Verarbeitung personenbezogener Daten durch Exzellenz

Diese Datenschutzerklärung beschreibt, wie Exzellenz die personenbezogenen Daten der Besucher dieser Website und der Geschäftskunden im Rahmen der Automatisierung von Geschäftsprozessen verarbeitet. Sie dient der transparenten Information gemäß den geltenden Vorschriften, insbesondere der Verordnung (EU) 2016/679 (DSGVO).

1. Verantwortlicher für die Datenverarbeitung und Geltungsbereich

Der Verantwortliche für die Daten, die über diese Website sowie im Rahmen der Kundenakquise, der Kundenbetreuung und der Auftragsabwicklung gesammelt werden, ist:

Diese Erklärung gilt für die Datenverarbeitungen von Besuchern der Website, potenziellen und bestehenden Kunden, Ansprechpartnern innerhalb der Kundenorganisationen sowie Teilnehmern an Workshops und Schulungen, die von Exzellenz organisiert werden. Sie gilt nicht für Datenverarbeitungen durch Kunden im eigenen Auftrag oder solche, die ausschließlich in der Verantwortung anderer Verantwortlicher liegen.

2. Verarbeitete Daten

Exzellenz verarbeitet nur die Daten, die für die Erbringung der Dienstleistungen und für die Verwaltung der Kundenbeziehungen erforderlich sind. Zu den verarbeiteten Datenkategorien gehören:

Identifikations- und Kontaktdaten: Name, Nachname, Rolle/Funktion, berufliche E-Mail-Adresse, berufliche Telefonnummer, Organisation, bevorzugte Kommunikationssprache. Daten zu Kontaktanfragen oder Projekten: Informationen, die über Formulare, E-Mails oder Austausche bereitgestellt werden (Kontext, Ziele, Beschreibung der betroffenen Prozesse). Navigationsdaten auf der Website: verkürzte IP-Adressen, Cookie-IDs, technische Logs, besuchte Seiten, Zeitstempel, gemäß der Cookie-Einstellungen des Nutzers. Daten zur Auftragsabwicklung: Berichte, Entscheidungen, technische Parameter, Ausführungsprotokolle der Szenarien, die von Exzellenz überwacht werden, und gegebenenfalls interne Identifikatoren.

3. Zwecke und Rechtsgrundlagen

Die von Exzellenz durchgeführten Datenverarbeitungen verfolgen festgelegte, klare und rechtmäßige Zwecke und basieren auf identifizierten Rechtsgrundlagen. Insbesondere:

Bearbeitung von eingehenden Anfragen und vorvertraglichen Aktivitäten (Anfragen nach Informationen, Demos, Audits, Kostenvoranschläge): Die Verarbeitung ist erforderlich zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person. Vertragsabwicklung mit Kunden (Beratung, Planung, Integration, Betriebsmanagement, Schulungen): Die Verarbeitung ist erforderlich zur Erfüllung des Vertrages, der Exzellenz mit dem Kunden bindet. Verwaltung und Buchhaltung (Rechnungsstellung, Zahlungsmanagement, Buchhaltung): Die Verarbeitung ist erforderlich zur Erfüllung gesetzlicher und steuerlicher Verpflichtungen. Akquise und gezielte B2B-Kommunikation mit relevanten Geschäftskontakten: Die Verarbeitung basiert auf dem berechtigten Interesse von Exzellenz, das Geschäft in einem vernünftigen B2B-Kontext auszubauen, wobei das Widerspruchsrecht der betroffenen Person berücksichtigt wird. Serviceverbesserung, Sicherheit und Aufzeichnung (technische Logs, Szenarioüberwachung, Analyse von Vorfällen): Die Verarbeitung basiert auf dem berechtigten Interesse von Exzellenz und ihren Kunden, einen zuverlässigen und sicheren Service bereitzustellen. Verwaltung von nicht unbedingt notwendigen Cookies (Zielgruppenanalyse, ggf. Personalisierung): Die Verarbeitung basiert auf der Zustimmung, die über das Cookie-Banner eingeholt und gemäß der Cookie-Richtlinie verwaltet wird.

4. Rechte der betroffenen Personen

Im Rahmen der geltenden Vorschriften können betroffene Personen folgende Rechte ausüben:

Recht auf Auskunft und Information: Bestätigung, dass eine Verarbeitung stattfindet, sowie Informationen zu Zwecken, Datenkategorien und Empfängern. Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten anfordern. Recht auf Löschung („Recht auf Vergessenwerden“) in bestimmten Fällen, z. B. wenn die Daten nicht mehr erforderlich sind oder die Verarbeitung ausschließlich auf der Zustimmung basiert. Recht auf Einschränkung der Verarbeitung in bestimmten Fällen (z. B. bei Bestreitung der Richtigkeit der Daten, unrechtmäßiger Verarbeitung, etc.). Recht auf Widerspruch, insbesondere bei Verarbeitungen auf Basis des berechtigten Interesses oder bei B2B-Akquise, mit der Möglichkeit, sich von Mitteilungen abzumelden. Recht auf Datenübertragbarkeit, soweit anwendbar (Daten, die von der betroffenen Person bereitgestellt wurden, automatisierte Verarbeitung basierend auf Zustimmung oder Vertrag).

5. Sicherheit und Aufzeichnung

Exzellenz trifft angemessene technische und organisatorische Maßnahmen, um die Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugang zu schützen. Diese Maßnahmen umfassen unter anderem Zugriffskontrollen, Segmentierung der Umgebungen, Rollen-basierte Berechtigungsverwaltung und besondere Aufmerksamkeit auf die Aufzeichnung sensibler Vorgänge.

Im Rahmen der Automatisierungsaktivitäten kann Exzellenz bestimmte technische oder funktionale Ereignisse (z. B. Szenarioüberwachung, Fehler, manuelle Wiederherstellungsentscheidungen) aufzeichnen, um Nachvollziehbarkeit, Aufsicht und kontinuierliche Serviceverbesserung zu gewährleisten. Diese Protokolle werden für begrenzte Zeiträume aufbewahrt und mit entsprechenden Sicherheitsmaßnahmen geschützt.

6. Aktualisierungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, um Entwicklungen bei den Praktiken von Exzellenz, den angebotenen Dienstleistungen, den verwendeten Technologien oder den geltenden gesetzlichen Vorschriften zu berücksichtigen. Das Datum der letzten Überarbeitung kann auf dieser Seite angegeben werden.

Bei wesentlichen Änderungen, die erhebliche Auswirkungen auf die betroffenen Personen haben (z. B. neue Zwecke oder neue Empfängerkategorien), wird Exzellenz versuchen, geeignete Informationsmaßnahmen zu ergreifen, auch über die Website oder, wo zutreffend, durch direkte Mitteilungen.