Datenschutz

Mit den nachfolgenden Datenschutzhinweisen informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Website sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Inhaltsübersicht

1. Allgemeine Angaben

2. Datenverarbeitung auf unserer Website

3. Weitere Datenverarbeitungen

1. Allgemeine Angaben

1.1 Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

two S GmbH
Hamburger Straße 8a
27419 Sittensen
Telefon: +49 (4282) 5944-0
E-Mail: service(at)twos.de

1.2 Datenschutzbeauftragte
Wir haben eine externe Datenschutzbeauftragte bestellt:

Gräf & Centorbi Rechtsanwaltsgesellschaft mbH
z. Hd. Frau Rechtsanwältin Sabrina Schmitt
Christofsstr. 5, 55116 Mainz
E-Mail: datenschutz@gc-kanzlei.de

1.3 Kategorien betroffener Personen und Daten

(1) Betroffene Personen
a) Besucher und Nutzer der Website
b) Kunden und Interessenten
c) Bewerber

(2) Datenkategorien
a) Bestandsdaten (z. B. Namen, Adressen)
b) Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
c) Inhaltsdaten (z. B. Texteingaben, Formulare)
d) Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
e) Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen)

1.4 Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten zu verschiedenen Zwecken, um Ihnen unsere Dienstleistungen in bestmöglicher Weise bereitstellen zu können. Grundsätzlich verarbeiten wir Ihre Daten nur in dem Umfang, der zur Erreichung der genannten Zwecke erforderlich ist und unter Beachtung der Prinzipien der Datenminimierung und Zweckbindung. Nachfolgend finden Sie eine beispielhafte Übersicht über die Zwecke der Verarbeitung:

a) Erbringung vertraglicher Leistungen
b) Anbahnung und Durchführung von Vertragsverhältnissen
c) Kundenservice und Verwaltung
d) Bearbeitung von Kontaktanfragen und Kommunikation
e) Büro- und Organisationsabläufe
f) Bereitstellung, Sicherheit und Optimierung unseres Onlineangebots

1.5 Rechtsgrundlagen
Personenbezogene Daten sind Informationen, die einer Person direkt oder mittelbar zugeordnet werden können (z. B. Name, Adresse, IP-Adresse).
Wir verarbeiten diese personenbezogenen Daten nur auf Grundlage einer gesetzlichen Erlaubnis entsprechend der Datenschutzgrundverordnung. Dies ist der Fall,

• wenn Sie uns nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO ausdrücklich Ihre Einwilligung dazu erteilt haben,
• wenn die Verarbeitung nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Erfüllung eines Vertrages, dessen Vertragspartner Sie sind oder zur Durchführung vorvertraglichen Maßnahmen erforderlich ist,
• zur Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 S.1 lit. c) DSGVO
• wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen der der Interessen eines Dritten nach Art. 6 Abs. 1 S.1 lit. f DSGVO erforderlich ist.

Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung ausschließlich unter den Voraussetzungen des Art. 9 DSGVO.

1.6 Speicherdauer
Wie lange wir Ihre personenbezogenen Daten speichern, hängt von den verschiedenen Nutzerkategorien (z.B. Website-Besucher, Kontaktaufnahme per E-Mail etc.) ab und ist dort näher erläutert. Grundsätzlich gilt, dass wir die Daten nur solange speichern, bis Sie Ihre Einwilligung zur Verarbeitung widerrufen haben, es für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist oder der Zweck zur Verarbeitung der Daten weggefallen ist. Gesetzliche Aufbewahrungspflichten ergeben sich aus handels- oder steuerrechtlichen Vorschriften und können bis zu 10 Jahre betragen. Diese sind von uns vorrangig zu beachten.

1.7 Empfänger / Weitergabe von Daten
Grundsätzlich geben wir Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO ausdrückliche Ihre Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Im Einzelfall geben wir personenbezogene Daten an externe Dienstleister im Wege der Auftragsverarbeitung gem. Art. 28 DSGVO weiter. Diese Dienstleister verarbeiten die Daten nur nach ausdrücklicher Weisung und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet.

1.8 Datenübermittlung in Drittländer
Eine Datenübermittlung in Staaten außerhalb der EU/des EWR („Drittländer“) erfolgt durch uns grundsätzlich nicht.

Hinweis: Sofern einzelne in dieser Datenschutzerklärung genannte Dienste (z. B. Adobe, Microsoft, Google, Meta) eingesetzt werden, kann eine Drittlandübermittlung nicht ausgeschlossen sein; hierzu informieren wir in den jeweiligen Abschnitten.

1.9 Ihre Rechte

• Sie haben – unter den gesetzlichen Voraussetzungen – folgende Rechte: Sie haben das Recht, von uns Auskunft gemäß Art. 15 DSGVO darüber zu verlangen, ob und in welchem Umfang von Ihnen bei uns personenbezogene Daten gespeichert oder verarbeitet werden.
• Sie haben gemäß Art. 16 DSGVO ein Recht auf Berichtigung und/oder Vervollständigung Ihrer Daten, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
• Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten gemäß Art. 17 DSGVO gelöscht werden, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z.B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
• Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
• Sie haben das Recht, Ihre Sie betreffenden personenbezogenen Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO finden im Zusammenhang mit der Nutzung unserer Dienste nicht statt.
• Sie haben das Recht Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Sie haben das Recht sich gemäß Art. 77 DSGVO bei der Aufsichtsbehörde (=Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz) zu beschweren.
   

1.10 Widerspruchsrecht
Sie haben das Recht gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung von personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, einzulegen, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Zur Ausübung genügt eine E-Mail an: service(at)twos.de

1.11 Datensicherheit
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen unbefugten Zugriff oder Verlust zu schützen. Bitte beachten Sie, dass eine Datenübertragung im Internet (z. B. per E-Mail) Sicherheitsrisiken bergen kann und ein lückenloser Schutz nicht möglich ist.

1.12 Aktualität und Änderungen
Diese Datenschutzerklärung ist aktuell gültig. Änderungen können aufgrund rechtlicher oder technischer Entwicklungen erforderlich werden.

2. Datenverarbeitung auf unserer Website

Beim Besuch unserer Website werden folgende Informationen automatisiert erfasst und in Logfiles gespeichert:

a) IP-Adresse
b) Datum und Uhrzeit des Zugriffs
c) Referrer-URL
d) Browser- und Betriebssysteminformationen

Zwecke:
a) Gewährleistung eines reibungslosen Verbindungsaufbaus
b) Gewährleistung einer komfortablen Nutzung
c) Auswertung der Systemstabilität und -sicherheit
d) administrative Zwecke

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

2.2 Kontaktaufnahme
Sie haben die Möglichkeit uns auf verschiedenen Wegen (per Brief, Fax, Telefon, E-Mail, Kontaktformular) zu kontaktieren. Nehmen Sie einer dieser Kontaktmöglichkeiten wahr, speichern und verarbeiten wir Ihre an uns freiwillig übergebenen Daten. Dies können unter anderem folgende Daten sein:

• Name und Anschrift
• Email-Adresse
• Telefonnummer
• Ggfs. Bankverbindungsdaten im Rahmen der Zahlungsabwicklung

Die Verarbeitung und Speicherung der personenbezogenen Daten aus der E-Mail werden ausschließlich zum Zwecke der Bearbeitung der Anfrage, der damit verbundenen technischen Administration bzw. für den Fall von Anschlussfragen verarbeitet und gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte, sofern dies nicht erforderlich ist. Die Daten werden ausschließlich für die Verarbeitung der Anfrage verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung der Kontaktanfrage gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, keine weitergehende Bearbeitung vereinbart wurde und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.3 Cookies und Einwilligungsmanagement

2.3.1 Technisch notwendige Cookies
Unsere Website verwendet technisch notwendige Cookies und vergleichbare Technologien, die für Betrieb und Sicherheit erforderlich sind.

Rechtsgrundlage für das Speichern/Auslesen auf dem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).
Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

2.3.2 Consent-Management mit Cookiebot
Wir nutzen auf unserer Website Cookiebot, einen Consent-Management-Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot dient dazu, Einwilligungen zur Nutzung einwilligungspflichtiger Cookies/Technologien einzuholen, zu verwalten und zu dokumentieren.
Zwecke:
a) Einholung/Verwaltung von Einwilligungen (Art. 6 Abs. 1 lit. a DSGVO)
b) Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
c) Nachweis von Einwilligungen (Art. 7 Abs. 1 DSGVO)
d) Umsetzung § 25 TDDDG

Verarbeitete Daten:
a) IP-Adresse (in anonymisierter Form)
b) Datum und Uhrzeit der Einwilligung
c) Browser-/Endgeräteinformationen
d) URL der aufgerufenen Seite
e) Einwilligungsstatus
f) zufällige Nutzer-ID

Speicherdauer: i. d. R. 12 Monate.
Auftragsverarbeitung: Cookiebot wird im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.

Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/

2.3.3 Optionale Dienste (nur bei Einwilligung)
Wir setzen – abhängig von Ihrer Einwilligung – Tools zur Reichweitenmessung und zum Marketing ein. Die jeweilige Aktivierung erfolgt über das Consent-Tool. Diese werden nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage Endgerät (Cookies/Tracking): § 25 Abs. 1 TDDDG
Rechtsgrundlage Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO

• Google Tag Manager
  Dient der Einbindung/Verwaltung weiterer Tools.
  Rechtsgrundlage: Einwilligung, soweit damit ein Zugriff auf Endgeräteinformationen verbunden ist (§ 25 Abs. 1 TDDDG/Art. 6 Abs. 1 lit. a DSGVO); andernfalls Art. 6 Abs. 1 lit. f DSGVO.
   
• Google Analytics / Google Ads / Conversion-Tracking / AdSense
  Diese Tools können Cookies/ähnliche Technologien nutzen und Daten (u. a. IP-Adresse, Nutzungsverhalten) verarbeiten.
  Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
  Drittlandtransfer: soweit einschlägig, auf Basis geeigneter Garantien (z. B. SCC und/oder Angemessenheitsbeschluss/DPF – je nach Anbieter-/Konfiguration).
   
• Google Maps
  Rechtsgrundlage: Einwilligung, soweit erforderlich (§ 25 Abs. 1 TDDDG/Art. 6 Abs. 1 lit. a DSGVO), andernfalls Art. 6 Abs. 1 lit. f DSGVO.
  Es kann zu Drittlandübermittlungen kommen.
   
• Google reCAPTCHA
  Dient dem Schutz vor Missbrauch/Spam.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsabwehr); sofern ein Endgerätezugriff erfolgt, zusätzlich § 25 TDDDG nach Maßgabe des Consent-Setups.
   
• Meta Pixel
  Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sofern eine gemeinsame Verantwortlichkeit besteht (Art. 26 DSGVO), informieren wir darüber in den jeweiligen Tool-Informationen und halten eine entsprechende Vereinbarung vor.

2.4 Einsatz von Diensten der Adobe Inc.
Wir nutzen – sofern einschlägig – Dienste der Adobe Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA („Adobe“).

Zwecke: z. B. Website-Funktionen, Analyse, Einbindung von Medien/Schriftarten oder digitale Signaturprozesse.
Rechtsgrundlage: je nach Dienst Art. 6 Abs. 1 lit. a, b oder f DSGVO.
Drittlandtransfer: Übermittlung in die USA kann nicht ausgeschlossen werden; geeignete Garantien (z. B. Standardvertragsklauseln, ggf. Data Privacy Framework – je nach Dienst/Konfiguration).
Auftragsverarbeitung: soweit erforderlich Art. 28 DSGVO.

Weitere Informationen: https://www.adobe.com/de/privacy.html

2.5 Umfragen mit Microsoft Forms
Für Umfragen nutzen wir – sofern einschlägig – Microsoft Forms.

Verarbeitete Daten: technische Nutzungsdaten (z. B. IP-Adresse, Cookie-Informationen – abhängig vom Setup), Umfrageinhalte; optional Name/E-Mail, sofern angegeben.
Zweck: Auswertung von Umfragen (z. B. Kundenzufriedenheit) und Verbesserung der Servicequalität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit erforderlich; andernfalls Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeitung: Microsoft als Auftragsverarbeiter nach Art. 28 DSGVO.
Drittlandtransfer: abhängig von Konfiguration; geeignete Garantien.

2.6 Gewinnspiele
Sofern wir Gewinnspiele anbieten, verarbeiten wir die zur Durchführung erforderlichen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (Durchführung), je nach Ausgestaltung.
Speicherdauer: nach Abschluss des Gewinnspiels, sofern keine Aufbewahrungspflichten bestehen.

3. Weitere Datenverarbeitungen
 

3.1 Vertragsbeziehungen (Kunden, Geschäftspartner, Dienstleister, Lieferanten)
Wir verarbeiten personenbezogene Daten, soweit dies zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen erforderlich ist (z. B. Kontaktdaten, Vertrags- und Bankdaten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: zu Empfängern und Speicherdauer siehe Abschnitt 1.6 bis 1.8.

3.2 Bewerberdaten
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten (z. B. Name, Kontaktdaten, Qualifikationen, Zeugnisse). Sofern von Ihnen angegeben, können auch besondere Kategorien personenbezogener Daten betroffen sein (z. B. Angaben zur Schwerbehinderung).
Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Beschäftigungskontext).
Besondere Kategorien: soweit freiwillig angegeben, Verarbeitung nach Art. 9 Abs. 2 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG (Einwilligung).
Empfänger: nur Personen, die in den Bewerbungsprozess eingebunden sind.
Speicherdauer:
a) Bei Ablehnung: Löschung i. d. R. nach 6 Monaten, sofern keine längere Speicherung zur Rechtsverteidigung erforderlich ist.
b) Bei Einstellung: Übernahme in die Personalakte; Löschung nach Ende des Beschäftigungsverhältnisses, sofern keine Aufbewahrungspflichten bestehen.
c) Bewerberpool: nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Widerruf jederzeit möglich.

3.3 Newsletter und Bestandskundenwerbung

3.3.1 Newsletter (Einwilligung)
Für den Newsletterversand verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen in der Regel ein Double-Opt-in-Verfahren.
Widerruf: jederzeit mit Wirkung für die Zukunft (z. B. Abmeldelink).
Speicherdauer: bis zur Abmeldung; Nachweise (DOI-Logs) solange, wie zur Nachweisführung erforderlich.

3.3.2 Newsletterversand über CleverReach
Für den Newsletterversand nutzen wir – sofern einschlägig – CleverReach.
Auftragsverarbeitung: Art. 28 DSGVO.
Tracking/Analyse: Öffnungs- und Klickauswertung nur im Umfang der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit erforderlich.

3.3.3 Bestandskundenwerbung („Soft-Opt-in“)
Sofern wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, können wir diese zur Direktwerbung für eigene ähnliche Produkte/Dienstleistungen nutzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG.
Widerspruch: jederzeit möglich; Abmeldemöglichkeit in jeder E-Mail.

3.4 Videokonferenzen (Jitsi Meet)
Für Videokonferenzen nutzen wir – sofern einschlägig – Jitsi Meet. Die Übertragung erfolgt verschlüsselt (DTLS/SRTP). Eine Mehrparteien-Ende-zu-Ende-Verschlüsselung ist je nach Setting technisch nicht in allen Fällen möglich.
Verarbeitete Daten: Verbindungs-/Metadaten (z. B. IP-Adresse), ggf. Name/Nickname, Audio-/Videodaten, Chatinhalte (falls genutzt).
Zweck: Durchführung von Videokonferenzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.4.1 STUN/TURN-Server
Sofern zur Verbindungsherstellung ein von uns betriebener STUN/TURN-Server genutzt wird:
Zweck: stabile Verbindungen (NAT/Firewall).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.5 Zoom (Webtalks/Webinare)
Für bestimmte Angebote (z. B. Webtalks/Webinare) nutzen wir – sofern einschlägig – Zoom.
Verarbeitete Daten: Zugangsdaten (Name/E-Mail – soweit angegeben), Nutzungs-/Metadaten (z. B. IP-Adresse), Kommunikationsinhalte (Chat; Audio/Video nur, wenn aktiviert).
Zweck/Rechtsgrundlage: Organisation und Durchführung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Art. 6 Abs. 1 lit. f DSGVO, je nach Kontext. Aufzeichnungen: nur mit transparenter Vorabinformation und Rechtsgrundlage (regelmäßig Einwilligung).
Auftragsverarbeitung: Art. 28 DSGVO. Drittlandtransfer: abhängig von Konfiguration/Anbieterstatus; geeignete Garantien