DATENSCHUTZERKLÄRUNG

Inhaltsverzeichnis

1. VERANTWORTLICHER

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PariScale GbR
Henri Klöckner & Paul Klöckner
Scheffelstr. 9
69412 Eberbach
Deutschland

Telefon / WhatsApp: +49 177 1750985
E-Mail: kontakt@pari-scale.de
Website: https://pari-scale.de/

2. ALLGEMEINE HINWEISE ZUR DATENVERARBEITUNG

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Interessenten, Kunden, Coaching-Teilnehmern und Geschäftspartnern, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung von Verträgen, zur Erbringung unserer Leistungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu können insbesondere gehören:

- Name und Kontaktdaten
- Anschrift
- Unternehmen und berufliche Funktion
- Kommunikationsinhalte
- Vertrags-, Angebots- und Projektdaten
- Coaching- und Termindaten
- Rechnungs- und Zahlungsdaten
- technische Nutzungs- und Zugriffsdaten
- Social-Media-Daten
- vom Kunden bereitgestellte Inhalte, Dateien oder Zugangsdaten
- Daten aus Kundensystemen, soweit diese zur vereinbarten Leistungserbringung erforderlich sind

3. RECHTSGRUNDLAGEN DER VERARBEITUNG

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO
wenn die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere handels-, steuer- oder buchhaltungsrechtlicher Pflichten.

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen. Hierzu zählen insbesondere eine effiziente geschäftliche Kommunikation, eine ordnungsgemäße Projektabwicklung, die Sicherheit unserer Systeme, die Dokumentation von Geschäftsvorgängen, die Geltendmachung oder Abwehr rechtlicher Ansprüche sowie unsere geschäftliche Außendarstellung.

Art. 6 Abs. 1 lit. a DSGVO
wenn die Verarbeitung auf einer freiwillig erteilten Einwilligung beruht.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. BESUCH UNSERER WEBSITE UND SERVER-LOGFILES

Beim Aufruf unserer Website werden durch den Browser automatisch technische Informationen an den Server beziehungsweise unseren Hosting-Anbieter übermittelt.

Hierzu können insbesondere gehören:

- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite beziehungsweise Datei
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- Hostname des zugreifenden Geräts
- übertragene Datenmenge

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr technischer Angriffe oder Fehlfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Internetauftritt.

5. HOSTING

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Im Rahmen des Hostings können insbesondere IP-Adressen, Server-Logdaten, technische Metadaten sowie weitere im Rahmen der Nutzung der Website anfallende Daten verarbeitet werden.

Der Einsatz von IONOS erfolgt zur sicheren, zuverlässigen und effizienten Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. EINWILLIGUNGSVERWALTUNG

Wir nutzen CCM19 zur Verwaltung Ihrer Einwilligungen. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. Beim Laden des Einwilligungsfensters wird eine Verbindung zu CCM19 hergestellt. Dabei werden technische Verbindungsdaten und Ihre Einwilligungsentscheidung verarbeitet, um Ihre Auswahl zu speichern und zu dokumentieren.

CCM19 speichert Ihre Auswahl unter „ccm_consent“ im lokalen Speicher Ihres Browsers. Die hinterlegte Laufzeit beträgt ein Jahr. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder eine Einwilligung für die Zukunft widerrufen.

Die Verarbeitung dient der Verwaltung und dem Nachweis Ihrer Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Einwilligungs- und Nachweispflichten. Der hierfür erforderliche Zugriff auf den Gerätespeicher erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Weitere Informationen: https://www.ccm19.de/datenschutzerklaerung.html

7. COOKIES UND VERGLEICHBARE TECHNOLOGIEN

Technisch erforderliche Speicherzugriffe ermöglichen die Einwilligungsverwaltung. Cookies zur statistischen Analyse werden nur nach Ihrer Zustimmung gesetzt. Google Analytics verwendet die Cookies „_ga“ und „_ga_3SDKCSFEYX“ zur Unterscheidung von Browsern und zur Zuordnung von Sitzungen. Die Laufzeit ist auf ein Jahr begrenzt und wird durch unsere Konfiguration nicht bei jedem Besuch verlängert.

Videos und Schriftdateien werden direkt von unserer Website geladen. Externe Kontaktmöglichkeiten sind verlinkt. Zu den dabei verwendeten Diensten finden Sie weitere Angaben in den folgenden Abschnitten.

8. GOOGLE ANALYTICS 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 zur statistischen Auswertung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir erfassen Seitenaufrufe, Besucherquellen, Geräte- und Browserinformationen, ungefähre Standortdaten und die Nutzung unserer Kontaktmöglichkeiten. Dazu gehören Schritte und Fehler im Kontaktformular, Kontaktklicks und vom Versanddienst angenommene Formularanfragen. Ein Kontaktklick ist keine Bestätigung einer versendeten Nachricht. Wir übermitteln keine Formularinhalte, Namen, E-Mail-Adressen oder Telefonnummern als Ereignisdaten. Seitenadressen werden ohne Suchparameter und URL-Fragmente übermittelt; bei verweisenden Seiten wird nur die Herkunfts-Domain verwendet.

Beim Verbindungsaufbau zu Google wird technisch die IP-Adresse übertragen. Nach Angaben von Google werden IP-Adressen von Nutzern in der EU, der Schweiz und dem Vereinigten Königreich für die ungefähre Standortbestimmung verwendet und anschließend vor der weiteren Speicherung gelöscht. Wir verwenden keine User-ID und aktivieren über diese Einbindung weder Google Signals noch personalisierte Werbung.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor Ihrer Zustimmung wird der Analytics-Dienst nicht geladen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Danach unterbindet unsere Einbindung weitere Messungen und löscht die von ihr gesetzten Analytics-Cookies.

Eine Verarbeitung in den USA durch Google LLC ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Informationen zu den Übermittlungsgrundlagen: https://policies.google.com/privacy/frameworks?hl=de

Die Aufbewahrung von Nutzer- und Ereignisdaten ist auf zwei Monate eingestellt. Die Frist für Nutzerdaten wird bei neuer Aktivität nicht zurückgesetzt. Zusammengefasste Berichte sind von dieser Frist nicht erfasst.

Weitere Datenschutzinformationen zu Google: https://business.safety.google/privacy/

8a. META PIXEL

Nach Ihrer ausdrücklichen Einwilligung in der Kategorie Marketing verwenden wir den Meta Pixel. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen ihn, um die Wirkung unserer Werbung auf Facebook und Instagram zu messen und die Auslieferung von Anzeigen zu verbessern.

Unsere Einbindung erfasst Seitenaufrufe (PageView), Klicks auf WhatsApp- und E-Mail-Links (Contact) sowie vom Formularversanddienst bestätigte Anfragen (Lead). Ein Kontaktklick bestätigt keine versendete Nachricht. Die Versandbestätigung des Formulars bestätigt die Annahme durch den Dienst, nicht die Zustellung im E-Mail-Postfach.

Wir übergeben keine Namen, E-Mail-Adressen, Telefonnummern, Unternehmensnamen, Nachrichtentexte oder sonstigen Formularinhalte als Ereignisparameter. Der automatische erweiterte Abgleich und die automatische Ereigniserkennung werden über unsere Einbindung nicht aktiviert. Technisch verarbeitet Meta insbesondere IP-Adresse, Browser- und Geräteinformationen, Seitenadressen, Zeitpunkte und Cookie-Kennungen. Meta kann Ereignisse einem Facebook- oder Instagram-Konto zuordnen und für eigene Werbezwecke verarbeiten. Die Messung ist deshalb nicht anonym.

Dabei können insbesondere die Cookies „_fbp“ zur Wiedererkennung des Browsers und „_fbc“ zur Zuordnung eines vorherigen Anzeigenklicks verwendet werden. Ihre Laufzeit beträgt üblicherweise bis zu drei Monate und kann bei weiterer Nutzung erneuert werden.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Marketing-Einwilligung wird der Pixel nicht geladen. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Bei Widerruf unterbindet unsere Einbindung weitere Ereignisse und entfernt die von ihr erreichbaren Meta-Cookies. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Bei der Erhebung und Übermittlung von Ereignisdaten besteht eine gemeinsame Verantwortlichkeit mit Meta. Informationen zur Aufgabenverteilung und zur Wahrnehmung Ihrer Rechte finden Sie in Metas Zusatz für Verantwortliche: https://www.facebook.com/legal/controller_addendum

Eine Verarbeitung in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Informationen zu internationalen Übermittlungen, den dafür verwendeten Garantien, Speicherfristen und Ihren Rechten finden Sie in Metas Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/

Weitere Informationen zu den Meta Business Tools: https://www.facebook.com/legal/technology_terms

9. KONTAKTAUFNAHME PER FORMULAR, E-MAIL ODER TELEFON

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Hierzu können insbesondere gehören:

- Name
- Unternehmen, sofern angegeben
- Telefonnummer
- E-Mail-Adresse
- Inhalt der Anfrage
- weitere freiwillig bereitgestellte Informationen

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen mit der betroffenen Person, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei geschäftlichen Ansprechpartnern oder sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen und einer effizienten Kommunikation.

Für den Versand des Kontaktformulars nutzen wir FormSubmit (formsubmit.co). Wenn Sie das Formular absenden, werden die eingegebenen Angaben und Ihre Auswahl zu Ziel, Ausgangslage und Kontaktweg sowie die aufgerufene Leistungsseite an FormSubmit übermittelt und per E-Mail an uns weitergeleitet. Dabei wird eine direkte Verbindung Ihres Browsers zu FormSubmit hergestellt, bei der auch technische Verbindungsdaten wie die IP-Adresse übermittelt werden.

Nach der öffentlichen Dokumentation von FormSubmit werden übermittelte Formularnachrichten für 30 Tage gespeichert. Diese Anbieterfrist ist von der weiteren Bearbeitung und Aufbewahrung Ihrer Anfrage bei uns zu unterscheiden.

Weitere Informationen des Anbieters: https://formsubmit.co/privacy.pdf

10. KOMMUNIKATION ÜBER WHATSAPP

Wir bieten die Möglichkeit, über WhatsApp mit uns Kontakt aufzunehmen.

Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie über WhatsApp mit uns kommunizieren, können insbesondere folgende Daten verarbeitet werden:

- Telefonnummer
- Profilname, soweit sichtbar
- Kommunikationsinhalte
- übermittelte Dateien, Bilder oder Dokumente
- Zeitpunkte und technische Metadaten der Kommunikation

Die Verarbeitung durch PariScale erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags mit der betroffenen Person dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer einfachen und effizienten Kommunikation.

Unabhängig davon verarbeitet WhatsApp Daten in eigener Verantwortung. Dabei kann eine Verarbeitung von Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns jederzeit per E-Mail kontaktieren.

11. SOCIAL-MEDIA-PRÄSENZEN

Wir unterhalten geschäftliche Profile in sozialen Netzwerken, insbesondere auf Instagram.

Anbieter von Instagram ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie unsere Social-Media-Profile besuchen oder dort mit uns interagieren, können personenbezogene Daten sowohl durch uns als auch durch den jeweiligen Plattformanbieter verarbeitet werden.

Hierzu können insbesondere gehören:

- Profilinformationen
- Kommentare
- Likes und sonstige Interaktionen
- Direktnachrichten
- öffentlich sichtbare Inhalte
- Nutzungs- und Statistikdaten

Wenn Sie uns über eine Social-Media-Plattform kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

Die Verarbeitung durch uns erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Auf Art und Umfang der eigenständigen Datenverarbeitung durch die jeweilige Plattform haben wir nur begrenzten Einfluss.

12. VIDEOCALLS UND ONLINE-COACHINGS

Für Beratungsgespräche, Projekttermine oder 1:1-Coachings können Videokonferenz- oder Online-Kommunikationsdienste eingesetzt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

- Name und Kontaktdaten
- E-Mail-Adresse
- Termin- und Meetingdaten
- IP-Adresse und technische Verbindungsdaten
- Audio- und Videodaten, soweit Kamera oder Mikrofon aktiviert werden
- Chat- und Kommunikationsinhalte

Die Verarbeitung erfolgt zur Durchführung des vereinbarten Termins beziehungsweise Coachings auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein externer Videokonferenzanbieter eingesetzt wird, kann dieser als Empfänger oder Auftragsverarbeiter personenbezogene Daten verarbeiten. Der konkret verwendete Dienst ergibt sich aus der jeweiligen Termineinladung oder Vereinbarung. Soweit erforderlich, werden mit eingesetzten Auftragsverarbeitern Vereinbarungen gemäß Art. 28 DSGVO geschlossen.

Eine Aufzeichnung von Videokonferenzen oder Coachings erfolgt durch PariScale nur nach vorheriger Information und, soweit erforderlich, Einwilligung der betroffenen Personen.

13. VERARBEITUNG VON KUNDEN-, INTERESSENTEN- UND COACHINGDATEN

Im Rahmen der Anbahnung und Durchführung unserer Geschäfts- und Vertragsbeziehungen verarbeiten wir personenbezogene Daten von Kunden, Interessenten, Coaching-Teilnehmern, Geschäftspartnern und deren Ansprechpartnern.

Hierzu können insbesondere gehören:

- Name und Kontaktdaten
- Anschrift
- Unternehmen und Funktion
- Kommunikationsdaten
- Angebots- und Vertragsdaten
- Projektinformationen
- Termin- und Coachingdaten
- Rechnungs- und Zahlungsdaten
- vom Kunden bereitgestellte Materialien
- technische Zugangsdaten
- Daten aus Kundenkonten oder Kundensystemen, soweit dies für die Leistungserbringung erforderlich ist

Die Verarbeitung erfolgt insbesondere zur Erstellung von Angeboten, Projektplanung, Kommunikation, Durchführung der vereinbarten Leistungen, Coaching, Rechnungsstellung sowie Dokumentation der Geschäftsbeziehung.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

14. UNSERE AGENTURLEISTUNGEN

Wir bieten insbesondere folgende Leistungen an:

- Social Media Marketing
- Performance Marketing
- Mitarbeitergewinnung
- Videoproduktion und Imagefilme
- Webdesign und Landingpages
- 1:1 Social Media Coaching
- Printdesign und lokale Werbung
- KI-Lösungen und Automatisierungen

Je nach Auftrag können im Rahmen dieser Leistungen personenbezogene Daten verarbeitet werden.

Dies können beispielsweise Kontakt- und Kundendaten, Social-Media-Daten, Kampagnendaten, Kommunikationsdaten, Bild- und Videoaufnahmen, Bewerberdaten, Website-Daten, CRM-Daten, technische Zugangsdaten oder Daten aus sonstigen Kundensystemen sein.

Die konkrete datenschutzrechtliche Rolle von PariScale richtet sich nach Art und Ausgestaltung des jeweiligen Projekts.

15. SOCIAL MEDIA MARKETING UND PERFORMANCE MARKETING

Im Rahmen von Social-Media- und Performance-Marketing-Leistungen können personenbezogene Daten verarbeitet werden, soweit dies für Planung, Erstellung, Abstimmung, Veröffentlichung, Betreuung, Analyse oder Optimierung von Inhalten und Kampagnen erforderlich ist.

Hierzu können insbesondere gehören:

- Kontakt- und Kundendaten
- Kommunikationsdaten
- Projektinformationen
- Inhalte, Texte, Bilder, Videos, Grafiken und Markenunterlagen
- Informationen zu Social-Media-Profilen und Werbekonten
- Kampagnen-, Reporting- und Interaktionsdaten
- Zugangsdaten zu Social-Media- oder Werbekonten, soweit erforderlich

Soweit PariScale personenbezogene Daten hierbei ausschließlich nach Weisung eines Kunden verarbeitet, erfolgt die Verarbeitung als Auftragsverarbeiter gemäß Art. 28 DSGVO.

16. MITARBEITERGEWINNUNG UND BEWERBERDATEN IM KUNDENAUFTRAG

Im Rahmen von Kampagnen zur Mitarbeitergewinnung können wir für Kunden Werbeanzeigen, Recruitingvideos, Bewerbungsseiten, Lead-Formulare oder vergleichbare Systeme erstellen oder betreuen.

Soweit PariScale hierbei personenbezogene Daten von Bewerbern ausschließlich im Auftrag eines Kunden verarbeitet, erfolgt die Verarbeitung nach den Weisungen des jeweiligen Kunden und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Der jeweilige Kunde bleibt in diesen Fällen grundsätzlich Verantwortlicher für die Verarbeitung der Bewerberdaten, insbesondere für die Festlegung der Zwecke, Rechtsgrundlagen, Speicherdauern und die Erfüllung der Informationspflichten gegenüber Bewerbern.

Soweit die konkrete Ausgestaltung zu einer anderen datenschutzrechtlichen Rollenverteilung führt, wird diese projektbezogen bewertet und erforderlichenfalls gesondert geregelt.

17. VIDEO-, FOTO- UND CONTENTPRODUKTION

Im Rahmen von Foto-, Video- und Contentproduktionen können Bild-, Ton- und Videoaufnahmen von Personen verarbeitet werden.

Die jeweilige Rechtsgrundlage richtet sich nach dem konkreten Auftrag und der Rolle der betroffenen Person.

Soweit Personen durch einen Kunden für eine Produktion bereitgestellt oder organisiert werden, ist der Kunde dafür verantwortlich, dass die erforderlichen Einwilligungen, Nutzungsrechte oder sonstigen rechtlichen Voraussetzungen für die geplante Verwendung der Aufnahmen vorliegen, soweit nicht ausdrücklich etwas anderes vereinbart wurde.

18. WEBDESIGN UND LANDINGPAGES

Im Rahmen der Erstellung, Anpassung oder Betreuung von Websites und Landingpages können insbesondere folgende Daten verarbeitet werden:

- Zugangsdaten zu Hosting-, Domain-, CMS- oder Website-Systemen
- technische Konfigurationsdaten
- Website-Inhalte
- Formular- oder Kundendaten
- Server- und Protokolldaten
- Plugin- und Theme-Informationen
- Daten aus eingebundenen Drittanbieterdiensten
- Kommunikations- und Projektinformationen

Die Verarbeitung erfolgt zur Erstellung, technischen Einrichtung, Anpassung, Pflege, Fehlerbehebung oder Optimierung der vereinbarten Website.

Soweit PariScale personenbezogene Daten aus Systemen des Kunden ausschließlich nach dessen Weisung verarbeitet, erfolgt dies als Auftragsverarbeitung gemäß Art. 28 DSGVO.

19. 1:1 SOCIAL MEDIA COACHING

Im Rahmen unseres 1:1 Social Media Coachings verarbeiten wir Daten, die zur Terminvereinbarung, Durchführung, Abrechnung und Nachbereitung des Coachings erforderlich sind.

Hierzu können insbesondere gehören:

- Name und Kontaktdaten
- Termin- und Buchungsdaten
- Kommunikationsinhalte
- Angaben zu Social-Media-Profilen oder Projekten, die freiwillig im Coaching besprochen werden
- gegebenenfalls vom Teilnehmer bereitgestellte Dateien oder Inhalte
- Rechnungs- und Zahlungsdaten

Die Verarbeitung erfolgt zur Durchführung des Coachingvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Teilnehmer sollten keine besonderen Kategorien personenbezogener Daten oder sonstigen besonders sensiblen Informationen über sich oder Dritte bereitstellen, sofern dies für das Coaching nicht erforderlich und nicht zuvor abgestimmt ist.

20. KI-LÖSUNGEN UND AUTOMATISIERUNGEN

Wir bieten die Entwicklung, Einrichtung, Integration und Betreuung von KI-gestützten Systemen, Assistenten und automatisierten Workflows an.

Je nach Projekt können hierbei insbesondere folgende Daten verarbeitet werden:

- Kontakt- und Kommunikationsdaten
- Prozess- und Projektdaten
- Daten aus CRM-Systemen
- E-Mail- und Kalenderdaten
- Website- und Formulardaten
- Support- oder Kundendaten
- Datenbankinhalte
- technische Konfigurations- und Schnittstellendaten

Wir beschränken die Verarbeitung personenbezogener Daten auf den für den jeweiligen Zweck erforderlichen Umfang.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO oder andere besonders schutzbedürftige Informationen werden nur verarbeitet, wenn dies für ein ausdrücklich vereinbartes Projekt erforderlich ist, eine entsprechende Rechtsgrundlage besteht und geeignete Schutzmaßnahmen getroffen wurden.

21. EINSATZ EXTERNER KI-DIENSTE UND TECHNISCHER DIENSTLEISTER

Im Rahmen unserer eigenen Arbeitsprozesse oder bei Kundenprojekten können KI-gestützte Dienste und technische Entwicklungswerkzeuge eingesetzt werden.

Hierzu können, abhängig vom jeweiligen Projekt, insbesondere Dienste folgender Anbieter gehören:

- OpenAI Ireland Limited, einschließlich OpenAI-Diensten und Entwicklungswerkzeugen wie Codex
- Anthropic Ireland, Limited, insbesondere Claude und damit verbundene Entwicklungsdienste
- weitere Software-, Cloud-, Automatisierungs- oder Schnittstellenanbieter, soweit diese für das jeweilige Projekt erforderlich sind

Personenbezogene Daten werden nur an solche Dienste übermittelt, wenn dies für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist.

Soweit ein Anbieter personenbezogene Daten als Auftragsverarbeiter verarbeitet, werden die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO beziehungsweise vergleichbare Datenschutzvereinbarungen zugrunde gelegt.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, beachten wir die gesetzlichen Anforderungen der Art. 44 ff. DSGVO. Hierfür können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien herangezogen werden.

22. TRANSPARENZ BEIM EINSATZ VON KI

Sofern im Rahmen unserer Leistungen KI-Systeme eingesetzt werden, berücksichtigen wir die jeweils einschlägigen gesetzlichen Transparenzpflichten.

Wenn Nutzer unmittelbar mit einem KI-System interagieren, etwa mit einem Chatbot oder KI-Assistenten, wird der KI-Einsatz kenntlich gemacht, soweit dies gesetzlich erforderlich ist.

Entsprechendes gilt für KI-generierte oder KI-veränderte Inhalte, für die gesetzliche Kennzeichnungs- oder Transparenzpflichten bestehen.

Die konkrete Ausgestaltung hängt vom jeweiligen Projekt, Einsatzzweck, System und Inhalt ab.

23. AUFTRAGSVERARBEITUNG FÜR KUNDEN

Soweit PariScale personenbezogene Daten ausschließlich nach Weisung eines Kunden verarbeitet, handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Dies kann insbesondere relevant sein bei:

- Betreuung von Kundenwebsites
- Einrichtung oder Betreuung von Formularen
- Zugriff auf CRM-Systeme oder Kundendatenbanken
- Zugriff auf Social-Media- oder Werbekonten
- Verarbeitung von Bewerberdaten im Kundenauftrag
- Einrichtung von Automatisierungen
- Implementierung von KI-Workflows
- technischer Betreuung von Tools, Plattformen oder Schnittstellen

In diesen Fällen wird, soweit gesetzlich erforderlich, ein gesonderter Vertrag zur Auftragsverarbeitung geschlossen.

Welche Partei Verantwortlicher, Auftragsverarbeiter oder gegebenenfalls gemeinsam Verantwortlicher ist, richtet sich nach der konkreten Ausgestaltung der jeweiligen Verarbeitung.

24. ZUGANGSDATEN UND KUNDENSYSTEME

Sofern Kunden uns Zugang zu Websites, Social-Media-Konten, Werbekonten, Hosting-Systemen, CRM-Systemen, Datenbanken, Softwarelösungen, Schnittstellen oder sonstigen technischen Systemen gewähren, verwenden wir diese Zugänge ausschließlich im Rahmen des vereinbarten Auftrags.

Zugänge werden nur den Personen zugänglich gemacht, die sie für die jeweilige Leistung benötigen, und nur so lange gespeichert, wie dies für das Projekt beziehungsweise die laufende Betreuung erforderlich ist.

Nach Abschluss der Zusammenarbeit können Kunden aufgefordert werden, entsprechende Zugänge zu deaktivieren, Passwörter zu ändern oder Berechtigungen zu entziehen.

25. BEREITGESTELLTE MATERIALIEN UND INHALTE

Sofern Kunden oder Coaching-Teilnehmer uns Texte, Bilder, Videos, Grafiken, Logos, Dokumente, Markenunterlagen, Datenbanken oder sonstige Inhalte zur Verfügung stellen, verarbeiten wir diese nur im für die jeweilige Leistung erforderlichen Umfang.

Projektbezogene Inhalte können zu Dokumentations- oder Nachweiszwecken gespeichert werden, soweit hierfür eine Rechtsgrundlage besteht.

Eine Veröffentlichung personenbezogener Projektinhalte oder vertraulicher Kundendaten zu Referenzzwecken erfolgt nur auf Grundlage einer entsprechenden Berechtigung.

26. EMPFÄNGER PERSONENBEZOGENER DATEN

Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich und rechtlich zulässig ist, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

- Hosting- und IT-Dienstleister
- Kommunikations- und Videokonferenzanbieter
- Social-Media- und Werbeplattformen
- KI- und Softwareanbieter
- Automatisierungs- und Schnittstellenanbieter
- externe Projektpartner und Freelancer
- Banken und Zahlungsdienstleister
- Buchhaltungs- und Steuerdienstleister
- Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht, sie zur Vertragsdurchführung erforderlich ist, eine Einwilligung vorliegt, berechtigte Interessen dies rechtfertigen oder sie im Rahmen einer zulässigen Auftragsverarbeitung erfolgt.

27. DRITTLANDÜBERMITTLUNGEN

Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierzu können insbesondere gehören:

- Angemessenheitsbeschlüsse der Europäischen Kommission
- Standardvertragsklauseln
- sonstige gesetzlich vorgesehene Garantien oder Ausnahmen

28. ZAHLUNGS-, RECHNUNGS- UND BUCHHALTUNGSDATEN

Zur Abwicklung von Zahlungen, Rechnungen und Buchhaltung verarbeiten wir die hierfür erforderlichen Daten.

Hierzu können insbesondere gehören:

- Name und Anschrift
- Unternehmen, soweit vorhanden
- Rechnungsadresse
- steuerlich erforderliche Angaben
- Bankverbindung
- Zahlungsbetrag
- Zahlungsstatus
- Rechnungs- und Leistungsdaten

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

29. SPEICHERDAUER UND LÖSCHUNG

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Daten aus Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Vertrags-, Rechnungs- und Buchhaltungsdaten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Projektbezogene Daten werden nach Abschluss des Projekts gelöscht oder archiviert, soweit sie nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Zugangsdaten zu Kundensystemen werden nur so lange gespeichert, wie sie für das jeweilige Projekt oder eine laufende Betreuung erforderlich sind.

30. DATENSICHERHEIT

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder sonstige unzulässige Verarbeitung zu schützen.

Hierzu können insbesondere gehören:

- Zugriffsbeschränkungen
- sichere Passwörter
- Mehrfaktor-Authentifizierung
- verschlüsselte Datenübertragung, soweit angemessen
- Berechtigungsmanagement
- Beschränkung des Zugriffs auf erforderliche Personen
- regelmäßige Überprüfung eingesetzter Systeme und Dienstleister

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik und des jeweiligen Risikos angepasst.

31. RECHTE BETROFFENER PERSONEN

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gemäß Art. 21 DSGVO
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte können Sie sich an folgende Adresse wenden:

E-Mail: kontakt@pari-scale.de

32. WIDERSPRUCHSRECHT

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Recht auf Widerspruch gemäß Art. 21 DSGVO.

Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht jederzeit ein Widerspruchsrecht gegen die Verarbeitung zu diesem Zweck.

33. BESCHWERDERECHT BEI EINER AUFSICHTSBEHÖRDE

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Baden-Württemberg ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Website: https://www.baden-wuerttemberg.datenschutz.de/

34. AKTUALISIERUNG DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Leistungen, eingesetzten Technologien, Dienstleister oder gesetzlichen Anforderungen ändern.

Stand: September 2026