Einstellungen zum Datenschutz

Wir   verwenden   Cookies   und   andere   Technologien   („Tools“),   mitwelchen wir Informationen auf Ihrem Endgerät auslesen / speichern und   Ihre   personenbezogenen   Daten   verarbeiten.   Sofern   Sie   uns hierfür   Ihre   Einwilligungen   erteilen,   verarbeiten   wir   diese Informationen   und   Daten   zur   Nutzungsanalyse   und   zu Marketingzwecken.   Dabei   werden   Daten   auch   an   Dienstleister weitergeben.   Sofern   personenbezogene   Daten   in   Drittländer übermittelt werden, besteht das Risiko, dass Behörden auf diese Daten zugreifen und sie auswerten sowie Ihre Betroffenenrechte nicht durchgesetzt werden könnten. Mit einem Klick auf „Alle zulassen“ willigen Sie in den Zugriff auf bzw. die Speicherung von Informationen im Endgerät, die Verarbeitung Ihrer personenbezogenen Daten sowie die Übermittlung Ihrer Daten in Drittländer ein. Sie können Ihre Einwilligungen jederzeit widerrufen. Weitere Details hierzu finden Sie in unserer Datenschutzerklärung.
Einstellungen
Optionale Tools ablehnenAlle zulassen
Cookies

Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten und über den Zugriff und die Speicherung von Informationen auf Ihrem Endgerät bei der Nutzung unserer elvah Hub Plattform (im Folgenden nur: „Plattform“), abrufbar unter www.elvah.de

1. Verantwortlicher und Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch und Nutzung der Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

elvah GmbH
Brüsseler Platz 1
45131 Essen

Telefon: +49 2641 8939580

Fax: +49 2641 8939589

E-Mail: info@elvah.de

Kontaktdaten des Datenschutzbeauftragten

PROLIANCE GmbH
Leopoldstr. 21
80802 München

www.datenschutzexperte.de
E-Mail: datenschutzbeauftragter@datenschutzexperte.de

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen auf unserer Plattform können Sie sich jederzeit auch an unsere/n Datenschutzbeauftragte/n wenden. Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen wie z. B. eine Ausweiskopie beizufügen.

2. Datenverarbeitung auf unserer Plattform

2.1 Registrierung

Sie haben die Möglichkeit, sich mit einem Konto für unseren Login-Bereich zu registrieren, um den vollen Funktionsumfang unserer Plattform nutzen zu können. Die von Ihnen verpflichtend anzugebenen Daten haben wir durch eine Kennzeichnung als Pflichtfelder hervorgehoben. Ohne diese Daten ist eine Registrierung nicht möglich. Folgende Daten können im Rahmen der Registrierung verarbeitet werden:

  • Vor- und Nachname;
  • E-Mail-Adresse;
  • Passwort;
  • Unternehmensname;
  • Telefonnummer (optional);
  • Electric Vehicle Supply Equipment ID – Ländercode und Operator-ID (optional);
  • Der Zeitpunkt Ihrer Registrierung und die hierbei verwendete IP-Adresse.

Rechtsgrundlage für die Verarbeitung der für die Registrierung notwendigen Daten (Pflichtfelder) ist Art. 6 Abs. 1 lit. b DSGVO. Für alle übrigen Daten ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um den Registrierungsprozess möglichst nutzerfreundlich zu gestalten und unseren Service entsprechend den Bedürfnissen der Nutzer anzupassen. Wir verwenden die angegebenen Daten ausschließlich für die Bereitstellung und Verwaltung Ihres Kontos, sowie für die damit verbundenen Zwecke, wie etwa die Kommunikation im Rahmen der Vertragsabwicklung oder die Bereitstellung von relevanten Informationen zu unserer Plattform.

Wir bieten Ihnen zudem die Möglichkeit, sich auf unserer Plattform über Ihr Microsoft- oder Google-Konto anzumelden. Diese Anmeldedienste werden von den jeweiligen Drittanbietern bereitgestellt. Durch die Nutzung dieser Funktion werden Sie zu dem jeweiligen Drittanbieter weitergeleitet, wo Sie sich mit Ihren Zugangsdaten anmelden können. Dabei werden bestimmte personenbezogene Daten (z.B. Ihr Name, Ihre E-Mail-Adresse, ggf. weitere Profildaten, technische Informationen) aus Ihrem Konto bei dem jeweiligen Drittanbieter an uns übermittelt. Diese Daten verwenden wir ausschließlich zur Identifikation und zur Verwaltung Ihres Benutzerkontos. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da diese Daten für die Erfüllung des Vertrags notwendig sind.

2.2 Anmeldung zum Newsletter

Während der Registrierung und auch auf anderen Wegen haben Sie die Möglichkeit, sich für unseren Newsletter anzumelden.

Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber oder die Inhaberin der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient allein dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben angegebenen Kontaktdaten ist ebenfalls ausreichend. Wir verwenden in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Die Daten werden ausschließlich pseudonymisiert erhoben und zudem nicht mit Ihren weiteren persönlichen Daten verknüpft.

2.3 Buchungs- und Zahlungsdaten

Wenn Sie kostenpflichtige Services auf der Plattform buchen, verarbeiten wir für die folgenden Daten:

  • Buchungsnummer;
  • Details zu der Buchung;
  • Rechnungsadresse;
  • IBAN und BIC bzw. Kontonummer und Bankleitzahl;
  • Kreditkartendaten;
  • Bonitätsdaten.

Da diese Daten zur Durchführung des Vertrages erforderlich sind, ist Rechtsgrundlage der Verarbeitung, soweit die Daten personenbezogene Daten sind, Art. 6 Abs. 1 lit. b DSGVO.

2.4 Nutzung der Plattform

Wir protokollieren Ihre Nutzung auf unserer Plattform, z.B. wenn Sie sich auf der Plattform anmelden und auf Funktionalitäten zugreifen. Wir verwenden Anmeldungen, Geräte- und Browserinformationen, IP-Adressen sowie Ihre Interaktionen mit Inhalten und Funktionalitäten auf der Plattform für die folgenden Zwecke:

  • Gewährleistung der Funktionalität und Sicherheit unserer Plattform: Wir nutzen die protokollierten Daten, um den ordnungsgemäßen Betrieb unserer Dienste sicherzustellen, unbefugte Zugriffe zu verhindern und mögliche Sicherheitsbedrohungen zu erkennen.
  • Optimierung der Nutzererfahrung: Anhand der Nutzungsdaten können wir analysieren, wie unsere Plattform verwendet wird, um die Benutzeroberfläche, Funktionalitäten und Inhalte kontinuierlich zu verbessern.
  • Bereitstellung personalisierter Inhalte und Empfehlungen: Durch die Auswertung Ihrer Nutzungsmuster können wir Ihnen personalisierte Inhalte, Dienstleistungen und Empfehlungen anbieten, die auf Ihre Präferenzen zugeschnitten sind.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Erfüllung eines Vertrags erforderlich sind. Im Übrigen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse daran, Ihnen auf Sie zugeschnittene Services anbieten zu können.

3. Einsatz von Tools auf der Plattform

3.1 Eingesetzte Technologien

Die Plattform verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:

  • Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
  • Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
  • JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann gegebenenfalls für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
  • Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so gegebenenfalls „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.

Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich gegebenenfalls sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.

Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.

3.2 Rechtsgrundlage und Widerruf

3.2.1 Rechtsgrundlage

Für den Plattformbetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Plattform bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.

Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 6 („Datenübermittlung in Drittländer“). Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende Übermittlung Ihrer personenbezogenen Daten in Drittländer gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Drittländer.

3.2.2 Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl

Sie können Ihre Einwilligung für bestimmte Tools, also für die Speicherung und den Zugriff auf Informationen im Endgerät, die Verarbeitung ihrer personenbezogenen Daten und die Übermittlung Ihrer Daten in Drittländer, jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf Cookie Button auf der Website. Dort können Sie auch die Auswahl der Tools ändern, in deren Nutzung sie einwilligen möchten, sowie ergänzende Informationen zu den verwendeten Tools entnehmen. Alternativ können Sie Ihren Widerruf bei bestimmten Tools direkt beim Anbieter geltend machen.

3.3 Notwendige Tools

Wir verwenden bestimmte Tools, um die Basisfunktionen unserer Plattform zu ermöglichen („notwendige Tools“). Hierzu zählen beispielsweise Tools zur Aufbereitung und Anzeige von Plattforminhalten oder zur Bereitstellung von Diensten zur Zahlungsabwicklung. Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung verwendet.

Rechtsgrundlage für notwendige Tools ist die Erforderlichkeit zur Erfüllung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung der jeweiligen Basisfunktionen und dem Betrieb unserer Plattform. In den Fällen, in denen die Bereitstellung der jeweiligen Funktionen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 5 („Datenübermittlung in Drittländer“).

3.3.1 Eigene Tools

Wir verwenden eigene notwendige Tools, die auf Informationen im Endgerät zugreifen oder Informationen auf dem Endgerät speichern, insbesondere

  • zur Login-Authentifizierung,
  • zur Lastverteilung,
  • um Ihre Spracheinstellungen zu speichern.

3.3.2 Stripe

Soweit wir Zahlungen abwickeln, verwenden wir die Dienste von Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“).

Stripe ist ein externer Zahlungsdienstleister, dessen Dienste wir einsetzen, um in unserem Auftrag an uns geleistete Zahlungen entgegenzunehmen und zu bearbeiten. Hierfür setzt Stripe auch JavaScript und Cookies ein. Dabei bewahren wir keine persönlich identifizierbaren Daten oder finanzielle Auskünfte wie Kreditkartennummern auf. Stattdessen werden die Zahlungsdaten (insbesondere Kontakt- und Transaktionsdaten wie Kreditkartendaten oder Bankverbindung) direkt an Stripe durchgeleitet.

Stripe verarbeitet die Daten auch zur Erkennung und Verhinderung missbräuchlicher Finanztransaktionen, zur Umsetzung von gesetzlichen Vorgaben im Finanzsektor sowie zur Analyse, Weiterentwicklung und Verbesserung seiner Produkte. Diese Verarbeitung Ihrer personenbezogenen Daten durch Stripe wird in deren Datenschutzerklärung geregelt: https://stripe.com/privacy.

Zu den durch Cookies und andere Technologien verarbeiteten Daten gehören insbesondere Kommunikationsdaten (IP-Adresse, Geräte-Identifier, Browserversion, Angaben zum Betriebssystem). Folgende Cookies werden von Stripe zur Betrugsprävention und -erkennung mit der jeweiligen Speicherdauer gesetzt und ausgelesen:

  • „__stripe_mid“ (1 Jahr);
  • „__stripe_sid“ (30 Minuten);
  • „m“ (2 Jahre).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, um die Zahlung im Rahmen eines Vertrags mit Ihnen zu erfüllen, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, wobei der Einsatz eines externen Zahlungsdienstleisters auf unserem berechtigten Interesse beruht, Ihnen mit Stripe eine zusätzliche Zahlungsoption anbieten zu können.

Wir haben mit Stripe Payments Europe Ltd. einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre personenbezogenen Daten können von Stripe Payments Europe Ltd. auch an Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801 in den USA übertragen werden. Stripe Inc. ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy.

3.4 Funktionale Tools

Wir verwenden darüber hinaus optionale Tools, um das Nutzungserlebnis auf unserer Plattform zu verbessern und Ihnen mehr Funktionen anbieten zu können („funktionale Tools“). Diese sind zwar nicht für die Basisfunktionen der Website unbedingt erforderlich, können jedoch den Nutzern Vorteile bringen, insbesondere hinsichtlich der Nutzerfreundlichkeit.

Rechtgrundlage für die funktionalen Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für den Widerruf Ihrer Einwilligung siehe 3.2.2: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).

3.4.1 HubSpot

Unsere Website verwendet Dienste des Anbieters HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland („HubSpot“) zu Marketing- und Vertriebszwecken.

Folgende Cookies werden zur Bereitstellung der Grundfunktionalität durch HubSpot gesetzt:

  • „_hs_opt_out” (6 Monate): Umsetzung des Cookie-Consent-Managements;
  • „_hs_initial_opt_in” (6 Monate): Umsetzung des Cookie-Consent-Managements;
  • „_cfduid“ (30 Tage): Sicherheits- und Performance-Cookie des CND-Anbieters Cloudfare zur Verhinderung einer missbräuchlichen Nutzung;
  • „_cfruid“ (Sitzung): Sicherheits- und Performance-Cookie des CND-Anbieters Cloudflare zur Messung des und Reduzierung des Traffics;
  • „messagesUtk“ (6 Monate): Wiederkennung von Besuchenden im Rahmen des Live-Chats;
  • „hs_messages_is_open“ (30 Minuten): Speicherung, ob das Chat-Widget des Live-Chats geöffnet ist;
  • „hs-messages-hide-welcome-message“ (1 Tag): Speicherung, ob Willkommensnachricht bereits angezeigt wurde.

Folgende Cookies werden auch zur Nutzungsanalyse durch HubSpot gesetzt:

  • „_hstc“ (180 Tage): Tracking-Cookie mit Informationen zur Benutzerkennung, zum Zeitstempel der ersten, letzten und aktuellen Sitzung sowie zur Anzahl der Sitzungen;
  • „_hssc“ (30 Minuten): Tracking-Cookie zur Nachverfolgung der Sitzungen;
  • „_hssrc“ (Sitzung): Tracking-Cookie zur Feststellung eines Browser-Neustarts;
  • „hubspotutk“ (180 Tage): Wiedererkennung von Besuchenden.

Im Übrigen wird für weitergehende Informationen über Cookies auf die Website von HubSpot: https://knowledge.hubspot.com/de/reports/what-cookies-does-hubspot-set-in-a-visitor-s-browser sowie auf die von Cloudfare: https://support.cloudflare.com/hc/en-us/articles/200170156-Understanding-the-Cloudflare-Cookies verwiesen.

Folgende Informationen werden im Local Storage gespeichert:

  • „__hmpl“: Besucherpräferenzen und Interaktionen mit Webkampagnen;
  • „HUBLYTICS_EVENTS_53“: Personalisierter Zähler für das Ausspielen der Werbeanzeigen.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDDG.

Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre personenbezogenen Daten können von HubSpot Ireland Limited auch an HubSpot Inc Two Canal Park, Cambridge, MA 02141 in den USA übertragen werden. HubSpot Inc. ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.

Für weitere Informationen verweisen wir auf die Datenschutzerklärung von HubSpot: https://legal.hubspot.com/privacy-policy.

3.5 Marketing-Tools

Wir verwenden auch optionale Tools zu Werbezwecken („Marketing-Tools“). Einige der bei der Nutzung unserer Website anfallenden Zugriffsdaten werden für die Erstellung von Nutzungsprofilen genutzt, die insbesondere Ihr Nutzungsverhalten, die von Ihnen angesehenen oder angeklickten Werbeanzeigen sowie davon ausgehend die Einordnung in Werbekategorien, Interessen und Vorlieben speichern. Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Ihnen personalisierte Werbung, also solche, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht, auf unserer Website und auf den Websites und Diensten von anderen Anbietern darzustellen. Dabei analysieren wir Ihr Nutzungsverhalten auch, um Sie auf anderen Seiten wiederzuerkennen und personalisiert aufgrund Ihrer Nutzung unserer Seite anzusprechen (sogenanntes Retargeting). Darüber hinaus werten wir die Effektivität und den Erfolg unserer Werbekampagnen aus (insbesondere sogenannte Conversions und Leads).

Rechtgrundlage für die Marketing-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDDG. Für den Widerruf Ihrer Einwilligung siehe 3.2.2: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 5 („Datenübermittlung in Drittländer“).

Im nachfolgenden Abschnitt möchten wir Ihnen die Tools und die hierfür eingesetzten Anbieter näher erläutern. Zu den erhobenen Daten können insbesondere gehören:

  • die IP-Adresse des Geräts;
  • die Informationen eines Cookies und im Local oder Session Storage;
  • die Gerätekennung mobiler Geräte (z.B. Geräte-ID, Werbe-ID);
  • Referrer-URL (zuvor besuchte Seite);
  • Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
  • Heruntergeladene Dateien;
  • Angeklickte Links zu anderen Websites;
  • Erreichung von bestimmten Zielen (Conversions);
  • Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
  • Ungefährer Standort (Land und ggf. Stadt).

Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind.

3.5.1 LinkedIn Insight Tag

Unsere Plattform verwendet den Dienst LinkedIn Insight Tag, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland und für alle übrigen Personen von der LinkedIn Corporation, 2029 Stierlin Ct. Ste. 200 Mountain View, California 94043, USA (zusammen „LinkedIn“) angeboten wird.

Dieser ermöglicht uns, statistische Daten über Ihren Besuch und die Nutzung unserer Website zu erheben sowie diese auszuwerten. Dadurch wird es ermöglicht, Ihnen interessenbasierte und relevante Angebote, Empfehlungen und Werbung auf LinkedIn anzuzeigen (Retargeting). Außerdem erfolgt in diesem Rahmen eine Analyse der Wirksamkeit von Werbeanzeigen (Conversion-Tracking). Hierfür verwendet LinkedIn Cookies, Pixel und JavaScript.

Folgende Cookies werden durch LinkedIn gesetzt und ausgelesen:

  • „lang“ (Sitzung): Speicherung der Spracheinstellung;
  • „lidc“ (24 Stunden): Optimierung der Auswahl des Datenzentrums;
  • „lissc“ (1 Jahr): Cookie, mithilfe dessen alle Cookies im selben Browser dasselbe SameSite-Attribut verwenden;
  • „bcookie“ (365 Tage): Verhinderung einer missbräuchlichen Nutzung;
  • „UserMathHistory“ (30 Tage): Nutzungsanalyse, Synchronisierung der IDs mit LinkedIn Ads;
  • „li_gc“ (180 Tage): Speicherung der Zustimmung des Users;
  • „AnalyticsSyncHistory“ (30 Tage): Speicherung zur Synchronisierung von Informationen zu LinkedIn-Mitgliedern.

Weitere Informationen zu Cookies erhalten Sie unter: https://www.linkedin.com/legal/l/cookie-table.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDDG.

Sofern Sie bei LinkedIn eingeloggt sind, während Sie unsere Website besuchen, kann LinkedIn die gesammelten Informationen mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Werbung auf LinkedIn nutzen. Ihre Privatsphäre-Einstellungen bei LinkedIn können Sie unter folgendem Link einsehen: https://www.linkedin.com/psettings/enhanced-advertising.

Wir haben mit LinkedIn einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre personenbezogenen Daten können von LinkedIn Ireland Unlimited Company auch zur LinkedIn Corporation in den USA übermittelt werden. Hierfür haben wir mit der LinkedIn Corporation Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Für weitere Informationen verweisen wir auf die Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

4. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:

  • Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
  • wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzernunternehmen sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

5. Datenübermittlung in Drittländer

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie hierüber ebenfalls informiert.

6. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.

Zu Beweiszwecken müssen wir insbesondere Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

7. Ihre Rechte, insbesondere Widerruf und Widerspruch

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 21 formulierten Betroffenenrechte zu:

  • Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
  • Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
  • Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
  • Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
  • Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
  • Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben schließlich das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

8. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Plattform anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

‍

Version: 1.0 / Stand: August 2024

‍