Datenschutzerklärung
**Version: 18. Juli 2026**
## 1. Verantwortlicher
Der für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den damit verbundenen Geschäftstätigkeiten Verantwortliche ist:
**Ceratec Audio Design GmbH**\
Sitz der Gesellschaft: Straubingerstrasse 5, 28219 Bremen, Deutschland\
Betriebsstätte: Walter-Bertelsmann-Weg 2, 27726 Worpswede, Deutschland
Geschäftsführer: Ulrich Ranke\
Handelsregister: Amtsgericht Bremen, HRB 19153\
Umsatzsteuer-Identifikationsnummer: DE 203341909
Telefon: +49 (0) 4792 9557080\
E-Mail: [info@cerasonar.de](mailto:info@cerasonar.de)
„Ceratec“, „cerasonar“, „wir“, „uns“ und „unser“ beziehen sich auf die Ceratec Audio Design GmbH.
Datenschutzanfragen können an [info@cerasonar.de](mailto:info@cerasonar.de) gesendet werden.
## 2. Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie:
a. cerasonar.de besuchen;\
b. ein Händlerkonto erstellen oder nutzen;\
c. Zugang zu Händler- oder Medienressourcen anfordern;\
d. eine Anfrage oder Projektanfrage übermitteln;\
e. eine Bestellung aufgeben oder verwalten;\
f. sich als Vertriebspartner bewerben;\
g. einen Termin vereinbaren;\
h. einen Newsletter abonnieren; oder\
i. anderweitig mit uns kommunizieren oder Geschäfte mit uns tätigen.
Unsere Produkte werden ausschließlich an Geschäftskunden verkauft. Dennoch können geschäftliche Kontaktdaten wie der Name eines Mitarbeiters, die geschäftliche E-Mail-Adresse, die direkte Telefonnummer und Online-Kennungen personenbezogene Daten darstellen.
Diese Datenschutzerklärung gilt nicht für unabhängige Websites oder Dienste Dritter, auf die Sie über einen externen Link zugreifen.
## 3. Anwendbares Recht und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung („DSGVO“), dem Bundesdatenschutzgesetz („BDSG“) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“).
Je nach Verarbeitungstätigkeit stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:
a. **Artikel 6 Absatz 1 Buchstabe a DSGVO:** Einwilligung;\
b. **Artikel 6 Absatz 1 Buchstabe b DSGVO:** auf Anfrage der betroffenen Person vor Abschluss eines Vertrags durchgeführte Maßnahmen oder Erfüllung eines Vertrags mit der betroffenen Person;\
c. **Artikel 6 Absatz 1 Buchstabe c DSGVO:** Erfüllung einer rechtlichen Verpflichtung; und\
d. **Artikel 6 Absatz 1 Buchstabe f DSGVO:** unsere berechtigten Interessen oder die eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Wenn ein Mitarbeiter, Vertreter oder Ansprechpartner im Namen eines Firmenkunden, Vertriebspartners, Händlers, Lieferanten oder einer anderen Organisation handelt, erfolgt die Verarbeitung in der Regel auf Grundlage unseres berechtigten Interesses an der Begründung und Verwaltung der jeweiligen Geschäftsbeziehung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.
Wenn Informationen auf dem Endgerät eines Nutzers gespeichert oder von diesem abgerufen werden, wenden wir zusätzlich § 25 TDDDG an. Nicht unbedingt erforderliche Speicherungen oder Zugriffe erfolgen nur mit Einwilligung, sofern keine andere gesetzliche Ausnahme greift.
## 4. Kategorien personenbezogener Daten
Abhängig von Ihrer Interaktion mit uns können wir folgende Daten verarbeiten:
a. Name, Anrede und Position;\
b. Arbeitgeber, Firmenname und Abteilung;\
c. Geschäftsadresse, Lieferadresse und Rechnungsadresse;\
d. E-Mail-Adresse und Telefonnummer;\
e. Handelsregister-, Gewerberegister- und Umsatzsteuerangaben;\
f. Händler-, Vertriebs- und Kontozugangsdaten;\
g. Angebots-, Bestell-, Rechnungs-, Liefer- und Zahlungsinformationen;\
h. Projektinformationen, Zeichnungen, Raumpläne und technische Anforderungen;\
i. Korrespondenz und Kundendienstunterlagen;\
j. Newsletter- und Kommunikationseinstellungen;\
k. IP-Adresse, Geräte-, Browser- und Protokollinformationen;\
l. Cookie-Kennungen und Einwilligungsnachweise; und\
m. Informationen, die für Betrugsprävention, Exportkontrollprüfungen und die Einhaltung gesetzlicher Vorschriften erforderlich sind.
Wir fordern grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO an. Bitte senden Sie uns solche Daten nicht, sofern dies nicht erforderlich ist und ausdrücklich angefordert wurde.
## 5. Quellen personenbezogener Daten
Wir erhalten personenbezogene Daten:
a. direkt von Ihnen;\
b. von dem Unternehmen oder der Organisation, die Sie vertreten;\
c. von autorisierten Vertriebspartnern, Händlern und Projektpartnern;\
d. aus öffentlichen Unternehmensregistern und beruflichen Quellen;\
e. von Zahlungs-, Logistik- und Betrugspräventionsdienstleistern; und\
f. automatisch, wenn Sie unsere Website nutzen.
Wenn wir Ihre geschäftlichen Kontaktdaten von Ihrem Arbeitgeber, einem Projektpartner oder aus einer öffentlichen beruflichen Quelle erhalten, verarbeiten wir diese zum Zweck der Begründung oder Verwaltung einer relevanten Geschäftsbeziehung.
## 6. Website-Zugriff und Server-Logs
Wenn Sie auf unsere Website zugreifen, können automatisch technische Informationen verarbeitet werden, darunter:
a. IP-Adresse;\
b. Datum und Uhrzeit des Zugriffs;\
c. aufgerufene Seite oder Datei;\
d. Referrer-URL;\
e. Browsertyp und -version;\
f. Betriebssystem- und Geräteinformationen;\
g. übertragenes Datenvolumen; und\
h. Zugriffsstatus oder Fehlerinformationen.
Diese Verarbeitung ist erforderlich, um die Website bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Missbrauch zu verhindern sowie technische oder sicherheitsrelevante Vorfälle zu untersuchen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unsere berechtigten Interessen bestehen im sicheren, zuverlässigen und effizienten Betrieb der Website sowie im Schutz unserer Systeme.
Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern eine weitere Speicherung nicht zur Untersuchung eines Sicherheitsvorfalls, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
## 7. Shopify-Plattform und Hosting
Unsere Website und unsere Online-Händlerfunktionen werden über die Shopify-Plattform betrieben.
Der wichtigste europäische Shopify-Dienstleister ist:
**Shopify International Limited**\
2nd Floor, Victoria Buildings\
1–2 Haddington Road\
Dublin 4, D04 XN32\
Irland
Shopify verarbeitet technische Website-Daten, Kontoinformationen, Bestelldaten, Checkout-Daten, Sicherheitsinformationen und andere Daten, die zur Bereitstellung der Plattform erforderlich sind.
Je nach genutzter Funktion kann Shopify Daten in unserem Auftrag als Auftragsverarbeiter oder bestimmte Daten in eigener Verantwortlichkeit verarbeiten, beispielsweise im Zusammenhang mit Zahlungs-, Betrugspräventions- oder Plattform-Sicherheitsdiensten.
Die Verarbeitung, die zur Bereitstellung der Website und der Händlerfunktionen erforderlich ist, erfolgt je nachdem, ob die betroffene Person persönlich Vertragspartei ist, auf Grundlage von Artikel 6 Absatz 1 Buchstabe b oder Artikel 6 Absatz 1 Buchstabe f DSGVO.
Die notwendige Speicherung von oder der Zugriff auf Informationen auf einem Endgerät beruht auf § 25 Absatz 2 TDDDG. Optionale Analyse-, Werbe- oder Personalisierungsfunktionen werden nur auf Grundlage einer Einwilligung gemäß § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO aktiviert.
Shopify und seine Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Es gelten die in Abschnitt 20 dieser Datenschutzerklärung beschriebenen Schutzmaßnahmen.
## 8. Händlerkonten und eingeschränkte Ressourcen
Wenn Sie ein Händlerkonto beantragen oder erstellen, verarbeiten wir die im Registrierungsformular eingegebenen Informationen zusammen mit Verifizierungs- und Kontonutzungsinformationen.
Wir verwenden diese Informationen, um:
a. den Geschäftsstatus zu überprüfen;\
b. über die Freigabe des Händlerzugangs zu entscheiden;\
c. Preislisten, technische Dokumente und eingeschränkte Ressourcen bereitzustellen;\
d. das Konto zu verwalten;\
e. Angebote und Bestellungen zu bearbeiten;\
f. unbefugten Zugriff und Missbrauch zu verhindern; und\
g. die Geschäftsbeziehung zu verwalten.
Für Einzelunternehmer und andere natürliche Personen, die persönlich Vertragspartei sind, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO.
Für Mitarbeiter und Vertreter von Firmenkunden ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Verwaltung und Sicherheit unseres Händlernetzwerks.
Kontodaten werden für die Dauer der aktiven Geschäftsbeziehung gespeichert. Nach Schließung des Kontos können Daten aufbewahrt werden, soweit dies für Vertragsdokumentation, Betrugsprävention, gesetzliche Aufbewahrungspflichten oder Rechtsansprüche erforderlich ist.
## 9. Anfragen, Projektunterstützung und Kundendienst
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über einen anderen Kommunikationskanal kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen, um:
a. die Anfrage zu beantworten;\
b. technische oder projektbezogene Unterstützung zu leisten;\
c. ein Angebot oder eine Systemempfehlung zu erstellen;\
d. eine bestehende Bestellung oder Geschäftsbeziehung zu verwalten; und\
e. die Kommunikation zu dokumentieren.
Wenn die Anfrage einen Vertrag mit der betroffenen Person betrifft, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO.
In anderen geschäftlichen Kontaktfällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung berechtigter geschäftlicher Anfragen und der Verwaltung geschäftlicher Beziehungen.
Wenn Sie Pläne, Zeichnungen, Fotografien oder Projektdokumente übermitteln, sind Sie dafür verantwortlich sicherzustellen, dass Sie berechtigt sind, darin enthaltene personenbezogene Daten bereitzustellen.
## 10. Angebote, Bestellungen und Vertragsabwicklung
Wir verarbeiten Kunden-, Kontakt-, Liefer-, Rechnungs-, Produkt-, Zahlungs- und Transaktionsinformationen, um:
a. Angebote zu erstellen;\
b. Bestellungen anzunehmen und zu bearbeiten;\
c. Zahlung und Lieferung zu organisieren;\
d. Produkt- und Projektunterstützung bereitzustellen;\
e. Rücksendungen, Beschwerden und Garantiefälle zu bearbeiten;\
f. Buchhaltungs- und Steuerpflichten zu erfüllen; und\
g. Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.
Für natürliche Personen als Vertragsparteien erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.
Für Ansprechpartner, die im Namen eines Unternehmens handeln, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.
Eine Verarbeitung, die aufgrund handels-, buchhaltungs-, zoll-, exportkontroll- oder steuerrechtlicher Vorschriften erforderlich ist, erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.
## 11. Anbieter für Bestellverwaltung
Wir können spezialisierte Anbieter für Bestellverwaltung, Warenwirtschaft, Rechnungsstellung und Fulfillment einsetzen, einschließlich Billbee GmbH, um Bestellungen zu bearbeiten und die Auftragsabwicklung zu koordinieren.
Die Daten können umfassen:
a. Kunden- und Kontaktdaten;\
b. Bestell- und Produktdaten;\
c. Liefer- und Rechnungsadressen;\
d. Rechnungs- und Zahlungsstatus; und\
e. Versandinformationen.
Die Rechtsgrundlage ist je nach Verarbeitungskontext Artikel 6 Absatz 1 Buchstabe b, Artikel 6 Absatz 1 Buchstabe c oder Artikel 6 Absatz 1 Buchstabe f DSGVO.
Soweit der Anbieter als unser Auftragsverarbeiter tätig ist, ist er vertraglich verpflichtet, personenbezogene Daten ausschließlich nach unseren dokumentierten Weisungen zu verarbeiten.
## 12. Versand und Logistik
Wir übermitteln die für die Lieferung erforderlichen Informationen an den ausgewählten Versanddienstleister oder Logistikanbieter, darunter gegebenenfalls UPS und andere nationale oder internationale Dienstleister.
Die übermittelten Informationen können umfassen:
a. Name des Empfängers;\
b. Firmenname;\
c. Lieferadresse;\
d. Telefonnummer;\
e. E-Mail-Adresse;\
f. Bestell- oder Sendungsreferenz; und\
g. Zoll- und Exportinformationen.
Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die betroffene Person persönlich Vertragspartei ist, und Artikel 6 Absatz 1 Buchstabe f DSGVO, wenn der Empfänger als Ansprechpartner für einen Firmenkunden handelt.
Wenn Kontaktdaten ausschließlich für optionale Versandbenachrichtigungen verwendet werden, stützen wir uns, soweit erforderlich, auf eine Einwilligung.
Internationale Lieferungen können eine Übermittlung an Versanddienstleister, Zollbehörden, Zollagenten und andere Empfänger in Ziel- oder Transitländern erfordern.
## 13. Zahlungen
Je nach gewählter Zahlungsmethode können Zahlungs- und Transaktionsdaten von Banken, Shopify-Zahlungsdiensten und unabhängigen Zahlungsdienstleistern wie PayPal, PAYONE oder dem beim Checkout ausgewählten Anbieter der Zahlungsmethode verarbeitet werden.
Der jeweilige Anbieter kann erhalten:
a. Name und Unternehmensangaben;\
b. Rechnungsinformationen;\
c. Transaktionsbetrag und Währung;\
d. Bestellreferenz;\
e. Zahlungskonto- oder Zahlungstokeninformationen;\
f. Geräte- und Betrugspräventionsinformationen; und\
g. Zahlungsstatus.
Zahlungsdienstleister können bestimmte Informationen als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen verarbeiten, insbesondere für Zahlungsabwicklung, Betrugsprävention, regulatorische Compliance und Bonitätsprüfung.
Wir erhalten normalerweise keine vollständigen Kreditkartendaten. Diese werden vom jeweiligen zertifizierten Zahlungsdienstleister verarbeitet.
Die Rechtsgrundlage für die Zahlungsabwicklung ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung zur Betrugsprävention und Sicherheit kann zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO oder einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO beruhen.
## 14. Newsletter
Sie können unseren E-Mail-Newsletter abonnieren.
Wir verwenden üblicherweise ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, das Abonnement zu bestätigen.
Wir verarbeiten:
a. E-Mail-Adresse;\
b. Name, sofern freiwillig angegeben;\
c. Sprach- und Marktinformationen, sofern angegeben;\
d. Datum und Uhrzeit der Anmeldung und Bestätigung;\
e. die für Anmeldung und Bestätigung verwendete IP-Adresse; und\
f. Newsletter-Interaktionsdaten, sofern Sie einer solchen Messung zugestimmt haben.
Die Rechtsgrundlage für den Versand einwilligungsbasierter Newsletter ist Artikel 6 Absatz 1 Buchstabe a DSGVO.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in einem Newsletter oder durch Kontaktaufnahme mit [info@cerasonar.de](mailto:info@cerasonar.de) widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Wir können MailerLite oder einen anderen vertraglich gebundenen E-Mail-Versanddienstleister einsetzen, um Newsletter zu versenden und zu verwalten.
Soweit die Messung von Newsletter-Öffnungen oder Link-Klicks eingesetzt wird, wird sie nur aktiviert, wenn die erforderliche Einwilligung vorliegt.
Nach der Abmeldung kann Ihre Adresse auf einer Sperrliste gespeichert werden, um sicherzustellen, dass kein weiterer Newsletter versendet wird. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Einhaltung des Widerrufs.
Nachweise über Einwilligungen können für den Zeitraum gespeichert werden, der erforderlich ist, um die Einhaltung der Vorschriften nachzuweisen und Rechtsansprüche zu verteidigen.
## 15. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
### 15.1 Unbedingt erforderliche Technologien
Unbedingt erforderliche Technologien können verwendet werden, um:
a. die Website und den Checkout bereitzustellen;\
b. eine sichere Sitzung aufrechtzuerhalten;\
c. den Inhalt eines Warenkorbs zu speichern;\
d. Händlerkonten zu authentifizieren;\
e. Betrug und Missbrauch zu verhindern;\
f. Datenschutz- und Einwilligungseinstellungen zu speichern; und\
g. den Website-Traffic zu verteilen und technische Stabilität sicherzustellen.
Wenn Informationen ausschließlich deshalb auf einem Endgerät gespeichert oder von diesem abgerufen werden, weil dies unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen, gilt § 25 Absatz 2 TDDDG.
Eine anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Artikel 6 Absatz 1 Buchstabe b oder Artikel 6 Absatz 1 Buchstabe f DSGVO.
### 15.2 Optionale Technologien
Analyse-, Werbe-, Personalisierungs- und andere nicht unbedingt erforderliche Technologien werden nur verwendet, nachdem der Nutzer die erforderliche Einwilligung erteilt hat.
Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.
Sie können Ihre Einwilligung über das auf der Website verfügbare Consent-Management-Tool erteilen, verweigern oder widerrufen. Der Widerruf wirkt für die Zukunft und berührt nicht bereits rechtmäßig erfolgte Verarbeitungen.
Die Ablehnung optionaler Technologien verhindert nicht den Zugriff auf die Kernfunktionen der Website, auch wenn einzelne optionale Funktionen möglicherweise nicht verfügbar sind.
### 15.3 Cookie-Details
Das Consent-Management-Tool stellt aktuelle Informationen bereit über:
a. den Namen der Technologie oder des Cookies;\
b. den Anbieter;\
c. den Zweck;\
d. die Speicherdauer; und\
e. die jeweilige Kategorie.
Da sich Website-Technologien ändern können, bildet die im Consent-Tool gepflegte Cookie-Liste das jeweils aktuelle detaillierte Cookie-Verzeichnis.
## 16. Website-Analyse
Soweit aktiviert und eingewilligt, können wir Website-Analysedienste einsetzen, um zu verstehen, wie die Website genutzt wird, und Inhalte, Navigation und technische Leistung zu verbessern.
Analysedaten können umfassen:
a. aufgerufene Seiten;\
b. Interaktionen und Ereignisse;\
c. ungefähren Standort;\
d. Browser- und Geräteinformationen;\
e. Referrer-Informationen;\
f. gekürzte oder anderweitig geschützte IP-Informationen; und\
g. pseudonyme Kennungen.
Optionale Analysen werden ausschließlich auf Grundlage von § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO verwendet.
### Google Analytics
Soweit Google Analytics 4 aktiviert ist, ist der Anbieter für Nutzer im Europäischen Wirtschaftsraum in der Regel Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google kann Daten auch in den Vereinigten Staaten und anderen Ländern verarbeiten.
Google Analytics wird nicht aktiviert, bevor die erforderliche Einwilligung erteilt wurde. Die Einwilligung kann jederzeit über das Consent-Management-Tool der Website widerrufen werden.
Wir konfigurieren die Analyse-Einstellungen mit dem Ziel der Datenminimierung und verwenden die kürzesten Aufbewahrungsfristen, die für unsere Analysezwecke vernünftigerweise geeignet sind.
Eine Offenlegung zu Google Universal Analytics darf nicht als Genehmigung zur Nutzung des eingestellten Universal-Analytics-Dienstes verstanden werden. Dieser Abschnitt erfasst ausschließlich die tatsächlich auf der Website eingesetzte Analysetechnologie.
## 17. Terminplanung über Calendly
Unsere Website kann einen Link zu Calendly zur Terminvereinbarung enthalten.
Wenn Calendly als externe Website geöffnet wird, werden Daten erst dann an Calendly übertragen, wenn Sie dem Link folgen und den Dienst nutzen.
Calendly kann verarbeiten:
a. Name und Kontaktdaten;\
b. ausgewählte Termininformationen;\
c. Zeitzone;\
d. in das Buchungsformular eingegebene Antworten;\
e. technische und Gerätedaten; und\
f. Kommunikations- und Erinnerungsinformationen.
Soweit wir Termininformationen von Calendly erhalten, verarbeiten wir diese, um den gewünschten Termin zu planen und durchzuführen.
Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn der Termin einen möglichen oder bestehenden Vertrag mit der betroffenen Person betrifft. In anderen geschäftlichen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO.
Calendly kann Informationen in den Vereinigten Staaten verarbeiten. Es gelten die in Abschnitt 20 beschriebenen Schutzmaßnahmen.
## 18. Partnerbewerbungen über Typeform
Wir können Typeform für Bewerbungen von Vertriebspartnern, Händlern oder Partnern einsetzen.
Wenn Sie das entsprechende Formular nutzen, verarbeiten Typeform und wir die im Formular angeforderten Informationen, die umfassen können:
a. Name und Kontaktdaten;\
b. Unternehmens- und Marktinformationen;\
c. Geschäftserfahrung;\
d. Gebiets- und Kundeninformationen; und\
e. freiwillig in der Bewerbung bereitgestellte Informationen.
Zweck ist die Prüfung und Beantwortung der vorgeschlagenen Geschäftsbeziehung.
Für natürliche Personen als Bewerber ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Für Vertreter von Unternehmen als Bewerber ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO.
Typeform wird von einem in Spanien ansässigen Anbieter betrieben und kann Unterauftragnehmer in anderen Ländern einsetzen.
## 19. YouTube und andere externe Inhalte
Unsere Website kann Links zu Videos oder anderen Inhalten enthalten, die von YouTube oder anderen Dritten gehostet werden.
Wenn Inhalte nur als externer Link bereitgestellt werden, werden Daten normalerweise erst dann an den Dritten übertragen, wenn Sie auf den Link klicken.
Wenn ein Video eines Drittanbieters oder eine andere externe Ressource direkt in unsere Website eingebettet ist, wird diese vor Einwilligung nur geladen, wenn sie ohne nicht unbedingt erforderliche Speicherung, Zugriff oder Übermittlung personenbezogener Daten betrieben werden kann. Andernfalls wird sie blockiert, bis die erforderliche Einwilligung erteilt wurde.
Wenn YouTube-Inhalte aktiviert werden, kann Google IP-Adresse, Geräteinformationen, Videointeraktionen, Kontoinformationen sowie Cookie- oder Kennungsdaten verarbeiten.
Die Rechtsgrundlagen für nicht unbedingt erforderliche eingebettete Inhalte sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.
## 20. Internationale Datenübermittlungen
Einige Dienstleister, Versandunternehmen, Vertriebspartner, Kunden oder Unterauftragnehmer können außerhalb des Europäischen Wirtschaftsraums ansässig sein.
Wenn personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, verwenden wir, soweit erforderlich, einen geeigneten Übermittlungsmechanismus, darunter:
a. einen Angemessenheitsbeschluss der Europäischen Kommission;\
b. den EU–US Data Privacy Framework für Empfänger, die wirksam an diesem Rahmen teilnehmen;\
c. von der Europäischen Kommission genehmigte Standardvertragsklauseln; oder\
d. einen anderen gemäß Artikel 44 bis 49 DSGVO zulässigen Übermittlungsmechanismus.
Soweit angemessen, prüfen wir, ob ergänzende technische, vertragliche oder organisatorische Schutzmaßnahmen erforderlich sind.
Bei weltweiten Lieferungen und internationalen Händlerbeziehungen können bestimmte Übermittlungen außerdem für die Vertragserfüllung, die Zollabfertigung oder die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.
## 21. Empfänger personenbezogener Daten
Je nach Verarbeitungstätigkeit können personenbezogene Daten offengelegt werden gegenüber:
a. Hosting- und E-Commerce-Anbietern;\
b. IT-, Sicherheits- und Supportdienstleistern;\
c. Anbietern für Bestellverwaltung und Buchhaltung;\
d. Zahlungsdienstleistern, Banken und Betrugspräventionsdiensten;\
e. Versandunternehmen, Speditionen und Zollagenten;\
f. Vertriebspartnern, Verkaufspartnern und Projektpartnern;\
g. Newsletter- und Kommunikationsdienstleistern;\
h. professionellen Beratern, Wirtschaftsprüfern und Versicherern;\
i. Gerichten, Behörden und Aufsichtsstellen; und\
j. potenziellen Käufern oder Rechtsnachfolgern im Zusammenhang mit einer Unternehmenstransaktion, vorbehaltlich angemessener Schutzmaßnahmen.
Dienstleister, die als Auftragsverarbeiter tätig sind, sind gemäß Artikel 28 DSGVO vertraglich gebunden.
## 22. Aufbewahrungsfristen
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.
Insbesondere:
a. Kontodaten werden normalerweise für die Dauer des Kontos und eine etwaige anschließende Frist gespeichert, die für vertragliche, sicherheitsbezogene oder rechtliche Zwecke erforderlich ist;\
b. Angebots-, Bestell- und Vertragsdaten werden für die Dauer der Geschäftsbeziehung sowie der anwendbaren Verjährungs- und Aufbewahrungsfristen gespeichert;\
c. Buchungsbelege und Rechnungen können acht Jahre aufbewahrt werden;\
d. Bücher, Jahresabschlüsse und bestimmte Steuerunterlagen können zehn Jahre aufbewahrt werden;\
e. Handels- und Geschäftskorrespondenz kann sechs Jahre aufbewahrt werden;\
f. Anfrage- und Projektkorrespondenz kann bis zu drei Jahre nach Ende des Kalenderjahres, in dem der Vorgang abgeschlossen wurde, aufbewahrt werden, sofern keine längere Frist erforderlich ist;\
g. Newsletter-Daten werden bis zum Widerruf der Einwilligung oder bis zur Beendigung des Newsletter-Dienstes gespeichert, während Nachweise über die Einwilligung für einen zusätzlichen Zeitraum aufbewahrt werden können, der zum Nachweis der Einhaltung der Vorschriften erforderlich ist; und\
h. Einwilligungs- und Widerspruchsnachweise können für den Zeitraum gespeichert werden, der erforderlich ist, um die Einhaltung der Vorschriften nachzuweisen.
Eine längere Aufbewahrung kann gelten, wenn Daten für laufende Verfahren, Rechtsansprüche, Prüfungen, Produktsicherheitsverpflichtungen, Garantiefälle oder zwingende regulatorische Anforderungen erforderlich sind.
Wenn Daten nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert, sofern keine weitere Speicherung gesetzlich vorgeschrieben ist.
## 23. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.
Diese Maßnahmen umfassen je nach Angemessenheit:
a. verschlüsselte Übertragung;\
b. Zugriffskontrollen und Authentifizierung;\
c. rollenbasierte Berechtigungen;\
d. Sicherungs- und Wiederherstellungsmaßnahmen;\
e. Sicherheitsüberwachung;\
f. sorgfältige Prüfung von Auftragsverarbeitern; und\
g. interne Vertraulichkeits- und Datenschutzanforderungen.
Keine Internetübertragung und kein Speichersystem kann als vollständig sicher garantiert werden.
## 24. Pflicht zur Bereitstellung von Daten
Bestimmte Informationen sind erforderlich, um:
a. ein Händlerkonto zu erstellen und abzusichern;\
b. den Geschäftsstatus zu überprüfen;\
c. ein Angebot zu erstellen;\
d. einen Vertrag abzuschließen und zu erfüllen;\
e. Zahlung und Lieferung zu organisieren; oder\
f. gesetzliche Anforderungen zu erfüllen.
Ohne die erforderlichen Informationen können wir möglicherweise keinen Kontozugang bereitstellen, keine Bestellung bearbeiten, keine Lieferung durchführen oder die gewünschte Geschäftsbeziehung eingehen.
Die Newsletter-Anmeldung und optionale Marketinginformationen sind freiwillig.
## 25. Automatisierte Entscheidungsfindung
Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung im Sinne von Artikel 22 DSGVO beruhen und rechtliche oder ähnlich erhebliche Auswirkungen haben.
Zahlungs-, Betrugspräventions- oder Sicherheitsdienstleister können unter eigener Verantwortung automatisierte Risikoindikatoren verwenden. Soweit erforderlich, stellt der jeweilige Anbieter zusätzliche Informationen bereit.
## 26. Rechte betroffener Personen
Vorbehaltlich der jeweils geltenden gesetzlichen Voraussetzungen haben Sie das Recht:
a. gemäß Artikel 15 DSGVO Auskunft über Ihre personenbezogenen Daten zu erhalten;\
b. gemäß Artikel 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen;\
c. gemäß Artikel 17 DSGVO die Löschung zu verlangen;\
d. gemäß Artikel 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;\
e. gemäß Artikel 19 DSGVO Informationen über Empfänger zu erhalten;\
f. gemäß Artikel 20 DSGVO Daten in einem übertragbaren Format zu erhalten;\
g. gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen;\
h. gemäß Artikel 7 Absatz 3 DSGVO eine Einwilligung zu widerrufen; und\
i. gemäß Artikel 77 DSGVO Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
Diese Rechte können durch gesetzliche Ausnahmen eingeschränkt sein, darunter gesetzliche Aufbewahrungspflichten und Anforderungen zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
Anfragen können an [info@cerasonar.de](mailto:info@cerasonar.de) gesendet werden.
Wir können Informationen anfordern, die vernünftigerweise erforderlich sind, um die Identität der anfragenden Person zu überprüfen.
## 27. Widerspruchsrecht
**Wenn wir personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.**
Wenn Sie Widerspruch einlegen, verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
**Sie können der Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Nach einem solchen Widerspruch werden die personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.**
## 28. Widerruf der Einwilligung
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Cookie- und Analyse-Einwilligungen können über das Consent-Management-Tool der Website geändert werden. Die Newsletter-Einwilligung kann über den Abmeldelink oder durch Kontaktaufnahme mit uns widerrufen werden.
## 29. Beschwerden
Sie haben das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.
Sie können sich an die Aufsichtsbehörde wenden, die für Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz, den Ort des mutmaßlichen Verstoßes oder unsere Niederlassung zuständig ist.
Wir empfehlen Ihnen, sich zunächst an uns zu wenden, damit wir Gelegenheit haben, Ihr Anliegen zu klären.
## 30. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Verarbeitungstätigkeiten, Dienstleister, Website-Funktionen oder gesetzlichen Anforderungen ändern.
Die am Anfang der Erklärung angegebene Version und das Aktualisierungsdatum kennzeichnen die jeweils aktuelle Fassung.
Wesentliche Änderungen werden, soweit erforderlich, über die Website oder einen anderen geeigneten Kommunikationsweg mitgeteilt.