Datenschutzhinweise

Die Informationen in dieser Datenschutzerklärung dienen der Aufklärung über den Zweck, Umfang und die Art der Verarbeitung deiner personenbezogenen Daten innerhalb unseres gesamten Onlineangebotes und aller damit verbundenen Webseiten inklusive ihrer Funktionen und Inhalte (im Folgenden zusammenfassend bezeichnet als „Webseite“ oder „Onlineangebot“). Diese Erklärung gilt für alle Plattformen und Geräte (z. B. Mobilgeräte oder Desktop-PC), auf denen unser Onlineangebot genutzt oder ausgeführt wird, unabhängig von den verwendeten Domains oder Systemen. Diese Auskunft geschieht nach Maßgabe des Art. 13 DSGVO. Die genutzten Begriffe wie: „personenbezogene Daten“ oder deren „Verarbeitung“ werden in den Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO) erklärt.

Innerhalb dieses Onlineangebotes verarbeitete personenbezogenen Nutzerdaten sind z. B. persönliche Daten (wie z.B. Kundennamen und Kontaktdaten), sowie Daten zur Nutzung und Kundeneingaben innerhalb unseres Onlineangebots (z. B. Inhalte der Online-Umfrage).

Die verwendeten Begrifflichkeiten, wie z.B. „Nutzer“, „Kunde“ oder „Dienstanbieter“ sind geschlechtsneutral zu verstehen. Alle personenbezogenen Nutzerdaten werden unter Einhaltung der einschlägigen Datenschutzbestimmungen verarbeitet. Grundlage hierfür ist das Vorliegen einer gesetzlichen Erlaubnis und die Einwilligung des Nutzers. Ist die Datenverarbeitung für die Erbringung unserer vertraglichen Leistungen (z. B. Auftragsbearbeitung) oder des Online-Services (z. B. zur Sicherstellung und Einhaltung gesetzlicher Vorschriften), oder auch aufgrund unseres berechtigten Interesses (z. B. für die Sicherheit unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, Analyse zur Optimierung der Sicherheit und Wirtschaftlichkeit unseres Betriebes, inkl. Profilerstellung zu Werbe- und Marketingzwecken, Erhebung von Reichweiten- und Zugriffsdaten und Drittanbieterdienste) erforderlich, werden wir die Daten im Rahmen der gesetzlichen Erlaubnis nutzen. Art. 6 Abs. 1 lit. a. und Art. 7 DSGVO bilden die Rechtsgrundlage für die Einwilligungen, Art. 6 Abs. 1 lit. b. DSGVO dient als Rechtsgrundlage für die Verarbeitung zur Vertrags- und Leistungserbringung. Rechtsgrundlage für die Verarbeitung der Daten zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c. DSGVO, und als Grundlage für die Verarbeitung der Daten zur Wahrung unserer berechtigten Interessen dient Art. 6 Abs. 1 lit. f. DSGVO.

Unterschied von Website-Besucher, Mitglieder und Umfrage-Teilnehmer

Wir verarbeiten von verschiedenen Personengruppen unterschiedliche Daten. Damit du genau nachvollziehen kannst, welche Inhalte für dich entscheidend sind, haben wir folgende Definition durchgeführt:

• Website-Besucher
  Du besuchst die Webseite ohne weitere Anmeldungen.
• Mitglieder
  Du hast ein Nutzerkonto bei empirio eröffnet und/oder erstellst eigene Online-Umfragen (sog. „Umfrage-Ersteller“).
• Umfrage-Teilnehmer
  Du hast eine Umfrage, die mit dem Onlineangebot von empirio erstellt wurde, erhalten und/oder an dieser teilgenommen.

Wenn Website-Besucher, Mitglieder und Umfrage-Teilnehmer zusammen genannt werden sollen, werden diese als Nutzer bezeichnet.

Welche Daten verarbeiten wir allgemein?

Zur Erfüllung unserer Vertrags- und Serviceleistungen verarbeiten wir Mitgliederdaten (z.B. Name und Anschrift sowie Kontaktdaten der Mitglieder), Daten zu abgeschlossenen Verträgen (z.B. genutzte Leistungen, Informationen zu Zahlung und Versand) gem. Art. 6 Abs. 1 lit b DSGVO sowie die Eingaben von Nutzern innerhalb unseres Onlineangebots (z.B. Antworten in Umfragen, die mit dem Onlineangebot von empirio erstellt wurden).

Die erforderlichen Pflichtangaben zur Erstellung eines Nutzerkontos werden den Nutzern im Rahmen der Registrierung mitgeteilt. Eine Indexierung der Nutzerkonten durch Suchmaschinen ist nicht möglich, da sie nicht öffentlich sind. Daten von gekündigten Nutzerkonten werden gelöscht, außer die Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen notwendig (entspr. Art. 6 Abs. 1 lit. c DSGVO). Bei erfolgter Kündigung obliegt es den Nutzern, ihre Daten vor dem Vertragsende zu sichern. Wir sind zur unwiederbringlichen Löschung sämtlicher, während der Vertragsdauer gespeicherten, Daten des Nutzers berechtigt.

Zum Schutz vor missbräuchlicher oder unbefugter Nutzung sowie zur Wahrung unserer berechtigten Interessen, speichern wir die IP-Adresse und Zeitpunkt bei der Registrierung, erneuter Anmeldung und bei Anwendung unserer Onlinedienste durch den Nutzer.

Grundsätzlich erfolgt keine Weitergabe dieser Daten an Dritte, als Ausnahmen gelten die Verfolgung unserer Ansprüche oder eine gesetzliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.

Zu Werbezwecken erstellen wir ein Nutzerprofil auf Grundlage der Nutzungsdaten (z.B. Besuchen unserer Webseiten) sowie Inhaltsdaten (Eingaben in Formularen oder Angaben im Kundenkonto), um dem Nutzer für ihn interessante Produkthinweise und -angebote einblenden zu können.

Besonderheiten je Personengruppe

Als Website-Besucher verarbeiten wir folgende Daten von dir:

• Daten zur Nutzung (welche Aktivitäten werden auf der Webseite durchgeführt?)
• Kontaktinformationen (wenn du uns über ein Kontaktformular bspw. deine E-Mail-Adresse angibst)
• Erhebung von Zugriffsdaten und Aufzeichnungen (Logfiles), um u.a. möglichen Missbrauch zu überwachen und Fehlerbehebung zu betreiben
• Cookies
• Geräte- und Browserdaten (Informationen über dein genutztes Gerät, die IP-Adresse, Betriebssystem etc.)

Bei einem Mitglied verarbeiten wir ebenfalls die Daten, die das Mitglied über die Website mitteilt. Zusätzlich werden noch folgende Daten von dir verarbeitet:

• Daten über das Nutzerkonto (um das Onlineangebot von empirio nutzen zu können, benötigt es ein Nutzerkonto. Mindestens benötigt es Vorname, Nachname und E-Mail-Adresse)
• Abrechnungsdaten (wenn du eine Zahlung an empirio durchführst, benötigen wir alle relevanten Daten, die bei einer Abrechnung wichtig sind.)
• Inhalte in Umfragen, die mit dem Onlineangebot von empirio erstellt wurden (bspw. Fragen und Antworten) werden verarbeitet um u.a. die Daten zur weiteren Analyse durch dich zur Verfügung zu stellen

Bei einem Umfrage-Teilnehmer verarbeiten wir ebenfalls die Daten, die wir über Website-Besucher verarbeiten. Zusätzlich werden noch folgende Daten von dir verarbeitet:

• Antworten in Umfragen, die mit dem Onlineangebot von empirio erstellt wurden, werden von uns zur weiteren Analyse verarbeitet.
• Die Löschung der Daten obliegt dem jeweiligen Umfrage-Ersteller (siehe Kapitel 16). Soweit wir Umfrageantworten im Auftrag des Umfrage-Erstellers verarbeiten, handelt der Umfrage-Ersteller als Verantwortlicher und Empirio als Auftragsverarbeiter (Art. 28 DSGVO). Betroffenenrechte sind primär gegenüber dem Umfrage-Ersteller geltend zu machen; wir unterstützen ihn dabei.

Eine Weitergabe von Daten an Dritte erfolgt ausschließlich im Rahmen gesetzlicher Vorgaben. Sie erfolgt nur, wenn dies für die Vertragszwecke/-erfüllung erforderlich ist (nach Art. 6 Abs. 1 lit. b) DSGVO), oder aufgrund berechtigter Interessen an unserem wirtschaftlichen und effektiven Geschäftsbetrieb (gem. Art. 6 Abs. 1 lit. f. DSGVO). Um den gesetzlichen Vorschriften zu genügen und für den Schutz der personenbezogenen Daten, ergreifen wir auch bei Einsatz von Subunternehmern geeignete rechtliche, technische und organisatorische Maßnahmen. Werden Drittanbieterdienste, -werkzeuge oder sonstige Mittel eingesetzt, und befindet sich der genannte Sitz dieses Anbieters in einem Drittland, ist auch ein Datentransfer in dieses Land wahrscheinlich. Die DSGVO ist eine EU-Verordnung und gilt ohnehin für alle Mitgliedsstaaten. Die Übermittlung in Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums erfolgt nur mit gesetzlicher Erlaubnis, Einwilligung der Nutzer, oder bei einem angemessenen Datenschutzniveau im jeweiligen Drittstaat. In folgenden Abschnitten weisen wir diese Drittanbieter aus.

Unsere Webseiten und Dienste werden von dem Anbieter Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA), Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg), METAVISION GmbH (Untere Bachgasse 15, 93047 Regensburg, Deutschland), Sanity AS (Trondheimsveien 2K, 0560 Oslo, Norwegen) und Supabase Inc. (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513) gehostet (sog. „Hoster“). Personenbezogene Daten, die auf unseren Webseiten erfasst werden, werden auf den Servern unseres Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Webseite generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird deine Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hosting-Dienstleister geschlossen.

Um die durch uns verarbeiteten Daten vor zufälliger oder vorsätzlicher Manipulation, Zerstörung, Verlust oder Zugriffen unberechtigter Personen zu schützen, und um den Vorschriften der Datenschutzgesetze zu entsprechen, treffen wir technische, organisatorische und vertragliche Sicherheitsvorkehrungen gemäß dem Stand der Technik. Die verschlüsselte Übertragung von Daten zwischen unserem Server und deinem Browser gehört zu den eingesetzten Sicherheitsmaßnahmen.

Zur Bearbeitung von Nutzeranfragen (per E-Mail oder Kontaktformular), werden die Angaben des Nutzers gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Unsere Anfrageorganisation (Customer-Relationship-Management), kann unter Umständen die Angaben der Nutzer speichern.

Bei Einwilligung im Sinne des Art. 6 Abs. 1 lit. a. DSGVO unterhalten wir Onlinepräsenzen auf sozialen Netzwerken und Plattformen. Dort wird versucht, mit Kunden, Interessenten und Nutzern zu kommunizieren, ebenfalls wird dort über unsere Leistungen informiert. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Soweit diese Datenschutzerklärung eine weitere Verarbeitung der Daten nicht angibt, werden die Daten der Nutzer, die mit uns kommunizieren oder mit unseren Inhalten interagieren, verarbeitet.

Cookies sind kleine Dateien, die auf den Datenträgern der Nutzer gespeichert werden. Wir verwenden hauptsächlich Cookies (Session-Cookies), die bei Beendigung der Browser-Sitzung wieder vom jeweiligen Speichermedium gelöscht werden. Session-Cookies werden benötigt, um z. B. Warenkorb-Funktionen oder die Speicherung deiner Eingaben über mehrere Seiten hinweg zu ermöglichen. Jedoch verwenden wir daneben auch Cookies, die auf der Festplatte des Nutzers verbleiben. Dies ermöglicht die automatische Erkennung des Nutzers bei einem erneuten Besuch und die bevorzugten Eingaben und Einstellungen. Diese Cookies werden für die Dauer von einem Monat bis 10 Jahren auf der Festplatte gespeichert und löschen sich nach der vorgegebenen Zeit von allein. Diese Cookies dienen vornehmlich dazu, das Onlineangebot nutzerfreundlicher, sicherer und effektiver zu machen. Wir informieren die Nutzer außerdem innerhalb dieser Datenschutzerklärung über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung. Möchten Nutzer die Speicherung von Cookies vermeiden, kann diese Option in den Browsereinstellungen selbst deaktiviert werden. Bereits gespeicherte Cookies können dort ebenfalls gelöscht werden, allerdings kann der Ausschluss von Cookies zu Funktionseinschränkungen unseres Onlineangebotes führen. Ein Widerspruch gegen den Einsatz von Cookies, die der Reichweitenmessung und zu Werbezwecken dienen, kann über die Deaktivierungsseite der Netzwerkwerbeinitiative https://optout.networkadvertising.org, die europäische Webseite https://www.youronlinechoices.com/uk/your-ad-choicesund zusätzlich die US-amerikanische Webseite https://www.aboutads.info/choiceserfolgen.

Über jeden Zugriff auf unsere Server erheben wir in unserem berechtigten Interesse im Sinne des (Art. 6 Abs. 1 lit. f. DSGVO), entsprechende Daten (sog. Server-Logfiles), inkl. Datum und Uhrzeit, Datenmenge, Name der aufgerufenen Webseite, Erfolgsmeldung über den Abruf, das Betriebssystem inkl. Browsertyp und –version, die zuvor besuchte Webseite, die IP-Adresse und des Providers. Für die Aufklärung von Betrug oder Missbrauch werden die Logfile-Informationen aus Sicherheitsgründen für maximal sieben Tage gespeichert und danach gelöscht. Sind bestimmte Daten für Beweiszwecke notwendig, wird die Löschung bis zur endgültigen Klärung des Vorfalls aufgeschoben.

Eingeschränkte Nutzung von Google Analytics

Bei Google Analytics handelt es sich dabei um einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Optimierung, Analyse und für den wirtschaftlichen Betrieb unseres Onlineangebotes setzen wir zu unserem eigenen Interesse im Sinne von Art. 6 Abs. 1 lit. f. DSGVO, Google Analytics ein, jedoch nur in sehr eingeschränkter Form. Hierbei werden Daten nur anonymisiert zu statistischen Zwecken erhoben. Hierbei setzt Google selbst keine Cookies und es werden auch keine Daten für Werbezwecke genutzt. In der Regel kürzt Google die IP-Adresse des Nutzers innerhalb der EU oder des EWR-Raums (aktivierte IP-Anonymisierung).

Vollumfängliche Nutzung von Google Analytics

Des Weiteren nutzen wir bei Zustimmung des Nutzers (Art. 6 Abs. 1 lit. a.) auch den vollumfänglichen Funktionsrahmen von Google Analytics. Dieser verwendet in manchen Fällen für die Analyse Cookies mit Informationen über die Benutzung des Onlineangebotes durch die Nutzer. Google erstellt in unserem Auftrag Reports über die Nutzung unseres Onlineangebotes. Hierfür und für weitere Services in unserem Auftrag werden Informationen über die Aktivitäten der Nutzer innerhalb unseres Angebotes erhoben. Diese Informationen können auch für die Erstellung von pseudonymen Nutzungsprofilen herangezogen werden.

Google Analytics wird bei uns eingesetzt, um von Werbediensten Googles (und seiner Partner) geschaltete Anzeigen nur jenen Nutzern anzuzeigen, die bestimmte Merkmale (Interesse an bestimmten Themen oder Produkten) aufweisen (sog. Remarketing). Durch die Nutzung von „Remarketing Audiences“ stellen wir sicher, dass die entsprechenden Werbeanzeigen nicht belästigend wirken und dem potenziellen Interesse des Nutzers entsprechen.

Die Nutzer können die Erfassung und die Verarbeitung der Nutzerdaten verhindern, indem sie das unter diesem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Die Speicherung der Cookies kann ebenfalls durch Einstellungen in den jeweiligen Browsern vermieden werden oder durch das Entziehen der Zustimmung in unserem Consent Manager. Am Anfang dieser Datenschutzerklärung kannst du deine Zustimmungen anpassen, indem du den Consent Manager öffnest und entsprechende Einstellungen tätigst. Weiterführende Informationen zu Einstellungs- und Widerspruchsmöglichkeiten sowie zur Datenerhebung durch Google, erfährst du direkt bei Google: https://www.google.com/intl/de/policies/privacy/partners, https://www.google.com/policies/technologies/ads, außerdem kannst du hier, https://adssettings.google.com/authenticated, deine ad Einstellungen einsehen und bearbeiten.

Bei gesonderter Zustimmung des Nutzers im Sinne von (Art. 6 Abs. 1 lit. a.) verwenden wir die Google-Signal-Dienste, die es Google Analytics ermöglichen, eine geräteübergreifende Interaktionen mit unseren Inhalten zu messen.

Bei Einwilligung des Nutzers im Sinne des (Art. 6 Abs. 1 lit. a. DSGVO), nutzen wir die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Wir nutzen die Google-Marketing-Services, um Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, zu dem Zwecke, Nutzern vor allem jene Anzeigen zu präsentieren, für die ein potenzielles Interesse besteht. Werden z. B. Anzeigen für Produkte angezeigt, für die der Nutzer sich auf vorhergehenden Seiten interessiert hat, spricht man vom „Remarketing“. Auf allen Webseiten (unseren und anderen) auf denen Google-Marketing-Services aktiviert sind, wird unmittelbar bei Aufruf der Seite ein Code von Google ausgeführt und sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons" bezeichnet) in die Webseite eingebunden. Auf den Geräten der Nutzer wird hierdurch ein individuelles Cookie (oder vergleichbare Technologie) abgespeichert. Diese können von verschiedenen Domains gesetzt werden, unter anderem von doubleclick.net, googlesyndication.com, admeld.com, google.com, invitemedia.com oder googleadservices.com. Die gespeicherte Datei enthält Daten zu den vom Nutzer besuchten Webseiten und für welche Angebote er Interesse gezeigt hat. Außerdem werden technische Informationen zum Betriebssystem, dem verwendeten Browser, Dauer des Besuchs, verweisende Webseiten und Nutzung des Onlineangebotes gespeichert. In der Regel kürzt Google die IP-Adresse des Nutzers innerhalb der EU oder des EWR-Raums (aktivierte IP-Anonymisierung). Die IP-Adresse wird nicht mit anderen Daten des Nutzers zusammengeführt. Google kann die Nutzerinformationen auch mit Informationen aus anderen Quellen verbinden. Demnach können auch auf unserem Onlineangebot Anzeigen erscheinen, die dem Interessenprofil des Nutzers entsprechen.

Im Rahmen des Google-Marketing-Services werden alle Nutzerdaten pseudonym verarbeitet. Die Speicherung umfasst also weder Namen noch E-Mail-Adresse des Nutzers. Alle relevanten Daten werden lediglich Cookie bezogen als Nutzerprofil gespeichert. Anzeigen sind demnach nicht Personen-, sondern ausschließlich Cookie-abhängig. Hat der Nutzer Google eine Erlaubnis erteilt, können die Daten auch ohne Pseudonymisierung verarbeitet werden.

Die Einbindung von Werbeanzeigen Dritter erfolgt z. B. auf Grundlage von Googles „DoubleClick“ oder „AdSense“. Beide Programme verwenden Cookies, die aufgrund der Webseitenbesuche der Nutzer im Internet, Google und seinen Partner-Websites die Schaltung von Anzeigen ermöglichen.

Die Deaktivierung der interessensbezogenen Werbung durch Google-Marketing-Services kannst du durch Nutzung der von Google gestellten Einstellungs- und Opt-out-Möglichkeiten erreichen: https://www.google.com/ads/preferences. Am Anfang dieser Datenschutzerklärung kannst du deine Zustimmung anpassen, indem du den Consent Manager öffnest und entsprechende Einstellungen tätigst. Die Übersichtsseite: https://www.google.com/policies/technologies/ads von Google liefert dir weitere Informationen zur Datennutzung zu Marketingzwecken. Die Google-Datenschutzerklärung findest du unter: https://www.google.com/policies/privacy.

In unserem berechtigten Interesse im Sinne des (Art. 6 Abs. 1 lit. f. DSGVO) nutzen wir zur Steuerung und für den Betrieb der Webseiteninhalte den Google-Tag-Manager-Dienst. Hierbei handelt es sich um eine Tag-Management-Dienstleistung, welche auf einer cookie-losen Domain zur Verfügung gestellt wird und die uns im Bereich Consent Management und beim Einbinden verschiedener Drittanbieter unterstützt. Dieser Dienst ist essenziell für das Betreiben der Seite.

Darüber hinaus verwenden wir Google Tag Manager Server, die es uns ermöglichen, externe Datenkommunikationen zu vereinen. Dieser Dienst wird auf europäischen, primär in Deutschland stationierten Servern der Google Cloud betrieben. Der Einsatz dieses Cloud-Server-Anbieters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird deine Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Weitere Informationen zur Datenverarbeitung findest du unter: https://cloud.google.com/terms/data-processing-terms?hl=de

Zweck und Rechtsgrundlage: Zur Verbesserung der Messung unserer Online-Conversions und Optimierung der Kampagnen-Aussteuerung nutzen wir auf unserer Webseite den Dienst Google Customer Match Lists, einen Analysedienst der Google Inc. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: „Google”). Durch die Verwendung von Google Customer Match Lists können selbst erhobene, von Nutzern gelieferte Daten der Webseite als Hash-Werte verarbeitet und den entsprechenden Google-Konten des Kunden zugeordnet werden, in denen der Nutzer angemeldet war, als eine Interaktion mit der Anzeige stattfand. Die hierbei erhoben Daten, helfen uns Besucher effektiver anzusprechen, Conversions nachzuvollziehen, die andernfalls nicht erfasst worden wären und unser Angebot zu optimieren. Erhoben werden können Name, E-Mail-Adressen, Telefonnummern, Adressen, vom Kunden bereitgestellte Kennzeichnungen.

Wir weisen darauf hin, dass nicht ausgeschlossen werden kann, dass Daten in die USA übertragen werden. In den USA kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass du als Betroffener hiergegen gerichtlich vorgehen könntest. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) deine auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S.1 lit. a iVm. Art. 49 Abs. 1 UAbs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Consent-Einstellungen aufrufst und dort deine Auswahl änderst. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Weiterführende Informationen sowie die Datenschutzerklärung von Google findest du unter: https://business.safety.google/intl/de_ALL/compliance/#?modal_active=none Empfänger (-kategorien): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Bei Einwilligung des Nutzers im Sinne des (Art. 6 Abs. 1 lit. a. DSGVO) nutzen wir für unser Onlineangebot das sog. „Facebook-Pixel", welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls du in der EU ansässig bist, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook"). Das Facebook-Pixel wird von uns eingesetzt, um die von uns geschalteten Werbeanzeigen nur jenen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot, bestimmten Produkten oder Themen gezeigt haben. Außerdem möchten wir mithilfe des Facebook-Pixels sicherstellen, dass unsere Werbeanzeigen auf Facebook dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Das Facebook-Pixel ermöglicht uns, den Wirkungsgrad unserer Facebook Ads festzustellen und Statistiken darüber zu erstellen, wie viele Nutzer über eine Werbeanzeige unser Onlineangebot besuchen.

Wird eine unserer Webseiten aufgerufen, wird das Facebook-Pixel automatisch in die Seite eingebunden und es kann ein Cookie auf dem Gerät des Nutzers hinterlegt werden. Ist der Nutzer währenddessen bei Facebook eingeloggt oder loggt er sich später ein, wird im entsprechenden Facebook-Profil auch der Besuch unseres Onlineangebotes gespeichert. Die erhobenen Daten sind anonymisiert und lassen keinerlei Rückschlüsse auf die Nutzeridentität durch uns zu. Facebook selbst allerdings speichert und verarbeitet die Daten jedoch und so ist durch die Verbindung zum jeweiligen Facebook-Profil auch die Facebook-eigene Nutzung für Werbe- oder Marktforschungszwecke möglich. Sollte ein Abgleich der Daten unsererseits mit Facebook notwendig sein, werden diese zunächst innerhalb des Browsers verschlüsselt und erst dann von uns über eine gesicherte Verbindung an Facebook versendet.

Umfang und Verarbeitung der Daten sind in Facebooks Datenverwendungsrichtlinie festgeschrieben. Auch grundlegende Hinweise zu Facebook Werbeanzeigen findest du unter: https://www.facebook.com/policy.php. Weiterführende Informationen zu Facebook Pixel und dessen Funktionsweise erhältst du im Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616, https://www.facebook.com/policy.php. Im Rahmen der Nutzung findet eine Übermittlung der personenbezogenen Daten an Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, statt. Ein Angemessenheitsbeschluss der Europäischen Kommission fehlt. Es findet eine Datenübermittlung auf Basis der EU-Standardvertragsklauseln statt. Ein Widerspruch gegen die Datenerfassung durch den Facebook-Pixel und gegen die Verwendung deiner Daten zur Anzeige von Facebook-Ads ist möglich. Besuche dafür die von Facebook eingerichtete Seite und befolge dafür die Hinweise zu den Einstellungen nutzungsbasierter Werbung: https://www.facebook.com/settings?tab=ads. Alle Einstellungen erfolgen plattformunabhängig, die Anwendung erfolgt somit auf allen Endgeräten (wie z. B. Mobil- oder Desktopgeräte). Ob die Erfassung deiner Daten mittels des Facebook-Pixels auf unserer Webseite aktiviert ist, kannst du in unserem Consent Manager einsehen und auch Ändern. Des Weiteren kann ein Widerspruch gegen den Einsatz von Cookies, die der Reichweitenmessung und zu Werbezwecken dienen, kann über die Deaktivierungsseite der Netzwerkwerbeinitiative https://optout.networkadvertising.org, die europäische Webseite https://www.youronlinechoices.com/uk/your-ad-choices und zusätzlich die US-amerikanische Webseite https://www.aboutads.info/choices erfolgen.

Zur Verbesserung unserer Dienstleistung (der „Zweck“) holen wir Kundenfeedback ein, wozu wir mit einem externen Unternehmen, Trustpilot A/S („Trustpilot“), zusammenarbeiten.

Kunden werden auf unserer Webseite ggf. gebeten unsere Dienstleistung zu bewerten. Möchtest du eine Bewertungseinladung von Trustpilot per E-Mail erhalten, musst du dem Erhalt und der Übertragung deines Namens, deiner E-Mail-Adresse sowie der Bestellnummer an Trustpilot zustimmen.

Wenn du mehr darüber erfahren möchten, wie Trustpilot deine Daten verarbeitet, kannst du hier die Datenschutzerklärung des Unternehmens einsehen.

Wird der Newsletter unseres Unternehmens abonniert, so werden die Daten in der jeweiligen Eingabemaske an den für die Verarbeitung Verantwortlichen übermittelt. Die Registrierung und die Anmeldung zu unserem Newsletter erfolgen in einem sog. Double-Opt-in-Verfahren. D. h. du erhältst nach der Anmeldung/Registrierung bei empirio.ai eine E-Mail, in der du um die Bestätigung deiner Anmeldung gebeten wirst. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Bei der Anmeldung zum Newsletter werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Sollte ein Double-Opt-in für den Account bei empirio.ai vorliegen, kann der Newsletter auch über ein Single-Opt-in im Login-Bereich abonniert werden. Dies dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern.

Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Daten werden ausschließlich für den Versand des Newsletters und transaktionalen E-Mails verwendet. Das Abonnement des Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Ebenso kann die Einwilligung in die Speicherung der personenbezogenen Daten jederzeit widerrufen werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG.

Beschreibung und Zweck: Wir nutzen Brevo für den Versand von Newslettern und transaktionalen E-Mails. Der Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Mit Brevo wird u. a. der Versand von Newslettern und transaktionalen E-Mails organisiert und analysiert. Die von den Nutzern für den Zweck des Newsletterbezugs eingegeben Daten werden auf den Servern von Brevo in Deutschland gespeichert. Wenn du keine Analyse durch Brevo möchtest, musst du den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Für den Zweck der Analyse enthalten die mit Brevo versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von Brevo verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletternachricht geöffnet wurde. Des Weiteren können wir mithilfe von Brevo ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen deine Klicks gezählt werden können.

Rechtsgrundlage: Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger: Empfänger der Daten ist die Sendinblue GmbH. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem wir Brevo verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Übermittlung an Drittstaaten: Eine Übermittlung der Daten in Drittstaaten findet nicht statt.

Dauer: Die deinerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns bis zu deiner Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters von den Servern von Brevo gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z. B. E-Mail-Adressen etc. für den Mitgliederbereich) bleiben hiervon unberührt.

Widerrufsmöglichkeit: Du hast die Möglichkeit, deine Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Weitere Datenschutzhinweise: Näheres entnimmst du den Datensicherheitshinweisen von Brevo unter: https://www.brevo.com/legal/privacypolicy/.

Beschreibung und Zweck: Wir nutzen in bestimmten Fällen HubSpot für den Versand von Newslettern und Marketing-E-Mails. Der Anbieter ist die HubSpot Ireland Limited, HubSpot House, 1 Sir John Rogerson's Quay, Dublin 2, D02 CR67, Irland. Mit HubSpot wird u. a. der Versand von Newslettern organisiert und analysiert. Die von den Nutzern für den Zweck des Newsletterbezugs eingegebenen Daten werden auf den Servern von HubSpot gespeichert. Wenn du keine Analyse durch HubSpot möchtest, musst du den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Für den Zweck der Analyse enthalten die mit HubSpot versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von HubSpot verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletternachricht geöffnet wurde. Des Weiteren können wir mithilfe von HubSpot ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen deine Klicks gezählt werden können.

Rechtsgrundlage: Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger: Empfänger der Daten ist die HubSpot Ireland Limited. Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem wir HubSpot verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Übermittlung an Drittstaaten: Deine Daten können in die USA und damit in ein Drittland außerhalb der EU bzw. des EWR übermittelt werden. Rechtsgrundlage hierfür ist der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 1 DSGVO auf Basis des EU-US Data Privacy Framework, unter dem sich die HubSpot, Inc. zertifiziert hat; ergänzend gelten die Standardvertragsklauseln (Art. 46 DSGVO) aus unserem Auftragsverarbeitungsvertrag.

Dauer: Die deinerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns bis zu deiner Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters von den Servern von HubSpot gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z. B. E-Mail-Adressen etc. für den Mitgliederbereich) bleiben hiervon unberührt.

Widerrufsmöglichkeit: Du hast die Möglichkeit, deine Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Weitere Datenschutzhinweise: Näheres entnimmst du den Datenschutzhinweisen von HubSpot unter: https://legal.hubspot.com/privacy-policy.

Innerhalb unseres Onlineangebotes kommen auch Angebote von Drittanbietern zum Einsatz. In unserem berechtigten Interesse (im Sinne des Art. 6 Abs. 1 lit. f. DSGVO). Für die Inhalte und deren Darstellung (z. B. Videos oder Schriftarten) ist erforderlich, dass die Drittanbieter die IP-Adresse des Nutzers erkennen. Für die Versendung der Inhalte an den Browser ist dies unumgänglich. Bei der Auswahl der Drittanbieter achten wir darauf, nur jene Anbieter zu verwenden, die die IP-Adresse nur für die Auslieferung der Inhalte nutzen. Außerdem können Drittanbieter Web Beacons oder Pixel-Tags verwenden, um Daten für Statistik und Marketing zu erheben. Hierdurch können z. B. Informationen zu den Besuchern der Webseite ausgewertet werden. Sämtliche Daten können pseudonymisiert in Cookies auf dem vom Nutzer verwendeten Gerät gespeichert werden. Zu diesen Daten gehören unter anderem die technischen Informationen zu Betriebssystem und Browser sowie Daten zur Nutzung des Angebotes. Diese Daten können ebenfalls mit Daten aus anderen Quellen verbunden werden. Nachfolgend findest du eine Übersicht der von uns eingebundenen Drittanbieter inkl. Links zu den entsprechenden Datenschutzerklärungen. Diese enthalten auch weiterführende Informationen zu Widerspruchsmöglichkeiten sowie Opt-out-Optionen, sofern diese möglich sind.

Werden vom Nutzer Zahlungsdienste von Drittanbietern genutzt (z. B. Paypal oder Stripe), gelten dafür die Datenschutzhinweise und die Geschäftsbedingungen des jeweiligen Drittanbieters.

Firma: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Straße: 22-24 Boulevard Royal
PLZ Ort: 2449 Luxembourg
Land: Luxembourg
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

Firma: Stripe, Inc.,
Straße: 510 Townsend Street
PLZ Ort: 94103 San Francisco, CA
Land: USA
Datenschutzerklärung: https://stripe.com/de/privacy

Wir verwenden in bestimmten Fällen den Service reCAPTCHA von Google Inc., um sicherzustellen, dass Formulare, wie z.B. die Registrierung, auch tatsächlich von einer natürlichen Person übermittelt werden. Damit versuchen wir die Plattform vor missbräuchlicher Verwendung durch automatisierte und maschinelle Eingaben zu schützen. Dabei wird neben weiteren Daten auch die IP-Adresse an Google Inc. übermittelt, wobei die Datenschutzrichtlinien von Google Inc. gelten, die du unter https://policies.google.com/privacy?hl=de&gl=de findest.

Beschreibung und Zweck: Im Rahmen unserer Dienste setzen wir KI-gestützte Technologien ein, um bestimmte Funktionen bereitzustellen, insbesondere zur Analyse, Strukturierung, Verarbeitung oder Generierung von Texten und Inhalten. Der Anbieter ist die Scaleway S.A.S., 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich (eingetragen im Handelsregister Paris unter R.C.S. 433 115 904). Im Zuge der Nutzung dieser KI-Funktionen können, abhängig von der konkreten Verwendung durch unsere Nutzer, Inhalte verarbeitet werden, die auch personenbezogene Daten enthalten. Die Verarbeitung erfolgt ausschließlich zum Zweck der Erbringung der jeweiligen Funktion innerhalb unserer Dienste und findet ausschließlich auf Infrastruktur innerhalb der Europäischen Union statt. Wir empfehlen, keine sensiblen Daten (z. B. Gesundheitsdaten) in Freitextfelder einzugeben, sofern dies nicht erforderlich ist.

Rechtsgrundlage: Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die Verarbeitung der Erfüllung vertraglicher Leistungen gegenüber unseren Nutzern dient, sowie Art. 6 Abs. 1 lit. f) DSGVO auf Grundlage unseres berechtigten Interesses an der Bereitstellung moderner, effizienter und leistungsfähiger Funktionen.

Empfänger: Empfänger der Daten ist die Scaleway S.A.S. Wir haben mit Scaleway einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem wir Scaleway verpflichten, die Daten unserer Nutzer zu schützen und sie nicht an Dritte weiterzugeben. Die eingesetzten Modelle werden nicht mit deinen Inhalten trainiert; personenbezogene Daten werden ausschließlich zur Erbringung der jeweils angeforderten Leistung verarbeitet und nicht für eigene Trainings- oder Verbesserungszwecke des Anbieters verwendet.

Übermittlung an Drittstaaten: Eine Übermittlung der Daten in Drittstaaten findet nicht statt.

Dauer: Die Zugriffsprotokolle löschen wir nach 90 Tagen. Für die an den Assistenten übermittelten Daten gelten die Löschfristen des jeweiligen Anbieters..

Weitere Datenschutzhinweise: Näheres entnimmst du den Datenschutzhinweisen von Scaleway unter: https://www.scaleway.com/en/privacy-policy/.

KI-Assistenten und MCP-Schnittstelle

Beschreibung und Zweck: Wir stellen eine Schnittstelle nach dem Model Context Protocol (MCP) bereit. Darüber kannst du dein empirio.ai-Konto freiwillig mit einem KI-Assistenten eines Drittanbieters verbinden, etwa Claude der Anthropic PBC, USA. Diese Verbindung ist optional und standardmäßig nicht aktiv. Nach der Verbindung kann der von dir gewählte Assistent auf die Daten deines Kontos zugreifen, die zur Ausführung deiner jeweiligen Anweisung erforderlich sind: Umfragen und Fragen, Antwortdaten und Auswertungen sowie Kontostammdaten. Übermittelt wird nur, was du im Assistenten aktiv abrufst. Ein automatischer oder dauerhafter Abgleich findet nicht statt. Anders als bei den oben beschriebenen KI-Funktionen handelt es sich hier nicht um einen von uns beauftragten Dienstleister: Die Verbindung stellst du selbst her, und der Anbieter des Assistenten verarbeitet die Daten in eigener Verantwortung nach seinen eigenen Bedingungen. Die oben genannten Zusicherungen zu EU-Verarbeitung und Trainingsausschluss gelten für diese Anbieter ausdrücklich nicht. Enthalten deine Umfragedaten personenbezogene Daten Dritter, bleibst du dafür Verantwortlicher im Sinne der DSGVO. Prüfe vor dem Verbinden, ob die Übermittlung an den Assistenten zulässig ist, und nimm die Verbindung in dein Verzeichnis von Verarbeitungstätigkeiten auf.

Rechtsgrundlage: Die Rechtsgrundlage für die Bereitstellung der Schnittstelle ist Art. 6 Abs. 1 lit. b) DSGVO, da sie Teil des mit dir geschlossenen Nutzungsvertrags ist. Die Übermittlung an den Assistenten erfolgt ausschließlich auf deine Veranlassung. Die Protokollierung der Zugriffe erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f) DSGVO).

Empfänger: Empfänger der Daten ist der von dir gewählte Anbieter des KI-Assistenten. Ein Auftragsverarbeitungsvertrag zwischen uns und diesem Anbieter besteht nicht, da die Verarbeitung nicht in unserem Auftrag erfolgt. Zur Bereitstellung und Absicherung der Schnittstelle protokollieren wir zu jedem Aufruf Verbindungs- und Zugriffsdaten: Zeitpunkt, aufgerufene Funktion, Konto-ID, die Kennung der verbundenen Anwendung sowie Status und Dauer der Verarbeitung. Den Gesprächsverlauf deines KI-Tools erhalten wir nicht: Uns erreichen nur die Daten, die das KI-Tool gezielt an eine Funktion der Schnittstelle übergibt.

Übermittlung an Drittstaaten: Anbieter von KI-Assistenten haben ihren Sitz häufig außerhalb der EU. Die Nutzung der Schnittstelle kann daher eine Übermittlung in ein Drittland auslösen. Für die Zulässigkeit dieser Übermittlung und die erforderlichen Garantien bist du verantwortlich.

Dauer: Zur Bereitstellung und Absicherung der Schnittstelle protokollieren wir zu jedem Aufruf Verbindungs- und Zugriffsdaten: Zeitpunkt, aufgerufene Funktion, Konto-ID, die Kennung der verbundenen Anwendung sowie Status und Dauer der Verarbeitung. Diese Protokolle löschen wir nach 90 Tagen. Den Gesprächsverlauf deines KI-Tools erhalten wir nicht. Uns erreichen nur die Daten, die das KI-Tool gezielt an eine Funktion der Schnittstelle übergibt.

Widerrufsmöglichkeit: Du kannst die Verbindung jederzeit im jeweiligen KI-Tool trennen. Danach werden keine weiteren Daten übermittelt. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Weitere Datenschutzhinweise: Näheres entnimmst du den Datenschutzhinweisen des jeweiligen Anbieters.

Schnittstellen: API, Webhooks und Kommandozeilenwerkzeug (CLI)

Beschreibung und Zweck: Wir stellen eine Programmierschnittstelle (API), Webhooks sowie ein Kommandozeilenwerkzeug (CLI) bereit. Damit kannst du dein empirio.ai-Konto freiwillig mit eigenen Anwendungen oder Diensten Dritter verbinden, etwa mit Automatisierungsplattformen wie n8n, Zapier oder Make, mit eigenen Skripten oder mit Systemen in deinem Unternehmen. Die Nutzung dieser Schnittstellen ist optional und standardmäßig nicht aktiv; sie setzt voraus, dass du in deinem Konto einen Zugangsschlüssel (API-Token) erstellst oder ein Webhook-Ziel hinterlegst. Über die API und das CLI werden die Daten deines Kontos übermittelt, die du oder die von dir angebundene Anwendung abrufen: Umfragen und Fragen, Antwortdaten und Auswertungen sowie Kontostammdaten. Bei Webhooks übermitteln wir die von dir konfigurierten Ereignisdaten automatisch an die von dir angegebene Zieladresse, sobald das jeweilige Ereignis eintritt, etwa beim Eingang einer neuen Antwort. Die Verbindung richtest du selbst ein; der Betreiber des Zielsystems verarbeitet die Daten in eigener Verantwortung nach seinen eigenen Bedingungen. Enthalten deine Umfragedaten personenbezogene Daten Dritter, bleibst du dafür Verantwortlicher im Sinne der DSGVO. Prüfe vor der Einrichtung, ob die Übermittlung an das Zielsystem zulässig ist, und nimm sie in dein Verzeichnis von Verarbeitungstätigkeiten auf.

Rechtsgrundlage: Die Rechtsgrundlage für die Bereitstellung der Schnittstellen ist Art. 6 Abs. 1 lit. b) DSGVO, da sie Teil des mit dir geschlossenen Nutzungsvertrags sind. Die Übermittlung an das jeweilige Zielsystem erfolgt ausschließlich auf deine Veranlassung und Konfiguration. Die Protokollierung der Zugriffe erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb, Art. 6 Abs. 1 lit. f) DSGVO.

Empfänger: Empfänger der Daten ist der Betreiber des von dir angebundenen Systems. Ein Auftragsverarbeitungsvertrag zwischen uns und diesem Betreiber besteht nicht, da die Verarbeitung nicht in unserem Auftrag erfolgt. Zur Bereitstellung und Absicherung der Schnittstellen protokollieren wir zu jedem Aufruf Verbindungs- und Zugriffsdaten: Zeitpunkt, aufgerufener Endpunkt, Konto-ID, die Kennung des verwendeten Zugangsschlüssels sowie Status und Dauer der Verarbeitung. Bei Webhooks protokollieren wir zusätzlich die Zieladresse sowie den Auslieferungsstatus.

Übermittlung an Drittstaaten: Ob eine Übermittlung in ein Drittland stattfindet, hängt davon ab, welches Zielsystem du anbindest und wo dieses betrieben wird. Für die Zulässigkeit einer solchen Übermittlung und die erforderlichen Garantien bist du verantwortlich.

Dauer: Die vorgenannten Zugriffs- und Auslieferungsprotokolle löschen wir nach 90 Tagen. Für die an das Zielsystem übermittelten Daten gelten die Löschfristen des jeweiligen Betreibers.

Widerrufsmöglichkeit: Du kannst Zugangsschlüssel jederzeit widerrufen und Webhooks jederzeit deaktivieren, unter [Einstellungen → Integrationen] in deinem empirio.ai-Konto. Danach werden keine weiteren Daten übermittelt. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt hiervon unberührt.

Auf Antrag kann jeder Nutzer Auskunft über seine bei uns gespeicherten personenbezogenen Daten erhalten. Darüber hinaus haben die Nutzer das Recht, unrichtige Daten berichtigen zu lassen, sowie die Verarbeitung und Löschung deiner personenbezogenen Daten einzuschränken. Außerdem kann das Recht auf Datenportabilität geltend gemacht werden. Eine Beschwerde bei der zuständigen Aufsichtsbehörde ist jederzeit möglich. Jede vom Nutzer gegebene Einwilligung kann jederzeit grundsätzlich, ausschließlich mit zukünftiger Auswirkung, widerrufen werden.

Daten, die nicht einer gesetzlichen Aufbewahrungsfrist unterliegen, werden gelöscht, sobald sie für deinen Zweck nicht mehr erforderlich sind. Nutzerkonten und Umfrage-Daten werden 7 Tage nach der Löschung durch den Nutzer umgehend gelöscht. Bis dahin werden die Daten als Backup vorgehalten, um beispielsweise aus Versehen gelöschte Inhalte rückgängig machen zu können. Ist die Löschung aufgrund deines gesetzlich zulässigen Zweckes oder anderer Bestimmungen nicht möglich, wird deren Verarbeitung eingeschränkt. Eine Sperrung der Daten verhindert demnach die Verarbeitung zu anderen Zwecken. Die Aufbewahrung erfolgt gemäß § 257 Abs. 1 HGB (für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) für 6 Jahre sowie gemäß § 147 Abs. 1 AO (für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.) für 10 Jahre. Die mittels Google Analytics erhobenen Daten werden nach 50 Monaten vollständig anonymisiert. Die mittels Facebook Pixel erhobenen Daten werden zeitlich unbefristet gespeichert.

Hat der Nutzer seine Einwilligung zu der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben, steht dem Nutzer die Möglichkeit des Widerrufs der Einwilligung mit Wirkung für die Zukunft zu. Insbesondere steht dem Nutzer grundsätzlich gegen die Verarbeitung der personenbezogenen Daten im Rahmen der berechtigten Interessen das Recht zu, der Verarbeitung jederzeit kostenfrei mit Wirkung für die Zukunft zu widersprechen. Hierzu genügt eine E-Mail an info@empirio.ai oder an die o.g. genannte Post-Adresse. Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Eine zuständige Behörde ist z.B. die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Der Nutzer kann aber auch eine andere wählen.

Die Angabe folgender Daten ist zwingend erforderlich (Pflichtangaben):

• Erfüllung des Vertrags

Die Angabe folgender Daten ist für einen Vertragsschluss zwingend erforderlich (Pflichtangaben):

• Vor- und Nachname
• E-Mail-Adresse

Für die Nutzung des Newsletters ist die Angabe folgender Daten zwingend erforderlich:

• E-Mail-Adresse

Alle anderen Angaben sind für den Vertragsschluss nicht erforderlich und sind somit freiwillig. Wenn die für den Vertragsschluss erforderlichen Pflichtangaben nicht gegeben werden, findet kein Vertragsschluss statt. Die Nichtangabe der freiwilligen Angaben hat keinen Einfluss auf den Vertragsschluss.

Nutzung des Kontaktformulars oder sonstige Kontaktaufnahme:
Die Angabe folgender Daten ist für die Bearbeitung einer Anfrage über das Kontaktformular zwingend erforderlich (Pflichtangaben):

• Name
• E-Mail-Adresse

Alle anderen Angaben sind für die Bearbeitung einer Kontaktanfrage nicht erforderlich und sind somit freiwillig. Wenn die für die Bearbeitung einer Kontaktanfrage erforderlichen Pflichtangaben nicht gegeben werden, findet eine Bearbeitung der Kontaktanfrage nicht statt. Die Nichtangabe der freiwilligen Angaben hat keinen Einfluss auf die Bearbeitung der Kontaktanfrage. Für die Bearbeitung einer sonstigen Anfrage besteht keine Pflicht zur Angabe von Daten.

Automatisierte Entscheidungsfindung:
Eine automatisierte Entscheidungsform einschließlich Profiling findet nicht statt.

Wir behalten uns vor, bei geänderter Rechtslage, sowie bei Änderungen unserer Dienste oder der Datenverarbeitung diese Datenschutzerklärung zu ändern. Dies gilt allerdings ausschließlich im Hinblick auf Erklärungen zur Datenverarbeitung. Sind Einwilligungen der Nutzer erforderlich, oder enthalten Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern, sind Änderungen nur mit Zustimmung der Nutzer möglich. Wir bitten die Nutzer darum, regelmäßig eigenständige Informationen über den Inhalt der Datenschutzerklärung einzuholen.

Hinweis: Diese Datenschutzhinweise werden in deutscher und englischer Sprache bereitgestellt. Im Falle von Abweichungen oder Auslegungsfragen ist die deutsche Fassung maßgeblich.