Datenschutzerklärung

(1)Absatz 1: Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter dsb@entronyx.cloud oder postalisch unter unserer Anschrift mit dem Zusatz „Datenschutzbeauftragter — vertraulich“.

(2)Absatz 2: An den Datenschutzbeauftragten gerichtete Post wird ungeöffnet weitergeleitet. Er ist zur Verschwiegenheit verpflichtet, auch gegenüber der Geschäftsführung.

(1)Absatz 1: Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist oder eine Rechtsgrundlage dies erlaubt.

(2)Absatz 2: Eine Auswertung von Inhaltsdaten, die Sie auf unserer Infrastruktur speichern oder übertragen, findet nicht statt. Wir sehen keine Dateien in Ihren Volumes, keine Objekte in Ihren Buckets und keine Inhalte Ihres Datenverkehrs an, außer in den in Ziffer 14 Absatz 4 genannten Ausnahmefällen.

(3)Absatz 3: Ein Verkauf oder eine Vermietung personenbezogener Daten findet nicht statt. Wir betreiben keine Profilbildung zu Werbezwecken und binden keine Analyse- oder Werbenetzwerke Dritter ein.

(1)Absatz 1: Die folgende Übersicht führt sämtliche Verarbeitungen auf, die wir als Verantwortlicher durchführen. Die genannten Speicherdauern beginnen mit dem Wegfall des jeweiligen Verarbeitungszwecks.

(2)Absatz 2: Wo wir uns auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen, haben wir eine Abwägung vorgenommen. Das Ergebnis dieser Abwägung stellen wir Ihnen auf Anfrage zur Verfügung.

Die kürzeste Frist in dieser Übersicht sind 30 Tage — sie gilt für die Zugriffsprotokolle der Website. Die längste feste Frist sind zehn Jahre, und sie stammt nicht aus dem Datenschutzrecht, sondern aus § 147 AO und § 257 HGB.

(1)Absatz 1: Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Informationen an den Server. Diese werden in einer Protokolldatei gespeichert.

• gekürzte IP-Adresse (die letzten beiden Oktette bei IPv4, die letzten 80 Bit bei IPv6 werden vor der Speicherung entfernt)
• Datum und Uhrzeit des Zugriffs mit Zeitzone
• Name und URL der abgerufenen Ressource
• übertragene Datenmenge und HTTP-Statuscode
• verweisende Adresse, soweit vom Browser übermittelt
• Browserkennung einschließlich Version und Betriebssystem

(2)Absatz 2: Die Speicherung erfolgt zur Sicherstellung eines störungsfreien Betriebs sowie zur Aufklärung von Missbrauchsfällen. Die Daten werden nach 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

(3)Absatz 3: Abweichend hiervon werden Protokolle, die zur Aufklärung eines konkreten Angriffs benötigt werden, ungekürzt und bis zu 90 Tage aufbewahrt. Die Entscheidung darüber dokumentieren wir mit Anlass und Umfang.

(1)Absatz 1: Wir setzen Cookies ein, die für den Betrieb erforderlich sind. Zwei weitere Cookies dienen der Reichweitenmessung mit Google Analytics; sie werden nur gesetzt, wenn Sie zustimmen. Für nicht erforderliche Cookies holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein; Sie können diese jederzeit widerrufen.

(2)Absatz 2: Ohne Ihre Einwilligung wird Google Analytics nicht geladen: Es werden dann weder Cookies zur Messung gesetzt noch Daten an Google übermittelt. Personalisierte Werbung schalten wir nicht; die Funktionen dafür sind abgeschaltet. Eine Wiedererkennung über mehrere Websites hinweg findet nur statt, wenn Sie auch den Google-Signalen zustimmen (Absatz 5).

Reichweitenmessung mit Google Analytics

(3)Absatz 3: Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er zeigt uns, welche Seiten aufgerufen werden, woher Besuche kommen und an welcher Stelle eine Bestellung abgebrochen wird. Erfasst werden:

• aufgerufene Seiten mit Zeitpunkt, Verweildauer und Scrolltiefe
• Klicks auf ausgehende Verweise und heruntergeladene Dateien
• die verweisende Adresse und Kampagnenkennzeichen eines Besuchs
• Gerätetyp, Betriebssystem, Browser, Bildschirmgröße und Sprache
• der ungefähre Standort (Land, Region, Stadt); nach Angaben von Google wird die IP-Adresse dafür verwendet und nicht gespeichert
• Ereignisse der Bestellstrecke: ein Produkt im Warenkorb, Beginn und Abschluss einer Bestellung mit Auftragsnummer, Positionen und Betrag
• ob eine Anfrage abgeschickt, ein Kundenkonto angelegt oder eine Anmeldung vorgenommen wurde
• bei angemeldeten Kunden eine Nutzerkennung, damit Besuche auf mehreren Geräten demselben Kundenkonto zugeordnet werden — eine Prüfsumme Ihrer Kundennummer, nicht die Kundennummer selbst
• eine zufällige Kennung im Cookie _ga, an der Ihr Browser bei späteren Besuchen wiedererkannt wird

(4)Absatz 4: Name, E-Mail-Adresse, Anschrift, Zahlungsdaten und die Kundennummer im Klartext übermitteln wir nicht. Über die Nutzerkennung erkennen wir in unserer Auswertung, welche Besuche zu welchem Kundenkonto gehören; Google kann das aus der Kennung allein nicht. Adressen dieser Website kürzen wir vor der Übertragung: Zugangstoken, die Kennung der Zahlungsseite sowie Bestell-, Rechnungs- und Projektkennungen in Adressen des Kundenbereichs werden entfernt, Domainnamen in Bestellpositionen auf ihre Endung gekürzt. Seiten, deren Adresse ein Zugangstoken trägt, werden nicht gemessen.

(5)Absatz 5: Stimmen Sie auch den Google-Signalen zu, verbindet Google die Messdaten mit Angaben aus Ihrem Google-Konto — sofern Sie dort angemeldet sind und personalisierte Werbung zugelassen haben. Wir erhalten daraus ausschließlich zusammengefasste Auswertungen: Altersgruppen, Geschlecht, Interessen und die Nutzung über mehrere Geräte hinweg, nie Angaben zu einer einzelnen Person. Google liest dafür eigene Cookies auf seinen Domains (google.com, doubleclick.net) und kann Ihren Besuch dadurch über mehrere Websites hinweg wiedererkennen. Was Google dazu in Ihrem Google-Konto speichert, sehen und löschen Sie dort unter „Meine Aktivitäten“. Die Google-Signale lassen sich getrennt von der Messung ablehnen.

(6)Absatz 6: Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Dabei kann die Google LLC in den USA Zugriff erhalten; Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist, ergänzt durch Standardvertragsklauseln. Daten, die sich einer Kennung zuordnen lassen, löscht Google nach 14 Monaten; zusammengefasste Auswertungen ohne Kennung bleiben erhalten. Die Cookies der Messung laufen 13 Monate nach dem ersten Besuch ab.

(7)Absatz 7: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder auf die Messung ohne Google-Signale beschränken — an dieser Stelle und mit sofortiger Wirkung: Der Widerruf beendet die Übertragung und löscht die Cookies der Messung in diesem Browser.

Reichweitenmessung ohne Cookie

(8)Absatz 8: Unabhängig von Google Analytics zählen wir Besuche dieser Website mit einem eigenen Verfahren. Es setzt kein Cookie, speichert nichts in Ihrem Endgerät und liest dort nichts aus. Es läuft auf unseren eigenen Systemen; Dritte sind daran nicht beteiligt. Erfasst werden:

• die aufgerufene Seite ohne Abfrageteil; Kennungen und Zugangstoken in Adressen werden durch einen Platzhalter ersetzt
• Zeitpunkt, aktive Verweildauer und Lesetiefe
• die verweisende Domain und Kampagnenkennzeichen des ersten Aufrufs eines Besuchs; Klickkennungen von Werbenetzen speichern wir nicht
• Geräteklasse, Browser und Betriebssystem ohne Versionsangaben, die Sprache des Browsers und, soweit übermittelt, das Land
• Klicks auf ausgehende Verweise (nur die Zieldomain) und das Ablegen eines Produkts im Warenkorb (nur die Produktlinie)
• dass eine Registrierung, eine Bestellung, ein Zahlungseingang oder eine Anfrage stattgefunden hat — bei Bestellung und Zahlungseingang mit Auftragsnummer und Betrag

(9)Absatz 9: Ihre IP-Adresse und die Kennung Ihres Browsers speichern wir dabei nicht. Aus beiden und einem Zufallswert, der täglich wechselt, bilden wir eine Prüfsumme; an ihr erkennen wir, welche Aufrufe eines Tages zu demselben Besuch gehören. Den Zufallswert löschen wir nach zwei Tagen. Danach lässt sich die Prüfsumme auch von uns nicht mehr auf eine Adresse zurückführen, und über die Tagesgrenze hinweg erkennen wir Ihren Browser nicht wieder.

(10)Absatz 10: Registrieren Sie sich oder bestellen Sie, vermerken wir an Ihrem Kundenkonto und an der Bestellung, auf welchem Weg Sie an diesem Tag zu uns gekommen sind: Quelle, Art des Zugangs, Kampagne, verweisende Domain und Einstiegsseite. Einen Verlauf der von Ihnen aufgerufenen Seiten verbinden wir in diesem Verfahren nicht mit Ihrem Konto.

(11)Absatz 11: Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Nutzung unseres Angebots zu verstehen und es zu verbessern. Die Messdaten löschen wir nach 400 Tagen.

(12)Absatz 12: Sie können dieser Messung jederzeit widersprechen (Art. 21 DSGVO) — an dieser Stelle und mit sofortiger Wirkung. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, werten wir das als Widerspruch und messen nicht. Der Schalter legt einen Vermerk im Speicher Ihres Browsers ab; er dient allein dazu, Ihren Widerspruch zu beachten. Bestellungen und Zahlungseingänge zählen wir auch nach einem Widerspruch, dann aber ohne Zuordnung zu einem Besuch.

Cookies im Browser verwalten

(13)Absatz 13: Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Werden technisch erforderliche Cookies blockiert, ist eine Anmeldung im Kundenpanel nicht möglich.

(1)Absatz 1: Eine Weitergabe personenbezogener Daten erfolgt nur an die nachfolgenden Kategorien von Empfängern und nur, soweit dies für den jeweiligen Zweck erforderlich ist:

• Auftragsverarbeiter nach Art. 28 DSGVO, die in Ziffer 14 einzeln aufgeführt sind
• Google Ireland Limited als Auftragsverarbeiter der Reichweitenmessung nach Ziffer 6 — nur, wenn Sie eingewilligt haben
• Zahlungsdienstleister und Kreditinstitute zur Abwicklung von Zahlungen
• Steuerberatung und Wirtschaftsprüfung im Rahmen gesetzlicher Prüfungen
• Rechtsberatung und Inkassodienstleister bei der Durchsetzung von Forderungen
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht
• Prüfgesellschaften im Rahmen von Zertifizierungs- und Testatverfahren

(2)Absatz 2: Behördliche Auskunftsersuchen prüfen wir im Einzelfall auf Rechtsgrundlage, Zuständigkeit und Verhältnismäßigkeit. Soweit rechtlich zulässig, informieren wir die betroffene Person oder das betroffene Kundenkonto vor einer Herausgabe.

(1)Absatz 1: Wir verarbeiten personenbezogene Daten ausschließlich in Rechenzentren in Deutschland und Finnland, also innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland im Sinne des Kapitels V DSGVO findet nur in den Fällen des Absatzes 2 statt.

(2)Absatz 2: Die in Ziffer 14 aufgeführten Auftragnehmer verarbeiten innerhalb der Europäischen Union. Es gibt drei Ausnahmen. Die erste ist die Zahlungsabwicklung: Unser Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) setzt dafür Unterauftragnehmer in den USA ein, insbesondere die Stripe, Inc. Grundlage der Übermittlung sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung nach dem EU-US Data Privacy Framework. Betroffen sind ausschließlich Zahlungs- und Rechnungsdaten — nie Inhalts- oder Nutzungsdaten Ihrer Systeme. Die zweite ist der Versand von E-Mails: Unser Versanddienstleister Plus Five Five, Inc. (USA, Dienst „Resend“) erhält Empfängeradresse, Betreff und Inhalt der Nachrichten, die diese Website und das Kundenkonto verschicken, sowie deren Zustellstand; versandt wird über Server in Irland. Grundlage der Übermittlung sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Daten aus Ihren Systemen betrifft auch das nie. Die dritte Ausnahme gilt nur mit Ihrer Einwilligung: Bei der Reichweitenmessung dieser Website mit Google Analytics (Ziffer 6 Absatz 3 bis 7) kann die Google LLC in den USA Zugriff auf die Messdaten erhalten; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Ohne Einwilligung findet diese Übermittlung nicht statt, und Daten aus Ihren Systemen betrifft sie nie. Weitere Änderungen kündigen wir nach Ziffer 14 Absatz 5 mindestens 30 Tage vorher an.

(3)Absatz 3: Maßgeblich für den Zugriff einer Behörde ist nicht allein der Ort der Speicherung, sondern das Recht, dem die betreibende Gesellschaft unterliegt. Diese Gesellschaft hat ihren Sitz in Deutschland; es gibt keine Muttergesellschaft und keine Zwischengesellschaft in einem Drittstaat. Eine Erläuterung der Rechtslage, auch zum US CLOUD Act, finden Sie unter Sicherheit und Compliance.

(1)Absatz 1: Für die Nutzung unserer Leistungen ist ein Kundenkonto erforderlich. Pflichtangaben sind im Registrierungsformular gekennzeichnet; ohne sie kann ein Vertrag nicht geschlossen werden.

(2)Absatz 2: Anmeldevorgänge protokollieren wir mit Zeitpunkt, gekürzter IP-Adresse und Ergebnis, um unbefugte Zugriffe erkennen zu können. Diese Protokolle bewahren wir zwölf Monate auf und stellen sie Ihnen im Kundenpanel dar. Mitarbeitende, die Kundenkonten betreuen, sehen in unserer internen Verwaltung, welche Kundenkonten gerade angemeldet aktiv sind und wann ein Kundenkonto zuletzt aktiv war (Name des Kontos, Zeitpunkt der letzten Aktivität, Browser und Betriebssystem), um Rückfragen und Unterstützung dann anbieten zu können, wenn Sie an Ihrem Konto arbeiten. Welche Seiten Sie im Kundenpanel aufrufen, erfassen wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitnahen Betreuung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Anzeige widersprechen.

(3)Absatz 3: Support-Anfragen speichern wir mit Verlauf, damit Anschlussfragen ohne erneute Schilderung bearbeitet werden können. Bitte übermitteln Sie in Tickets keine personenbezogenen Daten Dritter, soweit dies nicht zur Bearbeitung erforderlich ist.

(1)Absatz 1: Bewerbungsunterlagen verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens auf Grundlage von § 26 Abs. 1 BDSG.

(2)Absatz 2: Nach Abschluss des Verfahrens löschen wir die Unterlagen nach sechs Monaten. Diese Frist berücksichtigt die Klagefrist nach § 61b ArbGG in Verbindung mit § 15 AGG. Mit Ihrer ausdrücklichen Einwilligung nehmen wir Sie für 24 Monate in einen Bewerbendenpool auf.

(3)Absatz 3: Wir setzen keine automatisierte Vorauswahl und keine Software zur Bewertung von Bewerbungsvideos oder Sprachaufnahmen ein.

(1)Absatz 1: Als Vertragskundin oder Vertragskunde erhalten Sie betriebsnotwendige Meldungen zu Störungen, Wartungsfenstern und sicherheitsrelevanten Ereignissen. Diese Meldungen sind Bestandteil der Leistung und nicht abbestellbar, soweit sie Ressourcen betreffen, die Sie tatsächlich nutzen.

(2)Absatz 2: Darüber hinausgehende Meldungen — etwa zu Regionen oder Produkten, die Sie nicht nutzen — erhalten Sie nur nach ausdrücklicher Auswahl im Kundenpanel. Diese Auswahl können Sie jederzeit ändern.

(3)Absatz 3: Wir messen weder Öffnungsraten noch Klicks in unseren E-Mails. Es werden keine Zählpixel und keine umgeleiteten Verweise eingesetzt.

(1)Absatz 1: Sie haben uns gegenüber die folgenden Rechte. Anfragen richten Sie bitte an datenschutz@entronyx.cloud; wir antworten innerhalb eines Monats nach Art. 12 Abs. 3 DSGVO.

(2)Absatz 2: Zur Identitätsprüfung können wir zusätzliche Angaben verlangen, wenn begründete Zweifel an Ihrer Identität bestehen. Wir fordern dabei nur solche Angaben an, die zur Zuordnung erforderlich sind.

(1)Absatz 1: Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

(2)Absatz 2: Für uns zuständig ist:

(3)Absatz 3: Eine Beschwerde bei der Aufsichtsbehörde setzt nicht voraus, dass Sie sich zuvor an uns gewandt haben. Wir empfehlen es dennoch, weil sich die meisten Anliegen so schneller klären lassen.

(1)Absatz 1: Soweit Sie unsere Infrastruktur nutzen, um personenbezogene Daten zu verarbeiten, handeln wir als Auftragsverarbeiter. Der Auftragsverarbeitungsvertrag wird mit dem Hauptvertrag geschlossen und ist ohne gesonderte Anforderung Vertragsbestandteil. Ein zusätzliches Entgelt fällt dafür nicht an.

Gegenstand und Umfang

(2)Absatz 2: Gegenstand ist die Bereitstellung von Rechen-, Speicher- und Netzkapazität. Art und Zweck der Verarbeitung, die Kategorien betroffener Personen und die Art der Daten bestimmen Sie; wir haben darauf keinen Einfluss und nehmen keine Kenntnis vom Inhalt.

(3)Absatz 3: Wir verarbeiten Daten ausschließlich nach Ihren dokumentierten Weisungen. Textform genügt. Halten wir eine Weisung für rechtswidrig, teilen wir Ihnen das mit und dürfen die Ausführung bis zur Klärung aussetzen.

(4)Absatz 4: Ein Zugriff auf Inhaltsdaten erfolgt nur in drei Fällen: auf Ihre ausdrückliche Weisung im Rahmen einer Supportanfrage, zur Abwehr einer konkreten und akuten Gefahr für den Betrieb oder aufgrund einer wirksamen behördlichen Anordnung. Jeder Zugriff wird protokolliert und Ihnen im Kundenpanel angezeigt.

Unterauftragsverarbeiter

(5)Absatz 5: Sie erteilen mit Vertragsschluss die allgemeine Genehmigung zur Beauftragung der folgenden Unterauftragsverarbeiter. Änderungen kündigen wir mindestens 30 Tage vorher an; Sie können innerhalb dieser Frist widersprechen und den Vertrag außerordentlich kündigen, wenn wir dem Widerspruch nicht abhelfen.

Prüfrechte und Nachweise

(6)Absatz 6: Sie können sich von der Einhaltung unserer Pflichten überzeugen. Als Nachweis stellen wir das C5-Testat, das ISO-27001-Zertifikat mit Geltungsbereich sowie die Dokumentation der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO bereit.

(7)Absatz 7: Eine Prüfung vor Ort ist nach Anmeldung mit 30 Tagen Vorlauf während der üblichen Geschäftszeiten möglich, höchstens einmal je Kalenderjahr, außer es besteht ein konkreter Anlass. Der Zutritt zu Betriebsflächen setzt die Einhaltung unserer Zutrittsregeln voraus; Aufnahmen sind dort nicht gestattet.

Löschung und Rückgabe

(8)Absatz 8: Nach Vertragsende löschen wir Ihre Daten. Zuvor besteht eine Karenzfrist von 30 Tagen, in der Sie Daten exportieren können; auf Wunsch verkürzen wir diese Frist auf null. Die Löschung von Block- und Objektspeicher erfolgt durch Vernichtung des Schlüssels mit anschließendem Überschreiben.

Die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO sind unter Sicherheit und Compliance im Einzelnen beschrieben, einschließlich Verschlüsselung, Schlüsselverwaltung, Mandantentrennung und Meldefristen bei Vorfällen.

(1)Absatz 1: Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Dienste oder die Verarbeitung ändern. Jede Fassung trägt ein Datum; frühere Fassungen stellen wir auf Anfrage bereit.

(2)Absatz 2: Wesentliche Änderungen, die Ihre Rechte betreffen, teilen wir Vertragskundinnen und -kunden zusätzlich per E-Mail mit. Ein bloßer Hinweis auf der Website genügt uns dafür nicht.