Datenschutzinformationen

Wir, Prisma Insights GmbH (nachfolgend: „das Unternehmen“, „wir“ oder „uns“), nehmen den Schutz Ihrer personenbezogenen Daten ernst.
Wenn Sie diese Website benutzen, werden je nach Art und Umfang der Nutzung verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann. Darunter fallen Informationen wie der Name, die Anschrift, die Telefonnummer und das Geburtsdatum.
Die vorliegenden Datenschutzhinweise informieren Sie gemäß Art. 12 ff. DSGVO über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Sie erläutert insbesondere, welche Daten wir erheben und wofür wir sie nutzen. Zudem informiert sie Sie darüber, wie und zu welchem Zweck das geschieht.
Diese Datenschutzerklärung bezieht sich ausdrücklich auf die websitespezifischen Datenverarbeitungsprozesse beim Besuch unserer Website unter www.prisma-insights.com.

1. Verantwortlicher

Die für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist
Prisma Insights GmbH
Alpspitzstr. 26a
82319 Starnberg
Deutschland
E-Mail: info@prisma-insights.com

Weitere Angaben zu unserem Unternehmen entnehmen Sie bitte dem Impressum.
Bei allen Fragen zum Thema Datenschutz können Sie sich jederzeit an datenschutz@prisma-insights.com wenden.

2. Rechtsgrundlagen der Datenverarbeitung

Eine Verarbeitung personenbezogener Daten ist nur erlaubt, wenn es einen Erlaubnistatbestand gibt. Unsere Verarbeitungen erfolgen (wenigstens) auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO („Einwilligung“): Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Zusendungen von Informationsmaterialien und Angeboten) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt und Verarbeitungen bis dahin nicht betroffen sind;
• Art. 6 Abs. 1 S. 1 lit. b DSGVO: zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf die Anfrage des Betroffenen erfolgen;
• Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wir verarbeiten Ihre personenbezogenen Daten zudem, um sonstige gesetzliche Pflichten, die uns ggf. im Zusammenhang mit unserer Geschäftstätigkeit treffen, zu erfüllen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungsfristen;
• Art. 6 Abs. 1 S. 1 lit. d DSGVO: zum Schutz lebenswichtiger Interessen des Betroffenen oder einer anderen natürlichen Person;
• Art. 6 Abs. 1 S. 1 lit. e DSGVO: für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde oder
• Art. 6 Abs. 1 S. 1 lit. f DSGVO („Berechtigte Interessen“): Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere berechtigten Interessen zu verfolgen, z.B. um unsere Rechte geltend und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir Ihre personenbezogenen Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist. Die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erfolgt, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen.
• Art. 9 DSGVO: Im Einzelfall kann auch eine Verarbeitung besonderer personenbezogener Daten erfolgen; der Erlaubnistatbestand ergibt sich dann aus einer der Alternativen in Art. 9 DSGVO.
• Schließlich können bei der Verarbeitung auch spezielle Rechtsgrundlagen zum Tragen kommen; hierüber informieren wir gesondert.

Die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

• § 25 Abs. 1 TDDDG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu erfolgen;
• § 25 Abs. 2 Nr. 1 TDDDG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
• § 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

3. Datenlöschung und Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten zunächst für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert; dies ergibt sich regelmäßig aus den in diesen Datenschutzhinweisen beschriebenen Verarbeitungszwecken. Das schließt ggf. auch die Zeiträume der Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages mit ein. Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

• Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z.B. aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) und der Abgabenordnung (§ 147 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
• Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Nach den Vorschriften des Bürgerlichen Gesetzbuches können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

4. Empfänger von Daten

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.
Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen (z.B. technische Dienstleister, Versandunternehmen, Entsorgungsunternehmen) können zu diesen Zwecken Daten erhalten. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das Notwendige unter Berücksichtigung der datenschutzrechtlichen Vorgaben. Teilweise erhalten die Empfänger Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger selbständig in eigener datenschutzrechtlicher Verantwortlichkeit und sind hierbei ebenfalls verpflichtet, die Anforderungen der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen zu wahren.
Schließlich übermitteln wir im Einzelfall personenbezogene Daten an unsere Berater in rechtlichen oder steuerlichen Angelegenheiten, wobei diese Empfänger aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.
Bei der Auswahl von Empfängern von Daten setzen wir nach Möglichkeit auf europäische Unternehmen. Datenübermittlungen in ein Drittland erfolgen nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Die Verarbeitung darf also nur auf Grundlage besonderer Garantien erfolgen, wie etwa so genannte „Standardvertragsklauseln“ oder im Einzelfall, einer Einwilligung.

5. Datenverarbeitungen im Einzelnen

Sofern nachfolgend für die Verarbeitungsvorgänge nichts anderes beschrieben wird, gelten die allgemeinen Angaben in diesen Datenschutzhinweisen.

5.1 Besuch der Website

Art und Umfang der verarbeiteten Daten
Zum Zweck der technischen Bereitstellung der Website ist es erforderlich, dass wir bestimmte, von Ihrem Browser automatisch übermittelte Informationen verarbeiten, damit unsere Website in Ihrem Browser angezeigt und Sie die Website nutzen können. Diese Informationen werden bei jedem Besuch unserer Website automatisch erfasst und automatisch in sog. Server-Logfiles gespeichert. Dies sind:

• Browsertyp und Browserversion
• Betriebssystem
• Website, von der aus der Zugriff erfolgt
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• IP-Adresse des anfragenden Rechners

Die Speicherung der vorgenannten Zugriffsdaten ist aus technischen Gründen erforderlich, um eine funktionsfähige Website bereitzustellen und die Systemsicherheit sicherzustellen. Dies gilt auch für die erforderliche Speicherung Ihrer IP-Adresse und kann unter weiteren Voraussetzungen zumindest theoretisch eine Zuordnung zu Ihrer Person ermöglichen. Über die oben genannten Zwecke hinaus verwenden wir Server-Logfiles ausschließlich zur bedarfsgerechten Gestaltung und Optimierung unserer Website rein statistisch und ohne Rückschlüsse auf Ihre Person. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt. Die im Rahmen der Nutzung unserer Website erhobenen Zugriffsdaten werden nur für den Zeitraum gespeichert, der für die Erreichung der vorgenannten Zwecke erforderlich ist. Ihre IP-Adresse wird auf unserem Webserver aus IT-Sicherheitszwecken für maximal 7 Tage gespeichert.

Rechtsgrundlage
Sofern Sie unsere Website besuchen, um sich über unser Produkt- und Leistungsangebot zu informieren oder diese zu nutzen, ist Grundlage für die vorübergehende Speicherung und Verarbeitung der Zugriffsdaten Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Darüber hinaus dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die vorübergehende Speicherung technischer Zugriffsdaten. Unser berechtigtes Interesse liegt hierbei darin, Ihnen eine technisch funktionierende und nutzerfreundliche Website bereitstellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten. Soweit für die Verarbeitung der Daten eine Speicherung von Informationen in Ihrem Endgerät oder ein Zugriff auf Informationen erforderlich ist, die bereits im Endgerät gespeichert sind, ist § 25 Abs. 1, 2 TTDSG die Rechtsgrundlage hierfür.

5.2 Kontaktformular

Art und Umfang der verarbeiteten Daten
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, wird Ihre Nachricht inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung und Beantwortung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht an Dritte weiter, es sei denn, dies ist im Rahmen der Bearbeitung und Beantwortung Ihrer Kontaktanfrage erforderlich oder Sie haben uns zuvor Ihre Einwilligung erteilt.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung/-verarbeitung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlagen
Wenn Sie im Rahmen eines bestehenden Vertragsverhältnisses mit uns Kontakt aufnehmen oder vorab Kontakt mit uns aufnehmen, um Informationen zu unserem Leistungsangebot oder unseren sonstigen Leistungen anzufordern, werden die von Ihnen mitgeteilten Daten und Informationen zum Zwecke der Bearbeitung und Beantwortung Ihrer Kontaktanfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO verarbeitet, im Übrigen zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der angemessenen Beantwortung von Kunden-/Kontaktanfragen oder mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

6. Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir beabsichtigen nicht, die von Ihnen erhobenen personenbezogenen Daten für eine automatisierte Entscheidungsfindung (einschließlich Profiling) zu nutzen.

7. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Grundsätzlich besteht keine gesetzliche oder vertragliche Pflicht, uns personenbezogene Daten bereitzustellen; jedoch können wir bestimmte Leistungen möglicherweise nur eingeschränkt oder überhaupt nicht erbringen, wenn Sie die hierfür erforderlichen Daten nicht bereitstellen.

8. Rechte von Betroffenen

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber jederzeit geltend machen. Sie haben als Betroffener folgende Rechte:

• Sie können nach Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten verlangen.
  Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• Sie können nach Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen;
• Sie können nach Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten verlangen. Dies ist möglich, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Sie können nach Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten verlangen. Dies gilt, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
• Sie können nach Art. 20 DSGVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen u verlangen („Datenübertragbarkeit“);
• Sie können nach Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt.
  Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
• Sie können nach Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Wille, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; und
• Sie können sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren.

9. Änderungen der Datenschutzhinweise

Wir werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Diese Datenschutzhinweise haben den Stand von November 2024.