
Datenschutz und Datensicherheit
Stand: 1.10.2024
Datenschutzerklärung
Stand: 18.08.2025
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen unserer Website sowie unserer geschäftlichen Tätigkeiten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
dataLoom. GmbH
Auf der Kanzel 1
70191 Stuttgart
Deutschland
Telefon: +49 (0)711 25282889
E-Mail: contact@dataloom.de
Web: www.dataloom.de
2. Datenschutzbeauftragter
Die dataLoom. GmbH hat einen Datenschutzbeauftragten benannt:
Nhu Cuong Ngo
E-Mail: datenschutz@dataloom.de
3. Zuständige Aufsichtsbehörde
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
4. Kategorien personenbezogener Daten
Wir verarbeiten insbesondere folgende Datenkategorien:
-
Bestandsdaten (z. B. Name, Adresse, Firma)
-
Kontaktdaten (E-Mail, Telefonnummer)
-
Vertragsdaten (Leistungen, Rechnungsinformationen)
-
Nutzungsdaten (IP-Adresse, Zugriffszeiten, Logfiles)
-
Kommunikationsdaten (Anfragen über Formulare, E-Mails)
-
5. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
-
Website-Betrieb und IT-Sicherheit → Art. 6 Abs. 1 lit. f DSGVO
-
Beantwortung von Anfragen, Vertragsanbahnung, Vertragsabwicklung → Art. 6 Abs. 1 lit. b DSGVO
-
Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten) → Art. 6 Abs. 1 lit. c DSGVO
-
Marketing und Kommunikation (Newsletter, Events, Whitepaper) → Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
-
Recruiting und Bewerbermanagement → Art. 6 Abs. 1 lit. b DSGVO
-
6. Cookies & Tracking
Wir setzen Cookies und ähnliche Technologien ein, um die Nutzung unserer Website zu analysieren und das Angebot zu verbessern.
-
Notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO): Betrieb der Website
-
Analyse-/Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO): nur nach Einwilligung via Cookie-Banner
Eine Übersicht der eingesetzten Cookies, deren Zweck, Speicherdauer und Opt-out-Möglichkeiten finden Sie in unserer Cookie-Richtlinie.
7. Empfänger & Auftragsverarbeitung
Wir arbeiten mit Dienstleistern zusammen (z. B. Hosting, CRM, Newsletter, Videokonferenzen). Diese sind sorgfältig ausgewählt und gemäß Art. 28 DSGVO durch Auftragsverarbeitungsverträge verpflichtet.
Empfänger können sein:
-
IT-Dienstleister (Hosting in EU)
-
Cloud-Anbieter (z. B. Microsoft, Google)
-
Kommunikations- und Kollaborationstools (z. B. Teams, Zoom)
-
Zahlungsdienstleister bei Vertragsabwicklung
-
8. Datenübermittlung in Drittländer
Eine Übermittlung in Staaten außerhalb der EU / des EWR findet statt, z. B. USA und Indien (Standort Bangalore).
Diese Übermittlung erfolgt ausschließlich auf Basis:
-
Angemessenheitsbeschlüsse der EU-Kommission (z. B. EU-US Data Privacy Framework), oder
-
Standardvertragsklauseln (SCC) nach Art. 46 DSGVO, ggf. ergänzt durch technische Maßnahmen (z. B. Verschlüsselung).
-
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
-
Kontaktanfragen: 6 Monate
-
Vertrags- und Rechnungsdaten: 6–10 Jahre (Handels- und Steuerrecht)
-
Logfiles: 30 Tage
-
Bewerbungsunterlagen: 6 Monate (außer bei Aufnahme in Bewerberpool nach Einwilligung)
10. Sicherheit der Verarbeitung
Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen (TOMs), um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören:
-
TLS/SSL-Verschlüsselung
-
Zugriffs- und Zutrittskontrollen
-
Berechtigungskonzepte
-
regelmäßige Backups und Sicherheitsupdates
-
Schulung unserer Mitarbeitenden
11. Rechte der Betroffenen
Sie haben folgende Rechte:
-
Recht auf Auskunft (Art. 15 DSGVO)
-
Recht auf Berichtigung (Art. 16 DSGVO)
-
Recht auf Löschung (Art. 17 DSGVO)
-
Recht auf Einschränkung (Art. 18 DSGVO)
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
-
Recht auf Widerspruch (Art. 21 DSGVO)
-
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@dataloom.de
12. Pflicht zur Bereitstellung
Die Angabe personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben (z. B. Rechnungsdaten). Ohne Bereitstellung können bestimmte Leistungen (z. B. Vertragsabschluss) nicht erfolgen.
13. Automatisierte Entscheidungen / Profiling
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
14. Minderjährige
Unsere Angebote richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern. Die jeweils aktuelle Version ist auf unserer Website abrufbar.