Datenschutzrichtlinie zur Verarbeitung personenbezogener Daten

Datenschutzrichtlinie (B2B)

Diese Richtlinie beschreibt, wie MarkenGroup S.A.S. personenbezogene Daten erhebt, nutzt, speichert, weitergibt und schützt – im Rahmen von Leistungen, die sich primär an Unternehmer und Organisationen (B2B) richten.

1. Verantwortlicher für die Datenverarbeitung

• Verantwortlicher: MarkenGroup S.A.S.
• NIT: 902003798-4
• Adresse: Calle 5 SUR #25-233, Medellín, Kolumbien
• Datenschutz-E-Mail: [email protected]
• Interner Verantwortlicher: Ludger Pütz

2. Geltungsbereich und Rechtsgrundlagen (Kolumbien)

Die Verarbeitung erfolgt gemäß dem kolumbianischen Datenschutzrecht, insbesondere Ley 1581 de 2012 und den dazugehörigen Regelungen (u. a. Decreto 1377 de 2013). Soweit anwendbar, werden Pflichten im Zusammenhang mit dem RNBD (SIC) erfüllt.

3. Welche Daten wir verarbeiten können

3.1 Website-Besucher (Analyse und Sicherheit)

• IP-Adresse, Browser, Gerät, Betriebssystem, ungefährer Standort
• Nutzungsdaten: Seiten, Klicks, Scroll, Verweildauer, Events und Conversions
• Technische und Sicherheitslogs

3.2 Kontaktformular / Geschäftsanfrage (B2B)

• Name, E-Mail, Telefonnummer
• Unternehmen und URL/Webseite
• Nachricht und freiwillig bereitgestellte Angaben

3.3 Kundenbewerbung / kommerzielle Qualifizierung

• Geschäftliche Angaben (z. B. Umsatz/Revenue und weitere Unternehmensdaten)
• Freiwillig bereitgestellte Informationen zur Bedarfs- und Eignungsprüfung

3.4 Jobplattform / Bewerber (Talent Pool)

• Identifikations- und Kontaktdaten (inkl. Geburtsdatum)
• Lebenslauf/CV, beruflicher und akademischer Werdegang
• Fotos (falls übermittelt), Social-Profile, Portfolio- oder LinkedIn-Links
• Gehaltsvorstellung und Selbsteinschätzung von Kenntnissen
• Weitere Angaben in Freitextfeldern oder Dokumenten

3.5 Kunden und Leads

• Kommunikationshistorie aus CRM, E-Mail, WhatsApp und unserem Angebotsportal
• Angebots-, Angebots-/Vertragsdaten
• Versand-, Zustell-, Öffnungs- und Interaktionsdaten aus TrackMailer, soweit rechtlich zulässig
• Mess-, Kampagnen- und Attributionsdaten aus TrackAny.Click
• Daten zur Erfüllung rechtlicher und/oder vertraglicher Pflichten

3.6 Verarbeitung mit künstlicher Intelligenz

Zur Bearbeitung von Anfragen, Erstellung und Verbesserung von Inhalten, Analyse von Dokumenten und Daten, Automatisierung von Arbeitsabläufen sowie zur Bereitstellung vereinbarter Funktionen können Daten mit KI-gestützten Systemen verarbeitet werden. Dabei können Eingaben, hochgeladene Inhalte, Metadaten und erzeugte Ergebnisse verarbeitet werden. Wir beschränken die übermittelten Daten auf den jeweiligen Zweck und setzen, soweit angemessen, menschliche Prüfung und vertragliche Schutzmaßnahmen ein. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung werden nicht ausschließlich automatisiert getroffen, sofern dies nicht gesondert offengelegt und rechtlich zulässig ist.

4. Zwecke der Verarbeitung

• Kontaktaufnahme und Kommunikation
• Verwaltung von Kontakten, Leads und Kundenbeziehungen im CRM
• Kommunikation per E-Mail und WhatsApp sowie Versand und Auswertung transaktionaler oder eingewilligter Nachrichten über TrackMailer
• Angebotserstellung und Vertragsabwicklung
• Marketing und Retargeting (gemäß Consent-Konfiguration)
• Webanalyse und Optimierung
• Messung und Zuordnung von Kampagnen und Conversions mit TrackAny.Click
• KI-gestützte Analyse, Automatisierung, Inhaltserstellung und Bereitstellung vereinbarter Funktionen
• Sicherheit und Betrugsprävention
• Recruiting und Talent-Pool-Management
• Erfüllung gesetzlicher Pflichten

5. Einwilligung und Erhebungswege

Sofern gesetzlich erforderlich, erfolgt die Verarbeitung auf Basis einer vorherigen, ausdrücklichen und informierten Einwilligung. Wir nutzen Cookie/Tracking-Banner sowie Checkboxen in Kontakt- und Bewerbungsformularen.

6. Tools, Plattformen und Drittanbieter

• Microsoft Clarity (Nutzungsanalyse, Sitzungsaufzeichnungen und Heatmaps; nur entsprechend der Einwilligungseinstellungen)
• Google Analytics (Webanalyse, Ereignisse, Conversions und technische Messdaten; nur entsprechend der Einwilligungseinstellungen)
• Google Cloud und Firebase (Hosting, Datenbanken, Authentifizierung, Speicher, Funktionen, Protokollierung und technische Infrastruktur)
• TrackAny.Click (First-Party-Messung, Kampagnenzuordnung, Conversion- und Werbekontodaten entsprechend der jeweiligen Konfiguration und Einwilligung)
• TrackMailer (E-Mail-Versand sowie Zustell-, Öffnungs- und Interaktionsmessung, soweit rechtlich zulässig)
• CRM-, E-Mail- und WhatsApp-Dienste (Kontaktverwaltung, Kommunikation, Support, Angebots- und Vertragsabwicklung)
• KI-Dienstleister (Analyse, Automatisierung, Inhaltserstellung und vereinbarte KI-Funktionen; abhängig vom jeweiligen Auftrag und der Konfiguration)
• Cloudflare (CDN, Sicherheit, DNS/WAF, Optimierung und Logs)
• Meta Pixel und Conversions API (CAPI) (Messung/Remarketing – consentabhängig)
• LinkedIn (API/Insight/Messung – consentabhängig)
• Amazon Web Services – AWS (Cloud-Infrastruktur, Speicher, Server und E-Mail-Versand, z. B. SES)

Wir sind außerdem auf Facebook, X (Twitter), Instagram und LinkedIn präsent. Bei Interaktionen gelten zusätzlich die Datenschutzregeln der jeweiligen Plattformen.

7. Internationale Datenübermittlungen

Einige der genannten Technologien – insbesondere Microsoft, Google, Meta, LinkedIn, AWS, Kommunikations-, CRM- und KI-Dienstleister – können Daten außerhalb Kolumbiens verarbeiten. Je nach Dienst können Verarbeitungsorte unter anderem in den USA, der Europäischen Union oder anderen Ländern liegen. Wir nutzen die Dienste auf Grundlage der anwendbaren Datenschutzregeln und setzen, soweit erforderlich und verfügbar, Auftragsverarbeitungsvereinbarungen, Standardvertragsklauseln oder vergleichbare vertragliche Schutzmaßnahmen ein.

8. Sicherheitsmaßnahmen

Wir treffen angemessene technische, organisatorische und administrative Maßnahmen zum Schutz personenbezogener Daten. Vollständige Sicherheit kann jedoch nicht garantiert werden.

9. Speicherdauer

• Bewerber (Talent Pool): bis zu 3 Monate; danach ggf. erneute Nachfrage. Löschung jederzeit auf Wunsch möglich.
• Kontaktanfragen: bis zu 3 Monate; bei Vertrag während Laufzeit und soweit nötig für Pflichten/Nachweise.
• CRM-, Vertrags-, Rechnungs- und Kommunikationsdaten: für die Dauer der Geschäftsbeziehung und danach entsprechend gesetzlicher Aufbewahrungs- und Nachweispflichten.
• TrackMailer-, TrackAny.Click- und KI-Verarbeitungsdaten: abhängig von Zweck, Produktkonfiguration, Vertrag und gesetzlichen Pflichten; Daten werden gelöscht oder anonymisiert, wenn sie hierfür nicht mehr erforderlich sind.
• Tracking-Daten: bis zu 24 Monate.
• Logs & Sicherheit: bis zu 24 Monate.

10. Betroffenenrechte und Kontakt

Betroffene können Auskunft, Aktualisierung, Berichtigung und Löschung verlangen sowie – soweit anwendbar – die Einwilligung widerrufen. Kontakt: [email protected].

• Anfragen (Consultas): i. d. R. bis zu 10 Werktage (mit Mitteilung bei Verlängerung).
• Beschwerden/Reklamationen (Reclamos): i. d. R. bis zu 15 Werktage (mit Mitteilung bei Verlängerung).

11. Keine Ausrichtung an Minderjährige

Unsere Inhalte und Leistungen richten sich nicht an Minderjährige.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie bei rechtlichen, technischen oder operativen Änderungen aktualisieren. Die jeweils aktuelle Version wird auf der Website veröffentlicht.