DATENSCHUTZ

Erklärung der eXXcellent solutions nach Art. 13 und 14 der DSGVO.

Wir, die eXXcellent solutions GmbH (nachfolgend "eXXcellent solutions" oder "wir" oder "uns"), nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze.

Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs auf unserer Website www.easy-ssp.com (orchideo | easySSP) ist uns ein wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Nachfolgend finden Sie Informationen, welche Daten während Ihres Besuchs auf der Website erfasst und wie diese genutzt werden.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Datenschutzrechts ist:

eXXcellent solutions GmbH
Beim Alten Fritz 2
89075 Ulm

E-Mail: Datenschutz@exxcellent.de
Geschäftsführer: Dr. Martina Burgetsmeier, Gerhard Gruber, Wilhelm Zorn
Sitz und Registergericht: Ulm, HRB-Nr. 4309

Der betrieblich bestellte Datenschutzbeauftragte der eXXcellent solutions GmbH ist erreichbar unter der o.g. Anschrift, zu Hd. Herrn Brauch, beziehungsweise unter der E-Mail Datenschutz@eXXcellent.de.

Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, also z.B. Namen, Adressen, Telefonnummern, E-Mail-Adressen, Vertragsabrechnungs- und Zahlungsdaten, die Ausdruck der Identität einer Person sind.

Wir erheben, verarbeiten und nutzen personenbezogene Daten (einschließlich IP-Adressen) nur dann, wenn entweder eine gesetzliche Grundlage hierfür besteht oder Sie in die diesbezügliche Verarbeitung oder Nutzung Ihrer personenbezogenen Daten eingewilligt haben, z.B. durch eine Registrierung.

Kategorien von gespeicherten Daten

Log-Files:

Beim Aufrufen unserer Website www.easy-ssp.com werden durch Ihren Browser automatisch die folgenden Informationen an den Server unserer Website gesendet. Bei der Nutzung der Website ohne eine Registrierung abzuschließen werden lediglich diese personenbezogenen Daten gespeichert.

• Browsertyp und -version
• Betriebssystem Ihres Rechners
• Ihre Internet Protokoll (IP)-Adresse
• Datum und Uhrzeit des Zugriffs
• Webseite, von der aus Sie uns besuchen (Referrer URL)
• Webseite, die Sie besuchen

Diese Daten sind für die ordnungsgemäße Erbringung des Dienstes erforderlich. Eine Speicherung erfolgt ausschließlich in einem sog. Server-Logfile zu eigenen Sicherheitszwecken (z. B. Identifikation von DOS-Angriffen) für eine Dauer von maximal 3 Monaten.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 der DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten um losgelöst von den definierten Zwecken nur Rückschlüsse auf Ihre Person zu ziehen.

Kommunikationsdaten:

Im Falle einer Registrierung fallen weitere Daten wie der Name und die E-Mail-Adresse des Nutzers an. Diese Daten sind für eine Anmeldung erforderlich.

Vertragsabrechnungs- und Zahlungsdaten:

Bei der Inanspruchnahme eines kostenpflichtigen Services werden weitere Daten wie Unternehmensinformationen (z.B. der Unternehmensname) und notwendige Informationen zum Zahlweg gespeichert.

Verarbeitungszwecke und Rechtsgrundlagen

Wir, sowie die von uns beauftragten Dienstleister, verarbeiten Ihre personenbezogenen Daten zu den folgenden Verarbeitungszwecken:

• Bereitstellung dieser Online-Angebote.
  Rechtsgrundlage: Erfüllung der vertraglichen Verpflichtungen. Es gelten folgende Bedingungen: easySSP-Nutzungsbedingungen.
• Behebung von Servicestörungen sowie aus Sicherheitsgründen.
  Rechtsgrundlage: Erfüllung unserer gesetzlichen Pflichten im Rahmen der Datensicherheit und berechtigtes Interesse an der Behebung von Störungen des Dienstes sowie am Schutz unserer Angebote.
• Registrierung zur Nutzung der auf unserer Website angebotenen Dienste.
  Rechtsgrundlage: Berechtigtes Interesse unsererseits zur Durchführung der Dienste und Wahrnehmung berechtigter Interessen Dritter und Erfüllung vertraglicher Verpflichtungen, soweit für die angebotenen Dienste relevant.
• Wahrung und Verteidigung unserer Rechte.
  Rechtsgrundlage: Berechtigtes Interesse unsererseits zur Wahrung und Verteidigung unserer Rechte.

Weitergabe von Daten

Personenbezogene Daten geben wir nur dann weiter, wenn dies im gesetzlichen Rahmen erlaubt ist, oder

• Sie Ihre nach Art. 6 Abs. 1 a) DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 b) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 c) DSGVO eine gesetzliche Verpflichtung besteht,
• dies gesetzlich zulässig und nach Art. 6 DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, sowie
• das berechtigte Interesse des Verantwortlichen an der Datenverarbeitung nach Art. 6 Abs. 1 f) DSGVO den Interessen und Rechten der betroffenen Person überwiegt.

Cookies

Cookie-Hinweis

Wir verwenden auf unserer Website Cookies. Das sind kleine Textdateien, die im Browser des Nutzers gespeichert werden, um benutzerspezifische Daten und Einstellungen ablegen zu können. Sie dienen einerseits der Benutzerfreundlichkeit, andererseits zur statistischen Auswertung der Seitennutzung. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 DSGVO erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass die Nutzung unserer Website dadurch eingeschränkt werden kann.

Technisch notwendige Cookies

Diese Cookies sind notwendig, damit Sie auf der Webseite navigieren und deren Funktionen verwenden können, zum Beispiel um Ihre Datenschutzpräferenzen einzustellen, sich anzumelden oder um Formulare auszufüllen. Ohne diese Cookies können die von Ihnen über die Webseite angefragten Leistungen nicht ordnungsgemäß erbracht werden. Unbedingt erforderliche Cookies benötigen nach anwendbarem Recht keine Einwilligung durch den Nutzer.

Funktionale Cookies

Diese Cookies ermöglichen es einer Webseite, eine von Ihnen getätigte Eingabe oder Auswahl (wie z.B. Benutzernamen, Sprache oder geographischer Region, in der Sie sich befinden) zu speichern und dem Nutzer verbesserte, persönlichere Funktionen anzubieten. Sie werden auch dazu benutzt, angeforderte Funktionen wie das Abspielen von Videos zu ermöglichen.

Verwendete Cookies

Detaillierte Informationen zu den einzelnen Cookies (u.a. Zweck des Cookies und ggf. Empfänger der mithilfe des Cookies erhobenen Informationen) finden Sie hier:

Technisch notwendige Cookies

Name	Beschreibung	Gültigkeit	Gesetzt durch
AWSALB	Wird verwendet um die Benutzeranfragen an den selben Ziel-Server richten zu können, damit der Benutzerauthentifizierungsmechanismus fehlerfrei funktioniert.	7 Tage	AWS
AWSALBCORS	Wird verwendet um die Benutzeranfragen an den selben Ziel-Server richten zu können, damit der Benutzerauthentifizierungsmechanismus fehlerfrei funktioniert.	7 Tage	AWS
AUTH_SESSION_ID	Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet.	Session	KeyCloak
AUTH_SESSION_ID_LEGACY	Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet.	Session	KeyCloak
KC_RESTART	Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet.	Session	KeyCloak
KEYCLOAK_IDENTITY	Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet.	Session	KeyCloak
KEYCLOAK_IDENTITY_LEGACY	Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet.	Session	KeyCloak
KEYCLOAK_SESSION	Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet.	10h/16h	KeyCloak
KEYCLOAK_SESSION_LEGACY	Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet.	10h/16h	KeyCloak
_oauth2_proxy	Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet.	2h	OAuth2Proxy
KEYCLOAK_LOCALE	Wird verwendet um die Benutzersprache bei einer Seite zu setzen.	Session	KeyCloak/easySSP

Widerruf

Sie können die Speicherung von Cookies von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen.

Einbindung von Diensten und Inhalten Dritter

Die folgenden Abschnitte gelten für verschiedene Dienste und Inhalte von Drittanbietern, die in unsere Website und unsere Web-App integriert sind. Bitte beachten Sie, dass Informationen über Cookies (und ähnliche Technologien), die auf unserer Website und in unseren Diensten integriert sind, in einem separaten Cookie-Hinweis auf dieser Website enthalten sind, der in Punkt 4 näher beschrieben wird.

Auf unserer Website binden wir Inhalte Dritter ein, wie beispielsweise Schriften von www.myfonts.com. Dies setzt immer voraus, dass die IP-Adresse des Nutzers an diese Anbieter übermittelt wird, damit der Anbieter die Inhalte an den Nutzer ausliefern kann. Wir haben keinen Einfluss darauf, falls die Anbieter diese IP-Adresse speichern und beispielsweise statistisch auswerten. Soweit uns dies bekannt ist, klären wir die Nutzer darüber auf.

Externe Links

Unser Online-Angebot kann Links zu Internetseiten Dritter enthalten, insbesondere zu solchen von Anbietern, die nicht mit uns in Verbindung stehen. Auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten, die durch das Anklicken des Links möglicherweise an den Dritten übermittelt werden (wie z.B. die IP-Adresse oder die URL der Seite, auf der sich der Link befindet), haben wir keinen Einfluss, da sich das Verhalten Dritter naturgemäß unserer Kontrolle entzieht.

Sicherheitshinweis

Unsere Mitarbeiter und die Unternehmen, die in unserem Auftrag Leistungen erbringen, sind zur Verschwiegenheit und zur Einhaltung der geltenden Datenschutzgesetze verpflichtet.

Wir nutzen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen.

Informations-, Widerrufs- und Widerspruchsrecht

Der Nutzer kann sich aufgrund des Datenschutzgesetzes an uns wenden, um unentgeltlich Auskunft über seine bei uns gespeicherten personenbezogenen Daten zu erhalten, diese Daten sperren und löschen zu lassen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Sie haben das Recht

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Standorts unseres Registergerichts wenden.

Möchten Sie Ihre Rechte ausüben, so genügt eine E-Mail an Datenschutz@exxcellent.de.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde auf der Grundlage von Bestimmungen verschiedener Gesetzgebungen verfasst, einschließlich Art. 13/14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung). Diese Datenschutzerklärung ist aktuell gültig, hat den Stand Mai 2021 und bezieht sich ausschließlich auf die Website www.easy-ssp.com und die darin enthaltene Anwendung, sofern in diesem Dokument nicht anders angegeben.