Datenschutzrichtlinien der collaboration Factory GmbH
Stand: 1. Juli 2026
1. Einleitung
In dieser Datenschutzerklärung erfahren Sie, wie wir Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Webseiten und Internetdienste verarbeiten, einschließlich der deutschen/europäischen Webseite und der US-Webseite. Diese Datenschutzerklärung soll als eine einheitliche globale Richtlinie dienen. Die Bestimmungen, die sich auf den Europäischen Wirtschaftsraum (“EWR”) und das Vereinigte Königreich (“UK”) beziehen, erläutern Informationen, die gemäß der Datenschutz-Grundverordnung (DSGVO) und vergleichbaren europäischen Datenschutzgesetzen erforderlich sind. Die US-Bestimmungen erläutern zusätzliche Offenlegungen und Rechte, die für Bewohner der Vereinigten Staaten gelten können, einschließlich der Bewohner Kaliforniens, sofern zutreffend.
2. Begriffsdefinitionen
Sofern diese Datenschutzerklärung keine andere Definition enthält oder impliziert, beziehen sich die verwendeten Begriffe auf die Definitionen in Art. 4 DSGVO. Für US-Nutzer haben Begriffe wie „personenbezogene Informationen“, „Verbraucher“, „Unternehmen“, „Dienstanbieter“, „Auftragnehmer“, „verkaufen“, „teilen“, „zielgerichtete Werbung“, „sensible personenbezogene Informationen“ und „Profiling“ die in den geltenden Datenschutzgesetzen der US-Bundesstaaten, einschließlich des California Consumer Privacy Act („CCPA“), der durch das California Privacy Rights Act („CPRA“) geändert wurde (gemeinsam „CCPA“), festgelegten Bedeutungen, sofern zutreffend.
3. Verantwortlicher
Für Nutzer im EWR/UK gilt diese Datenschutzerklärung für die Datenverarbeitung durch uns als Verantwortlichen gemäß Artikel 4 (7) der Datenschutz-Grundverordnung (DSGVO) und den geltenden lokalen Datenschutzgesetzen. Für Nutzer in den Vereinigten Staaten beziehen sich die Bezeichnungen „personenbezogene Daten“ auf „personenbezogene Informationen“, wie sie in den geltenden Datenschutzgesetzen der US-Bundesstaaten definiert sind. Unsere Kontaktdaten lauten:
collaboration Factory GmbH
Arnulfstraße 34
D-80335 Munich
Vertreten durch: Doug Surrett, Marie Pawelzik (Geschäftsführer)
Registergericht und -nummer: München, HRB 299416
Kontakt und Datenschutzanfragemöglichkeit:
E-Mail: [email protected]
Privacy requests: [email protected]
Tel: +49 (0)89 809133 230
Fax: +49 (0)89 809133 239
4. Datenschutzbeauftragter
Externer Datenschutzbeauftragter
Dr. Jochen Notholt
comp/lex – Lösungen & Dienste
Lindwurmstr. 10
80337 München
Deutschland
E-Mail: [email protected]
Tel: +49 (0)89 41614295 0
5. Zugriff auf die Webseite
Wenn Sie auf unsere Webseiten zugreifen (und wenn Sie uns Informationen nicht auf andere Weise übermitteln), erheben wir oder der für uns tätige Hosting-Dienstleister nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die Bereitstellung von Serverprotokolldaten ist technisch notwendig, um auf unsere Webseiten zuzugreifen; ohne diese Daten können die Webseiten nicht angezeigt werden. Für US-Nutzer können diese Datenelemente in Kategorien wie Identifikatoren, Informationen über Internet- oder andere elektronische Netzwerkaktivitäten, Geolokalisierungsinformationen, die aus der IP-Adresse abgeleitet werden, sowie Geräte-/Browserinformationen fallen. Wenn Sie unsere Webseiten ansehen möchten, erheben wir die folgenden Daten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitunterschied zur Greenwich Mean Time (GMT)
- Inhalt der Anfrage (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Übertragene Datenmenge in jedem Fall
- Webseite, von der die Anfrage kommt
- Betriebssystem
- Sprache und Version der Browsersoftware
Diese Daten sind technisch notwendig, damit wir Ihnen unsere Webseiten anzeigen und bereitstellen können, die Sicherheit aufrechterhalten, Fehler beheben, Missbrauch oder Betrug verhindern und aggregierte Nutzungsstatistiken erstellen können, sofern dies erlaubt ist. Die Rechtsgrundlage für diese Verarbeitung für EWR/UK-Nutzer ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der ordnungsgemäßen Bereitstellung und Sicherheit unserer Webseiten, der Verhinderung und Aufdeckung von Betrug sowie der Optimierung unserer Dienstleistungen. Für US-Nutzer verarbeiten wir diese Informationen für geschäftliche Zwecke, wie die Bereitstellung und Sicherung der Webseiten. Diese Daten werden aus Sicherheitsgründen (z. B. zur Klärung von Missbrauchs- oder Betrugshandlungen) maximal 7 Tage gespeichert und anschließend gelöscht, es sei denn, es ist ein längerer Zeitraum für Beweis-, sicherheitstechnische, rechtliche oder Compliance-Zwecke erforderlich. Der von uns genutzte Hosting-Dienstleister verarbeitet personenbezogene Daten für uns im Auftrag und im Rahmen unserer Weisungen als Auftragsverarbeiter gemäß Art. 28 DSGVO und, für US-Zwecke, als Dienstanbieter/Auftragnehmer, sofern zutreffend.
6. Verwendung von Cookies
6.1. Unsere Webseiten verwenden Cookies.
Cookies sind in der Regel kleine Textdateien, die im Verzeichnis des Browsers oder in den Unterverzeichnissen der Programmdaten Ihres Computers gespeichert werden. Sie werden erstellt, wenn Sie Ihren Browser verwenden, um eine Webseite zu besuchen, die Cookies verwendet.
Cookies werden während Ihres Besuchs auf unseren Webseiten entweder für die Dauer Ihres Besuchs oder für den Fall, dass Sie unsere Webseiten später erneut besuchen, im Verzeichnis des Browsers Ihres Computers oder in Unterordnern gespeichert. Sie ermöglichen es unseren Webseiten, Informationen über Sie, Ihre Einstellungen oder Ihr Gerät aus Ihrem Browser abzurufen oder zu speichern. Sie werden hauptsächlich verwendet, um die erwartete Funktionalität der Webseiten sicherzustellen. In der Regel enthalten Cookies keine Informationen, die Sie direkt identifizieren könnten. Sie ermöglichen es uns jedoch, Ihnen ein personalisierteres Web-Erlebnis zu bieten.
Wir unterscheiden die folgenden Kategorien von Cookies und damit verbundenen Datenverarbeitungen:
- Unbedingt erforderlich
- Verbesserte Nutzererfahrung
- Erfolgsmessung
- Targeting & Werbung
Wir verwenden einen datenschutzfreundlichen Einwilligungsansatz. Abgesehen von unbedingt erforderlichen Cookies und ähnlichen Technologien verwenden wir Cookies, Analysen, Werbung, Tracking-Pixel, Tags, SDKs oder ähnliche Technologien nur, wenn wir die notwendige Einwilligung gemäß den geltenden Gesetzen, einschließlich § 25 TTDSG (deutsches Telekommunikations- und Telemedien-Datenschutzgesetz) und Art. 6 Abs. 1 lit. a DSGVO für EWR/UK-Nutzer, eingeholt haben.
US-Nutzer können sich von jedem Verkauf, Teilen oder der Verarbeitung für zielgerichtete Werbung abmelden, indem sie die Werbungscookies im Cookie-Zustimmungsmanagement-Tool deaktivieren oder diesen Link verwenden. Wir werden auch die Global Privacy Control („GPC“, eine technische Spezifikation, die es Nutzern ermöglicht, Abmeldepräferenzen zu signalisieren) und andere gesetzlich vorgeschriebene universelle Abmeldepräferenzsignale berücksichtigen, sofern dies durch geltendes Recht erforderlich ist. Wir diskriminieren keine Verbraucher, die ihre Datenschutzrechte ausüben. Unsere Webseiten reagieren derzeit auf Global Privacy Control-Signale. In Bezug auf browserbasierte „Do Not Track“-Signale reagieren wir derzeit nicht auf solche Signale, da es keinen allgemein akzeptierten Standard dafür gibt, wie dies zu tun ist, aber wir werden die Entwicklungen in diesem Bereich weiterhin beobachten.
| Tool | Cookie-Name | Kategorie |
|---|---|---|
|
|
_gaesa |
Erfolgsmessung |
|
|
NID |
Targeting & Werbung |
|
DoubleClick (Google) |
DSID |
Targeting & Werbung |
|
iubenda |
_iub_cs-252372 |
Unbedingt erforderlich |
|
Hubspot |
__hstc |
Erfolgsmessung |
|
LinkedIn Ads |
GAID |
Targeting & Werbung |
|
|
AnalyticsSyncHistory |
Erfolgsmessung |
|
Google Ads |
AID |
Targeting & Werbung |
|
GitBook |
gitbook-visitor-token |
Erfolgsmessung |
|
WordPress |
wp-wpml_current_language |
Unbedingt erforderlich |
6.2. Nutzungsanalyse durch Google Analytics 4
Unsere Webseiten nutzen optional Google Analytics 4, um künftige Webseiten weiter zu verbessern. Sie können in die Verwendung von Google Analytics 4 beim Aufruf der Webseiten einwilligen. Sie können Ihre Einwilligung in den Einsatz von Google Analytics 4 jederzeit widerrufen. Sofern Sie uns Ihre Einwilligung erteilen, werten wir die Nutzung der Webseiten aus. Eine Zuordnung auf Einzelpersonenebene nehmen wir dabei allerdings nicht vor. Dazu verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit der Anfrage
- Zeitunterschied zur Greenwich Mean Time (GMT)
- Inhalt der Anfrage (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Webseite, von der die Anfrage kommt
- Browser
- Informationen zu Ihrem Endgerät
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
- Bildschirm- und Fensterauflösung
- Ihren ungefähren Standort
- Informationen über Ihre Verweildauer
- Informationen über von Ihnen ausgeführten Aktionen auf den Webseiten
Wie bereits erwähnt, verarbeiten wir diese Daten ausschließlich mit Ihrer Einwilligung. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO.
Im Rahmen der Nutzung der Leistungen von Google Analytics 4 erfolgen auch Datenübertragungen von Google an verbundene Unternehmen und/oder beauftragte Auftragsverarbeiter. In diesem Zusammenhang können die oben genannten Daten in die USA übertragen und dort gespeichert werden. Weitere Informationen zu internationalen Datenübertragungen finden Sie in Abschnitt 11 dieser Datenschutzerklärung.
6.3. Einsatz von Google Ads Remarketing
In seltenen Fällen verwenden wir die Remarketing-Funktion innerhalb des Google Ads-Dienstes. Mit der Remarketing-Funktion können wir Nutzern unserer Webseiten auf anderen Webseiten innerhalb des Google Werbenetzwerks (in der Google Suche oder auf YouTube, sog. „Google Anzeigen“ oder auf anderen Webseiten) auf deren Interessen basierende Werbeanzeigen präsentieren. Sie können beim Aufruf der Webseiten in die Verwendung von Google Ads Remarketing einwilligen. Sie können Ihre Einwilligung in den Einsatz von Google Ads Remarketing jederzeit widerrufen. Sofern Sie uns Ihre Einwilligung erteilen, werten wir Ihre Nutzung der Webseiten aus, um Ihnen interessenbasierte Werbung auf anderen Webseiten auszuspielen. Eine Zuordnung auf Einzelpersonenebene nehmen wir dabei allerdings nicht vor. Dazu verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitunterschied zur Greenwich Mean Time (GMT)
- Inhalt der Anfrage (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Webseite, von der die Anfrage kommt
- Browser
- Informationen zu Ihrem Endgerät
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
- Bildschirm- und Fensterauflösung
- Ihren ungefähren Standort
- Informationen über Ihre Verweildauer
- Informa Informationen über von Ihnen ausgeführten Aktionen auf den Webseiten
Wie bereits erwähnt, verarbeiten wir diese Daten ausschließlich mit Ihrer Einwilligung. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO.
Im Rahmen der Nutzung der Leistungen von Google Ads Remarketing erfolgen auch Datenübertragungen von Google an verbundene Unternehmen und/oder beauftragte Auftragsverarbeiter. In diesem Zusammenhang können die oben genannten Daten in die USA übertragen und dort gespeichert werden. Weitere Informationen zu internationalen Datenübertragungen finden Sie in Abschnitt 11 dieser Datenschutzerklärung.
Neben der Möglichkeit zum Widerruf der Einwilligung dieser Datenverarbeitung, können Sie die Teilnahme an diesem Tracking-Verfahren zusätzlich auf verschiedene Weise verhindern:
- durch die entsprechende Anpassung Ihrer Browsersoftware-Einstellungen; insbesondere das Unterdrücken von Drittanbieter-Cookies verhindert, dass Sie Werbung von Drittanbietern erhalten;
- durch die Installation des von Google bereitgestellten Plug-ins unter folgendem Link: https://www.google.com/settings/ads/plugin;
- durch Deaktivierung der interessenbezogenen Anzeige der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, unter dem Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;
- durch die permanente Deaktivierung in Ihren Browsern Firefox, Internet Explorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin;
- durch die entsprechenden Cookie-Einstellungen. Wir möchten darauf hinweisen, dass Sie in diesem Fall möglicherweise nicht alle Funktionen dieses Angebots in vollem Umfang nutzen können.
6.4. Einsatz des Google Tag Managers
Wir verwenden den Google Tag Manager auf unseren Webseiten. Der Google Tag Manager ist ein Dienst von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Durch den Google Tag Manager können wir verschiedene Codes und Dienste auf unseren Webseiten in einer geordneten und vereinfachten Weise einbinden. Damit können wir Website-Tags über eine Oberfläche verwalten. Beim Auslösen eines Tags verarbeitet Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Insbesondere werden folgende personenbezogenen Daten durch den Google Tag Manager verarbeitet:
- Online-Kennungen (einschließlich Cookie-Kennungen)
- IP-Adresse
Wir verwenden den Google Tag Manager in unserem Interesse, um eine vereinfachte und übersichtliche Einbindung verschiedener Dienste vornehmen zu können. Darüber hinaus optimiert die Integration des Google Tag Managers die Ladezeiten der verschiedenen Dienste. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.
Google verarbeitet die Daten in unserem Auftrag als sogenannter Auftragsverarbeiter gemäß Art. 28 DSGVO. Im Rahmen der Nutzung der Leistungen des Google Tag Managers erfolgen auch Datenübertragungen von Google an verbundene Unternehmen und/oder beauftragte Auftragsverarbeiter. In diesem Zusammenhang können die oben genannten Daten in die USA übertragen und dort gespeichert werden. Weitere Informationen zu internationalen Datenübertragungen finden Sie in Abschnitt 11 dieser Datenschutzerklärung.
6.5. Nutzung des LinkedIn Insight Tags
Unsere Webseiten verwenden optional das LinkedIn Insight Tag, einen Dienst von LinkedIn Ireland Ltd, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn Insight Tag speichert und verarbeitet Informationen über Ihr Nutzerverhalten auf unseren Webseiten. Zu diesem Zweck verwendet LinkedIn Insight Tag unter anderem Pixel, d.h. kleine Bilddateien, die lokal im Cache Ihres Webbrowsers auf Ihrem Endgerät gespeichert werden und die eine Analyse Ihrer Nutzung unserer Webseiten ermöglichen. Wir verarbeiten Ihre Daten, um Kampagnen auszuwerten und Informationen über Webseiten-Besucher zu sammeln, die möglicherweise über unsere Kampagnen auf LinkedIn zu uns gekommen sind. Sie können in die Verwendung des LinkedIn Insight Tags beim Aufruf der Webseiten einwilligen. Sie können Ihre Einwilligung in den Einsatz von LinkedIn Insight Tags jederzeit widerrufen. Wenn Sie uns Ihre Einwilligung erteilen, werten wir die Nutzung der Webseiten aus. Zu diesem Zweck verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitunterschied zur Greenwich Mean Time (GMT)
- Inhalt der Anfrage (konkrete Begriffe)
- Zugriffsstatus/HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Webseite, von der die Anfrage kommt
- Browser
- Informationen über Ihr Endgerät
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
- Bildschirm- und Fensterauflösung
- Ihren ungefähren Standort
- Informationen über Ihre Verweildauer
- Informationen über von Ihnen ausgeführten Aktionen auf den Webseiten
- demografische Informationen, wenn Sie ein aktives LinkedIn-Mitglied sind.
Wie bereits erwähnt, verarbeiten wir diese Daten ausschließlich mit Ihrer Einwilligung. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO.
Im Rahmen der Nutzung der Leistungen von LinkedIn Insights Tag erfolgen auch Datenübertragungen vom LinkedIn Insight Tag an verbundene Unternehmen und/oder beauftragte Auftragsverarbeiter. In diesem Zusammenhang können die oben genannten Daten in die USA übertragen und dort gespeichert werden. Weitere Informationen zu internationalen Datenübertragungen finden Sie in Abschnitt 11 dieser Datenschutzerklärung.
6.6. Bearbeitung von Supportanfragen mit Efecte
Wir verwenden Efecte zur Bearbeitung eingehender Supportanfragen. Efecte ist ein Dienst der Efecte Germany GmbH, Fürstenrieder Straße 279a, 81377 München. Efecte wird verwendet, um Kontaktformulare zu integrieren und Ihre Anfragen an uns weiterzuleiten. Insbesondere werden folgende personenbezogene Daten von Efecte verarbeitet, wenn Sie eine Supportanfrage an uns senden:
- E-Mail-Adresse
- Name
- Ihre Adresse
- Informationen zu Ihrer Anfrage (einschließlich Texteingaben, Fotografien, Videos)
Wir verwenden Efecte in unserem Interesse, um eine komfortable und einfache Lösung zur Bearbeitung von Supportanfragen zu integrieren und Ihnen eine schnelle und unkomplizierte Bearbeitung Ihrer Anfragen zu gewährleisten. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung von Efecte ist optional. Wenn Sie nicht damit einverstanden sind, dass wir Ihre Daten mit Efecte verarbeiten, bieten wir Ihnen alternative Kontaktmöglichkeiten zur Einreichung von Supportanfragen per Telefon oder E-Mail an.
Efecte verarbeitet die Daten in unserem Auftrag als sogenannter Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich in einem Land der Europäischen Union oder des Europäischen Wirtschaftsraums.
6.7. Im Zusammenhang mit der Kontaktaufnahme per E-Mail
E-Mails, die Sie an uns und wir an Sie übermitteln, verarbeiten wir mittels der Dienste unseres E-Mail-Providers. Im Rahmen der E-Mail-Kommunikation verarbeitet unser E-Mail-Provider Ihre personenbezogenen Daten (d.h. Ihre E-Mail-Adresse und die Informationen, die Sie in der E-Mail bereitstellen) in unserem Auftrag, um uns die Kommunikation mit Ihnen per E-Mail zu ermöglichen oder, falls Sie unser Kunde sind, zur Vertragsabwicklung. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f oder Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Verpflichtungen entgegenstehen. Die Erforderlichkeit überprüfen wir alle sechs Monate.
6.8. Im Rahmen des Bezugs unseres Newsletters
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Darüber hinaus enthalten unsere Newsletter Informationen über unsere Produkte, Aktionen und unser Unternehmen.
Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die von Ihnen angegebene E-Mail-Adresse senden, in der wir Sie bitten, zu bestätigen, dass Sie den Newsletter erhalten möchten. Darüber hinaus speichern wir Ihre IP-Adressen sowie die Zeiten der Anmeldung und Bestätigung. Zweck dieses Verfahrens ist es, Ihre Anmeldung nachweisen zu können und gegebenenfalls einen möglichen Missbrauch Ihrer personenbezogenen Daten zu klären.
Die Pflichtangaben für den Versand des Newsletters sind Ihre E-Mail-Adresse und Ihr Name. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Versand des Newsletters und Ihren Namen für die persönliche Ansprache darin. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir speichern Ihre E-Mail-Adresse zu diesem Zweck bis zum Widerruf Ihrer Einwilligung.
Für den Versand unseres Newsletters nutzen wir die Dienste von Dienstleistern, die in unserem Auftrag und im Rahmen unserer Weisungen als sogenannte Auftragsverarbeiter gemäß Art. 28 DSGVO personenbezogene Daten verarbeiten. Dazu gehören auch Dienstleister mit Sitz in den USA. Weitere Informationen zu internationalen Datenübertragungen finden Sie in Abschnitt 11 dieser Datenschutzerklärung.
6.9. Im Rahmen der telefonischen Kontaktaufnahme
Wenn Sie uns telefonisch kontaktieren, benötigen wir Ihre personenbezogenen Daten (z.B. Name, Kontaktdaten usw.), um Ihre Anfrage bzw. Ihr Anliegen zu bearbeiten. Diese Datenverarbeitung ist notwendig, um mit Ihnen kommunizieren zu können oder, falls Sie unser Kunde sind, zur Vertragsabwicklung. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f oder Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Verpflichtungen entgegenstehen. Die Erforderlichkeit überprüfen wir alle sechs Monate.
6.10. Im Rahmen der Kontaktaufnahme mittels Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, benötigen wir Ihre personenbezogenen Daten (insbesondere Ihren Vornamen, Nachnamen, Anrede, Firma und E-Mail-Adresse), um Ihre Anfrage bzw. Ihr Anliegen zu bearbeiten. Diese Datenverarbeitung ist notwendig damit uns die Kommunikation mit Ihnen möglich ist bzw., wenn Sie unser Kunde sind, zur Vertragsabwicklung. Die Verarbeitung Ihrer personenbezogenen Daten geschieht auf Grundlage von Art. 6 Abs. 1 lit. a, b und f DSGVO. Wir löschen die Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen. Die Erforderlichkeit überprüfen wir alle sechs Monate.
Für US-Nutzer verarbeiten wir diese Informationen für geschäftliche Zwecke, wie oben beschrieben. Newsletter-, Webinar-, Whitepaper- oder andere Marketing-Einwiligungen müssen als nicht ausgewählte Option präsentiert werden und dürfen nicht vorausgewählt sein.
6.11. Im Rahmen von Umfragen mit Microsoft Forms
Zur Durchführung von Umfragen verwenden wir Microsoft Forms von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“). Microsoft Forms ermöglicht es uns, Umfragen und Online-Formulare zu gestalten und auszuwerten.
Die Teilnahme an Umfragen erfolgt auf freiwilliger Basis. Anhand der Umfrageergebnisse werden von uns anonyme Auswertungen getätigt, die keinen Bezug zur befragten Person haben. Dennoch kann Microsoft beim Aufruf der Web-Anwendung Metadaten, wie z.B. Ihre IP-Adresse erheben und speichern.
Die Bereitstellung personenbezogener Daten, wie z.B. E-Mail-Adresse, ist freiwillig. Die Verarbeitung dieser Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Wir löschen die Daten, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Verpflichtungen entgegenstehen.
Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag zur Nutzung von Microsoft Forms abgeschlossen, mit dem Microsoft verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und nicht an Dritte weiterzugeben. Die Verarbeitung erfolgt regelmäßig innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Datenübertragungen in die USA können jedoch nicht ausgeschlossen werden.
Weitere Informationen zu internationalen Datenübertragungen finden Sie in Abschnitt 11 dieser Datenschutzerklärung.
Weitere Informationen zu Microsoft Forms finden Sie hier: https://support.office.com/de-de/forms. Weitere Informationen zur Datenschutzrichtlinie von Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.
6.12. Im Rahmen Ihrer Teilnahme an unserer Jahreskonferenz und ähnlichen Veranstaltungen
Der digitale Teil unserer jährlichen PPM-Konferenz cplace Day/DIGI CON findet auf der Veranstaltungsplattform HyperCon statt. HyperCon, der von uns genutzte und vertraglich gebundene Dienstleister, verarbeitet personenbezogene Daten in unserem Auftrag und im Rahmen unserer Weisungen als sogenannter Auftragsverarbeiter gemäß Art. 28 DSGVO. Beim Aufruf dieser Event-Website erheben wir bzw. der in unserem Auftrag tätige Hostingdienstleister nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Dies sind insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitunterschied zur Greenwich Mean Time (GMT)
- Inhalt der Anfrage (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Übertragene Datenmenge
- Webseite, von der die Anfrage ausgeht
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
- Informationen über Ihr Endgerät
Diese Daten sind für uns technisch erforderlich, um Ihnen Zugang zur Eventplattform zu gewähren. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung im Rahmen der Anmeldung zum Event sowie Art. 6 Abs. 1 lit. b DSGVO unsere Vertragserfüllung. Diese Daten werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 14 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Die Datenschutzhinweise von Hypercon finden Sie unter: https://www.iubenda.com/privacy-policy/36889631/legal?ifr=true&height=80….
6.12.1 Nutzungsanalyse durch Google Analytics 4
Unsere Event-Webseiten verwenden Google Analytics 4. Siehe Punkt 6.2.
6.12.2 Verwendung von Vimeo für die Event-Aufzeichnungen
Die Konferenz-Inhalte, z.B. Referentenvorträge, werden aufgezeichnet. Die Video-Aufzeichnungen werden im Nachgang des Events auf dem COLLABORATION FACTORY-Kanal auf Vimeo hochgeladen und anschließend auf unserer Event-Website eingebettet. Für den Betrieb der Vimeo-Plattform ist die Vimeo (Vimeo LLC, 555 West 18th Street New York, NY 10011 USA) datenschutzrechtlich verantwortlich. Die Datenschutzhinweise von Vimeo finden Sie unter: https://vimeo.com/privacy.
In diesem Zusammenhang verarbeitet Vimeo nach unserer Kenntnis die folgenden personenbezogenen Daten von Ihnen:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anfrage (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Webseite, von der die Anfrage ausgeht
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
- Informationen über die Interaktion mit dem Vimeo-Plug-in
- Ggf. Gerätenummer Ihres Endgeräts
- Version der von uns verwendeten Vimeo-Software
- Informationen über bisherige Videoaufrufe
- Informationen über die Art der Videoabspielung (z.B. Vollbild)
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Einbindung von Vimeo-Videos und für die damit verbundene Übermittlung personenbezogener Daten an Vimeo Inc. ist Art. 6 Abs. 1 lit. b DSGVO.
Vimeo wird unvermeidlich die oben genannten Daten erhalten. Vimeo ist ein Dienst, der von einem Anbieter aus den USA bereitgestellt wird. Darüber hinaus können wir nicht ausschließen, dass Daten zusätzlich über Internetserver geleitet werden, die sich außerhalb der EU befinden. Insbesondere kann dies der Fall sein, wenn Sie als Teilnehmer sich in einem Drittland befinden. Dies bedeutet, dass Ihre personenbezogenen Daten ebenfalls in einem Drittland verarbeitet werden. Die Vereinbarung der sogenannten EU-Standardvertragsklauseln gewährleistet ein angemessenes Datenschutzniveau. Weitere Informationen zu internationalen Datenübertragungen finden Sie in Abschnitt 11 dieser Datenschutzerklärung.
Es besteht keine Verpflichtung, auf Videos zuzugreifen.
6.13. Abspielen eingebetteter Videos über YouTube und der Verwendung von Google Fonts
Google Fonts ist ein von Google Ireland Limited bereitgestellter Service zur Visualisierung von Schriftarten, mit dem Webseiten entsprechende Inhalte auf den Seiten einbinden kann. In diesem Zusammenhang verarbeitet Google nach unserer Kenntnis Nutzungsdaten sowie Trackingdaten. Weitere Informationen zu Google Fonts finden Sie hier: https://policies.google.com/privacy.
Für unsere Webseiten werden Google Fonts von uns gehostet, sodass keine personenbezogenen Daten an Google übertragen werden.
Wenn Sie jedoch eingebettete Videos auf unseren Webseiten abspielen möchten, werden Google Fonts verwendet, die von Google Ireland Ltd bereitgestellt werden. Vor Wiedergabe eines Videos fragen wir Sie nach Ihrer Einwilligung gem. Art.6 Abs. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a. Bei Wiedergabe der Videos werden folgende personenbezogene Daten von Ihnen verarbeitet:
- Tracker
- UUID
6.14. Im Zusammenhang mit dem Abspielen von eingebetteten Videos über Vimeo
Einige eingebettete Videos auf unseren Webseiten werden über Vimeo bereitgestellt. Vimeo (Vimeo LLC, 555 West 18th Street, New York, NY 10011, USA) ist datenschutzrechtlich verantwortlich für den Betrieb der Vimeo-Plattform. Den Datenschutzhinweis von Vimeo finden Sie unter: https://vimeo.com/privacy.
In diesem Zusammenhang verarbeitet Vimeo nach unserem besten Wissen die folgenden personenbezogenen Daten von Ihnen:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitunterschied zur Greenwich Mean Time (GMT)
- Inhalt der Anfrage (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Webseite, von der die Anfrage ausgeht
- Browser
- Betriebssystem und dessen Benutzeroberfläche
- Sprache und Version der Browsersoftware
- Daten zu Interaktion mit dem Vimeo-Plug-in
- Ggf. Gerätenummer Ihres Endgeräts
- Version der von uns verwendeten Vimeo-Software
- Informationen über bisherige Videoaufrufe
- Informationen über die Art der Videoabspielung (z.B. Vollbild)
Vor dem Abspielen eines Videos bitten wir um Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO.
Vimeo wird unvermeidlich die oben genannten Daten erhalten. Vimeo ist ein Dienst, der von einem Anbieter aus den USA bereitgestellt wird. Darüber hinaus können wir nicht ausschließen, dass Daten zusätzlich über Internetserver geleitet werden, die sich außerhalb der EU befinden. Insbesondere kann dies der Fall sein, wenn Sie als Teilnehmer sich in einem Drittland befinden. Dies bedeutet, dass Ihre personenbezogenen Daten ebenfalls in einem Drittland verarbeitet werden. Weitere Informationen zu internationalen Datenübertragungen finden Sie in Abschnitt 11 dieser Datenschutzerklärung.
6.15. Im Rahmen des Rekrutierungsprozesses
Wir verarbeiten die folgenden personenbezogenen Daten von Ihnen zu diesem Zweck:
- Kontaktdaten (insbesondere Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail).
- Bewerbungsdaten (d.h. alle Daten, die Sie uns im Rahmen Ihrer Bewerbung übermittelt oder zur Verfügung gestellt haben; z.B. Angaben zu beruflichen Qualifikationen und Schulbildung, Angaben zu weiterer beruflicher Ausbildung, Bewerbungsanschreiben, Zeugnisse, Referenzen von Arbeitgebern usw.).
Wir verarbeiten diese Daten zu folgenden Zwecken:
- Begründung von Beschäftigungsverträgen
- Aufbau eines Talentpools zur Verwaltung von Bewerbern für zukünftige Positionen
Die Rechtsgrundlage für die Verarbeitung ist:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
- Art. 6 Abs. 1 lit. a DSGVO (insbesondere für unseren Talentpool)
- § 26 BDSG
Begründung des berechtigten Interesses:
Die collaboration Factory befindet sich in einem ständigen Entwicklungs- und Wachstumsprozess. Die Akquise neuer Partner, Kunden und somit Projekte ermöglicht es uns, weiter in den Markt einzudringen. Unser Projekterfolg und die weitere Verbreitung unseres Produkts basieren unter anderem auf der Zusammenarbeit mit kompetenten und motivierten Mitarbeitenden.
Um aktuellen und zukünftigen Aufgaben gewachsen zu sein, müssen wir die Anzahl unserer Mitarbeitenden weiter erhöhen. Die Rekrutierung neuer Mitarbeitender ist ein entscheidendes Kriterium in diesem Zusammenhang.
Darüber hinaus möchte sich die collaboration Factory als wertvoller und langfristiger Arbeitgeber im Markt positionieren und präsentieren.
Bewerber besuchen sogenannte Bewerber- oder Rekrutierungsmessen mit der Absicht, sich auf die von den vertretenen Unternehmen angebotenen Stellen zu bewerben. Aus dieser Perspektive werden die personenbezogenen Daten, die in diesem Zusammenhang verwendet werden, freiwillig und aus eigenem Antrieb zur Verarbeitung zur Verfügung gestellt. Die zu verarbeitenden Daten sind als eher unkritisch zu betrachten und werden unter anderem auch von den Bewerbern in sozialen Netzwerken geteilt.
Die Gesamtabwägung und Berücksichtigung der oben genannten Punkte führt zu der Einschätzung, dass das Risiko für unsere Bewerber als sehr niedrig bis nicht existent einzustufen ist, Schäden als betroffene Personen gemäß Artikel 4 (12) der DSGVO (Verletzung personenbezogener Daten) zu erleiden.
Empfänger dieser Daten sind:
- Intern: Vorgesetzte bzw. für die Einstellung der Person verantwortliche interne Stellen, Geschäftsführer bzw. vertretungsberechtigte Personen
- Extern: Auftragsverarbeiter für die Verarbeitung von Personaldaten.
Die Personio GmbH (Rundfunkplatz 4, 80335 München, Deutschland) wurde als Auftragsverarbeiter beauftragt. Der von uns genutzte und vertraglich gebundene Dienstleister verarbeitet personenbezogene Daten in unserem Auftrag und im Rahmen unserer Weisungen als sogenannter Auftragsverarbeiter gemäß Art. 28 DSGVO.
Löschung der Daten:
Wenn kein Arbeitsvertrag mit dem Bewerber abgeschlossen wird, werden die Bewerbungsunterlagen spätestens sechs Monate nach Mitteilung der Ablehnungsentscheidung gelöscht, sofern keine anderen berechtigten Interessen des Verantwortlichen einer solchen Löschung entgegenstehen. Ein anderes berechtigtes Interesse in diesem Sinne ist beispielsweise die Pflicht zur Beweisführung in Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Daten, die im Talentpool gespeichert sind, werden spätestens nach 5 Jahren gelöscht, es sei denn, die Einwilligung wird vom Bewerber widerrufen.
6.16. Whistleblower-Portal
Das Portal wird für die Integration von Kontaktformularen und die Weiterleitung Ihrer Hinweise an den zuständigen Empfänger, sprich an den externen Ombudsmann/externen Compliance-Beauftragten, genutzt. Die collaboration Factory hat keinen Zugriff auf die von Ihnen hinterlassenen Daten. Die collaboration Factory ist lediglich verantwortlich dafür, das Portal zur Umsetzung der gesetzlichen Forderung zur Verfügung zu stellen.
Zu diesem Zweck verarbeiten wir die folgenden personenbezogenen Daten, die Sie freiwillig bereitstellen können:
- Bestandsdaten (Namen, Adressen)
- Kontaktdaten (E-Mail, Telefonnummern, Fax, Messenger)
- Inhaltsdaten (Texteingaben, Fotografien, Videos)
Wir verarbeiten diese Daten zu folgenden Zwecken:
- Umsetzung gesetzlicher Anforderungen gemäß dem HinSchG (Hinweisgeberschutzgesetz)
Die Rechtsgrundlage für die Verarbeitung ist:
- Art. 6 Abs. 1 lit. c DSGVO
- Art. 28 DSGVO
- §§ 10; 12-14 HinSchG
Empfänger dieser Daten sind:
- Externer Ombudsmann/externer Compliance-Beauftragter
- Auftragsverarbeiter
Datenlöschung: Die Daten werden zwei (2) Jahre nach Abschluss des Verfahrens (siehe § 11 (5) HinSchG) gelöscht.
6.17. Nutzung von HubSpot
Unsere Webseiten nutzen den Dienst HubSpot (HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Irland, Telefon: +353 1 5187500). HubSpot ist eine integrierte Softwarelösung, die wir nutzen, um verschiedene Aspekte unseres Online-Marketings abzudecken. Dazu gehören: E-Mail-Marketing, Veröffentlichung und Berichterstattung in sozialen Medien, Berichterstattung, Kampagnenkontrolle, Kontaktmanagement (z.B. Benutzersegmentierung & CRM), Landing Pages und Kontaktformulare.
HubSpot ermöglicht es Besuchern der Webseite, Marketingangebote zu nutzen, Marketinginhalte herunterzuladen und mit uns in Kontakt zu treten. Die Kontaktdaten, die unsere Besucher hinterlassen, werden auf den Servern von HubSpot gespeichert und von uns ausschließlich für unsere Marketingaktivitäten verwendet. Alle gesammelten Informationen unterliegen unserer Datenschutzrichtlinie.
Im Rahmen unserer Marketingmaßnahmen können über HubSpot die folgenden Daten erfasst und verarbeitet werden:
- Geografische Position
- Browsertyp
- Navigationsinformationen
- Verweis-URL
- Leistungsdaten
- Informationen darüber, wie oft die Anwendung verwendet wird
- Daten zu mobilen Apps
- Anmeldeinformationen für den HubSpot-Abonnementdienst
- Dateien, die vor Ort angezeigt werden
- Domainnamen
- Betrachtete Seiten
- Aggregierte Nutzung
- Version des Betriebssystems
- Internetdienstanbieter
- IP-Adresse
- Gerätekennung
- Besuchsdauer
- Woher die Anwendung heruntergeladen wurde
- Betriebssystem
- Ereignisse, die innerhalb der Anwendung auftreten
- Zugriffszeiten
- Clickstream-Daten
- Gerätemodell und -version
Darüber hinaus nutzen wir HubSpot auch zur Bereitstellung von Formularen, z.B. unserem Kontaktformular. Wenn Sie persönliche Daten (z.B. Name, E-Mail-Adresse usw.) in unseren Formularen hinterlassen, verwenden wir diese Daten, um Ihre Anfrage oder Anfrage zu bearbeiten. Diese Datenverarbeitung ist notwendig, um mit Ihnen kommunizieren zu können. Die Verarbeitung Ihrer personenbezogenen Daten basiert auf Art. 6 Abs. 1 lit. f oder Art. 6 Abs. 1 lit. b DSGVO. Die personenbezogenen Daten werden so lange aufbewahrt, wie es notwendig ist, um den Verarbeitungszweck zu erfüllen. Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind.
Weitere Informationen hierzu finden Sie in Abschnitt 6.10 dieser Datenschutzerklärung.
Im Zusammenhang mit der Nutzung der Dienste von HubSpot können die oben genannten Daten in die USA übertragen und dort gespeichert werden. Weitere Informationen zu internationalen Datenübertragungen finden Sie in Abschnitt 11 dieser Datenschutzerklärung.
Weitere Informationen zur Datenschutzrichtlinie von HubSpot.
Weitere Informationen von HubSpot zu den EU-Datenschutzbestimmungen.
Weitere Informationen zu den von HubSpot verwendeten Cookies finden Sie hier und hier.
6.18. Nutzung von Trainingsbuchungen und -durchführungen
Wir bieten u.a. auf unseren Webseiten die Möglichkeit, Weiterbildungsangebote der cplace Academy (E-Learning, Classroom-Trainings) zu buchen.
Die folgenden Kategorien personenbezogener Daten werden verarbeitet:
- Stammdaten (z.B. Nachname, Vorname, Unternehmenszugehörigkeit)
- Kontaktdaten (z.B. E-Mail-Adresse, Rechnungsadresse)
- Nutzerdaten (z.B. GitHub-Nutzername, Nutzername der cplace-Trainingsumgebungen)
- Inhaltsdaten (insbesondere Texte, die Sie in den Kommentarfeldern hinterlassen)
- Kommunikationsdaten (z.B. Inhalte in E-Mails im Rahmen weiterer persönlicher Kommunikation)
- Trainingsstatus (z.B. Teilnahme-Status, Teilnahmebescheinigungen)
- Online-Daten (personenbezogene Daten, die beim Besuch unserer cplace-Trainingsumgebungen oder Webseiten z.B. über Ihren Browser, übermittelt werden, siehe oben)
Wir verarbeiten diese Daten zu folgenden Zwecken:
- Bereitstellung eines Online-Systems zur Durchführung des Buchungsprozesses
- Herstellung und Abschluss eines Vertragsverhältnisses für Trainingsleistungen
- Vorbereitung, Durchführung und Nachbereitung der gebuchten Trainings
Die Rechtsgrundlagen für die Verarbeitung sind:
- 6 Abs. 1 lit. a DSGVO
- 6 Abs. 1 lit. b DSGVO
- 6 Abs. 1 lit. f DSGVO
Begründung des berechtigten Interesses:
Unser berechtigtes Interesse liegt darin, unseren Kunden, Partnern, Mitarbeitenden und Interessenten Nutzung den Einsatz, Verwendungsmöglichkeiten sowie Potenziale, die mit unserem Produkt einhergehen, in methodisch-didaktisch aufbereiteter Form näher zu bringen und auch über diesen Kanal cplace-Wissen in der Community zu verbreiten.
Dies dient direkt der weiteren Durchdringung unseres Produkts im Markt und stellt somit einen Beitrag zum Geschäftsmodell der collaboration Factory dar.
Die zu verarbeitenden personenbezogenen Daten gelten als unkritisch. Insbesondere werden auch Schutzmaßnahmen getroffen (z.B. Double-Opt-In im Buchungsprozess), die den Missbrauch personenbezogener Daten erheblich erschweren. In dieser Verarbeitung werden keine personenbezogenen Daten besonderer Kategorien gemäß Art. 9 Abs. 1 DSGVO verarbeitet.
Das Risiko für die betroffene Person, gemäß Art. 4 Abs. 12 DSGVO (Verletzung des Schutzes personenbezogener Daten) Schaden zu erleiden, ist als sehr niedrig einzustufen. Wir halten daher unser berechtigtes Interesse für legitim und umsetzbar, unter Berücksichtigung der vorgenannten Punk Dadurch sehen wir unser berechtigtes Interesse in Abwägung der genannten Punkte als legitim und durchführbar an
Die Empfänger dieser Daten sind:
- Intern: Mitarbeitende der collaboration Factory GmbH
- Extern: Auftragsverarbeiter
Die Verarbeitung personenbezogener Daten erfolgt auch durch unsere Hosting-Dienstleister als unsere Subunternehmer.
Unsere Webseiten und die cplace-Installation werden auf Servern von Hosting-Dienstleistern betrieben, die sich in Deutschland, der EU oder dem EWR befinden.
Wir arbeiten derzeit mit folgendem Hosting-Dienstleister:
Für das Hosting der cplace-Installationen:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
Weitere Informationen zum Datenschutz, zur Sicherheit der Verarbeitung und zum Status der Zertifizierungen des Hosting-Dienstleisters finden Sie unter den folgenden Links:
https://www.hetzner.com/de/legal/privacy-policy
https://www.hetzner.com/de/unternehmen/zertifizierung
https://www.hetzner.com/AV/TOM.pdf
Für den Betrieb unserer Webseiten:
Mittwald CM Service GmbH & Co. KG, Königsberger Str. 4 – 6, 32339 Espelkamp
Die Hosting-Dienstleister sind vertraglich gebunden und fungieren als Auftragsverarbeiter in unserem Auftrag gemäß Art. 28 DSGVO.
6.19. Bereitstellung unserer Knowledge Base mittels GitBook
Wir nutzen GitBook, einen Dienst von GitBook, Inc., 440 N Barranca Ave #1430, Covina, CA 91723, USA, um unsere Knowledge Base (kb.cplace.com) bereitzustellen. GitBook ermöglicht es uns, Dokumentationen zu unseren Produkten und Dienstleistungen für unsere Nutzer bereitzustellen und zu verwalten.
Wenn Sie auf unsere Wissensdatenbank zugreifen, erfassen wir oder der in unserem Auftrag handelnde Dienstleister nur die personenbezogenen Daten, die Ihr Browser an den Server überträgt. Insbesondere werden die folgenden personenbezogenen Daten verarbeitet:
- IP-Adresse
- Browsertyp und -version
- Sprachpräferenzen
- Verweisende Webseite
- Datum und Uhrzeit der Anfrage
- Betriebssystem
- Informationen zum Endgerät
GitBook verwendet Cookies, um die Funktionalität des Dienstes sicherzustellen.
Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b und (f) DSGVO.
Wir haben einen Auftragsverarbeitungsvertrag mit GitBook abgeschlossen, der GitBook verpflichtet, die Daten in unserer Wissensdatenbank zu schützen und nicht an Dritte weiterzugeben. GitBook speichert und verarbeitet die Daten in den USA. Weitere Informationen zu internationalen Datenübertragungen finden Sie in Abschnitt 11 dieser Datenschutzerklärung.
Für weitere Informationen zum Datenschutz bei GitBook besuchen Sie bitte: https://policies.gitbook.com/privacy-and-security/statement
7. Automatisierte Entscheidungsfindung und Sicherheit
Wir verwenden keine automatisierte Entscheidungsfindung, einschließlich Profiling, die rechtliche Wirkungen bezüglich Ihrer Person erzeugt oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Sollte sich dies in Zukunft ändern, werden wir diese Datenschutzerklärung aktualisieren und, wo erforderlich, Ihre ausdrückliche Einwilligung einholen oder Ihnen das Recht einräumen, die Entscheidung zu widerrufen. Für US-Nutzer haben Sie möglicherweise das Recht, sich von bestimmten Profiling-Verfahren abzumelden, wie in Abschnitt 8 beschrieben.
In Bezug auf die Sicherheit setzen wir geeignete technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten zu schützen. Diese Maßnahmen umfassen beispielsweise die Verschlüsselung von Daten während der Übertragung (TLS/SSL), Zugriffssteuerungen, regelmäßige Sicherheitsbewertungen und Schulungen der Mitarbeitenden zum Datenschutz. Keine Webseite, Übertragung oder Speicherungssystem kann als völlig sicher garantiert werden. Wenn Sie Grund zu der Annahme haben, dass Ihre Interaktion mit uns nicht mehr sicher ist, kontaktieren Sie uns bitte umgehend.
8. Ihre Datenschutzrechte
Wenn Sie in den Vereinigten Staaten wohnen, haben Sie möglicherweise das Recht, Zugang zu Ihren personenbezogenen Informationen zu beantragen, diese zu korrigieren, zu löschen oder die Übertragbarkeit zu verlangen; sich von Verkäufen, Teilungen, gezielter Werbung oder bestimmten Profiling-Verfahren abzumelden; die Nutzung oder Offenlegung sensibler personenbezogener Daten, sofern zutreffend, einzuschränken; und gegen eine abgelehnte Anfrage Widerspruch einzulegen. Bewohner Kaliforniens haben möglicherweise auch das Recht zu erfahren, welche Kategorien und spezifischen personenbezogenen Informationen gesammelt wurden, die Kategorien von Quellen, Zwecken, Kategorien von Empfängern und Kategorien von personenbezogenen Informationen, die für geschäftliche Zwecke verkauft, geteilt oder offengelegt wurden, sowie das Recht, nicht diskriminiert zu werden, weil sie ihre Datenschutzrechte ausüben.
Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie die folgenden Rechte gemäß der DSGVO: das Recht auf Auskunft (Art. 15), das Recht auf Berichtigung (Art. 16), das Recht auf Löschung (Art. 17), das Recht auf Einschränkung der Verarbeitung (Art. 18), das Recht auf Datenübertragbarkeit (Art. 20), das Recht, der Verarbeitung auf der Grundlage berechtigter Interessen oder für Direktmarketing zu widersprechen (Art. 21) und das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruht und die rechtliche Wirkungen nach sich zieht oder Sie ähnlich erheblich beeinträchtigt (Art. 22). Wenn die Verarbeitung auf einer Einwilligung basiert, können Sie Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf durchgeführt wurde, zu beeinträchtigen. Sie haben auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des behaupteten Verstoßes (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde für die collaboration Factory GmbH ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Für Anfragen, die von Personen im EWR/UK eingereicht werden, werden wir gemäß Art. 12 DSGVO in der Regel innerhalb eines Monats nach Erhalt der Anfrage antworten.
Für US-Datenschutzanfragen werden wir den Erhalt Ihrer Anfrage innerhalb von 10 Werktagen bestätigen und inhaltlich innerhalb von 45 Kalendertagen nach Erhalt antworten.
Wenn zusätzliche Zeit benötigt wird, informieren wir Sie über die Verlängerung und den Grund. Wir werden Ihre Identität vor der Bearbeitung von Anfragen überprüfen, was möglicherweise erforderlich macht, dass Sie Informationen bereitstellen, die mit den Informationen übereinstimmen, die wir speichern. Autorisierte Vertreter können Anfragen einreichen, wo es gesetzlich zulässig ist, vorbehaltlich der Überprüfung und des Nachweises einer schriftlichen Genehmigung.
9. Offenlegungen an Auftragsverarbeiter, Dienstleister und Dritte
Wir können personenbezogene Daten an Anbieter, Auftragsverarbeiter, Dienstleister, Auftragnehmer, professionelle Berater, Tochtergesellschaften, Unterstützung für Veranstaltungen und Webinare, Hosting-Dienstleister sowie Analyse- oder Marketingtechnologieanbieter weitergeben, wenn die Einwilligung eingeholt wurde oder eine andere rechtmäßige Grundlage gilt, und an Behörden, wenn dies gesetzlich erforderlich ist. Wir verkaufen keine personenbezogenen Informationen gegen Entgelt oder andere wertvolle Gegenleistungen. EWR/UK-Aufsichtsbehörden handeln gemäß Art. 28 DSGVO. US-Dienstleister und -Auftragnehmer sind vertraglich verpflichtet, personenbezogene Informationen nur für bestimmte geschäftliche Zwecke und unter vertraglichen Beschränkungen, die durch geltendes Recht erforderlich sind, zu verarbeiten.
10. Aufbewahrung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, einschließlich der Bereitstellung der Webseiten, der Beantwortung von Anfragen, der Verwaltung von Downloads oder Webinaren, dem Versand von zugestimmtem Marketing, der Führung von Geschäftsunterlagen, der Einhaltung gesetzlicher Verpflichtungen, der Beilegung von Streitigkeiten und der Durchsetzung von Vereinbarungen. Für die Protokolldaten zum Webseitenzugriff bewahren wir die Daten maximal 7 Tage auf, es sei denn, ein längerer Zeitraum ist aus Sicherheits- oder rechtlichen Gründen erforderlich. Für die Daten aus Kontaktformularen und Veranstaltungsregistrierungen bewahren wir die Daten für die Dauer der Geschäftsbeziehung und bis zu 3 Jahre danach auf, es sei denn, eine längere Aufbewahrung ist gesetzlich erforderlich (z.B. steuerliche Aufbewahrungspflichten nach deutschem Recht von bis zu 10 Jahren). Für Marketingdaten bewahren wir die Daten bis Sie Ihre Einwilligung widerrufen oder sich abmelden, und für einen angemessenen Zeitraum danach, um den Widerruf zu dokumentieren. Die spezifischen Aufbewahrungsfristen können je nach Datenkategorie und Kontext variieren; weitere Einzelheiten sind auf Anfrage erhältlich.
11. Internationale Übertragungen
Als in Deutschland ansässiges Unternehmen können wir personenbezogene Daten in Deutschland, im EWR, in den Vereinigten Staaten und in anderen Ländern, in denen wir oder unsere Dienstleister tätig sind, verarbeiten. Wenn personenbezogene Daten aus dem EWR/UK in Länder außerhalb des EWR/UK übertragen werden, die nicht von einer Angemessenheitsentscheidung profitieren, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) und, für Übertragungen in das Vereinigte Königreich, das UK International Data Transfer Addendum, ergänzt durch zusätzliche technische und organisatorische Maßnahmen, wo dies angemessen ist. Wo anwendbar, können wir uns auch auf das EU-US-Datenschutzrahmenwerk, die UK-Erweiterung des EU-US-Datenschutzrahmenwerks oder das Schweizer-US-Datenschutzrahmenwerk für Übertragungen an zertifizierte US-Organisationen stützen. Sie können eine Kopie dieser Schutzmaßnahmen anfordern, indem Sie uns unter der oben angegebenen Adresse kontaktieren. US-Nutzer sollten verstehen, dass personenbezogene Informationen in Länder übertragen und verarbeitet werden können, die möglicherweise andere Datenschutzgesetze haben als die in ihrem Bundesstaat oder Land.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien, gesetzlichen Anforderungen oder anderen Faktoren zu berücksichtigen. Das oben angegebene Datum gibt an, wann die Richtlinie zuletzt aktualisiert wurde. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Datenschutzerklärung auf unseren Webseiten mit angemessenem Vorlauf, wo gesetzlich erforderlich, veröffentlichen und, wo angemessen und gesetzlich erforderlich, durch zusätzliche Mitteilungen (wie per E-Mail oder eine auffällige Mitteilung auf unseren Webseiten) oder durch Einholung Ihrer Einwilligung, bevor die Änderungen in Kraft treten.
13. Kinder und Minderjährige
Unsere Webseiten richten sich an Geschäftsnutzer und sind nicht an Kinder gerichtet. Wir sammeln wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren (der Altersgrenze gemäß dem US-amerikanischen Gesetz über den Schutz der Privatsphäre von Kindern im Internet, COPPA) oder verkaufen oder teilen wissentlich personenbezogene Informationen von Minderjährigen unter 16 Jahren (wie im CCPA gefordert). Nach EU/deutschem Recht, wenn die Einwilligung die rechtliche Grundlage für die Verarbeitung ist, verarbeiten wir keine personenbezogenen Daten von Kindern unter 16 Jahren ohne elterliche Zustimmung (Art. 8 DSGVO, wie in Deutschland umgesetzt). Wenn Sie glauben, dass ein Kind uns personenbezogene Informationen bereitgestellt hat, kontaktieren Sie uns bitte, damit wir geeignete Maßnahmen ergreifen können.