Datenschutz

DATENSCHUTZERKLÄRUNG

Der Schutz Ihrer personenbezogenen Daten und deren vertrauliche Behandlung hat bei uns hohe Priorität. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der Datenschutz-Grundverordnung (nachfolgend „DSGVO“). Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre insoweit bestehenden Rechte im Rahmen unserer Geschäftsbeziehung mit Ihnen.

Die myCraftnote Digital GmbH, Klaus-Fischer-Str. 1, 72178 Waldachtal, Deutschland, (nachfolgend „Craftnote“ oder „wir“) betreibt in einem registrierungspflichtigen Bereich der Website www.craftnote.de mit den dazugehörigen Sub-Seiten (nachfolgend: „Web-Applikation") und mithilfe der für verschiedene Betriebssysteme zum Download bereitstehenden mobilen Craftnote-App (nachfolgend: „Craftnote-App") eine Handwerker-Plattform zur strukturierten Erfassung und Bereitstellung von Daten und Informationen zum Zweck der Dokumentation von Arbeitsabläufen, Abstimmungen und Entscheidungen.

Sie können sich kostenlos über die Web-Applikation oder die Craftnote-App ein Profil (nachfolgend: „Nutzerprofil") einrichten und Projekte anlegen und dokumentieren. Sie haben u.a. die Möglichkeit Bilder, Videos, Sprach- und Textnachrichten auf der Plattform hochzuladen und dort auszutauschen, Projektteilnehmer einzuladen oder die weiteren Funktionen der Plattform zu nutzen.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für den Betrieb der Plattform inklusive Web-Applikation und Craftnote-App ist die

myCraftnote Digital GmbH

Klaus-Fischer-Str. 1

72178 Waldachtal, Deutschland

Tel.: +49 (0) 711 2195 2060

E-Mail: info@craftnote.de

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten, bei Auskünften, Berichtigungen, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen können Sie sich per E-Mail an unseren Datenschutzbeauftragten wenden:

datenschutz@craftnote.de

2. Gegenstand des Datenschutzes

Diese Datenschutzerklärung erläutert den Umgang mit personenbezogenen Daten. Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Dazu gehören z.B. Name, Geburtstag, Telefonnummer aber auch E-Mail-Adresse und Nutzungsdaten, wie zum Beispiel die IP-Adresse. Weiterhin dient die Datenschutzerklärung der Information darüber, welche Daten erhoben, gespeichert und verarbeitet werden und wie Craftnote den Schutz und die Sicherheit der personenbezogenen Daten gewährleistet.

3. Automatisierten Datenverarbeitungsvorgänge

Die Nutzung unserer Web-Applikation sowie der Craftnote-App ist teilweise ohne Anmeldung möglich. Auch wenn Sie die Plattform ohne Anmeldung nutzen, können aber personenbezogene Daten verarbeitet werden. Wir verwenden die personenbezogenen Daten, die uns der Nutzer mitteilt oder die bei der Nutzung von Craftnote anfallen, ohne gesonderte Einwilligung ausschließlich zur Durchführung des Nutzungsverhältnisses oder aus berechtigtem Interesse und wie in dieser Datenschutzerklärung dargestellt.

Nachfolgend soll ein Überblick über Art, Umfang, Zwecke und Rechtsgrundlagen der automatisierten Datenverarbeitung im Rahmen der Nutzung der Web-Applikation und der Craftnote-App gegeben werden. Informationen über die Verarbeitung personenbezogener Daten bei der Nutzung der einzelnen Dienste und Funktionen der Plattform finden Sie unter Ziffer 4.

3.1 Bereitstellung der Web-Applikation

3.1.1 Logfiles

Beim jedem Besuch unserer Webseite erheben wir die folgenden Daten, die das Endgerät bzw. der Browser des Nutzers automatisiert übermittelt:

  • IP-Adresse
  • Name der aufgerufenen Webseite, abgerufene Dateien,
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und -version
  • Referrer-URL (Herkunfts-URL), von der der Nutzer auf die abgerufene Seite gekommen ist

Diese Daten sind für die Nutzung der Webseite erforderlich und dienen der Auswertung zu statistischen Zwecken sowie zur Optimierung von Craftnote. Die Verarbeitung der Daten erfolgt dementsprechend auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO.

3.1.2 Cookies (allgemein)

Um die Web-Applikation möglichst komfortabel nutzen zu können, setzen wir Cookies ein. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers (sog. Session Cookies) oder auf der Festplatte des verwendeten mobilen Endgerätes oder des Computers (sog. permanent Cookies) gespeichert werden. Die Browsereinstellungen können so gewählt werden, dass Cookies abgelehnt oder vor dem Setzen der Cookies auf diese hingewiesen wird. Durch das Setzen von Cookies werden den Nutzern pseudonymisierte IDs zugewiesen. Es werden durch Cookies keine Programme auf dem verwendeten Endgerät des Nutzers ausgeführt oder gar Viren übertragen. Session Cookies werden nach Ende der Browser-Sitzung aus dem Zwischenspeicher gelöscht.

Wir verwenden Cookies auch, um die Sicherheit der Web-Applikation zu erhöhen, beispielsweise zur Authentifizierung des Nutzers während einer Sitzung, zur Vermeidung von Cross-Site-Scripting oder zur Unterbindung von Phishing und betrügerischen Handlungen, wie Scamming. Weiterhin setzen Trackinganbieter/Analysedienste im Auftrag von uns Cookies auf das Endgerät des Nutzers, um die Nutzungsdaten zu erfassen. Hierbei handelt es sich um solche Daten, die erhoben werden können, während Sie sich z. B. auf den Seiten der Web-Applikation bewegen. Diese Cookies werden dazu verwendet, Berichte zu Werbekampagnen zu optimieren und um zu vermeiden, dass identische Werbung mehrfach angezeigt wird. Details zum Einsatz von Cookies erfahren Sie im Rahmen der weiteren Beschreibungen einzelner Dienste und Funktionen.

Sie können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Einstellungs-Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert werden kann. Allerdings weisen wir darauf hin, dass die Nutzung und insbesondere der Nutzungskomfort von Craftnote ohne Verwendung von Cookies eingeschränkt sein können.

3.1.3 Analysedienste innerhalb der Web-Applikation

Um die Leistungen und Funktionen von Craftnote zu optimieren und bestmöglich anbieten zu können, werden von uns die im Folgenden beschriebenen Analysen des Besucherverhaltens durchgeführt. Zweck der Datenverarbeitung ist neben der Fehlerbehebung vor allem die Optimierung von Craftnote im Hinblick auf die Bedürfnisse der Nutzer. Auch erhalten wir über das Webanalyse-Verfahren Kennzahlen über das Besucheraufkommen und deren zeitliche Verteilung, über beliebte Inhalte sowie die Verweildauer von Nutzern. Es kann ggf. auch nachvollzogen werden, ob ein Nutzerprofil aufgrund einer Werbemaßnahme erstellt wurde. Die Daten werden zur Prävention und Bekämpfung von Fakeprofilen, rechtswidrigen Handlungen und Spam sowie zur Erhöhung der Sicherheit der Craftnote Plattform verarbeitet und genutzt. Zur Durchführung der Analyse werden Nutzerdaten an verschiedene Drittanbieter, wie hier in der Datenschutzerklärung beschrieben, übermittelt. Die Verarbeitung der Nutzerdaten durch Analysedienste erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO.

a) Wir setzen im Rahmen der Web-Applikation Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Google verwendet Cookies, die durch das Cookie erzeugten Informationen über die Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google nutzt diese Informationen in unserem Auftrag, um die Nutzung unserer Web-Applikation auszuwerten, um Reports über die Aktivitäten innerhalb unseres Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung unseres Onlineangebotes verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile erstellt werden.

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Hier klicken, um Google Analytics zu deaktivieren

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren:

http://tools.google.com/dlpage/gaoptout?hl=de.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt wie oben dargestellt auf Grundlage unserer berechtigten Interessen, nämlich unserem Interesse an der Analyse, Optimierung und am wirtschaftlichen Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Google ist unter dem Privacy-Shield-Abkommen zertifiziert ist und gewährleistet hierdurch, das europäische Datenschutzrecht einzuhalten, auch soweit Daten in die USA übermittelt werden. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erhalten Sie in der Datenschutzerklärung von Google unter:

https://policies.google.com/privacy.

b) Wir nutzen Hotjar, eine Analysesoftware der Hotjar Ltd., 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta („Hotjar“), um die Bedürfnisse unserer Nutzer besser zu verstehen und unser Angebot zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln, insbesondere

- IP Adresse des Geräts (wird nur in anonymisierter Form erfasst und gespeichert),

- Bildschirmgröße,

- Gerätetyp (Unique Device Identifiers),

- Informationen über den verwendeten Browser,

- Standort des Nutzers (nur Land),

- zum Anzeigen unserer Website bevorzugte Sprache.

Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Weitere Informationen finden Sie in Hotjars Datenschutzerklärung:

https://www.hotjar.com/legal/policies/privacy

Sie können der Speicherung eines Nutzerprofils und von Informationen über Ihren Besuch auf unserer Website durch Hotjar sowie dem Setzen von Hotjar Tracking Cookies auf anderen Websites über diesen Link widersprechen:

https://www.hotjar.com/legal/compliance/opt-out

3.1.4 Social Media-Verlinkungen und Plugins

In der Web-Applikation erfolgen Verlinkungen auf unsere Accounts bei sozialen Netzwerken wie z.B. Instagram, YouTube, Twitter, Facebook. Nach dem Anklicken der eingebundenen Grafik werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, d.h. erst dann werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Sind Sie mit Ihrem Nutzerprofil im entsprechenden sozialen Netzwerk eingeloggt, findet nach Aktivierung des Buttons eine Zuordnung mit dem Besuch von Craftnote statt. Wenn Sie keine Sammlung von Daten über die Web-Applikation durch die sozialen Netzwerke wünschen, sollten Sie sich vor dem Besuch der Web-Applikation bei diesen entsprechend ausloggen.

Zudem nutzen wir im Rahmen der Web-Applikation Social Plugins, z.B. von Facebook und Twitter. Durch Interaktion mit den Plugins, beispielsweise durch Anklicken von "Like uns auf Facebook" bzw. "Folge uns auf Twitter" werden Informationen von Ihrem Gerät direkt an die sozialen Netzwerke übermittelt und dort gespeichert. Mit einem weiteren Klick können Sie dann unseren Account liken bzw. folgen und Sie werden von dem Dienst über Aktivitäten unseres Accounts bei Facebook bzw. Twitter informiert. Wir haben keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von Daten innerhalb der jeweiligen Netzwerke.

Falls Sie kein Mitglied dieser sozialen Netzwerke sind, besteht trotzdem die Möglichkeit, dass diese Ihre IP-Adresse in Erfahrung bringen und speichern. Wenn Sie Mitglied dieser sozialen Netzwerke sind und nicht möchten, dass diese über die Web-Applikation Daten über Sie sammeln und mit Ihren dort gespeicherten Mitgliedsdaten verknüpfen, müssen Sie sich vor der Nutzung der Web-Applikation bei dem sozialen Netzwerk ausloggen und Ihre Cookies löschen. Jedoch werden bei Aktivierung der entsprechenden Schaltfläche per Klick trotzdem bei jedem Aufruf der Web-Applikation Cookies mit einer Kennung gesetzt. Daher können über diese Funktion ggf. Daten gesammelt und ein Profil erstellt werden, das unter Umständen auf eine einzelne Person zurückzuführen ist. Um dies zu vermeiden, können Sie Ihren Browser so einstellen, dass die Annahme von Cookies generell ausgeschlossen wird; wir weisen jedoch darauf hin, dass in diesem Fall die Funktionalität der Web-Applikation eingeschränkt sein kann.

Im Rahmen von Social Plugins verarbeiten wir Ihre Daten, um Ihnen das Teilen bestimmter Inhalte unseres Angebots auf Basis von Art. 6 Abs. 1 lt. f) DSGVO zu ermöglichen bzw. zu erleichtern.

Detailliertere Informationen zum Umgang mit den personenbezogenen Daten bei Nutzung der sozialen Netzwerke sind den jeweiligen Datenschutzbestimmungen der Anbieter zu entnehmen.

3.1.5 YouTube

Wir binden innerhalb unserer Web-Applikation YouTube-Videos ein, die von YouTube gehostet werden, aber von der Web-Applikation aus direkt abspielbar sind. YouTube ist ein Angebot von Google. Die Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass – jedenfalls nach Angabe von YouTube – keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden Daten übertragen; auf diese Datenübertragung haben wir keinen Einfluss. Die Daten werden laut YouTube pseudonymisiert verarbeitet. Wenn der Nutzer jedoch in seinem Google- oder YouTube-Konto angemeldet ist, können die Daten ggf. direkt mit seinem Konto verknüpft werden. Wenn Sie die Zuordnung der erhobenen und übermittelten Informationen mit Ihrem Profil bei YouTube oder Google nicht wünschen, müssen Sie sich also vor dem Abspielen des Videos ausloggen.

YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/ oder bedarfsgerechten Gestaltung ihrer Angebote. Rechtsgrundlage für die Einbindung des Dienstes von YouTube in unsere Web-Applikation ist Art. 6 Abs. 1 lit. f) DSGVO. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube bzw. Google finden Sie unter www.google.de/intl/de/policies/privacy/.

3.1.6 Online Werbung (Retargeting/Remarketing)

Wir setzen zur Optimierung unseres Angebots in der Web-Applikation Retargeting-/Remarketing-Dienste auch von Drittanbietern ein. Innerhalb der Web-Applikation werden hierfür auf Basis einer Cookie-/Tracking-Technologie Daten zur Optimierung der Werbung und des gesamten Onlineangebotes gesammelt. Diese Daten werden nicht dazu genutzt, Sie persönlich zu identifizieren, sondern dienen allein dazu, die Nutzung der Web-Applikation auszuwerten und Nutzer, die sich bereits für Inhalte und Angebote interessiert haben, in der Web-Applikation und auf anderen Internetseiten und Social-Media-Angeboten unserer Partner mit interessenbezogener Werbung anzusprechen. Die Einblendung von Werbung in der Web-Applikation oder auf den Websites der Partner erfolgt auf Basis einer Analyse des vorherigen Nutzungsverhaltens. Die Erstellung von Nutzungsprofilen erfolgt nach den Angaben der Anbieter der eingesetzten Dienste in der Regel anonymisiert bzw. pseudonymisiert. Diese Daten werden von uns auch zu keiner Zeit mit den gespeicherten sonstigen personenbezogenen Daten zusammengeführt. Mit welchen Drittanbietern wir zusammenarbeiten, wie die Nutzerdaten in diesem Zusammenhang verarbeitet werden und wie Sie Retargeting-/Remarketing-Technologien deaktivieren können, wird in folgenden Abschnitten erläutert.

a) Die Web-Applikation verwendet Google AdWords. AdWords ist ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Im Rahmen von Google AdWords nutzen wir das sog. Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies dienen nicht der Identifizierung der Nutzer. Besuchen Sie bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und Craftnote jedoch erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich einzelne Nutzer identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie der Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über Ihren Internet-Browser unter Nutzereinstellungen deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.

Die Speicherung von Conversion-Cookies und die Nutzung dieses Tracking-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbemaßnahmen zu optimieren. Google ist unter dem Privacy-Shield-Abkommen zertifiziert ist und gewährleistet hierdurch, das europäische Datenschutzrecht einzuhalten, soweit Daten in die USA übermittelt werden. Mehr Informationen zu Google AdWords und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy.

b) Wir setzen innerhalb unserer Web-Applikation ferner den Dienst Google DoubleClick der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Wir nutzen dieses Onlinemarketing-Verfahren, um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B. in Suchergebnissen). DoubleClick zeichnet sich dadurch aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer angezeigt werden. Bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, wird durch Google ein Code ausgeführt und es werden sog. (Re)marketing-Tags in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie gespeichert, in welchem vermerkt ist, welche Webseiten der Nutzer aufgesucht hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Hierbei wird auch die IP-Adresse der Nutzer erfasst, wobei diese innerhalb der Mitgliedstaaten der Europäischen Union oder eines anderen Vertragsstaates des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und erst dort gekürzt wird. Die Daten der Nutzer werden im Rahmen des Google-Werbe-Netzwerks pseudonym verarbeitet, d.h. Google speichert und verarbeitet nicht den Namen oder E-Mail-Adresse der Nutzer, sondern verarbeitet die relevanten Daten cookie-bezogen innerhalb pseudonymer Nutzerprofile. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage unserer berechtigten Interessen, nämlich unserem Interesse an der Analyse, Optimierung und am wirtschaftlichen Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f.) DSGVO. Google ist unter dem Privacy-Shield-Abkommen zertifiziert ist und gewährleistet hierdurch, das europäische Datenschutzrecht einzuhalten, soweit Daten in die USA übermittelt werden. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erhalten Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

c) Innerhalb unserer Web-Applikation wird das sog. Facebook-Pixel des sozialen Netzwerkes Facebook, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"), eingesetzt. Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Angebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).

Die Nutzung von Facebook-Technologien im Rahmen unserer Web-Applikation erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an der Analyse, Optimierung und am wirtschaftlichen Betrieb unseres Onlineangebotes sowie an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien. Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und sichert hierdurch zu, das europäische Datenschutzrecht einzuhalten. Sie können der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen. Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseiten der Netzwerkwerbeinitiative widersprechen. Weitere Informationen zur Datenverarbeitung durch Facebook finden Sie in den Datenschutzhinweisen von Facebook unter: https://de-de.facebook.com/about/privacy/.

Wenn Sie der beschriebenen Verbindung mit Facebook widersprechen möchten, so können Sie dies durch einen Klick auf folgenden Link tun. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert:
Facebook-Pixel-Funktionen deaktivieren

d) Amazon Inc.

Diese Webseite nutzt Funktionen der beiden Webanalysedienste Amazon Conversion Pixel und Amazon Remarketing Pixel von Amazon. Anbieter ist jeweils die Amazon.com, Inc., 410 Terry Ave. North Seattle, WA, USA. Das Amazon Conversion Pixel und das Amazon Remarketing Pixel verwenden ebenfalls Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie sowie personalisierte Werbung ermöglichen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten an Amazon sowie die Verarbeitung dieser Daten durch Amazon verhindern, indem Sie auf den folgenden Link klicken und dort die Einstellung „Von Amazon gezeigte Werbung für diesen Internet Browser nicht personalisieren“ treffen: https://www.amazon.de/adprefs. Es wird dann in Ihrem Browser ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten durch die Amazon-Pixel beim Besuch unserer Webseite verhindert. Dieser Widerspruch gilt so lange, wie Sie das Opt-Out-Cookie nicht löschen.

3.1.7 Userlane

Für die Bedienung und zur Navigation von Nutzern unter Anleitung verwenden wir die Dienste der Userlane GmbH, Georgenstr. 39, 80779 München („Userlane“). Dabei verwendet Userlane Cookies, die temporär auf dem Computer des Nutzers gespeichert werden und der Analyse der Benutzung der Web-Applikation dienen. Diese Informationen über die Benutzung werden auf einen Server von Userlane übermittelt und dort gespeichert. In unserem Auftrag werden diese Informationen genutzt, um ein interaktives Tutorial innerhalb der Web-Applikation darzustellen und um die Tutorial-Aktivitäten zu analysieren. Es findet dabei keine Zusammenführung der vom Browser des Nutzers übermittelten IP-Adresse mit weiteren Daten von Userlane statt. Die Speicherung von Cookies durch Userlane kann durch entsprechende Browsereinstellungen verhindert werden. Die Nutzung von Userlane im Rahmen unserer Web-Applikation erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO an einer Optimierung unseres Onlineangebots. Weiterführende Informationen zum Datenschutz bei Userlane können über folgenden Link aufgerufen werden:

https://www.userlane.com/privacy.

3.2 Bereitstellung der Craftnote-App

Im Rahmen der Craftnote-App kommen noch andere bzw. weitere Dienste und Funktionen zum Einsatz, die zu automatisierten Datenverarbeitungsvorgängen führen. Diese sollen im Folgenden dargestellt werden.

3.2.1 Download der Craftnote-App

Beim Herunterladen der Craftnote-App werden die dafür notwendigen Informationen an den jeweiligen App-Store-Betreiber übertragen. Dies sind je nach App-Store beispielsweise die E-Mail-Adresse oder die Kundennummer des App-Store-Benutzers des jeweiligen App-Stores, der Zeitpunkt des Downloads und eine individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind hierfür auch nicht verantwortlich. Es gelten die entsprechenden Datenschutzerklärungen/ Einstellungen des jeweiligen App-Store Betreibers. Wir verarbeiten die vom jeweiligen App-Store-Betreiber bereitgestellten Daten nur, soweit dies für das Herunterladen der Craftnote-App auf das Endgerät notwendig ist.

3.2.2 Installation und Berechtigungen

Bei der bloßen Installation der Craftnote-App – unabhängig von einer Registrierung oder Erstellung eines Nutzerprofils – erheben wir folgende Daten, die das verwendete Endgerät des Nutzers automatisiert übermittelt und die für die Installation der Craftnote-App erforderlich sind:

  • Standortdaten (GPS Location)
  • Ländercode
  • Sprache
  • Gerätename
  • Name des Betriebssystems und -version
  • IP-Adresse

Zur technischen Funktionsfähigkeit der Craftnote-App und zur Bereitstellung der mit der Craftnote-App angebotenen Dienste benötigen wir verschiedene Zugriffsmöglichkeiten und Informationen. Je nach Betriebssystem wird bereits beim Installationsvorgang eine Erlaubnis für den Zugriff auf einzelne Funktionen und Informationen abgefragt; die entsprechende Datenverarbeitung erfolgt insoweit also auf Basis einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Die Zugriffsberechtigungen umfassen unter anderem Ihren Standort. Die Standortdaten werden erhoben, verarbeitet und genutzt, damit Sie die sog. Location Based Services nutzen können, mit welchen Ihnen ab Registrierung komfortable Adressvorschläge für die Anlage von neuen Projekten und einfacheres Auffinden von Informationen ermöglicht wird. Unter den Einstellungen des Endgeräts können diese Berechtigungen zum Teil manuell entzogen werden. Dabei ist jedoch zu berücksichtigen, dass die Craftnote-App ohne entsprechende Freigaben nur eingeschränkt bzw. gar nicht genutzt werden kann. Je nach App-Version werden vor oder nach der Installation Berechtigungen abgefragt.

3.2.3 Analysedienste innerhalb der Craftnote-App

Um die Leistungen von Craftnote zu optimieren und bestmöglich anbieten zu können, werden von uns Analysen des Besucherverhaltens durchgeführt. Hierfür setzen wir Analyse-Verfahren ein, mit denen Besuche der Craftnote-App analysiert werden können. Zweck der Datenverarbeitung ist neben der Fehlerbehebung vor allem die Optimierung von Craftnote im Hinblick auf die Bedürfnisse der Nutzer. Auch erhalten wir über das Analyse-Verfahren Kennzahlen über das Besucheraufkommen und deren zeitliche Verteilung, über beliebte Inhalte sowie die Verweildauer von Nutzern. Es kann gegebenenfalls nachvollzogen werden, ob ein Nutzerprofil aufgrund einer Werbemaßnahme erstellt wurde. Die Daten werden zur Prävention und Bekämpfung von Fakeprofilen, rechtswidrigen Handlungen und Spam sowie der Sicherstellung der Sicherheit der Craftnote Plattform verarbeitet und genutzt. Zur Durchführung der Analyse werden Nutzerdaten an verschiedene Drittanbieter, wie hier in der Datenschutzerklärung beschrieben, übermittelt. Die Verarbeitung der Nutzerdaten durch Analysedienste der Craftnote-App erfolgt – sofern im Folgenden nicht anders angegeben – auf Grundlage unserer oben dargestellten berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO.

a) Die Craftnote-App nutzt das Analyse-Tool HockeyApp der Firma Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (nachfolgend: „HockeyApp"). Dieses Analyseprogramm nutzt zu Analysezwecken IP-Adressen der Nutzer, die allerdings ausschließlich anonymisiert genutzt werden. Ein Rückschluss auf eine konkrete Person ist nicht möglich. HockeyApp liefert uns in Echtzeit Auswertungen über Systemcrashs und erleichtert so die Wartung und Verbesserung der Craftnote-App. Es werden lediglich eine User-ID, die Klicks und technische Gerätedaten zur Analyse des Fehlers übermittelt. Weitere Informationen zum Datenschutz bei HockeyApp sind in deren Datenschutzerklärung zu finden: https://hockeyapp.net/imprint/

b) Craftnote nutzt das App-Analyse-Tool adjust, ein Produkt der Firma adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Deutschland. Wenn Sie die Craftnote-App installieren, speichert adjust Installations- und Ereignis-Daten von der iOS oder Android App. Damit können wir verstehen, wie Sie mit der Craftnote-App interagieren. Ferner können wir die mobilen Werbekampagnen dadurch analysieren und verbessern. Für diese Analyse nutzt adjust die IDFA oder Advertiser-ID, sowie die anonymisierte IP- und MAC Adresse des Nutzers. Die Daten sind einseitig anonymisiert, d.h. es ist nicht möglich, Sie oder Ihr mobiles Gerät dadurch zu identifizieren. Wenn Sie kein Tracking durch adjust wünschen, wählen Sie das unter www.adjust.com/opt-out aus.

c) Die Craftnote-App nutzt die Entwicklerplattform Google Firebase und die mit ihr verbundenen Funktionen und Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Bei Google Firebase handelt es sich um eine Plattform für Entwickler von Apps für mobile Geräte und Websites. Google Firebase bietet eine Vielzahl von Funktionen, die auf der folgenden Übersichtsseite dargestellt werden: https://firebase.google.com/products/. Die Funktionen umfassen unter anderem die Speicherung von Apps inklusive personenbezogener Daten der Nutzer, wie z.B. von ihnen erstellter Inhalte oder Informationen betreffend ihre Interaktion mit den Apps. Google Firebase bietet daneben Schnittstellen, die eine Interaktion zwischen den Nutzern, der App und anderen Diensten erlauben.

Die Auswertung Ihrer Interaktionen erfolgt mithilfe des Analyse-Dienstes Firebase Analytics. Dieser Dienst hilft uns bei der Erfassung von Interaktionen der Nutzer. Dabei werden beispielsweise Ereignisse wie das erstmalige Öffnen der App, Deinstallation, Update, Absturz oder Häufigkeit der Nutzung der App erfasst. Auch bestimmte Nutzerinteressen werden dadurch erfasst und ausgewertet. Die mittels von Google Firebase verarbeiteten Informationen werden ggf. zusammen mit weiteren Diensten von Google, wie z.B. Google Analytics und den Google-Marketing-Diensten verwendet. In diesem Fall werden nur pseudonyme Informationen, wie die Android Advertising ID oder der Advertising Identifier für iOS verarbeitet, um mobile Geräte der Nutzer zu identifizieren. Eine Übermittlung der Nutzerdaten in die USA kann nicht ausgeschlossen werden. Google ist jedoch unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. Weitere Informationen zur Datennutzung finden sich in der Datenschutzerklärung von Google unter:

https://www.google.com/policies/privacy.

3.2.4 Facebook SDK

Wir verwenden innerhalb der Craftnote-App das Software Development Kit (SDK) von Facebook. Die Facebook SDK wird von Facebook herausgegeben und administriert. Mit Hilfe dieser Integration können verschiedene Services von Facebook mit der Craftnote-App verknüpft werden. So haben Sie beispielsweise die Möglichkeit, über die Facebook SDK Inhalte der Craftnote-App innerhalb der eigenen Facebook-Timeline zu teilen oder auch Nachrichten an andere Facebook-Nutzer zu versenden. Die Craftnote-App verwendet über die Facebook SDK den Dienst Facebook App Events, mit dem die Reichweite von Werbekampagnen und die Nutzung der Facebook SDK nachvollzogen werden kann. Dabei erhalten wir von Facebook nur eine aggregierte Auswertung des Nutzerverhaltens der Craftnote-App. Wir haben darüber hinaus keinen Einfluss auf die Informationen, die über App Events durch Facebook verarbeitet werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.

3.2.5 Leanplum

Die Craftnote-App nutzt Leamplum, einen Dienst der Leanplum Inc. mit ihrem europäischen Hauptsitz in TOO Herengracht 280, 1016 BX Amsterdam, Niederlande. Leanplum hilft, langfristige und nachhaltige Kundenbeziehungen aufzubauen. Leanplum konzentriert sich dabei auf die personalisierte Kundenansprache auf dem Smartphone. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Sofern eine Übertragung von Daten in Länder außerhalb der Europäischen Union erfolgt, wird durch geeignete Maßnahmen ein angemessenes Schutzniveau für die betroffenen natürlichen Personen sichergestellt. Leanplum hat sich dem EU-US-Privacy Shield unterworfen. Weitere Informationen zum Datenschutz bei Leanplum sind in ihrer Datenschutzerklärung zu finden: https://www.leanplum.com/privacy/

4. Einzelne Dienste und Funktionalitäten der Plattform

Die Nutzung der Craftnote-Plattform und aller dort implementierten Dienste und Funktionen setzt Ihre Registrierung voraus. Bei der Registrierung und anschließenden Nutzung der nachstehend beschriebenen Dienste und Funktionen werden personenbezogene Daten wie im Folgenden dargestellt erfasst, verarbeitet und genutzt.

4.1 Registrierung und Anlage eines Nutzer-Accounts

Bei der Erstellung des Nutzer-Accounts durch eine entsprechende Registrierung müssen von Ihnen folgende Angaben gemacht werden:

  • Vorname
  • Nachname
  • E-Mail Adresse
  • Passwort

Die angegebenen Daten werden zum Zweck der Anlage des Nutzer-Accounts und zur Nutzung von Craftnote erhoben, verarbeitet und genutzt. Unter anderem dienen die Angaben zur Ansprache, zur Authentifizierung und zur Personalisierung des Profils. Sie können in Ihrem Nutzerprofil weitere freiwillige Angaben wie die Telefonnummer, Angaben zur Firma, etc. machen. Diese freiwilligen Angaben sind für andere eingeloggte Nutzer teilweise innerhalb von Craftnote sichtbar, sie können vom Nutzer jederzeit unter den Einstellungen innerhalb seines Accounts gelöscht oder abgeändert werden.

Die erhobenen Daten verarbeiten wir auf Basis des Artikels 6 Abs. 1 lit. b) und f) DSGVO, um Sie mit Ihrem Account anzulegen, Sie bei jedem Login zu identifizieren und den Nutzungsvertrag mit Ihnen zu erfüllen. Je nach Dienst und Funktion, für die die Registrierung vorgenommen wird, können weitere Daten erhoben und anschließend mit den Profildaten verknüpft werden.

4.2 Nutzung der Dienste und Funktionen auf der Plattform

Die im Rahmen des registrierungspflichtigen Angebotes von Craftnote angebotenen und nutzbaren Funktionen und Dienste sowie die dabei jeweils verarbeiteten personenbezogenen Daten, Zwecke und Rechtsgrundlagen werden nachfolgend beschrieben.

4.2.1 Kernfunktionen der Plattform

Mit Erstellung eines Nutzerprofils können Sie auf der Plattform Projekte anlegen und diese mit Informationen befüllen, um so strukturell Daten zu erfassen und bereitzustellen, die Ihnen die Dokumentation von Arbeitsabläufen erleichtern. Hierzu können Sie Projektteilnehmer einladen und mit Ihnen über eine Chat-Funktion kommunizieren, um Abstimmungen und Entscheidungen innerhalb der Projekte zu vereinfachen.

Bei der Anlegung eins neuen Mitarbeiters im Rahmen eines Projektes erfassen wir Informationen zu dieser Person wie z.B. Name, Firma, Rolle, Funktion und Kontaktdaten und stellen diese Informationen als Teil unserer Dienste anderen Nutzern zur Verfügung. Damit Sie besser bzw. einfacher mit anderen Projektteilnehmern zusammenarbeiten können, können Sie Teilnehmer zu einem Projekt einladen. Wenn Sie selbst Projekten beitreten, können Ihre Account-Informationen mit diesem Projekt verknüpft werden. Wir verwenden hierzu Daten zu Ihrer Person (wie Ihr Profil), um es anderen zu ermöglichen, Ihr Profil zu finden und es Ihnen zu ermöglichen, andere Personen, zu finden, einzuladen und sich mit Ihnen zu vernetzen. Unser Dienst ermöglicht es Ihnen ferner, eine Datenbank mit E-Mail-Kontakten, Telefonkontakten oder anderen Kontaktinformationen aufzubauen und zu verwalten, um mit anderen Nutzern und Teilnehmern Ihrer Projekte zu kommunizieren. Dabei können Nachrichten (einschließlich Fotos, Videos, Sprachnachrichten, Dateien) an andere Projektteilnehmer übermittelt und von uns gespeichert werden. Daneben können auch Daten zum Nutzungs- und Kommunikationsverhalten erhoben und verarbeitet werden. Wir nutzen die erhobenen Daten ausschließlich zur Erfüllung der uns vertraglich obliegenden Pflichten auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO.

4.2.2 Standortdaten

Standortdaten werden erhoben, verarbeitet und genutzt, damit Sie die sog. Location Based Services nutzen können, mit welchen Ihnen ab Registrierung komfortable Adressvorschläge für die Anlage von neuen Projekten und einfacheres Wiederfinden von Informationen ermöglicht werden. Um diese Funktionen innerhalb der Craftnote-App anbieten zu können, erheben wir Standortdaten mittels GPS des verwendeten Endgeräts sowie Standortdaten über nahegelegene Funkzugangsknoten. Wenn die Standorterhebung aktiv ist, wird der Standort bei Erlaubnis regelmäßig an uns übertragen und dort verarbeitet und genutzt. Die entsprechende Datenverarbeitung erfolgt insoweit auf Basis einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Sie können diese Funktion in den Einstellungen des Betriebssystems auf Ihrem Endgerät jederzeit anpassen, d.h. das Erfassen der Standortdaten erlauben oder deren Nutzung widerrufen.

4.2.3 Zendesk

Zur Bearbeitung von Nutzeranfragen verwenden wir das CRM-System Zendesk. Anbieter ist die Zendesk, Inc, 1019 Market Street in San Francisco, CA 94103 USA. Wir nutzen Zendesk, um Anfragen der Nutzer schnell und effizient bearbeiten zu können. Sie können Anfragen nur mit Angabe der E-Mail-Adresse und ohne Angabe Ihres Namens absenden. Die Verarbeitung der Daten erfolgt zur Vertragserfüllung auf Basis von Art. 6 Abs. 1 lit. b) DSGVO oder auf Basis unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO. Sollten Sie nicht mit der Bearbeitung einer Anfrage über Zendesk einverstanden sein, können Sie alternativ per E-Mail, Telefon oder Fax mit uns kommunizieren.

Zendesk ist als US-amerikanischer Anbieter unter EU-US-Privacy-Shield zertifiziert und verpflichtet sich dadurch, das Datenschutzrecht der EU einzuhalten. Zusätzlich besteht mit Zendesk ein Vertrag über Auftragsverarbeitung (Data Processing Agreement, DPA). Dadurch ist sichergestellt, dass Zendesk die Nutzer-Daten nur im Rahmen der EU-Datenschutznormen ausschließlich zur Verarbeitung der Anfragen nutzt und diese nicht an Dritte weiter gibt. Weitere Informationen finden sich in der Datenschutzerklärung von Zendesk unter: https://www.zendesk.de/company/customers-partners/privacy-policy/ .

4.2.4 Kontaktaufnahme per E-Mail oder Kontaktformular

Sie können uns auf elektronischem Wege per E-Mail oder über das Kontaktformular kontaktieren. Wenn Sie die Möglichkeit einer Kontaktaufnahme über das Kontaktformular nutzen, übermitteln Sie folgende Daten an uns:

  • E-Mail-Adresse (um den Kontakt aufzunehmen)
  • Vorname und Nachname (freiwillig)
  • Telefonnummer (freiwillig)

Mit Absenden der E-Mail oder des Kontaktformulars stimmen Sie der Verarbeitung Ihrer Daten durch uns zu. Die Rechtsgrundlage für die Verarbeitung der Daten zum Zwecke der Bearbeitung der Kontaktaufnahme ist insoweit Art. 6 Abs. 1 lit. a) DSGVO. Die Daten werden gespeichert, bis sie zur Erreichung des Zwecks der Konversation mit Ihnen nicht mehr erforderlich sind und das Anliegen der Kontaktaufnahme vollständig geklärt ist. Wenn die Kontaktaufnahme darauf abzielt, einen Vertrag mit uns abzuschließen, ist die zusätzliche Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten Art. 6 Abs. 1 lit. b) DSGVO. Diese Daten werden so lange gespeichert, wie sie zur Durchführung des Vertrags erforderlich sind. Darüber hinaus speichern wir Ihre Daten allenfalls, um vertraglichen oder gesetzlichen Verpflichtungen (z.B. steuerrechtlichen Aufbewahrungspflichten) nachzukommen, insoweit auf Basis des Art. 6 Abs. 1 lit. c) DSGVO. Zusätzlich zu den Daten, die Sie uns freiwillig mitteilen, speichern wir den Zeitpunkt (Datum und Uhrzeit) der Übermittlung der Daten, sowie die IP-Adresse. Die Verarbeitung dieser Daten entspricht unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO, um die Sicherheit der Systeme von Craftnote zu gewährleisten und Missbrauch entgegenzuwirken. Diese Daten werden gelöscht, sobald sie zum dem oben genannten Zweck nicht mehr benötigt werden.

4.2.5 Newsletter

Wir bieten einen Newsletter an. Um sich hierfür anzumelden, reicht es aus, die mit dem (*)-Hinweis versehenen Pflichtangaben zu machen. Für die Anmeldung zum Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren, d.h. Ihnen wird erst dann ein Newsletter per E-Mail zugesandt, wenn Sie uns zuvor ausdrücklich bestätigt haben, dass der Newsletter-Dienst aktiviert werden soll. Nach Versand einer Benachrichtigungs-E-Mail können Sie durch das Anklicken eines in dieser E-Mail enthaltenen Links bestätigen, dass Sie unseren Newsletter erhalten möchten. Mit Abschluss dieses Double-Opt-In-Verfahrens haben Sie Ihre Einwilligung in den Newsletter-Bezug erteilt. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a) DSGVO dar. Sollte später der Erhalt des Newsletters nicht mehr gewünscht sein, ist die Einwilligung jederzeit widerruflich. Eine Mitteilung in Textform (z.B. E-Mail) an die oben genannten Kontaktdaten reicht hierfür aus. Selbstverständlich findet sich auch in jedem Newsletter ein Abmelde-Link.

Der Versand der Newsletter erfolgt mittels des Versanddienstleisters Mailjet SAS,13-13 bis, rue de l’Aubrac, 75012 Paris, France. Der Versanddienstleister wird auf Grundlage der berechtigten Interessen von Craftnote gem. Art. 6 Abs. 1 lit. f) DSGVO tätig. Durch Abschluss eines Vertrages zur Auftragsverarbeitung ist sichergestellt, dass Mailjet die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeitet. Mailjet kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter, oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten der Empfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben. Die Datenschutzbestimmungen von Mailjet können hier eingesehen werden:

https://www.mailjet.de/privacy-policy/.

5. Empfänger personenbezogener Daten

Wir leiten personenbezogene Daten von Ihnen nicht an Dritte weiter, es sei denn, es liegt eine Einwilligung dazu vor, die Übermittlung ist gesetzlich vorgeschrieben oder gesetzlich zulässig.

5.1 Nutzer von Craftnote

Empfänger sind zunächst andere Nutzer der Plattform, denen wir Ihre Daten über die Plattform zugänglich machen, damit Sie diese z.B. zur Erweiterung Ihres Netzwerkes, zur Verwaltung Ihrer Kontakte und Projekte und zu sonstigen Kommunikationszwecken über die Plattform nutzen können. Projektteilnehmer können darüber hinaus sämtliche innerhalb des Projektes ausgetauschten Informationen wie Bilder, Videos, Sprach- und Textnachrichten, Projekt- und Kontaktinformationen einsehen und diese verwenden. Insoweit nutzen und übermitteln wir Ihre Daten an andere registrierte Nutzer zur Erfüllung der Nutzerverträge auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO.

5.2 Externe Serviceanbieter als Auftragsverarbeiter

Craftnote kann externe Unternehmen oder Personen mit der Verarbeitung von Daten beauftragen. Craftnote nutzt derzeit externe Auftragsverarbeiter für die folgenden Dienste:

  • Infrastruktur-Services (z.B. Google Cloud, Amazon Web Services, Webhosting Franken)
  • Services zur Bereitstellung von Kunden-Support (z.B. Zendesk)
  • Services zum Versand von E-Mail-Benachrichtigungen (z.B. Mailjet)
  • Analyse und Tracking Dienste

Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft. Sie dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen verwenden.

5.3 Sonstige Datenübermittlungen

Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern oder Dienstleistern angeboten werden. Die Weitergabe von Daten erfolgt in diesen Fällen auf Basis einer Einwilligung, zur Durchführung eines Vertrages mit Ihnen oder zur Wahrung unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. a), b) und/ oder f) DSGVO. Nähere Informationen erhalten Sie insoweit bei Angabe Ihrer personenbezogenen Daten im Zusammenhang mit dem konkreten Verarbeitungsvorgang.

Weitere mögliche Datenübermittlungen:

  • im Zusammenhang mit Fusionen, Übernahmen, Insolvenzverfahren, Auflösungsverfahren, Restrukturierungsmaßnahmen, Veräußerungen eines Teils oder aller Vermögensgegenstände von Craftnote, Finanzierungen, Übernahmen eines Teils oder des gesamten Geschäfts, ähnlichen Transaktionen oder Verfahren oder Schritten in Erwägung derartiger Aktivitäten (z. B. Due Diligence);
  • im Rahmen der gesetzlichen Vorschriften, zur Einhaltung gesetzlicher Bestimmungen oder behördlicher Auflagen und in Reaktion auf rechtmäßige Anfragen, Gerichtsbeschlüsse und Rechtsverfahren;
  • im Rahmen der Durchsetzung der Rechte von Craftnote, zur Verhinderung von Betrug und zur Gewährleistung der Sicherheit der Plattform.

6. Datenverarbeitung in Drittländern

Findet eine Datenübermittlung an Stellen statt, deren Sitz oder deren Ort der Datenverarbeitung nicht in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gelegen ist, stellen wir vor der Weitergabe sicher, dass außerhalb von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. durch ein Angemessenheitsbeschluss der Europäischen Kommission, durch geeignete Garantien wie eine Selbst-Zertifizierung des Empfängers für das EU-US Privacy Shield oder die Vereinbarung sogenannter EU- Standardvertragsklauseln mit dem Empfänger) oder Sie Ihre Einwilligung in die Datenübermittlung erteilen.

7. Speicherdauer, Löschung, Datensicherheit

Die Speicherdauer personenbezogener Daten entnehmen Sie bitte der jeweiligen Beschreibung des entsprechenden Angebots bzw. Dienstes. Zusätzlich bzw. soweit bei der jeweiligen Beschreibung des Angebots bzw. Dienstes nicht anders angegeben, gilt generell: Wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die Erfüllung der Verarbeitungszwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen haben. Im Falle eines Widerspruchs löschen wir Ihre personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt. Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind. Sofern und solange gesetzliche Aufbewahrungspflichten bestehen, löschen wir die Daten erst nach Ablauf der entsprechenden Fristen.

Bei einer Löschung Ihres Nutzer-Accounts werden alle erhobenen Daten über Sie gelöscht. Davon ausgenommen bleiben Daten, die zur Vertragserfüllung oder aufgrund gesetzlicher Vorschriften weiter vorgehalten werden müssen. Darüber hinaus kann der Nutzer zu jeder Zeit die Löschung von einzelnen Daten innerhalb seines Accounts selbst vornehmen. Wir behalten uns vor, Profil-Dateien vor einer Löschung zu überprüfen und gegebenenfalls zu sichern, wenn bei den Nutzungsprofilen aufgrund bestimmter Tatsachen der Verdacht besteht, dass diese Craftnote gesetzes- oder vertragswidrig nutzen. Dies dient dem Schutz der anderen Nutzer von Craftnote. Unabhängig von der durch Profillöschung durch den Nutzer angestoßenen Löschung der Daten, löschen wir historische Daten, die zur Vertragserfüllung nicht weiter benötigt werden (z.B. IP-Daten) automatisiert in regelmäßigen Abständen.

Wir nehmen das Vertrauen der Nutzer und den Schutz der Daten äußerst ernst. Um unbefugten Zugriff auf Nutzerdaten oder deren Preisgabe zu verhindern, um die Integrität der Daten zu bewahren und die angemessene und zweckgebundene Verwendung der Daten zu gewährleisten, setzen wir geeignete physische, technische und administrative Verfahren zum Schutz der von uns erhobenen und verarbeiteten Informationen ein. Für einen bestmöglichen Schutz Ihrer Daten erfolgt das Angebot der Web-Applikation bzw. Craftnote-App über eine gesicherte SSL Verbindung, d.h. die Daten werden sowohl zwischen den Servern und dem Browser als auch zwischen den Servern und der App verschlüsselt übertragen.

8. Betroffenenrechte

Als von der Datenverarbeitung betroffener Person stehen Ihnen zahlreiche Rechte zur Verfügung. Im Einzelnen:

__________________________________________________

Widerspruchsrecht gemäß Art. 21 DSGVO:

Sofern wir Ihre Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO) oder zur Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 lit. e) DSGVO) verarbeiten, können Sie der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, wird Craftnote die Verarbeitung Ihrer Daten einstellen, es sei denn es sind - gemäß den gesetzlichen Vorgaben - zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisbar, welche diese Rechte überwiegen. Ein Recht auf Widerspruch steht Ihnen im Übrigen gegen jede Art der Verarbeitung von Daten zu Zwecken der Direktwerbung zu. Ferner können Sie jederzeit der Nutzung von Cookies widersprechen.

__________________________________________________

Bei Vorliegen der jeweils einschlägigen gesetzlichen Voraussetzungen stehen Ihnen darüber hinaus folgende weitere Rechte zu:

Widerruf der Einwilligung: Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

Auskunftsrecht: Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.

Berichtigungs- und Löschungsrecht: Sie können von uns die Berichtigung falscher Daten und die Löschung Ihrer Daten verlangen.

Einschränkung der Verarbeitung: Sie können von uns verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Datenübertragbarkeit: Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung überlassen haben, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen, von Ihnen genannten Verantwortlichen übermitteln.

Beschwerderecht bei der Aufsichtsbehörde: Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt. Sie können sich hierzu an die Datenschutzbehörde wenden, die für Ihren Sitz bzw. Ihr Land zuständig ist oder an die für uns zuständige Datenschutzbehörde. Eine Liste der Landesdatenschutzbeauftragten inkl. Kontaktdaten können Sie hier abrufen:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Betroffenenrechten und einer etwaigen erteilten Einwilligung können Sie sich unentgeltlich mit uns in Verbindung setzen. Wenden Sie sich zur Ausübung der Ihnen zustehenden Rechte bitte an unseren Datenschutzbeauftragten (Kontaktdaten siehe Ziffer 1). Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.

9. Stand

Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzerklärung anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Es gilt die jeweils aktuelle Fassung unserer Datenschutzhinweise.

Stand: 14.04.2019