Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und der Plattform Cernavio im Sinne der DSGVO ist die CITO GmbH, vertreten durch den Geschäftsführer Sebastian Johnston, mit Sitz in Hamburg. Cernavio ist eine Marke der CITO GmbH. Sämtliche Anliegen zum Datenschutz richten Sie bitte an die unten genannte Kontaktadresse. Eine Telefonnummer führen wir bewusst nicht, die Kommunikation erfolgt schriftlich per E-Mail.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellungspflicht derzeit nicht vorliegen. Sollte künftig eine Pflicht zur Bestellung bestehen, benennen wir den Datenschutzbeauftragten und dessen Kontaktdaten an dieser Stelle. Für alle Anliegen rund um den Datenschutz erreichen Sie den Verantwortlichen über hello@cernavio.com.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Zweck auf einer der folgenden Rechtsgrundlagen:

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), etwa für eine künftige Newsletter-Anmeldung.
• Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei einer Demo-Anfrage.
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten.
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa Sicherheit, Betrieb und Verbesserung unseres Angebots.

4. Hosting und Bereitstellung der Website

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Infrastruktur, Rechenleistung und Auslieferung der Website bereit. Die Auslieferung erfolgt vorrangig über Serverstandorte in der Europäischen Union. Hierbei werden technisch erforderliche Daten verarbeitet, die beim Aufruf der Website anfallen. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit im Einzelfall eine Übermittlung von Daten in die USA nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen.

5. Server-Logfiles

Bei jedem Aufruf der Website erhebt das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Diese sogenannten Server-Logfiles umfassen typischerweise:

• anonymisierte oder gekürzte IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite, übertragene Datenmenge und Statusmeldung
• verwendeter Browsertyp und dessen Version
• Betriebssystem und Referrer-URL (zuvor besuchte Seite)

Die Logfiles dienen der technischen Auslieferung, der Gewährleistung der Systemsicherheit und der Auswertung im Fall von Störungen oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach sieben Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls weiter benötigt werden.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Konkret verwenden wir:

• NEXT_LOCALE: speichert Ihre Sprachauswahl (Deutsch oder Englisch), damit die Website in der gewählten Sprache angezeigt wird.
• cv_session: hält eine Demo-Sitzung im Login-Bereich aufrecht, solange Sie den Demo-Zugang nutzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, da diese Cookies für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Tracking-, Statistik- oder Marketing-Cookies setzen wir nicht ein; ein Cookie-Banner ist deshalb nicht erforderlich. Über Ihre Browsereinstellungen können Sie das Setzen von Cookies einschränken oder verhindern, wobei einzelne Funktionen der Website dann eingeschränkt sein können.

7. Kontakt- und Demo-Anfragen

Wenn Sie uns über ein Formular, eine Demo-Anfrage oder per E-Mail an hello@cernavio.com kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Dies sind in der Regel Ihr Name, Ihre geschäftliche E-Mail-Adresse, gegebenenfalls Ihr Unternehmen sowie der Inhalt Ihrer Nachricht.

Für die Übermittlung der Formulardaten setzen wir den Dienst web3forms (Web3Forms) als Auftragsverarbeiter ein. Die von Ihnen im Formular eingegebenen Daten werden über web3forms an unser E-Mail-Postfach weitergeleitet und dort bearbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Login-Demo

Der Login-Bereich dieser Website ist derzeit ein reiner Demo-Zugang mit voreingestellten Beispieldaten. Es werden keine echten Nutzerkonten angelegt und keine personenbezogenen Registrierungsdaten erhoben oder gespeichert. Zur Aufrechterhaltung der Demo-Sitzung wird lediglich das technisch notwendige Cookie cv_session gesetzt (siehe Abschnitt 6). Sobald echte Nutzerkonten angeboten werden, informieren wir an dieser Stelle über die damit verbundene Datenverarbeitung.

9. Webanalyse

Derzeit setzen wir keine Webanalyse- oder Tracking-Dienste ein. Sollten wir künftig ein datenschutzfreundliches Analyse-Werkzeug einführen, passen wir diese Datenschutzerklärung an und holen, soweit erforderlich, Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

10. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies gesetzlich erlaubt oder erforderlich ist. Dienstleister, die in unserem Auftrag Daten verarbeiten (derzeit insbesondere Vercel für das Hosting und web3forms für die Formularübermittlung), binden wir über Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ein und verpflichten sie auf das Datenschutzniveau der DSGVO.

11. Datenübermittlung in Drittländer

Sofern Daten an Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden (etwa an Vercel in den USA), stellen wir ein angemessenes Schutzniveau sicher, etwa durch einen Angemessenheitsbeschluss der EU-Kommission oder durch Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen (Art. 46 Abs. 2 lit. c DSGVO). Auf Anfrage informieren wir über die jeweils maßgeblichen Garantien.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (etwa nach Handels- und Steuerrecht) dies verlangen. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte als betroffene Person

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine Pflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an hello@cernavio.com.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns ist regelmäßig die Aufsichtsbehörde am Sitz des Verantwortlichen in Hamburg zuständig: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI). Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, unter anderem eine verschlüsselte Übertragung über TLS. Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage, eingesetzte Dienste oder unsere Verarbeitung ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.