Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach vorheriger Rechtsgrundlage im Sinne des Art. 6 Abs. 1 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z. B. steuerliche und handelsrechtliche Aufbewahrungspflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

3. Hosting und Bereitstellung der Website

Unsere Website wird über die Cloud-Plattform Odoo Online durch die Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, Belgien) bereitgestellt.

Beim Aufruf unserer Webseiten erfasst der Webserver automatisiert technische Daten und Informationen vom Computersystem des aufrufenden Rechners (sogenannte Server-Logfiles). Hierbei können verarbeitet werden:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei bzw. aufgerufenen Seite,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• Verwendeter Browser und Betriebssystem sowie Name Ihres Access-Providers,
• Übertragene Datenmenge und HTTP-Statuscodes.

Rechtsgrundlage: Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien, stabilen und sicheren Bereitstellung unseres Onlineangebots sowie der Erkennung und Abwehr möglicher Angriffe.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (wie Name, E-Mail-Adresse, Unternehmenszugehörigkeit sowie der Inhalt der Nachricht) von uns gespeichert und verarbeitet, um Ihre Anfrage zu beantworten und etwaige Folgefragen zu klären.

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung der Daten ist bei geschäftlichen Anfragen zur Vorbereitung oder Erfüllung eines Vertrages Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen stützt sich die Verarbeitung auf unser berechtigtes Interesse an der zügigen und sachgerechten Bearbeitung an uns gerichteter Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und Odoo CRM

Auf unserer Website steht ein Kontaktformular für geschäftliche Anfragen zur Verfügung. Wenn Sie dieses Formular nutzen, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und verarbeitet. Hierzu gehören insbesondere:

• Vollständiger Name,
• E-Mail-Adresse,
• Telefonnummer (optional bzw. je nach Angabe),
• Unternehmen / Organisation,
• Betreff und Freitext-Nachricht.

Verarbeitung im CRM: Soweit technisch aktiviert, werden die über das Kontaktformular übermittelten Daten in unserem Odoo-CRM-System erfasst, strukturiert und gespeichert, um Kunden- und Interessentenanfragen effizient zu bearbeiten, Termine zu koordinieren und vorvertragliche Beratungsgespräche vorzubereiten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Lead- und Kundenbetreuung).

Eine Weitergabe dieser Daten an unbefugte Dritte oder ein Verkauf zu Werbezwecken findet ausdrücklich nicht statt.

6. Online-Terminvereinbarungen

Sofern auf unserer Website künftig eine Online-Terminbuchung über Odoo (z. B. Odoo Appointments) aktiviert wird, können Interessenten Beratungstermine direkt auswählen und buchen. Hierbei werden Buchungszeitpunkt, Name, Kontaktdaten und Terminhinweise erfasst.

7. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und ähnliche Speichertechnologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert.

a) Technisch notwendige Cookies

Bestimmte Funktionen unserer Website erfordern den Einsatz technisch notwendiger Cookies (z. B. Session-Identifikatoren zur Aufrechterhaltung von Sitzungszuständen, Sprachauswahl oder CSRF-Sicherheitstoken).

Rechtsgrundlage: Das Speichern von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, wenn dies unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen. Die nachfolgende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Grundfunktionalität.

b) Optionale Cookies, Tracking und Analyse

Über technisch notwendige Cookies hinausgehende Tracking-, Marketing- oder Webanalyse-Dienste werden auf dieser Website gegenwärtig nicht standardmäßig eingesetzt bzw. sind nicht bestätigt. Sollten solche Funktionen künftig aktiviert werden, erfolgt dies ausschließlich nach vorheriger, ausdrücklicher und freiwilliger Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO über ein entsprechendes Cookie-Einwilligungsbanner.

8. Empfänger und Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten an externe Dritte erfolgt nur, wenn dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten notwendig ist oder Sie ausdrücklich eingewilligt haben.

Für die technische Bereitstellung, das Hosting und die Systeminfrastruktur bedienen wir uns der Odoo S.A. (Belgien) als technischem Dienstleister. Werden personenbezogene Daten in unserem Auftrag durch Dritte verarbeitet, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrages (AVV) gemäß Art. 28 DSGVO, in dem sich der Dienstleister verpflichtet, die Daten streng weisungsgebunden, vertraulich und nach dem aktuellen Stand der Technik zu schützen.

9. Übermittlung in Drittländer

Findet eine Übermittlung von personenbezogenen Daten an Empfänger in Ländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) statt, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Ein Drittlandtransfer ist zulässig, wenn für das Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Art. 45 DSGVO), geeignete Garantien (z. B. von der EU-Kommission verabschiedete Standardvertragsklauseln nach Art. 46 DSGVO) vereinbart wurden oder eine gesetzliche Ausnahme gemäß Art. 49 DSGVO greift.

10. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorschriften (insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen nach HGB und AO von bis zu 6 bzw. 10 Jahren) vorgeschrieben ist.

Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

11. Rechte betroffener Personen

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung umfangreiche Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten verarbeitet werden, und Auskunft über Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern keine gesetzlichen Ausnahmen (wie Aufbewahrungspflichten) entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Richtigkeit bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit formlos per E-Mail an info@openbig.org oder postalisch an die unter Ziffer 1 genannte Anschrift wenden.

12. Beschwerderecht bei einer Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für die BIG-Consulting GmbH mit Sitz in Niedersachsen zuständige Landesdatenschutzbehörde ist: