Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

TurnFriendly Software GmbH
Schillstraße 4
90491 Nürnberg
Deutschland

Telefon: +49 911 937 88 0
E-Mail: hello@turnfriendly.com

Vertreten durch die Geschäftsführer:
Marco Rothberg und Sebastian Seyler

2. Datenschutzbeauftragter

Der Datenschutzbeauftragte der TurnFriendly Software GmbH ist:

Sven Lünke
Sepire GmbH
Am Felsenkeller 12
90530 Wendelstein
Deutschland

Telefon: +49 9129 9076899
E-Mail: info@sepire.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese vertraulich sowie entsprechend den geltenden datenschutzrechtlichen Vorschriften.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei einer Kontaktaufnahme, einer Terminvereinbarung, im Rahmen eines Bewerbungsverfahrens sowie bei der Nutzung der auf unserer Website eingesetzten Dienste und Technologien verarbeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse, Geräteinformationen oder Informationen über die Nutzung unserer Website.

Unter Verarbeitung versteht man jeden Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Erfassen, Speichern, Ordnen, Auslesen, Verwenden, Übermitteln, Verändern oder Löschen von Daten.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

4. Rechtsgrundlagen der Verarbeitung

Abhängig von Art und Zweck der jeweiligen Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

4.1 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit Sie uns eine Einwilligung erteilen, verarbeiten wir die betroffenen personenbezogenen Daten auf Grundlage dieser Einwilligung.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4.2 Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO

Soweit eine Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen, verarbeiten wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

4.3 Rechtliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Soweit wir gesetzlich zur Verarbeitung personenbezogener Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4.4 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zu unseren berechtigten Interessen gehören insbesondere der sichere und wirtschaftliche Betrieb unserer Website, die IT-Sicherheit, die Bearbeitung geschäftlicher Anfragen, die Durchführung unserer Geschäftstätigkeit sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Hosting und Server-Logfiles

Unsere Website wird bei der

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

gehostet.

Wir haben mit STRATO einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Aufruf unserer Website verarbeitet STRATO im Rahmen des Hostings technisch erforderliche Daten. Hierzu können insbesondere folgende Informationen gehören:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite beziehungsweise Datei,
übertragene Datenmenge,
Referrer-URL,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Hostname beziehungsweise anfragender Provider sowie
weitere technische Verbindungsdaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb unseres Online-Angebots.

Nach Angaben von STRATO werden IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. Die für uns bereitgestellten Webserver-Logfiles enthalten anonymisierte Hostnamen beziehungsweise IP-Adressen.

STRATO stellt Webserver-Logfiles für die letzten sechs Wochen zur Verfügung.

Die Datenverarbeitung für die von uns eingesetzten Hosting-Leistungen findet nach Angaben von STRATO ausschließlich in Rechenzentren in Deutschland statt.

6. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die Sie über unsere Website an uns übermitteln, während der Übertragung zwischen Ihrem Browser und unserem Server verschlüsselt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der aufgerufenen Seite mit „https://“ beginnt.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen. Eine absolute Sicherheit elektronischer Datenübertragungen kann jedoch nicht gewährleistet werden.

7. Empfänger und Weitergabe personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht.

Empfänger personenbezogener Daten können insbesondere sein:

Hosting- und IT-Dienstleister,
Software- und Plattformanbieter,
Anbieter von Kommunikations- und Terminvereinbarungsdiensten,
Anbieter von Consent-Management-Lösungen,
Werbe- und Marketingplattformen, soweit Sie in deren Nutzung eingewilligt haben,
externe Berater oder Dienstleister, soweit dies erforderlich und rechtlich zulässig ist,
Behörden, Gerichte oder sonstige öffentliche Stellen, wenn wir gesetzlich zur Übermittlung verpflichtet sind.

Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir mit diesen die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Einzelne Anbieter können personenbezogene Daten darüber hinaus in eigener Verantwortlichkeit oder im Rahmen einer gemeinsamen Verantwortlichkeit verarbeiten. Hierauf weisen wir bei den jeweiligen Diensten gesondert hin.

Wir verkaufen Ihre personenbezogenen Daten nicht.

8. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Für Staaten, für die die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat, kann eine Datenübermittlung auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO erfolgen.

Für entsprechend zertifizierte Unternehmen in den Vereinigten Staaten kann insbesondere der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework herangezogen werden.

Soweit kein Angemessenheitsbeschluss anwendbar ist, können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO sowie gegebenenfalls ergänzende Schutzmaßnahmen eingesetzt werden.

Nähere Informationen zu möglichen Drittlandübermittlungen finden Sie bei den jeweils eingesetzten Diensten.

9. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können personenbezogene Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Beruht die Verarbeitung auf Ihrer Einwilligung, erfolgt die Verarbeitung grundsätzlich bis zum Widerruf der Einwilligung oder bis der Verarbeitungszweck entfällt, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht eine weitere Speicherung rechtfertigt.

Soweit bei einzelnen Diensten konkrete Speicherfristen bestehen, informieren wir darüber in den entsprechenden Abschnitten dieser Datenschutzerklärung.

10. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können beispielsweise Local Storage, Pixel, Tags, Skripte oder andere Identifikatoren sein.

Wir unterscheiden zwischen technisch notwendigen Technologien und Technologien, die insbesondere Marketing-, Conversion-, Analyse- oder Retargeting-Zwecken dienen.

10.1 Technisch notwendige Technologien

Technologien, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, können ohne vorherige Einwilligung eingesetzt werden.

Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die gegebenenfalls damit verbundene Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

10.2 Einwilligungspflichtige Technologien

Technologien für Marketing, Conversion-Messung, Retargeting oder vergleichbare Zwecke werden grundsätzlich erst eingesetzt, nachdem Sie hierzu ausdrücklich eingewilligt haben.

Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf bereits dort gespeicherte Informationen erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Entscheidung können Sie jederzeit über die auf unserer Website erreichbaren Cookie- beziehungsweise Datenschutz-Einstellungen ändern.

11. Consent-Management mit CCM19

Wir verwenden auf unserer Website die Consent-Management-Plattform CCM19 des Anbieters

Papoo Software & Media GmbH
Auguststr. 4
53229 Bonn
Deutschland

CCM19 dient dazu, Ihre Entscheidungen über den Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu verwalten, umzusetzen und zu dokumentieren. Hierdurch können wir insbesondere sicherstellen, dass einwilligungspflichtige Dienste erst aktiviert werden, nachdem Sie hierzu Ihre Einwilligung erteilt haben.

Wir verwenden die Cloud-Version von CCM19.

Im Rahmen der Consent-Verwaltung können insbesondere folgende Informationen verarbeitet werden:

eine individuelle Consent-ID,
Datum und Uhrzeit Ihrer Entscheidung,
Ihre Einwilligungs- beziehungsweise Ablehnungsentscheidung,
die ausgewählten Dienste und Kategorien,
Sprache und Einstellungen des Consent-Banners sowie
technische Informationen zum Seitenaufruf.

Die Verarbeitung dient insbesondere der Umsetzung Ihrer Datenschutzentscheidung sowie dem Nachweis erteilter Einwilligungen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, die für die Verwaltung Ihrer Datenschutzentscheidung technisch erforderlich sind, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Verpflichtung, erteilte Einwilligungen nachweisen zu können. Ergänzend erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer rechtssicheren, nachvollziehbaren und nutzerfreundlichen Verwaltung Ihrer Datenschutzentscheidungen.

Die Papoo Software & Media GmbH verarbeitet personenbezogene Daten in diesem Zusammenhang als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die im Rahmen des Consent-Managements verarbeiteten Daten werden nach Angaben des Anbieters ausschließlich auf Servern in Deutschland gespeichert. Eine Übermittlung in Drittländer findet im Rahmen des CCM19 Consent-Managements nach Angaben des Anbieters nicht statt.

Bei Verwendung der CCM19-Cloud-Version wird die zur Dokumentation der Entscheidung erzeugte individuelle Consent-ID nach Angaben von CCM19 für ein Jahr gespeichert.

Sie können Ihre Auswahl jederzeit über die auf unserer Website erreichbaren Cookie- beziehungsweise Datenschutz-Einstellungen ändern oder eine bereits erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Die jeweils aktuell auf unserer Website eingesetzten Cookies und vergleichbaren Technologien sowie deren Anbieter, Zwecke und Speicherdauern können zusätzlich den Cookie-Einstellungen entnommen werden.

12. Meta Pixel

Nach Ihrer Einwilligung verwenden wir auf unserer Website den sogenannten Meta Pixel.

Anbieter für Nutzer innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Der Meta Pixel gehört zu den Meta Business Tools und ermöglicht uns insbesondere, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, Conversions zu erfassen, Werbekampagnen auszuwerten und zu optimieren sowie gegebenenfalls Zielgruppen für eine erneute werbliche Ansprache zu erstellen.

12.1 Verarbeitete Daten

Abhängig von der konkreten Nutzung und Konfiguration können insbesondere folgende Informationen verarbeitet beziehungsweise an Meta übermittelt werden:

aufgerufene Webseiten und URLs,
Zeitpunkt des Seitenaufrufs,
Referrer-Informationen,
IP-Adresse,
Browser- und Geräteinformationen,
Cookie- oder vergleichbare Identifikatoren,
Informationen über Interaktionen mit unserer Website,
von uns definierte Ereignisse beziehungsweise Conversions sowie
Informationen zur Zuordnung eines Websitebesuchs oder einer Conversion zu einer Werbekampagne.

Meta kann die über den Meta Pixel erhaltenen Informationen mit weiteren Informationen zusammenführen, über die Meta beispielsweise aufgrund der Nutzung von Facebook, Instagram oder anderen Meta-Diensten verfügt.

Die weitere Verarbeitung dieser Informationen durch Meta liegt, soweit Meta als eigenständig Verantwortlicher tätig wird, im Verantwortungsbereich von Meta.

12.2 Zwecke der Verarbeitung

Wir verwenden den Meta Pixel insbesondere für:

Conversion-Messung,
Erfolgsmessung unserer Werbung auf Meta-Plattformen,
Analyse der Wirksamkeit von Werbekampagnen,
Optimierung unserer Werbemaßnahmen sowie
gegebenenfalls die Bildung von Zielgruppen für Retargeting.

12.3 Rechtsgrundlage

Der Meta Pixel wird erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind:

§ 25 Abs. 1 TDDDG für das Speichern von beziehungsweise den Zugriff auf Informationen auf Ihrem Endgerät und
Art. 6 Abs. 1 lit. a DSGVO für die damit verbundene Verarbeitung personenbezogener Daten.

Ihre Einwilligung können Sie jederzeit über unsere Cookie- beziehungsweise Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufen.

12.4 Verantwortlichkeit von Meta und TurnFriendly

Bei bestimmten Verarbeitungen personenbezogener Event-Daten im Zusammenhang mit den Meta Business Tools können die TurnFriendly Software GmbH und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein.

Diese gemeinsame Verantwortlichkeit betrifft insbesondere die Erhebung bestimmter personenbezogener Daten über den Meta Pixel und deren anschließende Übermittlung an Meta für bestimmte von Meta definierte Zwecke.

Für andere Verarbeitungen kann Meta als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig werden. Die konkrete datenschutzrechtliche Rollenverteilung richtet sich nach dem jeweiligen Verarbeitungszweck und den für die Meta Business Tools geltenden Vertragsbedingungen.

12.5 Speicherdauer

Meta kann Event-Daten nach den Bedingungen für die Meta Business Tools für maximal zwei Jahre speichern.

Auf Grundlage solcher Event-Daten erstellte Zielgruppen können nach den Bedingungen von Meta bis zu deren Löschung über die entsprechenden Kontowerkzeuge gespeichert werden.

Auf weitergehende Verarbeitungen und Speicherfristen von Meta haben wir keinen unmittelbaren Einfluss.

12.6 Drittlandübermittlung

Eine Verarbeitung personenbezogener Daten kann auch durch Meta Platforms, Inc. und andere Meta-Unternehmen in den Vereinigten Staaten oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen.

Meta Platforms, Inc. ist für bestimmte Datenkategorien, darunter die Meta Business Tools, nach dem EU-U.S. Data Privacy Framework zertifiziert.

Soweit die Voraussetzungen erfüllt sind, können entsprechende Datenübermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Abhängig von der konkreten Verarbeitung können ergänzend weitere Übermittlungsmechanismen zur Anwendung kommen.

Weitere Informationen über die Datenverarbeitung durch Meta sowie Ihre Datenschutz- und Einstellungsmöglichkeiten finden Sie in den Datenschutzinformationen und den Bedingungen für die Meta Business Tools von Meta.

13. LinkedIn Insight Tag

Nach Ihrer Einwilligung verwenden wir auf unserer Website das LinkedIn Insight Tag.

Anbieter ist:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

Das LinkedIn Insight Tag ist eine JavaScript-basierte Tracking-Technologie, mit der wir insbesondere den Erfolg unserer LinkedIn-Werbekampagnen messen, Conversions erfassen, Kampagnen optimieren und Websitebesucher gegebenenfalls erneut mit Werbung auf LinkedIn ansprechen können.

13.1 Verarbeitete Daten

LinkedIn kann über das Insight Tag insbesondere folgende Informationen erfassen:

URL der besuchten Seite,
Referrer-URL,
IP-Adresse,
Zeitpunkt des Besuchs,
Geräte- und Browsermerkmale,
pseudonyme Identifikatoren,
Informationen über Seitenaufrufe und
Informationen über definierte Website-Aktionen beziehungsweise Conversions.

Das Insight Tag kann hierzu Cookies und andere Identifikatoren einsetzen.

Wir erhalten von LinkedIn grundsätzlich keine Informationen, mit denen einzelne LinkedIn-Mitglieder unmittelbar identifiziert werden können. Uns werden insbesondere Kampagnen-, Conversion- und Zielgruppeninformationen in aggregierter beziehungsweise entsprechend aufbereiteter Form zur Verfügung gestellt.

13.2 Zwecke der Verarbeitung

Wir verwenden das LinkedIn Insight Tag insbesondere für:

Conversion-Messung,
Auswertung des Erfolgs unserer LinkedIn-Werbekampagnen,
Kampagnenoptimierung,
Erstellung von Kampagnen- und Zielgruppenanalysen sowie
gegebenenfalls Retargeting von Besuchern unserer Website auf LinkedIn.

13.3 Rechtsgrundlage

Das LinkedIn Insight Tag wird erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind:

§ 25 Abs. 1 TDDDG für das Speichern beziehungsweise Auslesen von Informationen auf Ihrem Endgerät und
Art. 6 Abs. 1 lit. a DSGVO für die damit verbundene Verarbeitung personenbezogener Daten.

Ihre Einwilligung können Sie jederzeit über unsere Cookie- beziehungsweise Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufen.

13.4 Verantwortlichkeit von LinkedIn

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem LinkedIn Insight Tag sowie den darauf basierenden LinkedIn-Marketing-Diensten wie Conversion Tracking und Website Retargeting verarbeitet LinkedIn personenbezogene Daten nach den hierfür geltenden Vertragsbedingungen als eigenständig Verantwortlicher.

LinkedIn kann die erhaltenen Daten insbesondere für die Bereitstellung, Unterstützung und Verbesserung seiner Dienste sowie für Reporting- und Performance-Zwecke verwenden.

13.5 Speicherdauer

LinkedIn gibt an, Informationen, die ein einzelnes Mitglied direkt identifizieren, aus über das Insight Tag erhaltenen Daten innerhalb von sieben Tagen zu entfernen, um die Daten zu pseudonymisieren.

Die verbleibenden pseudonymisierten Daten werden nach Angaben von LinkedIn innerhalb von 180 Tagen gelöscht.

13.6 Drittlandübermittlung

LinkedIn gibt an, Daten des Insight Tags auf Servern in den Vereinigten Staaten zu speichern.

Für entsprechende Datenübermittlungen kann LinkedIn insbesondere das EU-U.S. Data Privacy Framework sowie – soweit erforderlich – Standardvertragsklauseln der Europäischen Kommission einsetzen.

Weitere Informationen zur Verarbeitung personenbezogener Daten, zu Cookies sowie zu Datenschutz- und Werbeeinstellungen finden Sie in den Datenschutzinformationen von LinkedIn.

14. Adobe Fonts (Typekit)

Zur einheitlichen Darstellung von Schriftarten verwenden wir Adobe Fonts, ehemals Adobe Typekit, einen Dienst von Adobe.

Für Nutzer außerhalb Nordamerikas und Japans ist grundsätzlich folgende Adobe-Gesellschaft zuständig:

Adobe Systems Software Ireland Limited
4-6 Riverwalk
City West Business Campus
Saggart, Dublin 24
Irland

Beim Aufruf unserer Website lädt Ihr Browser die benötigten Schriftarten von Servern von Adobe. Hierbei wird insbesondere Ihre IP-Adresse technisch an Adobe übermittelt. Nach Angaben von Adobe wird die IP-Adresse benötigt, um die Schriftarten an Ihren Browser auszuliefern, jedoch nicht gespeichert.

Darüber hinaus können unter anderem Informationen über die ausgelieferten Schriftarten, die Web-Project-ID, die Art der Einbindung, den Adobe-Account des Web-Projekts, den verwendeten Server sowie den Hostnamen der aufrufenden Webseite verarbeitet werden.

Adobe setzt nach eigenen Angaben im Rahmen der Bereitstellung von Adobe Fonts für Websites keine Cookies zur Auslieferung der Schriftarten ein.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einheitlichen, technisch zuverlässigen und ansprechenden Darstellung unserer Website.

Adobe kann personenbezogene Daten im Rahmen seiner Dienste auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende Übermittlungen verwendet Adobe nach eigenen Angaben die jeweils nach Datenschutzrecht vorgesehenen Übermittlungsmechanismen.

Weitere Informationen über die Datenverarbeitung durch Adobe finden Sie in der Datenschutzrichtlinie und den Datenschutzinformationen zu Adobe Fonts.

15. Kontaktaufnahme und Kontaktformular

Sie können über unser Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege mit uns Kontakt aufnehmen.

15.1 Verarbeitete Daten

Abhängig von der Art Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Telefonnummer,
Unternehmen,
Position oder Funktion,
Branche,
gewünschter Gesprächstermin,
Inhalt Ihrer Nachricht,
weitere freiwillig übermittelte Angaben,
Zeitpunkt der Übermittlung sowie
gegebenenfalls technische Informationen wie die IP-Adresse zum Schutz vor Missbrauch.

Pflichtangaben sind im jeweiligen Formular entsprechend gekennzeichnet. Darüber hinausgehende Angaben erfolgen freiwillig.

15.2 Zweck und Rechtsgrundlage

Wir verwenden Ihre Daten zur Bearbeitung und Beantwortung Ihrer Anfrage sowie für eine gegebenenfalls erforderliche weitere geschäftliche Kommunikation.

Wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags beziehungsweise auf eine konkrete vorvertragliche Beratung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung an uns gerichteter geschäftlicher Kommunikation.

Soweit technische Daten zur Absicherung des Formulars oder zum Schutz vor Missbrauch verarbeitet werden, erfolgt die Verarbeitung ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine gesonderte datenschutzrechtliche Einwilligung ist für die bloße Bearbeitung einer von Ihnen selbst initiierten Kontaktanfrage grundsätzlich nicht erforderlich.

15.3 Speicherdauer

Wir speichern die im Zusammenhang mit Ihrer Kontaktaufnahme verarbeiteten Daten so lange, wie dies zur Bearbeitung Ihres Anliegens und für eine gegebenenfalls anschließende geschäftliche Kommunikation erforderlich ist.

Entsteht aus der Anfrage ein Vertrags- oder Geschäftsverhältnis, können die Daten im Rahmen dieses Verhältnisses und entsprechend bestehender gesetzlicher Aufbewahrungspflichten weiter gespeichert werden.

Darüber hinaus kann eine längere Speicherung erforderlich sein, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

16. Terminvereinbarung über Calendly

Für die Vereinbarung bestimmter Beratungstermine stellen wir einen Link zum Terminplanungsdienst Calendly bereit.

Anbieter ist:

Calendly LLC
115 E Main Street
Suite A1B
Buford, GA 30518
USA

Calendly wird derzeit nicht unmittelbar als Buchungswidget in unsere Website eingebettet. Erst wenn Sie den entsprechenden Calendly-Link aktiv aufrufen, verlassen Sie unsere Website und stellen eine Verbindung zu Calendly her.

16.1 Verarbeitung bei der Terminbuchung

Wenn Sie über Calendly einen Termin mit uns buchen, können abhängig von den von Ihnen eingegebenen Informationen insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Terminangaben,
Zeitzone,
gegebenenfalls Telefonnummer,
von Ihnen freiwillig angegebene zusätzliche Informationen sowie
technische Nutzungs- und Verbindungsdaten.

Die von Ihnen im Rahmen der Terminvereinbarung bereitgestellten Daten werden uns zur Organisation und Durchführung des Termins zur Verfügung gestellt.

Soweit Calendly personenbezogene Daten im Rahmen der von uns beauftragten Terminplanung verarbeitet, erfolgt dies als Auftragsverarbeiter auf Grundlage einer entsprechenden Vereinbarung.

Calendly kann im Zusammenhang mit dem Betrieb eigener Websites und bestimmten eigenen Funktionen daneben personenbezogene Daten in eigener Verantwortlichkeit verarbeiten.

16.2 Zweck und Rechtsgrundlage

Die Verarbeitung durch uns erfolgt zur Vereinbarung und Durchführung des von Ihnen gewünschten Termins.

Soweit die Terminvereinbarung im Zusammenhang mit einer konkreten Vertragsanbahnung oder Beratung steht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Terminen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und nutzerfreundlichen Organisation von Terminen.

16.3 Datenübermittlung in die USA

Calendly verarbeitet personenbezogene Daten unter anderem in den Vereinigten Staaten.

Für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum sieht Calendly insbesondere Standardvertragsklauseln der Europäischen Kommission sowie – soweit anwendbar – das EU-U.S. Data Privacy Framework vor.

Weitere Informationen über die Datenverarbeitung durch Calendly finden Sie in den Datenschutzinformationen von Calendly.

17. Externe Links und Social-Media-Angebote

Unsere Website kann Links zu externen Websites und Plattformen enthalten, insbesondere zu LinkedIn und YouTube.

Beim bloßen Aufruf unserer Website werden aufgrund eines gewöhnlichen externen Links grundsätzlich noch keine personenbezogenen Daten an die jeweilige externe Plattform übermittelt.

Erst wenn Sie einen solchen Link aktiv aufrufen, verlassen Sie unsere Website und stellen eine direkte Verbindung zu den Servern des jeweiligen Anbieters her. Ab diesem Zeitpunkt kann der jeweilige Anbieter personenbezogene Daten entsprechend seinen eigenen Datenschutzbestimmungen verarbeiten.

Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung auf den Websites externer Anbieter.

18. YouTube

Wir verlinken auf Inhalte und unseren Unternehmensauftritt bei YouTube.

YouTube ist ein Dienst von Google.

Derzeit werden auf unserer Website keine YouTube-Videos unmittelbar eingebettet. Beim bloßen Besuch unserer Website wird daher aufgrund eines einfachen YouTube-Links grundsätzlich keine Verbindung zu YouTube hergestellt.

Erst wenn Sie einen entsprechenden Link aufrufen, gelten die Datenschutzbestimmungen des jeweiligen YouTube- beziehungsweise Google-Angebots.

Sollten künftig YouTube-Videos unmittelbar in unsere Website eingebettet werden, wird die datenschutzrechtliche Gestaltung entsprechend angepasst.

19. Bewerbungen

Sie können sich über die auf unserer Website genannten Kontaktmöglichkeiten, insbesondere per E-Mail oder per Post, auf Stellen bei TurnFriendly bewerben.

19.1 Verarbeitete Daten

Im Rahmen eines Bewerbungsverfahrens können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname,
Kontaktdaten,
Anschrift,
Telefonnummer,
E-Mail-Adresse,
Angaben zu Ausbildung und beruflichem Werdegang,
Lebenslauf,
Zeugnisse und Qualifikationsnachweise,
Bewerbungsfoto, sofern von Ihnen übermittelt,
Angaben aus Anschreiben und sonstigen Bewerbungsunterlagen sowie
weitere Informationen, die Sie uns im Rahmen Ihrer Bewerbung freiwillig mitteilen.

Bitte übermitteln Sie uns nur solche Informationen, die für das Bewerbungsverfahren erforderlich sind.

19.2 Zweck und Rechtsgrundlage

Wir verarbeiten Bewerberdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO.

Soweit die Verarbeitung nicht unmittelbar unter § 26 BDSG fällt, kann ergänzend Art. 6 Abs. 1 lit. b DSGVO zur Anwendung kommen.

Soweit Sie uns für eine bestimmte zusätzliche Verarbeitung ausdrücklich eine Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise § 26 Abs. 2 BDSG.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

19.3 Speicherdauer

Kommt es zu einem Beschäftigungsverhältnis, werden die hierfür erforderlichen Bewerbungsdaten im Rahmen der gesetzlichen Vorgaben weiterverarbeitet.

Kommt es nicht zu einer Einstellung, löschen wir Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine weitergehende Speicherung aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine darüber hinausgehende Speicherung für zukünftige Bewerbungsverfahren erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage, insbesondere eine Einwilligung, besteht.

19.4 Bereitstellung der Daten

Die Bereitstellung der für das Bewerbungsverfahren erforderlichen personenbezogenen Daten ist notwendig, damit wir Ihre Bewerbung bearbeiten können.

Ohne diese Angaben kann ein Bewerbungsverfahren gegebenenfalls nicht durchgeführt werden.

20. Minderjährige

Unser Website-Angebot richtet sich grundsätzlich an Unternehmen, Geschäftskunden, Interessenten und Bewerber und nicht gezielt an Kinder.

Wir fordern Kinder unter 16 Jahren nicht gezielt zur Übermittlung personenbezogener Daten auf.

Soweit für eine Verarbeitung personenbezogener Daten eines Kindes eine Einwilligung im Zusammenhang mit einem Angebot von Diensten der Informationsgesellschaft erforderlich wäre, gelten die gesetzlichen Voraussetzungen des Art. 8 DSGVO.

21. Automatisierte Entscheidungen

Im Zusammenhang mit der Nutzung unserer Website setzen wir keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Die von uns eingesetzten Marketingtechnologien können der Zuordnung zu Werbezielgruppen sowie der Messung und Optimierung von Werbekampagnen dienen. Hierdurch trifft TurnFriendly jedoch keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder vergleichbar erheblicher Wirkung für Websitebesucher.

22. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Datenschutzrechte zu.

22.1 Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

22.2 Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

22.3 Recht auf Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung besteht insbesondere dann nicht, wenn eine weitere Verarbeitung aufgrund gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

22.4 Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

22.5 Recht auf Datenübertragbarkeit

Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

22.6 Widerruf einer Einwilligung

Sie können eine von Ihnen erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Einwilligungen in Cookies und vergleichbare Tracking-Technologien können Sie jederzeit über die auf unserer Website erreichbaren Cookie- beziehungsweise Datenschutz-Einstellungen ändern oder widerrufen.

22.7 Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, wenn diese Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung zu diesem Zweck zu widersprechen.

22.8 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für die TurnFriendly Software GmbH ist insbesondere folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Sie können sich unabhängig davon auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

23. Ausübung Ihrer Datenschutzrechte

Zur Ausübung Ihrer Rechte oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an uns oder unmittelbar an unseren Datenschutzbeauftragten wenden.

TurnFriendly Software GmbH
Schillstraße 4
90491 Nürnberg
Deutschland