Privacy Policy

Datenschutzerklärung

Stand 18.05.2020

Als Betreiberin dieser Seite nimmt die Buying Labs GmbH („Buying Labs GmbH“ oder „wir“) den Schutz Ihrer personenbezogenen Daten sehr ernst. Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten ist für uns ein wichtiges Anliegen. Im Folgenden möchten wir Sie darüber informieren, welche Daten wir erheben und verarbeiten, wenn Sie bspw. unseren Internet-Auftritt (nachfolgend auch “Webseite“) besuchen oder die von uns anderweitig angebotenen Services und Dienstleistungen (nachfolgend „Services“) nutzen.

 

Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist die

Buying Labs GmbH

Poststraße 9a

20354 Hamburg

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist die 

heyData UG (haftungsbeschränkt), 

Landsberger Straße 155, 

80687 München, 

info@heydata.de

Inhalt

Die nachfolgende Datenschutzerklärung enthält folgende Abschnitte:

●      Protokollierung von nicht-personenbezogenen Daten bei der Nutzung unseres Internet-Auftritts

●      Erhebung und Verwendung von personenbezogenen Daten

●      Rechtsgrundlage für die Verarbeitung

●      Datenübermittlung an Dritte

●      Datenübermittlung in Drittländer

●      Speicherdauer, Löschung von personenbezogenen Daten

●      Ihre Rechte

●      Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

●      Datensicherheit

●      Kontaktformular

●      Cookies

●      Auftragsverarbeiter

●      Profiling

●      Änderungen dieser Datenschutzerklärung

●      Kontakt

Grundsätzlich gilt:

Daten sind personenbezogen, wenn sie einer bestimmten oder bestimmbaren Person zugeordnet werden können. Hierunter fallen z. B. Angaben wie Name, Post- und E-Mail-Adresse oder Telefonnummer, ggf. aber auch Nutzungsdaten wie Ihre IP-Adresse.

 

Protokollierung von nicht-personenbezogenen Daten bei der Nutzung unseres Internet-Auftritts

Wenn Sie unsere Webseite aufrufen, werden hierüber Informationen in einer Protokolldatei gespeichert und verarbeitet. Dieser Vorgang erfolgt anonymisiert. Rückschlüsse auf Ihre Person sind nicht möglich.

Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz Angaben mit folgenden Inhalten:

●      Datum und die Uhrzeit des Seitenaufrufs

●      IP-Adresse des anfordernden Geräts

●      vom anfordernden Gerät gewünschte Zugriffsmethoden/Funktionen

●      die aufgerufene Funktion bzw. der Name der abgerufenen Datei

●      Betriebssystem und Browsertyp bzw. Browsereinstellungen

●      die übertragene Datenmenge und die Meldung, ob der Zugriff/Abruf erfolgreich war

Es gibt für uns keine Möglichkeit, IP-Adresse und eventuell vorhandene personenbezogene Daten zu verknüpfen. Die gespeicherten Daten werden ausschließlich zu Zwecken der Identifikation und Nachverfolgung unzulässiger Zugriffsversuche/Zugriffe auf den Web-Server sowie für statistische Auswertungen wie Besucherzahlen und Seitenpopularität und zur Verbesserung unseres Online-Angebotes verwendet. Diese Daten werden ausschließlich von uns verwendet. Eine Weitergabe an Dritte erfolgt nicht.

Erhebung und Verwendung von personenbezogenen Daten

Damit wir bestimmte Dienstleistungen ermöglichen können, ist die Erhebung personenbezogener Daten unvermeidlich. Wir erfragen und speichern dann Ihre Bestandsdaten (Name, Adresse und Unternehmensname), Ihre Kontaktdaten (z.B. E-Mail, Telefonnummern und medizinische Informationen (z-B. bestehende Krankheiten und Medikation)

Soweit Sie uns personenbezogene Daten zum Zwecke der Kontaktaufnahme mitteilen, bleiben diese Daten bei uns lediglich solange gespeichert, wie dies zum Zwecke der jeweiligen Kommunikation und des Kontakts erforderlich ist. Sobald die personenbezogenen Daten von uns zu diesen Zwecken nicht mehr benötigt werden und keine längeren Aufbewahrungspflichten bestehen, werden sie umgehend gelöscht.

Die erhobenen Daten verwenden wir, um Ihre Anfragen zu beantworten, für Service und Kundenpflege und zur Einhaltung gesetzlicher Vorgaben. Um unsere Leistungen Ihnen gegenüber zu erbringen, kann es erforderlich sein, Ihre personenbezogenen Daten an Unternehmen weiterzugeben, die wir zur Erbringung der Dienstleistung oder zur Vertragsabwicklung einsetzen. Dies sind z. B. Betreiber medizinischer Dienstleistungen, Techniker, IT- und Hosting-Dienstleister, Zahlungsdienstleister, Betreiber von Warenwirtschafts-Systemen.

Sie können Ihre uns gegenüber erteilte Einwilligungserklärung jederzeit widerrufen sowie dem Anlegen von Nutzungsprofilen jederzeit mit Wirkung für die Zukunft widersprechen. Daneben können Sie – soweit wir Ihre personenbezogenen Daten im gesetzlich zulässigen Rahmen für bspw. postalische Marketingmaßnahmen nutzen – dieser Nutzung ebenfalls widersprechen. Es genügt in beiden Fällen eine E-Mail an folgende Adresse: k.dangeleit@buyinglabs.com. 

Rechtsgrundlage für die Verarbeitung

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Die Rechtsgrundlage für die Verarbeitung hängt jeweils davon ab, für welchen Zweck die Daten verarbeitet werden.

Wenn Sie uns Ihre Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten gegeben haben, stützen wir die Datenverarbeitung auf die von Ihnen erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

Die Verarbeitung Ihrer personenbezogenen Daten kann jedoch auch aus den folgenden Gründen erforderlich sein, etwa zur Erfüllung eines mit Ihnen geschlossenen Vertrags oder zur Durchführung von Ihnen angeforderter vorvertraglicher Maßnahmen und um Ihnen unsere Services zur Verfügung zu stellen sowie um unsere gesetzlichen Verpflichtungen zu erfüllen (Art. 6 Abs. 1 S. 1 lit. a bis c DSGVO). Wir verwenden Ihre personenbezogenen Daten außerdem gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, um unsere berechtigten Interessen zu verfolgen, sofern Ihre Rechte und Freiheiten nicht überwiegen.

 

Datenübermittlung an Dritte         
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn und soweit:

●      Sie dazu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben,

●      die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

●      für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

●      dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, wie etwa im Falle der Weitergabe an externe Serviceanbieter, die uns in unserem Geschäftsbetrieb unterstützen.

Unsere Mitarbeiter und Partner sind von uns zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet.

 

Datenübermittlungen in Drittländer

Wenn wir Ihre personenbezogenen Daten gemäß dieser Datenschutzerklärung teilen, kann dies die Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) einschließen. Wenn wir Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln, stellen wir stets sicher, dass dort ein adäquates Schutzniveau gewährleistet ist, indem wir – sofern dies gesetzlich vorgeschrieben ist – dafür sorgen, dass zumindest eine der folgenden geeigneten Garantien besteht:

●      Übermittlung von personenbezogener Daten in Länder, die nach Ansicht der Europäischer Kommission ein angemessenes Schutzniveau für personenbezogene Daten bieten (sog. „Angemessenheitsbeschluss“);

●      Verwendung spezieller, von der Europäischen Kommission genehmigter Verträge, welche personenbezogenen Daten denselben Schutz sichern, den sie in dem EWR genießen;

●      Übermittlung personenbezogener Daten an eine Einrichtung, die eine gültige „Privacy Shield“-Zertifizierung besitzt, und dadurch ein dem EU Standard ähnliches Schutzniveau für personenbezogene Daten bietet; oder

●      Übermittlung personenbezogener Daten an eine Einrichtung, die verbindliche, interne Datenschutzvorschriften eingeführt hat, die dem EU Schutzniveau für personenbezogene Daten entsprechen.

 

Speicherdauer, Löschung von personenbezogenen Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

 

Ihre Rechte

Ihnen stehen verschiedene Rechte in Bezug auf Daten zu, die Ihre Person betreffen. Sie haben ein Recht, auf Anfrage unentgeltlich Auskunft über die bei uns zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten, ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten und ein Recht auf Widerspruch gegen die Verarbeitung. Ob und inwieweit diese Rechte im Einzelfall vorliegen und welche Bedingungen eingreifen, ergibt sich aus der DSGVO und dem Bundesdatenschutzgesetz. Nach der DSGVO steht Ihnen zudem grundsätzlich ein Recht auf Datenübertragbarkeit zu. Im Übrigen gilt, dass im Fall der Erteilung Ihrer Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

Sollten Sie Fragen, Kommentare oder Anfragen bezüglich der Erhebung, Verarbeitung, Nutzung oder Löschung Ihrer personenbezogenen Daten durch uns haben, wenden Sie sich bitte an k.dangeleit@buyinglabs.com

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich der Sitz unseres Unternehmens befindet. 

Datensicherheit

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Webseite eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Webseite übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Im Rahmen des Hostings werden sämtliche im Zusammenhang mit dem Betrieb dieser Webseite zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Webseite zu ermöglichen. Die Daten verarbeiten wir entsprechend auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO. Zur Bereitstellung unseres Services nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten übermitteln. 

Kontaktformular

Per Kontaktformular übermittelte Daten werden einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. 

Cookies

Unsere Webseite verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Einige Cookies sind “Session-Cookies.” Solche Cookies werden nach Ende Ihrer Sitzung von selbst gelöscht. Hingegen bleiben andere Cookies auf Ihrem Endgerät bestehen, bis Sie diese selbst löschen. Solche Cookies helfen uns, Sie bei Rückkehr auf unserer Webseite wiederzuerkennen.

In den Betriebssystemeinstellungen Ihres Geräts finden Sie die Möglichkeit zur Deaktivierung von Cookies. Die Deaktivierung von Cookies kann eine eingeschränkte Funktionalität unserer Webseite zur Folge haben.

Das Setzen von Cookies, die zur Ausübung elektronischer Kommunikationsvorgänge oder der Bereitstellung bestimmter, von Ihnen erwünschter Funktionen notwendig sind, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Webseite haben wir ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und reibungslosen Bereitstellung unserer Dienste. Sofern die Setzung anderer Cookies (z.B. für Analyse-Funktionen) erfolgt, werden diese in dieser Datenschutzerklärung separat behandelt.

Auftragsverarbeiter

DATEV

“Zur Erstellung unserer Rechnungen nutzen wir auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO die Buchhaltungsdienste der DATEV, 90429 Nürnberg, Paumgartnerstr. 6 – 14 (nachfolgend: “DATEV“). Buchen Sie über uns eine Reise, so erstellen wir die hierfür erforderlichen Rechnungsdokumente über die Online-Anwendung von DATEV. Hierzu werden die zur jeweiligen Ausführung erforderlichen Daten über die Server von DATEV verarbeitet, so insbesondere

Name,

Anschrift,

E-Mail-Adresse,

Buchungsdetails.

Wir haben mit DATEV einen Vertrag zur Auftragsdatenverarbeitung nach Maßgabe von Art. 28 DSGVO abgeschlossen, wodurch sich „DATEV“ zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet. Die Daten werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungspflichten gelöscht. Zusätzliche Informationen zu DATEV und dem Datenschutz des Anbieters finden Sie in deren Datenschutzerklärung. “

Gmail, Google Drive, etc.

Für die Erstellung und Durchführung von Kundenumfragen und Nutzerumfragen zurVerbesserung unserer Angebote und Leistungen verwenden wir Google Forms. Die mit einem Google Forms Formular erhobenen Daten werden auf einem von Google für uns bereitgestellten Cloud Speicher, „Google Drive“, gespeichert. Weiterhin erheben wir auch Daten und Dateien, die Sie über andere Formulare hochladen können, die ebenfalls in Google Drive gespeichert werden.

Nähere Informationen über die Datenverarbeitung im Zusammenhang mit GoogleForms und Google Drive können Sie den Datenschutzhinweisen von Google entnehmen: https://www.google.com/intl/de/policies/privacy/ Weitergehende Anleitung zum Verwalten der eigenen Daten imZusammenhang mit Google-Produkten finden Sie auf der von Google betriebenen Seite https://www.dataliberation.org/.

PayPal

Auf unserer Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”). Wenn Du dieBezahlung via PayPal auswählst, werden die von Dir eingegebenen Zahlungsdatenan PayPal übermittelt. Die Übermittlung Deiner Daten an PayPal erfolgt aufGrundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit.b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Du hast die Möglichkeit, deine Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegendenDatenverarbeitungsvorgängen nicht aus. Weitere datenschutzrechtliche Informationen entnimm bitte der Datenschutzerklärung von PayPal:https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Xing

Wir nutzen auf unserer Webseite Funktionen von XING, einem Netzwerk, das insbesondere professionelle Kontakte seiner Mitglieder fördern möchte. Anbieter dieses Netzwerkes ist die XING AG. Sie ist ansässig in der Dammtorstraße 29-32 in 20354 Hamburg. Wird eine unserer Seiten abgerufen, die XING-Funktionen aufweist, entsteht eine Verbindung zu XING-Servern. Wir haben keine Kenntnis darüber, dass XING personenbezogene Daten speichert. XING wertet nach unserem Kenntnisstand keine IP-Adressen aus und speichert diese auch nicht. Wenn Sie weitere Informationen zum XING-Datenschutz erhalten möchten, können Sie die XING-Datenschutzerklärung mit dem Link https://www.xing.com/app/share?op=data_protection abrufen. Dort erfahren Sie auch mehr zum XING-Share-Button.

Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,

(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Änderungen dieser Datenschutzerklärung              
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist in unserer Webseite verfügbar. Bitte suchen Sie unseren Internet-Auftritt regelmäßig auf und informieren Sie sich über die geltenden Datenschutzbestimmungen.

Beachten sie auch, dass sich Datenschutzbestimmungen und Handhabungen zum Datenschutz auch bei Dritten, z. B. Stripe, laufend ändern können. Es ist daher ratsam und erforderlich, sich über Veränderungen der gesetzlichen Bestimmungen und der Praxis von Unternehmen laufend zu informieren. 

Kontakt

Falls Sie Fragen, Kommentare und Anfragen bezüglich dieser Datenschutzerklärung haben, wenden Sie sich bitte an: k.dangeleit@buyinglabs.com

Interested in exploring all your options?

Get in touch!