Anbieter und Verantwortlicher
Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (im Folgenden DSGVO) und
anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher
Bestimmungen ist die
Owlytic GmbH
Lerchenweg 7
74906 Bad Rappenau
Deutschland
E-Mail-Adresse des Anbieters: datenschutz@owlytic.com
Arten der erhobenen Daten
Zu den personenbezogenen Daten, die Owlytic selbstständig oder durch Dritte verarbeitet, gehören:
Nutzungsdaten; Tracker; Antworten auf Fragen; Klicks; Tastenanschläge; Aufzeichnungen des Bewegungssensors; Bewegungen der Maus; Scrollposition; Touch Events; Während der Nutzung des Dienstes übermittelte Daten; E-Mail; Vorname; Nachname; Anzahl der Nutzer; Sitzungsstatistiken; Inhalte der E‑Mail oder Nachricht; Geräteinformationen; Stadt; Postleitzahl; Staat; Verwaltungsbezirk; Land; County; Breitengrad (der Stadt); Längengrad (der Stadt); Metropolregion; Region; IP-Adresse; Informationen über die Anwendung; Gerätelogs; Betriebssysteme; Browser-Informationen; Sprache; App-Starts; Anzahl der Sitzungen; Sitzungsdauer; Scroll-to-page Interaktionen; Daten zu Videoansichten; Browser-Verlauf; Suchverlauf; Seitenaufrufe; Interaktionsereignisse; Seitenereignisse; benutzerdefinierte Ereignisse; Anwendung-Ausführungen.
Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn Owlytic genutzt wird.
Sofern nicht anders angegeben, ist die Angabe aller durch Owlytic angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass Owlytic dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen Owlytic die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden.
Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch Owlytic oder Anbieter von Drittdiensten, die durch Owlytic eingesetzt werden, dient dem Zweck, den vom Nutzer gewünschten Dienst zu erbringen, und allen anderen Zwecken, die im vorliegenden Dokumentund in der Cookie-Richtlinie beschrieben sind.
Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch Owlytic beschafft, veröffentlicht oder weitergegeben werden.
Art und Ort der Datenverarbeitung
Verarbeitungsmethoden
Der Anbieter verarbeitet die personenbezogenen Daten der Nutzer auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.
Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) - Owlytic betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.
Ort
Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.
Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den ausführlichen Angaben zur Verarbeitung der personenbezogenen Daten konsultieren.
Speicherdauer
Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.
Zwecke der Verarbeitung
Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus werden Daten zu folgenden Zwecken erhoben:
SPAM-Schutz, Erfassung von datenschutzbezogenen Präferenzen, Analytik, Beta-Tests, Anzeigen von Inhalten externer Plattformen, Interne Tools zur Verarbeitung, Hosting und Backend-Infrastruktur, Verarbeitung von Standortendaten, Verwalten von Kontakten und Versenden von Nachrichten, Verwaltung von Nutzer-Datenbanken, Kontaktieren des Nutzers, Umgang mit Zahlungen, Interaktion mit Live-Chat-Plattformen, Verwaltung von Datenerfassung und Online-Umfragen, Tag-Verwaltung, Werbung und Optimierung und Verbreitung des Datenverkehrs.
Nutzer können im Abschnitt “Ausführliche Angaben über die Verarbeitung personenbezogener Daten” dieses Dokuments weitere detaillierte Informationen zu diesen Verarbeitungszwecken und die zu den für den jeweiligen Zweck verwendeten personenbezogenen Daten vorfinden.
Ausführliche Angaben über die Verarbeitung personenbezogener Daten
Personenbezogene Daten werden zu folgenden Zwecken unter Inanspruchnahme folgender Dienstleistungen erhoben:
-
Analytik
Mit den in diesem Abschnitt aufgeführten Dienstleistungen kann der Anbieter den Datenverkehr überwachen und analysieren sowie das Verhalten von Nutzern nachverfolgen.
Google Analytics mit IP-Anonymisierung
Anbieter
• Google LLC
• Google Ireland Limited
Erfasste personenbezogene Daten
• Tracker
• Nutzungsdaten
Art, Zweck und Umfang der Datenverarbeitung
Für unsere Website und Software nutzen wir Funktionen des Webanalysedienstes Google Analytics. Anbieter ist das Unternehmen Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irland. Google Analytics verwendet "Cookies", die der Analyse des Nutzerverhaltens auf unserer Website dienen. Wir weisen Sie darauf hin, dass die von Google erhobenen Daten an einen Server in den USA übertragen und dort gespeichert. Es ist möglich, dass diese Daten an Vertragspartner von Google an Dritte und Behörden weitergegeben werden. Wenn Sie mit Ihrem Google-Account eingeloggt sind, können Ihre Daten diesem direkt zugeordnet werden. Wenn Sie die Zuordnung mit Ihrem Google-Profil nicht wünschen, müssen Sie sich ausloggen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie in den Datenschutzbedingungen von Google.
Anonymisierung der IP-Adresse
Wir haben auf die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Deaktivierung in den Browser-Einstellungen
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Alternativ können Sie Ihre zuvor erteilte Zustimmung in unseren Cookie-Hinweisen nachträglich ändern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Vertrag über die Auftragsverarbeitung, bzw. gemeinsame Verantwortlichkeit mit Google
Wir haben mit Google, soweit möglich, einen Vertrag über die gemeinsame Verantwortlichkeit zur Nutzung von Google Analytics geschlossen.
Rechtsgrundlage der Verarbeitung: Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO, sofern Sie Ihre Einwilligung über unser Cookie-Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO.
Verarbeitungsort: Irland und Vereinigte Staaten
Speicherdauer:
• AMP_TOKEN: 1 Stunde
• _ga: 2 Jahre
• _gac*: 3 Monaten
• _gat: 1 Minute
• _gid: 1 Tag
Kategorie erhobener personenbezogener Informationen gemäß CCPA: Internet-Daten.
Datenschutzerklärung von Google: https://policies.google.com/privacy
Rechtsgrundlage der Verarbeitung: Einwilligung.
Rechtliche Grundlage für die Datenübermittlung: Standarddatenschutzklauseln.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
HubSpot Analytics (HubSpot, Inc.)
HubSpot Analytics (HubSpot, Inc.)
Anbieter: HubSpot, Inc.
Zweck: Analytik
Erfasste personenbezogene Daten
• Tracker
• Nutzungsdaten
Art, Zweck und Umfang der Datenverarbeitung
Wir verwenden die Dienste des Software-Herstellers HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland). HubSpot ist eine Serviceplattform. Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online Marketings abdecken können. Dazu zählen unter anderem die Analyse von Landing Pages und das Reporting. Dabei werden sog. „web-beacons“ genutzt und Cookies auf dem von Ihnen genutzten Endgerät gespeichert. Dabei können z.B. folgende personenbezogene Daten erhoben werden:
• IP-Adresse,
• geographischer Standort,
• Art des Browsers,
• Dauer des Besuchs,
• aufgerufene Seiten.
Die erfassten Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot Irland gespeichert. Wir nutzen HubSpot, um die Benutzung unserer Website zu analysieren. So können wir unsere Website stetig optimieren und nutzerfreundlicher gestalten. Zudem nutzen wir Informationen, um zu ermitteln, welche Leistungen unseres Unternehmens für Kunden und Newsletter-Abonnenten interessant sind und um mit diesen zu Werbezwecken in Kontakt zu treten. Darüber hinaus optimieren wir mit der Auswertung unser Webangebot für Sie.
Rechtsgrundlage der Verarbeitung: Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO, sofern Sie Ihre Einwilligung über unser Cookie-Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO).
Verarbeitungsort: Irland und Vereinigte Staaten
Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy
Deaktivierung in den Browser-Einstellungen
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Alternativ können Sie Ihre zuvor erteilte Zustimmung in unseren Cookie-Hinweisen nachträglich ändern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Kategorie erhobener personenbezogener Informationen gemäß CCPA: Internet-Daten.
Nach Maßgabe des CCPA stellt die Verarbeitung einen „Verkauf“ dar. Zusätzlich zu den in dieser Klausel enthaltenen Angaben können Nutzer Informationen über die Möglichkeit, dem Verkauf zu widersprechen, dem Abschnitt zu den Rechten kalifornischer Verbraucher entnehmen.
Speicherdauer Cookies:
• __hssc: 30 Minuten
• __hssrc: Sitzungsdauer
• __hstc: 2 Jahre
• hubspotutk: 2 Jahre
• messagesUtk: 2 Jahre
Vertrag über die Auftragsverarbeitung
Wir haben mit HubSpot einen Vertrag über die Auftragsverarbeitung (Data Processing Agreement) abgeschlossen, der auf sogenannte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) verweist. Diese werden von der EU-Kommission bereitgestellt und stellen sicher, dass das Datenschutzniveau im Drittland dem europäischen Standard in etwa entspricht. Durch die Unterzeichnung der Klauseln hat sich HubSpot verpflichtet, bei sämtlichen Verarbeitungsvorgängen, die Owlytic betreffen, das europäische Datenschutzniveau einzuhalten. Das Data Processing Agreement mit HubSpot kann hier abgerufen werden: https://legal.hubspot.com/dpa
Datenschutzerklärung Anbieter: https://legal.hubspot.com/de/privacy-policy
Rechtsgrundlage der Verarbeitung: Einwilligung.
Rechtliche Grundlage für die Datenübermittlung: Standarddatenschutzklauseln.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
Google Analytics 4 (Google Ireland Limited)
Google Analytics 4 ist ein Webanalysedienst von Google Ireland Limited („Google“).
Google verwendet die erhobenen Daten, um nachzuverfolgen und zu untersuchen, wie Owlytic genutzt wird, Berichte über ihre Aktivitäten zu verfassen und diese gemeinsam mit anderen Google-Diensten zu nutzen.
Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren.
In Google Analytics 4 werden die IP-Adressen zum Zeitpunkt der Erhebung verwendet und dann gelöscht, bevor die Daten in einem Datenzentrum oder auf einem Server gespeichert werden. Nutzer können mehr erfahren, indem sie die offizielle Dokumentation von Google einsehen.
Weitere Informationen zur Verwendung von Daten bei Google sind in der Partner-Richtlinie von Google einsehbar.
Verarbeitete personenbezogene Daten: Anzahl der Nutzer; Nutzungsdaten; Sitzungsstatistiken; Tracker.
Verarbeitungsort: Irland – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
SalesViewer
Use of SalesViewer® technology:
This website uses SalesViewer® technology from SalesViewer® GmbH on the basis of the website operator’s legitimate interests (Section 6 paragraph 1 lit.f GDPR) in order to collect and save data on marketing, market research and optimisation purposes.
In order to do this, a javascript based code, which serves to capture company-related data and according website usage. The data captured using this technology are encrypted in a non-retrievable one-way function (so-called hashing). The data is immediately pseudonymised and is not used to identify website visitors personally.
The data stored by Salesviewer® will be deleted as soon as they are no longer required for their intended purpose and there are no legal obligations to retain them.
The data recording and storage can be repealed at any time with immediate effect for the future, by clicking on https://www.salesviewer.com/opt-out in order to prevent SalesViewer® from recording your data. In this case, an opt-out cookie for this website is saved on your device. If you delete the cookies in the browser, you will need to click on this link again.
Rechtsgrundlage der Verarbeitung: Einwilligung (Art. 6 DSGVO).
Rechtliche Grundlage für die Datenübermittlung: Ausdrückliche Einwilligung (Art. 49 DSGVO).
Google Analytics (Universal Analytics) mit IP-Anonymisierung (Google Ireland Limited)
Google Analytics (Universal Analytics) ist ein Webanalysedienst von Google Ireland Limited („Google“). Google verwendet die erhobenen Daten, um nachzuverfolgen und zu untersuchen, wie Owlytic genutzt wird, Berichte über ihre Aktivitäten zu verfassen und diese gemeinsam mit anderen Google-Diensten zu nutzen.
Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren.
Auf dieser Webseite wurde die IP-Anonymisierung aktiviert, so dass die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Weitere Informationen zur Verwendung von Daten bei Google sind in der Partner-Richtlinie von Google einsehbar.
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse.
Verarbeitungsort: Irland – Datenschutzerklärung – Opt Out.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
Leadfeeder
Dealfront ist die führende Go-to-Market-Plattform für Europa. Wir geben Sales und Marketing-Teams hochwertige und DSGVO-konforme Daten an die Hand, um mit wenigen Klicks bessere Leads und mehr Umsatz zu generieren.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse (Art. 6 DSGVO).
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in den Vereinigten Staaten
- eine Datenweitergabe in Kalifornien
-
Anzeigen von Inhalten externer Plattformen
Mit dieser Art von Diensten können Nutzer sich Inhalte, die auf externen Plattformen gehostet werden, direkt über Owlytic anzeigen lassen und mit ihnen interagieren.
Diese Art von Dienst kann möglicherweise immer noch Web-Traffic-Daten für die Seiten erheben, auf denen der Dienst installiert ist, auch wenn Nutzer ihn nicht verwenden.
Google Fonts
Anbieter: Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irland
Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker
Verarbeitungsort: Irland
Art, Zweck und Umfang der Datenverarbeitung
Owlytic nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Google Fonts ist ein von Google Ireland Limited bereitgestellter Service zur Visualisierung von Schriftarten, mit dem Owlytic entsprechende Inhalte auf ihren Seiten einbinden kann.
Beim Aufruf einer Seite lädt der Browser des Nutzers die benötigten Web Fonts in dessen Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der vom User verwendete Browser eine Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass die IP-Adresse des Nutzers auf den Seiten von Owlytic aufgerufen wurde. Die IP-Adresse ist für die Darstellung der Inhalte erforderlich. Beim Abruf der Schriften von den Google-Servern wird kein Cookie gesetzt. Google wertet die Abrufdaten nach eigenen Angaben nur aggregiert und zu statistischen Zwecken aus. Wir möchten darauf hinweisen, dass die von Google erhobenen Daten an einen Server in den USA übertragen und dort gespeichert werden. Es ist möglich, dass diese Daten an Vertragspartner von Google, an Dritte und US-amerikanische Behörden weitergegeben werden. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu den diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze der Privatsphäre finden Sie in den Datenschutzbedingungen von Google: https://policies.google.com/privacy?hl=de
Auftragsverarbeitung mit Google
Owlytic hat den Google Ads Datenverarbeitungsbedingungen zugestimmt und so mit Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google Web Fonts geschlossen.
Rechtsgrundlage
Die Nutzung von Google Web Fonts erfolgt aufgrund der bei Aufruf der Seiten freiwillig abgegebenen, aktiven Einwilligung des Nutzers (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO).
Speicherdauer
Die Font-Dateien, die beim Aufruf der Seiten von Owlytic automatisch an Google übermittelt werden, werden bei Google nach eigenen Angaben ein Jahr gespeichert. Google verfolgt damit das Ziel, die Ladezeit von Websites grundsätzlich zu verbessern.
Weitere Informationen zu Google Web Fonts und zur Opt-Out Möglichkeit: https://www.google.com/policies/privacy/ und https://www.google.com/settings/ads/
Rechtsgrundlage der Verarbeitung: Einwilligung.
Rechtliche Grundlage für die Datenübermittlung: Standarddatenschutzklauseln.
Diese Datenverarbeitung stellt Folgendes dar:
- eine Datenweitergabe in Kalifornien
-
Beta-Tests
Diese Art von Diensten ermöglicht es, den Nutzerzugriff auf Owlytic oder Teile davon zu verwalten, um eine bestimmte Funktion oder die gesamte Anwendung zu testen.
Der Dienstanbieter kann automatisch Daten über Abstürze und Statistiken im Zusammenhang mit der Nutzung von dieser Anwendung (Owlytic) durch den Nutzer in einer persönlich identifizierbaren Form sammeln.
TestFlight (Apple Inc.)
Anbieter: Apple Inc., One Apple Parkway, 95014 Cupertino, USA
Art, Zweck und Umfang der Datenverarbeitung
Verarbeitete personenbezogene Daten: IP-Adresse, E-Mail; Geräteinformationen; Gerätelogs; Informationen über die Anwendung; Land; Name; Nutzername; Nutzungsdaten
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
Wir verwenden im Rahmen unserer berechtigten Interessen an einem technisch einwandfreien Online Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DSGVO für das Testen der App das TestFlight Angebot von Apple Inc. Dadurch werden Ihre Einwahldaten und die Logfiles über die Einwahl an Apple übersendet. Das umfasst insbesondere Ihre IP Adresse, das verwendete Gerät und statistische Angaben zu Programmabstürzen. Wir weisen Sie darauf hin, dass die von Apple erhobenen Daten an einen Server in den USA übertragen und dort gespeichert werden. Es ist möglich, dass diese Daten an Vertragspartner von Apple an Dritte und Behörden weitergegeben werden.
Verarbeitungsort: Vereinigte Staaten
Datenschutzerklärung: https://www.apple.com/legal/internet-services/itunes/testflight/sren/terms.html
Kategorie erhobener personenbezogener Informationen gemäß CCPA: Identifikatoren; Internet-Daten.
Nach Maßgabe des CCPA stellt die Verarbeitung einen „Verkauf“ dar. Zusätzlich zu den in dieser Klausel enthaltenen Angaben können Nutzer Informationen über die Möglichkeit, dem Verkauf zu widersprechen, dem Abschnitt zu den Rechten kalifornischer Verbraucher entnehmen.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
-
Erfassung von datenschutzbezogenen Präferenzen
Mit dieser Art von Dienst kann Owlytic die Präferenzen der Nutzer in Bezug auf Erfassung, Verwendung und Verarbeitung ihrer personenbezogenen Daten erfassen und speichern, wie dies in den geltenden Datenschutzvorschriften vorgesehen ist.
iubenda Consent Database (iubenda srl)
Die iubenda Consent Database ermöglicht die Speicherung und den Abruf von Aufzeichnungen über die Einwilligung der Nutzer in die Verarbeitung personenbezogener Daten sowie von Informationen und Präferenzen, die im Zusammenhang mit der erteilten Einwilligung angegeben wurden.
Zu diesem Zweck wird ein Tracker verwendet, der anstehende Informationen vorübergehend auf dem Gerät des Nutzers speichert, bis sie von der API verarbeitet werden. Der Tracker (eine Browserfunktion namens localStorage) wird zu diesem Zeitpunkt gelöscht.
Verarbeitete personenbezogene Daten: Tracker; Während der Nutzung des Dienstes übermittelte Daten.
Rechtsgrundlage der Verarbeitung: Rechtliche Verpflichtung.
Verarbeitungsort: Italien – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
iubenda Cookie Solution (iubenda srl)
Die iubenda Cookie Solution ermöglicht es dem Anbieter, die Präferenzen der Nutzer in Bezug auf die Verarbeitung personenbezogener Daten und insbesondere auf die Verwendung von Cookies und anderen Trackern über Owlytic zu erfassen und zu speichern.
Verarbeitete personenbezogene Daten: Tracker.
Rechtsgrundlage der Verarbeitung: Rechtliche Verpflichtung.
Verarbeitungsort: Italien – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
-
Hosting und Backend-Infrastruktur
Diese Art von Diensten haben zum Zweck, Daten und Dateien zu hosten, damit Owlytic verwaltet und verwendet werden kann. Des Weiteren können diese Angebote eine vorgefertigte Infrastruktur zur Verfügung stellen, die spezifische Funktionen oder ganze Bestandteile für Owlytic abwickelt.
Einige der unten aufgeführten Dienste können, müssen aber nicht, über geografisch verteilte Server funktionieren, was es schwierig macht, den tatsächlichen Speicherort der personenbezogenen Daten zu bestimmen.
Firebase Cloud Firestore
Anbieter: Google Ireland Limited
Art, Zweck und Umfang der Datenverarbeitung
Die von Owlytic verwendeten Webhosting und Backend Dienste von Firebase werden von Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irland, bereitgestellt. Diese Art von Diensten haben den Zweck, Daten und Dateien zu hosten, damit diese Anwendung verwaltet und verwendet werden kann. Des Weiteren stellen diese Dienste eine vorgefertigte Infrastruktur zur Verfügung, die spezifische Funktionen oder ganze Bestandteile für Owlytic abwickelt. Die Firebase Dienste können Daten mit anderen von Firebase bereitgestellten Tools wie Crash Reporting, Authentication, Remote Config oder Notifications gemeinsam nutzen. Owlytic verwendet Identifikatoren für mobile Geräte und Cookie-ähnliche Technologien für die Ausführung der Firebase-Dienste.
Verarbeitete personenbezogene Daten: Nutzungsdaten; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben. Datenschutzerklärung: https://firebase.google.com/support/privacy
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO und Vertrag gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.
Wir nutzen die Dienste von Firebase aufgrund unseres berechtigten Interesses an der Bereitstellung und Optimierung unserer Seiten gem. Art. 6 Abs. 1 lit. f DSGVO. Viele der gesetzten Cookies sind technisch notwendig im Sinne von § 25 Abs. 2 TTDSG (z.B. Offline-Funktionalität). Sofern es sich nicht um technisch notwendige Dienste handelt, verwenden wir die Dienste von Firebase nur zur Durchführung unserer vertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.
Verarbeitungsort: Vereinigte Staaten
Wir nutzen nach Möglichkeit Server mit einem Standort innerhalb der EU. Wir weisen Sie aber darauf hin, dass die von Firebase erhobenen Daten an einen Server in den USA übertragen und dort gespeichert werden können. Es ist auch möglich, dass diese Daten an Vertragspartner von Firebase (Google), an Dritte und Behörden weitergegeben werden. Wir weisen darauf hin, dass nach Ansicht des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht.
Vertrag über die Auftragsverarbeitung, bzw. gemeinsame Verantwortlichkeit mit Google
Wir haben mit Firebase einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen, der auf sogenannte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) verweist. Diese werden von der EU-Kommission bereitgestellt und stellen sicher, dass das Datenschutzniveau im Drittland dem europäischen Standard in etwa entspricht. Durch die Unterzeichnung der Klauseln hat sich Firebase verpflichtet, bei sämtlichen Verarbeitungsvorgängen, die Owlytic betreffen, das europäische Datenschutzniveau einzuhalten. Das Data Processing Agreement mit Firebase kann hier abgerufen werden: https://firebase.google.com/terms/firebase-sccs-eu-c2p
Speicherdauer: Die von den Firebase Diensten gesetzten Session Cookies sind zum Teil zum Betrieb von Owlytic technisch notwendig und werden nach Beendigung der Session gelöscht. Die Speicherdauer sämtlicher Daten wird in der Datenschutzerklärung des Anbieters genauer beschrieben: https://firebase.google.com/support/privacy
Deaktivierung
Nutzer können sich über die entsprechenden Geräteeinstellungen mobiler Geräte von bestimmten Firebase-Funktionen abmelden, wie etwa über die Werbeeinstellungen für mobile Geräte, oder indem sie gegebenenfalls den Anweisungen in der Datenschutzrichtlinie von Firebase folgen.
Sie können die Speicherung der Cookies auf der Website durch eine entsprechende Browsereinstellung verhindern.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse.
Rechtliche Grundlage für die Datenübermittlung: Standarddatenschutzklauseln.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
Firebase Cloud Functions
siehe Firebase Cloud Firestore
Diese Datenverarbeitung stellt Folgendes dar:
- eine Datenweitergabe in Kalifornien
Firebase Cloud Storage
siehe Firebase Cloud Firestore
Diese Datenverarbeitung stellt Folgendes dar:
- eine Datenweitergabe in Kalifornien
Firebase Realtime Database
siehe Firebase Cloud Firestore
Diese Datenverarbeitung stellt Folgendes dar:
- eine Datenweitergabe in Kalifornien
Firebase Performance Monitoring
siehe Firebase Cloud Firestore
Diese Datenverarbeitung stellt Folgendes dar:
- eine Datenweitergabe in Kalifornien
Google Analytics for Firebase
siehe Firebase Cloud Firestore
Diese Datenverarbeitung stellt Folgendes dar:
- eine Datenweitergabe in Kalifornien
-
Interaktion mit Live-Chat-Plattformen
Mit dieser Art von Diensten können Nutzer direkt über Owlytic mit Live-Chat-Plattformen von Drittanbietern interagieren, um das für Owlytic zuständige Supportteam zu kontaktieren bzw. von ihm kontaktiert zu werden.
Ist ein entsprechender Dienst installiert, so kann er auf den Seiten, auf denen er installiert ist, möglicherweise auch dann Navigations- und Nutzungsdaten sammeln, wenn Nutzer den Dienst nicht aktiv verwenden. Außerdem werden Live-Chat-Unterhaltungen möglicherweise protokolliert.
Tidio Live Chat Widget (Tidio Poland Sp. z o.o.)
Anbieter: Tidio Sp. z o.o., al. Wojska Polskiego 81, 70-481 Szczecin, Polen
Verarbeitungsort: EU und Vereinigte Staaten
Art, Zweck und Umfang der Datenverarbeitung
Tidio ist eine webbasierte Software, die verschiedene Kommunikationskanäle wie Live-Chat, E-Mail und Messenger in einer einheitlichen Oberfläche vereint. Unternehmen können so die Kommunikation mit ihren Kunden übersichtlich abwickeln. Owlytic nutzt das Tidio Live Chat Widget, um allen Websitebesuchern eine möglichst einfache Kontaktaufnahme zu ermöglichen und so die allgemeine Kundenzufriedenheit zu steigern.
Verarbeitete personenbezogene Daten:
Nutzungs- und Log-Informationen: Tidio erhebt Service-, Diagnose- und Leistungsinformationen. Dazu gehören Informationen zu Ihrer Aktivität, Protokolldateien sowie Diagnose-, Absturz-, Website- und Leistungsprotokolle und -berichte.
Geräte- und Verbindungsinformationen: Tidio erfasst gerätespezifische Informationen, wenn Sie auf das Chat Widget zugreifen. Dazu gehören Informationen wie Hardwaremodell, Informationen zum Betriebssystem, Browserinformationen, IP-Adresse, Informationen zum Mobilfunknetz und Gerätekennungen. Bitte beachten Sie, dass Tidio möglicherweise auf Ihre geografischen Standortdaten und die IP-Adresse aller Geräte zugreifen kann, auf denen Sie Owlytic verwenden.
Cookies: Tidio verwendet Cookies, um den Chat zu betreiben und bereitzustellen. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://www.tidio.com/privacy-policy/
Status Information: Bei Nutzung des Chat Widgets werden Informationen zu Ihrem Online-Status erfasst.
Weitere Informationen zu den von Tidio erhobenen Daten finden Sie in der Datenschutzerklärung des Anbieters: https://www.tidio.com/privacy-policy/
Tidio nutzt nach Möglichkeit Server mit einem Standort innerhalb der EU. Wir weisen Sie aber darauf hin, dass die von Tidio erhobenen Daten auch an einen Server in den USA übertragen und dort gespeichert werden können. Es ist auch möglich, dass diese Daten an Vertragspartner von Tidio an Dritte und Behörden weitergegeben werden. Wir weisen darauf hin, dass nach Ansicht des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht.
Rechtsgrundlage der Verarbeitung: Die Nutzung des Tidio Live Chat Widgets erfolgt aufgrund der bei Aufruf der Seiten freiwillig abgegebenen, aktiven Einwilligung des Nutzers Art. 6 Abs. 1 Satz 1 lit. a) DSGVO, § 25 TTDSG.
Auftragsverarbeitung
Wir haben mit Tidio einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen, der auf sogenannte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) verweist. Diese werden von der EU-Kommission bereitgestellt und stellen sicher, dass das Datenschutzniveau im Drittland dem europäischen Standard in etwa entspricht. Durch die Unterzeichnung der Klauseln hat sich Tidio verpflichtet, bei sämtlichen Verarbeitungsvorgängen, die Owlytic betreffen, das europäische Datenschutzniveau einzuhalten. Das Data Processing Agreement mit Tidio und die Standardvertragsklauseln können hier abgerufen werden:
https://www.tidio.com/wp-content/uploads/the-agreement-or-the-dpa.pdf
https://www.tidio.com/wp-content/uploads/Standard-contractual-clauses.pdf
Speicherdauer Cookies: siehe Datenschutzerklärung des Anbieters https://www.tidio.com/privacy-policy/
Weitere Informationen zum Live Chat sowie zur Datenverarbeitung durch Tidio finden Sie hier:
• https://www.tidio.com/chatbots/,
• https://www.tidio.com/live-chat/,
• https://help.tidio.com/docs/gdpr-compliance
Rechtsgrundlage der Verarbeitung: Einwilligung.
Rechtliche Grundlage für die Datenübermittlung: Standarddatenschutzklauseln.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
HubSpot Chat (HubSpot, Inc.)
HubSpot Chat ist ein Dienst für das Interagieren mit der Live-Chat-Plattform HubSpot von HubSpot, Inc.
Verarbeitete personenbezogene Daten: Antworten auf Fragen; Inhalte der E‑Mail oder Nachricht.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse.
Verarbeitungsort: Deutschland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Identifikatoren; Aus anderen personenbezogenen Informationen gezogene Rückschlüsse.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
-
Interne Tools zur Verarbeitung
DeepL Online Übersetzer
Anbieter: DeepL SE, Maarweg 165, 50825 Köln
Rechtsgrundlage: Sofern durch den Übersetzungsdienst DeepL personenbezogene Daten des Nutzers verarbeitet werden, erfolgt die Verarbeitung dieser Informationen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO auf Basis eines berechtigten Interesses an der Verbesserung der Funktionalität von Owlytic. Es findet im Übrigen keine Übermittlung an ein Drittland statt.
Rechtliche Grundlage für die Datenübermittlung: Land, das ein angemessenes Schutzniveau bietet.
Nach Maßgabe des CCPA stellt die Verarbeitung einen „Verkauf“ dar. Zusätzlich zu den in dieser Klausel enthaltenen Angaben können Nutzer Informationen über die Möglichkeit, dem Verkauf zu widersprechen, dem Abschnitt zu den Rechten kalifornischer Verbraucher entnehmen.
Verarbeitungsort: Deutschland
Auftragsverarbeitungsvertrag
Die Verarbeitung von personenbezogenen Daten durch den Dienstanbieter DeepL GmbH erfolgt auf der Grundlage einer abgeschlossenen Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO.
Weitere datenschutzrechtliche Hinweise finden Sie in der DeepL-Datenschutzerklärung:
https://www.deepl.com/de/privacy
Diese Datenverarbeitung stellt Folgendes dar:
- eine Datenweitergabe in Kalifornien
-
Kontaktieren des Nutzers
Kontaktformular (Owlytic)
Art und Umfang der Datenverarbeitung
Wenn Sie uns über unser Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Wenn Sie von dem Kontaktformular Gebrauch machen, werden die folgenden Pflichtangaben von uns verarbeitet:
E-Mail; Vorname, Nachname; Name des Unternehmens; physische Adresse; Postleitzahl; Stadt; Telefonnummer
Rechtsgrundlage Die vorgehend beschriebene Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO auf der von Ihnen im Folgenden freiwillig abgegebenen Einwilligungserklärung.
Speicherdauer
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei Owlytic, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Rechtsgrundlage der Verarbeitung: Einwilligung.
Diese Datenverarbeitung stellt Folgendes dar:
- eine Datenweitergabe in Kalifornien
-
Optimierung und Verbreitung des Datenverkehrs
Mit dieser Art von Diensten kann Owlytic ihre Inhalte über in verschiedenen Ländern befindliche Server verbreiten und ihre Leistung optimieren.
Welche personenbezogenen Daten verarbeitet werden, hängt von den Eigenschaften und der Art der Ausführung der Dienste ab, deren Funktion das Filtern der über Owlytic und den Browser des Nutzers stattfindenden Kommunikation ist.
Angesichts der weiten Verbreitung dieses Systems ist es schwierig, die Orte zu bestimmen, an die Inhalte mit personenbezogenen Daten von Nutzern vermittelt werden.
Cloudflare (Cloudflare Inc.)
Cloudflare ist ein von Cloudflare Inc. bereitgestellter Dienst für die Optimierung und Verbreitung des Datenverkehrs.
Durch die Art und Weise, wie die Funktionen von Cloudflare integriert sind, filtert der Dienst den gesamten über Owlytic stattfindenden Datenverkehr, d. h. die über Owlytic und den Browser des Nutzers stattfindende Kommunikation, und ermöglicht zugleich das Sammeln analytischer Daten, die Owlytic enthält.
Verarbeitete personenbezogene Daten: Tracker.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
-
SPAM-Schutz
Diese Art von Diensten analysieren den Datenverkehr, der über Owlytic stattfindet und möglicherweise personenbezogene Daten von Nutzern enthält, um Teile des Datenverkehrs, Nachrichten und Inhalte, die als SPAM gelten, herauszufiltern.
Google reCAPTCHA (Google Ireland Limited)
Verarbeitete personenbezogene Daten: Antworten auf Fragen; Aufzeichnungen des Bewegungssensors; Bewegungen der Maus; Klicks; Nutzungsdaten; Scrollposition; Tastenanschläge; Touch Events; Tracker.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse.
Verarbeitungsort: Irland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken; Aus anderen personenbezogenen Informationen gezogene Rückschlüsse.
Diese Datenverarbeitung stellt Folgendes dar:
Cloudflare Bot Management (Cloudflare Inc.)
Cloudflare Bot Management ist ein von Cloudflare Inc. bereitgestellter Dienst zur Abwehr und Verwaltung von schädlichen Bots.
Verarbeitete personenbezogene Daten: Anwendung-Ausführungen; Anzahl der Sitzungen; App-Starts; Aufzeichnungen des Bewegungssensors; benutzerdefinierte Ereignisse; Betriebssysteme; Bewegungen der Maus; Breitengrad (der Stadt); Browser-Informationen; Browser-Verlauf; County; Daten zu Videoansichten; Geräteinformationen; Gerätelogs; Informationen über die Anwendung; Interaktionsereignisse; IP-Adresse; Klicks; Land; Längengrad (der Stadt); Metropolregion; Nutzungsdaten; Postleitzahl; Region; Scroll-to-page Interaktionen; Scrollposition; Seitenaufrufe; Seitenereignisse; Sitzungsdauer; Sitzungsstatistiken; Sprache; Staat; Stadt; Suchverlauf; Tastenanschläge; Touch Events; Tracker; Verwaltungsbezirk.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Identifikatoren; Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken; Geolokalisierungsdaten; Aus anderen personenbezogenen Informationen gezogene Rückschlüsse.
Diese Datenverarbeitung stellt Folgendes dar:
- eine Datenweitergabe in Kalifornien
-
Tag-Verwaltung
Diese Art von Diensten helfen dem Anbieter die Tags oder Skripte, die für Owlytic benötigt werden, zentral zu verwalten.
Dies führt dazu, dass die Daten des Nutzers durch diese Dienste fließen und möglicherweise gespeichert werden.
Google Tag Manager (Google Ireland Limited)
Google Tag Manager ist ein von Google Ireland Limited bereitgestellter Dienst zur Verwaltung von Tags.
Verarbeitete personenbezogene Daten: Nutzungsdaten.
Verarbeitungsort: Irland – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
-
Umgang mit Zahlungen
Sofern nicht anders angegeben, verarbeitet Owlytic alle Zahlungen per Kreditkarte, Banküberweisung oder auf andere Weise über externe Zahlungsdienstleister. Im Allgemeinen und sofern nicht anders angegeben, werden die Nutzer aufgefordert, ihre Zahlungsdaten und personenbezogenen Daten direkt an diese Zahlungsdienstleister weiterzugeben.
Owlytic ist nicht an der Erhebung und Verarbeitung solcher Informationen beteiligt, sondern erhält nur eine Mitteilung des jeweiligen Zahlungsdienstleisters, ob die Zahlung erfolgreich abgeschlossen wurde.
Lexoffice
Anbieter: Haufe Service Center GmbH
Zweck: Verarbeitung von Zahlungsvorgängen, Buchhaltung
Art, Zweck und Umfang der Datenverarbeitung
Zur Zahlungsabwicklung nutzt Owlytic die cloudbasierte Buchhaltungssoftware „lexoffice“ der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Lexoffice verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch Bankbewegungen, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen. Owlytic gibt den Namen, die Anschrift sowie gegebenenfalls weitere personenbezogene Daten seiner Kunden gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO ausschließlich zum oben genannten Zweck und nur im Rahmen der Erforderlichkeit an lexoffice weiter.
Einzelheiten zum Datenschutz bei lexoffice sowie die Datenschutzerklärung der Haufe-Lexware GmbH & Co. KG finden Sie unter folgendem Link: https://www.lexoffice.de/datenschutz/
Rechtsgrundlage der Verarbeitung
Berechtigtes Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO und Vertrag gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Die Weitergabe der Daten an lexoffice erfolgt zur Durchführung der vertraglichen Pflichten von Owlytic gemäß Art. 6 Abs. 1 Satz 1 lit. b) DSGVO sowie gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge.
Verarbeitungsort: Deutschland
Vertrag über die Auftragsverarbeitung: Wir haben mit Lexoffice einen Auftragsverarbeitungsvertragsverarbeitungsvertrag abgeschlossen, den Sie hier einsehen können: https://www.lexoffice.de/auftragsverarbeitung/
Speicherdauer: Owlyic speichert die über lexoffice verarbeiteten Daten nur so lange dies zur Erfüllung des oben genannten Zwecks erforderlich ist und löscht diese unverzüglich nach Zweckfortfall, sofern keine gesetzlichen Aufbewahrungspflichten entgegen stehen. Angaben zur Speicherdauer bei Lexoffice finden Sie in der Datenschutzerklärung des Anbieters: https://www.lexoffice.de/datenschutz/
Diese Datenverarbeitung stellt Folgendes dar:
- eine Datenweitergabe in Kalifornien
-
Verarbeitung von Standortendaten
Fingerprints JS
Anbieter: FingerprintJS Inc., 1440 W. Taylor St #735, Chicago, IL 60607, USA
Verarbeitete personenbezogene Daten: Nutzungsdaten; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben. Datenschutzerklärung: https://dev.fingerprintjs.com/docs/privacy-policy
Art, Zweck und Umfang der Datenverarbeitung
Owlytic nutzt Browser-Fingerprinting von FingerprintJS Inc, (nachfolgend „Fingerprint“). FingerprintJS ist ein Unternehmen, das Browser-Fingerabdrücke als Service für jede Anwendung anbietet. Per Javascript werden dabei Browserversion, installierte Plugins, Bildschirmauflösung, Windows Version, Windows Updates und Browser-Plugin-Sondierungstechnologie des Nutzers abgefragt, um damit den Fingerabdruck von einem bestimmten Gerät zu identifizieren. So erfolgt eine eindeutige Kennung eines Browsers ohne Verwendung von Cookies. Dies ist notwendig, um Nutzer zu identifizieren, so die vergebenen Lizenzen zu überwachen und ggf. Betrug oder eine Kontoübernahme zu verhindern. Weitere Informationen zu dem Verfahren finden Sie hier: https://dev.fingerprint.com/docs/user-identification
Fingerprint nutzt nach Möglichkeit Server mit einem Standort innerhalb der EU. Wir weisen Sie aber darauf hin, dass die von Fingerprints erhobenen Daten an einen Server in den USA übertragen und dort gespeichert werden können. Es ist auch möglich, dass diese Daten an Vertragspartner von Fingerprints, an Dritte und Behörden weitergegeben werden. Wir weisen darauf hin, dass nach Ansicht des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht.
Rechtsgrundlage für die Verarbeitung: Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a) DSGVO, sofern Sie Ihre Einwilligung über unser Cookie-Banner abgegeben haben.
Rechtsgrundlage für die Datenübermittlung in die USA: Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO)
Vertrag über die Auftragsverarbeitung
Wir haben mit Fingerprints einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen, der auf sogenannte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) verweist. Diese werden von der EU-Kommission bereitgestellt und stellen sicher, dass das Datenschutzniveau im Drittland dem europäischen Standard in etwa entspricht. Durch die Unterzeichnung der Klauseln hat sich Fingerprints verpflichtet, bei sämtlichen Verarbeitungsvorgängen, die Owlytic betreffen, das europäische Datenschutzniveau einzuhalten. Das Data Processing Agreement mit Firebase kann hier abgerufen werden: https://dev.fingerprint.com/docs/dpa-gdpr
Verarbeitungsort: Deutschland und Vereinigte Staaten
Speicherdauer: Fingerprints setzt nur “Session Cookies”, um den Nutzer zu identifizieren und die Lizenzen abzusichern. Weitere Angaben zur Speicherdauer in Datenschutzerklärung des Dienstes: https://dev.fingerprintjs.com/docs/privacy-policy
Rechtsgrundlage der Verarbeitung: Einwilligung.
Rechtliche Grundlage für die Datenübermittlung: Standarddatenschutzklauseln.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
-
Verwalten von Kontakten und Versenden von Nachrichten
Diese Art von Diensten ermöglichen die Verwaltung einer Datenbank mit E-Mail-Kontakten, Rufnummern oder jeglichen weiteren Kontaktinformationen, um mit dem Nutzer zu kommunizieren.
Die Dienste können auch Daten darüber sammeln, an welchem Datum und zu welcher Uhrzeit Nachricht vom Nutzer gelesen wurde, sowie darüber, wann der Nutzer mit eingehenden Nachrichten interagiert, beispielsweise durch Klicken auf Links, die darin enthalten sind.
HubSpot Email (HubSpot, Inc.)
HubSpot Email ist ein von HubSpot, Inc. bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten.
Anbieter: HubSpot, Inc.
Zweck: Verwalten von Kontaktdaten und Versenden von Nachrichten
Erfasste personenbezogene Daten
Verarbeitete personenbezogene Daten: E-Mail; Name; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben: https://legal.hubspot.com/de/privacy-policy
Art, Zweck und Umfang der Datenverarbeitung
Wir verwenden die Dienste des Software-Herstellers HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland). Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online Marketings abdecken können. Hierzu gehören:
• E-Mail-Marketing (Newsletter sowie automatisierte Mailings, bspw. zur Bereitstellung von
• Downloads)
• Reporting (darunter Traffic-Quellen, Zugriffe, Conversions, Zielgruppensegmentierung, Analyse der Nutzergewohnheiten auf der Website, Call-to-action-Analyse)
• Kontaktmanagement (z.B. Nutzersegmentierung & CRM)
• Website
• Landing Pages
• Kontaktformulare
• Cookie Consent / Einwilligung zum Cookie Einsatz
Die hierüber verarbeiteten Daten werden auf den Servern von HubSpot gespeichert. Sie können unter anderem von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten.
HubSpot nutzt nach Möglichkeit einen Server mit einem Standort innerhalb der EU. Wir weisen Sie aber darauf hin, dass die von HubSpot erhobenen Daten auch an einen Server in den USA übertragen und dort gespeichert werden können. Es ist auch möglich, dass diese Daten an Vertragspartner von HubSpot, an Dritte und Behörden weitergegeben werden. Wir weisen darauf hin, dass nach Ansicht des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht.
Vertrag über die Auftragsverarbeitung
Wir haben mit HubSpot einen Vertrag über die Auftragsverarbeitung (Data Processing Agreement) abgeschlossen, der auf sogenannte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) verweist. Diese werden von der EU-Kommission bereitgestellt und stellen sicher, dass das Datenschutzniveau im Drittland dem europäischen Standard in etwa entspricht. Durch die Unterzeichnung der Klauseln hat sich HubSpot verpflichtet, bei sämtlichen Verarbeitungsvorgängen, die Owlytic betreffen, das europäische Datenschutzniveau einzuhalten. Das Data Processing Agreement mit HubSpot kann hier abgerufen werden: https://legal.hubspot.com/dpa. Wir weisen Sie darauf hin, dass bei der Einbindung des Dienstes HubSpot weitere Subdienstleister zum Einsatz kommen können, die von HubSpot ausgewählt und zur Erbringung des Services hinzugezogen werden. Weitere Informationen können Sie den Datenschutzbedingungen von HubSpot entnehmen.
Verarbeitungsort: Irland und Vereinigte Staaten
Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 Satz 1 lit. a) DSGVO, Art. 6 Abs. 1 Satz 1 lit. b) DSGVO und Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
Sofern wir die Dienste von HubSpot verwenden, um unseren vertraglichen Pflichten nachzukommen oder vorvertragliche Maßnahmen wie die Beantwortung von Kontaktanfragen zu treffen, basiert die Datenverarbeitung auf der Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Im Fall von Marketing- bzw. Werbemaßnahmen beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Im Übrigen stützen wir unsere Datenverarbeitungen über HubSpot auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an einem optimierten Kontaktmanagement.
Die Übermittlung in ein Drittland erfolgt auf Grundlage der von HubSpot verwendeten Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO).
Speicherdauer Cookies:
Mehr Informationen zu den von HubSpot verwendeten Cookies und der Speicherdauer finden Sie hier: https://knowledge.hubspot.com/account/hubspot-cookie-security-and-privacy
Rechtsgrundlage der Verarbeitung: Einwilligung.
Rechtliche Grundlage für die Datenübermittlung: Standarddatenschutzklauseln.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
-
Verwaltung von Datenerfassung und Online-Umfragen
Mit dieser Art von Diensten kann Owlytic die Erstellung, Bereitstellung, Verwaltung, Verteilung und Analyse von Online-Formularen und Umfragen verwalten, um Daten von allen antwortenden Nutzern zu erfassen, zu speichern und wiederzuverwenden.
Die erfassten personenbezogenen Daten hängen von den Informationen ab, die von den Nutzern im entsprechenden Online-Formular abgefragt und zur Verfügung gestellt werden.
Diese Dienste können mit einer Vielzahl von Drittanbieterdiensten integriert werden, um es dem Anbieter zu ermöglichen, mit den verarbeiteten Daten weitere Schritte zu unternehmen - z.B. Verwaltung von Kontakten, Versand von Nachrichten, Analytik, Werbung und Zahlungsabwicklung.
SurveyMonkey (SurveyMonkey Europe UC)
Anbieter: SurveyMonkey Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Rd, Ballsbridge Dublin 4, Irland
Verarbeitungsort: EU und Vereinigte Staaten
Art, Zweck und Umfang der Datenverarbeitung
SurveyMonkey ist ein Umfrage-Tool und eine Datenerfassungsplattform, die von SurveyMonkey Europe UC bereitgestellt wird. Owlytic verwendet SurveyMonkey zur Durchführung von Umfragen. Die Teilnahme an einer Umfrage erfolgt über einen Link. Auch bei der Teilnahme an einer anonymen Umfrage werden von SurveyMonkey Informationen zum Gerät und der Anwendung erfasst, die die betroffene Person nutzt, um an der Umfrage teilzunehmen. Dazu gehören die IP-Adresse, die Version des Betriebssystems, der Gerätetyp, die Geräte-ID/MAC-Adresse, Informationen zu System und Leistung sowie der Browsertyp. Wenn ein Mobilgerät zur Teilnahme an der Umfrage genutzt wird, wird auch die UUID dieses Geräts von SurveyMonkey erfasst. Des Weiteren werden von SurveyMonkey Cookies und “Tracking Services” von Erst- und Drittanbietern erfasst und die Server von SurveyMonkey führen sogenannte Logdateien.
Weitere Informationen zu den von SurveyMonkey erhobenen Daten finden Sie in der Datenschutzerklärung des Anbieters: https://www.surveymonkey.com/mp/legal/privacy-policy/
Rechtsgrundlage der Verarbeitung: Die Nutzung von SurveyMonkey erfolgt aufgrund der bei Aufruf der Seiten freiwillig abgegebenen, aktiven Einwilligung des Nutzers Art. 6 Abs. 1 Satz 1 lit. a) DSGVO, § 25 TTDSG.
SurveyMonkey nutzt nach Möglichkeit Server mit einem Standort innerhalb der EU. Wir weisen Sie aber darauf hin, dass die von SurveyMonkey erhobenen Daten auch an einen Server in den USA übertragen und dort gespeichert werden können. Es ist auch möglich, dass diese Daten an Vertragspartner von SurveyMonkey an Dritte und Behörden weitergegeben werden. Wir weisen darauf hin, dass nach Ansicht des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Weitere Informationen zum Datentransfer in die USA finden Sie hier: https://www.surveymonkey.com/mp/legal/eu-data-transfer-statement/
Auftragsverarbeitung
Wir haben mit SurveyMonkey einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen, der auf sogenannte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) verweist. Diese werden von der EU-Kommission bereitgestellt und stellen sicher, dass das Datenschutzniveau im Drittland dem europäischen Standard in etwa entspricht. Durch die Unterzeichnung der Klauseln hat sich SurveyMonkey verpflichtet, bei sämtlichen Verarbeitungsvorgängen, die Owlytic betreffen, das europäische Datenschutzniveau einzuhalten. Das Data Processing Agreement mit SurveyMonkey und die Standardvertragsklauseln können hier abgerufen werden: https://www.surveymonkey.com/mp/legal/data-processing-agreement/
Speicherdauer Cookies: siehe Datenschutzerklärung des Anbieters https://www.surveymonkey.com/mp/legal/privacy-policy/
Rechtsgrundlage der Verarbeitung: Einwilligung.
Rechtliche Grundlage für die Datenübermittlung: Standarddatenschutzklauseln.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
-
Verwaltung von Nutzer-Datenbanken
Diese Art von Diensten erlauben es dem Anbieter Nutzerprofile zu erstellen, indem sie zunächst die E-Mail-Adresse, den Namen oder sonstige Angaben verwenden, die der Nutzer an Owlytic übermittelt hat, als auch das Nachverfolgen von Nutzeraktivitäten durch Analysefunktionalitäten. Diese personenbezogenen Daten können auch mit öffentlich zugänglichen Informationen über den Nutzer (wie Profile in sozialen Medien) abgeglichen und für den Aufbau eines persönlichen Profils verwendet werden, das der Anbieter anzeigen und nutzen kann, um Owlytic zu verbessern.
Manche dieser Dienste können auch das Versenden von zeitlich abgestimmten Nachrichten an den Nutzer vorsehen, wie z.B. E-Mails, die Owlytic mit bestimmten Aktionen verknüpft.
HubSpot CRM (HubSpot, Inc.)
HubSpot CRM ist ein Verwaltungsdienst für Nutzer-Datenbanken von HubSpot, Inc.
Anbieter: HubSpot, Inc.
Zweck: Verwalten von Nutzerdatenbanken
Erfasste personenbezogene Daten
Verarbeitete personenbezogene Daten: Kundennamen, Adressen, E-Mail-Adressen; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben: https://legal.hubspot.com/de/privacy-policy
Art, Zweck und Umfang der Datenverarbeitung
Wir verwenden die Dienste des Software-Herstellers HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland). Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online Marketings abdecken können. Hierzu gehören:
• E-Mail-Marketing (Newsletter sowie automatisierte Mailings, bspw. zur Bereitstellung von
• Downloads)
• Social Media Publishing & Reporting
• Reporting (darunter Traffic-Quellen, Zugriffe, Conversions, Zielgruppensegmentierung, Analyse der Nutzergewohnheiten auf der Website, Call-to-action-Analyse)
• Kontaktmanagement (z.B. Nutzersegmentierung & CRM)
• Website
• Landing Pages
• Kontaktformulare
• Support Tickets
• Cookie Consent / Einwilligung zum Cookie Einsatz
Die hierüber verarbeiteten Daten werden auf den Servern von HubSpot gespeichert. Sie können unter anderem von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten.
HubSpot nutzt nach Möglichkeit einen Server mit einem Standort innerhalb der EU. Wir weisen Sie aber darauf hin, dass die von HubSpot erhobenen Daten auch an einen Server in den USA übertragen und dort gespeichert werden können. Es ist auch möglich, dass diese Daten an Vertragspartner von HubSpot, an Dritte und Behörden weitergegeben werden. Wir weisen darauf hin, dass nach Ansicht des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht.
Vertrag über die Auftragsverarbeitung
Wir haben mit HubSpot einen Vertrag über die Auftragsverarbeitung (Data Processing Agreement) abgeschlossen, der auf sogenannte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) verweist. Diese werden von der EU-Kommission bereitgestellt und stellen sicher, dass das Datenschutzniveau im Drittland dem europäischen Standard in etwa entspricht. Durch die Unterzeichnung der Klauseln hat sich HubSpot verpflichtet, bei sämtlichen Verarbeitungsvorgängen, die Owlytic betreffen, das europäische Datenschutzniveau einzuhalten. Das Data Processing Agreement mit HubSpot kann hier abgerufen werden: https://legal.hubspot.com/dpa. Wir weisen Sie darauf hin, dass bei der Einbindung des Dienstes Hubspot weitere Subdienstleister zum Einsatz kommen können, die von Hubspot ausgewählt und zur Erbringung des Services hinzugezogen werden. Weitere Informationen können Sie den Datenschutzbedingungen von Hubspot entnehmen.
Verarbeitungsort: Irland und Vereinigte Staaten
Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 Satz 1 lit. a) DSGVO, Art. 6 Abs. 1 Satz 1 lit. b) DSGVO und Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
Sofern wir die Dienste von HubSpot verwenden, um unseren vertraglichen Pflichten nachzukommen oder vorvertragliche Maßnahmen wie die Beantwortung von Kontaktanfragen zu treffen, basiert die Datenverarbeitung auf der Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Im Fall von Marketing- bzw. Werbemaßnahmen beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Im Übrigen stützen wir unsere Datenverarbeitungen über HubSpot auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an einem optimierten Kontaktmanagement.
Die Übermittlung in ein Drittland erfolgt auf Grundlage der von HubSpot verwendeten Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO).
Speicherdauer Cookies:
Mehr Informationen zu den von HubSpot verwendeten Cookies und der Speicherdauer finden Sie hier: https://knowledge.hubspot.com/account/hubspot-cookie-security-and-privacy
Rechtsgrundlage der Verarbeitung: Einwilligung.
Rechtliche Grundlage für die Datenübermittlung: Standarddatenschutzklauseln.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
HubSpot Lead Management (HubSpot, Inc.)
HubSpot Lead Management ist ein Verwaltungsdienst für Nutzer-Datenbanken von HubSpot, Inc.
Anbieter: HubSpot, Inc.
Zweck: Verwalten von Nutzerdatenbanken
Erfasste personenbezogene Daten
Verarbeitete personenbezogene Daten: Kundennamen, Adressen, E-Mail-Adressen; verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben: https://legal.hubspot.com/de/privacy-policy
Art, Zweck und Umfang der Datenverarbeitung
Wir verwenden die Dienste des Software-Herstellers HubSpot. HubSpot ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland). Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online Marketings abdecken können. Hierzu gehören:
• E-Mail-Marketing (Newsletter sowie automatisierte Mailings, bspw. zur Bereitstellung von
• Downloads)
• Social Media Publishing & Reporting
• Reporting (darunter Traffic-Quellen, Zugriffe, Conversions, Zielgruppensegmentierung, Analyse der Nutzergewohnheiten auf der Website, Call-to-action-Analyse)
• Kontaktmanagement (z.B. Nutzersegmentierung & CRM)
• Website
• Landing Pages
• Kontaktformulare
• Cookie Consent / Einwilligung zum Cookie Einsatz
Die hierüber verarbeiteten Daten werden auf den Servern von HubSpot gespeichert. Sie können unter anderem von uns genutzt werden, um mit Besuchern unserer Website in Kontakt zu treten.
HubSpot nutzt nach Möglichkeit einen Server mit einem Standort innerhalb der EU. Wir weisen Sie aber darauf hin, dass die von HubSpot erhobenen Daten auch an einen Server in den USA übertragen und dort gespeichert werden können. Es ist auch möglich, dass diese Daten an Vertragspartner von HubSpot, an Dritte und Behörden weitergegeben werden. Wir weisen darauf hin, dass nach Ansicht des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht.
Vertrag über die Auftragsverarbeitung
Wir haben mit HubSpot einen Vertrag über die Auftragsverarbeitung (Data Processing Agreement) abgeschlossen, der auf sogenannte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO) verweist. Diese werden von der EU-Kommission bereitgestellt und stellen sicher, dass das Datenschutzniveau im Drittland dem europäischen Standard in etwa entspricht. Durch die Unterzeichnung der Klauseln hat sich HubSpot verpflichtet, bei sämtlichen Verarbeitungsvorgängen, die Owlytic betreffen, das europäische Datenschutzniveau einzuhalten. Das Data Processing Agreement mit HubSpot kann hier abgerufen werden: https://legal.hubspot.com/dpa. Wir weisen Sie darauf hin, dass bei der Einbindung des Dienstes Hubspot weitere Subdienstleister zum Einsatz kommen können, die von Hubspot ausgewählt und zur Erbringung des Services hinzugezogen werden. Weitere Informationen können Sie den Datenschutzbedingungen von Hubspot entnehmen.
Verarbeitungsort: Irland und Vereinigte Staaten
Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 Satz 1 lit. a) DSGVO, Art. 6 Abs. 1 Satz 1 lit. b) DSGVO und Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.
Sofern wir die Dienste von HubSpot verwenden, um unseren vertraglichen Pflichten nachzukommen oder vorvertragliche Maßnahmen wie die Beantwortung von Kontaktanfragen zu treffen, basiert die Datenverarbeitung auf der Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Im Fall von Marketing- bzw. Werbemaßnahmen beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Im Übrigen stützen wir unsere Datenverarbeitungen über HubSpot auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an einem optimierten Kontaktmanagement.
Die Übermittlung in ein Drittland erfolgt auf Grundlage der von HubSpot verwendeten Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO).
Speicherdauer Cookies:
Mehr Informationen zu den von HubSpot verwendeten Cookies und der Speicherdauer finden Sie hier: https://knowledge.hubspot.com/account/hubspot-cookie-security-and-privacy
Rechtsgrundlage der Verarbeitung: Einwilligung.
Rechtliche Grundlage für die Datenübermittlung: Standarddatenschutzklauseln.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
- eine Datenweitergabe in Kalifornien
HubSpot CRM (HubSpot, Inc.)
HubSpot CRM ist ein Verwaltungsdienst für Nutzer-Datenbanken von HubSpot, Inc.
Verarbeitete personenbezogene Daten: E-Mail; Nachname; Vorname.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Identifikatoren.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
Leadinfo (Leadinfo B.V.)
Leadinfo ist ein von Leadinfo B.V. bereitgestellter Dienst zur Leadgenerierung, der automatisch qualifizierte B2B-Leads identifiziert (d. h. Unternehmen, die Interesse daran bekundet haben, zahlende Kunden zu werden) und die Verwaltung dieser Leads ermöglicht.
Verarbeitete personenbezogene Daten: Tracker.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse.
Verarbeitungsort: Niederlande – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Allgemein zugängliche Daten (Art. 17 DSG).
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in den Vereinigten Staaten
- eine Datenweitergabe in Kalifornien
-
Werbung
Diese Art von Diensten ermöglicht die Nutzung von Nutzerdaten zu Werbezwecken. Werbeansprachen werden in Form von Bannern und anderen Anzeigen über Owlytic eingeblendet und möglicherweise verhaltensbasiert angepasst.
Das heißt nicht, dass alle personenbezogenen Daten für diesen Zweck benutzt werden. Weitere Informationen und Nutzungsbedingungen sind nachfolgend aufgeführt.
Einige der unten aufgeführten Dienste können Tracker zur Identifizierung von Nutzern, zum Behavioral Retargeting, d. h. zur Schaltung von Anzeigen, die auf die Interessen und das Verhalten des Nutzers zugeschnitten sind, oder zur Messung der Anzeigenleistung verwenden. Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Dienste.
Bei Diensten dieser Art haben Nutzer in der Regel die Möglichkeit, das Tracking zu unterbinden. Nutzer können sich darüber informieren, wie sie die interessenbezogene Werbung generell ablehnen können, indem sie den entsprechenden Abschnitt in diesem Dokument besuchen.
LinkedIn Conversion-Tracking (LinkedIn Insight Tag) (LinkedIn Corporation)
LinkedIn conversion tracking (LinkedIn Insight Tag) ist ein verhaltensbasierter Analyse- und Targetingdienst, der aus LinkendIns Werbenetzwerks erhobene Daten mit Vorgängen abgleicht, die über Owlytic durchgeführt werden. Der LinkedIn Insight Tag verfolgt Konversionen, die auf Werbeanzeigen auf LinkedIn zurückzuführen sind und ermöglicht die gezielte Ansprache von Nutzergruppen nach Maßgabe derer früheren Zugriffe auf Owlytic.
Nutzer können dem verhaltensbasierten Targeting widersprechen, indem sie die Einstellungen ihres Geräts oder ihres LinkedIn Kontos entsprechend anpassen, sowie über den Dienst AdChoices opt-out page.
Verarbeitete personenbezogene Daten: Geräteinformationen; Nutzungsdaten; Tracker.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse.
Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.
Rechtliche Grundlage für die Datenübermittlung: Erfüllung eines Vertrags (Art. 49 DSGVO).
Kategorie erhobener Personenbezogener Informationen gemäß CCPA: Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken.
Diese Datenverarbeitung stellt Folgendes dar:
- einen Datenverkauf in Kalifornien
Informationen zur Ablehnung von interessenbasierter Werbung
Zusätzlich zu jeder Opt-Out-Funktion, die von den in diesem Dokument aufgelisteten Diensten zur Verfügung gestellt
wird, können Nutzer im entsprechenden Abschnitt der Cookie-Richtlinie mehr darüber
erfahren, wie sie generell interessenbasierte Werbung ablehnen können.
Cookie-Richtlinie
Owlytic verwendet Tracker. Weitere Informationen ergeben sich aus der Cookie-Richtlinie.
Rechtsgrundlagen der Verarbeitung
Der Anbieter darf personenbezogene Daten von Nutzern nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft:
- Die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
- die Datenerhebung ist für die Erfüllung eines Vertrages mit dem Nutzer und/oder für vorvertragliche Maßnahmen daraus erforderlich;
- die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der der Anbieter unterliegt, erforderlich;
- die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung hoheitlicher Befugnisse, die dem Anbieter übertragen wurden, durchgeführt wird;
- die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich.
In jedem Fall erteilt der Anbieter gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrages ist.
Weitere Informationen zur Speicherdauer
Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.
Daher gilt:
- Personenbezogene Daten, die zu Zwecken der Erfüllung eines zwischen dem Anbieter und dem Nutzer geschlossenen Vertrages erhoben werden, werden bis zur vollständigen Erfüllung dieses Vertrages gespeichert.
- Personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Anbieters erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Nutzer können nähere Informationen über die berechtigten Interessen des Anbieters in den entsprechenden Abschnitten dieses Dokuments oder durch Kontaktaufnahme zum Anbieter erhalten.
Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.
Die Rechte der Nutzer nach der Datenschutz-Grundverordnung (DSGVO)
Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.
Nutzer haben im gesetzlich zulässigen Umfang insbesondere das Recht, Folgendes zu tun:
- Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
- Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt.
- Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Anbieter verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und eine Kopie der Daten zu erhalten.
- Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
- Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, die Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Anbieter die Daten zu keinem anderen Zweck als der Speicherung verarbeiten.
- Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die Nutzer haben das Recht, vom Anbieter die Löschung ihrer Daten zu verlangen.
- Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen.
- Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Die Nutzer haben auch das Recht, sich über die Rechtsgrundlage der Datenübermittlung ins Ausland oder an eine internationale Organisation, die dem Völkerrecht unterliegt oder von zwei oder mehr Ländern gegründet wurde, wie beispielsweise die UNO, sowie sich über die vom Anbieter ergriffenen Sicherheitsmaßnahmen zum Schutz ihrer Daten aufklären zu lassen.
Details zum Widerspruchsrecht bezüglich der Verarbeitung
Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.
Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit unentgeltlich ohne Angabe von Gründen widersprechen können. Widerspricht der Nutzer der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Ob der Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.
Wie die Rechte ausgeübt werden können
Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Eigentümer gerichtet werden. Diese Anfragen können kostenlos gestellt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, beantwortet und den Nutzern die gesetzlich vorgeschriebenen Informationen zur Verfügung gestellt. Jede Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung teilt der Anbieter allen Empfängern, denen personenbezogene Daten offengelegt wurden, mit, falls es welche gibt. Es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Anbieter unterrichtet den Nutzer über diese Empfänger, wenn der Nutzer dies verlangt.
Weitere Informationen für Nutzer
in Brasilien
Dieser Abschnitt ergänzt und vervollständigt die in den restlichen Abschnitten der Datenschutzerklärung beinhalteten Informationen und wird durch Owlytic bzw. ggf. durch die dazugehörige Mutter- oder Tochtergesellschaft und/oder damit verbundene Unternehmen bereitgestellt (für die Zwecke dieses Abschnittes zusammenfassend als „wir“, „uns“ und „unser“ bezeichnet).
Dieser Abschnitt gilt für alle in Brasilien wohnhaften Nutzer (Nutzer werden im Folgenden als „Sie“ und „Ihr“ bezeichnet) gemäß dem brasilianischen Datenschutzgesetz „Lei Geral de Proteção de Dados“ („LGPD“), und für solche Nutzer ersetzt dieser alle anderen, etwaig abweichenden oder entgegenstehenden Bestimmungen aus der Datenschutzerklärung.
Innerhalb dieses Abschnitts des Dokumentes wird der Begriff „personenbezogene Information“ in Einklang mit der Definition aus dem (LGPD) verwendet.
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Informationen
Wir dürfen Ihre personenbezogenen Informationen nur verarbeiten, wenn eine Rechtsgrundlage für die Verarbeitung vorhanden ist. Rechtsgrundlagen für die Verarbeitung sind die folgenden:
- Ihre Einwilligung in die gegenständlichen Verarbeitungstätigkeiten
- die Erfüllung einer gesetzlichen oder behördlichen Verpflichtung, der wir unterliegen
- die Durchführung sich aus Gesetz, Verordnung, Vertrag, Vereinbarung oder ähnlichem Rechtstext ergebender öffentlich-rechtlicher Aufgaben
- Studien von Forschungsinstituten, vorzugsweise basierend auf anonymisierten personenbezogenen Informationen
- die Durchführung eines Vertrags und vorvertraglicher Maßnahmen, sofern Sie Partei genannten Vertrags sind
- die Wahrnehmung unserer Rechte in gerichtlichen, behördlichen und schiedsgerichtlichen Verfahren
- der Schutz Ihrer physischen Sicherheit bzw. der eines Dritten
- der Gesundheitsschutz in Verfahren, die von Gesundheitspersonal oder -einrichtungen durchgeführt werden
- unsere berechtigten Interessen, sofern Ihre Grundrechte und Freiheiten nicht überwiegen, und
- der Forderungsschutz.
Um weitere Informationen über die Rechtsgrundlagen zu erfahren, können Sie uns jederzeit unter den Kontaktangaben in diesem Dokument erreichen.
Kategorien verarbeiteter personenbezogener Informationen
Welche Kategorien personenbezogener Daten verarbeitet werden erfahren Sie in dem Abschnitt „Ausführliche Angaben über die Verarbeitung personenbezogener Daten” in diesem Dokument.
Warum wir personenbezogene Informationen verarbeiten
Warum wir personenbezogene Informationen verarbeiten, erfahren Sie in den Abschnitten „Ausführliche Angaben über die Verarbeitung personenbezogener Daten“ und „Zwecke der Verarbeitung“ in diesem Dokument.
Ihre Datenschutzrechte nach brasilianischem Recht, wie Sie einen Antrag stellen können und wie wir darauf antworten
Ihre Datenschutzrechte nach brasilianischem Recht
Sie haben das Recht:
- Auskunft zu erhalten darüber, ob Ihre personenbezogenen Informationen verarbeitet werden;
- Zugriff auf Ihre personenbezogenen Informationen zu erhalten;
- unvollständige, unzutreffende oder nicht mehr aktuelle personenbezogene Informationen berichtigen zu lassen;
- die Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder überflüssiger personenbezogener Informationen zu verlangen, sowie personenbezogener Informationen, die nicht in Einklang mit der LGPD verarbeitet werden;
- Angaben zu Dritten, mit denen wir Ihre personenbezogenen Informationen teilen, zu erhalten;
- auf Ihre ausdrückliche Anfrage hin und unter Wahrung unserer Unternehmens- und Geschäftsgeheimnisse, die Übertragung personenbezogener Informationen (mit Ausnahme anonymisierter Informationen) zu einem anderen Dienste- oder Produktanbieter zu bewirken;
- die Löschung Ihrer personenbezogenen Informationen zu verlangen, sofern die Verarbeitung auf ihrer Einwilligung basierte, es sei denn es greift mindestens eine der Ausnahmen nach Art. 16 LGPD;
- Ihre Einwilligung jederzeit zu widerrufen;
- eine Beschwerde in Bezug auf Ihre personenbezogenen Informationen bei der ANPD (der Bundesdatenschutzbehörde) oder bei einer Verbraucherschutzstelle einzureichen;
- der Verarbeitung personenbezogener Informationen zu widersprechen, sofern diese nicht rechtmäßig erfolgt;
- verständliche und angemessene Informationen über Kriterien und Verfahren automatischer Entscheidungsfindungen zu erhalten; und
- die Überprüfung einer Entscheidung, die allein auf Basis der automatischen Verarbeitung Ihrer personenbezogenen Informationen gefällt wurde und sich auf Ihre berechtigten Interessen auswirkt, zu verlangen. Davon betroffen sind Entscheidungen zu Ihrem persönlichen oder beruflichen Profil, ihrem Verbraucherprofil oder ihrer Kreditwürdigkeit, sowie zu Merkmalen Ihrer Persönlichkeit.
Aufgrund der Wahrnehmung Ihrer Rechte werden Sie weder Diskriminierung erfahren, noch werden Sie anderweitige Nachteile erleiden.
Wie Sie Ihre Anfrage stellen
Ihre ausdrückliche Anfrage zur Wahrnehmung Ihrer Rechte können Sie jederzeit und kostenlos über die Kontaktdaten in diesem Dokument oder über unseren gesetzlichen Vertreter stellen.
Wie wir auf Ihre Anfrage reagieren
Wir bemühen uns, Ihre Anfrage umgehend zu bearbeiten.
Sollte uns dies nicht möglich sein, werden wir Ihnen die tatsächlichen oder rechtlichen Gründe mitteilen, aufgrund derer wir Ihre Anfrage nicht oder nicht sofort beantworten können. Sollten wir Ihre personenbezogenen Informationen nicht verarbeiten, werden wir Sie, sofern wir dazu in der Lage sind, auf die natürliche oder juristische Person verweisen, bei der Sie Ihre Anfrage einreichen sollten.
Sollten Sie einen Antrag auf Zugriff auf personenbezogene Informationen oder auf Bestätigung der Verarbeitung personenbezogener Informationen stellen, geben Sie bitte an, ob Ihre personenbezogenen Informationen auf elektronischem Wege oder in Papierform zur Verfügung gestellt werden sollen.
Sie müssen uns außerdem mitteilen, ob wir Ihre Anfrage unverzüglich beantworten sollen - in diesem Fall werden wir in vereinfachter Form antworten – oder, ob Sie eine vollständige Auskunft benötigen.
Ist Letzteres der Fall, werden wir Ihnen innerhalb von 15 Tagen nach Antrag antworten und Ihnen unter Wahrung unserer Unternehmens- und Geschäftsgeheimnisse vollständige Angaben zu der Herkunft Ihrer personenbezogenen Informationen, der Bestätigung darüber, ob Aufzeichnungen vorhanden sind und zu den Verarbeitungskriterien und -zwecken liefern.
Wenn Sie einen Antrag auf Berichtigung, Löschung, Anonymisierung oder Sperrung personenbezogener Informationen stellen, werden wir zusehen, dass Ihr Antrag unverzüglich solchen Stellen weitergeleitet wird, mit denen wir Ihre personenbezogenen Informationen geteilt haben, um ihnen die Erfüllung Ihres Antrages möglich zu machen, es sei denn eine derartige Weiterleitung erweist sich als unmöglich oder ist mit einem unzumutbaren Aufwand auf unserer Seite verbunden.
Rechtmäßige Übermittlung personenbezogener Informationen außerhalb Brasiliens
In den folgenden Fällen dürfen wir Ihre personenbezogenen Informationen außerhalb Brasiliens übertragen:
- Die Übermittlung ist, im Einklang mit den rechtmäßigen Verfahren nach internationalem Recht, für die internationale Kooperation zwischen öffentlichen Sicherheits-, Ermittlungs- oder Strafverfolgungsbehörden erforderlich.
- Die Übermittlung ist erforderlich, um Ihr Leben, Ihre physische Sicherheit bzw. das Leben oder die physische Sicherheit Dritter zu wahren.
- Die Übermittlung wurde von der ANPD genehmigt.
- Die Übermittlung ergibt sich aus einer Verpflichtung innerhalb eines internationalen Kooperationsabkommens.
- Die Übermittlung ist für die Wahrnehmung einer öffentlich-rechtlichen Aufgabe oder einer gesetzlich zugeteilten öffentlichen Aufgabe erforderlich.
- Die Übermittlung ist für die Erfüllung einer gesetzlichen oder behördlichen Verpflichtung, für die Durchführung eines Vertrags oder für vorvertragliche Maßnahmen im Zusammenhang mit einem Vertrag oder für die regelmäßige Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren erforderlich.
Further information for Users
in the United States
This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running Owlytic and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon and Montana.
For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy.
This part of the document uses the term Personal Information
(and Sensitive Personal Information).
Notice at collection
The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.
While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.
-
Internet or other electronic network activity information
Personal Information collected or disclosed:
Nutzungsdaten, Tracker, Antworten auf Fragen, Klicks, Tastenanschläge, Aufzeichnungen des Bewegungssensors, Bewegungen der Maus, Scrollposition, Touch Events, Während der Nutzung des Dienstes übermittelte Daten, Anzahl der Nutzer, Sitzungsstatistiken, Geräteinformationen, Stadt, Postleitzahl, Staat, Verwaltungsbezirk, Land, County, Breitengrad (der Stadt), Längengrad (der Stadt), Metropolregion, Region, IP-Adresse, Informationen über die Anwendung, Gerätelogs, Betriebssysteme, Browser-Informationen, Sprache, App-Starts, Anzahl der Sitzungen, Sitzungsdauer, Scroll-to-page Interaktionen, Daten zu Videoansichten, Browser-Verlauf, Suchverlauf, Seitenaufrufe, Interaktionsereignisse, Seitenereignisse, benutzerdefinierte Ereignisse, Anwendung-Ausführungen
Purposes:
- SPAM-Schutz
- Erfassung von datenschutzbezogenen Präferenzen
- Analytik
- Tag-Verwaltung
- Werbung
- Optimierung und Verbreitung des Datenverkehrs
- Verwaltung von Nutzer-Datenbanken
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared ℹ️:
Yes
Targeted Advertising: ℹ️:
Yes
Third-parties: Google Ireland Limited, iubenda srl, LinkedIn Corporation, Cloudflare Inc., Leadinfo B.V.
-
Inferences drawn from other personal information
Personal Information collected or disclosed:
Nutzungsdaten, Tracker, Antworten auf Fragen, Klicks, Tastenanschläge, Aufzeichnungen des Bewegungssensors, Bewegungen der Maus, Scrollposition, Touch Events, Stadt, Postleitzahl, Staat, Verwaltungsbezirk, Land, County, Breitengrad (der Stadt), Längengrad (der Stadt), Metropolregion, Region, IP-Adresse, Geräteinformationen, Informationen über die Anwendung, Gerätelogs, Betriebssysteme, Browser-Informationen, Sprache, App-Starts, Anzahl der Sitzungen, Sitzungsdauer, Scroll-to-page Interaktionen, Daten zu Videoansichten, Browser-Verlauf, Suchverlauf, Sitzungsstatistiken, Seitenaufrufe, Interaktionsereignisse, Seitenereignisse, benutzerdefinierte Ereignisse, Anwendung-Ausführungen
Sensitive Personal Information collected or disclosed ℹ️:
Inhalte der E‑Mail oder Nachricht
Purposes:
- SPAM-Schutz
- Interaktion mit Live-Chat-Plattformen
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared ℹ️:
Yes
Targeted Advertising: ℹ️:
Yes
Third-parties: Google Ireland Limited, HubSpot, Inc., Cloudflare Inc.
-
Identifiers
Personal Information collected or disclosed:
E-Mail, Vorname, Nachname, Antworten auf Fragen, Stadt, Postleitzahl, Staat, Verwaltungsbezirk, Land, County, Breitengrad (der Stadt), Längengrad (der Stadt), Metropolregion, Region, Nutzungsdaten, Tracker, IP-Adresse, Geräteinformationen, Informationen über die Anwendung, Gerätelogs, Betriebssysteme, Browser-Informationen, Sprache, App-Starts, Anzahl der Sitzungen, Sitzungsdauer, Scroll-to-page Interaktionen, Bewegungen der Maus, Scrollposition, Tastenanschläge, Aufzeichnungen des Bewegungssensors, Touch Events, Daten zu Videoansichten, Klicks, Browser-Verlauf, Suchverlauf, Sitzungsstatistiken, Seitenaufrufe, Interaktionsereignisse, Seitenereignisse, benutzerdefinierte Ereignisse, Anwendung-Ausführungen
Sensitive Personal Information collected or disclosed ℹ️:
Inhalte der E‑Mail oder Nachricht
Purposes:
- Verwaltung von Nutzer-Datenbanken
- Interaktion mit Live-Chat-Plattformen
- Dienste zum Schutz vor SPAM und Bots
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared ℹ️:
Yes
Targeted Advertising: ℹ️:
Yes
Third-parties: HubSpot, Inc., Cloudflare Inc., Leadinfo B.V.
-
Geolocation data
Personal Information collected or disclosed:
Stadt, Postleitzahl, Staat, Verwaltungsbezirk, Land, County, Breitengrad (der Stadt), Längengrad (der Stadt), Metropolregion, Region, Nutzungsdaten, Tracker, IP-Adresse, Geräteinformationen, Informationen über die Anwendung, Gerätelogs, Betriebssysteme, Browser-Informationen, Sprache, App-Starts, Anzahl der Sitzungen, Sitzungsdauer, Scroll-to-page Interaktionen, Bewegungen der Maus, Scrollposition, Tastenanschläge, Aufzeichnungen des Bewegungssensors, Touch Events, Daten zu Videoansichten, Klicks, Browser-Verlauf, Suchverlauf, Sitzungsstatistiken, Seitenaufrufe, Interaktionsereignisse, Seitenereignisse, benutzerdefinierte Ereignisse, Anwendung-Ausführungen
Purposes:
- Dienste zum Schutz vor SPAM und Bots
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared ℹ️:
Yes
Targeted Advertising: ℹ️:
Yes
Third-parties: Cloudflare Inc.
ℹ️ You can read the definitions of these concepts inside the “Definitions and legal references section” of the privacy policy.
To know more about your rights in particular to opt out of certain processing activities and to limit the use of your sensitive personal information (“Limit the Use of My Sensitive Personal Information”) you can refer to the “Your privacy rights under US state laws” section of our privacy policy.
For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data” of our privacy policy.
We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.
What are the sources of the Personal Information we collect?
We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use Owlytic.
For example, you directly provide your Personal Information when you submit requests via any forms on Owlytic. You also provide Personal Information indirectly when you navigate Owlytic, as Personal Information about you is automatically observed and collected.
Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of Owlytic and features thereof.
Your privacy rights under US state laws
You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:
- the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
- the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
- the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
- the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
- the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights.
- the right to non-discrimination.
Additional rights for Users residing in California
In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have
- The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
- The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.
Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon and Montana
In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas and Oregon, you have
- The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
- The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.
Additional rights for users residing in Utah
In addition to the rights listed above common to all Users in the United States, as a User residing in Utah, you have
- The right to opt out of the processing of your Personal Information for Targeted Advertising;
- The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.
How to exercise your privacy rights under US state laws
To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.
For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.
If you are an adult, you can make a request on behalf of a child under your parental authority.
How to exercise your rights to opt out
In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on Owlytic.
If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.
How and when we are expected to handle your request
We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.
Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).
We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.
Weitere Informationen über die Erhebung und Verarbeitung von Daten
Rechtliche Maßnahmen
Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus ergeben, dass Owlytic oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden.
Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnte.
Weitere Informationen über die personenbezogenen Daten des Nutzers
Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann Owlytic dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Daten beziehen.
Systemprotokolle und Wartung
Owlytic und die Dienste von Dritten können zu Betriebs- und Wartungszwecken Dateien erfassen, die die über Owlytic stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.
Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Anbieter über die aufgeführten Kontaktangaben angefordert werden.
Änderungen dieser Datenschutzerklärung
Der Anbieter behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über Owlytic und/oder - soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahegelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen.
Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen.
Begriffsbestimmungen und rechtliche Hinweise
Personenbezogene Daten (oder Daten)
/ Personenbezogene Informationen (oder Informationen)
Alle Informationen, durch die direkt oder in Verbindung mit weiteren Informationen die Identität einer natürlichen Person bestimmt wird oder werden kann.
Sensible personenbezogene Informationen
Sensible personenbezogene Informationen sind personenbezogene Informationen, die nicht öffentlich zugänglich sind und Informationen enthalten, die nach dem geltenden Datenschutzrecht als sensibel gelten.
Nutzungsdaten
Informationen, die Owlytic (oder Dienste Dritter, die Owlytic in Anspruch nimmt), automatisch erhebt, z. B.: die IP-Adressen oder Domain-Namen der Computer von Nutzern, die Owlytic verwenden, die URI-Adressen (Uniform Resource Identifier), den Zeitpunkt der Anfrage, die Methode, die für die Übersendung der Anfrage an den Server verwendet wurde, die Größe der empfangenen Antwort-Datei, der Zahlencode, der den Status der Server-Antwort anzeigt (erfolgreiches Ergebnis, Fehler etc.), das Herkunftsland, die Funktionen des vom Nutzer verwendeten Browsers und Betriebssystems, die diversen Zeitangaben pro Aufruf (z. B. wie viel Zeit auf jeder Seite der Anwendung verbracht wurde) und Angaben über den Pfad, dem innerhalb einer Anwendung gefolgt wurde, insbesondere die Reihenfolge der besuchten Seiten, sowie sonstige Informationen über das Betriebssystem des Geräts und/oder die IT-Umgebung des Nutzers.
Nutzer
Die Owlytic verwendende Person, die, soweit nicht anders bestimmt, mit dem Betroffenen übereinstimmt.
Betroffener
Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.
Auftragsverarbeiter (oder Auftragsbearbeiter)
Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser Datenschutzerklärung beschrieben.
Verantwortlicher (oder Anbieter, teilweise auch Eigentümer)
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten sowie die hierfür verwendeten Mittel entscheidet, einschließlich der Sicherheitsmaßnahmen bezüglich des sich auf Owlytic beziehenden Betriebs und der Nutzung. Soweit nichts anderes angegeben ist, ist der Verantwortliche die natürliche oder juristische Person, über welche Owlytic angeboten wird.
Owlytic (oder diese Anwendung)
Das Hardware- oder Software-Tool, mit dem die personenbezogenen Daten des Nutzers erhoben und verarbeitet werden.
Dienst
Der durch Owlytic angebotene Dienst, wie in den entsprechenden AGBs (falls vorhanden) und auf dieser Website/Anwendung beschrieben.
Datenverkauf
Unter Datenverkauf versteht man jeden Austausch von personenbezogenen Informationen durch den Eigentümer an einen Dritten gegen Geld oder eine andere entgeltliche Leistung, wie im geltenden Datenschutzgesetz des US-Bundesstaates definiert. Bitte beachten Sie, dass der Austausch personenbezogener Informationen mit einem Dienstleister im Rahmen eines schriftlichen Vertrags, der die Anforderungen des geltenden Rechts erfüllt, keinen Verkauf Ihrer personenbezogenen Informationen darstellt.
Datenweitergabe
Datenweitergabe bedeutet jede Weitergabe, Vermietung, Freigabe, Offenlegung, Verbreitung, Zurverfügungstellung, Übertragung oder anderweitige mündliche, schriftliche, elektronische oder sonstige Übermittlung der personenbezogenen Daten eines Verbrauchers durch das Unternehmen an einen Dritten für kontextübergreifende verhaltensbezogene Werbung, sei es gegen Geld oder eine andere entgeltliche Leistung, einschließlich Transaktionen zwischen einem Unternehmen und einem Dritten für kontextübergreifende verhaltensbezogene Werbung zugunsten eines Unternehmens, bei denen kein Geld ausgetauscht wird, wie in den kalifornischen Datenschutzgesetzen definiert. Bitte beachten Sie, dass der Austausch personenbezogener Daten mit einem Dienstleister im Rahmen eines schriftlichen Vertrags, der die Anforderungen der kalifornischen Datenschutzgesetze erfüllt, keine Weitergabe Ihrer personenbezogenen Daten darstellt.
Gezielte Werbung
Gezielte Werbung bedeutet, dass einem Verbraucher Werbung angezeigt wird, die auf der Grundlage personenbezogener Informationen ausgewählt wird, die aus den Aktivitäten des Verbrauchers im Laufe der Zeit und über nicht angeschlossene Websites oder Online-Anwendungen hinweg gewonnen wurden, um die Vorlieben oder Interessen des Verbrauchers vorherzusagen, wie es im geltenden Datenschutzgesetz des US-Bundesstaates definiert ist.
Europäische Union (oder EU)
Sofern nicht anders angegeben, beziehen sich alle Verweise in diesem Dokument auf die Europäische Union auf alle derzeitigen Mitgliedstaaten der Europäischen Union und den Europäischen Wirtschaftsraum (EWR).
Cookie
Cookies sind Tracker, die aus einem kleinen, im Browser des Nutzers abgelegten Datensatz bestehen.
Tracker
Der Begriff Tracker bezeichnet jede Technologie – z. B. Cookies, eindeutige Identifizierungen, Web Beacons, eingebettete Skripts, E-Tags oder Fingerprinting – durch die Nutzer nachverfolgt werden können, z. B. indem der Zugriff auf oder die Speicherung von Informationen auf dem Nutzergerät ermöglicht wird.
Rechtlicher Hinweis
Diese Datenschutzerklärung wurde auf der Grundlage von Bestimmungen verschiedener Gesetzgebungen verfasst.
Diese Datenschutzerklärung bezieht sich ausschließlich auf Owlytic, sofern in diesem Dokument nicht anders angegeben.