Datenschutzerklärung

Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebenen personenbezogenen Daten ist:

Geltungsbereich

Diese Erklärung gilt für dreierlei: für diese Website, igs-consult.com; für die Korrespondenz mit uns per E-Mail oder Telefon; und für Novompo, den Dienst, über den die Verwaltungswerkzeuge der von IGS Consult betriebenen Online-Shops mit Konten bei Facebook, Instagram, X, LinkedIn und TikTok verbunden werden und dort Beiträge veröffentlichen, einschließlich seiner Verbindungsadresse connect.igs-consult.com.

Jeder von IGS Consult betriebene Online-Shop veröffentlicht auf seiner eigenen Website eine eigene Datenschutzerklärung für seine Kundinnen und Kunden. Diese Erklärung gilt nicht für Shop-Kunden.

Was diese Website erhebt

Die Website hat keine Benutzerkonten, keine Registrierung und kein Kontaktformular. Sie erhebt nichts, was Sie eingeben.

Wenn Sie der Analyse zustimmen, erfasst unser Analyseanbieter eine zufällig erzeugte Kennung, eine gekürzte Form Ihrer IP-Adresse, die aufgerufenen Seiten sowie allgemeine Angaben zu Browser und Gerät. Wir nutzen dies nicht, um Sie persönlich zu identifizieren, und führen es nicht mit anderen Daten zusammen.

Zweck und Rechtsgrundlage

Wir nutzen die Analyse, um zu verstehen, welche Teile der Website gelesen werden und wie Besucher hierher gelangen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Analyse wird erst geladen, wenn Sie zustimmen. Eine Ablehnung hat keine Auswirkung auf die Nutzung der Website, und Sie können Ihre Entscheidung jederzeit auf der Cookie-Seite ändern.

Weitere Verarbeiter der Website-Daten

Google Ireland Limited stellt den Analysedienst bereit und verarbeitet die oben beschriebenen Daten in unserem Auftrag.

Unser Hosting-Anbieter verarbeitet die Server-Protokolle, die zur Auslieferung der Seiten erforderlich sind; dazu gehören Ihre IP-Adresse und der Zeitpunkt des Abrufs. Dies ist eine technische Notwendigkeit des Betriebs einer Website und keine Analysetätigkeit.

Wenn Sie uns schreiben oder anrufen

Wenn Sie uns eine E-Mail senden oder anrufen, verarbeiten wir, was Sie uns mitteilen – Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht –, um Ihnen zu antworten und, falls sich daraus ein Vertrag ergibt, diesen vorzubereiten oder zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung eingehender Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Anbieter verarbeitet Nachrichten in unserem Auftrag.

Wir bewahren Korrespondenz so lange auf, wie die Anfrage es erfordert, und – wenn daraus eine Geschäftsbeziehung wird – für die handels- und steuerrechtlich vorgeschriebenen Fristen.

Verbundene Social-Media-Konten (Novompo)

Die Personen, die die Online-Shops von IGS Consult betreiben, können die Social-Media-Konten der Shops mit Novompo verbinden. Die Verbindung erfolgt stets über den Anmeldebildschirm der jeweiligen Plattform: Ihr Passwort bei der Plattform sehen und speichern wir nie.

Von der Plattform erhalten wir: Ihre dortige Kontokennung, Ihren dort angezeigten Namen, die erteilten Berechtigungen, ein Zugriffstoken und dessen Ablaufzeit sowie die Liste der von Ihnen verwalteten Seiten oder Unternehmenskonten mit deren Kennungen, Namen, Nutzernamen und Profilbildern. Für die zur Veröffentlichung ausgewählten Seiten und Konten speichern wir zusätzlich ein Veröffentlichungstoken.

Zu jedem über Novompo veröffentlichten Beitrag bewahren wir einen Datensatz mit Text, Bild, Zeitpunkt der Veröffentlichung und Adresse auf der Plattform auf. Sind Statistiken aktiviert, speichern wir außerdem die zusammengefassten Kennzahlen, die die Plattform für unsere eigenen Beiträge meldet, etwa Reichweite, Reaktionen und Anzahl der Kommentare – nie Daten über einzelne Personen, die einen Beitrag gesehen oder darauf reagiert haben.

Wozu wir Verbindungsdaten nutzen und auf welcher Rechtsgrundlage

Wir nutzen diese Daten ausschließlich, um die Beiträge der Shops auf den dafür verbundenen Konten vorzubereiten, zu planen und zu veröffentlichen, um den Betreibern eines Shops anzuzeigen, welche Konten verbunden sind und ob sie noch funktionieren, und um zu messen, wie unsere eigenen Beiträge abschneiden.

Wir nutzen sie nicht für Werbung, erstellen keine Profile und verkaufen oder übermitteln sie nicht an Dritte.

Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb des Social-Media-Auftritts unserer eigenen Shops nach Art. 6 Abs. 1 lit. f DSGVO sowie – wenn Sie ein Konto im Rahmen Ihrer Tätigkeit für uns verbinden – die Durchführung dieses Verhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.

Schutz und Speicherort der Verbindungsdaten

Zugriffs- und Veröffentlichungstoken werden vor dem Speichern verschlüsselt; die Schlüssel liegen im Google Cloud Key Management Service. Sie werden in den Verwaltungswerkzeugen nie angezeigt und an niemanden außer der ausstellenden Plattform übermittelt.

Die Daten werden in der Datenbank des jeweiligen Shops bei Google Cloud in der Europäischen Union (Frankfurt, Deutschland) gespeichert. Die Verbindungsadresse connect.igs-consult.com läuft bei Google Cloud in Belgien; sie übergibt das Ergebnis der Anmeldung an das Verwaltungswerkzeug des Shops und speichert selbst nichts.

Weitere Verarbeiter der Verbindungsdaten

Google Cloud EMEA Limited betreibt den Dienst und seine Datenbanken in unserem Auftrag.

Die Plattformen – Facebook und Instagram (Meta), X, LinkedIn und TikTok – sind für die Daten in ihren eigenen Diensten selbst verantwortlich. Was sie damit tun, regeln ihre eigenen Datenschutzbestimmungen.

Texte und Bilder der Beiträge werden mithilfe von Diensten künstlicher Intelligenz (OpenAI und Google) aus unseren eigenen Produktinformationen und Markenrichtlinien erstellt. Die im Abschnitt über verbundene Konten beschriebenen personenbezogenen Daten werden an diese Dienste nicht übermittelt.

Wie lange Verbindungsdaten gespeichert werden

Ein Zugriffstoken wird gelöscht, sobald das Konto im Verwaltungswerkzeug getrennt, die App in den Einstellungen der Plattform entfernt wird oder die Plattform das Token als abgelaufen oder widerrufen meldet.

Der Datensatz der Verbindung selbst – Ihre Kennung bei der Plattform, Ihr Name und die erteilten Berechtigungen – bleibt danach ohne Token erhalten, damit die Betreiber des Shops ihren Verlauf sehen und sie erneut herstellen können. Er wird auf Anfrage gelöscht und sofort, wenn Sie die Plattform um Löschung Ihrer Daten bitten.

Datensätze zu Beiträgen, die für einen Shop veröffentlicht wurden, werden als Teil seiner Geschäftsunterlagen aufbewahrt, solange der Shop betrieben wird. Vorbereitete, aber nie veröffentlichte Bilder werden nach der im Verwaltungswerkzeug eingestellten Frist automatisch gelöscht (90 Tage, sofern nicht geändert).

Löschung der Verbindungsdaten

Sie können eine Verbindung jederzeit beenden – im Verwaltungswerkzeug des Shops oder in den Einstellungen der Plattform – und die Löschung der Daten verlangen, über die Plattform oder schriftlich bei uns. Die Seite zur Datenlöschung beschreibt jeden Weg und was gelöscht wird und was nicht.

Übermittlung außerhalb des EWR

Analysedaten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit dies geschieht, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission sowie auf ergänzende Maßnahmen des Anbieters.

Verbindungsdaten speichern wir innerhalb der Europäischen Union. Die Plattformen können die bei ihnen gespeicherten Daten nach ihren eigenen Bestimmungen und Garantien außerhalb des EWR verarbeiten.

Speicherdauer der Website-Daten

Analysedaten werden automatisch gelöscht, sobald die in der Analyse-Property eingestellte Aufbewahrungsfrist abgelaufen ist. Server-Protokolle werden für den von unserem Hosting-Anbieter festgelegten Zeitraum aufbewahrt.

Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen und eine Kopie zu erhalten
• unrichtige Daten berichtigen zu lassen
• die Löschung Ihrer Daten zu verlangen
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen
• Ihre Daten in einem übertragbaren Format zu erhalten
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die bis dahin erfolgte Verarbeitung davon berührt wird

So machen Sie Ihre Rechte geltend

Schreiben Sie an support@igs-consult.com oder an unseren Sitz, oder rufen Sie die oben angegebene Telefonnummer an. Wir antworten innerhalb eines Monats; ist eine Anfrage aufwendig, teilen wir Ihnen innerhalb dieses Monats mit, warum wir länger brauchen.

Änderungen dieser Erklärung

Ändert sich unser Umgang mit personenbezogenen Daten, aktualisieren wir diese Seite und das oben angegebene Datum.

Beschwerden

Wenn Sie der Auffassung sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeitet haben, können Sie sich bei der bulgarischen Aufsichtsbehörde beschweren:

Комисия за защита на личните данни (Commission for Personal Data Protection)