Datenschutzerklärung

Wir freuen uns über deinen Besuch auf unserer Website. Der Schutz deiner personenbezogenen Daten ist für uns von hoher Bedeutung.

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

Nachfolgend informieren wir dich umfassend über die stattfindenden Datenverarbeitungen, insbesondere im Zusammenhang mit der Nutzung unserer Website https://www.remainly.de/ sowie unserer darüber abrufbaren Software.

Verantwortlicher

Datenschutzrechtlich verantwortlich ist:

Vincent Manneck
Bemeroder Straße 81
30539 Hannover
Deutschland
E-Mail: info@remainly.de

Wenn Du Fragen zum Datenschutz hast oder eines deiner Rechte geltend machen möchtest, nutze bitte die vorgenannten Kontaktdaten. Wir werden dein Anliegen so schnell wie möglich bearbeiten.

Begriffsbestimmungen

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten, informieren wir dich in diesem Abschnitt zunächst über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden:

Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung

„Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung

„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.

Dateisystem

„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

Verantwortlicher

„Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

Dritter

„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Art. 6 Abs. 1 S. 1 Buchst. a) bis f) DSGVO insbesondere sein:

• die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
• die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher der Verantwortliche unterliegt;
• die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Rein informatorische Nutzung unserer Website

In diesem Abschnitt informieren wir dich darüber welche Daten von uns verarbeitet werden, wenn du unsere Website rein informatorisch nutzen, d.h. wenn du uns bei dem Besuch unserer Website nicht aktiv Daten übermittelst.

Log-Files

Wenn du unsere Website aufrufst, erheben unsere Infrastruktur-Dienstleister (Vercel Inc. für das Hosting, Supabase für Datenbank und Authentifizierung) technisch notwendige Zugriffsdaten in sogenannten Log-Files, um die Auslieferung, Stabilität und Sicherheit der Website zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Ressource (angefragte URL bzw. Endpunkt)
• HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (sofern übermittelt)
• Browsertyp und -version sowie Betriebssystem (User-Agent)
• bearbeitende Server-/Edge-Region

Zur Erhebung und Speicherung dieser Daten sind wir gemäß Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO berechtigt, da wir ein berechtigtes Interesse an der Sicherheit und Stabilität unserer Website haben. Die Log-Daten werden bei unseren Auftragsverarbeitern gespeichert und dort automatisch spätestens nach sieben Tagen gelöscht, sofern nicht der begründete Verdacht einer unrechtmäßigen Handlung eine längere Speicherung erfordert.

Nicht-personenbezogene Reichweitenmessung

Wir nutzen auf unserer Website das datenschutzfreundliche Web-Analyse-Tool Plausible Analytics zur Reichweitenmessung. Dies dient der statistischen Auswertung und der Optimierung der Benutzerfreundlichkeit unserer Website.

Plausible Analytics verwendet keine Cookies und speichert keine Daten, mit denen du als Person identifiziert werden könntest. IP-Adressen und Browser-Informationen werden anonymisiert (gehasht) verarbeitet. Ein Rückschluss auf einzelne Besucher oder ein geräteübergreifendes Tracking ist ausgeschlossen.

Die Daten werden nach 24 Stunden gelöscht.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unseres Onlineangebots.

Cookies

Bei der Nutzung unserer Website werden Cookies auf deinem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf deinem Endgerät gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Sie dienen dazu, unser Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Sämtliche Informationen zur Verwendung von Cookies – insbesondere Informationen zu den Verantwortlichen, Erläuterungen zur Speicherdauer sowie bestehende Zugriffsrechte Dritter – findest du in den Cookie-Richtlinien: https://www.remainly.de/cookies.

Notwendige Cookies

Wir verwenden Cookies, die notwendig sind, um bestimmte Funktionen unserer Website zu ermöglichen, um dir den Besuch hier so angenehm wie möglich zu gestalten.

Dazu zählen insbesondere die sogenannten Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen deines Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann dein Endgerät wiedererkannt werden, wenn du auf unsere Website zurückkehrst. Die Session-Cookies werden gelöscht, wenn du dich ausloggst oder den Browser schließt oder die Speicherdauer abläuft.

Wir sind gemäß Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO zur Nutzung dieser Cookies berechtigt, da wir ein berechtigtes Interesse an der Funktionalität und der korrekten Anzeige unserer Website haben. Eine Einwilligung in die Speicherung dieser Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Als technisch notwendige, einem Cookie vergleichbare Technologie speichern wir zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG im lokalen Speicher deines Browsers, ob und wenn ja, welche Einwilligungen du für das Setzen von Cookies erteilt hast. Die Information wird dauerhaft in deinem Browser gespeichert.

Wenn du diese Einwilligungen widerrufen möchtest, kannst du das über die Cookie-Einstellungen im Footer der Webseite tun.

Hiervon unabhängig kannst du die Information löschen, indem du den lokalen Speicher in deinem Browser löschst. Wenn du die Website neu betrittst/neu lädst, wirst du erneut nach deiner Einwilligung gefragt.

Tracking zur Reichweitenmessung

Wenn du darin eingewilligt hast, nutzen wir Cookies auch zur Messung der Reichweite unseres Webangebots, um die Nutzung unserer Website zu analysieren und uns somit verbessern zu können. Du kannst durch das Cookie sitzungsübergreifend wiedererkannt werden.

Wenn du unsere Website erstmals besuchst, fragen wir dich in Einklang mit § 25 Abs. 1 TDDDG nach deinem ausdrücklichen Einverständnis, dass wir Cookies zu den vorgenannten Zwecken setzen dürfen. Die Rechtsgrundlage für diese Datenverarbeitung ist daher Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO.

Sämtliche Informationen hierzu findest du in den Cookie-Richtlinien: https://www.remainly.de/cookies.

Cookie-Einstellungen

Cookies werden auf dem Endgerät des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher hast du als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in deinem Internetbrowser kannst du die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Du kannst selbst auswählen, welche Art von Cookies eingesetzt werden dürfen. Hierfür findest du bei erstmaligem Besuch der Webseite einen Cookie-Banner. Deine Auswahl kannst du jederzeit in den Cookie-Einstellungen ändern. Diese findest du im Footer der Webseite.

Du kannst unsere Website natürlich auch ohne technisch nicht-notwendige Cookies aufrufen. Möchtest du unsere Website vollumfänglich bzw. komfortabel nutzen, solltest du jedoch Cookies akzeptieren. Die meisten Web-Browser sind standardmäßig so voreingestellt, dass sie Cookies akzeptieren. Du hast allerdings die Möglichkeit, in deinem Browser einzustellen, dass Cookies vor ihrer Speicherung angezeigt werden, nur bestimmte Cookies akzeptiert bzw. abgelehnt werden oder Cookies generell abgelehnt werden. Bitte beachte, dass Einstellungsänderungen immer nur den jeweiligen Browser betreffen. Nutzt du verschiedene Browser oder wechselst du das Endgerät, musst du die Einstellungen erneut vornehmen. Darüber hinaus kannst du Cookies jederzeit aus deinem Speichermedium löschen. Informationen zu den Cookie-Einstellungen, deren Änderung und der Löschung von Cookies findest du auch im Hilfe-Bereich deines Webbrowsers.

Allgemeine Anfragen

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Die Übermittlung an unseren E-Mail-Dienstleister, die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Weitere Informationen zum Datenschutz bei Brevo findest du unter https://www.brevo.com/de/legal/privacypolicy/ (externer Link). Zum Zwecke einer KI-gestützten Bearbeitung leiten wir deine Anfrage an die n8n GmbH, Novalisstraße 10, 10115 Berlin, auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO weiter. Weitere Informationen zum Datenschutz bei n8n erhältst du unter https://n8n.io/legal/privacy/ (externer Link).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO, sofern deine Anfrage mit der Erfüllung eines mit uns geschlossenen Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist und auf Art. 6 Abs. 1 S.1 Buchst. a) DSGVO, soweit sie auf deiner vorherigen Einwilligung beruht. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO, da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Darüber hinaus sind wir ggf. auch nach Art. 6 Abs. 1 S. 1 Buchst. c) DSGVO zur Verarbeitung der genannten Daten berechtigt, da wir gesetzlich dazu verpflichtet sind, eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation zu bzw. mit uns zu ermöglichen.

Deine Daten werden streng zweckgebunden nur zur Bearbeitung und Beantwortung deiner Anfrage verwendet und gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten für uns bestehen.

Du hast jederzeit die Möglichkeit, deine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen sowie der Speicherung deiner personenbezogenen Daten, die du uns übermittelt hast, zu widersprechen. In diesem Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden daraufhin gelöscht.

Wir weisen darauf hin, dass die Vertraulichkeit von E-Mails oder anderen elektronischen Kommunikationsformen im Internet grundsätzlich nicht gewährleistet ist. Für vertrauliche Informationen wird der Postweg empfohlen.

Registrierung auf Remainly

Wenn du dich auf unserer Website für die Nutzung unserer Software registrierst, verarbeiten wir zunächst folgende Kategorien personenbezogener Daten:

• Stammdaten: Vor- und Nachname, dienstliche E-Mail-Adresse
• Anmelde- und Zugangsdaten: Login-Kennung / Passwort (verschlüsselt gespeichert), IP-Adresse, Browser-/Geräteinformationen.

Die Verarbeitung dient zunächst der Bereitstellung deines persönlichen Zugangs zu Remainly. Darüber hinaus nutzen wir deine Daten zur Authentifizierung sowie zur Sicherstellung der IT-Sicherheit. Ein weiterer Zweck ist die Erfassung, Pflege und Auswertung deines berufsbezogenen Wissensprofils. Schließlich verarbeiten wir deine Daten, um Vollständigkeits- und Aktualitätsbewertungen zu erstellen.

Die Verarbeitung der Stamm-, Zugangs- und Anmeldedaten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO, weil deine Anfrage mit der Erfüllung eines mit uns geschlossenen Vertrags zusammenhängt.

Deine Daten werden dauerhaft bis zur Beendigung des Nutzungsverhältnisses gespeichert und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten für uns bestehen.

Soweit wir darüber hinaus Daten verarbeiten, informieren wir dich im Folgenden.

Buchung eines Plans

Wenn du als Manager/Administrator des Unternehmens bei Remainly einen kostenpflichtigen Plan buchst, verarbeiten wir neben den oben genannten Datenkategorien die für die Vertragserfüllung notwendigen Kategorien personenbezogener Daten, insb. die von dir anzugebenden Bank-/Zahlungsdaten: Name, Rechnungsadresse, Buchungssumme, Bestellnummer sowie spezifische Zahlungsdaten (z. B. Kreditkartendaten oder Bankverbindung).

Die Bank und Zahlungsdaten werden an den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland, Datenschutzerklärung abrufbar unter stripe.com) übermittelt, der sie in eigener Verantwortung verarbeitet. Die Daten werden dabei an die jeweils beteiligten Finanzinstitute übermittelt.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO.

Die Daten werden bis zur Beendigung des Nutzungsverhältnisses gespeichert und dann gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Der eingesetzte Zahlungsdienstleister kann eigenständig Bonitätsprüfungen durchführen. Einzelheiten dazu entnimmst du bitte den Datenschutzhinweisen des Anbieters.

Chat-Inhalte & aggregierte Wissensinhalte

Wenn du als Nutzer eine Chat-Session durchführst, verarbeiten wir in Abhängigkeit von deinen Antworten folgende Daten:

• Berufsbezogenes Fachwissen: Tätigkeitsbeschreibungen, Prozesswissen, fachliche Expertise
• Metadaten: Zeitpunkt der Session, Dauer, Themenbereich
• Chat-Protokoll: Vollständiger Verlauf des Dialogs zwischen Mitarbeiter und KI

In der jeweiligen Chat-Session finden folgende Datenverarbeitungen statt:

• Eingabe von berufsbezogenem Fachwissen
• KI-gestützte Nachfragen: Die KI stellt gezielte fachliche Rückfragen zur Vertiefung und Strukturierung des eingegebenen Wissens
• Protokollierung: Der gesamte Chatverlauf wird protokolliert und gespeichert
• Auswertung: Die Eingaben werden zur Erstellung/Aktualisierung des Mitarbeiterprofils (dienstliche Funktion, Aufgabenfelder bzw. Zuständigkeitsbereiche, Fähigkeiten, offene Fragen) verwendet
• Generierung von Workflows und Wissensinhalten: Aufgaben und Prozesse werden aus den Eingaben in Workflows und aggregierte Wissensinhalte (im Folgenden gemeinsam „Wissensinhalte“) überführt

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO, d.h. deiner Einwilligung.

Das Chat-Protokoll wird dauerhaft gespeichert, sofern du die Session aktiv speicherst. Nicht gespeicherte Sessions werden nach Beendigung verworfen.

Die aus der Session gewonnenen aggregierten Wissensinhalte werden dem Unternehmensprofil und dem Nutzerprofil zugeordnet.

Die Zuordnung zum Nutzerprofil wird bis zum Widerruf der Einwilligung des Nutzers oder bis sechs Monate nach Beendigung des Nutzungsverhältnisses beibehalten.

Die Wissensinhalte bleiben danach pseudonymisiert im Unternehmensprofil erhalten. Wird das Vertragsverhältnis vom Unternehmen beendet werden die gesamten Wissensinhalte nach 60 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Es obliegt dem Unternehmen Wissensinhalte bis dahin zu exportieren.

Zugriffsrechte, Empfänger

Der zuständige Manager / Administrator des jeweiligen Unternehmens hat Zugriff auf

• alle Mitarbeiteraccounts des jeweiligen Unternehmens (Stammdaten);
• die jeweiligen Wissensprofile (Zuständigkeiten, Fähigkeiten, offene Fragen);
• Vollständigkeits- und Aktualitätsscores;
• Wissensinhalte.

Darüber hinaus können in Abhängigkeit vom gebuchten Plan und den eingerichteten Rollen folgende Zugriffsrechte bestehen:

• Bereichsleiter: Daten entsprechend einem Administrator begrenzt auf seinen Zuständigkeitsbereich;
• Weitere Personen nach Absprache.

Standardmäßig haben alle Mitarbeitenden eines Unternehmens Zugriff auf Wissensinhalte – sie können in Absprache begrenzt werden.

Die von uns eingesetzten Dienstleister haben Zugriff auf die Daten nach Maßgabe von Ziffer 10.

Auftragsverarbeiter

Wir geben deine persönlichen Daten nur an Dritte weiter, wenn hierfür eine entsprechende Rechtsgrundlage besteht. Wie jedes Unternehmen, arbeiten auch wir mit externen Dienstleistern und Partnern zusammen, um dir einen unterbrechungsfreien und bestmöglichen Service bieten zu können.

Wenn wir mit externen Dienstleistern oder Partnern zusammenarbeiten, findet regelmäßig eine Auftragsverarbeitung auf Grundlage des Art. 28 DSGVO statt. Hierzu schließen wir entsprechende Vereinbarungen mit unseren Partnern, um den Schutz deiner Daten zu gewährleisten. Wir bedienen uns bei der Verarbeitung deiner Daten ausschließlich zudem sorgfältig ausgewählter Auftragsverarbeiter. Wir beauftragen nur solche externen Dienstleister, die sichergestellt haben, dass alle Datenverarbeitungsvorgänge im Einklang mit den datenschutzrechtlichen Vorgaben erfolgen. Diese sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert.

Eine Liste der Auftragsverarbeiter findet sich in Anlage 3 des Auftragsverarbeitungsvertrags: https://www.remainly.de/avv.

Bereitstellungspflicht

Es besteht keine gesetzliche Verpflichtung uns personenbezogene Daten bereitzustellen.

Profiling

Automatisierte Entscheidungsfindungen im Sinne von Art. 22 DSGVO finden nicht statt.

Soweit der Zugriff aufgrund Zahlungsverzugs zeitweilig automatisiert gesperrt wird, geschieht dies ohne Verarbeitung personenbezogenen Daten der Nutzenden.

Soweit hierfür personenbezogenen Daten der Administratoren verarbeitet werden, ist dies nach Art. 22 Abs. 2 lit. a) DSGVO für den Abschluss und die Erfüllung des Vertrags erforderlich.

Du hast in diesem Fall das Recht, uns zu kontaktieren, um eine Überprüfung durch eine natürliche Person zu erwirken, deinen Standpunkt darzulegen und die Entscheidung anzufechten.

Deine Rechte

In diesem Abschnitt informieren wir dich darüber, welche Rechte dir in Bezug auf deine personenbezogenen Daten zustehen.

Auskunfts-, Berichtigungs- und Löschungsbegehren sowie der Widerruf bzw. der Widerspruch bezüglich der weitergehenden Nutzung der Daten eventuell an uns erteilter Einwilligungen können formlos an die oben genannten Adressen erklärt werden.

Widerruf der Einwilligung

Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, hast du jederzeit das Recht, diese Einwilligung zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Bestätigung

Du hast das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob wir dich betreffende personenbezogene Daten verarbeiten. Die Bestätigung kannst du jederzeit unter den oben genannten Kontaktdaten verlangen.

Auskunftsrecht

Sofern personenbezogene Daten verarbeitet werden, kannst du jederzeit Auskunft über diese personenbezogenen Daten und über folgenden Informationen verlangen:

• die Verarbeitungszwecke;
• den Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der dich betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hast du das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die du beantragst, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Wenn du den Antrag elektronisch stellst, werden wir die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern nichts Anderweitiges gilt. Das Recht auf Erhalt einer Kopie gemäß Abs. 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Recht auf Berichtigung

Du hast das Recht, von uns unverzüglich die Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hast du das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“)

Du hast das Recht, von uns zu verlangen, dass dich betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Du widerrufst deine Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Du legst gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder du legst gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Wenn wir die personenbezogenen Daten öffentlich gemacht haben und sind wir gemäß Abs. 1 zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht auf Löschung („Recht auf Vergessenwerden“) besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 Buchst. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung

du hast das Recht, von uns die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit deiner personenbezogenen Daten bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung unrechtmäßig ist und du die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, du sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder
• du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast, solange noch nicht feststeht, ob die berechtigten Gründe unsererseits gegenüber denen von dir überwiegen.

Wurde die Verarbeitung gemäß den oben genannten Voraussetzungen eingeschränkt, so werden diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet.

Recht auf Unterrichtung

Wenn du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht hast, sind wir verpflichtet, allen Empfängern, denen die dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Dir steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und du haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchst. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Abs. 1 hast du das Recht zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung („Recht auf Vergessenwerden“) unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht

Du hast gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kannst du ungeachtet der Richtlinie 2002/58/EG dein Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die dich betreffende Verarbeitung personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Du hast zudem, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Eine Liste der Aufsichtsbehörden sowie deren Kontaktdaten kann folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.