Source: https://www.skippr.com/datenschutz
Timestamp: 2019-04-23 21:50:51+00:00

Document:
im Hinblick auf die Nutzung der Webseite https://www.skippr.com/
sowie der Verarbeitung von Interessentendaten
Verantwortlich für die Datenverarbeitungen auf dieser Webseite ist im Sinne des Art. 4 Nr. 7 DSGVO
Die fortytools GmbH ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bitte wenden Sie sich bei Fragen an den Verantwortlichen.
Im Folgenden klären wir über den Umfang der Datenerhebung und -speicherung sowie -nutzung (im Folgenden „Datenverarbeitung“, verwendet im Sinne des Art. 4 Nr. 2 DSGVO) und über den Zweck der jeweiligen Datenverarbeitung im Rahmen der Webseite (Ziffer 5) sowie der Interessentenanfragen (Ziffer 6).
5. Datenverarbeitung im Rahmen der Webseitennutzung
Die Nutzung dieser Webseite ist im Grundsatz ohne Angaben von personenbezogenen Daten möglich. Eine Ausnahme stellt die IP-Adresse dar. Diese benötigen wir zwingend kurzfristig.
Ohne Internet-Protokoll-Adressen, kurz „IP-Adressen“, würde – sehr vereinfacht ausgedrückt – das Internet nicht funktionieren. Eine IP-Adresse stellt nämlich in Computernetzen eine Adresse dar, damit darüber Webserver und/oder einzelne Endgeräte angesprochen und erreicht werden können. Ohne IP-Adresse können der Webserver und die Endgeräte nicht kommunizieren – und somit nichts anzeigen. Der Webserver, auf dem die Webseite gehostet wird, wird also mit einer Datenanfrage – von Ihnen, Sie wollen schließlich die Webseite nutzen – angepingt. Um die Daten zu liefern, muss der Webserver die IP-Adresse kennen. Folglich muss der Webserver in diesem Moment der Datenabfrage Ihre IP-Adresse verarbeiten. Dazu erhält der Webserver die Information, welche Webseite bzw. Datei abgerufen, welcher Browser und welches Betriebssystem dazu genutzt wurde. Normalerweise werden diese Daten vollständig in den sog. Webserver-Logfiles langfristig gespeichert. Die fortytools GmbH speichert Ihre IP-Adressen hingegen außer zum Zeitpunkt der geschilderten notwendigen Verarbeitung aus technischen Gründen lediglich für bis zu 24 Stunden, um Brute-Force-Attacken erkennen, Hackerangriffe identifizieren und abwehren sowie ggf. Straftaten verfolgen zu können. Danach werden die IP-Adressen in den Logfiles automatisch anonymisiert, indem das letzte Oktett auf 0 gesetzt wird.
Rechtsgrundlage für diese Datenverarbeitung ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO, da wir Ihre IP-Adresse benötigen, um Ihnen überhaupt die Webseite und die darin enthaltenen Informationen übermitteln zu können.
Wir speichern die IP-Adressen bis zu 24 Stunden seit ihrer Erhebung in den Logfiles des Webservers auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, durch das Speichern der IP-Adressen missbräuchliche Nutzungen, die die technische Sicherheit und Verfügbarkeit des Webservers beeinträchtigen (wie beispielsweise DDoS-Angriffe), entgegenzuwirken, z.B. durch Sperrlisten. Ein entgegenstehendes, überwiegendes Interesse der Nutzer daran, dass die IP-Adressen sofort gelöscht werden, ist nicht ersichtlich. Schließlich können wir die IP-Adresse selbst nicht zu konkreten Personen in Beziehung setzen. Hierzu bedürfte es eines Auskunftsanspruchs, einer Anordnung eines Gerichts und der Herausgabe der Daten der Provider. Wir verfügen über einen derartigen Auskunftsanspruch in der Regel nicht. Insoweit liegt nur ein geringfügiger Eingriff in das Persönlichkeitsrecht vor.
5.3 Universal Analytics (Google Analytics)
Auf unserer Webseite ist der Trackingdienst Universal Analytics (vormals: Google Analytics) eingebunden. Über die Einbindung und Funktionsweise dieses Dienstes klären wir im Folgenden auf:
Universal Analytics ist ein Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (künftig: Google), mit dessen Hilfe die Interaktionen der Besucher mit der Online-Plattform analysiert und somit die Online-Plattform weiter verbessert werden kann. Hierzu wird von Google ein Cookie gesetzt (Was ein Cookie ist, erklären wir Ihnen unter Ziffer 5.2.). Dieser Cookie verarbeitet folgende Daten:
IP-Adresse (in der Regel gekürzt),
Die durch den Cookie erzeugten Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Allerdings haben wir die IP-Anonymisierung auf unserer Online-Plattform aktiviert. Aufgrund dessen wird die IP-Adresse innerhalb von Mitgliedsstaaten der Europäischen Union (EU) oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) von Google vor der Übertragung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google die oben genannten Informationen benutzen, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivität zusammenzustellen. Die im Rahmen von Universal Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Diese Datenverarbeitung kann aufgrund der hier gewählten Einstellungen unseres Erachtens auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO basieren. Die fortytools GmbH verfügt über ein berechtigtes Interesse daran, das grundsätzliche Nutzungsverhalten auf der Webseite nachvollziehen zu können, um die Angebote auf der Webseite dem Nutzungsverhalten entsprechend optimieren und so das eigene unternehmerische Geschäft stärken zu können. Ein entgegenstehendes berechtigtes und überwiegendes Interesse der Nutzer daran, dass mittels der UA-Cookies der Browser-Typ, das verwendetes Betriebssystem, die IP-Adresse (gekürzt) sowie die Uhrzeit der Serveranfrage verarbeitet werden, ist nicht ersichtlich. Die fortytools GmbH kann die Daten selbst nicht zu den konkreten Personen in eine Beziehung setzen.
Dennoch holen wir hier die konkrete Einwilligung von Ihnen gemäß der Auffassung der DSK (vgl. Positionsbestimmung der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder – Düsseldorf, 26. April 2018) ein. Denn Sie legen – wie oben erläutert – in dem Cookie-Banner fest, dass wir Cookies zu statistischen Zwecken setzen dürfen. Verneinen Sie dies, werden keine Cookies gesetzt. Damit basiert die Datenverarbeitung hier auf Art. 6 Abs. 1 lit. a iVm. Art. 7 DSGVO.
Die Google LLC ist uns über einen Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO datenschutzrechtlich verpflichtet.
Darüber hinaus können Sie die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Webseite bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie unter dem folgenden Link verfügbare Browser-PlugIn herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de
Wenn Sie unsere Webseite über ein Tablet oder ein Mobiltelefon nutzen und die Erfassung der Besuche auf dieser Webseite von Universal Analytics zukünftig verhindern möchten, dann klicken Sie bitte den folgenden Link:
6. Datenverarbeitung bei Interessentenanfragen
Wenn Sie uns als Interessent per E-Mail, per Telefon oder auf einer Messe kontaktieren, dann verarbeiten wir ggf. die folgenden Daten von Ihnen:
Vor- und Zuname und/oder
Unternehmen sowie zuständige Ansprechpartner nebst Daten der geschäftsführenden Organe
Kontaktpunkte wie Messekontakte, E-Mail-Kommunikation, Gesprächsnotizen
Wir verarbeiten Interessentendaten zur Durchführung von vorvertraglichen Maßnahmen im Sinne von Art. 6 Abs. 1 lit. b DSGVO, so zum Beispiel bei einer ersten Kontaktaufnahme per E-Mail. Schildern Sie als Interessent mit Ihrer Nachricht, Ihrem Anruf oder dem Gespräch jedoch weiteres Interesse an unseren Leistungen, so werden die Kontaktdaten und der Grund der Anfrage in das CRM-System übernommen. Diese Verarbeitung erfolgt auf Basis von Art. 6 I f) DSGVO. Wir haben ein berechtigtes Interesse daran, Kontakt zu Interessenten zu halten und zu intensivieren. Dies ist nur möglich, wenn die Daten nicht unmittelbar gelöscht werden. Ein entgegenstehendes Interesse des Interessenten ist in diesem Fall nicht ersichtlich, da Sie uns die Daten selbst im Rahmen einer Interessensbekundung übergeben haben.
7. Zweckgebundene Datenverarbeitung, Empfänger, Weitergabe
Empfänger von Daten ist Google LLC (Universal Analytics, Google Maps) jeweils im Rahmen des unter Ziffer 5 beschriebenen Verarbeitungsumfangs und -zwecks.
Daneben können auch unser Webserver-Hoster als auch unser Hosting-Provider für unseren E-Mail-Server Empfänger von Daten sein.
8. Dauer der Verarbeitung, Löschung
8.1 Löschfristen im Rahmen der Webseitennutzung
Ihre IP-Adresse, die wir in den Webserver-Logfiles zum Verbindungsaufbau zwischenspeichern, wird innerhalb von 24 Stunden nach der Erhebung automatisch anonymisiert.
Die Daten, die wir im Rahmen des Nutzungsprofils von Universal Analytics (Google Analytics) erheben, werden automatisch nach 14 Monaten gelöscht. Durch Universal Analytics erhobene IP-Adressen werden unmittelbar nach ihrer Erhebung anonymisiert.
8.2 Löschfristen hinsichtlich Interessentendaten
Interessentendaten werden zwei Jahre nach dem letzten Kontaktpunkt gelöscht.
Ein Kontaktpunkt meint beispielsweise die Teilnahme an einem Webinar, die Interaktion mit einem Mitarbeiter auf einer Messe, via soziale Medien, per E-Mail oder telefonisch. Der lange Speicherzeitraum ist in den teilweise langen Planungs- und Budgetzyklen begründet.
Ist eine Löschung einzelner Daten und Datensätze nur mit einem unverhältnismäßigen Aufwand, bezogen auf die Extraktion und Separierung, im Hinblick auf unterschiedlichen Löschfristen möglich, so werden diese Daten einheitlich nach Erledigung des Anliegens beschränkt und nach Ablauf von 6 Jahren nach den letzten Kontaktpunkt gelöscht.
Die Frist beginnt mit Schluss des Kalenderjahres, in dem das jeweilige Datum erhoben wurde.
Wenden Sie sich zur Ausübung und bei Fragestellungen jederzeit unter datenschutz@fortytools.com an uns. ‍
10. Ergänzende Informationen zur Datenverarbeitung im Hinblick auf unsere Facebook-Seite
Für die Datenverarbeitungen auf unserer Facebook-Seite, insbesondere für die Nutzung der Facebook-Insights, sind wir und Facebook gemeinsam verantwortlich. Die Zusammenarbeit mit der Facebook Inc. in datenschutzrechtlicher Hinsicht erfolgt auf der Grundlage eines abgeschlossenen Vertrags über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. (Den Vertrag können Sie hier einsehen.)
Demnach ist Facebook für die rechtskonforme Verarbeitung der Daten nach der DSGVO und damit für die Informationspflichten bezüglich der Datenverarbeitung und als primäre Anlaufstelle hinsichtlich Ihrer Betroffenenrechte verantwortlich. Die Informationen zur Datenverarbeitung von Facebook können Sie hier abrufen.
Die im Rahmen der Facebook-Insights für uns nicht personenbeziehbaren Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Nutzung unserer Facebook-Seite statistisch auszuwerten, um die Inhalte weiterzuentwickeln und zu optimieren.
Datenschutzrechtlich verantwortlich ist die fortytools GmbH.

References: Art. 4
 Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 28
 Art. 6
 Art. 6
 Art. 26
 Art. 6