Datenschutzerklärung
1. Geltungsbereich
Hiermit informieren wir als Verantwortliche gem. Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) betroffene Personen über den Umgang mit personenbezogenen Daten. Stand: Oktober 2026. Durch eventuelle künftige Änderungen der Datenverarbeitungsprozesse oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, dieses Dokument anzupassen. Die aktuelle Fassung ist stets abrufbar unter https://cos-software.de/datenschutz.
2. Wer ist für die Datenverarbeitung verantwortlich?
Der nach Art. 4 Nr. 7 DSGVO Verantwortliche für die Datenverarbeitung ist:
C.O.S. Software GmbH, Sitz laut Handelsregister: Kampweg 11, 27419 Sittensen, Zentrale: Darmstädter Straße 79b, 64839 Münster (Hessen)
E-Mail: cos@cos-software.de
Telefon: +49 (0) 60 71. 30 96 0
Das vollständige Impressum finden Sie unter:
https://cos-software.de/impressum
3. Wer ist der Datenschutzbeauftragte?
Der Verantwortliche für die Datenverarbeitung hat folgenden betrieblichen Datenschutzbeauftragten bestellt:
Marc Oliver Giel, Lagerstraße 11 A, 64807 Dieburg, E-Mail: giel@datamog.de
4. Wofür verarbeiten wir Ihre Daten?
4.1 Server-Logfiles, Hosting
Besuchen Sie unsere Internetpräsenz ohne sich zu registrieren oder uns anderweitig Informationen zu übermitteln, erheben wir nur folgende Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“):
- Die einzelnen Seiten unserer Internetpräsenz (URL)
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf. in anonymisierter Form)
- Zweck der Verarbeitung: Hosting der Internetpräsenz
- Rechtsgrundlage und berechtigte Interessen: Die Verarbeitung erfolgt auf Basis unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität unserer Internetpräsenz durch Beauftragung eines Dienstleisters zur Erbringung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen
- Datenempfänger: C.O.S. Software GmbH
- Speicherdauer: 7 Tage
- Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Internetpräsenz. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Nicht anonymisierte Server-Logfiles werden spätestens nach sieben Tagen automatisch wieder gelöscht.
4.2 Cookies
Allgemeines
Definition
Nachfolgend erhalten Sie umfangreiche Informationen zu sogenannten „Cookies“ und anderen Speichertechnologien („Web-Storage“). Dies sind Informationen, die häufig in Datenbanken auf Ihrem Endgerät abgelegt werden. Jede Art von „Cookie“ bzw. „Web-Storage“ kann personenbezogene Daten enthalten. In vielen Fällen sind die Daten jedoch pseudonymisiert. Folgende Begriffe werden ggf. nachfolgend verwendet:
- First-Party-Cookie: Dieser Cookie wird von der Webseite gespeichert oder verändert, auf der Sie gerade surfen
- Third-Party-Cookie: Dieser Cookie wird von Dritten gespeichert oder verändert, mit denen der Webseitenbetreiber in Verbindung steht (z. B. ein Werbenetzwerk, eine Social-Media-Plattform u.ä.)
- Session-Cookie: Dieser Cookie wird von Ihrem Endgerät gelöscht, wenn Sie den Browser schließen. Häufig speichert ein Session-Cookie nur eine Session-ID, um mehrere Anfragen eines Nutzers auf einer Seite dessen Sitzung zuzuordnen
- Persistent Cookie: Dieser Cookie wird auf Ihrem Endgerät so lange gespeichert, bis seine Gültigkeit abläuft oder Sie ihn manuell oder automatisch im Browser löschen
- Unbedingt erforderlich: Ohne diesen Cookie und Web-Storage kann der von Ihnen gewünschte Dienst nicht zur Verfügung gestellt werden
- Optional: Dieser Cookie und Web-Storage ermöglicht uns den Einsatz weitergehender Funktionen und wird nur verwendet, wenn Sie Ihre Einwilligung hierzu erteilen
- Local Storage: Gehört zum sog. „Web-Storage“. Diese Informationen werden ebenfalls in Ihrem Webbrowser gespeichert bis zum manuellen Löschen
- Session Storage: Gehört zum sog. „Web-Storage“. Diese Informationen werden ebenfalls in Ihrem Webbrowser gespeichert bis zum Schließen des Browserfensters.
Rechtsgrundlagen
- Unbedingt erforderliche Cookies und Web-Storage: Die Speicherung von Informationen und der Zugriff auf diese basieren auf der Rechtsgrundlage des § 25 (2) Nr. 2 TDDDG
- Optionale Cookies und Web-Storage: Die Speicherung von Informationen und der Zugriff auf diese basieren auf der Rechtsgrundlage Ihrer individuellen persönlichen und freiwilligen Einwilligung nach § 25 (1) TDDDG i.V.m. Art. 6 (1) lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft wieder widerrufen. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Bitte beachten Sie, dass bei Nichtannahme von optionalen Cookies einzelne Funktionen unserer Internetpräsenz eingeschränkt sein können.
Datenempfänger / Zugriffsmöglichkeit
- First-Party-Cookies: Hierauf haben nur wir als Verantwortliche der Datenverarbeitung und Seitenbetreiber Zugriff
- Third-Party-Cookies: Hierauf hat nur der Dritte Zugriff, der diese Cookies selbst gesetzt hat. Beispielsweise hat auf ein von Google gesetztes Cookie auch nur Google Zugriff und kann dieses auslesen oder verändern
- Web-Storage: Hierauf haben nur wir als Verantwortliche der Datenverarbeitung und Seitenbetreiber Zugriff
Speicherdauer
- Session-Cookies: Diese bleiben nur temporär bis zum Ende der Browsersitzung in Ihrem Browser gespeichert oder können vorher von Ihnen gelöscht werden
- Persistent Cookies: Diese bleiben so lange auf Ihrem Endgerät gespeichert, wie beim jeweiligen Cookie angegeben oder können vorher von Ihnen gelöscht werden
- Local-Storage: Dieser bleibt bis zum manuellen Löschen gespeichert
- Session-Storage: Dieser bleibt bis zum Schließen des Browserfensters gespeichert.
Die genaue Speicherdauer ist unter „Eingesetzte Cookies und Web-Storage“ angegeben.
Löschungsmöglichkeiten / Widerspruch
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:
- Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
- Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
- Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
- Opera: https://help.opera.com/de/latest/web-preferences/
Ihre Einwilligung in optionale Cookies und Web-Storage können Sie jederzeit über die Cookie-Einstellungen unserer Internetpräsenz ändern oder widerrufen.
Eingesetzte Cookies und Web-Storage
Die genauen Cookies werden in den Privatsphären-Einstellungen erläutert.
In der nachfolgenden Übersicht listen wir die auf unserer Webseite eingesetzten unbedingt erforderlichen First-Party-Cookies und den Zweck der Datenverarbeitung auf:
| Name | Zweck | Art | Gültigkeitsdauer |
|---|---|---|---|
| real_cookie_banner-blog | Speicherung der Cookie-Präferenzen | Persistentes Cookie | 1 Jahr |
In der nachfolgenden Übersicht listen wir den auf unserer Webseite eingesetzten unbedingt erforderlichen Web-Storage auf:
| Name | Zweck | Art | Gültigkeitsdauer |
|---|---|---|---|
| cf.turnstile.u | Wird von Cloudflare Turnstile zur Unterscheidung von Menschen und Bots verwendet (Spamschutz der Formulare, siehe 4.9) | Local Storage (Drittanbieter, Domain challenges.cloudflare.com) | Bis zum manuellen Löschen |
In der nachfolgenden Übersicht listen wir die auf unserer Webseite eingesetzten optionalen Third-Party-Cookies von Google und den Zweck der Datenverarbeitung auf:
| Name | Zweck | Art | Gültigkeitsdauer |
|---|---|---|---|
| _ga | Dieses Cookie wird für Google Analytics benutzt, um zwischen Benutzern zu unterscheiden | Persistentes Cookie | 2 Jahre |
| _ga_ZLB3FSYXZ9 | Wird von Google Analytics 4 benutzt, um den Sitzungsstatus zu speichern | Persistentes Cookie | 2 Jahre |
4.3 Kontaktaufnahme
Im Falle Ihrer Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon, Telefax) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Ohne diese Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.
- Zweck der Verarbeitung: Beantwortung Ihres Anliegens
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vor- oder vertraglichen Angelegenheiten. Art. 6 Abs. 1 lit. a DSGVO für Ihre freiwilligen Angaben
- Empfänger der Daten: E-Mail-Dienstleister bei E-Mails, Hostingprovider bei Kontaktformularanfragen
- Speicherdauer: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei vor- und vertraglichen Angelegenheiten wird Ihre Anfrage bis zur Beendigung des Vertrags gespeichert und sodann in der Verarbeitung eingeschränkt. Wenn kein Rechtsgrund mehr zur Speicherung besteht, werden die Daten gelöscht.
4.4 Newsletterversand
Wir versenden Newsletter per E-Mail an unsere Kunden mit Informationen zu unserem Unternehmen, unseren Produkten, Dienstleistungen, Aktionen und Angeboten. Der Newsletter wird maximal 4x pro Jahr verschickt.
- Zweck der Verarbeitung: Direktmarketing, Kundenkommunikation
- Rechtsgrundlage und berechtigte Interessen: Die Zusendung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer regelmäßigen Kundenkommunikation und Absatzförderung mittels Direktmarketing
- Widerspruchsrecht (Opt-Out): Sie können der Zusendung unseres Newsletters jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie uns per E-Mail (siehe Abschnitt 2) informieren oder den Link anklicken, der am Ende eines jeden Newsletters zu finden ist
- Speicherdauer: Ihre Daten werden bis zu Ihrem Widerspruch gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und für die weitere Newsletterversendung gesperrt
Für den Versand setzen wir folgenden Dienstleister ein:
RapidMail
- Datenempfänger: rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., https://www.rapidmail.de
- Datenschutzerklärung von RapidMail: https://www.rapidmail.de/datenschutz
- Rechtsgrundlage und berechtigte Interessen: Die Datenweitergabe erfolgt auf Basis unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität eines rechtskonformen Newslettersystems inkl. automatisiertem Double-Opt-In und Nachweisbarkeit der Nutzeranmeldungen
- Drittlandsübermittlung: keine
- Speicherdauer: Ihre Daten werden bis zu Ihrem Widerruf gespeichert. Danach werden sie in der Verarbeitung eingeschränkt und bis zu drei Jahren gespeichert, um eine ehemals erteilte Einwilligung rechtskonform nachweisen zu können
4.5 Webtracking
Google Analytics
Unsere Internetpräsenz nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics wird erst geladen, wenn Sie im Cookie-Banner in die Kategorie „Statistik“ eingewilligt haben. Es setzt dann Cookies (siehe 4.2) und erfasst, wie unsere Internetpräsenz genutzt wird, zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft des Aufrufs, ungefährer Standort sowie Angaben zu Gerät und Browser. Ihre IP-Adresse wird dabei nach Angaben von Google nur zur Bestimmung des ungefähren Standorts verwendet und nicht gespeichert.
- Zweck der Verarbeitung: Reichweitenmessung und statistische Auswertung der Nutzung unserer Internetpräsenz, um sie zu verbessern
- Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Cookie-Einstellungen die Auswahl für „Statistik“ bzw. Google Analytics zurücknehmen
- Speicherdauer: Ereignisdaten (z. B. einzelne Seitenaufrufe) werden bei Google 2 Monate gespeichert, nutzerbezogene Daten 14 Monate; bei einem erneuten Besuch beginnt diese Frist neu. Danach werden die Daten automatisch gelöscht. Zur Gültigkeit der Cookies siehe 4.2
- Widerspruch: Zusätzlich können Sie die Erfassung mit einem Browser-Add-on von Google verhindern: https://tools.google.com/dlpage/gaoptout?hl=de
- Datenempfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Auftragsverarbeitung: Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) auf Grundlage der Bedingungen von Google zur Datenverarbeitung: https://business.safety.google/adsprocessorterms/
- Drittlandsübermittlung: Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus den Bedingungen zur Datenverarbeitung
- Datenschutzerklärung von Google: https://policies.google.com/privacy; Informationen zu Google Analytics: https://policies.google.com/technologies/partner-sites
4.6 Onlinekarten
Unsere Internetpräsenz verwendet Online-Kartendienste, die von dem jeweiligen Anbieter bereitgestellt werden. Beim Aufruf einer Seite ist die Kartendarstellung noch nicht aktiviert. Es werden keine Daten zum Online-Kartendienst übermittelt. Erst wenn Sie die Fläche über der Kartendarstellung anklicken und den ggf. dort befindlichen Text bestätigen, wird die Kartendarstellung geladen. Erst zu diesem Zeitpunkt werden Daten an den Dienst übermittelt. Hierdurch erlangt der Anbieter Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.
- Gemeinsame Verantwortlichkeit: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
zusammen mit dem Verantwortlichen (siehe oben) - Datenschutzinformation von Google: https://policies.google.com/privacy
- Vertrag über die Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO: https://privacy.google.com/businesses/controllerterms/
- Drittlandsübermittlung: Soweit nicht anonymisierte Daten zu Google LLC übertragen werden, erfolgt die Datenverarbeitung in den USA
4.7 Onlineschriften
Unsere Internetpräsenz verwendet zur einheitlichen Darstellung Schriftarten (Webfonts) aus den Sammlungen Google Fonts und Font Awesome. Wir speichern diese Schriftarten lokal auf unserem Server und liefern sie von dort an Ihren Browser aus. Dabei findet keine Verbindung zu Servern von Google oder anderen Anbietern statt.
Dennoch kann es sein, dass einzelne Schriftarten direkt von den Servern des Anbieters geladen werden, etwa weil eine Erweiterung oder ein eingebundener Inhalt sie dort anfordert. Das geschieht erst nach Ihrer Einwilligung im Cookie-Banner. Dabei wird Ihre IP-Adresse an den Anbieter übermittelt; zudem kann der Anbieter Angaben wie Browsertyp, verweisende Seite und Zeitpunkt des Abrufs erfassen.
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Fonts); Fonticons, Inc., USA (Font Awesome)
- Zweck der Verarbeitung: Einheitliche Darstellung unserer Internetpräsenz in allen Medien
- Rechtsgrundlage: Für die lokal gespeicherten Schriftarten unser berechtigtes Interesse an einer einheitlichen Darstellung unserer Internetpräsenz (Art. 6 Abs. 1 lit. f DSGVO); dabei werden keine Daten an Dritte übermittelt, zur Verarbeitung beim Aufruf unserer Internetpräsenz siehe 4.1. Für das Laden vom Anbieter Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Cookie-Banner widerrufen können
- Drittlandübermittlung: Beim Laden vom Anbieter können Daten in die USA übermittelt werden. Ist der Anbieter nach dem EU-US Data Privacy Framework zertifiziert, erfolgt die Übermittlung auf dessen Grundlage, andernfalls auf Grundlage Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)
- Datenschutzhinweise der Anbieter: Google, Font Awesome
4.8 Online-Kurse über Coachy und Chat (tawk.to)
Unsere Video-Schulungen stellen wir über die Plattform Coachy bereit. Anbieter ist die Coachy OOD, 104 Simeonovsko shose Blvd, 1700 Sofia, Bulgarien. Für die Verarbeitung auf der Plattform gilt auch die Datenschutzerklärung von Coachy. Auf dieser Internetpräsenz ist kein Chat eingebunden.
Auf den Kursseiten bei Coachy können Sie uns über den Chat-Dienst tawk.to erreichen. Anbieter ist tawk.to, inc., USA.
- Verarbeitete Daten: Ihre Angaben und Nachrichten im Chat (z. B. Name, E-Mail-Adresse) sowie technische Daten wie IP-Adresse, Browser und ungefährer Standort
- Zweck: Beantwortung Ihrer Fragen zu unseren Kursen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat der Durchführung Ihres Kursvertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten)
- Drittland: tawk.to verarbeitet die Daten in den USA. tawk.to ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO)
- Speicherdauer: Chatverläufe löschen wir, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind
4.9 Spamschutz
Cloudflare Turnstile
Unsere Internetpräsenz nutzt auf Seiten mit Web-Formularen (z. B. Anfrage-, Buchungs- und Bewerbungsformulare) Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., zum Schutz vor Missbrauch unserer Web-Formulare und vor Spam. Turnstile prüft im Hintergrund, ohne Rätsel oder sonstige Eingaben, ob eine Anfrage von einem Menschen oder von einem automatisierten Programm (Bot) stammt. Dazu lädt Ihr Browser beim Aufruf einer Seite mit Formular ein Skript von Cloudflare, das technische Merkmale Ihres Zugriffs an Cloudflare übermittelt. Die Inhalte Ihrer Formulareingaben werden dabei nicht an Cloudflare übermittelt. Auf Seiten ohne Formular wird Turnstile nicht geladen.
- Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Endgerät (User-Agent), technische Verbindungsmerkmale (TLS-Fingerabdruck), die aufgerufene Internetpräsenz und der zugehörige Websiteschlüssel
- Zwecke der Verarbeitung: Schutz vor Missbrauch der Web-Formulare und vor Spam, Sicherheit unserer Internetpräsenz
- Rechtsgrundlagen: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres überwiegenden berechtigten Interesses an der Sicherheit unserer Internetpräsenz und an funktionsfähigen, vor automatisierten Einsendungen geschützten Kontaktwegen. Der Zugriff auf Informationen in Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit wir das von Ihnen gewünschte Formular sicher bereitstellen können. Eine Einwilligung holen wir hierfür nicht ein.
- Widerspruch: Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO widersprechen (siehe Abschnitt 5). Ohne Turnstile können die Formulare nicht abgesendet werden; Sie erreichen uns jederzeit auch per E-Mail, Telefon oder Brief (siehe Abschnitt 2).
- Automatisierte Bewertung: Cloudflare bewertet die übermittelten Merkmale automatisiert. Wird eine Anfrage als Bot-Eingabe eingestuft, wird das Formular nicht abgesendet. Sollten Sie ein Formular irrtümlich nicht absenden können, erreichen Sie uns auf den genannten anderen Wegen. Eine erhebliche Beeinträchtigung ist damit nicht verbunden.
- Speicherung im Browser: Turnstile legt im Local Storage Ihres Browsers für die Domain challenges.cloudflare.com den Eintrag „cf.turnstile.u“ an (siehe 4.2). Sie können ihn jederzeit in Ihrem Browser löschen.
- Rolle von Cloudflare: Für den Schutz unserer Formulare verarbeitet Cloudflare die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); der Vertrag zur Auftragsverarbeitung ist Teil unseres Vertrags mit Cloudflare: https://www.cloudflare.com/de-de/dpa/. Zur Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare die Daten außerdem in eigener Verantwortung. Einzelheiten enthält der Turnstile-Datenschutzzusatz von Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/
- Speicherdauer: Wir selbst speichern keine Daten aus der Prüfung. Zur Speicherdauer bei Cloudflare verweisen wir auf die Datenschutzerklärung von Cloudflare und den Turnstile-Datenschutzzusatz.
- Datenempfänger: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
- Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
- Drittlandsübermittlung: Die Datenverarbeitung erfolgt auch in den USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus dem Vertrag zur Auftragsverarbeitung.
4.10 Bestellung / Buchung von Dienstleistungen
Allgemeines
- Zweck der Verarbeitung: Ausführung Ihrer Bestellung
- Rechtsgrundlagen: Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Für die von Ihnen freiwillig mitgeteilten Daten gilt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Für sonstige Verarbeitungen gilt Art. 6 Abs. 1 lit. f DSGVO
- Berechtigte Interessen: Forderungseinziehung und -durchsetzung; Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
- Datenempfänger: Webhoster des Onlineshops (siehe oben). Versand- und Zahlungsdienstleister. Rechtsanwalt, Inkassounternehmen, Unternehmensberater
Gesetzliche Verpflichtung
- Zweck der Verarbeitung: Erfüllung gesetzlicher Verpflichtungen (z. B. Informations-, Mitteilungs-, Auskunfts- und Aufbewahrungspflichten, Zahlung von Steuern und Abgaben)
- Rechtsgrundlagen: Es gilt die jeweilige gesetzliche Regelung in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO
- Datenempfänger: Behörden, Staatliche Institutionen, Rechtsanwalt, Steuerberater, ggf. Datenschutzbeauftragter
4.11 Real Cookie Banner
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
4.12 Bewerbungen
Sie können sich bei uns über das Bewerbungsformular auf unserer Internetpräsenz oder per E-Mail an jobs@cos-software.de bewerben. Dabei verarbeiten wir die Angaben, die Sie uns übermitteln, insbesondere Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und weitere Unterlagen. Angaben und Unterlagen aus dem Formular werden per E-Mail an unser Bewerbungspostfach übermittelt; hochgeladene Dateien werden auf unserem Server nur für den Versand zwischengespeichert und danach gelöscht.
- Zweck der Verarbeitung: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit (z. B. eine Schwerbehinderung), verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO. Kommt es zur Einstellung, verarbeiten wir die Daten zur Durchführung des Beschäftigungsverhältnisses weiter
- Empfänger: Innerhalb unseres Unternehmens nur die Personen, die am Bewerbungsverfahren beteiligt sind; technisch unser E-Mail-Dienstleister. Eine Weitergabe an Dritte zu anderen Zwecken erfolgt nicht
- Speicherdauer: Kommt keine Einstellung zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens; diese Frist dient der Abwehr möglicher Ansprüche, z. B. nach dem Allgemeinen Gleichbehandlungsgesetz. Eine längere Speicherung, etwa für künftige Stellenangebote, erfolgt nur mit Ihrer Einwilligung
- Bereitstellung: Die Angaben sind für die Bewerbung erforderlich; ohne sie können wir Ihre Bewerbung nicht berücksichtigen
5. Welche Datenschutzrechte habe ich?
Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung und Produktbewertungen
- Wir erheben und verarbeiten Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht
- In Einzelfällen verarbeiten und verwenden wir Ihre personenbezogenen Daten, um Ihnen per E-Mail eine Produktbewertung und/oder andere Bewertungsanfragen zukommen zu lassen, die ausschließlich im Zusammenhang mit Ihrem Kauf, Abschluss und/oder anderer analoger Transaktionen stehen. Weiter werden wir ggf. in diesem Zusammenhang Ihre E-Mail-Anschrift und/oder Ihre Postanschrift auch dazu verwenden, um Ihnen per E-Mail und/oder per Post Produktempfehlungen zu ähnlichen von uns angebotenen Waren und/oder Dienstleistungen zukommen zu lassen. Diese Bewertungsanfragen und Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben.
- Ausübung des Widerspruchs: Sie können diesen Bewertungsanfragen und Produktempfehlungen jederzeit per Brief an C.O.S. Software GmbH, Darmstädter Straße 79b, 64839 Münster (Hessen) oder per E-Mail an cos@cos-software.de und/oder am Ende einer jeden Bewertungs- und/oder Produktempfehlungs-E-Mail mit Wirkung für die Zukunft widersprechen, ohne dass hierfür weitere Kosten als die jeweiligen Übermittlungskosten nach den Basistarifen anfallen. Ihr Widerspruchsrecht gilt automatisch auch für ein mögliches Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung zum Zwecke der Produktbewertung und/oder anderer Bewertungsanfragen und/oder Produktempfehlungen, so werden wir Ihre personenbezogenen Daten mit Wirkung für die Zukunft nicht mehr für diese Zwecke verarbeiten.
- Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten mit Wirkung für die Zukunft nicht mehr für diese Zwecke verarbeiten
Als betroffene Person haben Sie folgende Rechte:
- Bestätigung der Datenverarbeitung: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden. Die Voraussetzungen hierzu finden Sie in Art. 15 DSGVO
- Auskunft: Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 15 DSGVO
- Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 16 DSGVO
- Löschung: Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 17 DSGVO
- Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Die Voraussetzungen hierzu finden Sie in Art. 18 DSGVO
- Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiter haben Sie das Recht, diese Daten einem anderen Verantwortlichen durch uns übermitteln zu lassen. Die Voraussetzungen hierzu finden Sie in Art. 20 DSGVO
- Widerruf von Einwilligungen: Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Art. 6 (1) lit. a oder Art. 9 (2) lit. a DSGVO beruht. Die Datenverarbeitung bis zum Widerruf bleibt dabei rechtmäßig. Der Widerruf gilt nur für die Zukunft. Die Voraussetzungen hierzu finden Sie in Art. 7 (3) DSGVO
- Beschwerde: Sie haben das Recht, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Voraussetzungen hierzu finden Sie in Art. 77 DSGVO. Sie können sich an die für den Verantwortlichen zuständige Aufsichtsbehörde wenden oder an die in Ihrem Land bzw. Bundesland. Eine Auflistung aller Aufsichtsbehörden finden Sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Widerspruchsrecht
- Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die wir aufgrund unseres überwiegenden berechtigten Interesses verarbeiten (Art. 6 (1) lit. e oder f DSGVO), Widerspruch mit Wirkung für die Zukunft einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
6. Wie lange werden die Daten gespeichert?
Soweit nicht vorgenannt abweichend geregelt, gelten folgende Kriterien zur Festlegung der Speicherdauer:
- Bei einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft
- Bei vor- und vertraglichen Zwecken gemäß Art. 6 Abs. 1 lit. b DSGVO werden die Daten bis zur Beendigung des Vertrags gespeichert
- Bei unserem überwiegenden berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Bei Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2, 3 DSGVO ausübt
Im Übrigen werden personenbezogene Daten nur so lange gespeichert, wie ein Rechtsgrund zur Speicherung besteht.
7. Urhebernachweis
Datenschutzinformation Copyright 2024 Rechtsanwalt Marc Oliver Giel