Datenschutzerklärung

Hinweis zu Sprachfassungen. Diese Datenschutzerklärung ist in deutscher Sprache verfasst. Die englische Fassung („Privacy Policy") ist eine unverbindliche Übersetzung; bei Abweichungen ist die deutsche Fassung maßgeblich.

Orientierung. Als Besucher der Website betreffen Sie vor allem die Abschnitte 3 bis 5 (einschließlich Kontaktformular und Terminbuchung). Wenn Sie uns als Ansprechpartner eines Kunden, Interessenten oder Partners begegnen, zusätzlich die Abschnitte 6 und 7. Ihre Rechte sind in Abschnitt 15 zusammengefasst. Für die Plattform Zentre AI gilt eine eigene Datenschutzerklärung (Abschnitt 2).

1. Verantwortlicher

EZTO TECHNOLOGIES GmbH Am Brand 41, 55116 Mainz, Deutschland Vertreten durch den Geschäftsführer Martin Knap Handelsregister: Amtsgericht Mainz, HRB 54349

E-Mail: info@ezto.io Datenschutzkontakt: dpo@ezto.io Rechtlich relevante Mitteilungen: legal@ezto.io

Ein Datenschutzbeauftragter ist nicht bestellt; Ansprechstelle für alle Datenschutzfragen ist dpo@ezto.io. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Geltungsbereich und Abgrenzung

Diese Datenschutzerklärung gilt für die Unternehmenswebsite ezto.io (deutsche und englische Fassung) einschließlich aller Unterseiten, Kontaktformulare und Downloads sowie für die geschäftliche Kommunikation der EZTO TECHNOLOGIES GmbH als Technologie-Beratungs- und Entwicklungsdienstleister (Software-Entwicklung, DevOps und Cloud, Identity & Access Management, KI-Lösungen).

Zentre AI. Für die SaaS-Plattform Zentre AI (zentre.ai) gilt eine eigene Datenschutzerklärung unter zentre.ai/legal/privacy. Soweit Sie Zentre AI nutzen oder sich dort registrieren, ist ausschließlich diese maßgeblich.

Kundenprojekte. Verarbeiten wir im Rahmen von Beratungs-, Entwicklungs- oder Betriebsleistungen personenbezogene Daten aus Systemen unserer Kunden, geschieht dies als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Verantwortlicher ist in diesen Fällen der jeweilige Kunde; er erfüllt die Informationspflichten gegenüber den betroffenen Personen.

Beschäftigte und Bewerber. Für Beschäftigte gelten gesonderte Datenschutzhinweise. Für Bewerberinnen und Bewerber gilt Abschnitt 8.

3. Hosting und Server-Logfiles

Die Website wird bei Scaleway SAS, 8 rue de la Ville l'Evêque, 75008 Paris, Frankreich, in der EU-Region Paris (fr-par) gehostet. Mit Scaleway besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); die Verarbeitung findet in Rechenzentren in der EU statt. Die von Scaleway eingesetzten Unterauftragsverarbeiter sind in der Unterauftragsverarbeiterliste von Scaleway (scaleway.com/en/subprocessorlist) genannt.

Bei jedem Aufruf der Website werden automatisch folgende Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp, -version und Betriebssystem.

Zweck: technischer Betrieb und Stabilität der Website, IT-Sicherheit, Fehleranalyse und Abwehr von Angriffen (Art. 32 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Speicherdauer: Logfiles werden spätestens nach 30 Tagen gelöscht, es sei denn, eine längere Aufbewahrung ist im Einzelfall zur Aufklärung eines Sicherheitsvorfalls erforderlich.

4. Cookies, Einwilligungsmanagement und Reichweitenmessung

4.1 Consent-Management (Usercentrics)

Wir setzen die Consent-Management-Plattform von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, ein. Beim ersten Besuch werden Sie um Ihre Entscheidung zu einwilligungsbedürftigen Diensten gebeten. Verarbeitet werden Ihre Einwilligungsentscheidung (Opt-in/Opt-out je Dienst), Datum und Uhrzeit, eine zufällige Consent-ID, die Banner-Version und -Sprache sowie Referrer-URL und technische Daten des Browsers (IP-Adresse, User-Agent). Usercentrics betreibt die Plattform auf Google Cloud (Google Cloud EMEA Ltd.) mit Serverstandorten in Deutschland und Belgien. Zweck: Einholung, Nachweis und Verwaltung von Einwilligungen (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht), hilfsweise lit. f DSGVO. Speicherdauer: Einwilligungsnachweise werden bis zu 3 Jahre aufbewahrt.

4.2 Technisch notwendige Cookies

Technisch notwendige Cookies und vergleichbare Technologien (z. B. zur Speicherung Ihrer Cookie-Einstellungen, zur Sprachauswahl, zur Sicherheit und Missbrauchsabwehr) werden ohne Einwilligung eingesetzt. Sie sind für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.

4.3 Reichweitenmessung (Plausible Analytics)

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) – eine datensparsame, cookielose Reichweitenmessung, die auf Servern in Deutschland betrieben wird – ausschließlich nach Ihrer Einwilligung (Opt-in). Plausible verarbeitet aufgerufene Seiten, Referrer, Browser- und Gerätetyp sowie den ungefähren Standort (Land, Region, Stadt); IP-Adresse und User-Agent werden nur flüchtig zur Bildung eines täglich wechselnden, nicht rückrechenbaren Hashes verwendet und nicht dauerhaft gespeichert. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird Plausible nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Footer-Link „Cookie-Einstellungen" widerrufen.

4.4 Weitere einwilligungsbedürftige Dienste

Dienste der Kategorien „Marketing" und „Externe Medien" (z. B. eingebettete Videos oder Social-Media-Inhalte) werden nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das jeweils aktuelle Inventar aller eingesetzten Dienste und Cookies mit Anbieter, Zweck und Speicherdauer finden Sie jederzeit unter „Cookie-Einstellungen" im Footer der Website. Soweit wir zusätzlich eine Cookie-Richtlinie veröffentlichen, gilt diese ergänzend; bei Widersprüchen geht diese Datenschutzerklärung vor.

5. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

5.1 Kontaktformulare und Anfragen

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten: Name, geschäftliche E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen, Themenauswahl, Ihre Nachricht sowie den Zeitpunkt der Anfrage. Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Vorbereitung eines Angebots oder Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei werden sollen; handeln Sie für ein Unternehmen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Vertragsanbahnung mit dem von Ihnen vertretenen Unternehmen). Eine Einwilligung ist für diese Verarbeitung nicht erforderlich und wird nicht eingeholt; der Hinweis auf diese Datenschutzerklärung am Formular dient Ihrer Information (Art. 13 DSGVO). Speicherdauer: bis zur vollständigen Bearbeitung Ihrer Anfrage. Entsteht eine Geschäftsbeziehung, gilt Abschnitt 6. Andernfalls löschen wir die Anfrage spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Bot-Schutz (Friendly Captcha)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir Friendly Captcha (Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland) ein. Dabei löst Ihr Browser eine cookielose Rechenaufgabe; verarbeitet werden technische Verbindungs- und Umgebungsdaten Ihres Browsers, wobei die IP-Adresse durch Einweg-Hashing anonymisiert wird. Wir nutzen den dedizierten EU-Endpunkt von Friendly Captcha (Verarbeitung in Rechenzentren in Deutschland). Es werden keine Cookies gesetzt und es findet kein Tracking statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes, Art. 32 DSGVO); der Zugriff auf Informationen der Endeinrichtung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) – eine Einwilligung ist nicht erforderlich.

5.3 Terminbuchung (meetergo)

Für die Vereinbarung von Gesprächsterminen nutzen wir den Terminbuchungsdienst meetergo der meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland. Die Buchungsseite wird erst geladen, wenn Sie die Terminbuchung aktiv aufrufen. Bei der Buchung verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gegebenenfalls Unternehmen, Telefonnummer und Angaben zu Ihrem Anliegen), den gewählten Termin sowie die von meetergo zur Absicherung der Buchung erhobenen technischen Daten (IP-Adresse, Zeitstempel, User-Agent; Server-Logs bei meetergo bis zu 14 Tage). Sie erhalten eine Terminbestätigung und Erinnerungen per E-Mail. meetergo setzt auf der Buchungsseite lediglich ein kurzlebiges Sitzungs-Token zur Sicherung der Buchung (§ 25 Abs. 2 Nr. 2 TDDDG) und lädt keine Analyse- oder Marketing-Skripte. Zweck: Vereinbarung und Durchführung von Erst- und Beratungsgesprächen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei werden sollen; handeln Sie für ein Unternehmen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminvereinbarung). Auftragsverarbeitung: meetergo verarbeitet die Buchungsdaten in unserem Auftrag (Art. 28 DSGVO) auf Servern in Deutschland bzw. der EU. Speicherdauer: wie Kontaktanfragen (Abschnitt 5.1): bis zur Erledigung; bei Geschäftsbeziehung nach Abschnitt 6, sonst spätestens 12 Monate nach dem letzten Kontakt.

6. Geschäftskontakte, Vertragsanbahnung und Vertragsabwicklung (B2B)

Als Beratungs- und Entwicklungsdienstleister verarbeiten wir personenbezogene Daten von Ansprechpartnern bei Kunden, Interessenten, Partnern und Lieferanten: Name, Funktion, Unternehmen, geschäftliche Kontaktdaten (E-Mail, Telefon, Anschrift), Inhalte der Kommunikation sowie Angebots-, Vertrags-, Projekt- und Abrechnungsdaten.

Quelle der Daten: Soweit wir Ihre Daten nicht direkt von Ihnen erhalten, stammen sie von dem Unternehmen, für das Sie tätig sind, oder aus öffentlich zugänglichen Quellen (z. B. Unternehmenswebsites, Handelsregister, berufliche Netzwerke wie LinkedIn). Zwecke: Erstellung von Angeboten, Abschluss und Durchführung von Verträgen, Projektkommunikation und -abwicklung, Rechnungsstellung und Buchhaltung, Geltendmachung oder Abwehr von Ansprüchen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen, soweit Sie selbst Vertragspartei sind), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ansprechpartnern unserer Geschäftspartner und an der Pflege der Geschäftsbeziehung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten). Empfänger: Steuerberatung (und, soweit gesetzlich vorgeschrieben, Abschlussprüfung), Banken und Zahlungsdienstleister, bei Bedarf Rechtsberatung, Behörden bei gesetzlicher Verpflichtung sowie die in Abschnitt 11 genannten Auftragsverarbeiter. Speicherdauer: für die Dauer der Geschäftsbeziehung und darüber hinaus nach den gesetzlichen Aufbewahrungsfristen – in der Regel 6 Jahre für Handels- und Geschäftsbriefe (§ 257 HGB, § 147 AO) und 8 Jahre für Buchungsbelege bzw. 10 Jahre für Bücher und Jahresabschlüsse (§ 147 AO).

7. Werbliche Ansprache (B2B)

Wir sprechen Unternehmen und deren Ansprechpartner zu Werbezwecken nur im gesetzlich zulässigen Rahmen an: postalisch im Rahmen des § 7 Abs. 1 UWG, telefonisch nur bei zumindest mutmaßlicher Einwilligung (§ 7 Abs. 2 Nr. 1 UWG), per E-Mail nur mit Ihrer vorherigen ausdrücklichen Einwilligung (§ 7 Abs. 2 Nr. 2 UWG) oder gegenüber Bestandskunden unter den Voraussetzungen des § 7 Abs. 3 UWG. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung, Erwägungsgrund 47) bzw. Art. 6 Abs. 1 lit. a DSGVO. Widerspruch: Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), z. B. per E-Mail an dpo@ezto.io oder über den Abmeldelink in jeder werblichen E-Mail. Wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke; zur Beachtung Ihres Widerspruchs speichern wir Ihre Kontaktdaten in einer Sperrliste.

Einen Newsletter versenden wir derzeit nicht. Sollte ein Newsletter eingeführt werden, erfolgt die Anmeldung nur mit Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO); diese Datenschutzerklärung wird entsprechend ergänzt.

8. Bewerbungen

Bewerbungen nehmen wir per E-Mail an die in der jeweiligen Stellenausschreibung genannte Adresse oder über Karriereplattformen (z. B. LinkedIn) entgegen, die insoweit eigene Verantwortliche sind. Wir verarbeiten die von Ihnen übermittelten Daten (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten, Angaben zu Verfügbarkeit und Gehaltsvorstellung) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ergänzend § 26 Abs. 1 BDSG. Besondere Kategorien personenbezogener Daten verarbeiten wir nur, soweit dies zur Erfüllung arbeitsrechtlicher Pflichten erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG, z. B. Angaben zu einer Schwerbehinderung) oder Sie uns solche Daten freiwillig mitteilen und damit ausdrücklich in die Verarbeitung einwilligen (Art. 9 Abs. 2 lit. a DSGVO). Speicherdauer: Nach Abschluss des Bewerbungsverfahrens werden Ihre Unterlagen spätestens nach 6 Monaten gelöscht, sofern Sie nicht in eine längere Aufbewahrung in unserem Talentpool (bis zu 24 Monate) einwilligen oder ein Arbeitsverhältnis zustande kommt. Diese Regelung gilt für Bewerbungen an allen Standorten der EZTO TECHNOLOGIES GmbH.

9. Geschäftliche Kommunikation und eingesetzte Systeme

Unsere geschäftliche E-Mail-Kommunikation und Dateiablage laufen über Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz (Angemessenheitsbeschluss der EU-Kommission für die Schweiz; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Für Projekt-, Ticket- und Kollaborationssysteme nutzen wir Dienste, die wir auf EU-Infrastruktur selbst betreiben oder von Anbietern in der EU bzw. der Schweiz mit Auftragsverarbeitungsvertrag beziehen. Für diese Systeme setzen wir keine Anbieter in Drittländern ein (siehe Abschnitt 12).

10. Online-Präsenzen in sozialen Netzwerken

Wir unterhalten Online-Präsenzen auf LinkedIn und Facebook, um mit Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Beim Besuch unserer Profile verarbeitet der jeweilige Anbieter personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen, Interaktionen) in eigener Verantwortung, gegebenenfalls auch außerhalb der EU/des EWR. Sind Sie beim jeweiligen Netzwerk eingeloggt, kann der Anbieter Ihren Besuch Ihrem Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kommunikation mit Nutzern). Für die Seitenstatistiken („Page Insights") sind wir mit dem jeweiligen Netzwerk gemeinsam Verantwortliche (Art. 26 DSGVO); Ihre Rechte können Sie uns oder dem Netzwerk gegenüber geltend machen (Art. 26 Abs. 3 DSGVO).

LinkedIn. Unternehmensseite bei LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Vereinbarung zur gemeinsamen Verantwortlichkeit (Page Insights Joint Controller Addendum): legal.linkedin.com/pages-joint-controller-addendum · Datenschutzerklärung: linkedin.com/legal/privacy-policy · Opt-out: linkedin.com/psettings/guest-controls/retargeting-opt-out

Facebook. Unternehmensseite bei Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Vereinbarung zur gemeinsamen Verantwortlichkeit für Seiten-Insights: facebook.com/legal/terms/page_controller_addendum · Informationen zu Seiten-Insights: facebook.com/legal/terms/information_about_page_insights_data · Datenschutzerklärung: facebook.com/privacy/policy

Drittlandübermittlung: LinkedIn und Meta können Daten in die USA übermitteln. Die Anbieter stützen diese Übermittlungen auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) bzw. die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

11. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben, zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder von Ihnen gewünscht ist. Auftragsverarbeiter setzen wir ausschließlich auf Grundlage von Verträgen nach Art. 28 DSGVO ein. Derzeit sind dies:

LinkedIn und Meta (Abschnitt 10) sowie Steuerberatung, Banken und Behörden (Abschnitt 6) sind keine Auftragsverarbeiter, sondern eigene bzw. gemeinsam Verantwortliche.

12. Datenübermittlung in Drittländer

Im Regelbetrieb verarbeiten wir Ihre Daten ausschließlich in der EU/im EWR und in der Schweiz (Angemessenheitsbeschluss). Übermittlungen in die USA erfolgen nur durch die Anbieter unserer Social-Media-Präsenzen (Abschnitt 10) und im Zusammenhang mit einwilligungsbedürftigen Diensten (Abschnitt 4.4); sie stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen setzen wir keine Auftragsverarbeiter mit Sitz oder Verarbeitungsort außerhalb der EU/des EWR und der Schweiz ein.

Mitarbeitende außerhalb des EWR. Die EZTO TECHNOLOGIES GmbH beschäftigt eigene Mitarbeitende auch außerhalb der EU/des EWR. Diese haben keinen Zugriff auf unsere Produktivsysteme, auf die Systeme der Website und auf die in den Abschnitten 3 bis 5 beschriebenen Daten. Soweit Mitarbeitende außerhalb des EWR im Rahmen von Kundenprojekten (Abschnitt 6) oder von Bewerbungsverfahren an diesen Standorten (Abschnitt 8) personenbezogene Daten verarbeiten, geschieht dies innerhalb der EZTO TECHNOLOGIES GmbH unter den Zugriffs- und Sicherheitsmaßnahmen nach Abschnitt 14; eine Übermittlung an Dritte in Drittländern ist damit nicht verbunden.

13. Speicherdauer

Soweit in den vorstehenden Abschnitten nicht anders angegeben, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Übersicht:

14. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten (Art. 32 DSGVO), je nach System insbesondere Transportverschlüsselung (TLS 1.2 oder höher), Verschlüsselung gespeicherter Daten, rollenbasierte Zugriffskontrolle mit Mehr-Faktor-Authentifizierung, Protokollierung, regelmäßige Datensicherungen und Sicherheitsüberwachung. EZTO betreibt ein Informationssicherheits-Managementsystem nach ISO/IEC 27001:2022, zertifiziert durch InterCert (Zertifikat Nr. IC-IS-2610067, ausgestellt am 7. Oktober 2026). Das Zertifikat stellen wir auf Anfrage zur Verfügung.

15. Rechte der betroffenen Personen

15.1 Ihre Rechte im Überblick

Als betroffene Person haben Sie uns gegenüber die folgenden Rechte:

• Recht auf Information (Art. 13, 14 DSGVO): Sie haben das Recht, transparent darüber informiert zu werden, welche Daten wir zu welchen Zwecken verarbeiten. Dieser Pflicht kommen wir mit dieser Datenschutzerklärung nach; auf Anfrage erläutern wir Ihnen einzelne Verarbeitungen gern im Detail.
• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung – „Recht auf Vergessenwerden" (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, insbesondere wenn der Zweck entfallen ist, Sie eine Einwilligung widerrufen oder Widerspruch eingelegt haben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, z. B. während wir die Richtigkeit der Daten prüfen.
• Mitteilung an Empfänger (Art. 19 DSGVO): Jede Berichtigung, Löschung oder Einschränkung teilen wir allen Empfängern mit, denen wir Ihre Daten offengelegt haben, es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden; auf Wunsch nennen wir Ihnen diese Empfänger.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem strukturierten, gängigen und maschinenlesbaren Format oder wir übermitteln sie – soweit technisch machbar – direkt an einen anderen Verantwortlichen.
• Recht auf Widerspruch (Art. 21 DSGVO): siehe den gesonderten Hinweis in Abschnitt 15.3.
• Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO): Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage automatisierter Verarbeitung. Sollte dies in Zukunft der Fall sein, informieren wir Sie darüber, und Sie haben das Recht auf menschliches Eingreifen, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – für Cookies und Reichweitenmessung über „Cookie-Einstellungen" im Footer, im Übrigen per E-Mail an dpo@ezto.io. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderer Rechtsbehelfe können Sie sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz · poststelle@datenschutz.rlp.de · www.datenschutz.rlp.de

15.2 Ausübung Ihrer Rechte

Richten Sie Ihre Anfrage formlos an dpo@ezto.io oder postalisch an die in Abschnitt 1 genannte Anschrift. Die Ausübung Ihrer Rechte ist für Sie kostenlos (Art. 12 Abs. 5 DSGVO). Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang; bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie innerhalb des ersten Monats unter Angabe der Gründe informieren (Art. 12 Abs. 3 DSGVO). Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Informationen zur Bestätigung anfordern (Art. 12 Abs. 6 DSGVO). Soweit wir mit einem anderen Anbieter gemeinsam verantwortlich sind (Abschnitt 10), können Sie Ihre Rechte uns oder dem anderen Anbieter gegenüber geltend machen (Art. 26 Abs. 3 DSGVO). Aus der Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile.

15.3 Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO)

Widerspruch aus Gründen Ihrer besonderen Situation (Art. 21 Abs. 1 DSGVO). Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO). Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeitet. Der Widerspruch kann formlos erfolgen, z. B. per E-Mail an dpo@ezto.io.

16. Daten von Kindern

Unser Angebot richtet sich ausschließlich an Unternehmen (B2B) und nicht an Kinder. Personenbezogene Daten von Kindern erheben wir wissentlich nicht. Sollten wir Kenntnis davon erlangen, dass uns personenbezogene Daten eines Kindes übermittelt wurden, löschen wir diese unverzüglich; bitte wenden Sie sich in einem solchen Fall an dpo@ezto.io.

17. Freiwilligkeit der Bereitstellung; Änderungen dieser Datenschutzerklärung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die für Vertragsanbahnung und Abrechnung erforderlichen Angaben können wir jedoch keinen Vertrag mit Ihnen oder dem von Ihnen vertretenen Unternehmen schließen und durchführen. Im Übrigen ist die Bereitstellung freiwillig.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die Rechtslage oder die eingesetzten Dienste ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung; das Datum der letzten Änderung ist am Anfang des Dokuments angegeben. Frühere Fassungen stellen wir auf Anfrage zur Verfügung.

18. Kontakt

Für Datenschutzanfragen: dpo@ezto.io Für rechtlich relevante Mitteilungen: legal@ezto.io Postalisch: EZTO TECHNOLOGIES GmbH, Am Brand 41, 55116 Mainz, Deutschland