Stand: 27. August 2026
Die InterLIR GmbH nimmt den Schutz personenbezogener Daten ernst. Diese Datenschutzerklärung erläutert,
welche personenbezogenen Daten wir verarbeiten, wenn Sie die öffentlich zugängliche Website
interlir.com nutzen, zu welchen Zwecken die Verarbeitung erfolgt, auf welche
Rechtsgrundlagen wir uns stützen, welche Empfänger beteiligt sein können, wie lange Daten gespeichert
werden und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person beziehen. Hierzu können insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräte- oder
Sitzungskennungen sowie Inhalte einer Kommunikation gehören.
Diese Datenschutzerklärung gilt für die öffentlich zugängliche Website sowie für deren Kontakt-,
Newsletter-, E-Mail-Marketing- und Supportfunktionen. Soweit eine über das InterLIR-Kundenportal,
im Rahmen einer Kontoregistrierung oder innerhalb einer bestehenden Kundenbeziehung erhobene
E-Mail-Adresse für Newsletter- oder Direktmarketingzwecke verwendet wird, gilt für diese Verwendung
Abschnitt 14 dieser Datenschutzerklärung. Für andere Verarbeitungen im Zusammenhang mit dem
Kundenportal, Benutzerkonten, vertraglichen Leistungen, Zahlungen, KYC- und Compliance-Prüfungen
oder sonstigen Verarbeitungstätigkeiten außerhalb der öffentlich zugänglichen Website können
gesonderte Datenschutzhinweise gelten.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
InterLIR GmbH
Josef-Orlopp-Straße 54
10365 Berlin
Deutschland
Telefon: +49 30 700142706
E-Mail: [email protected]
Wir haben einen externen Datenschutzbeauftragten bestellt:
DataGAP GmbH
Herr Markus Altenburg
Bessemerstraße 82
12103 Berlin
Deutschland
Telefon: +49 30 577 10 513
E-Mail: [email protected]
Abhängig von Zweck und Umständen der Verarbeitung stützen wir uns insbesondere auf folgende
Rechtsgrundlagen:
Soweit Informationen in Ihrer Endeinrichtung gespeichert oder auf bereits in Ihrer Endeinrichtung
gespeicherte Informationen zugegriffen wird, gilt zusätzlich § 25 des
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Eine Speicherung oder ein Zugriff,
die bzw. der unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst
zur Verfügung zu stellen oder die Übertragung einer Nachricht durchzuführen, erfolgt auf Grundlage von
§ 25 Abs. 2 TDDDG. Cookies, Local-Storage-Einträge, Kennungen und vergleichbare Technologien, die nicht
unbedingt erforderlich sind, werden nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG
eingesetzt. Soweit hierbei personenbezogene Daten verarbeitet werden, stützen wir die anschließende
Verarbeitung grundsätzlich auf Art. 6 Abs. 1 lit. a DSGVO.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Konkrete Speicherfristen werden nachfolgend angegeben, soweit dies möglich ist. Nach Ablauf einer Frist
werden die Daten gelöscht oder irreversibel anonymisiert, sofern eine weitere Speicherung nicht
gesetzlich vorgeschrieben oder zulässig ist, etwa aufgrund handels- oder steuerrechtlicher
Aufbewahrungspflichten, eines laufenden Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Der Widerruf einer Einwilligung wirkt für die Zukunft. Ein wirksamer Widerspruch beendet eine auf
berechtigte Interessen gestützte Verarbeitung, es sei denn, es bestehen zwingende schutzwürdige Gründe
für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Die Website und die zugehörige Datenbank werden in einer von uns selbst administrierten
WordPress-Umgebung auf Infrastruktur in der AWS-Region Europe (Frankfurt) mit der Kennung
eu-central-1 betrieben. Vertragspartner von AWS für Kunden im Europäischen
Wirtschaftsraum ist regelmäßig:
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
Luxemburg
Die InterLIR GmbH administriert die Serverumgebung, die WordPress-Installation und die Datenbank.
AWS stellt die zugrunde liegende Cloud-Infrastruktur bereit und handelt als Auftragsverarbeiter,
soweit personenbezogene Daten in unserem Auftrag verarbeitet werden. Für diese Verarbeitung gelten
die einschlägigen Datenschutzbedingungen und das Data Processing Addendum von AWS.
Beim Zugriff auf die Website und beim Betrieb der Website können insbesondere folgende Daten verarbeitet werden:
Wir verarbeiten diese Daten, um Verbindungen zur Website herzustellen, angeforderte Inhalte
bereitzustellen, Verfügbarkeit und Integrität sicherzustellen, Fehler zu erkennen und zu beheben,
Angriffe und unbefugte Zugriffe abzuwehren, die Website zu administrieren sowie Sicherungs- und
Wiederherstellungsvorgänge durchzuführen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren,
zuverlässigen, effizienten und fehlerfreien Betrieb der Website sowie im Schutz unserer Systeme.
Soweit gehostete Daten zur Bearbeitung einer vertraglichen oder vorvertraglichen Anfrage verarbeitet
werden, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Standardmäßige Server-Zugriffs- und Fehlerprotokolle werden grundsätzlich nach
30 Tagen gelöscht oder irreversibel anonymisiert. Relevante Einträge können länger
gespeichert werden, wenn dies erforderlich ist, um einen konkreten Sicherheitsvorfall zu untersuchen,
weiteren Missbrauch zu verhindern, eine rechtliche Verpflichtung zu erfüllen oder Rechtsansprüche
geltend zu machen, auszuüben oder zu verteidigen. Die verlängerte Speicherung endet, sobald der
zusätzliche Zweck entfällt.
Verschlüsselte Website- und Datenbank-Backups werden in einem rotierenden Sicherungssystem bis zu
180 Tage aufbewahrt und anschließend überschrieben oder sicher gelöscht. Backups dienen
ausschließlich Zwecken der Wiederherstellung, Verfügbarkeit, Sicherheit und Geschäftskontinuität und
nicht der routinemäßigen operativen Verarbeitung. Wird ein Backup wiederhergestellt, werden die jeweils
geltenden Lösch-, Einschränkungs-, Widerspruchs- und Aufbewahrungsregeln auf die wiederhergestellte
Umgebung erneut angewendet.
Die primären Website-Workloads sind für die Region Frankfurt konfiguriert. Eine begrenzte Verarbeitung
oder ein begrenzter Zugriff außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums
kann nicht ausgeschlossen werden, soweit dies für Support, Serviceadministration, Sicherheit,
Unterauftragsverarbeiter oder zur Erfüllung verbindlicher gesetzlicher Verpflichtungen erforderlich ist.
Drittlandübermittlungen erfolgen ausschließlich nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf
Grundlage eines anwendbaren Angemessenheitsbeschlusses oder der Standardvertragsklauseln der
Europäischen Kommission sowie, soweit erforderlich, ergänzender Schutzmaßnahmen.
Wir nutzen Cloudflare als DNS-Dienst, Reverse Proxy, Content Delivery Network, Caching- und
Sicherheitsdienst. Anfragen an Bereiche, die über Cloudflare geleitet werden, durchlaufen das Netzwerk
von Cloudflare, bevor sie unseren Ursprungsserver erreichen.
Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA
Cloudflare kann insbesondere folgende Daten verarbeiten:
Die Verarbeitung dient der Domainauflösung, Verbindungsweiterleitung, effizienten Auslieferung und
Zwischenspeicherung von Inhalten, Lastreduzierung, Verfügbarkeit, Abwehr von Angriffen,
Missbrauchsprävention sowie der Untersuchung technischer oder sicherheitsrelevanter Vorfälle.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren,
stabilen und effizienten Bereitstellung der Website sowie im Schutz vor Angriffen und Missbrauch.
Cloudflare handelt als Auftragsverarbeiter, soweit Cloudflare Datenverkehr, zwischengespeicherte Inhalte,
Protokolle und Sicherheitsmetadaten in unserem Auftrag verarbeitet. Es gelten die einschlägigen
Datenschutzbedingungen und das Data Processing Addendum von Cloudflare. Cloudflare betreibt ein
weltweit verteiltes Netzwerk. Daher kann nicht gewährleistet werden, dass sämtliche Datenverkehrs-,
Entschlüsselungs- oder Metadatenverarbeitungen ausschließlich innerhalb des EWR stattfinden.
Drittlandübermittlungen erfolgen gemäß Art. 44 ff. DSGVO. Abhängig vom Empfänger und der jeweiligen
Verarbeitung können Übermittlungen auf einem anwendbaren Angemessenheitsbeschluss, einschließlich
des EU-U.S. Data Privacy Framework für entsprechend zertifizierte Empfänger, oder auf
Standardvertragsklauseln und ergänzenden Schutzmaßnahmen beruhen.
Cloudflare speichert Datenverkehrs-, Netzwerk-, Performance- und Sicherheitsmetadaten für die Zeiträume,
die für die eingesetzten Dienste und die aktuelle Kontokonfiguration gelten. Daten, die uns zur Verfügung
gestellt werden, speichern wir nur so lange, wie dies für Administration, Fehlerbehebung,
Sicherheitsüberwachung oder die Untersuchung von Vorfällen erforderlich ist.
Cloudflare-Sicherheitsfunktionen können Cookies oder vergleichbare Technologien einsetzen, um legitime
Nutzer von automatisiertem oder missbräuchlichem Datenverkehr zu unterscheiden, Sicherheitsprüfungen
aufrechtzuerhalten, Lastverteilung zu ermöglichen oder die Website zu schützen. Die konkret eingesetzten
Technologien, ihre Zwecke und Speicherdauern werden in den Cookie-Einstellungen angegeben. Unbedingt
erforderliche Sicherheitstechnologien werden auf § 25 Abs. 2 TDDDG gestützt. Einwilligungsbedürftige
Technologien werden erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten
verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO aktiviert.
Die Website verwendet TLS-Verschlüsselung, um Daten zu schützen, die zwischen Ihrem Browser und unseren
Systemen übertragen werden. Eine verschlüsselte Verbindung ist in der Regel an „https://“ in der
Adresszeile erkennbar. Trotz angemessener technischer und organisatorischer Maßnahmen kann eine absolute
Sicherheit elektronischer Übertragungen nicht gewährleistet werden.
Wir verwenden Cookies und vergleichbare Browser-Speichertechnologien. Unbedingt erforderliche
Technologien werden nur eingesetzt, soweit dies zur Übertragung von Nachrichten, zur Bereitstellung der
Website oder einer von Ihnen ausdrücklich gewünschten Funktion, zur Aufrechterhaltung der Sicherheit oder
zur Speicherung Ihrer Datenschutzeinstellungen erforderlich ist. Der Zugriff auf die Endeinrichtung stützt
sich in diesen Fällen auf § 25 Abs. 2 TDDDG. Eine anschließende Verarbeitung personenbezogener Daten
erfolgt abhängig vom Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Analysefunktionen, Kennungen des Support-Chats und andere nicht erforderliche Technologien werden nur nach
vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Sie können
Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.
Der Widerruf ist ebenso einfach wie die Erteilung der Einwilligung.
Wir verwenden das lokal betriebene WordPress-Plugin Real Cookie Banner, um Einwilligungen
einzuholen, zu verwalten und zu dokumentieren sowie nicht erforderliche Dienste vor Erteilung einer
Einwilligung zu blockieren. Das Plugin und die zugehörige Einwilligungsdatenbank werden innerhalb unserer
eigenen WordPress-Umgebung betrieben. Allein durch den Einsatz des Einwilligungswerkzeugs werden keine
Einwilligungsdaten an den Hersteller des Plugins übermittelt.
Abhängig von der aktuellen Konfiguration können insbesondere folgende Informationen verarbeitet und dokumentiert werden:
Real Cookie Banner verwendet First-Party-Cookies oder Local-Storage-Einträge, deren Namen typischerweise
mit real_cookie_banner beginnen. Sie verknüpfen den Browser mit der dokumentierten
Entscheidung, setzen die Auswahl um und vermeiden, dass bei jedem Seitenaufruf erneut nach derselben
Entscheidung gefragt wird. Die konkrete Speicherdauer hängt von der verwendeten Konfiguration ab und wird
in den Cookie-Einstellungen angezeigt; sie kann bis zu 365 Tage betragen.
Die serverseitige Dokumentation der Einwilligung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung
mit den Rechenschafts- und Nachweispflichten aus Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Art. 6 Abs. 1
lit. f DSGVO kann zusätzlich für die zuverlässige Verwaltung des Einwilligungsmechanismus und die
Verteidigung gegen Rechtsansprüche gelten. Unser berechtigtes Interesse liegt in einem rechtskonformen
und technisch zuverlässigen Einwilligungsmanagement. Die Speicherung auf oder der Zugriff auf die
Endeinrichtung zur Speicherung Ihrer Datenschutzauswahl stützt sich auf § 25 Abs. 2 TDDDG, soweit dies
unbedingt erforderlich ist, um diese Auswahl bereitzustellen und zu speichern.
Serverseitige Nachweise einer Einwilligung werden grundsätzlich bis zum Ende des dritten Kalenderjahres
nach dem Kalenderjahr aufbewahrt, in dem die Einwilligung widerrufen, ersetzt oder auf andere Weise
beendet wurde, sofern aufgrund eines konkreten Rechtsstreits oder einer gesetzlichen Verpflichtung keine
längere Speicherung erforderlich ist. Diese Speicherung dient der Rechenschaftspflicht sowie der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wir verwenden das lokal installierte WordPress-Plugin Polylang, um die Website in
mehreren Sprachen bereitzustellen. Polylang kann ein First-Party-Cookie mit dem Namen
pll_language setzen, um die von Ihnen gewählte Sprache zu speichern und bei späteren
Besuchen dieselbe Sprachversion anzuzeigen. In der aktuellen Konfiguration wird das Cookie bis zu einem
Jahr gespeichert und nicht für Werbung oder websiteübergreifendes Tracking verwendet.
Speicherung und Zugriff stützen sich auf § 25 Abs. 2 TDDDG, soweit das Cookie der von Ihnen ausdrücklich
gewählten Sprachfunktion dient. Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1
lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der konsistenten Bereitstellung
einer mehrsprachigen Website.
Wir verwenden Google Analytics 4 ausschließlich, nachdem Sie in unseren Datenschutzeinstellungen der Nutzung von Technologien der Kategorie „Statistiken“ (Statistics) zugestimmt haben. Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Unsere Mess-IDs (Measurement IDs) lauten G-Y6NRVCFSS1 und G-2WVS7G6BKT.
Google Analytics bleibt inaktiv und blockiert, solange Sie keine aktive Einwilligung erteilt haben oder wenn die Einwilligung verweigert oder widerrufen wurde. Wir verwenden keine seitenübergreifende User-ID (Cross-Site User ID) und übermitteln keine direkt identifizierbaren personenbezogenen Daten an Google Analytics.
Nach Erteilung der Einwilligung können insbesondere folgende Daten verarbeitet werden:
Wir verwenden Google Analytics, um die Nutzung der Website zu messen und zu verstehen, mögliche
technische und inhaltliche Verbesserungen zu erkennen und aggregierte Auswertungen zu erstellen.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die Aufbewahrungsdauer für Ereignis- und Nutzerdaten ist in unserer aktuellen Google-Analytics-Konfiguration
auf zwei Monate eingestellt. Diese Einstellung führt nicht zwingend zur Löschung von
Daten, die bereits in aggregierte Standardberichte eingeflossen sind. Konkrete Cookies,
Browser-Speichertechnologien und deren jeweilige Lebensdauer werden in den Cookie-Einstellungen angegeben.
Google verarbeitet Analysedaten in unserem Auftrag gemäß den anwendbaren Datenschutzbedingungen.
Eine Verarbeitung durch Google LLC oder andere Google-Unternehmen in den USA kann nicht ausgeschlossen
werden. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage
eines anwendbaren Angemessenheitsbeschlusses, einschließlich des EU-U.S. Data Privacy Framework, soweit
Empfänger und Verarbeitung davon erfasst sind, oder auf Grundlage der Standardvertragsklauseln der
Europäischen Kommission und ergänzender Schutzmaßnahmen.
Wir verwenden den Intercom Messenger als Live-Chat- und Supportkanal. Der Messenger wird nicht aktiviert,
setzt keine Intercom-Kennungen und übermittelt keine Besucherdaten an Intercom, bevor Sie über die
Cookie-Einstellungen in den Support-Chat-Dienst eingewilligt haben.
Intercom R&D Unlimited Company
124 St Stephen’s Green
Dublin 2, D02 C628
Irland
Intercom handelt als Auftragsverarbeiter, soweit Gesprächsinhalte, Kontaktdaten, Kennungen, Anhänge und
zugehörige Supportdaten in unserem Auftrag verarbeitet werden. Es gelten die einschlägigen
Datenschutzbedingungen und das Data Processing Addendum von Intercom.
Nach Aktivierung und während der Nutzung können insbesondere folgende Daten verarbeitet werden:
Wir verarbeiten diese Daten insbesondere, um:
Der Intercom Messenger enthält einen KI-basierten Support-Assistenten mit der Kennzeichnung
Tiffany [AI]. Spätestens zu Beginn der ersten Interaktion wird klar und unterscheidbar
darauf hingewiesen, dass Sie mit einem KI-System interagieren. Der Assistent generiert Antworten auf
Grundlage Ihrer Nachricht, des relevanten Gesprächskontexts, freigegebener Supportmaterialien,
Servicedokumentation und anderer von InterLIR bereitgestellter Wissensquellen.
KI-generierte Antworten können unvollständig, veraltet oder fehlerhaft sein. Sie stellen keine
verbindlichen vertraglichen, rechtlichen, finanziellen, KYC-, Compliance-, Missbrauchs- oder
Verfügbarkeitsentscheidungen dar. Sie können jederzeit die Übergabe an einen menschlichen
Supportmitarbeiter verlangen. Angelegenheiten, die eine wesentliche Beurteilung erfordern, werden von
autorisierten Mitarbeitern bearbeitet oder überprüft.
Der Assistent wird nicht eingesetzt, um ausschließlich auf automatisierter Verarbeitung beruhende
Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise
erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.
Bitte übermitteln Sie im Messenger keine Passwörter, Authentifizierungsdaten, Zahlungskartendaten,
privaten Schlüssel, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO oder
Informationen, die für die Bearbeitung Ihrer Anfrage nicht erforderlich sind.
Die Aktivierung des Messengers und der Einsatz seiner nicht erforderlichen Cookies und
Local-Storage-Kennungen beruhen auf Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1
lit. a DSGVO.
Sobald Sie eine Anfrage senden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO,
soweit dies zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre
Anfrage hin erforderlich ist. Allgemeine geschäftliche und Supportanfragen, der sichere Betrieb,
Spam- und Missbrauchsprävention, internes Routing und Qualitätssicherung beruhen auf Art. 6 Abs. 1
lit. f DSGVO. Unsere berechtigten Interessen liegen in einem effizienten und konsistenten Support,
kurzen Reaktionszeiten, sicherem Betrieb, Schutz vor Missbrauch sowie der Dokumentation und Verbesserung
der Kundenkommunikation.
Autorisierte Mitarbeiter können Gespräche und KI-Antworten zu Support-, Fehlerbehebungs-, Sicherheits-
und Qualitätssicherungszwecken prüfen. Wir verwenden identifizierbare oder lediglich pseudonymisierte
Gesprächsinhalte nicht zum Training allgemeiner externer KI-Modelle. Soweit Intercom externe
Modellanbieter für KI-Funktionen einsetzt, richtet sich deren Verarbeitung nach den mit Intercom
vereinbarten Datenschutzbedingungen und der jeweils aktuellen Unterauftragsverarbeiter-Konfiguration.
Bei der Erstellung interner Beispiele für Evaluation oder Verbesserung entfernen oder ersetzen wir
zunächst Informationen, durch die eine Person identifiziert werden kann. Arbeitskopien, die weiterhin
identifizierbar oder pseudonymisiert sind, sind zugriffsbeschränkt und werden innerhalb von
90 Tagen nach ihrer Auswahl gelöscht oder wirksam anonymisiert. Inhalte, die
Zugangsdaten, Zahlungsinformationen, private Schlüssel, besondere Kategorien personenbezogener Daten
oder Daten enthalten, die nicht zuverlässig von einer identifizierbaren Person getrennt werden können,
werden für diesen Zweck nicht verwendet.
Auswahl, Prüfung und De-Identifizierung geeigneter Inhalte beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Unsere berechtigten Interessen liegen in Zuverlässigkeit, Sicherheit, Richtigkeit und Qualität des
Supports. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, indem
Sie sich an [email protected] wenden.
Abhängig von der aktuellen Intercom-Konfiguration können insbesondere folgende First-Party-Kennungen verwendet werden:
Die konkret verwendeten Cookies oder Local-Storage-Einträge, ihre Zwecke und Lebensdauern werden
entsprechend der aktuellen Website- und Intercom-Konfiguration in den Cookie-Einstellungen angezeigt.
Sie können Browserdaten über die Funktionen Ihres Browsers löschen. Dadurch kann die aktive Sitzung
beendet oder die Zuordnung des Browsers zu früheren Gesprächen entfernt werden; bereits in Intercom
oder anderen Systemen gespeicherte Gesprächsinhalte werden dadurch nicht automatisch gelöscht.
Intercom kann inaktive Besucherdatensätze, auf die seit neun Monaten nicht mehr zugegriffen wurde,
automatisch löschen, sofern kein Benutzer-, Kunden- oder Gesprächsdatensatz vorhanden ist, der eine
weitere Speicherung erfordert.
Gespräche, die einen aktiven Kunden, ein Konto, einen Service oder einen Vertrag betreffen, werden für
die Dauer der Beziehung und solange offene Anfragen, Verpflichtungen, Beschwerden,
Sicherheitsangelegenheiten oder Streitigkeiten bestehen gespeichert. Nach endgültiger Erledigung werden
relevante Kommunikationen grundsätzlich bis zum Ende des dritten Kalenderjahres nach dem Jahr der
Erledigung aufbewahrt, sofern nicht eine kürzere Frist ausreicht oder eine längere Aufbewahrung
erforderlich ist.
Einzelne Nachrichten oder Anhänge können, sofern die gesetzlichen Voraussetzungen und die entsprechende
Einordnung vorliegen, insbesondere sechs Jahre als sonstige aufbewahrungspflichtige
Handelsunterlagen, acht Jahre als Buchungsbelege oder zehn Jahre als
Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse oder vergleichbare Unterlagen aufbewahrt
werden. Daten, die für anhängige oder vernünftigerweise absehbare Rechtsansprüche erforderlich sind,
können bis zur endgültigen Erledigung der Angelegenheit und bis zum Ablauf einschlägiger
Verjährungsfristen gespeichert werden.
Das Schließen oder Archivieren eines Gesprächs ist nicht mit der endgültigen Löschung gleichzusetzen.
Die Löschung aus aktiven Systemen kann zusätzliche Zeit erfordern, bevor sie sich auf geschützte Backups
des Anbieters auswirkt. Verbleibende Sicherungskopien werden nicht für den normalen Betrieb verwendet und
gemäß den geltenden Aufbewahrungsfristen für Backups gelöscht oder überschrieben.
Abhängig von den verwendeten Intercom-Funktionen und Hosting-Optionen können Intercom-Unternehmen und
Unterauftragsverarbeiter Leistungen für Hosting, Speicherung, Datenbanken, Echtzeitkommunikation,
Inhaltsauslieferung, Sicherheit, Protokollierung, Support und KI-Verarbeitung erbringen. Für ausgewählte
KI-Funktionen können externe Modell- und Infrastrukturanbieter beteiligt sein. Die konkrete Liste der
Unterauftragsverarbeiter kann sich ändern und wird im Rahmen der vertraglichen Vereinbarungen mit
Intercom überwacht.
Eine Verarbeitung kann in den USA und anderen Ländern außerhalb des EWR stattfinden, insbesondere wenn
ausgewählte KI-, Infrastruktur- oder Supportfunktionen außerhalb einer regionalen Hosting-Umgebung
bereitgestellt werden. Drittlandübermittlungen erfolgen gemäß Art. 44 ff. DSGVO, insbesondere auf
Grundlage eines anwendbaren Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen
Kommission sowie, soweit erforderlich, ergänzender Schutzmaßnahmen.
Sie können Ihre Einwilligung in den Support-Chat jederzeit mit Wirkung für die Zukunft über die
Cookie-Einstellungen widerrufen. Dadurch wird eine künftige Aktivierung des Messengers verhindert;
bereits gespeicherte Kommunikationen werden dadurch nicht automatisch gelöscht. Sie können menschlichen
Support direkt im Messenger oder über unsere anderen Kontaktkanäle anfordern. Zur Ausübung Ihrer
Datenschutzrechte nutzen Sie bitte die Kontaktdaten in Abschnitt 21.
Wenn Sie uns über ein Website-Formular, per E-Mail, telefonisch oder über den Messenger kontaktieren,
verarbeiten wir die Informationen, die zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich sind.
Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Betreff, Nachrichteninhalt,
Anhänge und technische Kommunikationsmetadaten gehören.
Betrifft die Anfrage einen bestehenden oder angestrebten Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die
Rechtsgrundlage. Sonstige geschäftliche Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f
DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen entgegenzunehmen, zu organisieren und zu
beantworten sowie geschäftliche Kommunikation transparent zu dokumentieren. Soweit ein Formular eine
Einwilligung für einen gesonderten freiwilligen Zweck einholt, beruht diese Verarbeitung auf Art. 6
Abs. 1 lit. a DSGVO.
Für den technischen Versand und Empfang bestimmter Website- und Geschäftskommunikation verwenden wir
eine über WP Mail SMTP in WordPress integrierte Google-/Gmail-Verbindung. Anbieter für Kunden im EWR ist
grundsätzlich:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
In diesem Zusammenhang können Absender- und Empfängeradressen, Betreffzeilen, Nachrichteninhalte,
Header, Zustellstatus und technische Metadaten verarbeitet werden. Die Rechtsgrundlage richtet sich
nach dem Zweck der jeweiligen Nachricht, insbesondere Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener
oder vorvertraglicher Kommunikation und Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher
Kommunikation und für einen zuverlässigen technischen E-Mail-Versand.
Eine Verarbeitung durch Google LLC oder andere Google-Unternehmen in Drittländern kann nicht
ausgeschlossen werden. Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf
Grundlage eines anwendbaren Angemessenheitsbeschlusses, einschließlich des EU-U.S. Data Privacy
Framework, soweit anwendbar, oder auf Grundlage von Standardvertragsklauseln und ergänzenden
Schutzmaßnahmen.
Anfragen, die nicht zu einer Kundenbeziehung führen, werden grundsätzlich spätestens zum Ende des
dritten Kalenderjahres nach dem Jahr, in dem die Anfrage abschließend erledigt wurde, gelöscht oder
wirksam anonymisiert, und früher, wenn eine weitere Speicherung nicht mehr erforderlich ist.
Gesetzliche Aufbewahrungspflichten, Sicherheitsangelegenheiten und Rechtsansprüche bleiben unberührt.
Für Intercom-Kommunikation gelten zusätzlich die besonderen Fristen aus Abschnitt 12.8.
Wir können E-Mail-Kommunikation versenden, die IPv4-Marktinformationen und -analysen, Updates zum
Marketplace und zu Services, ausgewählte Angebote zum Kauf oder zur Miete von IPv4-Adressen,
technische Tools und Ressourcen, Branchennachrichten, Artikel, Informationen über InterLIR-Dienstleistungen
und relevante Unternehmensneuigkeiten enthält. Diese Kommunikation kann als regelmäßiger Newsletter
oder als einzelne Marketing- oder Kundeninformations-E-Mail versendet werden.
Marketingkommunikation ist von operativen oder transaktionalen E-Mails zu unterscheiden, die für
Kontoverwaltung, Authentifizierung und Sicherheit, Vertragserfüllung, Leistungserbringung, Compliance,
KYC, Missbrauchsbearbeitung, Abrechnung, Transaktionen oder die Bearbeitung einer Anfrage erforderlich
sind. Die Bestätigung einer E-Mail-Adresse zur Kontoaktivierung, Authentifizierung oder zu
Sicherheitszwecken stellt für sich genommen keine Einwilligung in den Erhalt von Marketingkommunikation
dar.
Sie können InterLIR-Marketingkommunikation freiwillig über ein Newsletter-Anmeldeformular abonnieren
oder, sofern angeboten, durch eine gesonderte freiwillige Auswahl im InterLIR-Portal oder in einer
anderen InterLIR-Benutzeroberfläche. Eine Marketingeinwilligung ist nicht allein deshalb erforderlich,
um ein Portal-Konto anzulegen oder aufrechtzuerhalten oder einen Dienst zu nutzen, für den eine solche
Einwilligung nicht erforderlich ist.
Soweit Marketingkommunikation auf einer Einwilligung beruht, ist die Rechtsgrundlage für die Verarbeitung
Ihrer E-Mail-Adresse und der zugehörigen Anmeldeinformationen Art. 6 Abs. 1 lit. a DSGVO. Für Werbung
mittels elektronischer Post holen wir, soweit erforderlich, eine vorherige ausdrückliche Einwilligung
gemäß § 7 Abs. 2 Nr. 2 des Gesetzes gegen den unlauteren Wettbewerb (UWG) ein.
Soweit wir ein Double-Opt-In-Verfahren verwenden, erhalten Sie nach Absenden der Anmeldung eine
Bestätigungs-E-Mail an die angegebene Adresse. Die Adresse wird für einwilligungsbasiertes Marketing
erst aktiviert, nachdem der Bestätigungsschritt erfolgreich abgeschlossen wurde. Die Bestätigungsnachricht
dient der Verifizierung der Anmeldung und stellt selbst keinen Marketing-Newsletter dar.
Eine Bestätigung, die ausschließlich der Verifizierung eines Portal-Kontos, Kundenkontos, Logins,
Authentifizierungsvorgangs oder einer Kontaktadresse dient, ist vom Newsletter-Double-Opt-In getrennt und
stellt für sich genommen keine Einwilligung in Marketing dar.
In bestimmten Fällen können wir eine E-Mail-Adresse, die wir unmittelbar von einem bestehenden Kunden
im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von InterLIR erhalten haben, ohne
gesonderte Marketingeinwilligung für Direktwerbung für eigene ähnliche Waren oder Dienstleistungen
verwenden, jedoch nur, wenn sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind.
Dies bedeutet insbesondere, dass die E-Mail-Adresse im Zusammenhang mit der betreffenden Kundenbeziehung
erlangt worden sein muss, die Adresse ausschließlich zur Direktwerbung für eigene ähnliche Waren oder
Dienstleistungen von InterLIR verwendet werden darf, der Kunde dieser Verwendung nicht widersprochen
haben darf und der Kunde bei Erhebung der Adresse sowie bei jeder Verwendung klar und deutlich darauf
hingewiesen worden sein muss, dass er der Verwendung der Adresse für Direktwerbung jederzeit
widersprechen kann, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Sind diese Voraussetzungen erfüllt, erfolgt die damit verbundene Verarbeitung personenbezogener Daten
auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Bestandskunden
über eigene Dienstleistungen, Angebote, Entwicklungen, Marktinformationen und Ressourcen zu informieren,
die in einem hinreichenden Zusammenhang mit den Leistungen stehen oder den Leistungen ähnlich sind, die
der bestehenden Kundenbeziehung zugrunde liegen. Dabei berücksichtigen wir Art und Dauer der
Kundenbeziehung, Ähnlichkeit und Relevanz der beworbenen Leistungen, Inhalt und Häufigkeit der
Kommunikation, die vernünftigen Erwartungen des Empfängers sowie das uneingeschränkte Recht,
Direktwerbung zu widersprechen.
Die bloße Registrierung eines Portal-Kontos, die Erstellung eines Benutzerprofils oder die Bestätigung
einer E-Mail-Adresse begründet für sich genommen nicht die Voraussetzungen für Marketing nach
§ 7 Abs. 3 UWG. Sind die Voraussetzungen des § 7 Abs. 3 UWG nicht erfüllt, versenden wir werbliche
Newsletter oder vergleichbare Marketing-E-Mails nur, wenn eine andere gültige Rechtsgrundlage besteht,
insbesondere eine wirksame Einwilligung.
Wir dokumentieren die Informationen, die erforderlich sind, um festzustellen und nachweisen zu können,
warum eine E-Mail-Adresse zum Erhalt von Marketingkommunikation berechtigt ist. Welche Informationen
erfasst werden, richtet sich nach der jeweils anwendbaren Rechtsgrundlage.
Bei einwilligungsbasiertem Marketing können hierzu insbesondere die E-Mail-Adresse, Datum und Uhrzeit
der Anmeldung und Bestätigung, die Quellseite oder Benutzeroberfläche, die Sprache der Website,
Version und Wortlaut der Einwilligungserklärung, der Bestätigungsstatus sowie technische Informationen
gehören, die für den sicheren Betrieb und die Dokumentation des Double-Opt-In-Verfahrens erforderlich
sind. Eine IP-Adresse allein wird nicht als ausreichender Nachweis einer Marketingeinwilligung behandelt.
Bei Bestandskundenmarketing nach § 7 Abs. 3 UWG kann die Dokumentation die Kunden- oder Kontokennung,
Zeitpunkt und Art der Erhebung der E-Mail-Adresse, die maßgebliche Kundentransaktion oder
Dienstleistungsbeziehung, die Kategorie der Waren oder Dienstleistungen, die dieser Beziehung zugrunde
liegt, die bei Erhebung der Adresse erteilten Marketinginformationen und den Hinweis auf das
Widerspruchsrecht, die jeweils geltende Version dieses Hinweises sowie den aktuellen Widerspruchs- oder
Sperrstatus umfassen. Wir können außerdem die Prüfung dokumentieren, dass die beworbenen Waren oder
Dienstleistungen von InterLIR den Waren oder Dienstleistungen, die der bestehenden Kundenbeziehung
zugrunde liegen, hinreichend ähnlich sind.
Diese Dokumentation dient der Rechenschaftspflicht, der Einhaltung der anwendbaren Marketing- und
Datenschutzanforderungen, der Verhinderung unzulässiger Werbung sowie der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen. Abhängig von der jeweiligen Dokumentation sind die Rechtsgrundlagen
Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Rechenschafts- und Nachweispflichten,
einschließlich Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, soweit eine Einwilligung zugrunde gelegt wird,
sowie Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen umfassen den Nachweis einer
rechtmäßigen Marketingberechtigung, die zuverlässige Beachtung von Widersprüchen und Widerrufen sowie
die Verteidigung gegen Rechtsansprüche.
Wir verwenden Twilio SendGrid, um gegebenenfalls Double-Opt-In-Bestätigungs-E-Mails
zu versenden, Marketingempfänger und Sperrlisten zu verwalten, Abmeldungen und Widersprüche zu
berücksichtigen sowie Newsletter und andere Marketingkommunikation über SendGrid Marketing Campaigns,
Single Sends oder vergleichbare SendGrid-Funktionen zu versenden.
Für ein Unternehmen mit Sitz in Deutschland oder im EWR ist nach den derzeitigen Twilio-Vertragsbedingungen
grundsätzlich folgende Twilio-Gesellschaft der maßgebliche Vertragspartner:
Twilio Ireland Limited
70 Sir John Rogerson’s Quay
Dublin 2, D02 R296
Irland
Im Rahmen des E-Mail-Marketing-Dienstes können Ihre E-Mail-Adresse, soweit für die Listenverwaltung
erforderlich der Status der Marketingberechtigung bzw. der einschlägigen Rechtsgrundlage, soweit
erforderlich Informationen zur Anmeldung oder zur Herkunft aus einer Kundenbeziehung,
Bestätigungsstatus, Widerspruchs- und Sperrstatus, Nachrichten- und Zustellinformationen sowie technische
Kennungen und Metadaten zur Übermittlung verarbeitet werden. Detaillierte Nachweise zur
Marketingberechtigung können in den Systemen von InterLIR verbleiben, anstatt an SendGrid übermittelt
zu werden, sofern SendGrid diese Daten für die Versandfunktion nicht benötigt.
Soweit Twilio diese Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines
Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Twilio-Unternehmen und Unterauftragsverarbeiter können
Daten auch außerhalb des EWR verarbeiten. Drittlandübermittlungen erfolgen gemäß Art. 44 ff. DSGVO und
den jeweils anwendbaren Übermittlungsmechanismen, insbesondere auf Grundlage eines
Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission und ergänzender
Schutzmaßnahmen.
Twilio SendGrid stellt technisch Funktionen für empfängerbezogenes Öffnungs- und Klick-Tracking bereit.
Diese Funktionen sind bei unseren Marketingkommunikationen deaktiviert.
Wir verwenden keine Tracking-Pixel, um festzustellen, ob ein bestimmter Empfänger eine Marketing-E-Mail
geöffnet hat. Links in unseren Marketing-E-Mails werden von SendGrid nicht zum Zweck eines
empfängerbezogenen Klick-Trackings umgeschrieben. Empfängerbezogene Öffnungs- oder Klickdaten werden
von uns daher nicht für Analyse- oder Marketingzwecke erhoben.
Unabhängig vom deaktivierten Öffnungs- und Klick-Tracking können technische Informationen zur
E-Mail-Zustellung verarbeitet werden, soweit dies für Betrieb, Sicherheit und Zuverlässigkeit des
Versandsystems erforderlich ist. Hierzu können erfolgreiche oder verzögerte Zustellungen, Bounces bzw.
Unzustellbarkeiten, ungültige Adressen, Spam-Beschwerden, Abmeldungen, Widersprüche und der Sperrstatus
gehören.
Wir verwenden diese Informationen, um eine zuverlässige Zustellung sicherzustellen, Sicherheit und
Reputation der Versandinfrastruktur zu schützen, wiederholte Zustellversuche an ungültige Adressen zu
vermeiden, unzulässiges oder unerwünschtes Marketing zu verhindern und Widerrufe, Widersprüche und
Abmeldungen zuverlässig zu berücksichtigen. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f
DSGVO. Unsere berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb des E-Mail-Versands
und in der Vermeidung unerwünschter Nachrichten. Soweit eine Speicherung zur Erfüllung einer rechtlichen
Verpflichtung oder zur verlässlichen Beachtung eines Widerrufs oder Widerspruchs erforderlich ist, kann
zusätzlich Art. 6 Abs. 1 lit. c DSGVO anwendbar sein.
Soweit Marketingkommunikation auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit
Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die
vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für Zwecke der Direktwerbung
verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre personenbezogenen Daten
nicht mehr für diese Zwecke verarbeitet.
Sie können Ihre Einwilligung widerrufen oder dem Marketing widersprechen, indem Sie den in jeder
Marketing-E-Mail enthaltenen Abmeldelink verwenden oder uns über die in dieser Datenschutzerklärung
angegebenen Kontaktdaten kontaktieren. Für einen Widerspruch gegen Direktwerbung müssen Sie keinen Grund
angeben. Durch Abmeldung oder Widerspruch dürfen Ihnen keine anderen Kosten als die Übermittlungskosten
nach den Basistarifen entstehen; die Umsetzung erfolgt ohne unnötige Hindernisse.
Nach Widerruf, Widerspruch oder Abmeldung wird Ihre E-Mail-Adresse nicht mehr für die von dem jeweiligen
Widerruf, Widerspruch oder der Abmeldung erfasste Marketingkommunikation verwendet. Wir können begrenzte
Sperrinformationen speichern, die erforderlich sind, um Ihre Entscheidung zu beachten und sicherzustellen,
dass entgegen Ihrem Widerruf oder Widerspruch keine weitere Werbung versendet wird.
Wenn Sie sich später erneut freiwillig für einwilligungsbasiertes Marketing anmelden und gegebenenfalls
das Double-Opt-In erfolgreich abschließen, stellt diese Bestätigung eine neue Einwilligung für künftiges
Marketing in dem bei der erneuten Anmeldung beschriebenen Umfang dar. Eine aufgrund eines früheren
Widerrufs bestehende Marketingsperre darf nur aufgehoben werden, wenn die neue Einwilligung wirksam
dokumentiert ist. Technische Sperren aufgrund von Bounces, ungültigen Adressen,
Sicherheitsbeschränkungen oder Spam-Beschwerden werden durch eine erneute Anmeldung nicht automatisch
aufgehoben.
Nicht bestätigte einwilligungsbasierte Newsletter-Anmeldungen werden nicht für Newsletter-Marketing
verwendet. Soweit ein Double-Opt-In-Bestätigungslink so konfiguriert ist, dass er
48 Stunden gültig bleibt, werden nicht bestätigte Anmeldedatensätze grundsätzlich
spätestens sieben Tage nach der Anfrage gelöscht, sofern nicht eine vorübergehend
längere Speicherung zur Untersuchung von Missbrauch, Sicherheitsvorfällen oder technischen Fehlern
erforderlich ist.
Bei einwilligungsbasiertem Marketing werden die E-Mail-Adresse und der aktive Anmeldestatus gespeichert,
bis Sie Ihre Einwilligung widerrufen, sich abmelden oder die betreffende Marketingaktivität anderweitig
beendet wird. Beim Bestandskundenmarketing nach § 7 Abs. 3 UWG wird die E-Mail-Adresse nur so lange für
Marketing verwendet, wie die gesetzlichen Voraussetzungen weiterhin erfüllt sind, die betreffende
Kundenbeziehung und die Ähnlichkeit der beworbenen Leistungen eine solche Verwendung weiterhin tragen
und kein Widerspruch eingelegt wurde.
Einwilligungsnachweise können nach Widerruf oder Beendigung grundsätzlich bis zum Ende des dritten
Kalenderjahres nach dem Kalenderjahr der Beendigung aufbewahrt werden, soweit dies zur Erfüllung von
Rechenschafts- und Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist. Diese weitere Speicherung beruht nicht auf der widerrufenen
Einwilligung, sondern auf den für Dokumentation und Rechtsverteidigung jeweils anwendbaren
Rechtsgrundlagen.
Dokumentation, die zum Nachweis der Berechtigung für Bestandskundenmarketing erforderlich ist, kann
ebenfalls für einen angemessenen Zeitraum nach der letzten Marketingverwendung oder dem Wegfall der
Berechtigung aufbewahrt werden, grundsätzlich bis zum Ende des dritten Kalenderjahres nach dem
maßgeblichen Kalenderjahr, soweit dies zum Nachweis der Einhaltung anwendbarer Anforderungen oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sperrinformationen, die zur Umsetzung eines Widerrufs, einer Abmeldung oder eines Widerspruchs gegen
Direktwerbung erforderlich sind, können so lange gespeichert werden, wie dies notwendig ist, um weitere
Werbung entgegen der Entscheidung des Empfängers zuverlässig zu verhindern. Sperrinformationen werden
nicht zum Versand weiterer Werbung verwendet.
Die Website enthält gewöhnliche Links zu externen Websites und Diensten, darunter soziale
Netzwerke, Messenger-Dienste, Register und technische Ressourcen. Das bloße Anzeigen eines
gewöhnlichen externen Links führt nicht dazu, dass personenbezogene Daten an den externen
Anbieter übermittelt werden. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website.
Der jeweilige externe Anbieter kann anschließend personenbezogene Daten nach Maßgabe seiner
eigenen Datenschutzbestimmungen verarbeiten.
Die InterLIR GmbH betreibt eine Unternehmensseite auf LinkedIn:
InterLIR GmbH auf LinkedIn.
Wenn Sie InterLIR über LinkedIn kontaktieren, beispielsweise indem Sie uns eine Direktnachricht
senden, verarbeiten wir die im Rahmen dieser Kommunikation für uns bereitgestellten Informationen,
soweit dies erforderlich ist, um Ihre Anfrage entgegenzunehmen, zu prüfen und zu beantworten.
Hierzu können insbesondere Ihr Name oder Profilname, für uns im Zusammenhang mit Ihrem
LinkedIn-Profil sichtbare Informationen, der Inhalt Ihrer Nachricht, Anhänge sowie sonstige
Informationen gehören, die Sie freiwillig zur Verfügung stellen.
Betrifft die Kommunikation einen bestehenden Vertrag oder vorvertragliche Maßnahmen, die auf
Ihre Anfrage hin erfolgen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Sonstige geschäftliche Anfragen sowie der Betrieb und die Moderation unseres Unternehmensauftritts
erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten
Interessen liegen in der Pflege eines professionellen Unternehmensauftritts, der Kommunikation
mit Interessenten und Geschäftspartnern, der Beantwortung von Anfragen sowie dem Schutz des
Profils vor Missbrauch.
Für über LinkedIn von InterLIR verarbeitete Kommunikation gelten die in
Abschnitt 13.2 beschriebenen Grundsätze zur Speicherdauer für Anfragen entsprechend.
LinkedIn verarbeitet personenbezogene Daten im Zusammenhang mit der Bereitstellung und dem
Betrieb seiner Plattform eigenständig. Für Nutzer in der Europäischen Union, im Europäischen
Wirtschaftsraum und in der Schweiz ist LinkedIn Ireland Unlimited Company grundsätzlich
Verantwortlicher für diese Plattformverarbeitung. Weitere Informationen finden Sie in der
Datenschutzrichtlinie von LinkedIn.
LinkedIn stellt InterLIR außerdem statistische Informationen über die Nutzung unserer
Unternehmensseite zur Verfügung („Page Insights“). Für die Verarbeitung personenbezogener Daten,
die zur Erstellung von Page Insights in Bezug auf LinkedIn-Mitglieder im Europäischen
Wirtschaftsraum oder in der Schweiz verwendet werden, sind
InterLIR GmbH und LinkedIn Ireland Unlimited Company gemeinsam Verantwortliche im Sinne
von Art. 26 DSGVO.
LinkedIn ist nach Maßgabe der hierfür geltenden Vereinbarung für die Verarbeitung der zugrunde
liegenden Mitgliederdaten verantwortlich, die zur Bereitstellung von Page Insights erforderlich
sind, sowie für die LinkedIn im Rahmen dieser Vereinbarung zugewiesenen Verpflichtungen.
InterLIR erhält Page Insights ausschließlich in aggregierter Form. LinkedIn stellt InterLIR im
Rahmen von Page Insights keine personenbezogenen Daten zur Verfügung, anhand derer InterLIR
einzelne LinkedIn-Mitglieder aus diesen Statistiken identifizieren könnte.
InterLIR verwendet Page Insights, um die allgemeine Reichweite und Nutzung unseres
LinkedIn-Auftritts auszuwerten und unsere Unternehmenskommunikation zu verbessern. Soweit hierbei
eine Verarbeitung durch InterLIR erfolgt, ist die Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auswertung
und Verbesserung unserer professionellen Kommunikation.
Die Aufteilung der Verantwortlichkeiten zwischen InterLIR und LinkedIn sowie weitere Informationen
zu Page Insights finden Sie in der
Zusatzvereinbarung zur gemeinsamen Verantwortlichkeit für LinkedIn Page Insights.
Betroffene Personen können ihre Rechte nach der DSGVO gegenüber jedem der gemeinsam
Verantwortlichen geltend machen. Erhält InterLIR eine Anfrage, die sich speziell auf Page Insights
bezieht, bearbeiten wir diese entsprechend der dort getroffenen Vereinbarung.
Die InterLIR GmbH betreibt den öffentlichen Telegram-Kanal
InterLIR auf Telegram.
Wenn Sie InterLIR über die Direktnachrichtenfunktion von Telegram kontaktieren, verarbeiten wir
die im Rahmen dieser Kommunikation für uns bereitgestellten Informationen, soweit dies erforderlich
ist, um Ihre Anfrage entgegenzunehmen, zu prüfen und zu beantworten. Hierzu können insbesondere
Ihr Telegram-Name oder Benutzername, für uns sichtbare Profilinformationen, der Inhalt Ihrer
Nachricht, Anhänge sowie sonstige Informationen gehören, die Sie freiwillig zur Verfügung stellen.
Betrifft die Kommunikation einen bestehenden Vertrag oder vorvertragliche Maßnahmen, die auf
Ihre Anfrage hin erfolgen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Sonstige geschäftliche Anfragen sowie der Betrieb und die Moderation unseres Telegram-Auftritts
erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten
Interessen liegen in der Bereitstellung eines zusätzlichen Kommunikationskanals, der Beantwortung
von Anfragen, der Veröffentlichung von Unternehmensinformationen sowie dem Schutz des Kanals
vor Missbrauch.
Für über Telegram von InterLIR verarbeitete Kommunikation gelten die in
Abschnitt 13.2 beschriebenen Grundsätze zur Speicherdauer für Anfragen entsprechend.
Telegram Messenger Inc. verarbeitet personenbezogene Daten im Zusammenhang mit der Bereitstellung
und dem Betrieb des Telegram-Dienstes eigenständig. InterLIR bestimmt weder die Zwecke noch die
Mittel der allgemeinen Plattformverarbeitung durch Telegram. Weitere Informationen über diese
Verarbeitung und die Ausübung von Rechten gegenüber Telegram finden Sie in der
Datenschutzerklärung von Telegram.
Innerhalb der InterLIR GmbH erhalten nur Personen Zugriff auf personenbezogene Daten, die diesen Zugriff
für ihre jeweiligen Aufgaben benötigen. Abhängig von der Verarbeitungstätigkeit können zu den Empfängern
oder Auftragsverarbeitern Anbieter für Hosting, Cloud-Infrastruktur, Sicherheit, IT, Analyse,
Einwilligungsmanagement, Kommunikation, E-Mail-Versand, Support, Rechtsberatung, Steuern, Compliance und
Audits gehören. Darüber hinaus können Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden oder andere
öffentliche Stellen Empfänger sein, soweit eine Offenlegung gesetzlich vorgeschrieben oder zulässig ist.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung
auf Grundlage eines Vertrags oder eines anderen verbindlichen Rechtsinstruments gemäß Art. 28 Abs. 3
DSGVO.
Soweit personenbezogene Daten an Empfänger außerhalb des EWR übermittelt werden, erfolgt dies
ausschließlich nach Maßgabe der Art. 44 ff. DSGVO.
Abhängig vom Empfänger und von der jeweiligen Verarbeitung können Übermittlungen insbesondere auf einem
Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO beruhen. Hierzu gehört auch der
Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, sofern der jeweilige US-Empfänger wirksam
zertifiziert und die betreffende Übermittlung hiervon erfasst ist. Soweit kein anwendbarer
Angemessenheitsbeschluss besteht, können Übermittlungen insbesondere auf den Standardvertragsklauseln der
Europäischen Kommission sowie, soweit erforderlich, ergänzenden technischen und organisatorischen
Schutzmaßnahmen beruhen. In Ausnahmefällen kann eine Übermittlung auf einer anwendbaren Ausnahme nach
Art. 49 DSGVO beruhen.
Weitere Informationen zu den für eine bestimmte Übermittlung geltenden Garantien oder eine Kopie der
anwendbaren Garantien können Sie unter
[email protected] anfordern. Informationen können
geschwärzt werden, soweit dies zum Schutz vertraulicher Informationen, von Geschäftsgeheimnissen,
Sicherheitsmaßnahmen oder Rechten Dritter erforderlich ist.
Die Bereitstellung personenbezogener Daten bei der Nutzung der Website ist grundsätzlich freiwillig.
Bestimmte technische Daten werden automatisch verarbeitet, weil die Website andernfalls nicht sicher
und funktionsfähig bereitgestellt werden kann. In Formularen als Pflichtfelder gekennzeichnete Daten
sind erforderlich, um die jeweilige Funktion oder Anfrage zu bearbeiten. Soweit Daten für einen Vertrag,
vorvertragliche Maßnahmen oder eine rechtliche Verpflichtung erforderlich sind, kann die betreffende
Leistung ohne diese Daten möglicherweise nicht erbracht werden.
Im Zusammenhang mit der öffentlich zugänglichen Website verwenden wir keine automatisierte
Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie
in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO. Der KI-Assistent generiert oder
unterstützt Antworten, trifft jedoch keine verbindlichen vertraglichen, finanziellen, KYC-, Compliance-,
Missbrauchs- oder Verfügbarkeitsentscheidungen.
Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf
berührt weder die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten
Verarbeitung noch eine Verarbeitung auf Grundlage einer anderen Rechtsgrundlage. Einwilligungen für
Cookies und Dienste können über die Cookie-Einstellungen geändert oder widerrufen werden. Für Newsletter
und E-Mail-Marketing gilt ergänzend Abschnitt 14.8.
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie
das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die
Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt auch für ein
auf diese Bestimmung gestütztes Profiling.
Nach einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei
denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen,
Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht,
jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke
derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in
Verbindung steht. Nach Ihrem Widerspruch werden personenbezogene Daten nicht mehr für Zwecke der
Direktwerbung verarbeitet.
Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem
Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen
Verstoßes. Für die InterLIR GmbH zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland
Telefon: +49 30 13889-0
E-Mail: [email protected]
Zur Ausübung Ihrer Rechte können Sie sich wenden an:
InterLIR GmbH:
[email protected]
Datenschutzbeauftragter:
[email protected]
Um eine unbefugte Offenlegung personenbezogener Daten zu verhindern, können wir Informationen anfordern,
die vernünftigerweise erforderlich sind, um Ihre Identität zu überprüfen. Sie müssen Browser-Cookies
oder Local-Storage-Einträge nicht löschen, bevor Sie Ihre Rechte ausüben.
Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungstätigkeiten, eingesetzte Dienste,
Konfigurationen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf der Website
veröffentlichte Fassung. Das Datum der letzten Aktualisierung ist am Anfang dieser Datenschutzerklärung
angegeben.
Der Live-Chat wird über Intercom bereitgestellt und erst nach Ihrer Einwilligung geladen. Sie können uns auch ohne Aktivierung des Chats kontaktieren.
