Datenschutzerklärung

1. Präambel

‍

Am 25. Mai 2018 tritt nach einer zweijährigen Übergangsphase die Datenschutz-Grundverordnung der Europäischen Union (EU-DSGVO) in Kraft. Mit der folgenden Datenschutzerklärung erklären wir Ihnen kurz und verständlich, welche Daten wir von Ihnen ab dem ersten Kontakt und im laufenden Betrieb erheben, zu welchen Zweck wir diese benötigen und wann wir sie wieder aus unseren Systemen löschen.

Damit folgen wir nicht nur den Anforderungen der EU-DSGVO der Europäischen Union, sondern vor allem unserer Grundüberzeugung, dass Ihre Daten Ihnen gehören und im Sinne einer gebotenen Datensparsamkeit natürlich nur diese Daten von Ihnen erhoben werden, die wir für die Sicherheit unserer Anwendungen – und damit auch Ihrer Daten – für das Anbieten und Erbringen unserer Dienstleistungen und deren Weiterentwicklung benötigen.

Bei der ständigen Weiterentwicklung unserer Dienstleistungen werden von Zeit zu Zeit zusätzliche Anwendungen initialisiert. Nach derzeitigem Stand benötigen wir keine weiteren personenbezogenen Daten als die nachfolgend benannten. Sollte dies allerdings zukünftig doch der Fall sein, werden wir Sie natürlich frühzeitig kontaktieren und um Ihre Erlaubnis bitten. Anderweitig unterliegen alle Weiterentwicklungen dieser Datenschutzerklärung.

‍

2. Ihre Rechte

‍

Die EU-DSGVO sieht für Sie in den Artikeln 15 bis 22 eine Reihe von Rechten vor, die wir Ihnen hier kurz erläutern wollen:

‍

Auskunftsrecht der betroffenen Person:

Sie dürfen jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

‍

Berichtigung und Löschung:

Bei Ihren unrichtigen und unvollständigen personenbezogenen Daten können Sie jederzeit eine Berichtigung verlangen. Weiterhin können Sie auch die vollständige Löschung Ihrer personenbezogenen Daten einfordern.

‍

Recht auf Einschränkung der Verarbeitung:

Sie können eine vorübergehende oder dauerhafte Verarbeitung Ihrer personenbezogener Daten verlangen (einschließlich einer darauffolgenden Bestätigung).

‍

Recht auf Datenübertragbarkeit:

Sie können jeder Zeit eine Kopie Ihrer personenbezogenen Daten in elektronischer Form verlangen und diese auch für Dienste Dritter nutzen.

‍

Widerspruchsrecht:

Sie dürfen jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

‍

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling:

Sie dürfen keiner automatisierten Entscheidungsfindung einschließlich einer Profilerstellung (Profiling) unterworfen zu sein.

‍

3. Welche Daten erheben wir von Ihnen?

‍

Personenbezogene Daten, die bei Ihrer Anmeldung bei Komm-X erhoben werden

‍

Kategorien personenbezogener Daten:  Anmeldedaten

Beschreibung der Kategorie: Das sind personenbezogene Daten, die von Ihnen zur Verfügung gestellt oder von uns erhoben werden, um es Ihnen zu ermöglichen, sich bei Komm-X anzumelden. Dazu gehören Ihre E-Mail-Adresse, Anrede, Vor- und Nachname, Unternehmen und berufliche Telefonnummer und ein Passwort.

‍

Personenbezogene Daten, die bei Ihrer Nutzung von Komm-X erhoben werden

‍

Kategorien personenbezogener Daten: Nutzungsdaten

Beschreibung der Kategorie: Das sind personenbezogene Daten, die von Ihnen zur Verfügung gestellt oder von uns erhoben werden, während Sie unsere Dienstleistungen nutzen. Diese variieren je nach genutzten Anwendungen und können folgende Daten beinhalten:

‍

Von uns erhobene Daten: Gebuchte Produkte und Anwendungen

Nutzergenerierte Daten: Dazu gehören Ihre gespeicherten Alerts bzw. Analysen, Ihre angesehenen und gespeicherten Dokumente, Ihre Notizen und Ihre Suchanfragen.

Technische Daten: IP-Adresse, Cookies, Geräte- und Browsertyp sowie Betriebssystem

‍

4. Zu welchem Zweck verarbeiten wir Ihre Daten?

‍

Warum erhebt Komm-X Ihre personenbezogenen Daten (Verarbeitungszweck)RechtsgrundlageKategorien personenbezogener Daten

Kommunikation und Service

Zu Servicezwecken haben einzelne Mitarbeiter die Möglichkeit, über eine Maskierungsfunktion auf Ihr Konto zuzugreifen, um auftretende Fragen direkt und unkompliziert beantworten zu können.Vertragserfüllung und berechtigtes InteresseAnmeldedaten und Nutzungsdaten

Nutzererlebnis

Für die vollständige Nutzung unserer Dienstleistungen ist eine Anmeldung erforderlich (Nutzername und E-Mail-Adresse). Während Ihrer Nutzung speichern Sie in Ihrem Konto personenbezogene Daten, die wir verschlüsselt auf unseren Servern speichern (z.B. Alerts, Analysen, Dokumente, Notizen). Ausschließlich für die von Ihnen beauftragten Dienstleistungen (Versenden von Alerts, Anzeige von bereits angesehenen und gespeicherten Dokumenten etc.) greifen wir dabei auf diese Daten zu. Eine Auswertung oder Weitergabe personenbezogener Daten jeglicher Art findet nicht statt.VertragserfüllungAnmeldedaten und Nutzungsdaten

Weiterentwicklung

Für statistische Zwecke, zur Verbesserung des Nutzererlebnisses und der Weiterentwicklung unserer Dienstleistungen werden Ihr Geräte- und Browsertyp, Ihr Betriebssystem sowie Ihre Suchanfragen und angesehenen Dokumente pseudonymisiert auf einem Server gespeichert, so dass sie nicht mehr Ihnen persönlich zuordnen kann. Diese pseudonymisierten Daten helfen uns dabei, neu aufkommenden Bedarfe an technischen Lösungen und gewünschten Anwendungen zu erkennen und unser Angebot für Sie zu verbessern. Desweiteren verwendet unsere Webseite Google Analytics inkl. einer IP-Anonymisierung, um einen Einblick in die Nutzung unserer Webseite zu erhalten und diese zukünftig verbessern zu können (falls Sie das nicht wünschen sollten, finden Sie unter 5. Google Analytics Möglichkeiten der Widersprechung).berechtigtes InteresseNutzungsdaten (pseudonymisiert)

Sicherheit

Um unberechtigte und/oder schädliche Zugriffe auf unsere Webseite zu vermeiden, erheben wir die IP-Adresse der Besucher unserer Webseite. Zudem werden zwei Cookies verwendet: eine SessionID und ein CRSF-Token (Cross-site request forgery). Beide werden verschlüsselt an uns übertragen und von uns weder langfristig gespeichert noch für Auswertungen jeglicher Art verwendet. Sie dienen lediglich unserer und Ihrer Sicherheit, dass keine schädliche Webseiten Aktionen im Auftrag der Nutzenden ausgeführt werden können.Vertragserfüllung und berechtigtes InteresseNutzungsdaten

‍

5. Google Analytics

‍

Anbieter

Unsere Webseite nutzt Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA („Google“). Google Analytics verwendet sog. „Cookies“ (Textdateien), die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der Webseite ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung der Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Browser Plugin

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Auftragsdatenverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

IP Anonymisierung

Wir nutzen die Funktion „Aktivierung der IP-Anonymisierung“ auf der Webseite. Dadurch wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers der Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Aktivitäten auf der Webseite zusammenzustellen und um weitere mit ihrer und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

‍

6. Nutzung von Matomo

‍

Unsere Website verwendet Matomo, eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Matomo setzt Cookies ein, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Nutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieses Internetangebots werden auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert, sodass Sie als Nutzer für uns anonym bleiben.

Die erhobenen Daten dienen ausschließlich dazu, das Nutzungsverhalten auf unserer Website zu analysieren und unser Angebot zu verbessern. Die Informationen werden nicht an Dritte weitergegeben. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung unseres Webangebots und der Benutzerfreundlichkeit.

Wenn Sie mit der Speicherung und Nutzung Ihrer Daten nicht einverstanden sind, können Sie die Speicherung und Nutzung im Cookie-Banner deaktivieren. In diesem Fall wird ein Opt-Out-Cookie in Ihrem Browser hinterlegt, das verhindert, dass Matomo Nutzungsdaten speichert. Wenn Sie Ihre Cookies löschen, hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

‍

7. Verwendung von HubSpot

‍

Für die Erfassung von Kontaktformularanfragen auf unserer Website und die Synchronisierung von Kontaktanfragen aus Werbeanzeigen verwenden wir die Customer-Relationship-Management-Software (CRM) HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141 USA, Datenschutzrichtlinien: https://legal.hubspot.com/privacy-policy) zur Verwaltung der Kontakteinträge. HubSpot ist ein Produkt der HubSpot, Inc., mit Sitz in den Vereinigten Staaten von Amerika. Die Übermittlung von personenbezogenen Daten an HubSpot erfolgt gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO) auf der Grundlage unseres berechtigten Interesses an der effizienten Verwaltung von Kundenanfragen und der Verbesserung unserer Kundenbetreuung.

HubSpot ist gemäß dem EU-US Privacy Shield zertifiziert, um ein angemessenes Datenschutzniveau gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO) zu gewährleisten. Weitere Informationen zum Privacy Shield und zur Zertifizierung von HubSpot finden Sie auf der oben genannten Seite für Datenschutzrichtlinien von HubSpot.

Durch die Nutzung von HubSpot können personenbezogene Daten (wie Name, E-Mail-Adresse, Telefonnummer) an Server von HubSpot in den USA übertragen und dort gespeichert werden. Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass Ihre Daten bei der Übermittlung an HubSpot geschützt sind.

Sie haben das Recht, der Verwendung Ihrer personenbezogenen Daten durch HubSpot gemäß den Datenschutzrichtlinien von HubSpot zu widersprechen. Bitte beachten Sie jedoch, dass dies die Nutzung bestimmter Funktionen unserer Website beeinträchtigen kann.

Für weitere Informationen zur Verarbeitung Ihrer Daten und Ihren Rechten gemäß der Datenschutz-Grundverordnung (DSGVO) können Sie sich gerne an uns wenden. Unsere Kontaktdaten finden Sie im Impressum unserer Website.

‍

8. Verwendung des Webformulars von Zoho

‍

Auf unserer Website haben wir ein Webformular des Anbieters Zoho eingebunden. Anbieter für Nutzer in der EU ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT

Utrecht, Niederlande (nachfolgend „Zoho").

Wenn Sie uns über das Formular kontaktieren, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht) an Server von Zoho übermittelt und dort gespeichert und verarbeitet. Beim Aufruf der Seite mit dem eingebundenen Formular wird zudem eine Verbindung zu den Servern von Zoho hergestellt, wobei technisch bedingt Ihre IP-Adresse übertragen wird. Die Verarbeitung der Formulardaten erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen im Formular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wir haben mit Zoho einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Eine Übermittlung von Daten in Drittländer außerhalb der EU bzw. des EWR (insbesondere in die USA und nach Indien) kann dabei nicht ausgeschlossen werden; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Zoho: https://www.zoho.com/privacy.html

‍

9. Verwendung des LinkedIn Insight Tags

‍

Auf unserer Website nutzen wir den Insight Tag von LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (nachfolgend „LinkedIn").

Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website und können den Erfolg unserer Werbekampagnen auf LinkedIn messen (Conversion-Tracking) sowie Besuchern unserer Website interessenbezogene Werbung auf LinkedIn anzeigen (Retargeting). Hierzu speichert der Insight Tag ein Cookie in Ihrem Browser und erfasst u. a. Metadaten wie die aufgerufene URL, die Referrer-URL, Ihre gekürzte bzw. gehashte IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel. Die erhobenen Daten werden von LinkedIn pseudonymisiert; direkte Kennungen werden nach Angaben von LinkedIn innerhalb von sieben Tagen entfernt, die verbleibenden pseudonymisierten Daten innerhalb von 180 Tagen gelöscht. LinkedIn stellt uns keine personenbezogenen Daten einzelner Websitebesucher zur Verfügung, sondern ausschließlich aggregierte Berichte über die Websitezielgruppe und die Anzeigenleistung.

Der Einsatz des LinkedIn Insight Tags erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie über unser Consent-Banner erteilen können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen und Ihre Auswahl anpassen.

Ihre Daten können dabei auch an Server der LinkedIn Corporation in die USA übertragen werden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; zudem ist LinkedIn nach dem EU-US Data Privacy Framework zertifiziert. LinkedIn-Mitglieder können der Nutzung ihrer Daten zu Werbezwecken zudem in ihren Kontoeinstellungen widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

‍Weitere Informationen zum Datenschutz bei LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy

‍

10. Weitergabe Ihrer Daten

‍

Mit Ausnahme von anonymisierten Nutzungsdaten an Google Analytics (siehe 5. Google Analytics), erfolgt keinerlei Weitergabe Ihrer personenbezogenen Daten an Dritte. Wir verarbeiten die von Ihnen zur Verfügung gestellten und von uns generierten Daten ausschließlich zur Kommunikation mit Ihnen, zur Erbringung der von Ihnen angeforderten Dienstleistungen und der Verbesserung unserer Webseite.

‍

11. Speicherung und Löschung Ihrer Daten

‍

Wir speichern Ihre personenbezogenen Daten nur solange es erforderlich ist, um Ihnen unsere Dienstleistungen bereitzustellen sowie für die Erfüllung unserer rechtlichen Verpflichtungen oder in individueller Absprache und mit Ihrer ausdrücklichen Erlaubnis z.B. zur Überbrückung von Personalwechseln. Ihre pseudonymisierten Daten speichern wir über unser Vertragsverhältnis hinaus, da wir sie Ihnen zum einen nicht mehr zuordnen können und sie weiterhin für Weiterentwicklungen verwenden.

‍

12. Schutz Ihrer Daten

‍

Ihr Konto ist mit einem Passwort geschützt, sodass die darin gespeicherten persönlichen Informationen nur von Ihnen bearbeitet werden können. Wir empfehlen Ihnen, zum einen ein individuelles und starkes Passwort zu verwenden und zudem Ihr Passwort niemandem mitzuteilen und auch vor unberechtigten Zugriffen Dritter zu schützen. Obwohl wir geeignete technische und organisatorische Vorkehrungen getroffen haben, um Ihre personenbezogenen Daten bestmöglich zu schützen, kann es keine vollständige Sicherheit geben.

‍

13. Kontaktaufnahme

‍

Wir hoffen, Ihnen mit dieser Datenschutzerklärung einfach und verständlich darlegen zu können, welche Daten wir von Ihnen erheben und warum die von uns erhobenen bzw. gespeicherten Daten für den laufenden Betrieb notwendig sind. Sollten Sie allerdings noch Fragen oder Anmerkungen haben, kontaktieren Sie bitte unseren Datenschutzbeauftragten über unser Kontaktformular.

‍

14. Cookie Einstellungen

‍

Setzen Sie Ihre Cookie-Einstellungen zurück, um alle vorherigen Zustimmungen zu löschen und die Auswahl neu zu treffen.