für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website verwendet. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu. Um dieses Widerspruchsrecht auszuüben, wenden Sie sich bitte an den jeweiligen Anbieter.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch das jeweilige soziale Netzwerk sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Informationen

• bei LinkedIn: https://www.linkedin.com/legal/privacy-policy https://www.linkedin.com/legal/privacy-policy

Wenn Sie nicht möchten, dass das soziale Netzwerk Daten über Sie erhält, dürfen Sie den Button nicht anklicken.

c) Onlinepräsenzen in sozialen Netzwerken

TRUVENTO unterhält Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, wie z.B. LinkedIn, um die Möglichkeit zu haben, dort mit den aktiven Nutzern zu kommunizieren und sie über unser Leistungsportfolio zu informieren. TRUVENTO greift hierfür auf die von den Betreibern angebotenen technischen Plattformen und Dienste zurück. Auf den Plattformen finden sowohl durch die TRUVENTO als auch die jeweiligen Betreiber der Plattformen Verarbeitungen Ihrer personenbezogenen Daten statt. TRUVENTO und die jeweiligen Betreiber der Plattformen sind gemeinsame Verantwortliche für die Datenverarbeitungen gemäß Art. 26 DSGVO.

Wir möchten Sie ausdrücklich darauf hinweisen, dass seitens der Betreiber Verarbeitungen Ihrer personenbezogenen Daten stattfinden, die außerhalb des Verantwortungsbereiches von TRUVENTO liegen. Demzufolge informieren wir Sie jeweils eigenständig über die Datenverarbeitungen, sodass in den sozialen Netzwerken und auf anderen externen Plattformen die eigenen Datenschutzbestimmungen der jeweiligen Betreiber gelten, auch wenn wir dort Informationen verbreiten und Präsenzen unterhalten. In welcher Weise die Betreiber der sozialen Netzwerke die Daten aus dem Besuch der jeweiligen Seiten für eigene Zwecke verwenden, in welchem Umfang Aktivitäten auf der den Seiten einzelnen Nutzern zugeordnet werden, wie lange diese Daten gespeichert werden und ob Daten aus einem Besuch der jeweiligen Seite an Dritte weitergegeben werden, wird von den Betreibern nicht abschließend und klar benannt und ist uns nicht bekannt.

Welche Informationen die Betreiber erhalten und wie diese verwendet werden, beschreiben die jeweiligen Datenschutzrichtlinien in allgemeiner Form. Auf den einzelnen Plattformen finden Sie auch Informationen über Kontaktmöglichkeiten zu den Betreibern sowie zu den Einstellmöglichkeiten für Werbeanzeigen:

• bei LinkedIn: https://www.linkedin.com/legal/privacy-policy https://www.linkedin.com/legal/privacy-policy

Zudem möchten wir Sie darauf hinweisen, dass nur die Betreiber der jeweiligen Plattformen den vollständigen Zugriff auf die Benutzerdaten haben und empfehlen Ihnen, sich bezüglich Auskunftsanfragen oder anderen Fragen zu den Betroffenenrechten als Benutzer (z.B. Recht auf Löschung) direkt an die Betreiber zu wenden:

• LinkedIn, LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland

Wenn Sie die hier beschriebenen Datenverarbeitungen künftig nicht mehr wünschen, dann kann die Verbindung des Nutzer-Profils und unserer Seite durch die Funktion „Diese Seite gefällt mir nicht mehr“ getrennt werden.

Über die Datenverarbeitungen der TRUVENTO auf den jeweiligen Plattformen informieren wir Sie in diesen Datenschutzhinweisen.

Unsere Onlinepräsenz auf LinkedIn dient der Veröffentlichung unternehmensbezogener Neuigkeiten. In diesem Zuge können personenbezogene Daten der Nutzer verarbeitet werden:

• Veröffentlichung von Neuigkeiten: In unseren Beiträgen veröffentlichen wir neben Texten unter anderem Fotos und ggf. unter Nennung der Namen. In solchen Fällen basiert die Verarbeitung mit Einwilligung der betroffenen Personen.

2.4 Verwendung von Cookies

Ein Cookie ist eine kleine Datei (Textdatei), welche Ihr Browser auf Anweisung einer besuchten Website auf Ihrem Gerät speichert, um sich Informationen über Sie zu „merken“, wie etwa Ihre Spracheinstellungen oder Anmeldeinformationen. Diese Cookies werden von uns gesetzt und als Erstanbieter-Cookies bezeichnet. Je nachdem, welche unserer Websites Sie besuchen, verwenden wir auch Drittanbieter-Cookies – das sind Cookies von einer anderen Domäne als der Domäne der von Ihnen besuchten Website – für unsere Werbe- und Marketingmaßnahmen sowie zum Verständnis Ihres Surfverhaltens auf der Website (z.B. welche Seite Sie besuchen oder wie lange Sie sich auf den einzelnen Seiten aufhalten).

Zur Verwaltung unserer Cookies sowie Ihrer Cookie-Einwilligungen und deren Dokumentation nutzen wir ein Cookie Consent Tool. Im Folgenden finden Sie eine Auflistung der auf unseren Websites verwendeten Cookie-Kategorien (eine detaillierte Aufführung finden Sie in unserem Cookie-Hinweis).

Kategorien von Cookies, die wir verwenden

a) Notwendige und funktionale Cookies

Diese Cookies sind erforderlich, um die grundlegenden Funktionen der Website bereitzustellen und Ihre Cookie-Einstellungen zu speichern. Ohne diese Cookies kann unsere Website nicht ordnungsgemäß funktionieren.

• Anbieter: consentmanager AB, Håltegelvägen 1b, 72348 Västerås, SE

Unsere Website nutzt die Consent-Technologie von ConsentManager, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Schweden, Website:

https://www.consentmanager.de (im Folgenden „ConsentManager“). (hereinafter referred to as “ConsentManager”).

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von ConsentManager hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert ConsentManager ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Consent-Manager-Provider-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von ConsentManager erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

• Provider: Truvento, Am Römergut 16, 86853 Langerringen, DE

Truvento stellt Basisdienste zur Sicherstellung der Website-Funktionalität bereit. Derzeit werden von Truvento keine Cookies gesetzt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), da sie für den Betrieb und die Sicherheit der Website technisch notwendig ist. Ein Opt-Out ist hier nicht möglich.

b) Analyse- und Statistik-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Die Erhebung erfolgt in anonymisierter Form.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Cookie-Banner erteilen. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

• Anbieter: Google Analytics, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, IE

Diese Website nutzt zur Webanalyse Google Analytics. Dies ist eine Dienstleistung, die von Google Ireland Limited („Google“) zur Verfügung gestellt wird, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet „Cookies“. Die durch den Cookie erzeugten Informationen über Ihre Benutzung unseres Internetangebots (einschließlich Ihrer IP-Adresse) werden auf Rechner von Google übertragen und dort gespeichert. Im Falle Ihrer Einwilligung in die gesetzten Cookies (vgl. Art. 6 Abs. 1 lit. a DSGVO) anonymisiert Google die aus den Cookies gewonnenen Informationen. Die Anonymisierung stellt hierbei eine Verarbeitung Ihrer Daten dar, die jedoch nur auf Grundlage Ihrer Zustimmung stattfindet. Es ist nicht ausgeschlossen, dass dabei die Datenverarbeitung außerhalb des Anwendungsbereichs des EU-Rechts stattfindet.

Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtlic

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/. Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um den Code „anonymizeIP“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. http://www.google.com/analytics/terms/de.html or at https://www.google.de/intl/de/policies/. We would like to point out that on this website, Google Analytics has been extended by the code “anonymizeIP” to ensure anonymous collection of IP addresses (so-called IP masking).

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission und dem EU-U.S. Data Privacy Framework gestützt.

Details finden Sie hier:

https://policies.google.com/privacy/frameworkshttps://privacy.google.com/businesses/controllerterms/mccs/https://www.dataprivacyframework.gov/s/

• Anbieter: Google Tag Manager, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, IE

Diese Website benutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der TRUVENTO Website-Tags über eine Oberfläche verwalten können. Das Tool Tag Manager selbst (das die Tags implementiert) ist eine Cookie-lose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

c) Weitere Cookies

Diese Cookies dienen der Bereitstellung zusätzlicher Funktionen. Die Verarbeitung erfolgt – soweit erforderlich – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Auch hier können Sie Ihre Einwilligung jederzeit widerrufen.

• Anbieter: Amazon.com, Inc., 38, avenue John F. Kennedy, L-1855, LU

Amazon ist eine E-Commerce-Plattform für Verbraucher, Händler und Content-Creators.

Sie können jede dieser Cookie-Kategorien als Ganzes ablehnen (mit Ausnahme der technisch notwendigen Cookies). Klicken Sie dazu auf die Schaltfläche „Erweiterte Einstellungen“ im Cookie-Banner der entsprechenden Webseite.

3. Verarbeitung personenbezogener Daten im Rahmen unseres Dienstes

Im Zusammenhang mit der Bereitstellung unseres Dienstes verarbeiten wir personenbezogene Daten in verschiedenen Konstellationen:

3.1 Kundenkontaktdaten, die wir als Verantwortlicher verarbeiten

a) Kontaktaufnahme über das Online-Formular oder per E-Mail Vertragsabwicklung und Rechnungsstellung

Im Rahmen der Geschäftsbeziehung mit unseren Kunden verarbeiten wir personenbezogene Daten der jeweiligen Kontaktpersonen, soweit dies für die Abrechnung, die Durchführung vertraglicher Leistungen oder die laufende Kommunikation erforderlich ist. Hierzu zählen insbesondere Name, Kontaktdaten (z. B. E-Mail-Adresse) sowie abrechnungsrelevante Informationen. Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:

• zur Anbahnung und Erfüllung von Verträgen sowie zur Abwicklung von Zahlungen (Art. 6 Abs. 1 lit. b DSGVO),
• zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten (Art. 6 Abs. 1 lit. c DSGVO).

b) Marketing und Newsletter

In addition, we process our customers’ contact details (e.g. name, email address) in order to inform them about our products, services or offers.
The legal basis for this processing is your consent (Art. 6(1)(a) GDPR), which you can give us voluntarily. You can revoke your consent at any time with effect for the future.

3.2 Daten, die wir ausschließlich im Auftrag unserer Kunden verarbeiten (Auftragsverarbeiter)

Alle personenbezogenen Daten, die uns unsere Kunden zur Erbringung des Dienstes überlassen, verarbeiten wir ausschließlich nach deren Weisung und auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Hierzu gehören insbesondere die Erstellung und Verwaltung von Benutzerkonten für autorisierte Mitarbeiter oder Endnutzer, System-Logging und Monitoring, die Bearbeitung von Supportanfragen, Backups und Archivierungen, das Management von Sicherheitsvorfällen sowie die Bereitstellung von Test- und Entwicklungsumgebungen.

In diesen Fällen bleiben unsere Kunden die Verantwortlichen für die Datenverarbeitung. Wir handeln ausschließlich als technischer Dienstleister (Auftragsverarbeiter), der die Daten nur im Rahmen der Weisungen verarbeitet und durch geeignete technische und organisatorische Maßnahmen schützt.

Darüber hinaus können wir personenbezogene Daten, die uns im Rahmen der Auftragsverarbeitungsvereinbarung überlassen werden, anonymisieren und hierfür die erforderlichen Verarbeitungsschritte durchführen. Die so anonymisierten Daten können ohne Personenbezug für eigene Zwecke genutzt werden, insbesondere zur Verbesserung und Weiterentwicklung unserer Produkte. Dies umfasst unter anderem:

• die Optimierung von Nutzungspfaden und Benutzerfreundlichkeit (Funnel-Optimierung, UX-Checks),
• die Priorisierung von Ressourcen,
• die Analyse von Navigations- und Ergebnisqualität,
• die Bewertung des Nutzens und Wertes erzeugter Ergebnisse,
• die Beurteilung des Verhältnisses zwischen Vertrauen und Notwendigkeit von Review-Schritten,
• die Untersuchung der Ergebnisqualität im Rahmen von Research,
• die Identifikation und Behebung von Fehlern sowie wiederkehrenden Problemen (Bugs & Pain Points),
• sowie die Messung und Analyse vollständiger Wertschöpfungspfade (Full Value Path).

The original personal data remains unaffected by this anonymisation.

4. Übermittlung in Drittländer

Unsere Website wird auf Servern in Litauen gehostet. Grundsätzlich findet damit keine Übermittlung personenbezogener Daten in sogenannte Drittländer (außerhalb des EWR) statt.

Bitte beachten Sie jedoch, dass wir auf unserer Website Drittanbieter-Cookies und -Tools einsetzen. Sofern Sie der Nutzung dieser Cookies zustimmen, kann es in diesem Zusammenhang zu einer Übermittlung personenbezogener Daten an Empfänger in Drittländern (z. B. die USA) kommen. Wir weisen darauf hin, dass in einigen Drittländern kein mit dem EU-Recht vergleichbares Datenschutzniveau besteht.

Unsere TRUVENTO-Plattform wird auf Servern der Amazon Web Services (AWS) in Frankfurt am Main (Deutschland) betrieben. Eine Übermittlung personenbezogener Daten in Drittländer durch uns erfolgt nicht. AWS kann jedoch in Ausnahmefällen personenbezogene Daten in Drittländer übermitteln, soweit dies zur Erbringung der vom Kunden initiierten Leistungen erforderlich ist oder soweit AWS hierzu aufgrund gesetzlicher Vorschriften oder bindender behördlicher Anordnungen verpflichtet ist.

Soweit eine Übermittlung in Drittländer erfolgt, stellen wir sicher, dass geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse der EU-Kommission), um ein angemessenes Datenschutzniveau zu gewährleisten.

5. Sonstige Datenverwendungen, automatisierte Entscheidungsfindungen, Profiling

Weitergehende Verarbeitungen Ihrer personenbezogenen Daten erfolgen generell nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in die Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denjenigen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und erteilen Ihnen die weiteren maßgeblichen Informationen. Sie sind in diesen Fällen zu einer Datenpreisgabe weder gesetzlich noch vertraglich verpflichtet.

Im Rahmen Ihrer Nutzung unserer Website und Dienste finden keine automatisierten Entscheidungsfindungen einschließlich Profiling gemäß Artikel 22 Abs. 1, 4 DSGVO statt.

6. Weitere Empfänger oder Kategorien von Empfängern personenbezogener Daten

Ihre personenbezogenen Daten werden an Strafverfolgungsbehörden weitergeleitet, wenn es zur Aufklärung einer rechtswidrigen Nutzung unserer Dienste oder für die Rechtsverfolgung erforderlich ist. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte für ein gesetzwidriges beziehungsweise missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderer Vereinbarungen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewehrte Ordnungswidrigkeiten verfolgen und die Finanzbehörden.

7. Rechte betreffend die Verarbeitung personenbezogener Daten

Den vollen Umfang Ihrer Rechte gemäß DSGVO können Sie unter folgendem Link abrufen: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679 http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679

7.1 Auskunftsrecht

Als betroffene Person haben Sie unter den Voraussetzungen von Art. 15 DSGVO ein Recht auf Auskunft.

Das bedeutet insbesondere, dass Sie das Recht haben, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie außerdem ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 Abs. 1 DSGVO aufgeführten Informationen. Dazu gehören beispielsweise Informationen über die Verarbeitungszwecke, über die Kategorien personenbezogener Daten, die verarbeitet werden, sowie über die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden (Art. 15 Abs. 1 lit. a, b und c DSGVO).

Hierzu können Sie einen Antrag postalisch oder per E-Mail an den oben angegebenen Kontakt stellen.

7.2 Recht zur Berichtigung unrichtiger Daten

Als betroffene Person haben Sie unter den Voraussetzungen von Art. 16 DSGVO ein Recht auf Berichtigung.

Das bedeutet insbesondere, dass Sie das Recht haben, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Wenden Sie sich hierfür bitte an die oben angegebenen Kontaktadressen.

7.3 Recht auf Löschung

Als betroffene Person haben Sie unter den Voraussetzungen von Art. 17 DSGVO ein Recht auf Löschung („Recht auf Vergessenwerden“).

Das bedeutet, dass Sie grundsätzlich das Recht haben, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir verpflichtet sind, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Art. 17 Abs. 1 DSGVO aufgeführten Gründe zutrifft. Das kann beispielsweise der Fall sein, wenn personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Soweit wir Ihre personenbezogenen Daten öffentlich gemacht haben und wir zu deren Löschung verpflichtet sind, sind wir außerdem verpflichtet unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, zu treffen, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat (Art. 17 Abs. 2 DSGVO).

Das Recht auf Löschung („Recht auf Vergessenwerden“) gilt ausnahmsweise nicht, soweit die Verarbeitung aus den in Art. 17 Abs. 3 DSGVO aufgeführten Gründen erforderlich ist.

Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.

7.4 Recht auf Einschränkung der Verarbeitung

Als betroffene Person haben Sie unter den Voraussetzungen von Art. 18 DSGVO ein Recht auf Einschränkung der Verarbeitung.

Das bedeutet, dass Sie das Recht haben, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO aufgeführten Voraussetzungen gegeben ist.

Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.

7.5 Recht auf Datenübertragbarkeit

As a data subject, you have the right to data portability under the conditions set out in Art. 20 GDPR.

This means that you have the right to receive the personal data concerning you that you have provided to us in a structured, commonly used and machine-readable format and you have the right to transmit this data to another controller without hindrance from us, provided that the processing is based on consent pursuant to Article 6(1) (a) or Article 9(2)(a) GDPR or on a contract pursuant to Art. 6(1)(b) GDPR and the processing is carried out using automated means (Art. 20(1) GDPR).
Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.

7.7 Recht auf Widerruf von Einwilligungen

Wenn die Verarbeitung auf einer Einwilligung nach Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht, haben Sie als betroffene Person nach Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Hiervon setzen wir Sie vor Abgabe der Einwilligung in Kenntnis.

Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.

7.8 Recht zur Beschwerde bei einer Aufsichtsbehörde

Als betroffene Person haben Sie unter den Voraussetzungen von Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Tel.: +49 (0) 981 180093-0
Fax:
Email:poststelle@lda.bayern.de

 https://www.lda.bayern.de/de/kontakt.html

Unseren Datenschutzbeauftragten erreichen Sie unter: 

TRUVENTO GmbH Attn: Data Protection Officer Am Römergut 16, 86583 Langerringen

Email: data-privacy@truvento.de

8. Sicherheit

Personenbezogene Daten, die Sie über unsere Website und das Internet übermitteln, werden verschlüsselt übertragen, wir verwenden hierzu die Verschlüsselungstechnologie Transport Layer Security (TLS). Die TLS-Technologie verschlüsselt und schützt hierdurch Ihre personenbezogenen Daten bei Übermittlungen über unsere Website und das Internet.

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2025.

Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter "Data Privacy – TRUVENTO" von Ihnen abgerufen und ausgedruckt werden.Data Privacy – TRUVENTO“.

---