CCOMBOX-DATENSCHUTZERKLÄRUNG (DSGVO)
Version 2 vom 1-8-2025
1. Einleitung
CCombox respektiert Ihre Privatsphäre und setzt sich für den Schutz personenbezogener Daten ein. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir erheben, wie wir diese verwenden, mit wem wir Daten teilen, wie wir personenbezogene Daten schützen und welche Rechte Sie haben, wenn Sie unsere Website besuchen oder unsere Dienste nutzen. CCombox verarbeitet personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen.
2. Wer ist verantwortlich?
CCombox ist der Verantwortliche für die Verarbeitung personenbezogener Daten. Für datenschutzbezogene Fragen können Sie uns per E-Mail an info@ccombox.com mit dem Betreff "Privacy" kontaktieren.
3. Welche personenbezogenen Daten erheben wir?
Wir können die folgenden Kategorien personenbezogener Daten verarbeiten:
- a) Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer.
- b) Unternehmensdaten: Firmenname, Berufsbezeichnung, Branche, Website.
- c) Konto- und Kundendaten: Kundennummer, Vertragsdetails, Rechnungsinformationen.
- d) Kommunikationsdaten: E-Mail-Korrespondenz, Chat-Nachrichten, Anrufnotizen, Support-Anfragen.
- e) Technische Daten: IP-Adresse, Browserdaten, Geräteinformationen, Protokolldaten.
- f) Nutzungsdaten: Informationen über die Nutzung unserer Website und (falls zutreffend) unserer Plattform.
- g) Marketingdaten: Präferenzen, Kampagneninteraktionen, Newsletter-Anmeldungen.
4. Zu welchen Zwecken verwenden wir personenbezogene Daten?
Wir verarbeiten personenbezogene Daten für die folgenden Zwecke:
- a) Bereitstellung und Durchführung unserer Dienstleistungen (einschließlich KI-Marketingdienste, Inhaltserstellung, Veröffentlichungen, Kampagnen, Callcenter-/Chatdienste).
- b) Kontakt und Kommunikation mit Kunden und Interessenten.
- c) Angebote, Vertragsabschluss und Rechnungsstellung.
- d) Kundenservice und Support.
- e) Verbesserung unserer Website, Dienste und Serviceleistungen.
- f) Marketing und kommerzielle Kommunikation (wie Newsletter).
- g) Erfüllung gesetzlicher Verpflichtungen (z.B. steuerliche Aufbewahrungspflichten).
5. Auf welcher Rechtsgrundlage verarbeiten wir personenbezogene Daten?
CCombox verarbeitet personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Dies kann sein:
- a) Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
- b) Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
- c) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wie Geschäftsbetrieb, Sicherheit, Betrugsprävention, Kundenbeziehungsmanagement und Verbesserung unserer Dienste.
- d) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), beispielsweise für Marketing-Cookies oder das Versenden von Marketing-Kommunikation, wo gesetzlich erforderlich.
Wenn wir uns auf die Einwilligung als Rechtsgrundlage stützen, können Sie diese jederzeit widerrufen.
6. Cookies und Tracking
Unsere Website verwendet Cookies und ähnliche Technologien, um die ordnungsgemäße Funktionalität der Website zu gewährleisten und Einblicke in die Website-Nutzung zu erhalten.
Wir können verwenden:
- a) Notwendige Cookies: wesentlich für Betrieb und Sicherheit.
- b) Präferenz-Cookies: merken sich Entscheidungen und Präferenzen.
- c) Statistik-Cookies: helfen uns, die Website-Nutzung zu analysieren.
- d) Marketing-Cookies: werden für gezielte Werbung und Kampagnenanalyse verwendet.
Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen auf unserer Website anpassen.
7. Mit wem teilen wir personenbezogene Daten?
CCombox teilt personenbezogene Daten nur, wenn dies für die Durchführung unserer Dienste, unseren Geschäftsbetrieb oder gesetzlich erforderlich ist.
Wir können personenbezogene Daten teilen mit:
- a) IT- und Hosting-Anbietern.
- b) E-Mail- und Kommunikationsanbietern.
- c) Zahlungs- und Rechnungsanbietern.
- d) Werbeplattformen (wie Google, Meta/Facebook/Instagram, TikTok, LinkedIn).
- e) Analyse- und Tracking-Anbietern (z.B. Google Analytics, abhängig von Ihrer Konfiguration).
- f) Callcenter- oder Support-Partnern (wenn Teil der Dienstleistungen).
- g) professionellen Beratern (Buchhalter, Rechtsberater), wo erforderlich.
Wo erforderlich, schließen wir Auftragsverarbeitungsverträge oder ähnliche Vereinbarungen mit solchen Parteien ab.
8. Übermittlungen außerhalb des EWR (z.B. Vereinigte Staaten)
Einige Dienstleister von CCombox (wie Werbe- und Analyseplattformen) können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, beispielsweise in den Vereinigten Staaten. In diesem Fall implementiert CCombox geeignete Garantien wie Standardvertragsklauseln (SCCs) oder andere rechtliche Mechanismen, um personenbezogene Daten angemessen zu schützen.
9. Sicherheit personenbezogener Daten
CCombox ergreift geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff, Missbrauch oder Veränderung. Beispiele können sein: Zugriffskontrolle und Berechtigungen, starke Passwörter und wo möglich MFA, Protokollierung und Überwachung, verschlüsselte Verbindungen (SSL/TLS), Backups und sichere Speicherung sowie Beschränkung des Zugriffs auf personenbezogene Daten nach dem Need-to-know-Prinzip.
10. Aufbewahrungsfristen
Wir bewahren personenbezogene Daten nicht länger auf als für die Zwecke erforderlich, für die sie erhoben wurden, es sei denn, wir sind gesetzlich verpflichtet, Daten länger aufzubewahren.
Indikative Aufbewahrungsfristen:
- a) Angebots- und Interessentendaten: bis zu 12 Monate nach dem letzten Kontaktmoment.
- b) Kunden- und Vertragsdaten: während der Vertragslaufzeit und bis zu 7 Jahre danach (steuerliche Aufbewahrungspflicht).
- c) Rechnungen und Finanzverwaltung: 7 Jahre.
- d) Support-Anfragen und Kommunikation: bis zu 24 Monate (es sei denn, für eine Streitigkeit erforderlich).
- e) Website-Protokolldaten: bis zu 12 Monate (es sei denn, länger für die Sicherheit erforderlich).
11. Ihre Rechte
Gemäß der DSGVO haben Sie die folgenden Rechte:
- a) Recht auf Auskunft.
- b) Recht auf Berichtigung.
- c) Recht auf Löschung ("Recht auf Vergessenwerden"), soweit gesetzlich zulässig.
- d) Recht auf Einschränkung der Verarbeitung.
- e) Recht auf Datenübertragbarkeit.
- f) Widerspruchsrecht gegen die Verarbeitung (insbesondere wenn die Verarbeitung auf berechtigtem Interesse beruht).
- g) Recht zum Widerruf der Einwilligung (wenn die Verarbeitung auf Einwilligung beruht).
Sie können einen Antrag über info@ccombox.com einreichen. Um Missbrauch zu verhindern, können wir eine Überprüfung Ihrer Identität anfordern. Wir werden in der Regel innerhalb eines Monats antworten, in Übereinstimmung mit den gesetzlichen Fristen.
12. Beschwerden
Wenn Sie eine Beschwerde bezüglich der Verarbeitung personenbezogener Daten haben, kontaktieren Sie uns bitte zunächst, damit wir das Problem lösen können. Sie haben auch das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) über www.autoriteitpersoonsgegevens.nl einzureichen.
13. Verantwortlicher und Auftragsverarbeiter (bei Dienstleistungserbringung)
Wenn CCombox Dienstleistungen für Geschäftskunden erbringt, kann CCombox in einigen Fällen als Auftragsverarbeiter auftreten (z.B. bei der Verarbeitung von Lead-Daten, Chat-Protokollen oder Kundendaten). In solchen Fällen bleibt der Kunde der Verantwortliche. Wo gesetzlich erforderlich, schließen die Parteien einen Auftragsverarbeitungsvertrag (AVV) ab, der Vereinbarungen über Verarbeitung, Sicherheit, Unterauftragsverarbeiter und Aufbewahrungsfristen festlegt. Im Konfliktfall hat der Auftragsverarbeitungsvertrag Vorrang vor den allgemeinen Geschäftsbedingungen.
14. Änderungen
CCombox kann diese Datenschutzerklärung ändern, beispielsweise aufgrund von Änderungen in der Gesetzgebung oder bei den Dienstleistungen. Die aktuelle Version ist immer über www.ccombox.com verfügbar. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu überprüfen.
15. Verwendung von KI-Systemen und externer Technologie
15.1 Bei der Erbringung ihrer Dienstleistungen verwendet CCombox externe Softwareanbieter, Cloud-Anbieter und KI-Systeme ("Drittanbieter-Technologien"). Diese Systeme werden unter anderem für Inhaltsgenerierung, Analysen, Automatisierung und Kommunikation eingesetzt.
15.2 Der Kunde erkennt an, dass der Betrieb solcher KI-Systeme weitgehend von den jeweiligen Anbietern bestimmt wird und dass CCombox keinen Einfluss auf deren interne Funktionsweise, Trainingsmethoden oder Inter-System-Kommunikation hat.
15.3 Soweit personenbezogene Daten über Drittanbieter-Technologien verarbeitet werden, implementiert CCombox geeignete vertragliche und organisatorische Maßnahmen, einschließlich des Abschlusses von Auftragsverarbeitungsverträgen oder ähnlichen Vereinbarungen, wo gesetzlich erforderlich.
15.4 CCombox kann jedoch keine Garantien hinsichtlich der internen Datenverarbeitung, algorithmischen Entscheidungsfindung oder Modelltraining externer KI-Anbieter geben.
15.5 Der Kunde erkennt an, dass sich die Gesetzgebung in Bezug auf künstliche Intelligenz derzeit noch entwickelt (einschließlich zukünftiger europäischer KI-Regulierung) und dass CCombox ihre Dienstleistungen entsprechend anpassen wird, sobald solche Vorschriften in Kraft treten.
15.6 CCombox haftet nicht für Änderungen, Einschränkungen oder Risiken, die sich aus der Verwendung externer KI-Systeme ergeben, sofern CCombox in Übereinstimmung mit den geltenden Datenschutzgesetzen und ihren vertraglichen Verpflichtungen handelt.