Datenschutzerklärung für Partner und Plattform-Nutzer

Stand: Dezember 2025

Verantwortlichkeit für die Datenverarbeitung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Garantiemax GmbH
Luisenstraße 1
32052 Herford
Deutschland

Telefon: +49 5221 8729800
E-Mail: datenschutz@garantiemax.de
Web: https://www.garantiemax.de

Kontakt zum Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:

DataCo GmbH
Sandstrasse 33
80335 München
Deutschland

Telefon: +49 89 452459 900
E-Mail: info@dataguard.de
Web: https://www.dataguard.de

Einleitung und Geltungsbereich der Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Anbahnung, dem Abschluss und der Durchführung vertraglicher Beziehungen mit der GARANTIEMAX GmbH – insbesondere im Rahmen unserer digitalen Dienstleistungen und Versicherungsprodukte. Diese Erklärung richtet sich an alle Unternehmen, Organisationen und deren Ansprechpartner, die als Händler, Verbände, Hersteller oder sonstige Geschäftspartner (im Folgenden „Partner" genannt) mit uns in vertraglicher Beziehung stehen oder daran interessiert sind – unabhängig davon, ob die Kommunikation telefonisch, per E-Mail, über unsere Website, digitale Portale oder andere Kommunikationskanäle erfolgt.

Hinweis zur Plattform-Nutzung: Soweit in dieser Datenschutzerklärung auf die Nutzung unserer Plattform Bezug genommen wird, bezieht sich dies auf unsere browserbasierte Plattform unter https://platform.garantiemax.de.

Diese Datenschutzerklärung gilt gleichermaßen für allgemeine Verarbeitungen im Rahmen der vertraglichen Zusammenarbeit mit Partnern (z. B. Partnermanagement, Abrechnung, Vertriebsunterstützung) wie auch für spezifische Verarbeitungsvorgänge im Zusammenhang mit der Nutzung unserer digitalen Plattformen – insbesondere der Plattform sowie der darüber bereitgestellten Funktionen und Services.

Wir legen großen Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer informationellen Selbstbestimmung. Alle Datenverarbeitungen erfolgen im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) sowie den jeweils anwendbaren nationalen datenschutz-, versicherungs- und telekommunikationsrechtlichen Vorschriften der Mitgliedstaaten, in denen unsere Leistungen angeboten werden.

Rechtsgrundlagen für die Datenverarbeitung

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

Sie haben uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten, von uns erläuterten Zweck erteilt. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich hierzu an unseren Datenschutzbeauftragten über die oben angegebenen Kontaktdaten.

Vertrag (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich, um ein Vertragsverhältnis mit Ihnen bzw. dem von Ihnen vertretenen Unternehmen zu begründen, durchzuführen oder zu beenden – oder um auf Ihren Wunsch hin vorvertragliche Maßnahmen zu ergreifen. Dies ist beispielsweise der Fall, wenn Sie mit uns eine Vertriebspartnerschaft eingehen, sich für eine Zusammenarbeit als Plattformnutzer registrieren oder Informationen zu einer potenziellen Kooperation anfordern.

Gesetzliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich, um gesetzlichen Verpflichtungen nachzukommen, denen wir unterliegen. Dies kann beispielsweise steuer- oder aufsichtsrechtliche Pflichten betreffen.

Lebenswichtige Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten kann erforderlich sein, um lebenswichtige Interessen von Ihnen oder einer anderen Person zu schützen. Dies ist beispielsweise der Fall, wenn akute Gefahren für Leben oder Gesundheit abgewendet werden müssen.

Öffentliche Aufgabe (Art. 6 Abs. 1 S. 1 lit. e DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten kann auf einem berechtigten Interesse von uns oder einem Dritten beruhen, sofern nicht Ihre Interessen oder Grundrechte und -freiheiten überwiegen. Ein berechtigtes Interesse liegt beispielsweise in der Sicherstellung der IT-Sicherheit, der Verhinderung von Betrugsfällen oder der bedarfsgerechten Gestaltung unserer Angebote.

Hinweis: Bitte beachten Sie, dass wir bestimmte Leistungen nicht oder nur eingeschränkt erbringen können, wenn Sie uns diejenigen personenbezogenen Daten nicht bereitstellen, die für die Erfüllung eines Vertrags oder zur Einhaltung gesetzlicher Pflichten erforderlich sind.

Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, gelten Sie als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO). Ihnen stehen gegenüber dem Verantwortlichen die nachfolgend beschriebenen Rechte zu – unabhängig davon, auf welchem Weg die Datenverarbeitung erfolgt.

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf folgende Informationen:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
• die geplante Speicherdauer bzw. die Kriterien für deren Festlegung
• das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• soweit die Daten nicht bei Ihnen erhoben wurden: alle verfügbaren Informationen über deren Herkunft
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling (Art. 22 Abs. 1 und 4 DSGVO) sowie – zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung
• ggf. Informationen über die Übermittlung personenbezogener Daten an ein Drittland oder an eine internationale Organisation gemäß Art. 46 DSGVO

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen – auch mittels einer ergänzenden Erklärung.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern eine der folgenden Voraussetzungen erfüllt ist:

• Sie bestreiten die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, Sie lehnen jedoch die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung.
• Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gegen die Verarbeitung eingelegt (gemäß Art. 21 Abs. 1 DSGVO), und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

4. Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich.
• Sie widerrufen Ihre Einwilligung, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen Widerspruch gegen die Verarbeitung ein (gemäß Art. 21 Abs. 1 DSGVO), und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich, dem wir unterliegen.
• Die personenbezogenen Daten wurden im Zusammenhang mit angebotenen Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Ausnahmen vom Recht auf Löschung
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
• zur Erfüllung einer rechtlichen Verpflichtung oder Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO,
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln oder – soweit technisch machbar – durch uns übermitteln zu lassen.

6. Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt. Dies gilt auch für ein damit verbundenes Profiling.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen – ohne dass es dafür einer besonderen Begründung bedarf. Dies gilt auch für ein damit zusammenhängendes Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde informiert Sie über den Stand und das Ergebnis Ihrer Beschwerde - einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gemäß Art. 78 DSGVO.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Gemeinsame Nutzung von Daten und internationale Datenübermittlung

Weitergabe an externe Dienstleister

Wie in dieser Datenschutzerklärung beschrieben, setzen wir verschiedene externe Dienstleister ein, die uns bei der Erbringung unserer Leistungen unterstützen – insbesondere in den Bereichen technische Abwicklung, Kommunikation mit Partnern, Vertragsverwaltung, Schadenbearbeitung, Abrechnung, Controlling sowie bei der sicheren Verarbeitung personenbezogener Daten.

In diesem Zusammenhang kann es erforderlich sein, bestimmte personenbezogene Daten an diese Dienstleister weiterzugeben. Die Verarbeitung erfolgt dabei grundsätzlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Diese Verträge verpflichten unsere Dienstleister unter anderem zur Vertraulichkeit, zur Einhaltung strenger Datenschutzvorgaben sowie zur Umsetzung geeigneter technischer und organisatorischer Schutzmaßnahmen.

Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz oder betreiben Server außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gemäß den Vorgaben der DSGVO gewährleistet ist. Dies erfolgt insbesondere durch:

• einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. im Rahmen des EU-U.S. Data Privacy Framework), oder
• den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO mit dem jeweiligen Dienstleister.

Soweit erforderlich und unter Berücksichtigung der Risiken setzen wir ergänzend technische und organisatorische Schutzmaßnahmen ein – etwa Ende-zu-Ende-Verschlüsselung, Zugriffsbeschränkungen oder datenminimierte Datenübermittlungen –, um ein angemessenes Schutzniveau im Sinne der DSGVO sicherzustellen.

Dienstleisterliste

Zur Transparenz über die im Rahmen unserer Datenverarbeitung eingesetzten externen Dienstleister stellen wir eine regelmäßig aktualisierte Übersicht zur Verfügung. Diese Dienstleisterliste enthält Informationen zu:

• der Funktion im Verarbeitungsprozess (z. B. Hosting, Kommunikation, KI-gestützte Analyse),
• – sofern zutreffend – zur Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten gemäß Art. 9 DSGVO),
• und eventuellen Datenübermittlungen in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR) sowie den dabei eingesetzten Schutzmechanismen (z. B. Standardvertragsklauseln gemäß Art. 46 DSGVO).

Die aktuelle Dienstleisterliste können Sie unter folgendem Link abrufen:
https://storage.googleapis.com/gm-static-resources/website/Dienstleisterliste.pdf

Hinweis zur Transparenz und Informationszugang

Wenn Sie weitere Informationen zu den eingesetzten Schutzmaßnahmen oder eine Kopie der abgeschlossenen Standardvertragsklauseln erhalten möchten, können Sie uns jederzeit unter der in dieser Datenschutzerklärung angegebenen E-Mail-Adresse kontaktieren.

Speicherdauer und Löschung personenbezogener Daten

Grundsatz der Speicherbegrenzung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Vorschriften eine Speicherung vorschreiben. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder – soweit möglich – anonymisiert, sofern keine abweichenden gesetzlichen Aufbewahrungspflichten bestehen.

Plattform-bezogene Daten

Personenbezogene Daten, die im Rahmen der Nutzung der Garantiemax Plattform erhoben werden – z. B. Profildaten, Kommunikationsinhalte, technische Nutzungsdaten oder Formularangaben – werden gelöscht oder ggf. anonymisiert, sobald sie für die Nutzung der Plattform oder die Erbringung der darüber angebotenen Dienste nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungsfristen bestehen oder die Daten weiterhin zur Abwicklung vertraglicher Pflichten, zur Abrechnung, für Prüf- oder Nachweispflichten oder zu internen Verwaltungs- oder Controllingzwecken erforderlich sind.

Datenverarbeitung durch externe Dienstleister

Auch bei der Verarbeitung durch externe Dienstleister (z. B. für Kommunikation, Zahlungsabwicklung oder Vertragsmanagement, Schadenbearbeitung sowie Verarbeitung von Auftragsbestätigungen und Rechnungen) gilt das Prinzip der Zweckbindung. Die Daten werden dort nur so lange gespeichert, wie dies für die Durchführung der jeweiligen Leistung oder Funktion erforderlich ist. Danach erfolgt die Löschung oder – soweit technisch und rechtlich möglich – eine Anonymisierung.

Einzelheiten zu den eingesetzten Dienstleistern finden Sie im Abschnitt „Dienstleisterliste" dieser Datenschutzerklärung.

Gesetzliche Aufbewahrungspflichten

Für bestimmte Datenarten gelten gesetzliche Aufbewahrungsfristen, insbesondere:

• Zahlungs- und Rechnungsdaten gemäß den jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungsvorschriften: bis zu 10 Jahre
• Dokumentation im Zusammenhang mit Versicherungsprozessen unter Beteiligung von Partnerunternehmen (z. B. bei der Meldung, Bearbeitung oder Durchführung von Schäden): in der Regel 6 bis 10 Jahre, insbesondere zur Erfüllung versicherungsrechtlicher, regulatorischer oder haftungsbezogener Pflichten
• Kommunikationsdaten (z. B. aus Support- oder Beschwerdevorgängen): bis zu 3 Jahre zur Wahrung möglicher zivilrechtlicher Ansprüche nach den jeweils anwendbaren gesetzlichen Verjährungsvorschriften
• Vertragliche Unterlagen und Kommunikation mit Geschäftspartnern (z. B. im Rahmen von Kooperations- oder Vertriebsvereinbarungen): bis zu 10 Jahre, je nach vertraglicher oder gesetzlicher Relevanz
• Technische Zugriffsdaten (z. B. Protokolle zur Nutzung der Plattformen oder Systeme): bis zu 2 Jahre, sofern sie der Systemsicherheit oder Missbrauchsprävention dienen
• Nachweise über datenschutzrechtliche Einwilligungen (z. B. für Marketing): bis zu 3 Jahre nach letztem Kontakt oder Widerruf

Löschung auf Anfrage
Unabhängig von den genannten Fristen haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten jederzeit zu verlangen, sofern dem keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen hierzu finden Sie im Abschnitt „Ihre Rechte als betroffene Person" dieser Datenschutzerklärung.

Allgemeine Informationen zur Datenverarbeitung für Partner

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten für verschiedene Zwecke – insbesondere zur Kommunikation, zur Anbahnung und Verwaltung von Verträgen, zur Schadenbearbeitung, Zahlungsabwicklung, Durchführung von Reporting- und Controlling-Prozessen, Qualitätssicherung sowie zur Erfüllung gesetzlicher Pflichten.

Hinweis zu den Rechtsgrundlagen
Die nachfolgend genannten Rechtsgrundlagen beziehen sich auf die im Kapitel „Rechtsgrundlagen für die Datenverarbeitung" erläuterten Definitionen (z. B. Vertrag, Einwilligung, berechtigtes Interesse).

Nachfolgend informieren wir Sie über die Zwecke der Verarbeitung, die jeweils betroffenen Datenkategorien sowie die zugrunde liegenden Rechtsgrundlagen:

Kommunikation mit Partnern

Zwecke der Verarbeitung
Kommunikation mit Partnern im Rahmen bestehender oder angebahnter Geschäftsbeziehungen – insbesondere zur Bearbeitung von Service- und Supportanfragen, zur Bereitstellung vertragsbezogener Informationen (z. B. zu Abrechnungen oder Kundendaten), zur Durchführung automatisierter Mitteilungen (z. B. Erinnerungen, Statusmeldungen, Aktualisierungen) sowie zur Bereitstellung partnerbezogener Auswertungen (z. B. Verkaufs- oder Aktivitätsreports).

Hinweis
Darüber hinausgehende interne Auswertungen zu Controlling- und Steuerungszwecken (z. B. Performance-Analysen, Risikoträgerreporting) erfolgen separat und sind im Abschnitt „Interne Analyse und Qualitätssicherung" beschrieben.

Verarbeitete Datenkategorien

• Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
• Organisationszugehörigkeit (z. B. Unternehmensname, Funktion)
• Partner- und Vertragsinformationen (z. B. Partner-ID, Vertragsstatus)
• Kommunikationsinhalte und Interaktionsdaten (z. B. Klickverhalten, Nutzungshistorie)

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effizienter und serviceorientierter Kommunikation
• Art. 6 Abs. 1 lit. a DSGVO – bei freiwilligen oder marketingbezogenen Angaben

Videokonferenzen und digitale Meetings

Zwecke der Verarbeitung
Zur Durchführung von persönlichen Beratungsgesprächen, Schadenschilderungen oder sonstigen Serviceanfragen kann – nach vorheriger Terminvereinbarung – die Kommunikation auch per Videokonferenz erfolgen. Dabei verarbeiten wir die zur Durchführung erforderlichen Kontakt- und Inhaltsdaten. Die Teilnahme ist freiwillig und erfolgt nur auf Wunsch oder mit Zustimmung des Versicherungsnehmers.

Hinweis
Darüber hinausgehende interne Auswertungen zu Controlling- und Steuerungszwecken (z. B. Performance-Analysen, Risikoträgerreporting) erfolgen separat und sind im Abschnitt „Interne Analyse und Qualitätssicherung" beschrieben.

Verarbeitete Datenkategorien

• Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
• Organisationszugehörigkeit (z. B. Unternehmensname, Funktion)
• Partner- und Vertragsinformationen (z. B. Partner-ID, Vertragsstatus)
• Kommunikationsinhalte und Interaktionsdaten (z. B. Klickverhalten, Nutzungshistorie)

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effizienter und serviceorientierter Kommunikation
• Art. 6 Abs. 1 lit. a DSGVO – bei freiwilligen oder marketingbezogenen Angaben

Vertragsanbahnung und -verwaltung

Zwecke der Verarbeitung
Für die Durchführung digitaler Besprechungen und Schulungen mit Partnern (z. B. Onboarding, technische Abstimmungen, Support-Termine) setzen wir Videokonferenzlösungen ein. Dabei verarbeiten wir die für die Teilnahme erforderlichen personenbezogenen Daten, insbesondere zur Organisation und Durchführung der Termine sowie zur technischen Bereitstellung der Dienste.

Verarbeitete Datenkategorien

• Kontaktdaten (z. B. Name, E-Mail-Adresse)
• Meeting-Metadaten (z. B. Zeitpunkt, Dauer, Teilnehmende)
• Ggf. Kommunikationsinhalte (z. B. Chatnachrichten, Bildschirmfreigaben)
• Technische Informationen (z. B. IP-Adresse, verwendetes Endgerät, Browsertyp)

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effizienter, ortsunabhängiger Kommunikation und Support

Weitere Informationen
Je nach eingesetztem Videodienstleister (z. B. Microsoft Teams, Google Meet) erfolgt eine eigenständige Verarbeitung durch diesen Anbieter. Details zur Datenverarbeitung finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

Nutzung der digitalen Plattformen und Services

Zwecke der Verarbeitung
Bereitstellung und Nutzung digitaler Plattformfunktionen zur Unterstützung der vertrieblichen und administrativen Zusammenarbeit – z. B. für die Meldung und Einsicht von Schäden, die Einsicht in Kunden- oder Vertragsdaten, die Nutzung von Analyse- oder Reportingfunktionen (z. B. Verkaufskennzahlen, Peer-Vergleiche, Dashboard-Auswertungen), die Bestellung von Werbemitteln oder den Zugriff auf Leitfäden und begleitende Materialien.

Verarbeitete Datenkategorien

• Zugriffs-, Nutzungs- und Profildaten (z. B. Login-Zeitpunkte, Rollenberechtigungen)
• Vertrags- und Schadensinformationen (z. B. Schadennummern, Kundenbezug)
• Kommunikationsdaten (z. B. Nachrichten, Uploads, Dateiinhalte)
• Reporting- und Analysekennzahlen (z. B. Verkaufszahlen, Vergleichsmetriken, Nutzungsfrequenz)

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an benutzerfreundlicher Funktionalität

Zahlungs- und Abrechnungsprozesse

Zwecke der Verarbeitung
Verarbeitung personenbezogener Daten im Rahmen von Abrechnungs- und Zahlungsprozessen – insbesondere zur Erstellung und dem Versand von Abrechnungen, zur Zahlungsabwicklung (z. B. Gutschriften, Provisionsabrechnungen), zur Zuordnung von Zahlungen zu Verträgen oder Leistungen sowie zur Verwaltung wiederkehrender Zahlungszyklen.

Verarbeitete Datenkategorien

• Zahlungs- und Kontaktdaten (z. B. Name, Adresse, IBAN, Ansprechpartner)
• Abrechnungsdaten (z. B. Rechnungsnummer, Abrechnungszeitraum, Vertragspartner)
• Transaktionskennungen und Buchungsbezüge (z. B. Kundennummer, Leistungsreferenz)

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. a DSGVO – bei freiwilliger Auswahl bestimmter Zahlungsarten

Interne Analyse und Qualitätssicherung

Zwecke der Verarbeitung
Durchführung interner Auswertungen zur Optimierung der Partnerbetreuung, des Produktsortiments und der digitalen Plattformen, Bewertung der Zusammenarbeit mit Partnern, Erstellung von Performanceberichten, Unterstützung des Risikoträgers (z. B. durch Schadenanalysen) sowie Weiterentwicklung unserer Produkte und Services auf Basis aggregierter oder pseudonymisierter Daten.

Verarbeitete Datenkategorien

• Vertrags-, Umsatz- und Schadendaten
• Nutzungs- und Interaktionsdaten aus Plattformen
• Berichtskennzahlen (z. B. KPIs, Vergleichswerte)

Rechtsgrundlage

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der operativen Steuerung und strategischen Weiterentwicklung der Partnerbeziehungen

Identitätsprüfung und Bonitätsbewertung

Zwecke der Verarbeitung
Prüfung der geschäftlichen Identität, Bonität und wirtschaftlichen Zuverlässigkeit von Partnerunternehmen – insbesondere zur Betrugsprävention, Risikobewertung und Einhaltung gesetzlicher Anforderungen (z. B. Geldwäscheprävention, steuerliche Prüfpflichten).

Verarbeitete Datenkategorien

• Stammdaten (z. B. Firmenname, Ansprechpartner, Adresse, USt-ID)
• Bonitätsinformationen (z. B. Scorewerte, Auskünfte von Wirtschaftsauskunfteien)
• Technische Identifikatoren (z. B. IP-Adresse, Zeitstempel bei Online-Prüfungen)

Rechtsgrundlage

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Vermeidung von Betrugsfällen sowie der Prüfung geschäftlicher Zuverlässigkeit
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Prüfpflichten (z. B. handels- oder steuerrechtliche Vorgaben)

Erfüllung gesetzlicher Verpflichtungen

Zwecke der Verarbeitung
Verarbeitung personenbezogener Daten zur Einhaltung gesetzlicher Anforderungen – insbesondere handels- und steuerrechtlicher Aufbewahrungsfristen, Dokumentationspflichten sowie zur Erfüllung von Auskunfts-, Prüf- oder Meldepflichten gegenüber zuständigen Behörden (z. B. Finanzbehörden, Aufsichtsstellen).

Verarbeitete Datenkategorien

• Vertrags-, Abrechnungs- und Identifikationsdaten (z. B. Name, Anschrift, Steuernummer, Vertragsnummer)
• Kommunikations- und Nachweisdokumentation (z. B. Korrespondenz, Abrechnungsnachweise)

Rechtsgrundlage

• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen

Technische Protokollierung und IT-Sicherheit

Zwecke der Verarbeitung
Verarbeitung technischer Daten zur Sicherstellung der Betriebs- und Informationssicherheit unserer Systeme – insbesondere zur Abwehr unbefugter Zugriffe, Durchführung von Fehleranalysen, Protokollierung und Nachvollziehbarkeit von Aktivitäten sowie zur Aufrechterhaltung des Zugriffsschutzes und der Systemintegrität.

Verarbeitete Datenkategorien

• IP-Adressen und gerätespezifische Informationen (z. B. Browsertyp, Betriebssystem)
• Logdaten und Zeitstempel (z. B. Login-Versuche, Systemereignisse)
• Nutzungsdaten im Rahmen der Plattforminteraktion

Rechtsgrundlage

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit und Stabilität unserer IT-Infrastruktur

Einsatz von Künstlicher Intelligenz (KI)

Zwecke der Verarbeitung
Wir setzen an verschiedenen Stellen KI-gestützte Systeme ein, um strukturierte und unstrukturierte Informationen effizient auszuwerten, interne Prozesse zu optimieren und die Bearbeitung von Vorgängen zu beschleunigen. Dazu zählen unter anderem die automatisierte Analyse von eingereichten Dokumenten (z. B. Auftragsbestätigungen in PDF-Formaten), der Einsatz von Chatbots zur Unterstützung bei der Beantwortung von Serviceanfragen sowie KI-basierte Voranalysen im Rahmen der Schadenbearbeitung. Perspektivisch kann die Nutzung künstlicher Intelligenz auch in weiteren Bereichen unserer digitalen und administrativen Abläufe erfolgen, etwa zur Mustererkennung, Informationsklassifizierung oder Entscheidungsunterstützung in Fachprozessen.

Verarbeitete Datenkategorien
Im Rahmen des KI-Einsatzes können – je nach Anwendungsfall – insbesondere folgende Datenkategorien verarbeitet werden:

• Stammdaten (z. B. Name, Kontaktdaten)
• Kommunikationsdaten (z. B. E-Mail-Inhalte, Chatverläufe, Anfragen über Kontakt- oder Serviceformulare)
• Vertrags- und Produktdaten (z. B. Vertragsnummern, Produktbezeichnungen, Leistungsinhalte)
• Schadendaten (z. B. Schadennummer, Schadensbeschreibung, zugehörige Unterlagen oder Bilder)
• Dokumenteninhalte (z. B. Auftragsbestätigungen, Rechnungen, Korrespondenz)
• Freitextangaben (z. B. individuell formulierte Nachrichten, Kommentare oder Beschreibungen)
• Technische Metadaten (z. B. Zeitstempel, System-IDs, Transaktionskennungen)

Hinweis
Die durch KI generierten Ergebnisse dienen ausschließlich als unterstützende Vorverarbeitung. Entscheidungen mit rechtlicher Wirkung oder erheblicher Auswirkung auf betroffene Personen werden nicht automatisiert getroffen. Eine automatisierte Einzelfallentscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Ebenso erfolgt kein Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Die finale Bewertung und Bearbeitung erfolgt stets durch qualifizierte Mitarbeitende.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung (vor-)vertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. a DSGVO – bei freiwilligen Eingaben, z. B. in Freitextfeldern oder Kommentarfeldern

Hinweis zur Einbindung externer Dienstleister

Zur Umsetzung einzelner Verarbeitungsvorgänge greifen wir auf spezialisierte externe Dienstleister zurück – insbesondere in den Bereichen Hosting, Kommunikation, Zahlungsabwicklung, CRM-Systeme, Datenanalyse, Marketing-Automatisierung sowie beim Einsatz von KI-basierten Lösungen.

Je nach Aufgabenstellung agieren diese Dienstleister entweder als Auftragsverarbeiter im Sinne von Art. 28 DSGVO oder in eigener datenschutzrechtlicher Verantwortung (z. B. bei eigenständiger Funktion oder gemeinsamer Verantwortlichkeit).

Weiterführende Informationen finden Sie im Abschnitt „Dienstleisterliste" sowie im Abschnitt „Internationale Datenübermittlung" dieser Datenschutzerklärung.

Ergänzende Informationen zur Datenverarbeitung bei Nutzung der Garantiemax Plattform

1. Bereitstellung der Plattform und Erstellung von Logfiles

Beschreibung und Umfang der Datenverarbeitung
Beim Aufruf unserer Plattform erhebt unser System automatisch bestimmte technische Informationen, um die Plattform bereitzustellen und die Stabilität zu gewährleisten. Dabei werden folgende Daten verarbeitet:

• Browsertyp und -version
• Betriebssystem des Endgeräts
• Name des Internet-Service-Providers
• Datum und Uhrzeit des Zugriffs
• IP-Adresse (vorübergehend, ggf. in gekürzter bzw. pseudonymisierter Form)

Diese Informationen werden in sogenannten Server-Logfiles gespeichert, ohne dass sie mit anderen personenbezogenen Daten verknüpft werden.

Zwecke der Datenverarbeitung

• Auslieferung der Plattform-Inhalte an das Endgerät
• Sicherstellung der technischen Funktionalität
• Systemsicherheit und Fehleranalyse

Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und technisch stabilen Betrieb der Plattform.

Speicherdauer

• Temporäre Sitzungsdaten: bis zum Ende der jeweiligen Sitzung
• Logfiles: max. 7 Tage; darüber hinaus nur in anonymisierter Form

Ihre Rechte
Sie können der Verarbeitung dieser Daten jederzeit widersprechen, sofern dem keine zwingenden technischen Gründe entgegenstehen.

2. Nutzung der Plattform und Profildaten

Beschreibung und Umfang der Datenverarbeitung
Im Rahmen der Nutzung unserer Plattform haben Nutzer die Möglichkeit, personenbezogene Angaben wie Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum oder Zahlungsinformationen in ihrem Partner- oder Nutzerprofil zu hinterlegen. Die Eingabe erfolgt freiwillig über entsprechende Formularfelder. Abhängig von den genutzten Funktionen kann die Angabe bestimmter Informationen erforderlich sein (z. B. für Vertragsabschlüsse oder personalisierte Services).

Zwecke der Datenverarbeitung

• Verwaltung und Personalisierung des Partner- und Nutzerprofils
• Nutzung plattformspezifischer Funktionen (z. B. Schadenmeldung, Vertragsübersicht)
• Durchführung vertraglicher Maßnahmen sowie Kommunikation im Rahmen der Nutzung

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. a DSGVO - bei freiwilliger Eingabe nicht erforderlicher Angaben (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO – bei Angaben, die zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind

Speicherdauer
Personenbezogene Daten, die im Rahmen der Plattformnutzung verarbeitet werden – einschließlich Profildaten, Vertragsinformationen und Kommunikationsinhalte – werden grundsätzlich nur so lange gespeichert, wie dies für die Nutzung der Plattform, die Durchführung vertraglicher Maßnahmen oder die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Danach erfolgt eine Löschung oder Anonymisierung der Daten.

Ihre Rechte
Sie können Ihre Einwilligung jederzeit widerrufen und der weiteren Verarbeitung widersprechen, sofern dem keine gesetzlichen oder vertraglichen Pflichten entgegenstehen. Bitte beachten Sie, dass dies die Nutzung bestimmter Funktionen einschränken oder eine vollständige Nutzung der Plattform unmöglich machen kann.

3. Einsatz von Cookies und vergleichbaren Technologien

Beschreibung und Umfang der Datenverarbeitung
Wir setzen Cookies und ähnliche Technologien (z. B. Local Storage) ein, um die Funktionsfähigkeit der Plattform zu gewährleisten und Nutzungsdaten auszuwerten. Dabei unterscheiden wir:

• Technisch erforderliche Cookies, die grundlegende Funktionen ermöglichen (z. B. Sitzungsverwaltung, Spracheinstellungen)
• Optionale Cookies, die zur Analyse des Nutzerverhaltens oder zur Optimierung der Plattform dienen

Zwecke der Datenverarbeitung

• Sicherstellung grundlegender Funktionen der Plattform
• Optimierung von Nutzerfreundlichkeit, Performance und Analysefunktionen

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – bei technisch erforderlichen Cookies und vergleichbaren Technologien
• Art. 6 Abs. 1 lit. a DSGVO – bei optionalen Cookies und vergleichbaren Technologien auf Basis Ihrer Einwilligung, jeweils in Verbindung mit den anwendbaren nationalen Vorschriften zum Schutz der Privatsphäre in der elektronischen Kommunikation

Speicherdauer
Je nach Cookie-Typ bis zum Sitzungsende oder für eine definierte Speicherdauer.

Ihre Rechte
Sie können ihre Einwilligung zur Nutzung optionaler Cookies über den Link „Cookies" oder „Cookie-Einstellungen" auf der Plattform widerrufen.

4. E-Mail-Kontakt über die Plattform

Beschreibung und Umfang der Datenverarbeitung
Wenn Sie uns per E-Mail über die in der Plattform hinterlegten Adressen kontaktieren, verarbeiten wir die dabei übermittelten personenbezogenen Daten (insbesondere E-Mail-Adresse, Name – falls angegeben – sowie Inhalts- und Metadaten der Kommunikation).

Zwecke der Datenverarbeitung

• Beantwortung und Dokumentation Ihrer Anfrage
• Durchführung vorvertraglicher Maßnahmen oder Abwicklung bestehender Verträge

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Kommunikation mit Plattformnutzern
• Art. 6 Abs. 1 lit. b DSGVO – bei vertragsbezogenen Anfragen

Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung der jeweiligen Zwecke nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Ihre Rechte
Sie können der weiteren Verarbeitung jederzeit widersprechen. In diesem Fall wird die Kommunikation beendet, sofern dem keine zwingenden gesetzlichen Pflichten entgegenstehen.

5. Plattform-Performance und Telemetriedaten

Beschreibung und Umfang der Datenverarbeitung
Zur Sicherstellung von Stabilität, Performance und Sicherheit der Plattform erfassen wir automatisiert technische Leistungsdaten. Hierzu zählen beispielsweise Fehlermeldungen, Ladezeiten, Systemverhalten sowie technisch notwendige Umgebungsinformationen (z. B. Gerätetyp, Browserversion oder IP-Adresse in gekürzter Form). Die Verarbeitung erfolgt unter Einsatz spezialisierter Monitoring- und Fehlerdiagnose-Tools.

Zwecke der Datenverarbeitung

• Erkennung und Behebung technischer Störungen
• Optimierung der Plattformleistung
• Sicherheitsüberwachung und Betriebssicherheit

Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Plattform.

Speicherdauer
Die Daten werden nur so lange gespeichert, wie sie zur Analyse eines konkreten Fehlers erforderlich sind, und anschließend gelöscht oder anonymisiert.

Ihre Rechte
Sie können der Verarbeitung dieser Daten jederzeit widersprechen, sofern dem keine zwingenden schutzwürdigen Interessen entgegenstehen. In diesem Fall kann die Nutzung bestimmter Funktionen eingeschränkt sein.

6. Versanddienstleister

Beschreibung und Umfang der Datenverarbeitung
Wenn Sie über unsere Plattform Produkte oder Materialien bestellen, die per Versand zugestellt werden, verwenden wir Ihre Kontaktdaten zur Abwicklung der Lieferung. Dabei wird Ihre Anschrift an den beauftragten Versanddienstleister übermittelt. Sofern Sie Ihre Einwilligung erteilt haben, geben wir zusätzlich Ihre E-Mail-Adresse weiter, damit der Versanddienstleister Sie über den Versandstatus informieren kann (z. B. Versandbestätigung, Zustellbenachrichtigung oder Optionen zur Paketumleitung).

Eingesetzter Versanddienstleister
DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

Übermittelte Daten

• Name
• Anschrift (Lieferadresse)
• E-Mail-Adresse (nur bei aktivem Benachrichtigungsservice)

Zweck der Datenverarbeitung
Die Weitergabe der Daten dient der Zustellung Ihrer Bestellung sowie – bei entsprechender Einwilligung – der Bereitstellung von Versand- und Zustellinformationen zur Verbesserung der Liefertransparenz.

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung des Vertragsverhältnisses (Zustellung)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung zur Nutzung der E-Mail-Adresse für Versandbenachrichtigungen

Speicherdauer
Die Daten werden beim Versanddienstleister nur solange gespeichert, wie es zur Zustellung erforderlich ist. Danach erfolgt eine Löschung gemäß den jeweiligen internen Fristen des Versanddienstleisters.

Ihrer Rechte
Sie können der Nutzung Ihrer E-Mail-Adresse für Benachrichtigungen jederzeit widersprechen. In jeder Versandmail befindet sich ein entsprechender Abmeldelink (Opt-out).

7. Unternehmensauftritte

7.1 Soziale Netzwerke (Instagram, Facebook, YouTube)

Beschreibung und Umfang der Datenverarbeitung
Wir unterhalten öffentliche Profile bei den sozialen Netzwerken Instagram, Facebook und YouTube, um mit Kunden, Interessenten und sonstigen Nutzern zu kommunizieren sowie über unsere Produkte und Services zu informieren. Wenn Sie unsere Social-Media-Seiten besuchen oder mit ihnen interagieren (z. B. durch Kommentare, Likes, Nachrichten), können dabei personenbezogene Daten wie Profilnamen, Fotos oder Kommunikationsinhalte für uns und für andere Nutzer sichtbar sein. Zudem erhalten wir von den Plattformbetreibern in aggregierter Form Einblicke in Reichweite, Interaktionen und Zielgruppenstatistiken.

Zwecke der Datenverarbeitung

• Unternehmens- und Produktkommunikation
• Kundenkontakt und Community-Management
• Support und Interaktion (z. B. über Kommentare oder Direktnachrichten)
• Durchführung von Aktionen, z. B. Gewinnspielen oder Umfragen
• Reichweitenanalyse (nur durch die Plattformbetreiber)

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Kommunikation und Außendarstellung
• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen oder Erfüllung vertraglicher Verpflichtungen
• Art. 6 Abs. 1 lit. a DSGVO – sofern Sie uns Ihre Einwilligung erteilen, z. B. im Rahmen von Gewinnspielen oder Direktnachrichten

Hinweis zur gemeinsamen Verantwortung
Bitte beachten Sie, dass bei der Nutzung unserer Social-Media-Seiten personenbezogene Daten auch durch die jeweiligen Plattformbetreiber verarbeitet werden. Dies erfolgt ggf. in gemeinsamer Verantwortung mit uns gemäß Art. 26 DSGVO, insbesondere im Hinblick auf Seitenstatistiken (z. B. bei Facebook). Auf Art, Umfang und Dauer dieser Verarbeitung haben wir keinen Einfluss. Weitere Informationen zur Datenverarbeitung durch die jeweiligen Plattformen finden Sie in den Datenschutzerklärungen der Anbieter:

• Instagram: https://privacycenter.instagram.com/policy
• Facebook: https://www.facebook.com/privacy/policy
• YouTube (Google): https://policies.google.com/privacy

7.2 Berufsorientierte Netzwerke (LinkedIn)

Beschreibung und Umfang der Datenverarbeitung
Wir betreiben eine Unternehmensseite bei LinkedIn, um unsere Arbeitgebermarke zu präsentieren, mit Fachkräften und Bewerber:innen zu kommunizieren sowie Inhalte zu unseren Dienstleistungen zu veröffentlichen. Nutzer:innen können über Funktionen wie „Folgen", „Teilen", „Kommentieren" oder „Kontaktaufnahme" mit uns in Interaktion treten. Dabei kann es zur Verarbeitung personenbezogener Daten durch LinkedIn sowie durch uns kommen.

Zwecke der Datenverarbeitung

• Darstellung als Arbeitgeber (Employer Branding)
• Veröffentlichung von Fachinhalten und Neuigkeiten
• Kommunikation mit Interessierten, potenziellen Bewerber:innen oder Geschäftspartner:innen
• Active Sourcing und Kontaktaufnahme im Rahmen des Bewerbermanagements

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an professioneller Außendarstellung und Personalgewinnung
• Art. 6 Abs. 1 lit. b DSGVO – wenn die Kommunikation auf einen Vertragsabschluss abzielt
• Art. 6 Abs. 1 lit. a DSGVO – bei freiwilligen Interaktionen oder Einwilligungen (z. B. Teilnahme an Events)

Hinweis zur Datenverarbeitung durch LinkedIn
Für Datenverarbeitungsvorgänge, die direkt durch LinkedIn erfolgen, sind wir nicht verantwortlich. Weitere Informationen hierzu erhalten Sie unter:
https://www.linkedin.com/legal/privacy-policy

8. Integrierte Dienste von Drittanbietern

Zur Bereitstellung, Verbesserung und Absicherung der Plattform-Funktionalität setzen wir verschiedene externe Dienste ein. Diese unterstützen uns unter anderem bei der Fehleranalyse, Nutzungsanalyse sowie der Darstellung interaktiver Inhalte. Nachfolgend erhalten Sie eine detaillierte Übersicht zu den eingesetzten Diensten, den jeweils betroffenen Datenkategorien, Verarbeitungszwecken, Rechtsgrundlagen und Ihren Rechten.

Bei der Nutzung bestimmter externer Dienste kann es zu einer Übermittlung personenbezogener Daten in sogenannte Drittstaaten (außerhalb des Europäischen Wirtschaftsraums) kommen, z. B. in die USA. In diesen Fällen stützen wir die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere auf den Abschluss von Standardvertragsklauseln (SCCs) der EU-Kommission oder auf Angemessenheitsbeschlüsse wie das EU-U.S. Data Privacy Framework (DPF), sofern anwendbar. Weitere Informationen erhalten Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

Externe Links
Innerhalb der Plattform können Links zu externen Webseiten Dritter enthalten sein – beispielsweise zu Kooperationspartnern. Beim Aufruf dieser Seiten verlassen Sie unsere Plattform-Umgebung. Für die Verarbeitung personenbezogener Daten auf den verlinkten Webseiten sind ausschließlich die jeweiligen Anbieter verantwortlich. Bitte beachten Sie dort die jeweils geltenden Datenschutzhinweise.

a) Einsatz von Sentry

Anbieter
Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

Zwecke der Datenverarbeitung
Wir nutzen Sentry, um die technische Stabilität unserer Plattform sicherzustellen und Fehler zu analysieren. Bei einem technischen Fehler werden automatisch bestimmte Systeminformationen erfasst - etwa zur Art der Fehlermeldung, zum eingesetzten Gerätetyp oder zum Betriebssystem. Diese Daten helfen uns dabei, technische Störungen schnell zu erkennen und zu beheben.

Verarbeitete Datenkategorien

• Gerätetyp und Betriebssystem
• Zeitstempel und technische Fehlermeldungen
• Technisch erforderliche, ggf. anonymisierte Sitzungskennungen (Session-IDs)
• Fehlerbezogene System- und Diagnosedaten

Cookies
Die im Zusammenhang mit Sentry eingesetzten Cookies sind technisch notwendig, da sie ausschließlich der Fehlererkennung, -analyse und -behebung dienen. Ohne diese Cookies wäre eine sichere und stabile Bereitstellung der Plattform nicht möglich. Eine Nutzung zu Marketing- oder Trackingzwecken findet nicht statt.

Rechtsgrundlage für die Datenverarbeitung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Gewährleistung der technischen Sicherheit, Stabilität und Fehlerfreiheit unserer Plattform.
• § 25 Abs. 2 Nr. 2 TDDDG (soweit anwendbar) – Einsatz technisch notwendiger Cookies.

Speicherdauer
Die erhobenen Daten werden nur solange gespeichert, wie dies zur Analyse und Behebung des jeweiligen technischen Fehlers erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert.

Ihre Rechte
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art. 21 DSGVO). Bitte beachten Sie, dass Sentry als technisch notwendige Funktion eingesetzt wird; ein nutzerindividueller Ausschluss der Verarbeitung ist daher nicht möglich.

Weitere Informationen
https://sentry.io/privacy/

b) Einsatz von plausible.io

Anbieter
Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland

Zwecke der Datenverarbeitung
Wir nutzen plausible.io, um aggregierte Nutzungsstatistiken zu erheben (z. B. Seitenaufrufe, Verweildauer, verwendete Geräte). Dies dient der technischen und inhaltlichen Optimierung unserer Plattform. Plausible verarbeitet dabei keine Cookies, IP-Adressen oder anderen personenbezogenen Identifikatoren.

Verarbeitete Datenkategorien

• Aggregierte Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Endgerätetyp)
• Keine Speicherung von Cookies
• Keine Verarbeitung von IP-Adressen oder personenbezogenen Identifikatoren

Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung in Verbindung mit den jeweils anwendbaren nationalen Vorschriften zum Einsatz von Analyse- und Tracking-Technologien

Speicherdauer
Die Daten werden ausschließlich so lange gespeichert, wie sie zur Analyse benötigt werden bzw. bis Sie Ihre Einwilligung widerrufen.

Ihre Rechte
Sie können der Datenerhebung durch plausible.io jederzeit widersprechen bzw. Ihre Einwilligung widerrufen, indem Sie die Cookie-Einstellungen auf der Plattform über den Link „Cookies" oder „Cookie-Einstellungen" anpassen.

Weitere Informationen
https://plausible.io/data-policy