Datenschutzerklärung
I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für diese Website ist
xelper UG (haftungsbeschränkt), Feldgärtenstraße 94, 50735 Köln.
Den Datenschutzbeauftragten erreichen Sie per E-Mail unter
hallo@xelper.de
oder über die Adresse
Feldgärtenstraße 94, 50735 Köln.
2. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden
a. Welche Daten werden für welchen Zweck verarbeitet?
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
- Datum und Uhrzeit des Zugriffs
- IP-Adresse
- Hostname des zugreifenden Rechners
- Website, von der aus die Website aufgerufen wurde
- Websites, die über die Website aufgerufen werden
- Besuchte Seite auf unserer Website
- Meldung, ob der Abruf erfolgreich war
- Übertragene Datenmenge
- Informationen über den Browsertyp und die verwendete Version
- Betriebssystem
Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet.
c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Die Website wird bei Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ireland) gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.
d. Wie lange werden die Daten gespeichert?
Microsoft speichert Plattform-/Activity-Logs zur Sicherstellung des Betriebs für bis zu 90 Tagen und löscht diese anschließend automatisch.
3. Betroffenenrechte
a. Recht auf Auskunft
Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
b. Recht auf Widerspruch
Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).
c. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
d. Recht auf Löschung
Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.
e. Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
f. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Ar. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.
g. Recht auf Datenübertragbarkeit
Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.
4. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.
5. Dienste von Drittanbietern
meetergo
I. Beschreibung und Umfang der Verarbeitung personenbezogener Daten
Für die Vereinbarung von Terminen nutzen wir Dienste der Firma meetergo GmbH, Hauptstrasse 44, 40789 Monheim am Rhein. Nimmt ein Nutzer diese Möglichkeit wahr, so werden E-Mail-Adresse, Name, ggf. Telefonnummer von diesem Nutzer erhoben und gespeichert.
II. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Terminvereinbarung auf den Abschluss eines Vertrages, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
III. Zweck der Verarbeitung
Die Verarbeitung der Daten erfolgt allein zur unkomplizierten Vereinbarung von Terminen zwischen xelper und dem Nutzer.
IV. Dauer der Speicherung, Löschung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, soweit sie nicht mehr benötigt werden und wir nicht aufgrund gesetzlicher Pflichten zur Speicherung verpflichtet sind.
Ist der Nutzer mit dem Einsatz des Dienstes meetergo nicht einverstanden, so hat er jederzeit die Möglichkeit den gewünschten Termin auf andere Art und Weise (z.B. E-Mail oder Telefon) zu vereinbaren.
PostHog
I. Beschreibung und Umfang der Verarbeitung personenbezogener Daten
Für die Analyse der Nutzung unserer Website setzen wir PostHog ein, einen Dienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, United States. PostHog dient dazu, das Nutzerverhalten auf unserer Website zu analysieren und die Nutzererfahrung zu verbessern. Wir verwenden PostHog ohne Cookies und mit Hosting innerhalb der Europäischen Union. Dabei werden Informationen über die Nutzung der Website (z.B. besuchte Seiten, Verweildauer, verwendeter Browser, Gerätetyp) sowie anonymisierte IP-Adressen erhoben und verarbeitet.
II. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung unserer Website und der Verbesserung der Nutzererfahrung.
III. Zweck der Verarbeitung
Die Verarbeitung der Daten erfolgt zur Analyse des Nutzerverhaltens, zur Optimierung unserer Website und zur Verbesserung unserer Angebote. Die erhobenen Daten werden verwendet, um zu verstehen, wie Nutzer mit unserer Website interagieren und welche Bereiche und Funktionen optimiert werden können.
IV. Dauer der Speicherung, Löschung
Die Daten werden gelöscht, soweit sie nicht mehr benötigt werden und wir nicht aufgrund gesetzlicher Pflichten zur Speicherung verpflichtet sind. Die Speicherung erfolgt auf Servern innerhalb der Europäischen Union.
Microsoft (Projekt-Anfragen)
I. Beschreibung und Umfang der Verarbeitung personenbezogener Daten
Für die Bearbeitung von Projekt-Anfragen über unser Online-Formular nutzen wir Dienste der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ireland). Nimmt ein Nutzer diese Möglichkeit wahr, so werden die E-Mail-Adresse sowie weitere vom Nutzer angegebene Kontaktdaten von diesem Nutzer erhoben und über Microsoft-Infrastruktur verarbeitet.
II. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Projekt-Anfrage auf den Abschluss eines Vertrages, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
III. Zweck der Verarbeitung
Die Verarbeitung der Daten erfolgt allein zur Bearbeitung und Beantwortung von Projekt-Anfragen zwischen xelper und dem Nutzer.
IV. Dauer der Speicherung, Löschung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, soweit sie nicht mehr benötigt werden und wir nicht aufgrund gesetzlicher Pflichten zur Speicherung verpflichtet sind.
Ist der Nutzer mit dem Einsatz der Microsoft-Infrastruktur nicht einverstanden, so hat er jederzeit die Möglichkeit seine Anfrage auf andere Art und Weise (z.B. E-Mail oder Telefon) zu übermitteln.
HubSpot (CRM)
I. Beschreibung und Umfang der Verarbeitung personenbezogener Daten
Für unser Customer Relationship Management (CRM) nutzen wir HubSpot, einen Dienst der HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA. HubSpot dient zur Verwaltung von Kundenbeziehungen und der Bearbeitung von Anfragen. Dabei werden E-Mail-Adressen, Namen sowie weitere vom Nutzer zur Verfügung gestellte Kontakt- und Anfragedaten verarbeitet und gespeichert.
II. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Verwaltung von Kundenbeziehungen und der Bearbeitung von Anfragen. Soweit die Verarbeitung auf den Abschluss oder die Erfüllung eines Vertrages abzielt, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
III. Zweck der Verarbeitung
Die Verarbeitung der Daten erfolgt zur Verwaltung von Kundenbeziehungen, zur Bearbeitung von Anfragen und zur Kommunikation mit Interessenten und Kunden. Die erhobenen Daten werden verwendet, um Anfragen zu beantworten, Angebote zu erstellen und die Kundenbeziehung zu pflegen.
IV. Dauer der Speicherung, Löschung
Die Daten werden gelöscht, soweit sie nicht mehr benötigt werden und wir nicht aufgrund gesetzlicher Pflichten zur Speicherung verpflichtet sind. HubSpot hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.