Datenschutzerklärung
Stand: August 2026
§ 1 Verantwortliche Stellen und allgemeine Hinweise
1.1 Verantwortliche
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website, dem Kundenportal, dem ERP-System, dem Online-Shop, den angebotenen Dienstleistungen sowie den damit verbundenen Kommunikations- und Supportleistungen sind gemeinsam verantwortlich:
1. RÖNNEFAHRT UG (haftungsbeschränkt) i.G.
Vertreten durch den Geschäftsführer: Jonny René Rönnefahrt
Sternstr. 19
01139 Dresden
E-Mail: service@roennefahrt-gruppe.de
2. Pro Event Dresden
Inhaber: Simon-Manuell Schramm
Kohlenstr. 43
01189 Dresden
E-Mail: info@proeventdd.de
Die vorgenannten Unternehmen arbeiten bei bestimmten Geschäftsprozessen eng zusammen und nutzen hierfür eine gemeinsame IT-Infrastruktur sowie eine gemeinsame Odoo-Datenbank.
1.2 Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO
Die beiden vorgenannten Unternehmen sind hinsichtlich bestimmter Verarbeitungen gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.
Dies betrifft insbesondere Verarbeitungen, bei denen beide Unternehmen auf eine gemeinsame Kundendatenbank zugreifen und Daten gemeinsam zur Kundenbetreuung, Vertragsverwaltung, Durchführung von Dienstleistungen, Bearbeitung von Supportanfragen, Verwaltung von Kundenkontakten und damit zusammenhängenden Geschäftsprozessen verwenden.
Die gemeinsame Datenhaltung bedeutet insbesondere, dass personenbezogene Daten eines Kunden, die in der gemeinsamen Odoo-Datenbank gespeichert sind, abhängig von den jeweiligen Zugriffsberechtigungen von beiden Unternehmen eingesehen und verarbeitet werden können.
Der gemeinsame Zugriff erfolgt nicht zu beliebigen Zwecken, sondern ausschließlich im Rahmen der jeweiligen geschäftlichen Aufgaben, zur Durchführung bestehender oder angebahnter Vertragsverhältnisse, zur Kundenbetreuung, zur Bearbeitung von Anfragen und Supportfällen sowie zur Wahrnehmung berechtigter gemeinsamer organisatorischer und wirtschaftlicher Interessen.
Zwischen den gemeinsam Verantwortlichen besteht eine Vereinbarung gemäß Art. 26 DSGVO, in der insbesondere geregelt wird, welches Unternehmen welche datenschutzrechtlichen Verpflichtungen erfüllt.
Betroffene Personen können ihre Rechte grundsätzlich gegenüber jedem der beiden gemeinsam Verantwortlichen geltend machen. Die interne Zuständigkeitsverteilung zwischen den Unternehmen schränkt die gesetzlichen Rechte der betroffenen Person nicht ein.
1.3 Schutz personenbezogener Daten
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie weiterer einschlägiger Vorschriften.
Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine gesetzliche Rechtsgrundlage besteht oder Sie in die betreffende Verarbeitung eingewilligt haben.
§ 2 Welche personenbezogenen Daten werden verarbeitet?
Je nach Nutzung unserer Website, unseres Kundenportals, unseres Online-Shops, unserer Dienstleistungen oder unserer Kommunikationskanäle können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
Vor- und Nachname
Firmenname
Anschrift
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer
Kundennummer
Vertragsdaten
Angebots- und Bestelldaten
Daten zu gebuchten Dienstleistungen
Rechnungs- und Zahlungsinformationen
Kommunikationsdaten
Support- und Helpdesk-Daten
Chatverläufe
Daten aus Kontaktformularen
Benutzerkonto- und Zugangsdaten
technische Daten des verwendeten Endgeräts
IP-Adresse
Browserinformationen
Betriebssystem
Datum und Uhrzeit des Zugriffs
Referrer-URL
Daten über die Nutzung unserer Website, soweit hierfür eine entsprechende Einwilligung erteilt wurde.
Welche Daten tatsächlich erhoben werden, hängt davon ab, welche unserer Angebote und Funktionen Sie nutzen.
Wir fordern grundsätzlich keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO an. Sollten Sie uns solche Daten freiwillig übermitteln, erfolgt deren Verarbeitung nur, soweit hierfür eine entsprechende gesetzliche Grundlage besteht.
§ 3 Website, ERP-System, Kundenportal und Online-Shop über Odoo
3.1 Einsatz von Odoo
Unsere Website, unser Kundenportal, unser Online-Shop sowie unser ERP-System werden technisch über die Unternehmenssoftware Odoo betrieben.
Anbieter der Odoo-Dienste ist:
Odoo S.A.
Chaussée de Namur 40
1367 Grand-Rosière
Belgien
Odoo stellt die technische Plattform bereit, über die unter anderem Website, Kundenportal, Online-Shop, Kundenverwaltung, Vertragsverwaltung, Kommunikation, Support und weitere Geschäftsprozesse abgewickelt werden.
3.2 Verarbeitung von Kundendaten innerhalb des Odoo-Systems
Personenbezogene Daten werden innerhalb des Odoo-Systems insbesondere verarbeitet, um:
Kundenkonten bereitzustellen,
Anfragen zu bearbeiten,
Angebote und Verträge zu verwalten,
Bestellungen abzuwickeln,
Dienstleistungen zu organisieren,
Rechnungen zu erstellen und zu verwalten,
Support- und Helpdesk-Anfragen zu bearbeiten,
Kommunikation mit Kunden zu ermöglichen,
Kundenkontakte zu verwalten,
gesetzliche und vertragliche Verpflichtungen zu erfüllen.
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages.
Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen der gemeinsam Verantwortlichen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
3.3 Gemeinsame Odoo-Datenbank
Die RÖNNEFAHRT GRUPPE UG (haftungsbeschränkt) i.G. und Pro Event Dresden nutzen eine gemeinsame Odoo-Datenbank.
Das bedeutet, dass Kundendaten zentral in dieser Datenbank gespeichert und – entsprechend den eingerichteten Berechtigungen – von beiden Unternehmen verarbeitet werden können.
Die gemeinsame Datenbank dient insbesondere:
der gemeinsamen Kundenverwaltung,
der Vermeidung mehrfacher Dateneingaben,
der einheitlichen Bearbeitung von Kundenanfragen,
der gemeinsamen Durchführung und Betreuung von Verträgen,
der Bearbeitung von Supportfällen,
der Koordination gemeinsamer Dienstleistungen,
der ordnungsgemäßen Abwicklung von Bestellungen und Leistungen.
Die gemeinsame Verarbeitung erfolgt nur im erforderlichen Umfang und entsprechend den jeweils eingerichteten Zugriffs- und Berechtigungskonzepten.
Rechtsgrundlage ist je nach Verarbeitung Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
3.4 Auftragsverarbeitung und Unterauftragsverarbeiter
Soweit Odoo personenbezogene Daten im Auftrag der gemeinsam Verantwortlichen verarbeitet, erfolgt dies auf Grundlage der hierfür erforderlichen datenschutzrechtlichen Vereinbarungen.
Odoo setzt für die Erbringung seiner Leistungen teilweise weitere Dienstleister und Unterauftragsverarbeiter ein. Odoo veröffentlicht hierzu aktuelle Informationen über eingesetzte Dienstleister, Zwecke der Verarbeitung sowie Hosting- und Backup-Standorte.
Je nach eingesetztem Odoo-Dienst und Hosting-Region können Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Soweit eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, wird diese nur unter Einhaltung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO durchgeführt.
Odoo beschreibt in seiner aktuellen Datenschutzinformation unter anderem europäische Hosting-Standorte sowie mögliche Backup-Standorte und den Einsatz geeigneter Garantien für bestimmte internationale Datenübermittlungen.
3.5 Cookies und technisch notwendige Technologien
Odoo kann Cookies bzw. vergleichbare Technologien verwenden, die für die technische Bereitstellung bestimmter Funktionen erforderlich sind.
Hierzu können beispielsweise Technologien für:
Sitzungsverwaltung,
Anmeldung im Kundenportal,
Warenkorbfunktion,
Authentifizierung,
Sicherheitsfunktionen,
technische Speicherung von Einstellungen
gehören.
Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, werden diese nur eingesetzt, wenn die hierfür erforderliche Einwilligung vorliegt.
§ 4 Domain und technische Bereitstellung
Die von uns verwendeten Internet-Domains werden über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, verwaltet.
STRATO wird dabei insbesondere für die Registrierung bzw. Verwaltung der Domain eingesetzt.
Die eigentliche Website sowie das ERP-System und die damit verbundenen Odoo-Anwendungen werden nicht über ein STRATO-Webhosting betrieben, sondern über Odoo bereitgestellt.
Soweit im Zusammenhang mit der Domainverwaltung personenbezogene Daten verarbeitet werden, erfolgt dies im Rahmen der hierfür erforderlichen technischen und vertraglichen Leistungen.
§ 5 Kontaktaufnahme, Kontaktformulare und Kommunikation
Wenn Sie uns per E-Mail, Kontaktformular, Telefon, Chat oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
Name
Unternehmen
E-Mail-Adresse
Telefonnummer
Inhalt der Anfrage
Kommunikationshistorie
weitere freiwillig übermittelte Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der sachgerechten Bearbeitung eingehender Anfragen haben.
§ 6 Support, Helpdesk und Live-Chat
Für Kundenservice, Support und die Bearbeitung von Serviceanfragen können wir innerhalb des Odoo-Systems ein Helpdesk- und/oder Live-Chat-System verwenden.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
Kontaktdaten
Kundennummer
Vertragsinformationen
technische Angaben
Inhalt der Supportanfrage
Chatverlauf
Anhänge und vom Kunden übermittelte Informationen
interne Bearbeitungsinformationen.
Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Bearbeitung vorvertraglicher Anfragen oder aufgrund berechtigter Interessen an einer effizienten Kundenbetreuung.
§ 7 Bestellungen, Verträge und Abwicklung von Dienstleistungen
Wenn Sie über unsere Website oder unser Kundenportal Produkte oder Dienstleistungen bestellen, verarbeiten wir die hierfür erforderlichen Daten.
Hierzu gehören insbesondere:
Identitäts- und Kontaktdaten,
Unternehmensdaten,
Bestelldaten,
Vertragsdaten,
Rechnungsdaten,
Zahlungsinformationen,
Daten zur Durchführung der bestellten Leistung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
§ 8 Zahlungsdienstleister und Weitergabe zur Vertragsabwicklung
Soweit zur Abwicklung einer Bestellung, eines Vertrages oder einer gebuchten Dienstleistung erforderlich, können personenbezogene Daten an Zahlungsdienstleister oder sonstige an der Leistungserbringung beteiligte Unternehmen übermittelt werden.
Hierzu können insbesondere gehören:
SumUp
SumUp kann im Rahmen der Bereitstellung und Abwicklung von Zahlungsdienstleistungen, Kartenterminals und damit verbundenen Leistungen personenbezogene Daten verarbeiten.
Welche Daten an SumUp übermittelt werden, hängt von der konkret genutzten Zahlungsart und Dienstleistung ab.
Die Verarbeitung erfolgt zur Durchführung des jeweiligen Vertrages bzw. der Zahlungsabwicklung.
Vodafone GmbH
Soweit für die Bereitstellung oder Aktivierung vertraglich vereinbarter Mobilfunk-, LTE- oder Ausfallsicherungsleistungen erforderlich, können hierfür erforderliche Kundendaten an die Vodafone GmbH übermittelt werden.
1&1 Mobilfunk-/Telekommunikationsunternehmen
Soweit Leistungen eines 1&1-Unternehmens Bestandteil der vereinbarten Leistung sind, können die hierfür erforderlichen Kundendaten zur Vertragsabwicklung und Aktivierung übermittelt werden.
Cardpoint / Euronet
Soweit Geldautomaten- oder vergleichbare Dienstleistungen Bestandteil des Vertrags sind, können die hierfür erforderlichen Daten zur Einrichtung und Durchführung der Leistung an den jeweils zuständigen Dienstleister übermittelt werden.
Eine Übermittlung erfolgt jeweils nur, soweit sie für den jeweiligen Zweck erforderlich ist.
§ 9 Veranstaltungen, Messen und Veranstaltungen von Kooperationspartnern
Wenn Sie über unser Portal oder über uns eine Messe, Fachveranstaltung, Informationsveranstaltung oder ein vergleichbares Event buchen, können die für die Durchführung erforderlichen Teilnehmerdaten an den jeweiligen Veranstalter oder Kooperationspartner übermittelt werden.
Dies können insbesondere sein:
Name
Unternehmen
E-Mail-Adresse
Telefonnummer
Teilnehmerinformationen
gegebenenfalls für Zutritt oder Ausweise erforderliche Daten.
Die Übermittlung erfolgt zur Durchführung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung darüber hinausgeht und eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.
§ 10 Newsletter und elektronische Direktwerbung
10.1 Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten zur Versendung des Newsletters.
Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink verwenden, der in unseren Newslettern enthalten ist.
10.2 Direktwerbung gegenüber Bestandskunden
Soweit die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir die im Zusammenhang mit einem Vertragsverhältnis erhobene E-Mail-Adresse zur Direktwerbung für eigene ähnliche Produkte oder Dienstleistungen verwenden.
Die Verarbeitung erfolgt unter Berücksichtigung von Art. 6 Abs. 1 lit. f DSGVO.
Sie können der Verwendung Ihrer E-Mail-Adresse zu Zwecken der Direktwerbung jederzeit widersprechen.
Ein Widerspruch ist beispielsweise über den in Werbe-E-Mails enthaltenen Abmeldelink oder durch eine Nachricht an eine der oben genannten Kontaktadressen möglich.
§ 11 Google Analytics 4
11.1 Einsatz von Google Analytics
Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited.
Google Analytics dient der Analyse der Nutzung unserer Website und hilft uns insbesondere dabei, Reichweite, Nutzung und technische Funktionsfähigkeit unseres Online-Angebots zu verstehen und zu verbessern.
Dabei können insbesondere Informationen über:
Seitenaufrufe,
Interaktionen,
verwendetes Gerät,
Browser,
Betriebssystem,
ungefähren Standort,
technische Nutzungsdaten,
Herkunft des Websitebesuchs
verarbeitet werden.
11.2 Einwilligung
Google Analytics wird auf unserer Website nur eingesetzt, soweit Sie zuvor die hierfür erforderliche Einwilligung erteilt haben.
Die Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Ohne Ihre Einwilligung wird Google Analytics nicht zu Analysezwecken eingesetzt.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die hierfür bereitgestellten Einstellungen widerrufen.
11.3 Google Consent Mode
Soweit der Google Consent Mode eingesetzt wird, werden die von Ihnen im Einwilligungsmanagement getroffenen Entscheidungen an die entsprechenden Google-Dienste übermittelt und bei der Verarbeitung berücksichtigt.
Insbesondere werden die Einwilligungssignale für Analyse- und gegebenenfalls Werbezwecke entsprechend den jeweiligen Einstellungen berücksichtigt.
Google beschreibt hierfür unter anderem die Einwilligungsparameter analytics_storage, ad_storage, ad_user_data und ad_personalization.
11.4 IP-Adressen und Standortdaten
Google gibt an, dass bei Nutzern aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich einzelne IP-Adressen in Google Analytics nicht protokolliert oder gespeichert werden. Die IP-Adresse kann jedoch technisch zur Ableitung eines ungefähren Standorts verarbeitet werden und wird anschließend gelöscht.
11.5 Drittlandübermittlung
Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Soweit eine solche Übermittlung erfolgt, wird sie auf Grundlage der jeweils geltenden datenschutzrechtlichen Garantien nach Art. 44 ff. DSGVO durchgeführt.
Soweit für den konkreten Dienst die Voraussetzungen erfüllt sind, kann hierzu insbesondere das EU-US Data Privacy Framework gehören. Andernfalls kommen geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, zum Einsatz.
§ 12 Google reCAPTCHA
Zur Absicherung bestimmter Formulare und Funktionen gegen automatisierte Zugriffe, Spam und Missbrauch kann auf unserer Website Google reCAPTCHA eingesetzt werden.
Anbieter ist Google Ireland Limited.
reCAPTCHA kann technische Informationen über das verwendete Endgerät und den Browser sowie Informationen über das Nutzungsverhalten verarbeiten, um zwischen menschlichen Nutzern und automatisierten Zugriffen unterscheiden zu können.
Hierzu können beispielsweise folgende Informationen verarbeitet werden:
IP-Adresse,
Browserinformationen,
Geräteeigenschaften,
technische Nutzungsdaten,
Informationen über Interaktionen mit der Website,
gegebenenfalls Google-Cookies.
Die Verarbeitung dient dem Schutz unserer Systeme vor Missbrauch, Spam und automatisierten Angriffen.
Soweit der Einsatz von reCAPTCHA eine Speicherung oder einen Zugriff auf Informationen auf dem Endgerät voraussetzt, erfolgt dies nur auf Grundlage der jeweils erforderlichen Einwilligung gemäß § 25 TDDDG, sofern keine gesetzliche Ausnahme greift.
Die Verarbeitung personenbezogener Daten erfolgt – abhängig von der konkreten technischen Einbindung – auf Grundlage der entsprechenden Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder, soweit eine gesetzliche Ausnahme bzw. ein überwiegendes berechtigtes Interesse vorliegt, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
§ 13 Server- und technische Zugriffsdaten
Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden.
Hierzu können insbesondere gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
angeforderte Seite bzw. Ressource,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL,
technische Fehlermeldungen,
übertragene Datenmenge.
Diese Daten dienen insbesondere:
der technischen Bereitstellung der Website,
der Stabilität und Sicherheit,
der Fehleranalyse,
der Abwehr von Angriffen und Missbrauch,
der Gewährleistung eines sicheren Betriebs.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
§ 14 Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Die konkrete Speicherdauer richtet sich insbesondere nach:
Art und Umfang der Verarbeitung,
Dauer des Vertragsverhältnisses,
gesetzlichen Aufbewahrungspflichten,
handels- und steuerrechtlichen Vorgaben,
möglichen gesetzlichen Ansprüchen,
berechtigten Interessen an einer Beweissicherung.
14.1 Vertrags- und Kundendaten
Daten, die zur Durchführung eines laufenden Vertrags erforderlich sind, werden grundsätzlich für die Dauer des Vertragsverhältnisses verarbeitet.
Nach Beendigung des Vertrags werden die Daten gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen.
14.2 Gesetzliche Aufbewahrungspflichten
Rechnungs-, Buchführungs- und sonstige steuer- bzw. handelsrechtlich relevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten insbesondere nach § 257 HGB und § 147 AO bis zu zehn Jahre aufbewahrt werden.
Während dieser Zeit können Daten für die laufende Kundenbetreuung grundsätzlich gesperrt bzw. in ihrer Nutzung eingeschränkt werden, soweit keine andere Rechtsgrundlage für eine Verarbeitung besteht.
14.3 Support- und Kommunikationsdaten
Support- und Kommunikationsdaten werden gelöscht, sobald der jeweilige Zweck der Verarbeitung entfallen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
§ 15 Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen:
Verlust,
Zerstörung,
Manipulation,
unbefugten Zugriff,
unbefugte Offenlegung
zu schützen.
Hierzu gehören insbesondere geeignete Zugriffs- und Berechtigungskonzepte sowie technische und organisatorische Sicherheitsmaßnahmen für die eingesetzten Systeme.
Der Zugriff auf die gemeinsame Odoo-Datenbank wird entsprechend den jeweiligen betrieblichen Aufgaben und Berechtigungen beschränkt.
§ 16 Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
16.1 Recht auf Auskunft – Art. 15 DSGVO
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.
16.2 Recht auf Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
16.3 Recht auf Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Das Recht auf Löschung besteht insbesondere nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer Löschung entgegenstehen.
16.4 Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
16.5 Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
16.6 Recht auf Widerspruch – Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen.
16.7 Widerruf einer Einwilligung
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
§ 17 Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.
§ 18 Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde wenden.
§ 19 Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen einer Geschäftsbeziehung müssen Sie grundsätzlich diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Abwicklung eines Vertrags erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.
Ohne diese Daten kann ein Vertrag gegebenenfalls nicht geschlossen oder durchgeführt werden.
Die Bereitstellung zusätzlicher Daten erfolgt grundsätzlich freiwillig, sofern wir nicht ausdrücklich auf eine gesetzliche oder vertragliche Verpflichtung hinweisen.
§ 20 Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Verfahren, eingesetzte Dienste oder unsere Geschäftsprozesse ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: August 2026