1. Verantwortliche Stelle der Datenverarbeitung
Wir, die matterial GmbH, Mainzer Str. 254, D-55218 Ingelheim, sind für die Datenverwendung im Zusammenhang mit den Diensten auf www.matterial.com und my.matterial.com, einschließlich des Webseitenbesuchs Verantwortliche Stelle im Sinne der Datenschutzgrundverordnung (DS-GVO).
2. Datenverwendung, Verarbeitungszwecke und Rechtsgrundlagen
(1) Bei der Nutzung unserer Dienste, einschließlich beim Besuch unserer Website erheben wir Daten, die von uns erhoben, gespeichert und verarbeitet werden.
(2) Ihr Besuch auf unseren Webseiten wird protokolliert. Erfasst werden im Wesentlichen die aktuell von Ihrem PC verwendete IP-Adresse, Datum und Uhrzeit, der Browsertyp und das Betriebssystem Ihres PC sowie die von Ihnen betrachteten Seiten. Ein Personenbezug ist uns im Regelfall nicht möglich und auch nicht beabsichtigt.
(3) Personenbezogenen Daten werden nur zur Korrespondenz mit Ihnen und nur für den Zweck verarbeitet, zu dem Sie uns diese Daten zur Verfügung gestellt haben. Die konkreten Verarbeitungszwecke Ihrer Daten sowie deren rechtliche Grundlage, sind in der nachfolgenden Aufstellung aufgeführt:
Zweck: Anmeldung/Eröffnung eines Nutzerkontos
Betroffene Daten: E-Mailadresse, Nutzername Google, Nutzername cobot
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 I a) DS-GVO
Zweck: Vertragsabschluss bzw. Buchung kostenpflichtiger Dienste
Betroffene Daten: E-Mailadresse, Nutzername Google, Nutzername cobot, Name, Vorname, postalische Anschrift
Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 I b) DS-GVO
Zweck: Abrechnung
Betroffene Daten: E-Mailadresse, Name, Vorname, postalische Anschrift, Finanz- und Transaktionsdaten, wie EC- oder Kreditkartennummern und Kontoinformationen
Rechtsgrundlage: Vertragserfüllung gemäß Art. 6 I b) DS-GVO
Zweck: Nutzung unserer Dienste
Betroffene Daten: E-Mailadresse und Bild, Nutzername Google, Nutzername cobot
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 I a) Datenschutzgrundverordnung (DS-GVO) bei kostenfreier Nutzung, Vertragserfüllung gemäß Art. 6 I b) DS-GVO bei kostenpflichtiger Nutzung
3. Empfänger oder Kategorien von Empfängern personenbezogener Daten und Drittlandübermittlung
(1) Wir verwenden für unsere Dienste ausschließlich Server mit dem Standort in Deutschland und zwar in D-60313 Frankfurt Am Main und D-76227 Karlsruhe und sind von uns bei der ProfitBricks GmbH, Greifswalder Str. 207, 10405 Berlin angemietet worden. Weitere Informationen finden Sie unter: https://www.profitbricks.de/de/produkt/datenschutz/datenschutzerklaerung/
Vimeo
Auf einzelnen Seiten binden wir Videos des Videoportals Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA ein. In welchem Umfang Vimeo personenbezogene Daten erhebt, speichert und nutzt, kann unter Vimeo.com Privacy Policy nachgelesen werden.
Diese Videos werden nicht automatisch geladen. Ein Video wird erst dann von Vimeo geladen, wenn Sie aktiv auf die entsprechende Schaltfläche klicken (sog. „Zwei-Klick-Lösung“). Vor diesem Klick werden keine Daten an Vimeo übertragen; zusätzlich betten wir Vimeo im „Do Not Track“-Modus ein. Rechtsgrundlage für die Übertragung nach dem Laden ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO, die Sie mit dem Klick erteilen. Bei der Übertragung an Vimeo (USA) handelt es sich um eine Drittlandübermittlung.
Cloudflare
Unsere Website (u. a. www.matterial.com und matterial.ch) wird über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ausgeliefert und abgesichert (Hosting/Content-Delivery-Network). Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, um die Seiteninhalte auszuliefern und die Website vor Angriffen zu schützen. Ergänzend nutzen wir:
- Cloudflare Web Analytics zur anonymen, aggregierten Reichweitenmessung. Diese Funktion arbeitet ohne Cookies und ohne geräteübergreifendes Tracking; es werden keine personenbezogenen Nutzungsprofile gebildet.
- Cloudflare Turnstile zum Schutz unserer Formulare vor missbräuchlicher, automatisierter Nutzung (Bot-Schutz).
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DS-GVO). Die Verarbeitung durch Cloudflare (USA) ist eine Drittlandübermittlung, die auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) erfolgt. Weitere Informationen: Cloudflare Privacy Policy.
Resend (Formularversand)
Wenn Sie ein Formular auf unserer Website absenden (z. B. Preis-, Vertriebs- oder Kontaktanfrage), übermitteln wir Ihre Angaben per E-Mail an uns. Für den technischen Versand dieser E-Mails setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Verarbeitet werden dabei die von Ihnen im Formular angegebenen Daten. Rechtsgrundlage ist Ihre Einwilligung bzw. die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. a bzw. b DS-GVO); die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln). Weitere Informationen: Resend Privacy Policy.
4. Dauer der Datenspeicherung
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungsfristen zu beachten sind, z.B. handels- und steuerrechtliche, kann die Speicherdauer zu bestimmten Daten bis zu 10 Jahre betragen.
5. Ihre Betroffenenrechte
(1) Auskunft: Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.
(2) Berichtigung, Löschung oder Einschränkung der Verarbeitung: Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltendem Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen.
(3) Datenübertragbarkeit: Wir speichern Ihre Daten in einer übertragbaren Form, so dass die Daten auf Ihren Wunsch auch an ein anderes Unternehmen übertragen werden können.
(4) Ausübung Ihrer Betroffenenrechte: Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte per E-Mail an: [email protected]
Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
(5) Bitte beachten Sie: Daten, bei denen wir nicht in der Lage sind die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten nur möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung der Daten erlauben, bereitstellen.
6. Widerrufsrecht bei Einwilligungen
Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Daten für Abrechnungs- und buchhalterische Zwecke sind von einer Kündigung/einem Widerruf bzw. von einer Löschung nicht berührt. Durch Ihren Widerruf wird die Rechtmäßigkeit der bisherigen Verarbeitung nicht berührt.
Einwilligungen können Sie per E-Mail [email protected] widerrufen oder über die folgenden Schaltflächen:
Nutzerkonto: https://www.matterial.com/de/preise?doLogin=true
Bitte beachten Sie zusätzlich Ziffer 9 „Cookies“ sowie die Angaben zu „Cloudflare“ und „Vimeo“ in Ziffer 3 dieser Datenschutzerklärung.
7. Erforderliche Daten
Bitte beachten Sie, dass die zur Anmeldung der kostenfreien Dienste sowie die zur Buchung eines kostenpflichtigen Angebots abgerufenen Daten erforderlich sind.
8. Anmeldung über Google, Microsoft oder cobot.me
Sie können sich für die von uns zur Verfügung gestellten Diensten auch über cobot, Microsoft oder Google anmelden, sofern Sie bereits ein Nutzerkonto eröffnet haben. In diesem Fall ist keine zusätzliche Anmeldung auf unserer Website nötig. Zur Anmeldung werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, wo Sie sich mit Ihren Nutzungsdaten anmelden können.
Bei der Anmeldung über cobot, Microsoft oder Google werden unsere Dienste mit Ihrem jeweiligen Nutzerprofil verknüpft. Hierbei werden automatisch folgende Informationen vom jeweiligen Dienstanbieter an uns übermittelt:
- Vor- und Nachname
- E-Mail-Adresse
- Profilbild
- Hosted Domain
Microsoft
- Vor- und Nachname
- E-Mail-Adresse
- Gruppeninfos: displayName
Cobot
- ID
- E-Mail-Adresse
- Profilbild
- Memberships
- admin_of
Diese Informationen sind für die Anmeldung zwingend erforderlich, um Sie identifizieren zu können.
Sofern cobot, Microsoft und/oder Google bei einer Authenthifizierung mittels dieser Dienste die Möglichkeit einräumen sollten, auf Ihre Kontakte zuzugreifen, machen wir hiervon keinen Gebrauch.
Wir weisen darauf hin, dass die Nutzung des cobot, Microsoft oder Google-Logins dazu führen kann, dass die Anbieter dieser Dienste personenbezogene Daten erheben und diese ggf. weiter verwerten. Diese Datenerhebung und -verwendung liegt jedoch in der Verantwortung von cobot, Microsoft bzw. Google und kann von uns nicht beeinflusst werden.
Bitte beachten Sie diesbezüglich die Nutzungsbedingungen und Datenschutzerklärungen der jeweiligen Unternehmen:
- Google: https://www.google.com/intl/de/policies/terms/
- Microsoft: https://privacy.microsoft.com/de-de/privacystatement
- cobot: https://www.cobot.me/pages/terms
Bei der Anmeldung via cobot, Microsoft oder Google holen wir die folgende Einwilligung ein:
[ ] Ich bin damit einverstanden, dass durch cobot / Microsoft/ Google Login automatisch Daten an die matterial GmbH, Mainzer Str. 254, D-55218 Ingelheim zur Nutzeranmeldung übermittelt werden. Dies betrifft meine als öffentlich markierten Profildetails. Die Einwilligung kann jederzeit widerrufen werden.
9. Nutzung von Cookies
(1) Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
(2) Sie können alle auf Ihrem Rechner abgelegten Cookies löschen und die meisten Browser so einstellen, dass die Ablage von Cookies verhindert wird. Dann müssen Sie aber möglicherweise einige Einstellungen bei jedem Besuch einer Seite manuell vornehmen und die Beeinträchtigung mancher Funktionen in Kauf nehmen.
(3) Auf unserer Website setzen wir ausschließlich technisch notwendige bzw. funktionale Cookies ein – etwa zur Speicherung Ihrer Sprachauswahl (Cookie „preferredLocale“). Wir verwenden keine Cookies zu Werbe- oder geräteübergreifenden Tracking-Zwecken und personalisieren keine Anzeigen. Ein von Cloudflare Turnstile ggf. gesetzter Cookie dient allein der Sicherheit (Bot-Schutz) und ist technisch erforderlich.
(4) Reichweitenmessung
Für die anonyme, aggregierte Reichweitenmessung nutzen wir Cloudflare Web Analytics. Diese Lösung arbeitet ohne Cookies und ohne geräteübergreifendes Tracking; es werden keine personenbezogenen Nutzungsprofile gebildet. Näheres finden Sie oben unter Ziffer 3 „Cloudflare“. Ein Einsatz von Matomo oder Google Analytics erfolgt nicht (mehr).
10. TLS-Verschlüsselung
Wir schützen die Übertragung Ihrer Daten mit einer sicheren (AES 256 Bit) TLS-Verbindung. TLS (Transport Layer Security) ist eine Sicherheitstechnologie, die gewährleistet, dass Ihre persönlichen Daten sicher über das Internet transferiert und für Fremde nicht einsehbar übertragen werden. Verschlüsselte Daten: Folgende Daten werden verschlüsselt: Persönliche Daten (Name, Anschrift.).