1.  Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten gem. Art. 4 Nr. 7 DSGVO ist:

Datenschutzanfragen richten Sie bitte ausschließlich per E-Mail an:

2.  Allgemeines zur Datenverarbeitung

2.1  Diese Datenschutzerklärung informiert Sie gem. Art. 13, 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf den Websites der PeRoBa® Unternehmensberatung GmbH. Die Erklärung gilt für folgende Domains und deren jeweilige Subdomains (nachfolgend gemeinsam „unsere Websites“):

• www.peroba.de – Hauptwebsite PeRoBa® Unternehmensberatung GmbH
• www.peroba.org
• www.peroba.eu
• www.peroba.net
• www.peroba.info
• www.peroba.it
• www.remote-audit.de – Remote-Audit
• www.i-vision.de – iVision® Smart Pick Solution
• www.i-vision.org
• www.i-vision.eu
• www.ivision-audit.de – iVision® Audit
• www.ivision-audit.eu
• www.quality-management-system.com
• www.qualitaetsmanagement24.com
• www.qualitaetsmanagement-berater.de
• www.munich-unternehmensberatung.de

Soweit einzelne Websites abweichende Verarbeitungsvorgänge aufweisen, wird dies in den jeweiligen Abschnitten oder in einer ergänzenden Datenschutzerklärung auf der betreffenden Website gesondert ausgewiesen.

2.2  Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse oder Nutzerverhalten. Gespeicherte Daten werden gelöscht, sobald der Verarbeitungszweck entfällt. Gesetzliche Aufbewahrungspflichten (§§ 147 AO, 257 HGB) bleiben unberührt.

2.3  Eine automatisierte Entscheidungsfindung einschließlich Profiling gem. Art. 22 DSGVO findet nicht statt, soweit nicht in den nachfolgenden Abschnitten ausdrücklich anders angegeben.

3.  Empfänger personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Zweckerfüllung erforderlich und von einer Rechtsgrundlage gedeckt ist (Art. 6 Abs. 1 lit. b oder f DSGVO bzw. Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO) oder eine gesetzliche Verpflichtung besteht. Mögliche Empfänger: Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte. Soweit wir Auftragsverarbeiter gem. Art. 28 DSGVO einsetzen, finden Sie Näheres in den jeweiligen Abschnitten.

4.  Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunft gem. Art. 15 DSGVO, § 34 BDSG über gespeicherte Daten sowie eine Kopie;
• Berichtigung gem. Art. 16 DSGVO unrichtiger oder unvollständiger Daten;
• Löschung gem. Art. 17 DSGVO, soweit keine vorrangigen Verarbeitungsgründe bestehen;
• Einschränkung der Verarbeitung gem. Art. 18 DSGVO;
• Datenübertragbarkeit gem. Art. 20 DSGVO bei automatisierter Verarbeitung auf Einwilligungs- oder Vertragsbasis;
• Widerspruch gem. Art. 21 DSGVO gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO;
• Widerruf gem. Art. 7 Abs. 3 DSGVO einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Beschwerde gem. Art. 77 DSGVO bei der zuständigen Aufsichtsbehörde, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Zuständige Aufsichtsbehörde:

5.  Einsatz von Cookies

Unsere Websites verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies sind gem. Art. 6 Abs. 1 lit. f DSGVO zulässig. Für alle weiteren Cookies (Analyse, Marketing, externe Medien) holen wir Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO über Borlabs Cookie (Abschnitt 12) ein.

6.  Bereitstellung der Website / Server-Logfiles

Art und Umfang

Bei Aufruf unserer Websites übermittelt Ihr Browser automatisch Daten, die temporär in Logfiles gespeichert werden: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer-URL, Browser, Betriebssystem, Access-Provider.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Ein Widerspruchsrecht besteht insoweit nicht (Art. 21 Abs. 1 DSGVO). Soweit gesetzlich vorgeschrieben: Art. 6 Abs. 1 lit. c DSGVO.

Hosting / Auftragsverarbeiter

Hosting durch einen externen Dienstleister (Auftragsverarbeiter gem. Art. 28 DSGVO, Sitz in der EU/Deutschland). Auftragsverarbeitungsvertrag abgeschlossen.

E-Mail-Versand (Post SMTP)

Der Versand von E-Mails (z. B. Kontaktformular-Bestätigungen) erfolgt über Post SMTP auf unserem eigenen Server. Eine Übermittlung an externe Dritte findet nicht statt.

Speicherdauer

Logfile-Daten maximal 7 Tage.

7.  Kontaktformular

Art und Umfang

Pflichtfelder sowie freiwillig bereitgestellte Informationen. Keine Weitergabe an Dritte.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bei Vertragsbezug: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Bis zur abschließenden Bearbeitung bzw. Widerruf der Einwilligung. Bei Vertragsbezug: bis zum Ablauf gesetzlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

8.  Kontaktformular für Bewerber

Zweck und Rechtsgrundlage

§ 26 Abs. 1 Satz 1 BDSG i. V. m. Art. 88 Abs. 1 DSGVO. Keine Weitergabe an Dritte.

Speicherdauer

Nichteinstellung: 6 Monate ab Absagedatum. Einstellung: gemäß gesetzlicher Aufbewahrungspflichten (§ 147 AO bis 10 Jahre, § 257 HGB 6–10 Jahre).

9.  Newsletter

Art und Umfang

E-Mail-Adresse, optional Name/Adresse, Anmeldedatum, IP-Adresse. Double-Opt-in erforderlich (nicht bestätigte Anmeldungen verfallen nach 24 Stunden).

Versand über Brevo (vormals Sendinblue), Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich (Auftragsverarbeiter gem. Art. 28 DSGVO). Formularanbindung über das WordPress-Plugin „Integration for Elementor Forms – Sendinblue”. Keine Weitergabe an weitere Dritte. Datenschutz: brevo.com

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit durch Abmeldung (Art. 7 Abs. 3 DSGVO).

Speicherdauer

Bis zum Widerruf, danach maximal 7 Tage.

10. Kommentarfunktion

Art und Umfang

Name, E-Mail-Adresse, Kommentar, IP-Adresse, Datum. Kommentare können per E-Mail an Abonnenten weitergegeben werden.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO. Widerruf durch Löschung des Kommentars oder formlose Mitteilung.

Speicherdauer

Bis zum Widerruf, danach maximal 7 Tage.

11. Kommentarabonnement

Art und Umfang

E-Mail-Adresse, Name, Anmeldedatum, IP-Adresse. Double-Opt-in (Frist: 24 Stunden).

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO. Widerruf durch formlose Mitteilung.

Speicherdauer

Bis zum Widerruf, danach maximal 7 Tage.

12. Borlabs Cookie (Consent Management)

Art und Umfang

Wir nutzen Borlabs Cookie der borlabs – media GmbH, Reiherweg 5, 22393 Hamburg, zur Einholung und Dokumentation von Cookie-Einwilligungen gemäß § 25 TDDDG und Art. 7 DSGVO. Borlabs speichert Ihre Einwilligungsentscheidungen ausschließlich lokal im Cookie borlabs-cookie in Ihrem Browser. Eine Übermittlung personenbezogener Daten an Borlabs findet nicht statt.

Gespeicherte Daten

Cookie borlabs-cookie: Einwilligungsentscheidungen je Kategorie (akzeptiert/abgelehnt) sowie anonymer Zeitstempel.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG (gesetzliche Einwilligungspflicht).

Speicherdauer

1 Jahr; erneuert sich bei erneuter Einwilligung. Weitere Informationen: borlabs.io/de/datenschutz/

13. Imagify (Bildoptimierung)

Art und Umfang

Wir verwenden Imagify der WP Media SAS, 22 rue des Chalets, 31000 Toulouse, Frankreich, zur automatischen Optimierung von Bilddateien. Beim Optimierungsvorgang werden Bilddateien an Server von WP Media SAS übermittelt; dabei kann die IP-Adresse als technische Verbindungsinformation übertragen werden. Imagify verarbeitet ausschließlich Bilddateien; eine weitergehende personenbezogene Datenverarbeitung findet nicht statt.

Zweck und Rechtsgrundlage

Berechtigtes Interesse an schneller Website-Bereitstellung gem. Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Bilddateien werden nach der Optimierung nicht dauerhaft bei WP Media SAS gespeichert. Weitere Informationen: imagify.io/privacy/

14. Google Analytics

Art und Umfang

Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Statistiken zu Seitenaufrufen, Verweildauer, Nutzerverhalten. IP-Anonymisierung standardmäßig aktiv.

Drittlandübermittlung

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Borlabs Cookie). Widerruf über Cookie-Banner.

Speicherdauer

Wird von Google LLC bestimmt. Weitere Informationen: policies.google.com/privacy

15. Google CDN

Art und Umfang

Google CDN der Google Ireland Limited zur schnelleren Bereitstellung von Website-Inhalten. IP-Adresse und ggf. User-Agent werden übermittelt. Drittlandübermittlung wie Abschnitt 14.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy

16. Google Tag Manager

Art und Umfang

Google Tag Manager der Google Ireland Limited zur Verwaltung von Website-Tags. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: google.de/tagmanager/use-policy.html

17. Google reCAPTCHA

Art und Umfang

Google reCAPTCHA der Google Ireland Limited zum Schutz vor automatisierten Anfragen. Verarbeitung: IP-Adresse, Browserdaten, Verweildauer, Mausbewegungen. Drittlandübermittlung wie Abschnitt 14.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy

18. YouTube Video

Art und Umfang

YouTube-Videos der Google Ireland Limited (YouTube LLC). Beim Abspielen: IP-Adresse, Browserdaten, Nutzerprofilbildung über Cookies. Videos werden erst nach Ihrer Einwilligung über Borlabs Cookie (Kategorie: Externe Medien) geladen. Drittlandübermittlung wie Abschnitt 14.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Borlabs Cookie). Widerruf über Cookie-Banner. Weitere Informationen: policies.google.com/privacy

19. Boniversum – Bonitätsprüfung

Art und Umfang

Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss. Bei Vertragsabschluss und bei berechtigtem Interesse auch bei Bestandskunden: Übermittlung von Name und Kontaktdaten; Erhalt bonitätsrelevanter Informationen.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsausfall).

Information nach Art. 14 DSGVO

20. Zoom (Online-Meetings)

Art und Umfang

Zoom Video Communications, Inc., USA. Für Beratungsleistungen und Webinare. Rechenzentren ausschließlich EU/EWR oder sichere Drittstaaten (z. B. Kanada, Japan). Aufzeichnungen nur nach Ankündigung und Einwilligung.

Drittlandübermittlung

EU-US Data Privacy Framework (Angemessenheitsbeschluss 10.07.2023) oder Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Zweck und Rechtsgrundlage

Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO. Sonstige Meetings: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Meeting-Metadaten bei Zoom bis zu einem Monat. Weitere Informationen: zoom.us/de-de/privacy.html

21. Social-Media-Präsenz

Allgemeines

Kontaktaufnahme per Direktnachricht: Nutzername und Nachrichteninhalte gem. Art. 6 Abs. 1 lit. f DSGVO. Beim Besuch verarbeiten die Anbieter Ihre Daten gemäß ihren eigenen Datenschutzbestimmungen.

Facebook / Meta

Gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO mit Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Meta ist primär verantwortlich für Insights-Daten.
Ergänzungsvereinbarung: facebook.com/legal/terms/page_controller_addendum
Datenschutz: facebook.com/privacy/policy/

Instagram

Gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO mit Meta Platforms Ireland Limited (s. Facebook).
Datenschutz: privacycenter.instagram.com/policy

LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Gemeinsame Verantwortlichkeit für Inhalte unseres Unternehmensprofils. Drittlandübermittlung USA: EU-US DPF bzw. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
Datenschutz: linkedin.com/legal/privacy-policy
Cookie-Richtlinie: de.linkedin.com/legal/cookie-policy

XING / New Work

New Work SE (XING), Am Strandkai 1, 20457 Hamburg. Über unsere XING-Unternehmensseite erheben und verarbeiten wir keine personenbezogenen Daten.
Datenschutz: privacy.xing.com/de/datenschutzerklaerung