Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachstehenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Website­betreiber (siehe Verantwortliche Stelle).

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. Eingabe in ein Kontakt­formular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website erfasst (z. B. technische Daten/Cookies).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um die Website fehlerfrei bereit­zustellen. Andere Daten können – nach Ihrer Einwilligung – zur Analyse Ihres Nutzer­verhaltens oder zu Marketing­zwecken verwendet werden.

Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Weitere Einzelheiten finden Sie unter Ihre Rechte.

Analyse- und Drittanbieter-Tools

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Analyse-Cookies und Analyse­programmen (Google Analytics 4). Die Analyse erfolgt ausschließlich, wenn Sie über unser Consent-Banner (Usercentrics) eingewilligt haben.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutz­vorschriften – insbesondere DSGVO, TTDSG – sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

Vispato GmbH
Hansaallee 299
40549 Düsseldorf
Deutschland
E-Mail: mail@vispato.com

Datenschutzbeauftragter

Reinhold Goetz, Dipl.-Ing.
Ingenieurbüro für Datenschutz- und Informations­management
Kampstr. 6, 50374 Erftstadt

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheits­gründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontakt­formular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle daten­schutz­rechtlicher Verstöße steht Ihnen ein Beschwerde­recht bei einer Aufsichtsbehörde zu. Eine Liste der Aufsichts­behörden finden Sie unter bfdi.bund.de.

Ihre Rechte

Sie haben gemäß Art. 15 ff. DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Daten­übertrag­barkeit sowie auf Widerspruch. Das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO besteht insbesondere (1) für die Dauer unserer Prüfung, wenn Sie die Richtigkeit Ihrer Daten bestreiten, (2) bei unrecht­mäßiger Verarbeitung, (3) wenn wir die Daten zwar nicht mehr benötigen, Sie sie aber für Rechts­ansprüche brauchen, oder (4) wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.

3. Hosting

Externes Hosting (Netlify)

Diese Website wird bei Netlify Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet.
Netlify speichert Access-Logs (IP-Adresse, User-Agent, URL, Zeit­stempel) maximal 30 Tage zur Fehler­analyse und System­sicherheit. Rechts­grundlage: Art. 6 Abs. 1 lit. f DSGVO.

Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standard­vertrags­klauseln. Ein Auftrags­verarbeitungs­vertrag gem. Art. 28 DSGVO liegt vor.

4. Datenerfassung auf dieser Website

Cookies

Essenzielle Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG. Statistik- und Marketing-Cookies werden erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG) aktiviert.

Einstellungen ändern: Cookie-Einstellungen

Kontaktformular & Support­anfragen

Daten aus Anfragen verarbeiten wir zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald der Zweck entfällt (regelmäßig spätestens nach 1 Jahr), sofern keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

Pipedrive CRM

Zur Verwaltung von Kontakt- und Anfragen­daten nutzen wir Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Hosting in AWS-Rechen­zentren innerhalb der EU; Pipedrive ist unter dem EU-US DPF zertifiziert und setzt Sub-Prozessoren in den USA auf Basis der EU-Standard­vertrags­klauseln ein. Speicherdauer: max. 1 Jahr.

5. Analyse-Tools und Werbung

Google Tag Manager

Verwalten von Website-Tags; setzt selbst keine Cookies. Rechts­grundlage: Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4

Bei Einwilligung Analyse des Nutzer­verhaltens; IP-Anonymisierung aktiv, Speicherdauer Events 14 Monate; Daten­übermittlung an Google LLC (USA) auf Basis EU-US DPF.

Opt-Out-Add-on: https://tools.google.com/dlpage/gaoptout

Google Ads & Conversion-Tracking

Messung von Werbe-Conversions und Remarketing; Cookie-Laufzeit 30 Tage; Rechts­grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Personalisierte Werbung lässt sich im Google-Konto deaktivieren.

6. Videokonferenzen & Remote-Demos (Demodesk)

Demodesk

Für Online-Meetings und Produkt­demos verwenden wir Demodesk GmbH, Isartorplatz 8, 80331 München (demodesk.com). Die Verarbeitung dient der effizienten Kommunikation mit Kunden, Interessenten und Partnern.

Verarbeitete Daten: Name, E-Mail, Meeting-Meta­daten (Thema, Datum, Uhrzeit, Dauer), technische Angaben (IP-Adresse, Gerät/Browser) sowie optional Audio-/Video-/Bildschirm­inhalte und Chat-Nachrichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrags­anbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation). Aufzeichnungen erfolgen nur nach ausdrücklicher Einwilligung aller Beteiligten (Art. 6 Abs. 1 lit. a DSGVO) und sind standard­mäßig deaktiviert.

Speicherdauer: Aufzeichnungen werden in ISO 27001-Rechen­zentren innerhalb der EU maximal 30 Tage gespeichert und danach automatisch gelöscht; Meeting-Meta­daten werden gelöscht, sobald der Zweck entfällt.

Datenübermittlung in Drittstaaten: Ein Zugriff durch Demodesk Inc. (USA) kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Basis der EU-Standard­vertrags­klauseln (Art. 46 DSGVO). Ein Auftrags­verarbeitungs­vertrag gemäß Art. 28 DSGVO wurde geschlossen.

7. Auftragsverarbeiter

Wir haben mit allen hier genannten Dienst­leistern (Netlify, Google Ireland Limited, Pipedrive OÜ, Demodesk GmbH) Auftrags­verarbeitungs­verträge gemäß Art. 28 DSGVO geschlossen.

8. Speicherdauern

Soweit in dieser Erklärung keine speziellere Frist genannt wurde, speichern wir personenbezogene Daten, bis der Verarbeitungs­zweck entfällt, Sie Ihre Einwilligung widerrufen oder Widerspruch einlegen. Gesetzliche Aufbewahrungs­pflichten bleiben unberührt.

9. Stand dieser Erklärung

Stand: 29. April 2024