Für Kund*innen, andere Vertragspartner*innen und Interessent*innen

Liebe*r Kund*in, liebe*r Lieferant*in, liebe*r Interessent*in,

im Rahmen Deines Anliegens, welches Dich zu uns geführt hat, ist es erforderlich, personenbezogene Daten über Deine Person zu verarbeiten. Um eine höchstmögliche Transparenz über die Verarbeitungsvorgänge im Zusammenhang mit Deinen personenbezogenen Daten zu gewährleisten und unseren Informationspflichten gem. Art. 12 ff. DSGVO nachzukommen, haben wir für Dich die nachfolgenden Informationen zusammengestellt:

1. Verantwortliche Stelle im Sinne des Datenschutzrechts

Verantwortlich (im Folgenden als “Wikando“ oder „wir“ bezeichnet) im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für Deine Daten ist:

Wikando GmbH
vertreten durch Peter Kral
Schießgrabenstraße 32
86150 Augsburg

Telefon: +49 (0)821 66609000
E-Mail: info@fundraisingbox.com

Weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten findest Du im Impressum unserer Internetseite https://www.fundraisingbox.com/impressum/.

2. Kontaktdaten unseres Datenschutzbeauftragten

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.

Andreas Mundanjohl
Zeller Straße 30
73101 Aichelberg

Telefon: +49 (0)821 90782120
E-Mail: datenschutz@wikando.de

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Deine personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig.

Erteilst Du uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (s. Ziffer 10 dieser Datenschutzinformation).

Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Deine Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir Dich unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.

Wir verarbeiten Deine personenbezogenen Daten zur Erreichung folgender Zwecke im Zusammenhang mit der Anbahnung und Durchführung einer Vertragsbeziehung oder anderer Tätigkeiten im Interesse des Unternehmens:

• der Vertragsabwicklung 
• der Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten sowie zur Beantwortung von Anfragen, Kundenservice
• der Bestandskundenwerbung, Nutzung als Selektionskriterium für Direktmarketing, um Ihnen einen auf Sie angepassten Service bieten zu können
• dem Management unserer Kundenbeziehungen
• der Verbesserung und Entwicklung intelligenter und innovativer Services
• der Kundenanalyse zur Markt- und Meinungsforschung
• der Einhaltung rechtlicher oder vertraglicher Anforderungen
• der Informationen über Updates unserer Plattform
• der Beilegung von Rechtsstreitigkeiten, Durchsetzung von Verträgen und Geltendmachung, Verteidigung und Ausübung von Rechtsansprüchen, Aufdeckung und Verfolgung von betrügerischen und anderen rechtswidrigen Handlungen

4. Kategorien Personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die für die Anbahnung und Durchführung unserer Geschäftsbeziehungen, die Bearbeitung von Anfragen sowie die Anmeldung zu und Durchführung von Webinaren erforderlich sind. Je nach Anlass gehören dazu insbesondere:

• Kontakt- und Organisationsdaten: Name, E-Mail-Adresse, Adresse, Telefonnummer und Organisationszugehörigkeit.
• Anfrage- und Anmeldedaten: Angaben zu Deinem Anliegen sowie zur Anmeldung und Teilnahme an unseren Webinaren.
• Technische Daten: IP-Adresse und technische Verbindungsdaten, soweit diese im jeweiligen Vorgang anfallen.
• Identifikations-/Zahlungsdaten: Kontonummer, USt-IdNr.
• Bestelldaten: Umsatz
• sonstige Daten: weitere erforderliche Informationen in Bezug auf die Geschäftsbeziehung oder die freiwillig bereitgestellt wurden sowie aus öffentlich verfügbaren Quellen.

5. Quellen der Daten

Direkte Angaben und technische Daten

Wir erhalten personenbezogene Daten insbesondere direkt von Dir, etwa über Kontaktformulare, bei Webinar-Anmeldungen, in der Kommunikation per E-Mail oder Telefon sowie im Rahmen unserer Geschäftsbeziehung. Technische Verbindungsdaten können bei der Nutzung unserer Onlineangebote entstehen.

Öffentlich zugängliche Quellen

Soweit wir Daten aus öffentlich zugänglichen Quellen erhalten, informieren wir Dich nach Maßgabe des Art. 14 DSGVO insbesondere über die jeweilige Quelle und die betroffenen Datenkategorien.

6. Empfänger der Daten

Innerhalb unseres Unternehmens

Innerhalb unseres Unternehmens erhalten nur diejenigen Bereiche und Personen Zugriff auf Deine personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten oder zur Wahrung unserer berechtigten Interessen benötigen.

Externe Empfänger und Dienstleister

Wir setzen Dienstleister insbesondere für Kommunikation, Kundenmanagement, Terminplanung, Abrechnung, Datenintegration und technische Betriebsabläufe ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Darüber hinaus geben wir personenbezogene Daten nur weiter, soweit dies gesetzlich zulässig oder vorgeschrieben ist, zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage erforderlich ist oder Du eingewilligt hast. Empfänger können insbesondere sein:

• Öffentliche Stellen und Behörden, etwa Finanzämter, Aufsichtsbehörden, Polizei oder Staatsanwaltschaft, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
• Empfänger, deren Einbindung zur Vertragsbegründung oder Vertragserfüllung erforderlich ist.
• Weitere Empfänger, für deren Einbindung Du eine Einwilligung erteilt hast.

Die nachfolgend aufgeführten Dienstleister setzen wir für die jeweils beschriebenen Zwecke ein. Informationen zu Übermittlungen in Drittländer findest Du in Abschnitt 8.

Freshworks

Zweck: Ticketsystem, Hilfe-Widget, Kontaktformularanfragen, Kundendaten, Softphone

Anbieter: Freshworks, Neue Grünstraße 17, 10179 Berlin, Germany 

Website: https://www.freshworks.com/de/ 

Datenschutzerklärung: https://www.freshworks.com/privacy/ 

Caya

Zweck: Digitale Postbearbeitung der adressierten Briefpost

Anbieter: Caya GmbH Ritterstraße 24-27, 10969 Berlin 

Website: https://www.caya.com/

Datenschutzerklärung: https://www.caya.com/legals/datenschutzerklarung

Calendly

Zweck: Online Terminplanung

Anbieter: Calendly LLC., 271 17th St NW, Ste 1000, Atlanta, Georgia, 30363, USA

Website: https://calendly.com/de 

Datenschutzerklärung: https://calendly.com/pages/privacy 

Google Workspace

Zweck: Dokumentenablage, E-Mail Sicherung, Durchführung und Planung von Meetings

Anbieter: Google Cloud EMEA Ltd., 70 Sir John Rogerson’s Quay, D02 R296, Dublin 2, Ireland 

Website: https://google.de 

Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de 

Sicherheitshinweise: https://cloud.google.com/security/privacy/

Asana

Zweck: Projektmanagement, Organisation und Verwaltung von Teams, Gruppen, Arbeitsabläufen, Projekten und Prozessen

Anbieter: Asana, Inc, 1550 Bryant Street, Suite 200, San Francisco, CA 94103, USA

Website: https://asana.com

Datenschutzerklärung: https://asana.com/de/terms#privacy-policy 

easybill

Zweck: Angebotserstellung und -abschluss, sowie Rechnungserstellung

Anbieter: easybill GmbH, Düsselstr. 21, 41564 Kaarst 

Website: https://www.easybill.de 

Datenschutzerklärung: https://www.easybill.de/datenschutz 

Elastic.co

Zweck: Speicherung und Verarbeitung von Protokolldaten, automatisierte Erkennung von Fehlern und Anomalien

Anbieter: elasticsearch B.V., Keizersgracht 281, 1016 ED Amsterdam, Niederlande

Website: https://www.elastic.co/de/ 

Datenschutzerklärung: https://www.elastic.co/de/legal/privacy-statement 

Beamer

Zweck: Informationen über Updates unserer Plattform

Anbieter: Joincube, Inc., 3800 South Dupont, Dover, DE 19901, USA

Website: https://www.getbeamer.com/ 

Datenschutzerklärung: https://www.getbeamer.com/privacy-policy/ 

n8n

Zweck: Automatisierte Übertragung und Synchronisierung unserer Kontakt-, Interessenten- und Webinar-Anmeldedaten zwischen den hierfür eingesetzten Systemen.

Anbieter: n8n GmbH, Novalisstr. 10, 10115 Berlin, Deutschland.

Verarbeitung in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Das Hosting unserer n8n-Cloud-Instanz erfolgt innerhalb der EU.

Website: https://n8n.io/

Datenschutzerklärung: https://n8n.io/legal/privacy/

Fivetran

Zweck: Automatisierte Übertragung interner CRM- und Geschäftsdaten aus unseren eingesetzten Systemen in unser Data Warehouse Snowflake. Dabei werden die für die jeweiligen Übertragungen erforderlichen personenbezogenen Daten verarbeitet. Für diese Übertragungen haben wir eine Verarbeitungsregion innerhalb der EU eingerichtet.

Anbieter: Fivetran Inc., 1221 Broadway Street, Suite 2400 Oakland, CA 94612, USA

Website: https://www.fivetran.com/de

Datenschutzerklärung: https://www.fivetran.com/de/legal#privacy-policy

Snowflake

Zweck: Speicherung und Auswertung unserer internen CRM- und Geschäftsdaten in einem zentralen Data Warehouse. Die Speicherung erfolgt auf Servern innerhalb der EU.

Anbieter: Snowflake Computing Netherlands BV, FOZ Building, Gustav Mahlerlaan 300-314, 1082 ME Amsterdam, Niederlande

Website: https://www.snowflake.com/de/ 

Datenschutzerklärung: https://www.snowflake.com/privacy-policy/ 

Gmail-Anbindung

Zweck: Du kannst Dein Gmail-Konto über Google OAuth mit der FundraisingBox verbinden, um E-Mails aus der FundraisingBox über dieses Konto zu versenden.

Daten und Berechtigungen: Wir verarbeiten Deinen Namen, Deine E-Mail-Adresse und die erteilten Berechtigungen zur Authentifizierung und Bereitstellung der Funktion. Dazu gehören das Versenden von E-Mails in Deinem Namen und der Abruf Deiner primären Gmail-Adresse zur eindeutigen Zuordnung des Kontos. Diese Angaben und Berechtigungen speichern wir in der FundraisingBox. Die Anbindung und der E-Mail-Versand erfolgen über Google.

Rechtsgrundlage: Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Du bei der Verbindung des Kontos über die Google-Einwilligungsseite erteilst.

Die Nutzung und Übertragung der über Google OAuth erhaltenen Informationen erfolgt gemäß der Google API Services-Nutzerdatenrichtlinie, einschließlich der Anforderungen zur eingeschränkten Nutzung.

8. Übermittlung in ein Drittland

Das Hosting unserer n8n-Cloud-Instanz erfolgt innerhalb der EU. Soweit durch von n8n eingesetzte Unterauftragsverarbeiter eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt, gelten die hierfür erforderlichen Übermittlungsgrundlagen nach Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen findest Du in der Übersicht der Unterauftragsverarbeiter von n8n.

Bei der Nutzung unserer Online-Terminvereinbarung über Calendly werden personenbezogene Daten an Calendly LLC in den USA übermittelt und dort verarbeitet. Calendly ist nach eigenen Angaben unter dem EU–US Data Privacy Framework zertifiziert. Soweit die Übermittlung von dieser Zertifizierung erfasst ist, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Für den Fall, dass dieser Übermittlungsmechanismus entfällt, sieht Calendlys Auftragsverarbeitungsvertrag Standardvertragsklauseln vor. Weitere Informationen findest Du im Auftragsverarbeitungsvertrag von Calendly.

9. Dauer der Datenspeicherung

Soweit erforderlich, verarbeiten und speichern wir Deine personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

10. Deine Rechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sofern die Verarbeitung von Daten auf Grundlage Deiner Einwilligung erfolgt, bist Du nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Deiner personenbezogenen Daten jederzeit zu widerrufen. Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachte zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen (s. Ziffer 8 dieser Datenschutzinformation).

11. Widerspruchsrecht

Soweit die Verarbeitung Deiner personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, hast Du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Deinerbesonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen. In Einzelfällen verarbeiten wir Deine personenbezogenen Daten, um Direktwerbung zu betreiben. Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit dieser Direktwerbung in Verbindung steht. Widersprichst Du der Verarbeitung zum Zwecke von Direktwerbung, werden wir Deine personenbezogenen Daten nicht weiter für diese Zwecke verarbeiten.

Zur Wahrung Deiner Rechte kannst Du dich unter den in Ziffer 1 angegebenen Kontaktdaten an uns wenden.