Datenschutzerklärung

1. Allgemeine Informationen

Der Schutz personenbezogener Daten ist für die BIZ24 GmbH ein wesentlicher Bestandteil unserer unternehmerischen Tätigkeit und unserer digitalen Dienstleistungen.

Mit dieser Datenschutzerklärung informieren wir über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Onlineangeboten, Softwareanwendungen, digitalen Dienstleistungen und technischen Infrastrukturen.

Unsere Leistungen umfassen unter anderem digitale Unternehmenskommunikation, Online-Marketing, technische Plattformlösungen, Softwareintegration, Datenmanagement, Marketingautomatisierung, Kundenverwaltung und die Betreuung digitaler Geschäftsprozesse.

Diese Datenschutzerklärung bezieht sich insbesondere auf die Website biz24.online, zugehörige Angebote und Subdomains der BIZ24 GmbH sowie die durch BIZ24 angebotenen Leistungen der Technologieplattform BCS.tools.

Für Dienstleistungen, die über andere Gesellschaften oder im Auftrag Dritter erbracht werden, können ergänzende Datenschutzinformationen und vertragliche Vereinbarungen gelten.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Rahmen des eigenen Onlineangebotes und der entsprechenden Geschäftsprozesse ist, soweit nicht für einen bestimmten Verarbeitungsvorgang ausdrücklich etwas anderes gilt:

BIZ24 GmbH
Robert-Bosch-Str. 24
72186 Empfingen
Deutschland

Telefon: +49 7485 833 49 18
E-Mail: info@biz24.online
Website: https://biz24.online

Weitere Unternehmensangaben finden Sie in unserem Impressum.

Im Rahmen bestimmter technischer Dienstleistungen kann die BIZ24 GmbH auch als Auftragsverarbeiter für ihre Kunden tätig werden. In diesen Fällen ist der jeweilige Auftraggeber regelmäßig für die von ihm festgelegten Zwecke und wesentlichen Mittel der Verarbeitung verantwortlich.

3. Zusammenarbeit mit der BizneStream GmbH

Die BIZ24 GmbH arbeitet bei der Bereitstellung und Weiterentwicklung ihrer technischen Dienstleistungen mit der rechtlich eigenständigen BizneStream GmbH zusammen.

BizneStream GmbH
Kirchstr. 5
72793 Pfullingen
Deutschland

E-Mail: info@biznestream.biz
Website: https://biznestream.biz

Beide Gesellschaften nutzen und betreiben im Rahmen ihrer jeweiligen Geschäftstätigkeit technische Komponenten und Dienstleistungen aus dem gemeinsamen Technologieumfeld von BCS.tools.

Die BIZ24 GmbH ist insbesondere für ihre eigenen Kundenbeziehungen, die Bereitstellung und Vermarktung ihrer digitalen Leistungen sowie die damit verbundenen Geschäfts-, Marketing-, Vertriebs- und Plattformprozesse zuständig.

Die BizneStream GmbH erbringt im Rahmen bestehender vertraglicher Vereinbarungen ergänzende technische Dienstleistungen. Hierzu können insbesondere gehören:

• Bereitstellung und Betrieb technischer Hintergrundsysteme.
• Betrieb und Administration bestimmter Serverumgebungen.
• Technische Betreuung bestehender Plattformkomponenten.
• Datensicherung, Backup und Wiederherstellung.
• Bereitstellung von E-Mail- und Benachrichtigungssystemen.
• Technische Verarbeitung eingehender Formularanfragen.
• Wartung und Betrieb von Schnittstellen und API-Verbindungen.
• Technische Datenaufbereitung und Auswertung.
• Unterstützung von Analyse- und Automatisierungsprozessen.
• Technische Überwachung und Optimierung digitaler Prozesse.

Abhängig vom jeweiligen Dienst können technische Prozesse und Datenverarbeitungen über Systeme beider Gesellschaften erfolgen.

Hierbei können auch gemeinsame oder technisch miteinander verbundene Datenbestände genutzt werden. Zugriffe erfolgen entsprechend den jeweiligen Aufgaben, Berechtigungen und vertraglichen Vereinbarungen.

Die datenschutzrechtliche Rolle der jeweiligen Gesellschaft richtet sich nach dem konkreten Verarbeitungsvorgang. Eine Gesellschaft kann im Auftrag der anderen handeln, während beide in anderen Bereichen eigenständig für ihre Datenverarbeitungen verantwortlich sind.

Soweit erforderlich, werden entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Artikel 28 DSGVO beziehungsweise zur gemeinsamen Verantwortlichkeit gemäß Artikel 26 DSGVO getroffen.

Eine pauschale gemeinsame Verantwortlichkeit für sämtliche Verarbeitungen besteht nicht allein aufgrund der technischen Zusammenarbeit.

4. Kategorien verarbeiteter Daten

Je nach Nutzung unserer Websites, Anwendungen und Dienstleistungen können insbesondere folgende Datenarten verarbeitet werden:

• Stammdaten wie Name, Unternehmen und Anschrift.
• Geschäftliche Kontakt- und Kommunikationsdaten.
• E-Mail-Adressen und Telefonnummern.
• Kontaktanfragen und Formulareingaben.
• Interessenten-, Lead- und Vertriebsinformationen.
• Vertrags-, Kunden- und Auftragsdaten.
• Technische Geräte- und Verbindungsdaten.
• IP-Adressen und Zugriffszeitpunkte.
• Websiteinteraktionen und Nutzungsereignisse.
• Werbe-, Kampagnen- und Conversion-Daten.
• CRM- und Kundenverwaltungsinformationen.
• Authentifizierungs- und Berechtigungsinformationen.
• Systemprotokolle und technische Statusdaten.
• Im Kundenauftrag verarbeitete Dokumente, Nachrichten, Tabellen und weitere Geschäftsdaten.

Welche Daten tatsächlich verarbeitet werden, richtet sich nach dem jeweiligen Zweck und der eingesetzten Anwendung.

5. Zwecke und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur Bereitstellung unserer Onlineangebote, zur Bearbeitung von Anfragen, zur Durchführung vertraglicher Dienstleistungen, zur Sicherung technischer Systeme und zur Umsetzung beauftragter Geschäftsprozesse.

Abhängig vom Verarbeitungsvorgang stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Artikel 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.
• Artikel 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen mit der betroffenen Person.
• Artikel 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen.
• Artikel 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, soweit nicht überwiegende Interessen oder Grundrechte betroffener Personen entgegenstehen.

Bei der Verarbeitung personenbezogener Daten im Auftrag von Geschäftskunden richtet sich die Rechtsgrundlage der zugrunde liegenden Verarbeitung nach den jeweiligen Verantwortlichen und dem konkret beauftragten Zweck.

Für das Speichern von Informationen auf Endgeräten und den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Anforderungen des § 25 TDDDG.

6. Betrieb unserer Websites und Serverprotokolle

Beim Besuch unserer Websites werden technisch erforderliche Informationen verarbeitet, damit Inhalte bereitgestellt, Verbindungen hergestellt und Sicherheitsfunktionen gewährleistet werden können.

Hierzu können IP-Adressen, Zeitstempel, angeforderte Inhalte, technische Geräte- und Browserinformationen, Statusmeldungen und weitere Verbindungsdaten gehören.

Die Verarbeitung dient insbesondere der Auslieferung unserer Webseiten, der Stabilität des Betriebs, der technischen Fehleranalyse sowie dem Schutz vor unberechtigten Zugriffen.

Rechtsgrundlage ist regelmäßig Artikel 6 Abs. 1 lit. f DSGVO, soweit die Datenverarbeitung zur Wahrung unserer berechtigten Interessen am sicheren Betrieb erforderlich ist.

Die Aufbewahrungsdauer richtet sich nach dem jeweiligen technischen Zweck und den Sicherheitsanforderungen.

7. Hosting, Cloud und technische Infrastruktur

Zur Bereitstellung unserer Websites, Anwendungen und digitalen Dienstleistungen nutzen wir unterschiedliche Hosting-, Cloud- und Serverinfrastrukturen.

Diese können durch die BIZ24 GmbH selbst, durch die BizneStream GmbH oder durch vertraglich eingebundene externe Infrastrukturprovider betrieben werden.

Provitex – Hosting und Domainverwaltung

Für bestimmte Websites, Domains und technische Anwendungen nutzen wir Leistungen des Hostinganbieters Provitex.

Hierzu können Domainverwaltung, Webhosting, Serverressourcen, technische Websitebereitstellung und ergänzende Infrastrukturleistungen gehören.

Im Rahmen des Hostings werden die zur Bereitstellung und Sicherung der jeweiligen Dienste erforderlichen technischen Daten verarbeitet.

Weitere Informationen: https://www.provitex.de/

Amazon Web Services – AWS Frankfurt

Für ausgewählte technische Plattformkomponenten, Cloud-Anwendungen, Datenverarbeitung, Schnittstellen und Automatisierungsprozesse nutzen wir Amazon Web Services.

Ein Teil unserer technischen Infrastruktur wird in der AWS-Region Frankfurt (eu-central-1) betrieben.

Auf entsprechenden Cloud-Systemen können insbesondere Anwendungen, Datenbanken, technische Schnittstellen, Automatisierungsdienste und Hintergrundprozesse ausgeführt werden.

Die beteiligten AWS-Konten und technischen Umgebungen können je nach Anwendung der BIZ24 GmbH oder der BizneStream GmbH zugeordnet sein.

Weitere Informationen: AWS Datenschutz

Technische Infrastruktur der BizneStream GmbH

Bestimmte technische Komponenten unserer Plattform und insbesondere bestehende oder ältere Systemumgebungen werden weiterhin über die Infrastruktur der BizneStream GmbH bereitgestellt.

Hierzu gehören abhängig vom jeweiligen Dienst Hostingfunktionen, Hintergrundverarbeitung, Sicherungssysteme, technische Datenbanken und ergänzende Dienste.

Auch E-Mail- und Benachrichtigungsfunktionen können über technische Systeme der BizneStream GmbH ausgeführt werden.

Gemeinsame Nutzung technischer Ressourcen

Die Infrastruktur der beteiligten Gesellschaften kann für vereinbarte Leistungen miteinander verbunden sein.

Dies ermöglicht beispielsweise die Nutzung gemeinsamer Plattformkomponenten, die technische Betreuung bestehender Kundenumgebungen, die Durchführung von Hintergrundprozessen sowie definierte Sicherungs- und Wiederherstellungsverfahren.

Die Verarbeitung erfolgt entsprechend den jeweiligen Berechtigungen, Vertragsbeziehungen und datenschutzrechtlichen Anforderungen.

Eine Verarbeitung in einem europäischen Rechenzentrum schließt mögliche internationale Zugriffsvorgänge bei einzelnen Cloud-Anbietern nicht grundsätzlich aus.

8. BCS.tools – Digitale Plattform und Softwaredienste

BCS.tools ist eine Technologieplattform und Marke im Leistungsangebot der BIZ24 GmbH.

Die Plattform umfasst technische Anwendungen und digitale Werkzeuge zur Unterstützung geschäftlicher Prozesse, insbesondere in den Bereichen Marketing, Vertrieb, Kundenkommunikation, Datenmanagement und Automatisierung.

Bestimmte Komponenten und technische Funktionen werden gemeinsam mit der BizneStream GmbH bereitgestellt oder von dieser im Rahmen bestehender Vereinbarungen betrieben.

BCS.tools kann insbesondere folgende Funktionen bereitstellen:

• Content-Management-Systeme zur Verwaltung von Websites.
• Kontaktformulare und digitale Anfrageprozesse.
• Lead-Erfassung und Datenverwaltung.
• CRM-Funktionen und Kundenkommunikation.
• Marketing- und Conversion-Tracking.
• Analyse und Auswertung von Websiteereignissen.
• Verwaltung geschäftlicher Kontakte und Interessenten.
• Automatisierte Weiterleitung von Formulardaten.
• Benachrichtigungs- und E-Mail-Funktionen.
• Aufgaben- und Prozessmanagement.
• Technische Schnittstellen und API-Verbindungen.
• Integration externer Cloud- und Softwaredienste.
• Erstellung und Übertragung technischer Berichte.
• Datenaufbereitung und automatisierte Auswertungen.

Je nach Anwendung können Daten in den Systemen der BIZ24 GmbH, der BizneStream GmbH oder bei weiteren vertraglich eingebundenen Dienstleistern verarbeitet werden.

Der konkrete Funktionsumfang richtet sich nach der jeweils verwendeten Software und dem beauftragten Dienst.

Die Plattform ist nicht automatisch mit sämtlichen verfügbaren Drittanbietern verbunden.

9. Kontaktformulare und Anfrageverarbeitung

Bei der Nutzung unserer Kontaktformulare verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung der Anfrage.

Hierzu können Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und weitere freiwillig angegebene Informationen gehören.

Unsere Formulare können über Anwendungen der BCS.tools-Infrastruktur bereitgestellt werden.

Die eingehenden Daten können automatisiert gespeichert, kategorisiert, an berechtigte Mitarbeiter übermittelt und in angebundene CRM- oder Kundenverwaltungssysteme übertragen werden.

Abhängig von der technischen Konfiguration können zusätzlich Formularzeitpunkte, technische Statusinformationen, Anfragequellen oder Kampagnenzuordnungen verarbeitet werden.

Die technische Verarbeitung kann über Systeme der BIZ24 GmbH und ergänzende Dienste der BizneStream GmbH erfolgen.

Rechtsgrundlage ist je nach Anfrage Artikel 6 Abs. 1 lit. b oder lit. f DSGVO. Für darüber hinausgehende einwilligungsbedürftige Verarbeitungen wird eine entsprechende Einwilligung eingeholt.

Eine Nutzung der Kontaktdaten zu werblicher Kommunikation erfolgt nur unter Beachtung der dafür geltenden datenschutz- und wettbewerbsrechtlichen Voraussetzungen.

10. Lead-Erfassung, Qualifizierung und CRM

Im Rahmen unserer eigenen Geschäftsprozesse und beauftragter Kundenleistungen verarbeiten wir Daten zur Verwaltung und Qualifizierung geschäftlicher Kontakte.

Hierzu können insbesondere folgende Tätigkeiten gehören:

• Erfassung neuer Kontaktanfragen.
• Übernahme von Formulareinträgen.
• Zuordnung von Leads zu Marketingkampagnen.
• Ergänzung und Strukturierung geschäftlicher Informationen.
• Prüfung mehrfach vorhandener Kontakte.
• Bewertung der Relevanz geschäftlicher Anfragen.
• Zuordnung zu Kundenberatern oder Vertriebsprozessen.
• Übertragung an autorisierte CRM-Systeme.
• Dokumentation des Kommunikationsverlaufs.
• Erstellung von Aufgaben, Statusmeldungen und Wiedervorlagen.
• Ermittlung von Marketing- und Vertriebskennzahlen.

Die Verarbeitung kann durch technische Funktionen von BCS.tools sowie durch weitere vertraglich eingebundene Anwendungen unterstützt werden.

Abhängig von der jeweiligen Aufgabe können auch automatisierte Regeln oder KI-gestützte Auswertungen eingesetzt werden.

Die hierfür eingesetzten Systeme und Datenverarbeitungen richten sich nach dem konkreten Leistungsumfang und der jeweiligen Rechtsgrundlage.

Die BIZ24 GmbH ist für die von ihr selbst bestimmten Vertriebs- und Marketingprozesse verantwortlich. Bei der Verarbeitung von Kundendaten im Auftrag richtet sich die Verantwortlichkeit nach dem jeweiligen Vertrag.

11. Notification-Systeme und technischer E-Mail-Versand

Für automatisierte Geschäftsprozesse und die technische Kommunikation nutzen wir E-Mail- und Benachrichtigungssysteme.

Hierzu können Dienste der BIZ24 GmbH sowie technische Mailserver und Notification-Systeme der BizneStream GmbH gehören.

Dies betrifft insbesondere:

• Automatische Bestätigungen von Kontaktanfragen.
• Benachrichtigungen über neue Formularübermittlungen.
• Technische Systemmeldungen.
• Weiterleitung von Anfragen an zuständige Mitarbeiter.
• Statusmeldungen zu beauftragten Prozessen.
• Fehlermeldungen und administrative Benachrichtigungen.
• Übermittlung von Berichten und Auswertungen.
• Benachrichtigungen aus CRM- und Automatisierungsprozessen.

Absenderadressen können je nach technischer Umgebung einer der beteiligten Gesellschaften oder einem entsprechend konfigurierten System zugeordnet sein.

Dies gilt beispielsweise für automatisch generierte Nachrichten von technischen No-Reply-Adressen.

Für die Abwicklung können Empfängeradressen, Nachrichteninhalte, technische Versandinformationen, Zustellstatus und Zeitstempel verarbeitet werden.

Die Verarbeitung erfolgt für die jeweils vorgesehene Kommunikations- oder Dienstleistungsfunktion.

Der technische Versand von Systemnachrichten ist von werblichen E-Mails zu unterscheiden. Eine werbliche Nutzung von Kontaktdaten erfolgt nur bei Vorliegen der erforderlichen Voraussetzungen.

12. Cookies und Einwilligungsverwaltung

Unsere Websites und Anwendungen können Cookies sowie vergleichbare Technologien einsetzen.

Diese dienen beispielsweise der Bereitstellung technisch erforderlicher Funktionen, der Verwaltung von Einstellungen, der statistischen Analyse oder der Messung von Marketingmaßnahmen.

Soweit eine Speicherung auf dem Endgerät oder ein Zugriff auf dort gespeicherte Informationen eine Einwilligung gemäß § 25 TDDDG voraussetzt, erfolgt dies nur nach entsprechender Einwilligung.

Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den Bestimmungen der DSGVO.

Technisch erforderliche Speicherungen können unter den gesetzlichen Voraussetzungen ohne gesonderte Einwilligung erfolgen.

Einwilligungen können über die auf der jeweiligen Website bereitgestellte Einwilligungsverwaltung geändert oder widerrufen werden.

Die konkret eingesetzten Cookies, Dienste und Speicherdauern werden, soweit erforderlich, in den entsprechenden Cookie-Informationen ausgewiesen.

13. Websiteanalyse und Conversion-Tracking

Zur Analyse unserer Onlineangebote und zur Optimierung von Marketing- und Vertriebsprozessen setzen wir verschiedene Analyse- und Trackingtechnologien ein.

Dazu gehören nach der jeweiligen technischen Konfiguration insbesondere:

• Google Analytics 4.
• Google Tag Manager.
• Google Ads Conversion-Tracking.
• Meta Pixel.
• Meta Conversions API.
• LinkedIn Insight Tag.
• Microsoft Advertising Universal Event Tracking.
• Eigene Trackingfunktionen von BCS.tools.

Die Technologien ermöglichen unter anderem die Auswertung von Seitenaufrufen, Nutzerinteraktionen, Formulareinreichungen, Conversion-Ereignissen und Kampagnenleistungen.

Bei entsprechender Konfiguration können Ereignisse mit Werbekampagnen verknüpft und zur Bewertung ihrer Wirksamkeit verwendet werden.

Einzelne Prozesse können im Browser oder serverseitig über technische Schnittstellen erfolgen.

Auch serverseitige Datenübermittlungen unterliegen den jeweils einschlägigen datenschutzrechtlichen Anforderungen.

Einwilligungsbedürftige Analyse- und Marketingtechnologien werden nur nach wirksamer Einwilligung verwendet.

14. Google Analytics und Google Tag Manager

Wir verwenden Google Analytics 4 zur statistischen Analyse und Auswertung von Websiteinteraktionen.

Google Tag Manager kann zur technischen Verwaltung und Auslösung von Tags und eingebundenen Diensten eingesetzt werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen der Nutzung können insbesondere technische Geräteinformationen, Nutzungsereignisse, Interaktionsdaten, Seitenaufrufe und statistische Auswertungsinformationen verarbeitet werden.

Google Tag Manager dient der Organisation eingebundener Technologien. Die über ihn aktivierten Dienste können ihrerseits personenbezogene Daten verarbeiten.

Der Einsatz erfolgt entsprechend den eingerichteten technischen Einstellungen und den geltenden Einwilligungsanforderungen.

Weitere Informationen: Google Datenschutzerklärung

15. Google Ads und Werbeauswertung

Wir verwenden Google Ads zur Durchführung, Betreuung und Auswertung digitaler Werbekampagnen.

Hierbei können unter anderem Kampagneninformationen, Anzeigeninteraktionen, Conversion-Ereignisse und statistische Leistungswerte verarbeitet werden.

Im Rahmen unserer Agenturdienstleistungen können wir darüber hinaus Google-Ads-Konten unserer Kunden administrieren und über autorisierte Zugänge oder Schnittstellen auf entsprechende Kontoinformationen zugreifen.

Die Verarbeitung dient der Durchführung beauftragter Marketingdienstleistungen, der Berichterstellung und der Optimierung von Werbemaßnahmen.

Für einwilligungsbedürftige Trackingverfahren gelten die entsprechenden gesetzlichen Anforderungen.

Die Verarbeitung von Daten über Google APIs ist zusätzlich im Abschnitt über Google API Services beschrieben.

16. Meta Pixel, Conversions API und Werbeplattformen

Wir können Dienste von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, zur Durchführung und Auswertung digitaler Marketingmaßnahmen einsetzen.

Hierzu gehören insbesondere Facebook, Instagram, Meta Ads, Meta Pixel und die Meta Conversions API.

Über diese Technologien können bei entsprechender Aktivierung Informationen über Seiteninteraktionen, Werbekampagnen und Conversion-Ereignisse verarbeitet werden.

Bei serverseitigen Integrationen können ausgewählte Ereignisdaten über technische Schnittstellen an Meta übermittelt werden.

Die konkrete Datenübermittlung hängt von der jeweiligen technischen Konfiguration und den eingerichteten Berechtigungen ab.

Eine Übermittlung personenbezogener Daten erfolgt nur unter Beachtung der jeweils erforderlichen Rechtsgrundlagen und Einwilligungen.

Bei einzelnen Diensten kann eine gemeinsame Verantwortlichkeit mit Meta bestehen. Maßgeblich sind die Bedingungen der tatsächlich eingesetzten Funktionen.

Weitere Informationen: Meta Datenschutzrichtlinie

17. LinkedIn und Microsoft Advertising

Zur Durchführung und Auswertung geschäftlicher Marketingmaßnahmen können wir Dienste von LinkedIn und Microsoft einsetzen.

Hierzu gehören insbesondere LinkedIn Insight Tag, LinkedIn Ads sowie Microsoft Advertising mit Universal Event Tracking (UET).

Diese Technologien können zur Analyse von Anzeigeninteraktionen, Websiteereignissen und Conversions verwendet werden.

Bei entsprechender Aktivierung können Informationen an die jeweiligen Plattformanbieter übermittelt werden.

Die Nutzung erfolgt nach Maßgabe der anwendbaren Datenschutzvorschriften und erforderlichen Einwilligungen.

Weitere Informationen:

• LinkedIn Datenschutz
• Microsoft Datenschutz

18. B2B-Besuchererkennung mit Leadinfo

Zur Analyse geschäftlicher Websitebesuche setzen wir den Dienst Leadinfo ein.

Leadinfo ermöglicht es, technische Informationen von Websitezugriffen mit verfügbaren Unternehmensinformationen abzugleichen, um potenzielle geschäftliche Besucherunternehmen zu erkennen.

Hierbei können insbesondere IP-Adressen, technische Zugriffsinformationen, Zeitpunkte und besuchte Seiten verarbeitet werden.

Die Ergebnisse können zur Analyse der geschäftlichen Nachfrage, zur Auswertung von Unternehmensinteressen und zur Unterstützung unserer Vertriebsprozesse verwendet werden.

Eine Identifizierung von Unternehmen bedeutet nicht zwangsläufig, dass eine konkrete natürliche Person identifiziert wurde.

Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage der jeweils einschlägigen Rechtsgrundlage.

Einwilligungsbedürftige Technologien werden nur mit entsprechender Einwilligung eingesetzt.

Weitere Informationen: https://www.leadinfo.com/

19. Dealfront / Leadfeeder – IP-basierte Unternehmensanalyse

Ergänzend zu Leadinfo verwenden wir Technologien von Dealfront beziehungsweise Leadfeeder zur Analyse geschäftlicher Websitebesuche.

Leadfeeder ist ein Dienst aus dem Technologie- und Unternehmensumfeld der Dealfront Group.

Die entsprechenden Anwendungen ermöglichen die Auswertung von Websitebesuchen und den Abgleich technischer Zugriffsinformationen mit verfügbaren Unternehmensdaten.

Hierbei können unter anderem IP-Adressen, besuchte Seiten, Besuchszeitpunkte, technische Ereignisdaten und geschäftliche Unternehmensmerkmale verarbeitet werden.

Die Ergebnisse dienen insbesondere der Analyse geschäftlicher Nachfrage, der Erkennung potenzieller Interessentenunternehmen und der Verbesserung von Vertriebs- und Marketingprozessen.

Bei entsprechend eingerichteten Integrationen können die ermittelten Unternehmensinformationen in CRM- oder Vertriebsprozesse übernommen werden.

Dies erfolgt nur auf Grundlage der jeweils erforderlichen datenschutzrechtlichen Voraussetzungen.

Leadinfo und Dealfront/Leadfeeder sind unterschiedliche Angebote und können parallel eingesetzt werden.

Die Nutzung eines IP-basierten Unternehmensidentifikationsdienstes berechtigt nicht automatisch zur Kontaktaufnahme mit einzelnen Personen zu Werbezwecken.

Weitere Informationen:

• Leadfeeder – Unternehmen
• Leadfeeder – Datenschutz
• Dealfront

20. Google API Services und OAuth-Anwendungen

Im Rahmen unserer technischen Dienstleistungen betreiben wir Anwendungen und Integrationen, die über autorisierte Schnittstellen auf bestimmte Google-Dienste zugreifen können.

Die BIZ24 GmbH und die BizneStream GmbH können hierfür jeweils eigene Google-Cloud-Projekte und OAuth-Anwendungen einsetzen.

Die technische Zusammenarbeit zwischen beiden Gesellschaften bedeutet nicht, dass beide Anwendungen automatisch dieselben Berechtigungen oder denselben Zugriff auf Google-Nutzerdaten besitzen.

Maßgeblich sind die jeweilige Anwendung, der verantwortliche Betreiber, die freigegebenen Google-Konten und die tatsächlich erteilten Berechtigungen.

Zweck der Anwendungen

Entsprechende Anwendungen dienen insbesondere der autorisierten Betreuung und Verwaltung von Google-Ads- und Google-Analytics-Konten unserer Kunden.

Zu den vorgesehenen Funktionen gehören die Erstellung von Berichten, Analyse von Werbekampagnen, Optimierung von Marketingmaßnahmen sowie die technische Administration freigegebener Konten.

Die Anwendungen werden von autorisierten Mitarbeitern im Rahmen bestehender Kundenaufträge genutzt.

Verarbeitete Google-Daten

Abhängig von den tatsächlich freigegebenen Schnittstellen können folgende Daten verarbeitet werden:

• Google-Anmeldung: E-Mail-Adresse und grundlegende Profilinformationen des angemeldeten Mitarbeiters.
• Google Ads API: Kampagnen, Anzeigen, Anzeigengruppen, Suchbegriffe, Budgets, Einstellungen, Impressionen, Klicks, Kosten und Conversion-Werte.
• Google Analytics: Aggregierte statistische Berichte, beispielsweise zu Sitzungen, Zugriffsquellen, Ereignissen und Conversions.

Für die hier beschriebenen Analytics-Reporting-Funktionen ist keine Erstellung individueller Profile einzelner Websitebesucher vorgesehen.

Verwendung der Daten

Die abgerufenen Daten werden zur Erbringung der jeweils beauftragten Dienstleistungen verarbeitet.

Insbesondere dienen sie der Berichterstellung, Kampagnenanalyse, Auswertung von Leistungskennzahlen und autorisierten Kampagnenverwaltung.

Die über Google APIs erhaltenen Nutzerdaten werden nicht verkauft und nicht für vom jeweiligen Auftrag unabhängige Werbezwecke verwendet.

Eine Verwendung zum Training allgemeiner KI-Modelle durch BIZ24 ist nicht vorgesehen.

Technische Verarbeitung und Empfänger

Im Rahmen der autorisierten Funktionen können Daten an den jeweiligen Auftraggeber übermittelt werden, beispielsweise in Form von Reports und Auswertungen.

Für den technischen Betrieb können vertraglich eingebundene Cloud- und Infrastrukturdienstleister eingesetzt werden, insbesondere Google Cloud.

Bei entsprechend beauftragten und zulässigen Auswertungen können zudem KI-gestützte Werkzeuge, beispielsweise Anthropic Claude, verwendet werden.

Eine Übermittlung von Google-Nutzerdaten an externe KI-Dienste erfolgt jedoch nur, soweit dies mit den anwendbaren Google-Richtlinien, den erteilten Berechtigungen und den datenschutzrechtlichen Anforderungen vereinbar ist.

Insbesondere erlaubt diese allgemeine Beschreibung keine uneingeschränkte Weitergabe von Google-Nutzerdaten an KI-Systeme.

OAuth-Token und Berechtigungen

Für den Zugriff auf freigegebene Google-Dienste können OAuth-Token und technische Authentifizierungsinformationen gespeichert werden.

Die Speicherung erfolgt in dafür vorgesehenen geschützten technischen Umgebungen.

Zugriffsrechte werden entsprechend den freigegebenen Funktionen und bestehenden Berechtigungen verwendet.

Widerruf und Löschung

Google-Kontoinhaber können erteilte Anwendungsberechtigungen über die Google-Kontoeinstellungen widerrufen:

https://myaccount.google.com/permissions

Anfragen zur Löschung oder zur Verarbeitung von Daten können an info@biz24.onlinegerichtet werden.

Die Aufbewahrung richtet sich nach dem jeweiligen Auftragszweck und bestehenden gesetzlichen Verpflichtungen.

Google API Services User Data Policy

Die Verwendung und Übermittlung von über Google APIs erhaltenen Informationen erfolgt unter Beachtung der anwendbaren Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Der Datenzugriff beschränkt sich auf die für die jeweilige Anwendung erforderlichen, offengelegten und zulässigen Zwecke.

Weitere Informationen: Google API Services User Data Policy

21. Weitere Google-Dienste und technische Integrationen

Im Rahmen gesondert beauftragter Dienstleistungen können weitere Google-Anwendungen und technische Schnittstellen genutzt werden.

Dazu können beispielsweise Google Workspace, Gmail, Google Drive, Google Sheets, Google Calendar, Google Cloud, Google Tag Manager und weitere unterstützte Google APIs gehören.

Diese Systeme können mit autorisierten Anwendungen oder technischen Funktionen von BCS.tools verbunden werden.

Eine Verbindung erfolgt ausschließlich bei entsprechendem Auftrag, wirksamer Berechtigung und geeigneter Rechtsgrundlage.

Welche Daten verarbeitet werden, hängt vom jeweiligen Dienst und den freigegebenen Funktionen ab.

Hierzu können geschäftliche Dokumente, Tabellen, Kalenderdaten, Kommunikationsinformationen oder andere autorisierte Daten gehören.

Die technische Möglichkeit einer Verbindung begründet keine pauschale Freigabe zur Übermittlung von Kundendaten.

22. Microsoft 365, Cloud-Dienste und weitere Plattformen

Im Rahmen unserer Dienstleistungen können weitere externe Software- und Cloud-Anwendungen angebunden werden.

Hierzu gehören insbesondere Microsoft 365, Outlook, OneDrive, SharePoint, Teams, Microsoft Azure und weitere geschäftliche Anwendungen.

Abhängig vom jeweiligen Kundenauftrag können auch CRM-Systeme, Vertriebsplattformen, Buchungsdienste, Datenbanken und Kommunikationssysteme integriert werden.

Technische Verbindungen werden nur im Umfang der jeweils vereinbarten Dienstleistungen und erteilten Berechtigungen eingerichtet.

Die Verarbeitung kann über API-Schnittstellen, automatisierte Workflows und andere autorisierte Integrationsverfahren erfolgen.

Die Nutzung einer bestimmten Plattform bedeutet nicht, dass diese auf alle von uns betreuten Datenbestände zugreifen kann.

23. Künstliche Intelligenz und automatisierte Auswertungen

Im Rahmen unserer digitalen Dienstleistungen können KI-gestützte Systeme und automatisierte Analysewerkzeuge eingesetzt werden.

Hierzu können insbesondere Dienste von OpenAI, Anthropic, Google sowie weitere auftragsbezogen eingesetzte KI-Anwendungen gehören.

Mögliche Anwendungsbereiche sind insbesondere:

• Auswertung von Marketing- und Vertriebskennzahlen.
• Aufbereitung und Zusammenfassung von Berichten.
• Strukturierung geschäftlicher Informationen.
• Unterstützung der Lead-Qualifizierung.
• Kategorisierung von Kundenanfragen.
• Analyse von Dokumenten und Datensätzen.
• Unterstützung technischer Automatisierungsprozesse.
• Erstellung geschäftlicher Zusammenfassungen.
• Erkennung von Daten- und Prozessauffälligkeiten.

Die Einbindung erfolgt abhängig vom konkreten Auftrag und der jeweiligen technischen Konfiguration.

Es werden nicht grundsätzlich sämtliche Kundendaten an KI-Plattformen übermittelt.

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit sie für den vorgesehenen Zweck erforderlich und rechtlich zulässig ist.

Die Verwendung personenbezogener Kundendaten zum Training allgemeiner KI-Modelle durch BIZ24 ist nicht Bestandteil der allgemeinen Dienstleistung.

Die jeweiligen Vertragsbedingungen und technischen Einstellungen externer KI-Anbieter sind bei der Auswahl und Konfiguration zu berücksichtigen.

Für Daten aus Google APIs gelten zusätzlich die einschlägigen Google-Beschränkungen.

Weitere Informationen:

• OpenAI Datenschutz
• Anthropic Datenschutz
• Google Datenschutz

24. Automatisierungsprozesse und API-Verbindungen

Unsere technischen Dienstleistungen umfassen auch die Einrichtung und Betreuung automatisierter Geschäftsprozesse.

Hierbei können unterschiedliche Systeme über Schnittstellen und technische Anwendungen miteinander verbunden werden.

Zu den möglichen Verarbeitungsschritten gehören:

• Übernahme von Kontaktanfragen aus Formularen.
• Übertragung von Leads in CRM-Systeme.
• Automatische Erstellung von Aufgaben.
• Versand von Benachrichtigungen.
• Synchronisierung geschäftlicher Datensätze.
• Abgleich von Kampagnen- und Analysedaten.
• Technische Datenaufbereitung.
• Erstellung automatisierter Reports.
• Übertragung in beauftragte Cloud- und Datenbanksysteme.
• Auslösung definierter Folgeprozesse.
• Fehlerkontrolle und technische Prozessüberwachung.

Die Verarbeitung erfolgt abhängig vom jeweiligen Auftrag und kann technische Systeme der BIZ24 GmbH, der BizneStream GmbH oder weiterer beauftragter Anbieter umfassen.

Art und Umfang der eingesetzten Schnittstellen richten sich nach den konkret vereinbarten Leistungen und Berechtigungen.

25. Datensicherung und Wiederherstellung

Zum Schutz der Verfügbarkeit und Integrität unserer technischen Systeme können Daten innerhalb dafür vorgesehener Sicherungs- und Wiederherstellungsverfahren verarbeitet werden.

Die entsprechenden Leistungen können durch die BIZ24 GmbH selbst oder durch die BizneStream GmbH als technischen Dienstleister erbracht werden.

Je nach Anwendung können Sicherungen von Datenbanken, technischen Konfigurationen, Anwendungsinformationen und weiteren betrieblich erforderlichen Datenbeständen angelegt werden.

Die Verarbeitung dient insbesondere der Absicherung gegen technische Störungen, Datenverlust und dem Wiederanlauf betroffener Systeme.

Die Aufbewahrungsdauer von Sicherungen richtet sich nach der jeweiligen technischen Konfiguration, den vereinbarten Leistungen und den datenschutzrechtlichen Anforderungen.

Backups stellen keine Berechtigung dar, personenbezogene Daten unabhängig vom ursprünglichen Verarbeitungszweck zu verwenden.

26. Verarbeitung von Kundendaten im Auftrag

Im Rahmen unserer Agentur-, Technologie- und Plattformdienstleistungen können wir personenbezogene Daten im Auftrag von Geschäftskunden verarbeiten.

Hierzu gehören beispielsweise Kontaktinformationen, CRM-Datensätze, Leads, Geschäftskommunikation, Kampagnendaten und weitere Informationen aus autorisierten Kundensystemen.

Sofern die BIZ24 GmbH als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung nach Maßgabe der dokumentierten Weisungen des verantwortlichen Auftraggebers und einer erforderlichen Vereinbarung gemäß Artikel 28 DSGVO.

Die BizneStream GmbH kann hierbei als vertraglich eingebundener Unterauftragsverarbeiter oder in anderen Verarbeitungsvorgängen in einer eigenständigen datenschutzrechtlichen Rolle tätig werden.

Der Einsatz weiterer technischer Dienstleister erfolgt entsprechend den vertraglichen und gesetzlichen Anforderungen.

Die gemeinsame Verwendung technischer Infrastruktur führt nicht dazu, dass personenbezogene Daten ohne entsprechenden Zweck und Berechtigung frei zwischen Kunden oder Gesellschaften verwendet werden dürfen.

27. Internationale Datenübermittlungen

Bei der Nutzung internationaler Software-, Cloud- und Technologieanbieter kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen.

Eine entsprechende Übermittlung erfolgt nur bei Vorliegen der gesetzlich erforderlichen Voraussetzungen.

Hierzu gehören insbesondere Angemessenheitsbeschlüsse gemäß Artikel 45 DSGVO oder geeignete Garantien gemäß Artikel 46 DSGVO.

Bei entsprechend zertifizierten Unternehmen in den USA kann der EU-US Data Privacy Framework-Angemessenheitsbeschluss einschlägig sein.

Für andere Verarbeitungskonstellationen können insbesondere EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen erforderlich sein.

Welche Übermittlungsgrundlage im Einzelfall Anwendung findet, richtet sich nach dem betreffenden Dienstleister und der konkreten Verarbeitung.

28. Datensicherheit und Zugriffsverwaltung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu können insbesondere gehören:

• Rollenbasierte Zugriffsberechtigungen.
• Geschützte Benutzer- und Administrationskonten.
• Geeignete Authentifizierungsverfahren.
• Verschlüsselte Kommunikationsverbindungen.
• Technische System- und Sicherheitsprotokolle.
• Regelmäßige Wartung und Aktualisierung.
• Kontrolle administrativer Zugriffe.
• Datensicherungs- und Wiederherstellungsverfahren.
• Maßnahmen zur Fehler- und Störungserkennung.
• Organisatorische Vertraulichkeitsregelungen.

Die Maßnahmen werden entsprechend dem jeweiligen Risiko, der eingesetzten Infrastruktur und den gesetzlichen Anforderungen ausgestaltet.

29. Speicherung und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkreten Speicherfristen können sich je nach Dienst, Kundenauftrag und Art der Daten unterscheiden.

Kontaktanfragen werden nach Wegfall des Verarbeitungszwecks gelöscht, sofern keine rechtlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.

Für Vertrags-, Rechnungs- und Geschäftsunterlagen gelten die einschlägigen gesetzlichen Aufbewahrungsfristen.

Technische Protokolle, temporäre Verarbeitungsergebnisse und Sicherungen werden entsprechend den jeweils festgelegten technischen und organisatorischen Aufbewahrungsregeln behandelt.

Im Kundenauftrag verarbeitete Daten werden nach den maßgeblichen Vereinbarungen zurückgegeben, gelöscht oder anderweitig rechtmäßig behandelt.

Die konkrete Ausgestaltung von Lösch- und Aufbewahrungsfristen wird abhängig von den betroffenen Verarbeitungssystemen bestimmt.

30. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Artikel 15 DSGVO.
• Recht auf Berichtigung gemäß Artikel 16 DSGVO.
• Recht auf Löschung gemäß Artikel 17 DSGVO.
• Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO.
• Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO.
• Recht auf Widerspruch gemäß Artikel 21 DSGVO.
• Recht auf Widerruf einer Einwilligung gemäß Artikel 7 Abs. 3 DSGVO.
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Artikel 77 DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit widersprochen werden.

Zur Ausübung Ihrer Rechte können Sie sich an info@biz24.onlinewenden.

Soweit personenbezogene Daten im Auftrag eines anderen Verantwortlichen verarbeitet werden, unterstützen wir die Bearbeitung entsprechender Anfragen im Rahmen unserer gesetzlichen und vertraglichen Pflichten.

31. Externe Unternehmenspräsenzen

Die BIZ24 GmbH kann Unternehmenspräsenzen und geschäftliche Kommunikationsangebote auf sozialen Netzwerken und weiteren digitalen Plattformen betreiben.

Hierzu können insbesondere LinkedIn, Facebook, Instagram und weitere tatsächlich genutzte Unternehmensplattformen gehören.

Bei der Nutzung entsprechender Angebote verarbeiten die Plattformbetreiber personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen.

Wenn Personen über externe Plattformen mit uns Kontakt aufnehmen, verarbeiten wir die übermittelten Informationen zur Bearbeitung der jeweiligen Anfrage.

Bei bestimmten Statistik- und Analysefunktionen können besondere Regelungen über die datenschutzrechtliche Verantwortlichkeit gelten.

Weitere Informationen ergeben sich aus den Datenschutzhinweisen der jeweiligen Plattformanbieter.

32. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn rechtliche Anforderungen, technische Entwicklungen oder Änderungen unserer Dienstleistungen dies erforderlich machen.

Die jeweils aktuelle Fassung stellen wir auf unserer Website bereit.

Soweit Änderungen neue Einwilligungen oder zusätzliche Informationen voraussetzen, werden die entsprechenden rechtlichen Anforderungen berücksichtigt.

33. Kontakt bei Datenschutzanfragen

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich an uns wenden.

BIZ24 GmbH
Robert-Bosch-Str. 24
72186 Empfingen
Deutschland
E-Mail: info@biz24.online

Sofern sich Ihre Anfrage auf eine technische Verarbeitung der BizneStream GmbH bezieht, kann eine Abstimmung mit dem hierfür zuständigen Unternehmen erfolgen, soweit dies zur Bearbeitung der Anfrage erforderlich und rechtlich zulässig ist.

Bitte geben Sie nach Möglichkeit an, auf welche Website, Anwendung oder Dienstleistung sich Ihre Anfrage bezieht.