1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
E-Mail: webimgriff@greedybytes.com
2. Bereitstellung der Website
Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser- und Betriebssysteminformationen gehören.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder die Abwehr beziehungsweise Verfolgung konkreter Sicherheitsvorfälle eine längere Speicherung erfordern.
3. Technisch notwendige Session und Missbrauchsschutz
Beim Aufruf und Absenden des Kontaktformulars wird eine technisch notwendige Session verwendet. Das dabei gesetzte Session-Cookie enthält eine zufällige Kennung. Serverseitig werden damit ein Sicherheitsmerkmal zum Schutz vor gefälschten Formularanfragen und der Status einer erfolgreichen Übermittlung verknüpft. Das Session-Cookie wird mit dem Ende der Browsersitzung ungültig.
Zum Schutz des Kontaktformulars vor automatisierten oder übermäßig häufigen Anfragen wird die IP-Adresse gekürzt und als Schlüssel einer zeitlich begrenzten Zugriffsbeschränkung verarbeitet. Der zugehörige Zählerstand hat eine Gültigkeit von höchstens 30 Minuten nach der letzten erfassten Anfrage. Eine Nutzung zu Analyse- oder Werbezwecken findet nicht statt.
Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Formulars und der Website vor Missbrauch. Das Session-Cookie ist zur Bereitstellung des ausdrücklich angeforderten Kontaktformulars unbedingt erforderlich; § 25 Abs. 2 Nr. 2 TDDDG findet Anwendung.
4. Kontaktanfragen
Wenn Sie eine persönliche Demo über das Formular anfordern, verarbeiten wir Unternehmensname, Ort, angebotene Leistungen, den Namen Ihres Ansprechpartners und dessen E-Mail-Adresse. Eine bestehende Website und Telefonnummer können freiwillig angegeben werden. Zusätzlich wird der Zeitpunkt der Anfrage verarbeitet. Bei einer direkten Anfrage per E-Mail verarbeiten wir Ihre E-Mail-Adresse und die mitgeteilten Inhalte. Die Angaben werden zur Vorbereitung Ihrer persönlichen Demo, zur Bearbeitung Ihrer Anfrage und zur anschließenden Kommunikation verwendet.
Soweit Ihre Anfrage auf die Anbahnung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Das berechtigte Interesse liegt in der sachgerechten Beantwortung der Anfrage.
Die Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten sowie die erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
Unternehmensname, Ort, angebotene Leistungen, Ansprechpartner und E-Mail-Adresse sind erforderlich, damit wir Ihre persönliche Demo vorbereiten und Ihre Anfrage beantworten können. Ohne diese Angaben kann das Formular nicht abgesendet werden. Bestehende Website und Telefonnummer sind freiwillige Angaben.
5. Reichweitenmessung mit Matomo
Für die Auswertung der Demo-Anfrage erfassen wir außerdem den Aufruf über einen Demo-Button, den Beginn der Formulareingabe und eine erfolgreich übermittelte Anfrage als statistische Ereignisse. Formularinhalte und eingegebene Kontaktdaten werden dabei nicht an Matomo übermittelt.
Wir verwenden die selbst gehostete Webanalyse-Software Matomo, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei werden insbesondere die aufgerufene Adresse, die zuvor besuchte Seite, Datum und Uhrzeit des Aufrufs sowie technische Informationen zu Browser, Betriebssystem und Gerät verarbeitet. Die IP-Adresse wird vor der Speicherung gekürzt. Matomo verwendet auf dieser Website keine Cookies. Die Daten werden ausschließlich auf unseren eigenen Systemen unter matomo.greedybytes.com verarbeitet und nicht zu Werbezwecken oder zur Erstellung seitenübergreifender Nutzerprofile verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Messung der Reichweite und der technischen sowie inhaltlichen Verbesserung unseres Angebots. Die detaillierten Besuchsdaten werden nach 180 Tagen automatisch gelöscht. Bereits erstellte aggregierte Statistiken können darüber hinaus gespeichert werden. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit über die unter Ziffer 1 genannte E-Mail-Adresse widersprechen.
6. Optionale Verbindung eines Google-Unternehmensprofils
Freiwillige Autorisierung und Zweck
WebImGriff bietet berechtigten Benutzern die Möglichkeit, freiwillig ein Google-Unternehmensprofil über Google OAuth zu verbinden. Die Verbindung dient dem Abruf der Bewertungen des ausgewählten eigenen Unternehmensstandorts und ihrer vorgesehenen Anzeige auf der jeweiligen Kundenwebsite. WebImGriff erhält dabei kein Google-Passwort.
Zugriffsberechtigung und abgerufene Daten
Angefordert wird die Berechtigung https://www.googleapis.com/. Diese Berechtigung erlaubt technisch mehr als das Lesen von Daten. Die WebImGriff-Implementierung führt ausschließlich Leseabfragen aus und verändert keine Daten im Google-Unternehmensprofil.
Abgerufen werden die für den autorisierenden Benutzer zugänglichen Unternehmensstandorte sowie für den ausgewählten Standort dessen Kennung und Name, der Bewertungsdurchschnitt, die Gesamtzahl der Bewertungen und bis zu fünf Rezensionen. Für die öffentliche Darstellung auf der jeweiligen Kundenwebsite sind Rezensentenname, Sternebewertung, Rezensionstext und Datum sowie die Gesamtnote und Bewertungsanzahl vorgesehen. Diese Angaben wären für Besucher der Kundenwebsite öffentlich sichtbar.
Speicherung und Aktualisierung
Refresh-Tokens zur erneuten Autorisierung von Abrufen werden serverseitig verschlüsselt gespeichert. Die regelmäßige Aktualisierung ist täglich um 03:00 Uhr in der Zeitzone Europe/Berlin vorgesehen. Zusätzlich kann ein berechtigter Benutzer eine manuelle Aktualisierung auslösen.
Es wird kein Bewertungsverlauf geführt. Bei Abruffehlern bleibt der letzte erfolgreich abgerufene Stand höchstens sieben Tage nach diesem erfolgreichen Abruf sichtbar. Danach wird er ausgeblendet. Der regelmäßig ausgeführte Bereinigungslauf entfernt abgelaufene Bewertungsinhalte.
Trennen und Widerrufen der Verbindung
Beim Trennen der Verbindung einer Kundenwebsite werden deren lokale Verbindungsdaten und Bewertungen gelöscht. Zusätzlich kann der Benutzer die gesamte Freigabe für die Google-App in seinem Google-Konto widerrufen. Das Trennen einer einzelnen Website-Verbindung und der Widerruf der gesamten App-Freigabe sind unterschiedliche Vorgänge.
Verbindungen zu Google
Bei der Autorisierung und den serverseitigen Datenabrufen kommuniziert die Plattform mit Google. Der öffentliche Bewertungsblock selbst lädt keine Google-Skripte, Iframes oder externen Profilbilder. Links zu Google öffnen Google erst, wenn ein Besucher sie anklickt.
7. Empfänger
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können von uns eingesetzte IT-, Hosting- und E-Mail-Dienstleister gehören, die Daten nach unseren Weisungen verarbeiten. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
8. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannte E-Mail-Adresse wenden.