Anhang Datenschutz
Übersicht zu Datenverarbeitungsvorgängen und Rechtsgrundlagen
Pipedrive
Verarbeitete Datenkategorien:
Customer-Relationship-Management; Verwaltung von Leads, Kontakten und Vertriebsprozessen sowie Kommunikation mit Interessenten und Kunden.
Zweck der Verarbeitung:
Kontaktdaten (Name, E-Mail, Telefon, Unternehmen, Position), Kommunikations-/Korrespondenzverlauf, Vertriebs-/Lead-Status, Notizen und Aktivitäten
Rechtsgrundlage (Artikel 6 DSGVO):
Berechtigtes Interesse an Vertrieb und Kundenpflege (Art. 6 Abs. 1 lit. f DSGVO); bei Vertragsanbahnung/-erfüllung Art. 6 Abs. 1 lit. b DSGVO
Empfänger/Drittlandtransfer:
Pipedrive OÜ (Estland, EU); Hosting in der EU (AWS). Etwaige Übermittlungen an Sub-Prozessoren außerhalb des EWR erfolgen auf Basis EU-Standardvertragsklauseln und/oder EU-U.S. Data Privacy Framework
Speicherdauer:
Bis zur Löschung des Kontakts/Leads bzw. nach Maßgabe unserer Löschkonzepte; keine automatische Löschung
peaknetworks
Verarbeitete Datenkategorien:
Bereitstellung und Wartung von Server-, Netzwerk- und Datensicherheits-Infrastruktur (Hosting, Colocation, Netzanbindung, ggf. Datensicherung)
Zweck der Verarbeitung:
Server-Logdaten (IP-Adresse, Browser-Informationen, Zeitstempel, Request-Daten)
Rechtsgrundlage (Artikel 6 DSGVO):
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger/Drittlandtransfer:
peaknetworks GmbH (Österreich); keine Drittlandübermittlung
Speicherdauer:
Nach Maßgabe von peaknetworks
Google Ads
Verarbeitete Datenkategorien:
Schaltung und Erfolgsmessung von Werbeanzeigen (Conversion-Tracking)
Zweck der Verarbeitung:
Cookie-ID, Klickverhalten, besuchte Seiten, Technische Daten (IP, Browser, OS)
Rechtsgrundlage (Artikel 6 DSGVO):
Einwilligung (Art. 6, Abs. 1 lit. a DSGVO)
Empfänger/Drittlandtransfer:
Google Ireland Ltd.; ggf. Übermittlung in die USA; Standardvertragsklauseln
Speicherdauer:
30 Tage, Bis Widerruf
Google Analytics
Verarbeitete Datenkategorien:
Analyse des Nutzerverhaltens zur Verbesserung von Inhalten und Performance der Website
Zweck der Verarbeitung:
Nutzungsdaten (Aufgerufene Seiten & Verweildauer), Anonymisierte IP-Adresse, Geräteinformationen, Cookies
Rechtsgrundlage (Artikel 6 DSGVO):
Einwilligung (Art. 6, Abs. 1 lit. a DSGVO)
Empfänger/Drittlandtransfer:
Google Ireland Ltd.; ggf. Übermittlung in die USA; Standardvertragsklauseln
Speicherdauer:
Bis Widerruf, Ablauf der Cookies
Google My Business
Verarbeitete Datenkategorien:
Darstellung von Standort, Öffnungszeiten und Unternehmensinformationen
Zweck der Verarbeitung:
Öffentliche Unternehmensdaten, ggf. Nutzerdaten bei Interaktion
Rechtsgrundlage (Artikel 6 DSGVO):
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger/Drittlandtransfer:
Google Ireland Ltd.; ggf. Übermittlung in die USA; Standardvertragsklauseln
Speicherdauer:
Nach Maßgabe von Google
Google Tag Manager
Verarbeitete Datenkategorien:
Verwaltung und Auslösung von Website-Tags (z. B. für Analyse und Marketing)
Zweck der Verarbeitung:
Keine personenbezogenen Daten direkt, ggf. indirekt über ausgelöste Tags
Rechtsgrundlage (Artikel 6 DSGVO):
Einwilligung (Art. 6, Abs. 1 lit. a DSGVO)
Empfänger/Drittlandtransfer:
Google Ireland Ltd.; ggf. Übermittlung in die USA; Standardvertragsklauseln
Speicherdauer:
Bis Widerruf, Ablauf der Cookies
Google Workspace
Verarbeitete Datenkategorien:
Kommunikation, Terminplanung, Online-Meetings und Dokumentenmanagement
Zweck der Verarbeitung:
Kommunikationsdaten, Video-/Audio-Daten, IP-Adressen
Rechtsgrundlage (Artikel 6 DSGVO):
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger/Drittlandtransfer:
Google Ireland Ltd.; ggf. Übermittlung in die USA; Standardvertragsklauseln
Speicherdauer:
Nach gesetzlichenAufbewahrungsfrisen, Bis Widerruf
Wix.com
Verarbeitete Datenkategorien:
Bereitstellung der Website, CRM, Formulare, Marketing und Analyse
Zweck der Verarbeitung:
Kommunikationsdaten, Technische Daten (IP, Browser, OS), Nutzungsdaten (Klicks, Seitenaufrufe, Session-IDs), CRM-Daten, Cookies
Rechtsgrundlage (Artikel 6 DSGVO):
Einwilligung (Art. 6, Abs. 1 lit. a DSGVO), Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger/Drittlandtransfer:
Wix.com Ltd. (Israel); Angemessenheitsbeschluss nach Art. 45 DSGVO
Speicherdauer:
Nach Maßgabe von Wix, Bis Widerruf
Verarbeitete Datenkategorien:
Kommunikation, Recruiting, Reichweitenanalyse und Networking
Zweck der Verarbeitung:
Profildaten, Interaktionen, Kommentare, Nachrichten, Statistiken
Rechtsgrundlage (Artikel 6 DSGVO):
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger/Drittlandtransfer:
LinkedIn Ireland Unlimited Company; ggf. Übermittlung in die USA; Standardvertragsklauseln
Speicherdauer:
Nach Maßgabe von LinkedIn
Facebook & Instagram
Verarbeitete Datenkategorien:
Kommunikation und Reichweitenanalyse über Social Media
Zweck der Verarbeitung:
Profildaten, Interaktionen, Kommentare, Nachrichten, Statistiken
Rechtsgrundlage (Artikel 6 DSGVO):
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Empfänger/Drittlandtransfer:
Meta Platforms Ireland Ltd.; ggf. Übermittlung in die USA; Standardvertragsklauseln
Speicherdauer:
Nach Maßgabe von Meta
TikTok
Verarbeitete Datenkategorien:
Kommunikation, Reichweitenanalyse, Online-Präsenz
Zweck der Verarbeitung:
Profildaten, Interaktionen, Kommentare, Nachrichten, Statistiken
Rechtsgrundlage (Artikel 6 DSGVO):
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger/Drittlandtransfer:
TikTok Technology Ltd.; ggf. Datenübermittlung in Drittländer; Standardvertragsklauseln
Speicherdauer:
Nach Maßgabe von TikTok
Cloudflare
Verarbeitete Datenkategorien:
Auslieferung und Beschleunigung der Website (CDN), Schutz vor Angriffen (DDoS-Abwehr, Web Application Firewall), DNS-Auflösung sowie Gewährleistung von Verfügbarkeit und Sicherheit
Zweck der Verarbeitung:
IP-Adresse, Verbindungs- und Request-Daten (HTTP-Header, angefragte URLs, Zeitstempel), technische Daten (Browser, OS), sicherheitsrelevante Daten (z. B. Bedrohungs-/Angriffsmuster)
Rechtsgrundlage (Artikel 6 DSGVO):
Berechtigtes Interesse an einem sicheren und stabilen Website-Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
Empfänger/Drittlandtransfer:
Cloudflare, Inc. (USA); Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder EU-U.S. Data Privacy Framework
Speicherdauer:
Kurzfristige Speicherung von Log- und Sicherheitsdaten nach Maßgabe von Cloudflare
Brauchst du Hilfe?
Kontaktiere uns gerne, wenn du Fragen zum Datenschutz oder zum Produkt hast.