Datenschutzerklärung
Wir freuen uns über Ihr Interesse an der Nutzung unseres Webangebotes. Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unseres Webangebots.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
PrivacyPilot GmbH (im Folgenden: „wir“)
Adenauerallee 136
D-53113 Bonn
0228-504 46 270
E-Mail: info@privacy-pilot.com
2. Ihre Betroffenenrechte
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:
- Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
- Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben und die Verarbeitung mithilfe automatisierter Verfahren erfolgen, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übermittelt werden.
Einzelfallbezogenes Widerspruchsrecht:Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Basis von Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung) erfolgt. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspruch gegen Datenverarbeitung zum Zwecke der Direktwerbung:Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für diese Zwecke zu widersprechen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. |
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Ihre Einwilligung zu Cookies können Sie unter Ziffer 4.4. widerrufen. Soweit Sie Einwilligungen für einzelne Dienste auf unserer Website erteilen, erhalten Sie weitere Hinweise zu Widerrufsmöglichkeiten bei Abgabe der Einwilligung sowie unter Ziffer 4. („Ausübung des Widerrufs“).
Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an die oben unter Ziffer 1. angegebenen Kontaktdaten. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.
Dies gilt auch für die für uns zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefonzentrale: +49 (0)211 / 38424 - 0
E-Mail: poststelle@ldi.nrw.de
3. Details zu eingebundenen Diensten und Funktionalitäten
3.1. Bereitstellung der Website
| Verarbeitete personenbezogene Daten: |
Datum und Uhrzeit des Zugriffs, Dauer des Besuchs, Art des Endgeräts, verwendetes Betriebssystem, genutzte Funktionen, Menge der gesendeten Daten, Art des Ereignisses, IP-Adresse, Domain Name |
| Zweck(e): |
Bereitstellung der Website |
| Rechtsgrundlage(n): | Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung). Dabei verfolgen wir das berechtigte Interesse der Bereitstellung unserer Website. |
| Empfänger der personenbezogenen Daten: | Interne Mitarbeiter sowie unser Hosting-Provider SpeedPartner GmbH und unsere Marketing-Agentur Arrabiata Solutions GmbH, die jeweils als Auftragsverarbeiter für uns tätig sind |
| Drittlandtransfer: | Nein |
| Speicherdauer der personenbezogenen Daten: | Löschung unmittelbar nach Auslieferung durch den Webserver |
3.2. Logfiles
| Verarbeitete personenbezogene Daten: | Aufgerufene URL, IP-Adresse, Uhrzeit und Datum des Zugriffs, übertragene Datenmenge, Internetseite, von der der Nutzer auf die angeforderte Seite gekommen ist (sog. „Referrer“), Internetseite, die vom System des Nutzers über unsere Website aufgerufen werden, http-Status, Informationen über den Browsertyp und die verwendete Version, Betriebssystem des Nutzers, Internet-Service-Provider des Nutzers |
| Zweck(e): | Statistische Auswertungen, Verbesserung der Website, Systemsicherheit (z. B. Verhinderung von Missbrauch), Fehlerdiagnose |
| Rechtsgrundlage(n): | Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung). Dabei verfolgen wir das berechtigte Interesse an der Verbesserung der Website, Systemsicherheit (z. B. Verhinderung von Missbrauch) und Fehlerdiagnose. |
| Empfänger der personenbezogenen Daten: | Art. 6 Abs. 1 UAbs. 1 c) DSGVO (Erfüllung rechtlicher Verpflichtung). Dazu gehören Herausgaben an staatliche Stellen auf Anforderung. Interne Mitarbeiter sowie unser Hosting-Provider SpeedPartner GmbH und unsere Marketing-Agentur Arrabiata Solutions GmbH, die jeweils als Auftragsverarbeiter für uns tätig sind; erforderlichenfalls staatliche Stellen auf Anforderung |
| Drittlandtransfer: | Nein |
| Speicherdauer der personenbezogenen Daten: | Löschung 7 Tage nach Erstellung |
3.3. Kontaktformular / Registrierung für Newsletter
| Verarbeitete personenbezogene Daten: | Anrede, Vorname, Nachname, Firma, Position, E-Mail-Adresse, Telefonnummer, Anzahl der Verarbeitungstätigkeiten; Information, ob Sie (i) Informationen/Updates zum PrivacyPilot sowie zur White Label Option erhalten möchten, (ii) Pilotkunde werden möchten; Datum und Uhrzeit der Kontaktanfrage / Registrierung für Newsletter |
| Zweck(e): | Empfang und Bearbeitung von Kontaktanfragen, Kontaktaufnahme mit Ihnen zu den von Ihnen gewünschten Anliegen, Versand des Newsletters, Nachweis der Einwilligung |
| Rechtsgrundlage(n): | Art.6Abs.1UAbs. 1 b) DSGVO; Art.6Abs.1UAbs. 1 c)DSGVO (Erfüllung rechtlicher Verpflichtung). Dazu gehören Herausgaben an staatliche Stellen auf Anforderung. Newsletter-Registrierung: Art. 6 Abs. 1 UAbs. 1 a) DSGVO (Einwilligung), Art. 6 Abs. 1 UAbs. 1 c) i. V. m. Art. 5 Abs. 1 lit. a, Abs. 2, Art. 7 Abs. 1 DSGVO (Erfüllung rechtlicher Verpflichtung) Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessen-Abwägung). Dabei verfolgen wir das berechtigte Interesse, eine erteilte Einwilligung nachweisen zu können |
| Empfänger der personenbezogenen Daten: | Interne Mitarbeiter sowie unser Hosting-Provider SpeedPartner GmbH, unser Dienstleister CleverReach und unsere Marketing-Agentur Arrabiata Solutions GmbH, die jeweils als Auftragsverarbeiter für uns tätig sind, staatliche Stellen auf Anforderung |
| Drittlandtransfer: | USA; Angemessenheitsbeschluss: Data Privacy Framework; Standarddatenschutzklauseln nach Art. 46 Abs. 2 DSGVO |
| Speicherdauer der personenbezogenen Daten: | Löschung nach abschließender Bearbeitung der Kontaktanfrage, nach Abmeldung vom Newsletter und einschlägiger handels-/steuerrechtlicher sowie sonstiger gesetzlicher Aufbewahrungsfristen |
| Pflicht zur Bereitstellung der personenbezogenen Daten und Folgen der Nichtbereitstellung: | Pflichtangaben im Kontaktformular gekennzeichnet mit „*“, sonstige Angaben dienen der Kontaktaufnahme mit Ihnen und Ihrer Ansprache, müssen aber nicht zwingend angegeben werden. |
| Ausübung des Widerrufs (Newsletter): | Widerruf kann über den Abmeldelink in jedem Newsletter erklärt werden |
3.4. Verbesserung der Website: Matomo
| Cookies: | _pk_id, pk_ses, pk_cvar, _pk_hsr, pk_ref, mtm_consent, mtm_cookie_consent |
| Verarbeitete personenbezogene Daten: | Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers, aufgerufene Website, Website, von der der Nutzer auf die aufgerufene Website gelangt ist (Referrer), Unterseiten, die von der aufgerufenen Website aus aufgerufen werden, Verweildauer auf der Website, Häufigkeit des Aufrufs der Website, Daten zu Betriebssystem-Version und Browser, Daten zu Endgerät (Marke, Modell), Standort des Nutzers: Land, Region, Stadt |
| Zweck(e): | Statistischen Analyse der Website-Nutzung zur Verbesserung der Website |
| Rechtsgrundlage(n): | Matomo wird auf Grundlage von § 25 Abs. 1 S. 1 TTDSG eingesetzt. Ihre IP-Adresse wird auf Grundlage von Art. 6 Abs. 1 f) DSGVO verarbeitet. Die Folgeverarbeitung Ihrer weiteren o.g. Daten bzw. Datenkategorien erfolgt auf Grundlage von Art. 6 Abs. 1 a) DSGVO. |
| Empfänger der personenbezogenen Daten: | Interne Mitarbeiter sowie unser Hosting-Provider SpeedPartner GmbH und unsere Marketing-Agentur Arrabiata Solutions GmbH, die jeweils als Auftragsverarbeiter für uns tätig sind. Der Dienst nimmt einen lesenden und schreibenden Zugriff auf Ihr Endgerät. |
| Drittlandtransfer: | Nein |
| Dauer des Endgerätezugriffs: | Die Cookies _pk_ses, pk_cvar und _pk_hsr werden nach 30 Minuten gelöscht; Der Cookie_pk_id wird nach 13 Monaten, der Cookie pk_ref nach 6 Monaten gelöscht. Die Speicherung endet ebenfalls, wenn Sie Ihre Einwilligung widerrufen. Die Cookies mtm_consent und mtm_cookie_consent werden nach 6 Monaten gelöscht. |
| Ausübung des Widerrufs: |
Definitionen zur Cookie-Einwilligung
1. PrivacyPilot: PrivacyPilot GmbH, Adenauerallee 136, 53113 Bonn (im Folgenden „wir“)
2. Cookies: Cookies sind kleine Textdateien, die mittels des genutzten Webbrowsers auf Ihrem Endgerät gespeichert werden.
3. Website-Nutzungsdaten: Website-Nutzungsdaten sind (personenbezogene) Daten, die Ihre Nutzung von unserer Webseite betreffen. Darunter fällt z. B. die Information, welche Inhalte und Angebote Sie bei uns gesucht und sich (wie lange) angesehen haben, sowie Informationen über zuvor besuchte Websites von Dritten.
4. Verbesserung der Website: Wir analysieren Ihre Website-Nutzungsdaten, um zu verstehen, wie Besucher unsere Website nutzen, damit wir diese noch intuitiver gestalten können, und wie unsere Website im Internet gefunden wird, damit wir die Werbung für unsere Website verbessern können.
5. Verarbeiten: Verarbeiten ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie z. B. das Erheben, Speichern und Verwenden. Die Übermittlung zählt nur dazu, soweit wir dies in unserer Datenschutzerklärung ausdrücklich angeben. Im Übrigen werden wir Ihre Daten nicht ohne Ihre gesonderte Einwilligung oder eine gesetzliche Erlaubnis an Dritte übermitteln.
6. Widerrufen: Sie haben als betroffene Person das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können Ihre Einwilligung für Matomo hier widerrufen.