Datenschutzerklärung

1. Allgemeine Informationen und Geltungsbereich

Der Schutz personenbezogener Daten ist ein wesentlicher Bestandteil unserer Tätigkeit als Anbieter digitaler Dienstleistungen und technischer Lösungen.

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung unserer Websites, Anwendungen und Dienstleistungen verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte betroffenen Personen zustehen.

Die BizneStream GmbH bietet Dienstleistungen insbesondere in den Bereichen Digitalisierung, Softwareentwicklung, Online-Marketing, technische Systemintegration, Cloud-Technologie, Datenmanagement, Geschäftsprozessautomatisierung und technischer Plattformbetrieb an.

Diese Datenschutzerklärung gilt insbesondere für unsere Website biznestream.biz, zugehörige Onlineangebote und die von uns in eigener Verantwortung betriebenen technischen Anwendungen.

Sie beschreibt außerdem unsere Datenverarbeitung bei der Erbringung technischer Dienstleistungen für Geschäftskunden sowie unsere Zusammenarbeit mit der BIZ24 GmbH und der gemeinsam genutzten BCS-Technologie.

Die tatsächlich stattfindende Datenverarbeitung richtet sich nach dem jeweiligen Onlineangebot, dem vereinbarten Kundenauftrag, den eingesetzten Anwendungen und der technischen Konfiguration.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen unserer eigenen Website und unserer eigenen Geschäftsprozesse ist:

BizneStream GmbH
Kirchstr. 5
72793 Pfullingen
Deutschland

E-Mail: [email protected]
Website: https://biznestream.biz

Weitere rechtliche Unternehmensinformationen finden Sie im Impressum unserer Website.

Bei der Verarbeitung personenbezogener Daten im Auftrag unserer Kunden kann die BizneStream GmbH als Auftragsverarbeiter gemäß Artikel 28 DSGVO tätig werden.

In diesen Fällen bestimmt der jeweilige Auftraggeber die Zwecke und wesentlichen Mittel der Verarbeitung. Die Verarbeitung durch BizneStream erfolgt auf Grundlage der jeweils bestehenden Vereinbarungen und dokumentierten Weisungen.

3. Zusammenarbeit mit der BIZ24 GmbH

Die BizneStream GmbH arbeitet bei der Entwicklung, Bereitstellung und dem Betrieb digitaler Technologien mit der rechtlich eigenständigen BIZ24 GmbH zusammen.

BIZ24 GmbH
Robert-Bosch-Str. 24
72186 Empfingen
Deutschland

Website: https://biz24.online
E-Mail: [email protected]

Beide Gesellschaften verwenden technische Komponenten, Anwendungen und Infrastrukturen aus dem Technologieumfeld von BCS.tools.

Die BIZ24 GmbH bietet entsprechende Anwendungen und digitale Leistungen insbesondere im Rahmen ihrer eigenen Kundenbeziehungen und der Vermarktung der Marke BCS.tools an.

Die BizneStream GmbH nutzt dieselbe Technologie teilweise für eigene Kunden und übernimmt darüber hinaus vertraglich vereinbarte technische Leistungen für die BIZ24 GmbH.

Hierzu können insbesondere gehören:

• Bereitstellung und Betreuung technischer Serverumgebungen.
• Betrieb bestehender Software- und Plattformkomponenten.
• Administration von Hintergrundsystemen.
• Technischer E-Mail- und Benachrichtigungsversand.
• Verarbeitung von Kontaktformularen und Anfragedaten.
• Technische Schnittstellen und API-Integrationen.
• Datensicherung und Wiederherstellung.
• Auswertung und Optimierung technischer Datenprozesse.
• Wartung und Überwachung bestehender Kundenumgebungen.
• Unterstützung von CRM-, Marketing- und Automatisierungsprozessen.

Umgekehrt kann die BizneStream GmbH für ihre eigenen Kunden technische Leistungen, Anwendungen oder Infrastruktur der BIZ24 GmbH nutzen.

Je nach Auftrag können Daten über miteinander verbundene Systeme beider Gesellschaften verarbeitet werden. Dazu können auch gemeinsam verwendete technische Datenbestände gehören, auf die ausschließlich entsprechend berechtigte Personen und Systeme zugreifen.

Welche Gesellschaft datenschutzrechtlich verantwortlich ist, richtet sich nach den konkreten Verarbeitungsvorgängen.

Eine Gesellschaft kann im Auftrag der anderen tätig sein. In anderen Bereichen können beide Gesellschaften eigenständig verantwortlich sein.

Werden Zwecke und wesentliche Mittel einer Verarbeitung gemeinsam bestimmt, können die Voraussetzungen einer gemeinsamen Verantwortlichkeit gemäß Artikel 26 DSGVO vorliegen.

Die erforderlichen vertraglichen Vereinbarungen richten sich nach dem jeweiligen Verarbeitungsvorgang.

4. Kategorien verarbeiteter Daten

Abhängig von der Nutzung unserer Websites und Dienstleistungen können insbesondere folgende Datenkategorien verarbeitet werden:

• Stammdaten wie Name, Unternehmen und Anschrift.
• Geschäftliche Kontakt- und Kommunikationsdaten.
• E-Mail-Adressen und Telefonnummern.
• Kontaktformular- und Anfrageinformationen.
• Kunden-, Vertrags- und Auftragsdaten.
• Interessenten-, Lead- und CRM-Daten.
• Technische Geräte- und Verbindungsinformationen.
• IP-Adressen, Zeitstempel und Serverprotokolle.
• Websiteinteraktionen und Nutzungsereignisse.
• Marketing-, Kampagnen- und Conversion-Daten.
• Technische Status- und Prozessinformationen.
• Authentifizierungsdaten und Zugriffsberechtigungen.
• Im Kundenauftrag verarbeitete Dokumente, Nachrichten, Tabellen, Dateien und Geschäftsdaten.

Art und Umfang der Verarbeitung richten sich nach der jeweiligen Dienstleistung und dem vorgesehenen Verarbeitungszweck.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unserer Onlineangebote, zur Bearbeitung von Geschäftsanfragen, zur Durchführung von Verträgen, zum Betrieb technischer Anwendungen sowie zur Sicherung und Optimierung unserer Systeme.

Abhängig vom jeweiligen Verarbeitungsvorgang kommen folgende Rechtsgrundlagen zur Anwendung:

• Artikel 6 Abs. 1 lit. a DSGVO: Einwilligung.
• Artikel 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen mit der betroffenen Person.
• Artikel 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen.
• Artikel 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, soweit keine überwiegenden Interessen betroffener Personen entgegenstehen.

Bei der Verarbeitung personenbezogener Daten im Auftrag eines Geschäftskunden richtet sich die Rechtsgrundlage der zugrunde liegenden Verarbeitung nach dem jeweils datenschutzrechtlich Verantwortlichen.

Für die Speicherung von Informationen auf Endgeräten und den Zugriff auf dort gespeicherte Informationen gelten ergänzend die Anforderungen des § 25 TDDDG.

6. Technischer Betrieb unserer Website

Beim Besuch unserer Website werden technisch erforderliche Informationen verarbeitet, um Inhalte auszuliefern, Verbindungen bereitzustellen und den sicheren Betrieb zu gewährleisten.

Hierzu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, technische Browser- und Geräteinformationen, übertragene Datenmengen sowie Status- und Fehlermeldungen.

Die Verarbeitung dient insbesondere der Bereitstellung unserer Website, der technischen Fehleranalyse, der Systemsicherheit und der Abwehr unberechtigter Zugriffe.

Rechtsgrundlage ist regelmäßig Artikel 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen am sicheren technischen Betrieb erforderlich ist.

Serverprotokolle werden nur so lange gespeichert, wie es für die jeweiligen technischen Zwecke und gesetzlichen Anforderungen erforderlich ist.

7. Hosting und Cloud-Infrastruktur

Die BizneStream GmbH betreibt und nutzt unterschiedliche technische Infrastrukturen zur Bereitstellung ihrer Websites, Softwareanwendungen, Automatisierungssysteme und Kundendienstleistungen.

Hierzu können eigene Serverumgebungen, vertraglich bereitgestellte Hostinglösungen, Cloud-Infrastrukturen und technische Ressourcen verbundener Dienstleister gehören.

Eigene und verwaltete Serverumgebungen

Wir betreiben beziehungsweise administrieren Server- und Anwendungssysteme für den technischen Betrieb unserer Dienstleistungen.

Hierzu können insbesondere Webanwendungen, Datenbanken, Verwaltungssysteme, Schnittstellen, E-Mail-Dienste, technische Protokolle und Hintergrundprozesse gehören.

Auf solchen Systemen können auch bestehende beziehungsweise ältere Software- und Kundenumgebungen aus der BCS-Technologie betrieben werden.

Provitex – Hosting und Domainverwaltung

Für bestimmte Websites, Domains und technische Funktionen können wir Hosting- und Infrastrukturleistungen von Provitex einsetzen.

Hierzu gehören abhängig von der jeweiligen Konfiguration Domainverwaltung, Hosting, Serverressourcen und technische Bereitstellungsleistungen.

Weitere Informationen: https://www.provitex.de/

Amazon Web Services (AWS)

Für bestimmte Anwendungen, Datenverarbeitungsprozesse und technische Plattformfunktionen verwenden wir Amazon Web Services.

Hierbei kann insbesondere die AWS-Region Frankfurt (eu-central-1) für die Bereitstellung von Cloud-Ressourcen eingesetzt werden.

Über diese Infrastruktur können Anwendungen, Datenbanken, Schnittstellen, Automatisierungen, Analyseprozesse und andere technische Dienste betrieben werden.

Die konkrete Speicherung und Verarbeitung richtet sich nach der jeweiligen Systemarchitektur und dem beauftragten Dienst.

Weitere Informationen: AWS Datenschutz

Infrastruktur der BIZ24 GmbH

Bei bestimmten technischen Leistungen können wir ergänzend Systeme und Cloud-Umgebungen der BIZ24 GmbH verwenden.

Dies kann insbesondere dann erfolgen, wenn Kundenanwendungen, Softwarekomponenten oder neue technische Dienste über die Infrastruktur von BIZ24 bereitgestellt werden.

Die jeweilige Datenverarbeitung erfolgt entsprechend den bestehenden Berechtigungen und vertraglichen Vereinbarungen.

Verbundene technische Umgebungen

Für definierte Anwendungsfälle können Infrastrukturen der BizneStream GmbH und der BIZ24 GmbH technisch miteinander verbunden sein.

Solche Verbindungen können unter anderem die gemeinsame Nutzung bestimmter Softwarekomponenten, den Betrieb von Schnittstellen, technische Unterstützungsprozesse sowie Datensicherung und Wiederherstellung ermöglichen.

Eine solche Zusammenarbeit bedeutet keine unbeschränkte Datenfreigabe zwischen den Gesellschaften.

8. BCS-Technologie und BCS.tools

Die BizneStream GmbH nutzt für eigene Kunden und technische Dienstleistungen die BCS-Technologie.

Die Technologie umfasst modular aufgebaute Softwarelösungen und Anwendungen für digitale Geschäftsprozesse, Marketing, Vertrieb und Datenmanagement.

Die Plattform wird unter anderem über die Marke BCS.tools im Leistungsangebot der BIZ24 GmbH bereitgestellt und vermarktet.

Unabhängig davon kann die BizneStream GmbH die zugrunde liegende Technologie in ihrem eigenen Kunden- und Dienstleistungskontext einsetzen.

Zu den möglichen technischen Funktionen gehören insbesondere:

• Content-Management-Systeme und Websiteverwaltung.
• Landingpages und digitale Formulare.
• Form Builder und Anfrageverwaltung.
• Lead-Erfassung und Lead-Management.
• CRM- und Kundenverwaltungsfunktionen.
• Marketing- und Conversion-Tracking.
• Analyse und Auswertung von Websiteereignissen.
• Automatisierte Benachrichtigungen.
• Technischer E-Mail-Versand.
• Prozess- und Aufgabenverwaltung.
• Datenübertragung zwischen Systemen.
• Datei- und Dokumentenverwaltung.
• Verwaltung und Auswertung von Kampagnen.
• Technische Reporting- und Analysefunktionen.
• Integration externer Cloud-, CRM- und Marketingdienste.

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweils verwendeten Modul und dem vereinbarten Leistungsumfang.

Eine pauschale Verbindung sämtlicher verfügbarer Plattformen oder Kundenkonten findet nicht statt.

9. Kontaktformulare und Anfrageverarbeitung

Wenn Personen über unsere Website oder die von uns bereitgestellten Formulare Kontakt aufnehmen, verarbeiten wir die übermittelten Informationen zur Bearbeitung der jeweiligen Anfrage.

Hierzu gehören beispielsweise Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und weitere freiwillig übermittelte Angaben.

Die Verarbeitung kann über Formulardienste der BCS-Technologie erfolgen.

Formulareingaben können in einer technischen Datenbank gespeichert, an berechtigte Mitarbeiter weitergeleitet und in ein angebundenes Kundenverwaltungssystem übertragen werden.

Abhängig von der Konfiguration können zusätzlich Zeitstempel, Herkunft der Anfrage, technische Statusinformationen und Kampagnenzuordnungen verarbeitet werden.

Rechtsgrundlage ist je nach Anfrage Artikel 6 Abs. 1 lit. b oder lit. f DSGVO.

Eine darüber hinausgehende werbliche Nutzung erfolgt nur bei Vorliegen einer geeigneten Rechtsgrundlage.

10. CRM, Lead-Management und Vertriebsprozesse

Im Rahmen unserer eigenen Geschäftstätigkeit und der Dienstleistungen für Kunden können wir personenbezogene Daten zur Verwaltung und Qualifizierung geschäftlicher Kontakte verarbeiten.

Dies umfasst beispielsweise:

• Erfassung geschäftlicher Anfragen.
• Verwaltung von Kontaktdaten.
• Zuordnung zu Kampagnen und Anfragequellen.
• Strukturierung eingegangener Informationen.
• Bewertung geschäftlicher Anfrageinhalte.
• Übermittlung an zuständige Ansprechpartner.
• Verwaltung von Bearbeitungsstatus.
• Automatisierte Erstellung von Aufgaben.
• Zusammenführung von Informationen in CRM-Systemen.
• Auswertung von Vertriebs- und Marketingkennzahlen.

Diese Verarbeitungen können durch technische Funktionen der BCS-Plattform sowie durch externe autorisierte Anwendungen unterstützt werden.

Je nach Auftrag kann die Verarbeitung auf Grundlage einer eigenen Verantwortlichkeit der BizneStream GmbH oder im Auftrag eines anderen Unternehmens erfolgen.

Eine automatisierte Bewertung von geschäftlichen Anfragen bedeutet nicht automatisch, dass eine ausschließlich automatisierte Entscheidung im Sinne von Artikel 22 DSGVO getroffen wird. Entsprechende Verarbeitungen sind anhand ihrer tatsächlichen Funktion gesondert zu beurteilen.

11. Notification-System und technischer E-Mail-Versand

Die BizneStream GmbH betreibt beziehungsweise administriert technische Systeme zur Durchführung automatisierter E-Mail- und Benachrichtigungsprozesse.

Diese Funktionen können für eigene Anwendungen und Kunden sowie im Rahmen vereinbarter Dienstleistungen für die BIZ24 GmbH eingesetzt werden.

Hierzu gehören insbesondere:

• Automatische Benachrichtigungen über neue Kontaktanfragen.
• Technische System- und Statusmeldungen.
• Bestätigungen zu ausgeführten Prozessen.
• Versand von Formularinformationen an berechtigte Empfänger.
• Benachrichtigungen zu CRM- und Vertriebsaufgaben.
• Automatisierter Versand vereinbarter Berichte.
• Administrative Hinweise und Fehlermeldungen.
• Benachrichtigungen aus technischen Automatisierungen.

Hierfür können insbesondere E-Mail-Adressen, Empfängerinformationen, Nachrichteninhalte, Versandzeitpunkte, Zustellinformationen und technische Protokolldaten verarbeitet werden.

Abhängig vom eingesetzten System können Nachrichten über technische Absenderadressen der BizneStream GmbH, der BIZ24 GmbH oder im Kundenauftrag konfigurierte Domains versendet werden.

Bei technischen Systemnachrichten handelt es sich nicht automatisch um Werbenachrichten. Für werbliche Kommunikation gelten zusätzliche rechtliche Anforderungen.

Die Verarbeitung richtet sich nach dem jeweiligen Kommunikationszweck, dem Auftrag und der datenschutzrechtlichen Rolle des beteiligten Unternehmens.

12. Datenanalyse und Prozessoptimierung

Im Rahmen unserer technischen Dienstleistungen können wir Daten verarbeiten, um die Funktionsfähigkeit, Qualität und Leistung von Anwendungen und Geschäftsprozessen zu analysieren und zu verbessern.

Hierzu gehören insbesondere die Auswertung von Prozessstatus, Verarbeitungsergebnissen, Fehlermeldungen, technischen Protokollen, Formularereignissen und statistischen Leistungskennzahlen.

Abhängig vom Auftrag können darüber hinaus Marketing-, Kampagnen- und Vertriebsdaten ausgewertet werden.

Die Ergebnisse können zur Verbesserung bestehender Workflows, zur Fehlerbehebung, zur Erstellung von Berichten und zur Optimierung vereinbarter Prozesse eingesetzt werden.

Eine Verwendung personenbezogener Kundendaten für eigenständige, vom ursprünglichen Auftrag unabhängige Zwecke erfolgt nicht allein aufgrund des technischen Zugriffs.

Bei einer Verarbeitung im Auftrag erfolgt die Analyse entsprechend den dokumentierten Weisungen des Verantwortlichen.

13. Cookies und Einwilligungsverwaltung

Unsere Website und unsere Anwendungen können Cookies sowie vergleichbare Technologien einsetzen.

Diese dienen insbesondere der Bereitstellung technischer Funktionen, der Speicherung notwendiger Einstellungen und gegebenenfalls der Analyse von Websiteinteraktionen.

Soweit für die Speicherung von Informationen auf Endgeräten oder den Zugriff auf solche Informationen eine Einwilligung nach § 25 TDDDG erforderlich ist, erfolgt dies nur nach wirksamer Einwilligung.

Für die anschließende Verarbeitung personenbezogener Daten gelten ergänzend die Anforderungen der DSGVO.

Technisch notwendige Funktionen können unter den gesetzlichen Voraussetzungen ohne gesonderte Einwilligung bereitgestellt werden.

Einwilligungen können über die auf der jeweiligen Website bereitgestellte Einwilligungsverwaltung geändert oder widerrufen werden.

Informationen zu den konkret verwendeten Cookies und Technologien ergeben sich aus den jeweils bereitgestellten Cookie-Einstellungen.

14. Websiteanalyse und Conversion-Tracking

Zur Analyse und Optimierung unserer Websites und digitalen Marketingmaßnahmen können wir Tracking- und Analysetechnologien einsetzen.

Hierzu können insbesondere gehören:

• Google Analytics 4.
• Google Tag Manager.
• Google Ads Conversion-Tracking.
• Meta Pixel und Meta Conversions API.
• LinkedIn Insight Tag.
• Microsoft Advertising Universal Event Tracking.
• Trackingfunktionen der BCS-Technologie.

Diese Technologien können abhängig von der jeweiligen Konfiguration zur Messung von Seitenaufrufen, Interaktionen, Formularanfragen, Conversion-Ereignissen und Kampagnenleistungen verwendet werden.

Dabei können technische Ereignisdaten, Geräteinformationen, Online-Kennungen und weitere Nutzungsinformationen verarbeitet werden.

Einzelne Datenübermittlungen können browserseitig oder serverseitig über technische Schnittstellen erfolgen.

Auch serverseitige Übermittlungen unterliegen den jeweils geltenden Datenschutz- und Einwilligungsanforderungen.

Die tatsächliche Verwendung auf unserer eigenen Website kann sich von der Nutzung im Rahmen kundenspezifischer Projekte unterscheiden.

15. Google Analytics und Google Tag Manager

Wir können Google Analytics 4 zur statistischen Auswertung der Website-Nutzung sowie Google Tag Manager zur technischen Verwaltung eingebundener Tags verwenden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen entsprechender Funktionen können Nutzungsereignisse, technische Geräteinformationen, Seiteninteraktionen und statistische Messwerte verarbeitet werden.

Google Tag Manager ermöglicht die Verwaltung und Auslösung weiterer eingebundener Dienste, die ihrerseits personenbezogene Daten verarbeiten können.

Der Einsatz einwilligungsbedürftiger Analyse- und Marketingfunktionen erfolgt nur nach entsprechender Einwilligung.

Weitere Informationen: Google Datenschutz

16. Google Ads und Kampagnenverwaltung

Wir können Google Ads zur Durchführung, Verwaltung und Auswertung von Werbekampagnen einsetzen.

Hierbei können Kampagneninformationen, Anzeigeninteraktionen, Conversion-Ereignisse und statistische Leistungskennzahlen verarbeitet werden.

Im Rahmen unserer Dienstleistungen betreuen wir gegebenenfalls auch Google-Ads-Konten unserer Kunden.

Hierfür können wir autorisierte administrative Zugänge oder technische Schnittstellen verwenden.

Die Verarbeitung dient der Durchführung der beauftragten Marketingdienstleistungen, Berichterstellung und Kampagnenoptimierung.

Einwilligungsbedürftige Trackingtechnologien werden nur nach Maßgabe der einschlägigen gesetzlichen Anforderungen eingesetzt.

17. Meta-Dienste und Social-Media-Werbung

Im Rahmen unserer Marketingdienstleistungen können wir Dienste von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, einsetzen.

Hierzu gehören insbesondere Facebook, Instagram, Meta Ads, Meta Pixel und die Meta Conversions API.

Bei entsprechender technischer Aktivierung können Kampagnendaten, Werbeinteraktionen und Conversion-Ereignisse verarbeitet werden.

Bei bestimmten Integrationen können Informationen serverseitig an Meta übertragen werden.

Die Verarbeitung erfolgt unter Berücksichtigung der jeweils erforderlichen Rechtsgrundlagen, Einwilligungen und technischen Einstellungen.

Für bestimmte Funktionen können besondere Vereinbarungen über die datenschutzrechtliche Verantwortlichkeit gelten.

Weitere Informationen: Meta Datenschutz

18. LinkedIn und Microsoft Advertising

Für geschäftliche Marketingmaßnahmen können wir LinkedIn- und Microsoft-Werbedienste einsetzen.

Hierzu gehören insbesondere LinkedIn Ads, LinkedIn Insight Tag sowie Microsoft Advertising und Universal Event Tracking.

Die Technologien können zur Auswertung von Werbekampagnen, Websiteinteraktionen und Conversion-Ereignissen verwendet werden.

Eine Übermittlung personenbezogener Daten erfolgt nur unter den jeweils geltenden datenschutzrechtlichen Voraussetzungen.

Weitere Informationen:

• LinkedIn Datenschutz
• Microsoft Datenschutz

19. B2B-Besuchererkennung mit Leadinfo

Zur Analyse geschäftlicher Websitebesuche und zur Unterstützung von B2B-Vertriebsprozessen können wir Leadinfo einsetzen.

Der Dienst ermöglicht die Auswertung technischer Websitezugriffe und den Abgleich mit verfügbaren Unternehmensinformationen.

Hierbei können insbesondere IP-Adressen, Besuchszeitpunkte, besuchte Seiten und technische Zugriffsinformationen verarbeitet werden.

Die Ergebnisse können zur Erkennung möglicher Besucherunternehmen, zur Analyse geschäftlicher Interessen und zur Unterstützung von Vertriebsmaßnahmen verwendet werden.

Eine solche Unternehmenszuordnung ist nicht automatisch mit der Identifizierung einer konkreten natürlichen Person gleichzusetzen.

Soweit personenbezogene Daten verarbeitet werden, ist eine geeignete Rechtsgrundlage erforderlich. Einwilligungsbedürftige Technologien werden nur nach entsprechender Einwilligung eingesetzt.

Weitere Informationen: Leadinfo

20. Dealfront / Leadfeeder – Unternehmensanalyse

Ergänzend zu Leadinfo können wir Technologien von Dealfront beziehungsweise Leadfeeder einsetzen.

Diese Dienste ermöglichen die Analyse geschäftlicher Websitebesuche und den Abgleich technischer Zugriffsinformationen mit verfügbaren Unternehmensdaten.

Hierbei können insbesondere IP-Adressen, besuchte Seiten, Zugriffszeiten und statistische Besuchsinformationen verarbeitet werden.

Die Ergebnisse können der Analyse geschäftlicher Nachfrage, der Identifikation potenzieller Interessentenunternehmen und der Unterstützung von Marketing- und Vertriebsprozessen dienen.

Bei entsprechend eingerichteten Integrationen können Unternehmensinformationen in autorisierte CRM- oder Vertriebssysteme übernommen werden.

Leadinfo und Dealfront/Leadfeeder sind voneinander zu unterscheidende Anbieter und können im Rahmen unserer technischen Dienstleistungen parallel eingesetzt werden.

Die Verarbeitung erfolgt unter Beachtung der datenschutzrechtlichen Anforderungen und erforderlichen Einwilligungen.

Weitere Informationen:

• Leadfeeder
• Dealfront

21. Google API Services und OAuth-Anwendungen

Die BizneStream GmbH kann im Rahmen ihrer digitalen Dienstleistungen eigene Google-Cloud-Projekte und OAuth-Anwendungen betreiben.

Über diese Anwendungen können autorisierte Mitarbeiter bestimmte Google-Dienste im Rahmen beauftragter Kundenleistungen verwalten und auswerten.

Die BizneStream GmbH betreibt hierbei Anwendungen unter den Namen "Biz" getrennte technische OAuth-Konfigurationen und entsprechende Cloud-Projekte.

Gemeinsam genutzte Hintergrundtechnologien oder Schnittstellen bedeuten nicht, dass alle Google-Zugriffsberechtigungen automatisch gesellschaftsübergreifend gelten.

Zweck der Anwendungen

Die Anwendungen dienen insbesondere der Betreuung, Analyse und Verwaltung von Google-Ads- und Google-Analytics-Konten unserer Kunden.

Hierzu gehören die Erstellung von Berichten, Analyse von Marketingkampagnen, Auswertung von Leistungskennzahlen und Optimierung autorisierter Werbeprozesse.

Die Anwendungen sind für entsprechend berechtigte Mitarbeiter vorgesehen und werden im Rahmen bestehender Kundenaufträge verwendet.

Welche Google-Daten verarbeitet werden

• Google-Anmeldung: E-Mail-Adresse und grundlegende Profilinformationen autorisierter Mitarbeiter, soweit für die Anmeldung erforderlich.
• Google Ads API: Daten freigegebener Werbekonten, insbesondere Kampagnen, Anzeigengruppen, Anzeigen, Suchbegriffe, Budgets, Einstellungen, Impressionen, Klicks, Kosten und Conversions.
• Google Analytics: Aggregierte Berichte über freigegebene Properties, beispielsweise Sitzungen, Zugriffsquellen, Ereignisse und Conversion-Kennzahlen.

Die beschriebenen Analytics-Berichte werden zur statistischen Auswertung verwendet. Eine Erstellung individueller Profile einzelner Websitebesucher ist für diese Reporting-Funktion nicht vorgesehen.

Verwendungszwecke

Die über Google APIs abgerufenen Daten werden ausschließlich für die jeweils autorisierten und vereinbarten Funktionen verarbeitet.

Hierzu gehören insbesondere Reporting, Analyse, Optimierung und Verwaltung der vom Kunden freigegebenen Werbe- und Analyseumgebungen.

Google-Nutzerdaten werden nicht verkauft und nicht für sachfremde, vom jeweiligen Auftrag unabhängige Werbezwecke verwendet.

Eine Verwendung zum Training allgemeiner KI-Modelle durch BizneStream erfolgt nicht.

Technische Verarbeitung und Empfänger

Daten können dem jeweiligen Auftraggeber zur Verfügung gestellt werden, beispielsweise in Form von Berichten und Auswertungen.

Für den technischen Betrieb können vertraglich eingebundene Infrastrukturdienstleister eingesetzt werden, insbesondere Google Cloud.

Bei entsprechend beauftragten und zulässigen Auswertungsprozessen können weitere technische Dienste zum Einsatz kommen, beispielsweise Anthropic Claude.

Die Übermittlung von Google-Nutzerdaten an solche Dienste erfolgt nur, soweit dies mit den anwendbaren Google API Services-Richtlinien, den jeweiligen Freigaben und den Datenschutzanforderungen vereinbar ist.

Eine allgemeine Berechtigung zur Weitergabe sämtlicher Google-Nutzerdaten an externe KI-Systeme besteht nicht.

OAuth-Token und Zugangsschutz

Für die Durchführung autorisierter Verbindungen können OAuth-Token und technisch erforderliche Authentifizierungsinformationen geschützt gespeichert werden.

Die Nutzung erfolgt entsprechend den jeweils erteilten Zugriffsberechtigungen.

Widerruf und Löschung

Berechtigte Google-Kontoinhaber können Zugriffsberechtigungen über die Google-Kontoeinstellungen widerrufen:

https://myaccount.google.com/permissions

Anfragen zur Löschung und zur Verarbeitung entsprechender Daten können an [email protected]gerichtet werden.

Die Aufbewahrung richtet sich nach dem jeweiligen Auftragszweck und bestehenden gesetzlichen Verpflichtungen.

Einhaltung der Google API Services User Data Policy

Die Nutzung und Übermittlung von über Google APIs erhaltenen Informationen erfolgt unter Beachtung der anwendbaren Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Die Verwendung beschränkt sich auf die zulässigen, offengelegten und autorisierten Funktionen der jeweiligen Anwendung.

Weitere Informationen: Google API Services User Data Policy

22. Weitere Google-Dienste und Integrationen

Im Rahmen gesondert beauftragter Dienstleistungen können weitere Google-Anwendungen und Programmierschnittstellen eingesetzt werden.

Hierzu können insbesondere Google Workspace, Gmail, Google Drive, Google Sheets, Google Calendar, Google Cloud und weitere technisch unterstützte Google APIs gehören.

Solche Integrationen werden nur eingerichtet, soweit sie für einen beauftragten Prozess erforderlich, technisch vorgesehen und ordnungsgemäß autorisiert sind.

Abhängig von der jeweiligen Anwendung können dabei Dokumente, Tabellen, Kalenderinformationen, geschäftliche Kommunikationsdaten und weitere autorisierte Informationen verarbeitet werden.

Eine technische Integrationsmöglichkeit stellt keine pauschale Freigabe für den Zugriff auf sämtliche Daten eines Google-Kontos dar.

23. Weitere Cloud-, Software- und Geschäftsanwendungen

Im Rahmen unserer Dienstleistungen können auch Anwendungen weiterer Plattformanbieter eingebunden werden.

Hierzu gehören beispielsweise Microsoft 365, Microsoft Azure, Outlook, OneDrive, SharePoint, Teams sowie weitere CRM-, Marketing-, Kommunikations-, Cloud- und Automatisierungsdienste.

Die Verbindungen werden entsprechend den jeweiligen Kundenaufträgen und technischen Berechtigungen eingerichtet.

Abhängig von der Funktion können Daten aus autorisierten Systemen abgerufen, übertragen, verarbeitet, synchronisiert oder in vereinbarte Zielsysteme eingespielt werden.

Eine pauschale Verbindung aller betreuten Plattformen erfolgt nicht.

24. Künstliche Intelligenz und automatisierte Analysen

Die BizneStream GmbH kann im Rahmen ihrer digitalen Dienstleistungen KI-gestützte Systeme und automatisierte Analysewerkzeuge einsetzen.

Hierzu können insbesondere Dienste von OpenAI, Anthropic, Google und weiteren im jeweiligen Auftrag eingesetzten Technologieanbietern gehören.

Zu den möglichen Einsatzbereichen zählen:

• Analyse von Marketing- und Vertriebsdaten.
• Erstellung und Zusammenfassung von Berichten.
• Strukturierung geschäftlicher Informationen.
• Automatisierte Klassifikation von Anfragen.
• Unterstützung der Lead-Qualifizierung.
• Analyse von Dokumenten und Datensätzen.
• Optimierung technischer Workflows.
• Unterstützung bei der Fehleranalyse.
• Aufbereitung statistischer Informationen.

Der Einsatz entsprechender Systeme erfolgt abhängig von den vereinbarten Leistungen, der technischen Konfiguration und den geltenden rechtlichen Anforderungen.

Es werden nicht grundsätzlich sämtliche Kundendaten an KI-Systeme übermittelt.

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit sie für den jeweiligen Zweck vorgesehen und rechtlich zulässig ist.

Eine Nutzung personenbezogener Kundendaten zum Training allgemeiner KI-Modelle durch BizneStream ist nicht Bestandteil der allgemeinen technischen Dienstleistungen.

Für Daten, die über Google APIs abgerufen wurden, gelten ergänzend die einschlägigen Google-Richtlinien.

Weitere Informationen:

• OpenAI Datenschutz
• Anthropic Datenschutz
• Google Datenschutz

25. Automatisierungsprozesse und API-Verbindungen

Zu unseren technischen Dienstleistungen gehören die Entwicklung, Bereitstellung und Betreuung automatisierter Geschäftsprozesse.

Hierbei können unterschiedliche Anwendungen und Datenquellen über technische Schnittstellen miteinander verbunden werden.

Mögliche Funktionen umfassen insbesondere:

• Übernahme von Kontaktformularen.
• Übertragung von Lead-Daten in CRM-Systeme.
• Automatische Erstellung und Zuordnung von Aufgaben.
• Auslösung von E-Mail-Benachrichtigungen.
• Synchronisierung von Geschäftsdaten.
• Abgleich von Kampagnen- und Analysedaten.
• Erstellung automatisierter Auswertungen.
• Verarbeitung technischer Ereignisse.
• Datenübertragung zwischen Cloud-Anwendungen.
• Fehlerkontrolle und technische Prozessüberwachung.
• Automatisierte Datenaufbereitung und Bereinigung.

Die Verarbeitung richtet sich nach dem jeweiligen Kundenauftrag und der technischen Konfiguration.

Die Ausführung kann über eigene Systeme, Infrastruktur der BIZ24 GmbH oder weitere autorisierte Dienstleister erfolgen.

Eine automatische Datenweitergabe an alle technisch verfügbaren Plattformen findet nicht statt.

26. Datensicherung, Backup und Wiederherstellung

Die BizneStream GmbH stellt im Rahmen ihrer technischen Dienstleistungen auch Funktionen zur Datensicherung und Wiederherstellung bereit.

Diese können für eigene Systeme, Kundenumgebungen und vertraglich vereinbarte technische Leistungen für die BIZ24 GmbH eingesetzt werden.

Je nach System können insbesondere folgende Datenbestände und Konfigurationen gesichert werden:

• Anwendungsdatenbanken.
• Technische Systemkonfigurationen.
• Website- und CMS-Daten.
• Geschäftsprozess- und Plattforminformationen.
• Technisch erforderliche Betriebsinformationen.
• Weitere Daten, soweit sie Bestandteil eines vereinbarten Sicherungsverfahrens sind.

Die Verarbeitung dient der Sicherstellung der technischen Verfügbarkeit, der Wiederherstellung nach Störungen und der Absicherung gegen Datenverlust.

Die Speicherung und Aufbewahrung entsprechender Sicherungen richtet sich nach der jeweiligen technischen Konfiguration, den vereinbarten Leistungen und geltenden Datenschutzanforderungen.

Gesicherte Daten dürfen nicht unabhängig von den ursprünglich vereinbarten Zwecken verarbeitet werden.

27. Auftragsverarbeitung und Unterauftragsverarbeiter

Bei der Erbringung technischer Dienstleistungen kann die BizneStream GmbH personenbezogene Daten im Auftrag ihrer Kunden oder anderer verantwortlicher Unternehmen verarbeiten.

Dies kann insbesondere beim Betrieb von Anwendungen, der Verwaltung technischer Infrastruktur, der Verarbeitung von Formulareinträgen, beim E-Mail-Versand, bei Automatisierungen und bei Sicherungsprozessen der Fall sein.

Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Artikel 28 DSGVO.

Die BizneStream GmbH kann hierbei auch als Unterauftragsverarbeiter für die BIZ24 GmbH oder andere Auftraggeber tätig werden.

Umgekehrt können bestimmte technische Leistungen durch die BIZ24 GmbH im Auftrag der BizneStream GmbH erbracht werden.

Weitere technische Dienstleister können entsprechend den vertraglichen und gesetzlichen Voraussetzungen eingebunden werden.

Die konkrete Rollenverteilung ergibt sich aus den jeweiligen Verarbeitungsvorgängen und vertraglichen Vereinbarungen.

Die Nutzung gemeinsamer technischer Infrastruktur erlaubt keine unbeschränkte oder zweckfremde Nutzung von Kundendaten.

28. Internationale Datenübermittlungen

Bei der Verwendung internationaler Cloud- und Softwareanbieter kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.

Eine solche Übermittlung erfolgt nur bei Vorliegen der gesetzlich erforderlichen Voraussetzungen.

Hierzu können insbesondere Angemessenheitsbeschlüsse gemäß Artikel 45 DSGVO oder geeignete Garantien gemäß Artikel 46 DSGVO gehören.

Für entsprechend zertifizierte Unternehmen in den USA kann der EU-US Data Privacy Framework-Angemessenheitsbeschluss einschlägig sein.

Bei anderen Konstellationen können EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen erforderlich sein.

Die konkrete Übermittlungsgrundlage richtet sich nach dem jeweiligen Empfänger und Verarbeitungsvorgang.

29. Datensicherheit und Zugriffsschutz

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu können insbesondere gehören:

• Rollenbasierte Berechtigungsverwaltung.
• Schutz administrativer Benutzerkonten.
• Geeignete Authentifizierungsverfahren.
• Verschlüsselte Kommunikationsverbindungen.
• Technische Protokollierung sicherheitsrelevanter Ereignisse.
• Regelmäßige Wartung und Systemaktualisierungen.
• Überwachung technischer Fehler und Störungen.
• Datensicherungs- und Wiederherstellungsverfahren.
• Organisatorische Vertraulichkeitsmaßnahmen.
• Beschränkung von Datenzugriffen auf berechtigte Personen und Systeme.

Die konkreten Maßnahmen richten sich nach dem Schutzbedarf, der technischen Umgebung und den gesetzlichen Anforderungen.

30. Speicherung und Löschung von Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Aufbewahrungsdauer kann sich je nach Kunde, eingesetztem Dienst und Art der Daten unterscheiden.

Kontaktanfragen werden nach Wegfall des Bearbeitungszwecks gelöscht, soweit keine rechtlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.

Für Vertrags- und Geschäftsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

Technische Protokolle, temporäre Verarbeitungsergebnisse und Sicherungsdateien werden entsprechend den festgelegten technischen und organisatorischen Aufbewahrungsregeln behandelt.

Bei der Verarbeitung im Auftrag gelten ergänzend die vertraglich vereinbarten Lösch- und Rückgabeverfahren.

Soweit Daten nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen, werden sie gelöscht oder entsprechend den gesetzlichen Vorgaben in ihrer Verarbeitung eingeschränkt.

31. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft gemäß Artikel 15 DSGVO.
• Berichtigung gemäß Artikel 16 DSGVO.
• Löschung gemäß Artikel 17 DSGVO.
• Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO.
• Datenübertragbarkeit gemäß Artikel 20 DSGVO.
• Widerspruch gemäß Artikel 21 DSGVO.
• Widerruf erteilter Einwilligungen gemäß Artikel 7 Abs. 3 DSGVO.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Artikel 77 DSGVO.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht das Recht, dieser Verarbeitung jederzeit zu widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an [email protected] wenden.

Soweit Daten im Auftrag eines anderen Verantwortlichen verarbeitet werden, unterstützen wir diesen bei der Bearbeitung entsprechender Anfragen im Rahmen unserer gesetzlichen und vertraglichen Pflichten.

32. Externe Unternehmenspräsenzen

Die BizneStream GmbH kann Unternehmenspräsenzen und geschäftliche Kommunikationskanäle auf externen Plattformen unterhalten.

Hierzu können insbesondere LinkedIn, Facebook, Instagram und weitere tatsächlich genutzte geschäftliche Plattformen gehören.

Bei der Nutzung solcher Dienste verarbeiten die Plattformbetreiber personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen.

Wenn Personen über diese Plattformen mit uns kommunizieren, verarbeiten wir die übermittelten Informationen zur Bearbeitung der jeweiligen Anfrage.

Bei einzelnen Analyse- und Statistikfunktionen können besondere Regelungen über die datenschutzrechtliche Verantwortlichkeit gelten.

33. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn rechtliche Anforderungen, technische Entwicklungen oder Änderungen unserer Dienstleistungen dies erforderlich machen.

Die jeweils aktuelle Fassung wird über unsere Website bereitgestellt.

Soweit für neue oder geänderte Verarbeitungsvorgänge eine zusätzliche Einwilligung oder ergänzende Information erforderlich ist, werden die entsprechenden rechtlichen Voraussetzungen beachtet.

34. Kontakt bei Datenschutzanfragen

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich an uns wenden.

BizneStream GmbH
Kirchstr. 5
72793 Pfullingen
Deutschland

E-Mail: [email protected]
Website: https://biznestream.biz

Sofern sich eine Anfrage auf eine Verarbeitung bezieht, die im Auftrag der BIZ24 GmbH oder eines anderen Verantwortlichen durchgeführt wird, erfolgt die weitere Bearbeitung entsprechend den gesetzlichen und vertraglichen Zuständigkeiten.

Bitte geben Sie bei Anfragen möglichst an, auf welche Website, Anwendung oder Dienstleistung sich Ihr Anliegen bezieht.