Datenschutzerklärung

Datenschutzinformation

Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen unseres Internetauftritts sowie unseres Portals für registrierte Nutzer nebst zugehöriger App, nachfolgend gemeinsam „Online-Angebot" genannt.

Verantwortlich

ONLOGIST GmbH
Geschäftsführer: Felix Müller, Moritz Pagendarm
Alter Wandrahm 13
20457 Hamburg
Telefon: +49 (0)40 74 30 51 81
E-Mail: info@onlogist.com

Datenschutzbeauftragter

Christoph Curvers, Löwenstraße 7, 20251 Hamburg
E-Mail: datenschutz@onlogist.com

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Online-Services als registrierter Nutzer verwenden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. Kontaktformular, Registrierung im Portal, Vertragsanbahnung). Andere Daten werden automatisch oder, soweit erforderlich, im Anschluss an Ihre Einwilligung beim Besuch unseres Online-Angebots durch unsere IT-Systeme erfasst, so zum Beispiel technische Daten wie Browsertyp, Betriebssystem oder Zugriffszeit.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung unseres Online-Angebots zu gewährleisten. Weitere Daten werden zur Analyse des Nutzerverhaltens sowie zu Durchführung und Abwicklung der über das Portal angebahnten oder bestehenden Vertrags- und Abrechnungsverhältnisse zwischen den beteiligten Nutzern sowie - im Portal - zur KI-gestützten Prüfung von Dokumenten und Belegen im Rahmen der Abrechnungsdienstleistung verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ferner steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO).

A. Allgemeines zur Datenverarbeitung

A.1 Personenbezogene Daten

Gem. Art. 4 Abs. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Hierunter fallen z. B. Name, Adresse, Telefonnummer und E-Mail-Adresse, aber auch Aufenthaltsort, IP-Adresse oder Bankdaten. Bei der Nutzung unseres Portals benötigen wir Ihren Namen, Ihre Adresse sowie weitere Angaben für einen Vertrag oder Vorvertrag zwischen uns und Ihnen bzw. zwischen den Nutzerparteien, damit wir die gewünschten Dienstleistungen erbringen können.

A.2 Verarbeitung personenbezogener Daten

Wir verarbeiten die personenbezogenen Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Angebots, der Bereitstellung unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Ihrer Einwilligung als Nutzer, soweit nicht die Speicherung und Verarbeitung durch gesetzliche Vorschriften, insbes. Art. 6 Abs. 1 lit. b, c oder f DSGVO, gestattet ist.

A.3 Weitergabe personenbezogener Daten an Dritte und Empfänger

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht. Eine Übermittlung kann insbesondere erfolgen:

• an Auftragsverarbeiter, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten,
• an eigenständig Verantwortliche, soweit dies zur Vertragsdurchführung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist,
• an sonstige Empfänger, wenn Sie eingewilligt haben oder wir hierzu gesetzlich oder behördlich verpflichtet sind.

Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich nach unserer Weisung und nur in dem Umfang, der zur Erfüllung ihrer jeweiligen Leistungen erforderlich ist.

ONLOGIST gibt Ihre Daten nur an solche privaten Dritte weiter, die im Namen und im Auftrag von ONLOGIST Leistungen erbringen und in dieser Datenschutzerklärung aufgeführt sind. Unsere Mitarbeiter und Dienstleister sind auf die Vertraulichkeit und den Schutz der überlassenen personen- und unternehmensbezogenen Daten verpflichtet.

Wir prüfen im Einzelfall genau, welche Dienste von Drittanbietern wir in Anspruch nehmen und ob dabei eine Weitergabe von personenbezogenen Daten erfolgt. Entsprechend nehmen wir diese Datenverarbeitung nach den Vorgaben in dieser Datenschutzerklärung auf.

Soweit wir zur Erbringung unserer Plattformleistungen externe Auftragsverarbeiter einsetzen - insbesondere Anbieter von KI-gestützten Verarbeitungssystemen -, erfolgt die Weitergabe personenbezogener Daten an diese Anbieter auf Grundlage von Auftragsverarbeitungsverträgen gem. Art. 28 DSGVO. Diese Anbieter verarbeiten Ihre Daten ausschließlich nach unserer Weisung und zu den von uns bestimmten Zwecken. Soweit hierbei eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR erfolgt, stellen wir durch geeignete Garantien im Sinne von Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) ein angemessenes Datenschutzniveau sicher. Die betreffenden Anbieter finden Sie in der Empfängerliste unter Abschnitt I.

A.4 Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir setzen teilweise Dienste von Anbietern ein, die ihren Sitz in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen. Sofern für das betreffende Drittland kein Angemessenheitsbeschluss besteht, stützen wir die Übermittlung insbesondere auf geeignete Garantien im Sinne von Art. 46 DSGVO, namentlich auf die Standardvertragsklauseln der Europäischen Kommission. Soweit ein Anbieter nach einem anerkannten Datenschutzrahmen zertifiziert ist, kann die Übermittlung auch hierauf gestützt werden. Wir weisen darauf hin, dass bei Drittlandübermittlungen trotz vertraglicher und organisatorischer Schutzmaßnahmen nicht in allen Fällen ein Datenschutzniveau gewährleistet werden kann, das dem in der Europäischen Union entspricht.

A.5 Automatische Erfassung technischer Daten (Server-Logfiles)

Bei jedem Aufruf unseres Online-Angebots erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Folgende Daten werden hierbei aus organisatorischen und technischen Gründen gespeichert:

• Ihre IP-Adresse

• Browsertyp und verwendete Version

• Ihr Betriebssystem (Name, Version)

• Ihr Internet-Service-Provider

• Datum und Uhrzeit des Zugriffs

• Websites, von denen Ihr System auf unser Online-Angebot gelangt (Referrer-URL)

• Hostname des zugreifenden Rechners

• ggf. Bildschirmauflösung

• Namen abgerufener Dateien/Inhalte

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung dieser Daten und deren Speicherung in Logfiles ist für den sicheren und technisch erforderlichen Betrieb unseres Online-Angebots technisch erforderlich; insofern besteht keine Widerspruchsmöglichkeit. Die Löschung technischer Daten erfolgt automatisiert nach 30 Tagen.

A.6 Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; sofern besondere Kategorien personenbezogener Daten verarbeitet werden, zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Soweit eine Einwilligung in die Speicherung von Cookies oder in den Zugriff auf Informationen auf Ihrem Endgerät erforderlich ist, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir rechtlich verpflichtet sind, personenbezogene Daten zu verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. In den übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Über die jeweils einschlägige Rechtsgrundlage informieren die nachfolgenden Abschnitte im Einzelnen.

A.7 Zweckbestimmung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt bei ONLOGIST nur zu den in dieser Erklärung aufgeführten Zwecken auf Grundlage der jeweils angegebenen Rechtsgrundlagen.

A.8 Einsatz KI-gestützter Systeme (Überblick)

Wir setzen im Portal teilweise automatisierte Systeme ein, die auf Technologien der künstlichen Intelligenz (KI) basieren. Diese Systeme unterstützen uns bei der Prüfung von Dokumenten und Belegen sowie bei der Abwicklung von Abrechnungsvorgängen und der Registrierung von Dienstleistern. Der Einsatz erfolgt nach Maßgabe der anwendbaren datenschutzrechtlichen und, soweit einschlägig, KI-rechtlichen Vorgaben, insbesondere der Verordnung (EU) 2024/1689 über künstliche Intelligenz (KI-VO). Die Einzelheiten hierzu - Zweck, Funktionsweise, Rechtsgrundlage und Ihre Rechte - finden Sie in Abschnitt E.4.

In keinem Fall trifft ein KI-System eine abschließende Entscheidung ohne menschliche Überprüfung und Kontrolle. Die endgültige Entscheidungskompetenz verbleibt stets bei einem Mitarbeiter von ONLOGIST oder bei Ihnen als Nutzer.

A.9 Verschlüsselte Übertragung

Im Falle der Online-Erhebung und Verarbeitung persönlicher Daten werden die Informationen in verschlüsselter Form (per HTTPS) übertragen. Unser Online-Angebot erzwingt automatisch durchgehend eine verschlüsselte Übertragung aller Inhalte. Zum Einsatz kommen Verschlüsselungstechnologien, die dem aktuellen Stand der Technik entsprechen; die Sicherungsmaßnahmen werden fortlaufend überarbeitet.

A.10 Speicherdauer (allgemein)

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Speichergründe bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall der Gründe.

B. Hosting und Content Delivery Networks (CDN)

Für die Bereitstellung und Auslieferung unseres Online-Angebots nutzen wir Infrastruktur- und Hosting-Leistungen der folgenden technischen Dienstleister:

Amazon Web Services (AWS)

Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg.

Bei Nutzung unseres Online-Angebots können personenbezogene Daten auf den Servern von AWS verarbeitet werden; hierbei können auch personenbezogene Daten an mit AWS verbundene Unternehmen in Drittländern übermittelt werden. Die Datenübertragung wird in diesem Fall auf EU-Standardvertragsklauseln gestützt.

Rechtsgrundlage für den Einsatz von Hosting- und Infrastrukturleistungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.

Amazon CloudFront CDN

Wir nutzen das Content Delivery Network Amazon CloudFront. Anbieter ist ebenfalls Amazon Web Services EMEA SARL. CloudFront leitet den Informationstransfer zwischen Ihrem Browser und unserem Online-Angebot über ein weltweit verteiltes Netzwerk, wodurch wir Erreichbarkeit und Leistungsfähigkeit erhöhen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der performanten, stabilen und sicheren Auslieferung unseres Online-Angebots. Zur Datenübertragung in Drittländer siehe oben unter AWS.

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

Der Einsatz erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit die Verarbeitung für die Durchführung vertraglicher Leistungen erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

NETWAYS Managed Services GmbH (NMS)

Anbieter ist die NETWAYS Managed Services GmbH, Deutschherrnstr. 15-19 90429 Nürnberg.

Bei Nutzung unseres Online-Angebots können personenbezogene Daten auf den Servern von NMS verarbeitet werden; hierbei können auch personenbezogene Daten an mit NMS verbundene Unternehmen in Drittländern übermittelt werden. Die Datenübertragung wird in diesem Fall auf EU-Standardvertragsklauseln gestützt.

Rechtsgrundlage für den Einsatz von Hosting- und Infrastrukturleistungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.

STRATO

Anbieter ist die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Bei Besuch unseres Online-Angebots erfasst STRATO verschiedene Logfiles inklusive Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der zuverlässigen Darstellung unseres Online-Angebots.

C. Cookies und Einwilligungsmanagement

C.1 Verwendung von Cookies

Soweit Cookies oder vergleichbare Technologien technisch erforderlich sind, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unseres Online-Angebots. Alle nicht technisch erforderlichen Cookies und vergleichbaren Technologien setzen wir nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG ein.

Einige Cookies werden nach dem Schließen Ihres Browsers gelöscht (transiente Cookies, inkl. Session-Cookies). Andere Cookies (persistente Cookies) verbleiben auf Ihrem Endgerät und ermöglichen die Wiedererkennung Ihres Browsers beim nächsten Besuch. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, generell ausschließen oder automatisch beim Schließen des Browsers löschen lassen. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität unseres Online-Angebots beeinträchtigen kann.

Eine Übersicht der eingesetzten Cookies, deren Anbieter, Zweck und Speicherdauer, Ihren aktuellen Einwilligungsstatus sowie die Möglichkeit, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen, finden Sie in unserer Cookie-Erklärung unter https://www.onlogist.com/cookie-erklaerung

C.2 Einwilligungsverwaltung mit Cookiebot

Unser Online-Angebot nutzt die Consent-Technologie von Cookiebot, um Ihre Einwilligung zur Speicherung bestimmter Cookies bzw. zum Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Bei Aufruf unseres Online-Angebots wird eine Verbindung zu den Servern von Cookiebot hergestellt. Anschließend speichert Cookiebot einen Cookie in Ihrem Browser, um Ihnen erteilte Einwilligungen bzw. deren Widerruf zuordnen zu können. Die Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Cookiebot-Cookie selbst löschen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Einholung und Dokumentation von Einwilligungen verpflichtet sind, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO im Hinblick auf die rechtssichere Organisation unseres Consent-Managements.

D. Analyse-Tools, Tracking und Werbung

Hinweis zum Anwendungsbereich: Die nachfolgend beschriebenen Analyse-, Tracking- und Marketingdienste setzen wir ausschließlich auf den öffentlich zugänglichen Bereichen unseres Online-Angebots ein. Im eingeloggten Portalbereich für registrierte Nutzer werden diese Dienste nicht eingesetzt, soweit nachfolgend nichts Abweichendes geregelt ist.

Google Tag Manager

Wir nutzen den Google Tag Manager, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur technischen Einbindung und Verwaltung weiterer Dienste und Skripte. Der Google Tag Manager selbst erstellt keine Nutzerprofile und führt keine eigenständigen Analysen durch. Soweit über den Google Tag Manager einwilligungspflichtige Dienste eingebunden werden, erfolgt sein Einsatz erst nach Ihrer Einwilligung; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Google Analytics

Wir verwenden Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweitenmessung und Analyse der Nutzung unseres Online-Angebots. Google Analytics ermöglicht uns insbesondere die Auswertung von Seitenaufrufen, Verweildauern, Herkunft des Besuchs sowie technischen Informationen zu den verwendeten Endgeräten und Browsern. Google Analytics verwendet Cookies und vergleichbare Technologien zur Wiedererkennung von Nutzern und Endgeräten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Soweit im Rahmen des Einsatzes von Google Analytics personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

Wir haben die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse innerhalb der EU bzw. des EWR grundsätzlich vor einer weiteren Verarbeitung gekürzt.

Sofern die Funktion „Google-Signals“ aktiviert ist, können zusätzliche aggregierte Informationen zu geräteübergreifendem Nutzerverhalten, Interessen und demografischen Merkmalen bereitgestellt werden. Diese Informationen erhalten wir ausschließlich in aggregierter Form. Auch insoweit erfolgt der Einsatz nur auf Grundlage Ihrer Einwilligung.

Google Ads, Remarketing und Conversion Tracking

Wir verwenden Google Ads, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Erfolgsmessung, Zielgruppenbildung und Wiederansprache von Nutzern. Hierzu können insbesondere Cookies, ähnliche Technologien und – soweit eingesetzt – gehashte Kundendaten genutzt werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Meta Pixel, vormals Facebook Pixel, inkl. erweitertem Abgleich

Wir verwenden Meta-Technologien zur Reichweitenmessung, Konversionsmessung, Zielgruppenbildung und Wiederansprache von Nutzern. Hierbei können insbesondere Informationen über den Besuch unserer Website, genutzte Endgeräte, technische Kennungen sowie – soweit eingesetzt – gehashte Kontaktinformationen verarbeitet werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Soweit Meta im Zusammenhang mit der Erhebung und Übermittlung von Daten gemeinsam mit uns über Zwecke und Mittel entscheidet, besteht insoweit eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO; eine entsprechende Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum) liegt vor.

Meta Conversion API, vormals Facebook Conversion API

Wir nutzen die Meta Facebook Conversion API, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zur Erfassung von Interaktionen mit unserem Online-Angebot zwecks Verbesserung der Werbeperformance unserer Anzeigen auf Facebook und anderen Meta-Diensten. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Meta Custom Audiences, vormals Facebook Custom Audiences

Wir nutzen Custom Audiences, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zur Definition von Zielgruppen (inkl. Lookalike Audiences) für Werbung auf Facebook. Rechtsgrundlage ist Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

LinkedIn Insight Tag

Wir nutzen LinkedIn Insight Tags, einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, D02 AD98, Irland, zur Analyse beruflicher Eckdaten von bei LinkedIn registrierten Websitebesuchern, zur Conversion sowie zum Retargeting. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

E. Portal-spezifische Datenverarbeitung für registrierte Dienstleister und Auftraggeber

E.1 Verarbeitung Ihrer IP-Adresse durch die Webserver

Ihre IP-Adresse wird verarbeitet, soweit dies technisch erforderlich ist, um die Inhalte unseres Portals an Ihr Endgerät auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Eine Speicherung erfolgt für die Dauer der Nutzungssitzung sowie, soweit erforderlich, zusätzlich in Server-Logfiles gemäß Abschnitt A.5.

E.2 Registrierung im Portal

Sie können sich im Portal registrieren, um dessen Funktionen zu nutzen. Die dabei eingegebenen Daten verwenden wir nur zum Zweck der Einrichtung, Bereitstellung und Verwaltung Ihres Nutzerkontos sowie zur Durchführung des jeweiligen Nutzungsverhältnisses. Pflichtangaben müssen vollständig gemacht werden; andernfalls lehnen wir die Registrierung ab. Wir nutzen die angegebene E-Mail-Adresse, um Sie über wichtige Änderungen zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses, ggf. Anbahnung weiterer Verträge). Die Daten werden gespeichert, solange Sie registriert sind, und anschließend gelöscht; gesetzliche Aufbewahrungsfristen bleiben unberührt.

E.3 Mobile App - Standort- und Bewegungsdaten

Nutzer der mobilen App erteilen die folgende Einwilligung:

„Ich bin damit einverstanden, dass ONLOGIST Positions- und Bewegungsdaten meines Smartphones erfasst, um den Auftraggebern auftragsbezogene Informationen, wie beispielsweise voraussichtliche Ankunftszeiten und Informationen zum Fahrverhalten, zur Verfügung zu stellen."

Diese Einwilligung ist freiwillig und kann gem. Art. 7 Abs. 3 DSGVO jederzeit ohne Angabe von Gründen widerrufen werden. Bitte beachten Sie, dass bestimmte mobile Funktionen der Plattform – insbesondere solche, die auftragsbezogene Status- und Ankunftsinformationen voraussetzen – ohne diese Datenverarbeitung nicht zur Verfügung gestellt werden können, so dass eine Auftragsvergabe in diesem Fall nicht erfolgen wird.

E.4 KI-gestützte Systeme im Portal

Wir setzen im Portal KI-gestützte Funktionen ein, um bestimmte Prüfvorgänge und Verarbeitungsschritte zu unterstützen. Die Systeme dienen der Vorbereitung, Strukturierung und Plausibilisierung von Informationen; eine abschließende fachliche Entscheidung erfolgt nicht ausschließlich automatisiert.

E.4.1 KI-gestützte Belegverarbeitung

Ablauf:

1. OCR-Auslese: Nach Hochladen des Belegs (z. B. Tankquittungen, Mautgebühren, Hotelrechnungen, Parkgebühren, Nahverkehrskosten, Kfz-Wäsche) wird der Beleginhalt mittels OCR-Verfahren auf dem Endgerät des Dienstleisters ausgelesen.
2. KI-gestützte Kategorisierung: Die ausgelesenen Belegdaten werden über eine verschlüsselte API-Schnittstelle an ein externes KI-Modell übermittelt, das relevante Informationen (Netto-/Bruttobetrag, Art der Leistung, Datum, Ort, ggf. getankte Menge) extrahiert und kategorisiert.
3. Systemseitiger Plausibilitätscheck: Ein automatisiertes, regelbasiertes Verfahren (ohne KI) gleicht Ort, Datum und Menge mit den Auftragsdaten ab; bei Unstimmigkeiten erfolgt automatisch eine Rückfrage an den Dienstleister.
4. Automatisches Ausfüllen der Belegfelder mit den kategorisierten Daten.
5. Manuelle Nachbearbeitung: Der Dienstleister kann die Daten jederzeit überprüfen und anpassen. Erst nach Überprüfung und Freigabe werden die Belege zur weiteren Prüfung eingereicht.

Verarbeitete Daten: Datum/Uhrzeit der Transaktion, Ort (Rückschluss auf Aufenthaltsort), Art der Leistung, Transaktionsbetrag, Menge, Name/Identifikationsmerkmale des Dienstleisters (sofern auf dem Beleg vorhanden).

Zweck: Effiziente, fehlerarme und transparente Abwicklung von Auslagenerstattungen als Bestandteil der Abrechnungsdienstleistung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Empfänger: Der Anbieter des KI-Modells ist in der Empfängerliste unter Abschnitt I aufgeführt; die Übermittlung erfolgt auf Grundlage eines AVV nach Art. 28 DSGVO.

Keine vollautomatisierte Entscheidung (Art. 22 DSGVO): Die KI-Ausgabe dient ausschließlich der vorausgefüllten Darstellung; der Dienstleister kann die Daten vor Einreichung vollständig anpassen.

Hinweis gem. Art. 50 KI-VO: Die KI-Unterstützung ist im System als solche erkennbar; das Ergebnis ist vor Einreichung einsehbar und anpassbar.

E.4.2 KI-gestützte Belegprüfung im Auftrag der Auftraggeber

Ablauf:

1. Übermittlung der eingereichten Belegdateien über eine verschlüsselte API-Schnittstelle an das externe KI-Modell.
2. OCR-Auslese und Kategorisierung entsprechend E.4.1.
3. Automatischer Abgleich der extrahierten Daten mit den vom Dienstleister angegebenen Belegdaten.
4. Kategorisierung von Abweichungen in einem Ampelsystem (keine/geringfügige/erhebliche Abweichung) mit Befundbeschreibung.
5. Überprüfung durch den berechtigten Nutzer des Auftraggebers; dieser kann die KI-Kategorisierung übernehmen oder überschreiben.
6. Rückmeldung von Änderungsanfragen an den Dienstleister zur erneuten Freigabe.

Zweck: Automatisierte Vorprüfung von Belegen im Rahmen der Abrechnungskontrolle; Sicherstellung korrekter Abrechnungen und Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag Auftraggeber/Abrechnungsverhältnis Dienstleister), ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Wie E.4.1. Die aufbereiteten Belegdaten und Prüfergebnisse werden dem jeweiligen Auftraggeber als eigenständig Verantwortlichem (Art. 4 Nr. 7 DSGVO) im Rahmen der Vertragserfüllung zugänglich gemacht.

Keine verbindliche KI-Entscheidung: Die KI-Ausgabe stellt eine Prüfempfehlung dar, die vom Auftraggeber-Nutzer zwingend manuell überprüft, übernommen oder überschrieben werden muss.

Hinweis gem. Art. 50 KI-VO: Die Vorprüfung erfolgt durch ein KI-System; Ergebnisse sind als solche gekennzeichnet und stellen keine abschließenden Feststellungen dar.

E.4.3 KI-gestützte Prüfung von Dienstleisterprofilen bei der Registrierung

Ablauf:

1. Dokumenten-Upload: Unternehmensangaben, Gewerbeschein, Führerschein, erweitertes Führungszeugnis, Nachweis der Steuernummer.
2. KI-gestützte Dokumentenauslese über eine verschlüsselte API-Schnittstelle; Extraktion vorab definierter Datenfelder.
3. Datenabgleich mit den bei Registrierung eingegebenen Angaben.
4. Gesamtbewertung und Empfehlung zur Freischaltung oder Nachforderung ergänzender/korrigierter Unterlagen.
5. Abschließende Entscheidung durch einen Service-Mitarbeiter von ONLOGIST, der nicht an die KI-Empfehlung gebunden ist.

Verarbeitete Daten:

1. Allgemeine Unternehmensdaten (Firmenname, Rechtsform, Adresse, Kontaktdaten)
2. Gewerbeschein (gewerbliche Tätigkeit, ggf. Geburtsdatum/Wohnort des Inhabers)
3. Führerschein (Name, Geburtsdatum, Ausstellungs-/Ablaufdatum, Klassen, Lichtbild)
4. Erweitertes Führungszeugnis (Personendaten, ggf. strafrechtliche Verurteilungen/Eintragungen)
5. Steuernummer/-nachweis

Besondere Datenkategorien:

1. Führungszeugnis (Art. 10 DSGVO): Verarbeitung ausschließlich zur Prüfung der persönlichen Eignungsvoraussetzungen für die Plattformteilnahme, auf Grundlage von Art. 10 DSGVO i. V. m. einschlägigen nationalen Vorschriften sowie - soweit erforderlich - ausdrücklicher Einwilligung analog Art. 9 Abs. 2 lit. a DSGVO. Es werden nur die für die Eignungsprüfung relevanten Informationen verarbeitet; keine darüberhinausgehende Speicherung.
2. Lichtbild auf dem Führerschein: Wird derzeit nicht zur biometrischen Identifikation oder zum biometrischen Abgleich verarbeitet. Bei künftiger Einführung biometrischer Bildverarbeitung wird diese Erklärung aktualisiert und ggf. eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO eingeholt.

Zweck: Sicherstellung, dass nur geeignete, identifizierbare und zuverlässige Dienstleister auf der Plattform tätig werden; Schutz der Auftraggeber und der Plattformintegrität.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für allgemeine Registrierungsdaten sowie Art. 10 DSGVO i. V. m. nationalen Vorschriften, ergänzend Art. 9 Abs. 2 lit. a DSGVO analog für Führungszeugnis-Daten.

Empfänger: Wie oben unter E.4.1 angegeben, AVV nach Art. 28 DSGVO; bei Drittlandübermittlung Garantien nach Art. 46 DSGVO.

Keine vollautomatisierte Entscheidung (Art. 22 Abs. 1 DSGVO): Die verbindliche Entscheidung über Freischaltung/Ablehnung trifft stets ein Mitarbeiter von ONLOGIST, der von der KI-Empfehlung abweichen kann.

Sie haben das Recht, jederzeit zu verlangen, dass die Entscheidung über Ihre Profilfreischaltung ohne Einbeziehung der KI-Empfehlung ausschließlich manuell durch einen Mitarbeiter getroffen wird. Anfragen bitte an service@onlogist.com

Hinweis gem. Art. 50 Abs. 1 KI-VO: Das eingesetzte KI-System ist als Hochrisiko-KI-System im Sinne von Anhang III Nr. 4 KI-VO einzustufen, da es im Bereich der Selektion natürlicher Personen eingesetzt wird, die Zugang zu selbstständiger Erwerbstätigkeit anstreben. ONLOGIST stellt als Betreiber gem. Art. 3 Nr. 4 KI-VO sicher, dass die menschliche Überwachung gem. Art. 26 KI-VO gewährleistet ist, technische Dokumentations- und Protokollierungspflichten der KI-VO erfüllt werden und eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 35 DSGVO durchgeführt wurde.

Speicherdauer: Die im Registrierungsprozess hochgeladenen Dokumente werden nach Abschluss der Prüfung nicht dauerhaft im KI-System gespeichert. Die Speicherung im ONLOGIST-System erfolgt für die Dauer des Nutzungsverhältnisses sowie gesetzlicher Aufbewahrungsfristen. Daten aus dem Führungszeugnis werden nach Abschluss der Prüfung gelöscht und nicht dauerhaft gespeichert.

F. Weitere eingesetzte Dienste und Plugins

Asana

Wir nutzen Asana, einen Dienst der Asana Inc., 633 Folsom Street Suite 100, San Francisco, CA 94107-3600, USA, zur internen Organisation von Arbeitsabläufen und zur strukturierten Bearbeitung von Anfragen und Vorgängen. Hierbei werden nur diejenigen personenbezogenen Daten verarbeitet, die für die jeweilige Vorgangsbearbeitung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Braun Heider GmbH

Wir nutzen Services der Braun Heider GmbH, Klingholzstr. 18, 65189 Wiesbaden, zum Hosting unserer Services sowie zur Systemadministration und Wartung von Hard- und Software. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

GGW

Wir nutzen Dienstleistungen der GGW GmbH, Chilehaus B, Fischertwiete 1, 20095 Hamburg, soweit dies zur Bearbeitung versicherungsbezogener Vorgänge oder Schadensfälle erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Abwicklung versicherungsbezogener Sachverhalte.

Hubspot CRM

Wir nutzen HubSpot, einen Dienst der Hubspot Inc., 25 Street, Cambridge, MA 02141, USA, zur Verwaltung von Kontakten, zur Bearbeitung von Anfragen sowie – soweit aktiviert – zur Dokumentation und Auswertung vertriebs- und kommunikationsbezogener Interaktionen. Soweit hierbei Cookies oder vergleichbare Technologien eingesetzt werden erfolgt dies auf Grundlage Ihrer Einwilligung; im Übrigen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b, hilfsweise lit. f DSGVO.

IDnow

Wir nutzen Dienste der IDnow GmbH, Auenstraße 100, 80469 München zur Identitätsprüfung im Rahmen des Registrierungs- und Zulassungsprozesses, soweit dies zur Erfüllung der Anforderungen gesetzlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Mailchimp

Wir nutzen Mailchimp, einen Dienst der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, zum Versand von Newslettern. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Pingen

Wir nutzen Dienstleistungen der Pingen GmbH, Badenerstrasse 47, 8004 Zürich, Schweiz, zum postalischen Versand von Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Gestaltung unserer Versandprozesse.

RHD Factoring

Wir nutzen Dienstleistungen der RHD Rechnungsstelle AG, Am Wall 96-98, 28195 Bremen, soweit dies für die Erbringung von Factoring-Dienstleistungen zur zeitnahen Auszahlung von Vergütungen an Dienstleister erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.


Sisense

Wir nutzen Dienste der Sisense Inc., 1359 Broadway FL 4, New York, NY 10018-8339, USA zur Auswertung betrieblicher Kennzahlen und zur Erstellung von Reportings. Hierbei werden personenbezogene Daten nur verarbeitet, soweit dies für die jeweilige Analyse erforderlich ist; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Notwendigkeit belastbarer betrieblicher Kennzahlen für die Unternehmensführung.

Slack

Wir nutzen Slack, einen Dienst der Slack Technologies Ltd., Salesforce Tower 60 R801, North Dock, Dublin, Irland, für die interne Kommunikation und Zusammenarbeit unserer Mitarbeiter. Dabei werden personenbezogene Daten nur verarbeitet, soweit dies im Rahmen der internen Kommunikation erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Smallinvoice

Wir nutzen Smallinvoice, einen Dienst der Lourens Systems GmbH, Badenerstrasse 47, 8004 Zürich, Schweiz, zu Erstellung und zum Versand von Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Abwicklung unseres Rechnungswesens.

Smashleads

Wir verwenden Smashleads, einen Dienst der smashleads UG (haftungsbeschränkt), Kiebitzweg 5, 50354 Hürth, zur Generierung und Verwaltung von Interessentenanfragen. Dabei können Kontaktdaten, Kommunikationsinhalte und technische Nutzungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit hierbei Cookies oder vergleichbare Technologien eingesetzt werden, so erfolgt dies nur auf Grundlage Ihrer Einwilligung.

Teams

Wir nutzen Teams, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland zur Durchführung von Audio-, Video- und Online-Konferenzen. Dabei werden Bestandsdaten von Teilnehmern, technische Verbindungsdaten, Kommunikationsinhalte sowie – soweit genutzt – Chat-, Datei- und Freigabeinhalte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation im Zusammenhang mit bestehenden oder angebahnten Vertragsverhältnissen erfolgt, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Aufzeichnung oder eine sonstige zustimmungsbedürftige Funktion genutzt wird, erfolgt dies nur auf Grundlage Ihrer Einwilligung.

Twilio

Wir nutzen Twilio, einen Dienst der Twilio Inc., 375 Beale St, Suite 300, San Francisco, CA 94105, USA, zum Versand von SMS zur Validierung von Mobiltelefonnummern während des Registrierungsprozesses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zapier

Wir nutzen Zapier, einen Dienst der Zapier Inc., Market St. #62411, San Francisco, CA 94104-5401, USA zur technischen Verbindung, Synchronisierung und Automatisierung von Anwendungen, Systemen und Datenflüssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der effizienten Gestaltung unserer Geschäftsprozesse.

Zendesk

Wir nutzen Zendesk, einen Dienst der Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA, zur Bearbeitung von Nutzeranfragen und der Chat-Kommunikation. Dabei verarbeiten wir die von Ihnen im Rahmen Ihrer Anfrage angegebenen Daten, insbesondere Kontaktdaten, den Inhalt Ihrer Anfrage sowie – bei Nutzung der Chatfunktion – technische Verbindungsdaten wie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

G. eCommerce, Zahlungsanbieter und Vertragsdaten

Verarbeitung von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular, telefonische, postalische und E-Mail-Anfragen

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Telefax kontaktieren, speichern wir Ihre Angaben inklusive Kontaktdaten zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit Vertragserfüllung oder vorvertraglichen Maßnahmen zusammenhängt; im Übrigen unser berechtigtes Interesse an effektiver Bearbeitung gem. Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der effizienten und nachvollziehbaren Bearbeitung von Anfragen besteht, ferner, soweit abgefragt, Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Bei telefonischer Kontaktaufnahme wird Ihre Telefonnummer (soweit übermittelt) als Kommunikationsdatum in der Anrufhistorie gespeichert und automatisch nach 90 Tagen gelöscht; diesbezügliche Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

Die vorgenannten Daten geben wir grundsätzlich nicht unbefugt an Dritte weiter. Eine Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder Sie eingewilligt haben.

H. Umgang mit Bewerberdaten

Wir verarbeiten personenbezogene Daten von Bewerbern ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Hierzu gehören insbesondere Kontaktdaten, Kommunikationsdaten, Bewerbungsunterlagen sowie Gesprächs- und Bewertungsvermerke, soweit diese für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Rechtsgrundlage ist § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO; soweit eine Einwilligung erteilt wurde, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Bei erfolgreicher Bewerbung werden die Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Beschäftigungsverhältnisses gespeichert.

Im Falle einer Absage oder Rücknahme der Bewerbung speichern wir Ihre Daten grundsätzlich für bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens, soweit keine längere Speicherung aufgrund einer Einwilligung oder wegen gesetzlicher oder prozessualer Erfordernisse zulässig ist.

I. Empfänger der personenbezogenen Daten

Personenbezogene Daten werden – je nach Verarbeitungsvorgang – an die nachfolgend genannten Kategorien von Empfängern übermittelt. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO. Soweit Empfänger Daten in gemeinsamer oder eigener datenschutzrechtlicher Verantwortung verarbeiten, ist dies entsprechend gekennzeichnet.

I.1 Auftragsverarbeiter, mit denen ein AVV gemäß Art. 28 DSGVO geschlossen wurde

I.2 Auftragsverarbeiter für die KI-gestützte Belegverarbeitung/-prüfung (Abschnitt E.4) und Dokumentenprüfung, mit denen ein AVV gem. Art. 28 DSGVO geschlossen wurde

J. Betroffenenrechte

Sie können erteilte Einwilligungen jederzeit über unser Consent-Management widerrufen. Darüber hinaus können Sie die Speicherung von Cookies durch entsprechende Einstellungen Ihres Browsers einschränken oder verhindern. Beide vorgenannten Maßnahmen können jedoch die Funktionalität unseres Online-Angebots beeinträchtigen. Als betroffene Person stehen Ihnen zudem folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten und die in Art. 15 DSGVO genannten weitergehenden Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen, insbesondere:

1. solange Sie die Richtigkeit Ihrer Daten bestreiten (für die Dauer der Prüfung),
2. wenn die Verarbeitung unrechtmäßig war/ist, Sie aber statt Löschung Einschränkung wünschen,
3. wenn wir die Daten nicht mehr benötigen, Sie diese aber zur eigenen Rechtsverfolgung benötigen,
4. solange nach einem Widerspruch gem. Art. 21 Abs. 1 DSGVO das Ergebnis einer Interessenabwägung noch nicht feststeht.

Eingeschränkte Daten werden - von der Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Rechtsverfolgung, zum Schutz Dritter oder aus wichtigem öffentlichem Interesse verarbeitet.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns auf Grundlage einer Einwilligung oder in Vertragserfüllung bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit technisch machbar.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt ist, Widerspruch einzulegen; dies gilt auch für hierauf gestütztes Profiling (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Rechtsverfolgung.

Werden Ihre Daten zu Zwecken der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; dies gilt auch für damit verbundenes Profiling (Art. 21 Abs. 2 DSGVO). Nach Widerspruch werden Ihre Daten nicht mehr zu Direktwerbungszwecken verwendet.

Hinweis zu Google Analytics: Sie können der Erhebung und Nutzung Ihrer Daten durch Google Analytics jederzeit mit Wirkung für die Zukunft widersprechen: http://tools.google.com/dlpage/gaoptout?hl=de.

Sie können den Einsatz der vorstehend genannten Tools Dritter zudem dadurch unterbinden, dass Sie in Ihrem Browser die Annahme von Cookies deaktivieren oder ein entsprechendes Browser-Add-on installieren. Dies kann die Nutzungsmöglichkeit unseres Online-Angebots beeinträchtigen.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt. Dieses Recht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für ONLOGIST örtlich zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

Widerruf Ihrer Einwilligung

Sofern Verarbeitungen auf Ihrer Einwilligung beruhen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Bereitstellung personenbezogener Daten

Soweit in dieser Datenschutzerklärung nicht abweichend angegeben, sind Sie weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die Bereitstellung bestimmter Daten kann es jedoch sein, dass wir einzelne Funktionen oder Leistungen nicht oder nicht vollständig anbieten können.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund tatsächlicher oder rechtlicher Änderungen erforderlich wird. Es gilt jeweils die auf unserem Online-Angebot veröffentlichte Fassung.

Wenn Sie von einem Ihnen zustehenden Recht Gebrauch machen möchten, wenden Sie sich bitte an den oben genannten Verantwortlichen. Zur Vereinfachung der Bearbeitung stellen Sie bitte einen Nachweis Ihrer Identität zur Verfügung, damit wir Ihre Anfrage einem konkreten Betroffenen zuordnen können.

Version 1.02, Stand: 24.08.2026

Eine vollständige und stets aktuelle Übersicht aller auf dieser Website eingesetzten Cookies (mit Dienst, Anbieter, Zweck und Speicherdauer) finden Sie in unserer Cookie-Erklärung. Dort können Sie Ihre Einwilligung auch jederzeit anpassen oder widerrufen.