Datenschutz & Datensicherheit
Datenschutz auf einen Blick
Die wichtigsten Themen übersichtlich gegliedert und jederzeit nachvollziehbar.
Datenschutz
Rechte und Grundlagen
Microsoft 365
Kommunikation & Cloud
Brevo
Formulare & E-Mail
Downloads
Dokument oder Download
Ihre Datenschutzrechte
✔ Auskunft
✔ Berichtigung
✔ Löschung
✔ Widerspruch
✔ Datenübertragbarkeit
Datenschutzkontakt
Fragen zur Verarbeitung Ihrer Daten?
datenschutz@3esolutions.de
Wir bearbeiten Ihr Anliegen vertraulich und zeitnah.
Datenschutzerklärung
Wählen Sie ein Thema aus, um die Einzelheiten zu lesen.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und anderer datenschutzrechtlicher Bestimmungen ist:
3e Solutions GmbH
Lützeltaler Straße 1
63868 Großwallstadt
Deutschland
Tel: +49 (0) 6022 508 89 33
E-Mail: datenschutz@3esolutions.de
Website: https://www.3esolutions.de
Vertreten durch die Geschäftsführung: Heribert Weigand und Gerd Stabenow
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
Datenschutzkontakt
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich an unseren Datenschutzkontakt wenden:
3e Solutions GmbH
Datenschutzkoordination
E-Mail: datenschutz@3esolutions.de
Allgemeine Hinweise und Rechtsgrundlagen
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, E-Mail-Adressen, Telefonnummern, IP-Adressen, Unternehmenszugehörigkeiten sowie Inhalte von Nachrichten und Anfragen.
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Zweck erfolgt die Verarbeitung insbesondere auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben.
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen.
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.
Die Informationspflichten nach Art. 13 DSGVO umfassen unter anderem Zwecke, Rechtsgrundlagen, Empfänger, mögliche Drittlandübermittlungen, Speicherdauer sowie die Rechte betroffener Personen. [eur-lex.europa.eu], [eur-lex.europa.eu]
Sicherheit der Verarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder unberechtigter Offenlegung zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung, des Risikos und der Art der verarbeiteten Daten überprüft und angepasst.
Unsere Website verwendet eine verschlüsselte Verbindung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https://“ und dem entsprechenden Sicherheitssymbol Ihres Browsers.
Verpflichtung zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für bestimmte Leistungen, etwa die Beantwortung einer Anfrage, die Zusendung eines Whitepapers oder die Anmeldung zu einem Newsletter, kann die Bereitstellung bestimmter Daten jedoch erforderlich sein. Ohne diese Angaben können wir die jeweilige Leistung möglicherweise nicht anbieten.
Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird.
Hosting und Server-Logfiles
Hosting
Unsere Website wird bei folgendem Dienstleister gehostet:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Beim Aufruf der Website verarbeitet der Hostinganbieter technische Informationen, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind.
Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Server-Logfiles
Beim Besuch unserer Website können insbesondere folgende Daten in Server-Logfiles verarbeitet werden:
- IP-Adresse des aufrufenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Hostname des zugreifenden Endgeräts
- HTTP-Statuscode
- Angaben zu technischen Fehlern
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.
Mit der IONOS SE wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen zum Datenschutz bei IONOS finden Sie unter: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
Cookies und Consent-Management
Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Auch Local Storage, Session Storage, Pixel, Skripte und ähnliche Verfahren können in diesem Zusammenhang eingesetzt werden.
Technisch notwendige Technologien verwenden wir, soweit deren Einsatz erforderlich ist, um die Website und eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen.
Für nicht unbedingt erforderliche Technologien holen wir vor deren Aktivierung Ihre Einwilligung ein. § 25 Abs. 1 TDDDG verlangt grundsätzlich eine informierte Einwilligung für die Speicherung von Informationen auf einem Endgerät oder den Zugriff auf dort gespeicherte Informationen. Ausnahmen bestehen insbesondere für unbedingt erforderliche Technologien sowie für die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz. [gesetze-im…nternet.de], [gesetze-im…nternet.de]
Rechtsgrundlagen
Für den Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung gelten:
- § 25 Abs. 1 TDDDG bei einwilligungsbedürftigen Technologien
- § 25 Abs. 2 TDDDG bei unbedingt erforderlichen Technologien
Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Dienst auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung
- Art. 6 Abs. 1 lit. f DSGVO bei technisch und sicherheitsbezogen erforderlichen Verarbeitungen, soweit die gesetzlichen Voraussetzungen vorliegen
Consent-Management
Zur Verwaltung der Cookie-Einwilligungen verwenden wir das Consent-Management-Tool Complianz.
Complianz ermöglicht es uns, die von den Besuchern erteilten Einwilligungen für den Einsatz bestimmter Cookies und externer Dienste einzuholen, zu dokumentieren und zu verwalten.
Dabei können insbesondere folgende Informationen gespeichert werden:
Ihre Einwilligung bzw. Ablehnung
Zeitpunkt der Entscheidung
Cookie-ID
Browserinformationen
Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer datenschutzkonformen Verwaltung von Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO
Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Burst Statistics
Webanalyse mit Burst Statistics
Zur statistischen Auswertung der Nutzung unserer Website verwenden wir das WordPress-Plugin Burst Statistics.
Burst Statistics verarbeitet statistische Informationen über die Nutzung unserer Website direkt auf unserem eigenen Webserver. Eine Übermittlung der Daten an externe Analysedienste erfolgt nicht.
Die Auswertung dient der Analyse der Nutzung unserer Website sowie der Verbesserung unserer Inhalte, Funktionen und technischen Bereitstellung.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- aufgerufene Seiten
- Datum und Uhrzeit des Seitenaufrufs
- Referrer-Informationen
- Browser- und Geräteinformationen
- technische Nutzungsdaten
- anonymisierte statistische Kennungen zur Wiedererkennung von Besuchen
Wir verwenden dabei keine externen Tracking-Dienste. Die statistischen Daten werden ausschließlich auf unseren eigenen Systemen verarbeitet.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Analyse und Optimierung unseres Online-Angebots sowie der technischen Bereitstellung unserer Website.
Weitere Informationen zu Burst Statistics finden Sie unter:
https://burst-statistics.com
Kontaktaufnahme und Kontaktformulare
Dabei können insbesondere folgende Daten verarbeitet werden:
- Vorname und Nachname
- Unternehmen und Funktion
- E-Mail-Adresse
- Telefonnummer
- Inhalt und Gegenstand der Anfrage
- Datum und Uhrzeit der Kontaktaufnahme
- technische Versand- und Protokolldaten
- von Ihnen übermittelte Dokumente und Anlagen
Wenn sich Ihre Anfrage auf einen bestehenden Vertrag bezieht oder der Anbahnung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.
Soweit Sie ausdrücklich in eine darüber hinausgehende Verarbeitung eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Pflichtfelder sind als solche gekennzeichnet. Die übrigen Angaben sind freiwillig. Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet wurde und keine vertraglichen, gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Whitepaper und Dokumenten-Downloads
Auf unserer Website können Whitepaper, Checklisten, Leitfäden und andere Informationsmaterialien angefordert oder heruntergeladen werden. Hierfür können wir insbesondere folgende Daten erheben:
- Vorname und Nachname
- geschäftliche E-Mail-Adresse
- Unternehmen
- Funktion oder Tätigkeitsbereich
- Telefonnummer, sofern ausdrücklich als freiwillig gekennzeichnet
- das angeforderte Dokument
- Datum und Uhrzeit der Anforderung
- Nachweis über abgegebene Erklärungen oder Einwilligungen
Bereitstellung des Dokuments
Wir verwenden die Angaben zunächst, um das gewünschte Dokument bereitzustellen, den Downloadlink zu versenden und technische oder inhaltliche Rückfragen zu bearbeiten.
Wenn die Bereitstellung auf Ihre konkrete Anforderung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anforderung keinen vorvertraglichen Charakter besitzt, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse besteht in der Bereitstellung angeforderter Fachinformationen sowie in der Dokumentation der ordnungsgemäßen Zustellung.
Keine automatische Werbeeinwilligung
Die Anforderung eines Dokuments führt nicht automatisch zu einer Anmeldung für unseren Newsletter. Eine Nutzung Ihrer Daten für regelmäßige Marketingkommunikation erfolgt nur, wenn hierfür eine eigenständige Rechtsgrundlage besteht, insbesondere wenn Sie gesondert eingewilligt haben.
Eine Einwilligung in Marketingkommunikation wird im Formular getrennt von der Anforderung des Dokuments dargestellt und ist nicht vorausgewählt.
Vertriebliche Kontaktaufnahme
Eine individuelle vertriebliche Kontaktaufnahme nach einem Download darf nicht pauschal als von der Dokumentenanforderung umfasst behandelt werden. Sofern eine anschließende Kontaktaufnahme erfolgen soll, muss hierfür je nach Kommunikationsweg und konkretem Zweck eine geeignete Rechtsgrundlage vorliegen. Bei elektronischer Werbung sind zusätzlich die Vorgaben des Gesetzes gegen den unlauteren Wettbewerb zu beachten.
Newsletter und Marketingkommunikation
Anmeldung
Wenn Sie unseren Newsletter oder andere regelmäßige Marketinginformationen abonnieren, verarbeiten wir insbesondere:
- E-Mail-Adresse
- gegebenenfalls Name und Unternehmen
- Zeitpunkt der Anmeldung
- Zeitpunkt der Bestätigung
- IP-Adresse bei Anmeldung und Bestätigung
- Einwilligungstext und Einwilligungsversion
- Versand- und Zustellinformationen
- Abmeldezeitpunkt
Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Double-Opt-in
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Absenden des Formulars erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach erfolgter Bestätigung nehmen wir die E-Mail-Adresse in den Verteiler auf.
Die Protokollierung des Anmelde- und Bestätigungsvorgangs dient dem Nachweis einer ordnungsgemäßen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation und Verteidigung gegen unberechtigte Ansprüche.
Erfolgsmessung
Sofern wir Öffnungen von Nachrichten oder Klicks auf Links auswerten, erfolgt dies nur, wenn hierfür eine wirksame Einwilligung oder eine andere tragfähige Rechtsgrundlage vorliegt. Bei einer einwilligungsbasierten Erfolgsmessung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Abmeldung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie insbesondere den Abmeldelink am Ende jeder Marketing-E-Mail verwenden oder uns unter datenschutz@3esolutions.de kontaktieren.
Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, um den Widerruf dauerhaft zu berücksichtigen und einen erneuten ungewollten Versand zu vermeiden. Die Sperrlistenspeicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Brevo
Für die Bereitstellung von Formularen, den Versand von Downloadlinks, den Newsletterversand und gegebenenfalls für die Verwaltung von Marketingeinwilligungen verwenden wir Brevo.
Anbieter ist:
Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland
Die Brevo GmbH ist eine Tochtergesellschaft der Sendinblue SAS mit Sitz in Paris. [brevo.com]
Je nach verwendeter Funktion können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Unternehmen und Funktion
- Telefonnummer, soweit angegeben
- Formularinhalte
- Listen- und Segmentzugehörigkeiten
- Anmelde-, Bestätigungs- und Abmeldedaten
- Versand-, Zustell- und Fehlerdaten
- IP-Adresse und Zeitstempel
- Informationen über Öffnungen und angeklickte Links, sofern Erfolgsmessung aktiviert und rechtlich zulässig ist
Die Datenverarbeitung erfolgt je nach Zweck auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO bei Newsletter, Marketing und einwilligungsbasierter Erfolgsmessung
- Art. 6 Abs. 1 lit. b DSGVO bei angeforderten Dokumenten und vorvertraglicher Kommunikation
- Art. 6 Abs. 1 lit. f DSGVO bei technischer Versandabwicklung, Missbrauchsprävention und Einwilligungsnachweisen
Brevo verarbeitet personenbezogene Daten grundsätzlich in unserem Auftrag. Die Auftragsverarbeitung ist in einem Data Processing Agreement beziehungsweise Vertrag zur Auftragsverarbeitung geregelt. Brevo weist darauf hin, dass die Datenschutzvereinbarung Bestandteil der Nutzungsbedingungen ist. [brevo.com], [help.brevo.com]
Weiterführende Informationen finden Sie in der Datenschutzrichtlinie von Brevo:
Microsoft 365
Für unsere geschäftliche Kommunikation, die Bearbeitung von Kontaktanfragen, die interne Zusammenarbeit und die Verwaltung geschäftlicher Unterlagen verwenden wir Microsoft 365.
Anbieter für Kunden im Europäischen Wirtschaftsraum ist regelmäßig:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
Je nach Art der Kommunikation und verwendeter Anwendung können insbesondere folgende Daten verarbeitet werden:
- Namen und Kontaktdaten
- E-Mail-Adressen
- E-Mail-Inhalte und Anhänge
- Unternehmens- und Funktionsangaben
- Kommunikations- und Metadaten
- Kalender- und Termininformationen
- Dokumente und Dateiinhalte
- technische Protokoll- und Diagnosedaten
- Informationen über Benutzerkonten und Zugriffsberechtigungen
Die Verarbeitung erfolgt insbesondere:
- auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist,
- auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen,
- auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren und effizienten Unternehmenskommunikation, Dokumentenverwaltung und Zusammenarbeit.
Mit Microsoft gelten Datenschutz- und Sicherheitsbestimmungen gemäß dem Microsoft Products and Services Data Protection Addendum. Mit Microsoft gelten die vertraglichen Datenschutzbestimmungen gemäß dem Microsoft Products and Services Data Protection Addendum (DPA). [microsoft.com], [microsoft.com]
Microsoft beschreibt eine EU-Datengrenze, innerhalb der Kundendaten und personenbezogene Daten bestimmter Microsoft-Unternehmens-Onlinedienste gespeichert und verarbeitet werden sollen. Microsoft weist zugleich auf begrenzte Fälle hin, in denen Daten weiterhin außerhalb dieser EU-Datengrenze verarbeitet werden können. [learn.microsoft.com], [learn.microsoft.com]
Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann deshalb nicht in allen Fällen ausgeschlossen werden. Weitere Informationen enthält der Abschnitt „Drittlandübermittlungen“.
Google reCAPTCHA
Zweck und Anbieter
Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam, Missbrauch und technischen Angriffen verwenden wir Google reCAPTCHA.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
reCAPTCHA analysiert technische Merkmale und Interaktionen, um einzuschätzen, ob eine Eingabe durch einen Menschen oder ein automatisiertes Programm erfolgt.
Je nach eingesetzter Version und Konfiguration können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit
- Referrer-URL
- Browser- und Geräteinformationen
- Betriebssystem
- Spracheinstellungen
- Interaktions- und Bewegungsdaten
- Informationen über den Formularaufruf
- reCAPTCHA-bezogene Cookies und Identifikatoren
- Ergebnis der Risiko- oder Missbrauchsbewertung
Google dokumentiert, dass reCAPTCHA bei seiner Ausführung das notwendige Cookie _GRECAPTCHA für die Risikoanalyse setzt. [docs.cloud…google.com]
Rechtsgrundlage
Wir laden Google reCAPTCHA erst, nachdem Sie über unser Consent-Management in den Einsatz des Dienstes eingewilligt haben.
Rechtsgrundlagen sind:
- § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät oder deren Speicherung
- Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Drittlandübermittlung
Eine Verarbeitung von Daten in Drittländern, insbesondere in den USA, kann nicht vollständig ausgeschlossen werden. Weitere Informationen finden Sie im Abschnitt „Drittlandübermittlungen“.
Empfänger personenbezogener Daten
Darüber hinaus können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:
- Hosting- und Infrastrukturprovider
- IT-Support- und Sicherheitsdienstleister
- Anbieter von Consent-Management-Systemen
- Formular- und E-Mail-Versanddienstleister
- Brevo GmbH
- Microsoft Ireland Operations Limited und verbundene Unterauftragsverarbeiter
- Google Ireland Limited im Zusammenhang mit reCAPTCHA
- Steuerberater, Wirtschaftsprüfer und Rechtsberater
- Post-, Telekommunikations- und Versanddienstleister
- Behörden, Gerichte und andere öffentliche Stellen bei gesetzlicher Verpflichtung
- sonstige Empfänger, denen Sie zugestimmt haben oder deren Einbindung für die Vertragsdurchführung erforderlich ist
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden auf Grundlage von Art. 28 DSGVO vertraglich verpflichtet. Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
Drittlandübermittlungen
Bei der Nutzung einzelner Dienstleister kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Übermittlungsgrundlage kommen insbesondere in Betracht:
- ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO,
- geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln,
- verbindliche interne Datenschutzvorschriften,
- eine gesetzliche Ausnahme gemäß Art. 49 DSGVO.
Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist und die konkrete Übermittlung davon erfasst wird, kann die Übermittlung auf den Angemessenheitsbeschluss gestützt werden. Andernfalls können insbesondere Standardvertragsklauseln und zusätzliche Schutzmaßnahmen erforderlich sein.
Trotz vertraglicher und technischer Schutzmaßnahmen kann bei Verarbeitungen in Drittländern ein Risiko bestehen, dass Behörden auf Daten zugreifen und Rechte betroffener Personen nicht in gleicher Weise durchgesetzt werden können wie innerhalb der Europäischen Union.
Betroffene Personen können unter datenschutz@3esolutions.de weitere Informationen über die konkret eingesetzten Übermittlungsgrundlagen anfordern.
Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Die konkrete Speicherdauer richtet sich insbesondere nach:
- dem Zweck der Verarbeitung,
- dem Bearbeitungsstand einer Anfrage,
- der Dauer einer Vertragsbeziehung,
- gesetzlichen Dokumentations- und Aufbewahrungspflichten,
- möglichen Gewährleistungs- und Verjährungsfristen,
- dem Bestehen rechtlicher Ansprüche,
- einer erteilten Einwilligung und deren Widerruf,
- unseren berechtigten Interessen an Nachweis und Rechtsverteidigung.
Als Orientierung gelten folgende Kategorien:
- Server-Logfiles: 8 Wochen*
- Kontaktanfragen ohne Vertragsbezug: 12 Monate nach Abschluss der Bearbeitung
- Vertrags- und Abrechnungsunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen
- Newsletterdaten: bis zum Widerruf beziehungsweise zur Abmeldung
- Einwilligungsnachweise: für die Dauer möglicher Nachweis- und Verjährungsfristen
- Whitepaper-Anforderungen: werden regelmäßig überprüft und gelöscht, sobald der Zweck entfällt
- Brevo-Kontakte: bis zur Löschung, Abmeldung oder zum Wegfall des Zwecks
- Microsoft-365-Kommunikation: gemäß den internen Aufbewahrungs- und Löschrichtlinien sowie gesetzlichen Aufbewahrungspflichten
- Consent-Nachweise: 3 Jahre
* Die bei der Nutzung unserer Website anfallenden Server-Logfiles werden durch unseren Hosting-Anbieter IONOS verarbeitet. Logdaten werden gemäß den Vorgaben des Hosting-Anbieters für maximal 8 Wochen gespeichert und anschließend gelöscht bzw. anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe einer Löschung entgegenstehen.
Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder überwiegenden berechtigten Gründe für eine weitere Speicherung bestehen. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten gespeichert bleiben müssen, werden für andere Verwendungszwecke gesperrt oder in ihrer Verarbeitung beschränkt.
Betroffenenrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft
Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung
Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit
Sie können gemäß Art. 20 DSGVO die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Recht auf Widerspruch
Sie können gemäß Art. 21 DSGVO der Verarbeitung personenbezogener Daten widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Recht auf Widerruf
Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Recht auf Beschwerde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
datenschutz@3esolutions.de
Wir können zusätzliche Informationen anfordern, wenn dies zur eindeutigen Identifizierung der anfragenden Person erforderlich ist. Wir beantworten Anfragen grundsätzlich innerhalb der gesetzlichen Fristen.
Widerspruchsrecht
Widerspruch aus Gründen Ihrer besonderen Situation
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Nach einem berechtigten Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie gemäß Art. 21 Abs. 2 DSGVO jederzeit das Recht, der Verarbeitung zum Zwecke derartiger Werbung zu widersprechen. Dies gilt auch für Profiling, soweit dieses mit Direktwerbung in Verbindung steht.
Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
Der Widerspruch kann formfrei erfolgen, beispielsweise per E-Mail an:
datenschutz@3esolutions.de
Widerruf von Einwilligungen
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist.
Sie können einen Widerruf insbesondere erklären:
- über den Abmeldelink in Marketing-E-Mails,
- über die Cookie-Einstellungen auf unserer Website,
- per E-Mail an datenschutz@3esolutions.de,
- schriftlich an unsere oben angegebene Anschrift.
Nach Eingang des Widerrufs beenden wir die betroffene Verarbeitung, sofern keine andere gesetzliche Grundlage für die weitere Verarbeitung besteht.
Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand: Zuletzt aktualisiert: September 2026
Wir überprüfen die Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die gesetzlichen und behördlichen Anforderungen ändern.
Für Ihren Besuch gilt die jeweils auf dieser Website veröffentlichte Fassung. Wesentliche Änderungen können wir zusätzlich auf unserer Website oder über andere geeignete Kommunikationswege bekannt geben.