Datenschutzerklärung
Datenschutz auf einen Blick
Wir, die psyprax GmbH, Landsberger Straße 308, 80687 München nehmen den Schutz personenbezogener Daten sehr ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie diesen Datenschutzhinweisen.
Diese Datenschutzhinweise gelten für unsere Website, die dort bereitgestellten Kontakt-, Bestell- und Buchungsfunktionen, für Bewerbungsverfahren, für die Kommunikation mit Interessenten, Kundinnen und Kunden sowie für weitere in diesen Datenschutzhinweisen beschriebene Verarbeitungsvorgänge.
Unsere digitalen Angebote können Links zu Diensten Dritter enthalten, für deren Inhalte gelten die vorliegenden Hinweise nicht.
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die in diesen Datenschutzhinweisen beschriebenen Verarbeitungen ist die psyprax GmbH, Landsberger Straße 308, 80687 München, Telefon: +49 89 5468000, E-Mail: ed.xarpysp@tkatnok.
Anfragen zum Datenschutz, insbesondere zur Ausübung Ihrer Rechte nach Abschnitt 6, können Sie jederzeit unter dem Betreff „Datenschutz“ an die vorgenannte Postanschrift oder per E-Mail an ed.xarpysp@tkatnok richten. Unseren externen Datenschutzbeauftragten, Herrn Rechtsanwalt Malte Rheingans, COGITO Gesellschaft für computergestützte Unternehmensorganisation mbH, erreichen Sie unter der vorgenannten Postadresse mit dem Zusatz „An den Datenschutzbeauftragten“ oder per E-Mail unter gnitlusnoc.otigoc@xarpysp.
2. Zweck der Verarbeitung personenbezogener
2.1 DatenDatenverarbeitung zur Erbringung der vertraglichen Leistungen
Sie können unsere Produkte unmittelbar über die auf unserer Website bereitgestellten Bestellformulare beziehen. Wir erheben und verarbeiten die in den jeweiligen Eingabeformularen als erforderlich gekennzeichneten personenbezogenen Daten, insbesondere Stammdaten (z. B. Anrede, Vor- und Nachname), Kontaktdaten (z. B. Anschrift, Telefon, E-Mail-Adresse), Angaben zum beauftragten Produkt sowie ggf. Zahlungs- und Abrechnungsdaten. Die Verarbeitung dient der Anbahnung und Durchführung des Vertragsverhältnisses, der Bereitstellung unserer Produkte und Dienstleistungen, der Kundenverwaltung sowie der Erfüllung damit verbundener gesetzlicher Pflichten.
Wir erheben bei Formularen verbindlich grundsätzlich nur diejenigen personenbezogenen Daten, die für die Anbahnung und Abwicklung der Vertragsbeziehungen unbedingt erforderlich sind. Ohne Bereitstellung bestimmter Pflichtangaben ist eine Bestellung oder die Nutzung bestimmter Funktionen nicht möglich. Angaben, die nicht unbedingt notwendig sind, können freiwillig gemacht werden.
Grundlage für die vorstehend erläuterte Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet
2.2 Datenverarbeitung zur Kommunikation mit Ihnen
Wir verarbeiten Kommunikationsdaten, insbesondere Name, Adresse, Telefonnummer, E-Mail-Adresse sowie die Inhalte Ihrer Nachricht, um Anfragen zu bearbeiten und mit Ihnen im Zusammenhang mit einer Anfrage oder einem bestehenden oder angebahnten Vertragsverhältnis in Kontakt zu treten. Personenbezogene Daten, die Sie uns per E-Mail, per Telefon, über ein Kontaktformular oder über einen anderen von uns eröffneten Kommunikationskanal mitteilen, verarbeiten wir ausschließlich zur Bearbeitung Ihres Anliegens und zur weiteren Korrespondenz. Zur Verwaltung dieser Vorgänge setzen wir ein internes CRM-System ein.
Die Bereitstellung der als Pflichtangaben gekennzeichneten Daten ist erforderlich, damit wir Ihr Anliegen bearbeiten können. Soweit uns Ihre Anfrage im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags erreicht, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten und effizienten Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
2.3 Online-Terminvereinbarung mit Microsoft Bookings
Für die Online-Terminvereinbarung nutzen wir den Dienst „Microsoft Bookings“ (Teil von Microsoft Office 365) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (nachfolgend „Microsoft“). Mit der Software ist die Buchung eines Termins mit einem unserer Mitarbeitenden möglich. Die Verbindung zum Dienst wird erst hergestellt, wenn Sie die Online-Buchungs-Funktion über einen entsprechenden Link oder eine Schaltfläche aktiv aufrufen.
Verarbeitet werden die von Ihnen im Buchungsformular angegebenen Daten, insbesondere Ihr Vor- und Nachname, Ihre E-Mail-Adresse sowie ggf. weitere von Ihnen freiwillig mitgeteilte Angaben zum gewünschten Termin. Zweck der Verarbeitung ist die Vereinbarung, Bestätigung und Durchführung des von Ihnen gewünschten Termins sowie die hierfür erforderliche Kontaktaufnahme.
Sie sind nicht verpflichtet, Microsoft Bookings zur Terminvereinbarung zu nutzen. Wenn Sie den Dienst nicht nutzen möchten, können Sie stattdessen die übrigen angebotenen Kontaktmöglichkeiten in Anspruch nehmen. Weitergehende Informationen zum Umgang mit Ihren Daten durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Terminvereinbarung der Durchführung vorvertraglicher oder vertraglicher Maßnahmen dient, sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen eine nutzerfreundliche Möglichkeit zur zeitnahen Terminvereinbarung anzubieten. Soweit im Rahmen der Einbindung von Microsoft Bookings auf Ihrem Endgerät Informationen gespeichert werden oder auf solche Informationen zugegriffen wird, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
2.4 Newsletter
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote, Produkte und Veranstaltungen informieren. Der jeweilige Inhalt ist in der Einwilligungserklärung näher beschrieben, sie umfasst auch die Auswertung des Nutzerverhaltens, insbesondere die Messung von Öffnungen und Klicks, soweit wir diese Funktionen einsetzen. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Weitere, gesondert markierte Daten können freiwillig angegeben werden und werden verwendet, um Sie persönlich ansprechen zu können.
Für die Anmeldung nutzen wir das sogenannte Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail an die angegebene E-Mail-Adresse mit einem Bestätigungslink. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen gesperrt und automatisch gelöscht. Darüber hinaus speichern wir jeweils die für die Anmeldung und Bestätigung genutzten IP-Adressen sowie die Zeitpunkte von Anmeldung und Bestätigung, um Ihre Anmeldung nachweisen und einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Für den Versand des Newsletters setzen wir den Dienst „CleverReach“ der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, ein. Die von Ihnen zwecks Newsletter-Bezug eingegebenen Daten werden auf Servern von CleverReach in Deutschland bzw. Irland gespeichert. CleverReach ermöglicht uns die Analyse des Verhaltens der Newsletter-Empfänger, insbesondere wie viele Empfänger eine Nachricht geöffnet und welche Links angeklickt haben. Mit CleverReach haben wir einen Vertrag zur Auftragsverarbeitung im Sinne von Art. 28 DSGVO geschlossen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Speicherung von IP-Adressen und Zeitpunkten zum Zwecke der Nachweisführung beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den in jeder Newsletter-Nachricht bereitgestellten Abmeldelink. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Unabhängig davon können wir Bestandskunden unter den Voraussetzungen des § 7 Abs. 3 UWG per E-Mail über eigene ähnliche Waren oder Dienstleistungen informieren, wobei die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist und Sie dem jederzeit widersprechen können.
2.5 Schulungen und Webinare
Für die Anmeldung zu unseren Schulungen und Webinaren verarbeiten wir die für die Organisation notwendigen Daten, insbesondere Vor- und Nachname, E-Mail-Adresse, ggf. Unternehmenszugehörigkeit sowie Angaben zur gewählten Veranstaltung. Zweck der Verarbeitung ist die Verwaltung der Anmeldung, die Zusendung der Einwahl- und Teilnahmeinformationen sowie die organisatorische Abwicklung der Veranstaltung.
Für die Durchführung unserer Webinare setzen wir „Microsoft Teams“ (Teil von Microsoft Office 365) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, ein. Microsoft verarbeitet bei der Nutzung des Dienstes Metadaten wie Beginn, Ende und Dauer der Konferenz, Anzahl der Teilnehmenden sowie sonstige Kontextinformationen im Zusammenhang mit dem Kommunikationsvorgang. Zudem verarbeitet Microsoft die zur Abwicklung der Online-Kommunikation erforderlichen technischen Daten, insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version sowie Kamera-, Mikrofon- und Lautsprecherinformationen. Sofern innerhalb des Tools Inhalte wie Chat-Nachrichten, Dateien oder sonstige Informationen ausgetauscht werden, werden diese ebenfalls auf den Servern von Microsoft gespeichert.
Auf den Umfang der Datenverarbeitung durch Microsoft als Anbieter des Konferenz-Tools haben wir nur eingeschränkt Einfluss. Weitergehende Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.
Rechtsgrundlage für die Verarbeitung Ihrer Anmeldedaten sowie für die Durchführung von Schulungen und Webinaren ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Veranstaltung der Durchführung vorvertraglicher Maßnahmen oder eines Vertragsverhältnisses dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Organisation und Durchführung von Informations- und Schulungsangeboten. Soweit wir Sie gesondert um eine Einwilligung bitten, etwa im Zusammenhang mit einer Aufzeichnung, beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
2.6 Bewerbungsverfahren
Unterlagen, die wir im Rahmen von Stellenausschreibungen oder Initiativbewerbungen von Ihnen erhalten, verarbeiten wir zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Verarbeitet werden insbesondere Ihre Stamm- und Kontaktdaten, Angaben zu Ihrem beruflichen Werdegang und Ihren Qualifikationen sowie weitere Informationen, die Sie uns im Rahmen Ihrer Bewerbung mitteilen. Bewerbungen können Sie uns insbesondere per E-Mail an ed.xarpysp@lanosrep übermitteln.
Soweit Sie uns im Rahmen Ihrer Bewerbung besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO mitteilen, verarbeiten wir diese nur, soweit dies für die Ausübung von Rechten oder die Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz erforderlich ist oder Sie uns hierfür eine ausdrückliche Einwilligung erteilt haben.
Nicht berücksichtigte Bewerbungen werden grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine darüber hinausgehende Speicherung zur Berücksichtigung in zukünftigen Bewerbungsverfahren erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung.
Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO oder auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, beruht sie ergänzend auf Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie gegebenenfalls auf Art. 9 Abs. 2 lit. f DSGVO.
2.7 Interne Meldestelle nach dem Hinweisgeberschutzgesetz
Gemäß den Vorgaben des Hinweisgeberschutzgesetzes (HinSchG) bieten wir Mitarbeitenden, Geschäftspartnern und Dritten die Möglichkeit, Verstöße gegen gesetzliche Bestimmungen, ethische Richtlinien oder interne Vorschriften anonym oder namentlich zu melden. Den Betrieb unserer internen Meldestelle haben wir an die Datenbeschützerin Regina Stoiber GmbH, Unterer Sand 9, 94209 Regen, ausgelagert. Verarbeitet werden die von Ihnen im Rahmen der Meldung mitgeteilten Daten, insbesondere Ihre Identitäts- und Kontaktdaten (soweit Sie diese angeben), der Inhalt der Meldung sowie etwaige beigefügte Dokumente.
Zweck der Verarbeitung ist die Entgegennahme, Prüfung und Bearbeitung der Meldung sowie die Durchführung der gesetzlich vorgesehenen Folgemaßnahmen. Soweit externe Dienstleister in den Betrieb der Meldestelle eingebunden sind, erfolgt deren Einsatz auf Grundlage der jeweils datenschutzrechtlich einschlägigen vertraglichen und organisatorischen Regelungen. Weitergehende Informationen finden Sie unter https://regina-stoiber.com/datenschutzerklaerung/.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. §§ 10 ff. HinSchG sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen an der Aufklärung und Verhinderung von Rechtsverstößen im Unternehmen erforderlich ist. Soweit besondere Kategorien personenbezogener Daten betroffen sind, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. b, f oder g DSGVO in Verbindung mit den jeweiligen nationalen Rechtsgrundlagen.
2.8 Kundenstimmen auf unserer Website
Auf unserer Website veröffentlichen wir Kundenstimmen wie Feedback, Bewertungen oder Erfahrungsberichte. Verarbeitet werden hierbei die von Ihnen im Rahmen der Kundenstimme bereitgestellten Daten, insbesondere Name, ggf. Unternehmenszugehörigkeit oder Funktion, ggf. Lichtbild sowie der Inhalt Ihres Beitrags. Zweck der Verarbeitung ist die Darstellung von Erfahrungsberichten unserer Kundinnen und Kunden zu Werbe- und Informationszwecken auf unserer Website.
Eine Veröffentlichung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall entfernen wir Ihre Kundenstimme unverzüglich, soweit uns dies technisch und organisatorisch möglich ist. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
2.9 Einsatz von Erklärvideos
Auf unserer Website stellen wir Erklärvideos bereit. Hierfür nutzen wir den Videodienst Vimeo, einen Dienst der Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Die Videos werden nicht bereits beim Aufruf der jeweiligen Seite geladen, sondern erst, nachdem Sie deren Anzeige aktiv freigeschaltet haben.
Erst nach Ihrer Freischaltung wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse, technische Nutzungsdaten sowie Informationen über Ihr Endgerät, an Vimeo übermittelt werden. Eine Übermittlung in die USA erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Auf die weitere Datenverarbeitung durch Vimeo haben wir keinen vollständigen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy.
Die Verarbeitung erfolgt zur nutzerfreundlichen Bereitstellung von Video-Inhalten und Hilfestellungen zu unseren Produkten.
Rechtsgrundlage für die Freischaltung und das Laden der Videos ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
2.10 Einsatz eines Chatbots
Auf unserer Website setzen wir einen Chatbot ein, um mit Ihnen zu kommunizieren. Der Chatbot reagiert automatisiert auf Ihre Eingaben. Verarbeitet werden die von Ihnen im Chat eingegebenen Inhalte, Ihre IP-Adresse, Log-Dateien, Standortinformationen sowie weitere technische Metadaten. Diese Daten werden auf den Servern des Anbieters gespeichert.
Zweck der Verarbeitung ist die effektive und zeitnahe Bearbeitung von Anfragen unserer Websitebesucher sowie die kontinuierliche Optimierung unserer Kundenkommunikation. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung im Sinne von Art. 28 DSGVO geschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer möglichst effektiven Kundenkommunikation und der niederschwelligen Bereitstellung von Informationen für unsere Websitebesucher. Soweit Sie uns im Rahmen der Chat-Kommunikation eine Anfrage zur Anbahnung oder Durchführung eines Vertrags übermitteln, ist die Rechtsgrundlage zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit auf Ihrem Endgerät Informationen gespeichert werden oder auf solche Informationen zugegriffen wird und dies nicht unbedingt erforderlich ist, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
2.11 Cookies und Consent-Management
Wir verwenden auf unserer Website Cookies sowie vergleichbare Speichertechnologien, um den Betrieb und die Funktionalität unserer Website sicherzustellen und – bei entsprechender Einwilligung – reichweitenmessende und nutzerorientierte Funktionen bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und ggf. Daten zum jeweiligen Nutzer enthalten. Durch Änderung der Browsereinstellungen können Sie die Übertragung von Cookies deaktivieren oder einschränken. Wenn Sie das Setzen von Cookies für unsere Dienste unterbinden, können die angebotenen Funktionen möglicherweise nicht oder nicht in vollem Umfang genutzt werden.
Zum Einholen, Verwalten und Dokumentieren der erforderlichen Einwilligungen nutzen wir die Consent-Technologie „Borlabs Cookie“ der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Beim Aufruf unserer Website wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder deren Widerruf dokumentiert werden. Diese Daten werden nicht an Borlabs weitergegeben. Weitere Informationen zur Datenverarbeitung durch Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Rechtsgrundlage für den Einsatz technisch erforderlicher Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Eine in diesem Kontext erfolgende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für den Einsatz nicht erforderlicher Cookies und vergleichbarer Technologien holen wir Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Verarbeitung zum Zwecke der Dokumentation erteilter und widerrufener Einwilligungen erfolgt zur Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
2.12 Social-Media-Auftritte
Wir unterhalten Unternehmensprofile auf sozialen Netzwerken und vergleichbaren Plattformen. Beim Besuch dieser Profile werden personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet.
Hierbei können insbesondere Nutzungsdaten, Kommunikationsdaten, Inhaltsdaten, Geräteinformationen und IP-Adressen verarbeitet werden. Die Verarbeitung erfolgt zur Darstellung unseres Unternehmens, zur Bereitstellung von Informationen sowie zur Kommunikation mit Nutzerinnen und Nutzern.
Auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir nur begrenzten Einfluss. Soweit eine gemeinsame Verantwortlichkeit besteht, beschränkt sich diese auf die Verarbeitung im Zusammenhang mit dem Betrieb unseres jeweiligen Profils. Im Übrigen erfolgt die Verarbeitung in der datenschutzrechtlichen Verantwortung des jeweiligen Plattformbetreibers. Weitere Informationen entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Plattformbetreibers.
Rechtsgrundlage für die durch uns veranlassten Verarbeitungsvorgänge ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit die Verarbeitung der Beantwortung konkreter Anfragen dient, kann zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage sein. Für die Verarbeitung durch die jeweiligen Plattformbetreiber gelten im Übrigen deren eigene Angaben zu den Rechtsgrundlagen.
2.13 Log-Dateien
Bei jeder Nutzung unserer Website wird eine Verbindung mit einem unserer Server hergestellt. Dabei werden automatisch Informationen erfasst, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die Website, von der der Zugriff erfolgt (Referrer-URL), Browsertyp und Browserversion, das verwendete Betriebssystem sowie der Hostname des zugreifenden Rechners. Die Verarbeitung ist für die Bereitstellung unserer Website erforderlich und dient zudem der IT-Sicherheit und Fehleranalyse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbeziehbare Auswertung über das Erforderliche hinaus findet nicht statt. Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht. Soweit eine längere Speicherung zu statistischen Zwecken erforderlich ist, wird die IP-Adresse gekürzt oder pseudonymisiert, sodass eine Zuordnung zu einer natürlichen Person nicht mehr möglich ist. Wir behalten uns zudem vor, die Log-Files bei Verdacht auf eine rechtswidrige Nutzung unseres Angebots nachträglich zu kontrollieren.
Rechtsgrundlage für die vorübergehende Speicherung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken, insbesondere dem sicheren und störungsfreien Betrieb unserer Website.
2.14 Support und Fernwartung
Wir verarbeiten personenbezogene Daten unserer Kundinnen und Kunden sowie deren Ansprechpartner, soweit dies zur Bearbeitung von Supportanfragen, zur Fehleranalyse, zur Störungsbeseitigung und zur technischen Betreuung unserer Produkte erforderlich ist. Hierbei verarbeiten wir insbesondere Stamm-, Kontakt-, Vertrags-, Kommunikations- und Supportdaten.
Soweit dies im Einzelfall zur Bearbeitung eines Supportfalls erforderlich ist, kann auch ein Zugriff auf die beim Kunden eingesetzten Systeme erfolgen. Dabei kann nicht ausgeschlossen werden, dass wir im Einzelfall auch Zugriff auf personenbezogene Daten erhalten, die der jeweilige Kunde in eigener datenschutzrechtlicher Verantwortung in unseren Produkten verarbeitet.
Soweit wir im Rahmen von Support und Fernwartung personenbezogene Daten im Auftrag unserer Kundinnen und Kunden verarbeiten, erfolgt dies ausschließlich auf dokumentierte Weisung des Kunden und auf Grundlage eines mit dem Kunden geschlossenen Vertrags zur Auftragsverarbeitung. Dies gilt insbesondere, soweit im Einzelfall auch ein Zugriff auf Gesundheitsdaten oder andere besonders sensible Daten nicht ausgeschlossen werden kann.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Ansprechpartnern unserer Kundinnen und Kunden ist Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit wir im Rahmen von Support und Fernwartung personenbezogene Daten im Auftrag unserer Kundinnen und Kunden verarbeiten, erfolgt dies als Auftragsverarbeitung nach Art. 28 DSGVO.
2.15 Datenverarbeitung zur Wahrung berechtigter Interessen
Personenbezogene Daten verarbeiten wir auch, wenn dies erforderlich ist, um berechtigte Interessen unsererseits oder von Dritten zu wahren. Dies kann insbesondere der Fall sein zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zur statistischen Auswertung der Nutzung unserer Angebote.
Sofern Sie bereits Kundin oder Kunde sind, können wir Ihnen unter den Voraussetzungen des § 7 Abs. 3 UWG Informationen zu eigenen, ähnlichen Produkten oder Dienstleistungen per E-Mail zusenden. Dem können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach Basistarifen entstehen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an den vorstehend aufgeführten Datenverarbeitungen, insbesondere an der IT-Sicherheit, an der rechtssicheren Abwicklung unserer Geschäftsbeziehungen sowie an der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
2.16 Sonstige Datenverarbeitung auf Grundlage einer Einwilligung
Es kann vorkommen, dass wir Sie um Ihre Einwilligung in eine Verarbeitung personenbezogener Daten bitten. Die Erteilung einer Einwilligung und die jeweils darauf gestützte Datenverarbeitung erfolgen auf freiwilliger Basis. Aus der Nichterteilung einer Einwilligung entstehen Ihnen keine Nachteile.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft formlos gegenüber uns widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
2.17 Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen
Darüber hinaus verarbeiten wir personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten sowie aufsichtsrechtlicher Vorgaben.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO, der die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gestattet.
3. Empfänger der personenbezogenen Daten
Personenbezogene Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Vertragsabwicklung oder Abrechnung erforderlich ist, zuvor eingewilligt wurde oder eine sonstige gesetzliche Grundlage für die Weitergabe besteht. Die von uns beauftragten Dienstleister werden sorgfältig ausgewählt, regelmäßig kontrolliert und sind vertraglich zur Vertraulichkeit und Zweckbindung verpflichtet.
Für den Betrieb unseres Internetauftritts und unserer technischen Infrastruktur arbeiten wir mit externen Dienstleistern zusammen, die für uns als Auftragsverarbeiter tätig sind und personenbezogene Daten nur gemäß unseren Weisungen verarbeiten, unter anderem für Hosting und Plattformbetrieb, E-Mail-Versand, Newsletter-Versand, Chatbot-Kommunikation, Online-Terminbuchung, die Durchführung von Webinaren sowie für die interne Meldestelle nach dem Hinweisgeberschutzgesetz. Eine Übermittlung in Drittländer erfolgt nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen, EU-Standardvertragsklauseln und ergänzenden technischen und organisatorischen Maßnahmen.
Soweit wir im Rahmen von Support- und Fernwartungsleistungen Zugriff auf Systeme unserer Kundinnen und Kunden oder auf dort gespeicherte Daten erhalten, erfolgt dies ausschließlich im erforderlichen Umfang und auf Grundlage der mit dem jeweiligen Kunden geschlossenen vertraglichen Regelungen zur Auftragsverarbeitung. Dies gilt insbesondere für Fälle, in denen ein Zugriff auf Gesundheitsdaten oder sonstige besonders sensible Daten im Einzelfall nicht ausgeschlossen werden kann.
Weitere Empfänger können Hosting- und IT-Dienstleister, insbesondere für Soft- und Hardware-Wartung und E-Mail-Dienste, sowie mit der Beratung beauftragte Dritte wie Rechtsanwaltskanzleien, Steuerberater, Wirtschaftsprüfer oder vergleichbare Beratungsdienstleister sein. Diese sind regelmäßig nicht als Auftragsverarbeiter tätig, unterliegen jedoch gesetzlichen oder vertraglich vereinbarten Verschwiegenheitspflichten. Darüber hinaus erfolgt eine Weitergabe an die für uns zuständigen Aufsichtsbehörden, soweit hierzu eine rechtliche Verpflichtung besteht.
4. Dauer der Datenspeicherung
Grundsätzlich löschen wir Ihre personenbezogenen Daten, sobald sie für die in diesen Datenschutzhinweisen genannten Zwecke nicht mehr erforderlich sind, es sei denn, die vorübergehende Aufbewahrung ist weiterhin notwendig. So speichern wir Ihre Daten aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten, die sich insbesondere aus dem Handelsgesetzbuch und der Abgabenordnung ergeben. Die Speicherfristen betragen danach bis zu zehn vollen Jahren.
Für Daten, die wir auf Grundlage einer Einwilligung zu Analyse- oder Personalisierungszwecken verarbeiten, richtet sich die konkrete Speicherdauer nach dem jeweils eingesetzten Dienst, dessen technischer Konfiguration und dem Zeitpunkt eines etwaigen Widerrufs. Solche Daten löschen oder anonymisieren wir, sobald sie für die verfolgten Zwecke nicht mehr erforderlich sind. Auf Ihrem Endgerät gesetzte Cookies und vergleichbare Speichertechnologien werden nach Ablauf ihrer jeweiligen Funktionsdauer gelöscht oder können von Ihnen jederzeit selbst entfernt werden. Ein Widerruf Ihrer Einwilligung wirkt für die Zukunft.
Zudem bewahren wir Ihre Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei bis zu dreißig Jahren). Soweit wir die Daten zur Vertragserfüllung verarbeiten, speichern wir diese mindestens so lange, wie der jeweilige Vertrag besteht und danach, bis keine daraus resultierenden Ansprüche uns gegenüber mehr geltend gemacht werden können. Nach Abmeldung vom Newsletter sperren wir die Daten unverzüglich für Werbezwecke; Double-Opt-in-Nachweisdaten bewahren wir bis zu vier Jahre auf. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Vorgaben für einen Zeitraum von sechs bis elf Jahren aufbewahrt. Bewerbungsunterlagen werden sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit keine längere Speicherung gesetzlich geboten oder auf Grundlage einer Einwilligung erfolgt.
Soweit wir personenbezogene Daten im Auftrag unserer Kundinnen und Kunden verarbeiten, richtet sich die Speicherdauer nach den Weisungen des jeweiligen Kunden sowie den hierzu getroffenen vertraglichen Vereinbarungen.
5. Datensicherheit
Zur Gewährleistung der Datensicherheit erfolgt die Übertragung der Inhalte unserer Website nach dem Stand der Technik verschlüsselt, insbesondere über das TLS/SSL-Verfahren. Zur Sicherung der Daten setzen wir und die von uns beauftragten Dienstleister, mit denen entsprechende vertragliche Vereinbarungen getroffen wurden, geeignete technische und organisatorische Maßnahmen nach dem Stand der Technik ein, insbesondere zur Beschränkung des Zugangs zu den Daten, zum Schutz gegen Veränderungen und Verlust sowie zur Sicherstellung der Vertraulichkeit.
Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
6. Betroffenenrechte
Im Rahmen der geltenden gesetzlichen Bestimmungen haben betroffene Personen jederzeit das Recht auf unentgeltliche Auskunft über ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Hierzu sowie zu weiteren Fragen zum Thema personenbezogener Daten können Sie sich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.
Betroffenen steht weiterhin ein Recht auf Einschränkung der Verarbeitung ihrer Daten sowie ein Recht auf Herausgabe der von ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu.
Wenn uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt wurde, können diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Verarbeiten wir Daten zur Wahrung berechtigter Interessen, kann dieser Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Wenn wir keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder aber, wenn wir die betreffenden Daten zum Zwecke der Direktwerbung verarbeiten, werden wir die Daten dann nicht mehr verarbeiten.
Daneben haben betroffene Personen die Möglichkeit, sich an eine Datenschutzaufsichtsbehörde zu wenden (Beschwerderecht). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Soweit wir personenbezogene Daten nicht in eigener Verantwortlichkeit, sondern im Auftrag unserer Kundinnen und Kunden verarbeiten, sind für die Wahrnehmung der Betroffenenrechte grundsätzlich die jeweiligen Kundinnen und Kunden als Verantwortliche zuständig. Wir unterstützen unsere Kundinnen und Kunden hierbei im Rahmen der datenschutzrechtlichen und vertraglichen Vorgaben.
Stand 05/2026 © 2026 psyprax GmbH, Alle Rechte vorbehalten