Dies ist die Datenschutzerklärung der ID37 Company GmbH (nachfolgend „uns/wir“). Diese Erklärung soll dich als unseren Kunden sowie als Besucher unserer Internetseite www.id37.io (die „Internetseite“) über Art, Umfang und Zweck der Erhebung, Speicherung und Verwendung (die „Verarbeitung“) personenbezogener Daten unterrichten.
„Personenbezogene Daten“ sind alle Daten, die auf dich persönlich beziehbar sind, z.B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geschlecht, Online-Nutzerverhalten etc. (gemeinsam „Daten“).
1 – Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
„Verantwortliche“ nach Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung („DSGVO“) sind wir, die ID37 Company GmbH, vertreten durch Cornelia Kirschke und Thomas Staller
Kollwitzstr. 40
D-10405 Berlin
Telefon: +49 30 61743020
E-Mail: hello@id37.io
2 – Bereitstellung der Website und Erstellung von Logfiles
Beim rein informatorischen Besuch unserer Internetseite werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Internetseite gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Logfiles enthalten folgende Daten:
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
Die Speicherung der Daten erfolgt, um den reibungslosen Verbindungsaufbau, die korrekte Darstellung und den ordnungsgemäßen Betrieb der Internetseite sicherzustellen. Die Daten dienen zudem zur Gewährleistung einer komfortablen Nutzung und Optimierung der Website sowie zur Sicherstellung der Sicherheit und Stabilität unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO. Die Erfassung der Daten ist zur Bereitstellung und für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit für dich. Die Daten werden wieder gelöscht, wenn sie für o.g. Zwecke nicht mehr benötigt werden. Je nach Hostinganbieter geschieht dies in der Regel in 7 Tagen und spätestens in 30 Tagen.
3 – Cookies und ähnliche Technologien
Um den Besuch der Internetseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, Local Storage Objects und ähnliche Technologien (gemeinsam: „Cookies“). Bei Cookies handelt es sich um Textdateien, die in deinem Internetbrowser bzw. vom Internetbrowser auf deinem Endgerät gespeichert werden, sobald du eine Website aufrufst. Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Mithilfe von Cookies kann die Internetseite ihren Inhalt schneller an deine Interessen anpassen. Cookies enthalten i.d.R. den Namen der Domain, aus der das Cookie stammt, die Gültigkeitsdauer des Cookies und eine zufällig erzeugte Zahl. Cookies alleine lassen keine Rückschlüsse auf deine Identität zu.
Einige der von uns verwendeten Cookies sind technisch unbedingt erforderlich für die Bereitstellung unserer Website und dürfen im Sinne des § 25 Abs. 2 TTDSG ohne deine vorherige Zustimmung gesetzt werden („essentielle Cookies“).
Sofern von uns verwendete essentielle Cookies auch personenbezogene Daten verarbeiten, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b) DSGVO entweder zur Anbahnung und/ oder Durchführung des Vertrages oder gemäß Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen an der optimalen Funktionalität der Internetseite sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
______________
Über essentielle Cookies hinaus verwendet unsere Seite Cookies zur statistischen Auswertung, zu Marketingzwecken und zur Einbindung externer Medien („nicht essentielle Cookies“) nur dann, wenn du dieser Nutzung aktiv zustimmst. Sofern die nicht essentiellen Cookies personenbezogene Daten verarbeiten, ist die Rechtsgrundlage hierfür in Folge deiner Zustimmung Art. 6 Abs. 1 lit. a) DSGVO.
Beim erstmaligen Besuch der Internetseite wird dir ein Banner angezeigt, mit dem du dich über den Namen, die Art, den Anbieter, den Zweck und die Laufzeit der auf unserer Internetseite eingesetzten Cookies sowie über die Art und den Umfang der ggf. durch die Cookies verarbeiteten personenbezogenen Daten informieren kannst. Auf dem Banner kannst du die Verwendung nicht-essentieller Cookies akzeptieren oder ablehnen. Das Banner ist jederzeit wieder abrufbar, wenn du auf der Internetseite auf den Link „Cookie Einstellungen“ klickst. Du kannst dort auch eine einmal erteilte Zustimmung zum Setzen nicht-essentieller Cookies widerrufen.
Für das Cookie-Banner setzen wir auf den Dienst Cookiebot des Dienstanbieters Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark („Cookiebot“). Cookiebot verarbeitet deine in Ziffer 2 genannten Daten, um die soeben beschriebenen Funktionalitäten zu ermöglichen. Rechtsgrundlage für diese Verarbeitung ist infolge unseres berechtigten Interesses daran, eine effiziente und rechtskonforme Lösung zur Verwaltung deiner Zustimmung und Ablehnung zum Setzen von nicht essentiellen Cookies sowie alle notwendigen Informationen über von uns gesetzte Cookies bereitzustellen, Art. 6 Abs. 1 lit. f) DSGVO.
Zur Aussteuerung des Banners setzen wir zudem den Dienst Google Tag Manager des Diensteanbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, ein („Google Tag Manager“). Der Google Tag Manager erfasst selbst keine Daten, erleichtert uns aber die Einbindung und Verwaltung anderer Dienste. Sollten diese Dienste personenbezogene Daten verarbeiten, dann wirst du darüber in dieser Datenschutzerklärung gesondert informiert.
Bitte beachte auch, dass du deinen Browser so einstellen kannst, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.
4 – Analyse-Tools und Master-Finder
Wir setzen auf unserer Website den Webanalysedienst Plausible Analytics des Diensteanbieters Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland, ein („Plausible“). Plausible verarbeitet nach eigenen Angaben keine personenbezogenen Daten der Besucher unserer Internetseite und verwendet nur solche Daten, die bei einem rein informatorischen Besuch einer Internetseite ohnehin anfallen (siehe oben Ziff. 2). Aus diesen Daten werden allgemein gehaltene Berichte über die Nutzung unserer Internetseite generiert. Plausible setzt keine Cookies ein und anonymisiert IP-Adressen der Besucher unserer Internetseite noch vor einer weiteren Verarbeitung. Plausible erstellt keine Nutzerprofile und gibt deine Daten nicht an Dritte weiter. Rückschlüsse auf einzelne Besucher:innen sind deshalb weder für Plausible noch für uns möglich. Die Daten werden ausschließlich in der EU verarbeitet. Weitere Informationen über Art und Ausmaß der Datenverarbeitung durch Plausible findest du unter https://plausible.io/data-policy.
Rechtsgrundlage für die Einbindung von Plausible auf unserer Internetseite und die damit verbundene Verarbeitung deiner Daten ist gem. Art. 6 Abs. 1 lit. f) DSGVO unser berechtigtes Interesse an einer Nutzungsanalyse unserer Website. Da Plausible anonym und datensparsam arbeitet sowie keinerlei Rückschlüsse auf dich als individuellen Besucher unserer Internetseite zulässt, überwiegen unsere Interessen an dieser datensparsamen Form der Webanalyse regelmäßig dein rechtliches Interesse daran, dass deine Daten nicht für diesen Zweck verwendet werden.
Sofern du deine Zustimmung zum Setzen der entsprechenden nicht notwendigen Cookies erteilt hast (siehe Ziff. 3), binden wir zur Adressvalidierung und Umkreissuche den Dienst Google Maps des Diensteanbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, ein („Google Maps“). Google Maps ermöglicht es, über die Eingabe einer Adresse oder eines Standortes auf der entsprechenden Unterseite unserer Internetseite die bei uns registrierten Master in der Nähe der von dir eingegebenen Adresse zu finden („Master-Finder“). Durch Google Maps werden folgende Daten verarbeitet und ggf. an Google Ireland übermittelt:
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist infolge deiner Zustimmung Art. 6 Abs. 1 lit. a) DSGVO. Die Muttergesellschaft von Google Ireland, Google LLC, hat ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten in Folge eines Angemessenheitsbeschlusses der EU-Kommission, dem sog. Data Privacy Framework („DPF), als Land mit einem der EU vergleichbaren Datenschutzniveau. Google LLC ist derzeit unter dem DPF zertifiziert. Eine Übertragung personenbezogener Daten in die USA ist daher ohne Weiteres möglich.
5 – Kontaktformular und andere Kommunikationskanäle unserer Internetseite
Wenn du mit uns über per Telefon oder über das Kontaktformular unserer Internetseite in Kontakt trittst oder uns per E-Mail kontaktierst, wird deine E-Mail-Adresse, ggf. deine Telefonnummer sowie der von dir angegebene Namen sowie weitere Kontaktdaten zwecks Bearbeitung der Anfrage und für Rückfragen bei uns gespeichert. Sofern deine Anfrage auf den Abschluss eines Vertrages abzielt, ist die Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO. In anderen Fällen ist die Grundlage Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Bearbeitung deiner Anfrage. Die von dir übermittelten Daten werden nach abschließender Bearbeitung gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bevor du mit uns über ein Kontaktformular auf unserer Internetseite kommunizieren kannst, musst du in einer Check-Box einen Haken setzen und bestätigen, dass du kein Roboter bist. Dies dient dem Zweck, dich von Bots zu unterscheiden und unsere Website dadurch vor automatisierten Spam-Attacken zu schützen. Für diese Funktionalität setzen wir den Dienst ReCaptcha des Diensteanbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, ein („Google ReCaptcha“). Durch Google ReCaptcha werden folgende Daten verarbeitet und ggf. an Google Ireland übermittelt:
Die Muttergesellschaft von Google Ireland, Google LLC, hat ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten in Folge eines Angemessenheitsbeschlusses der EU-Kommission, dem sog. Data Privacy Framework („DPF), als Land mit einem der EU vergleichbaren Datenschutzniveau. Google LLC ist derzeit unter dem DPF zertifiziert. Eine Übertragung personenbezogener Daten in die USA ist daher ohne Weiteres möglich.
Sofern deine Anfragen in den Kontaktformularen unserer Internetseite auf den Abschluss eines Vertrages abzielen oder Fragen zu einem bestehenden Vertrag betreffen, ist die Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO. In anderen Fällen ist die Grundlage unser berechtigtes Interesse aus Art. 6 Abs. 1 lit. f) DSGVO, welches in einem effizienten Schutz unserer Internetseite vor automatisierten Spam-Attacken durch Bots liegt. Google ReCaptcha setzt auch ein oder mehrere unbedingt erforderliche Cookies (siehe hierzu Ziff. 3).
6 – Kundenbeziehung und Newsletter
Wir erheben, speichern und verwenden folgende Daten, wenn du uns diese bei der Registrierung auf unserer Internetseite sowie bei der Nutzung unserer verschiedenen Online-Dienste auf Basis unserer Allgemeinen Geschäftsbedingungen mitteilst:
Art und Umfang der verarbeiteten Daten hängen davon ab, welchen unserer Online-Dienste du nach erfolgter Registrierung in deinem Nutzerkonto auswählst und nutzt. Die Angaben zu Schulabschluss, Beruf, Unternehmen, Branche und Telefonnummer sind freiwillig und für die Registrierung auf unserer Website sowie für die Nutzung unserer Online-Dienste nicht erforderlich.
Die soeben genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
Rechtsgrundlage für die Verarbeitung deiner Daten zu den hier genannten Zwecken ist Art. 6 Abs. 1 lit. b) DSGVO. Die Verarbeitung erfolgt auf deine Anfrage hin. Sie ist zur Anbahnung und Erfüllung des zwischen uns geschlossenen Nutzungsvertrages sowie zur vertragsgemäßen Erbringung unserer Online-Dienste unter Geltung unserer Allgemeinen Geschäftsbedingungen erforderlich.
Du kannst dein Nutzerkonto und die bei uns gespeicherten Daten jederzeit selbst löschen, indem du die entsprechende Funktion in deinem Nutzerkonto auswählst (siehe auch Ziff. 8). Wir behalten uns vor, einige deiner bei uns gespeicherten personenbezogenen Daten vor einer Löschung deines Nutzerkontos zu anonymisieren und zu anonymen Nutzerprofilen zu aggregieren. Neben dem Testergebnis betrifft das die Daten Geburtsjahr, Geschlecht, Nationalität, Wohnsitzland und, falls vorhanden, Ausbildung. Durch diesen Vorgang verlieren diese Daten ihren Personenbezug und können zukünftig nicht mehr mit dir in Verbindung gebracht werden.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt daraus, dass wir die so gewonnenen anonymisierten Datensätze für interne statistische Zwecke sowie zur Weiterentwicklung unseres Tests verwenden möchten. Da die Daten ihren Personenbezug verlieren, überwiegt unser Interesse an ihrer anonymisierten oder pseudonymisierten Verwendung regelmäßig das Interesse unserer Nutzer an einer vollständigen Löschung.
Wenn du uns deine E-Mail-Adresse für die Versendung von Newslettern über ein sog. „Double-Opt-In”-Verfahren (kurz „DOI“) gestattet hast, verarbeiten wir deinen Vornamen, Nachnamen und deine E-Mail-Adresse für den Newsletter-Versand. In diesem Zusammenhang arbeiten wir mit dem Dienst Brevo des Diensteanbieters Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin („Sendinblue“), zusammen und geben auch deine personenbezogenen Daten an Sendinblue weiter. Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist infolge deiner Einwilligung Art. 6 Abs. 1 lit. a) DSGVO. Du kannst den Erhalt des Newsletters jederzeit kostenlos wieder abbestellen und somit deine Einwilligung widerrufen. In jedem Newsletter findest du dazu auch einen Link, mit dem du deine Einwilligung widerrufen kannst. Die Löschung deiner E-Mail-Adresse aus dem Newsletterverteiler erfolgt sodann unverzüglich.
7 – Einbindung von externen Dienstleistern
Zur Anbahnung und Durchführung von Verträgen mit unseren Kunden und zum Management unseres Unternehmens arbeiten wir mit einigen externen Dienstleistern zusammen. In diesem Zusammenhang geben wir ggf. auch personenbezogene Daten an diese Dienstleister weiter. Sofern nicht in dieser Datenschutzerklärung gesondert ausgewiesen, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 lit. b) DSGVO, soweit die Einbindung der externen Dienstleister zur Anbahnung und/ oder Durchführung des Vertrags mit dir erforderlich ist. Dient die Einbindung der externen Dienstleister der Administration und Verbesserung unserer internen Prozesse, so stellt dies unser berechtigtes Interesse an der Datenverarbeitung dar; Rechtsgrundlage für diese Datenverarbeitung ist dann Art. 6 Abs. 1 lit. f) DSGVO.
Wir arbeiten ausschließlich mit externen Dienstleistern zusammen, die entweder berufsrechtlich oder vertraglich per Auftragsverarbeitungsvereinbarung zur Einhaltung datenschutzrechtlicher Vorschriften verpflichtet sind. Soweit Daten möglicherweise außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem jeweiligen der folgenden Dienstleister einen Vertrag auf Basis der gültigen EU-Standardvertragsklauseln geschlossen.
Neben den externen Dienstleistern, die wir in dieser Datenschutzerklärung an anderer Stelle benannt haben, arbeiten wir mit folgenden externen Dienstleistern zusammen und übermitteln ggf. auch deine personenbezogenen Daten an sie:
Für weitere Informationen zu den von uns eingesetzten Dienstleistern und Tools stehen wir dir jederzeit unter den in Ziffer 1 genannten Kontaktdaten zur Verfügung.
8 – Wie lange werden deine Daten gespeichert?
Wir speichern deine Daten nur so lange, wie es die gesetzlichen Pflichten erfordern. Daten, die sich aus deiner Stellung als Kunde eines unserer Online-Dienste ergeben, werden in der Regel für 10 Jahre aufbewahrt. Rechnungen werden nach geltendem Steuerrecht ebenfalls für 10 Jahre vorgehalten. Deine Daten werden regelmäßig dann gelöscht, sobald sie für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sind.
Du kannst jederzeit selbstständig dein Nutzerkonto selbst sowie auch deine bei uns gespeicherten Daten löschen (siehe hierzu auch Ziff. 6). Dies gilt nicht für solche Daten, hinsichtlich derer wir einer gesetzlichen Aufbewahrungsfrist unterliegen.
9 - Deine Rechte
Du als „betroffene“ Person hast folgende Datenschutzrechte:
Zudem hast du gem. Art. 77 DSGVO das Recht, dich bei einer Aufsichtsbehörde zu beschweren.
______________
Widerspruchsrecht
Sofern deine Daten bei uns aufgrund berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner Daten einlegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
______________
Möchtest du von deinen Rechten Gebrauch machen, genügt eine E-Mail an hello@id37.io.
Wir behalten uns vor, diese Datenschutzerklärung jederzeit unter Beachtung des geltenden Datenschutzrechts zu ändern bzw. anzupassen.
