Datenschutz

1. Allgemeines

1. Wir, die GetCarl GmbH (im Folgenden: "Wir" oder "GetCarl"), möchten Sie über die Verarbeitung von personenbezogenen Daten beim Besuch unserer Webseite, der Nutzung unserer virtuellen Sprachassistentin „GetCarl“ und bei geschäftlichem Kontakt zu uns informieren.

2. Die im Folgenden verwendeten Begriffe haben dieselbe Bedeutung wie in der Datenschutzgrundverordnung (Verordnung (EU) 2016/679; nachfolgend: "DSGVO").

2. Datenverantwortlicher

Für die Verarbeitung von personenbezogenen Daten verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist

GetCarl GmbH

Weidenpescherstraße 6, 50735 Köln, Deutschland

E-Mail: support@rund.ai

3. Betroffenenrechte

1. Folgende Rechte stehen Ihnen bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu und können jederzeit uns gegenüber geltend gemacht werden:

1. gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

2. gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;

3. gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

4. gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;

5. gemäß Art. 20 DSGVO die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen ("Datenübertragbarkeit");

6. gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sofern sich Ihr Widerspruch gegen eine Verarbeitung von Daten zum Zwecke der Direktwerbung richtet, werden wir die Verarbeitung umgehend einstellen. Dies gilt auch für das Profiling, soweit es mit der Direktwerbung in Verbindung steht;

7. gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;

8. gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie Sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

2. Wir weisen darauf hin, dass wir zur Verarbeitung Ihrer Anfrage und zu Identifizierungszwecken Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeiten werden.

4. Besuch der Webseite

1. Bei dem Aufruf unserer Webseiten werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:

1. Umfang der Datenverarbeitung

Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:

1. der Seite, von der aus die Webseite angefordert wurde (sog. Referrer-URL),

2. dem Namen und der URL der angeforderten Seite,

3. dem Datum und der Uhrzeit des Aufrufs,

4. der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers,

5. der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist,

6. der übertragenen Datenmenge,

7. dem Browser,

8. dem Betriebssystem,

9. der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode),

10. der GMT-Zeitzonendifferenz.

1. Zweck der Datenverarbeitung

Die Speicherung der Protokolldaten für die Dauer der Sitzung ist erforderlich, um Ihnen unsere Webseite anzeigen zu können. Die Verarbeitung dient weiterhin der Gewährleistung der dauerhaften Funktionsfähigkeit sowie Sicherheit unserer Webseiten und informationstechnischen Systeme.

2. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Protokolldaten ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse von uns, die genannten Zwecke zu erreichen.

3. Empfänger der Daten

Wir setzen für den Betrieb der Webseite externe Dienstleister ein, die personenbezogene Daten streng weisungsgebunden auf der Basis einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO verarbeiten. Für das Hosting der Webseite setzen wir folgenden Dienstleister ein: Framer B.V., Rozengracht 207, 1016LZ, Amsterdam.

4. Speicherdauer

Die Protokolldaten werden für die Dauer von 30 Tagen gespeichert und danach gelöscht; es sei denn, sie müssen zur Nachverfolgung eines identifizierten Angriffs ausnahmsweise länger vorgehalten werden.

5. Website-Analyse mit PostHog

Wenn Sie zustimmen, nutzen wir PostHog (PostHog, Inc.) zur statistischen Auswertung unserer Website. Wir verwenden das EU-Projekt mit dem Erfassungsendpunkt eu.i.posthog.com. Erfasst werden Seitenaufrufe, technische Angaben zu Browser und Gerät, die Herkunftswebsite ohne deren vollständige URL, ausgewählte Kampagnenparameter, Scrolltiefe sowie Navigations-, Kontakt- und Buchungsaktionen. Zur Verbindung mehrerer Besuche wird nach Ihrer Einwilligung eine zufällige Kennung im lokalen Speicher Ihres Browsers abgelegt. Bei der Verbindung zum Anbieter fallen außerdem technische Verbindungsdaten wie die IP-Adresse an.

Wir übertragen keine Inhalte aus Kontaktformularen, E-Mail-Adressen oder Telefonnummern an die Website-Analyse. Sitzungsaufzeichnungen, automatische Erfassung von Formularinhalten und namentliche Nutzerprofile sind deaktiviert. Ein Klick auf eine Telefonverknüpfung wird als Klick erfasst und belegt kein tatsächlich geführtes Gespräch. Eine erfolgreiche Formularübermittlung oder Terminbuchung erfassen wir nur nach einer entsprechenden Bestätigung des eingebundenen Dienstes.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für die Speicherung und den Zugriff auf Informationen im Endgerät § 25 Abs. 1 TDDDG. Ohne Zustimmung wird PostHog nicht geladen. Sie können die Analyse ablehnen und Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Die Website bleibt auch ohne Analyse nutzbar.

Ihre Einwilligungsentscheidung speichern wir für 180 Tage in diesem Browser. Bei einem Widerruf stoppen wir die weitere Ereigniserfassung und entfernen die vom Analyse-SDK verwaltete Besucherkennung aus dem Browser. Bereits übermittelte Daten werden dadurch nicht automatisch rückwirkend gelöscht; für die Ausübung Ihrer Datenschutzrechte können Sie uns über die oben angegebenen Kontaktdaten erreichen.

Weitere Informationen zum Anbieter und zur Datenverarbeitung finden Sie unter https://posthog.com/privacy.

5. Nutzung des virtuellen Sprachassistenten „GetCarl“

1. Wenn Sie als Endkunde mit einem unserer gewerblichen Kunden in Kontakt treten und dabei mit der virtuellen Sprachassistentin „GetCarl“ telefonieren, erfolgt die Verarbeitung Ihrer personenbezogenen Daten im datenschutzrechtlichen Verantwortungsbereich unseres jeweiligen gewerblichen Kunden, den Sie angerufen haben. Die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von GetCarl erfolgt in der Regel auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO durch unseren jeweiligen gewerblichen Kunden als datenschutzrechtlich Verantwortlichen, etwa zur Bearbeitung Ihres Anliegens oder zur Verbesserung der Erreichbarkeit.

2. Die GetCarl GmbH agiert in diesem Zusammenhang ausschließlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die über den virtuellen Sprachassistent „GetCarl“ verarbeiteten Daten (z. B. Sprachinhalte, Transkripte, technische Verbindungsdaten) werden auf Weisung des jeweiligen gewerblichen Kunden verarbeitet, ausschließlich zu dem von diesem vorgegebenen Zweck, und unterliegen den technischen und organisatorischen Schutzmaßnahmen gemäß unserer Auftragsverarbeitungsvereinbarung.

3. Bitte wenden Sie sich bei Fragen zu Zweck, Umfang oder Dauer der Verarbeitung Ihrer Daten an das Unternehmen, bei dem Sie angerufen haben. Dieses Unternehmen ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und hält entsprechende Datenschutzhinweise vor.

6. Geschäftliche Kommunikation

Im Folgenden informieren wir Sie darüber, wie wir allgemeine geschäftliche Kommunikationsdaten unserer Geschäftspartner oder Beschäftigten unserer Geschäftspartner verarbeiten.

1. Umfang der Datenverarbeitung:

Im Rahmen unserer Geschäftsbeziehung mit Ihnen als Geschäftspartner oder Beschäftigter von Geschäftspartnern verarbeiten wir die Daten, die wir von Ihnen oder Ihrem Arbeitgeber erhalten. Dabei handelt es sich insbesondere um Daten, die wir erhalten, wenn Sie Kontakt zu unseren Mitarbeitern haben. Wir verarbeiten in diesem Zusammenhang nachfolgende Kategorien von Daten:

1. Berufliche Kontakt- und Organisationsdaten: z. B. Name, Vorname, Titel, akademischer Grad, Geschlecht, Bezeichnung des Unternehmens, für das Sie auftreten, Abteilung, berufliche E-Mail-Adresse, Anschrift, Telefonnummer;

2. Daten zu beruflichen Verhältnissen: z. B. Berufsbezeichnung, Aufgaben, Tätigkeit, Qualifikationen;

3. Sonstige: Darüber hinaus verarbeiten wir ggf. weitere Daten, die Sie innerhalb der Interaktion mit unseren Mitarbeitenden angeben oder solche, die wir aus öffentlich verfügbaren Quellen (z. B. Handelsregister) zulässigerweise über Sie erhoben haben.

4. Zweck der Datenverarbeitung:

Ihre Daten werden von uns zum Zweck der Begründung und Durchführung des Vertragsverhältnisses mit unserem Geschäftspartner sowie zur Erfüllung der gesetzlichen Anforderungen verarbeitet.

2. Rechtsgrundlage der Datenverarbeitung:

1. Wenn Sie persönlich unser Geschäftspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung oder -anbahnung.

2. Zum Zweck der Erfüllung gesetzlicher Verpflichtungen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i.V.m. gesetzlichen und behördlichen Vorgaben (beispielsweiseaus dem Steuer- und Handelsrecht).

3. Wenn Sie Mitarbeiter eines unserer Geschäftspartner sind, werden Ihre Daten aufgrund unserer überwiegenden berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten. Dabei liegt unser berechtigtes Interesse in der funktionierenden und praktikablen Zusammenarbeit mit unseren Geschäftspartnern und den Mitarbeitern unserer Geschäftspartner.

3. Empfänger der Daten:

Bei uns haben nur diejenigen Personen Zugriff auf Ihre Daten, die sie für die oben beschriebenen Zwecke benötigen. Auf Basis von Verträgen nach Art. 28 DSGVO können personenbezogene Daten durch externe Dienstleister (z.B. Support-, Hosting- oder Analysedienstleister) verarbeitet werden. Die externen Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

4. Speicherdauer:

1. Die genannten Daten werden von uns so lange gespeichert, wie wir sie für den konkreten Verarbeitungszweck benötigen. Wir speichern Ihre Daten regelmäßig mindestens für die Dauer unserer Geschäftsbeziehung mit Ihnen oder dem Geschäftspartner, für den Sie tätig sind.

2. Bestimmte Daten werden von uns darüber hinaus für die Dauer gesetzlicher Verjährungsfristen (im Regelfall drei Jahre, in Einzelfällen bis zu dreißig Jahre) und so lange, wie gesetzliche Aufbewahrungsfristen (z. B. aus dem Handelsgesetzbuch, der Abgabenordnung) es vorschreiben (in der Regel jedoch maximal zehn Jahre), gespeichert.

3. Es kann unter bestimmten Umständen vorkommen, dass wir Ihre Daten länger aufbewahren müssen. Das ist zum Beispiel der Fall, wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein Verbot der Datenlöschung für die Dauer des Verfahrens angeordnet wird.

7. Kontaktformular

1. Umfang der Datenverarbeitung:

Wenn Sie unser Kontaktformular nutzen, um mit uns in Kontakt zu treten, verarbeiten wir die in diesem Falle durch Sie bereitgestellten personenbezogenen Daten.

2. Zweck der Datenverarbeitung:

Zweck der Verarbeitung ist die von Ihnen gewünschte Kontaktaufnahme und die Bereitstellung der von Ihnen angeforderten Informationen.

3. Rechtsgrundlage der Datenverarbeitung:

Wenn die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Wenn es sich nicht um einen (vor)vertraglichen Zweck handelt, erfolgt die Verarbeitung auf Basis eines berechtigten Interesses des Verantwortlichen (z. B. zur allgemeinen Kommunikation, Beantwortung von Fragen) nach Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger der Daten:

5. Speicherdauer:

Die Daten werden solange gespeichert, wie sie zur Beantwortung Ihrer Anfrage notwendig sind. Kommt hieraus ein Vertrag zustande, werden die Daten gemäß des vorherigen Abschnitts gespeichert. Ansonsten bewahren wir die Daten innerhalb der gesetzlichen Fristen auf und löschen diese dann.

8. Marketing E-Mails

1. Wir versenden gelegentlich E-Mails mit werblichen Inhalten. In diesem Zusammenhang verarbeiten wir in der Regel folgende Daten:

1. Name, Vorname, Anrede;

2. Berufliche Position und Firmenzugehörigkeit;

3. E-Mail-Adresse sowie

4. Informationen darüber, ob und wann die E-Mails geöffnet wurde und welche Inhalte in der E-Mail ggf. angeklickt wurden.

2. Wir versenden werbliche E-Mails zu Marketing-Zwecken. Wenn bereits eine geschäftliche Beziehung besteht und sich unsere Werbemaßnahme auf ähnliche Leistungen bezieht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Andernfalls holen wir vorab eine Einwilligung ein. Die Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

3. Sie können dem Erhalt von Marketing-E-Mails jederzeit und ohne Angabe von Gründen widersprechen. Klicken Sie hierfür auf den Abmelde-Link, der in jeder Marketing-E-Mail enthalten ist oder wende Sie sich über oben genannte Kontaktdaten an uns.

9. Soziale Medien

1. Wir betreiben verschiedene Profile in Sozialen Medien, um dort Informationen bereitzuhalten und um mit Ihnen in Kontakt treten zu können. Bitte beachten Sie, dass von den jeweiligen Betreibern der Sozialen Medien Cookies in Ihrem Browser gespeichert werden können, in denen Ihr Nutzungsverhalten zu Marktforschungs- und Werbezwecken gespeichert wird. Diese Nutzungsprofile können auch geräteübergreifend erstellt werden. Die Plattformbetreiber werten diese Nutzungsprofile aus, um Ihnen personalisierte Werbung anzuzeigen. Von der Datenverarbeitung können auch Personen betroffen sein, die bei der jeweiligen Plattform nicht als Nutzer registriert sind. Die Daten werden von den Plattformbetreibern gegebenenfalls auch mit anderen Unternehmen geteilt und in Länder außerhalb der EU übertragen.

2. Wir erhalten von dem Plattformbetreiber Informationen, insbesondere statistische Auswertungen, über die Besuche unseres Profils. Dabei kann es sich auch um personenbezogene Daten handeln. Für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind sowohl wir als auch der jeweilige Plattformbetreiber gemeinsam verantwortlich. Eine entsprechende Vereinbarung zur gemeinsamen Verarbeitung wird von dem jeweiligen Plattformbetreiber veröffentlicht. Die Verarbeitung Ihrer personenbezogenen Daten beim Besuch einer unserer Profile erfolgt auf Grundlage unserer berechtigten Interessen an einer vielfältigen Außendarstellung unseres Unternehmens und der Nutzung einer effektiven Informationsmöglichkeit zur Verbesserung unserer Außendarstellung sowie der Kommunikation mit Ihnen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie einem Plattformbetreiber eine Einwilligung in die Datenverarbeitung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

https://de.linkedin.com/legal/privacy-policy

https://www.facebook.com/privacy/policy/

10.Datensicherheit

1. Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

2. Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne. Wenden Sie sich hierzu bitte an uns.

11.Profiling

Wir werden von Ihnen erhobene personenbezogene Daten für kein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) verwenden.

12.Zuständige Aufsichtsbehörde

Zuständig für die Aufsicht über uns ist

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland

Telefon: +49 211 384240

E-Mail: poststelle@ldi.nrw.de

Website: https://www.ldi.nrw.de

Datenschutzhinweise Webseite