Datenschutzerklärung

Mit diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten und über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Verantwortlich für die Datenverarbeitung ist die 2besales GmbH (nachfolgend als „wir“ oder „uns“ bezeichnet).

I. Allgemeine Angaben
1. Kontakt
Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an:

Patrick Häfner
2besales GmbH
Lena-Christ-Str. 2
82031 Grünwald
Deutschland

Tel.: +49 172 6849896
E-Mail: info@2besales.de

2. Rechtsgrundlagen
Der datenschutzrechtliche Begriff personenbezogene Daten bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur:
mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO),
zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO),
zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), oder
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist (Art. 6 Abs. 1 Buchst. f DSGVO).

3. Dauer der Speicherung
Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben.
Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir personenbezogene Daten in unseren Buchhaltungsdaten für zehn Jahre sowie personenbezogene Daten in Handelsbriefen und Verträgen für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren.

4. Kategorien von Empfängern der Daten
Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z. B. Hosting, Wartung und Support von IT-Systemen, CRM-Verwaltung, Marketingmaßnahmen sowie Buchhaltung und Abrechnung. Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Post- und Zustelldienste, unsere Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung.

5. Datenübermittlung in Drittländer
Der Besuch unserer Website sowie die Nutzung der von uns eingesetzten Dienste kann mit der Übermittlung bestimmter personenbezogener Daten in Drittländer verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat oder geeignete Garantien gem. Art. 46 DSGVO vorliegen. Sofern im Folgenden nichts anderes angegeben, verwenden wir als geeignete Garantien die EU-Standardvertragsklauseln.

6. Ihre Rechte
Als betroffene Person haben Sie insbesondere folgende Rechte:
Auskunftsrecht (Art. 15 DSGVO, § 34 BDSG)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO, § 35 BDSG)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

7. Widerspruchsrecht
Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO Widerspruch einzulegen. Sofern wir personenbezogene Daten zum Zweck der Direktwerbung verarbeiten, können Sie dieser Verarbeitung gem. Art. 21 Abs. 2 und 3 DSGVO jederzeit widersprechen.

II. Datenverarbeitungen auf unserer Website
1. Verarbeitung von Server-Log-Files
Bei der rein informativen Nutzung unserer Website werden automatisch allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt (z. B. Browsertyp, Betriebssystem, aufgerufene Seite, IP-Adresse, Datum und Uhrzeit). Die Verarbeitung dient der technischen Verwaltung und Sicherheit der Website und beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Die gespeicherten Daten werden nach sieben Tagen gelöscht.

2. Cookies
Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Nicht technisch notwendige Cookies (z. B. für Analyse- und Marketingzwecke) setzen wir nur mit Ihrer Einwilligung gem. Art. 6 Abs. 1 Buchst. a DSGVO. Hinweise zu den einzelnen Cookies finden Sie in den Einstellungen unseres Consent-Management-Tools.

3. Consent Management Tool
Diese Website verwendet ein Consent-Management-Banner zur Steuerung von Cookies und zur Dokumentation Ihrer Einwilligung. Die Rechtsgrundlage für die Dokumentation ist Art. 6 Abs. 1 Buchst. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Sie können Ihre Einwilligungen jederzeit über das Fingerabdruck-Symbol am linken Rand anpassen oder widerrufen.

4. Kontaktmöglichkeiten und Anfragen
Unsere Website enthält Kontaktformulare, über die Sie uns Nachrichten schicken können. Die Übertragung erfolgt verschlüsselt. Wir verarbeiten die angegebenen Daten zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 Buchst. f DSGVO (bei sonstigen Anfragen).

5. Online-Shop / Workshop-Buchungen
Soweit Sie ein Produkt bestellen oder sich zu einem Workshop anmelden, verarbeiten wir die von Ihnen angegebenen Daten ausschließlich zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

6. Google Analytics 4
Wir verwenden Google Analytics 4 (GA4) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 ist ein Webanalysedienst, der mithilfe von Cookies und ähnlichen Technologien Daten über das Nutzerverhalten auf unserer Website erhebt und auswertet. Dabei werden u. a. Online-Kennzeichnungen (Cookie-IDs), IP-Adressen (werden anonymisiert) und Geräteinformationen verarbeitet.
Im Gegensatz zu früheren Versionen (Universal Analytics) verwendet GA4 standardmäßig keine vollständigen IP-Adressen. Zudem werden ereignisbasierte Messmethoden eingesetzt. Daten können an Google-Server in den USA übertragen werden; die Rechtsgrundlage bilden die EU-Standardvertragsklauseln.
Rechtsgrundlage für den Einsatz von GA4 ist Ihre Einwilligung gem. Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Daten werden nach 14 Monaten automatisch gelöscht.
Sie können die Datenerfassung durch GA4 außerdem durch das Browser-Plugin unter https://tools.google.com/dlpage/gaoptout verhindern.

7. Google Ads Conversion Tracking
Wir nutzen Google Ads der Google Ireland Limited. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein sog. Conversion-Cookie gesetzt, das uns anonymisierte Conversion-Statistiken liefert. Eine persönliche Identifizierung ist dabei nicht möglich. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 Buchst. a DSGVO.

8. Meta Pixel / Facebook Ads
Wir setzen den Meta Pixel des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Meta”) ein. Der Meta Pixel ist ein JavaScript-Code-Snippet, das es uns ermöglicht, die Aktionen von Besuchern auf unserer Website zu verfolgen, nachdem diese eine Facebook- oder Instagram-Werbeanzeige gesehen oder darauf geklickt haben.
Dabei werden u. a. folgende Daten erhoben und an Meta übertragen: IP-Adresse, Browser-Informationen, Seitenaufrufe sowie Conversion-Ereignisse (z. B. Kontaktanfragen). Meta kann diese Daten mit Ihrem Facebook-Profil verknüpfen, sofern Sie bei Facebook eingeloggt sind. Die Daten können in die USA übermittelt werden; die Rechtsgrundlage bilden die EU-Standardvertragsklauseln.
Rechtsgrundlage für den Einsatz des Meta Pixels ist Ihre Einwilligung gem. Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen.
Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/explanation

9. LinkedIn Insight Tag
Wir verwenden den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Insight Tag ermöglicht es uns, Conversions zu messen, Websitebesucher erneut anzusprechen (Retargeting) und detaillierte Zielgruppeninformationen zu erhalten.
Beim Besuch unserer Website wird durch den Insight Tag ein Cookie in Ihrem Browser gesetzt, wenn Sie bei LinkedIn eingeloggt sind. Dabei werden u. a. URL, Referrer-URL, IP-Adresse (gekürzt), Geräteeigenschaften und Zeitstempel erfasst und an LinkedIn übertragen. LinkedIn kann diese Daten Ihrem LinkedIn-Profil zuordnen. Die Daten können in die USA übertragen werden; die Rechtsgrundlage bilden die EU-Standardvertragsklauseln.
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 Buchst. a DSGVO.
Weitere Informationen sowie Opt-out-Möglichkeiten finden Sie unter: https://www.linkedin.com/legal/privacy-policy

10. HubSpot
Wir verwenden HubSpot des Anbieters HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, bzw. in der EU: HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland. HubSpot ist eine integrierte CRM- und Marketing-Plattform, die wir für folgende Zwecke einsetzen:
Verwaltung von Kunden- und Interessentendaten (CRM)
E-Mail-Marketing und Newsletter-Versand
Landing-Page-Tracking und Formularverarbeitung
Auswertung des Nutzerverhaltens auf unserer Website
Dabei können personenbezogene Daten (z. B. Name, E-Mail-Adresse, IP-Adresse, Seitenaufrufe) erhoben und an HubSpot-Server in den USA übertragen werden. Die Rechtsgrundlage für die Übertragung bilden die EU-Standardvertragsklauseln. Mit HubSpot haben wir einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen.
Rechtsgrundlage für die Verarbeitung ist je nach Kontext Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
Weitere Informationen finden Sie in der Datenschutzrichtlinie von HubSpot: https://legal.hubspot.com/privacy-policy

11. Calendly
Für die Terminbuchung nutzen wir Calendly des Anbieters Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA. Wenn Sie über Calendly einen Termin mit uns vereinbaren, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. weitere Angaben) an Calendly übertragen und dort gespeichert. Die Daten werden in die USA übertragen; die Rechtsgrundlage bilden die EU-Standardvertragsklauseln. Mit Calendly haben wir einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung).
Weitere Informationen: https://calendly.com/privacy

12. OnceHub (ScheduleOnce)
Zusätzlich oder alternativ zu Calendly nutzen wir OnceHub (ehemals ScheduleOnce) des Anbieters OnceHub Ltd., 10 Lower Baggot Street, Dublin 2, Irland. OnceHub ermöglicht die online Terminbuchung und -verwaltung. Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminpräferenzen) werden an OnceHub übertragen und auf deren Servern gespeichert. Daten können in Drittländer übertragen werden; die Rechtsgrundlage bilden die EU-Standardvertragsklauseln. Mit OnceHub haben wir einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO.
Weitere Informationen: https://www.oncehub.com/privacy-policy

13. Claude (Anthropic)
Wir setzen im Rahmen unserer internen Arbeitsprozesse Claude, ein KI-Sprachmodell des Anbieters Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, ein. Claude wird genutzt für Aufgaben wie Texterstellung, Zusammenfassungen und interne Analysen.
Soweit bei der Nutzung von Claude personenbezogene Daten (z. B. Inhalte aus Kundenkommunikation oder Projektdaten) verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an effizienten Arbeitsprozessen (Art. 6 Abs. 1 Buchst. f DSGVO) bzw. auf Grundlage einer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Mit Anthropic haben wir einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen. Daten können in die USA übertragen werden; die Rechtsgrundlage bilden die EU-Standardvertragsklauseln.
Wir weisen darauf hin, dass wir bei der Nutzung von Claude keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) eingeben und keine Daten eingeben, die eine direkte Identifizierung von Personen ermöglichen, sofern dies nicht ausdrücklich für die jeweilige Aufgabe erforderlich ist.
Weitere Informationen finden Sie in der Datenschutzrichtlinie von Anthropic: https://www.anthropic.com/privacy

14. Dienste und Inhalte Dritter
Wir binden auf unserer Website Inhalte und Dienste von Drittanbietern ein, was die Übermittlung Ihrer IP-Adresse an die jeweiligen Anbieter technisch erfordert. Diese Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

III. Datenverarbeitungen auf unseren Social-Media-Seiten
Wir sind auf mehreren Social-Media-Plattformen mit einer Unternehmensseite vertreten (Facebook, Instagram, LinkedIn), um weitere Informations- und Kommunikationsmöglichkeiten zu bieten.

1. Facebook- und Instagram-Seite
Allein Verantwortlicher für die Verarbeitung personenbezogener Daten beim Besuch unserer Facebook- oder Instagram-Seite ist grundsätzlich Meta Platforms Ireland Limited. Darüber hinaus verarbeiten wir und Meta als gemeinsam Verantwortliche anonymisierte Seiten-Statistiken (“Seiten-Insights”). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Weitere Informationen und Opt-out-Möglichkeiten: https://www.facebook.com/privacy/explanation

2. LinkedIn-Unternehmensseite
Für den Besuch unserer LinkedIn-Seite ist grundsätzlich LinkedIn Ireland Unlimited Company allein Verantwortliche. Im Rahmen der Seiten-Insights verarbeiten wir und LinkedIn als gemeinsam Verantwortliche anonymisierte Statistiken. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Wir haben mit LinkedIn eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen (abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum). LinkedIn ist dafür verantwortlich, es Ihnen zu ermöglichen, Ihre DSGVO-Rechte auszuüben.

3. Kommentare und Direktnachrichten
Informationen, die Sie uns über unsere Social-Media-Seiten mitteilen (z. B. Kommentare, Direktnachrichten), verarbeiten wir als allein Verantwortlicher auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, um mit anfragenden Personen in Kontakt zu treten.

IV. Weitere Datenverarbeitungen
1. Kunden- und Interessentendaten
Wenn Sie als Kunde oder Interessent mit uns in Kontakt treten, verarbeiten wir Ihre Daten zur Begründung oder Durchführung der Vertragsbeziehung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Darüber hinaus verarbeiten wir Kunden- und Interessentendaten zu Auswertungs- und Marketingzwecken auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

2. Auftragsverarbeitungsverträge (AVV)
Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Auftragsverarbeitungsverträge gem. Art. 28 DSGVO abgeschlossen. Dies gilt insbesondere für:
HubSpot Ireland Limited (CRM & Marketing)
Calendly LLC (Terminbuchung)
OnceHub Ltd. (Terminbuchung)
Anthropic PBC (KI-Sprachmodell Claude)
Durch die AVVs ist sichergestellt, dass diese Dienstleister personenbezogene Daten nur nach unseren dokumentierten Weisungen verarbeiten und geeignete technische und organisatorische Maßnahmen zum Schutz der Daten implementiert haben.

3. Verwendung der E-Mail-Adresse zu Marketingzwecken
Wir können Ihre bei Registrierung oder Bestellung angegebene E-Mail-Adresse verwenden, um Sie über eigene ähnliche Produkte und Leistungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen — per Klick auf den Abmeldelink in jedem Mailing oder per E-Mail an info@2besales.de.