Team Über artop

Datenschutzerklärung

Datenschutzerklärung nach der DSGVO

Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO), zustehenden Ansprüche und Rechte.

Diese Datenschutzinformation klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unserer Webseite (nachfolgend „Webseite“) auf. Die Datenschutzinformation gilt unabhängig von den verwendeten Domains, Plattformen und Geräten (z.B. Desktop, Mobile, usw.).

Personenbezogene Daten im Sinne der DSGVO sind dabei alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den bei uns in Anspruch genommenen Services.

Wir verwenden in unserer Datenschutzinformation diverse weitere Begriffe im Sinne der DSGVO. Hierzu zählen Begriffe wie Verarbeitung, Einschränkung der Verarbeitung, Profiling, Pseudonymisierung, Verantwortlicher, Auftragsverarbeiter, Empfänger, Dritter, Einwilligung, Aufsichtsbehörde und internationale Organisation. Art. 4 DSGVO können Sie entsprechende Begriffsbestimmungen für diese Begriffe entnehmen.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlicher ist:

artop GmbH
Institut an der Humboldt-Universität zu Berlin
Christburger Str. 4
10405 Berlin
Telefon 030 44 012 99-0
Fax 030 44 012 99-21
E-Mail-Adresse kontakt@artop.de

Sie erreichen unseren Datenschutzbeauftragten unter:

mip Consult GmbH
Cindy Thomas
Wilhelm-Kabus-Str. 9
10829 Berlin
datenschutz@artop.de
www.sofortdatenschutz.de

2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Nutzung unserer Webseite und ggf. unserer Geschäftsbeziehung von Ihnen erhalten.

Bei der rein informatorischen Nutzung der Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite aufrufen, erheben wir die folgenden Zugriffsdaten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Zu den Zugriffsdaten gehören die IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (d.h. Name der konkret abgerufenen Webseite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Referrer URL (zuvor besuchte Seite), Betriebssystem und dessen Oberfläche, Sprache und Version sowie Typ der Browsersoftware, Meldung über erfolgreichen Abruf.

Ferner erhalten wir Ihre personenbezogenen Daten, sofern Sie uns z.B. per Kontaktformular Telefon oder E-Mail kontaktieren. Personenbezogene Daten sind hier z.B. Name, Anschrift, E-Mail, Telefonnummer und ggf. die Daten, die Sie uns als Nachricht übersenden (nachstehend „Kontaktdaten“ genannt). Je nach Art der Anfrage kann die Angabe weiterer Daten erforderlich sein.

Für die Anmeldung zu einer Ausbildung, eines Seminars oder Aufbauprogramms werden neben Stamm-, Kontakt- und Zahlungsdaten u.U. weitere Informationen zu Ihrer aktuellen Position und Ihres beruflichen Hintergrunds erhoben.

Für Bestellungen über unseren Shop verarbeiten wir Stamm-, Kontakt-, Bestell- und Zahlungsdaten. Welche Daten Sie bereitstellen müssen, ist aus dem jeweiligen Anmelde- bzw. Bestellformular ersichtlich.

Bitte beachten Sie, dass bei der Kommunikation per E-Mail die vollständige Datensicherheit für diesen Übertragungsweg von uns nicht gewährleistet werden kann, sodass wir Ihnen bei Informationen mit hohem Geheimhaltungsbedürfnis den Postweg empfehlen.

3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:

3.1 Datenverarbeitung auf der Grundlage Ihrer Einwilligung

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, insbesondere zur Kontaktaufnahme (z.B. über unsere Webformulare bzw. per E-Mail zur Bearbeitung und Abwicklung Ihrer Anfrage), zum Versand von Newslettern oder zum Zweck der Werbeansprache per Telefon, E-Mail, SMS (Direktwerbung) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO gegeben.

Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind daher vom Widerruf nicht betroffen. Der Widerruf kann jederzeit ggü. uns, über die oben genannten Kontaktdaten erfolgen.

3.2 Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der Person

Bei der Kontaktaufnahme mit uns (z.B. per Webformular, Telefon oder E-Mail) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet, Art. 6 Abs. 1 S 1 lit. b DSGVO.

3.3 Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen

Soweit eine Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, erfolgt die Datenverarbeitung auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO.

3.4 Verarbeitung zur Wahrung berechtigter Interessen von uns oder Dritter

Wir verarbeiten Ihre personenbezogenen Daten ggf. zur Wahrung berechtigter Interessen von uns oder von Dritten. Wir verfolgen dabei insbesondere folgende berechtigte Interessen:

  • Gewährleistung der IT-Sicherheit, insbesondere der Sicherheit der Webseite;
  • Verbesserung des Webangebotes hinsichtlich der Struktur und der Inhalte;
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

3.5 Durchführung von Bewerbungsverfahren

Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) im Zusammenhang mit Ihrer Bewerbung verarbeiten wir Ihre Daten, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dort wird dann über den weiteren Ablauf entschieden. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Für Datenverarbeitungen, die für die Durchführung des Bewerbungsverfahrens nicht zwingend erforderlich sind, holen wir Ihre Einwilligung ein, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

3.6 Speicherung von Daten auf Ihrem Endgerät oder Zugriff auf Daten, die sich auf Ihrem Endgerät befinden

Wir setzen auf unserer Webseite Cookies und vergleichbare Technologien ein. Wir speichern Informationen auf Ihrem Endgerät, weil dies unbedingt erforderlich ist, um Ihnen unsere Webseite zur Verfügung zu stellen, § 25 Abs. 2 Nr. 2 TDDDG. Die Datenverarbeitung erfolgt zur Wahrung unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der bestmöglichen Funktionalität der Webseite.

Weitere Informationen zum Einsatz von Cookies und vergleichbaren Technologien erhalten Sie unter dem Punkt „Cookies und vergleichbare Technologien“.

4. Wer bekommt meine Daten?

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu den oben genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Telekommunikation, Inkasso, sowie Vertrieb und Marketing. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen, gewährleisten ein angemessenes Datenschutzniveau und werden von uns sorgfältig kontrolliert.

Eine Weitergabe von Daten an Dritte, die nicht Auftragsverarbeiter sind, erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO für Vertragszwecke oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einem wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes erforderlich ist oder Sie in die Datenübermittlung eingewilligt haben. Bei der rein informatorischen Nutzung der Webseite geben wir grundsätzlich keine Daten an Dritte weiter.

5. Wie lange werden meine Daten gespeichert?

5.1 Zugriffsdaten

Aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) werden Logfile-Informationen für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht (siehe oben Punkt 2). Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

5.2 (Vor-)Vertragliche Maßnahmen

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung eines Vertrages über Kontaktformular oder per E-Mail umfasst.

5.3 Bewerberdaten

Bewerberdaten werden im Falle einer Absage nach 6 Monaten gelöscht. Sofern es nicht zu einer Einstellung gekommen ist, Ihre Bewerbung aber weiterhin für uns interessant ist, werden wir, sofern Ihre ausdrückliche schriftliche Einwilligung vorliegt, Ihre Bewerbung für künftige Stellenausschreibungen weiter vorhalten. Die Daten werden spätestens nach Ablauf von zwei Jahren oder bei Widerruf Ihrer Einwilligung gelöscht. Sollten wir die ausgeschriebene Stelle mit Ihnen besetzen, werden Ihre Daten in unserem Personalmanagementsystem gespeichert.

5.4 Gesetzliche Aufbewahrungspflichten

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs bis zehn Jahre.

5.5 Verjährungsfristen

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Sofern Sie Ihre Rechte als Betroffener geltend machen, speichern wir die Ihnen diesbezüglich erteilte Auskunft bis zum Ablauf der gesetzlichen Verjährungsfrist gemäß § 31 Abs. 2 Nr. 1 OWiG, § 41 Abs. 1 BDSG, Art. 83 Absatz 5 lit. b DSGVO für 3 Jahre. Dieser Zeitraum kann sich verlängern, sofern sich die gesetzliche Verjährungsfrist durch Verjährungsunterbrechungen verlängert (z.B. im Rahmen von Anfragen der Aufsichtsbehörden).

5.6 Weitere Speicherfristen

Informationen zu weiteren Speicherfristen finden Sie in den nachfolgenden Absätzen.

6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Die zur Verfügung gestellten Daten werden innerhalb der Europäischen Union sowie in den USA verarbeitet. Bei einer Datenübermittlung in die USA stellen wir sicher, dass die Empfängerinnen und Empfänger der Daten nach dem EU-U.S. Data Privacy Framework zertifiziert sind oder dass wir mit Empfängerinnen und Empfängern ohne Zertifizierung EU-Standarddatenschutzklauseln vereinbaren. Sofern wir die Datenübermittlung auf die EU-Standarddatenschutzklauseln stützen, werden wir zusätzliche Sicherheitsmaßnahmen treffen, vor dem Hintergrund, Ihre Daten zu schützen und um ein angemessenes Schutzniveau für Ihre personenbezogenen Daten zu erreichen. Sie haben die Möglichkeit, die EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Gegebenenfalls werden wir für die Datenübermittlung in die USA Ihre ausdrückliche Einwilligung einholen.

Welche Datenschutzrechte habe ich?

Jede betroffene Person hat

  • das Recht auf Auskunft nach Art. 15 DSGVO (d.h. Sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen),
  • das Recht auf Berichtigung nach Art. 16 DSGVO (d.h. für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen),
  • das Recht auf Löschung nach Art. 17 DSGVO und das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO (d.h. Sie haben ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn z.B. für eine solche Verarbeitung kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern),
  • das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO (d.h. Sie haben ggf. das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln).

Ferner können Sie Einwilligungen, grundsätzlich mit Wirkung für die Zukunft, widerrufen.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Die für Sie zuständige Aufsichtsbehörde finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. Wir würden es begrüßen, wenn wir Ihre Bedenken ausräumen könnten, bevor Sie sich an die Aufsichtsbehörde wenden, und bitten Sie daher, sich mit Ihrer Beschwerde zunächst an uns zu wenden.

Zusätzlich möchten wir auf Ihr Widerspruchsrecht nach Art. 21 DSGVO hinweisen:

___

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. 

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei an uns, über die oben genannten Kontaktdaten erfolgen und es fallen keine anderen als die Übermittlungskosten nach den Basistarifen an.

___

8. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling?

Im Rahmen des Zugriffs auf unsere Webseite bzw. im Rahmen der Kontaktaufnahme per Formular oder E-Mail nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist. Wir verarbeiten Ihre Daten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).

9. Besteht für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen des Besuchs auf unserer Webseite müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Nutzung unserer Webseite technisch bzw. aus IT-Sicherheitsgründen erforderlich sind. Sofern Sie diese Daten nicht bereitstellen, können Sie unsere Webseite nicht nutzen.

Im Rahmen der Kontaktaufnahme per Formular oder E-Mail müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Bearbeitung Ihrer Anfrage erforderlich sind. Andernfalls können wir Ihre Anfrage nicht bearbeiten.

Sofern Ihre Anfrage auf einen Vertragsabschluss abzielt oder die Angabe von Daten im Rahmen der Vertragsanbahnung erforderlich ist, kann die Nichtbereitstellung von Daten dazu führen, dass wir die beabsichtigte Leistung nicht erbringen können.

10. Cookies und vergleichbare Technologien

Wir selbst und von uns eingesetzte Dienstleister verarbeiten auf dieser Webseite personenbezogene Daten und verwenden in diesem Zusammenhang Cookies und vergleichbare Technologien, wie z.B. Web Storage oder Web Beacons. Diese Technologien können Informationen auf Ihrem Gerät speichern oder auf Informationen zugreifen, die auf Ihrem Gerät gespeichert sind.

Derzeit setzen wir ausschließlich Cookies und vergleichbare Technologien ein, die für die Bereitstellung unserer Webseite technisch erforderlich sind.

Cookies werden im Browser auf dem Endgerät des Nutzers abgelegt. Sie enthalten Informationen, die zu einer besuchten Seite gespeichert werden. Das Cookie wird entweder vom Webserver an den Browser gesendet oder im Browser von einem Skript (JavaScript) erzeugt. Der Webserver kann bei späteren, erneuten Besuchen dieser Seite diese Cookie-Information direkt auslesen oder über ein Skript der Webseite die Cookie-Information an den Server übertragen. Werden Cookies gesetzt, erheben und verarbeiten diese i.d.R. im individuellen Umfang bestimmte Nutzerinformationen wie z.B. Browser- und Standortdaten sowie IP-Adresswerte. Einige dieser Cookies sind für die Funktion unserer Webseite unerlässlich, während andere Cookies uns dabei helfen, unsere Webseite zu verbessern, indem wir Einblicke in die Nutzung der Webseite durch Sie erhalten.

Beim Web-Storage erfolgt eine Speicherung von Informationen lokal im Cache Ihres Browsers. Die gespeicherten Informationen werden entweder nach dem Schließen des Browser-Fensters automatisch wieder gelöscht („Session-Storage“) oder bleiben weiterhin bestehen, damit sie beim erneuten Besuch der Webseite wieder ausgelesen werden können („Local Storage“), sofern Sie Ihren Browser-Cache („Browserdaten“) nicht löschen.

Web-Beacons sind 1×1-Pixel-große Grafiken, die auf unterschiedliche Art und Weise in Webseiten oder auch in E-Mails (Newsletter) eingebunden werden und dienen ebenfalls der Erhebung und Auswertung von Nutzerdaten.

Sie können die Speicherung von Cookies jeweils individuell über die Einstellungen Ihres Browsers verbieten (über die Hilfe-Seite des Browsers erfahren Sie, wie Sie die Cookie-Behandlung einstellen können). Eine Hilfestellung zur Cookie-Verwaltung in den gängigsten Browsern finden Sie unter den nachfolgenden Adressen:

Bitte beachten Sie, dass die Deaktivierung von Cookies zu Funktionseinschränkungen dieser Webseite führen kann.

Über den konkreten Einsatz der o.g. Technologien, sowie über den Umfang der jeweils erhobenen Informationen informieren wir Sie innerhalb der nachstehenden Absätze.

 

11. Bot- und Spamschutz - Google reCAPTCHA

Wir nutzen auf unserer Webseite die Anti-Bot-Lösung „reCAPTCHA“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um unsere Formulare und andere Benutzerinteraktionspunkte vor Bots und Spam zu schützen.

Das Google reCAPTCHA ist ein Sicherheitsmechanismus, der darauf abzielt, sicherzustellen, dass die Interaktion zwischen einem Benutzer und einer Webseite von einem menschlichen Benutzer ausgeht. Abhängig vom Ergebnis der Prüfung können wir Anfragen über unsere Webseite weiterbearbeiten oder ablehnen.

Zur Erkennung von Bots verwendet Google fortschrittliche Verfahren zur Risikoanalyse, ohne dass ein benutzerunterbrechender Rätselprozess erforderlich ist. Google setzt in diesem Zusammenhang Cookies auf dem Endgerät und speichert Informationen im Web Storage.

In unserem Auftrag verarbeitet Google die IP-Adresse, Browser- und Geräteinformationen, sowie die Referrer URL. Darüber hinaus werden die Maus-Bewegungen sowie Zeitabstände der Tastaturanschläge erfasst. Tastatur- oder Formulareingaben werden hierbei nicht verarbeitet.

Die o.g. Daten werden ausschließlich zum Schutz vor Bots und Spam verarbeitet.

Die Datenerhebung erfolgt gemäß § 25 Abs. 1 TDDDG, die nachgelagerte Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses am Schutz unserer Webseite vor missbräuchlichen Zugriffen durch Bots, mithin dem Spam Schutz und dem Schutz vor Angriffen (z.B. Massenanfragen).

Die Datenschutzinformation findet sich unter https://policies.google.com/technologies/partner-sites.

12. Bestellungen über unseren Shop

Wir haben auf unserer Webseite Bestellformulare des Shopsystems Elopage, bereitgestellt von der elopage GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland („Elopage“). Im Rahmen der Nutzung dieses Dienstes erfolgt eine Datenverarbeitung in der USA. Die Datenerhebung erfolgt gemäß § 25 Abs. 1 TDDDG, die nachgelagerte Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Abwicklung der Bestellung. Weitere Information zum Datenschutz bei Elopage finden Sie unter: https://elopage.com/privacy?locale=de

Ihre Zahlungsdaten geben wir an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sie haben die Möglichkeit, zwischen verschiedenen Zahlungsdienstleistern zu wählen. Die Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Mit Stripe, ein Zahlungsdienst der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“), ermöglichen wir die Zahlungsabwicklung per Kreditkarte. Die für die Zahlung relevanten Daten werden direkt im System von Stripe verarbeitet und nicht von uns selbst gespeichert. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter

13. Unser KI-Assistent (Chatbot)

Wir stellen Ihnen auf unserer Webseite einen Chatbot (im Folgenden auch „KI-Assistent“ genannt) zur Verfügung, der eine automatisierte Beantwortung von Nutzeranfragen ermöglicht. Der Dienst wird von der Poll the People, Inc.,16192 Coastal Highway, Lewes, Delaware 19958, USA (“CustomGPT”) bereitgestellt.

Unser KI-Assistent basiert auf der Technologie von OpenAI und nutzt Künstliche Intelligenz, um Benutzeranfragen zu verstehen und darauf zu reagieren. Die automatisierten Antworten, die der Chatbot generiert, basieren auf Informationen, die wir dem Dienst zur Verfügung stellen. Der Chatbot wird ausschließlich mit ausgewähltem, internem Wissen der artop GmbH trainiert.

CustomGPT verarbeitet in unserem Auftrag folgende Daten: IP-Adresse, Browser- und Geräteinformationen, sowie den Sitzungsverlauf und die Chatinhalte.

Weiterhin setzt CustomGPT Cookies auf Ihrem Endgerät und speichert Informationen im Web Storage, soweit dies für die Bereitstellung des Dienstes erforderlich ist. CustomGPT speichert z.B. den Sitzungsverlauf, um die Aufrechterhaltung der Konversationen mit dem Chatbot zu gewährleisten.

Die Verarbeitung der o.g. Daten erfolgt in den USA.

Da unser Chatbot ausschließlich internes Wissen weitergibt, müssen Sie für die weitere Nutzung des Chatbots keine personenbezogenen Daten bereitstellen. Bitte beachten Sie, dass es uns nicht möglich ist, den von Ihnen, in den Chatbot, eingegebenen Text zu kontrollieren. Sollten Sie bei der Nutzung des Chatbots personenbezogene Daten eingeben, werden diese in Folge der Nutzerangabe verarbeitet. Alle Nutzereingaben werden nach vier Wochen gelöscht.

Sie haben als Nutzer die Möglichkeit, ein Feedback abzugeben (Daumen hoch oder runter), ob die vom Chatbot bereitgestellten Informationen für Sie hilfreich waren. Ihr Feedback hilft uns, unseren KI-Assistenten mit weiteren relevanten Wissen zu trainieren und die Nutzererfahrung zu verbessern. Ein maschinelles Lernen der KI auf der Grundlage der Benutzergespräche findet nicht statt.

Die Datenerhebung erfolgt gemäß § 25 Abs. 2 Nr. 1 TDDDG, die nachgelagerte Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der effektiven Beantwortung allgemeiner Anfragen und der Verbesserung der Kundenerfahrung und -zufriedenheit.

CustomGPT hat angemessene technische und organisatorische Maßnahmen getroffen zum Schutz personenbezogener Daten getroffen. Weitere Informationen finden Sie in den Sicherheitsgrundsätzen von CustomGPT unter https://customgpt.ai/security/.

Weitere Informationen zum Datenschutz finden Sie unter https://customgpt.ai/security-privacy-guide/.

14. Newsletter

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, informieren wir Sie regelmäßig (ca. fünf Mal jährlich) über Neuigkeiten, Veranstaltungen, Ausbildungsangebote und viele weitere relevante Themen zu unseren Dienstleistungen.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse, sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können.

Der Versand unserer E-Mail-Newsletter erfolgt über die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland („CleverReach“). CleverReach verarbeitet die bei der Newsletteranmeldung bereitgestellten Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Für die statistische Auswertung beinhalten die versendeten E-Mails sog. Web Beacons. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. der Zeitpunkt des Abrufs, die IP-Adresse und Browser- und Geräteinformationen (z.B. das Betriebssystem). Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen und werden nicht zur Personalisierung des Newsletters verwendet.

Wenn Sie Ihre Einwilligung in die Datenverarbeitung zu statistischen Auswertungszwecken widerrufen möchten, müssen Sie den Newsletterbezug abbestellen. Die Datenerhebung erfolgt gemäß § 25 Abs. 1 TDDDG, die nachgelagerte Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie für die Zustellung unseres Newsletters per Double-Opt-In-Verfahren (DOI) ausdrücklich eingewilligt haben. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter erhalten wollen. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch eine entsprechende Nachricht an uns, über unsere oben genannten Kontaktmöglichkeiten, abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht.

Weitere Informationen zur Datenverarbeitung erhalten Sie in den Datenschutzbestimmungen von CleverReach unter https://www.cleverreach.com/de-de/datenschutz/.

15.Unsere Social Media Präsenzen

Sie finden uns mit Präsenzen innerhalb sozialer Netzwerke und Plattformen, damit wir auch dort mit Ihnen kommunizieren und sie dort über unsere Leistungen informieren können.

Wir weisen darauf hin, dass Ihre Daten bei Nutzung der Social Media Netzwerke bzw. Plattformen auch außerhalb der Europäischen Union verarbeitet werden können und dass die Anbieter der Sozialen Netzwerke die Daten im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. Aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer können Nutzungsprofile erstellt werden. Diese Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Hierfür werden u.U. Cookies und vergleichbare Technologien auf dem Endgerät der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. In diesen Nutzungsprofilen können auch anderweitige Daten gespeichert werden, insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind.

Wir verlinken auf unserer Webseite lediglich auf unsere Unternehmensprofile bei den jeweiligen sozialen Netzwerken. Beachten Sie jedoch, dass beim Klick auf einen Link zu den sozialen Netzwerken Daten zu deren Servern übertragen werden. Sind Sie bei dem jeweiligen sozialen Netzwerk zu diesem Zeitpunkt mit Ihrem Benutzernamen und Kennwort eingeloggt, wird dorthin die Information übertragen, dass Sie von unserer Webseite aus unser Unternehmensprofil bei dem jeweiligen sozialen Netzwerk besucht haben und der jeweilige Anbieter kann diese Information in Ihrem Benutzerkonto speichern.

Wir haben grundsätzlich keinen maßgeblichen Einfluss auf die Datenverarbeitung der sozialen Netzwerke. Wir erhalten von den Anbietern jedoch Statistiken über die Nutzung und Besuche unserer Unternehmensprofile in den sozialen Netzwerken (z.B. Angaben über Anzahl der Aufrufe, Interaktionen wie Likes und Kommentare sowie zusammengefasste demografische und andere Informationen oder Statistiken). Nähere Informationen zu den von den Anbietern genutzten Daten finden Sie in den unten verlinkten Datenschutzinformationen der Anbieter.

Soweit wir von Ihnen über die sozialen Netzwerke personenbezogene Daten erhalten (z.B. im Rahmen einer Nachricht) und diese ausschließlich selbst verarbeiten, sind wir Verantwortlicher für die Datenverarbeitung. In diesem Fall stehen Ihnen diesbezüglich die in dieser Datenschutzinformation oben genannten Rechte zu. Sie können Ihre Anfragen im Hinblick auf die Datenverarbeitung im Rahmen unserer Unternehmensprofile an uns über die oben genannten Kontaktdaten richten. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über soziale Netzwerke teilen.

Soweit die von Ihnen über das soziale Netzwerk übermittelten Daten auch oder ausschließlich von dem Anbieter des sozialen Netzwerks verarbeitet werden (Insights-Daten), ist neben uns auch der jeweilige Anbieter Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO. Die Datenverarbeitung erfolgt insoweit auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO.

Sollten Sie diesbezüglich Rechte gegenüber dem Anbieter des sozialen Netzwerks geltend machen wollen, können Sie sich hierfür am einfachsten direkt an die jeweiligen Anbieter wenden. Der Anbieter kennt sowohl die Details zum technischen Betrieb der Plattform und die damit verbundene Datenverarbeitung als auch die konkreten Zwecke der Datenverarbeitung. Die Kontaktdaten finden sich jeweils in den unten verlinkten Datenschutzinformationen. Gern unterstützen wir Sie auch bei der Geltendmachung Ihrer Rechte, soweit es uns möglich ist.

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt grundsätzlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Rechtsgrundlage ist zudem Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn wir Ihre Daten im Rahmen einer vertragsbezogenen Anfrage über unsere Social-Media-Präsenz erhalten und verarbeiten. Rechtsgrundlage für die Verlinkung und den Betrieb unserer Unternehmensprofile in den sozialen Netzwerken einschließlich des Erhalts der Statistiken über die Nutzung unserer Unternehmensprofile ist Art. 6 Abs. 1 S. 1 lit. f DSGVO basierend auf unserem berechtigten Interesse an unserer Unternehmenskommunikation in den jeweiligen sozialen Netzwerken.

Für Informationen über die jeweiligen Verarbeitungen und die jeweiligen Widerspruchsmöglichkeiten verweisen wir auf die nachfolgend verlinkten Datenschutzinformationen der Anbieter:

16. Übersicht: Eingesetzte Cookies und vergleichbare Technologien

Im Folgenden finden Sie nähere Informationen zu den, auf dieser Webseite, eingesetzten Cookies und vergleichbaren Technologien nach dem Schema [Name des Dienstes]: [Name des Cookies] ([Beschreibung, Funktionsdauer, Typ]).

Google reCAPTCHA

  • rc::a (Wird zur Unterscheidung von Menschen und Bots gesetzt, Session, HTML Session Storage)

Elopage

  • STATSIG_LOCAL_STORAGE_STABLE_ID (Ausstehend, Dauerhaft, HTML Local Storage)
  • NRBA_SESSION (Ausstehend, Dauerhaft, HTML Local Storage)
  • campaignId (Ausstehend, Session, HTML Session Storage)
  • initialTrafficSource (Ausstehend, 13 Monate, HTTP Cookie)
  • p_user-session-id (Ausstehend, 1 Jahr, HTTP Cookie)
  • __utmzzses (Ausstehend, Sitzung, HTTP Cookie)

Zahlungsdienstleister Stripe

  • _ab (Unterstützt die Zahlungsabwicklung über die Webseite, Session, HTML Session Storage)
  • _mf (Unterstützt die Zahlungsabwicklung über die Webseite, Session, HTML Session Storage)
  • Id (Unterstützt die Zahlungsabwicklung über die Webseite, Session, HTML Session Storage)
  • 1 (Unterstützt die Zahlungsabwicklung über die Webseite, Session, HTML Session Storage)
  • M (Unterstützt die Zahlungsabwicklung über die Webseite, 13 Monate, HTTP Cookie)

Zahlungsdienstleister Paypal

  • __paypal_storage__ (Unterstützt die Zahlungsabwicklung über die Webseite, Dauerhaft, HTML Local Storage)
  • Pvc (Unterstützt die Zahlungsabwicklung über die Webseite, Dauerhaft, HTML Local Storage)
  • sc-lst (Unterstützt die Zahlungsabwicklung über die Webseite, Dauerhaft, HTML Local Storage)
  • __atomic-event-state (Unterstützt die Zahlungsabwicklung über die Webseite, Session, HTML Session Storage)
  • x-pp-s (Unterstützt die Zahlungsabwicklung über die Webseite, Dauerhaft, Sitzung, HTTP Cookie)
  • tsrce (Unterstützt die Zahlungsabwicklung über die Webseite, 3 Tage, HTTP Cookie)
  • ts_c (Unterstützt die Zahlungsabwicklung über die Webseite, 13 Monate, HTTP Cookie)
  • ts (Unterstützt die Zahlungsabwicklung über die Webseite, 13 Monate, HTTP Cookie)
  • sc_f (Unterstützt die Zahlungsabwicklung über die Webseite, 13 Monate, HTTP Cookie)
  • l7_az (Unterstützt die Zahlungsabwicklung über die Webseite, 1 Tag, HTTP Cookie)
  • c (Unterstützt die Zahlungsabwicklung über die Webseite, 13 Monate, HTTP Cookie)
  • LANG (Unterstützt die Zahlungsabwicklung über die Webseite, 1 Tag, HTTP Cookie)
  • KHcl0EuY7AKSMgfvHl7J5E7hPtK (Unterstützt die Zahlungsabwicklung über die Webseite, 13 Monate, HTTP Cookie)

KI-Assistent (Chatbot)

  • customgpt_session (Dient der Aufrechterhaltung der Sitzung, Session, HTTP Cookie)
  • cgpts-37507 (Dieses Cookie wird benötigt, um zu bestimmen, ob der Benutzer über die Anwendung auf bestimmte Konversationen zugreifen kann oder nicht, 7 Tage, HTTP Cookie)
  • customgpt-session-sharelink-37507 (Dieses Cookie wird benötigt, um zu bestimmen, ob der Benutzer über die Anwendung auf bestimmte Konversationen zugreifen kann oder nicht, Dauerhaft, HTML Local Storage)
  • iconify-count (Wird für die Icon-Bibliothek verwendet, Dauerhaft, HTML Local Storage)
  • iconify-version (Wird für die Icon-Bibliothek verwendet, Dauerhaft, HTML Local Storage)
  • iconify0 (Wird für die Icon-Bibliothek verwendet, Dauerhaft, HTML Local Storage)
  • iconify-count (Wird für die Icon-Bibliothek verwendet, Session, HTML Session Storage)
  • iconify-version (Wird für die Icon-Bibliothek verwendet, Session, HTML Session Storage)

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2024.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Artop ChatBot