Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wenn Sie unsere Website besuchen oder das Business-Portal nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen Daten weitergegeben werden, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Kurzfassung

• Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein und erstellen keine Nutzungsprofile.
• Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein. Für die Anmeldung wird technisch notwendiger Speicher in Ihrem Browser genutzt.
• Daten des Business-Portals werden bei unserem Backend-Dienstleister Supabase in einem europäischen Rechenzentrum gespeichert.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
• Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch jederzeit geltend machen.

Diese Datenschutzerklärung gilt für:

• die öffentliche Website von MySity Business (Startseite, Impressum, Datenschutzerklärung),
• die Registrierung, Anmeldung und Passwortverwaltung für Unternehmen,
• das Business-Portal, in dem Unternehmen ihr Profil, ihre Angebote, Kampagnen, Veranstaltungen, Filialen und Einlösungen verwalten,
• den Admin-Bereich, in dem berechtigte Mitarbeitende des Betreibers die Plattform verwalten.

Für die mobile MySity-App gelten ergänzend die Datenschutzhinweise, die in der App bzw. im jeweiligen App-Store bereitgestellt werden. Für Websites Dritter, auf die wir verlinken, gelten die Datenschutzhinweise der jeweiligen Anbieter.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website und im Business-Portal ist:

Vertreten durch den Geschäftsführer Ahmad Milad Asra
Telefon: 0561 / 920 911 63
E-Mail: info@bubarando.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Ansprechpartner für Datenschutz

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten, am besten per E-Mail mit dem Betreff „Datenschutz“.

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Sie haben in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, etwa für Registrierung und Nutzung des Business-Portals.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen, etwa für den sicheren und stabilen Betrieb der Website.
• § 25 Abs. 1 und 2 TDDDG – Speicherung von und Zugriff auf Informationen in Ihrem Endgerät: Dies erfolgt nur mit Ihrer Einwilligung oder soweit es unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

Welche Rechtsgrundlage im Einzelfall gilt, geben wir bei den jeweiligen Verarbeitungen in dieser Datenschutzerklärung an.

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben. Wenn Sie die Website aufrufen, verarbeitet der Hoster in unserem Auftrag automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei (URL) und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite), soweit übermittelt,
• verwendeter Browser, Browserversion und Betriebssystem,
• HTTP-Statuscode (z. B. ob der Abruf erfolgreich war).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Server-Logfiles werden nach kurzer Zeit gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. In diesem Fall werden die betroffenen Daten bis zur abschließenden Klärung aufbewahrt.

Mit unseren Dienstleistern schließen wir, soweit erforderlich, Verträge über die Auftragsverarbeitung gemäß Art. 28 DSGVO, die sicherstellen, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa von Anmeldedaten oder Formulareingaben, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Wenn die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Auch die Verbindung zwischen Ihrem Browser und unserem Backend-Dienstleister erfolgt ausschließlich verschlüsselt.

Wir verwenden keine Cookies oder vergleichbaren Technologien zu Analyse-, Marketing- oder Werbezwecken. Deshalb zeigen wir auch kein Cookie-Banner an.

Für die Funktionen des Business-Portals speichern wir technisch notwendige Informationen im Speicher Ihres Browsers (Session Storage bzw. Local Storage):

• Anmeldesitzung: Nach der Anmeldung wird ein Sitzungs-Token gespeichert, damit Sie angemeldet bleiben, während Sie zwischen den Seiten des Portals wechseln. Der Eintrag wird bei der Abmeldung entfernt. Im Session Storage gespeicherte Daten werden zudem beim Schließen des Browser-Tabs gelöscht.
• Angefangene Unternehmensregistrierung: Damit Ihre Angaben nach der Bestätigung Ihrer E-Mail-Adresse nicht verloren gehen, werden die im Registrierungsformular eingegebenen Unternehmensdaten vorübergehend im Browser zwischengespeichert und nach Abschluss der Registrierung wieder entfernt.

Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können gespeicherte Einträge jederzeit über die Einstellungen Ihres Browsers löschen; eine Anmeldung ist danach erneut erforderlich.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe und steuerlich relevante Unterlagen bewahren wir gemäß den gesetzlichen Fristen auf.

Unternehmen können sich auf dieser Website für das MySity Business-Portal registrieren. Dabei verarbeiten wir folgende Daten:

• Zugangsdaten: Vor- und Nachname der registrierenden Person, geschäftliche E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich verschlüsselt (gehasht) gespeichert und ist für uns nicht einsehbar.
• Unternehmensdaten: Unternehmensname, Rechtsform, Umsatzsteuer-Identifikationsnummer sowie Anschrift des Unternehmenssitzes (Straße, Hausnummer, Postleitzahl und Ort).
• Technische Daten: Zeitpunkt der Registrierung und der E-Mail-Bestätigung sowie die IP-Adresse, die beim Anmeldedienst protokolliert wird.

Zweck

Wir verwenden diese Daten, um Ihr Benutzerkonto anzulegen, Ihre E-Mail-Adresse zu bestätigen, Ihr Unternehmen zu prüfen und freizuschalten, Ihnen den Zugang zum Portal zu ermöglichen und Sie über wesentliche Vorgänge rund um Ihr Konto zu informieren.

E-Mail-Bestätigung und Prüfung

Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung wird das Konto aktiviert. Anschließend prüfen berechtigte Mitarbeitende des Betreibers die Angaben zum Unternehmen, bevor Inhalte in der MySity-App veröffentlicht werden. Die Prüfung dient dazu, Missbrauch zu verhindern und die Qualität der Plattform zu sichern.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung des Unternehmens beruht zudem auf unserem berechtigten Interesse an einer vertrauenswürdigen Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Pflichtangaben

Die als Pflichtfelder gekennzeichneten Angaben sind für die Registrierung erforderlich. Ohne diese Angaben können wir kein Konto anlegen und Ihr Unternehmen nicht freischalten.

Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort, um Ihre Berechtigung zu prüfen. Nach erfolgreicher Anmeldung wird eine Sitzung erstellt, die befristet gültig ist und automatisch erneuert werden kann, solange Sie das Portal nutzen.

Wenn Sie Ihr Passwort vergessen haben, können Sie über „Passwort vergessen“ einen Link zum Zurücksetzen an Ihre E-Mail-Adresse senden lassen. Dafür verarbeiten wir Ihre E-Mail-Adresse und den Zeitpunkt der Anfrage.

Aus Sicherheitsgründen können Anmelde- und Sicherheitsereignisse (z. B. Zeitpunkt einer Anmeldung, fehlgeschlagene Anmeldeversuche, IP-Adresse) protokolliert werden, um unberechtigte Zugriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Sicherheitsprotokollierung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Konten und der Plattform vor Missbrauch.

Im Business-Portal können Unternehmen Inhalte anlegen und verwalten, die nach der Freigabe in der MySity-App öffentlich sichtbar sind. Dazu gehören insbesondere:

• Unternehmensprofil mit Name, Branche, Beschreibung, Kontaktdaten (Telefon, E-Mail, Website) und Adresse,
• Öffnungszeiten und geschlossene Tage,
• Titel- und Galeriebilder,
• Speisekarten bzw. Produktkataloge,
• Kampagnen und Angebote mit Zeitraum, Bedingungen und Kontingent,
• Veranstaltungen mit Datum, Ort und Beschreibung,
• Filialen mit eigener Adresse,
• Einstellungen des Kontos, etwa Kontakt- und Empfänger-E-Mail-Adressen.

Bitte beachten Sie: Angaben im Unternehmensprofil, in Angeboten und in Veranstaltungen sind dafür bestimmt, öffentlich angezeigt zu werden. Geben Sie dort nur Informationen an, die veröffentlicht werden dürfen. Enthalten diese Angaben personenbezogene Daten (z. B. den Namen einer Inhaberin oder eines Inhabers oder eine persönliche E-Mail-Adresse), werden diese ebenfalls veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Inhalte werden gespeichert, solange das Unternehmenskonto besteht oder bis sie von Ihnen gelöscht werden.

Mehrbenutzerzugang und Rollen

Zugriffsrechte werden über Rollen gesteuert. Ein Unternehmen kann ausschließlich auf die eigenen Daten zugreifen; die Daten anderer Unternehmen sind technisch gesperrt.

Wenn Sie Bilder in das Business-Portal hochladen, werden die Bilddateien in einem geschützten Cloud-Speicher unseres Backend-Dienstleisters abgelegt und in der MySity-App ausgeliefert. Neben dem Bild selbst werden Dateiname, Dateigröße, Dateityp, Zeitpunkt des Uploads und die Zuordnung zum Unternehmen gespeichert.

Bilddateien können Metadaten enthalten (z. B. Aufnahmezeitpunkt, Kameramodell oder GPS-Koordinaten). Wir empfehlen, solche Metadaten vor dem Hochladen zu entfernen.

Laden Sie bitte nur Bilder hoch, an denen Sie die erforderlichen Rechte besitzen. Sind Personen erkennbar abgebildet, stellen Sie bitte sicher, dass deren Einwilligung zur Veröffentlichung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bilder werden gelöscht, wenn Sie sie im Portal entfernen oder das Unternehmenskonto gelöscht wird.

Nutzer der MySity-App können Angebote teilnehmender Unternehmen einlösen. Dazu erzeugt die App einen zeitlich befristeten Einlösecode, der als QR-Code angezeigt wird. Das Unternehmen prüft und löst diesen Code im Business-Portal unter „Einlösung“ ein.

Kamera

Zum Scannen des QR-Codes kann das Portal auf die Kamera Ihres Geräts zugreifen. Der Zugriff erfolgt nur nach Ihrer ausdrücklichen Freigabe im Browser und nur, solange der Scanner geöffnet ist. Das Kamerabild wird ausschließlich lokal in Ihrem Browser ausgewertet, um den Code zu erkennen. Es werden keine Bilder oder Videos gespeichert oder an uns übertragen. Alternativ können Sie den Code manuell eingeben. Die Kamerafreigabe können Sie jederzeit in den Einstellungen Ihres Browsers widerrufen.

Gespeicherte Daten

Bei einer Einlösung werden der Einlösecode, das betreffende Angebot, das einlösende Unternehmen und gegebenenfalls die Filiale, der Zeitpunkt der Prüfung bzw. Einlösung, das Ergebnis (z. B. gültig, bereits eingelöst oder abgelaufen) sowie das Benutzerkonto, mit dem die Einlösung vorgenommen wurde, gespeichert. Unternehmen sehen dabei keine Kontaktdaten der App-Nutzer.

Die Verarbeitung dient der Abwicklung des Angebots, der Verhinderung von Mehrfacheinlösungen, der Einhaltung von Kontingenten sowie der Auswertung, wie viele Einlösungen ein Angebot erzielt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Im Business-Portal können Unternehmen zusammengefasste Kennzahlen zu ihren Inhalten einsehen, etwa Aufrufe, Favoriten, Klicks und Einlösungen. Diese Kennzahlen werden ausschließlich in aggregierter Form angezeigt und lassen keine Rückschlüsse auf einzelne App-Nutzer zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit Unternehmen und Filialen in der App mit Entfernung und auf der Karte angezeigt werden können, ermitteln wir beim Speichern einer Adresse im Portal automatisch die zugehörigen Geokoordinaten (Längen- und Breitengrad). Dazu nutzen wir den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Dabei werden die eingegebene Adresse (Straße, Hausnummer, Postleitzahl, Ort) sowie technisch bedingt Ihre IP-Adresse und Browserinformationen an Nominatim übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer korrekten Standortanzeige (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

Für Datenbank, Benutzerverwaltung und Anmeldung, Dateispeicher (z. B. hochgeladene Bilder) und serverseitige Funktionen nutzen wir den Dienst Supabase der Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992.

Supabase verarbeitet in unserem Auftrag sämtliche Daten, die Sie im Rahmen der Registrierung und Nutzung des Business-Portals angeben, sowie technische Daten wie IP-Adresse, Zeitpunkt von Anfragen und Protokolldaten. Die Daten werden in einem Rechenzentrum in der Europäischen Union gespeichert.

Es kann nicht vollständig ausgeschlossen werden, dass Supabase oder dessen Unterauftragsverarbeiter im Einzelfall, etwa für Support oder Wartung, auf Daten aus Drittstaaten zugreifen. Für diesen Fall stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der jeweilige Empfänger zertifiziert ist, auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren, skalierbaren und zuverlässigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Supabase.

Wir versenden E-Mails, die für die Nutzung des Portals erforderlich sind, etwa zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts oder zu wichtigen Änderungen an Ihrem Konto. Dafür verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie Zeitpunkt und Zustellstatus der E-Mail.

Der Versand erfolgt über den Anmeldedienst unseres Backend-Dienstleisters bzw. einen von uns beauftragten E-Mail-Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Werbliche E-Mails oder Newsletter versenden wir nur, wenn Sie hierzu ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder dies gesetzlich zulässig ist (§ 7 Abs. 3 UWG). Einer werblichen Nutzung können Sie jederzeit widersprechen.

Berechtigte Mitarbeitende des Betreibers haben über den Admin-Bereich Zugriff auf die Daten, die für den Betrieb der Plattform erforderlich sind. Dazu gehören insbesondere Registrierungs- und Unternehmensdaten, Inhalte des Business-Portals, Einlösungen, redaktionelle Inhalte sowie Push-Mitteilungen an Nutzer der MySity-App.

Der Zugriff dient der Prüfung und Freigabe von Unternehmen und Inhalten, der Moderation, der Bearbeitung von Anfragen, der Verhinderung von Missbrauch und der technischen Betreuung. Der Zugriff ist rollenbasiert beschränkt und nur ausdrücklich berechtigten Personen möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren und vertrauenswürdigen Plattformbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung von Daten der App-Nutzer richtet sich nach den Datenschutzhinweisen der MySity-App.

Auf der Website binden wir Fotografien des Dienstes Unsplash (Unsplash Inc., Kanada) ein. Die Bilder werden beim Aufruf der Seite direkt von den Servern von Unsplash bzw. deren Content-Delivery-Netzwerk geladen. Dabei wird technisch bedingt Ihre IP-Adresse sowie die Information, welche Seite Sie aufgerufen haben, an Unsplash übermittelt. Ferner können Browserinformationen wie Browsertyp und Betriebssystem übermittelt werden.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Soweit Server des Content-Delivery-Netzwerks in anderen Drittstaaten genutzt werden, kann eine Übermittlung dorthin nicht ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ansprechenden und schnellen Darstellung unserer Website. Weitere Informationen: Datenschutzerklärung von Unsplash.

Die auf dieser Website verwendete Schriftart (Manrope) wird lokal von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.

Diese Website und das Portal enthalten Links zu externen Websites, etwa zum Apple App Store, zu Google Play oder zu Websites von Unternehmen. Beim bloßen Anzeigen eines Links werden keine Daten an den jeweiligen Anbieter übermittelt.

Erst wenn Sie einen Link anklicken, verlassen Sie unser Angebot. Für die Datenverarbeitung auf der verlinkten Website ist ausschließlich der jeweilige Anbieter verantwortlich.

Wir setzen auf dieser Website und im Business-Portal keine Webanalyse-Dienste (wie Google Analytics), keine Werbenetzwerke, keine Social-Media-Plugins und keine Tracking-Pixel ein.

Wir erstellen kein Profiling im Sinne von Art. 4 Nr. 4 DSGVO und treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Freigabe von Unternehmen und Inhalten erfolgt durch Mitarbeitende des Betreibers.

Sollten wir künftig solche Dienste einsetzen wollen, werden wir diese Datenschutzerklärung vorher aktualisieren und, soweit erforderlich, Ihre Einwilligung einholen.

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen. Darüber hinaus können Daten an folgende Kategorien von Empfängern übermittelt werden:

• technische Dienstleister für Hosting, Datenbank, Speicher, Anmeldung und E-Mail-Versand,
• IT-Dienstleister, die uns bei Entwicklung, Wartung und Betrieb der Plattform unterstützen,
• Nutzer der MySity-App, soweit Inhalte zur öffentlichen Anzeige bestimmt sind (z. B. Unternehmensprofil, Angebote, Veranstaltungen),
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte, soweit dies zur Wahrung unserer Rechte oder zur Erfüllung gesetzlicher Pflichten erforderlich ist,
• Behörden und Gerichte, soweit wir hierzu gesetzlich verpflichtet sind.

Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, sind vertraglich gemäß Art. 28 DSGVO an unsere Weisungen gebunden und zur Vertraulichkeit verpflichtet.

Wir speichern die Daten des Business-Portals grundsätzlich in Rechenzentren innerhalb der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums (Drittländer) findet nur statt, soweit dies in dieser Datenschutzerklärung beschrieben ist.

In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder durch andere geeignete Garantien. Eine Kopie der jeweiligen Garantien können Sie über die oben genannten Kontaktdaten anfordern.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Im Einzelnen gilt:

• Benutzer- und Unternehmenskonto: für die Dauer der Nutzung. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.
• Nicht abgeschlossene Registrierungen: Konten, deren E-Mail-Adresse nicht bestätigt wurde oder die nicht freigegeben werden, löschen wir nach angemessener Zeit.
• Veröffentlichte Inhalte: bis Sie diese löschen oder das Unternehmenskonto gelöscht wird.
• Einlösungen: so lange, wie dies für die Abwicklung, Auswertung und Missbrauchskontrolle des jeweiligen Angebots erforderlich ist.
• Server-Logfiles und Sicherheitsprotokolle: nur für kurze Zeit, sofern keine Aufklärung eines Sicherheitsvorfalls erforderlich ist.
• Geschäftskorrespondenz und steuerlich relevante Unterlagen: sechs bzw. zehn Jahre gemäß § 257 HGB und § 147 AO.

Besteht eine gesetzliche Aufbewahrungspflicht, schränken wir die Verarbeitung der betroffenen Daten ein und löschen sie nach Ablauf der Frist.

Der Besuch der öffentlichen Website ist ohne Angabe personenbezogener Daten möglich; die technisch bedingte Verarbeitung Ihrer IP-Adresse beim Aufruf ist jedoch erforderlich. Für die Registrierung und Nutzung des Business-Portals ist die Angabe der als Pflichtfelder gekennzeichneten Daten erforderlich. Ohne diese Daten können wir Ihnen den Zugang zum Portal nicht bereitstellen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:

• verschlüsselte Übertragung aller Daten per TLS,
• verschlüsselte Speicherung von Passwörtern (Hashing),
• datenbankseitige Zugriffsregeln (Row Level Security), sodass Unternehmen nur auf ihre eigenen Daten zugreifen können,
• rollenbasierte, ausdrücklich vergebene Zugriffsrechte für den Admin-Bereich,
• serverseitige Aufbewahrung von Schlüsseln und Zugangsdaten externer Dienste, die niemals an Endgeräte übertragen werden,
• Speicherung der Daten in europäischen Rechenzentren.

Bitte beachten Sie, dass die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Bitte schützen Sie auch Ihre Zugangsdaten und verwenden Sie ein sicheres Passwort, das Sie nicht für andere Dienste nutzen.

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten. Um Missbrauch zu verhindern, können wir Sie bitten, Ihre Identität nachzuweisen.

Viele Angaben, etwa Ihr Unternehmensprofil, können Sie zudem jederzeit selbst im Business-Portal einsehen, ändern oder löschen.

Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Fall des Widerspruchs werden Ihre Daten nicht mehr zum Zwecke der Direktwerbung verwendet.

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Website: datenschutz.hessen.de

Das Business-Portal richtet sich an Unternehmen und deren Vertreterinnen und Vertreter. Es ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen über das Business-Portal.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserem Angebot, an den eingesetzten Diensten oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Anbieterkennzeichnung und Kontaktdaten finden Sie im Impressum.