Privacy Policy

Datenschutzerklärung Plattform Retorio GmbH 

 

Datenschutzerklärung

 

Stand Juni 2021

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Retorio GmbH

Gaisbergstr. 11

81675 München

Deutschland

contact@retorio.com

2. Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

DataCo GmbH

Dachauer Straße 65

80335 München

Deutschland

+49 89 7400 45840

www.dataguard.de

 

3. Allgemeines zur Datenverarbeitung

•  Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften erforderlich ist.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

• Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

 

4. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft über die die Verarbeitung Ihrer Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht sich bei einer Aufsichtsbehörde zu beschweren (Art. 13 Abs. 2 lit. d sowie Art. 14 Abs.  2 lit.  e DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung der personenbezogenen Daten (Art. 21 DSGVO)

 

5. Bereitstellung der Plattform und Erstellung der Logfiles

• Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Plattform erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Referrer URL
• Menge der übertragenen Daten

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

• Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Plattform an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Plattform sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Plattform und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

• Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

• Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Plattform ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

• Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann dem widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

 

6. Verwendung von Cookies

• Beschreibung und Umfang der Datenverarbeitung

Beim Besuch unserer Webseite werden Cookies gesetzt. Bei Cookies handelt es sich um Dateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Diese Speicherung von Informationen auf dem Endgerät des Nutzers kann unter Verwendung eindeutiger Kennungen (UID) erfolgen, was uns eine Identifikation oder Zuordnung zu einer natürlichen Person ermöglicht.

 

Für die Speicherung von Informationen in der Endeinrichtung des Endnutzers und/oder den Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen sind die Bestimmungen des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG) einschlägig. Wenn das Setzen und Auslesen von Cookies technisch erforderlich ist, erfolgt dies, um die Funktionalität unserer Webseite zu gewährleisten. In diesem Fall erfolgt die Speicherung von und der Zugriff auf Cookies auf Ihrer Endeinrichtung auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG. Diese Speicherung und Zugriff auf die Informationen in Ihrer Endeinrichtung dienen dazu, Ihnen die Nutzung unserer Webseite zu erleichtern und Ihnen unsere Dienste, wie von Ihnen gewünscht, anbieten zu können. Einige Funktionen unserer Webseite funktionieren auch nicht ohne den Einsatz dieser Cookies und könnten daher nicht angeboten werden. Die Cookies werden grds. nach Beendigung der Sitzung (z.B. Ausloggen oder Schließen des Browsers) oder nach dem Ablauf einer vorgegebenen Dauer gelöscht. Informationen über abweichende Speicherfristen bei Cookies können Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung entnehmen.

Soweit Cookies eingesetzt werden, die technisch nicht notwendig sind, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie über das Cookie-Banner erteilen können. Die Grundlage für die Speicherung und Zugriff auf Informationen ist in diesem Fall § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a), Art. 7 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. nachträglich wieder erteilen, indem Sie Ihre Einstellungen zu Cookies entsprechend konfigurieren. Alternativ können Sie die Speicherung von Cookies durch Vornahme entsprechender Einstellung Ihrer Browser-Software verhindern. Bitte beachten Sie dabei, dass die vorgenommenen Browsereinstellungen immer nur für den jeweils verwendeten Browser wirken.

Wenn personenbezogene Daten im Anschluss an die Speicherung von und den Zugriff auf die Informationen auf Ihrer Endeinrichtung verarbeitet werden, sind die Bestimmungen der DSGVO einschlägig. Informationen dazu können Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung entnehmen. 

 

In die Cookies werden dabei folgende Daten gespeichert und übermittelt:

 

• Spracheinstellungen
• Log-In-Informationen
• Eingegebene Suchbegriffe
• Inanspruchnahme von Plattform-Funktionen

 

Wir verwenden auf unserer Plattform darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Weitere Informationen dazu können Sie der Aufklärung über verwendete Plugins dieser Datenschutzerklärung entnehmen.

 

• Zweck der Datenverarbeitung

 

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unserer Plattform für die Nutzer zu vereinfachen. Einige Funktionen unserer Plattform können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

 

Für folgende Anwendungen benötigen wir Cookies:

 

• Übernahme von Spracheinstellungen
• Merken von Suchbegriffen
• Login-Informationen

 

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

 

Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Plattform und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Plattform genutzt wird und können so unser Angebot stetig optimieren. Weitere Informationen dazu können Sie der Aufklärung über verwendete Plugins dieser Datenschutzerklärung entnehmen.

 

• Rechtsgrundlage für die Datenverarbeitung

 

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Analyse-Cookies ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

 

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 

• Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

 

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Plattform übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Plattform deaktiviert, können möglicherweise nicht mehr alle Funktionen der Plattform vollumfänglich genutzt werden.

 

Falls Sie einen Safari-Browser ab Version 12.1 verwenden, werden Cookies nach sieben Tagen automatisch gelöscht. Dies betrifft auch Opt-Out-Cookies, die zur Verhinderung von Trackingmaßnahmen gesetzt werden.

  

7. E-Mail-Kontakt

• Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist eine Kontaktaufnahme über die bereitgestellte E-Mailadresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

• Zweck der Datenverarbeitung

Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

• Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

• Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

• Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit

Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. 

8. Geotargeting

Wir verwenden die IP-Adresse und andere vom Nutzer bereitgestellte Informationen (insbesondere Postleitzahl im Rahmen der Registrierung oder Bestellung) zur regionalen Zielgruppenansprache (sog. "Geotargeting").

Die regionale Zielgruppenansprache dient beispielsweise dazu, Ihnen automatisch regionale Angebote bzw. Werbung anzuzeigen, die für Nutzer eine oft höhere Relevanz aufweisen. Rechtsgrundlage für die Nutzung der IP-Adresse sowie ggf. anderer vom Nutzer bereitgestellter Informationen (insbesondere Postleitzahl) ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem Interesse, eine genauere Zielgruppenansprache zu gewährleisten und damit Angebote und Werbung mit höherer Relevanz für die Nutzer bereitzustellen.

Dabei werden ein Teil der IP-Adresse sowie die zusätzlich durch den Nutzer bereitgestellten Informationen (insbesondere Postleitzahl) lediglich ausgelesen und nicht separat gespeichert.

Sie können Geotargeting verhindern, indem Sie beispielsweise einen VPN- oder Proxy-Server nutzen, die eine genaue Lokalisierung verhindern. Zusätzlich können Sie je nach verwendetem Browser auch in den entsprechenden Browsereinstellungen (soweit dies der jeweilige Browser unterstütz), eine Standortlokalisierung deaktivieren.

Wir verwenden auf unserer Plattform Geotargeting für folgende Zwecke:

• Kundenansprache

 

9. Content Delivery Networks

 

Google Cloud CDN

 

• Beschreibung und Umfang der Datenverarbeitung

 

Wir nutzen auf unserer Plattform Funktionen des Content Delivery Networks Google Cloud CDN der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Nachfolgend: Google Cloud CDN genannt). Ein Content Delivery Network (CDN) ist ein Netz regional verteilter und über das Internet verbundener Server, mit dem Inhalte – insbesondere große Mediendateien wie z.B. Videos – ausgeliefert werden. Google Cloud CDN bietet Web-Optimierung und Sicherheitsdienste, die wir nutzen, um die Ladezeiten unserer Plattform zu verbessern und um sie vor missbräuchlicher Verwendung zu schützen. Wenn sie unsere Plattform aufrufen wird eine Verbindung zu den Servern von Google Cloud CDN hergestellt um z.B. Inhalte abzurufen. Es können dadurch personenbezogene Daten in Server-Log-Files gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (insbesondere welche Seiten besucht worden sind ) und Geräte- und Browserinformationen (insbesondere die IP-Adresse und das Betriebssystem).

 

Weitere Information zur Erhebung und Speicherung der Daten durch Google Cloud CDN erhalten Sie hier: https://policies.google.com/privacy?hl=de

• Zweck der Datenverarbeitung

Die Nutzung der Funktionen von Google Cloud CDN dient der Auslieferung und Beschleunigung von Onlineanwendungen und Inhalten.

• Rechtsgrundlage für die Datenverarbeitung

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Plattformbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Plattform – hierzu müssen die Server-Log-Files erfasst werden.

• Dauer der Speicherung
  

Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.

• Widerspruchs- und Beseitigungsmöglichkeit

Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google Cloud CDN finden Sie unter: https://policies.google.com/privacy?hl=dede/privacypolicy/

 

10. Einsatz von Webanbietertools

Wir nutzen zu verschiedenen Zwecken Plugins. Die verwendeten Plugins sind im Folgenden aufgeführt:

11. Telemetriedaten

• Beschreibung und Umfang der Datenverarbeitung

Wir sammeln auf unserer Plattform Telemetriedaten. Dies setzen wir mit folgenden Tools um:

• Sentry.io

 

• Die Daten werden zu folgenden Zwecken verarbeitet:

 

• Fehlerbehebung
• Protokollanalyse

 

• Rechtsgrundlage für die Datenverarbeitung

 

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Plattformbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Plattform.

 

• Dauer der Speicherung

 

Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.

 

• Widerspruchs- und Beseitigungsmöglichkeiten

 

Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit durch eine formlose E-Mail an contact@retorio.com widersprechen. Alle weiteren Rechte für Sie als betroffene Person, können Sie ebenso an diese E-Mailadresse adressieren.

 

Diese Datenschutzerklärung wurde mit Unterstützung von DataGuard erstellt.