DATENSCHUTZERKLÄRUNG

01GELTUNGSBEREICH DIESER ERKLÄRUNG

Diese Richtlinie gilt für personenbezogene Daten, die wir als Unternehmen verarbeiten, einschließlich Daten über Besucher unserer Website, Personen, die unsere Formulare absenden oder Gespräche buchen, sowie die Inhaber und Mitarbeiter unserer Kundenunternehmen.

Sie gilt nicht für Daten, die wir im Auftrag eines Kunden als dessen Dienstleister verarbeiten. Wenn wir die Website, die Werbung oder die Social-Media-Konten eines Kunden betreuen, kontrolliert dieser Kunde die über diese Angebote erhobenen Daten, und es gilt seine eigene Datenschutzerklärung.

Sie gilt auch nicht für den Umgang eines Zahlungsabwicklers mit Ihren Daten. Wenn Sie eine Abwicklungsvereinbarung mit Clover, Elavon, TSYS oder einem anderen Abwickler abschließen, gilt für dessen eigene Erhebung und Nutzung die Datenschutzerklärung dieses Unternehmens.

02WELCHE DATEN WIR ERHEBEN

Wir erheben nicht absichtlich sensible personenbezogene Daten wie staatliche Kennnummern, genaue Standortdaten, Gesundheitsdaten, biometrische Daten, rassische oder ethnische Herkunft, religiöse Überzeugungen oder Gewerkschaftszugehörigkeit. Bitte senden Sie uns solche Daten nicht.

03WIE WIR SIE ERHEBEN

Direkt von Ihnen, wenn Sie unser Anfrageformular ausfüllen, ein Strategiegespräch buchen, einen Plan kaufen, uns eine E-Mail senden, uns anrufen oder uns Projektmaterialien schicken.

Automatisch über die üblichen Webserver-Protokolle unseres Hosting-Anbieters sowie über die Drittanbieterdienste, die unsere Seiten laden und die Ihre IP-Adresse zwangsläufig erhalten, um Inhalte an Ihren Browser auszuliefern.

Von Dritten, darunter unser Zahlungsabwickler, wenn er ein Abonnement bestätigt, unser Terminanbieter, wenn Sie buchen, sowie öffentlich zugängliche Unternehmensquellen wie Branchenverzeichnisse und öffentliche Einträge, wenn wir einen potenziellen Kunden recherchieren.

04WIE WIR SIE NUTZEN

• um Ihre Anfrage zu beantworten und den von Ihnen angeforderten kostenlosen Plan zu erstellen;
• um die von Ihnen gekauften Leistungen bereitzustellen, aufrechtzuerhalten und zu verbessern;
• um Zahlungen abzuwickeln, Abonnements zu verwalten sowie Verlängerungen und Kündigungen zu bearbeiten;
• um mit Ihnen über Ihr Konto zu kommunizieren, einschließlich Mitteilungen zu Service, Abrechnung, Verlängerung und Sicherheit;
• um Marketingmitteilungen zu senden, sofern Sie eingewilligt haben oder dies gesetzlich zulässig ist, vorbehaltlich Ihres Rechts, jederzeit zu widersprechen;
• um Aufzeichnungen zu führen, die Einwilligungen, die Zustimmung zu Bedingungen und die Erbringung von Leistungen belegen;
• um unsere Systeme zu schützen, Betrug und Missbrauch zu verhindern und Probleme zu beheben;
• um in aggregierter Form zu verstehen, welche Seiten und Angebote funktionieren; und
• um Gesetze einzuhalten, auf rechtmäßige Anfragen zu reagieren und Rechtsansprüche zu begründen, auszuüben oder abzuwehren.

Wir nutzen Ihre personenbezogenen Daten nicht, um mit automatisierten Mitteln Entscheidungen über Sie zu treffen, die rechtliche oder ähnlich erhebliche Wirkungen entfalten.

05RECHTSGRUNDLAGEN UND EINWILLIGUNG

Soweit das Gesetz eine Rechtsgrundlage verlangt, stützen wir uns auf Folgendes: Ihre Einwilligung, die Sie jederzeit widerrufen können; die Erforderlichkeit der Verarbeitung für den Abschluss oder die Erfüllung unseres Vertrags mit Ihnen; unsere berechtigten Interessen am Betrieb, an der Sicherung und an der Vermarktung unseres Unternehmens, abgewogen gegen Ihre Rechte; und die Erfüllung unserer rechtlichen Pflichten.

In Kanada stützen wir uns auf Ihre ausdrückliche oder stillschweigende Einwilligung, wie sie PIPEDA und gegebenenfalls die Datenschutzgesetze der Provinzen verlangen. Sie können Ihre Einwilligung vorbehaltlich gesetzlicher und vertraglicher Grenzen jederzeit widerrufen, indem Sie uns kontaktieren. Ein Widerruf kann dazu führen, dass wir einige oder alle Leistungen nicht mehr erbringen können.

06AN WEN WIR SIE WEITERGEBEN

Wir geben personenbezogene Daten nur wie hier beschrieben weiter, und nur an Parteien, die zu ihrem Schutz verpflichtet sind:

Jeder oben genannte Dritte handelt nach seiner eigenen Datenschutzerklärung für seine eigenen Zwecke. Wir haben keinen Einfluss auf deren Praktiken. Wenn Sie nicht möchten, dass Ihr Browser die Schriftserver von Google kontaktiert, können Sie Anfragen an Dritte über Ihre Browsereinstellungen oder eine Erweiterung blockieren; unsere Seiten bleiben in Ersatzschriften lesbar.

07WIR VERKAUFEN IHRE DATEN NICHT

Unsere Website verwendet derzeit keine Werbepixel, Analyse-Tracker oder Marketing-Tags von Drittanbietern. Sollte sich das ändern, aktualisieren wir diese Richtlinie, bevor die Änderung wirksam wird, und stellen jeden gesetzlich vorgeschriebenen Widerspruchsmechanismus bereit.

08COOKIES UND TRACKING

Unsere Website setzt keine Werbe- oder Analyse-Cookies. Cookies oder ähnliche Speichertechniken können von den in Abschnitt 6 beschriebenen eingebetteten Diensten gesetzt werden, wenn Sie mit ihnen interagieren, zum Beispiel von unserem Zahlungsabwickler zur Absicherung eines Bezahlvorgangs oder von unserem Termin-Widget zur Verwaltung einer Buchung.

Die meisten Browser erlauben es, Cookies zu blockieren oder zu löschen. Das Blockieren kann dazu führen, dass Bezahlung oder Buchung nicht funktionieren. Wir beachten Global-Privacy-Control-Signale, soweit das Gesetz es verlangt; da wir personenbezogene Daten weder verkaufen noch weitergeben, ändert ein solches Signal nichts an unserem Umgang mit Ihren Daten.

09ANRUFE, SMS UND E-MAIL

Wenn Sie das Einwilligungskästchen in unserem Formular ankreuzen und uns Ihre Telefonnummer geben, erteilen Sie uns Ihre vorherige ausdrückliche schriftliche Einwilligung, unter dieser Nummer Anrufe und SMS von uns zu erhalten, einschließlich Nachrichten, die mit automatischer Wähltechnik oder vorab aufgezeichneten Sprachnachrichten gesendet werden, zu Marketing- und Servicezwecken. Die Einwilligung ist keine Voraussetzung für einen Kauf. Wenn Sie das Kästchen nicht ankreuzen, kontaktieren wir Sie nur per E-Mail.

Mobilfunkdaten werden nicht zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen weitergegeben. Opt-in-Daten und Einwilligungen für SMS werden an niemanden verkauft, vermietet oder weitergegeben, außer an die Dienstleister, die die Nachrichten für uns zustellen und sie nur zu diesem Zweck nutzen dürfen. Wir speichern den Wortlaut der Einwilligung, die Seite sowie Datum und Uhrzeit Ihrer Zustimmung. Dies gilt in den Vereinigten Staaten und in Kanada. In den Vereinigten Staaten halten wir den Telephone Consumer Protection Act (TCPA) und die geltenden Vorschriften der Bundesstaaten ein; in Kanada halten wir Canada’s Anti-Spam Legislation (CASL) ein. Jede SMS nennt uns als Absender, und Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie mit STOP antworten oder uns an die E-Mail- oder Postadresse im Abschnitt Kontakt schreiben; wir handeln umgehend und in jedem Fall innerhalb von 10 Werktagen.

Es können Gebühren für Nachrichten und Daten anfallen, und die Häufigkeit der Nachrichten variiert. Antworten Sie auf eine beliebige SMS mit STOP, um keine SMS mehr zu erhalten, und mit HELP, um Hilfe zu erhalten. Um Marketinganrufe zu beenden, sagen Sie es uns bei einem Anruf oder schreiben Sie uns eine E-Mail. Jede Marketing-E-Mail enthält einen Abmeldelink, und wir setzen Abmeldungen umgehend um. Wir können Ihnen weiterhin transaktionsbezogene Nachrichten zu einem aktiven Konto senden, etwa Abrechnungs- und Servicemitteilungen.

Wir speichern einen Nachweis Ihrer Einwilligung, den genauen Wortlaut, dem Sie zugestimmt haben, und den Zeitpunkt der Erteilung, weil das Gesetz verlangt, dass wir sie nachweisen können.

10WIE LANGE WIR SIE AUFBEWAHREN

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck ihrer Erhebung nötig ist, und danach so lange, wie es zur Erfüllung rechtlicher, steuerlicher, buchhalterischer und streitbeilegungsbezogener Pflichten erforderlich ist. In der Praxis:

• Anfragen, aus denen keine Kunden werden: bis zu 24 Monate ab dem letzten Kontakt;
• Kundenunterlagen, Verträge und Abrechnungshistorie: mindestens 7 Jahre nach Ende der Geschäftsbeziehung, aus steuerlichen und rechtlichen Gründen;
• Einwilligungsnachweise für Anrufe und SMS: mindestens 5 Jahre nach Widerruf der Einwilligung oder Ende der Geschäftsbeziehung;
• Server-Protokolle: so lange, wie unser Hosting-Anbieter sie im üblichen Betrieb aufbewahrt.

Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie.

11SICHERHEIT

Wir setzen angemessene administrative, technische und physische Schutzmaßnahmen ein, die der Sensibilität der Daten entsprechen, darunter verschlüsselte Verbindungen zu unserer Website, Zugriffskontrollen und den Einsatz etablierter Anbieter wie Stripe für Zahlungsdaten.

Keine Methode der Übertragung oder Speicherung ist vollständig sicher, und wir können keine absolute Sicherheit garantieren. Sie sind dafür verantwortlich, alle Zugangsdaten, die Sie uns mitteilen, vertraulich zu behandeln und uns umgehend zu benachrichtigen, wenn Sie glauben, dass ein Konto kompromittiert wurde. Kommt es zu einer Verletzung, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und die zuständigen Aufsichtsbehörden, wie gesetzlich vorgeschrieben.

12IHRE RECHTE IN DEN USA

Je nach Ihrem Wohnsitzstaat haben Sie möglicherweise das Recht,

• zu erfahren, welche personenbezogenen Daten wir über Sie erhoben, genutzt und offengelegt haben;
• eine Kopie dieser Daten in einem übertragbaren Format zu erhalten;
• unrichtige personenbezogene Daten berichtigen zu lassen;
• personenbezogene Daten löschen zu lassen, vorbehaltlich gesetzlicher Ausnahmen;
• dem Verkauf, der Weitergabe oder zielgerichteter Werbung zu widersprechen – wobei wir nichts davon tun;
• die Nutzung sensibler personenbezogener Daten einzuschränken – wobei wir solche Daten nicht erheben; und
• nicht benachteiligt zu werden, weil Sie eines dieser Rechte ausüben.

Diese Rechte stehen Einwohnern von Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana und anderen Bundesstaaten mit vergleichbaren Gesetzen zu den dort festgelegten Bedingungen zu. Einwohner Kaliforniens können außerdem die konkreten Kategorien von Daten anfordern, die in den vergangenen zwölf Monaten offengelegt wurden, wie in den Abschnitten 2 und 6 zusammengefasst.

Sie können einen bevollmächtigten Vertreter mit der Einreichung einer Anfrage beauftragen. Wir prüfen die Anfrage und die Vollmacht des Vertreters, bevor wir handeln. Lehnen wir eine Anfrage ab, können Sie Widerspruch einlegen, indem Sie auf unsere Entscheidung antworten, und wir antworten innerhalb der nach geltendem Recht zulässigen Frist.

13IHRE RECHTE IN KANADA

Wenn Sie sich in Kanada befinden, haben Sie das Recht, auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern, die Berichtigung von Unrichtigkeiten zu verlangen, zu erfahren, wie sie genutzt und an wen sie offengelegt wurden, und Ihre Einwilligung vorbehaltlich gesetzlicher und vertraglicher Einschränkungen zu widerrufen.

Wir beantworten eine Auskunftsanfrage innerhalb von 30 Tagen oder teilen Ihnen mit, warum wir mehr Zeit benötigen. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich beim Office of the Privacy Commissioner of Canada (Datenschutzbeauftragter Kanadas) oder bei der Datenschutzaufsicht Ihrer Provinz beschweren.

14SO ÜBEN SIE IHRE RECHTE AUS

Schreiben Sie eine E-Mail an [email protected] mit dem Betreff „Privacy Request“ oder schreiben Sie uns an die Adresse in Abschnitt 19. Teilen Sie uns mit, was wir tun sollen, und geben Sie genug Details an, damit wir Ihre Unterlagen finden.

Wir überprüfen Ihre Identität, in der Regel durch Abgleich von Angaben, die uns bereits vorliegen, oder indem wir Sie unter einer bereits hinterlegten Adresse oder Nummer kontaktieren. Für eine angemessene Anfrage erheben wir keine Gebühr. Wir antworten innerhalb von 45 Tagen auf Anfragen aus den Vereinigten Staaten und innerhalb von 30 Tagen auf Anfragen aus Kanada und teilen Ihnen mit, falls wir eine gesetzlich zulässige Fristverlängerung benötigen.

15GRENZÜBERSCHREITENDE ÜBERMITTLUNG

Wir haben unseren Sitz in den Vereinigten Staaten, und unsere Anbieter befinden sich überwiegend in den Vereinigten Staaten. Wenn Sie sich in Kanada oder anderswo befinden, werden Ihre personenbezogenen Daten in die Vereinigten Staaten übermittelt und dort gespeichert und verarbeitet, wo die Datenschutzgesetze von denen in Ihrem Land abweichen und wo Gerichte, Strafverfolgungs- und nationale Sicherheitsbehörden nach dem Recht dieses Landes möglicherweise Zugriff erhalten können.

Indem Sie unsere Leistungen nutzen oder uns Ihre Daten zur Verfügung stellen, nehmen Sie diese Übermittlung zur Kenntnis. Wir ergreifen angemessene Maßnahmen, einschließlich vertraglicher Schutzvorkehrungen mit unseren Anbietern, um sicherzustellen, dass Ihre Daten ein vergleichbares Schutzniveau erhalten.

16KINDER

Unsere Leistungen richten sich an Unternehmen und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass uns eine minderjährige Person personenbezogene Daten gegeben hat, kontaktieren Sie uns, und wir löschen sie.

17WEBSITES DRITTER

Unsere Website und unsere Mitteilungen können auf Websites verlinken, die wir nicht betreiben. Wir sind nicht für deren Inhalte, Sicherheit oder Datenschutzpraktiken verantwortlich. Lesen Sie deren Richtlinien, bevor Sie ihnen Ihre Daten geben.

18ÄNDERUNGEN DIESER RICHTLINIE

Wir können diese Richtlinie aktualisieren. In diesem Fall ändern wir oben das Datum „Zuletzt aktualisiert“. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen deutlich sichtbaren Hinweis auf der Website, bevor die Änderung wirksam wird. Wenn Sie die Leistungen nach diesem Datum weiter nutzen, akzeptieren Sie die aktualisierte Richtlinie.

19KONTAKT