Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Dienst ist die techtropy GmbH, Am Anger 1, 87672 Roßhaupten. Die Kontaktdaten finden Sie im Impressum.

Wir verarbeiten die folgenden Kategorien personenbezogener Daten.

Personenbezogene Daten wie Ihre E-Mail-Adresse und Ihren Namen geben Sie an, wenn Sie ein Konto erstellen, Inhalte in den Dienst einstellen oder uns über Formulare oder per E-Mail kontaktieren. Eine Organisation, mit der Sie arbeiten oder lernen, kann uns Ihren Namen und Ihre E-Mail-Adresse auch selbst übermitteln, um Sie einzuladen oder als Mitglied aufzunehmen, etwa für ein Seminar. Für diese Daten ist die Organisation verantwortlich, und wir verarbeiten sie in ihrem Auftrag nach dem Auftragsverarbeitungsvertrag.

Für unsere Marktbeobachtung verarbeiten wir Daten aus öffentlichen Quellen, nämlich öffentlich zugängliche Veröffentlichungen wie Nachrichtenbeiträge und Unternehmenswebsites. Dabei verarbeiten wir auch personenbezogene Daten von Personen, die den Dienst nicht nutzen, insbesondere den Namen der Verfasserin oder des Verfassers eines Beitrags sowie Namen, die im Text selbst vorkommen. Den Namen einer Verfasserin oder eines Verfassers nutzen wir, um einen Beitrag zuzuordnen und um wiederholte Berichterstattung über dieselbe Sache auseinanderzuhalten. Einzelne Verfasserinnen und Verfasser bewerten wir nicht und erstellen keine Profile über sie. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Marktbeobachtung (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Nutzung des Dienstes verarbeiten unsere Server automatisch begrenzte technische Nutzungsdaten in Server-Logdateien. Dazu gehören Ihre IP-Adresse, der Browsertyp, die besuchten Seiten sowie die Uhrzeit und das Datum des Aufrufs. Wir verwenden diese Daten ausschließlich, um den Dienst zuverlässig bereitzustellen, ihn abzusichern und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Für jeden Tag, an dem Sie den Dienst angemeldet nutzen, speichern wir, dass Ihr Konto an diesem Datum aktiv war. Wir speichern nur das Datum, ohne die geöffneten Seiten und ohne Ihre Tätigkeiten darauf, und nutzen es allein, um zu zählen, wie viele Personen den Dienst nutzen und ob sie wiederkommen (Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag wird mit Ihrem Konto gelöscht. Innerhalb einer Unternehmenssimulation erfassen wir mehr, was der folgende Absatz darlegt.

Um zu sehen, wie der Dienst genutzt wird, zählen wir Seitenaufrufe ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern. Zu jedem Seitenaufruf speichern wir die Art der Seite ohne Kennungen aus ihrer Adresse, die verweisende Website, einen Kampagnen- oder Dokumentcode aus dem Link, Ihr Land, die Art von Gerät, Browser und Betriebssystem sowie, ob Sie angemeldet waren. Um mehrere Seitenaufrufe am selben Tag zu erkennen, bilden wir aus Ihrer IP-Adresse und der Browserkennung zusammen mit einem täglich wechselnden Zufallswert, der am Folgetag gelöscht wird, ein Pseudonym. Weder die Adresse noch die Kennung werden gespeichert, und das Pseudonym lässt sich weder auf Sie zurückführen noch mit Ihren Besuchen an anderen Tagen verknüpfen. Seitenaufrufe verknüpfen wir nie mit Ihrem Konto. Die Einträge werden nach 25 Monaten gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Für jede E-Mail, die wir versenden, speichern wir die Empfängeradresse, den Betreff, die Art der E-Mail und den Zustellstatus, den unser E-Mail-Dienstleister meldet, damit wir die Zustellung belegen und Probleme beheben können. Der Inhalt einer E-Mail wird gelöscht, sobald sie versendet wurde. Der Eintrag wird nach 90 Tagen gelöscht, mit Ihrem Konto auch früher (Art. 6 Abs. 1 lit. f DSGVO). Ob Sie eine E-Mail öffnen oder ihren Links folgen, erfassen wir nicht.

Innerhalb einer Unternehmenssimulation erfassen wir, wie im Seminarraum gearbeitet wird. Solange Sie in einem Planspiel sind, speichern wir, welche seiner Seiten und Abschnitte Sie öffnen, wann Sie dort ankamen und wie lange Sie blieben, zusammen mit Ihren Zügen darin, etwa einem geänderten Entscheidungsfeld oder einer freigegebenen Periode. Ihre Kursleitung sieht dies, um das Seminar durchführen zu können, und wir nutzen es, um die Simulation zu verbessern (Art. 6 Abs. 1 lit. b und f DSGVO). Es betrifft ausschließlich die Simulation und nichts, was Sie sonst im Dienst tun. Wir bewahren es zwölf Monate auf, und es wird mit Ihrem Konto gelöscht.

Wir verwenden nur unbedingt erforderliche Cookies sowie Präferenz-Einstellungen, die Sie aktiv wählen. Tracking- oder Werbe-Cookies verwenden wir nicht. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Haben wir personenbezogene Daten nicht bei Ihnen selbst erhoben, sondern aus einer öffentlich zugänglichen Quelle, informieren wir Sie hiermit nach Art. 14 DSGVO. Verantwortlich ist die im Impressum genannte Stelle. Zweck der Verarbeitung ist die Marktbeobachtung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Kategorien sind der Name sowie der Zusammenhang, in dem er veröffentlicht wurde. Die Quelle ist die jeweils genannte Veröffentlichung. Ihnen stehen die unten aufgeführten Rechte zu, insbesondere das Recht auf Auskunft, auf Berichtigung, auf Löschung und das Recht, der Verarbeitung zu widersprechen. Eine gesonderte Benachrichtigung jeder einzelnen betroffenen Person wäre mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO). Deshalb informieren wir an dieser Stelle.

Wir verwenden Ihre Daten, um den Dienst und Ihr Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), mit Ihnen zu kommunizieren, Funktionalität und Inhalte zu verbessern sowie Missbrauch und technische Probleme zu erkennen und zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wir verkaufen Ihre personenbezogenen Daten nicht. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir bewerten keine einzelnen Personen. Positionen, die Personen bei Unternehmen halten und die wir von den eigenen öffentlichen Seiten dieser Unternehmen lesen, werden erfasst und niemals bewertet.

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung des Dienstes, die Erfüllung gesetzlicher Verpflichtungen und die Beilegung von Streitigkeiten erforderlich ist. Löschen Sie Ihr Konto, werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Personenbezogene Daten, die keinem Konto zugeordnet sind, etwa der Name einer Autorin oder eines Autors aus einem ausgewerteten Beitrag, löschen wir auf Verlangen und im Übrigen dann, wenn sie für den Zweck nicht mehr erforderlich sind. Gespeicherte Seitentexte löschen wir nach Ablauf eines festgelegten Zeitraums, sofern kein Eintrag im Nachweisverzeichnis auf sie verweist. Sie können jederzeit die Löschung Ihrer Daten beantragen.

Ihre Daten werden auf Servern in Deutschland verarbeitet und unsere Dienstleister haben ihren Sitz in der Europäischen Union. Wir übermitteln Ihre personenbezogenen Daten nicht in Länder außerhalb der EU oder des Europäischen Wirtschaftsraums. Sollte eine solche Übermittlung einmal erforderlich werden, erfolgt sie nur mit den Garantien nach Kapitel V der DSGVO, etwa einem Angemessenheitsbeschluss oder Standardvertragsklauseln.

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeiten, etwa für Hosting und den Versand von Transaktions-E-Mails. Darüber hinaus geben wir sie nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder um unsere Rechte zu schützen. Wir geben Ihre Daten nicht zu Werbe- oder Analysezwecken weiter.

Wenn Sie in einer Organisation arbeiten, entscheidet diese Organisation über die Inhalte, die ihre Personen in den Dienst einbringen. Wir verarbeiten sie in ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Benannte Personen unseres Teams können eine Organisation öffnen, um sie zu unterstützen, abzusichern und das Gebuchte einzurichten. Nur wer Organisationen verwaltet, kann deren Mitgliederliste einsehen, und niemand aus unserem Team kann sich als Sie anmelden. Jeder solche Zugriff wird mit Person, Organisation, Zeitpunkt und Vorgang protokolliert, und wir bewahren dieses Protokoll ein Jahr auf. Die Administratoren einer Organisation können es auf deren eigener Seite einsehen.

Für den Versand von Transaktions-E-Mails, etwa Anmelde-Bestätigungscodes und Organisations-Einladungen, nutzen wir die AhaSend B.V. („AhaSend“) mit Sitz in Amsterdam, Niederlande. AhaSend verarbeitet Ihre E-Mail-Adresse in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und ausschließlich zur Zustellung dieser Nachrichten. Eine E-Mail mit Anmelde-Bestätigungscode nennt außerdem die IP-Adresse, von der die Anfrage kam, und den Zeitpunkt der Anfrage, damit Sie eine Anfrage erkennen können, die nicht von Ihnen stammt (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben werden nicht gespeichert, und AhaSend verarbeitet sie nur zur Zustellung der E-Mail. Details finden Sie im Auftragsverarbeitungsvertrag von AhaSend.

Dieselbe E-Mail nennt außerdem das Land, zu dem die IP-Adresse gehört. Wir ermitteln das Land mit einer Datenbank auf unserem eigenen Server, sodass die Adresse dafür nicht weitergegeben wird, und auch das Land wird nicht gespeichert. Die Datenbank ist die kostenlose Datenbank IP to Country Lite von DB-IP, veröffentlicht unter der Lizenz Creative Commons Namensnennung 4.0: IP-Geolokalisierung von DB-IP.

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: privacy@techtropy.com.

Wir treffen angemessene Maßnahmen zum Schutz Ihrer Daten, aber keine Übertragungsmethode über das Internet ist zu 100 % sicher.

Unsere Server werden in Frankfurt, Deutschland, in den Rechenzentren unseres Partners dataforest GmbH („dataforest“) mit Sitz in Kriftel, Deutschland, gehostet. dataforest verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Rechenzentren verfügen über anerkannte Sicherheitszertifizierungen, einschließlich SOC 2 Type II, SOC 1 ISAE 3402 Type II, TÜV-zertifiziertes Rechenzentrum Level 3, ISO 9001:2015 sowie EMAS und ISO 50001 (Energiemanagement). Details zur Verarbeitung personenbezogener Daten durch dataforest finden Sie in der Datenschutzerklärung von dataforest.

Unser Dienst kann Links zu anderen Websites enthalten. Wir sind nicht für deren Datenschutzpraktiken verantwortlich.

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns und wir löschen sie.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden mit der Veröffentlichung auf dieser Seite wirksam.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns unter: privacy@techtropy.com.