Technik funktioniert am besten, wenn im Hintergrund alles sauber geregelt ist. Das gilt auch für personenbezogene Daten. Bei einer Anfrage, im Projekt, im Support oder bei einer Bewerbung entstehen unterschiedliche Informationen. Wir verwenden sie nur für den jeweiligen Zweck, schützen sie angemessen und löschen sie, sobald sie nicht mehr benötigt werden und keine gesetzlichen Gründe für eine weitere Aufbewahrung bestehen.
Diese Datenschutzhinweise gelten insbesondere für:
Für unsere Softwareanwendungen und Kundenportale, insbesondere CTOOLS, zfa.io und die zugehörigen Schnittstellen, gelten gesonderte Datenschutzhinweise.
Verantwortlich sind, abhängig vom jeweiligen Vorgang, eines der folgenden Unternehmen oder beide Unternehmen gemeinsam:
CampConcept
Thomas Stachelhaus
Amselweg 4a
61479 Glashütten
DeutschlandTelefon: +49 6174 968814
E-Mail: info@campconcept.eu
(im Folgenden "CampConcept Deutschland")
CampConcept AT e.U.
Inhaber Benjamin Ebert
Obermillstätter Str. 151
9872 Millstatt am See
ÖsterreichTelefon: +43 4245 23986
E-Mail: info@campconcept.eu
Beide Unternehmen nutzen zentrale Systeme gemeinsam, haben regelmäßig Zugriff auf die darin verarbeiteten Daten und entscheiden gemeinsam über deren wesentlichen Einsatz. Sie sind insoweit gemeinsam Verantwortliche nach Art. 26 DSGVO.
Die operative Federführung ist wie folgt verteilt:
Buchhaltung, Verträge und ausschließlich einem Unternehmen zugeordnete Vorgänge verantwortet grundsätzlich das jeweils betroffene Unternehmen.
Betroffene Personen können ihre Rechte gegenüber beiden Unternehmen geltend machen. Zentrale Anlaufstelle ist info@campconcept.eu.
Abhängig vom jeweiligen Vorgang verarbeiten wir insbesondere Namen, Unternehmen, Funktionen, Anschriften, E-Mail-Adressen, Telefonnummern, Kommunikationsinhalte, Angebots-, Auftrags- und Projektdaten, technische Informationen, Supportdaten, Rechnungs- und Zahlungsdaten, Lieferangaben sowie Bewerbungsunterlagen.
Die Daten erhalten wir überwiegend unmittelbar von der betroffenen Person oder von deren Arbeitgeber beziehungsweise Auftraggeber. Weitere Quellen können Geschäftspartner, Veranstalter, Recruitingdienstleister, Versandunternehmen oder geeignete öffentlich zugängliche geschäftliche Quellen sein.
Erhalten wir Daten nicht unmittelbar von der betroffenen Person, informieren wir sie entsprechend den gesetzlichen Vorgaben, grundsätzlich spätestens bei der ersten Kontaktaufnahme.
Wir verarbeiten personenbezogene Daten insbesondere:
Unsere berechtigten Interessen liegen insbesondere in der Bearbeitung geschäftlicher Anfragen, der Betreuung von Kunden und Geschäftspartnern, der Organisation und Dokumentation von Projekten, der IT-Sicherheit, der Abwehr von Missbrauch sowie der gesetzlich zulässigen Direktwerbung.
Die Bereitstellung von Daten ist grundsätzlich freiwillig. Ohne die für eine Anfrage, einen Vertrag, eine Lieferung oder einen Supportfall erforderlichen Angaben können wir den jeweiligen Vorgang jedoch möglicherweise nicht bearbeiten.
Beim Aufruf unserer Websites übermittelt der Browser technisch erforderliche Informationen an unsere Webserver. Dazu können insbesondere gehören:
Diese Daten benötigen wir, um die Websites bereitzustellen, technische Fehler zu erkennen und unsere Systeme gegen Angriffe und missbräuchliche Nutzung zu schützen.
Die Websites werden auf eigener Infrastruktur betrieben. Serverprotokolle werden grundsätzlich 30 Tage gespeichert und anschließend gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht oder ein Rechtsanspruch verfolgt beziehungsweise abgewehrt werden muss.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Auf den öffentlich zugänglichen Informationsseiten unter campconcept.eu und fernauslese.de setzen wir derzeit keine Cookies, keinen Local Storage und keinen Session Storage ein.
Wir verwenden dort keine Dienste zur Webanalyse, Reichweitenmessung, personalisierten Werbung oder nutzerbezogenen Profilbildung. Insbesondere kommen kein Google Analytics, kein Google Tag Manager, kein Meta Pixel und kein LinkedIn Insight Tag zum Einsatz.
Ein Einwilligungsbanner wird deshalb auf diesen Seiten nicht verwendet. Der technisch notwendige Browserspeicher des Helpdesks wird gesondert in Abschnitt 4 beschrieben.
Auf campconcept.eu verwenden wir Adobe Fonts zur einheitlichen Darstellung der vorgesehenen Schriftarten. Anbieter ist die Adobe Systems Software Ireland Limited.
Beim Aufruf einer Seite stellt der Browser eine Verbindung zu Adobe her. Dabei können insbesondere die IP-Adresse, der Hostname, die Kennung des Schriftprojekts und Angaben zu den angeforderten Schriftarten verarbeitet werden.
Adobe gibt an, bei der Auslieferung von Webfonts keine Cookies zu setzen und die für die Übertragung empfangene IP-Adresse nicht zu speichern.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch zuverlässigen und einheitlichen Darstellung des Webauftritts.
Im Kontaktbereich von campconcept.eu können Angaben eingegeben werden, mit denen eine E-Mail vorbereitet wird.
Beim Klick auf „E-Mail-Anfrage erstellen“ öffnet sich das lokale E-Mail-Programm des Nutzers. Die eingetragenen Angaben werden in eine Nachricht an info@campconcept.eu übernommen.
Die Website versendet oder speichert diese Angaben nicht. Eine Übermittlung an uns erfolgt erst, wenn die vorbereitete Nachricht tatsächlich abgesendet wird.
Angaben wie Unternehmen, Anschrift und Ort benötigen wir insbesondere zur regionalen Zuordnung der Anfrage und zur ersten Einschätzung des möglichen Projekt- oder Einsatzortes.
Unsere Websites enthalten Links zu Social-Media-Profilen, Kartenangeboten, Partnerseiten und anderen externen Angeboten.
Allein durch die Darstellung eines Links wird grundsätzlich keine Verbindung zum jeweiligen Anbieter hergestellt. Eine Datenübermittlung beginnt erst, wenn der Link aufgerufen wird.
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir insbesondere Absender- und Empfängeradresse, Name, Unternehmen, Nachrichteninhalt, Zeitpunkt der Kommunikation, Anhänge sowie projekt- oder anlagenbezogene Angaben.
Unsere E-Mail-Systeme werden auf eigener Infrastruktur und ergänzend mit Leistungen der dogado GmbH betrieben. dogado verarbeitet die hierfür erforderlichen Daten in unserem Auftrag.
Allgemeine Anfragen, aus denen kein Angebot, Auftrag, Supportfall oder anderer Geschäftsvorgang entsteht, werden grundsätzlich spätestens zwölf Monate nach Abschluss der Kommunikation gelöscht.
Entsteht daraus ein geschäftlicher Vorgang, richtet sich die Speicherung nach dessen Dauer sowie nach gesetzlichen Aufbewahrungs- und Verjährungsfristen.
Persönlich entgegengenommene Telefongespräche werden nicht aufgezeichnet. Erforderliche Gesprächsinhalte können zur weiteren Bearbeitung im CRM, in der Projektkommunikation oder im Helpdesk dokumentiert werden.
Kann ein Anruf unter der österreichischen Telefonnummer +43 4245 23986 nicht persönlich entgegengenommen werden, kann er an einen KI-gestützten Telefonassistenten der fonio GmbH weitergeleitet werden.
Der Assistent weist zu Beginn darauf hin, dass es sich um ein KI-System handelt. Vor einer Aufzeichnung und Transkription wird eine Einwilligung eingeholt. Wird sie nicht erteilt, werden Aufzeichnung und Transkript automatisch gelöscht.
Bei erteilter Einwilligung können insbesondere verarbeitet werden:
Fonio trifft keine Entscheidungen und vereinbart keine Termine. Aus dem Gespräch werden ein Transkript und eine Zusammenfassung erstellt und abhängig vom Anliegen an einen zuständigen Mitarbeiter, info@campconcept.eu oder support@campconcept.eu übermittelt. Die Aufzeichnung selbst wird nicht per E-Mail versendet.
Fonio speichert die Gesprächsdaten grundsätzlich 30 Tage. Anschließend gelten für die übermittelten Inhalte die Speicherfristen der E-Mail-Kommunikation oder des Helpdesks.
Aufzeichnung und Transkription beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Die Bearbeitung des Anliegens erfolgt nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Für Onlinebesprechungen nutzen wir Microsoft Teams im Rahmen von Microsoft 365 Business. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited.
Dabei können insbesondere Name, E-Mail-Adresse, Unternehmen, Termin- und Teilnehmerdaten, IP-Adresse, Geräteinformationen, Bild und Ton, Chatnachrichten, freigegebene Bildschirminhalte und Dateien verarbeitet werden.
Teilnehmer entscheiden grundsätzlich selbst, ob sie Kamera und Mikrofon aktivieren.
Besprechungen werden nur in begründeten Ausnahmefällen aufgezeichnet oder transkribiert. Die Teilnehmer werden darüber vorab informiert. Aufzeichnungen und Transkripte werden grundsätzlich nach 30 Tagen gelöscht, sofern kein dokumentierter Grund für eine längere Speicherung besteht.
Chats und Dateien werden entsprechend dem jeweiligen Projekt oder Geschäftsvorgang gespeichert und nach Wegfall des Zwecks gelöscht.
Für die Verwaltung von Kunden, Interessenten, Lieferanten und Geschäftspartnern nutzen wir CentralStationCRM der 42he GmbH.
Im CRM verarbeiten wir insbesondere:
Die Verarbeitung dient der Vertragsanbahnung, Projektplanung, Auftragsdurchführung, Kundenbetreuung und nachvollziehbaren Dokumentation.
Allgemeine Interessentendaten ohne konkretes Angebot oder Projekt werden grundsätzlich 24 Monate nach dem letzten relevanten Kontakt gelöscht. Nicht beauftragte Angebote und konkrete Projektanfragen werden grundsätzlich drei Jahre nach Abschluss der Verhandlungen gelöscht.
Daten von Kunden und Geschäftspartnern bleiben während der Geschäftsbeziehung und grundsätzlich bis zu drei Jahre nach dem letzten maßgeblichen Vorgang gespeichert. Laufende Projekte, Wartungen, Gewährleistungsfälle, offene Forderungen und Rechtsansprüche können eine längere Speicherung erforderlich machen.
Werbewidersprüche bleiben als Sperrvermerk gespeichert, damit keine erneute werbliche Ansprache erfolgt.
Für die Planung und Durchführung unserer Leistungen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Angebots- und Auftragsdaten, technische Planungsinformationen, Anlagendaten, Liefer- und Leistungsangaben, Dokumentationen, Protokolle und projektbezogene Korrespondenz.
Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO. Die Dokumentation von Projektabläufen, Leistungen und Vereinbarungen kann ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Für die deutsche Buchhaltung nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG. Für die österreichische Buchhaltung nutzen wir FreeFinance der manubu gmbh.
Dabei verarbeiten wir insbesondere Kunden- und Lieferantendaten, Rechnungsanschriften, Angebote, Rechnungen, Belege, Bankverbindungen, Zahlungseingänge, Verwendungszwecke und offene Forderungen.
Die Geschäftskonten sind mit den jeweiligen Buchhaltungssystemen verbunden. Dadurch können Bankumsätze, Zahlungspartner, IBAN, Buchungsdatum, Betrag und Verwendungszweck verarbeitet und Belegen zugeordnet werden.
Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Speicherdauer richtet sich nach den geltenden steuer-, handels- und unternehmensrechtlichen Aufbewahrungspflichten.
Zur sicheren Verwaltung interner Zugänge und vorübergehend benötigter Kundenzugänge nutzen wir heylogin der heylogin GmbH.
Dabei können Benutzernamen, Systembezeichnungen, Internetadressen, Passwörter, Berechtigungen und organisatorische Zuordnungen verarbeitet werden.
Kundenzugänge speichern wir nur, soweit dies für ein Projekt, eine Installation, Wartung oder einen Supportfall erforderlich ist. Nach Ende dieses Zwecks werden sie grundsätzlich spätestens innerhalb von 30 Tagen gelöscht, sofern sie nicht für einen laufenden Folgeauftrag weiterhin benötigt werden.
Für Lieferungen übermitteln wir die erforderlichen Empfängerdaten insbesondere an die GO! Express & Logistics Süd GmbH, die Hadolt Transport und Logistik GmbH sowie je nach Sendung an weitere Paketdienste oder Speditionen.
Übermittelt werden grundsätzlich nur Name beziehungsweise Unternehmen, Lieferanschrift, Ansprechpartner, Telefonnummer, gegebenenfalls E-Mail-Adresse sowie die notwendigen Sendungsinformationen.
Empfängerdaten können für wiederkehrende Lieferungen in Versandadressbüchern gespeichert werden. Sie werden entfernt, wenn keine Kunden- oder Geschäftsbeziehung mehr besteht und sie nicht für offene Lieferungen, Gewährleistungsfälle oder Rechtsansprüche benötigt werden.
Hersteller und Großhändler können Waren unmittelbar an Kunden liefern. Hierzu erhalten sie nur die für die konkrete Lieferung erforderlichen Angaben. Versandunternehmen und Direktlieferanten verarbeiten die Daten im Rahmen ihrer jeweiligen Aufgaben teilweise in eigener datenschutzrechtlicher Verantwortung.
Unter helpdesk.campconcept.eu betreiben wir eine selbst gehostete Installation der Helpdesksoftware Zammad. Die Knowledge Base ist Teil dieses Systems.
Hersteller der Software ist die Zammad GmbH. Da wir die Software auf eigener Infrastruktur betreiben, erhält die Zammad GmbH allein durch den laufenden Betrieb keinen Zugriff auf unsere Ticketinhalte.
Im Helpdesk können insbesondere verarbeitet werden:
Die Verarbeitung dient der Bearbeitung und Dokumentation von Support-, Wartungs-, Projekt- und Gewährleistungsanfragen.
Nutzer können sich mit ihrer E-Mail-Adresse und einem Passwort registrieren. Vor- und Nachname können freiwillig angegeben werden.
Bei einer erstmaligen Anfrage per E-Mail, WhatsApp oder Telegram wird automatisch ein Kundenprofil angelegt, damit die Kommunikation zugeordnet werden kann.
Angemeldete Nutzer können ihre eigenen Tickets einschließlich Nachrichten und Anhängen einsehen. Der Zugriff auf Tickets anderer Mitglieder derselben Organisation ist standardmäßig deaktiviert. Er wird nur auf ausdrücklichen Wunsch eines hierzu berechtigten Ansprechpartners aktiviert.
Eine Kontolöschung kann über info@campconcept.eu oder support@campconcept.eu verlangt werden. Benutzerkonten und Kundenprofile, denen kein aufzubewahrendes Ticket mehr zugeordnet ist, werden grundsätzlich innerhalb von 30 Tagen gelöscht.
Der Helpdesk verwendet in der derzeitigen Konfiguration keine Cookies und keinen Session Storage.
Im Local Storage werden technisch notwendige Informationen gespeichert, insbesondere für den Anmeldestatus, die Benutzeroberfläche und die Bereitstellung der benötigten Übersetzungen. Diese Einträge werden nicht zu Analyse-, Werbe- oder Trackingzwecken verwendet.
Eine E-Mail an support@campconcept.eu erzeugt automatisch ein Ticket. Nach erfolgreicher Übernahme wird die ursprüngliche Nachricht aus dem Supportpostfach gelöscht. Die weitere Speicherung erfolgt im Ticket.
Wird eine Supportanfrage telefonisch aufgenommen, kann der Mitarbeiter die für die Bearbeitung erforderlichen Angaben in einem Ticket dokumentieren. Das Gespräch wird nicht aufgezeichnet.
Nachrichten an unseren WhatsApp-Supportkanal werden unmittelbar über die WhatsApp Business Cloud API empfangen und in Zammad als Ticket angelegt. Antworten unserer Mitarbeiter werden aus Zammad über WhatsApp zurückgesendet.
Anbieter für die europäische Region ist die WhatsApp Ireland Limited.
Verarbeitet werden können insbesondere Telefonnummer, WhatsApp-Kontoname, Nachrichten, Fotos, Screenshots, Sprach- und Videonachrichten, Dateien sowie Kontaktdaten.
WhatsApp verarbeitet Kundenkommunikation im Rahmen seiner Business-Datenverarbeitungsbedingungen teilweise in unserem Auftrag. Bestimmte Konto-, Sicherheits- und Nutzungsdaten verarbeitet WhatsApp für eigene Zwecke. Aufgrund des internationalen Betriebs können auch Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums beteiligt sein.
Die Nutzung von WhatsApp ist freiwillig. Alternativ kann der Support per E-Mail oder direkt über den Helpdesk kontaktiert werden.
Nachrichten an unseren Telegram-Bot werden über die Telegram Bot API empfangen und als Ticket in Zammad angelegt. Der Bot wird ausschließlich in Einzelchats verwendet. Antworten werden aus Zammad über Telegram zurückgesendet.
Anbieter ist die Telegram Messenger Inc. Telegram hat seinen Sitz außerhalb des Europäischen Wirtschaftsraums und benennt für Datenschutzanfragen einen europäischen Vertreter.
Verarbeitet werden können insbesondere Telegram-Kontoname, Nachrichten, Fotos, Screenshots, Sprach- und Videonachrichten, Dateien und Kontaktdaten.
Telegram verarbeitet im Zusammenhang mit der Plattformnutzung außerdem eigene Konto-, Verbindungs- und Nutzungsdaten. Die Nutzung des Kanals ist freiwillig; alternativ stehen E-Mail und Helpdesk zur Verfügung.
Bitte übermitteln Sie über das Ticketsystem keine Passwörter, PINs, Zugangscodes, API-Schlüssel, Zahlungsdaten oder sonstigen nicht erforderlichen vertraulichen Informationen.
Erhalten wir solche Angaben dennoch, entfernen oder schwärzen wir sie nach Möglichkeit oder vereinbaren einen geeigneteren Übermittlungsweg.
Mitarbeiter können innerhalb von Zammad manuell KI-gestützte Funktionen der kommerziellen Anthropic-API verwenden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Anthropic Ireland, Limited.
Die Funktionen können dabei helfen:
Bei einer manuellen Nutzung wird der vollständige textliche Ticketverlauf einschließlich interner Notizen an Anthropic übermittelt. Anhänge werden in der derzeitigen Konfiguration nicht übertragen.
Vor der Übermittlung prüfen Mitarbeiter den Ticketverlauf. Passwörter, Zugangscodes, Zahlungsdaten, Ausweisdaten, besondere Kategorien personenbezogener Daten und andere nicht erforderliche vertrauliche Angaben werden entfernt. Ist dies nicht zuverlässig möglich, wird die KI-Funktion für das Ticket nicht verwendet.
Jede KI-Ausgabe wird von einem Mitarbeiter geprüft. Antworten werden nicht automatisch versendet. Die KI ändert weder Ticketstatus noch Priorität, Eskalationszeit, Zuständigkeit oder Reihenfolge der Bearbeitung und entscheidet nicht über die Erbringung einer Leistung.
Anthropic löscht Eingaben und Ausgaben der API grundsätzlich innerhalb von 30 Tagen, sofern keine abweichende Vereinbarung, gesetzliche Pflicht oder notwendige Prüfung eines Richtlinienverstoßes greift. Eingaben und Ausgaben kommerzieller Produkte werden nach Angaben von Anthropic standardmäßig nicht für das Training der Modelle verwendet.
Auch die internen Zammad-Protokolle der KI-Nutzung können Ticketinhalte enthalten. Sie sind nur administrativ zugänglich und werden spätestens nach 30 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zügigen und einheitlichen Bearbeitung umfangreicher Supportvorgänge.
Für technischen Online-Support nutzen wir TeamViewer der TeamViewer Germany GmbH.
Die bereitgestellte Anwendung wird zunächst von unserem eigenen Webserver heruntergeladen. Eine Verbindung zur TeamViewer-Infrastruktur entsteht erst, wenn die Anwendung ausgeführt und eine Fernwartungssitzung gestartet wird.
Dabei können insbesondere IP-Adresse, TeamViewer-ID, Gerätekennung, Betriebssystem, Zeitpunkt und Dauer der Verbindung, technische Verbindungsdaten, sichtbare Bildschirminhalte sowie freiwillig übertragene Dateien verarbeitet werden.
Fernwartungssitzungen werden nicht aufgezeichnet. Verbindungsberichte werden grundsätzlich zwölf Monate gespeichert. Eine längere Speicherung erfolgt nur, soweit einzelne Angaben zur Dokumentation oder Abrechnung eines Supportfalls oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen benötigt werden.
Für Helpdesk-Inhalte gelten grundsätzlich folgende Fristen:
Gesetzlich aufzubewahrende Dokumente werden vor der Ticketlöschung in das zuständige Buchhaltungs- oder Archivsystem übernommen.
Server- und Anwendungsprotokolle werden grundsätzlich 30 Tage gespeichert.
Die Zammad-Installation wird täglich verschlüsselt auf eigener Infrastruktur gesichert. Sicherungen werden nach 30 Tagen automatisch gelöscht oder überschrieben und ausschließlich zur Wiederherstellung des Systems verwendet. Gelöschte Daten können deshalb noch bis zu 30 Tage in einer Sicherung enthalten sein.
Wir versenden gelegentlich Informationen über eigene Produkte, Leistungen, Erweiterungsmöglichkeiten und Veranstaltungen an bestehende oder frühere Kunden.
Ohne gesonderte Einwilligung erfolgt dies nur, wenn die gesetzlichen Voraussetzungen für Bestandskundenwerbung erfüllt sind. Insbesondere muss die E-Mail-Adresse im Zusammenhang mit einer früheren Leistung erhalten worden sein, die Werbung eigene ähnliche Leistungen betreffen und bei jeder Nachricht eine einfache Widerspruchsmöglichkeit bestehen.
Für Deutschland ergeben sich diese Voraussetzungen insbesondere aus § 7 Abs. 3 UWG. Für Österreich gelten die Voraussetzungen des § 174 TKG 2021; dort ist zusätzlich ein bereits erklärter Ausschluss elektronischer Werbung zu berücksichtigen.
Frühere Kunden werden ohne gesonderte Einwilligung grundsätzlich höchstens drei Jahre nach dem letzten geschäftlichen Vorgang angeschrieben.
Vor jeder persönlichen Werbe-E-Mail aus einem normalen E-Mail-Postfach oder aus dem CRM wird geprüft, ob ein Werbewiderspruch vorliegt. Ein Widerspruch gilt für sämtliche Werbekanäle und wird als Sperrvermerk gespeichert.
Für den Versand von Kundeninformationen nutzen wir Brevo der Brevo GmbH.
In Brevo können insbesondere E-Mail-Adresse, Unternehmensname, bisherige Aussendungen, Versandstatus, Abmeldung und Werbewiderspruch gespeichert werden.
Kontakte können manuell eingetragen, aus dem CRM importiert oder technisch synchronisiert werden. Eine Übernahme neuer Kontakte erfolgt nur, wenn eine Einwilligung dokumentiert ist oder die gesetzlichen Voraussetzungen einer Bestandskundenansprache erfüllt sind.
Das Öffnungs- und Klicktracking ist anonymisiert. Dadurch werden statistische Öffnungen und Klicks nicht mit einem bestimmten Kontakt verknüpft.
Nach einer Abmeldung bleibt die Adresse mit einem Sperrstatus gespeichert, damit sie nicht durch einen späteren Import erneut aktiviert wird. Der Widerspruch wird zusätzlich im CRM dokumentiert.
Auf Messen, Kongressen und anderen Veranstaltungen können wir Kontaktdaten durch persönliche Gespräche, Visitenkarten, Badge- oder QR-Scans, unmittelbare Erfassung durch Mitarbeiter sowie durch Teilnehmer- oder Ausstellerlisten erhalten.
Dabei verarbeiten wir insbesondere Name, Unternehmen, Funktion, geschäftliche Kontaktdaten, Gesprächsnotizen, Interessen, mögliche Projekte und vereinbarte Folgemaßnahmen.
Die Angaben können zur konkreten Nachbereitung in das CRM übernommen und entsprechend der Zuständigkeit einem der beiden CampConcept-Unternehmen zugeordnet werden.
Die Übergabe einer Visitenkarte, ein Badge-Scan oder ein Messegespräch gilt nicht automatisch als Einwilligung in regelmäßige Werbe-E-Mails. Eine Übernahme in Brevo erfolgt nur bei dokumentierter Einwilligung oder bei Vorliegen der gesetzlichen Bestandskundenvoraussetzungen.
Erhalten wir Kontaktdaten von einem Veranstalter, informieren wir bei der ersten Kontaktaufnahme über die Herkunft der Daten.
Geschäftliche Kontaktdaten verwenden wir zur Anbahnung einer möglichen Geschäftsbeziehung nur im gesetzlich zulässigen Umfang.
Wir nutzen insbesondere Angaben, die uns unmittelbar mitgeteilt wurden, aus einer bestehenden Geschäftsbeziehung stammen, rechtmäßig von Geschäftspartnern oder Veranstaltern übermittelt wurden oder aus geeigneten öffentlich zugänglichen geschäftlichen Quellen hervorgehen.
Unverlangte Werbe-E-Mails an neue Kontakte werden nicht versendet. Telefonische und sonstige werbliche Kontaktaufnahmen erfolgen nur, wenn die jeweiligen gesetzlichen Voraussetzungen erfüllt sind.
Wir kaufen keine ungeprüften Adresslisten, verwenden keine privaten Kontaktdaten für geschäftliche Werbung und lesen keine Social-Media-Profile automatisiert aus.
Für die Vereinbarung von Gesprächsterminen, insbesondere im Zusammenhang mit Messen und Veranstaltungen, nutzen wir den Terminbuchungsdienst Zeeg der Zeeg GmbH.
Über einen entsprechenden Buchungslink können verfügbare Termine ausgewählt und unmittelbar vereinbart werden. Die Verbindung zu Zeeg wird bei einem einfachen Buchungslink erst hergestellt, wenn dieser aufgerufen wird.
Im Rahmen der Terminbuchung können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, gewählter Termin sowie freiwillig mitgeteilte Angaben zum gewünschten Gesprächsthema verarbeitet werden. Die Daten werden zur Koordination, Bestätigung und Durchführung des vereinbarten Termins verwendet.
Zeeg kann hierzu mit den von uns verwendeten Kalendern verbunden werden. Dabei werden verfügbare beziehungsweise belegte Zeiträume abgeglichen und gebuchte Termine in den vorgesehenen Kalender übernommen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung einer konkreten Geschäftsbeziehung dient. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und verlässlichen Organisation von Gesprächsterminen.
Zeeg verarbeitet die hierbei erforderlichen Daten als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO. Nach Angaben des Anbieters werden die für den Zeeg-Dienst verarbeiteten Daten auf Servern in Deutschland beziehungsweise Europa verarbeitet.
Weitere Informationen zur Datenverarbeitung durch Zeeg sind in der Datenschutzerklärung des Anbieters verfügbar.
Für die Bündelung und Bereitstellung von Links zu unseren Online-Angeboten und Social-Media-Präsenzen nutzen wir den Dienst Wonderlink der Seyffert mit Himmelspach GmbH.
Beim Aufruf unserer Wonderlink-Seite werden technisch erforderliche Zugriffsdaten verarbeitet. Hierzu gehören insbesondere die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, verwendeter Browser, verwendetes Betriebssystem sowie die IP-Adresse. Nach Angaben des Anbieters werden IP-Adressen anonymisiert. Wonderlink verwendet keine Tracking-Cookies und führt kein personenbezogenes Nutzertracking durch.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der übersichtlichen Bereitstellung unserer Online-Angebote und Social-Media-Präsenzen über eine zentrale Linkseite.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Wonderlink sind in der Datenschutzerklärung des Anbieters zu finden.
Wir unterhalten Unternehmensprofile bei Facebook und Instagram, bereitgestellt durch die Meta Platforms Ireland Limited, sowie bei LinkedIn, bereitgestellt durch die LinkedIn Ireland Unlimited Company.
Beim Besuch oder bei der Nutzung dieser Plattformen verarbeiten die Anbieter insbesondere Profil-, Konto-, Geräte-, Verbindungs-, Nutzungs- und Interaktionsdaten nach ihren eigenen Datenschutzbestimmungen.
Direktnachrichten werden grundsätzlich innerhalb der jeweiligen Plattform bearbeitet. Entsteht daraus eine konkrete Anfrage, ein Angebot, ein Supportfall oder eine Bewerbung, können die dafür erforderlichen Angaben in das zuständige interne System übernommen werden.
Meta und LinkedIn können uns zusammengefasste Seiten- und Nutzungsstatistiken bereitstellen. Für bestimmte Seitenstatistiken besteht eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformanbieter.
Wir schalten bezahlte Werbung bei Meta und LinkedIn und verwenden dabei ausschließlich die innerhalb der Plattform angebotenen Zielgruppeneinstellungen.
Für unsere allgemeinen Werbekampagnen verwenden wir keine hochgeladenen Kundenlisten, Custom Audiences, Matched Audiences, Leadformulare, Website-Pixel, Retargeting-Tags oder Conversion APIs.
Wir erhalten nur die im jeweiligen Werbekonto bereitgestellten zusammengefassten Kampagnenstatistiken.
Jede Person kann sich bei CampConcept bewerben, auch wenn keine passende Stelle ausgeschrieben ist. Bewerbungen können insbesondere per E-Mail an jobs@campconcept.eu, über Bewerbungsplattformen, beauftragte Recruitingdienstleister oder per Social-Media-Direktnachricht eingehen.
Wir verarbeiten nur die Daten, die für die Prüfung der Bewerbung, die Kommunikation und die Entscheidung über ein mögliches Beschäftigungsverhältnis erforderlich sind. Dazu können insbesondere Kontaktdaten, Lebenslauf, beruflicher Werdegang, Qualifikationen, Zeugnisse, Verfügbarkeit, Gehaltsvorstellung, Gesprächsnotizen und weitere freiwillige Angaben gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Bewerbungen bei CampConcept Deutschland gilt ergänzend § 26 BDSG, soweit anwendbar. Die befristete Aufbewahrung nach einer Absage kann außerdem auf unserem berechtigten Interesse an der Abwehr möglicher Rechtsansprüche nach Art. 6 Abs. 1 lit. f DSGVO beruhen.
Abhängig von der jeweiligen Stelle können insbesondere folgende Dienstleister eingesetzt werden:
Die aktuellen Unternehmensbezeichnungen ergeben sich aus den jeweiligen Anbieterangaben.
CampConcept kann die eingegangenen Bewerbungen einsehen und trifft die abschließende Entscheidung über eine Einstellung.
Direkt an jobs@campconcept.eu gesendete Bewerbungen können abhängig von der Stelle an einen beauftragten Recruitingdienstleister weitergeleitet und in das dort eingesetzte Bewerbersystem übernommen werden.
Bewerbungen aus Social-Media-Nachrichten können innerhalb der Plattform bearbeitet, an das Bewerbungspostfach weitergeleitet oder in das für die betreffende Stelle verwendete Bewerbersystem übernommen werden.
Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich sechs Monate nach Mitteilung der Absage. Dies gilt auch für vorhandene Kopien in E-Mail-Postfächern, Social-Media-Nachrichten und Bewerbersystemen.
Eine längere Speicherung erfolgt nur, wenn sie zur Durchsetzung oder Abwehr konkreter Rechtsansprüche erforderlich ist oder die betroffene Person ausdrücklich eingewilligt hat.
Ein allgemeiner Bewerber- oder Talentpool wird nicht geführt.
Bei einer Einstellung werden nur die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalunterlagen übernommen.
Innerhalb von CampConcept erhalten nur diejenigen Mitarbeiter Zugriff auf personenbezogene Daten, die sie für ihre jeweilige Aufgabe benötigen.
Je nach Vorgang können Daten insbesondere an folgende Empfängerkategorien übermittelt werden:
Eine Weitergabe für fremden Adresshandel findet nicht statt.
Bei einzelnen Anbietern oder deren Unterauftragnehmern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Dies betrifft insbesondere international tätige Anbieter wie Adobe, Anthropic, Microsoft, Meta, WhatsApp, LinkedIn, Telegram oder JOIN.
Anthropic weist beispielsweise darauf hin, dass kommerzielle API-Daten standardmäßig in den USA gespeichert und abhängig von der technischen Bereitstellung auch in weiteren Regionen verarbeitet werden können.
Datenübermittlungen in Drittländer erfolgen nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, von Standardvertragsklauseln oder anderer geeigneter Garantien.
Soweit keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.
Eine längere Speicherung kann insbesondere durch gesetzliche Aufbewahrungspflichten, laufende Projekte, Wartungs- oder Gewährleistungsfälle, offene Forderungen, Verjährungsfristen, Rechtsansprüche oder behördliche und gerichtliche Verfahren erforderlich sein.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und unberechtigter Offenlegung zu schützen. Dazu gehören je nach System insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffsrechte, sichere Zugangsverwaltung, Protokollierung, Datensicherungen, regelmäßige Aktualisierungen und Vertraulichkeitsverpflichtungen.
Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. KI-Systeme werden nur unterstützend eingesetzt. Entscheidungen über Angebote, Projekte, Supportleistungen und Bewerbungen treffen Menschen.
Betroffene Personen haben bei Vorliegen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@campconcept.eu.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.
Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen oder die Verarbeitung der Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen dient.
Der Verarbeitung personenbezogener Daten für Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden.
Nach einem Widerspruch werden die Daten nicht mehr für Werbung verwendet. Die Adresse und der Sperrstatus können weiterhin gespeichert werden, damit der Widerspruch dauerhaft berücksichtigt wird.
Für CampConcept Deutschland ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Für CampConcept AT e.U. ist insbesondere die Österreichische Datenschutzbehörde zuständig.
Eine Beschwerde kann außerdem bei einer Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes eingereicht werden.
Wir passen diese Datenschutzhinweise an, wenn sich unsere Leistungen, Systeme, Verarbeitungsabläufe oder gesetzlichen Verpflichtungen ändern.
Es gilt die jeweils veröffentlichte aktuelle Fassung.
Stand: 29. Juli 2026