Datenschutzerklärung

1. Verantwortlicher

SYSTEMHAUS RUHR GmbH, Heinrich-Held-Straße 33, 45133 Essen, Telefon: +49 201 21962170, E-Mail: info@systemhausruhr.de

2. Externer Datenschutzbeauftragter

Als externen Datenschutzbeauftragten haben wir bestellt:
SEC-EXPERT, Marcel Paes
Messerschmittstr. 25, 53925 Kall
Telefon: +49 170 5927492
E-Mail: post@sec-expert.de

3. Hosting und Server-Logfiles

Diese Website wird für uns von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Die Auslieferung erfolgt über Server in der Region Frankfurt am Main (fra1). Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp), die zur Bereitstellung und Absicherung des Dienstes erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zugriffsprotokolle werden nach spätestens 30 Tagen gelöscht.

Dabei können personenbezogene Daten in die USA übermittelt werden. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Weitere Informationen: https://vercel.com/legal/privacy-notice

4. Cookies und Einwilligung

Diese Website verwendet keine Cookies, die nicht technisch notwendig sind, außer Sie willigen ausdrücklich ein. Ihre Entscheidung im Cookie-Banner speichern wir lokal in Ihrem Browser (localStorage, technisch notwendig, § 25 Abs. 2 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen oder ändern.

5. Google Ads und Google Analytics (nur mit Einwilligung)

Nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, laden wir den Google Tag (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen ihn für zwei Zwecke: um den Erfolg unserer Werbeanzeigen zu messen (Google Ads Conversion-Tracking) und um die Nutzung dieser Website auszuwerten (Google Analytics 4). Erfasst werden dabei unter anderem aufgerufene Seiten, Klicks auf unsere Telefonnummer, das Absenden des KI-Checks sowie abgeschlossene Buchungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten in die USA übermittelt werden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ohne Ihre Einwilligung wird keine Verbindung zu Google aufgebaut.

Haben Sie eingewilligt und buchen das KI-Audit, übermitteln wir den Abschluss zusätzlich von unserem Server aus an Google Analytics. So wird ein Kauf auch dann korrekt gezählt, wenn Sie nach der Zahlung nicht auf unsere Website zurückkehren. Übermittelt werden dabei die Vorgangsnummer, der Betrag und die genannte Kennung, keine Namen oder Kontaktdaten.

6. Zahlungsabwicklung über Stripe

Für die Bezahlung Ihrer Buchung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Bezahlvorgang werden die von Ihnen eingegebenen Zahlungs- und Rechnungsdaten direkt durch Stripe verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Stripe stellt Ihnen im Anschluss die Rechnung per E-Mail zu. Weitere Informationen: https://stripe.com/de/privacy

7. Terminbuchung über Microsoft Bookings

Nach erfolgreichem Kauf können Sie Ihren Audit-Termin über Microsoft Bookings (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) buchen. Das Buchungsformular ist auf unserer Danke-Seite als iFrame eingebunden und wird erst nach Abschluss des Kaufs aufgerufen. Übermittelt werden die von Ihnen im Formular angegebenen Daten (Name, E-Mail-Adresse, gewünschter Termin, optionale Anmerkungen) sowie technische Verbindungsdaten. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO); das Speichern von Informationen auf Ihrem Endgerät ist für diesen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie die Einbindung nicht nutzen möchten, können Sie Ihren Termin stattdessen telefonisch unter +49 201 21962170 oder per E-Mail an info@systemhausruhr.de vereinbaren. Weitere Informationen zur Datenverarbeitung durch Microsoft: https://privacy.microsoft.com/de-de/privacystatement

8. Durchführung des Audits über Microsoft Teams

Den Audit-Termin führen wir als Online-Besprechung über Microsoft Teams durch (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Verarbeitet werden dabei Ihre Angaben zur Person (z. B. Name und E-Mail-Adresse), Bild- und Tondaten während der Besprechung, Chat-Nachrichten und geteilte Inhalte sowie technische Verbindungs- und Besprechungsdaten. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Microsoft verarbeitet diese Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO). Für die Teilnahme ist kein eigenes Microsoft-Konto erforderlich; Sie können direkt im Browser teilnehmen.

Eine Übermittlung personenbezogener Daten in die USA ist dabei nicht auszuschließen. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Eine Aufzeichnung der Besprechung erfolgt nur nach vorheriger Ankündigung und mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zur Datenverarbeitung durch Microsoft: https://privacy.microsoft.com/de-de/privacystatement

9. KI-Check und Vorabcheck

Wenn Sie unseren kostenlosen KI-Check ausfüllen, verarbeiten wir Ihre Angaben (Name, Unternehmen, E-Mail, optional Telefon sowie Ihre Antworten und das Ergebnis), um Ihnen das Ergebnis anzuzeigen und Sie einmalig persönlich dazu zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden per E-Mail an uns übermittelt und nicht zu Werbezwecken an Dritte weitergegeben.

Haben Sie das KI-Audit gebucht, beantworten Sie denselben Fragebogen als Vorabcheck. Ihre Angaben (Name, Unternehmen, E-Mail, optional Telefon sowie Ihre Antworten) verarbeiten wir zur Vorbereitung und Durchführung des Audits. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand dieser Benachrichtigungen und Ihrer Bestellbestätigung nutzen wir den Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter (Art. 28 DSGVO). Die Verarbeitung findet auf Servern in Deutschland statt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungsdaten) bestehen. Lead-Daten aus dem KI-Check löschen wir spätestens sechs Monate nach der letzten Kontaktaufnahme, sofern kein Vertrag zustande kommt. Angaben aus dem Vorabcheck löschen wir, sobald sie für die Durchführung des Audits nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.