Datenschutzerklärung
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
flipsight GmbH
vertreten durch: Dr. Christopher Hahn, Dr. Arne Scherrer
c/o Technische Universität Berlin, Lehrstuhl IKM, Sek. H93
Straße des 17. Juni 135
10623 Berlin, Germany
Tel. +49 30 6500 6157
E-Mail: [email protected]
Website: https://flipsight.de
II. Kontakt zum Datenschutzbeauftragten
Den flipsight Datenschutzbeauftragten können Sie wie folgt erreichen:
flipsight Datenschutzbeauftragter
c/o Technische Universität Berlin
Abteilung V – Forschung, Centre for Entrepreneurship
Hardenbergstr. 38, Sekr. AM1
10623 Berlin, Germany
E-Mail: [email protected]
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind – im Falle der Speicherung in Logfiles nach spätestens 14 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
V. Cookies und lokale Speicherung
Diese Website setzt ein Cookie, das nicht technisch erforderlich ist. Es wird ausschließlich gesetzt, wenn Sie dem beim ersten Aufruf eingeblendeten Hinweis ausdrücklich zustimmen. Ohne Ihre Einwilligung werden Sie nicht wiedererkannt und Ihr Verhalten wird nicht ausgewertet.
1. Ohne Einwilligung: Ihre Entscheidung über den Hinweis
Wir speichern eine einzige Information lokal in Ihrem Browser (im sogenannten Local Storage): ob und wie Sie über den Hinweis entschieden haben, zusammen mit dem Zeitpunkt und der Fassung des Hinweistextes. Sie dient dazu, den Hinweis nicht bei jedem Besuch erneut anzuzeigen, und ist zugleich der Nachweis Ihrer Entscheidung, zu dem wir nach Art. 7 Abs. 1 DSGVO verpflichtet sind. Diese Information verlässt Ihren Browser nicht und wird von uns nicht ausgelesen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDG; eine Einwilligung ist hierfür nicht erforderlich und wird nicht eingeholt.
2. Mit Ihrer Einwilligung: Erkennung des Unternehmens
Stimmen Sie zu, setzen wir den Dienst Leadfeeder ein (Dealfront Finland Oy, Kalevankatu 6, 00100 Helsinki, Finnland). Dabei wird ein Cookie mit der Bezeichnung_lfa gesetzt, das Ihrem Browser eine zufällig erzeugte Kennung zuweist. Diese Kennung unterscheidet Besuche voneinander, auch wenn sie von derselben IP-Adresse ausgehen. Die Laufzeit des Cookies beträgt zwei Jahre.
Übermittelt werden die Kennung, Ihre IP-Adresse, die aufgerufenen Seiten mit Zeitpunkt und Verweildauer sowie die Seite, von der Sie gekommen sind. Der Anbieter ermittelt daraus, aus welchem Unternehmen ein Besuch stammt. Zweck ist es, Unternehmen anzusprechen, für die unser Angebot in Frage kommt. Eine Identifizierung Ihrer Person ist weder beabsichtigt noch Ergebnis der Auswertung; das Ergebnis, das wir erhalten, benennt ein Unternehmen, keine Person.
Rechtsgrundlage für das Setzen des Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ein Auftragsverarbeitungsvertrag mit dem Anbieter liegt vor.
3. Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist ebenso einfach wie die Erteilung: über den Link „Cookie-Einstellungen“ im Seitenfuß. Nach dem Widerruf wird das Cookie nicht erneut gesetzt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sie können das Cookie zusätzlich jederzeit in Ihrem Browser löschen.
Darüber hinaus setzen wir keine Cookies. Es findet keine Reichweitenmessung statt, es werden keine Nutzungsprofile über mehrere Websites hinweg gebildet und es werden keine Daten an Werbenetzwerke übermittelt. Die auf dieser Website verwendete Schriftart wird von unserem eigenen Server ausgeliefert; beim Aufruf der Seite besteht keine Verbindung zu Servern Dritter.
VI. Kontaktaufnahme, Terminbuchung und Selbstcheck
1. E-Mail-Kontakt
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten – Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht – zum Zweck der Bearbeitung Ihres Anliegens. Ein Kontaktformular besteht auf dieser Website nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anbahnung eines Vertragsverhältnisses Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
2. Terminbuchung
Für die Vereinbarung eines Gesprächs verlinken wir auf Microsoft Bookings (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland). Der Dienst ist nicht in unsere Website eingebettet. Eine Datenübermittlung findet erst statt, wenn Sie den Link aktiv anklicken und die Seite von Microsoft aufrufen; dort gilt die Datenschutzerklärung von Microsoft. Die von Ihnen dort eingegebenen Termindaten verarbeiten wir zur Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3. Selbstcheck – anonymer Vergleichswert
Der Selbstcheck auf dieser Website wertet Ihre Antworten unmittelbar in Ihrem Browser aus. Nach Abschluss übermitteln wir den Antwortdatensatz mit dem errechneten Wert sowie die optional von Ihnen gewählten Angaben zu Rolle und Handlungsdruck an uns, um die Verteilung der Ergebnisse auswerten und den Fragenkatalog verbessern zu können.
Dieser Datensatz enthält keine Kennung: keinen Namen, keine Firma, keine E-Mail-Adresse, keine Sitzungskennung und keine IP-Adresse. Er ist weder Ihnen noch Ihrem Unternehmen zuzuordnen und nicht mit einer späteren Rückmeldung von Ihnen verknüpfbar. Es handelt sich damit nicht um personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO. Empfänger sind Slack (Salesforce, Inc.) und Notion (Notion Labs, Inc.), die wir zur internen Auswertung einsetzen; eine Übermittlung personenbezogener Daten erfolgt dabei nicht.
4. Selbstcheck – freiwillige Rückmeldung
Im Anschluss an den Selbstcheck können Sie uns freiwillig eine Rückmeldung schreiben und dabei optional Ihre E-Mail-Adresse angeben, damit wir auf Rückfragen antworten können. Diese Angaben sind ein getrennter Schritt und werden nicht mit dem anonymen Vergleichswert aus Ziffer 3 verknüpft.
Verarbeitet werden der von Ihnen eingegebene Text und, sofern angegeben, Ihre E-Mail-Adresse. Die Übermittlung an unser Postfach erfolgt über Amazon Simple Notification Service (Amazon Web Services EMEA SARL) in der Region Frankfurt am Main (eu-central-1); ein Auftragsverarbeitungsvertrag liegt vor. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden erteilen. Sie können sie jederzeit formlos widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wir löschen Ihre Rückmeldung, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens jedoch nach zwölf Monaten.
5. Schutz vor automatisierten Übermittlungen
Um die vorstehend beschriebenen Übermittlungen vor missbräuchlicher automatisierter Nutzung zu schützen, setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Bei einer Übermittlung wird Ihre IP-Adresse zur Prüfung an Cloudflare übermittelt. Der Dienst lädt keine Inhalte in Ihrem Browser und setzt keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher und automatisierter Zugriffe. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.
VII. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Wenden Sie sich hierzu an [email protected].
VIII. Hosting
Diese Website wird bei Amazon Web Services (AWS) in Frankfurt am Main (eu-central-1) gehostet. Über den unter VI. Ziffer 5 beschriebenen Schutz vor automatisierten Übermittlungen hinaus findet keine Übermittlung personenbezogener Daten in Drittländer statt. Ein Auftragsverarbeitungsvertrag (AVV) mit dem Hosting-Anbieter liegt vor.