Data protection

Data protection

Wir (Clever One GmbH) freuen uns über Ihren Besuch auf unserer Website.

Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Website (www.cleverone.io), bei der Inanspruchnahme unserer Dienstleistungen sowie beim Besuch unserer Präsenzen in sozialen Medien (LinkedIn, Facebook, Instagram, YouTube).

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutzhinweise gelten für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Internetseite und unseren Social-Media-Profilen (LinkedIn, Facebook, Instagram, YouTube).

Verantwortlicher im Sinne der DSGVO: Clever One GmbH, Kaiserstraße 28, 83022 Rosenheim, Deutschland, E-Mail: kontakt@cleverone.io, Telefon: +49 (0) 8031 400 59 00.

Weitere Informationen entnehmen Sie bitte unserem Impressum unter https://cleverone.io/impressum.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

Welche Kategorien von personenbezogenen Daten wir verarbeiten, hängt davon ab, welche unserer Angebote und Dienstleistungen Sie oder Ihr Arbeitgeber nutzen.

a) Beim Besuch der Website

Beim Aufrufen unserer Website www.cleverone.io werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Endgeräts;

• Datum und Uhrzeit des Zugriffs;

• Name und URL der abgerufenen Datei;

• Website, von der aus der Zugriff erfolgt (Referrer-URL);

• verwendeter Browser und ggf. das Betriebssystem Ihres Endgeräts sowie der Name Ihres Access-Providers;

• Cookie-Daten (z.B. Informationen über Ihre Nutzung unserer Website; siehe hierzu auch Abschnitt).

Die vorgenannten Daten werden von uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,

• Gewährleistung einer komfortablen Nutzung unserer Website,

• Auswertung der Systemsicherheit und -stabilität,

• statistische Auswertung und Verbesserung unseres Angebots sowie

• weitere administrative Zwecke.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies ein. Nähere Erläuterungen dazu erhalten Sie unter der Ziff. 2 g) dieser Datenschutzhinweise.

b) Bei Anmeldung für unseren Newsletter

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Wir verwenden für den Versand des Newsletters das Tool CleverReach des Anbieters CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland, www.cleverreach.

Rechtsgrundlage für die Nutzung von CleverReach ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist das sichere und effiziente Bereitstellen unseres Informationsangebots. Der Datenverarbeitung auf Grundlage einer Interessenabwägung können Sie widersprechen (siehe Ziff. 10 unten). CleverReach ist es untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen.

Wir nutzen das sogenannte Double-Opt-in-Verfahren, um sicherzustellen, dass keine dritte Person Sie zu unserem Newsletter angemeldet hat. Dazu geben Sie zunächst Ihre E-Mail-Adresse auf der Anmeldeseite an und erhalten anschließend von CleverReach, der Ihre E-Mail-Adresse hierzu vorübergehend speichert, eine Bestätigungs-E-Mail mit einem zeitlich begrenzt gültigen Aktivierungslink. Nur wenn Sie den Link betätigen, wird die Adresse dauerhaft beim Dienstleister gespeichert, bis sie von Ihnen oder von uns als Listeninhaber gelöscht wird. Andernfalls wird die E-Mail-Adresse gelöscht. Zur Dokumentation Ihrer Einwilligung speichert unser Dienstleister zu Ihrer E-Mail-Adresse Ihre IP-Adresse und Zeitpunkt der Bestätigung.

CleverReach ermöglicht uns die statistische Auswertung von Nutzungsdaten und eine Analyse des Nutzungsverhaltens wie das Öffnungs- und Klickverhalten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Optimierung unseres Informationsangebots sowie die Möglichkeit, inaktive Newsletter-Empfänger zur Entlastung des Verteilers löschen zu können. Der Datenverarbeitung auf Grundlage einer Interessenabwägung können Sie widersprechen (siehe Ziff. 10 unten).

Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an kontakt@cleverone.io per E-Mail senden.

Der Anbieter verarbeitet Ihre personenbezogenen Daten für den Versand und die Auswertung in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO. Die Verarbeitung der Daten findet auf Servern in Deutschland statt.

c) Kontaktaufnahme

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, über ein auf der Website bereitgestelltes Formular, per E-Mail, Telefon, Videokonferenz mit uns Kontakt aufzunehmen.

Dabei verarbeiten wir je nach gewähltem Kommunikationskanal und den von Ihnen ggf. übermittelten Dokumenten folgende personenbezogene Daten:

• Personenstammdaten (z.B. Anrede, Titel, Vorname, Nachname),

• Kontaktdaten (z.B. E-Mail-Adresse, ggf. Telefonnummer, ggf. Faxnummer),

• Metadaten Ihrer Nachricht oder anderweitigen Kontaktaufnahme (z.B. Datum und Uhrzeit des Versands),

• Nachrichteninhalte, Gegenstand Ihres Anliegens sowie Gesprächsinhalte

• ggf. übermittelte Video- oder Audioinhalte

• ggf. Inhalte übermittelter Unterlagen

Die Rechtsgrundlage und Speicherdauer bei der Datenverarbeitung im Zusammenhang mit der Kontaktaufnahme richten sich nach dem Zweck der Kontaktaufnahme. Bei Anfragen, die der eigenen Vertragsanbahnung dienen oder im eigenen Vertragsverhältnis ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei natürlichen Personen, die als am Vertragsverhältnis Unbeteiligte oder beispielsweise im Rahmen des Mandatsverhältnisses ihres Arbeitgebers mit uns kommunizieren, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Erfüllung unserer vertraglichen Verpflichtung gegenüber einem Dritten besteht.

d) Online-Meetings via „Teams“

Für die einfache und effiziente Durchführung von Besprechungen und Webinaren verwenden wir „Teams“, eine Software der Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irland (nachfolgend „Microsoft“).

Im Rahmen von Mandatsbeziehungen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen stützt sich die Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Im Rahmen der Anmeldung werden Ihre E-Mail-Adresse und ggf. Ihr Name verarbeitet; anschließend erhalten Sie eine Bestätigungs-E-Mail mit einem Einladungslink oder einem Kalendertermin.

• Teilnehmerdaten: ggf. Anzeigename, Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Passwort (verschlüsselt zur Authentifizierung) sowie Profilbild;

• Metadaten: Thema und Beschreibung des Meetings, IP-Adresse, Telefonnummer des Teilnehmers, Art des Geräts bzw. der Software, Zeitpunkt der letzten Aktivität des Teilnehmers auf Teams, Anzahl der Chat- und Kanalnachrichten, Anzahl der teilgenommenen Besprechungen sowie Dauer der Audio-, Video- und Bildschirmfreigabe;

• Bei der Nutzung von Funktionen wie Chat- oder Kanalnachrichten, Audio, Video oder Bildschirmfreigabe werden die entsprechenden Inhaltsdaten und Metadaten übertragen.

• Bei der Verbindung über Telefon werden eingehende und ausgehende Rufnummern, Ländername, Start- und Endzeit sowie ggf. weitere Verbindungsdaten und die IP-Adresse des Geräts verarbeitet.

Kamera und Mikrofon können Sie jederzeit selbst deaktivieren. Nur mit Ihrer Einwilligung und nach vorheriger Mitteilung zeichnen wir Meetings auf oder protokollieren Textdaten. Microsoft speichert und verwendet die Metadaten, um uns eine Analyse und Berichterstellung über die Nutzung von Teams zu ermöglichen.

Für den Fall, dass Daten ausnahmsweise dennoch bei Microsoft in den USA verarbeitet werden, ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, im EU-US Data Privacy Framework zertifiziert, sodass die Übertragung in die USA vom Angemessenheitsbeschluss erfasst ist.

Nähere Informationen erhalten Sie in den Datenschutzbestimmungen von Microsoft unter: https://privacy.microsoft.com/de-de/privacystatement.

e) Social Media Präsenzen

Clever One GmbH unterhält Social Media Präsenzen auf LinkedIn, Facebook, Instagram und YouTube um unter anderem mit Interessenten zu kommunizieren und über unsere Leistungen zu informieren. Wenn Sie unsere Präsenz auf LinkedIn, Facebook, Instagram oder YouTube besuchen, verarbeiten wir je nach Ihrer Interaktion folgende Datenkategorien:

• Reaktionen (z.B. „Likes“) auf unsere Beiträge oder unser Profil

• Ihren Benutzernamen sowie Ihr Profilbild

• Inhalte von Kommentaren und Direktnachrichten

• Fotos von Personen, die in Beiträgen auf unseren Social-Media-Seiten abgebildet werden

• Namen und Fotos von Mitarbeiterinnen und Mitarbeitern

LinkedIn

Der Anbieter der Unternehmensseite, LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“), kann uns im Rahmen des Betriebs dieser Präsenz Informationen wie aggregierte Statistiken zur Nutzung unserer Onlinepräsenzen bereitstellen. Diese Statistiken können insbesondere demografische und beschäftigungsbezogene Informationen sowie Daten zur Interaktion mit unserer Onlinepräsenz und den darüber verbreiteten Beiträgen und Inhalten umfassen. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer sowie darüber geben, welche Inhalte und Themen für diese besonders relevant sind. Wir können diese Informationen auch dazu verwenden, unsere Unternehmensseite für unser Publikum zu optimieren (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO). Hinsichtlich der Erhebung und Verwendung dieser Statistiken besteht eine gemeinsame Verantwortlichkeit mit dem Betreiber des sozialen Netzwerks. Nähere Informationen hierzu finden Sie hier: LinkedIn Page Insights Joint Controller Addendum.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (bei Kommunikation zur Vertragsanbahnung oder im Vertragsverhältnis mit einer natürlichen Person) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (bei Kommunikation mit Arbeitnehmerinnen oder Arbeitnehmern von Mandanten oder bei rein informatorischer Kontaktaufnahme).

Für den Fall, dass Daten bei LinkedIn in den USA verarbeitet werden, ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, im EU-US Data Privacy Framework zertifiziert, sodass die Übertragung in die USA vom Angemessenheitsbeschluss erfasst ist.

Wir weisen darauf hin, dass wir auf Daten, die LinkedIn in eigener Verantwortung nach dessen Nutzungsbedingungen verarbeitet, keinen Einfluss haben. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von LinkedIn (https://www.linkedin.com/legal/privacy-policy).

Facebook

Der Anbieter der Unternehmensseite, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“), kann uns im Rahmen des Betriebs dieser Präsenz Informationen wie aggregierte Statistiken zur Nutzung unserer Onlinepräsenzen bereitstellen. Diese Statistiken können insbesondere demografische Informationen sowie Daten zur Interaktion mit unserer Onlinepräsenz und den darüber verbreiteten Beiträgen und Inhalten umfassen. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer sowie darüber geben, welche Inhalte und Themen für diese besonders relevant sind. Wir können diese Informationen auch dazu verwenden, unsere Unternehmensseite für unser Publikum zu optimieren (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO). Hinsichtlich der Erhebung und Verwendung dieser Statistiken besteht eine gemeinsame Verantwortlichkeit mit dem Betreiber des sozialen Netzwerks. Nähere Informationen hierzu finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (bei Kommunikation zur Vertragsanbahnung oder im Vertragsverhältnis mit einer natürlichen Person) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (bei Kommunikation mit Arbeitnehmerinnen oder Arbeitnehmern von Kunden oder bei rein informatorischer Kontaktaufnahme).

Wir weisen darauf hin, dass wir auf Daten, die Facebook in eigener Verantwortung nach dessen Nutzungsbedingungen verarbeitet, keinen Einfluss haben. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Facebook (https://www.facebook.com/privacy/policy/).

Instagram

Der Anbieter der Unternehmensseite, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Instagram"), kann uns im Rahmen des Betriebs dieser Präsenz Informationen wie aggregierte Statistiken zur Nutzung unserer Onlinepräsenzen bereitstellen. Diese Statistiken können insbesondere demografische Informationen sowie Daten zur Interaktion mit unserer Onlinepräsenz und den darüber verbreiteten Beiträgen und Inhalten umfassen. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer sowie darüber geben, welche Inhalte und Themen für diese besonders relevant sind. Wir können diese Informationen auch dazu verwenden, unsere Unternehmensseite für unser Publikum zu optimieren (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO). Hinsichtlich der Erhebung und Verwendung dieser Statistiken besteht eine gemeinsame Verantwortlichkeit mit dem Betreiber des sozialen Netzwerks.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (bei Kommunikation zur Vertragsanbahnung oder im Vertragsverhältnis mit einer natürlichen Person) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (bei Kommunikation mit Arbeitnehmerinnen oder Arbeitnehmern von Kunden oder bei rein informatorischer Kontaktaufnahme).

Wir weisen darauf hin, dass wir auf Daten, die Instagram in eigener Verantwortung nach dessen Nutzungsbedingungen verarbeitet, keinen Einfluss haben. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Instagram (https://privacycenter.instagram.com/policy).

YouTube

Der Anbieter der Videoplattform, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („YouTube"), kann uns im Rahmen des Betriebs unserer Präsenz Informationen wie aggregierte Statistiken zur Nutzung unserer Onlinepräsenzen bereitstellen. Diese Statistiken können insbesondere demografische Informationen sowie Daten zur Interaktion mit unserer Onlinepräsenz und den darüber verbreiteten Beiträgen und Inhalten umfassen. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer sowie darüber geben, welche Inhalte und Themen für diese besonders relevant sind. Wir können diese Informationen auch dazu verwenden, unsere Präsenz für unser Publikum zu optimieren (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (bei Kommunikation zur Vertragsanbahnung oder im Vertragsverhältnis mit einer natürlichen Person) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (bei Kommunikation mit Arbeitnehmerinnen oder Arbeitnehmern von Kunden oder bei rein informatorischer Kontaktaufnahme).

Für den Fall, dass Daten bei Google in den USA verarbeitet werden, ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, im EU-US Data Privacy Framework zertifiziert, sodass die Übertragung in die USA vom Angemessenheitsbeschluss erfasst ist.

Wir weisen darauf hin, dass wir auf Daten, die YouTube bzw. Google in eigener Verantwortung nach dessen Nutzungsbedingungen verarbeitet, keinen Einfluss haben. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Google (https://policies.google.com/privacy).

f) Unternehmensdienstleistungen

Im Rahmen der Geschäftsbeziehung können wir u.a. personenbezogene Daten verarbeiten, die für die Erbringung unserer Dienstleistungen einschließlich der Geltendmachung und Verteidigung von Rechten erforderlich sind. Dies kann auch besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO umfassen.

Hierzu zählen insbesondere folgende Datenkategorien:

• Personenstammdaten (z.B. Anrede, Titel, Vorname, Nachname)

• Dienstliche Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer, ggf. Faxnummer)

• Unternehmensangaben (z.B. Name des Unternehmens, Adresse, Land)

• Private Kontakt- und Adressdaten (z.B. E-Mail-Adresse, Telefonnummer, Straße, PLZ, Ort, Land)

• Inhalte Ihrer Nachrichten und Anfragen an uns

• Daten zum Beschäftigungsverhältnis (z.B. Personalnummer, Eintrittsdatum, Austrittsdatum, Daten zu Dienstreisen und Auslandsaufenthalten sowie zu dienstlichen Auslagen)

• Gehalts- und Vermögensdaten

• Sozialdaten (z.B. Schwerbehinderteneigenschaft)

• Religionszugehörigkeit

• politische Meinungen

• Gesundheitsdaten,

• Bankdaten,

• Daten über strafrechtliche Verurteilungen und Straftaten,

h) Bewerberdaten

Wir verarbeiten Bestands-, Kontakt- und Bewerberdaten sowie die weiteren Angaben des Bewerbers zur Bearbeitung seiner Bewerbung gem. Art. 6 Abs. 1 lit. b DSGVO. Hierbei setzten wir auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 Abs. 3 DSGVO den Anbieter Personio SE & Co. KG Seidlstraße 3 80335 München, Deutschland ein. Die Löschung der im Rahmen des Bewerbungsverfahrens verarbeiteten personenbezogenen Daten erfolgt spätestens nach Ablauf von sechs Monaten nach der Ablehnung des Bewerbers. Sollte ein Bewerber eingestellt werden, so löschen wir die die Daten des Bewerbers mit Beendigung des Beschäftigungsverhältnisses, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

g) Cookies

Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, ob Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Website erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, sodass Sie diese nicht erneut eingeben müssen.

Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebots für Sie auszuwerten (siehe Ziff. 4). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Website automatisch zu erkennen, dass Sie diese bereits besucht haben. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Interessen Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

Die meisten Browser akzeptieren Cookies standardmäßig. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Endgerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Details zu den auf unserer Seite gesetzten Cookies finden Sie hier: https://cleverone.io/cookies

3. Speicherdauer

Die personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung des jeweiligen mit der Speicherung verbundenen Zwecks (z.B. Vertragsdurchführung) erforderlich ist. Ist dieser Zweck entfallen, löschen oder anonymisieren wir die Daten grundsätzlich wieder, sofern und soweit der Löschung keine legitimen Aufbewahrungsgründe und -pflichten (z.B. nach steuerrechtlichen Vorschriften) entgegenstehen.

4. Zwecke der Verarbeitung Ihrer personenbezogenen Daten

Wir verarbeiten die von Ihnen zur Verfügung gestellten personenbezogenen Daten insbesondere zu folgenden Zwecken:

• Bearbeitung Ihrer Anfragen (z.B. über unser Anmeldeformular zum Newsletter oder die Kontaktformulare unserer Ansprechpartner)

• Bearbeitung von Aufträgen im Rahmen unserer unternehmerischen Tätigkeit

• Direktwerbung (z.B. Versand von Newslettern)

• Übersendung von Einladungen zu bestimmten Veranstaltungen

• Vertragsdurchführung sowie Durchführung vorvertraglicher Maßnahmen (z.B. Anmeldung zu Webinaren oder Veranstaltungen)

• Bearbeitung sonstiger Kontaktaufnahmen

• Pflege von Geschäftsbeziehungen

• Unternehmenssteuerung (z.B. Budgetplanung, Controlling und Berichtswesen)

• Einhaltung rechtlicher Anforderungen (z.B. Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten, Umsetzung eines Compliance-Management-Systems einschließlich Compliance-Prüfungen sowie Erfüllung der Anforderungen des Geldwäschegesetzes)

• Datenschutz- und Informationssicherheitsmanagement sowie entsprechende Prüfungen

• Verbreitung unserer Websiteinhalte über von Ihnen genutzte soziale Medien

• Betrieb unserer Social-Media-Kanäle

• Erfolgsmessung

• Verbesserung unserer Angebote

5. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer einschlägiger europäischer und nationaler Rechtsvorschriften.

Bei der Verarbeitung Ihrer personenbezogenen Daten stützt sich Clever One GmbH stets auf eine der folgenden Rechtsgrundlagen:

• Einwilligung nach Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO, sowie im Falle besonderer Kategorien personenbezogener Daten Art. 9 Abs. 2 Buchstabe a) DSGVO. Dies betrifft beispielsweise das Abonnieren unseres Newsletters.

• Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO. Dies betrifft z.B. die Kommunikation zur Vertragsanbahnung sowie die Mandatsarbeit.

• Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 S. 1 Buchstabe c) DSGVO. Dies betrifft z.B. gesetzliche Aufbewahrungspflichten, die Erfüllung der Anforderungen des Geldwäschegesetzes oder andere gesetzliche Pflichten.

• Berechtigte eigene Interessen oder berechtigte Interessen Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

6. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben,

• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung oder eine vollstreckbare behördliche oder gerichtliche Anordnung besteht, sowie

• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

7. Übermittlung in Drittländer

Im Rahmen unserer Tätigkeit kann es erforderlich sein, personenbezogene Daten an Empfänger in Ländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) zu übermitteln – sogenannte Drittländer. Insbesondere wenn wir mit internationalen Dienstleistern zusammenarbeiten oder unsere Standorte außerhalb der EU einbinden, kann dies der Fall sein.

Bei einer solchen Übermittlung stellen wir sicher, dass entweder ein von der Europäischen Kommission anerkanntes angemessenes Datenschutzniveau besteht oder geeignete Garantien im Sinne der DSGVO vorliegen. Hierzu zählen insbesondere der Abschluss von EU-Standardvertragsklauseln oder vergleichbarer vertraglicher Regelungen, die den Schutz Ihrer Daten auch außerhalb des Europäischen Wirtschaftsraums gewährleisten.

Detaillierte Informationen zu den eingesetzten Schutzmaßnahmen sowie eine Kopie der entsprechenden Garantien können Sie jederzeit bei unserem Datenschutzbeauftragten anfordern.

8. Datenquellen

Wir erheben Ihre personenbezogenen Daten grundsätzlich direkt bei Ihnen. In bestimmten Konstellationen ist es aber möglich, dass wir diese von dritter Seite erhalten. Sofern wir Sie betreffende Daten durch unsere Online-Formulare (z.B. Anmeldeformular zum Newsletter, Kontaktformulare der Ansprechpartner) erhalten, werden uns diese von der Person offengelegt, die diese in das jeweilige Formular eingibt. Im Falle von Bewerbungen ist es schließlich möglich, dass wir Sie betreffende Daten durch eine(n) Personalvermittler*in erhalten, sofern Sie einen solchen eingeschaltet haben und dieser Ihre Bewerbungsunterlagen an uns weiterleitet.

Sollten Sie personenbezogene Daten Dritter an uns übermitteln (z.B. als Personalvermittler), sind Sie verpflichtet, sämtliche datenschutzrechtlichen Anforderungen einzuhalten, insbesondere die der Art. 5 bis 9 und Art. 12 ff. DSGVO. Andernfalls besteht unsererseits kein Erhebungswille hinsichtlich dieser Daten; wir behalten uns in diesem Fall rechtliche Schritte vor.

9. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen folgende Rechte zu:

1. Recht auf Auskunftgemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen;

2. Recht auf Berichtigunggemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

3. Recht auf Löschunggemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

4. Recht auf Einschränkung der Verarbeitung

gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

5. Recht auf Datenübertragbarkeit

gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

6. Recht auf Widerruf der Einwilligung

gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; und

7. Beschwerderecht

gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.

Die für Clever One GmbH zuständige Datenschutzaufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht,

Promenade 18, 91522 Ansbach

https://www.lda.bayern.de.

10. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: kontakt@cleverone.io

11. Pflicht zur Bereitstellung personenbezogener Daten

Es besteht grundsätzlich keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer personenbezogenen Daten.

Sollten Sie Angaben unterlassen oder technisch verhindern, dass wir im Rahmen Ihrer Nutzung unserer Website personenbezogene Daten verarbeiten, die zur Nutzung unserer Website erforderlich sind, kann dies dazu führen, dass Sie unser Angebot nur eingeschränkt nutzen können.

Die Bereitstellung Ihrer Daten im Rahmen einer Kontaktaufnahme mit uns über unser Kontaktformular oder einen unserer Ansprechpartner erfolgt freiwillig. Ohne die erforderlichen Angaben, insbesondere einer Kontaktmöglichkeit ist es uns jedoch nicht möglich, Ihr Anliegen zu bearbeiten.

12. Automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO

Wir verarbeiten Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindungen einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO. Sofern diese eingesetzt werden sollten, werden wir Sie aussagekräftig über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie als betroffene Person informieren.

13. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit-v3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Aktualität und Änderung dieser Datenschutzhinweise

Diese Datenschutzhinweise sind aktuell gültig und haben den Stand Februar 2026.

Durch die Weiterentwicklung unserer Website und unserer Angebote sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise anzupassen. Die jeweils aktuellen Datenschutzhinweise können jederzeit auf der Website unter https://cleverone.io/datenschutz von Ihnen abgerufen und ausgedruckt werden.

15. Consent-Management

Auf unserer Website setzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, als Consent Management Platform (CMP) ein.

Cookiebot dient dazu, Ihre Einwilligung zur Verwendung von Cookies und anderen Tracking-Technologien einzuholen, zu verwalten und zu dokumentieren. Cookiebot wird über ein Script-Tag im Head-Bereich unserer Website eingebunden. Das CMP selbst erhebt, speichert oder teilt keine personenbezogenen Daten und verfolgt den Besucher in keiner Weise, bevor dieser seine Einwilligung erteilt.

Vor der Einwilligungsentscheidung: Beim Laden des Consent-Banners von consent.cookiebot.com bzw. consent.cookiebot.eu werden folgende Daten von Cookiebot empfangen und verarbeitet:

die URL der Website, um das korrekte Consent-Banner bereitzustellen;

• die Browsersprache des Besuchers, um das Consent-Banner in der richtigen Sprache anzuzeigen;

• der User Agent des Besuchers, um synthetischen von echtem Datenverkehr zu unterscheiden;

• die IP-Adresse des Besuchers, die für das grundlegende Routing von Nachrichten im Internet erforderlich ist und zur Bestimmung der Geolokalisierung (Land und Bundesland) verwendet wird, um das korrekte Banner entsprechend dem geografischen Standort und der rechtlichen Zuständigkeit des Besuchers bereitzustellen.

• Die vorgenannten Daten werden von Cookiebot ausschließlich zur Bereitstellung des Consent-Banners verarbeitet und nach der Verarbeitung nicht gespeichert.

• Nach der Einwilligungsentscheidung: Die Einwilligungsentscheidung des Besuchers (vollständige Einwilligung, teilweise Einwilligung oder Ablehnung) wird an Cookiebot übermittelt. Dabei empfängt Cookiebot folgende Daten:

• die URL der Website, um den Einwilligungsstatus korrekt zu protokollieren;

• der User Agent des Besuchers, um synthetischen von echtem Datenverkehr zu unterscheiden;

• der Einwilligungsstatus (Consent State), um die Einwilligungsentscheidung des Besuchers zu dokumentieren.

Zur Dokumentation der Einwilligung für potenzielle Prüfungszwecke generiert Cookiebot eine Einwilligungs-ID (Consent ID) und speichert diese zusammen mit dem Einwilligungsstatus im Auftrag des Kunden in der Consent-Log-Datenbank von Cookiebot. Die Speicherung der Einwilligungs-ID zusammen mit dem Einwilligungsstatus ist erforderlich, um das Recht des Besuchers auf jederzeitigen Nachweis der Einwilligung durch den Verantwortlichen zu gewährleisten. Die Einwilligungs-ID wird zusammen mit dem Einwilligungsstatus clientseitig in einem First-Party-Cookie gespeichert. Dieses Cookie ist für andere Websites oder Dritte nicht zugänglich und wird niemals an Cookiebot übermittelt. Cookiebot verfolgt Besucher der Website nicht über verschiedene Besuche hinweg. Die Einwilligungs-ID wird ausschließlich zu dem beschriebenen Zweck verwendet und niemals für eine Art von Nutzer-Tracking durch Cookiebot.

Rechtsgrundlage:

Die Rechtsgrundlage für den Einsatz von Cookiebot ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO, da wir gesetzlich verpflichtet sind, Ihre Einwilligung für nicht notwendige Cookies einzuholen und diese nachweisen zu können. Die Verarbeitung der technisch notwendigen Daten zur Bereitstellung der Consent-Management-Funktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der rechtskonformen Gestaltung unserer Website liegt.

Speicherdauer:

Ihre Einwilligungsdaten werden für maximal 12 Monate gespeichert. Nach Ablauf dieser Frist werden Sie erneut um Ihre Einwilligung gebeten.

Datenübermittlung:

Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Wir haben mit Usercentrics einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen.

Nähere Informationen zum Datenschutz bei Cookiebot finden Sie unter: https://www.cookiebot.com/de/privacy-policy/