Bilendo

Ihre Cookie-Einstellungen

Wir verwenden Cookies für den technischen Betrieb der Seite sowie, mit Ihrer Zustimmung, für eingebettete Inhalte, Statistik und Marketing. Mehr dazu in unserer Cookie-Richtlinie und Datenschutzerklärung.

Rechtliches

Geschäftspartner

I. Name und Anschrift des Verantwortlichen

Die Verantwortliche im Sinne der relevanten datenschutzrechtlichen Bestimmungen ist:

Bilendo GmbH
Florian Kappert
Fürstenfelder Str. 9
80331 München
Tel.: +49 (0)89 24413210-0
E-Mail: datenschutz@bilendo.de

Der Datenschutzbeauftragte der Verantwortlichen ist:

RA Wolfgang Steger
Am neuen Weg 21
82041 Oberhaching
Tel: 0178/7714857
E-Mail: steger@ra-steger.info

II. Allgemeines zur Datenverarbeitung, verarbeitete Datenkategorien

Wir verarbeiten personenbezogene Daten unserer Kunden, Lieferanten und sonstigen Vertragspartner („Geschäftspartner“) stets unter Beachtung der anwendbaren Vorschriften des Datenschutzrechts, für folgende Zwecke:

  • Geschäftliche Kommunikation, z. B. zu Produkten, Dienstleistungen und Projekten
  • Organisation, Pflege und Verwaltung der Geschäftsbeziehung
  • Kundenbefragungen, Marketingkampagnen, Marktanalysen, Gewinnspiele, Wettbewerbe oder ähnliche Aktionen und Events
  • Aufrechterhalten und Schutz der Sicherheit unserer Produkte, Dienstleistungen und Webseiten; Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder schädigenden Handlungen
  • Einhalten rechtlicher Anforderungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten) sowie Richtlinien und Industriestandards
  • Umsetzung bestehender Verträge und zur Geltendmachung, Ausübung, Durchsetzung und Verteidigung von Rechtsansprüchen sowie zur Beilegung von Rechtsstreitigkeiten

Für die vorgenannten Zwecke verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Kontaktdaten, wie Vor- und Zuname, geschäftliche Anschrift, Telefon-, Mobilfunk- und Faxnummer sowie geschäftliche E-Mail-Adresse
  • Zahlungsdaten, die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, einschließlich Kreditkarteninformationen und Kartenprüfnummern
  • Weitere Informationen, deren Verarbeitung im Rahmen eines Projekts oder einer Vertragsbeziehung erforderlich ist oder die freiwillig angegeben werden, wie Bestellungen, Anfragen oder Projektdetails
  • Informationen aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien

Die Verarbeitung erfolgt nur zu den obengenannten Zwecken; diese ergeben sich in der Regel aus der Erfüllung unserer vertraglichen Verpflichtungen oder zur Wahrung unserer überwiegenden berechtigten Interessen, die sich aus der Umsetzung unseres Unternehmensgegenstandes begründen.

III. Übermittlung und Weitergabe der personenbezogenen Daten

Wir übermitteln personenbezogene Daten für die oben genannten Zwecke an:

  • Andere Dienstleister, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist
  • Gerichte, Aufsichtsbehörden oder Anwaltskanzleien, soweit rechtlich zulässig und erforderlich, um geltendes Recht einzuhalten oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen
  • Auftragsverarbeiter, etwa Dienstleister für IT-Wartungsleistungen, die uns gegenüber weisungsgebunden und vertraglich auf die geltenden datenschutzrechtlichen Anforderungen verpflichtet sind

Soweit sich die oben genannten Empfänger in Ländern außerhalb des Europäischen Wirtschaftsraums („Drittländer“) befinden, in denen das anwendbare Recht nicht dasselbe Datenschutzniveau wie in Ihrem Heimatland gewährleistet, ergreifen wir Maßnahmen, um geeignete Garantien zum Schutz der personenbezogenen Daten sicherzustellen: Wir übermitteln personenbezogene Daten an Empfänger in Drittländern nur, wenn diese (i) EU-Standardvertragsklauseln mit uns als Verantwortlichem abgeschlossen haben, (ii) Binding Corporate Rules eingeführt haben, oder (iii) — bei Sitz in den USA — unter einem anwendbaren EU/US-Datentransferrahmen zertifiziert sind.

IV. Speicherfristen

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, wenn keine ausdrückliche Speicherdauer bei der Erhebung angegeben wird. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

V. Elektronische Vertragsunterzeichnung

Wenn wir Ihnen ein Angebot oder einen Vertrag zur elektronischen Unterschrift senden, erhalten Sie per E-Mail einen persönlichen Link. Damit nur die eingeladene Person das Dokument öffnen und unterschreiben kann, schicken wir den dazugehörigen Zugangscode getrennt per SMS an Ihre Mobilnummer oder teilen ihn Ihnen telefonisch mit.

Welche Daten wir verarbeiten

  • Ihren Namen, Ihre E-Mail-Adresse und Ihre Mobilnummer, die uns Ihr Unternehmen bzw. unsere Ansprechperson dafür genannt hat
  • Zeitpunkt und Zustellstatus der SMS. Den Inhalt der SMS (den Zugangscode) speichern wir nicht in unserem Versandprotokoll.
  • Beim Öffnen des Links, nach Eingabe des Zugangscodes:
    • Datum und Uhrzeit des Zugriffs
    • die vollständige IP-Adresse (Zwecke: Missbrauchsabwehr und Nachweis)
    • die daraus abgeleitete Netzgruppe, grob (bei IPv4 die Gruppe /24, bei IPv6 die Gruppe /48)
    • die Browserkennung (Zwecke: Missbrauchsabwehr und Nachweis)
    • das Land, nur wenn der vorgeschaltete CDN-Server (Amazon CloudFront) es uns mitteilt; einen Geolokalisierungsdienst setzen wir nicht ein
    • einen zufälligen Gerätewert, den wir in einem Cookie in Ihrem Browser speichern (siehe „Cookie auf der Vertragsseite“)
  • Beim Unterschreiben: Datum und Uhrzeit, IP-Adresse und Browserkennung, den Namen, mit dem Sie unterschreiben, und gegebenenfalls das Bild Ihrer gezeichneten Unterschrift

Wir verwenden diese Angaben nur für die hier genannten Zwecke.

Sicherheit beim Öffnen des Links

Wir prüfen beim Öffnen des Links, ob er von einem Gerät genutzt wird, das wir bereits kennen:

  • Neues Gerät: Wir senden eine E-Mail an die Adresse, an die der Link ging. Sie nennt Zeit, Land und Gerät des Zugriffs. Stammt der Zugriff nicht von Ihnen, können Sie dort Ihren Link sperren.
  • Wechsel von Gerät und Netz: Wir verlangen den Zugangscode erneut. Wurde der Code per SMS zugestellt, senden wir automatisch einen neuen, höchstens einen alle 30 Sekunden und fünf je Tag und Link.
  • Beim Unterschreiben: Wir fragen den Zugangscode erneut ab, wenn die Anmeldung älter als 15 Minuten ist.

Cookie auf der Vertragsseite

Beim Öffnen des Links setzen wir ein Cookie mit einem zufällig erzeugten Gerätewert. Es dient dazu, ein bereits bekanntes Gerät wiederzuerkennen. Es ist technisch erforderlich, wird als HttpOnly-Cookie gesetzt (Skripte der Seite können es nicht lesen), wird nur an die Vertragsseite gesendet (bilendo.de bzw. docs.bilendo.de) und bleibt 180 Tage gespeichert. Da das Cookie unbedingt erforderlich ist, um die gesicherte Unterzeichnung bereitzustellen, die Sie mit dem Öffnen des Links in Anspruch nehmen, ist dafür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner wird dafür nicht angezeigt. Sie können das Cookie jederzeit in Ihrem Browser löschen; bei einem erneuten Öffnen gilt das Gerät dann als neu.

Bestätigung nach der Unterschrift

Nach Ihrer Unterschrift senden wir Ihnen eine Bestätigung per E-Mail an die Adresse, an die der Link ging. Sie enthält einen Link, mit dem Sie uns melden können, dass die Unterschrift nicht von Ihnen stammt; er ist 30 Tage gültig. Wenn Sie ihn nutzen, speichern wir Zeitpunkt, IP-Adresse, Browserkennung und Ihre optionale Nachricht und prüfen den Vorgang.

Zwecke und Rechtsgrundlagen

  • Anbahnung und Abschluss des Vertrags mit Ihrem Unternehmen, Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse und das Ihres Unternehmens an einem wirksamen Vertragsschluss)
  • Sicherstellen, dass nur die eingeladene Person ein Dokument öffnet und unterschreibt, Abwehr von Missbrauch sowie Nachweis des Vertragsschlusses, Art. 6 Abs. 1 lit. f DSGVO. Dafür speichern wir die oben genannten Angaben beim Öffnen und Unterschreiben. Unsere berechtigten Interessen sind der Schutz der Vertragspartner und von uns vor fremder Nutzung eines persönlichen Links und die Beweisbarkeit der Unterschrift; weniger eingreifende Mittel, die dasselbe leisten, sehen wir nicht, die Netzgruppe und das Land verwenden wir nur in grober Form.
  • Aufbewahrung des unterzeichneten Vertrags und seines Nachweises nach handels- und steuerrechtlichen Pflichten, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO

Widerspruchsrecht: Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO), z. B. per E-Mail an datenschutz@bilendo.de. Ohne die genannten Angaben kann das Dokument nicht über den Link unterzeichnet werden.

Empfänger

Für den SMS-Versand setzen wir Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter ein (Dienst „AWS End User Messaging SMS“, Verarbeitung in der Region Frankfurt am Main). Mit dem Unternehmen besteht ein Auftragsverarbeitungsvertrag. Zur Zustellung wird die SMS an Mobilfunkanbieter übermittelt. Der Datenverkehr der Vertragsseite läuft über Amazon CloudFront (ebenfalls Amazon Web Services EMEA SARL), das dabei als Auftragsverarbeiter die IP-Adresse und die Browserkennung verarbeitet. Eine Übermittlung in Drittländer, insbesondere die USA, ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, dem Amazon.com, Inc. beigetreten ist, bzw. der EU-Standardvertragsklauseln.

Speicherdauer

Die Mobilnummer, das SMS-Versandprotokoll (Nummer, Zeitpunkt, Status, ohne Inhalt) und die Angaben beim Öffnen und Unterschreiben (IP-Adresse, Netzgruppe, Browserkennung, Land, Gerätewert) bewahren wir zusammen mit dem Nachweis der Unterschrift auf, solange der Vertrag besteht und danach für die gesetzlichen Aufbewahrungsfristen von in der Regel sechs Jahren, soweit das Dokument als Buchungsbeleg dient, von acht Jahren (§ 257 HGB, § 147 AO), gerechnet ab dem Ende des Kalenderjahres, in dem der Vertrag endet. Ein Link, der nicht unterschrieben wird, läuft nach 14 Tagen ab; auf Wunsch unserer Ansprechperson kann die Frist auf bis zu 90 Tage verlängert werden. Die Daten zu einem nicht unterschriebenen Link löschen wir 12 Monate nach Ablauf des Links. Das Cookie bleibt 180 Tage in Ihrem Browser.

Ihre Wahl

Möchten Sie keine SMS erhalten, teilen Sie das bitte Ihrer Ansprechperson mit; Sie erhalten den Zugangscode dann telefonisch. Ihre weiteren Rechte, insbesondere auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie auf Beschwerde bei einer Aufsichtsbehörde, finden Sie unter VI.

VI. Sonstiges, insbesondere Ihre Rechte

Weitere Informationen, insbesondere zu Ihren Betroffenenrechten sowie zu den Rechtsgrundlagen für die von uns vorgenommene Datenverarbeitung, finden Sie auf unserer Homepage unter Datenschutzerklärung sowie unter DSGVO.

Weitere Informationen zum Thema Datenschutz und IT-Sicherheit finden Sie in unserer Datenschutzerklärung.