Datenschutz

Erklärung zum Schutz Ihrer Daten

 

Ihre Cookie-Einstellung

Ihr Cookie-Auswahl-Verlauf

Geltungsbereich

Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten auf dieser Website (im folgenden “Angebot”) durch den verantwortlichen Anbieter (im folgenden „boloria“) auf.

Die rechtlichen Grundlagen des Datenschutzes finden sich im Bundesdatenschutzgesetz (BDSG), dem Telemediengesetz (TMG) und der EU-Datenschutz-Grundverordnung (EU-DSGVO).

Umgang mit personenbezogenen Daten

Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören der Name, die E-Mail-Adresse oder die Telefonnummer. Aber auch Daten über Vorlieben, Hobbies, Mitgliedschaften oder welche Webseiten von jemandem angesehen wurden zählen zu personenbezogenen Daten.

Personenbezogene Daten werden von boloria nur dann erhoben, genutzt und weiter gegeben, wenn dies gesetzlich erlaubt ist und die Nutzer in die Datenerhebung und -weitergabe einwilligen.

Zweck der Datenerhebung

• Information rund um die Themen Strategie Relationship Marketing/CRM und Digital Marketing
• Erfüllung vorvertraglicher und vertraglich vereinbarter Leistungen
• Erfüllung gesetzlicher und behördlicher Vorgaben

Kontaktaufnahme

Bei der Kontaktaufnahme mit boloria (zum Beispiel per Kontaktformular, E-Mail oder LiveChat) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage (sowie für den Fall von Anschlussfragen) gespeichert. Hinweis: Bei Kontaktaufnahme findet die Einwilligung durch das aktive Absenden (bzw. mitteilen) der Daten durch den Nutzer statt.

Lead-Erfassung an Werbeplattformen und Datenweiterleitung an Formulardienste & Projektmanagement-Tools

ClickUp

Wenn Sie auf unserer Website ein Kontakt- oder Anfrageformular (z. B. für den „Kanal-Check Mittelstand“), bereitgestellt über den Formular-Dienst Tally (Tally Labs, 2028 E Ben White Blvd, Austin, TX 78741, USA), ausfüllen und absenden, werden die von Ihnen eingegebenen personenbezogenen Daten (wie Name, E-Mail-Adresse, Unternehmensname) zur Bearbeitung der Anfrage und zur weiteren Betreuung verarbeitet. Zur effizienten Organisation, Strukturierung und Bearbeitung unserer vertrieblichen Anfragen werden diese Daten automatisiert an unser Projektmanagement- und CRM-Tool ClickUp (ClickUp Inc., 350 Tenth Ave, Suite 500, San Diego, CA 92101, USA) übertragen und dort in unserer geschützten Vertriebspipeline gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und professionellen Bearbeitung von Kundenanfragen). Wir haben mit ClickUp einen Auftragsverarbeitungsvertrag (AVV) auf Basis der EU-Standardvertragsklauseln abgeschlossen, um den Schutz Ihrer Daten zu jedem Zeitpunkt zu gewährleisten.

Google, LinkedIn und Make

Zur Erfolgsmessung unserer Marketingkampagnen (Conversion-Tracking) übermitteln wir bestimmte Daten aus abgeschlossenen Anfragen (insbesondere Ihre E-Mail-Adresse, ausschließlich in verschlüsselter/gehashter Form) über eine automatisierte Schnittstelle an die LinkedIn Corporation (1000 W. Maude Avenue, Sunnyvale, CA 94085, USA; LinkedIn Conversions API) sowie an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Google Ads Conversion Enhancements). Dies dient dazu, den Erfolg unserer Werbeanzeigen auf diesen Plattformen zu messen und unsere Kampagnen entsprechend zu optimieren.

Zur technischen Verarbeitung und Weiterleitung der Daten zwischen den einzelnen Diensten (Tally, ClickUp, LinkedIn, Google) nutzen wir die Automatisierungsplattform Make (Celonis SE, Theresienhöhe 13, 80339 München).

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unseres berechtigten Interesses an einer effizienten und zielgerichteten Marketingsteuerung (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe erfolgt ausschließlich in Form irreversibel verschlüsselter (gehashter) Daten, die von den genannten Anbietern nicht zur Identifizierung Ihrer Person zurückgeführt werden können. Weitere Einzelheiten zum Umgang mit Nutzerdaten können den Datenschutzerklärungen von LinkedIn und Google entnommen werden.

SSL-Verschlüsselung

boloria nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an boloria übermitteln, nicht von Dritten mitgelesen werden. Nachfolgend der Link zur Zertifizierungsstelle:

Nutzung des Newsletters

Mit Anmeldung des E-Mail-Newsletters werden die dafür benötigten personenbezogene Daten erhoben. Diese Daten werden für den Newsletterversand genutzt, sofern mit dem Opt-in-Verfahren die Einwilligung erfolgt ist. Die E-Mailadresse wird zu diesem Zweck an den Dienstanbieter CleverReach GmbH & Co. KG (Anschrift: Felix-Wankel-Str. 16, 26125 Oldenburg) übermittelt, welcher zur Erstellung und Versendung unserer Newsletter beauftragt ist. CleverReach nutzt Ihre Daten ausschliesslich für den vorgenannten Zweck unter Beachtung Ihrer schutzwürdigen Interessen. Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht.

Der Newsletter kann jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an boloria abbestellt werden. Nach erfolgter Abmeldung wird die E-Mail-Adresse unverzüglich für den Newsletterversand gelöscht.

Google reCaptcha bei Newsletter-Anmeldung

boloria verwendet den Google-Dienst reCaptcha, um festzustellen, ob ein Mensch oder ein Computer eine bestimmte Eingabe im Newsletter-Formular macht. Google prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die besuchte Webseite auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, Google-Account (wenn Sie bei Google eingeloggt sind), Mausbewegungen auf den reCaptcha-Flächen sowie Aufgaben, bei denen Sie Bilder identifizieren müssen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung. Es besteht ein berechtigtes Interesse an dieser Datenverarbeitung, um die Sicherheit der Webseite zu gewährleisten und sich vor automatisierten Eingaben (Angriffen) zu schützen.

Cookies

Grundsätzliches

Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Logindaten). Zum anderen dienen sie, um die statistische Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Hinweis: Die meisten Browser verfügen heute über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden kann.

Einwilligung durch Opt-In-Abfrage

Der EuGH hat am 01.10.2019 im Urteil C-673/17 entschieden, dass das Setzen von sogenannten Marketing-Cookies (siehe Abschnitte ‚Einbindung von Diensten und Inhalte Dritter‘ sowie  ‚Google Analytics‘) der aktiven Einwilligung des Internetnutzers in die konkrete Verarbeitung bedarf. Aus diesem Grund werden Nutzer nach Erstaufruf dieser Website aufgefordert, über eine Checkbox der Nutzung von Cookies aktiv zuzustimmen (Opt-In). Diese Checkbox bietet transparente Informationen und die einfache Auswahl der Cookies. Stimmt der Nutzer nicht einer oder mehreren Cookie-Klassen zu, kann dies das Nutzererlebnis ggfs. negativ beeinflussen. Jedoch werden dann keine Daten an Drittanbieter weitergegeben. Hinweis: Werden essentielle Cookies nicht akzeptiert, ist diese Internetpräsenz nicht aufrufbar. Für die vom Nutzer gemachte Cookie-Auswahl gibt es darüber hinaus eine integrierte, durch das DSGVO geforderte Opt-out Lösung oben auf dieser Seite. Die Cookie-Einstellungen der Nutzer werden außerdem in einer Log gespeichert (ohne personenbezogene Daten zu verwenden), so dass stets nachvollziehbar ist, wann welche Einwilligungen zu welchen Cookies gegeben wurden.

Tipp: Nutzer können Online-Anzeigen-Cookies von Unternehmen über die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices/ direkt verwalten.

Einbindung von Diensten und Inhalte Dritter

Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass Dritt-Anbieter die IP-Adresse der Nutzer wahr nehmen. Denn ohne die IP-Adresse können sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. boloria bemüht sich, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch hat boloria keinen Einfluss darauf, falls Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klärt boloria die Nutzer auf dieser Seite darüber auf.

Nutzung von YoutTube und Vimeo

Für die Integration und Darstellung von Videoinhalten nutzt boloria ein Plugin zur Darstellung von YouTube- bzw. Vimeo-Clips. Die Nutzung von YouTube bzw. Vimeo erfolgt im Interesse einer ansprechenden Darstellung des Online-Angebots. Anbieter von YouTube ist die Google Inc. – YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Anbieter von Vimeo ist das US-Unternehmen Vimeo LLC mit Sitz in White Plains im Bundesstaat New York.

Bei aktiven Aufruf (starten) eines eingebetteten YouTube- bzw. Vimeo-Clips wird eine Verbindung zu deren Server hergestellt. Hinweis: Grundsätzlich erfahren YouTube als auch Vimeo hierdurch, welche Seiten auf boloria.de durch den Nutzer aufgerufen wurden. YouTube als auch Vimeo können das Surfverhalten des Nutzers direkt dem persönlichen Profil der beiden Anwendungen des Nutzers zuordnen, sollte dieser in seinem YouTube-/Vimeo-Konto eingeloggt sein. Durch vorheriges Ausloggen hat der Nutzer die Möglichkeit, dies zu unterbinden.

Mit dem Opt-In für JavaScripte, Google Analytics (siehe Abschnitt ‚Einwilligung durch Opt-In-Abfrage‘) haben Nutzer die Möglichkeit, YouTube/Vimeo-Clips nachzuladen und anzuschauen. Das heisst, es wird zunächst nur das Vorschaubild vom Anbieter-Server geladen, ohne das ein Datentransfer stattfindet. Hinweis: Erst durch das aktive Starten des jeweiligen Clips wird dieser geladen und abgespielt. Eingestellt ist, dass beim Abspielen keine Daten an die Anbieter transferiert werden sollen. boloria weisst jedoch darauf hin, dass es nicht in ihrer Verantwortung liegen kann, dies nachprüfen bzw. gewährleisten zu können. Einzelheiten zum Umgang mit Nutzerdaten können der Datenschutzerklärung von Google Inc. bzw. Vimeo LLC entnommen werden.

Nutzung des Live Chats

Auf dieser Website werden mit Technologien der Tidio Ltd. 220C Blythe Road, W14 0HH, London, Großbritannien anonymisierte Daten zum Zwecke der Webanalyse und zum Betreiben des Live-Chat-Systems zur Beantwortung von Live-Support-Anfragen gesammelt und gespeichert. Aus diesen anonymisierten Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis eines berechtigten Interesses an effektiver Kundenbetreuung und der statistischen Analyse des Nutzerverhaltens zu Optimierungszwecken. Dazu wird ein externes JavaScript implementiert, damit Tidio diesen Service zu Verfügung stellen kann. Zu den anonymen Daten zählen: eine individuelle und anonymisierte ID, der Chat-Name, die E-Mail-Adresse und Telefonnummer des Chat-Nutzers, Conversions (auf welcher Seite und zu welcher Zeit wird der Chat gestartet), Ort und Land des Nutzers. Hinweis: Personenbezogene Daten (z. B. Chat-Name, E-Mail-Adresse oder Telefonnummer) erhält boloria nur dann, wenn der Nutzer diese freiwillig per Live-Chat mitteilt. Wenn der Chat nicht benötigt wird, können Nutzer Browser-Plugins einsetzen, um Live Chats wie Tidio zu blockieren. Einzelheiten zum Umgang mit Nutzerdaten können der Datenschutzerklärung von Tidio entnommen werden.

Nutzung von Calendly zur Terminvereinbarung

Calendly ist eine Cloud-Anwendung, die die Planung von Meetings als Dienst anbietet. Die Termine werden per Kalender-Integration mit der Apple-Plattform iCloud synchronisiert. boloria nutzt zur Sicherheit des Systems eine 2-Faktoren-Authentifizierung, um Angriffe weitgehenst auszuschliessen. Calendly hat keinen direkten Zugriff auf die Kalender-Daten der Benutzer. Alle Verbindungen vom Browser zur Calendly-Plattform werden während der Übertragung mittels TLS SHA-256 mit RSA-Verschlüsselung verschlüsselt. Die Passwörter werden als verschlüsselte Passwort-Hashes gespeichert. Die Benutzerpasswörter für die iCloud Calendar-Integration sind verschlüsselt. Die Calendly-Anwendung nutzt die Heroku-Plattform. Die physische Infrastruktur von Heroku wird in sicheren Amazon-Rechenzentren gehostet und verwendet die Amazon Web Service (AWS)-Technologie. Die Rechenzentrumsoperationen von Amazon wurden zertifiziert nach:

• ISO 27001
• SOC 1 und SOC 2/SSAE 16/ISAE 3402 (vormals SAS 70 Typ II)
• PCI Level 1
• FISMA Moderate
• Sarbanes-Oxley (SOX)

Weitere Einzelheiten zum Umgang mit Nutzerdaten können der Datenschutzerklärung von Calendly entnommen werden.

Google Site Kit (Google Analytics 4 & Search Console)

Dieses Angebot verwendet auf der Website das WordPress-Plugin „Google Site Kit“ der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Google Site Kit ermöglicht uns die nahtlose Integration und Auswertung verschiedener Google-Dienste direkt in unserem Website-Backend. Hierzu zählen insbesondere Google Analytics (zur statistischen Erfassung der Besucherströme und Analyse des Nutzerverhaltens) sowie die Google Search Console (zur Analyse der Suchmaschinen-Sichtbarkeit). Google Analytics verwendet Cookies, die eine Analyse der Website-Nutzung ermöglichen. Die erhobenen Daten (einschließlich Ihrer gekürzten und somit anonymisierten IP-Adresse) werden in der Regel an Server von Google übertragen und dort gespeichert. Die Datenverarbeitung erfolgt ausschließlich nach Ihrer aktiven Einwilligung über das Cookie-Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Erfassung und Speicherung von Cookies jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder über Ihre Browser-Software blockieren.

Alternativ zum Browser-Add-On oder innerhalb von Browsern auf mobilen Geräten, klicken Sie bitte diesen Link, um die Erfassung durch Google Analytics innerhalb dieser Website zukünftig zu verhindern. So wird ein Opt-Out-Cookie auf Ihrem Gerät abgelegt. Löschen Sie diesen Cookie, müssen Sie diesen Link erneut klicken.

Microsoft Clarity

Wir nutzen auf unserer Website das Analysetool „Clarity“ der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA; „Microsoft“). Microsoft Clarity verwendet Cookies und andere Technologien, um das Nutzerverhalten auf unserer Website (z. B. Mausbewegungen, Klickpfade, Scrollverhalten) statistisch zu erfassen und zu analysieren. Die so erhobenen Daten helfen uns, die Benutzerfreundlichkeit und das Angebot unserer Website kontinuierlich zu optimieren. Die Daten werden in anonymisierter Form verarbeitet. Microsoft nutzt diese Informationen auch, um eigene Web- und Werbedienste bereitzustellen. Die Datenverarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Cookie-Consent-Banner. Sie können Ihre Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zum Datenschutz von Microsoft Clarity finden Sie unter: https://clarity.microsoft.com/terms.

Nutzerrecht auf Widerruf, Änderungen, Berichtigungen und Aktualisierungen

Der Nutzer hat das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die über ihn gespeichert wurden. Zusätzlich hat der Nutzer das Recht auf Berichtigung unrichtiger Daten, Sperrung und Löschung seiner personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Der Nutzer hat das Recht, sich mit Beschwerden an die Datenschutzbeauftragten der Bundesländer zu wenden.

Weitere Informationen zum Datenschutz finden sich in der Datenschutzrichtlinie.