1. Verantwortlicher
Verantwortlicher
EDUMON GmbH
Musterstraße 1
12345 Musterstadt
E-Mail: kontakt[at]edumon.de
2. Anwendungsbereich &
Zwecke der Datenverarbeitung
Wir erheben und verarbeiten Daten
- zur Vertragserfüllung & Kundenbetreuung,
- für Marketing & Kommunikation,
- zur Analyse & Verbesserung unserer Website und Services,
- für Profiling & Personalisierung,
- für rechtliche Absicherungen.
3. Rechtsgrundlagen
Zweck | Rechtsgrundlage |
|---|---|
| Vertragserfüllung & Bestellabwicklung | Art. 6 Abs. 1 b) DSGVO |
| Kundenkommunikation (Support) | Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse) |
| Marketing-Newsletter, Angebote | Art. 6 Abs. 1 a) DSGVO (Einwilligung) |
| Website-Analyse & Tracking | Art. 6 Abs. 1 a) DSGVO (Einwilligung) |
| Profiling & Personalisierung | Art. 6 Abs. 1 a) DSGVO (Einwilligung) |
| Rechtliche Verpflichtungen | Art. 6 Abs. 1 c) DSGVO |
4. Datenkategorien & Erfassungsmethoden
| Kategorie | Beispiele | Erhebungsmethode |
|---|---|---|
| Stammdaten | Name, Firma, Anschrift, E-Mail, Telefon | Kontaktformulare, Bestellungen |
| Vertragsdaten | Produkte, Leistungen, Rechnungsanschrift, Zahlungsinformationen | Shop- und CRM-System |
| Nutzungsdaten | IP-Adresse, Browser, Endgerät, Seitenaufrufe, Verweildauer | Cookies, Logfiles |
| Profiling-Daten | Branche, Unternehmensgröße, Interessen, Demografie (Alter, Geschlecht), Präferenzen | Formulare, Nutzerprofil, Tracking |
| Kommunikationsdaten | Chatverlauf, E-Mail-Korrespondenz, Support-Tickets | CRM, Helpdesk-System |
| Marketing-Daten | Öffnungs- und Klickverhalten in Newslettern, A/B-Test-Ergebnisse | E-Mail-Marketing-Tool, Zapier-Automationen |
| Zahlungsdaten | Bankkontodaten, PayPal-Transaktionen | Zahlungsanbieter (Stripe, PayPal) |
5. Cookies & Tracking
- Notwendige Cookies (kein Opt-in nötig): Session-ID, Warenkorbinhalt
- Statistik & Performance (Opt-in nötig): Google Analytics (Anonymize IP), Odoo BI
- Marketing-Cookies (Opt-in nötig): Retargeting-Pixel (Facebook, Google Ads), E-Mail-Tracking
Google Analytics:
Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout
Weitere Informationen zu Google Analytics finden Sie unter: https://support.google.com/analytics/answer/6004245
Newsletter und E-Mail-Marketing:
Für unseren Newsletter und E-Mail-Kampagnen nutzen wir das E-Mail-Marketing-Modul von Odoo (Odoo S.A., Belgien) und ggf. Automatisierungen via Zapier (Zapier Inc., USA). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit über einen Abmeldelink in jeder E-Mail oder per E-Mail an uns abbestellen.
Automatisierte Workflows mit Zapier:
Für die Automatisierung und Integration verschiedener Online-Dienste verwenden wir Zapier (Zapier Inc., USA). Dabei werden – je nach Workflow – Daten zwischen unseren Systemen und externen Tools übertragen. Zapier verarbeitet Daten ausschließlich gemäß unserer Weisung und auf Basis der EU-Standardvertragsklauseln.
Social Media und Einbettungen:
Unsere Website kann Inhalte von Drittanbietern (z. B. eingebettete YouTube-Videos, Social Media Feeds) enthalten. Beim Aufruf solcher Inhalte wird ggf. Ihre IP-Adresse an die Server des jeweiligen Dienstes übertragen. Details dazu finden Sie in den Datenschutzinformationen des jeweiligen Anbieters.
Einwilligung:
Wir verwenden ein Cookie-Banner, das erst nach Ihrer Zustimmung Tracking- und Marketing-Cookies setzt. Sie können Ihre Einwilligung jederzeit widerrufen oder die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website anpassen.
6. Profiling & Personalisierung
(Freiwillige Einwilligung)
Durch Ihre explizite Einwilligung können wir:
- Ihre Interessen (z. B. Produktkategorien) erfassen und personalisierte Empfehlungen per E-Mail oder im Shop-Interface ausspielen.
- Demografische Daten (Alter, Position, Branche) speichern, um Inhalte zielgruppengerecht aufzubereiten.
- Verhaltensdaten (Verweildauer, Klickpfade) zur Optimierung von UX und Conversion nutzen.
Aktivieren Sie hierzu im Kontaktformular die Checkbox
„Ich willige ein, dass meine Daten für personalisierte Angebote, Marketing und Website-Optimierung verwendet werden.“
Hinweis:
Die Einwilligung zur Datenverarbeitung bei Kindern unter 16 Jahren setzt die Zustimmung der Eltern voraus (Art. 8 DSGVO).
7. Empfänger & Datenweitergabe
-
Interne Empfänger: Vertrieb, Support, Marketing, IT
-
Externe Dienstleister:
- Hosting & Infrastruktur (Odoo Online, Strato)
- Zahlungsdienstleister (Stripe, PayPal, Visa, MasterCard)
- E-Mail-Marketing (Odoo Online, Zapier)
- Analytics & BI (Google Analytics, Odoo BI, Google Looker Studio)
-
Automatisierung (Zapier)
-
An Partnerunternehmen nur auf Basis Ihrer Einwilligung oder gesetzlicher Verpflichtung.
Einige der von uns eingesetzten Dienstleister (z. B. Google, Stripe) befinden sich in sogenannten Drittstaaten außerhalb der Europäischen Union, insbesondere in den USA. Wir achten auf ein angemessenes Datenschutzniveau, etwa durch den Abschluss von EU-Standardvertragsklauseln oder andere geeignete Garantien.
8. Speicherdauer & Löschung
- Vertragliche Daten: bis zu 10 Jahre (gesetzliche Aufbewahrungsfrist)
- Marketing-Daten: bis Widerruf der Einwilligung, maximal 3 Jahre ohne Aktivität
- Tracking-Daten: 2 Jahre (Google Analytics) bzw. konfigurierbar
Nach Ablauf der Fristen werden Daten automatisiert gelöscht oder anonymisiert.
9. Betroffenenrechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf Ihrer Einwilligung (Art. 7 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW,
Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de/
Kontakt: kontakt[at]edumon.de
10. Sicherheit
Wir setzen technische und organisatorische Maßnahmen nach dem Stand der Technik um (TLS-Verschlüsselung, Firewall, Zugriffskontrolle), um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung bei Bedarf an (z. B. neue Dienste). Das Datum der letzten Änderung finden Sie oben. Bei wesentlichen Änderungen informieren wir Sie gesondert per E-Mail.