Datenschutzerklärung
Wir erklären Ihnen hier in klarer Sprache, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website quasselo.com besuchen oder mit uns Kontakt aufnehmen, und welche Rechte Sie dabei haben.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
- Verantwortlicher
- Grulli Vertriebs GmbH
- Anschrift
- Unter Jennung 60
78532 Tuttlingen
Deutschland - Vertreten durch
- Geschäftsführer Giuseppe Grulli
- info@grulli.de
- Telefon
- 015510227909
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter info@grulli.de. Diese Aufgaben nimmt für uns ein externer Datenschutzbeauftragter wahr; seine Kontaktdaten ergänzen wir an dieser Stelle, sobald sie vorliegen.
Die weiteren Angaben zum Anbieter finden Sie in unserem Impressum.
2. Überblick der Verarbeitungen
Diese Übersicht fasst zusammen, welche Verarbeitungen beim Betrieb unserer Website stattfinden. Die Einzelheiten stehen in Abschnitt 5.
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Server-Logfiles | Auslieferung, Stabilität und Sicherheit der Website | Art. 6 Abs. 1 lit. f DSGVO |
| Bereitstellung der Schriftart | Einheitliche Darstellung, ohne Übermittlung an Dritte | Art. 6 Abs. 1 lit. f DSGVO |
| Kontaktaufnahme per E-Mail | Bearbeitung Ihrer Anfrage | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Kunden- und Vertragsdaten | Begründung und Durchführung des Vertrags, Abrechnung | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| Zahlungsabwicklung (Stripe) | Abwicklung der Abonnement-Zahlungen | Art. 6 Abs. 1 lit. b DSGVO |
| Verarbeitung im Auftrag unserer Kunden | Betrieb des Chatbots für Geschäftskunden | Art. 28 DSGVO (Auftragsverarbeitung) |
3. Ihre Rechte als betroffene Person
Sie haben uns gegenüber die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- Recht auf Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ein besonderes Widerspruchsrecht nach Art. 21 DSGVO erläutern wir gesondert in Abschnitt 4.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@grulli.de.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:
- Aufsichtsbehörde
- Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
- Anschrift
- Heilbronner Straße 35
70191 Stuttgart
(Postfach 10 29 32, 70025 Stuttgart) - Telefon
- 0711 615541-0
- poststelle@lfdi.bwl.de
- Web
- www.baden-wuerttemberg.datenschutz.de
4. Ihr Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ihren Widerspruch können Sie formlos an info@grulli.de richten.
5. Die Verarbeitungen im Einzelnen
5.1 Hosting und Server-Logfiles
Wenn Sie unsere Website aufrufen, verarbeitet der Server, auf dem die Website liegt, automatisch technisch notwendige Daten. Das sind insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Datei, die Menge der übertragenen Daten sowie Angaben zu Ihrem Browser und Betriebssystem.
Zweck und berechtigtes Interesse: Diese Daten sind erforderlich, um Ihnen die Website technisch fehlerfrei auszuliefern und ihren Betrieb sicher zu halten. Unser berechtigtes Interesse liegt konkret darin, Störungen zu erkennen und zu beheben sowie Angriffe und Missbrauch abzuwehren und aufzuklären. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Die Website wird bei der ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, betrieben, die die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die Server stehen in Rechenzentren in Deutschland. Speicherdauer: Die Server-Logfiles werden nach spätestens 7 Tagen gelöscht oder so gekürzt, dass ein Bezug zu Ihrer Person nicht mehr möglich ist.
5.2 Schriftart
Für die Darstellung setzen wir die Schriftart Space Grotesk ein. Wir liefern diese Schrift von unserem eigenen Server aus. Es werden dabei keine Daten an Dritte übermittelt, insbesondere nicht an ein Schriftarten-Netzwerk wie Google Fonts. Über die in Abschnitt 5.1 genannten Server-Logfiles hinaus entsteht dadurch keine zusätzliche Verarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche und datensparsame Darstellung).
5.3 Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).
Empfänger: Für den Betrieb unseres E-Mail-Postfachs info@grulli.de setzen wir die ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, ein, die die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die Server stehen in Rechenzentren in Deutschland. Speicherdauer: Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, danach löschen wir sie.
5.4 Kunden- und Vertragsdaten
Wenn Sie als Unternehmen Quasselo nutzen, verarbeiten wir die zur Begründung und Durchführung des Vertrags erforderlichen Daten, insbesondere Firmierung, Ansprechpartner, Kontaktdaten, Zugangsdaten sowie Nutzungs- und Abrechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir Belege aus handels- und steuerrechtlichen Gründen aufbewahren müssen.
Speicherdauer: Wir löschen diese Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Rechnungs- und Buchhaltungsunterlagen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf, die je nach Unterlage in der Regel zwischen sechs und zehn Jahren betragen (unter anderem nach § 147 AO und § 257 HGB). Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.
5.5 Zahlungsabwicklung
Für die Abwicklung der Zahlungen unserer Geschäftskunden setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) ein. Die für die Zahlung erforderlichen Daten, etwa Rechnungsdaten und Zahlungsmittelangaben, werden an Stripe übermittelt und dort verarbeitet. Zahlungsdaten von Endkunden unserer Geschäftskunden sind davon nicht betroffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandbezug: Soweit Stripe zur Erbringung des Dienstes Daten an die Stripe, Inc. in die USA übermittelt, stützt Stripe diese Übermittlung auf ihre Zertifizierung nach dem EU-U.S. Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) als zusätzliche Garantie. Näheres erläutert Stripe in seinen eigenen Datenschutzhinweisen.
7. Verarbeitung im Auftrag unserer Kunden
Quasselo ist ein Chatbot, den unsere Geschäftskunden für ihren eigenen Vertrieb einsetzen. Soweit dabei personenbezogene Daten der Endkunden unserer Kunden verarbeitet werden, etwa Nachrichten aus einem WhatsApp-Chat, handeln wir ausschließlich im Auftrag und nach Weisung des jeweiligen Geschäftskunden. Datenschutzrechtlich sind wir insoweit Auftragsverarbeiter nach Art. 28 DSGVO, Verantwortlicher ist der jeweilige Geschäftskunde.
Grundlage dieser Verarbeitung ist ein Vertrag zur Auftragsverarbeitung (AVV), den wir mit jedem Geschäftskunden schließen. Die dort eingesetzten Dienste führen wir in einer gesonderten, versionierten Liste der Unterauftragsverarbeiter.
Wichtig für Endkunden: Wenn Sie über den Chatbot eines Unternehmens mit Quasselo in Kontakt stehen und Ihre Betroffenenrechte ausüben möchten, richten Sie Ihre Anfrage bitte an das Unternehmen, das den Chatbot einsetzt, denn dieses ist für die Verarbeitung verantwortlich. Auf Wunsch leiten wir Sie an die richtige Stelle weiter.
8. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.