Der Schutz personenbezogener Daten ist uns bei cvift. wichtig. Deshalb betreiben wir unsere Aktivitäten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Bitte lesen Sie die nachfolgende Datenschutzerklärung sorgfältig durch, mit der wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung („DSGVO“) nachkommen möchten. Sollten Sie eine Frage zum Datenschutz haben, die Sie nicht mithilfe dieser Datenschutzerklärung beantworten können, kontaktieren Sie uns gerne unter privacy@cvift.com.
Datenverantwortliche gemäß Art. 4 Abs. 7 DSGVO ist die
cvift. GmbH
Belfortstraße 4A
50668 Köln
Deutschland
(siehe auch unser Impressum unter www.cvift.com/impressum).
Unser Datenschutz-Team erreichen Sie per E-Mail unter privacy@cvift.com oder unserer Postadresse mit dem Zusatz „das Datenschutz-Team“.
Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Besuch unserer Website, bei Nutzung unseres cvift.-Dienstes online oder per mobiler Anwendung oder falls Sie Kontakt per E-Mail oder per Post zu uns aufnehmen sollten.
Welche Daten wir erfassen:
Informationen, die Sie als Nutzer uns zur Verfügung stellen:
Bei der Nutzung unserer Dienste entscheiden Sie sich, uns gewisse Daten zur Verfügung zu stellen. Hierzu gehören:
Informationen, die wir von Dritten erhalten:
Zusätzlich zu den Informationen, die Sie uns direkt zur Verfügung stellen, können wir auch von Dritten Informationen über Sie erhalten:
Informationen, die bei Nutzung des Dienstes automatisch generiert und gesammelt werden:
Wenn Sie unsere Website und unseren Dienst nutzen, werden technische Daten darüber erzeugt, welche Funktionen Sie genutzt haben, wie Sie sie genutzt haben und welche Geräte Sie für den Zugriff auf unsere Dienste verwenden. Hierzu gehören:
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
(1) Wir setzen auf unserer Website Cookies ein. Cookies sind Textdateien, die vom Browser auf Ihrer Festplatte gespeichert und den von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten.
In der Standardeinstellung akzeptiert und speichert Ihr Browser diese Cookies, da diese kein Sicherheitsrisiko darstellen. Wenn Sie nicht möchten, dass Cookies von cvift. gesetzt werden, können Sie diese Funktion in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall eventuell nicht sämtliche Funktionen unserer Website vollständig nutzen können. Notwendige Cookies sind erforderlich für die grundlegenden Funktionen und fehlerfreier Darstellung unserer Website.
(2) Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Ihre Cookie-Einstellungen können Sie jederzeit hier bearbeiten:
(3) Sogenannte transiente Cookies, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sogenannte Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Dagegen werden sogenannte persistente Cookies automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.
(4) Folgende Cookie-Typen werden von cvift. genutzt:
Plausible: Mit „Plausible Analytics“ analysieren wir das Nutzungsverhalten unserer Website, um diese kontinuierlich inhaltlich und technisch zu optimieren. Plausible ist eine Marke der Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonia, Registration number 14709274, nachfolgend nur „Plausible“ genannt. Plausible Analytics ist vollständig DSGVO-konform.
Plausible verfolgt einen besonders datenschutzfreundlichen Ansatz zur Analyse Ihres Besuches. Plausible erfasst zu diesem Zweck unter anderem die folgenden Informationen: Datum und Uhrzeit ihres Besuches, Titel und URL der besuchten Seiten, eingehende Links, das Land in dem Sie sich befinden und den User Agent Ihrer Browser-Software. Plausible verwendet und speichert keine „Cookies“ auf Ihrem Endgerät. Sämtliche personenbezogenen Daten (bspw. Ihre IP-Adresse) werden vollständig anonymisiert in Form eines sogenannten Hashes gespeichert. Ein Hash ist eine Verschlüsselung von Daten, die nicht umkehrbar ist, also nicht „entschlüsselt“ werden kann. Auf diese Weise können wir Ihren Besuch analysieren, ohne personenbezogenen Daten in einer Form zu speichern, die für uns, Plausible oder fremde Dritte lesbar wäre.
Weitere Informationen zum Datenschutz bei Plausible findest Sie unter https://plausible.io/data-policy.
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.
Unsere Auftritte in sozialen Netzwerken:
(1) Wir haben verschiedene Auftritte in sog. Social-Media-Plattformen. Die Auftritte betreiben wir bei folgenden Anbietern:
Website: https://de.linkedin.com/
Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy?trk=seo-authwall-base_footer-privacy-policy
Website: https://twitter.com/
Datenschutzerklärung: https://twitter.com/de/privacy
Website: https://www.reddit.com/
Datenschutzerklärung: https://www.reddit.com/de-de/policies/privacy-policy
(2) Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.
(3) Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Alle der vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und wir haben die Standarddatenschutzklauseln mit den Unternehmen geschlossen. Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.
(4) Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
(5) Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden sodann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.
(6) Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Tabelle). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.
Zwecke, Rechtsgrundlage und Speicherdauer der personenbezogenen Daten
(1) Kontenverwaltung (Anlegen eines Kontos, Überprüfung der Identität usw.)
Verarbeitete personenbezogene Daten:
Personalien: Name, Vorname, Geburtsdatum, Ausweisdokument* (Personalausweis, Reisepass)
Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postadresse.
Passwort.
*cvift. kann eine Fotokopie eines Ausweisdokuments anfordern, um die Identität des Nutzers zum Zeitpunkt des Anlegens seines Kontos sicherzustellen.
Gesetzliche Grundlage für die Verarbeitung:
Erforderlich für die Erfüllung des mit Ihnen geschlossenen Vertrags oder für die Durchführung vorvertraglicher Maßnahmen, die auf Ihren Antrag hin erfolgen.
(Art. 6 Abs.1 S.1 lit. b) DSGVO).
Aufbewahrungsdauer
3 Monate nach Ende der Vertragsbeziehung.
Speicherung einer Ausweiskopie bis zur vollständigen Identifizierung.
(2) Durchführung des Vertrages
Verarbeitete personenbezogene Daten:
Daten, die Sie in Ihrem Profil bereitstellen.
Nachrichten, die Sie mit anderen Nutzern austauschen.
Zahlungsdaten.
Gesetzliche Grundlage für die Verarbeitung:
Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 S.1 lit.) b DSGVO).
Aufbewahrungsdauer:
3 Monate nach Ende der Vertragsbeziehung.
(3) Abrechnung, Buchhaltung
Verarbeitete personenbezogene Daten:
Transaktionsbezogene Informationen wie Zahlungsdaten, Name, Adresse, E-Mail.
Gesetzliche Grundlage für die Verarbeitung:
Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 S.1 lit.) b DSGVO) und unser berechtigtes Interesse (Art. 6 Abs. 1 S.1 lit. f) DSGVO).
Aufbewahrungsdauer:
3 Monate nach Ende der Vertragsbeziehung und ggf. länger falls gesetzliche Aufbewahrungspflichten bestehen.
(4) Verbesserung und Weiterentwicklung unseres Dienstes
Verarbeitete personenbezogene Daten:
Nutzerverhalten, z.B. welche Seiten besucht und welche Funktionen genutzt werden.
Gesetzliche Grundlage für die Verarbeitung:
Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Aufbewahrungsdauer:
Max. 14 Monate.
(5) Kontrolle und Gewährleistung der Einhaltung unserer Nutzungsbedingungen und des geltenden Rechts
Verarbeitete personenbezogene Daten:
Insbesondere im Profil zur Verfügung gestellte Inhalte und an andere Nutzer gesendete Nachrichten.
Gesetzliche Grundlage für die Verarbeitung:
Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 S.1 lit.) b DSGVO) und unser berechtigtes Interesse (Art. 6 Abs. 1 S.1 lit. f) DSGVO) sowie rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO).
Aufbewahrungsdauer:
3 Monate nach Ende der Vertragsbeziehung und ggf. länger falls gesetzliche Aufbewahrungspflichten bestehen.
(6) Support
Verarbeitete personenbezogene Daten:
Kontaktdaten.
Ihre Anfrage.
Gesetzliche Grundlage für die Verarbeitung:
Erfüllung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 S.1 lit.) b DSGVO) und unser berechtigtes Interesse (Art. 6 Abs. 1 S.1 lit. f) DSGVO).
Aufbewahrungsdauer:
3 Monate nach Ende der Vertragsbeziehung.
(7) Analyse der Nutzung der Anwendungen und der Geräte (Navigation auf der Website und Nutzung der cvift.-App)
Verarbeitete personenbezogene Daten:
Server-Log-Files, Protokolldateien.
Gesetzliche Grundlage für die Verarbeitung:
Unser berechtigtes Interesse (Art. 6 Abs. 1 S.1 lit. f) DSGVO).
Aufbewahrungsdauer:
Für die Verbindung-Logs: 6 Monate.
Für die IP-Adresse: 1 Jahr ab dem Tag der Registrierung.
(8) Marketing- und Analyse durch Cookies und Analysedienste
Verarbeitete personenbezogene Daten:
Verbindungs- und Nutzungsdaten.
Gesetzliche Grundlage für die Verarbeitung:
Ihre Einwilligung (Art. 6 Abs. 1 S. lit. a) DSGVO).
Aufbewahrungsdauer:
Max. 14 Monate.
(9) Anonymisierung von Nutzerdaten zu Zwecken von Analysen, Studien, Marktreports
Verarbeitete personenbezogene Daten:
Alle Daten, die im Profil bzw. Suchprofil angegeben werden.
Alle Daten werden anonymisiert und können keiner konkreten Person mehr zugeordnet werden.
Gesetzliche Grundlage für die Verarbeitung:
Unser berechtigtes Interesse (Art. 6 Abs. 1 S.1 lit. f) DSGVO).
Aufbewahrungsdauer:
--
In Einzelfällen können gesetzliche Aufbewahrungspflichten bestehen und zu einer längeren als der jeweils angegebenen Speicherdauer führen.
Amazon Web Services Inc.
Sitz:
410 Terry Avenue North Seattle WA 98109, USA
Serverstandort:
USA
Art der Leistung:
Content Delivery Network
Leistungsgegenstand:
Bereitstellung skalierender Speicher- und Auslieferungskapazitäten
checkdomain GmbH a dagado group company
Sitz:
Große Burgstraße 27/29, 23552, Lübeck, Deutschland
Serverstandort:
Deutschland
Art der Leistung:
Hosting
Leistungsgegenstand:
Hosting-Provider unserer Website
Facebook Inc.
Sitz:
1 Hacker Way Menlo Park, CA 94025, USA
Serverstandort:
USA
Art der Leistung:
Social Network
Leistungsgegenstand:
Social Networking Plattform, Instant-Messaging
Fonticons Inc.
Sitz:
307 S Main St Ste 202 Bentonville, AR, 72712-9214, USA
Serverstandort:
USA
Art der Leistung:
Darstellung
Leistungsgegenstand:
Bereitstellung von Schriftarten und Website-Icons
salesforce.com Germany GmbH
Sitz:
Erika-Mann-Straße 31, 80636 München, Deutschland
Serverstandort:
Deutschland
Art der Leistung:
Content Management, Cloud CRM System
Leistungsgegenstand:
Verwaltung von Kundenkontakten, Organisation von Vertriebs- und Kommunikations-prozessen
Mouseflow ApS
Sitz:
Flaesketorvet 68, 1711 Kopenhagen, Dänemark.
Serverstandort:
EU
Art der Leistung:
Websiteoptimierung
Leistungsgegenstand:
Monitoring der Websitenutzung
Functional Software, Inc / Sentry.io
Sitz:
45 Fremont Street 8th Floor San Francisco, CA 94105
Serverstandort:
USA
Art der Leistung:
Fehlerlogging
Leistungsgegenstand:
Fehlerlogging
Zur Erbringung seiner Services kann cvift. Dienstleister in Anspruch nehmen, die außerhalb der Europäischen Union ansässig sind. Wenn die Übertragung in ein Drittland erfolgt, in dem der Schutz für personenbezogene Daten durch die Gesetzgebung als nicht angemessen beurteilt wurde, stellt cvift. sicher, dass angemessene Maßnahmen in Übereinstimmung mit der DSGVO getroffen werden und dass, wenn erforderlich, insbesondere Standardvertragsklauseln oder gleichwertige Ad-Hoc-Klauseln in den Auftragsverarbeitungsvertrag aufgenommen werden.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Soweit Sie uns zu bestimmten Verarbeitungsvorgängen Ihre Einwilligung gegeben haben, können Sie diese jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Am einfachsten ist der Widerruf über unseren Consent Manager https://www.cvift.com möglich oder über eine Mitteilung an privacy@cvift.com.
Jede betroffene Person, deren personenbezogene Daten von uns verarbeitet werden, hat das Recht auf Zugang zu ihren personenbezogenen Daten, indem sie Informationen über die von uns gespeicherten personenbezogenen Daten anfordert.
Jede betroffene Person kann die Berichtigung von unrichtigen und unvollständigen Angaben in ihren persönlichen Daten bei cvift. verlangen. Als betroffene Person können Sie die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese Daten für die Zwecke der Verarbeitung nicht mehr benötigt werden. Es ist möglich, dass einem Antrag auf Löschung nicht stattgegeben werden kann, beispielsweise wenn die Aufbewahrung der personenbezogenen Daten zur Erfüllung einer gesetzlichen Vorschrift erforderlich ist.
Jede betroffene Person kann beantragen, dass die Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zeitraum oder - unter bestimmten Umständen - auf unbestimmte Zeit eingeschränkt oder eingestellt wird.
Jede betroffene Person kann der weiteren Verarbeitung ihrer personenbezogenen Daten, die im berechtigten Interesse von cvift. oder einem Dritten geschieht, widersprechen.
Auf der Grundlage des Rechts auf Datenübertragbarkeit kann eine betroffene Person beantragen, die von cvift. gespeicherten personenbezogenen Daten in einem gängigen, maschinenlesbaren Format zu erhalten, z. B. im CSV- oder Excel-Format.
Sie haben zudem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Zuständige Datenschutzbehörde für die cvift. GmbH ist die:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Deutschland
Sollten Sie weitere Fragen zum Datenschutz haben oder einen Verstoß gegen datenschutzrechtliche Bestimmungen melden wollen, wenden Sie sich gerne an privacy@cvift.com.