Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:
Makviso.de
Inh. Jan Gietmann
Siegfriedstraße 8
47533 Kleve
Deutschland
E-Mail: info@makviso.de
Nachfolgend „Makviso“ genannt.
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse sowie Informationen über die Nutzung unserer Website.
Welche Daten wir verarbeiten, hängt davon ab, wie Sie unsere Website nutzen und welche Einwilligungen Sie erteilen.
3. Aufruf unserer Website und Server-Protokolldaten
Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Informationen an unseren Webserver.
Dabei können insbesondere verarbeitet werden:
- IP-Adresse des zugreifenden Gerätes,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene URL bzw. Datei,
- übertragene Datenmenge,
- HTTP-Statuscode,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem,
- Hostname bzw. technische Geräteinformationen.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit unserer Systeme sicherzustellen, technische Fehler zu erkennen und missbräuchliche oder rechtswidrige Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in dem sicheren, stabilen und funktionsfähigen Betrieb unseres Internetangebots.
Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. [Hier tatsächliche Log-Aufbewahrungsfrist einsetzen, z. B. 7 oder 14 Tage.] Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.
4. Hosting
Unsere Website wird bei [Hosting-Anbieter] betrieben.
Der Hosting-Anbieter verarbeitet technische Daten, die für die Bereitstellung und Absicherung unserer Website erforderlich sind. Hierzu können insbesondere Server-Logdaten und die unter Ziffer 3 genannten Daten gehören.
Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
[Hosting-Anbieter, Anschrift, Serverstandort und ggf. Drittlandtransfer ergänzen.]
5. Cookies und ähnliche Technologien
Unsere Website kann Cookies sowie vergleichbare Technologien einsetzen.
Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.
Wir unterscheiden insbesondere zwischen:
Technisch erforderlichen Technologien
Diese sind notwendig, damit die von Ihnen ausdrücklich gewünschten Funktionen der Website bereitgestellt werden können. Hierzu können beispielsweise Ihre Cookie-Einstellungen, Sicherheitsfunktionen oder technisch notwendige Sitzungsinformationen gehören.
Soweit § 25 TDDDG einschlägig ist, richtet sich die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät nach § 25 Abs. 2 TDDDG. Eine Einwilligung ist insbesondere dann nicht erforderlich, wenn der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies – abhängig von der konkreten Funktion – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Optionale Analyse- und Marketingtechnologien
Analyse- und Marketingtechnologien verwenden wir grundsätzlich nur, wenn Sie hierzu vorher über unsere Cookie-Einstellungen eingewilligt haben.
Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist dann § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Hierzu können Sie den Bereich „Cookie-Einstellungen“ auf unserer Website erneut öffnen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Consent-Management / Cookie-Einstellungen
Wir stellen Ihnen eine Funktion zur Verwaltung Ihrer Datenschutz- und Cookie-Einstellungen zur Verfügung.
Dabei wird gespeichert, welche Kategorien Sie akzeptiert oder abgelehnt haben. Diese Speicherung ist erforderlich, damit wir Ihre Entscheidung respektieren und nicht bei jedem Seitenaufruf erneut nach Ihrer Einwilligung fragen müssen.
Dabei können insbesondere verarbeitet werden:
- Einwilligungsstatus,
- Zeitpunkt der Entscheidung,
- Version der Einwilligungseinstellungen,
- technisch erforderliche Kennung zur Zuordnung der Entscheidung.
Die Verarbeitung dient dem Nachweis und der Verwaltung Ihrer Einwilligungsentscheidung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO.
7. Google Analytics
Soweit Sie in die Kategorie Statistik/Analyse eingewilligt haben, verwenden wir Google Analytics.
Anbieter ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.
Dabei können unter anderem Informationen über
- Seitenaufrufe,
- Sitzungen,
- Interaktionen,
- ungefähren Standort,
- verwendetes Gerät,
- Browser und Betriebssystem,
- Bildschirmauflösung,
- Herkunft des Besuchs,
- Verweildauer,
- Ereignisse und Conversions
verarbeitet werden.
Google weist darauf hin, dass IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder gespeichert werden; die IP-Adresse wird unter anderem zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.
Google Analytics verwendet Cookies bzw. vergleichbare Kennungen zur Messung von Nutzerinteraktionen. Google untersagt Analytics-Kunden, personenbezogene Informationen zu übermitteln, durch die Google eine Person unmittelbar identifizieren könnte.
Die Nutzung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.
Google Consent Mode
Soweit technisch implementiert, verwenden wir den Google Consent Mode, um die von Ihnen getroffene Einwilligungsentscheidung an Google-Dienste zu übermitteln.
Google unterscheidet dabei insbesondere zwischen analytics_storage, ad_storage, ad_user_data und ad_personalization.
Die Google-Tags müssen entsprechend der Entscheidung des Nutzers konfiguriert werden. Google selbst weist Betreiber darauf hin, dass für Analytics und personalisierte Werbung im EWR entsprechende Einwilligungen eingeholt und Einwilligungssignale übermittelt werden müssen.
Für Makviso empfehle ich die datenschutzfreundliche Variante, bei der optionale Google-Tags vor einer Einwilligung vollständig blockiert werden.
8. Speicherdauer bei Google Analytics
Die konkrete Speicherdauer hängt von unserer Analytics-Konfiguration ab.
Google Analytics 4 bietet für Nutzer- und bestimmte Ereignisdaten insbesondere Aufbewahrungszeiträume von zwei oder 14 Monaten. Google-Signale-Daten werden nach Angaben von Google höchstens 26 Monate aufbewahrt.
Hier muss nach Einrichtung der Analytics-Property die tatsächlich gewählte Makviso-Einstellung eingesetzt werden.
Ich würde für Makviso grundsätzlich die kürzeste Speicherdauer wählen, die für eine sinnvolle Webanalyse erforderlich ist.
9. Google Ads und Conversion-Messung
Soweit Sie in Marketingtechnologien eingewilligt haben und wir entsprechende Kampagnen einsetzen, können wir Google Ads einschließlich Conversion-Messung verwenden.
Google Ads ermöglicht uns insbesondere zu erkennen, ob ein Nutzer nach Interaktion mit einer Werbeanzeige bestimmte Aktionen auf unserer Website ausführt, beispielsweise unsere Website besucht, Kontakt aufnimmt oder sich für unser Angebot interessiert.
Hierbei können insbesondere
- Cookie- bzw. Gerätekennungen,
- Interaktionen mit Werbeanzeigen,
- Seitenaufrufe,
- Conversion-Ereignisse,
- technische Geräteinformationen,
- Browserinformationen,
- Zeitpunkt von Interaktionen
verarbeitet werden.
Eine Nutzung für personalisierte Werbung erfolgt nur, soweit hierfür die erforderliche Einwilligung vorliegt.
Google unterscheidet beim Consent Mode insbesondere ad_storage, ad_user_data und ad_personalization.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
10. Datenübermittlung an Google und Drittländer
Bei der Nutzung von Google-Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Google informiert darüber, dass für bestimmte Datenübermittlungen in die USA unter anderem der EU-U.S. Data Privacy Framework und – soweit erforderlich – Standardvertragsklauseln verwendet werden.
Die Europäische Kommission hat für nach dem EU-U.S. Data Privacy Framework zertifizierte US-Unternehmen einen Angemessenheitsbeschluss erlassen.
Wir prüfen die eingesetzten Google-Dienste und ihre datenschutzrechtlichen Einstellungen regelmäßig.
11. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf andere Weise kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
- Name,
- Unternehmen,
- E-Mail-Adresse,
- Telefonnummer,
- Inhalt Ihrer Nachricht,
- Zeitpunkt der Kontaktaufnahme,
- gegebenenfalls weitere freiwillig mitgeteilte Informationen.
Dient die Anfrage der Anbahnung oder Durchführung eines Vertrages, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Bei sonstigen Anfragen erfolgt die Verarbeitung regelmäßig auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
12. Kunden-Login
Unsere öffentliche Website kann auf das Makviso CRM bzw. den Kunden-Login unter crm.makviso.de verweisen.
Für die Verarbeitung personenbezogener Daten innerhalb des CRM gelten die gesonderten Datenschutzhinweise für das Makviso CRM.
13. Empfänger personenbezogener Daten
Personenbezogene Daten erhalten nur diejenigen Stellen, die sie zur Erfüllung ihrer Aufgaben benötigen.
Hierzu können insbesondere gehören:
- Hosting- und IT-Dienstleister,
- technische Wartungsdienstleister,
- Analyse- und Marketingdienstleister nach Ihrer Einwilligung,
- Kommunikationsdienstleister,
- Steuerberater, Rechtsberater oder Behörden, soweit eine gesetzliche Verpflichtung besteht.
Auftragsverarbeiter werden entsprechend Art. 28 DSGVO vertraglich verpflichtet.