Datenschutzrichtlinie

1. Allgemeine Informationen über die Verarbeitung von personenbezogenen Daten

Der Schutz Ihrer personenbezogenen Daten ist für uns von besonderer Bedeutung. Nachfolgend möchten wir Sie daher ausführlich darüber informieren, welche personenbezogenen Daten bei der Nutzung unserer Webseiten und Angebote verarbeitet werden.

Verantwortlicher ist

Ninox Software GmbH
vertreten durch den Geschäftsführer Frank Böhmer.

• Kastanienallee 32, 10435 Berlin, Deutschland
• Fax: +49 30 7001431160
• e-Mail: info@ninox.com
• Internet: http://ninox.com
• Telefon: +49 30 288 69 807
• Weiterführende Angaben finden Sie in unserem Impressum.

Als Datenschutzbeauftragter gemäß Art. 37 ff. Datenschutz-Grundverordnung („DSGVO“) ist benannt:

• Falk Schmidt
• FS / CS GmbH
• Mühlstr. 13-15, 63667 Nidda, Germany
• Phone: +49 6043 57590-50
• E-mail: dpo@ninox.com

Wir verarbeiten personenbezogene Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, die Daten werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet. D.h., insbesondere wenn die Datenverarbeitung zur Erbringung unserer vertraglichen Leistungen sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben ist, eine Einwilligung vorliegt, als auch aufgrund unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb und Sicherheit unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f DSGVO, insbesondere bei der Reichweitenmessung, Erstellung von Profilen zu Werbe- und Marketingzwecken sowie Erhebung von Zugriffsdaten und Einsatz der Dienste von Drittanbietern).

Die Rechtsgrundlage der Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie haben zudem das Recht, sich bei der Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.

Wir weisen Sie darauf hin, dass Sie eine uns gegebenenfalls erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können. Gleiches gilt für eine Einwilligung zur werblichen Ansprache. Dazu wenden Sie sich am besten formlos per E-Mail an: info@ninox.com. Der jeweilige Widerruf kann dazu führen, dass unsere Angebote Ihnen nicht mehr oder nur eingeschränkt zur Verfügung gestellt werden können.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

3. Weitergabe von Daten an Dritte und Drittanbieter

Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f. DSGVO gerechtfertigt werden kann.

Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche wie auch technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorgaben zu sorgen.

Sofern im Rahmen dieser Datenschutzerklärung Drittanbieter angegeben werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Wir verarbeiten Ihre Daten nur dann in einem Drittstaat, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erforderlich ist. Das gleiche gilt für die Verarbeitung durch Dritte in unserem Auftrag, die Offenlegung Ihrer personenbezogenen Daten an Dritte sowie deren Übermittlung an Dritte.

4. Datenlöschung

Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für sechs Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Handelsbriefe, Buchungsbelege, etc.) sowie für zehn Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für die Besteuerung relevante Unterlagen, etc.).

5. Datenverarbeitung beim Besuch unserer Webseiten

Bei der rein informatorischen Nutzung unserer Webseiten, also wenn Sie keine Anfrage stellen, sich nicht einloggen oder uns anderweitig personenbezogene Informationen übermitteln, verarbeiten wir die Daten, die Ihr Browser an unseren Server übermittelt und die technisch erforderlich sind, um Ihnen unsere Webseiten anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• Dauer des Webseitenbesuchs,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• Inhalt der Anforderung (konkrete Seite),
• Zugriffsstatus/HTTP-Statuscode,
• jeweils übertragene Datenmenge,
• Webseite, von der die Anforderung kommt,
• Webseiten, die Sie bei uns besuchen,
• Internet-Service-Provider,
• Browsertyp,
• Server Log Files,
• Betriebssystem und dessen Oberfläche,
• Sprache und Version der Browsersoftware.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO und zwar unser berechtigtes Interesse an der Darstellung der aufgerufenen Webseiten.

6. Datenverarbeitung durch den Einsatz von Cookies

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webseiten Cookies auf Ihrem Endgerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte gespeichert und Ihrem Browser zugeordnet werden und uns Informationen bereitstellen. Sie dienen dazu, unser Webangebot nutzerfreundlicher und effektiver zu machen. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO und zwar unser berechtigtes Interesse an der Verbesserung der Nutzfreundlichkeit unseres Webangebots und zur Auswertung unserer Online-Marketing-Aktivitäten.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und so z.B. die Annahme von Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie in diesem Fall eventuell nicht alle Funktionen unserer Webseiten nutzen können.

6.1 Google Analytics

Wir benutzen Google Analytics, einen Webanalysedienst der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet ebenfalls Cookies. Die durch den Cookie erzeugten Informationen über die Benutzung unserer Webseiten durch Sie werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Falle der Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist in unserem Webservice aktiv . In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Aktivitäten zusammenzustellen und um weitere mit der Webseiten- und Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird – nach Angaben von Google – nicht mit anderen Daten von Google zusammengeführt. Ergänzend verweisen wir auf die Datenschutzerklärung von Google. Sie können die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie ein Browser-Plugin herunterladen und installieren.

6.2 Google Adwords Conversion-Tracking

Wir nutzen das Online-Werbeprogramm „Google AdWords“ und im Rahmen von Google AdWords das Conversion-Tracking. Das Google Conversion Tracking ist ein Analysedienst der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt.

Wenn Sie bestimmte Internetseiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von AdWords-Kunden nachverfolgt werden können. Die Informationen, die mithilfe des Conversion-Cookies eingeholten werden, dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Hierbei erfahren die Kunden die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Weiterführende Informationen finden Sie hier und in der Datenschutzerklärung von Google.

6.3 Google Dynamic Remarketing

Wir verwenden auf unseren Webseiten die Remarketing- oder „Ähnliche Zielgruppen"- Funktion der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Mittels dieser Funktion können wir Sie als Besucher unserer Webseiten zielgerichtet mit Werbung ansprechen, indem für Sie personalisierte, interessenbezogene Werbeanzeigen geschaltet werden, wenn Sie andere Webseiten im Google Display-Netzwerk besuchen.

Zur Durchführung der Analyse der Webseiten-Nutzung, welche die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen bildet, setzt Google Cookies ein. Hierzu speichert Google eine kleine Datei mit einer Zahlenfolge in Ihren Browser. Über diese Zahl werden die Besuche der Webseite sowie anonymisierte Daten über die Nutzung der Webseite erfasst. Es erfolgt keine Speicherung von personenbezogenen Daten der Besucher der Webseiten. Besuchen Sie nachfolgend eine andere Webseite im Google Display-Netzwerk werden Ihnen Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen.

Sie können die Verwendung von Cookies durch Google dauerhaft deaktivieren, indem Sie ein Browser-Plugin herunterladen und installieren. Weiterführende Informationen zu Google Remarketing können Sie in der Datenschutzerklärung von Google einsehen.

6.4 Doubleclick

Doubleclick by Google ist ein Dienst der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Doubleclick by Google verwendet Cookies um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Die Cookies enthalten keine personenbezogenen Informationen. Die Verwendung der DoubleClick-Cookies ermöglicht Google und seinen Partner-Webseiten lediglich die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Webseiten im Internet.

Die durch die Cookies erzeugten Informationen werden von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert. Eine Übertragung der Daten durch Google an Dritte findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsdatenverarbeitung statt. Keinesfalls wird Google ihre Daten mit anderen von Google erfassten Daten zusammenbringen. Durch die Nutzung unserer Webseiten erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google und der zuvor beschriebenen Art und Weise der Datenverarbeitung sowie dem benannten Zweck einverstanden.

Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Webseiten bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das DoubleClick-Deaktivierungserweiterung verfügbare Browser-Plugin herunterladen und installieren.

6.5 Facebook-Marketing-Dienste

Innerhalb unseres Onlineangebotes wird aufgrund unserer berechtigten Interessen an Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes und zu diesen Zwecken das sog. „Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"), eingesetzt. Click-Cookies ermöglicht Google und seinen Partner-Webseiten lediglich die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Webseiten im Internet.

Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).

Das Facebook-Pixel wird beim Aufruf unserer Webseiten unmittelbar durch Facebook eingebunden und kann auf Ihrem Gerät ein sog. Cookie, d.h. eine kleine Datei abspeichern. Wenn Sie sich anschließend bei Facebook einloggen oder im eingeloggten Zustand Facebook besuchen, wird der Besuch unseres Onlineangebotes in Ihrem Profil vermerkt. Die über Sie erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und von Facebook sowie zu eigenen Marktforschungs- und Werbezwecken verwendet werden kann. Sofern wir Daten zu Abgleichzwecken an Facebook übermitteln sollten, werden diese lokal in auf dem Browser verschlüsselt und erst dann an Facebook über eine gesicherte https-Verbindung gesendet. Dies erfolgt alleine mit dem Zweck, einen Abgleich mit den gleichermaßen durch Facebook verschlüsselten Daten herzustellen.

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook.

Sie können der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen.

7. Datenverarbeitung bei der Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail, Telefon oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (z.B. E-Mail-Adresse, Name, Telefonnummer oder auch Inhalt der Anfrage) von uns verarbeitet, um Ihre Fragen zu beantworten und/oder Ihr Anliegen zu bearbeiten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

Um unseren Kundensupport bestmöglich organisieren und bearbeiten zu können, nutzen wir die Software von FrontApp Inc., 550 15th St., CA 94103 San Francisco, USA, („FrontApp"). Als Kunde hast du die Möglichkeit dich über verschiedene Kanäle mit Anfragen zu melden, wie z.B. E-Mail, Facebook oder Twitter.

FrontApp kanalisiert alle Kundenanfragen in einer Anwendung und hilft uns bei der Organisation der Kundenanfragen mit Flags (z.B. bearbeitet oder gelöst), um deine Anfrage möglichst schnell lösen zu können.

8. Datenverarbeitung zur Vertragsabwicklung

Sofern Sie unsere Anwendung nutzen, verarbeiten wir Ihre Kontakt- und Zahlungsdaten sowie Kommunikations-, Vertrags- und Nutzungsdaten zur Erfüllung, Abwicklung und Abrechnung der vertragsgegenständlichen Leistungen, die Sie unseren AGB entnehmen können. Sämtliche zuvor genannten Daten sind mit Ausnahme der Kommunikations- und Nutzungsdaten für den Vertragsschluss erforderlich. Ohne ihre Angabe ist ein Vertragsschluss nicht möglich. Ihre Daten werden zu vorgenanntem Zweck ggf. an uns unterstützende Dienstleister (Service-Provider, Hoster, Betreiber von Kommunikationsanwendungen, etc.) weitergegeben, die wir selbstverständlich sorgfältig ausgewählt haben und die an unsere Weisungen gebunden sind. Dabei handelt es sich insbesondere um technische Dienstleister, die uns bei der Leistungserbringung unterstützen.

Die Rechtsgrundlage ist das bestehende Vertragsverhältnis (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

9. Newsletter

Wir versenden E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit Ihrer Einwilligung oder einer gesetzlichen Erlaubnis. Die Newsletter enthalten Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang einverstanden.

Der Einsatz eines Versanddienstleisters, die Durchführung von statistischen Erhebungen und Analysen sowie die Protokollierung des Anmeldeverfahrens erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch Ihren Erwartungen entspricht.

Sie können Ihre Einwilligung zum Empfang unseres Newsletters jederzeit widerrufen. Einen Link zum Widerruf finden Sie am Ende eines jeden Newsletters.

10. Schlussbestimmungen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir werden die Datenschutzerklärung aufgrund des technischen Fortschritts unserer Angebote von Zeit zu Zeit aktualisieren. Soweit die Änderung der Datenschutzerklärung nicht die Nutzung der vorhandenen Daten betrifft, gilt die neue Datenschutzerklärung ab dem Datum ihrer Aktualisierung auf unserer Webseite. Eine Änderung der Datenschutzerklärung, die sich auf die Nutzung der bereits erhobenen Daten bezieht, erfolgt nur, sofern sie für Sie zumutbar ist. In einem solchen Fall werden wir Sie rechtzeitig per E-Mail, auf unseren Webseiten, in unserer Anwendung oder in anderer Form benachrichtigen. Sie haben das Recht innerhalb von vier Wochen nach Erhalt der Benachrichtigung der Geltung der neuen Datenschutzerklärung zu widersprechen. Im Falle des Widerspruchs behalten wir uns die Kündigung des Vertragsverhältnisses vor. Erfolgt innerhalb der genannten Frist kein Widerspruch, gilt die geänderte Datenschutzerklärung als von Ihnen angenommen. Wir werden Sie in der Benachrichtigung auf Ihr Widerspruchsrecht und die Bedeutung der Widerspruchsfrist hinweisen.