Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ICO ImpulseConsult Oberstdorf GmbH
Peter Tümmers von Schoenebeck
Im Wasen 16
87544 Bihlerdorf / Allgäu
Telefon: +49 8321 870 33
E-Mail: info@ico-oberstdorf.com

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail, Telefonnummern)
• Inhaltsdaten (z. B. Texteingaben in Formularen)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)

3. Maßgebliche Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (z. B. Analyse- und Marketing-Cookies, eingebettete Karten oder Videos).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Kontaktanfragen, Angebotserstellung).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich, sofern nicht die Interessen der betroffenen Person überwiegen (z. B. Sicherheit der Website, Spam-Schutz).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs zu den Daten. Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung (erkennbar an "https://" und dem Schloss-Symbol in der Browserzeile).

5. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und Auskunft über diese Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Den Widerruf können Sie über unsere Cookie-Einstellungen oder per E-Mail an info@ico-oberstdorf.com vornehmen.

6. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Sie haben das Recht, sich bei der für unseren Unternehmenssitz zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die Anschriften aller Aufsichtsbehörden des Bundes und der Länder führt die Datenschutzkonferenz unter datenschutzkonferenz-online.de sowie die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de. Für Unternehmen ist nicht in jedem Land dieselbe Stelle zuständig wie für Behörden — in Bayern etwa das Bayerische Landesamt für Datenschutzaufsicht.

7. Hosting

Den technischen Betrieb dieser Website (Server, Formularversand) übernimmt in unserem Auftrag Neon Arc (Alexander Hertle) als Auftragsverarbeiter nach Art. 28 DSGVO. Gehostet wird die Website bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern innerhalb der Europäischen Union; Hetzner ist Unterauftragsverarbeiter von Neon Arc. Eine Übermittlung in ein Drittland findet durch das Hosting nicht statt.

Beim Besuch unserer Website erfasst der Hoster automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Übertragenes Datenvolumen

Rechtsgrundlage: Berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrungsdauer: Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.

8. Cookies und Einwilligungsmanagement

Wir setzen Cookies und vergleichbare Technologien (localStorage) ein, um Funktionen unserer Website bereitzustellen. Wir unterscheiden zwischen einer Kategorien:

• Notwendige Cookies: Erforderlich für die Grundfunktionen der Website (z. B. Speicherung Ihrer Cookie-Präferenz). Diese werden ohne Ihre Einwilligung gesetzt.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer dieser Website aufrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

9. Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns über das Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für Anschlussfragen: das gewählte Anliegen, Name und E-Mail-Adresse sowie, soweit Sie sie angeben, Firmenname, Telefonnummer, Teilnehmerzahl, die gewählte Ansprechperson und Ihre Fragestellung.

Haben Sie eine Ansprechperson gewählt, leiten wir Ihre Anfrage an diese Person weiter. Wählen Sie Alexander Hertle, leiten wir Ihre Anfrage an Neon Arc (Alexander Hertle) weiter, unseren Partner für Konzept und technische Umsetzung des KI-Empower-Kompass, damit er sie beantwortet. Neon Arc verarbeitet Ihre Angaben danach in eigener Verantwortung; Rechtsgrundlage für die Weiterleitung ist die Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wie Neon Arc mit Ihren Daten umgeht, steht in dessen Datenschutzerklärung.

Rufen Sie die Seite über einen gekennzeichneten Kampagnenlink auf, übernehmen wir dessen Kennzeichnung (sogenannte utm-Parameter, etwa Quelle und Kampagne) als Herkunftsangabe in Ihre Anfrage, um einzuordnen, über welche Kampagne Anfragen eingehen. Dafür wird auf Ihrem Gerät nichts gespeichert oder ausgelesen.

Der Versand von Benachrichtigungen und ggf. einer Eingangsbestätigung erfolgt über den von uns eingesetzten E-Mail-Server (SMTP). Es findet keine Übermittlung an einen Drittanbieter statt, der die Nachrichten zu eigenen Zwecken verarbeitet.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); für die Herkunftsangabe unser berechtigtes Interesse an der Einordnung unserer Kampagnen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung: Ihre Anfrage wird ausschließlich zur Bearbeitung verarbeitet und nicht dauerhaft in einer Datenbank gespeichert.

10. Schriftarten

Die Schriften dieser Website (Archivo, DM Sans und DM Mono, SIL Open Font License) liegen als Dateien auf unserem Server und werden mit der Seite ausgeliefert. Es besteht keine Verbindung zu Google oder anderen Schriftanbietern; Ihre IP-Adresse wird dabei nicht an Dritte übermittelt. Die Auslieferung ist Teil des Hostings (siehe dort).

11. Aufbewahrung und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Aufbewahrungsfristen

• Server-Logs: 30 Tage
• Cookie-Einwilligung: Bis zum Widerruf, längstens 365 Tage — gespeichert im Cookie ico_ki_kompass_consent (SameSite=Lax)
• Geschäftliche Korrespondenz: 6 Jahre (§ 257 HGB) bzw. 10 Jahre bei steuerlich relevanter Korrespondenz (§ 147 AO)

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.