Source: https://www.etracker.com/datenschutz/?agent=250100010032
Timestamp: 2020-04-04 07:14:19+00:00

Document:
Datenschutz - etracker
Die etracker Produkte sind 100% datenschutz­konform gemäß EU-Datenschutz­grund­verordnung und Bundes­datenschutz­gesetz neu
Die Einhaltung der Regelungen von EU-Datenschutzgrundverordnung (EU-DSGVO) Bundesdatenschutzgesetz neu (BDSG neu) wurde unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.
Mehr zu den Vorteilen der etracker Datenschutz-Compliance
Auf dieser Website werden natürlich auch unsere Dienste zur Analyse von Nutzungsdaten verwendet. Die erhobenen Daten werden dabei ausschließlich pseudonym analysiert, allein auf Servern in Deutschland gespeichert, nicht mit anderen Daten zusammengeführt oder an Dritte weitergegeben.
Zur vollständigen Datenschutzerklärung für www.etracker.com
Datenschutz genießt bei uns höchste Priorität
Zur etracker DNA gehört ein sehr hoher Anspruch an den korrekten und vertraulichen Umgang mit Besucher- und Kundendaten. Als erstem Anbieter von Lösungen zur Analyse und Optimierung von Websites und Online-Marketing Maßnahmen überhaupt, wurde uns 2006 nach einem aufwändigen Prüfverfahren durch den Hamburgischen Datenschutzbeauftragten die datenschutzrechtliche Konformität bescheinigt.
Wir kennen die datenschutzrechtlichen Regelungen genau und stehen mit den Aufsichtsbehörden im kontinuierlichen Dialog. So haben wir schon frühzeitig die Anforderungen der EU-Datenschutzgrundverordnung durch Privacy-by-Design umgesetzt. Um Ihnen die Sicherheit zu geben, mit etracker bereit für die DSGVO zu sein, haben wir uns unabhängig von den Experten der ePrivacy GmbH prüfen lassen.
DSGVO-Compliance mit etracker
Unsere Bemühungen dienen einerseits dem Zweck, die Gefahren von Abmahnungen, Strafen und Bußgelder für Sie zu vermeiden. Es geht aber zudem darum, Ihnen zu helfen, ohne Compliance-Nachteile den maximalen Nutzwert aus Ihrem Datenschatz herauszuholen. Hierzu gehört die Sicherung Ihrer Datenhoheit, das Bestärken des Vertrauens Ihrer Nutzer sowie die Gewährleistung einer bestmöglichen Daten-Erfassungsrate.
Bei Einsatz der Tracking-Tools von Plattform-Betreibern wie Google und Facebook, die das Recht auf Ihre Daten beanspruchen und diese nutzen, um ihre eigenen Produkte und Services zu verbessern, oder US-Tools, die IP-Adressen und Gerätekennungen nur mangelhaft anonymisieren oder verschlüsseln, laufen Sie Gefahr, eine Einwilligung von Ihren Nutzern zu benötigen. In diesem Fall müssen Sie mit einer deutlich niedrigeren Erfassungsquote rechnen.
Weiterhin müssen Sie damit rechnen, dass die mit Ihren Daten angereicherten Nutzerprofile auch Ihren Wettbewerbern zugutekommen. Und in der Regel sind Sie im Zugriff auf die Daten begrenzt, etwa wenn es darum geht, die Daten auch für andere Kanäle zu nutzen oder tiefergehende Analysen auf Rohdatenbasis durchzuführen.
Letztlich geht es beim Datenschutz ab 25. Mai 2018 um sehr ernsthafte Konsequenzen für Marketing-Verantwortliche und Unternehmen. Mit Inkrafttreten der Datenschutzgrundverordnung steigen die rechtlichen Risiken deutlich angesichts der angehobenen Bußgelder, voraussichtlich auf den Plan tretende Abmahnvereine sowie direkten Klagemöglichkeiten von Betroffenen.
Was tut etracker konkret, um die DSGVO-Compliance zu gewährleisten?
Pseudonymisierung und Anonymisierung
Bei der Speicherung der Besucherdaten werden insbesondere auch die IP-Adressen, Geräte- und Domaindaten der Besucher nur verkürzt gespeichert beziehungsweise verschlüsselt, so dass ein Rückschluss auf den einzelnen Besucher nicht möglich ist. Wir verpflichten uns, erhobene Daten niemals mit anderen Datenbeständen zusammenzuführen, z.B. um einen Personenbezug herzustellen.
Die Kürzung der IP-Adresse erfolgt zum frühestmöglichen Zeitpunkt und zwar standardmäßig automatisiert, ohne dass Sie als Kunde irgendwelche speziellen Anpassungen oder Konfigurationen vornehmen müssen. Damit bieten wir Ihnen die geforderten datenschutzfreundlichen Voreinstellungen (Privacy by Design und Privacy by Default).Identifier zur Wiedererkennung eines App-Nutzers, Durchführung von Session- und Cross-Device-Tracking sowie Bereitstellung von verhaltensbezogenen Daten für Remarketing werden sicher pseudonymisiert bzw. verschlüsselt.
etracker stellt Daten ausschließlich für den jeweiligen Kunden zur Verfügung
Wir verarbeiten Ihre Daten ausschließlich in Ihrem Auftrag gemäß abgeschlossener Auftragsdatenvereinbarung. Ihre Daten gehören Ihnen und werden nicht mit anderen Daten zusammengeführt oder gar an Dritte weitergegeben. Wir betreiben keinerlei Datenhandel noch nutzen wir Ihre Daten für übergeordnete Analysen oder Profilbildung.
Verarbeitung und Speicherung in Deutschland
Unser genutztes Rechenzentrum ebenso wie die Entwicklung und System-Administration befinden sich in Hamburg, Deutschland. Wir nutzen die hochwertige, hochsichere und hochverfügbare Rechenzentrum-Infrastruktur der ISO/IEC 27001:2013 zertifizierten IPHH Internet Port Hamburg GmbH ist für sogenanntes Server-Housing ohne Zugriff auf Applikationen und Daten.
Eine Übermittlung in ein Drittland außerhalb der EU ist zwar nach Art. 44 DSGVO zulässig, aber mit zusätzlichen Auflagen und Risiken verbunden. So muss der Auftragsverarbeiter unter anderem eine Niederlassung in der EU haben oder einen Vertreter in der Union benennen.
EU-DSGVO-konforme Vereinbarung zur Auftragsdatenverarbeitung (AV-Vertrag)
Um eine Verarbeitung von Daten im Auftrag datenschutzkonform umzusetzen, ist zunächst ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO zu schließen. Dies kann bei etracker bequem elektronisch erfolgen. Die dazugehörige Vorlage wurde in Anlehnung an die Vorlagen von deutschen Landesdatenschutz-Ämtern von einer auf IT-Recht und Datenschutz spezialisierten Anwaltskanzlei auf die Belange der etracker Webanalyse und Konversionsoptimierung angepasst.
Ihnen als Website-Betreiber obliegt übrigens eine Auswahlverantwortung. Als Verantwortlicher dürfen Sie nur mit Auftragsverarbeitern arbeiten, die gem. Art. 28 Abs. 1 DSGVO hinreichend garantieren können, dass „geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen“ der DSGVO erfolgt und die Rechte der betroffenen Personen geschützt werden.
Hierzu stehen wir Ihnen gerne Rede und Antwort. Zu Ihrer Sicherheit haben wir uns im Hinblick auf die Einhaltung der Regelungen von EU-Datenschutzgrundverordnung (EU-DSGVO) und Bundesdatenschutzgesetz neu (BDSG neu) einer unabhängigen Prüfung unterzogen und wurden im Anschluss mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.
Um Ihrerseits Ihren Website-Nutzern und Kunden zu demonstrieren, dass Sie verantwortungsvoll mit ihren Daten umgehen, können Sie das etracker Privacy-Signet in Ihre Website, beispielsweise in den Datenschutzhinweisen, integrieren.
Technischer und organisatorischer Datenschutz bei etracker
Der Betrieb komplexer technologischer Infrastrukturen ist unsere Kernkompetenz und elementarer Bestandteil unserer Dienstleistung. Daher ist es unser oberstes Gebot, dass unsere Rechenzentren immer nach den aktuellsten Sicherheitsstandards betrieben werden. Dazu zählen neueste Firewall- und Intrusion-Detection-Technologien genauso wie umfangreiche physische Kontrollen und Zugangsbeschränkungen zu unseren Rechenzentren. Auf Applikationsebene finden moderne Authentifizierungsmethoden für Nutzer- und Administrator-Berechtigungen ebenso statt wie tägliche Backups sämtlicher Daten und deren dezentrale Archivierung.
Darüber hinaus werden alle in den etracker Produkten erfassten Daten werden in regelmäßigen Abständen vom Unternehmen Trustwave durch sogenannte „Penetrationstests“ auf ihre Sicherheit hin geprüft.Bei der Erfassung der Daten sowie Zugriff auf unsere Applikation wird zudem stets die so genannte „Secure Socket Layer“ (SSL)-Übertragung angewendet. Alle mit dieser Methode übertragenen Informationen werden verschlüsselt, bevor sie gesandt werden.
Genauso selbstverständlich wie die Verwendung neuester Sicherheitstechnologien ist für uns die Verpflichtung unserer Mitarbeiter zur Verschwiegenheit. Die Verpflichtung auf Vertraulichkeit besteht auch nach Beendigung des Arbeitsverhältnisses fort.
(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei der Nutzung unserer über die Adresse „www.etracker.com“ und weitere URLs erreichbaren Website sowie der von uns über unsere Internetseiten angebotenen Dienste. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutzgrundverordnung (EU-DSGVO) ist die etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg. Unseren in der Anbieterkennzeichnung unter https://www.etracker.com/impressum/benannten Datenschutzbeauftragten erreichen Sie per E-Mail an privacy@etracker.com oder unserer Postadresse mit dem Zusatz „ Der betriebliche Datenschutzbeauftragte“.
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f EU-DSGVO):
(1) Wir haben auf unseren Internetseiten Schaltflächen („Plugins“) verschiedener sozialer Netzwerke eingebunden, damit Sie die interaktiven Möglichkeiten der von Ihnen genutzten sozialen Netzwerke auch auf unseren Internetseiten verwenden können. Mit diesen Plugins werden unterschiedliche Funktionen bereitgestellt, deren Gegenstand und Umfang durch die Betreiber der sozialen Netzwerke bestimmt wird. Zum besseren Schutz Ihrer personenbezogenen Daten verwenden wir ein 2-Klick-Verfahren. Durch die Betätigung der Schaltfläche direkt neben dem jeweiligen Plugin wird das Plugin aktiviert, was durch den Farbwechsel der Schaltfläche des Plugins von grau auf farbig gekennzeichnet wird. Danach können Sie das jeweilige Plugin durch einen Klick auf die Schaltfläche des Plugins nutzen. Bitte beachten Sie, dass etracker nicht Anbieter der sozialen Netze ist und auf die Datenverarbeitung durch die jeweiligen Dienstanbieter keinen Einfluss hat. Rechtsgrundlage für den Einsatz der Plugins ist, sofern personenbezogene Daten hierbei verarbeitet werden, Art. 6 Abs. 1 f EU-DSGVO, wobei unser berechtigtes Interesse in der Bereitstellung von Interaktionsmöglichkeiten zum Zweck der Werbung (Erwägungsgrund 47 EU-DSGVO) und in der bedarfsgerechten Gestaltung unserer Internetdienste zu Interaktion mit sozialen Netzwerken, denen die Nutzer unserer Webseite angehören, besteht.
(2) Mehr Details zu den einzelnen Plugins erfahren Sie durch die folgenden Informationen:
Auf unseren Seiten sind Funktionen des sozialen Netzwerkes „LinkedIn“ eingebunden. Diese Funktionen werden angeboten durch die LinkedIn Ireland Limited, 77 Sir John Rogerson’s Quay, Dublin 2, Irland. Durch das Benutzen der „InShare“-Schaltfläche werden die von Ihnen besuchten Webseiten mit Ihrem LinkedIn-Account verknüpft und anderen Nutzern bekannt gegeben. Dabei werden auch Daten an LinkedIn übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter http://www.linkedin.com/static?key=privacy_policy.
Auf unseren Seiten sind Funktionen des Dienstes „Xing“ eingebunden, welcher von der XING AG, Gänsemarkt 43, 20354 Hamburg, Deutschland betrieben wird. Wenn Sie das Plugin aktivieren und nutzen, baut Ihr Browser eine direkte Verbindung mit den Servern von Xing auf. Der Inhalt des Plugins wird von Xing direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch die Aktivierung der Plugins erhält Xing die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bei Xing eingeloggt, kann Xing den Besuch Ihrem Xing-Konto zuordnen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Xing sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatssphäre entnehmen Sie bitte den Datenschutzhinweisen von Xing.
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem Sie Updates zu neuen Features, Einladungen zu Events oder wertvolle Tipps rund um Ihre etracker Lösung per E-Mail erhalten.
Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angaben zu Anrede, Namen und Vornamen werden ausschließlich verwendet, um Sie persönlich ansprechen zu können. Ihre gewählte Spracheinstellung wird genutzt, um die passende Sprachversion des Newsletters, soweit vorhanden, auszuwählen. Nach Ihrer Bestätigung speichern wir Ihre Daten zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen. Für die Auswertungen verknüpfen wir die oben genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID. Damit erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus, wie attraktiv und mehrwertig die Inhalte des Newsletters wahrgenommen werden.
Sie können diesem Tracking jederzeit widersprechen, indem Sie eine Nachricht an die im Impressum angegebenen Kontaktdaten senden. Ein solches Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.
Pseudonyme Nutzer-Kennung: ein zufallsgenerierter Wert (Beispiel: 108bf9a85547edb1108bf9a85547edb1), der in einer Tracking-Cookie ID gespeichert wird
Pseudonyme digitale Fingerprints, pseudonyme mobile Gerätekennziffern und ggf. pseudonyme Cross-Device-Identifier
Diese Daten werden nur verarbeitet, um die von Ihnen abonnierten Benachrichtigungen auszuliefern und benachrichtigungsbezogene Einstellungen vorzunehmen. Für die Speicherung dieser Daten bitten wir Sie um Ihr Einverständnis. Rechtsgrundlage der Datenverarbeitung ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. Sie können dem Empfang von Benachrichtigungen jederzeit über die Einstellungen Ihres Browsers widersprechen. Informationen über die Abmeldung für Web Push-Benachrichtigungen für die jeweiligen Browser finden Sie hier: Google Chrome, Mozilla Firefox, Microsoft Edge & Opera.
Sie können der vorbeschriebenen Datenverarbeitung jederzeit widersprechen. Werden Web Push-Benachrichtigungen von Ihnen aktiviert, wird zur Bereitstellung dieser Funktion ein Service des jeweiligen Browsers eingesetzt.
Ich widerspreche der Verarbeitung meiner Daten des Signalize Dienstes auf dieser Website.
Weiterhin können wir personenbezogene Daten über Sie verarbeiten, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1, Buchstabe f DSGVO, das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
Wir verarbeiten Daten, die mit Ihrer Bewerbung in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person (wie Namen, Anschrift und Kontaktdaten), Angaben zu Ihrer zur beruflichen Qualifikation und Schulausbildung oder Angaben zur beruflichen Weiterbildung sein oder andere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln. Im Übrigen können wir von Ihnen öffentlich zugänglich gemachte, berufsbezogene Informationen verarbeiten, wie beispielsweise ein Profil bei beruflichen Social Media Netzwerken. Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der dargelegten Zwecke und Rechtsgrundlagen zulässig ist. Im Übrigen werden personenbezogene Daten in unserem Auftrag auf Basis von Verträgen nach Art. 28 DSGVO verarbeitet, dies insbesondere durch Hostprovider oder Anbieter von Bewerbermanagementsystemen.
Wir speichern Ihre personenbezogenen Daten, solange wie dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustandekommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Dabei werden die Bewerbungsunterlagen drei Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist. Mit Ihrer gesonderten Einwilligung speichern wir Ihre Daten bis zu 12 Monate ab Ihrer Einwilligung, um Ihre Bewerbung ggf. für etwaig später in Betracht kommende Stellen erneut berücksichtigen zu können.
Stand 01.11.2019

References: Art. 44
 Art. 28
 Art. 28
 Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 26
 Art. 28