Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Yaidos GmbH
Hohendodeleber Str. 4, 39110 Magdeburg
Telefon: 0157 37804834
E-Mail: support@oknxt.de

Vertreten durch die Geschäftsführer Alexander Lahn und Enrico Gerloff.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:

Marvin Strohmeier
KIJUda GmbH — Datenschutzberatung
Zum Weidental 1, 37136 Seulingen
Telefon: 05507 99890-20
E-Mail: datenschutz@kijuda.com

Für Anliegen zum Datenschutz können Sie sich unmittelbar an ihn wenden.

3. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Eine Weitergabe erfolgt nur in den nachfolgend beschriebenen Fällen und auf der jeweils genannten Rechtsgrundlage.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

4. Hosting und Server-Protokolldateien

Diese Website wird gehostet von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die STRATO GmbH gehört zur IONOS-Unternehmensgruppe; die eingesetzten Server und IP-Adressbereiche werden von der IONOS SE betrieben. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

Beim Aufruf dieser Website erhebt der Server automatisch Daten, die Ihr Browser übermittelt und die technisch erforderlich sind, um die Seite auszuliefern:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und Betriebssystem
• zuvor besuchte Seite (Referrer)

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und Stabilität, Auswertung im Störungsfall.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.
Speicherdauer: Die Zugriffsprotokolle werden von unserem Hoster für sechs Wochen vorgehalten und anschließend gelöscht; Fehlerprotokolle stehen fünf Tage zur Verfügung. Die Aufbewahrungsdauer wird durch den Hoster vorgegeben. Im Falle eines konkreten Sicherheitsvorfalls können einzelne betroffene Protokolldaten bis zur vollständigen Aufklärung gespeichert werden, längstens jedoch 30 Tage über den genannten Zeitraum hinaus.

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Reichweitenmesszwecken. Wir binden keine Tracking-, Statistik- oder Werbedienste ein und erstellen keine Nutzungsprofile. Ein Einwilligungsbanner ist daher nicht erforderlich.

6. Schriftarten

Wir verwenden die Schriftart „Plus Jakarta Sans". Die Schriftdateien liegen auf unserem eigenen Server und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google — etwa über Google Fonts — findet nicht statt. Es werden dabei keine Daten an Dritte übermittelt.

7. Terminbuchung für das Erstgespräch

Auf dieser Website können Sie einen Termin für ein kostenloses Erstgespräch buchen. Dafür setzen wir den Buchungsdienst Cal.com ein. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Der Kalender lädt erst auf Ihren Klick

Beim bloßen Aufruf dieser Seite wird keine Verbindung zu Cal.com aufgebaut. Statt des Kalenders sehen Sie zunächst einen Hinweis mit einer Schaltfläche. Erst wenn Sie diese ausdrücklich anklicken, wird der Kalender nachgeladen. Bis dahin werden keinerlei Daten an Cal.com oder weitere Dritte übermittelt.

Rechtsgrundlage für das Laden des Kalenders: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf die Schaltfläche erteilen. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden — der Kalender wird dann wieder nicht geladen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Was beim Laden übertragen wird

Mit dem Klick baut Ihr Browser eine Verbindung zu Servern von Cal.com auf. Dabei wird Ihre IP-Adresse übermittelt. Der Kalender bindet seinerseits folgende Dienste ein:

• Sentry (Functional Software, Inc. d/b/a Sentry, USA) — Erkennung technischer Fehler im Buchungsablauf. Dabei können IP-Adresse und technische Angaben zu Browser und Gerät verarbeitet werden.
• Google-Nutzerinhalte (googleusercontent.com, Google Ireland Limited) — Auslieferung des im Kalender angezeigten Profilbilds.

Diese Dienste werden von Cal.com als Unterauftragnehmer eingesetzt. Sie sind Gegenstand des mit Cal.com geschlossenen Vertrags zur Auftragsverarbeitung.

Wenn Sie einen Termin buchen

Die von Ihnen eingegebenen Angaben — insbesondere Name, E-Mail-Adresse, gewählter Termin sowie freiwillige Zusatzangaben — verarbeiten wir zur Vorbereitung und Durchführung des Gesprächs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.
Drittlandübermittlung: Die Verarbeitung findet auch in den USA statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer: Wir speichern Ihre Angaben, solange dies zur Bearbeitung Ihrer Anfrage und zur Durchführung des Gesprächs erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die von Cal.com verarbeiteten Daten werden für die Dauer der Terminabwicklung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Cal.com.

Sie können einen Termin auch formlos per E-Mail vereinbaren, wenn Sie den Buchungsdienst nicht nutzen möchten. In diesem Fall entfällt jede Übermittlung an Cal.com.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.
Speicherdauer: Bis Ihre Anfrage abschließend bearbeitet ist. Sofern sich aus der Anfrage ein Vertragsverhältnis ergibt, gelten die gesetzlichen Aufbewahrungsfristen. Ansonsten löschen wir die Daten nach spätestens zwölf Monaten, sofern kein berechtigtes Interesse an der weiteren Speicherung besteht.

9. Anmeldung zu Live-Webinaren

Auf dieser Website können Sie sich zu unseren kostenlosen Live-Webinaren anmelden. Dafür verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse, die gewählten Termine sowie freiwillig den Namen Ihres Büros und die Angabe, wie Sie auf uns aufmerksam geworden sind.

Zweck: Verwaltung Ihrer Anmeldung, Versand der Anmeldebestätigung mit dem Zugangslink, Erinnerungen am Vortag und eine Stunde vor Beginn sowie nach dem Webinar der Link zur Aufzeichnung. Die freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind, nutzen wir ausschließlich zur Auswertung, welche Wege zu unserem Angebot führen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Webinars, zu dem Sie sich anmelden; für die freiwilligen Angaben Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, zum Beispiel per E-Mail an support@oknxt.de.

Eingesetzte Dienste

• Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Ihre Anmeldung wird über ein Google-Apps-Skript entgegengenommen, in einer Tabelle in unserem Google-Konto gespeichert und Sie werden als Gast des jeweiligen Kalendertermins eingetragen. Die Gästeliste ist für andere Teilnehmende nicht sichtbar.
• Google Meet (ebenfalls Google Ireland Limited): Über Google Meet findet das Webinar statt. Bei der Teilnahme werden technisch notwendige Verbindungsdaten sowie der von Ihnen gewählte Anzeigename verarbeitet; Bild und Ton nur, wenn Sie Kamera oder Mikrofon einschalten.
• Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich): Versand der Bestätigungs- und Erinnerungsmails in unserem Auftrag.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Google kann Daten auch in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Aufzeichnung

Webinare können aufgezeichnet werden. Darauf weisen wir zu Beginn hin. Aufgezeichnet werden vor allem der geteilte Bildschirm und die Moderation; wenn Sie Kamera oder Mikrofon einschalten, können auch Bild und Ton von Ihnen in die Aufzeichnung gelangen. Die Aufzeichnung stellen wir nur den für diesen Termin angemeldeten Personen zur Verfügung.

Speicherdauer: Wir löschen Ihre Anmeldedaten spätestens sechs Monate nach dem letzten von Ihnen gewählten Webinartermin, soweit Sie nicht in eine längere Speicherung eingewilligt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen. Ihre Anmeldung können Sie jederzeit per E-Mail an support@oknxt.de zurückziehen.

10. Nutzung der Software OKnxt

Diese Datenschutzerklärung gilt für den Besuch dieser Website. Soweit wir in der Software OKnxt unter app.oknxt.de personenbezogene Daten im Auftrag unserer Kunden verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; verantwortlich im Sinne der DSGVO ist in diesem Fall der jeweilige Kunde. Für die Anbindung von Google-Konten an die Software gelten ergänzend die folgenden Angaben.

Anbindung eines Google-Kontos (Google Kalender)

Nutzerinnen und Nutzer der Software können freiwillig ihr eigenes Google-Konto verbinden, um ihren Google Kalender mit OKnxt abzugleichen. Der Zugriff erfolgt ausschließlich nach ausdrücklicher Einwilligung über den Zustimmungsbildschirm von Google und kann jederzeit widerrufen werden.

Welche Google-Daten wir abrufen. Ausschließlich die folgenden:

• Beim Anmelden mit Google: E-Mail-Adresse, Name und Profilbild des Kontos (openid, userinfo.email, userinfo.profile).
• Die Liste der Kalender des Kontos, also deren Namen und Kennungen — nicht deren Inhalte (calendar.calendarlist.readonly).
• Termine der ausgewählten Kalender: Titel, Zeitpunkt, Ort, Beschreibung, Teilnehmende und Erinnerungen (calendar.events).
• Belegte und freie Zeiträume, ohne jede Angabe zum Inhalt der Termine (calendar.freebusy).

Wofür wir diese Daten verwenden. Die Anmeldedaten dienen der Identifizierung beim Anmelden. Die Kalenderliste dient allein der Auswahl, welcher Kalender abgeglichen werden soll. Termine werden in beide Richtungen abgeglichen, damit ein in OKnxt angelegter Termin im Google Kalender erscheint und eine dortige Änderung in OKnxt ankommt. Belegte und freie Zeiträume werden abgefragt, um Interessenten bei der Selbstbuchung einer Besichtigung nur Zeitfenster anzubieten, in denen die Maklerin oder der Makler frei ist; Inhalte der Termine werden dabei nicht gelesen. Eine Verwendung zu Werbezwecken findet nicht statt.

Weitergabe. Google-Nutzerdaten werden nicht verkauft und nicht an Dritte weitergegeben. Sie werden ausschließlich auf unseren Servern verarbeitet; als Auftragsverarbeiter ist das Hosting-Unternehmen Hetzner Online GmbH, Gunzenhausen, mit Rechenzentren in Deutschland eingebunden. Eine Übermittlung in Drittländer findet nicht statt.

Schutz. Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Die Zugangsschlüssel zum Google-Konto werden verschlüsselt gespeichert. Die Daten jedes Kunden sind technisch voneinander getrennt; ein Zugriff über Mandantengrenzen hinweg ist ausgeschlossen.

Aufbewahrung und Löschung. Trennt die Nutzerin oder der Nutzer die Verbindung in OKnxt oder widerruft den Zugriff im Google-Konto, werden die gespeicherten Zugangsschlüssel sofort und unwiderruflich gelöscht; ein weiterer Abruf von Google-Daten ist damit ausgeschlossen. Bereits übernommene Termine bleiben als Teil der Kundenakte im Konto des jeweiligen Kunden bestehen, da sie dort Geschäftsvorgänge dokumentieren. Sie werden auf Verlangen gelöscht und spätestens mit der Löschung des Kundenkontos entfernt.

Keine Verwendung für das Training von KI-Modellen. Google-Nutzerdaten werden weder zur Entwicklung noch zur Verbesserung oder zum Training von KI-Modellen verwendet und auch nicht an Dienste weitergegeben, die sie zu diesem Zweck nutzen. Soweit wir in OKnxt KI-gestützte Funktionen anbieten, erfolgt deren Betrieb über Anbieter, die vertraglich zusichern, übermittelte Inhalte nicht für das Training ihrer Modelle zu verwenden. Die Verwendung von Daten, die wir über Google-Workspace-Schnittstellen erhalten, richtet sich nach der Google-API-Nutzerdatenrichtlinie einschließlich der Anforderungen zur eingeschränkten Verwendung („Limited Use").

The use of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

11. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten erfolgt ausschließlich an die in dieser Erklärung genannten Dienstleister und nur im beschriebenen Umfang. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an support@oknxt.de.

13. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg

oder

Postfach 1947
39104 Magdeburg

Telefon: 0391 81803-0
Telefax: 0391 81803-33
E-Mail: poststelle@lfd.sachsen-anhalt.de
Website: datenschutz.sachsen-anhalt.de

Eine Liste weiterer Aufsichtsbehörden sowie deren Kontaktdaten finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: bfdi.bund.de

15. Datensicherheit

Diese Website wird über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch Unbefugte zu schützen.

16. Keine Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Buchungsformular als erforderlich gekennzeichneten Angaben können wir jedoch keinen Termin mit Ihnen vereinbaren.

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.