Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den eigenen Geschäftstätigkeiten ist:

DoCa Monitoring GmbH i. G.
Passauer Str. 5
94161 Ruderting
Deutschland

Telefon: 08509 910950
E-Mail: support@docamonitoring.de

Soweit DoCa Monitoring personenbezogene Daten ausschließlich im Auftrag eines Geschäftskunden verarbeitet, ist der jeweilige Geschäftskunde datenschutzrechtlich Verantwortlicher. Weitere Informationen hierzu enthält der Abschnitt „PEP- und Sanktionsscreening im Kundenauftrag“.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und der sonstigen anwendbaren Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Kontaktdaten, Online-Kennungen und technische Nutzungsdaten.

3. Bereitstellung der Website und Server-Logdateien

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere gehören:

  • IP-Adresse des zugreifenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Geräteinformationen,
  • übertragene Datenmenge,
  • Zugriffsstatus sowie Fehler- und Sicherheitsereignisse.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und nutzerfreundlichen Betrieb unseres Onlineangebots.

Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Sie werden grundsätzlich innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern nicht ein konkreter Sicherheitsvorfall, eine gesetzliche Verpflichtung oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen eine längere Aufbewahrung erfordert.

4. Hosting und technische Infrastruktur

4.1 Vercel

Für die Bereitstellung und Auslieferung des Frontends unserer Website nutzen wir Dienste von Vercel Inc., USA. Dabei können insbesondere IP-Adressen, technische Verbindungsdaten, Geräte- und Browserinformationen sowie Server-Logdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung der Website. Soweit Vercel in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Bei einer Übermittlung personenbezogener Daten in Drittländer erfolgt diese unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Datenschutzhinweise von Vercel

4.2 Hetzner

Für den Betrieb von Backend-Systemen, Serveranwendungen, Datenbeständen und technischen Verarbeitungsprozessen nutzen wir Serverleistungen der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Dabei können insbesondere Account-, Vertrags-, Protokoll-, Kommunikations- und die im Rahmen unserer Anwendungen verarbeiteten Inhaltsdaten gespeichert werden. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Gewährleistung eines sicheren und zuverlässigen Betriebs gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Hetzner wird auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Weitere Informationen: Datenschutzhinweise von Hetzner

4.3 Supabase

Für einzelne Funktionen unserer Plattform, insbesondere Datenbankdienste, Benutzerverwaltung, Authentifizierung und serverseitige Funktionen, nutzen wir Supabase. Anbieter ist nach den jeweils geltenden Vertragsbedingungen die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, beziehungsweise ein verbundenes Supabase-Unternehmen.

Je nach Nutzung können insbesondere Benutzer- und Kontaktdaten, Login- und Authentifizierungsdaten, Mandantenzuordnungen, technische Protokolldaten sowie Anwendungs- und Screeningdaten verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Bereitstellung vertraglich vereinbarter Funktionen und Art. 6 Abs. 1 Buchst. f DSGVO für die Sicherheit und Funktionsfähigkeit der Plattform.

Soweit Supabase Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Wir wählen nach Möglichkeit einen Speicherort innerhalb der Europäischen Union. Unabhängig vom gewählten Projektstandort können im Rahmen von Support-, Sicherheits- oder Unterauftragsverhältnissen Drittlandübermittlungen stattfinden. Diese erfolgen unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln.

Weitere Informationen: Datenschutzhinweise von Supabase

4.4 IONOS

Für Domain- und E-Mail-Dienste nutzen wir Leistungen der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Bei der Kommunikation per E-Mail werden insbesondere Absender- und Empfängeradresse, Zeitpunkte, technische Versanddaten sowie die Inhalte der Nachricht verarbeitet.

Die Verarbeitung erfolgt je nach Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Vertragsanbahnung oder Vertragserfüllung, Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung rechtlicher Pflichten oder Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung sonstiger geschäftlicher Anfragen. IONOS wird, soweit erforderlich, als Auftragsverarbeiter eingesetzt.

Weitere Informationen: Datenschutzhinweise von IONOS

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Technologien dienen beispielsweise der sicheren Bereitstellung der Website, der Benutzeranmeldung, der Speicherung des Sitzungsstatus, der Abwehr von Missbrauch und der Speicherung Ihrer Datenschutzeinstellungen.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht erforderliche Analyse- und Marketingtechnologien werden nur mit Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen widerrufen werden.

6. Einwilligungsmanagement

Wir verwenden eine in die Website integrierte Einwilligungsverwaltung. Hierüber können Sie entscheiden, welche nicht erforderlichen Dienste aktiviert werden dürfen. Dabei werden insbesondere Ihre Auswahl, der Zeitpunkt der Auswahl, eine pseudonyme Kennung und gegebenenfalls die Version des Einwilligungstextes gespeichert.

Die Speicherung ist erforderlich, um Ihre Auswahl umzusetzen und die Erteilung beziehungsweise Ablehnung einer Einwilligung nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Verwaltung Ihrer Datenschutzeinstellungen.

7. Cloudflare Turnstile

Zum Schutz unserer Kontakt-, Anmelde- und sonstigen Eingabeformulare vor automatisierten Zugriffen und Missbrauch verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile verarbeitet zur Erkennung automatisierter Zugriffe unter anderem die IP-Adresse, Browser- und Geräteinformationen, den User-Agent, technische Verbindungsmerkmale, den verwendeten Sitekey und die aufgerufene Herkunftsseite. Das Ergebnis der Prüfung wird in Form eines zeitlich begrenzten Tokens an uns übermittelt. Die Verarbeitung dient ausschließlich der Sicherheits- und Missbrauchsprävention und nicht der Werbeprofilbildung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Systeme und der über Formulare übermittelten Daten. Soweit ein Zugriff auf Informationen im Endgerät erfolgt, stützen wir diesen auf § 25 Abs. 2 Nr. 2 TDDDG, da die Sicherheitsprüfung für die sichere Bereitstellung der ausdrücklich gewünschten Formularfunktion erforderlich ist.

Cloudflare kann Daten in den USA und weiteren Ländern verarbeiten. Die Übermittlung erfolgt unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln.

Weitere Informationen: Datenschutzhinweise zu Cloudflare Turnstile

8. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Betreff, Nachrichteninhalt und Kommunikationszeitpunkt gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Soweit gesetzliche Pflichten betroffen sind, kann Art. 6 Abs. 1 Buchst. c DSGVO einschlägig sein.

Anfragedaten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Bitte übermitteln Sie vertrauliche oder besonders sensible Informationen nicht unverschlüsselt per E-Mail, sofern hierfür ein sicherer Übermittlungsweg zur Verfügung steht.

9. Kundenkonto, Plattformzugang und Authentifizierung

Geschäftskunden und berechtigte Nutzer können einen geschützten Plattformzugang erhalten. Die Einrichtung erfolgt grundsätzlich im Rahmen einer Einladung oder vertraglichen Freischaltung. Dabei verarbeiten wir insbesondere:

  • Name und geschäftliche Kontaktdaten,
  • Unternehmen und Mandantenzuordnung,
  • Benutzerrolle und Berechtigungen,
  • Login- und Authentifizierungsdaten,
  • Zeitpunkte von Anmeldungen und sicherheitsrelevanten Ereignissen,
  • technische Geräte-, Browser- und Verbindungsdaten,
  • innerhalb der Plattform vorgenommene Aktionen und Dokumentationseinträge.

Die Verarbeitung erfolgt zur Bereitstellung des Plattformzugangs und Erfüllung des Nutzungs- oder Kundenvertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprotokolle und Audit-Trails verarbeiten wir außerdem auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in der Zugriffssicherheit, Nachvollziehbarkeit, Missbrauchsprävention und ordnungsgemäßen Dokumentation.

Daten des Benutzerkontos werden grundsätzlich für die Dauer des Vertrags- oder Nutzungsverhältnisses gespeichert. Anschließend werden sie gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder offene Ansprüche entgegenstehen.

10. PEP- und Sanktionsscreening im Kundenauftrag

10.1 Rollenverteilung

DoCa Monitoring bietet Geschäftskunden technische Dienstleistungen zur Prüfung von Personen gegen PEP-, RCA- und Sanktionsdaten sowie zur Dokumentation und gegebenenfalls Nachbearbeitung möglicher Treffer an.

Soweit ein Geschäftskunde personenbezogene Daten seiner Interessenten, Kunden, wirtschaftlich Berechtigten, gesetzlichen Vertreter oder sonstigen Personen über unsere Plattform oder API übermittelt, entscheidet grundsätzlich der Geschäftskunde über Zweck und Mittel der Verarbeitung. Der Geschäftskunde ist in diesem Fall Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. DoCa Monitoring verarbeitet die Daten weisungsgebunden als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Einzelheiten werden in einem Vertrag zur Auftragsverarbeitung geregelt.

Betroffene Personen sollten sich zur Ausübung ihrer Datenschutzrechte zunächst an das Unternehmen wenden, das ihre Daten an DoCa Monitoring übermittelt hat. Wir unterstützen unsere Geschäftskunden bei der Erfüllung ihrer gesetzlichen Pflichten.

10.2 Verarbeitete Daten

Abhängig vom Auftrag können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname sowie gegebenenfalls Namensvarianten,
  • Geburtsdatum oder Geburtsjahr,
  • Staatsangehörigkeit und gegebenenfalls Wohnsitzstaat,
  • interne Kunden-, Vorgangs- oder Unternehmenskennungen,
  • Angaben zu PEP-, RCA- oder Sanktionsbezügen,
  • Übereinstimmungswerte und technische Prüfergebnisse,
  • Quellen-, Listen- und Versionsangaben,
  • Angaben zur manuellen Einordnung eines möglichen Treffers,
  • Zeitpunkt, Status und Dokumentation der Prüfung,
  • technische Anfrage-, Protokoll- und Abrechnungsdaten.

Je nach Inhalt einer zugrunde liegenden Liste können die Daten auch Informationen über öffentliche Funktionen oder in gesetzlich zulässigen Fällen über strafrechtliche Sachverhalte im Sinne von Art. 10 DSGVO enthalten.

10.3 Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Durchführung von Identitätsabgleichen, zur Erkennung möglicher PEP-, RCA- und Sanktionstreffer, zur regelmäßigen Überprüfung von Beständen, zur manuellen Einordnung möglicher Treffer sowie zur revisionssicheren Dokumentation der Prüfungen.

Die Rechtsgrundlage des jeweiligen Geschäftskunden richtet sich nach dessen gesetzlichen Pflichten und dem konkreten Einsatzfall. Bei geldwäscherechtlich Verpflichteten kann die Verarbeitung insbesondere auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Vorschriften des Geldwäschegesetzes, darunter § 11a GwG, gestützt werden. DoCa Monitoring verarbeitet die Daten in diesen Fällen auf Grundlage der dokumentierten Weisungen des Kunden und des Vertrags zur Auftragsverarbeitung.

Soweit DoCa Monitoring technische Protokoll-, Sicherheits- oder Abrechnungsdaten für eigene Zwecke verarbeitet, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO. Unsere berechtigten Interessen liegen in der sicheren Leistungserbringung, der Missbrauchsabwehr, der Fehleranalyse und der nachvollziehbaren Abrechnung.

10.4 Herkunft der Abgleichsdaten

Die für den Abgleich verwendeten Informationen stammen aus amtlichen und öffentlich zugänglichen Sanktions- und PEP-Quellen sowie aus strukturierten Datenbeständen spezialisierter Datenlieferanten. Dazu können insbesondere Veröffentlichungen staatlicher Stellen, internationaler Organisationen und anderer rechtlich zugänglicher Quellen gehören.

10.5 Ergebnisse und menschliche Überprüfung

Das technische Matching kann mögliche Übereinstimmungen anzeigen. Ein solcher Hinweis bedeutet nicht automatisch, dass die geprüfte Person tatsächlich sanktioniert oder politisch exponiert ist. Mögliche Treffer werden anhand zusätzlicher Merkmale und, soweit vereinbart, durch eine manuelle Prüfung bewertet.

DoCa Monitoring trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber der geprüften Person. Die Entscheidung über die Begründung, Fortführung, Einschränkung oder Beendigung einer Geschäftsbeziehung verbleibt beim jeweiligen Geschäftskunden.

10.6 Speicherdauer

Die Speicherdauer richtet sich nach dem Auftrag, dem Vertrag zur Auftragsverarbeitung, den Weisungen des Geschäftskunden und den für diesen geltenden gesetzlichen Dokumentations- und Aufbewahrungspflichten. Nach Beendigung des Auftrags werden die Daten entsprechend den vertraglichen Vereinbarungen gelöscht oder zurückgegeben, soweit keine gesetzlichen Pflichten zur weiteren Speicherung bestehen.

11. Google Tag Manager

Wir verwenden den Google Tag Manager, um Analyse- und Marketingdienste technisch zu verwalten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der Steuerung anderer Tags. Die darüber verwalteten Analyse- und Marketingdienste werden erst nach Ihrer entsprechenden Einwilligung aktiviert. Im Zusammenhang mit der Bereitstellung des Tag Managers können technische Daten wie die IP-Adresse verarbeitet werden.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und, soweit auf Informationen in Ihrem Endgerät zugegriffen oder dort Informationen gespeichert werden, § 25 Abs. 1 TDDDG.

Weitere Informationen: Datenschutzerklärung von Google

12. Google Analytics 4

Sofern Sie eingewilligt haben, verwenden wir Google Analytics 4 zur Analyse der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere folgende Daten verarbeitet werden:

  • aufgerufene Seiten und ausgelöste Ereignisse,
  • ungefähre geografische Region,
  • Referrer-URL und Kampagneninformationen,
  • Browser-, Geräte- und Betriebssysteminformationen,
  • pseudonyme Online-Kennungen,
  • Interaktionen, Sitzungsdauer und technische Leistungsdaten.

Wir nutzen die von Google vorgesehenen Datenschutz- und Begrenzungsfunktionen. Eine Zusammenführung mit weiteren Google-Daten oder eine Nutzung für personalisierte Werbung erfolgt nur, soweit dies von uns aktiviert wurde und Ihre Einwilligung dies umfasst.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Im Rahmen der Nutzung können Daten an Google LLC und andere Google-Unternehmen in Drittländern übermittelt werden. Die Übermittlung erfolgt unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Google und Informationen zur Datennutzung bei Google

13. Google Ads, Conversion-Tracking und Remarketing

Wir verwenden nach Ihrer Einwilligung Google Ads, um auf unsere Leistungen aufmerksam zu machen und den Erfolg unserer Werbeanzeigen zu messen. Hierzu können Google-Tags, Conversion-Tracking und – sofern gesondert aktiviert – Remarketing-Funktionen eingesetzt werden.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen oder eine als Conversion definierte Handlung ausführen, können insbesondere Anzeigen- und Klickkennungen, Cookie- oder Gerätekennungen, aufgerufene Seiten, Zeitpunkte, technische Geräte- und Browserdaten sowie Angaben zur ausgeführten Conversion an Google übermittelt werden. Wir erhalten grundsätzlich statistische Auswertungen und keine unmittelbar identifizierenden Klardaten einzelner Websitebesucher.

Remarketing ermöglicht es, früheren Besuchern unserer Website auf Grundlage ihrer Nutzung passende Anzeigen anzuzeigen. Eine solche Nutzung erfolgt nur, wenn Sie in die Kategorie Marketing eingewilligt haben.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen widerrufen.

Daten können an Google LLC und weitere Empfänger in Drittländern übermittelt werden. Die Übermittlung erfolgt unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln.

Weitere Informationen und Einstellungsmöglichkeiten: Datenschutzerklärung von Google und Google-Anzeigeneinstellungen

14. Google Consent Mode

Wir verwenden den Google Consent Mode, um Ihre im Einwilligungsbanner getroffene Auswahl an die eingesetzten Google-Dienste zu übermitteln. Hierbei werden insbesondere Einwilligungssignale für Analyse, Werbespeicherung, Werbenutzerdaten und personalisierte Werbung verarbeitet.

Unsere Google-Tags sind so zu konfigurieren, dass Analyse- und Marketingverarbeitungen erst nach Ihrer Einwilligung aktiviert werden. Rechtsgrundlagen für die Speicherung und Dokumentation Ihrer Auswahl sind Art. 6 Abs. 1 Buchst. c und f DSGVO. Die Aktivierung der jeweiligen Analyse- oder Marketingdienste erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

15. Eingebettete YouTube-Videos

Soweit wir Videos von YouTube einbetten, werden diese erst nach Ihrer Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden eines Videos können insbesondere Ihre IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite sowie Informationen über die Wiedergabe an Google übermittelt werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google diese Informationen Ihrem Konto zuordnen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Daten können an Google-Unternehmen in Drittländern übermittelt werden. Hierfür gelten die im Abschnitt zu Drittlandübermittlungen beschriebenen Garantien.

Weitere Informationen: Datenschutzerklärung von Google

16. Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten Unternehmensprofile in sozialen Netzwerken, insbesondere auf LinkedIn, um über unsere Leistungen zu informieren und mit Interessenten, Kunden und Geschäftspartnern zu kommunizieren.

Beim Besuch eines solchen Profils verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung. Dazu können Nutzungs-, Geräte-, Kontakt-, Standort- und Profildaten gehören. Plattformbetreiber können daraus Nutzungsprofile erstellen und die Daten für Analyse- und Werbezwecke verwenden. Dies kann auch erfolgen, wenn Sie nicht bei der jeweiligen Plattform angemeldet sind.

Wir verarbeiten Daten, die Sie uns über eine Plattform mitteilen, zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO. Unser berechtigtes Interesse liegt in der Unternehmenskommunikation und Darstellung unserer Leistungen.

LinkedIn wird im Europäischen Wirtschaftsraum durch LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, angeboten. Weitere Informationen: Datenschutzerklärung von LinkedIn und LinkedIn-Datenschutzeinstellungen

Ein bloßer Link auf unser Social-Media-Profil übermittelt beim Laden unserer Website noch keine Daten an die jeweilige Plattform. Eine Verbindung entsteht erst, wenn Sie den Link aufrufen.

17. Online-Meetings über Microsoft Teams

Für Online-Meetings, Präsentationen und Besprechungen nutzen wir Microsoft Teams. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dabei können insbesondere Name, geschäftliche Kontaktdaten, Meeting-Metadaten, IP-Adresse, Geräteinformationen sowie von Ihnen bereitgestellte Audio-, Video-, Chat- und Inhaltsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO sowie bei sonstigen geschäftlichen Besprechungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Eine Aufzeichnung erfolgt nur, wenn dies vorher transparent angekündigt wurde und eine entsprechende Rechtsgrundlage besteht. Daten können durch Microsoft auch in Drittländern verarbeitet werden. Die Übermittlung erfolgt unter Beachtung der Art. 44 ff. DSGVO.

Weitere Informationen: Datenschutzerklärung von Microsoft

18. Geschäfts- und Vertragsbeziehungen

Im Rahmen der Anbahnung, Durchführung und Verwaltung von Geschäftsbeziehungen verarbeiten wir insbesondere Stamm-, Kontakt-, Vertrags-, Kommunikations-, Leistungs-, Abrechnungs- und Zahlungsdaten von Kunden, Interessenten, Dienstleistern und deren Ansprechpartnern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen anfragt. Bei Ansprechpartnern juristischer Personen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung und Organisation der Geschäftsbeziehung. Gesetzlich erforderliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Geschäftsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Diese betragen abhängig von der jeweiligen Dokumentenart regelmäßig sechs, acht oder zehn Jahre. Darüber hinaus können Daten bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

19. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung eines Vertrags, zur Bereitstellung unserer Leistungen, aufgrund einer gesetzlichen Verpflichtung, auf Grundlage eines berechtigten Interesses oder mit Ihrer Einwilligung erforderlich ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

  • Hosting-, Cloud-, Datenbank- und IT-Dienstleister,
  • Anbieter von E-Mail-, Kommunikations- und Supportdiensten,
  • Analyse- und Marketinganbieter nach Ihrer Einwilligung,
  • Zahlungs-, Steuer- und Buchhaltungsdienstleister,
  • Rechtsanwälte, Wirtschaftsprüfer und sonstige beruflich zur Verschwiegenheit verpflichtete Berater,
  • Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung,
  • Geschäftskunden im Rahmen der vereinbarten Leistungserbringung.

Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich verpflichtet und dürfen personenbezogene Daten nur nach dokumentierter Weisung verarbeiten.

20. Drittlandübermittlungen

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung des Empfängers unter einem anerkannten Datenschutzrahmen, Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien gehören. Soweit erforderlich, prüfen wir zusätzliche Maßnahmen zum Schutz der übermittelten Daten.

21. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Vereinbarungen, Sicherheitsinteressen oder berechtigten Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Hierzu gehören abhängig vom Schutzbedarf insbesondere verschlüsselte Datenübertragung, rollenbasierte Zugriffsrechte, Authentifizierungsmaßnahmen, Protokollierung, Datensicherungen, Mandantentrennung und regelmäßige Sicherheitsüberprüfungen.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt grundsätzlich verschlüsselt mittels TLS.

23. Keine ausschließlich automatisierten Entscheidungen

Wir treffen gegenüber Websitebesuchern, Plattformnutzern oder im Screening geprüften Personen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Technische Screening- oder Übereinstimmungswerte dienen als Hinweise und Grundlage für eine weitere Prüfung. Die abschließende Entscheidung über Maßnahmen gegenüber einer geprüften Person obliegt dem jeweils verantwortlichen Geschäftskunden.

24. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 15 DSGVO,
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
  • Löschung Ihrer Daten gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO,
  • Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft,
  • Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an support@docamonitoring.de wenden.

Soweit wir Daten ausschließlich als Auftragsverarbeiter eines Geschäftskunden verarbeiten, leiten wir Ihre Anfrage an den verantwortlichen Geschäftskunden weiter beziehungsweise unterstützen diesen bei der Bearbeitung.

25. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

26. Zuständige Datenschutzaufsichtsbehörde

Sie können sich bei jeder zuständigen Datenschutzaufsichtsbehörde beschweren. Für nicht öffentliche Unternehmen mit Sitz in Bayern ist grundsätzlich folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093-0
Website: www.lda.bayern.de

27. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungstätigkeiten, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026