Datenschutz­erklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die DoDo Germany GmbH, Hausvogteiplatz 12, 10117 Berlin, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 232226 B. Kontakt für Fragen zum Datenschutz: info@idodo.de.

Wir verarbeiten personenbezogene Daten nach der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist die IITR Datenschutz GmbH, Dr. Sebastian Kraska, Marienplatz 2, 80331 München, Telefon +49 89 18917360. Sie können sich mit allen Fragen zum Datenschutz auch direkt an ihn wenden.

Hosting und Betrieb der Website

Die Anwendung, die Datenbank und deren Sicherungen laufen auf Infrastruktur in der EU (Zerops s.r.o., Prag), die für uns als Auftragsverarbeiter tätig ist. Gelöschte Daten können noch für begrenzte Zeit in den Datenbanksicherungen verbleiben, die nur der Wiederherstellung nach einem Ausfall dienen: Unsere tägliche Sicherung wird 30 Tage aufbewahrt, die automatischen Sicherungen des Hosters nach dessen Sicherungsplan (derzeit mindestens drei Monate).

Das Fehlerberichtswerkzeug Sentry ist im Code vorbereitet, aber ausgeschaltet und erhält daher keine Daten. Zweck der Verarbeitung in diesem Abschnitt sind der Betrieb und die Sicherheit der Website; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Anfrageformular

Wenn Sie das Kontaktformular absenden, verknüpfen wir mit Ihrer Anfrage auch die Aufzeichnung Ihres Besuchs auf der Website vom selben Tag: die besuchten Seiten, die dort verbrachte Zeit und Ihre Interaktionen, niemals den Inhalt der ausgefüllten Felder. Sie hilft dem Vertriebsteam, passend auf Ihre Anfrage einzugehen. Sendet Ihr Browser das GPC-Signal, entsteht keine Besuchsaufzeichnung, und es wird deshalb keine mit der Anfrage verknüpft.

Zweck

Bearbeitung Ihrer Anfrage und die anschließende geschäftliche Kommunikation.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); die Erfassung der Herkunft der Anfrage Art. 6 Abs. 1 lit. f DSGVO.

Daten

Name, geschäftliche E-Mail-Adresse, Unternehmen, Land, ungefähres tägliches Zustellvolumen und Ihre Nachricht; freiwillig auch Telefonnummer, Ihre Antwort auf die Frage „Wie haben Sie von uns erfahren?“, Segment und Zielmärkte. Technisch die Sprache der Website, die Marketing-Zuordnung der Anfrage (Kampagnenparameter, Einstiegsseite, die Domain, von der Sie kamen, und die Art des Werbeklicks) sowie der pseudonyme Fingerabdruck des Besuchs an diesem Tag. Ihre IP-Adresse verwendet der Server nur im Arbeitsspeicher, um das Formular vor Missbrauch zu schützen und den Fingerabdruck zu berechnen, und speichert sie nicht in der Datenbank.

Pflicht zur Bereitstellung

Die Angabe Ihrer Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtfelder des Formulars können wir die Anfrage jedoch nicht entgegennehmen und bearbeiten.

Empfänger

Das interne Vertriebsteam; Auftragsverarbeiter: Zerops s.r.o. (Betrieb der Website und der Datenbank; EU, Prag) und Resend, Inc. (Zustellung der E-Mail-Benachrichtigung über die Anfrage an unser Team; USA, Standardvertragsklauseln).

Speicherdauer

Für die Dauer der Gespräche über eine Zusammenarbeit und der anschließenden Kommunikation, höchstens 3 Jahre ab dem letzten Kontakt; danach Löschung. Eine Anfrage, aus der eine Geschäftsbeziehung entstanden ist, bewahren wir für die Dauer dieser Geschäftsbeziehung auf. Die mit der Anfrage verknüpfte Besuchsaufzeichnung hat dieselbe Frist wie die Anfrage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Reichweitenmessung ohne Cookies

Die Website misst ihre Reichweite mit eigener Technik und ohne externe Anbieter: zusammengefasste Statistiken darüber, welche Seiten funktionieren und woher Besucher kommen. Die Messung verwendet keine Cookies und speichert keinen Identifikator auf Ihrem Gerät. Für die Dauer des Besuchs merkt sie sich im Sitzungsspeicher des Browsers (Session Storage) nur die Einstiegsseite, die Domain, von der Sie kamen, und die Art des Werbeklicks (Eintrag dodo_landing auf der Seite „Über Cookies“).

IP-Adresse und Browserangaben speichern wir nicht in der Datenbank. Der Server verwendet sie nur im Moment der Verarbeitung und berechnet daraus einen pseudonymen Fingerabdruck, der sich täglich ändert. Das kryptografische Salt, aus dem der Fingerabdruck berechnet wird, löschen wir automatisch in der dritten Nacht nach dem Tag, für den es galt, aus der Datenbank, also 50 bis 74 Stunden nach seiner Verwendung. Kopien des Salts bleiben noch für begrenzte Zeit in den Datenbanksicherungen erhalten (siehe Hosting und Betrieb der Website). Solange das Salt existiert, ist der Fingerabdruck pseudonym und nicht anonym: Mit IP-Adresse und Browserangaben ließe er sich erneut berechnen.

Die Besuchsdaten löschen wir nach 14 Monaten; die Löschung erledigt ein automatischer Vorgang, und jeder Lauf wird protokolliert. Die Daten bleiben in der EU und werden nicht an Dritte für deren eigene Zwecke weitergegeben.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Statistiken über die Nutzung und Leistung unserer Website; die Interessenabwägung stellen wir Ihnen auf Anfrage zur Verfügung. Sie können der Messung jederzeit widersprechen: Das Signal Global Privacy Control (GPC) Ihres Browsers beachten wir automatisch, Widersprüche nehmen wir auch per E-Mail an info@idodo.de entgegen.

Google Analytics 4

Das Werkzeug ist vorbereitet, läuft auf der Website aber noch nicht. Schalten wir es ein, wird es ausschließlich nach Ihrer Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Consent Mode v2, Voreinstellung „abgelehnt“). Empfänger wäre dann Google Ireland Ltd. / Google LLC, mit Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework. Bis dahin lädt die Website kein Google Analytics. Eingebettete YouTube-Videos, ein Dienst von Google, beschreiben wir im nächsten Abschnitt.

Eingebettete Inhalte und Karte von Drittanbietern

Einige Artikel im Content Hub enthalten eingebettete Player von YouTube (Google), Spotify, SoundCloud, Vimeo oder Apple Podcasts. Der Player wird derzeit zusammen mit der Artikelseite geladen, also noch bevor Sie im Cookie-Banner eine Auswahl treffen. Sein Anbieter erhält dabei von Ihrem Browser Ihre IP-Adresse, Angaben zum Browser und die Domain unserer Website und kann eigene Cookies auf Ihrem Gerät speichern. Er verarbeitet die Daten nach seinen eigenen Datenschutzbestimmungen, auch in den USA. Wir bereiten eine Änderung vor, nach der ein Player erst auf Ihren Klick hin geladen wird.

Bilder und Videos in Artikeln werden bis zu ihrem Umzug auf unseren eigenen Speicher vom Server der bisherigen DODO-Website geladen (www.idodo.cz und deren Sprachversionen), den ein Hosting-Anbieter für uns betreibt. Ihr Browser übermittelt ihm dabei Ihre IP-Adresse, Angaben zum Browser und die Domain unserer Website.

Die Demo der Sendungsverfolgung auf der Seite zur E-Commerce-Zustellung lädt ihr Kartenmaterial vom Dienst OpenFreeMap (tiles.openfreemap.org). Ihr Browser übermittelt ihm dabei Ihre IP-Adresse, Angaben zum Browser und die Domain unserer Website.

Übermittlung in die USA

Daten aus Anfragen übermitteln wir nur an die Resend, Inc. in die USA, die die E-Mail-Benachrichtigung über eine neue Anfrage an unser Team zustellt; die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Anbieter eingebetteter Player können die Daten, die sie von Ihrem Browser erhalten, ebenfalls in den USA verarbeiten (siehe Eingebettete Inhalte und Karte von Drittanbietern).

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Datensicherheit

Die Verbindung zwischen Ihrem Browser und unserer Website ist per TLS (HTTPS) verschlüsselt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), insbesondere bei der Reichweitenmessung und bei der Erfassung der Herkunft einer Anfrage, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Messung widersprechen Sie am einfachsten mit dem Signal Global Privacy Control in Ihrem Browser oder per E-Mail an info@idodo.de.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht nach Art. 21 DSGVO. Das Recht auf Auskunft und das Recht auf Löschung bestehen nach Maßgabe der §§ 34 und 35 BDSG. Ihre Anfrage beantworten wir innerhalb der gesetzlichen Fristen.

Beruht eine Verarbeitung auf Ihrer Einwilligung, etwa bei den optionalen Kategorien im Cookie-Banner, können Sie sie jederzeit widerrufen, genauso einfach, wie Sie sie erteilt haben: über das Cookie-Symbol in der linken unteren Ecke der Website oder auf der Seite „Über Cookies“. Der Widerruf gilt für die künftige Verarbeitung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren, der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de, www.datenschutz-berlin.de.

Kontakt

Mit Fragen oder Anliegen zu Ihren personenbezogenen Daten wenden Sie sich bitte per E-Mail an uns.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf der Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.