1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Susanne Wierschalka, Magic Triangles Esoterik, Turbinenstraße 7, 70499 Stuttgart, Deutschland, Tel.: +4917643530472, Fax: +4932225553287, E-Mail: info@magic-triangles.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2) Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

5) Datenverarbeitung zur Bestellabwicklung

5.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

5.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Amazon Pay
Bei Auswahl der Zahlungsart "Amazon Pay" erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg (im Folgenden: „Amazon Payments“), an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister Amazon Payments und nur insoweit, als sie hierfür erforderlich ist. Sofern bei der Nutzung von Amazon Pay Cookies, also Kleine Textdateien, die auf dem Endgerät gespeichert werden, gesetzt werden, erfolgt dies ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit über das auf der Website implementierte „Cookie-Consent-Tool“ widerrufen werden. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Amazon Payments: https://pay.amazon.de/help/82974
- Paypal
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

- Landbot

Diese Datenschutzrichtlinie beschreibt, wie Landbot die personenbezogenen Daten der Benutzer verarbeitet, um die auf der Website angebotenen Dienste unter der Domain www.landbot.io („Dienste“) auszuführen.

Benutzer müssen die Datenverarbeitung, die unter diese Datenschutzrichtlinie verwiesen wird, lesen und ausdrücklich zustimmen, bevor sie die Dienste nutzen.

2. Datenverantwortlicher

Der Verantwortliche für die über diese Website gesammelten Daten ist HELLO UMI, S.L., eine Einrichtung spanischer Staatsangehörigkeit mit professioneller Adresse in Barcelona, Av. Josep Tarradellas, 20, Etage 6, CP 08029, mit Steueridentifikationsnummer ESB98767551 (im Folgenden Landbot"Landbot").
 

3. Zwecke der Verarbeitungs- und Rechtsgrundlage

Landbot verarbeitet die personenbezogenen Daten des Benutzers dieser Website zu folgenden Zwecken:
 

• Ermöglichen Sie die Wartung, Entwicklung und Verwaltung der Dienste, die Geschäftsbeziehung, die durch Vertragsprodukte und/oder Dienstleistungen über diese Website formalisiert werden, einschließlich der Durchführung von Vorgängen, die sich auf die Verwaltung von Kunden in Bezug auf die Verträge, Bestellungen, Lieferungen und Rechnungen beziehen, und verwalten Sie die unbezahlten Rechnungen und mögliche Streitigkeiten über die Nutzung unserer Produkte und Dienstleistungen. Die zu diesem Zweck verarbeiteten Daten werden so lange aufbewahrt, wie diese Geschäftsbeziehung aufrechterhalten wird und, sobald sie endet, während der Zeiträume der Aufbewahrung und Verschreibung gesetzlich festgelegter Verantwortlichkeiten. Rechtsgrundlage der Behandlung ist die Durchführung eines Vertrages, bei dem der Nutzer Partei ist.
  ‍
• Reagieren Sie auf Anfragen nach Informationen und/oder Anfragen des Benutzers. Die zu diesem Zweck verarbeiteten Daten werden so lange aufbewahrt, bis die Auskunfts- und/oder Konsultationsanfrage beantwortet ist und danach während der gesetzlich festgelegten Aufbewahrungs- und Verjährungsfristen. Die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse von Landbot an der Beantwortung des Nutzers.
  ‍
• Halten Sie den Benutzer auf elektronischem Wege über Landbot-Produkte, Dienstleistungen und Nachrichten auf dem Laufenden. Die zu diesem Zweck verarbeiteten Daten werden bis zu dem Zeitpunkt aufbewahrt, in dem der Benutzer seine Zustimmung zum Erhalt dieser Mitteilungen und danach während der gesetzlich festgelegten Aufbewahrungs- und Verjährungsfristen zurückzieht. Rechtsgrundlage der Verarbeitung ist die Einwilligung des Nutzers.
  
  Wenn der Nutzer der Verarbeitung Ihrer Daten zu diesem Zweck nicht zustimmt, informieren Sie den Landbot bitte schriftlich oder aktivieren Sie das dafür aktivierte Kästchen. Die auf der Website www.aepd.es dargelegten Werbeausschlusssysteme stehen dem Nutzer zur Verfügung. 
   

Wenn Sie diese Datenschutzrichtlinie nicht akzeptieren, bedeutet dies, dass alle von Landbot angebotenen Dienste und von Landbot angebotenen Website-Inhalte nicht verfügbar sind und dass der Systemabonnementprozess unterbrochen oder beendet wird. 
 

4. Kategorien von Daten

Der Benutzer muss alle erforderlichen Feldformulare mit wahrheitsgemäßen, vollständigen und aktuellen Informationen ausfüllen, mit Ausnahme von Details, in denen die Fertigstellung als optional angegeben ist, um von Landbot unbedingt verlangt zu werden, um die vorher genannten Zwecke einhalten zu können. Andernfalls behält sich Landbot das Recht vor, die Dienste nicht zu erbringen. 

Die Benutzer garantieren, dass die persönlichen Daten, die Landbot gegeben werden, wahr sind und für die Benachrichtigung jeder Änderung dieser Details verantwortlich sind, indem sie die Informationen auf der Plattform bearbeiten oder Landbot informieren. 

‍ Die Daten über Bankkarten werden nicht länger als die Zeit gespeichert, die erforderlich ist, um die Erfüllung der Transaktion zu ermöglichen, außer im Falle eines wiederkehrenden Abonnements, um die Zahlung von Stammkunden zu erleichtern. In diesem Fall werden Bankkartendaten für die gesamte Dauer Ihres Abonnements und mindestens bis zu dem Zeitpunkt, zu dem Sie Ihre letzte Transaktion durchführen, gespeichert. Eine solche Speicherung wird von den gesicherten Zahlungsdienstleistern von Landbot, Stripe und Braintree, implementiert. Durch die Anmeldung der auf der Website angebotenen Dienste erklären Sie sich ausdrücklich mit dieser Speicherung einverstanden. Daten, die sich auf das visuelle Kryptogramm oder CVV2 auf der Rückseite Ihrer Bankkarte beziehen, werden nicht gespeichert. Bei einer Zahlung per Bankkarte können jedoch Daten über die Bankkarte als Zwischenarchiv zu Beweiszwecken in Bezug auf die aktuellen gesetzlichen Verpflichtungen gespeichert werden.
 

5. Automatisierte Entscheidungsfindung

Landbot informiert die Benutzer darüber, dass sie durch die Nutzung der Dienste einer automatisierten Entscheidungsfindung, einschließlich Profiling, widersprechen. Ziel dieser Behandlung ist die Angemessenheit der hier genannten genannten Zwecke.
 

6. Empfänger und Transaktionen personenbezogener Daten

Die Daten können an folgende Drittempfänger weitergegeben werden: 

Öffentliche Verwaltungen zur Erfüllung gesetzlicher Verpflichtungen und gegenüber Bankinstituten für die Verwaltung von Inkasso- und Zahlungsmitteln. Die Daten können auch an die folgenden Kategorien von Datenverarbeitern weitergegeben werden: Anbieter elektronischer Kommunikation, Büroautomatisierung, Hosting, Gehäuse, Computerwartung, Management, Buchhaltung, Wirtschaftsprüfung, Beratung und Rechtsvertretung. Diese Anbieter können sich außerhalb des Europäischen Wirtschaftsraums befinden, in diesem Fall hat Landbot zuvor die entsprechenden Garantien getroffen.

Einige unserer Dienstleister, die in unserem Auftrag als Datenverarbeiter fungieren, verwenden im Rahmen ihrer Servicebereitstellung Tools für künstliche Intelligenz. Dies kann die Übermittlung personenbezogener Daten an Unternehmen außerhalb des Europäischen Wirtschaftsraums beinhalten. Landbot wird sicherstellen, dass solche Übertragungen in Übereinstimmung mit den geltenden Datenschutzbestimmungen durchgeführt werden und auf angemessenen Sicherheitsvorkehrungen basieren.
 

7. Rechte der Nutzer

Die Benutzer sind jederzeit berechtigt, ihre Rechte auf Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit auszuüben, nicht zu widersprechen, um einer Entscheidung zu widersprechen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, und Widerspruch beruht, indem sie Landbot kontaktieren und eine schriftliche Benachrichtigung an legal@landbot.io senden, eine Kopie ihres nationalen Identitätsdokuments oder ein anderes gleichwertiges Identitätsdokument, das sie als Benutzer identifiziert, beihängt. 

‍ Die Nutzer haben das Recht, die Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor ihrem Widerruf zu beeinträchtigen. Die Nutzer haben auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
 

8. Landbot als Datenverarbeiter
 

Für den Fall, dass der Benutzer eine Lizenz zur Nutzung der Dienste erwirbt, muss Landbot bestimmte personenbezogene Daten im Namen des Lizenznehmers verarbeiten (unabhängig davon, ob der Lizenznehmer der Benutzer selbst oder eine juristische Person ist, die durch den Benutzer vertreten wird). Zu diesen Zwecken gilt der Benutzer als Datenverantwortlicher und Landbot gilt als Datenverarbeiter.

Die folgenden Klauseln stellen die Regelung des Verhältnisses zwischen dem Verantwortlichen und dem Auftragsverarbeiter zur Einhaltung der Bestimmungen des Artikels 28 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Datenverkehr und die Aufhebung der Richtlinie 95/46/EG (im Folgenden „DSGVO2) und Artikel 33 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten“ dar

8.1. Verarbeitung von Daten, die vom Datenverarbeiter durchzuführen sind

Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten, die für die Durchführung der Dienste im Auftrag des Verantwortlichen erforderlich sind. Die vorgenannte Verarbeitung hat eine Dauer, die der Bereitstellung der Dienste entspricht, so dass die Verarbeitung nach Abschluss der Erbringung der Dienste als abgeschlossen gilt.

8.2. Identifizierung der betreffenden Informationen

Für die Erbringung der Dienste stellt der Verantwortliche dem Auftragsverarbeiter die unten beschriebenen Informationen zur Verfügung:

Daten identifizierender Natur
Persönliche Merkmale Daten 
Daten zu sozialen Umständen
Akademische und berufliche Daten
Beschäftigungsdetails
Wirtschaftliche, finanzielle und Versicherungsdetails
Transaktionen in Waren- und Dienstleistungsdaten
Gesundheitsdaten
Daten, die die rassische oder ethnische Herkunft aufdecken
Daten, die politische Meinungen aufdecken 
Daten, die religiöse oder philosophische Überzeugungen aufdecken
Daten über das Sexualleben oder die sexuelle Orientierung 

8.3. Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

a. Verwenden Sie die personenbezogenen Daten, die verarbeitet werden, oder die sie zum Zwecke ihrer Aufnahme erheben, nur für die strenge Bereitstellung der Dienste. In keinem Fall darf es die Daten für eigene Zwecke verwenden. 

b. Verarbeiten Sie die Daten gemäß den Anweisungen des Verantwortlichen. Ist der Auftragsverarbeiter der Ansicht, dass irgendwelche Weisungen gegen die DSGVO oder andere Datenschutzbestimmungen der Union oder der Mitgliedstaaten verstoßen, wird der Auftragsverarbeiter den Verantwortlichen unverzüglich darüber informieren.

c. Führen Sie gegebenenfalls eine schriftliche Aufzeichnung aller Kategorien von Verarbeitungstätigkeiten, die im Auftrag des Verantwortlichen gemäß Artikel 30 Absatz 2 der DSGVO durchgeführt werden. 

d. Die Daten nicht an Dritte zu übermitteln, außer mit der ausdrücklichen Genehmigung des Datenverantwortlichen, in den gesetzlich zulässigen Fällen. Der Datenverarbeiter kann die Daten gemäß den Anweisungen des Datenverantwortlichen an andere Datenverarbeiter desselben Datenverantwortlichen weitergeben. In diesem Fall hat der Datenverantwortliche im Voraus und schriftlich die Stelle, an die die Daten übermittelt werden müssen, die zu übermittelnden Daten und die Sicherheitsmaßnahmen zu identifizieren, die zur Weiterleitung der Mitteilung anzuwenden sind.Wenn der Verantwortliche personenbezogene Daten in ein Drittland oder an eine internationale Organisation gemäß dem auf ihn geltenden Unions- oder Mitgliedstaatsrecht überweisen muss, unterrichtet er den Verantwortlichen im Voraus über diese gesetzliche Anforderung, es sei denn, dieses Gesetz verbietet es aus wichtigen Gründen des öffentlichen Interesses.

e. Nicht, um eine der Dienstleistungen, die Teil der Dienste sind, zu untervergeben und die Verarbeitung personenbezogener Daten zu beinhalten.Wenn es notwendig ist, eine Verarbeitung abzuschließen, muss der Verantwortliche mindestens 20 Kalendertage im Voraus schriftlich darüber informiert werden, wobei die Verarbeitung eindeutig und eindeutig und eindeutig auf die Identifizierung des Unterauftragnehmerunternehmens und seine Kontaktdaten hindeutet. Unteraufträge können durchgeführt werden, wenn der Verantwortliche seinen Widerspruch nicht schriftlich innerhalb der festgelegten Frist bekundet. Der Subunternehmer, der auch den Status eines Datenverarbeiters hat, ist auch verpflichtet, die hier für den Datenverarbeiter festgelegten Verpflichtungen und die Anweisungen des Datenverantwortlichen zu erfüllen. Es liegt in der Verantwortung des ursprünglichen Auftragsverarbeiters, die neue Beziehung so zu regeln, dass der neue Auftragsverarbeiter den gleichen Bedingungen (Anweisungen, Pflichten, Sicherheitsmaßnahmen usw.) und mit den gleichen formalen Anforderungen wie der ursprüngliche Auftragsverarbeiter in Bezug auf die ordnungsgemäße Verarbeitung personenbezogener Daten und die Gewährleistung der Rechte der betroffenen Personen unterliegt. Im Falle der Nichteinhaltung durch den Subunternehmer bleibt der ursprüngliche Auftragsverarbeiter dem Verantwortlichen für die Einhaltung der Verpflichtungen in vollem Umfang haftbar.Der Verantwortliche ermächtigt den Auftragsverarbeiter, die folgenden Unteraufträge durchzuführen, die für die Erbringung der Dienste erforderlich sind: siehe Liste der Unterauftragsverarbeiter.

F. die Geheimhaltungspflicht in Bezug auf die personenbezogenen Daten, auf die sie aufgrund der Erbringung der Dienste zugreifen, auch nach Beendigung der Erbringung der Dienste zu wahren.

g. Um sicherzustellen, dass Personen, die zur Verarbeitung personenbezogener Daten befugt sind, sich verpflichten, die Vertraulichkeit und die Einhaltung der entsprechenden Sicherheitsmaßnahmen, über die sie ordnungsgemäß informiert werden müssen, zu wahren. 

h. Übernehmen Sie dem Datenverantwortlichen die Dokumentation, die die Einhaltung der im vorherigen Abschnitt festgelegten Verpflichtung akkreditiert.

i. Garantieren Sie die erforderliche Schulung zum Schutz personenbezogener Daten für die Personen, die zur Verarbeitung personenbezogener Daten befugt sind.

J. Unterstützung des Verantwortlichen bei der Ausübung der Rechte:

1. Zugang, Berichtigung, Löschung und Objekt;
2. Beschränkung der Verarbeitung;
3. Datenübertragbarkeit;
4. Nicht automatisierten individualisierten Entscheidungen (einschließlich Profiling) unterworfen werden.

Wenn die betroffenen Personen ihr Recht auf Zugang, Berichtigung, Löschung und Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit und das Recht, nicht automatisierten individuellen Entscheidungen vor dem Datenverantwortlichen unterworfen zu werden, ausüben, muss diese diese per E-Mail an den Datenverantwortlichen übermitteln. Die Mitteilung muss unverzüglich und in keinem Fall spätestens am Arbeitstag nach Eingang der Anfrage zusammen mit anderen Informationen erfolgen, die für die Lösung der Anfrage relevant sein können.

K. Benachrichtigen Sie den Verantwortlichen unverzüglich und in jedem Fall spätestens 48 Stunden per E-Mail über eine Verletzung der Sicherheit der personenbezogenen Daten, unter deren Verantwortung sie Kenntnis erlangen, zusammen mit allen relevanten Informationen für die Dokumentation und Kommunikation des Vorfalls. Eine Benachrichtigung ist nicht erforderlich, wenn eine solche Verletzung der Sicherheit unwahrscheinlich ist, dass sie ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt.

Falls verfügbar, sind mindestens folgende Angaben zu machen:

1. Eine Beschreibung der Art der Verletzung personenbezogener Daten, einschließlich, soweit möglich, der Kategorien und der ungefähren Anzahl der betroffenen Personen sowie der Kategorien und der ungefähren Anzahl der betroffenen personenbezogenen Datensätze.

2. Name und Kontaktdaten des Datenschutzbeauftragten oder einer anderen Kontaktstelle, von der weitere Informationen erhalten werden können. 

3. Eine Beschreibung der möglichen Folgen der Verletzung personenbezogener Daten.

4. Beschreibung der getroffenen oder zu ergreifenden Maßnahmen zur Behebung der Verletzung personenbezogener Daten, gegebenenfalls einschließlich Maßnahmen zur Abschwächung der möglichen negativen Auswirkungen.

Ist es nicht möglich, die Informationen gleichzeitig zur Verfügung zu stellen, soweit es nicht möglich ist, die Informationen gleichzeitig bereitzustellen, so sind die Informationen unverzüglich schrittweise bereitzustellen.

L. Unterstützen Sie den Verantwortlichen gegebenenfalls bei der Durchführung von Datenschutz-Folgenabschätzungen.

M. Unterstützung des Verantwortlichen bei der Durchführung vorheriger Konsultationen mit der Aufsichtsbehörde, gegebenenfalls.

n. Dem Verantwortlichen alle Informationen zur Verfügung zu stellen, die erforderlich sind, um die Einhaltung seiner Verpflichtungen sowie die Durchführung von Audits oder Inspektionen durch den Verantwortlichen oder einen anderen von ihm genehmigten Prüfer nachzuweisen.

o. Implementieren Sie geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, wobei der Stand der Technik, die Kosten der Umsetzung und die Art, der Umfang, der Kontext und die Zwecke der Verarbeitung sowie die Risiken unterschiedlicher Wahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen berücksichtigt werden. In jedem Fall muss sie Mechanismen einführen, um

1. Gewährleistung der anhaltenden Vertraulichkeit, Integrität, Verfügbarkeit und Widerstandsfähigkeit von Verarbeitungssystemen und -diensten.

2. Stellen Sie die Verfügbarkeit und den Zugriff auf personenbezogene Daten im Falle eines physischen oder technischen Vorfalls rechtzeitig wieder her.

3. Regelmäßige Überprüfung, Bewertung und Bewertung der Wirksamkeit der technischen und organisatorischen Maßnahmen, die zur Gewährleistung der Sicherheit der Verarbeitung durchgeführt werden.

4. Pseudonymisierung und ggf. Verschlüsselung personenbezogener Daten.

 

p. Benennen Sie einen Datenschutzbeauftragten und teilen Sie dessen Identität und gegebenenfalls die Kontaktdaten dem Verantwortlichen mit.
‍

q. Während ein Landbot-Konto aktiv ist, bleiben alle zugehörigen Daten, einschließlich personenbezogener Daten, zugänglich. Rechnungen im Zusammenhang mit aktiven Abonnements werden jedoch 6 Jahre nach ihrer Erstellung unter Einhaltung der gesetzlichen Anforderungen gelöscht.

Die Kontoadministratoren haben jederzeit das Recht, das Konto und die damit verbundenen Daten zu löschen. Der Löschvorgang wird von der Benutzeroberfläche unserer Plattform (app.landbot.io) aus oder durch Kontaktaufnahme per E-Mail an legal@landbot.io eingeleitet.

Kontolöschungsanträge werden in einem Zeitraum von maximal 30 Tagen bearbeitet. Bestimmte Daten, wie Zahlungen, Rechnungen und Rechnungsinformationen, dürfen jedoch nicht sofort gelöscht werden. Stattdessen werden solche Daten stattdessen zur Erfüllung gesetzlicher Verpflichtungen oder zur Verteidigung gegen mögliche Ansprüche gemäß den nach Artikel 17 Absatz 3 der DSGVO zulässigen gesetzlichen Aufbewahrungsfristen gesperrt. Während dieses Zeitraums werden diese Daten eingeschränkt aufbewahrt und können nicht für andere Zwecke verarbeitet werden.

‍ Konto-Deaktivierung: Sobald ein Abonnement endet, wenn das Konto nicht innerhalb von 6 Monaten aufgerufen wird und die Konto-Chatbots während dieses Zeitraums keine aktive Konversation führen, wird es deaktiviert. Für Sandbox-Konten ohne bezahltes Abonnement erfolgt eine Deaktivierung, wenn das Konto in den letzten 30 Tagen keine aktive Chatbot-Konversation hat und während dieses Zeitraums kein Agent auf das Konto zugegriffen hat. Nach der Deaktivierung verlieren alle zugehörigen Benutzer den Zugriff auf das Konto und alle mit dem Konto verbundenen Chatbots funktionieren nicht mehr. Bitte beachten Sie, dass eine Kontowiederherstellung nicht möglich ist.

Um Transparenz zu gewährleisten, erhalten Benutzer Benachrichtigungen, bevor ihr Konto deaktiviert wird. Wenn Benutzer während dieses Zeitraums auf ihr Konto zugreifen oder eine aktive Chatbot-Konversation stattfindet, wird der Deaktivierungs-Countdown zurückgesetzt.

Nach der Kontodeaktivierung wird die Verwaltung der Daten wie folgt erfolgen:
‍‍

• Nicht personenbezogene Daten, wie Bots, Metriken und Kampagnenmetriken, werden bei der Kontodeaktivierung umgehend gelöscht. Diese Daten werden unverzüglich gelöscht, um sicherzustellen, dass sie nicht länger als notwendig aufbewahrt werden und nicht mit einer Person in Verbindung gebracht werden können.
  ‍
• Personenbezogene Daten, einschließlich Chat-Nachrichten, Integrationsprotokolle, Benutzerdaten und Kontoinformationen, werden 3 Jahre nach dem Datum der Kontodeaktivierung archiviert und dauerhaft gelöscht.
  ‍
• Finanzdaten, einschließlich Zahlungen, Rechnungen und Rechnungsinformationen, werden 6 Jahre ab dem Datum der Kontodeaktivierung in Übereinstimmung mit den geltenden gesetzlichen Anforderungen für die Finanzunterhaltung archiviert und dauerhaft gelöscht.
  
  ‍

Die Unterscheidung zwischen den Aufbewahrungsfristen für personenbezogene Daten (3 Jahre) und den Finanzdaten (6 Jahre) spiegelt die unterschiedlichen gesetzlichen Verpflichtungen wider, die für jede Art von Informationen gelten. Personenbezogene Daten werden für einen kürzeren Zeitraum gespeichert, um die Datenschutzbestimmungen einzuhalten, während Finanzdaten für einen längeren Zeitraum gespeichert werden, um die buchhalterischen und steuerlichen Anforderungen zu erfüllen.

Sobald die Daten archiviert sind, kann der Datenabruf per E-Mail an legal@landbot.io angefordert werden. Ein solcher Abruf ist jedoch nur zulässig, wenn eine gültige Rechtsgrundlage besteht, wie z.B. die Einhaltung einer gesetzlichen Verpflichtung oder die Abwehr möglicher Ansprüche. 

Wir speichern archivierte Daten gemäß den vorher genannten Zeiträumen, um sicherzustellen, dass sie nur nach gesetzlichen Verpflichtungen oder zur Adressierung von Verbindlichkeiten aus der Leistungsfähigkeit gesperrt und verwendet werden.

R. Erfüllen Sie die sonstigen Verpflichtungen, die die DSGVO, die LOPDGD und ihre Durchführungsbestimmungen für den Datenverarbeiter festlegen.


‍ 8.4. Pflichten des Datenverantwortlichen

Der Datenverantwortliche hat folgende Verpflichtungen:
a. Um den Zugriff auf die oben vom Datenverantwortlichen angegebenen Daten bereitzustellen oder zu gestatten.
b. Führen Sie gegebenenfalls eine Bewertung der Auswirkungen auf den Schutz personenbezogener Daten der vom Datenverantwortlichen durchzuführenden Verarbeitungsvorgänge durch.
c. Führen Sie gegebenenfalls eine vorherige Konsultation durch.
d. Sicherstellung, vor und während der Verarbeitung, Einhaltung der DSGVO, der LOPDGDD und deren Durchführungsbestimmungen durch den Datenverarbeiter.
e. Die Verarbeitung zu überwachen, einschließlich der Durchführung von Inspektionen und Audits.
F. Erleichtern Sie das Recht auf Information zum Zeitpunkt der Datenerhebung.
g. Erfüllen Sie die übrigen Verpflichtungen, die die RGPD, die LOPDGDD und ihre Durchführungsbestimmungen für den Datenverantwortlichen festlegen.

9. Sicherheit und Schutz von Daten

Landbot hat die gesetzlich vorgeschriebene Datenschutzsicherheit übernommen und ist bestrebt, zusätzliche technische Maßnahmen und Mittel in seinem Umfang anzupassen, um den Verlust, den Missbrauch, die Änderung, den unbefugten Zugriff auf und den Diebstahl der bereitgestellten personenbezogenen Daten zu vermeiden. Landbot verpflichtet sich, alle von registrierten Benutzern gesendeten Details mit größter Vertraulichkeit und Widerstandsfähigkeit zu verwenden.
 

Die Verwendung und Übertragung von Informationen, die von Google APIs erhalten wurden, verwendet und überträgt den Nutzungsdatenrichtlinien von Google API-Diensten, einschließlich der Anforderungen an die eingeschränkte Nutzung. Google Workspace-APIs werden nicht zur Entwicklung, Verbesserung oder Schulung von generalisierten KI- und/oder ML-Modellen verwendet.
 

10. Änderungen dieser Datenschutzerklärung

Landbot behält sich das Recht vor, diese Richtlinie zu ändern, um sie an neue Vorschriften, Fallgesetze und industrielle und/oder kommerzielle Praxis anzupassen.

‍ Wenn Landbot beschließt, seine Datenschutzrichtlinie zu ändern, wird diese Änderungen auf dieser Seite veröffentlicht. Diese Datenschutzerklärung wurde zuletzt am 13/11/2025 geändert.

https://landbot.io/privacy-policy

6) Rechte des Betroffenen

6.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

6.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

7) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.