Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Nutzung der Website twentyzen.com und wird von der twentyZEN GmbH zur Verfügung gestellt.
Unser Umgang mit dem Thema Datenschutz
Das Datenschutzrecht ist Teil unseres Persönlichkeitsrechts. Gerade in unserer sich ständig entwickelnden und vernetzten Welt darf die Bedeutung dieser Rechte nicht unterschätzt werden. Für uns besitzt das Datenschutzrecht in allen seinen Ausprägungen und Anforderungen einen hohen Stellenwert, daher nehmen wir auch den Schutz Ihrer Daten sehr ernst und sind stets bemüht, ein entsprechendes Schutzniveau auf unserer Website, twentyzen.com, bereitzustellen.
Es steht Ihnen frei, die Website ohne Angaben Ihrer personenbezogenen Daten zu nutzen. Es kann jedoch vorkommen, sofern Sie einen der Services (z. B. die Anfrage zu Produkten) über diese Website in Anspruch nehmen möchten, dass eine Erhebung und Verarbeitung Ihrer Daten notwendig wird. Sollte dies der Fall sein und es für diese Verarbeitung keine gesetzliche Grundlage geben, werden wir in jedem Fall Ihre Einwilligung für den jeweiligen Vorgang einholen.
Die Verarbeitung Ihrer personenbezogenen Daten, beispielsweise Ihr Name, Ihre Anschrift, E-Mail-Adresse oder Telefonnummer, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den geltenden landesspezifischen Datenschutzbestimmungen. Wir möchten Sie und auch die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten verständlich informieren, damit eine umfassende Aufklärung zum Thema Datenschutz gegeben ist.
Wir haben als der für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Da trotz aller technischen Vorkehrungen ein absoluter Schutz bei der Datenübertragung nicht vollständig gewährleistet werden kann, steht es Ihnen frei, auch auf anderen Wegen, beispielsweise telefonisch, Ihre personenbezogenen Daten zu übermitteln.
Datenschutzrechtliche Einzelheiten
1. Begriffsbestimmungen nach DS-GVO
Die Datenschutzerklärung dieser Website beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für Sie als Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden. Im Zweifelsfall sind Sie also eine betroffene Person.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
f) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
g) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
h) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
twentyZEN GmbH Loschwitzer Str. 15A 01309 Dresden
Tel.: +49 351 79 99 – 50 10
Die twentyZEN GmbH wird durch ihre Geschäftsführer Stefan Machleidt und Dirk Spannaus vertreten.
3. Hosting und Server-Logfiles
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben, auf Servern in Deutschland (Rechenzentrum Falkenstein). Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Bei jedem Aufruf der Website speichert der Server automatisch folgende Angaben in Logfiles:
• Browsertyp und -version, Betriebssystem
• die zuvor besuchte Seite (Referrer)
• die aufgerufene Seite
• Datum und Uhrzeit
• IP-Adresse
Wir brauchen diese Angaben, um die Website auszuliefern, ihren sicheren Betrieb zu gewährleisten und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen. Die Logfiles werden nach 7 Tagen gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir setzen Cookies und ähnliche Technologien nur ein, wenn sie für den Betrieb der Website unbedingt erforderlich sind oder wenn Sie eingewilligt haben (§ 25 TDDDG).
Beim ersten Besuch fragt ein Banner, welche Dienste Sie erlauben. Ihre Auswahl speichern wir im Cookie twentyzen_consent für 6 Monate. Danach, oder wenn sich die eingesetzten Dienste ändern, fragen wir erneut. Dafür nutzen wir keinen externen Anbieter. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO, denn wir sind verpflichtet, Ihre Einwilligung nachweisen zu können.
Ihre Einwilligung ist freiwillig und gilt je Dienst. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Widerrufen Sie Matomo, setzen wir für eine Stunde das Cookie mtm_consent_removed. Es sorgt dafür, dass bis zum Neuladen der Seite keine Daten mehr gesendet werden.
Eine Übersicht aller Dienste mit Cookies, Speicherdauer und Anbieter finden Sie jederzeit unter „Cookie-Einstellungen“ → „Cookie-Informationen anzeigen“.
Sie können die Speicherung von Cookies außerdem in Ihrem Browser verhindern und bereits gesetzte Cookies dort löschen. Dann sind unter Umständen nicht alle Funktionen der Website nutzbar.
5. Kontaktformulare und Newsletter
Sie können uns per E-Mail, telefonisch oder über Formulare auf dieser Website erreichen. Die Formulare werden mit unserer Marketing-Software Mautic bereitgestellt, die auf unserem eigenen Server (go.twentyzen.com) läuft.
Was Sie in ein Formular eintragen, etwa Name, E-Mail-Adresse, Unternehmen und Ihre Nachricht, speichern wir, um Ihre Anfrage zu bearbeiten. Auch wenn Sie Mautic im Cookie-Banner nicht erlaubt haben, können Sie die Formulare nutzen. Die Eingaben werden dann über unsere eigene Domain übermittelt, ohne dass Mautic Ihr Gerät wiedererkennt.
Rechtsgrundlage:
• bei Anfragen zu unseren Leistungen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen);
• im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Newsletter: Für den Newsletter brauchen wir Ihre E-Mail-Adresse und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken, erhalten Sie den Newsletter. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Abmelden können Sie sich jederzeit über den Link in jeder Ausgabe oder per E-Mail an uns. Im Newsletter messen wir, ob Sie ihn öffnen und welche Links Sie anklicken. Mit Ihrer Anmeldung willigen Sie auch darin ein. Einzelheiten stehen im Abschnitt zu Mautic.
6. Spamschutz mit Friendly Captcha
Unsere Formulare schützen wir mit Friendly Captcha vor Spam. Anbieter ist die Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee. Statt Bilderrätseln löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe.
Dabei werden technische Daten wie Ihre IP-Adresse (beim Anbieter gekürzt bzw. als Prüfsumme verarbeitet), die Browserkennung und die Uhrzeit an den Anbieter übermittelt. Friendly Captcha setzt keine Cookies. Die Server des Anbieters stehen weltweit (Endpunkt global.frcapi.com).
Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: friendlycaptcha.com/legal/privacy-end-users
7. Reichweitenmessung mit Matomo
Um zu verstehen, welche Inhalte gelesen werden, nutzen wir die Open-Source-Software Matomo. Sie läuft auf unserem eigenen Server (a.twentyzen.com). Die Daten werden nicht an Dritte weitergegeben.
Mit Ihrer Einwilligung (Statistik): Matomo misst, welche Seiten Sie aufrufen, wie lange, von welcher Seite Sie kommen sowie Gerätetyp, Browser und Bildschirmgröße. Dafür setzt Matomo folgende Cookies:
• _pk_id (13 Monate): erkennt wiederkehrende Besucher an einer zufälligen Kennung
• _pk_ses (30 Minuten): fasst Seitenaufrufe zu einem Besuch zusammen
• _pk_ref (6 Monate): merkt sich, über welche Quelle Sie zuerst kamen
• _pk_testcookie (Sitzung): prüft, ob Cookies erlaubt sind
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Ohne Einwilligung (Basiszählung): Damit wir auch ohne Einwilligung wissen, wie oft Seiten aufgerufen werden, zählt unser Server Seitenaufrufe direkt bei Matomo. Dabei wird nichts auf Ihrem Gerät gespeichert und kein Skript in Ihrem Browser ausgeführt. Übermittelt werden die aufgerufene Seite, Uhrzeit, Browserkennung, Sprache, Referrer und Ihre IP-Adresse. Die IP-Adresse wird in Matomo sofort gekürzt (2 Bytes). Diese Zählung ermöglicht keine Wiedererkennung über mehrere Besuche hinweg. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, per E-Mail an uns.
Die Rohdaten werden nach 12 Monaten gelöscht.
8. Marketing-Automatisierung mit Mautic
Wir nutzen die Open-Source-Software Mautic auf unserem eigenen Server (go.twentyzen.com). Die Daten werden nicht an Dritte weitergegeben.
Nur mit Ihrer Einwilligung (Personalisierung) ordnet Mautic Ihre Seitenaufrufe und Formular-Eingaben einem Kontakt zu. So können wir unsere Kommunikation, etwa E-Mails und Inhalte, auf Ihre Interessen abstimmen. Dafür setzt Mautic folgende Cookies:
• mtc_id (Sitzung): ordnet Seitenaufrufe und Formular-Eingaben einem Kontakt zu
• mautic_device_id (Sitzung auf twentyzen.com, 1 Jahr auf go.twentyzen.com): erkennt das Gerät bei späteren Besuchen wieder
• mautic_referer_id (30 Minuten, nur auf go.twentyzen.com): verknüpft einen Formular-Eingang mit dem Seitenaufruf
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung lädt das Mautic-Tracking nicht.
In E-Mails erfasst Mautic, ob eine E-Mail geöffnet und welche Links angeklickt wurden (Zählpixel und personalisierte Links). Das geschieht auf Grundlage Ihrer Einwilligung, die Sie mit der Anmeldung zum Newsletter erteilen. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail.
Die Daten speichern wir, bis Sie Ihre Einwilligung widerrufen oder die Löschung verlangen.
9. Externe Videos (YouTube, Vimeo, Loom)
Auf einigen Seiten binden wir Videos folgender Anbieter ein:
• YouTube: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; im erweiterten Datenschutzmodus über youtube-nocookie.com.
• Vimeo: Vimeo Inc., 330 West 34th Street, New York, NY 10001, USA.
• Loom: Loom Inc. (Atlassian), 140 2nd Street, San Francisco, CA 94105, USA.
Die Videos laden erst, wenn Sie den jeweiligen Dienst im Cookie-Banner erlauben oder beim einzelnen Video auf „Einmal laden“ klicken. Vorher zeigen wir nur ein Vorschaubild von unserem eigenen Server; es fließen keine Daten zum Anbieter.
Sobald ein Video lädt, erhält der Anbieter Ihre IP-Adresse, die besuchte Seite und technische Daten Ihres Browsers. Er kann außerdem Cookies setzen; deren Zweck und Dauer legt der Anbieter fest. Die Daten können in die USA übermittelt werden. Dort können Behörden unter Umständen darauf zugreifen, ohne dass Sie davon erfahren oder sich wirksam dagegen wehren können.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Übermittlung in die USA stützen wir uns auf Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, soweit der Anbieter nicht nach dem EU-US Data Privacy Framework zertifiziert ist.
Datenschutzhinweise der Anbieter:
• policies.google.com/privacy
• vimeo.com/privacy
• atlassian.com/legal/privacy-policy
10. Links zu sozialen Netzwerken
Im Fußbereich verlinken wir auf unsere Profile bei LinkedIn, Instagram und Mastodon. Das sind einfache Links. Beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.
11. Löschung und Sperrung von personenbezogenen Daten
Ihre personenbezogenen Daten werden nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist verarbeitet oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
12. Ihre Rechte als betroffene Person
a) Recht auf Bestätigung
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Ihre personenbezogene Daten verarbeitet werden. Möchten Sie dieses Bestätigungsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an den unten genannten Ansprechpartner für den Datenschutz wenden.
b) Recht auf Auskunft
Sie haben das Recht, jederzeit eine unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (z. B. den Verarbeitungszweck oder die Kategorien von Daten, die verarbeitet werden) und eine Kopie dieser Auskunft zu erhalten.
Ihnen steht außerdem ein Auskunftsrecht darüber zu, ob Ihre personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht Ihnen im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchten Sie dieses Auskunftsrecht in Anspruch nehmen, so können Sie sich hierzu jederzeit an den unten genannten Ansprechpartner für den Datenschutz wenden.
c) Recht auf Berichtigung
Sie haben das Recht, unverzüglich die Berichtigung Ihrer Sie betreffenden unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie weiterhin das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Möchten Sie dieses Berichtigungsrecht in Anspruch nehmen, können Sie sich jederzeit an den unten genannten Ansprechpartner für den Datenschutz wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)
Sie haben das Recht zu verlangen, dass Ihre Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind weiterhin verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern ein Grund vorliegt, der eine Verarbeitung der Daten nicht rechtfertigt (z. B. personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind).
Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung Ihrer personenbezogenen Daten veranlassen möchten, können Sie sich hierzu jederzeit an den unten genannten Ansprechpartner für den Datenschutz wenden.
Wurden Ihre personenbezogenen Daten öffentlich gemacht und sind wir zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die Ihre personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von uns die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
e) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren berechtigten Gründen überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und Sie die Einschränkung Ihrer bei uns gespeicherte personenbezogenen Daten verlangen möchten, können Sie sich hierzu jederzeit an den unten genannten Ansprechpartner für den Datenschutz wenden.
Wir teilen Ihnen jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über die Empfänger, wenn Sie dies verlangen.
f) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die von Ihnen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit können Sie sich jederzeit an den unten genannten Ansprechpartner für den Datenschutz wenden.
g) Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an den unten genannten Ansprechpartner für den Datenschutz wenden.
h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchten Sie den Widerruf einer Einwilligung geltend machen, können Sie sich hierzu jederzeit an folgende Stelle wenden:
twentyZEN GmbH Dirk Spannaus Loschwitzer Str. 15A 01309 Dresden
Tel.: +49 351 79 99 – 50 10
i) Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für uns zuständig ist:
Sächsische Datenschutz- und Transparenzbeauftragte Devrientstraße 5 01067 Dresden
13. Rechtsgrundlage der Verarbeitung
Als Rechtsgrundlage für die oben genannten Verarbeitungsvorgänge dient Art. 6 I lit.a DS-GVO, bei dem Ihre Einwilligung für einen bestimmten Verarbeitungszweck eingeholt wird. Ist die Verarbeitung personenbezogener Daten beispielsweise aufgrund der Erfüllung eines Vertrages mit Ihnen erforderlich, so ist diese Verarbeitung durch Art. 6 I lit.b DS-GVO begründet. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Leistungen.
Im Falle einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO.
Es kann vorkommen, dass die Verarbeitung personenbezogener Daten erforderlich wird, um lebenswichtige Interessen oder die Interessen einer anderen natürlichen Person zu schützen.
Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Ein solcher Fall liegt beispielsweise vor, wenn Sie Kunde unseres Unternehmens sind. (Erwägungsgrund 47 Satz 2 DS-GVO).
14. Unser berechtigtes Interesse
Stützen wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, liegt unser berechtigtes Interesse darin, unsere Website sicher und stabil zu betreiben, sie vor Missbrauch und Spam zu schützen, Anfragen zu beantworten und in anonymisierter Form zu verstehen, wie unsere Inhalte genutzt werden. Sie können solchen Verarbeitungen jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
15. Dauer der Speicherung
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
16. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Außerdem kann es zu einem Vertragsschluss erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen. Sie sind beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit Ihnen einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte.
Vor einer Bereitstellung Ihrer personenbezogenen Daten können Sie sich an uns wenden. Wir klären Sie dann einzelfallbezogen darüber auf, ob die Bereitstellung Ihrer personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
17. Ansprechpartner
Sollten Sie Fragen zum Thema Datenschutz und dem Umgang mit Ihren Daten auf unserer Website und unserem Unternehmen haben, so können Sie sich jederzeit gern an uns wenden. Als Ansprechpartner für Ihre Fragen zum Thema Datenschutz steht Ihnen zur Verfügung:
twentyZEN GmbH Dirk Spannaus Loschwitzer Str. 15A 01309 Dresden
Tel.: +49 351 79 99 – 50 10
Stand: November 2026