Daten­schutz­erklärung

Datenschutzerklärung der turingpoint GmbH aus Hamburg.

Verantwortlicher

turingpoint GmbH
Neuer Wall 80
20354 Hamburg
E-Mail: [email protected]
Geschäftsführer: Jan Kahmen, Till Oberbeckmann
Impressum: turingpoint.de/unternehmen/impressum/

Überblick über die Datenverarbeitung

Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und Leistungen erforderlich ist. Dazu gehören:

  • Stamm- und Kontaktdaten (z.B. Name, Adresse, E-Mail, Telefonnummer)
  • Nutzungsdaten (z.B. aufgerufene Seiten, Zugriffszeiten)
  • Inhaltsdaten (z.B. Eingaben in Formularen)
  • Technische Daten (z.B. IP-Adresse, Browsertyp, Betriebssystem)
  • Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
  • Zahlungsdaten (z.B. Bankverbindung, Rechnungen)

Betroffene Personen

Besucher unserer Website, Kunden, Geschäftspartner, Bewerber und Interessenten.

Zwecke

  • Bereitstellung und Betrieb unserer Website
  • Bearbeitung von Anfragen und Kommunikation
  • Erbringung vertraglicher Leistungen
  • Sicherheit und Missbrauchsprävention
  • Analyse und Optimierung unseres Angebots
  • Erfüllung gesetzlicher Pflichten

Rechtsgrundlagen

Unsere Datenverarbeitungen stützen sich auf folgende Grundlagen der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a): Wenn Sie Ihre ausdrückliche Zustimmung erteilt haben, z.B. für Analyse-Tools.
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b): Soweit die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Wenn gesetzliche Pflichten die Verarbeitung erfordern, z.B. steuerrechtliche Aufbewahrungspflichten.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z.B. für den sicheren Betrieb unserer Website.

Die Verarbeitung besonderer Datenkategorien (Art. 9 Abs. 1 DSGVO) erfolgt nur unter den Voraussetzungen des Art. 9 Abs. 2 DSGVO.

Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO jederzeit widersprechen. Dies gilt auch für darauf gestütztes Profiling. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen.
  • Widerruf: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten angemessen zu schützen. Dazu gehören Verschlüsselung der Datenübertragung, Zugriffskontrollen und regelmäßige Überprüfung unserer Sicherheitsmaßnahmen. Wir berücksichtigen den Datenschutz bereits bei der Auswahl und Gestaltung unserer Systeme (Privacy by Design).

Auftragsverarbeiter und Dritte

Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage entsprechender Verträge gem. Art. 28 DSGVO. Im Rahmen unserer Unternehmensgruppe können Daten zu administrativen Zwecken als berechtigtes Interesse weitergegeben werden. Details zu den einzelnen Diensten finden Sie in den nachfolgenden Abschnitten.

Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU/des EWR, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen, EU-Standardvertragsklauseln (SCCs) oder Zertifizierungen unter dem EU-US Data Privacy Framework (DPF). Nähere Angaben finden Sie bei den jeweiligen Diensten.

Cookies

Diese Website setzt keine eigenen Cookies ein. Eingebundene Drittdienste (z.B. Google Analytics) können Cookies setzen, sofern Sie dem zugestimmt haben. Sie können Cookies jederzeit in Ihren Browsereinstellungen verwalten oder löschen.

Hosting und Infrastruktur

Cloudflare Pages

Unsere Website wird über Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare stellt als Content Delivery Network (CDN) die Auslieferung unserer Website sicher und verarbeitet dabei technische Zugriffsdaten (z.B. IP-Adresse, Browsertyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Webauftritt). Cloudflare ist unter dem EU-US DPF zertifiziert und setzt zusätzlich SCCs ein. Datenschutzerklärung: https://www.cloudflare.com/security-policy

Amazon CloudFront

Für die schnelle und sichere Auslieferung von Inhalten nutzen wir zusätzlich Amazon CloudFront, ein CDN von Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg. Dabei können personenbezogene Daten in Server-Logfiles verarbeitet werden. Zusätzlich speichern wir anonymisierte Logfiles zur Gewährleistung der Stabilität und Sicherheit unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie haben das Recht, dieser Verarbeitung zu widersprechen. Die Funktionsfähigkeit der Website ist ohne diese Verarbeitung nicht gewährleistet. Datenschutzhinweise: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf. Informationen zu Datenübermittlungen: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

Kommunikation und Kontakt

Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Ihre Daten können in einem CRM-System gespeichert werden. Anfragen werden gelöscht, sobald sie nicht mehr benötigt werden. Die Erforderlichkeit wird alle zwei Jahre überprüft.

E-Mail-Versand über Resend

Für den Versand von E-Mails aus unserem Kontaktformular nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Bei Nutzung des Kontaktformulars werden Ihre Eingaben (Name, E-Mail, Nachricht) über Resend an uns übermittelt. Resend handelt als Auftragsverarbeiter gem. Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage von SCCs. Datenschutzerklärung: https://resend.com/legal/privacy-policy

Terminbuchung über Cal.com

Über unsere Website (https://cal.turingpoint.de) können Sie Termine buchen. Hierfür nutzen wir Cal.com (Cal.com, Inc., San Francisco, CA, USA). Bei der Buchung werden Ihre Daten (z.B. Name, E-Mail, Terminwunsch) an Cal.com übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Datenübermittlung in die USA auf Grundlage von SCCs. Datenschutzerklärung: https://cal.com/privacy

Analyse und Marketing

Google Tag Manager

Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten der Nutzer. Zu den darüber eingebundenen Diensten siehe die jeweiligen Abschnitte. Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html

Google Analytics

Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, sofern Sie dem zugestimmt haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung findet keine Analyse statt. Wir nutzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU/des EWR gekürzt wird. Die personenbezogenen Daten werden nach 14 Monaten gelöscht oder anonymisiert. Google ist unter dem EU-US DPF zertifiziert und setzt SCCs ein. Sie können die Datenerfassung verhindern, indem Sie das Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Datenschutzerklärung: https://policies.google.com/privacy. Werbeeinstellungen: https://adssettings.google.com/authenticated

Google Cloud-Dienste

Wir nutzen Google Workspace und weitere Google Cloud-Dienste für interne Zwecke wie Dokumentenverwaltung, Kommunikation und Zusammenarbeit. Dabei können personenbezogene Daten verarbeitet werden, soweit sie Bestandteil der verarbeiteten Inhalte oder Kommunikationsvorgänge sind. Bei öffentlich zugänglichen Dokumenten kann Google Cookies zu Analyse- oder Einstellungszwecken setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags: https://cloud.google.com/terms/data-processing-terms. Google Cloud wird von Google Ireland Limited angeboten. Für Übermittlungen in die USA verweisen wir auf die DPF-Zertifizierung und die vereinbarten SCCs. Datenschutzerklärung: https://www.google.com/policies/privacy. Sicherheitshinweise: https://cloud.google.com/security/privacy/

Eingebundene Drittinhalte

Bei der Einbindung externer Inhalte (z.B. Videos, Schriften) ist die Übermittlung Ihrer IP-Adresse an den jeweiligen Anbieter technisch notwendig. Wir bemühen uns, nur Dienste einzusetzen, die Ihre Daten datenschutzkonform verarbeiten. Drittanbieter können zudem Tracking-Technologien (z.B. Pixel-Tags) für statistische Zwecke einsetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

YouTube

Wir binden Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Abspielen eines Videos können Daten an Google übermittelt werden. Datenschutzerklärung: https://www.google.com/policies/privacy/. Opt-Out: https://adssettings.google.com/authenticated

Soziale Medien

Wir betreiben Unternehmensprofile in sozialen Netzwerken, um mit Kunden und Interessenten zu kommunizieren. Dabei können Nutzerdaten auch außerhalb der EU verarbeitet werden. Plattformbetreiber können Nutzungsprofile erstellen und Cookies einsetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Betroffenenrechte können am effektivsten direkt beim jeweiligen Anbieter geltend gemacht werden.

Bewerbungen

Bewerbungen können per E-Mail an [email protected] oder per Post eingereicht werden. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht durchgehend verschlüsselt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliches Verhältnis). Für besondere Datenkategorien (Art. 9 Abs. 1 DSGVO) gelten Art. 9 Abs. 2 lit. b, c und h DSGVO. In Deutschland finden zusätzlich §§ 22, 26 BDSG Anwendung.

Bewerberdaten werden bei erfolgloser Bewerbung spätestens nach sechs Monaten gelöscht, sofern keine berechtigten Gründe für eine längere Aufbewahrung vorliegen. Rechnungen über Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

Geschäftliche Datenverarbeitung

Im Rahmen unserer Geschäftstätigkeit verarbeiten wir Vertrags-, Zahlungs- und Kontaktdaten unserer Kunden und Geschäftspartner. Zwecke: Vertragserfüllung, Kundenpflege, Buchhaltung, Büroorganisation und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO. Daten werden an Steuerberater, Wirtschaftsprüfer und Zahlungsdienstleister weitergegeben, soweit erforderlich. Geschäftspartnerdaten speichern wir auf Grundlage unserer berechtigten Interessen grundsätzlich dauerhaft.

Zur betriebswirtschaftlichen Optimierung analysieren wir Geschäftsdaten. Personenbezogene Auswertungen werden bei Vertragsende gelöscht oder anonymisiert, spätestens nach zwei Jahren. Gesamtbetriebswirtschaftliche Analysen erstellen wir nach Möglichkeit anonym.

Datenlöschung

Wir löschen personenbezogene Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten (z.B. handels- oder steuerrechtlicher Art) entgegenstehen. Bestehen solche Pflichten, wird die Verarbeitung auf die Aufbewahrung eingeschränkt.

Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung bei Bedarf an geänderte Datenverarbeitungen an. Sofern Änderungen Ihre Mitwirkung erfordern (z.B. eine erneute Einwilligung), werden wir Sie gesondert informieren.