Keine Anlage- oder Rechtsberatung
Informationen können sich ändern, Ergebnisse können variieren
Datenschutzerklärung Cendorivy
Wie wir personenbezogene Daten rund um unsere CapEx-Plattform und Website verarbeiten, schützen und dokumentieren.
Worum es in dieser Datenschutzerklärung geht
Sie kennen die Anforderung, CapEx-Daten strukturiert, nachvollziehbar und sicher zu halten. Für personenbezogene Daten gelten mindestens dieselben Ansprüche. In dieser Datenschutzerklärung erläutern wir, wie wir Informationen verarbeiten, wenn Sie cendorivy.sbs besuchen, mit uns kommunizieren oder unsere CapEx-Management-Plattform nutzen. Unser Ziel ist es, die Vorgaben der DSGVO praxisnah umzusetzen und transparent zu machen, an welchen Stellen wir Daten erheben, zu welchen Zwecken wir sie einsetzen und welche Rechte Sie dabei haben.
Wir beschreiben hier bewusst klar und ohne übertriebene Versprechen, welche Schutzmaßnahmen wir implementiert haben und wo organisatorische Verantwortung bei Ihnen als Unternehmen bleibt. Datenschutz ist eine gemeinsame Aufgabe zwischen Anbieter und Nutzerorganisation. Deshalb betrachten wir technische Sicherheit, Governance und Aufbewahrung immer im Zusammenspiel mit Ihren internen Richtlinien, statt sie als vollständig ausgelagertes Thema darzustellen. Ergebnisse und Anforderungen können je nach Einsatzszenario variieren.
Welche Daten wir erfassen
Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, sich für unsere CapEx-Plattform registrieren, diese nutzen oder mit uns kommunizieren. Dazu gehören insbesondere Kontaktdaten, Nutzungsdaten, technische Protokolle und Inhalte von Anfragen. Je nach Kontext stützen wir uns dabei auf Ihre Einwilligung, auf die Erfüllung eines Vertrags, auf rechtliche Verpflichtungen oder auf unsere berechtigten Interessen an einem sicheren, effizienten Betrieb unserer Dienste.
Direkt bereitgestellte Informationen
- Stammdaten wie Name, Position, geschäftliche Kontaktdaten und Zugehörigkeit zu einer Organisation.
- Zugangsdaten wie Benutzername, Passwort-Hashes und Rollen innerhalb der CapEx-Plattform.
- Inhalte, die Sie aktiv bereitstellen, etwa Anfragen, Rückmeldungen, Formularangaben oder hochgeladene Dokumente.
- Präferenzen und Einwilligungen, beispielsweise zu Kommunikationskanälen oder Cookie-Kategorien.
- Vertrags- und Abrechnungsinformationen, soweit Sie in eine Geschäftsbeziehung mit uns treten.
Automatisch erhobene Informationen
- Technische Protokolle über Zeitpunkt des Zugriffs, angefragte Ressourcen und Statuscodes zur Sicherstellung des stabilen Betriebs.
- Gekürzte IP-Adressen und abgeleitete Standortinformationen, um Angriffe zu erkennen und Lastverteilung zu steuern.
- Informationen zum verwendeten Browser, Betriebssystem und Endgerät zur Fehleranalyse und Optimierung der Darstellung.
- Nutzungsdaten wie aufgerufene Seiten, Klickpfade und Verweildauer, soweit Sie Analyse-Cookies zugestimmt haben.
- Zeitstempel und technische Kennungen, die helfen, Sitzungen zuzuordnen und Missbrauch zu verhindern.
Wie wir Daten nutzen
Wir nutzen personenbezogene Daten, um unsere CapEx-Plattform bereitzustellen, Verträge zu erfüllen, Anfragen zu beantworten und unsere Angebote weiterzuentwickeln. Darüber hinaus helfen uns aggregierte Auswertungen, typische Nutzungsmuster zu verstehen und Prioritäten bei Produktentscheidungen zu setzen. Wo wir Daten für Marketing oder Analyse verwenden, geschieht dies nur im Rahmen der gesetzlichen Vorgaben und – soweit erforderlich – auf Basis Ihrer Einwilligung. Ergebnisse können sich unterscheiden und bleiben abhängig von Nutzung und Kontext.
- Bereitstellung und Verwaltung von Nutzerkonten für die CapEx-Plattform inklusive Authentifizierung und Zugriffssteuerung.
- Durchführung von Vertragsbeziehungen, etwa Bereitstellung gebuchter Leistungen, Abrechnung und Kundenbetreuung.
- Beantwortung von Anfragen, Planung von Terminen und Dokumentation relevanter Kommunikation.
- Analyse der Nutzung unserer Website und Plattform zur Verbesserung von Stabilität, Benutzerfreundlichkeit und Funktionsumfang.
- Sicherstellung der IT-Sicherheit, Missbrauchserkennung, Fehleranalyse und Schutz unserer Systeme vor Angriffen.
- Versand fachbezogener Informationen und Hinweise zu Produktentwicklungen, sofern gesetzlich zulässig oder ausdrücklich gewünscht.
- Erfüllung gesetzlicher Pflichten, etwa aus Handels-, Steuer- oder Aufbewahrungsrecht sowie Beantwortung behördlicher Anfragen.
Unser Versprechen: Wir gehen mit personenbezogenen Daten so um, wie wir es uns für unsere eigenen Finanz- und Projektdaten wünschen würden. Das bedeutet: so wenig wie möglich, so viel wie nötig, transparent dokumentiert und mit klaren Verantwortlichkeiten. Unsere Prozesse sind darauf ausgelegt, die Vorgaben der DSGVO zu erfüllen, ohne Sicherheit und Governance zu Marketingbegriffen zu machen. Wo wir Grenzen sehen, benennen wir sie offen und empfehlen ergänzende interne Maßnahmen.
Weitergabe an Dritte
Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies für die Bereitstellung unserer Dienste, für den Betrieb der CapEx-Plattform oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Dazu zählen insbesondere Hosting-Dienstleister, Anbieter von Analyse- oder Kommunikationswerkzeugen sowie gegebenenfalls externe Berater. Diese Empfänger werden sorgfältig ausgewählt, vertraglich auf Datenschutz verpflichtet und dürfen Daten nicht für eigene Zwecke verwenden, soweit dem keine eigenständigen Pflichten entgegenstehen.
Einsatz von Dienstleistern
Für Betrieb, Wartung und Weiterentwicklung unserer Dienste setzen wir spezialisierte Dienstleister ein, etwa für Hosting, E-Mail-Versand, Supportsysteme oder Analysewerkzeuge. Diese Auftragsverarbeiter erhalten nur Zugriff auf personenbezogene Daten, soweit dies für ihre Aufgaben erforderlich ist. Wir wählen sie sorgfältig aus, schließen datenschutzrechtliche Vereinbarungen und überprüfen regelmäßig, ob vereinbarte Sicherheitsstandards eingehalten werden. Eine Nutzung der Daten für eigene Zwecke der Dienstleister ist vertraglich untersagt, soweit keine eigenständigen gesetzlichen Pflichten bestehen.
Verarbeitung aufgrund rechtlicher Pflichten
In bestimmten Fällen sind wir gesetzlich verpflichtet, personenbezogene Daten zu verarbeiten oder aufzubewahren. Dazu zählen insbesondere handels- und steuerrechtliche Vorschriften, Aufbewahrungspflichten, Nachweis- und Dokumentationspflichten sowie Anforderungen aus dem IT-Sicherheits- und Datenschutzrecht. Wo wir Daten ausschließlich aufgrund solcher Pflichten verarbeiten, beschränken wir Umfang und Dauer auf das rechtlich notwendige Maß.
Anonyme Nutzungsstatistiken
Wir werten bestimmte Nutzungsdaten in aggregierter Form aus, um zu verstehen, wie oft Funktionen der CapEx-Plattform genutzt werden und wo Verbesserungsbedarf besteht. Diese Auswertungen erfolgen möglichst ohne direkten Personenbezug.
Ihre Rechte nach DSGVO
Als betroffene Person haben Sie nach der DSGVO verschiedene Rechte im Umgang mit Ihren personenbezogenen Daten. Dazu gehören insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem steht Ihnen das Recht zu, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen und sich bei einer Aufsichtsbehörde zu beschweren. Wir nehmen diese Rechte ernst und haben interne Prozesse etabliert, um Anfragen strukturiert zu prüfen und fristgerecht zu beantworten.
- Sie können von uns Auskunft darüber verlangen, ob wir personenbezogene Daten zu Ihnen verarbeiten und, falls ja, welche.
- Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Sie haben das Recht, unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen.
- Sie haben das Recht, bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an Dritte übertragen zu lassen.
- Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir sie auf berechtigte Interessen stützen.
- Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, anstatt sie zu löschen.
Zur Ausübung Ihrer Datenschutzrechte können Sie uns über die im Impressum genannten Kontaktdaten oder die dort aufgeführten elektronischen Kanäle erreichen. Bitte geben Sie ausreichend Informationen an, damit wir Ihre Anfrage zuordnen und beantworten können. Wir prüfen jedes Anliegen im Rahmen der gesetzlichen Vorgaben und informieren Sie über das Ergebnis, auch wenn eine vollständige Umsetzung aus rechtlichen Gründen nicht möglich sein sollte.
Wie wir Daten schützen
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören verschlüsselte Übertragungen, rollenbasierte Zugriffskonzepte, regelmäßige Updates und Überwachung der Systemlandschaft. Dennoch kann kein System absolute Sicherheit garantieren. Deshalb kombinieren wir technische Schutzmechanismen mit klaren Prozessen, um Risiken zu minimieren und im Falle eines Vorfalls schnell und transparent reagieren zu können.
Technische Maßnahmen
- Verschlüsselung der Datenübertragung zwischen Ihrem Browser und unseren Servern mittels gängiger Protokolle.
- Segmentierte Systemarchitektur mit getrennten Umgebungen für Entwicklung, Test und Betrieb.
- Regelmäßige Aktualisierung von Systemkomponenten, Sicherheitsüberwachung und Protokollierung relevanter Ereignisse.
- Beschränkung von Zugriffsrechten nach dem Need-to-know-Prinzip und Einsatz starker Authentifizierungsmechanismen.
Organisatorische Maßnahmen
- Klare Rollen- und Berechtigungskonzepte für Mitarbeitende mit Zugriff auf personenbezogene Daten.
- Verpflichtung auf Vertraulichkeit und regelmäßige Sensibilisierung zu Datenschutz- und Sicherheitsthemen.
- Dokumentierte Prozesse für Rechtebetroffenenanfragen, Löschung und Reaktion auf Sicherheitsvorfälle.
- Vertragliche Regelungen und Prüfprozesse für Dienstleister, die in unserem Auftrag Daten verarbeiten.
Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Abrechnungsdaten bewahren wir im Rahmen gesetzlicher Aufbewahrungsfristen auf, während Protokolldaten nach definierten Zeiträumen gelöscht oder anonymisiert werden. Für Plattformkonten gilt: Nach Beendigung der Nutzung werden Zugänge deaktiviert und Daten schrittweise gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Interessen einer sofortigen Löschung entgegenstehen.
- Wir verarbeiten Kontodaten wie Name, geschäftliche E-Mail-Adresse und Rollen, um Nutzerkonten für die CapEx-Plattform anzulegen und zu verwalten.
- Bei Schulungen, Webinaren oder Produktdemonstrationen verarbeiten wir Anmeldedaten, Teilnahmeinformationen und Feedback, um Angebote zu planen und zu verbessern.
- Wenn Sie uns kontaktieren, verarbeiten wir Inhalte Ihrer Nachricht, Kontaktdaten und Metadaten, um Anfragen zu beantworten und die Kommunikation zu dokumentieren.
- Soweit erforderlich, verarbeiten wir Zahlungsinformationen, Rechnungsdaten und buchhaltungsrelevante Angaben zur Vertragsabwicklung.
- Wir verarbeiten Marketingdaten wie Newsletter-Anmeldungen, Interessenangaben oder Reaktionen auf Einladungen nur im gesetzlich zulässigen Rahmen.
Konkrete Speicherfristen richten sich nach gesetzlichen Vorgaben, vertraglichen Anforderungen und internen Richtlinien.
Datenübermittlung in Drittländer
Ein Teil unserer Dienstleister kann außerhalb des Europäischen Wirtschaftsraums ansässig sein oder dort Daten verarbeiten. In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, etwa durch Angemessenheitsbeschlüsse der EU-Kommission oder den Einsatz geeigneter vertraglicher Garantien. Wo zusätzliche Schutzmaßnahmen erforderlich sind, prüfen wir diese sorgfältig und passen unsere Vereinbarungen an die jeweils aktuelle Rechtslage an.
- Übermittlung von Kontaktdaten an E-Mail- oder Kommunikationsdienste zur Abwicklung von Support- und Vertriebskorrespondenz.
- Nutzung von Hosting- und Infrastruktur-Anbietern für Betrieb der Website und der CapEx-Plattform.
- Einsatz von Analysewerkzeugen zur Auswertung von Nutzungsverhalten, soweit Sie dem zugestimmt haben.
- Weitergabe an externe Berater oder Prüfstellen, wenn dies für rechtliche, steuerliche oder Compliance-Zwecke erforderlich ist.
Cookies und ähnliche Technologien
Wir setzen Cookies und ähnliche Technologien ein, um unsere Website bereitzustellen, Sicherheit zu gewährleisten, Nutzungsverhalten auszuwerten und Inhalte zu verbessern. Technisch notwendige Cookies dienen dem Betrieb und der Stabilität der Seite, während optionale Cookies, etwa für Analyse und Marketing, nur mit Ihrer Einwilligung gesetzt werden. Welche Kategorien wir verwenden, wofür sie dienen und wie Sie Ihre Auswahl ändern können, erläutern wir ausführlich in unserer Cookie-Richtlinie.
Eingesetzte Cookie-Kategorien
- Technisch notwendige Cookies stellen sicher, dass unsere Website und die CapEx-Plattform stabil funktionieren und Ihre Einstellungen gespeichert werden.
- Performance-Cookies helfen uns zu verstehen, wie schnell Seiten geladen werden und wo technische Engpässe auftreten.
- Personalisierungs-Cookies ermöglichen es, Inhalte und Ansichten an Ihre Präferenzen anzunähern, soweit Sie dem zustimmen.
- Funktionale Cookies ermöglichen erweiterte Einstellungen wie bevorzugte Sprache, Ansichten oder Benutzervoreinstellungen.
Sie können Ihre Einwilligung in optionale Cookies jederzeit über das Consent-Banner oder die Einstellungen Ihres Browsers anpassen oder widerrufen.
Änderungen dieser Datenschutzerklärung
Wir entwickeln unsere Dienste und internen Prozesse kontinuierlich weiter. Deshalb kann es notwendig werden, diese Datenschutzerklärung anzupassen. Maßgeblich ist stets die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung. Bei wesentlichen Änderungen, die sich auf bestehende Vertragsbeziehungen auswirken, informieren wir unsere Kunden zusätzlich über geeignete Kanäle. Ergebnisse der Anpassungen können je nach Nutzungsszenario unterschiedlich wahrgenommen werden.
- Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Rechtsprechung oder behördliche Anforderungen wesentlich ändern.
- Änderungen unserer Leistungen, etwa neue Funktionen der CapEx-Plattform oder zusätzliche Integrationen, können Anpassungen der Beschreibung von Verarbeitungen erfordern.
- Wir überarbeiten Formulierungen, wenn wir interne Prozesse, Zuständigkeiten oder eingesetzte Dienstleister anpassen.
- Wesentliche Änderungen versuchen wir inhaltlich nachvollziehbar zu beschreiben, ersetzen jedoch keine individuelle rechtliche Prüfung für Ihren konkreten Einsatz.
Bitte prüfen Sie diese Seite in regelmäßigen Abständen, um über den aktuellen Stand informiert zu bleiben.
Kontakt für Datenschutzanliegen
Für Fragen zu dieser Datenschutzerklärung, zu einzelnen Verarbeitungen oder zur Wahrnehmung Ihrer Rechte können Sie sich an unser Team wenden. Nutzen Sie dafür bitte die im Impressum angegebenen Kontaktdaten oder die in unseren Formularen bereitgestellten Kontaktmöglichkeiten. Wir prüfen jedes Anliegen sorgfältig und beantworten es im Rahmen der gesetzlichen Vorgaben so konkret wie möglich.
Cendorivy
Märkische Straße 12, 15806 Zossen (Gewerbepark Zossen) Germany
Telefon: +49 (0221) 8395635
E-Mail: content@cendorivy.sbs
Zuletzt inhaltlich überprüft und an neue interne Prozesse sowie rechtliche Entwicklungen angepasst am 8. August 2026.
Diese Datenschutzerklärung gilt in der vorliegenden Fassung seit dem 8. August 2026.
