Source: https://www.id37.io/datenschutz
Timestamp: 2019-09-19 10:29:17+00:00

Document:
ID37 - Datenschutz
Datenschutzerklärung der ID37 Company GmbH
Dies ist die Datenschutzerklärung der ID37 Company GmbH, vertreten durch ihre Geschäftsführer Cornelia Kirschke und Thomas Staller, (nachfolgend „uns/wir“) (Kontaktdaten siehe Ziff. 1) für unsere Internetseite www.id37.io (nachfolgend gemeinsam „unsere Internetseite“). Diese Erklärung soll „dich“ als Besucher bzw. „Nutzer“ unserer Internetseite über Art, Umfang und Zweck der Erhebung, Speicherung und Verwendung (nachfolgend gemeinsam „Verarbeitung“) personenbezogener Daten bei Nutzung unserer Internetseite unterrichten.
„Personenbezogene Daten“ sind alle Daten, die auf dich persönlich beziehbar sind, z.B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geschlecht, Online-Nutzerverhalten etc. (nachfolgend gemeinsam „Daten“). Der Schutz deiner Privatsphäre ist uns sehr wichtig. Alle deine Daten werden bei uns gemäß den gesetzlichen Bestimmungen erhoben, gespeichert und genutzt und nicht ohne deine Einwilligung an Dritte weitergegeben. Nicht als „personenbezogene Daten“ gelten Daten, die anonymisiert, pseudonymisiert oder zusammengefasst (d.h. „aggregiert“) sind und nicht mehr zur Identifizierung einer bestimmten natürlichen Person verwendet werden können, gleich, ob in Kombination mit anderen Daten oder auf andere Weise.
„Verantwortliche“ nach Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung („DSGVO“) sind:
Frau Cornelia Kirschke
Herr Thomas Staller
jeweils c/o ID37 Company GmbH
Bei deiner Kontaktaufnahme mit uns per E-Mail oder Telefon werden die von dir jeweils mitgeteilten Daten (wenn per E-Mail, dann deine E-Mail-Adresse und dein mitgeteilter Name; wenn per Telefon, dann deine Telefonnummer und dein mitgeteilter Name bzw. deine mitgeteilte E-Mail-Adresse) von uns gespeichert, um deine Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Datenlöschen wir, nachdem die Speicherung nicht mehr erforderlich ist, wir kein berechtigtes Interesse mehr an der Speicherung haben oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.‍
Wir erheben und speichern folgende Daten, wenn du uns diese mitteilst:
deine Kontaktdaten (Name, Anschrift, Telefonnummer, E-Mail-Adresse)
dein Geschlecht (männlich/weiblich/divers)
dein Geburtsdatum, deine Nationalität, das Land, in dem du lebst
dein Schulabschluss, dein Beruf
sowie ggf. Unternehmen und Branche etc. (vor allem bei gewerblichen Nutzern),
und natürlich die Ergebnisse deines Tests (siehe dazu unsere Allgemeine Geschäftsbedingungen für die Nutzung der Online-Dienste von ID37).
Deine Angaben zu Schulabschluss, Beruf, Unternehmen, Branche, Telefonnummer sind freiwillig, alle übrigen Daten werden zur Durchführung des Vertrages benötigt. Dein Name wird stets separat auf einer anderen Datenbank gespeichert und kann nur über dein Benutzerkonto mit deinen Testergebnissen in Verbindung gebracht werden.
2.2 Erhebung und Speicherung von Daten beim Besuch unserer Internetseite:
Beim Aufrufen unserer Internetseite werden durch den auf deinem Endgerät (nachfolgend „Rechner“) zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Internetseite gesendet. Folgende Informationen werden dabei automatisch erfasst und bis zur automatisierten Löschung gespeichert:
verwendeter Browser und das Betriebssystem deines Rechners sowie der Name deines Access-Providers.
Wenn du unsere Internetseite besuchst, erhalten wir zudem über sog. „Cookies“ einige Daten über deine Nutzung unserer Internetseite. „Cookies” sind Textdateien, die auf deinem Rechner gespeichert werden und die eine Analyse der Benutzung unserer Internetseite ermöglichen, da unsere Internetseite deinen Rechner über Cookies erkennen kann. Anhand der über diese automatischen Mittel gesammelten Informationen können wir unsere Internetseite für alle Besucher optimieren und kontinuierliche Verbesserungen vornehmen, damit die Informationen auf unseren Internetseite aktualisiert werden und für dich stets relevant und nützlich sind.
Unsere Internetseite verwendet sog. „Session-Cookies“. Session-Cookies speichert die Bilder, Scripte etc. der Internetseite im Cache deines Rechners, der ohne diese Cookies permanent alles neu laden müsste.
Unsere Internetseite verwendet außerdem sog. „Tracking-Cookies“. Tracking-Cookies geben uns Aufschluss über deine Art und Weise der Verwendung unserer Internetseite und helfen uns, diese Daten auszuwerten.
Cookies bleiben auf deinem Rechner gespeichert, bis du diese löschst. Diese Cookies ermöglichen es uns, deinen Browser beim nächsten Besuch wiederzuerkennen. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie deren automatisches Löschen beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Internetseite eingeschränkt sein.
Weitere Informationen über Cookies im Allgemeinen und deren Verwaltung findest du z.B. unter www.aboutcookies.org.
Kontaktaufnahme mit dir,
Übermittlung von Informationen, die du bei uns anfragst,
Gewährleistung eines reibungslosen Verbindungsaufbaus unserer Internetseite,
Auswertung deiner Art und Weise der Verwendung unserer Internetseite über Google Analytics (siehe Ziff. 7).
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Darüber hinaus setzen wir beim Besuch unserer Internetseite Analysedienste ein. Nähere Erläuterungen dazu erhalten dich in Ziff. 7 (Google Analytics).
4. Wie sicher sind deine Daten? Wie werden deine Daten gespeichert?
Wir verwenden innerhalb des Besuchs unserer Internetseite das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls dein Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen dich an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste deines Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, siehe Ziff. 4.2, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
deine Daten werden elektronisch gespeichert und gesichert und dabei durch einen kombinierten Verschlüsselungs-prozess basierend auf asymmetrischer RSA- und symmetrischer AES-256-Verschlüsselung doppelt verschlüsselt.
Der Zugang zu unserem Computersystem erfolgt nur nach persönlicher Authentifizierung berechtigter Personen. Unsere Räume sind durch eine entsprechende Schließanlage im üblichen Rahmen gesichert. Unsere Mitarbeiter und solche Dienstleister, die Zugang zu deinen Daten haben, werden wie nach der DSGVO gesetzlich vorgesehen, schriftlich auf Verschwiegenheit verpflichtet.
5.1 Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet grundsätzlich nicht statt, d.h. wir geben deine persönlichen Daten nur an Dritte weiter, wenn:
5.2 Falls du dich über einen Master bei uns registriert hast, also z. B. wenn ein Master dich bei uns im System angelegt und er dich eingeladen hat, dich bei uns zu registrieren, erhält dieser Master Zugriff auf deine Daten, auch deine Testergebnisse, damit der Master deine Testergebnisse gemeinsam mit dir auswerten kann. Den Master werden wir dazu per E-Mail darüber informieren, wenn du deinen Test abgelegt hast, dass deine Testergebnisse nunmehr vorliegen.
5.3 Dasselbe gilt, wenn du dich zwar eigenständig bei uns registriert hast, aber danach gemeinsam mit einem Master deine Testergebnisse auswerten möchtest und den betreffenden Master in deinem Nutzerkonto dafür freischaltest.
5.4 Dennoch verbleibt die Datenhoheit bei dir, d.h. du kannst jederzeit über dein Nutzerkonto den Zugriff eines Masters auf deine Daten widerrufen. Bis dahin werden wir deine Daten und Testergebnisse niemals per E-Mail verschicken, auch nicht an einen Master, sondern, diese sind stets nur über unsere Internetseite und dein Benutzerkonto einsehbar, auch für einen Master.
Wir übermitteln deine Daten ohne deine weitere Zustimmung nicht ins Ausland.
7.1 Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Internetseite (Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO) nutzen wir Google Analytics, ein Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA,
(nachfolgend „Google“). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Tracking-Cookies verwendet (siehe Ziff. 2.3). Die durch einen Tracking-Cookie erzeugten Informationen über deine Benutzung unserer Internetseite wie
werden von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und in der Regel an einen Server von Google, der nicht notwendigerweise in der EU, sondern auch in den USA stehen kann, übertragen und dort gespeichert.
7.2 Die Informationen werden verwendet, um die Nutzung unserer Internetseite auszuwerten, um Reports über unsere Internetseitenaktivitäten zusammenzustellen und um weitere mit unserer Internetseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung unserer Internetseite zu erbringen. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
7.3 Du kannst die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall ggf. nicht sämtliche Funktionen unserer Internetseite vollumfänglich genutzt werden können. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung unserer Internetseite bezogenen Daten (inkl. deiner IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem dich ein Browser-Add-on herunterladen und installieren:
7.5 Weitere Informationen zu Google:
8.1 Wir speichern deine Daten nur so lange, wie es die gesetzlichen Pflichten erfordern oder wie unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO besteht.
8.2 Wie bereits in Ziff. 5.4 erwähnt verbleibt die Datenhoheit bei dir, d.h. du kannst jederzeit über dein Nutzerkonto nicht nur dein Nutzerkonto selbst, sondern auch deine Daten löschen. In einem solchen Fall und auch, wenn du in anderer Form die Löschung deiner Daten bei uns verlangst, werden wir alle deine personenbezogenen Daten löschen und nur Teile davon als sog. „aggregierte Daten“ – also Daten, die anonymisiert, pseudonymisiert oder zusammengefasst sind – weiterhin speichern, aus statistischen Gründen, also um anonyme Profile erstellen zu können, und um unseren Test kontinuierlich weiterzuentwickeln.
8.3 Anonymisiert oder pseudonymisiert speichern wir dann neben den Testergebnissen nur noch die Daten Geburtsjahr, Geschlecht, Nationalität, Wohnsitzland und falls vorhanden noch Ausbildung, aber eben in so einer Art und Weise, dass sie nicht mehr zur Identifizierung einer bestimmten natürlichen Person verwendet werden können, gleich, ob in Kombination mit anderen Daten oder auf andere Weise.
9. Welche Datenschutz- und Widerrufsrechte bestehen für dich?
9.1 Du als „betroffene“ Person hast folgende Datenschutzrechte:
gemäß Art. 15 DSGVO Auskunft über deine von uns verarbeiteten Daten zu verlangen (insbesondere kannst du Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen);
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung deiner bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner Daten zu verlangen, soweit die Richtigkeit der Daten von dir bestritten wird, die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst und wir die Daten nicht mehr benötigen, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder dich gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast;
gemäß Art. 20 DSGVO deine Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO deine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen (dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen), und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren (in der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres in Ziff. 1 genannten Sitzes wenden).
9.2 Du als „betroffene“ Person hast folgende Widerspruchs- und Widerufsrechte:
Sofern deine Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, hast du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchtest du von deinem Datenschutz-, Widerrufs- oder Widerspruchsrecht, also deinen Betroffenenrechten, Gebrauch machen, genügt eine E-Mail an hello@id37.io.

References: Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 21
 Art. 20
 Art. 7
 Art. 77
 Art. 6
 Art. 21