Stand: 15.09.2026

1. Allgemeines

In dieser Datenschutzerklärung informieren wir Sie darüber, wie die TSR-ELSITE Oy personenbezogene Daten auf ihrer Website und im Rahmen ihrer Geschäftstätigkeit verarbeitet. Die Erklärung wurde gemäß Art. 12 bis 14 der Datenschutz-Grundverordnung (EU) 2016/679 (nachfolgend „DSGVO“) erstellt. Außerdem erläutern wir, wie wir Cookies und ähnliche Technologien im Einklang mit den Cookie-Vorschriften Finnlands, Deutschlands und Schwedens einsetzen.

Diese Datenschutzerklärung gilt für folgende Personengruppen:

  • Besucher unserer Website
  • Ansprechpartner unserer Kunden und potenziellen Kunden
  • verantwortliche Personen von Kundenunternehmen, etwa Geschäftsführer, Mitglieder des Verwaltungsrats und Gesellschafter, im Rahmen der Bonitätsprüfung
  • Ansprechpartner unserer Lieferanten und Kooperationspartner
  • Follower unserer Unternehmensseiten in sozialen Medien sowie Personen, die diese Seiten besuchen

Für unsere Beschäftigten und für Bewerber stellen wir eine gesonderte Datenschutzerklärung bereit.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher
TSR-ELSITE Oy
Unternehmens-ID (Y-tunnus) 2135071-2
Orikedonkatu 17, 20380 Turku
Telefon +358 9 4555 588

Datenschutzbeauftragter
Jarno Salonen
E-Mail: jarno.salonen@tsr-elsite.fi
Postanschrift: TSR-ELSITE Oy, Datenschutzbeauftragter, Orikedonkatu 17, 20380 Turku

Fragen und Anliegen zum Datenschutz, etwa einen Antrag auf Auskunft über Ihre Daten oder auf deren Löschung, können Sie per Post an TSR-ELSITE Oy, Orikedonkatu 17, 20380 Turku oder per E-Mail an unseren Datenschutzbeauftragten richten. Näheres zur Ausübung Ihrer Rechte finden Sie in Abschnitt 9.

3. Verarbeitungstätigkeiten, Zwecke und Rechtsgrundlagen

Nachfolgend erläutern wir für jede Verarbeitungstätigkeit, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage der DSGVO verarbeiten, wie lange wir die Daten speichern und wer sie erhält oder in unserem Auftrag verarbeitet. Beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, der Verarbeitung wie in Abschnitt 10 beschrieben zu widersprechen. Informationen zum Einsatz von Cookies und ähnlichen Technologien finden Sie in Abschnitt 4.

3.1 Nutzung der Website und IT-Sicherheit

Wenn Sie unsere Website besuchen, übermittelt Ihr Browser technische Informationen an unseren Server, damit die Seite angezeigt werden kann. Unsere Website wird auf einem Server von UpCloud in Helsinki betrieben. Zum Schutz der Website nutzen wir den Sicherheitsdienst Wordfence Security, der die Website unter anderem durch eine Firewall und einen Login-Schutz absichert und hierfür IP-Adressen verarbeitet.

  • Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, verweisende Seite, Zeitstempel sowie Informationen zu Sicherheitsereignissen, etwa zu blockierten Anfragen.
  • Zweck: technische Bereitstellung der Website, Aufklärung von Störungen, Gewährleistung der IT-Sicherheit sowie Abwehr von Angriffen und Missbrauch.
  • Rechtsgrundlage: unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies zur Gewährleistung der IT-Sicherheit und zur Aufklärung etwaiger Missbrauchsfälle erforderlich ist, und anschließend gelöscht.
  • Empfänger: UpCloud Oy (Finnland) als Hosting-Anbieter sowie Defiant, Inc. (Wordfence, USA), an deren cloudbasiertes Sicherheitsnetzwerk IP-Adressen übermittelt werden können.

3.2 Angebotskorb

Sie können Produkte, die Sie interessieren, im Angebotskorb unserer Website zusammenstellen und uns eine Angebotsanfrage senden. Einzige Pflichtangabe ist Ihre E-Mail-Adresse. Name, Unternehmen, Telefonnummer und Nachricht sind freiwillig, helfen uns aber, Ihnen schneller ein passendes Angebot zu erstellen.

  • Daten: E-Mail-Adresse, von Ihnen angegebener Name, Unternehmen, Telefonnummer und Nachricht, die in den Korb gelegten Produkte sowie der Zeitpunkt, zu dem die Angebotsanfrage gesendet wurde.
  • Zweck: Bearbeitung der Angebotsanfrage, Erstellung des Angebots, Versand einer Bestätigungsnachricht, Kommunikation zum Angebot und Vertriebsnachverfolgung.
  • Rechtsgrundlage: Wenn Sie als Vertreter eines Unternehmens oder einer anderen Organisation handeln, beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung von Angebotsanfragen und der Pflege von Kundenbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Fordern Sie ein Angebot im eigenen Namen an, beruht die Verarbeitung auf der Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO).
  • Speicherdauer: so lange, wie es für die Bearbeitung der Angebotsanfrage und die Betreuung einer daraus gegebenenfalls entstehenden Kundenbeziehung erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert. Kommt aufgrund des Angebots ein Geschäft zustande, werden buchführungsrelevante Daten gemäß Abschnitt 3.4 aufbewahrt.
  • Empfänger: Microsoft Ireland Operations Limited (Microsoft 365, Irland), über deren E-Mail-Dienst die Angebotsanfrage an unseren Vertrieb weitergeleitet und die Bestätigungsnachricht von der Adresse noreply@tsr-elsite.fi versendet wird; Pipedrive OÜ (Estland), in deren CRM-System die Daten der Angebotsanfrage übertragen werden; Lemonsoft Oyj (Finnland), wenn das Angebot oder die Kundenbeziehung in unserem ERP-System erfasst wird; UpCloud Oy (Finnland).

3.3 Kontaktaufnahmen, E-Mail und Chat

Sie können uns per E-Mail, telefonisch oder über den Chat auf unserer Website kontaktieren. Der Chat-Dienst, zu dem der Chat, ein Chatbot und im Chat auszufüllende Kontaktformulare gehören, wird von Serviceform Oy bereitgestellt. Der Chat wird erst geladen, nachdem Sie Analyse-Cookies akzeptiert haben. Der Anbieter des Chat-Dienstes kann wechseln; in diesem Fall aktualisieren wir diese Datenschutzerklärung.

  • Daten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt von Nachrichten und Chat-Unterhaltungen, Zeitpunkt der Kontaktaufnahme sowie technische Kennungen des Chat-Dienstes.
  • Zweck: Beantwortung von Fragen, Bearbeitung von Kontaktanfragen, Kundenservice und Vertrieb.
  • Rechtsgrundlage: unser berechtigtes Interesse, Anfragen zu beantworten und Kundenbeziehungen zu pflegen (Art. 6 Abs. 1 lit. f DSGVO). Wenden Sie sich im eigenen Namen wegen eines Angebots oder einer Bestellung an uns, beruht die Verarbeitung auf vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Das Laden des Chat-Dienstes in Ihrem Browser beruht auf Ihrer Einwilligung (Abschnitt 4).
  • Speicherdauer: so lange, wie es für die Bearbeitung der Kontaktaufnahme und die Betreuung der damit verbundenen Kundenbeziehung erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert.
  • Empfänger: Serviceform Oy (Finnland), Microsoft Ireland Operations Limited (Microsoft 365, Irland) sowie bei Bedarf Pipedrive OÜ (Estland) und Lemonsoft Oyj (Finnland).

3.4 Kundenbeziehungs- und Vertragsverwaltung sowie Rechnungsstellung

  • Daten: Namen und Kontaktdaten (E-Mail, Telefon) des Kundenunternehmens und seiner Ansprechpartner, Angebots-, Bestell-, Liefer- und Rechnungsdaten sowie Vermerke und Nachrichten zur Kundenbeziehung.
  • Zweck: Abwicklung von Angeboten, Bestellungen und Lieferungen, Erfüllung vertraglicher Pflichten, Rechnungsstellung, Kundenkommunikation sowie Erfüllung buchführungsrechtlicher und sonstiger gesetzlicher Pflichten.
  • Rechtsgrundlage: Vertragserfüllung, wenn Sie selbst Vertragspartei sind (Art. 6 Abs. 1 lit. b DSGVO); unser berechtigtes Interesse an der Pflege der Kundenbeziehung mit den Ansprechpartnern von Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO); rechtliche Verpflichtung, insbesondere nach dem finnischen Buchführungsgesetz (kirjanpitolaki, 1336/1997) (Art. 6 Abs. 1 lit. c DSGVO).
  • Speicherdauer: für die Dauer der Kundenbeziehung und danach so lange, wie die Daten zur Erfüllung vertragsbezogener Pflichten und zur Abwicklung etwaiger Ansprüche benötigt werden. Buchführungsunterlagen werden gemäß Kapitel 2 § 10 des Buchführungsgesetzes (1336/1997) aufbewahrt: Jahresabschluss und Bücher mindestens 10 Jahre ab Ende des Geschäftsjahres sowie Belege und Korrespondenz zu Geschäftsvorfällen mindestens 6 Jahre ab Ende des Jahres, in dem das Geschäftsjahr endete.
  • Empfänger: Lemonsoft Oyj (Finnland), Pipedrive OÜ (Estland), Microsoft Ireland Operations Limited (Microsoft 365, Irland) sowie Behörden, soweit dies gesetzlich vorgeschrieben ist.

3.5 Bonitätsprüfung

Wir können die Bonität von Geschäftskunden prüfen, etwa bevor wir einen Kauf auf Rechnung oder ein Zahlungsziel gewähren.

  • Daten: Bonitätsdaten des Unternehmens sowie, in den nach dem finnischen Kreditauskunftsgesetz (luottotietolaki, 527/2007) zulässigen Grenzen, Bonitätsdaten der verantwortlichen Personen des Unternehmens, etwa des Geschäftsführers, der Mitglieder des Verwaltungsrats und der Gesellschafter.
  • Zweck: Beurteilung der Fähigkeit des Unternehmens und seiner verantwortlichen Personen, ihren Verpflichtungen nachzukommen.
  • Rechtsgrundlage: unser berechtigtes Interesse an der Steuerung des Kreditrisikos (Art. 6 Abs. 1 lit. f DSGVO) in den Grenzen von § 19 Abs. 2 Nr. 9 sowie §§ 26 und 27 des Kreditauskunftsgesetzes (527/2007).
  • Speicherdauer: so lange, wie die Daten für die Kreditentscheidung und die Betreuung der Kundenbeziehung benötigt werden.
  • Datenquelle und Empfänger: Die Daten stammen aus den Registern von Kreditauskunfteien. Die Kreditauskunftei erhält Kenntnis von unserer Abfrage, und natürliche Personen haben das Recht, von der Kreditauskunftei zu erfahren, an wen ihre Bonitätsdaten im letzten Jahr weitergegeben wurden. Führen die Bonitätsdaten zu einer ablehnenden Entscheidung, teilen wir Ihnen dies und die verwendete Datenquelle mit.

3.6 Marketing und Neukundengewinnung (B2B)

Wir bewerben unsere Produkte und Dienstleistungen gegenüber Unternehmen und anderen Organisationen. Für Kontaktaufnahmen können wir auch Daten von Ansprechpartnern in Unternehmen verwenden, die aus öffentlichen Quellen wie Unternehmensregistern, Medien und Unternehmenswebsites stammen.

  • Daten: Name, Unternehmen, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer, Informationen zu versandten Marketingnachrichten und Kontaktaufnahmen sowie Werbewidersprüche und Einwilligungen.
  • Zweck: an Geschäftskunden gerichtetes Marketing, Information über Produkte und Veranstaltungen, Neukundengewinnung und vertriebliche Kontaktaufnahmen.
  • Rechtsgrundlage: unser berechtigtes Interesse, unsere Produkte gegenüber Unternehmen zu bewerben (Art. 6 Abs. 1 lit. f DSGVO). In Finnland darf elektronische Direktwerbung gemäß § 202 des Gesetzes über Dienste der elektronischen Kommunikation (laki sähköisen viestinnän palveluista, 917/2014) ohne vorherige Einwilligung an Organisationen und an geschäftliche E-Mail-Adressen von Personen gesendet werden, wenn die Nachricht mit den Aufgaben des Empfängers zusammenhängt; der Werbung kann jederzeit widersprochen werden. An natürliche Personen als Privatpersonen senden wir elektronische Direktwerbung nur mit deren vorheriger Einwilligung (§ 200 desselben Gesetzes; Art. 6 Abs. 1 lit. a DSGVO). Nach Deutschland versenden wir E-Mail-Werbung nur mit vorheriger Einwilligung des Empfängers (§ 7 UWG). Derzeit versenden wir keine Newsletter an Empfänger in Deutschland.
  • Speicherdauer: bis Sie der Verarbeitung widersprechen oder Ihre Einwilligung widerrufen oder bis die Angaben nicht mehr aktuell oder für das Marketing nicht mehr erforderlich sind. Die Information über einen Werbewiderspruch wird gespeichert, damit wir den Widerspruch beachten können.
  • Empfänger: der Anbieter für E-Mail-Marketing, Pipedrive OÜ (Estland), Lemonsoft Oyj (Finnland) und Microsoft Ireland Operations Limited (Microsoft 365, Irland).

Jede Marketing-E-Mail enthält einen Link, über den Sie der Werbung einfach und kostenlos widersprechen können. Sie können Ihren Widerspruch auch unserem Datenschutzbeauftragten mitteilen.

Haben wir Ihre Daten nicht bei Ihnen selbst erhalten, teilen wir Ihnen spätestens bei unserer ersten Kontaktaufnahme mit, woher Ihre Daten stammen. Dabei verweisen wir auf diese Datenschutzerklärung und informieren Sie über Ihr Recht, der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung zu widersprechen (Abschnitt 10).

3.7 Lieferanten- und Partnerbeziehungen

  • Daten: Name, Unternehmen und Kontaktdaten des Ansprechpartners eines Lieferanten oder Partners, Bestell-, Liefer- und Rechnungsdaten sowie Kommunikation im Rahmen der Zusammenarbeit.
  • Zweck: Beschaffung, Verwaltung von Verträgen und Zusammenarbeit, Rechnungsbearbeitung und Buchführung.
  • Rechtsgrundlage: unser berechtigtes Interesse an der Pflege von Lieferanten- und Partnerbeziehungen (Art. 6 Abs. 1 lit. f DSGVO), Vertragserfüllung, wenn Sie selbst Vertragspartei sind (Art. 6 Abs. 1 lit. b DSGVO), sowie die rechtliche Verpflichtung nach dem Buchführungsgesetz (Art. 6 Abs. 1 lit. c DSGVO).
  • Speicherdauer: für die Dauer der Zusammenarbeit und danach so lange, wie die Daten zur Erfüllung vertragsbezogener Pflichten benötigt werden. Buchführungsunterlagen werden gemäß Abschnitt 3.4 aufbewahrt.
  • Empfänger: Lemonsoft Oyj (Finnland) und Microsoft Ireland Operations Limited (Microsoft 365, Irland).

3.8 Suchfunktion der Website

Die Suchfunktion unserer Website wird von Algolia bereitgestellt. Wenn Sie eine Suche durchführen, sendet Ihr Browser die Suchbegriffe direkt an die Server von Algolia, damit die Suchergebnisse angezeigt werden können. Die Funktion von Algolia zur Analyse des Suchverhaltens (Algolia Insights) nutzen wir nicht.

  • Daten: Suchbegriffe, IP-Adresse, Browserinformationen und sonstige technische Daten der Suchanfrage.
  • Zweck: Anzeige von Suchergebnissen und technischer Betrieb der Suchfunktion.
  • Rechtsgrundlage: unser berechtigtes Interesse an einer funktionsfähigen Suchfunktion (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: Algolia speichert Protokolle von Suchanfragen mit den Standardeinstellungen des Dienstes 90 Tage lang und löscht sie anschließend.
  • Empfänger: Algolia SAS (Frankreich) und deren Unterauftragsverarbeiter, von denen einige außerhalb der EU und des EWR tätig sind (Abschnitt 7). Weitere Informationen: Datenschutzerklärung von Algolia.

3.9 Unternehmensseiten in sozialen Medien

Wir unterhalten Unternehmensseiten auf Facebook, Instagram, YouTube und LinkedIn. Wenn Sie unseren Seiten folgen oder dort mit uns interagieren, verarbeiten wir Ihre Daten im jeweiligen Dienst.

  • Daten: Ihre öffentlichen Profilinformationen, Kommentare, Reaktionen, geteilte Beiträge und Nachrichten, die Sie uns senden, sowie vom Dienst erstellte aggregierte Statistiken zur Nutzung unserer Seiten.
  • Zweck: Kommunikation, Marketing, Interaktion mit Followern und Weiterentwicklung der Seiten anhand von Statistiken.
  • Rechtsgrundlage: unser berechtigtes Interesse an Kommunikation und Marketing in sozialen Medien (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: Auf unseren Seiten veröffentlichte Kommentare und Nachrichten verbleiben im Dienst, bis Sie, wir oder der Anbieter sie löschen. In unseren eigenen Systemen speichern wir Daten nur, wenn dies erforderlich ist, etwa zur Bearbeitung einer Anfrage.
  • Empfänger: Meta Platforms Ireland Limited (Facebook und Instagram, Irland), LinkedIn Ireland Unlimited Company (Irland) und Google Ireland Limited (YouTube, Irland). Die Anbieter verarbeiten die Daten auch zu eigenen Zwecken gemäß ihren eigenen Datenschutzbestimmungen.

Gemeinsame Verantwortlichkeit. Hinsichtlich der Besucherstatistiken unserer Facebook-Seite (Page Insights) sind wir und Meta Platforms Ireland Limited (Dublin, Irland) gemeinsam Verantwortliche. Meta hat die primäre Verantwortung für die Verarbeitung der Statistikdaten und für die Erfüllung der Betroffenenrechte übernommen. Weitere Informationen: Page-Insights-Ergänzung, Informationen zu den Page-Insights-Daten und Datenschutzrichtlinie von Meta.

Hinsichtlich der Besucherstatistiken unserer LinkedIn-Seite (Page Insights) sind wir und LinkedIn Ireland Unlimited Company (Dublin, Irland) gemeinsam Verantwortliche. LinkedIn ist für die Information seiner Mitglieder und die Erfüllung der Betroffenenrechte zuständig. Weitere Informationen: Zusatzvereinbarung zur gemeinsamen Verantwortlichkeit, Datenschutzrichtlinie von LinkedIn und Kontaktformular des Datenschutzbeauftragten von LinkedIn.

Aus den Besucherstatistiken erhalten wir nur aggregierte Daten und sehen darin keine Daten einzelner Personen. Sie können Ihre Rechte sowohl uns als auch dem jeweiligen Anbieter gegenüber geltend machen; hinsichtlich der Statistikdaten ist es jedoch oft am wirksamsten, Ihre Anfrage direkt an den Anbieter zu richten. Für unser Instagram-Konto und unseren YouTube-Kanal erhalten wir von den Diensten erstellte aggregierte Statistiken; Meta und Google verarbeiten die Daten gemäß ihren eigenen Datenschutzrichtlinien.

4. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir nutzen auch ähnliche Technologien wie den lokalen Speicher des Browsers, Tracking-Codes und eingebettete externe Inhalte. Wir unterteilen Cookies und Technologien in die Kategorien notwendig, Analyse und Marketing. Analyse- und Marketing-Cookies sowie die zugehörigen Tracking-Codes sind standardmäßig deaktiviert; Sie können sie im Cookie-Banner der Website akzeptieren oder ablehnen. Auch die YouTube-Videos und Google-Maps-Karten auf unseren Seiten werden erst nach Ihrer Einwilligung geladen (Abschnitt 4.5).

4.1 Notwendige Cookies

Notwendige Cookies werden für grundlegende Funktionen der Website benötigt, die Sie selbst angefordert haben. Sie werden ohne Einwilligung eingesetzt.

  • Sprachauswahl: speichert die von Ihnen gewählte Sprachversion.
  • Angebotskorb: Sitzungscookies speichern die Produkte, die Sie in den Korb gelegt haben, damit Sie eine Angebotsanfrage zusammenstellen können. Die Laufzeiten der Cookies sind in der Cookie-Liste angegeben (Abschnitt 4.7).
  • Speicherung der Einwilligung: Der Dienst CookieScript speichert Ihre Cookie-Auswahl, damit die Website diese beachtet.

Für die Verwaltung von Einwilligungen nutzen wir den Dienst CookieScript, der von Objectis, UAB (Litauen) als Auftragsverarbeiter bereitgestellt wird. Zum Nachweis der Einwilligung speichert der Dienst Ihre Auswahl in einem Cookie. Ist die Protokollierung von Einwilligungen aktiviert, speichert der Dienst zusätzlich den Zeitpunkt der Einwilligung oder ihres Widerrufs, die Seite, auf der die Auswahl getroffen wurde, Browserinformationen und eine gekürzte IP-Adresse. Der Code des Dienstes wird von den Servern von CookieScript geladen, wodurch Ihre IP-Adresse an den Anbieter übermittelt wird. Rechtsgrundlage für die Protokollierung der Einwilligungsentscheidungen ist unsere Pflicht, nachzuweisen, dass wir eine Einwilligung erhalten haben (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO). Rechtsgrundlage für das Laden des Codes und die damit verbundene Übermittlung der IP-Adresse ist unser berechtigtes Interesse an einer zuverlässigen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Einwilligungsdaten werden so lange gespeichert, wie es zum Nachweis der Einwilligung erforderlich ist. Weitere Informationen: Datenschutzerklärung von CookieScript.

4.2 Google Tag Manager und Google Consent Mode

Die Tracking-Codes unserer Website werden mit dem Tool Google Tag Manager geladen. Google Tag Manager wird von Google Ireland Limited (Irland) bereitgestellt, die insoweit als unser Auftragsverarbeiter tätig ist.

Wir verwenden den Einwilligungsmodus von Google (Consent Mode v2). Standardmäßig sind alle einwilligungsbedürftigen Zwecke blockiert, bis Sie Ihre Auswahl treffen. Vor der Einwilligung speichern oder lesen die Google-Tags keine Analyse- oder Werbe-Cookies. Google kann jedoch cookielose, nicht identifizierende Datenübermittlungen wie Seiten-URL, Browsertyp und Zeitstempel empfangen, um Aktivitäten zu messen. Die IP-Adresse wird beim Verbindungsaufbau technisch an Google übermittelt; nach Angaben von Google wird sie von Analytics jedoch weder protokolliert noch gespeichert. Wenn Sie einwilligen, arbeiten die Tags im Umfang Ihrer Einwilligung.

  • Daten: IP-Adresse, Browserinformationen, Seiten-URL, verweisende Seite, Zeitstempel und Status Ihrer Einwilligungsentscheidungen.
  • Zweck: zentrale Verwaltung der Tracking-Codes der Website, Umsetzung Ihrer Einwilligungsentscheidungen in den Tags sowie cookielose Messung vor der Einwilligung.
  • Rechtsgrundlage: unser berechtigtes Interesse, die Tags der Website zentral zu verwalten, sicherzustellen, dass sie Ihre Einwilligungsentscheidungen beachten, und cookielose Informationen über die Funktionsweise der Website zu erhalten (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: Nach Angaben von Google werden Anfrageprotokolle mit IP-Adressen innerhalb von 14 Tagen gelöscht. Analysedaten werden gemäß Abschnitt 4.3 gespeichert.
  • Empfänger: Google Ireland Limited als unser Auftragsverarbeiter (Tag Manager und Analytics). Datenübermittlungen der Google-Ads-Tags empfängt Google als eigenständiger Verantwortlicher (Abschnitt 4.4). Empfänger sind außerdem Konzerngesellschaften von Google, auch in den USA (Abschnitt 7).

4.3 Analyse (mit Einwilligung)

Google Analytics 4. Wir nutzen Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird, und um sie weiterzuentwickeln. Der Dienst wird von Google Ireland Limited (Irland) als unserem Auftragsverarbeiter bereitgestellt.

  • Daten: eine in einem Cookie gespeicherte zufällige Kennung, aufgerufene Seiten und verweisende Seite, Aktionen auf der Website (z. B. Wiedergabeereignisse von YouTube-Videos), Geräte- und Browserinformationen sowie ein aus der IP-Adresse abgeleiteter ungefährer Standort.
  • Zweck: statistische Auswertung der Websitenutzung und Weiterentwicklung der Website.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Speicherdauer: Daten auf Nutzer- und Ereignisebene höchstens 14 Monate.
  • Empfänger: Google Ireland Limited und Konzerngesellschaften von Google, auch in den USA (Abschnitt 7).

Das frühere Universal Analytics nutzen wir nicht mehr. Sie können die Nutzung von Google Analytics auf allen Websites auch mit dem Browser-Add-on von Google unterbinden. Weitere Informationen: Datenschutzerklärung von Google und Wie Google Daten von Partner-Websites verwendet.

Auch der Chat-Dienst (Abschnitt 3.3) wird erst nach Ihrer Einwilligung in Analyse-Cookies geladen.

4.4 Marketing (mit Einwilligung)

Google-Ads-Conversion-Tracking. Wir messen die Wirksamkeit unserer Google-Ads-Werbung mit Conversion-Tracking und der Funktion Conversion Linker, die Informationen zu Anzeigenklicks in Cookies speichert.

  • Daten: Kennung des Anzeigenklicks, Conversion-Ereignisse (z. B. das Absenden einer Angebotsanfrage) und deren Zeitpunkt, Seiten-URL, verweisende Seite, Browserinformationen und IP-Adresse.
  • Zweck: Messung und Verbesserung der Werbewirksamkeit.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Speicherdauer: Die Laufzeiten der Cookies sind in der Cookie-Liste angegeben. Google speichert die empfangenen Daten gemäß seiner eigenen Datenschutzerklärung.
  • Empfänger: Google Ireland Limited (Irland), die die Daten als eigenständiger Verantwortlicher verarbeitet, sowie Konzerngesellschaften von Google, auch in den USA. Weitere Informationen: Datenschutzerklärung von Google und Werbeeinstellungen von Google.

Meta Pixel und Conversions API. Wir nutzen die Werbetools von Meta, um unsere auf Facebook und Instagram ausgespielte Werbung zu messen und auszurichten. Ereignisdaten werden über den Dienst Tracklution sowohl aus dem Browser als auch über eine Server-zu-Server-Verbindung (Conversions API) an Meta übermittelt. Meta-Ereignisse setzen Ihre Einwilligung in Marketing-Cookies voraus.

  • Daten: Ereignisdaten wie Seitenaufrufe, das Hinzufügen eines Produkts zum Angebotskorb und Ereignisse des Chat-Dienstes, Browser- und Geräteinformationen, IP-Adresse sowie Cookie-Kennungen.
  • Zweck: Messung der Werbewirksamkeit sowie Ausrichtung und Optimierung der Werbung.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Speicherdauer: Die Laufzeiten der Cookies sind in der Cookie-Liste angegeben. Meta speichert die empfangenen Daten gemäß seiner eigenen Datenschutzrichtlinie.
  • Empfänger: Tracklution Oy (Helsinki) als unser Auftragsverarbeiter; Meta Platforms Ireland Limited (Dublin, Irland) und Meta Platforms, Inc. (USA).

Hinsichtlich der Erhebung der Daten und ihrer Übermittlung an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche. Nach der Übermittlung verarbeitet Meta die Daten als eigenständiger Verantwortlicher zu eigenen Zwecken. Die Verantwortlichkeiten der Parteien sind in der Ergänzung für Verantwortliche von Meta festgelegt. Wir sind dafür verantwortlich, dass auf unserer Website über die Erhebung der Daten und ihre Übermittlung an Meta informiert wird und dass die Verarbeitung auf Ihrer Einwilligung beruht. Sie können Ihre Rechte nach der DSGVO sowohl uns als auch Meta gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Weitere Informationen: Ergänzung für Verantwortliche von Meta, Datenschutzrichtlinie von Meta und Datenschutzerklärung von Tracklution.

4.5 Eingebettete Inhalte von YouTube und Google Maps

Auf einigen unserer Seiten sind YouTube-Videos eingebettet, und auf unseren Kontaktseiten ist eine Google-Maps-Karte eingebettet. Wird ein eingebetteter Inhalt geladen, baut Ihr Browser eine Verbindung zu den Servern von Google auf. Google erhält dabei beispielsweise Ihre IP-Adresse und die URL der Seite, die Sie besuchen, und kann Cookies setzen oder auslesen. Sind Sie in Ihrem Google-Konto angemeldet, kann Google die Daten mit Ihrem Konto verknüpfen. Google verarbeitet die Daten auch zu eigenen Zwecken, etwa zur Bereitstellung und Weiterentwicklung seiner Dienste, zur Missbrauchsbekämpfung und für Werbung.

Die eingebetteten Inhalte werden erst nach Ihrer Einwilligung geladen: Videos, sobald Sie in den Cookie-Einstellungen Marketing-Cookies (Kategorie „Targeting“) akzeptiert haben, und die Karte, sobald Sie funktionale Cookies (Kategorie „Functionality“) akzeptiert haben. Bis dahin wird ein Platzhalter angezeigt, und es werden keine Daten an Google übermittelt. Videos werden im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) eingebettet. Einige Videos auf unserer Website sind als Links umgesetzt, die das Video in einem neuen Tab auf YouTube öffnen; in diesem Fall verarbeitet YouTube Ihre Daten nach seinen eigenen Datenschutzbestimmungen.

  • Daten: IP-Adresse, URL der besuchten Seite, Browserinformationen, Cookie-Kennungen sowie Daten zur Videowiedergabe und Kartennutzung.
  • Zweck: Darstellung von Produktvideos und unseres Standorts auf der Website.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für Cookies und ähnliche Technologien die in Abschnitt 4.7 genannten Vorschriften.
  • Speicherdauer: Die Laufzeiten der auf der Website festgestellten Cookies sind in der Cookie-Liste angegeben (Abschnitt 4.7). Google speichert die empfangenen Daten gemäß seiner eigenen Datenschutzerklärung.
  • Empfänger: Google Ireland Limited (Irland) und Konzerngesellschaften von Google, auch in den USA (Abschnitt 7). Weitere Informationen: Datenschutzerklärung von Google und Wie Google Daten von Partner-Websites verwendet.

4.6 Content-Delivery-Netzwerk jsDelivr

Unsere Website lädt einen Teil ihrer technischen Dateien, etwa Stylesheets und Programmbibliotheken, aus dem Content-Delivery-Netzwerk jsDelivr. Beim Laden einer Datei werden Ihre IP-Adresse, Browserinformationen, die verweisende Seite und der Zeitpunkt an den Anbieter übermittelt. Der Dienst setzt keine Cookies. jsDelivr wird von Volentio JSD Limited (Vereinigtes Königreich) betrieben; zu seinen CDN-Partnern gehören unter anderem Cloudflare und Fastly (USA). jsDelivr verwendet Nutzungsdaten auch für aggregierte Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). jsDelivr speichert Nutzungsdaten vorübergehend, bis sie zu Statistiken zusammengefasst sind; danach werden die Einzeldaten gelöscht. Weitere Informationen: Datenschutzerklärung von jsDelivr.

4.7 Rechtsgrundlagen und Cookie-Liste

Notwendige Cookies setzen wir ohne Einwilligung ein, da sie für die Bereitstellung des von Ihnen angeforderten Dienstes unbedingt erforderlich sind. Andere als notwendige Cookies und ähnliche Technologien, etwa Analyse- und Marketing-Cookies sowie eingebettete Inhalte, setzen wir nur mit Ihrer Einwilligung ein. Eine Einwilligung verlangen in Finnland § 205 des Gesetzes über Dienste der elektronischen Kommunikation (917/2014), in Deutschland § 25 TDDDG und in Schweden Kapitel 9 § 28 des schwedischen Gesetzes über elektronische Kommunikation (lagen (2022:482) om elektronisk kommunikation). Rechtsgrundlage für die auf einer Einwilligung beruhende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

In der nachstehenden Cookie-Liste finden Sie die auf der Website verwendeten Cookies, ihre Anbieter, Zwecke und Laufzeiten. Die Liste wird automatisch aktualisiert.

4.8 Änderung und Widerruf der Einwilligung

Sie können Ihre Cookie-Auswahl jederzeit ändern oder Ihre Einwilligung ebenso einfach widerrufen, wie Sie sie erteilt haben. Öffnen Sie dazu die Cookie-Einstellungen über die Schaltfläche unten links auf der Website oder über die nachstehende Schaltfläche. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Cookie-Einstellungen öffnen

Sie können Cookies auch über die Einstellungen Ihres Browsers löschen oder ihre Speicherung verhindern. Bitte beachten Sie, dass beispielsweise der Angebotskorb und die Sprachauswahl möglicherweise nicht funktionieren, wenn Sie notwendige Cookies blockieren.

5. Datenquellen

Wir erhalten personenbezogene Daten aus folgenden Quellen:

  • direkt von Ihnen, etwa wenn Sie eine Angebotsanfrage senden, uns kontaktieren, den Chat nutzen oder als Kunde, Lieferant oder Partner mit uns in Geschäftsbeziehung stehen
  • von dem Unternehmen oder der Organisation, die Sie vertreten
  • automatisch von Ihrem Browser und Gerät, wenn Sie unsere Website nutzen (Serverprotokolle, Cookies und ähnliche Technologien gemäß Abschnitt 4)
  • aus öffentlichen Quellen wie Unternehmensregistern, Medien und Unternehmenswebsites
  • von Kreditauskunfteien im Rahmen der Bonitätsprüfung von Geschäftskunden
  • von Social-Media-Diensten (aggregierte Statistiken)

6. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO verarbeiten. Darüber hinaus erhalten einige Dienste Daten als eigenständige Verantwortliche oder als gemeinsam Verantwortliche, wie nachfolgend beschrieben. Soweit gesetzlich vorgeschrieben, können wir Daten auch an Behörden weitergeben.

Auftragsverarbeiter

  • UpCloud – Webserver – UpCloud Oy, Finnland
  • Wordfence Security – Website-Sicherheit – Defiant, Inc., USA
  • Microsoft 365 – geschäftliche E-Mail und von der Website versendete Nachrichten – Microsoft Ireland Operations Limited, Irland
  • Pipedrive – Kundenbeziehungsmanagement im Vertrieb – Pipedrive OÜ, Estland
  • Lemonsoft – ERP, Kundenbeziehungsmanagement und Rechnungsstellung – Lemonsoft Oyj, Finnland
  • Serviceform – Chat, Chatbot und Kontaktformulare im Chat – Serviceform Oy, Finnland
  • Algolia – Suchfunktion der Website – Algolia SAS, Frankreich
  • CookieScript – Verwaltung von Cookie-Einwilligungen – Objectis, UAB, Litauen
  • Google Tag Manager und Google Analytics 4 – Tag-Verwaltung und Website-Analyse – Google Ireland Limited, Irland
  • Tracklution – Übermittlung von Werbeereignissen an Meta – Tracklution Oy, Finnland
  • Anbieter für E-Mail-Marketing – Versand von Marketingnachrichten

Eigenständige Verantwortliche und gemeinsam Verantwortliche

  • Google Ads – Conversion-Tracking für Werbung – Google Ireland Limited, Irland (eigenständiger Verantwortlicher)
  • Eingebettete Inhalte von YouTube und Google Maps – Anzeige von Videos und Karte – Google Ireland Limited, Irland (verarbeitet Daten auch zu eigenen Zwecken)
  • Meta Pixel und Conversions API – Messung und Ausrichtung von Werbung – Meta Platforms Ireland Limited, Irland (gemeinsam Verantwortlicher für Erhebung und Übermittlung, danach eigenständiger Verantwortlicher)
  • Besucherstatistiken der Facebook-Seite – Meta Platforms Ireland Limited, Irland (gemeinsam Verantwortlicher)
  • Besucherstatistiken der LinkedIn-Seite – LinkedIn Ireland Unlimited Company, Irland (gemeinsam Verantwortlicher)
  • Kreditauskunfteien – Bonitätsprüfung

Sonstige Empfänger

  • jsDelivr – Content-Delivery-Netzwerk – Volentio JSD Limited, Vereinigtes Königreich (erhält Daten zu Dateianfragen und nutzt sie auch für aggregierte Statistiken)

7. Datenübermittlungen in Länder außerhalb der EU und des EWR

Einige unserer Dienstleister oder deren Unterauftragsverarbeiter verarbeiten personenbezogene Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Wir übermitteln Daten in Länder außerhalb der EU und des EWR nur auf den in Kapitel V DSGVO vorgesehenen Grundlagen.

  • USA, EU-US Data Privacy Framework: Google LLC, Meta Platforms, Inc., Microsoft Corporation und LinkedIn Corporation haben sich zur Einhaltung des EU-US Data Privacy Framework verpflichtet. Übermittlungen an diese Unternehmen beruhen auf dem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
  • Vereinigtes Königreich: Übermittlungen an den Betreiber von jsDelivr beruhen auf dem Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich (Art. 45 DSGVO).
  • Sonstige Übermittlungen: Bei anderen Dienstleistern und deren Unterauftragsverarbeitern, etwa bei der Suchfunktion der Website, dem CRM-System, dem Chat-Dienst, der Übermittlung von Werbeereignissen, dem Sicherheitsdienst, den Partnern des Content-Delivery-Netzwerks und der Serverinfrastruktur des Einwilligungstools, beruhen die Übermittlungen auf den von der Europäischen Kommission erlassenen Standardvertragsklauseln oder auf anderen geeigneten Garantien nach Art. 46 DSGVO, je nachdem, welche der jeweilige Anbieter anwendet.

Weitere Informationen zu den verwendeten Garantien sowie eine Kopie dieser Garantien, etwa der Standardvertragsklauseln, können Sie bei unserem Datenschutzbeauftragten anfordern.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben ist. Überblick:

  • Angebotsanfragen und Kontaktaufnahmen: so lange, wie für die Bearbeitung der Anfrage und eine etwaige Kundenbeziehung erforderlich; danach werden die Daten gelöscht oder anonymisiert.
  • Kunden-, Lieferanten- und Partnerdaten: für die Dauer der Beziehung und danach so lange, wie die Daten zur Erfüllung von Pflichten und zur Abwicklung etwaiger Ansprüche benötigt werden.
  • Buchführungsunterlagen: gemäß Kapitel 2 § 10 des Buchführungsgesetzes Jahresabschluss und Bücher 10 Jahre ab Ende des Geschäftsjahres, Belege und Korrespondenz zu Geschäftsvorfällen 6 Jahre ab Ende des Jahres, in dem das Geschäftsjahr endete.
  • Bonitätsdaten: so lange, wie für die Kreditentscheidung und die Betreuung der Kundenbeziehung erforderlich.
  • Marketing: bis Sie der Verarbeitung widersprechen oder Ihre Einwilligung widerrufen; ein Werbewiderspruch wird gespeichert, damit er beachtet werden kann.
  • Server- und Sicherheitsprotokolle: so lange, wie zur Gewährleistung der IT-Sicherheit und zur Aufklärung von Missbrauch erforderlich.
  • Suchfunktion der Website (Algolia): Protokolle von Suchanfragen mit den Standardeinstellungen des Dienstes 90 Tage.
  • Google Analytics 4: Daten auf Nutzer- und Ereignisebene höchstens 14 Monate.
  • Content-Delivery-Netzwerk (jsDelivr): Nutzungsdaten vorübergehend, bis sie zu Statistiken zusammengefasst sind.
  • Cookies: Die Laufzeit jedes Cookies ist in der Cookie-Liste in Abschnitt 4.7 angegeben.
  • Einwilligungsdaten: so lange, wie zum Nachweis der Einwilligung erforderlich.

9. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie Ihrer Daten erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, etwa wenn sie nicht mehr benötigt werden oder wenn Sie Ihre Einwilligung widerrufen, sofern wir nicht gesetzlich zu ihrer Aufbewahrung verpflichtet sind.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, etwa für die Dauer der Prüfung der Richtigkeit der Daten.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit widerrufen. Bei Cookies ist dies wie in Abschnitt 4.8 beschrieben möglich.

So machen Sie Ihre Rechte geltend. Senden Sie Ihren Antrag per Post an TSR-ELSITE Oy, Orikedonkatu 17, 20380 Turku oder per E-Mail an unseren Datenschutzbeauftragten unter jarno.salonen@tsr-elsite.fi. Der Antrag muss nicht unterschrieben sein. Zusätzliche Informationen zur Bestätigung Ihrer Identität fordern wir nur an, wenn dies erforderlich ist (Art. 12 Abs. 6 DSGVO). Die Bearbeitung von Anträgen ist grundsätzlich kostenlos.

Wir beantworten Ihren Antrag unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang. Ist die Zahl der Anträge hoch oder sind sie komplex, kann die Frist um höchstens zwei weitere Monate verlängert werden; über die Verlängerung und die Gründe dafür informieren wir Sie innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

10. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf unserem berechtigten Interesse beruht, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f DSGVO). In diesem Fall stellen wir die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen (Art. 21 Abs. 2 DSGVO). Wenn Sie widersprechen, verarbeiten wir Ihre Daten nicht mehr für diesen Zweck.

Sie können Ihr Widerspruchsrecht ausüben, indem Sie uns Ihren Widerspruch per Post an TSR-ELSITE Oy, Orikedonkatu 17, 20380 Turku oder per E-Mail an jarno.salonen@tsr-elsite.fi mitteilen. Den Empfang von Marketing-E-Mails können Sie auch über den Link am Ende der Nachricht beenden. Auf Einwilligung beruhende Cookies können Sie in den Cookie-Einstellungen blockieren (Abschnitt 4.8).

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass bei der Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstoßen wurde (Art. 77 DSGVO). In Finnland ist die Aufsichtsbehörde das Büro des Datenschutzbeauftragten Finnlands (Tietosuojavaltuutetun toimisto):

Tietosuojavaltuutetun toimisto
Besucheranschrift: Lintulahdenkuja 4, 00530 Helsinki
Postanschrift: PL 800, 00531 Helsinki
E-Mail: tietosuoja@om.fi
Telefonzentrale: +358 29 566 6700
Website: tietosuoja.fi

Sie können sich auch bei der Aufsichtsbehörde des EU- oder EWR-Mitgliedstaats beschweren, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat. In Deutschland ist in der Regel die Datenschutzaufsichtsbehörde Ihres Bundeslandes zuständig; eine Liste der Landesbehörden finden Sie auf der Website der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. In Schweden ist die Aufsichtsbehörde die Integritetsskyddsmyndigheten (IMY).

In Finnland überwacht die finnische Behörde für Verkehr und Kommunikation Traficom (Liikenne- ja viestintävirasto Traficom) die Einhaltung von § 205 des Gesetzes über Dienste der elektronischen Kommunikation, der Cookie-Einwilligungen betrifft.

12. Sind Sie zur Bereitstellung der Daten verpflichtet?

Die Bereitstellung personenbezogener Daten ist freiwillig. Im Angebotskorb ist die E-Mail-Adresse die einzige Pflichtangabe; ohne sie können wir Ihre Angebotsanfrage nicht beantworten. Schließen wir mit Ihnen oder dem von Ihnen vertretenen Unternehmen einen Vertrag, benötigen wir die für die Vertragsabwicklung und Rechnungsstellung erforderlichen Daten, und ein Teil der Daten muss nach dem Buchführungsgesetz aufbewahrt werden. Stellen Sie diese Daten nicht bereit, können wir möglicherweise keinen Vertrag schließen oder die Bestellung nicht ausführen. Die Einwilligung in nicht notwendige Cookies ist freiwillig, und eine Ablehnung verhindert die grundlegende Nutzung der Website nicht. Der Chat-Dienst steht jedoch nur zur Verfügung, wenn Sie Analyse-Cookies akzeptiert haben; Sie können uns jederzeit auch per E-Mail oder telefonisch erreichen.

13. Automatisierte Entscheidungsfindung

Wir treffen auf Grundlage Ihrer personenbezogenen Daten keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

14. Datensicherheit

Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO). Unsere Website wird in einem Rechenzentrum in Helsinki betrieben und durch eine Firewall und einen Login-Schutz gesichert. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die die Daten für ihre Aufgaben benötigen. Unsere Dienstleister verarbeiten Daten in unserem Auftrag ausschließlich gemäß den Verträgen und unseren Weisungen und haben sich zum Schutz der Daten verpflichtet. Stellen wir eine Verletzung des Schutzes personenbezogener Daten fest, gehen wir so vor, wie es die DSGVO verlangt.

15. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungstätigkeiten, die von uns genutzten Dienste oder die Rechtslage ändern, etwa wenn wir einen neuen Chat-Dienst einführen. Das Datum am Anfang dieser Erklärung gibt an, wann sie zuletzt aktualisiert wurde.