Datenschutz

UNSERE PRIVACY POLICY

Der Schutz Ihrer personenbezogenen Daten (im Folgenden „Daten“) ist uns sehr wichtig. Daher informieren wir Sie ausführlich darüber, welche Daten bei Ihrem Besuch unserer Website und der Nutzung unserer Angebote erhoben und wie diese verarbeitet werden.

Bitte beachten Sie, dass diese Datenschutzerklärung aufgrund neuer Technologien oder Gesetzesänderungen aktualisiert werden kann. Selbstverständlich berücksichtigen wir dabei stets Ihre Interessen.

1. Verantwortliche

Die Rickert Rechtsanwaltsgesellschaft mbH, Colmantstraße 15, 53115 Bonn, Deutschland und die IT.LAW GmbH, Colmantstraße 15, 53115 Bonn, Deutschland sind gemeinsam verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten, die über das Kontaktformular für Services (z. B. DS-GVO-Vertreter) gemäß Art. 4 Nr. 7 und Art. 26 DS-GVO übermittelt werden.

Im Übrigen ist die Rickert Rechtsanwaltsgesellschaft mbH für die Verarbeitung Ihrer personenbezogenen Daten über die Website im Sinne der DS-GVO allein verantwortlich.

Die genannten Verantwortlichkeiten im Überblick:

Aufgabenbereich	Detaillierte Aufgaben	Zuständige Gesellschaft
Software	Erwerb und Verwaltung von Software	Rickert Rechtsanwaltsgesellschaft mbH
Dienstleistungen	Erwerb und Verwaltung von Dienstleistungen	Rickert Rechtsanwaltsgesellschaft mbH
Vertragsmanagement	Abschluss von Serviceverträgen mit Drittanbietern	Rickert Rechtsanwaltsgesellschaft mbH
Technische Betreuung	Technischer Betrieb der Webseite, IT-Infrastruktur	Rickert Rechtsanwaltsgesellschaft mbH
Kontaktformular Services	Kontaktformular für Service-Verträge (z. B. DS-GVO-Vertreter)	IT.LAW GmbH & Rickert Rechtsanwaltsgesellschaft mbH
Kontaktformular	Verwaltung von allgemeinen Anfragen, Mandatsanfragen, Bewerbungen	Rickert Rechtsanwaltsgesellschaft mbH
Datenmanagement	Zugriff auf Analysedaten und Logfiles	Rickert Rechtsanwaltsgesellschaft mbH
Datenschutz	Erfüllung von Informationspflichten (Art. 13, 14 DS-GVO), Umsetzung allgemeiner Datenschutzgrundsätze (Art. 5 DS-GVO) zum Schutz betroffener Personen (Art. 32 DS-GVO)	Rickert Rechtsanwaltsgesellschaft mbH

Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz auf dieser Website richten Sie bitte an unseren Datenschutzbeauftragten per E-Mail an datenschutz@rickert.law oder vertraulich per Post zu Händen des Datenschutzbeauftragten an folgende Adresse:

Datenschutzbeauftragter

c/o Rickert Rechtsanwaltsgesellschaft mbH

Colmantstraße 15

53115 Bonn

2. Rechtsgrundlagen für die Verarbeitung Ihrer Daten

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn dies gesetzlich erlaubt ist. Hierfür nutzen wir verschiedene Rechtsgrundlagen:

Rechtsgrundlage	Erklärung	Beispiel
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG)	Sie haben uns ausdrücklich erlaubt, Ihre Daten zu einem bestimmten Zweck zu nutzen.	Sie haben Statistik- oder Marketing-Diensten über den Cookie-Banner zugestimmt.
Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DS-GVO)	Ihre Daten sind notwendig, um einen Vertrag mit Ihnen abzuschließen oder auszuführen.	Wir benötigen Ihre Adresse, um Ihnen die geforderte Leistung in Rechnung zu stellen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DS-GVO)	Wir sind gesetzlich verpflichtet, Ihre Daten zu verarbeiten.	Wir müssen Ihre Rechnungsdaten aufbewahren.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO)	Die Verarbeitung ist für unser Unternehmen oder Dritte wichtig und beeinträchtigt Ihre Rechte nicht.	Zwingend technisch erforderliche Cookies, um unsere Webseite korrekt anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

Wir speichern Informationen auf Ihrem Gerät (z. B. Ihrem Computer oder Smartphone) nur, wenn dies gesetzlich erlaubt ist:

• wenn Sie Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG) erteilt haben,
• zur Durchführung der Übertragung einer Nachricht,
• soweit dies zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG).

3. Empfänger von Daten / Voraussetzungen der Weitergabe an Drittländer

Auftragsverarbeiter sind Unternehmen, die wir mit der Verarbeitung Ihrer personenbezogenen Daten beauftragen. Sie arbeiten ausschließlich nach unseren Anweisungen und sind vertraglich verpflichtet, den Datenschutz zu gewährleisten. Weitere Informationen zu den Auftragsverarbeitern finden Sie bei den einzelnen Verfahren.

Dritte sind Unternehmen, die wir zur Erfüllung bestimmter Leistungen (z. B. Zahlung) beauftragen oder denen wir Daten aufgrund gesetzlicher Vorgaben übermitteln müssen. Diese Unternehmen sind für den Umgang mit Ihren Daten eigenverantwortlich.

Kategorie	Empfänger	Zweck	Rechtsgrundlage
Auftragsverarbeiter	IT-Dienstleister (z. B. Hosting-Provider, Softwareanbieter, E-Mail-Dienstleister)	Technische Betreuung der Webseite, Bereitstellung von Softwarelösungen	Auftragsverarbeitungsvertrag (Art. 28 DS-GVO)
Dritte	Zahlungsdienstleister	Abwicklung von Zahlungen	Art. 6 Abs. 1 lit. b DS-GVO
Dritte	Behörden (z. B. Finanzamt, Aufsichtsbehörden)	Erfüllung gesetzlicher Meldepflichten	Art. 6 Abs. 1 S. 1 lit. c DS-GVO

Datenübermittlung in Drittländer (insbesondere USA)

Einige der von uns eingesetzten Dienste (insbesondere Dienste von Google und YouTube sowie Cloudflare) können personenbezogene Daten in die USA übermitteln. Die Einbindung und Nutzung dieser Dienste erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG).

Die Übermittlung der Daten in die USA stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DS-GVO), soweit der jeweilige US-Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist; Google LLC und Cloudflare, Inc. sind DPF-zertifiziert. Ist ein Empfänger nicht zertifiziert, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DS-GVO).

4. Speicherfristen

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist. Sobald der Zweck entfällt, werden die Daten gelöscht (Art. 17 und 18 DS-GVO).

In einigen Fällen sind wir gesetzlich verpflichtet, Ihre Daten für einen bestimmten Zeitraum aufzubewahren (z. B. für steuerliche und handelsrechtliche Zwecke). Solange ein Rechtsstreit anhängig ist, in dem Ihre Daten als Beweismittel benötigt werden, können wir Ihre Daten ebenfalls nicht löschen.

5. Ihre Rechte

Sie können in Übereinstimmung mit den gesetzlichen Bestimmungen die folgenden Rechte gegenüber dem für die Datenverarbeitung Verantwortlichen geltend machen:

Ihr Recht	Bedeutung	Rechtsgrundlage
Auskunft	Sie können jederzeit erfahren, welche Daten wir von Ihnen speichern.	Art. 15 DS-GVO
Berichtigung	Sind Ihre Daten falsch? Wir korrigieren sie gerne.	Art. 16 DS-GVO
Löschung	Unter bestimmten Bedingungen können Sie verlangen, dass Ihre Daten gelöscht werden.	Art. 17 DS-GVO
Einschränkung der Verarbeitung	In bestimmten Fällen können Sie die Verarbeitung Ihrer Daten einschränken lassen.	Art. 18 DS-GVO
Übertragbarkeit	Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.	Art. 20 DS-GVO
Widerspruch	Sie können der Verarbeitung Ihrer Daten in bestimmten Fällen widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO beruht.	Art. 21 DS-GVO
Widerruf der Einwilligung	Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.	Art. 7 Abs. 3 DS-GVO

Für die Geltendmachung von Ansprüchen nach der DS-GVO wenden Sie sich bitte an uns unter datenschutz@rickert.law. Selbstverständlich können Sie Ihre Rechte auch über die Rubrik „Kontakt“ auf unserer Website gegenüber den einzelnen gemeinsam Verantwortlichen geltend machen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.

6. Datensicherheit

Unser oberstes Ziel ist es, die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten zu gewährleisten. Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um erhobene personenbezogene Daten insbesondere gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Website wird über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Erhebung und Verarbeitung Ihrer personenbezogenen Daten

a. Bereitstellung von rickert.law zur informatorischen Nutzung (Logfiles)

Wenn Sie unsere Webseite besuchen, werden automatisch bestimmte Informationen in sogenannten Serverprotokollen gespeichert. Diese Informationen helfen uns, unsere Webseite zu verbessern und sicherzustellen, dass sie reibungslos funktioniert.

Zu den erfassten Daten gehören:

• technische Daten (Datum und Uhrzeit des Abrufs; Browsertyp und -einstellung; Betriebssystem; besuchte Seiten und Besuchsdauer; übertragene Datenmenge und Zugriffsstatus, z. B. Erfolgs- oder Fehlermeldung),
• IP-Adresse.

Dies geschieht, um die Nutzung der aufgerufenen Webseiten zu ermöglichen und unsere Webseite zu verbessern. Wir speichern Ihre IP-Adresse nur für die Dauer Ihres Besuchs. Eine weitergehende Auswertung erfolgt nur nach Maßgabe der folgenden Bestimmungen auf Grundlage Ihrer Einwilligung.

Die Verarbeitung der vorgenannten Daten ist gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO für die korrekte Darstellung unserer Webseite sowie zur Gewährleistung von Stabilität und Sicherheit zwingend erforderlich.

b. Kontaktformular

So einfach können Sie mit uns Kontakt aufnehmen: Füllen Sie das Kontaktformular aus. Wählen Sie Ihr Anliegen und geben Sie die erforderlichen Informationen (Name, E-Mail-Adresse, Nachricht, ggf. Unternehmensname und Anzahl der Mitarbeiter) ein. Wir verwenden die von Ihnen angegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) oder, wenn Ihre Anfrage im Zusammenhang mit einem Vertrag steht, die Erfüllung oder Anbahnung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DS-GVO).

Zum Schutz des Formulars vor missbräuchlicher Nutzung (Spam, Bots) setzen wir ein Captcha-Verfahren ein (siehe Abschnitt „Google reCAPTCHA“ bzw. „Cloudflare Turnstile“).

Nach Beantwortung Ihrer Anfrage wird diese archiviert; der Zugriff darauf ist streng begrenzt. Anfragen ohne Vertragsbezug werden nach einem Jahr gelöscht. Anfragen mit Vertragsbezug unterliegen gesetzlichen Aufbewahrungsfristen (siehe Ziffer 4).

c. Bewerbung

Sie können sich gerne per E-Mail an karriere@rickert.law bei uns bewerben. Dabei verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zum Zweck der Auswahl geeigneter Bewerber und zur anschließenden Kontaktaufnahme. Im Falle einer erfolgreichen Bewerbung können Ihre Daten zur Begründung und Aufrechterhaltung des Beschäftigungsverhältnisses weiterverarbeitet werden.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO in Verbindung mit § 26 BDSG zur Durchführung vorvertraglicher Maßnahmen. Nach Abschluss des Bewerbungsverfahrens bewahren wir Ihre Daten für sechs Monate auf, um mögliche Rechtsansprüche abzuwehren (Art. 6 Abs. 1 S. 1 lit. f DS-GVO sowie Art. 17 Abs. 3 lit. e DS-GVO).

Auf Ihren ausdrücklichen Wunsch speichern wir Ihre Bewerbungsdaten in einem Talent-Pool, um Sie bei zukünftigen Stellenangeboten zu berücksichtigen. Diese Speicherung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO, die Sie jederzeit widerrufen können. Bitte vermerken Sie diesen Wunsch in Ihrem Anschreiben. Übermitteln Sie uns besondere Daten wie Fotos oder Angaben zur Schwerbehinderteneigenschaft, erfolgt deren Verarbeitung ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 9 DS-GVO.

d. Einsatz von Cookies und ähnlichen Technologien – Überblick und Rechtsgrundlagen

Rechtsgrundlage für technisch notwendige Cookies und Tools, die erforderlich sind, um Ihnen den von Ihnen gewünschten Dienst bereitzustellen, ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DS-GVO. Der Einsatz von Statistik-, Werbe-, Tracking- und Einbindungsdiensten (Cookies und ähnliche Technologien wie Web Beacons, Pixel, Tags und Skripte) erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO.

Welche Cookies und ähnlichen Technologien wir einsetzen und wie Sie Ihre Datenschutzeinstellungen verwalten und einzelne Kategorien deaktivieren können, erfahren Sie jederzeit über die Einstellungen in unserem Cookie-Banner.

(a) Einwilligungsverwaltung (Borlabs Cookie)

Wir setzen den Consent-Management-Dienst „Borlabs Cookie“ (Anbieter: Borlabs GmbH, Deutschland) ein. Dieses Tool ermöglicht es uns, Ihre ausdrückliche Einwilligung in den Einsatz von Cookies und Tracking-Technologien rechtssicher und nachweisbar einzuholen, zu dokumentieren und zu verwalten. Hierzu wird ein technisch notwendiges Cookie (borlabs-cookie, Speicherdauer 60 Tage) gesetzt, das Ihre Auswahl speichert. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c DS-GVO, da sie der Erfüllung unserer gesetzlichen Verpflichtung aus DS-GVO und TDDDG zur Bereitstellung eines rechtskonformen Einwilligungsmechanismus dient.

(b) Technisch notwendige Dienste

Die folgenden Dienste sind für den sicheren Betrieb, die Funktionalität und die Mehrsprachigkeit unserer Website technisch erforderlich und werden ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DS-GVO eingesetzt.

Dienst & Anbieter	Zweck	Verarbeitete Daten	Einstellungen / Opt-Out
WPML OnTheGoSystems Ltd. (EU)	Mehrsprachige Bereitstellung der Website; Speicherung der gewählten bzw. erkannten Sprache.	Sprachpräferenz in Cookies (u. a. wp-wpml_current_language, _icl_visitor_lang_js).	Technisch notwendig; keine Deaktivierung über den Banner.
Wordfence Defiant, Inc. (USA)	Website-Sicherheit, Schutz vor Angriffen und unbefugtem Zugriff, Betrieb der Web Application Firewall.	Sicherheitsbezogene Cookies (u. a. wfwaf-authcookie-*, wfls-remembered-*), technische Zugriffsdaten.	Technisch notwendig; Übermittlung nur soweit für den Sicherheitsbetrieb erforderlich (Art. 46 SCC).
Google Tag Manager Google Ireland Ltd. (Irland)	Zentrale technische Verwaltung und Auslösung von Website-Skripten und Tags.	Setzt selbst keine einwilligungsrelevanten Cookies; steuert nachgelagerte Dienste anhand der Consent-Signale.	Auslösung nachgelagerter Dienste wird über den Cookie-Banner gesteuert (Consent Mode).

(c) Einwilligungspflichtige Statistik-, Marketing- und Einbindungsdienste

Die Ausführung der folgenden Dienste erfolgt ausschließlich auf Grundlage Ihrer freiwilligen und ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung jederzeit über die Einstellungen unseres Cookie-Banners mit Wirkung für die Zukunft widerrufen. Bis zur Einwilligung werden die Dienste durch Borlabs Cookie blockiert. Zur Datenübermittlung in die USA siehe Ziffer 3.

Dienst & Anbieter	Zweck	Verarbeitete Daten	Einstellungen / Opt-Out
Google Analytics Google Ireland Ltd. (Irland); Google LLC (USA)	Webanalyse, Auswertung des Nutzerverhaltens, Erkennung wiederkehrender Besucher, Optimierung des Angebots.	Gekürzte IP-Adresse, ungefährer Standort, Browser-/Gerätetyp, Betriebssystem. Besuchte Seiten, Klicks, Verweildauer, Referrer. Cookies: _ga, _ga_*.	Deaktivierung über den Cookie-Banner oder Google Ad-Einstellungen.
Google Ads (inkl. Conversion-Tracking & Remarketing) Google Ireland Ltd. (Irland); Google LLC (USA)	Statistische Auswertung von Kampagnen, Conversion-Messung und personalisiertes Retargeting im Google-Werbenetzwerk.	Marketing-Cookie-IDs, Klickpfade, Interaktionszeitpunkte (u. a. _gcl_au, __gads, IDE, NID, ANID, DoubleClick-Cookies).	Deaktivierung über den Cookie-Banner oder adssettings.google.com.
YouTube Google Ireland Ltd. (Irland); Google LLC (USA)	Einbettung und Wiedergabe von Videos auf einzelnen Seiten der Website.	Nutzungsinformationen zum Video, Cookies (u. a. VISITOR_INFO1_LIVE, YSC), technische Verbindungsdaten.	Inhalte werden erst nach Einwilligung geladen; Deaktivierung über den Cookie-Banner.
Google reCAPTCHA Google Ireland Ltd. (Irland); Google LLC (USA)	Schutz von Formularen vor missbräuchlicher automatisierter Nutzung (Spam, Bots).	Verhaltens- und Interaktionsmerkmale zur Unterscheidung Mensch/Bot, Cookies (u. a. _GRECAPTCHA).	Deaktivierung über den Cookie-Banner. Alternativ setzen wir Cloudflare Turnstile ein.
Cloudflare Turnstile Cloudflare Germany GmbH (München); Cloudflare, Inc. (USA)	Datenschutzfreundliche Captcha-Alternative zur Prüfung menschlicher Interaktion ohne Rätsel.	Technische Interaktions- und Gerätemerkmale zur Missbrauchserkennung.	Deaktivierung über den Cookie-Banner.
Google-Bewertungen / TrustIndex Trustindex Informatikai Kft., Ungarn (EU)	Darstellung von Kundenbewertungen (Bewertungs-Widget) auf der Website.	Beim Laden des Widgets von trustindex.io verarbeitete Verbindungs- und Nutzungsdaten. Anbieter in der EU – keine Drittlandübermittlung.	Inhalte werden erst nach Einwilligung geladen; Deaktivierung über den Cookie-Banner.

e. LinkedIn-Profil

Wir verzichten auf unserer Website bewusst auf die Einbindung von Social-Media-Plug-ins mit direkter Datenübertragung an soziale Netzwerke. Um Ihnen Informationen bereitzustellen, unterhalten wir jedoch ein Profil auf LinkedIn. Über die damit verbundene Datenverarbeitung informieren wir Sie nachfolgend.

Wir sind gemeinsam mit der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, für die Datenverarbeitung im Zusammenhang mit unserem LinkedIn-Profil verantwortlich. LinkedIn verarbeitet Ihre personenbezogenen Daten gemäß seinen Datenschutzrichtlinien. Dazu gehören:

• Daten, die Sie bei der Registrierung und in Ihrem Profil angeben (z. B. Name, E-Mail-Adresse, Ausbildung),
• Informationen über Ihre Aktivitäten auf LinkedIn (z. B. Beiträge, Likes, Gruppenmitgliedschaften),
• technische Daten (z. B. IP-Adresse, Geräteinformationen).

LinkedIn verwendet diese Informationen für verschiedene Zwecke, einschließlich der Bereitstellung und Verbesserung seiner Dienste sowie für personalisierte Werbung. Wir erhalten von LinkedIn anonymisierte Statistiken (Page Insights) über die Nutzung unseres Profils; diese lassen keine Rückschlüsse auf einzelne Nutzer zu. LinkedIn kann Daten in die USA übertragen und ist Teilnehmer des EU-US Data Privacy Frameworks, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DS-GVO sichergestellt wird.

f. Stripe (Zahlungsabwicklung)

Für unsere Serviceleistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe, Inc., 510 Townsend St., San Francisco, CA 94103, USA), um eine sichere und effiziente Zahlungsmethode anzubieten sowie Vertragsdaten zu verwalten. Stripe agiert als eigenständiger Zahlungsanbieter im Sinne des Art. 4 Nr. 7 DS-GVO; ferner nutzen wir Stripe als Auftragsverarbeiter für die Verwaltung Ihrer Kundendaten zur Zahlungsabwicklung.

Die Rechtsgrundlage für die Datenübermittlung an Stripe ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Erforderlichkeit zur Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an sicherer Zahlungsabwicklung und Betrugsprävention). Stripe ist Teilnehmer des EU-US Data Privacy Frameworks (Art. 45 DS-GVO).

g. DocuSign – elektronische Signatur

Für die elektronische Signatur von Verträgen und Dokumenten verwenden wir das Tool „SAP Signature Management by DocuSign“ (nachfolgend „DocuSign“) unseres Auftragsverarbeiters DocuSign, Inc., 221 Main St., Suite 1000, San Francisco, CA 94105, USA. Zu unterzeichnende Dokumente werden in die DocuSign-Umgebung hochgeladen; Sie erhalten als unterzeichnende Partei einen Link per E-Mail und können die Dokumente in den vorgesehenen Feldern elektronisch unterschreiben.

Dabei verarbeitet DocuSign insbesondere Name und E-Mail-Adresse, IP-Adresse, Datum und Uhrzeit der Signatur, elektronische Signaturen und Paraphen sowie – je nach Einstellung – Identifikationsdaten zur Authentifizierung.

Die Verwendung von DocuSign dient unserem berechtigten Interesse an einem effizienten und rechtsgültigen Signaturprozess. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO sowie – je nach Anwendungsfall – Art. 6 Abs. 1 lit. b DS-GVO (Durchführung vorvertraglicher Maßnahmen). Mit DocuSign besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DS-GVO. Zur Gewährleistung angemessener Garantien hat sich DocuSign verbindliche interne Datenschutzvorschriften nach Art. 47 DS-GVO gegeben.