Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:
Comms Connect GmbH
Tal 30
80331 München
Deutschland
Telefon: +49 89 4522 1556
E-Mail: datenschutz@comms-connect.de
Geschäftsführer: Rainer Roloff
HRB 295951, Amtsgericht München
USt-IdNr.: DE451966748
2. Allgemeines zur Datenverarbeitung
Wir erheben und verwenden personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung / vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse).
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt, wenn dies durch gesetzliche Vorgaben erforderlich ist (z.B. § 257 HGB, § 147 AO – bis zu zehn Jahre).
3. Hosting und Bereitstellung der Website
Die Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website werden technisch notwendige Daten an den Hosting-Server übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene URL, Referrer, User-Agent. Diese Daten werden ausschließlich zum Betrieb der Website, zur Sicherstellung der Stabilität und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer funktionsfähigen, sicheren Website). Eine Verknüpfung mit anderen Datenquellen erfolgt nicht.
Vercel verarbeitet Daten teilweise in den USA. Vercel ist gemäß EU-US Data Privacy Framework (DPF) zertifiziert; mit Vercel besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln. Details: vercel.com/legal/dpa.
4. Server-Logs
Vercel speichert die unter Punkt 3 genannten Zugriffsdaten in rotierenden Server-Logs. Diese werden in der Regel innerhalb von 30 Tagen gelöscht. Eine personenbezogene Auswertung erfolgt nicht.
5. Schriftarten
Auf dieser Website wird die Schrift „Fraunces" verwendet. Die Schrift wird ausschließlich lokal von unserem Server ausgeliefert (über das npm-Paket @fontsource/fraunces). Es findetkeine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts) statt.
6. Kontaktformular
Über das Kontaktformular auf /kontakt erhobene Daten (Name, Firma, E-Mail, Telefon, Anzahl SIM-Karten, aktueller Hauptanbieter, Thema, Nachricht) verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur Anbahnung einer Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung erfolgt transportverschlüsselt (TLS).
Zum Versand der Anfrage als E-Mail an unser Postfach setzen wir den E-Mail-Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) ein. Mit Resend besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; Resend ist DPF-zertifiziert. Die Inhalte der Anfrage werden bei Resend nur transitiv für den E-Mail-Versand verarbeitet und nicht dauerhaft gespeichert. Details:resend.com/legal/dpa.
Aufbewahrung: Anfragedaten speichern wir bis zum Abschluss der Bearbeitung; bei Mandatsbeziehung gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (sechs bzw. zehn Jahre).
7. E-Mail-Kommunikation
Wenn Sie uns per E-Mail (insbesondere aninfo@comms-connect.de, presse@comms-connect.de,datenschutz@comms-connect.de) kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vor- bzw. vertraglichem Bezug, sonst lit. f – berechtigtes Interesse an einer effizienten Beantwortung). Unsere Postfächer betreiben wir bei Microsoft 365(Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag.
8. Newsletter (Markt-Briefings)
Sie können sich für unseren monatlichen Markt-Briefings-Newsletter per Anfrage an newsletter@comms-connect.de anmelden. Wir versenden den Newsletter erst nach ausdrücklicher Bestätigung durch Sie (Double-Opt-In). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit per Antwort an die Absenderadresse oder per Mail andatenschutz@comms-connect.de abbestellen, ohne dass andere als Übermittlungskosten anfallen.
9. Mandatsbearbeitung
Im Rahmen der Mandatsbearbeitung verarbeiten wir die zur Vertragserfüllung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Dazu zählen u.a. Vertragsunterlagen, Rechnungen, Korrespondenz und technische Bestandsdaten. Eine Übermittlung an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z.B. an Carrier wie Vodafone, Telekom oder O₂ bei Tarif- oder Vertragswechsel) und mit Ihrer Kenntnis bzw. ausdrücklichen Vollmacht.
10. Elektronische Signatur (Comms Connect Sign)
Wir versenden Dokumente, zum Beispiel Verträge und Aufträge, über unser eigenes System Comms Connect Sign auf sign.comms-connect.de zur elektronischen Unterschrift. Die Verarbeitung dient dem Abschluss und dem Nachweis von Verträgen. Zur Identifizierung erhalten Sie einen persönlichen Link und einen 8-stelligen Code per E-Mail.
Dabei verarbeiten wir folgende Daten:
- Namen und E-Mail-Adressen der Unterzeichnenden und der Personen in Kopie
- Funktionen der Unterzeichnenden im Unternehmen und Bestätigungen ihrer Vertretungsbefugnis einschließlich der jeweiligen Zeitpunkte
- Inhalt des Dokuments und eingegebene Feldwerte
- Bild der gezeichneten oder getippten Unterschrift
- Zeitpunkte der Einladung, des Öffnens, der Code-Bestätigung, der Unterschrift und einer Ablehnung sowie deren Begründung
- IP-Adresse und Browser-Kennung (User-Agent)
Ein Prüfprotokoll mit diesen Angaben wird an das fertige Dokument angehängt. Das Dokument wird digital versiegelt. Alle Beteiligten erhalten das fertige PDF per E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Vertragsdurchführung. Für das Prüfprotokoll, die IP-Adresse und die Browser-Kennung stützen wir die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis der Unterschrift und in der Missbrauchsabwehr. Die Aufbewahrung erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Nach der Code-Bestätigung setzen wir auf sign.comms-connect.de ein technisch notwendiges Sitzungs-Cookie mit einer Gültigkeit von 30 Minuten. Es dient nicht dem Tracking. Eine Einwilligung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
Unterzeichnete Dokumente und Prüfprotokolle speichern wir entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten nach § 257 HGB und § 147 AO bis zu zehn Jahre.
Für Datenbank und Dateispeicher nutzen wir Supabase Inc. (USA, DPF-zertifiziert). Speicherort der Daten ist ein Rechenzentrum in Frankfurt am Main in der EU. Für das Hosting nutzen wir Vercel, für den E-Mail-Versand Resend.
Die Daten werden nicht für automatisierte Entscheidungen verwendet.
11. Cookies
Diese Website setzt keine Cookies für Tracking, Analyse oder Werbung. Es kommen ausschließlich technisch notwendige Cookies zum Einsatz, soweit sie für eine bestimmte Funktion erforderlich sind (z.B. Session-Handling beim Versand des Kontaktformulars). Eine Einwilligung gemäß § 25 Abs. 1 TTDSG ist dafür nicht erforderlich.
12. Reichweitenmessung / Analyse
Auf dieser Website kommt kein Webanalyse- oder Tracking-Tool zum Einsatz. Es findet kein Profiling, kein Cross-Site-Tracking und kein Werbe-Retargeting statt.
13. Eingebettete Inhalte
Auf der Startseite ist ein Erklärvideo direkt vom eigenen Server eingebettet (HTML5-Video). Es werden keine Inhalte von YouTube, Vimeo oder vergleichbaren Plattformen geladen. Verlinkte Beiträge im Newsroom verweisen ausschließlich auf eigene Inhalte.
14. Soziale Netzwerke
Wir setzen im Footer Symbole zu unseren Profilen auf LinkedIn, Trustpilot, WhatsApp Business, Instagram und Facebook ein. Es handelt sich um einfache Verlinkungen — beim bloßen Anzeigen dieser Symbole findet keine Datenübermittlung an die jeweiligen Plattformen statt. Erst beim Klick auf das Symbol werden Sie auf die externe Plattform weitergeleitet, wo deren eigene Datenschutzbestimmungen gelten.
15. Bewerbungen / Karriere
Bewerbungsunterlagen, die uns per E-Mail ankarriere@comms-connect.de oder über die/karriere-Seite zugehen, verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 88 DSGVO). Im Falle einer Absage werden die Unterlagen nach sechs Monaten gelöscht, sofern Sie keiner längeren Speicherung zugestimmt haben.
16. Auftragsverarbeiter und Drittlandsübermittlung
Wir setzen folgende Auftragsverarbeiter ein, die personenbezogene Daten in unserem Auftrag verarbeiten:
- Vercel Inc. (USA, DPF-zertifiziert) — Website-Hosting
- Resend, Inc. (USA, DPF-zertifiziert) — Versand transaktionaler E-Mails (Kontaktformular und Signatur-Mails für Comms Connect Sign)
- Supabase Inc. (USA, DPF-zertifiziert; Speicherort der Daten: Rechenzentrum Frankfurt am Main, EU) — Datenbank und Dateispeicher für Comms Connect Sign
- Microsoft Ireland Operations Ltd. (Irland) — E-Mail-Postfächer (Microsoft 365)
- Cloudflare Inc. (USA, DPF-zertifiziert) — DNS-Dienst
Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO; bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
17. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich andatenschutz@comms-connect.de.
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist für uns:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 53 1300
Web: www.lda.bayern.de
19. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen (insb. TLS-Verschlüsselung, Zugriffskontrollen, getrennte Umgebungen) ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.
20. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder gesetzliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung finden Sie stets unter/datenschutz.