Datenschutz
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:
Surion GmbH
Hauptstraße 122
66780 Rehlingen-Siersburg
Deutschland
Vertreten durch den Geschäftsführer: Oliver Sonntag
Telefon: +49 6835 9556730
E-Mail: info@surion-group.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Absicherung unserer Website, zur Bearbeitung von Anfragen, zur Anbahnung oder Durchführung von Vertragsverhältnissen, zur Terminvereinbarung, zur telefonischen Kommunikation, zum Versand unseres Newsletters oder zur Bereitstellung unseres Unternehmenswertrechners erforderlich ist.
Abhängig vom jeweiligen Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir ergänzend die Vorgaben des § 25 TDDDG.
3. Hosting und technische Bereitstellung durch Framer
Unsere Website wird mit Framer erstellt und über Framer gehostet. Anbieter ist:
Framer B.V.
Rozengracht 207B
1016 LZ Amsterdam
Niederlande
Beim Aufruf unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:
IP-Adresse des zugreifenden Geräts;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seiten und Dateien;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem und Gerätetyp;
technische Fehler-, Protokoll- und Sicherheitsdaten.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, eine korrekte Darstellung zu ermöglichen, die Stabilität und Sicherheit zu gewährleisten sowie missbräuchliche Zugriffe zu erkennen und abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Internetangebots.
Framer verarbeitet Daten, die im Rahmen des Hostings und über Framer-Formulare erhoben werden, grundsätzlich in unserem Auftrag. Mit Framer besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Soweit Framer Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzt, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter vertraglicher Garantien.
Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Sicherheit und Fehleranalyse nicht mehr erforderlich sind und keine gesetzlichen Pflichten oder Sicherheitsinteressen einer Löschung entgegenstehen.
4. Verschlüsselte Datenübertragung
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch sollen Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, vor dem unbefugten Zugriff Dritter geschützt werden.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse unserer Website mit „https“ beginnt.
5. Einwilligungsverwaltung, Cookies und externe Inhalte
Wir verwenden die von Framer bereitgestellte Einwilligungsverwaltung.
Beim erstmaligen Aufruf unserer Website können Sie auswählen, ob Sie in die Verwendung nicht erforderlicher Dienste und Technologien einwilligen. Sie können nicht erforderliche Dienste akzeptieren oder ablehnen und Ihre Auswahl nach Kategorien vornehmen.
Technisch erforderliche Funktionen können ohne Einwilligung eingesetzt werden, soweit sie unbedingt notwendig sind, um die Website oder eine von Ihnen ausdrücklich angeforderte Funktion bereitzustellen. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist in diesem Fall § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht erforderliche Analysefunktionen und externe Inhalte werden erst aktiviert, nachdem Sie eingewilligt haben. Dies betrifft insbesondere:
Google Analytics;
das ProvenExpert-Widget;
das eingebundene Brevo- beziehungsweise Sibforms-Formular;
weitere einwilligungspflichtige externe Inhalte, sofern solche eingesetzt werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Auswahl jederzeit über die auf unserer Website erreichbaren Cookie- beziehungsweise Datenschutzeinstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Kontakt- und Anfrageformulare
Auf unserer Website stellen wir Formulare bereit, über die Sie mit uns Kontakt aufnehmen und Informationen zu einem möglichen Auftrag oder einer bestehenden Geschäftsbeziehung übermitteln können.
Je nach Formular können insbesondere folgende Daten verarbeitet werden:
Vor- und Nachname;
Unternehmen und Funktion;
E-Mail-Adresse;
Telefonnummer;
Betreff und Anlass der Anfrage;
Angaben zum gewünschten Leistungsbereich;
Angaben zu einem Unternehmen, Projekt oder Bewertungssachverhalt;
von Ihnen eingetragene Kunden-, Kontakt- und Unternehmensdaten;
Inhalt Ihrer Nachricht;
Datum und Uhrzeit der Übermittlung;
technische Daten zur Absicherung des Formulars.
Ein Hochladen von Dateien ist über unsere Websiteformulare nicht vorgesehen.
Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir die jeweilige Anfrage gegebenenfalls nicht bearbeiten.
Die Verarbeitung erfolgt zur Prüfung und Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme, zur Erstellung eines Angebots und gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Kommunikation sowie in der Pflege von Kunden- und Interessentenbeziehungen.
Die Formulare werden technisch über Framer bereitgestellt. Eingehende Anfragen können anschließend über unser Google-Workspace-Konto empfangen und bearbeitet werden.
Daten über andere Personen
Übermitteln Sie uns personenbezogene Daten von Kunden, Mitarbeitern, Gesellschaftern, Geschäftsführern oder anderen Personen, dürfen Sie dies nur tun, wenn Sie zu der Übermittlung berechtigt sind und die Daten für die Bearbeitung des jeweiligen Anliegens erforderlich sind.
Soweit wir personenbezogene Daten nicht unmittelbar bei der betroffenen Person erheben, können ergänzende Informationspflichten nach Art. 14 DSGVO bestehen. Wir erfüllen diese Pflichten im gesetzlich erforderlichen Umfang, sofern keine gesetzliche Ausnahme eingreift.
Bitte übermitteln Sie über die allgemeinen Websiteformulare keine Gesundheitsdaten, Angaben zu religiösen oder politischen Überzeugungen oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, sofern dies nicht zwingend erforderlich und zuvor mit uns abgestimmt wurde.
Speicherdauer
Anfrage- und Formulardaten werden so lange gespeichert, wie dies zur Bearbeitung des Anliegens, zur Anbahnung oder Durchführung eines Vertrags sowie zur Wahrung oder Abwehr von Rechtsansprüchen erforderlich ist.
Entsteht aus der Anfrage ein Vertragsverhältnis oder ist die Kommunikation als Geschäfts- oder Buchungsunterlage aufzubewahren, gelten die gesetzlichen Aufbewahrungsfristen.
7. Kommunikation über Google Workspace
Für unsere geschäftliche E-Mail-Kommunikation sowie gegebenenfalls für die Speicherung und Bearbeitung von Kontakt- und Formulardaten verwenden wir Google Workspace.
Vertragspartner für Google-Workspace-Kunden mit einer Rechnungsadresse im Europäischen Wirtschaftsraum ist abhängig von der konkreten Vertragsgestaltung grundsätzlich:
Google Cloud EMEA Limited
70 Sir John Rogerson’s Quay
Dublin 2
Irland
Bei einem Bezug über einen Vertriebspartner oder einer abweichenden individuellen Vertragsgestaltung kann eine andere Vertragspartei ausgewiesen sein.
Im Rahmen der Kommunikation können insbesondere folgende Daten verarbeitet werden:
Name und Kontaktdaten;
Absender- und Empfängeradressen;
Datum und Uhrzeit der Kommunikation;
Betreff und Inhalt der Nachricht;
Unternehmens- und Funktionsangaben;
von Ihnen übermittelte Kunden-, Projekt- und Unternehmensdaten;
technische Zustell- und Protokolldaten.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung geschäftlicher Kommunikation sowie zur Anbahnung und Durchführung von Vertragsverhältnissen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Google verarbeitet die Daten im Rahmen der vereinbarten Auftragsverarbeitung. Google kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.
8. Google Analytics 4
Wir verwenden auf unserer Website Google Analytics 4. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot technisch sowie inhaltlich zu verbessern.
Dabei können insbesondere folgende Informationen verarbeitet werden:
aufgerufene Seiten;
Zeitpunkt und Dauer eines Besuchs;
Interaktionen und ausgelöste Ereignisse;
Herkunft beziehungsweise Referrer;
ungefährer geografischer Standort;
Browser, Betriebssystem und Gerätetyp;
Bildschirmauflösung und Spracheinstellungen;
pseudonyme Nutzer- und Sitzungskennungen;
technische Leistungs- und Fehlerdaten;
Informationen über wiederkehrende Besuche.
Google Analytics kann Cookies oder vergleichbare Identifikatoren verwenden, um Sitzungen und wiederkehrende Besuche pseudonym zuzuordnen.
Wir verwenden Google Analytics ausschließlich nach Ihrer Einwilligung.
Auf unserer Website ist der Basic Consent Mode eingerichtet. Die Google-Analytics-Tags bleiben vollständig blockiert, solange keine Einwilligung erteilt wurde. Vor Ihrer Zustimmung werden über Google Analytics keine Messdaten an Google übertragen. Lehnen Sie die Analyse ab, bleiben die Tags blockiert.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden Google Analytics zur Reichweiten- und Nutzungsanalyse und nicht zur Erstellung personalisierter Werbeprofile.
Die von uns steuerbare Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten beträgt höchstens 14 Monate. Aggregierte Statistiken, die keinen unmittelbaren Bezug mehr zu einzelnen Nutzern aufweisen, können länger verfügbar bleiben.
Google kann Daten auch durch verbundene Unternehmen und Unterauftragsverarbeiter verarbeiten. Eine Verarbeitung in den USA kann nicht vollständig ausgeschlossen werden. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf wird Google Analytics bei zukünftigen Seitenaufrufen nicht mehr aktiviert.
9. Newsletter über Brevo und Sibforms
Sie können sich auf unserer Website für unseren Newsletter beziehungsweise für den Erhalt von Fachbeiträgen anmelden.
Für das Anmeldeformular, die Verwaltung der Empfänger und den Versand verwenden wir:
Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland
Das Anmeldeformular wird über eine von Brevo beziehungsweise Sibforms bereitgestellte Einbindung angezeigt.
Das externe Formular wird erst geladen, nachdem Sie in die Anzeige des entsprechenden externen Inhalts eingewilligt haben. Beim Laden können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, Browser- und Geräteinformationen sowie die aufgerufene Seite an Brevo übermittelt werden.
Bei der Newsletteranmeldung verarbeiten wir insbesondere:
Ihre E-Mail-Adresse;
gegebenenfalls Ihren Namen;
Datum und Uhrzeit der Anmeldung;
IP-Adresse bei Anmeldung und Bestätigung;
Anmelde- und Bestätigungsstatus;
Nachweis Ihrer Einwilligung;
eine spätere Abmeldung oder einen Widerruf.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen.
Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.
Die Protokollierung der Anmeldung und Bestätigung erfolgt zur Erfüllung unserer Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO.
Kein personenbezogenes Öffnungs- und Klicktracking
Das personenbezogene Öffnungs- und Klicktracking von Brevo ist in unserem Konto deaktiviert.
Wir erstellen daher keine individuellen Profile darüber, ob und wann ein bestimmter Empfänger eine Nachricht geöffnet oder einen enthaltenen Link angeklickt hat.
Sie können den Newsletter jederzeit über den Abmeldelink in der jeweiligen Nachricht oder durch eine Nachricht an uns abbestellen.
Nach der Abmeldung wird Ihre Adresse aus dem aktiven Verteiler entfernt. Wir können die E-Mail-Adresse anschließend in einer Sperrliste speichern, um sicherzustellen, dass Ihnen keine weiteren Newsletter zugesandt werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beachtung Ihres Widerrufs und in der Vermeidung unerwünschter Zusendungen.
Brevo verarbeitet Newsletterdaten im Rahmen einer Auftragsverarbeitung. Soweit Brevo Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzt, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO.
10. Terminvereinbarung über Cal.eu
Auf unserer Website verlinken wir zur Online-Terminvereinbarung auf Cal.eu.
Betreiber der Plattform ist:
Cal.com, Inc.
2261 Market Street #4382
San Francisco, CA 94114
USA
Bei der Terminbuchung handelt es sich um ein externes Angebot. Vor dem Anklicken des Links wird durch die reine Verlinkung grundsätzlich keine Verbindung zu Cal.eu hergestellt.
Wenn Sie den Link aufrufen und einen Termin buchen, können insbesondere folgende Daten verarbeitet werden:
Name;
E-Mail-Adresse;
gegebenenfalls Telefonnummer;
Unternehmen und Funktion;
ausgewählter Termin;
Zeitzone und Sprache;
Anlass und Inhalt des Termins;
freiwillige Freitextangaben;
technische Zugriffs- und Protokolldaten;
Informationen aus verbundenen Kalendern, soweit dies für die Verfügbarkeitsprüfung erforderlich ist.
Die Verarbeitung erfolgt zur Vereinbarung, Vorbereitung und Durchführung des von Ihnen gewünschten Gesprächs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Terminen kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Nach Angaben von Cal.eu werden Termin- und Buchungsdaten innerhalb der Europäischen Union gehostet und verarbeitet. Da der Betreiber Cal.com, Inc. seinen Sitz in den USA hat, kann ein Drittlandbezug bei Vertrags-, Support-, Kommunikations- oder Metadaten sowie durch eingesetzte Unterauftragsverarbeiter nicht vollständig ausgeschlossen werden.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.
Die Daten werden gelöscht, sobald sie für die Terminorganisation und die anschließende Kommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen einer Löschung entgegenstehen.
11. KI-Telefonassistent Fonio
Zur Annahme und Bearbeitung eingehender Anrufe verwenden wir einen KI-gestützten Telefonassistenten der:
fonio GmbH
Wien
Österreich
Der Telefonassistent kann insbesondere:
eingehende Anrufe automatisiert annehmen;
den Anlass eines Anrufs erfragen;
Kontaktdaten und Rückrufwünsche aufnehmen;
häufig gestellte Fragen beantworten;
Gesprächsinhalte in Echtzeit verarbeiten;
Gespräche transkribieren und zusammenfassen;
Gesprächsinformationen per E-Mail an uns weiterleiten;
Termine vereinbaren;
Anrufe an einen menschlichen Ansprechpartner weiterleiten.
Bei einem Anruf können insbesondere folgende Daten verarbeitet werden:
anrufende Telefonnummer;
Datum, Uhrzeit und Dauer des Anrufs;
Name und weitere Kontaktdaten;
Unternehmen und Funktion;
Anlass und Inhalt des Gesprächs;
Audiodaten;
Gesprächsaufzeichnung;
Transkript und Zusammenfassung;
Termin- und Rückrufwünsche;
technische Verbindungs- und Protokolldaten;
sonstige Angaben, die Sie während des Gesprächs mitteilen.
Hinweis auf die KI-Interaktion
Zu Beginn des Gesprächs werden Sie darüber informiert, dass Sie mit einem KI-System sprechen.
Der KI-Telefonassistent trifft keine rechtlich oder wirtschaftlich verbindlichen Entscheidungen über die Annahme eines Auftrags oder den Abschluss eines Vertrags.
Aufzeichnung und Transkription
Damit der Telefonassistent auf Ihre Aussagen reagieren kann, muss das gesprochene Wort während des Gesprächs technisch verarbeitet werden.
Vor einer dauerhaften Speicherung der Gesprächsaufzeichnung und des Transkripts werden Sie über die Verarbeitung informiert und um Ihre ausdrückliche Einwilligung gebeten.
Die bloße Fortsetzung des Gesprächs gilt nicht als Einwilligung in eine dauerhafte Aufzeichnung.
Lehnen Sie die Aufzeichnung und Speicherung ab, werden die Gesprächsaufzeichnung und das Transkript nach Beendigung des Gesprächs automatisch gelöscht. In diesem Fall findet keine nachträgliche Auswertung, Zusammenfassung oder Übernahme der Gesprächsinhalte in unsere Systeme statt. Abhängig von der Erreichbarkeit kann das Gespräch an einen menschlichen Ansprechpartner weitergeleitet oder beendet werden.
Rechtsgrundlage für die technische Verarbeitung zur Bearbeitung Ihres Anliegens ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine vorvertragliche oder vertragliche Angelegenheit geht. Bei allgemeinen geschäftlichen Anrufen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage für die dauerhafte Speicherung einer Gesprächsaufzeichnung oder eines Transkripts ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Dienstleister und Drittlandverarbeitung
Fonio verarbeitet die Daten im Rahmen einer Auftragsverarbeitung. Abhängig von der verwendeten Stimme, Spracherkennung, Sprachsynthese und technischen Konfiguration kann Fonio weitere Dienstleister einsetzen, insbesondere für:
Telefonie und Anrufübertragung;
Spracherkennung;
Sprachsynthese;
KI- und Sprachverarbeitung;
Hosting;
Fehleranalyse und Systemüberwachung;
Kalender- und E-Mail-Integrationen.
Hierzu können auch Anbieter mit Sitz oder technischen Systemen in den USA gehören. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO.
Speicherdauer
Gesprächsaufzeichnungen, Transkripte und Zusammenfassungen werden gelöscht, sobald sie für die Bearbeitung des jeweiligen Anliegens nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
Werden einzelne Informationen zur Bearbeitung einer Anfrage, zur Terminvereinbarung oder zur Anbahnung eines Vertrags in unsere geschäftlichen Systeme übernommen, gelten für diese Informationen die entsprechenden Speicherfristen der geschäftlichen Kommunikation.
Bitte teilen Sie dem Telefonassistenten keine Gesundheitsdaten, Angaben zu religiösen oder politischen Überzeugungen oder andere besondere Kategorien personenbezogener Daten mit, sofern dies für Ihr Anliegen nicht zwingend erforderlich und zuvor mit uns abgestimmt wurde.
12. ProvenExpert-Widget
Auf unserer Website verwenden wir ein über Widget-Code eingebundenes Bewertungssiegel beziehungsweise Bewertungswidget von:
Expert Systems AG
Quedlinburger Straße 1
10589 Berlin
Deutschland
Das Widget zeigt insbesondere Bewertungen, Bewertungssterne oder eine Verknüpfung zu unserem ProvenExpert-Profil an.
Beim Laden des Widgets stellt Ihr Browser eine Verbindung zu ProvenExpert her. Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite;
Browser- und Geräteinformationen;
Referrer-URL;
technische Protokolldaten;
Interaktionen mit dem Widget.
Das ProvenExpert-Widget wird erst geladen, nachdem Sie über unsere Einwilligungsverwaltung in die Anzeige des externen Inhalts eingewilligt haben.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Wenn Sie keine Einwilligung erteilen, wird keine direkte Verbindung zu ProvenExpert hergestellt. Stattdessen kann ein Platzhalter angezeigt werden.
Für die weitere Verarbeitung auf der Website von ProvenExpert ist die Expert Systems AG verantwortlich.
13. Unternehmenswertrechner
Unter der Subdomain rechner.surion-group.com betreiben wir einen Rechner zur unverbindlichen Ermittlung eines indikativen Unternehmenswerts.
Abhängig von Ihren Eingaben können dabei insbesondere folgende Daten verarbeitet werden:
Branche und Rechtsform;
Unternehmens- und Stammdaten;
Umsätze und Ertragskennzahlen;
Finanz- und Planungsdaten;
Angaben zu Wachstum, Risiken und Kapitalisierung;
technische Zugriffs- und Protokolldaten;
die aus den Eingaben erzeugten Berechnungsergebnisse.
Die Angaben können personenbezogen sein, insbesondere wenn sie ein Einzelunternehmen, einen Freiberufler, einen Gesellschafter, einen Geschäftsführer oder eine andere identifizierbare Person betreffen.
Die Verarbeitung erfolgt, um die von Ihnen angeforderte Berechnung durchzuführen und das Ergebnis anzuzeigen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung im Zusammenhang mit einer möglichen geschäftlichen Beauftragung oder einer von Ihnen angeforderten vorvertraglichen Maßnahme erfolgt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung eines digitalen Informations- und Berechnungsangebots.
Der Rechner dient nur einer ersten Orientierung und ersetzt keine individuelle Unternehmensbewertung oder Beratung.
Auf Grundlage des Berechnungsergebnisses werden keine ausschließlich automatisierten Entscheidungen getroffen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Bitte geben Sie in den Rechner keine Namen, Kontaktdaten oder vertraulichen personenbezogenen Daten Dritter ein. Für die Berechnung sollen nach Möglichkeit ausschließlich sachliche und aggregierte Unternehmenskennzahlen verwendet werden.
Technische Bereitstellung über Atoms
Der Rechner wurde mithilfe der Plattform Atoms programmiert und wird über eine mit unserer Subdomain verbundene Atoms-Anwendung technisch bereitgestellt.
Anbieter ist:
MetaGPT LLC
Ste R, 8 The Green
Dover, Delaware
USA
Bei der Nutzung können durch MetaGPT LLC insbesondere folgende Daten verarbeitet werden:
IP-Adresse;
Browser- und Geräteinformationen;
Datum und Uhrzeit des Zugriffs;
aufgerufene Funktionen;
technische Protokoll-, Nutzungs- und Fehlerdaten;
in den Rechner eingegebene Daten, soweit diese serverseitig verarbeitet werden;
erzeugte Berechnungsergebnisse;
Cookies oder vergleichbare technische Kennungen, soweit diese eingesetzt werden.
Atoms gibt an, seine Dienste in den USA zu hosten. Daher können über den Rechner verarbeitete Daten in die USA übertragen und dort gespeichert werden.
Soweit MetaGPT LLC personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach Maßgabe der Art. 28 und 44 ff. DSGVO. Drittlandübermittlungen dürfen nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter vertraglicher Garantien oder einer anderen gesetzlichen Übermittlungsgrundlage erfolgen.
MetaGPT LLC kann für Hosting, Cloud-Infrastruktur, KI-Funktionen und technische Unterstützung weitere Dienstleister einsetzen. Bei der Nutzung KI-gestützter Funktionen können Eingaben und Ausgaben technisch an die jeweils eingesetzten Modellanbieter übermittelt werden.
Die Eingaben werden von uns nicht zu Werbezwecken verwendet und nicht mit den über Google Analytics erhobenen Nutzungsstatistiken zusammengeführt.
Eine dauerhafte Speicherung der eingegebenen Berechnungsdaten durch die Surion GmbH erfolgt nur, wenn Sie uns die Angaben oder das Ergebnis anschließend aktiv übermitteln. Technisch erforderliche Zwischen-, Protokoll- oder Sicherungsspeicherungen durch den Plattformanbieter bleiben hiervon unberührt.
Die Daten werden gelöscht oder anonymisiert, sobald sie für die Berechnung, die technische Bereitstellung, die Sicherheit oder Fehleranalyse nicht mehr erforderlich sind und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.
14. Empfänger personenbezogener Daten
Innerhalb der Surion GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung des jeweiligen Vorgangs benötigen.
Darüber hinaus können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
Hosting- und Website-Dienstleister;
E-Mail- und Kommunikationsdienstleister;
Newsletter- und Versanddienstleister;
Terminbuchungsanbieter;
Telefonie-, Sprach- und KI-Dienstleister;
Analyse- und Statistikdienstleister;
Anbieter eingebetteter externer Inhalte;
technische Anbieter des Unternehmenswertrechners;
IT-Sicherheits- und Supportdienstleister;
Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und andere beruflich zur Verschwiegenheit verpflichtete Berater;
Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht;
sonstige Empfänger, wenn Sie in die Übermittlung eingewilligt haben.
Auftragsverarbeiter werden auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt und dürfen personenbezogene Daten grundsätzlich nur entsprechend unseren Weisungen verarbeiten.
15. Datenübermittlungen in Drittländer
Bei der Verwendung von Google, Cal.eu beziehungsweise Cal.com, einzelnen Unterauftragsverarbeitern von Fonio sowie Atoms beziehungsweise MetaGPT LLC kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden.
Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Als Grundlage kommen insbesondere in Betracht:
ein Angemessenheitsbeschluss der Europäischen Kommission;
eine gültige Zertifizierung nach dem EU-US Data Privacy Framework;
Standardvertragsklauseln der Europäischen Kommission;
zusätzliche technische und organisatorische Schutzmaßnahmen;
eine gesetzlich vorgesehene Ausnahme für einen besonderen Einzelfall.
Bei einer Verarbeitung in Drittländern kann trotz vertraglicher und technischer Schutzmaßnahmen das Risiko bestehen, dass staatliche Stellen auf personenbezogene Daten zugreifen und betroffenen Personen nicht dieselben Rechtsschutzmöglichkeiten wie innerhalb der Europäischen Union zur Verfügung stehen.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Wahrung oder Abwehr von Rechtsansprüchen oder andere rechtmäßige Gründe für eine weitere Speicherung bestehen.
Für einzelne Verarbeitungsvorgänge gelten insbesondere die in den jeweiligen Abschnitten dieser Datenschutzerklärung genannten Speicherfristen und Löschkriterien.
Vertrags-, Buchungs- und Geschäftsunterlagen können entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen länger gespeichert werden.
Nachweise erteilter Einwilligungen können auch nach einem Widerruf für die Dauer gesetzlicher Verjährungs- und Nachweispflichten aufbewahrt werden.
17. Keine ausschließlich automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO.
Dies gilt insbesondere für den Unternehmenswertrechner und den KI-Telefonassistenten. Beide Systeme dienen der Information, Berechnung, Kommunikation oder Vorbereitung einer anschließenden menschlichen Bearbeitung.
18. Sicherheit der Verarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor Verlust, Manipulation, unberechtigtem Zugriff, unzulässiger Offenlegung und sonstiger missbräuchlicher Verarbeitung zu schützen.
Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Risiken der Verarbeitung regelmäßig überprüft und bei Bedarf angepasst.
19. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO;
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Datenübertragbarkeit gemäß Art. 20 DSGVO;
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO;
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:
Zur Verhinderung unberechtigter Auskünfte können wir einen angemessenen Nachweis Ihrer Identität verlangen.
20. Widerruf von Einwilligungen
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für Cookie-, Analyse- und Widget-Einwilligungen verwenden Sie bitte die auf der Website bereitgestellten Cookie- beziehungsweise Datenschutzeinstellungen.
Newslettereinwilligungen können Sie insbesondere über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.
Einwilligungen in die Speicherung telefonischer Gesprächsaufzeichnungen können Sie durch eine Nachricht an uns widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.
21. Widerspruchsrecht gemäß Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.
22. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für uns zuständig ist insbesondere:
Unabhängiges Datenschutzzentrum Saarland
Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Deutschland
Telefon: +49 681 94781-0
E-Mail: poststelle@datenschutz.saarland.de
Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
23. Änderung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die eingesetzten Dienste, die tatsächlichen Verarbeitungsvorgänge oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Stand: 6. August 2026