Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Website sowie der darüber bereitgestellten Anwendung:

Tallence AG
Neue Gröningerstraße 13
20457 Hamburg
Deutschland

Telefon: +49 40 36 09 35 100
E-Mail: info@tallence.com

2. Datenschutzbeauftragte

Bei Fragen zum Datenschutz können Sie sich jederzeit an unsere Datenschutzbeauftragte wenden:

Stefanie Schmidt
Tallence AG
Neue Gröningerstraße 13
20457 Hamburg

E-Mail: datenschutz@tallence.com

3. Allgemeine Hinweise zur Datenverarbeitung

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich.

Soweit auf unseren Seiten personenbezogene Daten (z. B. Name oder E-Mail-Adresse) erhoben werden, erfolgt dies, soweit möglich, auf freiwilliger Basis.

Ihre Daten werden nur dann an Dritte weitergegeben, wenn dies zur Erfüllung unserer Leistungen erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben. Sofern wir externe Dienstleister einsetzen, erfolgt dies auf Grundlage entsprechender Verträge zur Auftragsverarbeitung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht möglich.

Diese Datenschutzerklärung gilt für unsere Website sowie die darüber bereitgestellte Anwendung.

4. Datenverarbeitung bei Nutzung der Anwendung

4.1 Registrierung und Benutzerkonto

Wenn Sie ein Benutzerkonto erstellen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:

• E-Mail-Adresse
• Name
• Unternehmen
• Berufsbezeichnung

Zweck der Verarbeitung

Erstellung und Verwaltung Ihres Benutzerkontos sowie Bereitstellung der Anwendung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

4.2 Authentifizierung und Nutzung der Anwendung

Zur Bereitstellung der Anwendung verarbeiten wir Daten, die im Rahmen der Anmeldung und Nutzung entstehen, insbesondere:

• Authentifizierungsdaten (z. B. Login-Informationen)
• Sitzungsdaten
• technische Nutzungsdaten

Diese Verarbeitung ist erforderlich, um den sicheren Betrieb der Anwendung zu gewährleisten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

4.3 Nutzung von Compliance-Scans

Wenn Sie die Anwendung zur Durchführung von Compliance-Scans nutzen, verarbeiten wir Daten im Zusammenhang mit Ihrer technischen Infrastruktur, insbesondere:

• Scan-Ergebnisse
• Konfigurations- und Metadaten
• Zusammenfassungen von Prüfergebnissen

Zweck der Verarbeitung

Bereitstellung der von Ihnen genutzten Funktionen sowie Darstellung und Auswertung der Scan-Ergebnisse.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Die Verarbeitung erfolgt durch uns als Verantwortlicher.

5. Hosting

Unsere Anwendung wird bei einem externen Dienstleister gehostet:

Amazon Web Services EMEA SARL, Luxemburg

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Cookies und Einwilligungsmanagement

Unsere Anwendung verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir unterscheiden folgende Kategorien von Cookies:

Notwendige Cookies

Diese Cookies sind erforderlich, damit die Anwendung ordnungsgemäß funktioniert (z. B. für Navigation oder Zugriff auf sichere Bereiche). Ohne diese Cookies kann die Anwendung nicht korrekt betrieben werden.

Statistik-Cookies

Diese Cookies helfen uns zu verstehen, wie Nutzer mit der Anwendung interagieren. Hierzu können insbesondere Dienste wie Matomo oder Amazon CloudWatch RUM eingesetzt werden.

Marketing-Cookies

Diese Cookies werden verwendet, um Nutzer über verschiedene Seiten hinweg zu verfolgen und ihnen relevante Inhalte oder Werbung anzuzeigen.

Rechtsgrundlagen

• Notwendige Cookies: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO
• Statistik- und Marketing-Cookies: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Einwilligung und Widerruf

Statistik- und Marketing-Cookies werden nur gesetzt, wenn Sie hierzu Ihre Einwilligung erteilt haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

Datenübermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten kann nicht ausgeschlossen werden.

Der Anbieter stellt sicher, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen, insbesondere durch den Einsatz von Standardvertragsklauseln (SCC).

7. Webanalyse mit Matomo

Zur Analyse der Nutzung unserer Anwendung verwenden wir Matomo, einen Dienst der:

InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland

Matomo verwendet Cookies, um eine Analyse der Nutzung unserer Anwendung zu ermöglichen. Zur Anreicherung von Besuchsdaten (z.B. geografische Herkunft) wird die vollständige IP-Adresse vor der Anonymisierung kurzfristig intern verarbeitet, jedoch nicht gespeichert. Eine dauerhafte Speicherung erfolgt ausschließlich in anonymisierter Form.

Im Rahmen der Nutzung werden insbesondere folgende Daten verarbeitet:

• vollständige IP-Adresse (kurzfristig zur Geolocation-Anreicherung, wird nicht gespeichert)
• gekürzte IP-Adresse (dauerhaft gespeichert)
• aufgerufene Seiten und Zeitpunkte des Zugriffs
• Referrer-URL (zuvor besuchte Seite)
• Informationen zu Browser, Betriebssystem und Gerät
• Verweildauer auf einzelnen Seiten

Die erhobenen Daten werden ausschließlich auf unseren eigenen Servern gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Datenübermittlung in Drittländer

Neuseeland verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

8. Nutzung von HubSpot (CRM und Marketing-Kommunikation)

Für die Verwaltung von Kontaktdaten sowie für Marketing- und Kommunikationszwecke nutzen wir HubSpot, einen Dienst der:

HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA

HubSpot wird insbesondere eingesetzt für:

• die Verwaltung von Kontaktdaten
• den Versand von Marketinginformationen
• die Analyse von Interaktionen, sofern Sie hierin eingewilligt haben

Verarbeitete Daten

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Unternehmen
• Berufsbezeichnung
• Kommunikations- und Interaktionsdaten

Die Verarbeitung Ihrer Daten über HubSpot erfolgt ausschließlich, wenn Sie hierzu Ihre Einwilligung erteilt haben.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Einwilligung und Widerruf

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Datenübermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten kann auch in den USA stattfinden.

HubSpot ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus werden Standardvertragsklauseln (SCC) als zusätzliche geeignete Garantien eingesetzt.

9. Leistungs- und Fehleranalyse (CloudWatch RUM)

Sofern Sie hierin eingewilligt haben, verwenden wir zur Analyse der Nutzung und zur Überwachung der technischen Leistungsfähigkeit der Anwendung Amazon CloudWatch Real User Monitoring (RUM), einen Dienst der:

Amazon Web Services EMEA SARL, Luxemburg

CloudWatch RUM ermöglicht es uns, Informationen zur Nutzung der Anwendung sowie zu technischen Fehlern und Ladezeiten zu erfassen und auszuwerten.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Informationen zu Seitenaufrufen und Ladezeiten
• technische Fehlermeldungen
• Informationen zu Browser, Betriebssystem und Gerät
• Interaktionsdaten innerhalb der Anwendung

CloudWatch RUM verwendet Cookies, um Nutzersitzungen zu analysieren und zusammenhängende Ereignisse zu erkennen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Datenübermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten kann auch in Drittländern stattfinden.

Amazon Web Services setzt geeignete Garantien im Sinne der Art. 44 ff. DSGVO ein, insbesondere durch den Abschluss von Standardvertragsklauseln (SCC).

10. Datenübermittlung in Drittländer

Eine Verarbeitung Ihrer personenbezogenen Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn dies im Rahmen der Nutzung bestimmter Dienste erforderlich ist.

In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere durch:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• das EU-U.S. Data Privacy Framework (bei zertifizierten Unternehmen)
• den Abschluss von Standardvertragsklauseln (SCC)

Sofern eine Datenübermittlung in Drittländer erfolgt, wird hierauf in den jeweiligen Abschnitten dieser Datenschutzerklärung gesondert hingewiesen.

11. Ihre Rechte

Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Dies umfasst insbesondere Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer sowie Ihre weiteren Rechte.

Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Werden Ihre Daten für Direktwerbung verwendet, haben Sie ein uneingeschränktes Widerspruchsrecht, ohne Angabe von Gründen.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In der Regel können Sie sich an die Aufsichtsbehörde Ihres Wohnorts, Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: datenschutz@tallence.com

12. Hinweis zur automatisierten Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten bei der Nutzung der Anwendung vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.

Unsere Website bzw. Anwendung nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.

Es gilt jeweils die aktuelle Version.