Datenschutzerklärung

Verantwortlicher

Verantwortlich für die im Zusammenhang mit dieser Website und unseren Leistungen verarbeiteten personenbezogenen Daten ist:

run-e Software & Consulting GmbH & Co. KG
Pariser Bogen 7, 44269 Dortmund, Deutschland
E-Mail: kontakt@run-e.com
Telefon: +49 231 226 175 90

Vollständige Unternehmensangaben finden Sie in unserem Impressum.

Datenschutzbeauftragter

run-e ist nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten nach Art. 37 DSGVO / §38 BDSG zu benennen. Anfragen Betroffener und Datenschutz-Anliegen werden über den oben angegebenen Kontakt bearbeitet.

Kategorien personenbezogener Daten

Wir verarbeiten personenbezogene Daten in folgenden Kontexten:

• Beim Besuch der Website. Technische Zugriffsdaten, die für die Auslieferung der Seite erforderlich sind (IP-Adresse, User Agent, Anfragezeitstempel, Referrer-URL, angefragte URL). Protokolliert von unserem Hosting-Anbieter in unserem Auftrag.
• Wenn Sie in Analyse und Besucher-Tracking einwilligen. Seitenaufrufe, Navigationspfade, Scroll-Tiefe, Klick-Events, Bildschirmgröße, Sprache, eine aus der IP-Adresse abgeleitete anonymisierte Region und eine von Zoho zugewiesene pseudonyme Besucher-Kennung. Erfasst ausschließlich nach Ihrer Einwilligung über unser Cookie-Consent-Banner. Verarbeitet durch Zoho PageSense und (sofern aktiv) Zoho SalesIQ.
• Bei Übermittlung des Kontaktformulars. Die von Ihnen angegebenen Daten (Name, geschäftliche E-Mail-Adresse, Unternehmen, Land, Thema, Nachricht, optional Telefon) sowie DSGVO-Einwilligungs- und Marketing-Einwilligungs-Flags. Referrer-URL und UTM-Parameter werden als versteckte Felder zur Attributierung gespeichert.
• Wenn Sie eine Live-Chat-Konversation starten (nur wenn das Zoho-SalesIQ-Chat-Widget auf einer von Ihnen besuchten Seite aktiv ist). Inhalte des Chats, von Ihnen angegebener Name und E-Mail-Adresse sowie technische Metadaten der Konversation.
• Wenn Sie uns per E-Mail oder Telefon kontaktieren. Der Inhalt Ihrer Kommunikation und die für eine Antwort erforderlichen Metadaten.
• Wenn Sie Kunde werden. Die zur Erfüllung des Dienstvertrags erforderlichen zusätzlichen Daten - typischerweise geschäftliche Kontaktdaten, Abrechnungsdetails und projektbezogene Artefakte. Dies unterliegt dem Kundenvertrag und gegebenenfalls einem Auftragsverarbeitungs-Anhang.
• Bei Newsletter- oder freiwilligen Kommunikations-Abos. Ihre E-Mail-Adresse und der Einwilligungs-Datensatz.

Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Zweck	Rechtsgrundlage
Bereitstellung der Website und Sicherstellung ihrer Sicherheit	Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse am Betrieb einer sicheren und funktionsfähigen Website.
Bearbeitung von Kontaktformular-Eingängen	Art. 6 Abs. 1 lit. b DSGVO - vorvertragliche Maßnahmen auf Ihre Anfrage.
E-Mail- oder Telefon-Korrespondenz in Antwort auf Ihre Anfrage	Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, je nach Kontext.
Kundenbeziehungs-Management bei aktiven Kunden	Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung.
Marketing-Kommunikation bei Einwilligung	Art. 6 Abs. 1 lit. a DSGVO - Einwilligung, jederzeit widerruflich.
Website-Analyse und Besucher-Tracking (Zoho PageSense, Zoho SalesIQ)	Art. 6 Abs. 1 lit. a DSGVO + §25 Abs. 1 TDDDG - Einwilligung über das Cookie-Consent-Banner; jederzeit widerruflich.
Live-Chat (Zoho SalesIQ, sofern das Chat-Widget aktiv ist)	Art. 6 Abs. 1 lit. b DSGVO - vorvertragliche Maßnahmen auf Ihre Anfrage, sobald Sie eine Konversation starten.
Erfüllung gesetzlicher Pflichten (Steuer-, Handels-, Prüfungsrecht)	Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten ausschließlich an die für Betrieb der Website und Leistungserbringung zwingend erforderlichen Auftragsverarbeiter weiter. Alle Auftragsverarbeiter sind durch schriftliche Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden.

Auftragsverarbeiter	Leistung	Verarbeitungsort
Amazon Web Services EMEA SARL (Luxemburg)	Hosting der Website und Auslieferung statischer Assets via CDN.	EU
Zoho Corporation Pty Ltd (Australia) - Vertragspartnerin innerhalb der Zoho-Gruppe	Eingebettetes Kontaktformular, CRM, Website-Analyse (Zoho PageSense) und Live-Chat / Besucher-Tracking (Zoho SalesIQ). Verarbeitet unter Zohos Auftragsverarbeitungs-Anhang (Art. 28 DSGVO) und Standardvertragsklauseln; Zoho veröffentlicht seine DSGVO-Compliance-Position unter zoho.com/gdpr.html.	USA

Über die oben genannten Auftragsverarbeiter hinaus übermitteln wir personenbezogene Daten nicht an Dritte, außer es ist gesetzlich vorgeschrieben (z. B. Finanzbehörden, Gerichte) oder Sie haben spezifisch eingewilligt.

Drittland-Übermittlungen

Das Website-Hosting findet innerhalb der EU/des EWR statt; statische Inhalte werden über ein weltweites Content Delivery Network (CDN) ausgeliefert, dessen Edge-Server auch außerhalb der EU/des EWR liegen können. Die auf dieser Seite genutzten Zoho-Dienste - das eingebettete Kontaktformular, das CRM, Zoho PageSense und Zoho SalesIQ - laufen auf einem US-gehosteten Tenant, und Zohos Support-Operations in Indien können Zugriffsbedarf haben. Beides beinhaltet Übermittlungen personenbezogener Daten außerhalb der EU/des EWR.

• Zoho-Konzern, USA (Daten-Hosting). Der Zoho-Tenant wird innerhalb der Zoho-Gruppe auf US-Infrastruktur betrieben. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist mit der Zoho Corporation Pty Ltd als australischer Vertragspartnerin innerhalb der Zoho-Gruppe geschlossen; die Datenresidenz liegt in den USA. Übermittlungen sind durch das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) abgedeckt, soweit die betreibende Zoho-US-Konzerngesellschaft zertifiziert ist, und ergänzt durch die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) im Rahmen dieses Auftragsverarbeitungsvertrags. Wir haben eine Transfer-Folgenabschätzung gemäß EDSA-Empfehlungen 01/2020 durchgeführt.
• Zoho-Support-Operations in Indien. Wo indisches Support-Personal zur Vorfall-Untersuchung Zugriff benötigt, ist dieser Zugriff durch dieselben SCCs und Zohos veröffentlichte Datenschutz-Zusicherungen abgedeckt.

Eine Kopie der zugrundeliegenden Schutzmaßnahmen erhalten Sie auf Anfrage über den Kontakt im Abschnitt Verantwortlicher oben.

Speicherdauer

Daten	Speicherdauer
Webseiten-Zugriffslogs (serverseitig)	30 Tage, danach Löschung oder Anonymisierung.
Kontaktformular-Eingänge	Bis der Zweck der Übermittlung erfüllt ist, zuzüglich gesetzlicher Aufbewahrungsfristen. Typischerweise bis zu 24 Monate ab letztem Kontakt, sofern keine Kundenbeziehung entsteht.
Kunden-Vertragsdaten	Für die Vertragsdauer plus gesetzliche Aufbewahrungsfrist nach HGB / AO (typischerweise 6 bis 10 Jahre).
Marketing-Einwilligungs-Datensätze	Bis zum Widerruf der Einwilligung, plus 3 Jahre Nachweis-Aufbewahrung nach dem Widerruf.
Cookie-Consent-Datensätze (Banner)	12 Monate ab Datum der Einwilligung oder Ablehnung, danach wird das Banner erneut ausgespielt.
Zoho-PageSense- und Zoho-SalesIQ-Tracking-Daten	Gemäß Zohos veröffentlichten Standard-Speicherfristen für unseren US-Tenant. Bei Widerruf der Einwilligung werden identifizierende Cookies entfernt; aggregiertes Reporting läuft nur noch auf einer Ebene, die das Individuum nicht identifiziert.
Zoho-SalesIQ-Chat-Transkripte (sofern Chat aktiv)	Bis der Konversations-Zweck erfüllt und ein verbundener Vorgang abgeschlossen ist, zuzüglich gesetzlicher Aufbewahrungsfristen — typischerweise bis zu 24 Monate ab der letzten Nachricht, sofern keine Kundenbeziehung entsteht.

Ihre Rechte als betroffene Person

Nach DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung unter den Voraussetzungen des Art. 17.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Direktwerbung (Art. 21).
• Widerruf der Einwilligung jederzeit, sofern die Verarbeitung auf Einwilligung beruht (Art. 7 Abs. 3) - der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständige Aufsichtsbehörde für run-e ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

Zur Wahrnehmung dieser Rechte schreiben Sie an kontakt@run-e.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Pflichtdaten vs. freiwillige Daten

Die als Pflicht markierten Felder im Kontaktformular (Name, geschäftliche E-Mail-Adresse, Unternehmen, Land, Thema, Nachricht und DSGVO-Einwilligung) sind erforderlich, um Ihre Anfrage zu beantworten. Ohne sie können wir nicht aussagekräftig antworten. Alle anderen Felder - einschließlich Telefonnummer und Marketing-Einwilligungs-Checkbox - sind freiwillig; ihre Angabe oder Nichtangabe hat keine Auswirkung auf die Bearbeitung Ihrer Anfrage.

Automatisierte Entscheidungsfindung

Wir setzen auf dieser Website und in unseren Kundenprozessen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein.

Cookies und ähnliche Technologien

Diese Website nutzt Cookies und ähnliche Technologien in zwei Kategorien: technisch erforderlich (werden ohne Einwilligung gesetzt, weil sie zur Auslieferung des angeforderten Dienstes notwendig sind) und Analyse (werden nur nach Einwilligung über unser Cookie-Consent-Banner gesetzt).

• Technisch erforderlich. Cookies und Local-Storage-Einträge, die zur Auslieferung der Website selbst und zum Betrieb des eingebetteten Kontaktformulars erforderlich sind (Sitzungs-Integrität, Missbrauchs-Schutz, Load-Balancing). Rechtsgrundlage: §25 Abs. 2 Nr. 2 TDDDG (vormals §25 Abs. 2 Nr. 2 TTDSG) - erforderlich für den vom Nutzer ausdrücklich angeforderten Dienst. Keine Einwilligung erforderlich.
• Analyse und Besucher-Tracking - Zoho PageSense und Zoho SalesIQ. Bei Einwilligung über das Cookie-Consent-Banner werden die Zoho-Tracking-Skripte geladen. Diese setzen Cookies, mit denen wir Seitenaufrufe, Navigationspfade, Scroll-Tiefe und aggregiertes Besucher-Verhalten messen und - sofern das SalesIQ-Chat-Widget aktiv ist - einen Besucher mit einer Chat-Sitzung verknüpfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + §25 Abs. 1 TDDDG - Einwilligung. Vor erteilter Einwilligung sind diese Skripte am Laden gehindert und setzen keine Cookies. Die Einwilligung kann jederzeit über dasselbe Banner widerrufen werden; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
• Cookie-Consent-Banner. Das Banner wird über das Consent-Management-Skript von Zoho bereitgestellt und auf jeder Seite eingebunden. Es speichert Ihre Einwilligung oder Ablehnung und spielt das Banner nach 12 Monaten oder bei Änderung der Cookie-Kategorien erneut aus. Der Einwilligungs-Datensatz selbst ist erforderlich, um die Compliance mit Art. 7 Abs. 1 DSGVO nachzuweisen (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO - gesetzliche Verpflichtung).
• Statische Karte. Die Karte auf der Kontakt-Seite ist ein vorgerendertes statisches Bild. Es wird kein Drittanbieter-Map-JavaScript geladen; es werden keine Tile-Server-Anfragen an Google Maps, Mapbox oder vergleichbare Dienste gestellt. Keine Cookies gesetzt.

Eingebettete Zoho-Dienste (Kontaktformular und ggf. Live-Chat)

Zwei Zoho-gehostete Elemente können auf dieser Seite erscheinen:

• Das Kontaktformular auf der Kontakt-Seite ist technisch als von Zoho ausgeliefertes iframe eingebettet. Bei Übermittlung des Formulars werden die von Ihnen eingegebenen Daten an Zoho übermittelt und in unserem CRM-Tenant gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - vorvertragliche Maßnahmen auf Ihre Anfrage.
• Das Zoho-SalesIQ-Chat-Widget, sofern aktiv, erlaubt Ihnen eine Live-Konversation mit unserem Team. Das Laden des Widgets ist einwilligungs-gegated gemeinsam mit der Analyse-Schicht (siehe Cookies). Das Eröffnen und der Nachrichten-Austausch im Chat werden unter Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Beide Elemente laufen auf demselben US-gehosteten Zoho-Tenant unter einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Einzelheiten zu Zohos eigener Verarbeitung in eigener Verantwortung finden Sie in Zohos Datenschutzerklärung unter zoho.com/privacy.html.

Server-Log-Dateien

Unser Hosting-Anbieter Amazon Web Services EMEA SARL (Luxembourg) zeichnet beim Besuch der Website automatisch technische Daten in Server-Log-Dateien auf. Die Verarbeitung findet in der AWS-EU-Region statt. Folgende Felder werden erfasst:

• IP-Adresse (gekürzt, soweit technisch möglich);
• Datum und Uhrzeit der Anfrage;
• angefragte URL und HTTP-Methode;
• HTTP-Antwortcode und übertragene Bytes;
• User Agent und Referrer-URL.

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet zum Zweck des Betriebs, der Absicherung und der technischen Performance-Analyse der Website. Sie werden nicht mit anderen Datenquellen zur Identifikation von Personen kombiniert und nicht für Marketing-Analyse verwendet - dafür siehe Cookies.

SSL- / TLS-Verschlüsselung

Die Seite nutzt TLS-Verschlüsselung end-to-end. Die verschlüsselte Verbindung erkennen Sie in Ihrem Browser am Präfix „https://“ und am Schloss-Symbol. Solange TLS aktiv ist, können die von Ihnen übermittelten Daten nicht von Dritten in der Übertragung gelesen werden.

Änderungen dieser Erklärung

Wir können diese Erklärung gelegentlich aktualisieren, um Änderungen in unserer Verarbeitung, in der Rechtslage oder im technischen Betrieb der Seite zu berücksichtigen. Die jeweils aktuelle Version ist immer unter dieser URL verfügbar; das Gültig-ab-Datum oben weist die jeweils aktuelle Fassung aus.