Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Pack of 7 GmbH
Mittelstraße 11
40789 Monheim am Rhein, Deutschland
Vertreten durch: Marco Bransch, Geschäftsführer
Telefon: +49 (0) 2173 26 44 26 0
Fax: +49 (0) 2173 89 84 89 7
E-Mail: office@packof7.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Athentra Services ist ein Angebot der Pack of 7 Gruppe. Vertragspartner für Kundinnen und Kunden in Deutschland ist die Pack of 7 GmbH. Da die verantwortliche Stelle in der Europäischen Union niedergelassen ist, ist ein Vertreter nach Art. 27 DSGVO nicht erforderlich.

Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht für die Pack of 7 GmbH nicht; ein Datenschutzbeauftragter ist daher nicht benannt. Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle: office@packof7.com.

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und der einschlägigen nationalen Vorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Verarbeitungen im Einzelnen

3.1 Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden technische Zugriffsdaten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.

Zweck

Auslieferung der Website, Systemsicherheit, Stabilität und Fehleranalyse

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch sicheren Betrieb)

Speicherdauer

Kurzfristige Speicherung durch unseren Hosting-Dienstleister; keine dauerhafte Zusammenführung mit anderen Daten durch uns

3.2 Hosting und Content-Auslieferung

Diese Website wird auf der Infrastruktur von Wix betrieben. Inhalte und Medien werden über die Domains wix-site-host.com, static.wixstatic.com und static.parastorage.com ausgeliefert; Inhalte wie Beiträge, Termine und Formulare werden über www.wixapis.com abgerufen. Dabei wird Ihre IP-Adresse technisch notwendig verarbeitet.

Auftragsverarbeiter

Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung dieser Website); Auftragsverarbeitung nach Art. 28 DSGVO

Drittlandbezug

Die über Wix erfassten Daten können auf Servern weltweit gespeichert werden; die Server von Wix stehen unter anderem in den USA. Die Übermittlung wird laut Wix auf die Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Garantien nach Art. 46 DSGVO gestützt. Wix ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Datenschutzerklärung von Wix, Auftragsverarbeitungsvertrag und DPF-Zertifizierung.

3.3 Schriftarten

Die verwendete Schriftart wird ausschließlich von unserem eigenen Server geladen. Es werden keine Schriftarten von Google Fonts oder anderen Drittanbietern nachgeladen; eine Übermittlung Ihrer IP-Adresse an Dritte findet zu diesem Zweck nicht statt.

3.4 Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt und kein Nutzerverhalten website-übergreifend nachvollzogen.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

3.5 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten: Vorname, Nachname, geschäftliche E-Mail-Adresse, Organisation, optional Telefonnummer, die Art Ihrer Anfrage sowie Ihre Nachricht. Die Angaben werden in unserem Kontaktverzeichnis gespeichert, damit wir Ihre Anfrage bearbeiten und den Verlauf der Kommunikation nachvollziehen können.

Zweck

Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO

Bereitstellung

Die als erforderlich gekennzeichneten Angaben sind für die Bearbeitung notwendig; ohne sie können wir Ihre Anfrage nicht beantworten. Die Telefonnummer ist freiwillig.

Speicherdauer

Bis zur abschließenden Bearbeitung; danach nach Ablauf gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) bzw. bei berechtigtem Löschersuchen unverzüglich

3.6 Terminbuchung

Für die Buchung eines Gesprächs verarbeiten wir die im Buchungsformular angegebenen Daten sowie den gewählten Termin, um die Buchung durchzuführen, zu bestätigen und das Gespräch vorzubereiten. Die Bearbeitung erfolgt durch die Pack of 7 GmbH.

Zweck

Durchführung und Bestätigung der Terminbuchung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer

Für die Dauer der Terminabwicklung sowie anschließender gesetzlicher Aufbewahrungsfristen

4. Empfänger

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies zur Erbringung unserer Leistungen erforderlich ist, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht. Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe nur auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Empfänger im Zusammenhang mit dem Betrieb dieser Website ist unser Hosting- und Plattformdienstleister Wix.com Ltd. Für Anwendungen, die wir für Kundinnen und Kunden betreiben, ist Microsoft Ireland Operations Limited als Betreiber der genutzten Azure-Region Auftragsverarbeiter. Eine Weitergabe personenbezogener Daten zu Werbezwecken an Dritte findet nicht statt.

5. Übermittlung in Drittländer

Hier sind zwei Sachverhalte klar zu unterscheiden: der Betrieb dieser Website und der Betrieb der Anwendungen, die wir für Kundinnen und Kunden erstellen.

5.1 Diese Website

Diese Website wird über unseren Auftragsverarbeiter Wix betrieben. Dabei können Daten auf Servern außerhalb der Europäischen Union – unter anderem in den USA – verarbeitet werden. Die Übermittlung wird auf Standardvertragsklauseln nach Art. 46 DSGVO sowie die DPF-Zertifizierung von Wix gestützt (siehe Abschnitt 3.2). Betroffen sind ausschließlich die im Zusammenhang mit dem Website-Besuch anfallenden Daten.

5.2 Anwendungen der Athentra Solution Factory

Für Kundinnen und Kunden in Deutschland ist die Pack of 7 GmbH Vertragspartner. Die jeweilige Anwendungsinstanz wird im eigenen Microsoft-Tenant der Pack of 7 GmbH in einer deutschen Azure-Region betrieben.

Anwendungs- und Kundendaten verlassen dabei die Europäische Union nicht. Für diese Verarbeitung findet keine Übermittlung in ein Drittland statt. Ihre Nutzerinnen und Nutzer authentifizieren sich weiterhin mit den Microsoft-Entra-Konten Ihrer eigenen Organisation; Identitäten werden nicht auf uns übertragen.

Ein Zugriff auf Anwendungs- und Kundendaten deutscher Kundinnen und Kunden durch Konzerngesellschaften außerhalb der Europäischen Union – insbesondere die Pack of 7 Pty Ltd, Australien – findet nicht statt. Dies gilt ausdrücklich auch für einen Fernzugriff zu Support- oder Entwicklungszwecken: Auch ein solcher Zugriff wäre datenschutzrechtlich eine Übermittlung in ein Drittland und ist deshalb ausgeschlossen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach werden sie gelöscht oder eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten – etwa handels- oder steuerrechtlicher Art – entgegenstehen.

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@packof7.com. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen, bevor wir Auskunft erteilen.

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstoßes. Für die verantwortliche Stelle ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie unter www.bfdi.bund.de.

8. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Soweit in Anwendungen, die wir für Kunden entwickeln, KI-Funktionen eingesetzt werden, erfolgt dies im Auftrag und unter der Verantwortung des jeweiligen Kunden und ist nicht Gegenstand dieser Erklärung.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch sowie unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über TLS.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Siehe auch unser Impressum.