Datenschutzhinweise

UV Service GmbH
Alexanderstraße 81
70182 Stuttgart
Deutschland

E-Mail: service@esgeffective.de

Datenschutzbeauftragter: sofern bestellt, bitte ergänzen

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Eine Verarbeitung erfolgt nur, soweit sie für die Bereitstellung dieses Online-Angebots und unserer Leistungen erforderlich ist oder eine Einwilligung vorliegt.

Inhalte, die Kunden im Rahmen der Leistungserbringung bereitstellen (Kundeninhalte), werden ausschließlich zur Erbringung der vereinbarten Leistung verarbeitet. Eine Verwendung von Kundeninhalten zum Training allgemein verfügbarer KI-Modelle findet nicht statt.

Beim Aufruf unserer Website werden durch den Hostinganbieter technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene Ressource, Übertragungsvolumen, Statuscode, Referrer sowie Browser- und Betriebssystemangaben.

Zweck ist die technische Bereitstellung, die Betriebssicherheit und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Hostinganbieter: Anbieter und Standort bitte bestätigen. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Wir setzen Cookies ein, soweit sie für den Betrieb des Angebots erforderlich sind — insbesondere zur Verwaltung einer angemeldeten Sitzung im geschützten Bereich der Plattform. Diese Cookies sind technisch notwendig; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Ein Einsatz von Cookies zu Analyse- oder Marketingzwecken erfolgt nur nach vorheriger Einwilligung. Sofern solche Dienste eingesetzt werden, werden sie an dieser Stelle gesondert ausgewiesen: aktuell eingesetzte Analyse-/Marketingdienste bestätigen.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand und Empfang von E-Mails nutzen wir einen externen E-Mail-Dienstleister (Zoho). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags.

Bei der Anforderung eines Kurzberichts verarbeiten wir die von Ihnen angegebenen Daten — insbesondere Firma, Name, Rolle, E-Mail-Adresse und die angegebene Website — zur Erstellung und Zusendung des Kurzberichts sowie zur Beantwortung damit verbundener Rückfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung einer von Ihnen angefragten Leistung) sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich unseres Interesses an der Dokumentation der Anfrage.

Zur Abwehr von automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Dabei werden technische Angaben zu Ihrem Zugriff an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Zur Auswertung der von Ihnen angegebenen öffentlich zugänglichen Website setzen wir unter anderem automatisierte Verfahren und KI-gestützte Dienste ein. Dabei werden die öffentlich abrufbaren Inhalte der angegebenen Website verarbeitet.

Für die Nutzung des geschützten Bereichs ist ein Benutzerkonto erforderlich. Wir verarbeiten dabei insbesondere Firmen- und Organisationsangaben, Namen, E-Mail-Adresse, Rolle sowie Angaben zur Zuordnung innerhalb einer Berater-, Pool- oder Verbandsstruktur.

Zweck ist die Bereitstellung des Zugangs, die Authentifizierung, die Zuordnung von Inhalten zu Mandantenbereichen sowie die Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Datenbank, Authentifizierung und Dateispeicherung nutzen wir Supabase. Für die Zahlungsabwicklung nutzen wir Stripe. Beide Dienste werden auf Grundlage eines Auftragsverarbeitungsvertrags eingesetzt. Der Standort der eingesetzten Rechenzentren ist zu bestätigen und hier anzugeben.

Im Rahmen der Leistungserbringung verarbeiten wir die von Ihnen bereitgestellten Inhalte — etwa Websites, Social-Media-Inhalte, Dokumente, Bilder, Videos, Verpackungsmotive und Nachweisunterlagen. Diese können personenbezogene Daten enthalten, soweit Sie solche Inhalte bereitstellen.

Die Verarbeitung erfolgt ausschließlich zur Erfüllung des mit Ihnen geschlossenen Vertrags und nach Ihren Weisungen. Soweit erforderlich, schließen wir hierzu einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Zur automatisierten Erkennung und Einordnung setzen wir KI-gestützte Dienste ein, unter anderem Modelle über eine OpenAI-kompatible Schnittstelle. Diese Dienste werden so eingesetzt, dass Kundeninhalte nicht zum Training allgemein verfügbarer Modelle verwendet werden.

Unveröffentlichte Inhalte — insbesondere Verpackungen, Kampagnen, Webseiten, Produkte und Marketingunterlagen — behandeln wir als vertrauliche Inhalte. Weitere Informationen finden Sie unter Sicherheit und Vertraulichkeit.

Eine Übermittlung personenbezogener Daten erfolgt an folgende Kategorien von Empfängern:

• Hosting- und Infrastrukturdienstleister für den Betrieb des Angebots
• Supabase als Anbieter von Datenbank, Authentifizierung und Dateispeicherung
• Stripe als Zahlungsdienstleister
• Zoho als E-Mail-Dienstleister
• Cloudflare für Schutzmechanismen gegen automatisierte Zugriffe
• Anbieter KI-gestützter Verarbeitungsdienste im Rahmen der Leistungserbringung
• Steuerberater, Wirtschaftsprüfer und Rechtsberater im Rahmen gesetzlicher Pflichten

Soweit eine Verarbeitung außerhalb der Europäischen Union erfolgt, stützen wir diese auf die Standardvertragsklauseln der Europäischen Kommission oder eine andere zulässige Garantie gemäß Art. 44 ff. DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen — insbesondere handels- und steuerrechtliche Fristen von sechs beziehungsweise zehn Jahren.

Zugriffsdaten werden nach kurzer Zeit gelöscht oder anonymisiert. Konto- und Vertragsdaten werden nach Beendigung des Vertragsverhältnisses und Ablauf der Aufbewahrungsfristen gelöscht. Konkrete Löschfristen: intern festzulegen und hier zu ergänzen.

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an service@esgeffective.de.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Die Bereitstellung personenbezogener Daten ist gesetzlich oder vertraglich nicht vorgeschrieben. Ohne die zur Vertragsdurchführung erforderlichen Angaben können wir einen Zugang zur Plattform jedoch nicht einrichten und keine Leistungen erbringen.

Wir passen diese Datenschutzhinweise an, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.