Datenschutzerklärung (EU)
Welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Über das Inhaltsverzeichnis springen Sie direkt zum gewünschten Abschnitt.
01Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer einschlägiger Datenschutzvorschriften. Diese Datenschutzerklärung informiert Sie darüber,- welche personenbezogenen Daten wir erheben,
- zu welchen Zwecken wir diese verarbeiten,
- auf welcher Rechtsgrundlage dies erfolgt,
- wie lange Daten gespeichert werden,
- welche Rechte Ihnen als betroffene Person zustehen.
02Verantwortlicher
bettERProjects GmbH Brüsseler Ring 14 76344 Eggenstein-Leopoldshafen Deutschland Telefon: +49 151 42635216 E-Mail: j.hauck@betterprojects.de Vertreten durch den Geschäftsführer: Jürgen Hauck03Datenschutzbeauftragter
Derzeit ist kein externer Datenschutzbeauftragter bestellt, da keine gesetzliche Verpflichtung hierzu besteht. Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an die oben genannte Kontaktadresse wenden.04Begriffsbestimmungen
Die in dieser Datenschutzerklärung verwendeten Begriffe entsprechen den Definitionen der DSGVO, insbesondere:- personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen
- Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten
- betroffene Person: jede natürliche Person, deren personenbezogene Daten verarbeitet werden
05Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nach folgenden Grundsätzen:- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben
- Zweckbindung
- Datenminimierung
- Richtigkeit
- Speicherbegrenzung
- Integrität und Vertraulichkeit
06Art der verarbeiteten Daten
Je nach Nutzung unserer Leistungen können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:- Stammdaten (Name, Firma, Funktion)
- Kontaktdaten (Adresse, E-Mail, Telefonnummer)
- Vertragsdaten
- Kommunikationsdaten
- Nutzungsdaten
- Log- und Protokolldaten
- IP-Adressen
- System- und Gerätedaten
- Zugangsdaten (verschlüsselt)
- Metadaten aus IT-Systemen
07Zwecke der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:- Anbahnung, Abschluss und Durchführung von Verträgen
- Bereitstellung von Software- und IT-Dienstleistungen
- Betrieb, Wartung und Support von Systemen
- Kommunikation mit Kunden, Interessenten und Geschäftspartnern
- Fehleranalyse, Support und Qualitätssicherung
- IT-Sicherheit und Missbrauchsprävention
- Abrechnung und Buchhaltung
- Erfüllung gesetzlicher Verpflichtungen
08Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage von:- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (sofern erforderlich)
- dem sicheren Betrieb unserer IT-Systeme
- der Durchführung unserer geschäftlichen Tätigkeit
- der Optimierung unserer Dienstleistungen
- der Abwehr von Sicherheitsrisiken
09Verarbeitung bei Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.10Vertragsverhältnisse und Kundenbeziehungen
Im Rahmen von Vertragsverhältnissen verarbeiten wir personenbezogene Daten von Ansprechpartnern, Mitarbeitern und sonstigen Beteiligten unserer Kunden. Dies umfasst insbesondere:- Projektabwicklung
- Supportleistungen
- Lizenzverwaltung
- Wartungsverträge
- Abrechnung
11Softwarebetrieb, Hosting und Cloud-Dienste
Bei der Bereitstellung unserer Softwarelösungen können personenbezogene Daten verarbeitet werden, insbesondere:- Benutzerkonten
- Zugriffsprotokolle
- Nutzungsdaten
- Systemlogs
Hosting: Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).
12Auftragsverarbeitung
Wir verarbeiten personenbezogene Daten unserer Kunden teilweise als Auftragsverarbeiter. In diesen Fällen gelten ausschließlich die Weisungen des jeweiligen Auftraggebers; eine Verarbeitung zu eigenen Zwecken erfolgt nicht. Geeignete technische und organisatorische Maßnahmen (TOM) gewährleisten die Sicherheit der Daten.13Server-Logfiles
Beim Besuch unserer Website werden automatisch folgende Daten erfasst:- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Version
- Betriebssystem
- Referrer-URL
14Cookies und vergleichbare Technologien
Unsere Website kann technisch notwendige Cookies einsetzen. Diese dienen ausschließlich:- der Funktionsfähigkeit der Website
- der Sicherheit
- der Stabilität
15Analyse- und Tracking-Tools
Sofern Analyse-Tools (z. B. Matomo, Google Analytics o. Ä.) eingesetzt werden, erfolgt dies ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. (Die konkret eingesetzten Dienste sind am Ende dieser Erklärung im Abschnitt „Eingesetzte Dienste im Detail“ aufgeführt.)16Newsletter und Marketing
Sofern Newsletter versendet werden, erfolgt dies ausschließlich nach vorheriger Einwilligung (Double-Opt-In). Ein Widerruf ist jederzeit möglich.17Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur:- an Auftragsverarbeiter
- an Dienstleister (Hosting, IT, Support)
- bei gesetzlicher Verpflichtung
- mit ausdrücklicher Einwilligung
18Drittlandübermittlung
Eine Übermittlung in Drittländer erfolgt nur, sofern:- ein Angemessenheitsbeschluss vorliegt oder
- geeignete Garantien (z. B. Standardvertragsklauseln) bestehen.
19Datensicherheit
Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, insbesondere:- Zugriffsbeschränkungen
- Verschlüsselung
- Firewalls
- Rollen- und Berechtigungskonzepte
- Protokollierung
- Backup-Systeme
20Speicherdauer
Personenbezogene Daten werden gelöscht, sobald:- der Zweck entfällt
- gesetzliche Aufbewahrungsfristen abgelaufen sind
- keine berechtigten Interessen mehr bestehen
21Rechte der betroffenen Personen
Sie haben jederzeit das Recht auf:- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen
22Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel der Landesdatenschutzbeauftragte Baden-Württemberg.23Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich erforderlich. Ohne diese Daten ist eine Vertragsdurchführung ggf. nicht möglich.24Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.25Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern rechtliche oder technische Änderungen dies erforderlich machen. Stand: 31. Juli 202626Eingesetzte Dienste im Detail
Die nachfolgenden Dienste setzen wir – soweit nicht anders angegeben – ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein. Ohne Zustimmung werden sie nicht geladen. Ihre Einwilligung können Sie jederzeit über unser Consent-Tool („Cookies verwalten“) mit Wirkung für die Zukunft widerrufen.
Google Analytics / Google Tag Manager (über Google Site Kit): Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur statistischen Analyse der Websitenutzung, eingebunden über Google Site Kit und den Google Tag Manager. Verarbeitet werden insbesondere eine gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten sowie Interaktionen. Eine Übermittlung an die Google LLC in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Rechtsgrundlage: Ihre Einwilligung.
Google reCAPTCHA: Zum Schutz unserer Formulare vor Spam und Missbrauch (Anbieter: Google Ireland Limited, Anschrift wie oben). reCAPTCHA analysiert anhand verschiedener Merkmale (u. a. IP-Adresse, Verweildauer, Eingabe- und Mausbewegungen), ob eine Eingabe durch einen Menschen erfolgt. Dabei können Daten an Google – auch in die USA (EU-US Data Privacy Framework, Standardvertragsklauseln) – übermittelt werden. Rechtsgrundlage: Ihre Einwilligung; der Dienst wird erst nach Zustimmung geladen.
Jetpack / WordPress.com (Automattic) und Gravatar: Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack stellt Komfort-, Sicherheits- und Statistikfunktionen bereit und lädt hierfür Ressourcen von Servern von Automattic/WordPress.com (u. a. s0.wp.com, widgets.wp.com, wordpress.com); dabei werden pseudonymisierte Nutzungsdaten (u. a. gekürzte IP-Adresse, aufgerufene Seiten, Referrer) verarbeitet. Werden Profil-/Kommentarbilder über Gravatar (secure.gravatar.com) geladen, wird Ihre IP-Adresse an Automattic übermittelt. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage: Ihre Einwilligung.
Schriftarten (lokal gehostet): Zur einheitlichen Darstellung verwenden wir Schriftarten (u. a. „Space Grotesk“ und „Work Sans“), die wir lokal auf unserem eigenen Server ausliefern. Beim Aufruf unserer Seiten werden hierfür keine Daten an Google oder andere Dritte übermittelt.
Consent-Management (Complianz): Zur Verwaltung Ihrer Einwilligungen; speichert Ihre Entscheidung in einem technisch notwendigen Cookie (u. a. „cmplz_“). Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. lit. f DSGVO.


