Datenschutz

Allgemeines

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

ID.on GmbH
Prinzenstraße 6
30159 Hannover
E-Mail: info@id-on.de
Vertreten durch die Geschäftsführer: Dirk Reuschel und Oliver Hübsch

2. Datenschutzbeauftragter

Der Datenschutzbeauftragte des Verantwortlichen ist:

Michael Vogelbacher
colenio Compliance Security GmbH & Co. KG
Fenchelweg 6
56587 Oberhonnefeld
E-Mail: datenschutz@id-on.de

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die ID.on GmbH im Rahmen des Besuchs der Produktwebseite iPrendo, der Kontaktaufnahme mit uns, der Kommunikation mit Kunden, Interessenten, Geschäftspartnern und Dienstleistern sowie im Zusammenhang mit den über diese Website dargestellten Leistungen.

Diese Datenschutzerklärung gilt für die Produktwebseite iPrendo sowie für auf der Website bereitgestellte Kontakt-, Testversions- und Präsentationsfunktionen. Für die allgemeine Unternehmenswebseite der ID.on GmbH und für andere Produktwebseiten können ergänzende oder speziellere Datenschutzerklärungen gelten.

Die Produktwebseite iPrendo dient insbesondere folgenden Zwecken:

• Produktinformationen
• Registrierung für Testversionen
• Online-Präsentationen
• Kontaktformular
• Supportanfragen
• CRM-Verarbeitung
• Leadfeeder
• KI-Chatbot, KI-Editor und KI-Quiz-Generator
• externe Medien

Soweit ID.on personenbezogene Daten im Auftrag eines Kunden verarbeitet, insbesondere im Rahmen der Bereitstellung und des Betriebs von iPrendo, publishing.one, Digitales Regal oder sonstigen Kundenplattformen, ist grundsätzlich der jeweilige Kunde Verantwortlicher im Sinne der DSGVO. ID.on verarbeitet diese Daten als Auftragsverarbeiter nach Weisung des Kunden auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO.

4. Allgemeine Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist und hierfür eine Rechtsgrundlage besteht. Die Verarbeitung erfolgt insbesondere zur Erfüllung von Verträgen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten, auf Grundlage einer Einwilligung oder zur Wahrung berechtigter Interessen.

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Pflichten erfüllen, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit wir berechtigte Interessen verfolgen und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

5. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an interne Stellen oder externe Empfänger weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht.

Empfänger können insbesondere berechtigte Mitarbeitende von ID.on, IT- und Hostingdienstleister, Anbieter von Kollaborations-, Projektmanagement-, Support- und Schulungssystemen, Anbieter von Newsletter- und E-Mail-Versanddiensten, Anbieter von CRM-, Analyse-, Marketing- und Terminbuchungssystemen, Anbieter von KI-Diensten, Steuerberater, Wirtschaftsprüfer, Rechtsberater, Banken, Zahlungsdienstleister, Behörden, Gerichte und sonstige öffentliche Stellen sein.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO eingesetzt.

6. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, der Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlichen Ausnahme erfolgen.

Drittlandübermittlungen oder Zugriffsmöglichkeiten aus Drittländern können insbesondere bei Calendly, Mailjet/Sinch, YouTube, Pipedrive sowie bei den für KI-Funktionen eingesetzten Anbietern bestehen. Soweit weitere Dienste hinzukommen, werden diese Datenschutzerklärung und die Einwilligungsverwaltung vor ihrem Einsatz entsprechend aktualisiert.

Für Mailjet/Sinch nennt das Sinch Data Processing Agreement für internationale Datentransfers Standardvertragsklauseln, soweit erforderlich ein UK Addendum, für Sinch Email außerdem das EU-US Data Privacy Framework und die UK Extension sowie zusätzliche technische und organisatorische Schutzmaßnahmen.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Soweit ID.on personenbezogene Daten im Auftrag eines Kunden verarbeitet, erfolgt die Löschung oder Rückgabe der Daten nach Beendigung des Auftragsverhältnisses nach Maßgabe des jeweiligen Auftragsverarbeitungsvertrages und der Weisungen des Kunden.

Bei Kundenplattformen verwalten Kunden regelmäßig eigene Nutzerkonten, Rollen und Berechtigungen. Die Löschung einzelner Nutzerkonten richtet sich nach der vertraglichen Aufgabenverteilung. Nach Beendigung des Kundenvertrags werden die Daten nach den vereinbarten Löschregeln gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Websitebezogene Verarbeitung

8. Besuch der Website und Server-Logfiles

Beim Aufruf der Produktwebseite iPrendo übermittelt der von Ihnen verwendete Browser aus technischen Gründen automatisch Informationen an den Server unserer Website. Dabei werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie die übertragene Datenmenge verarbeitet.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Website zu gewährleisten und Missbrauch oder technische Störungen erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Onlineangebots.

9. SSL-/TLS-Verschlüsselung

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und je nach Browser ein Schloss-Symbol angezeigt wird.

Die Verschlüsselung dient dazu, Daten, die Sie an uns übermitteln, vor unbefugter Kenntnisnahme durch Dritte zu schützen.

10. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können insbesondere Local Storage, Session Storage oder ähnliche Speicher- und Auslesetechnologien sein.

Cookies und vergleichbare Technologien können technisch erforderlich sein, um die Website bereitzustellen, grundlegende Funktionen zu ermöglichen oder Ihre Cookie-Einstellungen zu speichern. Darüber hinaus können sie zu Analyse-, Sicherheits-, Marketing-, Retargeting- oder Einbindungszwecken eingesetzt werden.

Zur Verwaltung von Cookie-Einstellungen und Einwilligungen verwenden wir ein Consent-Management-Tool. Das Consent-Management-Tool speichert die von Ihnen im Cookie-Banner ausgewählten Präferenzen, damit Ihre Auswahl bei späteren Besuchen der Website berücksichtigt werden kann.

Für das Speichern von Informationen in Ihrer Endeinrichtung oder den Zugriff auf bereits gespeicherte Informationen ist § 25 Abs. 2 TDDDG maßgeblich, soweit dies unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte Website oder Funktion bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und nutzerfreundlichen Bereitstellung unserer Website sowie in der Verwaltung und Umsetzung Ihrer Cookie-Einstellungen.

Andere Cookies und vergleichbare Technologien, insbesondere Analyse-, Marketing-, externe Medien- oder Retargeting-Dienste, verwenden wir nur, soweit Sie hierfür eine Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit der Zugriff auf Informationen im Endgerät betroffen ist, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Über das Consent-Management-Tool werden insbesondere Einwilligungs- und Präferenzinformationen verarbeitet. Darüber hinaus können je nach Einwilligung Statistik-, Analyse-, externe Medien- und Marketing-Cookies gesetzt werden.

11. Hosting und technische Bereitstellung der Website

Die Produktwebseite iPrendo wird über eine externe Website- und Plattforminfrastruktur bereitgestellt. Der Hosting- oder Website-Dienstleister verarbeitet insbesondere technische Zugriffsdaten, Server-Logfiles, IP-Adressen, Geräte- und Browserinformationen sowie weitere technische Daten, die zur Bereitstellung und Absicherung der Website erforderlich sind.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website und zur Gewährleistung eines sicheren, zuverlässigen und funktionsfähigen Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer stabilen, sicheren und effizienten Bereitstellung der Website.

Soweit hierbei personenbezogene Daten in ein Drittland übermittelt werden oder ein Zugriff aus einem Drittland möglich ist, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Informationen zu den jeweils eingesetzten Garantien erhalten Sie auf Anfrage bei unserem Datenschutzbeauftragten.

Kontakt, Kommunikation, Kunden und Geschäftspartner

12. Kontaktformular, Testanfrage und Online-Präsentation

Wenn Sie uns über ein Kontaktformular kontaktieren, eine Online-Präsentation vereinbaren oder eine Testversion anfragen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten, die gewünschte Präsentation oder Testnutzung vorzubereiten und etwaige Anschlussfragen zu beantworten.

Pflichtangaben zur Beantragung einer Testversion oder Online-Präsentation über das Website-Formular oder ein Calendly-Formular sind Vor- und Zuname, Firma, Telefonnummer und E-Mail-Adresse. Je nach Formular oder Anfrage können Sie freiwillig weitere Angaben machen, insbesondere zu Terminwunsch, Präsentationsinhalt, Organisation oder Inhalt Ihrer Nachricht.

Zusätzlich werden technische Daten verarbeitet, die bei der Übermittlung des Formulars anfallen, insbesondere Datum und Uhrzeit der Anfrage sowie technische Informationen zur Absicherung des Formulars gegen Missbrauch und automatisierte Eingaben.

Die vorgenannten Kontakt- und Anfragedaten werden im CRM-System Pipedrive gespeichert. Die Speicherdauer richtet sich nach dem Zweck der Anfrage, gesetzlichen Aufbewahrungspflichten sowie berechtigten Dokumentationsinteressen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist oder im Zusammenhang mit einem bestehenden Vertragsverhältnis steht. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung, Beantwortung und Dokumentation von Anfragen sowie im Schutz unserer Formulare vor Missbrauch.

13. Allgemeine Kontaktaufnahme und Kommunikation

Wenn Sie mit uns per E-Mail, Telefon, Post, über Online-Meeting-Tools oder auf anderem Weg in Kontakt treten, verarbeiten wir die hierbei anfallenden personenbezogenen Daten zur Bearbeitung der Kommunikation und zur Dokumentation der Geschäftsbeziehung.

Hierzu gehören insbesondere Name, Kontaktdaten, Unternehmen, Funktion oder Position, Kommunikationsinhalte, Zeitpunkt und Verlauf der Kommunikation sowie Dokumente und Anlagen, die im Rahmen der Kommunikation übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung und Dokumentation geschäftlicher Kommunikation.

14. Kunden, Interessenten und Geschäftspartner

Wir verarbeiten personenbezogene Daten von Kunden, Interessenten, Lieferanten, Dienstleistern und sonstigen Geschäftspartnern, soweit dies für die Anbahnung, Durchführung und Verwaltung der jeweiligen Geschäftsbeziehung erforderlich ist.

Hierzu gehören insbesondere Name, geschäftliche Kontaktdaten, Unternehmen, Funktion oder Position, Kommunikationsdaten, Vertrags- und Angebotsdaten, Projektinformationen, Rechnungs- und Zahlungsdaten sowie Dokumentations- und Nachweisdaten.

Die Verarbeitung erfolgt zur Vertragsanbahnung, Angebotserstellung, Vertragsdurchführung, Kundenbetreuung, Projektabwicklung, Abrechnung und Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist oder vorvertragliche Maßnahmen betroffen sind. Bei Ansprechpartnern von Unternehmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung und Verwaltung unserer Geschäftsbeziehungen. Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

15. CRM-System Pipedrive

Wir verwenden Pipedrive, ein Customer-Relationship-Management-System der Pipedrive OÜ, Paldiski mnt 80, Tallinn 10617, Estland, zur Verwaltung und Bearbeitung von Kontakt-, Interessenten- und Kundenanfragen.

In Pipedrive werden insbesondere Name, Unternehmen, geschäftliche Kontaktdaten, Kommunikationsinhalte, Anfrageinformationen, Status der Bearbeitung, Notizen, Aufgaben und weitere Informationen zur Geschäftsbeziehung verarbeitet. Bei Anfragen zu Testversionen oder Online-Präsentationen werden insbesondere Vor- und Zuname, Firma, Telefonnummer und E-Mail-Adresse in Pipedrive gespeichert.

Die Verarbeitung dient der strukturierten Bearbeitung von Anfragen, dem Bestandskundenmanagement, der Vertragsanbahnung, dem Neukundengeschäft und der Dokumentation geschäftlicher Kommunikation. Soweit Sie eingewilligt haben, können wir zudem nachvollziehen, ob aus Pipedrive versendete E-Mails geöffnet oder darin enthaltene Links angeklickt wurden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder Vertragsdurchführung dient, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, nachvollziehbaren und schnellen Bearbeitung von Anfragen und Kundenbeziehungen. Öffnungs- und Klicktracking in E-Mails wird nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Soweit dabei Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

16. Terminvereinbarung über Calendly

Für die Vereinbarung von Online-Präsentationen oder sonstigen Terminen verwenden wir Calendly. Anbieter ist Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.

Bei der Verwendung von Calendly werden insbesondere Vor- und Zuname, Firma, Telefonnummer, E-Mail-Adresse, gewünschter Termin, Kommunikationsinhalte sowie technische Nutzungsdaten verarbeitet. Sie können zudem freiwillig weitere Informationen in Freitextfeldern angeben, insbesondere zu Terminwunsch, Präsentationsinhalt oder sonstigem Anliegen.

Die Verarbeitung erfolgt zur Vereinbarung, Vorbereitung und Durchführung von Terminen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Vertragsanbahnung oder Vertragsdurchführung dient, sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit die Einbindung von Calendly auf der Website nicht technisch erforderlich ist oder Cookies bzw. vergleichbare Technologien gesetzt werden, erfolgt die Aktivierung auf Grundlage Ihrer Einwilligung.

Bei der Nutzung von Calendly kann eine Übermittlung personenbezogener Daten in die USA oder ein Zugriff aus den USA nicht ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss greift, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen und eine Kopie der maßgeblichen Garantien erhalten Sie auf Anfrage bei unserem Datenschutzbeauftragten.

17. Newsletter und Produktkommunikation

Wir versenden Newsletter und produktbezogene E-Mail-Kommunikation für iPrendo über Mailjet. Anbieter ist Mailjet SAS, 13-13 bis rue de l’Aubrac, 75012 Paris, Frankreich. Für Mailjet gilt das Sinch Data Processing Agreement.

Dabei werden insbesondere Name, E-Mail-Adresse, Versand- und Zustellstatus, Bounce-Informationen, Abmeldungen und Opt-out-Informationen sowie Öffnungs- und Klickdaten verarbeitet, soweit diese ausgewertet werden. Nach dem Sinch Data Processing Agreement können abhängig von Nutzung und Inhalt außerdem Telefonnummern, IP-Adressen sowie personenbezogene Daten in Kontaktlisten und Nachrichteninhalten verarbeitet werden.

Der Versand von Newslettern erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im jeweiligen Newsletter. Produktbezogene Informationen an Bestandskunden können unter den Voraussetzungen des § 7 Abs. 3 UWG versendet werden. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit kostenfrei widersprechen.

Mailjet/Sinch verarbeitet personenbezogene Daten insbesondere zur Bereitstellung der Kommunikationsdienste, zur Erkennung, Verhinderung und Behebung von Sicherheits- und technischen Problemen sowie zur Bearbeitung von Supportanfragen. Betroffene Personen sind insbesondere Absender und Empfänger von E-Mails oder sonstiger Kommunikation. Sinch handelt grundsätzlich als Auftragsverarbeiter; für bestimmte Kommunikationsdienstleistungen weist das Sinch Data Processing Agreement eine eigene Verantwortlichkeit von Sinch aus, insbesondere für notwendige Funktionen wie Spam- und Betrugsprävention, Netzwerksicherheit und Wartung, Geschäftssteuerung sowie Compliance.

Für internationale Datentransfers nennt das Sinch Data Processing Agreement Standardvertragsklauseln, soweit erforderlich ein UK Addendum, für Sinch Email außerdem das EU-US Data Privacy Framework und die UK Extension sowie zusätzliche technische und organisatorische Schutzmaßnahmen. Genannt werden insbesondere Verschlüsselung, Zugriffskontrollen, Monitoring/Logging, Backups, Schwachstellenmanagement und ein ISMS nach ISO/IEC 27001:2022.

Nach Vertragsende löscht Sinch personenbezogene Daten grundsätzlich innerhalb von 90 Tagen nach Beendigung des Accounts, sofern keine Rückgabe verlangt wird oder gesetzliche Aufbewahrungspflichten entgegenstehen. Subunternehmer sind nach dem Sinch Data Processing Agreement in einer Subprozessorenliste aufgeführt; Änderungen werden mit 30 Tagen Vorlauf angekündigt, sofern entsprechende Benachrichtigungen abonniert wurden.

Analyse, Marketing, externe Medien und Barrierefreiheit

18. Analyse-, Sicherheits- und Marketingdienste auf der Website

Auf unserer Website nutzen wir Leadfeeder, um Besuche durch Unternehmen statistisch auszuwerten und unser Onlineangebot zu optimieren.

Soweit solche Dienste nicht technisch erforderlich sind, werden sie nur aktiviert, wenn Sie hierfür über das Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit der Zugriff auf Informationen im Endgerät betroffen ist, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

• Leadfeeder

Leadfeeder

Wir nutzen auf dieser Website Leadfeeder der Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, zur Analyse von Website-Besuchen durch Unternehmen und zur Optimierung unseres Onlineangebots. Leadfeeder verarbeitet hierzu Informationen über Besuche unserer Website, insbesondere aufgerufene Seiten, Besuchszeitpunkte, Verweisdaten, technische Informationen zum verwendeten Browser und Endgerät sowie IP-Adressinformationen. Auf dieser Grundlage kann Leadfeeder unter Umständen erkennen, welchem Unternehmen ein Website-Besuch zuzuordnen ist. Die Auswertung erfolgt auf Unternehmensebene. Eine unmittelbare Identifikation einzelner Website-Besucher ist nicht Zweck des Einsatzes. Leadfeeder wird über den Google Tag Manager eingebunden und erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

19. Einbindung externer Medien und sonstiger Drittinhalte

Auf unserer Website können externe Medien, Videos, Terminbuchungsangebote oder vergleichbare Inhalte eingebunden oder verlinkt sein. Beim Aufruf eingebetteter Inhalte können IP-Adresse, Geräte- und Browserinformationen, Referrer-Informationen, Nutzungsdaten und gegebenenfalls Cookie-Informationen an den jeweiligen Anbieter übermittelt werden.

Soweit externe Medien oder Drittinhalte nicht technisch erforderlich sind, werden sie nur aktiviert, wenn Sie hierfür über das Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Auf der iPrendo-Website können Videos von YouTube eingebunden werden. Eingebettete YouTube-Inhalte werden erst nach Ihrer Einwilligung geladen. Vimeo wird auf der iPrendo-Website nicht genutzt.

20. Eye-Able / Barrierefreiheit

Auf unserer Website wird Eye-Able® eingesetzt, eine Software der Web Inclusion GmbH zur barriereärmeren Nutzung von Websites. Hierzu werden technisch erforderliche Dateien wie JavaScript, Stylesheets und Bilder geladen. Bei Aktivierung einzelner Funktionen werden Einstellungen im Local Storage des Browsers gespeichert. Diese Einstellungen werden lokal gespeichert und nicht an ID.on übertragen.

Zur sicheren, schnellen und effizienten Bereitstellung nutzt Eye-Able das Content Delivery Network der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien.

Die Verarbeitung erfolgt zum Zweck der nutzerfreundlichen und barriereärmeren Bereitstellung unseres Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der barriereärmeren und technisch sicheren Bereitstellung unserer Website.

21. Externe Links

Unsere Website kann Links zu Websites Dritter enthalten. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich. Auf Inhalt, Gestaltung und Datenschutzpraxis externer Websites haben wir keinen Einfluss.

iPrendo und Plattformleistungen

22. Beschreibung des Angebots iPrendo

iPrendo ist eine E-Learning-Software bzw. Lernplattform. Die Website informiert über Funktionen, KI-Funktionen, Preise, Lösungen, Branchen, Referenzen, Blog und Test-/Demo-Möglichkeiten.

Im Rahmen des Angebots iPrendo können personenbezogene Daten verarbeitet werden, die Kunden, Interessenten oder Nutzer im Rahmen der Produktanfrage, einer Demo, einer Testversion, eines Kundenprojekts oder der Nutzung der Plattform bereitstellen.

Soweit Kunden personenbezogene Daten innerhalb einer von ID.on bereitgestellten Plattform verarbeiten, ist grundsätzlich der jeweilige Kunde Verantwortlicher im Sinne der DSGVO. ID.on verarbeitet diese Daten als Auftragsverarbeiter nach Weisung des jeweiligen Kunden.

23. Benutzerkonten, Login, Rollen und Berechtigungen

Für die Nutzung von Kundenplattformen können Benutzerkonten und Zugriffsberechtigungen verwaltet werden. Hierbei werden insbesondere Name, E-Mail-Adresse, Nutzerkennung, Rollen und Berechtigungen, Login-Daten sowie technische Nutzungs- und Protokolldaten verarbeitet.

Die Verarbeitung dient der Authentifizierung, Berechtigungsverwaltung, Zugriffskontrolle, IT-Sicherheit, Nachvollziehbarkeit und ordnungsgemäßen Bereitstellung der jeweiligen Plattform.

Soweit diese Verarbeitung im Auftrag eines Kunden erfolgt, ist der jeweilige Kunde Verantwortlicher. Soweit ID.on eigene Plattform-, Sicherheits- oder Administrationsdaten verarbeitet, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der jeweiligen Plattform.

24. Demo-, Test- und Präsentationsumgebungen

Wir können Interessenten die Möglichkeit anbieten, Demo- oder Testumgebungen zu nutzen oder eine Online-Präsentation des Produkts zu erhalten. Pflichtangaben für die Beantragung einer Testversion oder Online-Präsentation über Website-Formular oder Calendly-Formular sind Vor- und Zuname, Firma, Telefonnummer und E-Mail-Adresse. Darüber hinaus können insbesondere Nutzerkonten, Login-Daten, technische Nutzungsdaten und ggf. von Nutzern in die Testumgebung eingegebene Inhaltsdaten verarbeitet werden.

Die Verarbeitung dient der Bereitstellung der Demo- oder Testumgebung, der technischen Administration, der Vertragsanbahnung, der Produktpräsentation, der Beratung und der Entscheidung über eine mögliche spätere Vertragsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung dient, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung aussagekräftiger Test- und Demonstrationsmöglichkeiten.

Nutzer sollten in Demo- oder Testumgebungen nach Möglichkeit keine personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten eingeben, soweit dies für den Test nicht erforderlich ist. Die Daten werden nach Abschluss des vereinbarten Testzeitraums gelöscht, sofern die Demo nicht in einen Kundenvertrag übergeht oder gesetzliche Aufbewahrungspflichten entgegenstehen.

25. Support, OTRS, Ticketbearbeitung und Fehleranalyse

Kontaktanfragen und Supportvorgänge werden in dem von ID.on eingesetzten Supportsystem OTRS verarbeitet. Zusätzlich können CRM- und Kommunikationssysteme eingesetzt werden, um Anfragen strukturiert zu bearbeiten und zu dokumentieren.

Dabei werden insbesondere Kontaktdaten, Angaben zum Unternehmen, Inhalte der Anfrage, Kommunikationsverläufe, Tickettexte, Kommentare, Anhänge sowie technische Informationen verarbeitet, die für die Bearbeitung oder Fehleranalyse erforderlich sind.

Die Verarbeitung dient der Bearbeitung von Supportanfragen, der Projektsteuerung, der Dokumentation und Nachverfolgung von Vorgängen, der Analyse und Behebung technischer Fehler sowie dem sicheren und stabilen Betrieb unserer Plattformen.

Soweit die Verarbeitung im Zusammenhang mit Kundendaten innerhalb einer Kundenplattform erfolgt, verarbeitet ID.on diese Daten als Auftragsverarbeiter nach Weisung des jeweiligen Kunden. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Support- und Projektvorgängen sowie im sicheren und stabilen Betrieb unserer Plattformen.

26. Wartung, Updates und technische Betriebsdaten

ID.on kann Plattformen und Kundeninstanzen warten, aktualisieren und technisch betreiben. Die technische Betreuung erfolgt durch ID.on innerhalb der jeweils eingesetzten Systeme und Rechenzentrumsumgebungen.

Dabei können insbesondere technische Betriebsdaten, Protokolldaten, Administrationsdaten, Fehler- und Diagnosedaten, Zeitpunkte von Änderungen, Informationen aus Änderungsprotokollen sowie in Einzelfällen Inhalte verarbeitet werden, soweit dies zur Fehleranalyse oder Bearbeitung eines Kundenanliegens erforderlich ist.

Die Verarbeitung erfolgt zur Vertragserfüllung, zur technischen Bereitstellung, zur IT-Sicherheit, zur Fehlerbehebung und zur Dokumentation technischer Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

KI-Funktionen und KI-gestützte Dienste

27. KI-Funktionen innerhalb von iPrendo

Innerhalb von iPrendo können KI-Funktionen wie KI-Chatbot, KI-Editor und KI-Quiz-Generator bereitgestellt werden. Diese Funktionen unterstützen Nutzer insbesondere bei der Erstellung, Bearbeitung, Analyse oder Strukturierung von E-Learning-Inhalten.

Bei der Nutzung von KI-Funktionen können insbesondere E-Learning-Texte, Inhaltsdaten, Eingaben der Nutzer, systemseitig erzeugte Ausgaben, IP-Adresse, technische Identifikatoren sowie Protokoll- und Telemetriedaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der KI-Funktion, zur Bearbeitung der jeweiligen Nutzeranfrage, zur technischen Sicherstellung des Dienstes, zur Unterstützung der Arbeit innerhalb der Plattform und zur Verbesserung der Nutzererfahrung.

Soweit KI-Funktionen im Rahmen einer Kundenplattform für Kundendaten genutzt werden, verarbeitet ID.on die Daten als Auftragsverarbeiter nach Weisung des jeweiligen Kunden. Verantwortlicher ist in diesen Fällen grundsätzlich der jeweilige Kunde. Soweit ID.on eigene technische Betriebs-, Sicherheits- oder Administrationsdaten verarbeitet, erfolgt dies zur Vertragserfüllung und zur Wahrung berechtigter Interessen an einem sicheren und funktionsfähigen Plattformbetrieb.

28. Anbieter und Hosting von KI-Funktionen

Für KI-Funktionen können je nach Kundenkonfiguration externe oder lokal betriebene Sprachmodelle eingesetzt werden. Die konkret eingesetzten Anbieter, Modelle, Hostingregionen und Unterauftragnehmer ergeben sich aus der jeweiligen Produktkonfiguration und werden dem Kunden nach Maßgabe der vertraglichen Regelungen mitgeteilt.

Soweit Anbieter personenbezogene Daten im Auftrag von ID.on verarbeiten, werden sie auf Grundlage einer Vereinbarung nach Art. 28 DSGVO eingesetzt. Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

29. Eingaben, besondere Daten und Training

Nutzer sollten in KI-Funktionen keine personenbezogenen Daten und insbesondere keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO eingeben, soweit dies für die Nutzung der Funktion nicht erforderlich ist oder vertraglich bzw. organisatorisch ausgeschlossen wurde.

Eine Verwendung von Eingaben und Ausgaben für eigene Trainingszwecke ist kein Zweck der Verarbeitung durch ID.on. Ob und in welchem Umfang ein eingesetzter Anbieter Daten technisch speichert oder für eigene Zwecke verarbeitet, richtet sich nach der jeweiligen Produktkonfiguration und den vertraglichen Vereinbarungen mit dem Kunden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung gegenüber betroffenen Personen wird durch die KI-Funktionen nicht getroffen.

Onlinepräsenzen in sozialen Netzwerken

30. Onlinepräsenzen in sozialen Netzwerken

ID.on unterhält Onlinepräsenzen in sozialen Netzwerken, insbesondere Xing, LinkedIn und Instagram. Wir nutzen diese Präsenzen, um über ID.on, unsere Produkte, Leistungen und Neuigkeiten zu informieren sowie mit Kunden, Interessenten, Bewerbern und Geschäftspartnern zu kommunizieren.

Beim Besuch unserer Onlinepräsenzen verarbeiten die jeweiligen Plattformanbieter personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen. Soweit ID.on gemeinsam mit einem Plattformanbieter über Zwecke und Mittel der Verarbeitung von Seitenstatistiken entscheidet, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die wesentlichen Informationen hierzu stellt der jeweilige Plattformanbieter bereit. ID.on kann als Betreiber der Unternehmens- oder Produktseiten aggregierte Statistiken und Auswertungen zur Nutzung der jeweiligen Seite erhalten; personenbezogene Einzelinformationen der Besucher erhalten wir hierdurch in der Regel nicht.

Wenn Sie über soziale Netzwerke mit uns kommunizieren, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung von ID.on sowie in der Kommunikation mit Kunden, Interessenten, Bewerbern und Geschäftspartnern.

Betroffenenrechte und Aufsichtsbehörde

31. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Soweit personenbezogene Daten im Auftrag eines Kunden verarbeitet werden, ist grundsätzlich der jeweilige Kunde für die Bearbeitung und Beantwortung von Betroffenenanfragen verantwortlich. ID.on unterstützt den Kunden hierbei nach Maßgabe des jeweiligen Auftragsverarbeitungsvertrages.

32. Zuständige Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für ID.on ist nach aktuellem Sitz des Unternehmens zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0)511 120-4500

33. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: September 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns durchgeführten Datenverarbeitungen, eingesetzten Dienste, rechtlichen Anforderungen oder technischen Rahmenbedingungen ändern.