Die ClioAssist GmbH freut sich über Ihren Besuch auf unserer Website und über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir möchten, dass Sie sich beim Besuch unserer Website jederzeit sicher fühlen. Daher informieren wir Sie nachfolgend darüber, wie wir den Anforderungen des Datenschutzes gerecht werden und welche Maßnahmen wir zum Schutz Ihrer Daten treffen.
ClioAssist GmbH
Pommersche Str. 12
10707 Berlin
Vertreten durch die Geschäftsführerin: Dr. Linghui Luo
E-Mail-Adresse: privacy@clioassist.de
Datenschuztanfragen: Für Anfragen zum Datenschutz nutzen Sie bitte den Link.
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
Kategorien betroffener Personen
Zwecke der Verarbeitung
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe "Bearbeitung" von "Personendaten", "überwiegendes Interesse" und "besonders schützenswerte Personendaten" werden die in der DSGVO verwendeten Begriffe "Verarbeitung" von "personenbezogenen Daten" sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht (was erkennbar wird anhand der Postadresse des jeweiligen Anbieters oder wenn in der Datenschutzerklärung ausdrücklich auf den Datentransfer in Drittländer hingewiesen wird), erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.
Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.
Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, während die Standardvertragsklauseln als zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen des DPF ergeben, greifen die Standardvertragsklauseln als zuverlässige Rückfalloption ein. So stellen wir sicher, dass Ihre Daten auch bei etwaigen politischen oder rechtlichen Veränderungen stets angemessen geschützt bleiben.
Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in englischer Sprache).
Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen. Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen können Sie dem Informationsangebot der EU-Kommission entnehmen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.
Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.
Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.
Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich.
Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.
Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Cookies sind kleine Textdateien bzw. sonstige Speicherungsmechanismen, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Über unser Cookie-Consent-Tool können Besucher:innen unserer Website festlegen, welche Kategorien von Cookies (Essenziell, Analyse, Marketing, Personalisierung) sie zulassen möchten. Die Einwilligung kann jederzeit über die Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen oder angepasst werden.
Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. Einwilligungsstatus, Zeitpunkt der Einwilligung, gekürzte IP-Adresse).Betroffene Personen: Nutzer.Zwecke der Verarbeitung: Nachweis und Verwaltung erteilter bzw. widerrufener Einwilligungen gemäß Art. 7 Abs. 1 DSGVO.Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) sowie, soweit Cookies eingesetzt werden, die nicht technisch notwendig sind, Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG).Aufbewahrung und Löschung: Die Einwilligungsinformation wird für die Dauer der Gültigkeit der Einwilligung, längstens jedoch [Speicherdauer laut Consent-Tool-Anbieter einfügen], gespeichert.
Wir setzen auf unserer Website den Webanalysedienst Google Analytics des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") ein, sofern Nutzer:innen hierzu über unser Cookie-Consent-Tool eingewilligt haben. Google Analytics ermöglicht es uns, das Verhalten der Nutzer:innen auf unserer Website zu analysieren, um unser Angebot zu verbessern.
Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, Klickpfade); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adresse, Geräte- und Browserinformationen).Betroffene Personen: Nutzer.Zwecke der Verarbeitung: Reichweitenmessung, Zielgruppenbildung, Interessenanalyse, Marketing.Eingesetzte Cookies: _ga (Speicherdauer bis zu 14 Monate), _gcl_au (Speicherdauer, siehe Abschnitt "Google Ads / Conversion-Tracking").Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG).Empfänger: Google Ireland Limited bzw. Google LLC, USA, als Auftragsverarbeiter.Drittlandtransfer: Es erfolgt eine Datenübermittlung in die USA. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend liegen Standardvertragsklauseln vor. Weitere Informationen: https://www.dataprivacyframework.gov/ sowie die Datenschutzerklärung von Google unter https://policies.google.com/privacy.Widerspruchsmöglichkeit: Die Einwilligung kann jederzeit über unser Cookie-Consent-Tool widerrufen werden. Zusätzlich steht ein Browser-Add-on zur Deaktivierung von Google Analytics zur Verfügung: https://tools.google.com/dlpage/gaoptout.
Wir binden auf unserer Website Videos des Anbieters YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("YouTube"/"Google"). Eingebettete YouTube-Videos werden erst geladen, wenn Sie hierzu über unser Cookie-Consent-Tool eingewilligt haben (z. B. durch Klick auf "Alle akzeptieren" oder durch entsprechende Freigabe in den Einstellungen). Bis zur Erteilung Ihrer Einwilligung wird anstelle des Videos ein Platzhalter angezeigt; es findet keine Verbindung zu Servern von YouTube/Google statt.
Nach Erteilung Ihrer Einwilligung wird der Videoplayer geladen, wodurch eine Verbindung zu Servern von YouTube/Google hergestellt wird und YouTube/Google erfährt, dass die entsprechende Seite aufgerufen wurde. Dabei werden ferner Cookies bzw. vergleichbare Speichermechanismen von YouTube gesetzt.
Verarbeitete Datenarten: Nutzungsdaten (z. B. Interaktion mit dem Videoplayer, angesehene Inhalte); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adresse, Geräteinformationen).Betroffene Personen: Nutzer.Zwecke der Verarbeitung: Einbindung von Videoinhalten, Personalisierung des Videoplayers, Reichweiten- und Interaktionsmessung.Eingesetzte Cookies/Speicher: VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, YSC, ytidb::LAST_RESULT_ENTRY_KEY, __Secure-ROLLOUT_TOKEN, __Secure-YNID.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG).Empfänger: Google Ireland Limited bzw. Google LLC, USA.Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework sowie ergänzender Standardvertragsklauseln. Weitere Informationen in der Datenschutzerklärung von Google/YouTube: https://policies.google.com/privacy.Hinweis: Ohne Ihre Einwilligung wird der YouTube-Player nicht geladen und es werden keine personenbezogenen Daten an YouTube/Google übermittelt.
Sofern Nutzer:innen eingewilligt haben, setzen wir Google Ads-Conversion-Tracking des Anbieters Google Ireland Limited ein, um die Wirksamkeit unserer Werbemaßnahmen zu messen.
Verarbeitete Datenarten: Nutzungsdaten (z. B. Interaktion mit Anzeigen, besuchte Seiten nach Anzeigenklick); Meta-, Kommunikations- und Verfahrensdaten.Betroffene Personen: Nutzer.Zwecke der Verarbeitung: Marketing, Erfolgsmessung von Werbekampagnen.Eingesetzte Cookies: _gcl_au.Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG).Empfänger: Google Ireland Limited bzw. Google LLC, USA.Drittlandtransfer: Wie im Abschnitt "Google Analytics" beschrieben.
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
