Datenschutzerklärung
atrify GmbH
Maarweg 165
50825 Köln
Telefon: +49 221 93373 0
Telefax: +49 221 93373 199
E-Mail: info@atrify.com
Wir („atrify“) freuen uns über Ihren Besuch auf unserer UDI Manager Website. Ihre Privatsphäre und der damit verbundene Schutz personenbezogener Daten sind uns ein wichtiges Anliegen. Deshalb informieren wir Sie nachfolgend darüber:
- für welche Zwecke Ihre (personenbezogenen) Daten erhoben, verarbeitet und genutzt werden,
- wie wir mit Ihren Daten umgehen und sie schützen,
- wem wir die Daten zur Verfügung stellen und
- wie Sie Ihre Rechte wahrnehmen können.
Bitte lesen Sie sich die nachfolgenden Ausführungen aufmerksam durch. Für Fragen können Sie sich direkt an atrify oder an unseren Datenschutzbeauftragten wenden. Die Kontaktdaten finden sich weiter unten in dieser Datenschutzerklärung.
1. Begriffsbestimmungen
Datenschutz ist ein komplexes Thema. Damit einige grundlegende Bedeutungen das Verständnis dieser Datenschutzerklärung erleichtern, haben wir diese für Sie zusammengetragen.
Unter einer „Auftragsverarbeitung“ (kurz AV) im Sinne des Art. 28 Datenschutz-Grundverordnung (DSGVO) wird vereinfacht eine Dienstleistung verstanden, bei der personenbezogene Daten im Auftrag und nach Weisung des sogenannten Verantwortlichen durch einen Dienstleister (Auftragsverarbeiter nach DSGVO) verarbeitet werden. Der Dienstleister verarbeitet die personenbezogenen Daten ausschließlich nach unserer Weisung und erwirbt kein Eigentum oder eigenes Interesse an Ihren Daten. Bevor ein solcher Auftrag an einen Dienstleister vergeben wird, schließen wir einen speziellen Vertrag mit dem Dienstleister und stellen weitere Maßnahmen zum Schutz Ihrer personenbezogenen Daten sicher.
„Cookies“ sind kleine Textdateien, die auf Ihrem eingesetzten Endgerät (z. B. Computer oder Smartphone) gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Ein Cookie enthält üblicherweise den Namen der besuchten Website, von der die Cookie-Daten gesendet wurden, Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungsmerkmal. Cookies ermöglichen den Systemen, das Gerät des Nutzers zu erkennen und eventuelle Voreinstellungen sofort verfügbar zu machen.
„Dritter“ ist jede natürliche oder juristische Person oder Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten, vgl. Art. 4 Nr. 10 DSGVO. Es handelt sich daher z. B. nicht um einen Dritten, wenn personenbezogene Daten im Zuge einer Auftragsverarbeitung gemäß Art. 28 DSGVO an einen Dienstleister gegeben werden.
„IP-Adressen“ sind Ziffernfolgen, die einzelnen IT-Geräten oder einer Gruppe zugeordnet werden können. Die IP dient dazu, ähnlich wie bei Postanschriften, Daten dem richtigen Empfänger zuordnen zu können.
Unter „personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, vgl. Art. 4 Nr. 1 DSGVO.
„Verantwortlicher“ gemäß Art. 4 Nr. 7 DSGVO ist jede Person oder Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (vorliegend: der Webseitenbetreiber).
2. Verantwortlicher
Verantwortlicher in Bezug auf Ihre personenbezogenen Daten, die im Rahmen Ihrer Nutzung unseres Angebotes Artikelpass Online verarbeitet werden, ist:
atrify GmbH
Maarweg 165
50825 Köln
Telefon: +49 221 93373 0
Telefax: +49 221 93373 199
E-Mail: info@atrify.com
Sollte eine andere als die vorgenannte Stelle „Verantwortlicher“ im Sinne der Datenschutz-Grundverordnung (DSGVO) bzw. des Bundesdatenschutzgesetzes (BDSG) sein, so werden Sie explizit und gesondert darauf hingewiesen, sofern dies nicht offensichtlich ist.
3. Nutzung der Website
Zusätzlich zur reinen Information, bieten wir Ihnen auf unserer Website verschiedene Leistungen an, die Sie bei Interesse nutzen können. Gegebenenfalls könnte damit auch Ihrerseits eine Angabe weiterer personenbezogener Daten verbunden sein, die wir benötigen, um die jeweilige Leistung zu erbringen zu können, worüber wir Sie im Folgenden informieren.
3.1 Log-Dateien
Bei jedem Zugriff auf diese Website werden Daten automatisiert protokolliert, was auch für den Aufruf von Dateien gilt (Log-Daten). Hierbei erheben und nutzen wir die technisch notwendigen Daten, um Ihnen die Website zur Verfügung zu stellen. Zu den technisch notwendigen Daten, die durch Ihren Browser an unseren Webserver übermittelt werden, zählen beispielsweise:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Aufgerufene Seiten
- Zugriffsstatus / HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt / Referrer URL
- Browser
- Sprache und Version des Browsers
- Betriebssystem und dessen Oberfläche
Wir benötigen diese Daten, um die Funktionsfähigkeit der Website sicherzustellen und um Ihnen den Besuch dieser Website so angenehm wie möglich zu gestalten. Wir behalten uns vor, die protokollierten Daten zum Zwecke der Datensicherheit anlassbezogen zu analysieren. Eine Einzelprofilbildung, die über Ihr personalisiertes Nutzungsverhalten Auskunft gibt, führen wir anhand der technisch notwendigen Daten nicht durch. Verknüpfungen oder Zusammenführungen der von Ihnen übermittelten Daten mit anderen Datenquellen nehmen wir ebenfalls nicht vor.
Die Rechtsgrundlage für die Verarbeitung der beschriebenen Daten – soweit diese personenbezogen sind – bildet Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen eine ansprechende, benutzerfreundliche und technisch funktionsfähige Website anzubieten.
3.2 Einwilligungsmanagement
um Management von Einwilligungen setzen wir eine Consent Management Plattform ein. Dies dient dem Zweck, Ihre erteilten oder nicht erteilten Einwilligungen für cookie-basierte, nicht-cookie-basierte sowie externe Dienste zu verwalten und Sie über deren Einsatz zu informieren. Sollten Sie in den Einsatz eines konkreten Dienstes nicht einwilligen, verhindert der Einwilligungsmanager, dass Ihre Personendaten im Zusammenhang mit diesem Dienst verarbeitet werden.
Sie können Ihre im Rahmen des Einwilligungsmanagers erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen im Einwilligungsmanager ändern, die Sie hier abrufen können: LINK ZUM EINWILLIGUNGSMANAGER
Rechtsgrundlage für ist Art. 6 Abs. 1 lit. a DSGVO. Unser berechtigtes Interesse ist die nutzerfreundliche Gestaltung unserer Website, die Analyse und Optimierung der technischen Funktionsfähigkeit unserer Internetpräsenz sowie die Umsetzung datenschutzrechtlicher Anforderungen.
3.3 Kommunikation via E-Mail, Online-Formular, Telefax, Telefon oder postalischer Zusendung
3.3.1 Kontaktaufnahme per E-Mail, Telefax, Telefon oder postalische Zusendung
Sollten Sie mit uns via E-Mail, Telefax, Telefon oder postalischer Zusendung in Verbindung treten, nutzen wir Ihre Angaben zur Kontaktaufnahme und zur zweckbezogenen Bearbeitung und Beantwortung Ihrer Anfrage. Die Weitergabe der verarbeiteten Daten an Dritte erfolgt lediglich in Fällen, in denen eine Weitergabe der betreffenden Daten zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben sein sollte oder Sie in die Weitergabe eingewilligt haben. Sofern keine anderweitigen Rechtsvorschriften dem entgegenstehen (z.B. gesetzliche Aufbewahrungsfristen) und Ihre Anfrage nicht der Vorbereitung eines Vertragsschlusses dient, werden Ihre Angaben innerhalb einer angemessenen Frist nach Abschluss der Bearbeitung von uns gelöscht.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der angemessenen Beantwortung und Bearbeitung Ihrer Anfrage. Erfolgt Ihre Anfrage zur Vorbereitung/Anbahnung eines Vertragsabschlusses mit Ihnen, ist Art. 6 Abs. 1 lit. b DSGVO alternative Rechtsgrundlage.
4. Einbindung externer Dienste und Webressourcen
Wenn Sie uns beim Aufruf unserer Website über unseren Einwilligungsmanager Ihre Einwilligung dazu erteilen, kann es vorkommen, dass innerhalb dieses Onlineangebotes Inhalte von Drittanbietern (z.B. Videos, Kartenmaterial oder Grafiken von anderen Websites) eingebunden werden. Dies setzt immer voraus, dass die Drittanbieter Ihre Daten (z.B. IP-Adresse; Daten zum Browser; Betriebssystem und Gerät; besuchte Webseiten; Datum und Uhrzeit des Aufrufs, etc.) aber auch andere Daten aus Cookies oder nicht-cookiebasierten Formen wahrnehmen. Ohne die IP-Adresse, könnten sie beispielsweise die Inhalte i. d. R. nicht an Ihren Browser senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Drittanbieter die IP-Adresse z. B. für statistische Zwecke speichern. Soweit uns dies bekannt ist, klären wir Sie darüber auf.
4.1 Google Analystics
Verbundene Webressourcen: google.com, google-analytics.com
Auf dieser Website wird Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), eingesetzt. Zweck des Einsatzes von Google Analytics ist es, die Nutzung unserer Website analysieren und regelmäßig verbessern zu können, indem wir mit den gewonnenen Erkenntnissen aus den Statistiken unser Angebot verbessern und für Websitebesucher interessanter gestalten. Google Analytics erfasst, sammelt und wertet Daten über das Verhalten von Besuchern auf Webseiten aus. Dazu werden entsprechende Cookies auf Ihrem Computer gespeichert. Die mittels Cookies erzeugten / abgefragten Informationen (wie bspw. Ihre IP-Adresse, die von Ihnen besuchte Unterseiten etc.) über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird jedoch zuvor von Google innerhalb der EU/EWR gekürzt, da wir die Anonymisierung der IP-Adresse entsprechend voreingestellt haben. Nur in Ausnahmefällen wird Ihre volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Neben Ihrer IP-Adresse verarbeitet Google im Zusammenhang mit Google Analytics Online-Kennzeichnungen (einschließlich Cookie-Kennungen) und Gerätekennungen.
In unserem Auftrag wird Google die erhobenen Informationen dazu nutzen, das Nutzungsverhalten von Nutzer unserer Website auszuwerten und um Reports über deren Webseitenaktivitäten zusammenzustellen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Um sicherzustellen, dass Google die betreffenden Daten ausschließlich nach unseren Weisungen und zu unseren Zwecken verarbeitet, haben wir mit Google eine Vereinbarung über die Auftragsverarbeitung (AVV) geschlossen.
Die Daten, die durch das Setzen des Google-Analytics-Cookies an Google übermittelt werden, werden für die Dauer von 14 Monaten vorgehalten. Eine Löschung der nicht mehr benötigten Daten erfolgt regelmäßig.
Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Einstellung in unserem Einwilligungsmanager vornehmen.
Darüber hinaus können Sie die Erfassung der durch Google-Analytics-Cookies erzeugten Daten (inkl. Ihrer IP-Adresse) und deren Übermittlung sowie deren Verarbeitung durch Google grundsätzlich und über diese Website hinausgehend verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden unter https://marketingplatform.google.com/about/analytics/terms/de/, https://policies.google.com/technologies/partner-sites
4.2 Google Tag Manager
Verbundene Webressourcen: google.com, googletagmanager.com
Wir nutzen auf dieser Website Google Tag Manager des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), mit dem Website-Tags über eine Oberfläche verwaltet werden können. Bei dem Google Tag Manager handelt es sich um eine cookielose Domain, die selbst keine personenbezogenen Daten erfasst oder speichert. Allerdings verarbeitet Google nach eigenen Angaben im Zusammenhang mit Google Tag Manger Online-Kennzeichungen (einschließlich Cookie-Kennung) und IP-Adressen. Der Google Tag Manager sorgt für das Ausspielen anderer Tools, die ihrerseits und unabhängig von Google Tag Manager unter Umständen Daten erfassen, worauf wir Sie in dieser Datenschutzerklärung gesondert hinweisen. Sofern auf Domain- oder Cookie-Ebene eine Deaktivierung von Ihnen vorgenommen wurde, gilt dies auch für Tools, die mit Google Tag Manager implementiert werden.
Im Regelfall wird Ihre IP-Adresse von Google innerhalb der EU/EWR gekürzt. In Ausnahmefällen kann Ihre volle IP-Adresse an einen US-Server von Google übertragen und somit erst in den USA gekürzt werden. Die Übermittlung der erhobenen personenbezogenen Daten an Google als Empfänger in einem Drittland (USA) erfolgt dabei auf Grundlage sogenannter Standardvertragsklauseln, die wir mit Google zusammen mit einer Vereinbarung zur Auftragsverarbeitung zur Verwendung von Google Tag Manager abgeschlossen haben.
Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Einstellung in unserem Einwilligungsmanager vornehmen.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/intl/de/tagmanager/use-policy.html und unter https://policies.google.com/privacy.
4.3 Youtube
Auf unserer Website verwenden wir den Dienst YouTube. YouTube wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben und ermöglicht es uns, Videos auf unserer Website einzubinden.
Sobald Sie eine Website aufrufen, auf der YouTube-Videos eingebunden werden, stellt Ihr Browser eine Verbindung zu Servern von YouTube her und übermittelt Ihre personenbezogenen Daten (wie insbesondere die IP-Adresse und Angaben zu den besuchten Seiten). Um einzugrenzen, wann und in welchem Ausmaß YouTube Kenntnis über Ihr Nutzungsverhalten auf unseren Seiten erhält, ohne dass Sie sich ein Video anschauen, haben wir bei der Einbindung von YouTube den erweiterten Datenschutzmodus aktiviert. Dadurch wird die Übertragung und Speicherung von Nutzerdaten (u.a. IP-Adresse, Standort) durch YouTube auf ein technisch notwendiges Maß reduziert, solange YouTube-Videos nicht angesehen werden. Ihre IP-Adresse wird beim Aufruf einer Webseite mit eingebettetem YouTube-Video an Server von YouTube und Google in den USA übertragen und dort gespeichert. Auf eine über die Bereitstellung des Videos hinaus gehende Verarbeitung Ihrer Daten haben wir jedoch keinen Einfluss.
Sofern Sie einen YouTube-Account besitzen und während des Aufrufens unserer Websites, auf denen YouTube-Videos eingebunden sind, bei Ihrem YouTube-Account eingeloggt sind, wird YouTube Ihre Nutzungsdaten sammeln und Ihrem Profil/Account zuweisen.
Wir nutzen YouTube auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO. Unser berechtigtes Interesse besteht in der sicheren und effizienten Ausgestaltung unseres Onlineangebots und der optimierten Bereitstellung von Inhalten auf unserem Onlineangebot.
Weitere Informationen zur den Nutzungsbedingungen von YouTube sowie die Datenschutzerklärung von Google finden Sie unter https://www.youtube.com/static?gl=DE&template=terms und unter https://policies.google.com/privacy.
4.4 Web Fonts
Verwendete Web Fonts: Google Fonts, Font Awesome
Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern des Anbieters aufnehmen.
Durch das Aufrufen externer Server des o.g. Anbieters, die sich ggf. in den USA befinden, besteht die Möglichkeit, dass unter anderem Ihre IP-Adresse außerhalb der EU protokolliert, gespeichert, gehostet und einem Nutzerprofil zugeordnet wird. Auch kann es sein, dass Cookies auf Ihrem Computer abgelegt werden.
Die durch die Cookies erzeugten Informationen werden dem Anbieter zur Auswertung möglicherweise an einen Server in den USA übertragen, dort gespeichert und gehostet. Wir haben aber weder Einfluss auf die erhobenen Daten und die Datenverarbeitung noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen oder der Löschung der erhobenen Daten bekannt. Im Rahmen unseres Einwilligungsmanagers und auch an dieser Stelle weisen wir Sie ausdrücklich darauf hin, dass mit einer Datenübertragung in die USA grundsätzlich eine Übertragung in ein aus Datenschutzsicht unsicheres Drittland verbunden wäre.
Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Einstellung in unserem Einwilligungsmanager vornehmen.
4.4.1 Google Fonts
Verbundene Webressourcen: google.com, gstatic.com
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
- Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://developers.google.com/terms und unter https://policies.google.com/privacy.
4.4.2 Font Awesome
- Anbieter: Fonticons, Inc.
- Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://fontawesome.com/tos und unter https://fontawesome.com/privacy
4.5 MongoDB
Verbundene Webressourcen: mongodb.com
Wir nutzen MongoDB Inc., 1633 Broadway, 38th Floor New York, NY 10019, USA um die Datenbank zu hosten.
Zweck der Verwendung des Dienstleisters ist das Hosting der Datenbank. Wir nutzen diesen u.a. zur Datensicherung. Dazu werden folgende personenbezogenen Daten verarbeitet:
- Vorname
- Name
- User ID (das einzig verpflichtende Feld)
- Token
- E-Mail-Adresse des Nutzers
- Technische Kontextdaten (Timestamp, Browser, Browserkonsole, Bildschirmauflösung)
Die verarbeiteten Daten werden ausschließlich zum Hosting der Datenbank benötigt. Eine weitergehende Verwendung der Daten, insbesondere zum Profiling oder zur automatisierten Entscheidungsfindung, ist ausgeschlossen.
Wir verarbeiten Ihre personenbezogenen Daten für geschäftliche Zwecke auf der Grundlage der folgenden Rechtsgrundlagen:
zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden in ein Drittland übertragen, dort gespeichert und gehostet. Aus diesem Grund Dazu haben wir mit dem Dienstleister neinen Auftragsverarbeitungvertrag inklusive Standardvertragsklauseln abgeschlossen.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.mongodb.com/legal/terms-of-use und unter https://www.mongodb.com/legal/privacy-policy
4.6 Kundenzufriedenheitsbefragungen / Feedbackverfahren mit Mopinion
Verbundene Webressourcen: mopinion.com
Auf unserer Website binden wir Mopinion des Anbieters Mopinion B.V, Pannekoekstraat 104, 3011 LL, Rotterdam, Niederlande (“Mopinion”) ein. Zweck der Erfassung der Kundenzufriedenheit ist die stetige Optimierung und nutzerfreundliche Ausgestaltung unserer Leistungen auf Grundlage des erfassten Kunden-Feedbacks. Die Teilnahme am Feedbackverfahren ist vollkommen freiwillig.
Wenn Sie uns Ihr Feedback über das hierfür zur Verfügung gestellte Feedback-Formular zukommen lassen, verarbeiten wir folgende Ihrer personenbezogenen Daten:
- Detailliertes Feedback (Freitext)
Die verarbeiteten Daten werden ausschließlich zur Erfassung der Kundenzufriedenheit genutzt. Eine weitergehende Verwendung der Daten, insbesondere zum Profiling oder zur automatisierten Entscheidungsfindung, ist ausgeschlossen.
In Einzelfällen, etwa wenn Ihr detailliertes Feedback eine konkrete Frage oder eine spezifische Problemstellung betrifft, werden wir Ihre Daten nutzen, um Ihnen konkrete Hilfestellung und/oder Lösungsvorschläge zukommen zu lassen. Dazu verarbeiten wir Ihre E-Mail-Adresse, die wir zur Kontaktaufnahme mit Ihnen nutzen, sofern Sie uns mit Ihrem Feedback eine Frage oder Aufforderung zur Kommunikationsaufnahme senden.
Zur Sicherstellung der technischen Funktionalität des Feedbackverfahrens verwenden wir und Mopinion Cookies, die auf Ihrem Endgerät gespeichert und im weiteren Verlauf ausgelesen werden. Die dabei erfassten Daten entsprechen den oben dargestellten. Folgende Cookies werden dabei verwendet:
| Name | Funktion | Domain | Speicherdauer |
| AWSALB | ID Load Balancer | 1 Jahr | |
| AWSALBCORS | ID Load Balancer | 1 Jahr | |
| PHPSESSID | ID CDN request | collect.mopinion.com | 1 Tag |
| Pastease.passive.chance | Visitor belongs to the selected group | customer domain | 30 Tage |
| Pastease.passive.activated | Visitor belongs to the selected group and button is shown | Customer domain | 30 Tage |
| Pastease.pro_active.chance | Chance the visitor gets to see the form | Customer domain | 30 Tage |
| Pastease.pro_active.activated | The visitor is selected and gets to see the form | Customer domain | 30 Tage |
| Pastease.exit.chance | Chance the visitor gets to see the form | Customer domain | 30 Tage |
| Pastease.exit.activated | The visitor is selected and gets to see the form | Customer domain | 30 Tage |
| Pastease.returning | Form will be activated when the visitor returns | Customer domain | 30 Tage |
| last_page | Form has to be shown to the visitor coming from a specified URL. | Customer domain | 30 Tage |
| page_count | Form has to be shown to the visitor after X number of pages | Customer domain | 30 Tage |
| MSopened | Registration that the form has been opened | Customer domain | 30 Tage |
| MSFeedbackSent | Registration that feedback was sent | Customer domain | 30 Tage |
Bitte beachten Sie, dass Sie unsere Feedbackfunktion nur nutzen können, wenn die dafür erforderlichen Cookies von Ihnen zugelassen werden.
In unserem Auftrag, das heißt nach unserer Weisung und ausschließlich zu den von uns festgelegten Zwecken, speichert Mopinion die Feedbackdaten und stellt sie uns zum Abruf zur Verfügung. Die Weitergabe der verarbeiteten Daten an Dritte erfolgt lediglich in Fällen, in denen eine Weitergabe der betreffenden Daten zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben sein sollte oder Sie in die Weitergabe eingewilligt haben.
Die im Rahmen des Feedbackverfahren erhobenen personenbezogenen Daten werden nach der abschließenden Auswertung der Bewertung gelöscht. Im Rahmen eines bestehenden Vertragsverhältnisses speichern wir Ihre Daten in der Regel für die Dauer des Vertragsverhältnisses, wenn Sie Ihre Einwilligung zwischenzeitlich nicht widerrufen haben.
Wir verarbeiten die personenbezogenen Daten zur Durchführung des Feedbackverfahrens auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Einstellung in unserem Einwilligungsmanager vornehmen.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://mopinion.com/legal/terms-and-conditions/general-terms-conditions/ und https://mopinion.com/legal/terms-and-conditions/data-processing-agreements/ bzw. https://mopinion.com/legal/terms-and-conditions/data-processing-addendum/.
5. Kategorien von Empfängern Ihrer Daten
5.1 Innerhalb von atrify
Innerhalb unseres Unternehmens erhalten nur die Stellen und Mitarbeiter Zugriff auf Ihre personenbezogenen Daten, die diese zur Aufgabenerfüllung benötigen.
5.2 Außerhalb von atrify
Wir geben Ihre personenbezogenen Daten nur insoweit an Dritte außerhalb von atrify weiter, als dies gesetzlich zulässig oder vorgeschrieben ist; wir beschränken die Übermittlung Ihrer personenbezogenen Daten auf das für den jeweiligen Zweck erforderliche Maß. Wir teilen Ihre personenbezogenen Daten mit den folgenden Kategorien von Empfängern: (1) Zahlungsdienstleister (2) externe Dienstleister für den Rechnungsversand per Post oder E-Mail, (3) Logistikdienstleister, (4) Wirtschaftsprüfer, (5) Berater, (6) Auditoren, (7) IT-Dienstleister, (8) Telekommunikationsdienstleister und (9) Inkassounternehmen und Rechtsberater bei der Geltendmachung unserer Forderungen. Und wenn eine gesetzliche Verpflichtung dazu besteht.
Wenn wir Ihre personenbezogenen Daten an Dritte außerhalb von atrify weitergeben, verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen:
- Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen;
- Zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO;
- Für die Einhaltung der gesetzlichen Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO.
5.3 Auftragsverarbeiter
Wir können von Zeit zu Zeit Auftragsverarbeiter einsetzen und diesen Zugang zu Ihren personenbezogenen Daten gewähren, damit diese in unserem Auftrag einen Geschäftsvorgang oder andere Dienstleistungen für Sie oder uns durchführen können. Wir werden mit einem sorgfältig ausgewählten Auftragsverarbeiter einen Auftragsverarbeitungsvertrag („AVV“) abschließen, bevor wir diesem Zugang zu Ihren personenbezogenen Daten gewähren. Somit stellen wir sicher, dass der Auftragsverarbeiter Ihre personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzerklärung und mit dem anwendbaren Recht nach unserer Weisung verarbeitet und dieser regelmäßig von uns kontrolliert wird. Wir informieren Sie über die von uns eingesetzten Auftragsverarbeiter im Rahmen dieser Datenschutzerklärung.
6. Übermittlung in Drittländer
Datenübermittlungen in Drittländer – Staaten außerhalb der Europäischen Union (EU) / des Europäischen Wirtschaftsraums (EWR) – werden durchgeführt, sofern (1) für sie ein Angemessenheitsbeschluss der EU-Kommission besteht, (2) dies ausnahmsweise für bestimmte Fälle gemäß Art. 49 DSGVO zulässig ist, (3) es gesetzlich vorgeschrieben ist, (4) Sie ausdrücklich Ihre Einwilligung dazu erteilt haben, die Sie im Rahmen unseres Einwilligungsmanagers widerrufen können, oder (5) wir Standardvertragsklauseln in Verbindung mit zusätzlichen Sicherheitsmaßnahmen abgeschlossen haben und die Voraussetzungen gemäß Art. 6 DSGVO vorliegen.
7. Dauer der Datennutzung / Aufbewahrung
7.1 Allgemein
Wir verarbeiten Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung. Dies kann nicht nur für die zur Beantwortung einer Nutzeranfrage erforderliche Zeit erfolgen, sondern auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Erfüllung eines Vertrages umfassen.
Zusätzlich unterliegen wir verschiedenen Aufbewahrungs- und Dokumentations-pflichten, die sich jedoch nicht abschließend aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ableiten lassen. Die dort genannten Aufbewahrungs- oder Dokumentationsfristen betragen bis zu zehn Jahre nach Beendigung der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses.
Darüber hinaus können besondere gesetzliche Regelungen eine längere Aufbewahrungsfrist erfordern, z.B. die Beweissicherung im Rahmen der gesetzlichen Verjährung oder während des Verlaufs von Gerichtsverfahren. Nach §§ 195 ff. BGB beträgt die regelmäßige Verjährungsfrist drei Jahre, es können aber auch Verjährungsfristen von bis zu dreißig Jahren gelten.
7.2 Cookies
Sie haben auch die Möglichkeit, installierte Cookies jederzeit zu widerrufen oder selbst zu löschen, indem Sie die Speicherung der Cookies durch eine entsprechende Einstellung unseres Einwilligungsmanagers verhindern.
7.3 Löschung der Daten
Werden die personenbezogenen Daten nicht mehr zur Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte benötigt, werden sie regelmäßig gelöscht, es sei denn, ihre – eingeschränkte – Weiterverarbeitung ist zur Erfüllung der vorgenannten Verpflichtungen erforderlich. In diesen Fällen können wir Ihre Daten auch nach Beendigung unserer Geschäftsbeziehung oder unseres vorvertraglichen Rechtsverhältnisses für einen Zeitraum, der mit den Zwecken vereinbar ist, speichern und gegebenenfalls nutzen.
7.4 Nutzerkontodaten
Wenn Sie Ihr Nutzerkonto löschen, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie können Ihr Kundenkonto löschen, indem Sie sich mit einer E-Mail einer Löschanfrage an access-management@atrify.com Kunden-Support wenden.
8. Datensicherheit / sichere Datenübertragung
Wir möchten Sie darüber aufklären, dass bei der Datenübertragung im Internet (z.B. via E-Mail) Sicherheitslücken auftreten können. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist uns daher nicht möglich. Wir sichern unsere IT-Systeme (einschließlich der Website) mittels sogenannter technischer und organisatorischer Maßnahmen (kurz TOM) gegen ungewollte/n: Zutritt, Zugang, Weitergabe, Eingabe, Verlust und Verbreitung sowie Zerstörung und Veränderung durch Unbefugte ab.
Ihre personenbezogenen Daten werden mittels des Secure Socket Layer Codierungssystems (256 Bit SSL-Verschlüsselung) gesichert über das Internet übertragen.
Zum Zwecke der Datensicherheit werden ferner Ihre IP-Adresse sowie Datum und Uhrzeit des Besuchs protokolliert.
9. Betroffenenrechte
Ansprechpartner zur Wahrung Ihrer Betroffenenrechte ist atrify oder unser Datenschutzbeauftragter.
9.1 Auskunftsrecht
Unter den gesetzlichen Voraussetzungen von Art. 15 DS-GVO können Sie selbstverständlich und jederzeit Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern wir personenbezogene Daten von Ihnen verarbeiten, können Sie darüber hinaus Auskunft über die Umstände und Ausgestaltung der Verarbeitung und nähere Angaben zu den verarbeiteten Daten verlangen.
9.2 Recht auf Berichtigung
Sie können nach Art. 16 DSGVO verlangen, dass unrichtige Angaben zu Ihrer Person berichtigt werden, sofern Sie eine Änderung nicht selbst vornehmen können.
9.3 Recht auf Löschung
Unter den gesetzlichen Voraussetzungen von Art. 17 DSGVO sind Sie berechtigt, von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für die Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (bspw. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9.4 Recht auf Einschränkung der Verarbeitung
Sie können nach Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
9.5 Recht auf Datenübertragbarkeit
Sie sind berechtigt, unter den Voraussetzungen des Art. 20 DSGVO von uns zu verlangen, Ihnen die Sie betreffenden personenbezogenen Daten, die durch uns verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zu übergeben.
9.6 Widerrufsrecht
Die von Ihnen erteilten Einwilligungen zur Verarbeitung Ihrer personenbezogenen Daten können Sie nach Art. 7 Abs. 3 DSGVO jederzeit und mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen dadurch Kosten entstehen, die die Übertragungskosten gemäß den Basistarifen übersteigen.
9.7 Widerspruchsrecht
Unter den Voraussetzungen des Art. 21 DSGVO haben Sie das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen und von uns zu verlangen, die Verarbeitung einzustellen. Das Widerspruchsrecht besteht nur in dem gesetzlich vorgesehenen Umfang. Ihrem Widerspruch können berechtigte Interessen entgegenstehen, die eine weitere Verarbeitung erforderlich machen.
9.8 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Wir stellen auch Ihre Rechte nach Art. 22 DSGVO sicher. Eine automatisierte Entscheidungsfindung oder ein Profiling (automatisierte Analyse Ihrer persönlichen Umstände) findet nicht statt.
9.9 Beschwerderecht / Aufsichtsbehörde
Sie haben das Recht nach Art. 77 DSGVO, sich bei einer Aufsichtsbehörde bzw. einer zuständigen Stelle zu beschweren, sofern Sie einen Grund zur Beanstandung haben sollten, insbesondere wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht in Einklang mit den gesetzlichen Vorgaben und den Vorgaben dieser Datenschutzerklärung erfolgt.
Die Anschrift der für die atrify zuständigen Aufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
+49 211/38424-0
+49 211/38424-10
poststelle@ldi.nrw.de
Wir empfehlen Ihnen jedoch, sich immer zuerst an unseren Datenschutzbeauftragten zu wenden. Ihre Anträge auf Ausübung Ihrer Rechte sind nach Möglichkeit schriftlich an unseren Datenschutzbeauftragten zu richten.
9.10 Umfang Ihrer Möglichkeiten zur Datenübertragung
Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Wenn Sie diese Daten jedoch nicht angeben, können wir Ihnen unsere Webseite oder einzelne ihrer Funktionen möglicherweise nicht zur Verfügung stellen, Ihre Fragen nicht beantworten und keinen Vertrag mit Ihnen abschließen.
10. Datenschutzbeauftragter
Sofern Sie von Ihren Betroffenenrechten Gebrauch machen möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Brands Consulting | Datenschutz & Beratung
Auf dem Hahn 11
D-56412 Niedererbach (Westerwald)
Homepage: https://brands-consulting.eu
E-Mail: atrify@brands-consulting.eu
11. Änderung der Datenschutzerklärung
Die fortschreitende Technik, gesetzliche Vorgaben oder auch geänderte Abläufe können sich, u. a. auch auf diese Datenschutzerklärung, auswirken. Wir behalten uns daher das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Fassung dieser Datenschutzerklärung finden Sie auf dieser Website. Bitte besuchen Sie diese Unterseite der Website regelmäßig, um sich über die geltenden Bestimmungen zu informieren.
Stand: 11.11.2021
Data Privacy Information
atrify GmbH
Maarweg 165
50825 Cologne
Phone: +49 221 93373 0
Fax: +49 221 93373 199
E-mail: info@atrify.com
We (“atrify”) appreciate your visit to our UDI Manager website. Your privacy and the associated protection of personal data are important to us. Therefore, we inform you about this in the following:
- for which purposes your (personal) data is collected, processed and used,
- how we handle and protect your data,
- to whom we make the data available and
- how you can exercise your rights.
Please read the following statements carefully. If you have any questions, you can contact atrify or our data protection officer directly. The contact details can be found further down in this Data Privacy Information.
1. Definitions
Data protection is a complex subject. In order to facilitate the understanding of this Data Privacy Information, we have compiled some basic meanings for you.
“Data Processing” (abbreviated DP) within the meaning of Art. 28 of the General Data Protection Regulation (GDPR) is simply understood as a service in which personal data is processed on behalf of and according to the instructions of the so-called Data Controller by a service provider (Data Processor according to GDPR). The service provider processes the personal data exclusively according to our instructions and does not acquire any ownership or own interest in your data. Before such a contract is awarded to a service provider, we conclude a special contract with the service provider and ensure further measures to protect your personal data.
“Cookies” are small text files that are stored on the terminal device you are using (e.g. computer or smartphone) and that store certain settings and data for exchange with our system via your browser. A cookie typically contains the name of the website visited from which the cookie data was sent, information about the age of the cookie, and an alphanumeric identifier. Cookies allow systems to recognize the user’s device and make any preferences immediately available.
“Third party” means any natural or legal person or entity, other than the data subject, the Data Controller, the Data Processor and the persons authorised to process the personal data under the direct responsibility of the Data Controller or the Data Processor, cf. Art. 4 No. 10 GDPR. Therefore, it is not a third party, for example, if personal data are given to a service provider in the course of a Data Processing Agreement pursuant to Art. 28 GDPR.
“IP addresses” are sequences of digits that can be assigned to individual IT devices or a group. The IP is used to assign data to the correct recipient, similar to postal addresses.
“Personal data” means any information relating to an identified or identifiable natural person, cf. Art. 4 No. 1 GDPR.
“Data Controller” according to Art. 4 No. 7 GDPR is any person or body which alone or jointly with others determines the purposes and means of the processing of personal data (in the present case: the website operator).
2. Responsible
Data Controller in relation to your personal data on this website:
atrify GmbH
Maarweg 165
50825 Cologne
Phone: +49 221 93373 0
Fax: +49 221 93373 199
E-mail: info@atrify.com
Sollte eine andere als die vorgenannte Stelle „Verantwortlicher“ im Sinne der Datenschutz-Grundverordnung (DSGVO) bzw. des Bundesdatenschutzgesetzes (BDSG) sein, so werden Sie explizit und gesondert darauf hingewiesen, sofern dies nicht offensichtlich ist.
3. Use of the website
In addition to pure information, we offer you various services on our website, which you can use if you are interested. If applicable, this may also involve the disclosure of further personal data by you, which we require in order to be able to provide respective service, which we will inform you about below.
3.1 Log files
Every time this website is accessed, data is automatically logged, which also applies to the calling up of files (log data). Here we collect and use the technically necessary data to provide you with the website. The technically necessary data transmitted by your browser to our web server include, for example:
- IP address
- Date and time of the request
- Time zone difference from Greenwich Mean Time (GMT)
- Pages accessed
- Access status / HTTP status code
- Amount of data transferred in each case
- Website from which the request comes / Referrer URL
- Browser
- Browser language and version
- Operating system and its interface
We need this data to ensure the functionality of the website and to make your visit to this website as pleasant as possible. We reserve the right to analyse the logged data on an ad hoc basis for the purposes of data security. We do not carry out individual profiling, which provides information about your personalised usage behaviour, on the basis of the technically necessary data. We also do not link or combine the data transmitted by you with other data sources.
The legal basis for the data processing of the described data – insofar as they are personal – is Art. 6 (1) lit. f GDPR. Our legitimate interest is to offer you an appealing, user-friendly and technically functional website.
3.2 Consent Management
We use a consent management platform to manage consent. This serves the purpose of managing your given or not given consents for cookie-based, non-cookie-based as well as external services and to inform you about their use. If you do not consent to the use of a specific service, the consent manager prevents your personal data from being processed in connection with that service.
You can revoke your consents given under the consent manager at any time with effect for the future by changing your settings in the consent manager, which you can access here: LINK TO CONSENT MANAGER
The legal basis for this is Art. 6 para. 1 lit. a GDPR. Our legitimate interest is the user-friendly design of our website, the analysis and optimization of the technical functionality of our website and the implementation of data protection requirements.
3.3 Communication via e-mail, online form, fax, telephone or postal delivery
3.3.1 Contact by e-mail, fax, telephone or postal delivery
If you contact us via e-mail, fax, telephone or postal delivery, we will use your data to contact you and for the purpose of processing and responding to your inquiry. The data processed will only be passed on to third parties in cases in which a transfer of the data concerned is necessary for the fulfilment of the contract or is required by law or you have consented to the transfer. Provided that no other legal provisions prevent this (e.g. statutory retention periods) and your enquiry does not serve the preparation of a contract conclusion, your data will be deleted by us within a reasonable period of time after completion of the processing.
The legal basis for the Data Processing is Art. 6 (1) lit. f GDPR. Our legitimate interest is the appropriate response and processing of your request. If your request is made for the preparation/preparation of a contract conclusion with you, Art. 6 (1) lit. b GDPR is the alternative legal basis.
4. Integration of external services and web resources
If you give us your consent via our consent manager when you call up our website, it may happen that content from third-party providers (e.g. videos, maps or graphics from other websites) is integrated within this online offer. This always requires that the third-party providers perceive your data (e.g. IP address; browser data; operating system and device; web pages visited; date and time of the call, etc.) but also other data from cookies or non-cookie-based forms. Without the IP address, for example, they would generally not be able to send the content to your browser. The IP address is therefore necessary for the display of this content. We endeavour to only use content whose respective providers only use the IP address to deliver the content. However, we have no influence if the third-party providers store the IP address, e.g. for statistical purposes. Insofar as we are aware of this, we will inform you of this.
4.1 Google Analystics
Related web resources: google.com, google-analytics.com
This website uses Google Analytics, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). The purpose of using Google Analytics is to be able to analyse and regularly improve the use of our website by using the insights gained from the statistics to improve our offer and make it more interesting for website visitors. Google Analytics records, collects and evaluates data on the behaviour of visitors to websites. For this purpose, corresponding cookies are stored on your computer. The information generated / retrieved by means of cookies (such as your IP address, the sub-pages you visit, etc.) about your use of this website is usually transmitted to a Google server in the USA and stored there. However, your IP address will be shortened beforehand by Google within the EU/EEA, as we have preset the anonymisation of the IP address accordingly. Only in exceptional cases will your full IP address be transferred to a Google server in the USA and only shortened there. In addition to your IP address, Google processes online identifiers (including cookie identifiers) and device identifiers in connection with Google Analytics.
On our behalf, Google will use the information collected to evaluate the usage behaviour of users of our website and to compile reports on their website activities. The IP address transmitted by your browser as part of Google Analytics will not be merged with other Google data. In order to ensure that Google processes the data in question exclusively in accordance with our instructions and for our purposes, we have concluded a Data Processing Agreement (DPA) with Google.
The data that is transmitted to Google by setting the Google Analytics cookie is retained for a period of 14 months. Data that is no longer required is deleted on a regular basis.
The legal basis for this is your consent according to Art. 6 para. 1 lit. a GDPR. You can revoke your consent at any time with effect for the future by making the appropriate setting in our consent manager.
In addition, you can prevent the collection of data generated by Google Analytics cookies (including your IP address) and their transmission and processing by Google in principle and beyond this website, by downloading and installing the browser plugin available at the following link: https://tools.google.com/dlpage/gaoptout?hl=de.
Further information on terms of use and data protection can be found at https://marketingplatform.google.com/about/analytics/terms/de/, https://policies.google.com/technologies/partner-sites.
4.2 Google Tag Manager
Related web resourcses google.com, googletagmanager.com
On this website, we use Google Tag Manager from the provider Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”), with which website tags can be managed via an interface. The Google Tag Manager is a cookie-less domain that does not itself collect or store any personal data. However, Google states that it processes online identifiers (including cookie identifiers) and IP addresses in connection with Google Tag Manager. Google Tag Manager provides for the playout of other tools, which in turn and independently of Google Tag Manager may collect data, which we point out to you separately in this Data Privacy Information. If you have deactivated this at the domain or cookie level, this also applies to tools that are implemented with Google Tag Manager.
As a rule, your IP address is shortened by Google within the EU/EEA. In exceptional cases, your full IP address may be transferred to a US server of Google and thus only shortened in the USA. The transfer of the collected personal data to Google as a recipient in a third country (USA) takes place on the basis of so-called Standard Contractual Clauses, which we have concluded with Google together with a Data Processing Agreement for the use of Google Tag Manager.
The legal basis for this is your consent according to Art. 6 para. 1 lit. a GDPR. You can revoke your consent at any time with effect for the future by making the appropriate setting in our consent manager.
For more information on terms of use and data protection, please visit https://www.google.com/intl/de/tagmanager/use-policy.html and https://policies.google.com/privacy.
4.3 Youtube
Related web resources: youtube.com
On our website we use the YouTube service. YouTube is operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and enables us to include videos on our website.
When you visit a website that includes YouTube videos, your browser connects to YouTube servers and transmits your Personal Data (including, but not limited to, your IP address and page views). In order to limit when and to what extent YouTube becomes aware of your usage behaviour on our website (without you watching a video), we have activated the extended data protection mode when integrating YouTube. This limits the transmission and storage of user data (e.g. IP address, location) by YouTube to a technically necessary level as long as YouTube videos are not watched. When you access a website with an embedded YouTube video, your IP address is transmitted to and stored by YouTube and Google on servers in the United States. However, we have no influence on the processing of your data beyond the provision of the video.
If you have a YouTube account and are logged into your YouTube account while browsing our websites where YouTube videos are embedded, YouTube will collect your usage data and link it to your profile/account.
We use YouTube on the basis of our legitimate interests in accordance with Art. 6 Para. 1 lit. f. GDPR. Our legitimate interest is the secure and efficient design of our online service and the optimised provision of content on our online service.
For more information about YouTube’s Terms of Use and Google’s Privacy Policy, please have a look at https://www.youtube.com/static?gl=DE&template=terms and https://policies.google.com/privacy.
4.4 Web Fonts
Related web resources: Google Fonts, Font Awesome
Our website uses so-called web fonts for the uniform display of fonts. When you call up a page, your browser loads the required web fonts into its browser cache in order to display texts and fonts correctly. For this purpose, the browser you are using must connect to the provider’s servers.
By calling up external servers, which may be located in the USA, there is a possibility that, among other things, your IP address will be logged, stored, hosted and assigned to a user profile outside the EU. It is also possible that cookies are stored on your computer.
The information generated by the cookies may be transmitted to a server in the USA for evaluation, stored and hosted there. However, we have neither influence on the collected data and the Data Processing nor are we aware of the full extent of the data collection, the purposes of the processing, the storage periods or the deletion of the collected data. Within the framework of our consent manager and also at this point, we expressly point out to you that a data transfer to the USA would in principle be associated with a transfer to a third country that is insecure from a data protection point of view.
The legal basis for this is your consent according to Art. 6 para. 1 lit. a GDPR. You can revoke your consent at any time with effect for the future by making the appropriate setting in our consent manager.
4.4.1 Google Fonts
Related web resources: google.com, gstatic.com
- Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
- For more information on terms of use and data protection, please visit https://developers.google.com/terms and https://policies.google.com/privacy.
4.4.2 Font Awesome
- Provider: Fonticons, Inc.
- You can find more information on the terms of use and data protection at https://fontawesome.com/tos and at https://fontawesome.com/privacy.
4.5 MongoDB
Related web resources: mongodb.com
Related Web Resources: mopinion.com
On our website we integrate Mopinion of the provider Mopinion B.V, Pannekoekstraat 104, 3011 LL, Rotterdam, Netherlands (“Mopinion”). The purpose of collecting customer satisfaction is the continuous optimization and user-friendly design of our services based on the collected customer feedback. Participation in the feedback process is completely voluntary.
If you send us your feedback via the feedback form provided for this purpose, we will process the following of your personal data:
- Detailed feedback (free text)
The processed data is used exclusively to record customer satisfaction. Any further use of the data, in particular for profiling or automated decision-making, is excluded.
In individual cases, for example if your detailed feedback concerns a concrete question or a specific problem, we will use your data to provide you with concrete assistance and/or suggestions for solutions. For this purpose, we will process your e-mail address, which we will use to contact you if you send us a question or request for communication with your feedback.
To ensure the technical functionality of the feedback process, we and Mopinion use cookies that are stored on your terminal device and read in the further course. The data collected in this process corresponds to the data shown above. The following cookies are used:
| Name | Function | Domain | Storage period |
| AWSALB | ID Load Balancer | 1 year | |
| AWSALBCORS | ID Load Balancer | 1 year | |
| PHPSESSID | ID CDN request | collect.mopinion.com | 1 day |
| Pastease.passive.chance | Visitor belongs to the selected group | customer domain | 30 days |
| Pastease.passive.activated | Visitor belongs to the selected group and button is shown | Customer domain | 30 days |
| Pastease.pro_active.chance | Chance the visitor gets to see the form | Customer domain | 30 days |
| Pastease.pro_active.activated | The visitor is selected and gets to see the form | Customer domain | 30 days |
| Pastease.exit.chance | Chance the visitor gets to see the form | Customer domain | 30 days |
| Pastease.exit.activated | The visitor is selected and gets to see the form | Customer domain | 30 days |
| Pastease.returning | Form will be activated when the visitor returns | Customer domain | 30 days |
| last_page | Form has to be shown to the visitor coming from a specified URL. | Customer domain | 30 days |
| page_count | Form has to be shown to the visitor after X number of pages | Customer domain | 30 days |
| MSopened | Registration that the form has been opened | Customer domain | 30 days |
| MSFeedbackSent | Registration that feedback was sent | Customer domain | 30 days |
Please note that you can only use our feedback function if the cookies required for this are permitted by you.
On our behalf, i.e. according to our instructions and exclusively for the purposes specified by us, Mopinion stores the feedback data and makes it available to us for retrieval. The disclosure of the processed data to third parties only takes place in cases where the disclosure of the relevant data is necessary for the performance of the contract or is required by law or you have consented to the disclosure.
The personal data collected as part of the feedback process will be deleted after the final evaluation of the assessment. Within the scope of an existing contractual relationship, we generally store your data for the duration of the contractual relationship if you have not revoked your consent in the meantime.
We process the personal data for the implementation of the feedback procedure on the basis of your consent pursuant to Art. 6 (1) lit. a GDPR. You can revoke your consent at any time with effect for the future by making the appropriate setting in our consent manager.
For more information on terms of use and data protection, please visit https://mopinion.com/legal/terms-and-conditions/general-terms-conditions/ and https://mopinion.com/legal/terms-and-conditions/data-processing-agreements/ or https://mopinion.com/legal/terms-and-conditions/data-processing-addendum/.
5. Categories of recipients of your data
5.1 Inside atrify
Within our company, only those departments and employees have access to your personal data who need it to perform their duties.
5.2 Outside of atrify
We share your personal information with third parties outside of atrify only to the extent permitted or required by law; we limit the transfer of your personal information to that which is necessary for the particular purpose. We share your personal data with the following categories of recipients: (1) payment service providers (2) external service providers for sending invoices by post or email, (3) logistics service providers, (4) auditors, (5) consultants, (6) auditors, (7) IT service providers, (8) telecommunication service providers and (9) collection agencies and legal advisors in the enforcement of our claims. And if there is a legal obligation to do so.
When we share your personal data with third parties outside of atrify, we process your personal data based on the following legal bases:
- Your consent pursuant to Art. 6 para. 1 lit. a GDPR. You can revoke your consent at any time with effect for the future;
- To fulfil a contract or to carry out pre-contractual measures in accordance with Art. 6 Para. 1 lit. b GDPR;
- For compliance with legal obligations according to Art. 6 para. 1 lit. c GDPR.
5.3 Processors
We may, from time to time, use processors and provide them with access to your personal data in order for them to perform a business transaction or other services for you or us on our behalf. We will enter into a Data Processing Agreement (“DPA”) with a carefully selected processor before granting them access to your personal data. In this way, we ensure that the processor processes your personal data in accordance with this Data Privacy Information and with applicable law as instructed by us and that the processor is regularly monitored by us. We will inform you about the processors we use as part of this Data Privacy Information.
6. Transfers to third countries
Data transfers to third countries – states outside the European Union (EU) / the European Economic Area (EEA) – are carried out insofar as (1) an adequacy decision of the EU Commission exists for them, (2) this is exceptionally permitted for certain cases pursuant to Art. 49 GDPR, (3) it is required by law, (4) you have expressly given your consent to this, which you can revoke within the framework of our consent manager, or (5) we have concluded standard contractual clauses in conjunction with additional security measures and the requirements pursuant to Art. 6 GDPR are met.
7. Duration of data use / retention
7.1 General
We process your personal data for the duration of the business relationship. This may not only be for the time necessary to respond to a user inquiry, but may also include the initiation of a contract (pre-contractual legal relationship) and the performance of a contract.
In addition, we are subject to various storage and documentation obligations which, however, cannot be conclusively derived from the German Commercial Code (HGB) and the German Fiscal Code (AO). The retention or documentation periods mentioned there are up to ten years after the end of the business relationship or the pre-contractual legal relationship.
In addition, special statutory regulations may require a longer retention period, e.g. preservation of evidence within the scope of the statutory limitation period or during the course of legal proceedings. According to §§ 195 ff. BGB, the regular limitation period is three years, but limitation periods of up to thirty years may also apply.
7.2 Cookies
You also have the option of revoking installed cookies at any time or deleting them yourself by preventing cookies from being stored by selecting the appropriate setting in our consent manager.
7.3 Deletion of data
If the personal data are no longer required for the fulfilment of contractual or legal obligations and rights, they are regularly deleted, unless their – limited – further processing is necessary for the fulfilment of the aforementioned obligations. In these cases, we may also store and, if necessary, use your data after the end of our business relationship or our pre-contractual legal relationship for a period of time that is compatible with the purposes.
7.4 User account data
If you delete your user account, their data will be deleted with regard to the user account, provided that this does not conflict with any legal obligations to retain data.
You may cancel your account by sending an email to access-management@atrify.com Customer Support with a cancellation request.
8. Data security / secure data transmission
We would like to inform you that security gaps can occur during data transmission on the Internet (e.g. via e-mail). Complete protection against access by third parties is therefore not possible for us. We secure our IT systems (including the website) by means of so-called technical and organisational measures (TOM for short) against unauthorised access: Access, disclosure, entry, loss and distribution as well as destruction and modification by unauthorized persons.
Your personal data is transmitted securely over the Internet using the Secure Socket Layer coding system (256-bit SSL encryption).
For the purpose of data security, your IP address and the date and time of your visit are also logged.
9. Data subject rights
Contact person for the protection of your data subject rights is atrify or our data protection officer.
9.1 Right to information
Under the legal requirements of Art. 15 GDPR, you can of course request information at any time about whether we process your personal data. If we process personal data from you, you can also request information about the circumstances and design of the processing and more details about the processed data.
9.2 Right of rectification
In accordance with Art. 16 GDPR, you can demand that incorrect information about you be corrected if you are unable to make a change yourself.
9.3 Right of deletion
Under the legal conditions of Art. 17 GDPR, you are entitled to demand that we delete personal data relating to you without delay. The right to erasure does not exist, among other things, if the processing of the personal data is necessary for the exercise of the right to freedom of expression and information, to comply with a legal obligation to which we are subject (e.g. legal storage obligations) or for the assertion, exercise or defense of legal claims.
9.4 Right to restrict processing
You may request the restriction of the processing of your personal data in accordance with Art. 18 GDPR.
9.5 Right to data portability
You are entitled, under the conditions of Art. 20 GDPR, to demand that we provide you with the personal data concerning you that is processed by us in a structured, common and machine-readable format.
9.6 Right of withdrawal
In accordance with Art. 7 (3) GDPR, you may revoke your consent to the processing of your personal data at any time and with effect for the future without incurring any costs exceeding the transmission costs in accordance with the base rates.
9.7 Right of objection
Under the conditions of Art. 21 GDPR, you have the right to object to the processing of your personal data and to demand that we stop the processing. The right to object exists only to the extent provided by law. Your objection may be opposed by legitimate interests that make further processing necessary.
9.8 Automated decision in individual cases including profiling
We also ensure your rights according to Art. 22 GDPR. Automated decision-making or profiling (automated analysis of your personal circumstances) does not take place.
9.9 Right of complaint / supervisory authority
You have the right under Article 77 of the GDPR to complain to a supervisory authority or a competent body if you have a reason to complain, in particular if you believe that the processing of your personal data is not carried out in accordance with the law and the provisions of this Data Privacy Information.
The address of the supervisory authority responsible for atrify is:
State Commissioner for Data Protection and Freedom of Information
North Rhine-Westphalia
PO Box 20 04 44
40102 Düsseldorf
+49 211/38424-0
+49 211/38424-10
poststelle@ldi.nrw.de
However, we recommend that you always contact our Data Protection Officer first. If possible, your requests to exercise your rights should be addressed in writing to our Data Protection Officer.
9.10 Scope of your data transmission options
In principle, you are not obliged to provide us with your personal data. However, if you do not provide this data, we may not be able to provide you with our website or some of its functions, answer your questions or conclude a contract with you.
10. Data Protection Officer
If you wish to exercise your data protection rights, please contact our Data Protection Officer:
Brands Consulting | Data Protection & Consulting
Auf dem Hahn 11
56412 Niedererbach (Westerwald)
Germany
Homepage: https://brands-consulting.eu
Email: atrify@brands-consulting.eu
11. Changes to the Data Privacy Information
Advancing technology, legal requirements or changed processes can have an effect on this Data Privacy Information, among other things. We therefore reserve the right to change this Data Privacy Information at any time with effect for the future. The current version of this Data Privacy Information can be found on this website. Please visit this subpage of the website regularly to inform yourself about the applicable provisions.
Status: 07.12.2021