1. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist der ALPHA Software GmbH ein wichtiges Anliegen. Nachfolgend informieren wir darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website, unserem Kundenportal sowie unseren digitalen Leistungen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.
Unsere Leistungen richten sich ausschließlich an Geschäftskunden, insbesondere Unternehmen, Gesellschaften, eingetragene Kaufleute, Selbstständige, Freiberufler, Immobilienunternehmen, Makler, Hausverwaltungen, Finanzierungsvermittler und sonstige gewerblich oder selbstständig beruflich handelnde Auftraggeber.
Diese Datenschutzerklärung gilt insbesondere für die Nutzung der Website und Software unter:
alpha-app.de
portal.alpha-app.de
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
ALPHA Software GmbH
Tizianstraße 1a
14467 Potsdam
Deutschland
Vertreten durch den Geschäftsführer:
Lennard Meder
E-Mail: info@alpha-app.de
Telefon: 0331 97183066
3. Art und Umfang der verarbeiteten Daten
Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb unserer Website, die Bereitstellung unseres Kundenportals, die Durchführung unserer Leistungen, die Kundenkommunikation, die Vertragsabwicklung, die Abrechnung, die Qualitätssicherung, die technische Sicherheit sowie für Marketing- und Vertriebszwecke erforderlich ist.
Hierzu können insbesondere folgende Daten gehören:
- Name, Vorname und geschäftliche Kontaktdaten;
- Firma, Rechtsform, geschäftliche Anschrift;
- E-Mail-Adresse und Telefonnummer;
- Benutzerkonto, Login-Daten, Rollen, Berechtigungen und Nutzerzuordnung;
- Rechnungsdaten, Zahlungsdaten, SEPA-Mandatsdaten und Zahlungsstatus;
- Bestelldaten, Auftragsdaten, Leistungsumfang und Bestellhistorie;
- Kommunikationsdaten, Supportanfragen und Rückfragen;
- hochgeladene Gebäudeunterlagen, Pläne, Grundrisse, Skizzen, Handzeichnungen, Fotos, Scans und sonstige Dateien;
- Links zu virtuellen Rundgängen, Kamerasystemen, 3D-Touren, Cloud-Dateien oder vergleichbaren digitalen Datengrundlagen;
- Gebäudedaten, insbesondere Objektadresse, Gebäudetyp, Baujahr, Wohnfläche, Nutzfläche, Verbrauchsdaten, Heizungsart, Energieträger, Modernisierungsangaben und sonstige für Energieausweise, Wohnflächenberechnungen oder Grundrisse erforderliche Angaben;
- technische Nutzungsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Gerätedaten, Referrer-URL, aufgerufene Seiten, Logfiles und vergleichbare technische Informationen;
- Marketing- und Trackingdaten, soweit hierfür eine Einwilligung vorliegt oder eine sonstige Rechtsgrundlage besteht.
4. Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Bereitstellung und Betrieb unserer Website;
- Bereitstellung und Betrieb des Kundenportals;
- Anlage und Verwaltung von Kundenkonten;
- Durchführung vorvertraglicher Maßnahmen;
- Bearbeitung von Kontakt-, Angebots- und Rückrufanfragen;
- Erstellung und Abwicklung von Bestellungen;
- Erstellung von Energieausweisen;
- Erstellung von Wohnflächenberechnungen nach Wohnflächenverordnung oder DIN 277;
- Modernisierung, Digitalisierung, Neuzeichnung und Erstellung von Grundrissen;
- Prüfung, Auswertung und Verarbeitung der vom Auftraggeber bereitgestellten Gebäudeunterlagen;
- Kommunikation mit dem Auftraggeber;
- Rückfragen zu unvollständigen oder unklaren Unterlagen;
- Bereitstellung fertiger Dokumente per E-Mail oder im Kundenportal;
- Rechnungsstellung und Zahlungsabwicklung;
- Verwaltung offener Forderungen;
- Qualitätssicherung und Fehleranalyse;
- Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten;
- technische Sicherheit, Missbrauchsprävention und Systemstabilität;
- Direktwerbung gegenüber Geschäftskunden und Leads;
- Analyse und Optimierung von Marketingmaßnahmen, soweit zulässig;
- Conversion-Tracking und Auswertung von Werbekampagnen, soweit hierfür eine Einwilligung vorliegt oder eine sonstige Rechtsgrundlage besteht.
5. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt je nach Verarbeitungsvorgang auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO
soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages mit dem Auftraggeber erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO
soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung bestimmter Daten verpflichtet sind, insbesondere aufgrund handels-, steuer- oder energierechtlicher Pflichten.
Art. 6 Abs. 1 lit. f DSGVO
soweit die Verarbeitung zur Wahrung berechtigter Interessen von ALPHA oder Dritten erforderlich ist, insbesondere für den sicheren Betrieb der Website und des Portals, die Kundenverwaltung, die Geschäftskundenkommunikation, die Geltendmachung und Abwehr von Ansprüchen, die Qualitätssicherung, die Dokumentation von Aufträgen sowie Direktwerbung im B2B-Bereich.
Art. 6 Abs. 1 lit. a DSGVO
soweit eine Einwilligung erteilt wurde, insbesondere für bestimmte Analyse-, Tracking-, Marketing- oder Cookie-Technologien sowie gegebenenfalls für werbliche Kommunikation und deren Auswertung.
6. Kundenkonto und Portalnutzung
Der Zugang zum Kundenportal erfolgt über ein von ALPHA angelegtes Benutzerkonto. Ein solches Benutzerkonto wird durch ein Mitglied des ALPHA-Teams erstellt.
Das Kundenkonto ist passwortgeschützt. Innerhalb des Portals können rollenbasierte Zugriffsrechte bestehen, insbesondere Admin-Accounts und Unterbenutzer. Der jeweilige Auftraggeber ist dafür verantwortlich, interne Zugriffsrechte sachgerecht zu verwalten und Zugangsdaten vertraulich zu behandeln.
Bei der Nutzung des Portals verarbeiten wir insbesondere Login-Daten, Nutzerdaten, Rollen und Berechtigungen, Bestellungen, hochgeladene Unterlagen, Entwürfe, fertige Dokumente, Kommunikationsdaten und technische Nutzungsdaten.
Die Verarbeitung erfolgt zur Bereitstellung des Portals, zur Vertragsdurchführung, zur Auftragsverwaltung, zur Dokumentenbereitstellung, zur technischen Sicherheit und zur Nachvollziehbarkeit von Bearbeitungsvorgängen.
7. Verarbeitung von Gebäudeunterlagen und Objektdaten
Im Rahmen unserer Leistungen verarbeitet ALPHA Gebäudeunterlagen und Objektdaten, die vom Auftraggeber bereitgestellt werden. Dazu können insbesondere Pläne, Grundrisse, Skizzen, Fotos, Scans, Verbrauchsdaten, Gebäudedaten, virtuelle Rundgänge, Links zu Kamerasystemen oder sonstige digitale Datengrundlagen gehören.
Diese Daten werden zur Erstellung von Energieausweisen, Wohnflächenberechnungen, DIN-277-Berechnungen, Grundrissen, Grundrissmodernisierungen oder sonstigen beauftragten Gebäudeunterlagen verarbeitet.
ALPHA erhebt diese Daten nicht direkt bei Endkunden, Eigentümern, Mietern oder sonstigen Dritten, sondern erhält sie vom beauftragenden Geschäftskunden. Der Auftraggeber ist dafür verantwortlich, dass er zur Übermittlung der jeweiligen Unterlagen und Daten an ALPHA berechtigt ist.
Soweit hochgeladene Unterlagen Fotos oder Informationen enthalten, die private Gegenstände, Familienfotos, Personen, sensible Hinweise oder sonstige nicht erforderliche personenbezogene Informationen erkennen lassen, ist der Auftraggeber dafür verantwortlich, solche Inhalte vor dem Upload nach Möglichkeit zu entfernen, zu schwärzen oder unkenntlich zu machen.
8. Besondere Kategorien personenbezogener Daten
ALPHA verarbeitet im Rahmen der angebotenen Leistungen grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
Es kann jedoch nicht ausgeschlossen werden, dass vom Auftraggeber hochgeladene Gebäudeunterlagen, Fotos, Grundrisse, Scans oder sonstige Dateien unbeabsichtigt Informationen enthalten, die Rückschlüsse auf private Lebensumstände oder sensible Sachverhalte zulassen. Der Auftraggeber ist verpflichtet, solche Inhalte vor der Übermittlung zu prüfen und, soweit sie für die Leistungserbringung nicht erforderlich sind, zu entfernen oder unkenntlich zu machen.
9. Kontaktformulare, Bestellformulare und Anfragen
Wenn Sie uns über ein Kontaktformular, ein Bestellformular, eine Rückrufanfrage, per E-Mail, telefonisch oder auf sonstigem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Dies betrifft insbesondere:
- Kontaktformular auf der Website;
- Formulare zur Bestellung von Energieausweisen;
- Formulare zur Bestellung von Wohnflächenberechnungen;
- Formulare zur Bestellung von Grundrissen;
- Meta-Instant-Forms oder vergleichbare Lead-Formulare;
- E-Mail- und Telefonanfragen.
Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen.
10. Erstellung und Bereitstellung fertiger Dokumente
Fertige Energieausweise, Wohnflächenberechnungen, Grundrisse und sonstige Arbeitsergebnisse werden ausschließlich dem beauftragenden Kunden bereitgestellt.
Die Bereitstellung erfolgt insbesondere:
- per E-Mail;
- über das Kundenportal;
- per Downloadfunktion;
- auf sonstigem elektronischem Wege, soweit dies im Einzelfall erforderlich ist.
Eine direkte Übermittlung an Dritte erfolgt nur, wenn der Auftraggeber dies ausdrücklich veranlasst oder hierfür eine gesetzliche Pflicht besteht.
11. Entwürfe, Bestellungen und Löschung durch den Kunden
Entwürfe und Bestellungen werden grundsätzlich gespeichert, solange dies zur Durchführung, nachträglichen Bearbeitung, Dokumentation und Abwicklung der jeweiligen Beauftragung erforderlich ist.
Entwürfe werden regelmäßig bis zu zwölf Monate gespeichert, sofern sie nicht vorher gelöscht werden oder eine längere Speicherung aus rechtlichen, vertraglichen oder berechtigten Gründen erforderlich ist.
Der Auftraggeber kann Entwürfe und Bestellungen, soweit technisch vorgesehen, jederzeit selbst über seine Nutzeroberfläche löschen.
Bei Beendigung der vertraglichen Kooperation werden die entsprechenden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.
Daten und Nachweise, die im Zusammenhang mit der Erstellung von Energieausweisen oder sonstigen gesetzlich dokumentationspflichtigen Leistungen stehen, können für die gesetzlich vorgeschriebene Dauer, insbesondere bis zu zehn Jahre, gespeichert werden. Das Gebäudeenergiegesetz sieht an verschiedenen Stellen Aufbewahrungspflichten von zehn Jahren für bestimmte Nachweise vor; Energieausweise selbst sind grundsätzlich zehn Jahre gültig.
12. Zahlungsabwicklung und Rechnungsstellung
Die Zahlungsabwicklung erfolgt per Rechnung oder SEPA-Lastschrift.
Zur Rechnungsstellung und Zahlungsabwicklung verarbeiten wir insbesondere Namen, Firma, Rechnungsanschrift, E-Mail-Adresse, Leistungsdaten, Rechnungsdaten, Zahlungsstatus, Bankverbindungsdaten bei SEPA-Lastschrift sowie sonstige abrechnungsrelevante Informationen.
Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
13. Direktwerbung, Werbe-E-Mails und Lead-Kommunikation
ALPHA kann geschäftliche Kontakte, Leads und Bestandskunden per E-Mail oder auf sonstigem elektronischem Wege über eigene Leistungen, Angebote, Produktinformationen oder relevante Neuerungen informieren, soweit dies gesetzlich zulässig ist oder eine entsprechende Einwilligung vorliegt.
Bei werblicher Kommunikation können Öffnungs- und Klickdaten verarbeitet werden, um die Relevanz, Reichweite und Wirksamkeit der Kommunikation zu messen und die Ansprache von Geschäftskunden zu optimieren.
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der werblichen Ansprache von Geschäftskunden, der Kundenpflege und der Optimierung unserer Vertriebs- und Marketingmaßnahmen.
Empfänger können technische Dienstleister, CRM-Anbieter, E-Mail-Dienstleister und Marketingdienstleister sein.
14. Cookies, Tracking und Marketing-Technologien
Auf unserer Website und in unseren digitalen Angeboten können Cookies, Pixel, Tags, Skripte oder vergleichbare Technologien eingesetzt werden.
Dabei unterscheiden wir zwischen technisch erforderlichen Technologien und nicht erforderlichen Analyse-, Marketing- und Tracking-Technologien.
Technisch erforderliche Technologien dienen insbesondere der Bereitstellung der Website, der Anmeldung im Portal, der Sicherheit, der Sitzungsverwaltung, der Formularfunktionalität und der Stabilität unserer Systeme.
Darüber hinaus können Marketing- und Tracking-Technologien eingesetzt werden, insbesondere zur Messung von Werbekampagnen, zur Bildung von Zielgruppen, zur Auswertung von Conversions, zur Unterstützung von Meta-Anzeigen oder vergleichbaren Werbemaßnahmen sowie zur Rückübermittlung von Lifecycle- oder Conversion-Informationen an Werbe- und CRM-Systeme.
Nicht notwendige Cookies und vergleichbare Tracking-Technologien werden nur eingesetzt, soweit hierfür eine Einwilligung vorliegt oder eine sonstige gesetzliche Grundlage besteht. Der Zugriff auf Informationen auf dem Endgerät oder die Speicherung solcher Informationen setzt nach § 25 TDDDG grundsätzlich eine Einwilligung voraus, soweit keine technische Erforderlichkeit besteht.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
15. Meta Lead Ads, Meta Pixel und vergleichbare Werbetechnologien
ALPHA kann Meta-Instant-Forms, Meta Pixel oder vergleichbare Werbetechnologien einsetzen, um Leads zu erfassen, Werbekampagnen auszuwerten, Zielgruppen zu bilden und Anzeigen relevanter auszusteuern.
Dabei können insbesondere Kontaktdaten, Formularangaben, technische Nutzungsdaten, Kampagneninformationen, Conversion-Informationen und Interaktionsdaten verarbeitet werden.
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Vermarktung unserer B2B-Leistungen, der Leadbearbeitung und der Optimierung unserer Werbekampagnen.
Soweit Daten über Plattformen Dritter erhoben werden, gelten zusätzlich die Datenschutzinformationen des jeweiligen Plattformbetreibers.
16. CRM, Vertriebs- und Kundenverwaltungssysteme
Zur Verwaltung von Kunden, Leads, Angeboten, Bestellungen, Kommunikationsverläufen und Vertriebsprozessen setzen wir CRM- und Kundenverwaltungssysteme ein.
Dabei können insbesondere Kontaktdaten, Firmendaten, Kommunikationsdaten, Leadstatus, Lifecycle-Informationen, Angebotsdaten, Bestelldaten, Supportinformationen und Marketinginteraktionen verarbeitet werden.
Die Verarbeitung erfolgt zur Vertragsanbahnung, Vertragsdurchführung, Kundenverwaltung, Vertriebssteuerung, Kundenbetreuung, Qualitätssicherung und Optimierung interner Geschäftsprozesse auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.
17. Hosting, technische Infrastruktur und IT-Dienstleister
17.1. ALPHA gewährleistet, dass die beauftragten Leistungen auf Grundlage der vom Auftraggeber bereitgestellten Datengrundlage nach anerkannten fachlichen Standards erbracht werden.Unsere Website, unser Kundenportal und unsere Softwarelösungen werden über technische Infrastruktur und Hostingdienstleister betrieben. Die Verarbeitung erfolgt auf Servern, die nach Möglichkeit innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums betrieben werden oder bei denen geeignete datenschutzrechtliche Schutzmaßnahmen bestehen.
Zum Betrieb unserer digitalen Angebote können insbesondere folgende Empfängerkategorien eingesetzt werden:
- Hostingdienstleister;
- Server- und Cloudanbieter;
- Softwareanbieter;
- IT-Dienstleister;
- Wartungs- und Sicherheitsdienstleister;
- Anbieter für Datenbanken, Speicherlösungen und technische Infrastruktur;
- Anbieter für Formular-, Kommunikations- und Portalfunktionen.
Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Wartung und Stabilität unserer digitalen Angebote auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.
18. Einsatz externer Dienstleister und Subunternehmer
Zur Erbringung unserer Leistungen können wir externe Dienstleister, freie Mitarbeiter, technische Dienstleister oder spezialisierte Bearbeiter einsetzen.
Dies kann insbesondere erforderlich sein für:
- technische Bereitstellung und Wartung;
- Hosting und Softwarebetrieb;
- Kundenverwaltung und CRM;
- Kommunikation und Support;
- Erstellung, Bearbeitung oder Prüfung von Gebäudeunterlagen;
- zeichnerische Bearbeitung von Grundrissen;
- Erstellung oder Verarbeitung von Energieausweisen;
- Abrechnung und Buchhaltung;
- Qualitätssicherung.
Eine Weitergabe personenbezogener Daten oder Gebäudeunterlagen erfolgt nur, soweit dies zur Erbringung der jeweiligen Leistung, zur technischen Bereitstellung, zur Vertragsabwicklung, zur Abrechnung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Dienstleister werden, soweit datenschutzrechtlich erforderlich, auf Grundlage von Auftragsverarbeitungsverträgen oder sonstigen geeigneten Vereinbarungen eingebunden.
19. Datenübermittlung in Drittländer
In Einzelfällen kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen, soweit dies zur technischen Bereitstellung, Auftragsabwicklung, Kommunikation, Kundenverwaltung, Leistungserbringung oder Einbindung externer Dienstleister erforderlich ist.
Eine solche Übermittlung erfolgt nur, soweit die datenschutzrechtlichen Voraussetzungen hierfür vorliegen. Dies kann insbesondere der Fall sein, wenn ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, abgeschlossen wurden.
Die EU-Kommission stellt Standardvertragsklauseln als Instrument für internationale Datenübermittlungen an Empfänger außerhalb des Europäischen Wirtschaftsraums bereit.
20. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
ALPHA nutzt keine KI oder automatisierten Systeme, um Pläne, Grundrisse, Wohnflächenberechnungen oder vergleichbare Gebäudeunterlagen vollautomatisiert auszuwerten oder die vertraglich geschuldeten Leistungen ohne menschliche Bearbeitung zu erbringen.
21. Empfänger personenbezogener Daten
Empfänger personenbezogener Daten können insbesondere folgende Kategorien sein:
- Mitarbeiter und berechtigte Nutzer innerhalb von ALPHA;
- Hosting- und IT-Dienstleister;
- Software- und Portaldienstleister;
- CRM- und Kundenverwaltungssysteme;
- E-Mail- und Kommunikationsdienstleister;
- Marketing- und Trackingdienstleister;
- Zahlungs- und Bankdienstleister;
- Buchhaltungs- und Steuerberatungsdienstleister;
- externe Bearbeiter, Zeichner, technische Dienstleister oder Subunternehmer;
- Rechtsberater, Inkassodienstleister oder Gerichte, soweit dies zur Rechtsverfolgung erforderlich ist;
- Behörden, soweit gesetzliche Pflichten bestehen.
Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.
22. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die Speicherdauer richtet sich insbesondere nach:
- der Dauer der Vertragsbeziehung;
- der Dauer der Auftragsbearbeitung;
- der Erforderlichkeit nachträglicher Bearbeitung oder Korrektur;
- gesetzlichen Aufbewahrungspflichten;
- Nachweis- und Dokumentationsinteressen;
- Verjährungsfristen;
- steuer- und handelsrechtlichen Pflichten;
- gesetzlichen Anforderungen im Zusammenhang mit Energieausweisen oder sonstigen Gebäudeunterlagen.
Rechnungs- und Buchhaltungsdaten werden nach Maßgabe der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Entwürfe werden regelmäßig bis zu zwölf Monate gespeichert, sofern sie nicht durch den Auftraggeber gelöscht werden oder eine längere Speicherung erforderlich ist.
Nach Beendigung der vertraglichen Kooperation werden personenbezogene Daten und auftragsbezogene Unterlagen gelöscht, soweit sie nicht aufgrund gesetzlicher Pflichten, berechtigter Nachweisinteressen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin gespeichert werden müssen.
23. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
Hierzu gehören insbesondere:
- passwortgeschützte Kundenkonten;
- rollenbasierte Zugriffsrechte;
- Admin- und Unterbenutzerstrukturen;
- Zugriffsbeschränkungen;
- technische Sicherheitsmaßnahmen;
- Vertraulichkeitsverpflichtungen;
- sichere Übertragungswege, soweit technisch verfügbar;
- organisatorische Maßnahmen zur Begrenzung des Datenzugriffs;
- interne Prozesse zur Bearbeitung, Löschung und Dokumentation.
Trotz aller Sicherheitsmaßnahmen kann eine Datenübertragung im Internet Sicherheitslücken aufweisen. Ein absoluter Schutz vor Zugriffen Dritter ist nicht möglich.
24. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten;
- Recht auf Berichtigung unrichtiger Daten;
- Recht auf Löschung personenbezogener Daten;
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Datenübertragbarkeit;
- Recht auf Widerspruch gegen bestimmte Verarbeitungen;
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Ausübung dieser Rechte können sich betroffene Personen jederzeit über die oben genannten Kontaktdaten an ALPHA wenden.
25. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, besteht jederzeit ein Recht auf Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung. Dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Nach einem Widerspruch werden personenbezogene Daten nicht mehr zu diesen Zwecken verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
26. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
27. Beschwerderecht bei der Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für ALPHA ist insbesondere folgende Aufsichtsbehörde zuständig:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Deutschland
28. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Leistungen, unsere technischen Systeme, die Rechtslage oder die Verarbeitung personenbezogener Daten ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Stand: 01.06.2026