Datenschutzerklärung

Die VR Smart Guide GmbH, ein Unternehmen der VR Smart Finanz begrüßt Sie auf ihrer Internetpräsenz. Die VR Smart Finanz ist ein Unternehmen der Genossenschaftlichen Finanzgruppe.

Wir freuen uns über Ihr Interesse und möchten Ihnen den Aufenthalt auf unserer Internetpräsenz so angenehm wie möglich gestalten. Dazu gehört für uns auch ein verantwortungsvoller Umgang mit Ihren Daten, der selbstverständlich den gesetzlichen Vorgaben entspricht.

Inhaltsverzeichnis

  1. Geltungsbereich und Verantwortlichkeit
  2. Datenschutzbeauftragter
  3. Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen
  4. Sicherheitsmaßnahmen
  5. Weitergabe von Daten an Dritte und Drittanbieter
  6. Rechte der Nutzer
  7. Widerspruchsrecht
  8. Löschung von Daten
  9. Erhebung von Zugriffsdaten
  10. Kontaktaufnahme
  11. Matomo
  12. Google-Marketing-Dienste
  13. SOCIAL BOOKMARKS
  14. Änderungen der Datenschutzerklärung

1. Geltungsbereich und Verantwortlichkeit

1.1. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf.

1.2. Anbieterin des Onlineangebotes und datenschutzrechtlich verantwortlich, ist die

VR Smart Guide GmbH
Hauptstraße 131-137
65760 Eschborn
(nachfolgend auch bezeichnet als „wir“ oder „uns“)

1.3. Für weitere Angaben zu uns verweisen wir auf unser Impressum.

1.4. Der Begriff „Nutzer“ umfasst alle Kunden und Besucher unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“ sind geschlechtsneutral zu verstehen.

2. Datenschutzbeauftragter

Entsprechend der gesetzlichen Bestimmungen haben wir einen Datenschutzbeauftragten benannt. Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an ihn wenden:

VR Smart Guide GmbH
Datenschutzbeauftragter
Hauptstraße 131-137
65760 Eschborn
datenschutz@vr-smart-guide.de

3. Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen

3.1. Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet die Daten der Nutzer werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet. D.h., insbesondere wenn die Datenverarbeitung zur Erbringung unserer vertraglichen Leistungen (z.B. Bearbeitung von Aufträgen) sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben ist, eine Einwilligung der Nutzer vorliegt, als auch aufgrund unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb und Sicherheit unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, bzw. bis zur Geltung der DSGVO auf Grundlage des § 15 Abs. 3 TMG), insbesondere bei der Reichweitenmessung, Erstellung von Profilen zu Werbe- und Marketingzwecken sowie Erhebung von Zugriffsdaten und Einsatz der Dienste von Drittanbietern.

3.2. Im Hinblick auf die Verarbeitung von personenbezogenen Daten auf Grundlage der ab 25. Mai 2018 geltenden Datenschutzverordnung (DSGVO), weisen wir darauf hin, dass die Rechtsgrundlage der Einwilligungen Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO ist.

3.3. Sofern im Rahmen der Datenschutzerklärung auf berechtigte Interessen im Sinne von Art. 6 Abs. 1 lit. f. DSGVO verwiesen wird, gelten bis zur Entfaltung der Wirkung der DSGVO ab 25. Mai 2018, die § 28 Abs. 1 S. 1 Nr. 2 und § 15 Abs. 3 TMG als gesetzliche Grundlagen für unsere berechtigten Interessen.

4. Sicherheitsmaßnahmen

4.1. Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

4.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

5. Weitergabe von Daten an Dritte und Drittanbieter

5.1. Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. für Abrechnungszwecke notwendig ist oder für andere Zwecke, wenn diese notwendig sind, um unsere vertraglichen Verpflichtungen gegenüber den Nutzern zu erfüllen.

5.2. Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

5.3. Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, d.h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt entweder, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.

Drittanbieter

AppSignal
Wir nutzen Funktionen des Monitoring-Dienstes AppSignal, um ggf. auftretende Fehler, Überlastungen und Geschwindigkeitsprobleme frühzeitig erkennen und beheben zu können. Hierbei können auch personenbezogene Daten übertragen werden. Das sind bzw. können sein IP-Adresse, Zeitpunkt, User Agent, URL, auf der der Fehler aufgetreten ist, Referrer; ggf. Identifizierung des Nutzers über User-ID/E-Mailadresse (bei eingeloggten Nutzern), alle Angaben, die der Nutzer bis zum Zeitpunkt des Fehlers gemacht hat (bei Formularen), etc. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das Fehleranalyse Tracking erfolgt aufgrund des berechtigten Interesses des Betreibers in der Fehlerbehebung und -analyse sowie der Optimierung der Webseite. Die bei der Entstehung von Störungen / Fehlern gespeicherten persönlichen Daten werden nicht über die Fehlerbehebung hinaus gespeichert und automatisiert gelöscht. Betreiber ist die AppSignal B.V., P.O. Box 10212, 1001EE Amsterdam, Niederlande. Weitere Informationen finden Sie in der Datenschutzerklärung der AppSignal B.V. unter https://appsignal.com/privacy-policy sowie unter https://docs.appsignal.com/appsignal/gdpr.html.

Klippa
Wir nutzen Funktionen der OCR API von Klippa, um Eingangsrechnungen (Ausgaben) für Premium-Kunden des VR Smart Guide automatisiert auslesen zu können. Die ausgelesenen Informationen werden direkt in der Eingabemaske der Eingangsrechnung hinzugefügt, sodass der Kunde keinen bis kaum Aufwand in der Erfassung und Digitalisierung einer Eingangsrechnung hat. Hierbei können auch personenbezogene Daten übertragen werden. Das sind bzw. können sein alle Inhalte einer hochgeladenen Eingangsrechnung, wie bspw. Name / Unternehmensname und Adresse des Lieferanten, unternehmen- und steuerbezogene Informationen des Lieferanten, Produkte und Leistungen inklusive deren Preis. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die OCR-Texterkennung erfolgt aufgrund des berechtigten Interesses des Kunden diese Funktion zu nutzen, um eine effiziente Erfassung und Digitalisierung der Eingangsrechnung zu erhalten. Betreiber ist die Klippa App B.V., Lübeckweg 2, 9723 HE Groningen, Niederlande. Weitere Informationen finden Sie in der Datenschutzerklärung der Klippa B.V. unter https://api.klippa.com/api/v1/user/downloadAgreement?type=privacy_policy&version=latest&language=en-gb, sowie unter https://www.klippa.com/de/daten-und-datenschutz/.

Sendinblue
Wir nutzen Funktionen des E-Mail / Newsletter-Tools Sendinblue um verschiedene Aspekte unseres Online Marketings abzudecken. Dazu zählen unter anderem: E-Mail-Marketing (Newsletter sowie automatisierte Mailings, bspw. zur Bereitstellung von Downloads), sowie die Nutzung und Einbindung von Kontaktformularen auf unseren Webseiten. Hierbei werden auch personenbezogene Daten übertragen. Das sind: Geräte- und Browserinformationen (Insbesondere die IP-Adresse und das Betriebssystem), Vorname, Nachname, E-Mail Adresse und die Aktivität des Nutzers beim Lesen und Interagieren mit den E-Mails. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung von Sendinblue dient zur Optimierung unseres Marketings und zur Übermittlung von relevanten Informationen (bspw. neue Funktionen im VR Smart Guide). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den „Austragen“-Link im Newsletter. Betreiber ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Weitere Informationen zur Verarbeitung der Daten durch Sendinblue erhalten Sie hier:
https://de.sendinblue.com/datenschutz-uebersicht/
https://de.sendinblue.com/legal/privacypolicy/

Userlane
Wir nutzen Userlane, um unseren Nutzern Anleitungen und Hilfestellungen für unsere Anwendung (https://app.vr-smart-guide.de) bereitzustellen. Ziel ist dabei die Nutzerfreundlichkeit unserer Anwendung zu erhöhen. Es werden dabei Cookies von Userlane auf Ihrem Endgerät gespeichert. Dazu werden die IP-Adresse, sowie Verhaltensdaten (bspw. Aktionen in der Anwendung) als personenbezogene Daten verarbeitet. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung von Userlane dient der Steigerung der Nutzerzufriedenheit. Betreiber ist das Unternehmen Userlane GmbH, in der Rosenheimer Straße 143c, 81671, München, Bayern, Deutschland. Weitere Informationen zur Verarbeitung der Daten durch Userlane erhalten Sie hier:
https://www.userlane.com/trustcenter/privacy-policy/

6. Rechte der Nutzer

6.1. Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden.
Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung und Löschung ihrer personenbezogenen Daten, sofern zutreffend, Ihre Rechte auf Datenportabilität geltend zu machen und im Fall der Annahme einer unrechtmäßigen Datenverarbeitung, eine Beschwerde bei der zuständigen Aufsichtsbehörde (Der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden) einzureichen.

6.2. Ebenso können Nutzer Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen. Hierzu genügt eine E-Mail oder ein Schreiben auf dem Postweg an die unter Ziffer 2 genannten Adressen. Die aufgrund Ihrer Einwilligung erfolgende Datenverarbeitung ist bis zum Zeitpunkt des Widerrufs rechtmäßig.

7. Widerspruchsrecht

Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

8. Löschung von Daten

8.1. Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

8.2. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).

9. Erhebung von Zugriffsdaten

9.1. Wir erheben auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

9.2. Wir verwenden die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unseres Onlineangebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

9.3. Logfile-Informationen werden von uns aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

9.4. In einigen Bereichen unserer Webseite setzen wir sogenannte Cookies ein, um Ihnen unsere Leistungen individueller zur Verfügung stellen zu können. Cookies sind Kennungen, die ein Webserver an Ihren Computer senden kann, um ihn für die Dauer Ihres Besuches zu identifizieren. Es besteht generell die Möglichkeit, sich Cookies im Browser (z. B. in Mozilla Firefox unter „Extras –> Einstellungen –> Datenschutz –> Cookies anzeigen“) anzeigen zu lassen. Sie können Ihren Browser auch so einstellen, dass er Sie über die Platzierung von Cookies informiert.

10. Kontaktaufnahme

10.1. Bei der Kontaktaufnahme mit uns per E-Mail (beides unverschlüsselt) werden die Angaben des Nutzers zu folgenden Zwecken verarbeitet:

  • zur Bearbeitung der Kontaktanfrage und deren Abwicklung;
  • Zur Unterstützung unser internen Geschäftszwecke, nämlich Datenanalysen, Revisionen, Entwicklung neuer Produkte, Verbesserung dieses Internetauftritts, Verbesserung unserer Dienste, Erkennung von Nutzungstrends und Feststellung der Wirksamkeit unserer Werbekampagnen (diese Verwendung erfolgt jedoch ohne Personenbezug, d.h. nur in anonymisierter Form);
  • Zur Vermeidung von etwaigen Missbräuchen oder Gefahren für die Interessen anderer Nutzer oder unserer Interessen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO.

Bei vertraulichen Nachrichten an uns verwenden Sie zu Ihrer Sicherheit bitte den Postweg.

10.2. Die Angaben der Nutzer können in unserem Customer Relationship Management System („CRM System“) gespeichert werden.

11. Matomo

11.1. Diese Website benutzt Matomo, einen Webanalysedienst zur statistischen Auswertung der Besucherzugriffe. Matomo verwendet sog. „Cookies“, das sind Textdateien, die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Benutzung der Webseite ermöglichen. Zu diesem Zweck werden die durch den Cookie erzeugten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Es erfolgt keine Speicherung personenbezogener Daten. Die durch den Cookie erzeugten Informationen werden auch nicht an Dritte weitergegeben. Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser Software generell verhindern, es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.

11.2. Wenn Sie mit der Speicherung und Auswertung der Daten im Rahmen von Matomo nicht einverstanden sind, dann können Sie dem nachfolgend jederzeit widersprechen:
Sie können sich hier entscheiden, ob in Ihrem Browser ein eindeutiger Webanalyse-Cookie abgelegt werden darf, um dem Betreiber der Website die Erfassung und Analyse verschiedener statistischer Daten zu ermöglichen.

Wenn Sie sich dagegen entscheiden möchten, klicken Sie den folgenden Link, um den Matomo-Deaktivierungs-Cookie in Ihrem Browser abzulegen.

12. Google-Marketing-Dienste

12.1. Durch das Online-Werbeprogramm „Google AdWords“ der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) werden Werbeanzeigen für unsere Produkte gezeigt und thematisch nach den bei einer Google-Suche genutzten Schlüsselwörtern ausgerichtet. Hierzu wird durch Google ein Cookie im Browser gesetzt, sobald auf eine im Google Such- oder Werbenetzwerk geschaltete Anzeige geklickt wird. Ihre Deaktivierungsmöglichkeit: http://www.google.com/ads/preferences

Durch Conversion-Methoden kann Google aufgrund des AdWords-Cookies die Anzahl der Personen messen, die sich nach Klick auf eine AdWords-Anzeige für ein darin beworbenes Angebot entschieden haben. Soweit Google-Anzeigen auf unsere Produkte verweisen, erhalten wir von Google eine Statistik über die Anzahl der Angebotsanfragen und/oder Newsletter-Anmeldungen nach Klick auf eine Google AdWords-Anzeige, jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren ließen. Ihre Deaktivierungsmöglichkeit: Sie können Ihren Browser so einstellen, dass die Auslieferung des Cookies von der Domain „googleadservices.com“ oder generell von Drittanbietern blockiert wird. Sie können außerdem den Google Conversion-Cookie „Conversion“ in den Cookie-Einstellungen ihres Browsers löschen.

12.2. Diese Website verwendet Google Re-Marketing. Google Re-Marketing ist ein Werbedienst der Google Inc. („Google“, Mountain View, USA), mit dem wir Ihnen anhand Ihres Nutzungsverhaltens bei vorherigen Besuchen auf unserer Website gezielte Werbung von mutmaßlichem Interesse für Sie unterbreiten können. Diese Werbung erscheint nur auf Google Werbeplätzen, entweder auf Werbeflächen von Google Adwords oder dem Google Display Network.

In Einzelfällen arbeiten wir weiterhin mit Partnern zusammen, deren Produkte für Sie von Relevanz sein können. Diese Marketing-Kooperationen haben zum Gegenstand, dass auch für die Partner anhand Ihres Nutzungsverhaltens bei vorherigen Besuchen auf unserer Webseite gezielte Werbung von mutmaßlichem Interesse für Sie unterbreitet werden kann.

Sie können dem Google Re-Marketing sowohl durch uns als auch unsere Partner im Google Anzeigenvorgaben-Manager widersprechen bzw. Ihre Einstellungen editieren. http://www.google.com/settings/ads

Alternativ können Sie das Re-Marketing durch die Deaktivierung von Cookies in den Browsereinstellungen verhindern.

Service Provider/ Dienstanbieter:
Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

13. SOCIAL BOOKMARKS

Auf unserer Webseite sind so genannte Social Bookmarks (bspw. von Facebook, Google, Twitter und Xing) integriert. Social Bookmarks sind Internet-Lesezeichen, mit denen die Nutzer eines solchen Dienstes Links und Nachrichtenmeldungen sammeln können. Diese sind auf unserer Webseite lediglich als Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken der eingebundenen Grafik werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, d.h. erst dann werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Webseiten entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der Anbieter.

14. Änderungen der Datenschutzerklärung

14.1. Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

14.2. Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Stand der Datenschutzerklärung: 31.08.2022