Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Websites, bei Anfragen und in der geschäftlichen Kommunikation verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Sie gilt für 3komma6.com sowie für die Angebotsseiten der 3komma6 GmbH, insbesondere kita.3komma6.com. Für Bewerberinnen und Bewerber im Rahmen von Recruiting-Kampagnen, die wir für Arbeitgeber umsetzen, gelten zusätzlich unsere Datenschutzhinweise Recruiting unter 3komma6.com/datenschutz-recruiting.

1. Verantwortlicher 3komma6 GmbH Hafenstraße 25–27 68159 Mannheim Deutschland Telefon: +49 15888 367512 E-Mail: kontakt@3komma6.com Geschäftsführer: Sven Deckert Ein Datenschutzbeauftragter ist bei uns nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Rechtsgrundlagen Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere: Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eingewilligt haben, Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung verpflichtet sind, Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen. Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, sie sind nach § 25 Abs. 2 TDDDG unbedingt erforderlich, um die von Ihnen gewünschte Website bereitzustellen.

3. Hosting und Bereitstellung der Website Unsere Websites werden mit dem Website-Baukasten Onepage erstellt und betrieben. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Onepage verarbeitet die Daten in unserem Auftrag. Beim Aufruf unserer Seiten werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bilder und Dateien werden über das Auslieferungsnetz von Onepage (onecdn.io) bereitgestellt. Für den Betrieb setzt Onepage weitere Dienstleister ein, darunter Cloud-Infrastruktur von Amazon Web Services. Dabei ist eine Verarbeitung in den USA nicht ausgeschlossen (siehe Abschnitt 12).

4. Cookies und Einwilligung Technisch erforderliche Speichervorgänge, etwa um Ihre Auswahl im Cookie-Hinweis zu speichern, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Dienste, insbesondere der Meta-Pixel sowie eingebettete Videos und Kalender von Drittanbietern, werden nur geladen, wenn Sie über den Cookie-Hinweis eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie-Hinweis erneut aufrufen und Ihre Auswahl ändern.

5. Kontaktaufnahme und Anfrageformulare Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder per Messenger kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Das sind je nach Formular insbesondere Name, Funktion, Organisation oder Kommune, Telefonnummer, E-Mail-Adresse, gewünschte Gesprächsart, Wunschzeit, Ihr Anliegen und der Inhalt Ihrer Nachricht. Die Formulare werden über Onepage bereitgestellt. Ihre Angaben werden im Kundenverwaltungssystem von Onepage gespeichert und in unser CRM-System Close übertragen (Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen. Soweit Sie im Formular eine Einwilligung erteilen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe und steuerlich relevante Unterlagen bewahren wir nach den handels- und steuerrechtlichen Vorgaben bis zu sechs bzw. zehn Jahre auf.

6. Kundenverwaltung, E-Mail, Telefon und Newsletter (Close) Für die Verwaltung von Geschäftskontakten und Anfragen, für E-Mails, Telefonate und den Versand von Newslettern nutzen wir das CRM-System Close. Anbieter ist die Elastic Inc., PO Box 1145, Jackson, WY 83001, USA. Dabei werden insbesondere Kontaktdaten, Angaben zur Organisation, Kommunikationsverläufe sowie Metadaten von Telefonaten (Rufnummer, Zeitpunkt, Dauer) verarbeitet. Close kann erfassen, ob versendete E-Mails geöffnet und darin enthaltene Links angeklickt wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei bestehenden oder angebahnten Verträgen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten, nachvollziehbaren Kommunikation mit Kunden und Interessenten. Newsletter senden wir nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder wenn eine gesetzliche Erlaubnis besteht, etwa für eigene ähnliche Leistungen gegenüber Bestandskunden nach § 7 Abs. 3 UWG. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen.

7. Geschäftskontakte und Ansprache von Organisationen Wir verarbeiten geschäftliche Kontaktdaten von Ansprechpersonen in Unternehmen, Verbänden und öffentlichen Einrichtungen, insbesondere Name, Funktion, Organisation und dienstliche Kontaktdaten. Diese Daten stammen aus öffentlich zugänglichen Quellen wie Websites und Verzeichnissen der jeweiligen Organisation oder aus persönlichem Kontakt. Wir nutzen diese Daten, um Organisationen auf unsere Leistungen anzusprechen, etwa per Brief, Videokarte, E-Mail oder Telefon, jeweils im Rahmen der gesetzlichen Vorgaben (§ 7 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Geschäftskunden und öffentlichen Auftraggebern. Sie können dieser Verarbeitung jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck.

8. Persönliche Videos und persönliche Angebotsseiten Für die persönliche Ansprache erstellen wir individuelle Videos, in denen Sven Deckert als KI-generierter Avatar spricht. Dafür werden Name, Funktion und Organisation der angesprochenen Person im Dienst HeyGen verarbeitet. Anbieter ist die HeyGen Technology Inc., 12130 Millennium Drive, Suite 300, Los Angeles, CA 90094, USA. HeyGen ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Solche Videos kennzeichnen wir als KI-generiert. Wenn wir Ihnen eine persönliche Angebotsseite bereitstellen, zum Beispiel über einen QR-Code oder einen Link, erfassen wir, ob und wann diese Seite aufgerufen wurde, um ein Folgegespräch gut vorzubereiten. Diese Information wird in Onepage und Close gespeichert. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen.

9. Terminbuchung (Calendly) Für die Vereinbarung von Gesprächsterminen können wir den Dienst Calendly nutzen. Anbieter ist die Calendly LLC, USA. Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, gewählten Termin und Ihre Angaben zum Gespräch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ist ein Calendly-Kalender in unsere Seite eingebettet, wird er erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Calendly ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

10. Meta-Pixel Mit Ihrer Einwilligung setzen wir den Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel hilft uns, die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und Anzeigen gezielt an Personen auszuspielen, die sich für unsere Leistungen interessieren. Dabei werden insbesondere Informationen über Ihren Besuch, Ihr Gerät und Ihre Interaktionen verarbeitet und an Meta übermittelt, auch an die Meta Platforms, Inc. in den USA. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Cookie-Hinweis widerrufen können.

11. Eingebettete Videos (YouTube und Vimeo) Auf einigen Seiten binden wir Videos von YouTube und Vimeo ein. Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Anbieter von Vimeo ist die Vimeo.com, Inc., USA. Beim Abspielen werden Daten wie IP-Adresse, Geräteinformationen und Nutzungsverhalten an den jeweiligen Anbieter übermittelt, auch in die USA. Die Videos werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Übermittlung in Drittländer Einige der genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Empfänger Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an die genannten technischen Dienstleister, die wir sorgfältig ausgewählt und vertraglich verpflichtet haben, sowie an Steuerberater und Behörden, soweit wir dazu gesetzlich verpflichtet sind. Wir verkaufen keine personenbezogenen Daten.

14. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht. Auf einer Einwilligung beruhende Daten löschen wir nach Ihrem Widerruf, soweit keine andere Rechtsgrundlage besteht.

15. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Widerspruchsrecht nach Art. 21 DSGVO Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine Nachricht an kontakt@3komma6.com genügt.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne bestimmte Angaben, etwa Kontaktdaten, können wir Ihre Anfrage jedoch nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Verschlüsselung Unsere Websites nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

19. Änderungen Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, Werkzeuge oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.