Datenschutzhinweise – Kontakt & Support

Information über die Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO

Diese Datenschutzhinweise gelten, wenn Sie als Interessentin/Interessent oder als Nutzerin/Nutzer mit ENUGO in Kontakt treten — über das Kontaktformular, per E-Mail, über die in der Plattform integrierte Support-Funktion oder telefonisch. Sie ergänzen die produkt- bzw. rollenspezifischen Datenschutzerklärungen im Legal Center.

Verantwortlicher 

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Mattis Schaeffer, Dustin Crefeld GbR

Eberhardstr. 1, 58730 Fröndenberg/Ruhr

Vertreten durch: Mattis Schaeffer

E-Mail: support@enugo.de

Telefon: +49 151 47247372 · Website: https://enugo.de

Hinweis: ENUGO wird als Gesellschaft bürgerlichen Rechts (GbR) betrieben; ein Handelsregistereintrag besteht nicht.

Rechtsgrundlagen der Verarbeitung 

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften, soweit nachstehend keine anderslautende Angabe getroffen wird:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. nicht-notwendige Cookies, Marketing-E-Mails, Newsletter).

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen (Konto, Buchungen, Belegversand).

• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (handels- und steuerrechtliche Aufbewahrung, DSGVO-Pflichten).

• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Plattformsicherheit, Betrugsprävention, Protokollierung, pseudonyme Statistik).

• Art. 49 / Art. 46 DSGVO — soweit ein Drittlandtransfer (z. B. an Stripe in die USA) erfolgt, gestützt auf DPF bzw. Standardvertragsklauseln.

Verarbeitung bei Kontakt- und Supportanfragen 

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten — insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer sowie den Inhalt Ihrer Anfrage und etwaige Anhänge — zur Bearbeitung und Beantwortung. Bei Anfragen aus einem bestehenden oder anzubahnenden Vertragsverhältnis ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben.

Zur Verwaltung von Kontakt-, Interessenten- und Kundendaten sowie zur Bearbeitung von Anfragen setzen wir das CRM-System HubSpot ein (Anbieter: HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland; Konzernmutter HubSpot, Inc., USA). Für E-Mail-Kommunikation und interne Bearbeitung nutzen wir Microsoft 365 (Anbieter: Microsoft Ireland Operations Limited). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Support über die Plattform 

Anfragen über die in der Plattform integrierte Support-Funktion werden gespeichert und sind für berechtigte ENUGO-Administratoren einsehbar, soweit dies zur Bearbeitung erforderlich ist. Die Verarbeitung dient ausschließlich der Beantwortung Ihres Anliegens, der Fehlersuche und der Qualitätssicherung.

Empfänger und Auftragsverarbeiter 

Empfängerkategorien: IT-/Hosting-Dienstleister (IONOS SE), E-Mail-/Office-Dienste (Microsoft 365 — Microsoft Ireland Operations Limited), CRM-/Helpdesk-System (HubSpot Ireland Limited; Konzernmutter HubSpot, Inc., USA) sowie Behörden bei gesetzlicher Verpflichtung. Eine vollständige Subprozessoren-Liste ist als Anhang zum AVV verfügbar.

Datenübermittlung in Drittländer 

Bei einigen Empfängern findet eine Übermittlung in die USA statt (insbesondere Stripe, Google und Microsoft sowie — im Bereich Website, Marketing und CRM — Meta, LinkedIn und HubSpot). Diese Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) gegenüber zertifizierten US-Empfängern oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um geeignete technische und organisatorische Maßnahmen. Eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage zur Verfügung.

Speicher- und Löschfristen 

• Kontakt-/Supportanfragen: bis zur abschließenden Bearbeitung; anschließend Aufbewahrung nur, soweit gesetzliche Pflichten (z. B. handels-/steuerrechtlich relevante Korrespondenz, 6 bzw. 10 Jahre) oder berechtigte Verteidigungsinteressen bestehen.

• E-Mail-Korrespondenz: nach Maßgabe der gesetzlichen Aufbewahrungspflichten.

Ihre Rechte als betroffene Person 

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),

• Recht auf Berichtigung (Art. 16 DSGVO),

• Recht auf Löschung (Art. 17 DSGVO),

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),

• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Hinweis zum Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Bei Direktwerbung können Sie jederzeit und ohne Begründung widersprechen. Zur Geltendmachung genügt eine formlose Mitteilung an support@enugo.de.

Beschwerderecht bei einer Aufsichtsbehörde 

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für ENUGO zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Pflicht zur Bereitstellung 

Die Angabe Ihrer Kontaktdaten ist erforderlich, damit wir Ihre Anfrage bearbeiten und Ihnen antworten können. Ohne diese Angaben können wir Ihr Anliegen nicht beantworten.

Datensicherheit 

ENUGO setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Insbesondere: Transportverschlüsselung (TLS), Verschlüsselung ruhender Daten in Datenbanken und Backups (soweit verfügbar), Rollen- und Rechtemanagement (RBAC) und Mehr-Faktor-Authentifizierung für Administratoren, Pseudonymisierung soweit zweckvereinbar, Backup- und Wiederherstellungskonzept sowie ein Incident-Response-Prozess mit Meldung an Aufsichtsbehörden binnen 72 Stunden (Art. 33 DSGVO). Eine ausführliche Darstellung der TOMs ist als Anlage zum AVV abrufbar.

Änderungen dieser Datenschutzerklärung 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen der Plattformfunktionen, bei rechtlichen Vorgaben oder bei neuen Subprozessoren. Die jeweils aktuelle Fassung wird im Legal Center bzw. auf https://enugo.de veröffentlicht. Wesentliche Änderungen kündigen wir vor Inkrafttreten in geeigneter Form (z. B. per E-Mail oder Banner) an. Diese Datenschutzhinweise gelten für Kontakt- und Supportanfragen an ENUGO.