Datenschutz

Deine Daten gehören dir

Parqet finanziert sich niemals durch deine persönlichen Daten. Daten die wir speichern, sind die notwendigen Daten um dir dieses Produkt zu ermöglichen und werden mit Sorgfalt und modernsten Standards behandelt — alles in Deutschland 🇩🇪. Auf dieser Seite werden deine Fragen rund um das Thema Daten in Parqet beantwortet.

🔐

Der Null-Klick Import

PDF Import ohne persönliche Daten

Abrechnungs-PDFs der Broker enthalten persönliche Daten der Nutzer — und nichts davon landet in Parqet. PDFs werden nicht hochgeladen sondern lokal auf deinem Gerät ausgelesen und zu einer Parqet Aktivität umgewandelt.

🙈
100% Anonym
Parqet Aktivitäten und alle anderen Portfolio-Daten enthalten keinerlei persönliche Daten.
👐
Client-Side only
Für maximale Transparenz ist unser PDF-Import nur client-seitig verwendbar. Überzeuge dich in Dev-Tools deines Browsers selbst, welche Daten ausgelesen werden.
🙅‍♂️
Keine Finanzierung durch persönliche Daten
Wir finanzieren uns durch das Verkaufen unserer Produkte. Persönliche Daten interessieren uns deshalb nicht.

Parqet liest folgende Daten lokal auf deinem Rechner aus den importierten PDFs heraus. Deine PDF wird nicht hochgeladen und wird nicht gespeichert.

  • Typ (Verkauf, Kauf, Dividende)
  • Datum
  • Broker Name
  • Wertpapier Identifikation (ISIN, WKN, Name)
  • Anteile
  • Kurs
  • Steuern & Gebühren
  • Währung und Umrechnungskurse

Aus diesen anonymen Daten macht Parqet eine Aktivität für dein Portfolio was die Basis für deine Portfolio-Performance Berechnungen darstellt.

  • Apple

    Aktie

    100,00 EUR

    2x 50,00 EUR

Portfolios sind anonym

Getrennte Datenhaltung

Es geht um 3 Datensätze: Portfolio-Daten, Login-Daten und Zahlungsdaten.

Portfolio-Daten
Die Daten deines Portfolios sind 100% anonymisiert und werden in Deutschland gespeichert. Die Parqet Portfolio Datenbank enthält keine einzige E-Mail-Adresse, Zahlungsdaten oder sonstige personenbezogenen Daten.
Login-Daten
Die Account-Authentifizierung läuft über einen der besten Provider der Welt: Supabase.
E-Mails und Passwörter sind mit Industrie führenden Sicherheitsstandards bei Supabase gesichert und werden in Deutschland gespeichert. Parqet kann zu keinem Zeitpunkt dein Passwort einsehen.
Zahlungsdaten
Beim Abschluss eines Abos werden Zahlungsdaten benötigt und auch hier bedient sich Parqet dem weltweit führenden Provider: Stripe.
Sicherheit und Komfort vom Feinsten. Die Zahlung wird komplett über den Anbieter abgewickelt und Parqet kann zu keinem Zeitpunkt deine Zahlungsdaten einsehen.

Ethisch und technisch:

Klare Standards bei maximaler Transparenz

Als Open-Startup schaffen wir Klarheit, welche Informationen wie genutzt werden.

100% anonymisiert
Unsere Portfolio-Datenbank enthält keine personenbezogenen Daten. Keinen Namen, keine E-Mail, keine IBAN. Selbst mit Zugriff auf die komplette Datenbank, ist keine Person identifizierbar, weil wir diese Daten ganz einfach nicht speichern.
Maximale Transparenz
Wir beantworten jede Frage oder Anmerkung zu unserem Datenschutz. Wir möchten uns stehts verbessern und haben kein Interesse uns mit persönlichen Daten zu finanzieren. Wir halten nichts hinterm Berg. Sind noch Fragen offen? Frag uns!
Immer offen für dein Feedback
Fühlst du dich mit einem Datenschutz-Aspekt in unseren Produkten unwohl? Lass es uns wissen. Wir möchten uns ständig verbessern und freuen uns über jede Idee, deine Daten noch sicherer zu machen.
Datenbanken in Deutschland 🇩🇪
Wir achten darauf, dass sämtliche Daten, inklusive der Daten bei Dienstleistern für Authentifizierung und Zahlungsabwicklung, in Datenbanken in Deutschland gespeichert sind.
Kein Google Analytics auf unseren Websites
Der Erfolg einer Website muss nicht mit persönlichen Daten gemessen werden. Wir haben uns gegen Google Analytics und für eine kostenpflichtige, Privatsphäre-freundliche Alternative entschieden die keine persönlichen Daten sammelt: Plausible. Um die Transparenz noch größer zu machen, sind unsere Statistiken auf unserer Open-Startup Seite öffentlich.
Keine Dark-Patterns
Als eigenfinanziertes Unternehmen müssen wir besonders resourcenschonend mit unseren Mitteln umgehen. Um unsere verschiedenen Marketing-Aktivitäten bewerten zu können (und kein Geld zu verbrennen, welches dann im Produkt fehlen würde), erfragen wir Nutzer im Basis-Plan um ihre Zustimmung einen Cookie zu setzen. Das Ablehnen des Cookies ist dabei genau so einfach wie das Zustimmen. Als Parqet-Abonnent lehnen wir diesen Cookie automatisch für dich ab.

Alles im Detail

Datenschutzhinweise Parqet Fintech GmbH

Wir– die Parqet Fintech GmbH („Parqet“ oder „wir“) – möchten Sie über unsere Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der Datenschutzgrundverordnung („DSGVO“) informieren.

Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus Allgemeinen Hinweisen für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen (I.) und besonderen Hinweisen, deren Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation bezieht (II. ff.). Um die für Sie relevanten Teile zu finden, beachten Sie bitte die nachfolgende Gliederung:

  1. Allgemeine Hinweise
  2. Ergänzende Hinweise für die Datenverarbeitung beim Besuch der Webseite
  3. Ergänzende Hinweise für registrierte Nutzer
  4. Ergänzende Hinweise für die Kommunikation mit uns
  5. Ergänzende Hinweise für Vertragspartner
  6. Ergänzende Hinweise für Bewerber
  1. Allgemeine Hinweise

    1. Datenschutzrechtlich Verantwortlicher

      Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist

      Parqet Fintech GmbH
      Meißnerstraße 36
      20259 Hamburg
      Mail: support@parqet.com
      Webseite: www.parqet.com

    2. Rechtsgrundlagen der Verarbeitung personenbezogener Daten

      Wir verarbeiten einige Ihrer personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen:

      1. Einwilligung des Betroffenen

        Soweit wir für bestimmte Zweck eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage.

      2. Erfüllung vertraglicher Pflichten

        Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei Sie sind, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

      3. Gesetzliche Vorgaben und Verpflichtungen

        Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.

      4. Wahrung berechtigter Interessen

        Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten erforderlich und Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage.

    3. Speicherdauer und Löschung personenbezogener Daten

      Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald kein Zweck eine Rechtsgrundlage für die Verarbeitung mehr begründet.

    4. Empfänger personenbezogener Daten

      Intern verarbeiten nur die Stellen personenbezogene Daten, die diese für die Erfüllung ihrer Verarbeitungszwecke benötigen. Dies gilt auch für die von uns eingesetzten Auftragsverarbeiter, Dienstleister und Erfüllungsgehilfen. Alle Stellen und Personen, die mit personenbezogenen Daten arbeiten, sind auf das Datengeheimnis verpflichtet und auf den sensiblen Umgang mit solchen Daten hingewiesen.

      An Dritte werden personenbezogene Daten nur dann weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Banken, Steuerberater, Dienstleister für EDV- und IT-Leistungen) sowie staatliche Stellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

    5. Datenverarbeitung in Drittländern

      Teilweise erfordern unsere Leistungen die Verarbeitung von personenbezogenen Daten in Ländern außerhalb der EU/des EWR („Drittländer“) durch unsere Auftragsverarbeiter. Soweit eine Verarbeitung personenbezogener Daten stattfindet und kein dem europäischen Standard entsprechendes Datenschutzniveau in dem Land besteht, das durch eines Angemessenheitsbeschlusses gem. Art. 45 Abs. 3 DSGVO durch die EU-Kommission bestätigt wurde, haben wir zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit den betroffenen Auftragsverarbeitern EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der EU-Standardvertragsklauseln finden Sie hier: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE.

      Soweit eine Drittlandsverarbeitung stattfindet, weisen wir im Folgenden darauf hin.

    6. Betroffenenrechte

      Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichen zu:

      1. Auskunftsrecht

        Sie haben gemäß Art. 15 DSGVO das Recht Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie

        • Auskunft über die Verarbeitungszwecke,
        • die Kategorie der Daten,
        • die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden sowie der Information, ob die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden (in diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO unterrichtet zu werden),
        • die geplante Speicherdauer,
        • das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
        • das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden,
        • sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person verlangen.
      2. Recht auf Berichtigung

        Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.

      3. Recht auf Einschränkung der Verarbeitung

        Sie haben gemäß Art. 18 DSGVO das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.

        Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

      4. Recht auf Löschung
        Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
      5. Recht auf Unterrichtung

        Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

      6. Recht auf Datenübertragbarkeit

        Sie haben gemäß Art. 20 DSGVO das Recht Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

      7. Widerspruchsrecht

        Sie haben gemäß Art. 21 DSGVO das Recht Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt.

      8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

        Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

      9. Recht auf Beschwerde bei einer Aufsichtsbehörde

        Sie haben gemäß Art. 77 DSGVO das Recht sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

  2. Ergänzende Hinweise für die Datenverarbeitung beim Besuch der Webseite

    Wir sind für unsere Webseite www.parqet.com sowie dessen Unterseiten („Webseite“) verantwortlich. Durch die Nutzung unserer Webseite werden personenbezogene Daten verarbeitet. Nachfolgend informieren wir im Detail über die stattfindenden Datenverarbeitungen.

    1. Bereitstellung der Webseite und Erstellung von Logfiles

      Beim Aufruf unserer Webseite erfassen wir automatisiert Daten und Information vom Endgerät des Nutzers (sogenannte Logfiles).

      1. Auftragsverarbeiter

        Zur Bereitstellung unserer Webseite bedienen wir uns der Auftragsverarbeiter Vercel Inc. (440 N Barranca Ave #4133 Covina, CA 91723, USA) und Render Services Inc. (525 Brannan Street Ste 300 San Francisco, CA 94107, USA), mit denen wir einen Auftragsverarbeitungsvertrag geschlossen haben und die die personenbezogenen Daten ausschließlich in unserem Auftrag verarbeiten. Durch sie findet keine Drittlandsverarbeitung der personenbezogenen Daten statt.

        Ferner verwenden wir auf unserer Webseite Google Fonts und Google ReCaptcha. Das sind die „Google-Schriften“ der Firma Google Inc. sowie ein Test, der Roboterprogramme (Bots) von der Webseitennutzung ausschließen soll. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Beim Besuch unserer Webseite werden über Google Fonts die Schriften über einen Google-Server nachgeladen und über Google ReCaptcha etwaige Bots ausgeschlossen. Durch diese externen Aufrufe werden Daten wie die IP-Adresse des Nutzers an die Google-Server u.a. auch in den USA übermittelt. Rechtsgrundlage für die Datenverarbeitung bei Google Fonts und Google ReCaptcha ist unser überwiegendes berechtigtes Interesse an der ansprechenden Darstellung, Sicherheit und einfachen Funktionalität unserer Webseite nach Art. 6 Abs. 1 lit. f) DSGVO. Google verarbeitet die Daten in den USA auf Grundlage von EU-Standardvertragsklauseln und bietet damit hinreichende Garantien i.S.d. Art. 46 Abs. 1, Abs. 2 lit. c) DSGVO. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners

      2. Verarbeitete Informationen & Dauer der Verarbeitung

        Es werden bei Webseitenbesuchen die folgenden Informationen verarbeitet:

        • Informationen über den Browsertyp und die verwendete Version
        • Das Betriebssystem des Endgeräts
        • Den Internet-Service-Provider des Nutzers
        • Datum und Uhrzeit des Zugriffs

        Die Logfiles werden spätestens binnen 14 Tagen gelöscht.

      3. Zweck der Verarbeitung & Rechtsgrundlage

        Die Daten werden zur Darstellung der Webseite auf dem Endgerät des Nutzers, dessen Funktionsfähigkeit sowie zur Analyse etwaiger Störungen benötigt. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

        Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Erfassung der Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

    2. Verwendung zwingender Cookies

      Wir verwenden auf unserer Webseite Cookies. Das sind Textdateien, die im oder vom Internetbrowser auf dem System des Endgerätes des Nutzers bei Besuch eine Webseite gespeichert werden.

      1. Verarbeitete Informationen & Dauer der Verarbeitung

        Jedes Cookie enthält eine charakteristische Zeichenkette, die es ermöglicht, den Browser beim nächsten Zugriff auf die Webseite eindeutig zu identifizieren und damit das jeweilige Nutzer-Endgerät.

        Die notwendigen Cookies werden in folgenden zeitlichen Abschnitten gelöscht:

        • 60 Tage
      2. Zweck & Rechtsgrundlage

        Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies nicht erfolgen. So kann es notwendig sein, sogenannte Zähl-Cookies zu nutzen, um eine Überlastung der Webseite zu verhindern. Auch können Session-Cookies erforderlich sein, um die gewählte Spracheinstellung der Webseite für zukünftige Besuche beizubehalten. Zudem dienen zwingende Cookies auch dazu, dass unser System erkennt, ob der Nutzer in seinem Browser der Platzierung von Cookies zugestimmt oder diese eingeschränkt hat (sog. Opt-Out-Cookies). Diese technisch notwendigen Cookies werden nicht dazu verwendet, die Identität des Nutzers zu ermitteln oder Benutzerprofile zu erstellen.

        Die Rechtsgrundlage für die Speicherung der zwingenden Cookies ist § 25 Abs. 2 Nr. 2 TTDSG.

        Rechtsgrundlage für die Verarbeitung der dabei entstehenden personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

        Die Verwendung dieser Cookies ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

    3. Onlinepräsenzen in sozialen Medien

      Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

      Wir haben entsprechend zu der Seite YouTube, die von der Google Ireland Ltd., Gordon House, Barrow Street Dublin 4. Irland, betrieben wird ("YouTube"), einen Link gesetzt.

      Ein weiterer Datenaustausch mit YouTube findet auf unserer Seite nicht statt.

      Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. Soweit nicht anders im Rahmen unserer Datenschutzhinweise angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

  3. Ergänzende Hinweise für registrierte Nutzer

    Wir sind für die über unsere Web-App und unsere App (nachfolgend zusammen: „App“) nutzbaren Dienste verantwortlich. Durch die Nutzung dieser Dienste werden personenbezogene Daten verarbeitet. Nachfolgend informieren wir im Detail über die stattfindenden Datenverarbeitungen.

    1. Registrierung und Profil

      Für die Nutzung unserer Dienste ist eine vorherige Registrierung erforderlich. Registrieren kann sich grundsätzlich jede volljährige Person. Dabei werden folgende personenbezogene Daten verarbeitet:

      • Name/Vorname
      • E-Mail-Adresse

      Bei der Nutzung von zahlungspflichtigen Diensten werden zusätzlich folgende Daten verarbeitet:

      • Rechnungsdaten

      Der Zweck der Verarbeitung ist die Bereitstellung unserer vertraglich geschuldeten Leistungen an die Teilnehmer. Rechtsgrundlage für die Verarbeitung ist der Nutzungsvertrag; Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Daten werden für die Dauer des Nutzungsvertrags verarbeitet, sofern nicht ein Zweck und eine Rechtsgrundlage für eine darüberhinausgehende Speicherung besteht. Hierzu zählen die gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 S. 1 lit. c DSGVO) sowie die Speicherung zur Geltendmachung oder Abwehr zivilrechtlicher Ansprüche aufgrund überwiegender berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

      Personenbezogene Portfolio-Daten (Depotnummern, IBAN, etc) unserer Nutzer werden von uns nicht verarbeitet oder gespeichert.

    2. Auftragsverarbeiter

      Zur Bereitstellung unserer Leistungen und Services nutzen wir die Dienste unseres Auftragsverarbeiters Supabase, Inc., a Delaware corporation, 970 Toa Payoh North #07-04, Singapore 318992, Singapur, mit welchem wir einen Auftragsverarbeitungsvertrag („DPA“ = Data Protection Agreement) abgeschlossen haben. Der mit Supabase abgeschlossene Auftragsverarbeitungsvertrag bezieht die EU-Standardvertragsklauseln („SCC“) ein und bietet insoweit hinreichende Garantien iS.d. Art. 46 ff. DSGVO. Das DPA nebst den SCC finden Sie hier: https://supabase.com/downloads/docs/Supabase+DPA+220503.pdf

    3. Analyse

      1. Affiliate-Programm/Partnerprogramm

        Wir betreiben ein Affiliate-Programm (Partnerprogramm), bei dem von uns ausgewählte Partner eine Vergütung für geworbene Nutzer erhalten. Zur Umsetzung dieses Partnerprogramms verwenden wir Rewardful.

      2. Google Ads, Google Conversion-Linker, Google Tag Manager und Meta Pixel

        Zum Messen der Erfolge unserer Marketing-Kampagnen nutzen wir Google Ads, Google Conversion-Tracking, Meta Pixel und Google Tag Manager. Dadurch wird es uns ermöglicht, einzelne Marketing-Kampagnen besser zu bewerten. Der Google Tag Manager ist dabei nur ein Container, der an sich keine personenbezogenen Daten sammelt. Nach aktiver Zustimmung des Nutzers werden in diesen Container das Meta Pixel, Google Ads und Google Conversion-Linker eingebunden. Als Parqet-Abonnent werden sowohl das Meta Pixel, Google Ads, als auch der Google Conversion-Linker automatisch abgelehnt.

      Nicht umfasst von der Analyse sind die unter Ziff. III. 1. a) benannten personenbezogenen Daten der Vertreter der Werkstätten. Rechtsgrundlage der Verarbeitung sind unsere überwiegenden berechtigten Interessen an einem funktionierenden Geschäftsbetrieb; Art. 6 Abs. 1 S. 1 lit f DSGVO. Wir verarbeiten die personenbezogenen Daten, bis der Zweck der Verarbeitung entfällt. Dies ist der Fall, wenn sich ein Nutzer von seinem Account abmeldet.

    4. Zahlungsdienstleister

      Für die Durchführung der Zahlungen, die über unsere Website initiiert werden, setzen wir den Zahlungsdienstleister „Stripe“ (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ein. Wenn Stripe Leistungen als Zahlungsdiensteanbieter erbringt (PSP – Payment Service Provider), ist Stripe selbst Verantwortlicher i.S.d. DSGVO. Die Zahlungsabwicklung via Kreditkarte erfolgt direkt über Stripe. Wir verarbeiten diese Daten nicht für eigene Zwecke.

      Gegebenenfalls können zur Bearbeitung von Zahlungsabwicklungsdifferenzen zwischen uns und Stripe auch der Austausch solcher Daten notwendig sein, die im Zusammenhang mit Ihrer jeweiligen Buchung stehen. Diese Datenübertragungen erfolgen jeweils auf der Basis eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass Stripe als Finanzdienstleister und verantwortliche Stelle in Bezug auf die Verarbeitung von Finanztransaktionsdaten Ihre personenbezogenen Daten ggf. auch an Auskunfteien sowie verbundene Unternehmen und Subunternehmer weitergeben kann, soweit dies zur Erfüllung der vertraglichen Verpflichtungen oder auf der Grundlage eines berechtigten Interesses erforderlich ist oder die Daten im Auftrag verarbeitet werden. Es ist nicht ausgeschlossen, dass Stripe personenbezogene Informationen auch an verbundene Unternehmen außerhalb der EU bzw. des EWR (z. B. in den USA) überträgt.

      Ihre Daten werden in verschlüsselter Form an Stripe übermittelt und ausschließlich von Stripe für den Zweck der Zahlungsabwicklung verarbeitet. Stripe ist zur Verarbeitung und Überprüfung dieser Daten gesetzlich verpflichtet.

      Weitere Informationen zum Datenschutz im Zusammenhang mit diesem Zahlungsdiensteanbieter entnehmen Sie bitte den Datenschutzhinweisen von Stripe: https://stripe.com/at/privacy

      Für den Fall, dass Sie Waren oder Dienstleistungen bezahlen, geben wir Ihre Daten zudem an unsere Dienstleister im Bereich Banken, Steuern & Steuerberatung sowie – im Rahmen der gesetzlichen Vorgaben – an die Finanzverwaltung weiter.

  4. Ergänzende Hinweise für die Kommunikation mit uns

    Die nachfolgenden Hinweise gelten für jegliche Kommunikation mit uns.

    Erfolgt die Kommunikation innerhalb eines Mandantenverhältnisses oder einer anderen vertraglichen Beziehung, richtet sich die Datenverarbeitung auch nach den ergänzenden Hinweisen unter IV. oder V.

    Zielt die Kommunikation auf eine Bewerbung bei uns, richtet sich die Datenverarbeitung auch nach den ergänzenden Hinweisen unter VII.

    1. E-Mail

      Sie können mit uns via E-Mail mit uns Kontaktaufnehmen. Wir möchten Sie dabei darauf hinweisen, dass Möglichkeiten für Dritte bestehen, in die E-Mail-Kommunikation Einblicke zu gewinnen. Wenn Ihnen wichtig ist, dass die von Ihnen mitgeteilten Informationen nicht der Gefahr eines illegalen Zugriffs Dritter ausgesetzt sind, empfiehlt sich deshalb ein anderer Kommunikationsweg. Wenn Sie jedoch mit uns via E-Mail in Kontakt treten, gehen wir davon aus, dass auch der weitere Austausch über diesen Kommunikationsweg in Ihrem Interesse ist.

      1. Verarbeite Informationen & Dauer der Verarbeitung

        Neben Ihrer E-Mail-Adresse verarbeiten wir die personenbezogenen Daten, die uns innerhalb der E-Mail-Kommunikation von Ihnen zur Verfügung gestellt werden.

      2. Zweck der Verarbeitung & Rechtsgrundlage

        Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

        Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

        In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht unserem Interesse an der Beantwortung Ihrer Anfrage; da Sie uns schreiben, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen.

    2. Videotelefonie

      Wir nutzen für die Kommunikation auch Videotelefonie.

      1. Auftragsverarbeiter

        Zur Durchführung der Videotelefonie bedienen wir den Service „Google Meet“ der Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) als unseren Auftragsverarbeiter. Wir haben mit dem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag geschlossen. Es kann sein, dass der Auftragsverarbeiter personenbezogene Daten in einem Drittland verarbeitet, um eine flüssige Videotelefonie zu gewährleisten. Wir haben deshalb mit dem Auftragsverarbeiter zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit dem Auftragsverarbeiter EU-Standardvertragsklauseln abgeschlossen.

      2. Verarbeitete Informationen & Dauer der Verarbeitung

        Bei der Videotelefonie werden folgende Kommunikationsdaten verarbeitet:

        • Personenstammdaten (wenn Sie diese von sich aus angeben)
        • Inhalte des Onlinemeetings (wenn Sie personenbezogen in Erscheinung treten mit Beiträgen in Wort und / oder Schrift)
        • Authentifizierungsdaten
        • Logfiles, Protokolldaten
        • Metadaten (z. B. IP-Adresse, Zeitpunkt der Teilnahme, usw.)
        • Profildaten (z. B. ihr Nutzername, wenn Sie diesen von sich aus angeben)

        Die personenbezogenen Daten werden gelöscht, sobald das Anliegen mit Ihnen geklärt ist und sofern kein anderer Grund für die Verarbeitung mehr besteht.

      3. Zweck der Verarbeitung & Rechtsgrundlage

        Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

        Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

        In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht unserem Interesse an der Beantwortung Ihrer Anfrage; da Sie uns schreiben, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen.

  5. Ergänzende Hinweise für Vertragspartner

    Ergänzend gelten die nachfolgenden Hinweise für Sie, sofern wir in einer Vertragsbeziehung zueinanderstehen.

    1. Verarbeitete Informationen & Dauer der Verarbeitung

      Welche Daten von Ihnen im Einzelnen verarbeitet werden, richtet sich nach den Aufgaben innerhalb der Vertragsbeziehung. Wir nutzen die personenbezogenen Informationen ausschließlich zu dem Zweck, für den sie uns zur Verfügung gestellt wurden. Dies sind beispielsweise Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr), Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten), Werbe- und Vertriebsdaten sowie andere mit den genannten Kategorien vergleichbare Daten sein.

      Die personenbezogenen Daten werden gelöscht, sobald die Vertragsbeziehung mit Ihnen beendet ist und sofern kein anderer Grund für die Verarbeitung mehr besteht.

    2. Zweck der Verarbeitung & Rechtsgrundlage

      Die Verarbeitung erfolgt überwiegend zum Zwecke der Begründung und Durchführung der Vertragsbeziehung; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

      Darüber hinaus verarbeiten wir Ihre Daten teilweise auch aufgrund unseres berechtigten Interesses, nämlich zum Zwecke der Kontakt- und Kommunikationsverwaltung, Wirtschaftlichkeitskontrollen, Vertrags- und Projektverwaltung sowie zur Sicherstellung des Betriebs von Informations- und Telekommunikationssystemen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

      Darüber hinaus sind als Unternehmen an diverse rechtliche Verpflichtungen gebunden, die aufgrund geltender Gesetze und Verordnungen einzuhalten sind. Rechtsgrundlage ist bei der Verarbeitung zur Erfüllung gesetzlicher Vorgaben und Verpflichtungen Art. 6 Abs. 1 S. 1 lit. c DSGVO. Hierzu gehören zum einen steuerrechtliche Aufbewahrungspflichten.

  6. Ergänzende Hinweise für Bewerber

    Ergänzend gelten die nachfolgenden Hinweise für Sie, wenn Sie sich bei uns bewerben.

    1. Verarbeitete Informationen & Dauer der Verarbeitung

      Wir verarbeiten die personenbezogenen Daten, die wir von Ihnen durch Ihre Bewerbung erhalten.

      Die personenbezogenen Daten werden nach sechs Monaten gelöscht, wenn kein Anstellungsverhältnis entsteht. Falls ein Anstellungsverhältnis begründet wird, werden die Daten für dieses weiter verarbeitet.

    2. Zweck der Verarbeitung & Rechtsgrundlage

      Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens.

      Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist § 26 BDSG. Schließen wir einen Anstellungsvertrag mit Ihnen, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses weiterverarbeitet; Rechtsgrundlage bleibt in diesem Fall insbesondere § 26 BDSG.

      Wird kein Anstellungsvertrag geschlossen, werden die Bewerbungsunterlagen gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).