Datenschutzerklärung

Datenschutzerklärung casavi.com

Die casavi GmbH (nachfolgend: „casavi“ oder „wir“) beachtet alle einschlägigen gesetzlichen Datenschutzvorgaben (deutsche Datenschutzgesetze, europäische Datenschutzrichtlinien und jedes andere anwendbare Datenschutzrecht). Die gesetzlichen Vorgaben verlangen umfassende Transparenz über die Verarbeitung personenbezogener Daten. Nur wenn die Verarbeitung für Sie als betroffene Person nachvollziehbar ist, sind Sie ausreichend über den Sinn, Zweck und Umfang der Verarbeitung informiert. Mit dieser Datenschutzerklärung informieren wir Sie als Nutzer über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten (nachfolgend auch verkürzt als „Daten“ bezeichnet).

casavi behält sich vor, diese Datenschutzerklärung zu ändern. Über Ihren Browser können Sie die Datenschutzerklärung jederzeit speichern oder ausdrucken und jederzeit als PDF abrufen.

Bitte beachten Sie, dass diese Datenschutzerklärung nicht für das Portal mycasavi.com bestimmt ist. Informationen über die Verarbeitung personenbezogener Daten über das Portal mycasavi.com erhalten Sie unter dem folgenden Link: https://static.mycasavi.com/pages/de/latest/privacy-statement/index.html.

A. Allgemeines

1. Verantwortlicher

Verantwortlicher gemäß Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung („DS-GVO“) für den Betrieb der Website www.casavi.com ist die

casavi GmbH
Sandstraße 33
80335 München 
Telefon: +49 (0)89 2154 5359 – 0
Telefax: +49 (0)89 2154 5359 – 9

E-Mail: hello@casavi.com Diese wird vertreten durch die Geschäftsführer Peter Schindlmeier und Oliver Stamm.

2. Datenschutzbeauftragter

Bei Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz können Sie sich auch an unseren Datenschutzbeauftragten unter DSB@casavi.de oder postalisch unter „DSB casavi“, c/o DPA Drewes Privacy Advice GmbH, Dreizehnmorgenweg 6, D-53175 Bonn, wenden.

3. Ihre Rechte

Gegenüber jedem nach Art. 4 Nr. 7 DS-GVO für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen können Sie nach Maßgabe der gesetzlichen Vorschriften die folgenden unentgeltlichen Rechte geltend machen:

  • Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DS-GVO). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
  • Recht auf Auskunft: Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten. Es gelten dabei die Einschränkungen des § 34 BDSG.
  • Recht auf Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.
  • Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
  • Recht auf Löschung: Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen. Es gelten die Einschränkungen des § 35 BDSG.
  • Recht auf Einschränkung der Verarbeitung: Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 S.1 lit a) DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 S.1 lit b) DS-GVO, sondern sind nach Art. 6 Abs. 1 S.1 lit. f) DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.

Zur Geltendmachung Ihrer Rechte gegen casavi wenden Sie sich bitte an oben aufgeführte Kontaktdaten. Für vertrauliche Anfragen steht Ihnen auch unser Datenschutzbeauftragter zur Verfügung. Diesen erreichen Sie unter den oben aufgeführten Kontaktdaten.

Sie haben zudem das Recht, sich nach Art. 77 ff. DS-GVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen zu beschweren. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, poststelle@lda.bayern.de. Eine Übersicht aller Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

4. Rechtsgrundlagen und Zwecke für die Verarbeitung Ihrer Daten

Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt für die Verarbeitung in Verantwortung der casavi GmbH Folgendes:

  • Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S.1 lit. a) DS-GVO als Rechtsgrundlage. Ihre Einwilligung ist jederzeit widerruflich.
  • Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines entgeltlichen oder unentgeltlichen Vertrages erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b) DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
  • Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c) DS-GVO als Rechtsgrundlage.
  • Für den Fall, dass die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, ist Art. 6 Abs. 1 S. 1 lit e) DS-GVO Rechtsgrundlage.
  • Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f) DS-GVO als Rechtsgrundlage für die Verarbeitung.

5. Speicherdauer

Die von uns verarbeiteten Daten werden unter Einhaltung der gesetzlichen Vorschriften, insbesondere nach Art. 17 und 18 DS-GVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, löschen wir bei uns gespeicherte Daten, sobald sie für ihre Zweckbestimmung nicht mehr benötigt werden. Über den Zeitpunkt des Zweckfortfalls hinaus werden Daten nur dann aufgehoben, wenn sie für andere und gesetzlich zulässige Zwecke erforderlich sind oder die Daten aufgrund gesetzlicher Aufbewahrungspflichten weiter vorgehalten werden müssen. In diesen Fällen wird die Verarbeitung eingeschränkt, also gesperrt und nicht für andere Zwecke verarbeitet.  Gesetzliche Aufbewahrungspflichten ergeben sich beispielsweise aus § 257 Abs. 1 HGB (6 Jahre für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie aus § 147 Abs. 1 AO (10 Jahre für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).

6. Empfänger, Drittlandtransfers, Verlinkte Websites Dritter

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister, welche an unsere Weisungen gebunden sind. Diese wurden sorgfältig von uns ausgewählt, beauftragt und werden regelmäßig kontrolliert. Den Beauftragungen zugrunde liegen Vereinbarungen über die Auftragsverarbeitung nach Maßgabe des Art. 28 DS-GVO. Eine eigenständige Verarbeitung zu eigenen Zwecken findet durch die Auftragsverarbeiter nicht statt. Informationen über eingesetzte Auftragsverarbeiter finden sie unter den nachstehenden Punkten.

Teilweise setzen wir Auftragsverarbeiter aus Ländern außerhalb der Europäischen Union, Norwegens, Islands und Liechtensteins (EWR) ein. In den folgenden Ländern besteht aufgrund eines Angemessenheitsbeschlusses der EU ein angemessenes Schutzniveau: Andorra, Argentinien, Kanada (eingeschränkt), Färöer-Inseln, Guernsey, Israel, Isle of Man, Japan, Jersey, Neuseeland, Schweiz, Uruguay, das Vereinigte Königreich und Südkorea. Mit Empfängern aus anderen Drittländern vereinbaren wir EU-Standardvertragsklauseln, um ein angemessenes Schutzniveau zu garantieren. Dabei werden, soweit notwendig, ergänzende Schutzmechanismen vereinbart, um ein adäquates Datenschutzniveau sicherzustellen. Die eingesetzten Standardvertragsklauseln verpflichten Auftragsverarbeiter der casavi GmbH zudem, vor jeder Datenübermittlung und unter Berücksichtigung der Umstände der Datenübermittlung zu prüfen, ob das zu garantierende Schutzniveau eingehalten wird.

7. Automatisierte Entscheidungsfindung einschließlich Profiling 

Automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. 

8. Sicherheit der Datenverarbeitung

casavi bedient sich technischer und organisatorischer Sicherheitsmaßnahmen, um die von Ihnen zur Verfügung gestellten Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Im Übrigen sind alle Mitarbeiter und Erfüllungsgehilfen auf das Datengeheimnis verpflichtet. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

B. Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Website 

1. Technische Bereitstellung der Website, Hosting 

Für die informatorische Nutzung unseres Internetauftritts ist es grundsätzlich nicht erforderlich, dass Sie aktiv personenbezogene Daten angeben. Vielmehr erheben und verwenden wir in diesem Fall diejenigen Ihrer Daten, die uns Ihr Internetbrowser automatisch übermittelt. Dazu gehören:

  • Datum und Uhrzeit des Zugriffs;
  • Hostname des zugreifenden Rechners;
  • Ihren Browsertyp;
  • die Browser-Einstellungen;
  • das verwendete Betriebssystem;
  • die von Ihnen zuletzt besuchte Seite;
  • Websites, die über die Website aufgerufen werden;
  • die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.);
  • Ihre IP-Adresse.

Die Daten werden auf von uns angemieteten Servern verarbeitet. Eine Verarbeitung dieser Daten zusammen mit anderen als den oben angegebenen personenbezogenen Daten findet unsererseits nicht statt. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Ihre IP-Adresse ist ausschließlich für Administratoren dieser Website zugänglich aufbewahrt. Nach spätestens 24 Stunden wird Ihre IP-Adresse anonymisiert, so dass eine Zuordnung Ihrer Person über eine Rückverfolgung des Internetanschlusses nicht mehr möglich ist. Die Anonymisierung erfolgt durch Kürzung Ihre IP-Adresse um drei Stellen.

Die vorübergehende Verarbeitung der vorgenannten Daten ist für das Angebot unserer Website zwingend technisch erforderlich, um Ihnen unsere Website korrekt anzuzeigen und die Stabilität und Sicherheit unserer informationstechnischen Systeme zu gewährleisten. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung, Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

Zur Abwehr von Gefahren und für unsere IT-Sicherheit sowie zum Nachweis von möglichen Angriffen speichern wir Logfiles mit Ihrer anonymisierten IP-Adresse. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Eine personenbezogene Auswertung der Daten, insbesondere zu Marketingzwecken, findet nicht statt. Rechtsgrundlage hierzu ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

Zum Betrieb dieses Webangebots bedienen wir uns des Hostinganbieters Amazon Webservices (AWS), der in unserem Auftrag und auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 S. 1 lit. f), 28 DS-GVO Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Besuchern oder Kunden dieses Webangebots verarbeitet.

Unser berechtigtes Interesse an einer effizienten und sicheren Zurverfügungstellung der Webangebote im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO bildet die Grundlage für die Verwendung von AWS. AWS wurde vertraglich mittels einer Auftragsverarbeitungsvereinbarung nach Art. 28 DS-GVO verpflichtet, personenbezogene Daten nur auf unsere Weisung hin zu verarbeiten.

Über mit uns abgeschlossene Standardvertragsklauseln bietet AWS eine Garantie, das europäische Datenschutzrecht einzuhalten. Gehostet wird unserer Website auf Servern innerhalb der Europäischen Union.

Weitere Informationen zu unserem Auftragsverarbeiter AWS finden Sie unter https://aws.amazon.com/de/compliance/germany-data-protection/.

2. Sonstige Plugins und eingebundene Inhalte 

a. Google Maps

Wir nutzen auf unserer Website das Angebot Google Maps. Dieser Dienst wird von der Betreiberin Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, zur Verfügung gestellt. Das Angebot ermöglicht es Ihnen, dass wir interaktive Karten direkt auf unserer Website anzeigen.

Durch den Besuch auf unserer Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Google verarbeitet Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung der Website.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Rechtsgrundlage ist Ihre jederzeit mit Wirkung für die Zukunft widerrufliche Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Sie willigen zugleich gem. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO ein, dass Ihre Daten bei dem Mutterunternehmen des Auftragsverarbeiters Google in den USA verarbeitet werden können.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten sie in den Datenschutzerklärungen des Anbieters. Dort erhalten sie auch weitere Informationen zu ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy.

3. Verwendung Ihrer Daten zu Werbezwecken

a. Newsletter

Wir bieten Ihnen die Möglichkeit, sich auf unserer Website für unseren E-Mail-Newsletter anzumelden. Dadurch erhalten Sie per E-Mail Informationen über Angebote, Aktionen und Events von casavi. Die Versendung eines Newsletters erfolgt erst dann, wenn Sie in dessen Erhalt unter Angabe Ihrer E-Mail-Adresse eingewilligt haben.

Im Falle der Anmeldung zum Newsletter werden folgende personenbezogene Daten durch uns verarbeitet: E-Mail-Adresse, IP-Adresse des aufrufenden Rechners, Datum und Uhrzeit der Anmeldung. Weitere Kategorien von Daten können Sie freiwillig angeben.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Zum Abbestellen des Newsletters können Sie Ihren Widerruf durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an unsubscribe@casavi.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären. Eine vollständige Löschung erfolgt spätestens 30 Tage nach dem letzten Versandzeitpunkt.

Der Versand der Newsletter kann mittels zwei Versanddiensleister erfolgen: „MailChimp“, ein Angebot des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA, und „Pardot“, eine Versandlösung von Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München. Ihre Daten werden ausschließlich für casavi verarbeitet und nicht an Dritte weitergegeben. Die Datenschutzbestimmungen finden Sie unter https://mailchimp.com/legal/privacy/ und unter https://www.salesforce.com/eu/company/privacy/.

Die personenbezogenen Daten  unserer Newsletterempfänger, können auf den Servern von Salesforce in Deutschland und Frankreich oder auf den Servern von MailChimp in den USA gespeichert werden. Mit den Versanddienstleistern wurden Auftragsverarbeitungsvereinbarungen gem. Art. 28 DS-GVO und sogenannte Standardvertragsklauseln geschlossen, um sicherzustellen, dass die Verarbeitung durch die Versanddienstleister nur auf Weisung durch casavi und unter Einhaltung Europäischer Datenschutzstandards erfolgt.

Mit Hilfe von MailChimp und Pardot können wir unsere Newsletterkampagnen analysieren. Dazu zählt die Messung der sogenannten Öffnungsrate, also wie viele Empfänger einzelne Newslettermails geöffnet haben. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt werden.

Rechtsgrundlage für diese Datenverarbeitung ist die jederzeit widerrufliche Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Sie willigen zugleich gem. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO ein, dass Ihre Daten bei dem Auftragsverarbeiter MailChimp in den USA verarbeitet werden.

Bitte beachten Sie, dass im Falle Ihrer Anmeldung zum Newsletter Ihre Kontaktdaten (Name, E-Mail-Adresse, Name der Firma) in einem Dateisystem zur Verwaltung von Anfragen (Customer-Relationship-Management oder vergleichbare Systeme zur Anfragenorganisation) gespeichert werden können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. casavi hat ein berechtigtes wirtschaftliches Interesse daran, im Rahmen des Geschäftsverkehrs entstandene Kontakte auch über den Erstkontakt hinaus zu pflegen und zum Aufbau oder zur Aufrechterhaltung einer Geschäftsbeziehung zu nutzen. Der Verarbeitung innerhalb des CRM Systems können Sie jederzeit unentgeltlich widersprechen.

b. Direktwerbung

casavi bietet Interessenten die Möglichkeit, über Neuigkeiten und Angebote rund um die Dienstleistungen von casavi und die Branche der Immobilienverwaltung informiert zu werden. In diesem Fall können Interessenten per E-Mail oder telefonisch kontaktiert werden. Sofern der Interessent in „personalisierte“ Werbung eingewilligt hat, erfolgt diese auf Basis der Interaktionen des Interessenten mit unseren Werbe-E-Mails.

Im Falle der Direktwerbung werden folgende personenbezogene Daten durch uns auf der Grundlage der jederzeit widerruflichen Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO verarbeitet: Name, Geschlecht, Kontaktdaten (E-Mail, Telefonnummer), Unternehmensdaten, Datum der Eintragung als Werbungsempfänger. 

Sofern eine Einwilligung zur „personalisierten“ Direktwerbung vorliegt, verarbeitet casavi auch folgende Daten: Interaktionen mit unserem Unternehmen, Sprache der Interaktionen, geschätzter wirtschaftlicher Wert des Werbeempfängers, elektronische Korrespondenz, Interaktionen des Werbeempfängers mit der Werbe-E-Mail (Öffnen der E-Mail und des Einladungslinks, falls vorhanden). Für die letztgenannte Verarbeitung werden in unseren Werbe-E-Mails sogenannte Zählpixel verwendet, die durch Speicherung auf Ihrem Gerät die genannten Interaktionen messen.  Rechtsgrundlage für die Verarbeitung dieser Daten ist der jederzeit widerruflichen Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO

Der Versand der Werbung kann mittels drei Versanddiensleister erfolgen: Google Mail, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Informationen zum Datenschutz unter https://privacy.google.com/–; „Outreach“, ein Angebot des US-Anbieters Outreach Corporation, 333 Elliott Ave W, Suite 500, Seattle, WA 98119 –Informationen zum Datenschutz unter https://www.outreach.io/privacy-statement, und „Pardot“, eine Versandlösung von Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München – https://www.salesforce.com/eu/company/privacy/ –. Ihre Daten werden ausschließlich für casavi verarbeitet und nicht an Dritte weitergegeben. Der grenzüberschreitende Datenverkehr mit den drei Subunternehmen erfolgt in erster Linie auf Grundlage Art. 45 DS-GVO: Datenübermittlung aufgrund eines Angemessenheitsbeschlusses. Für alle drei Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, denn die drei Unternehmen bzw. deren Mutterunternehmen im EU-USA Rahmen zertifiziert wurden. Hilfsweise kann die Datenübermittlung auf der Grundlage von Art. 46 DS-GVO – Standardvertragsklauseln gemäß Durchführungsbeschluss EU/2021/914 mit zusätzlichen Garantien legitimiert werden: die Standardvertragsklauseln wurden abgeschlossen, um auch im Drittland USA ein sicheres Datenschutzniveau zu garantieren.

Der Widerruf kann durch Anklicken des in jeder Newsletter-E-Mail enthaltenen Links, durch eine E-Mail an unsubscribe@casavi.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erfolgen. 

Bitte beachten Sie, dass im Falle Ihrer Anmeldung zur Direktwerbung Ihre Daten in einem Dateisystem zur Verwaltung von Anfragen (Customer-Relationship-Management oder vergleichbare Systeme zur Anfragenorganisation) gespeichert werden können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. casavi hat ein berechtigtes wirtschaftliches Interesse an der effizienten Organisation unserer Werbemaßnahmen gegenüber freiwilligen Werbeempfängern, Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Dienstleister unseres CRM Systems ist der vorstehend genannte Auftragsverarbeiter Salesforce GmbH. Der Verarbeitung innerhalb des CRM Systems können Sie jederzeit unentgeltlich widersprechen. Wenn Sie uns vor April 2023 Ihre Einwilligung zur Verarbeitung Ihrer Daten für Zwecke der Direktwerbung erteilt haben, verwenden wir als CRM System ebenfalls die Software der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland (weitere Informationen zum Auftragsverarbeiter finden Sie oben oben unter “b. CRM-System”).

4. Kommerzielle und geschäftliche Leistungen 

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung einer funktionsfähigen Website oder zur weiteren Leistungserbringung erforderlich ist. Zudem verarbeiten wir Ihre personenbezogenen Daten zur Beantwortung von Kontaktanfragen, Verbesserung des Angebots sowie für etwaige Sicherheitsmaßnahmen. Diese und andere in Betracht kommende Zwecke sind nachfolgend ausdrücklich für jeden Verarbeitungsvorgang genannt. 

a. Kontaktaufnahme per E-Mail / Kontaktformular

Wir freuen uns, wenn Sie Kontakt zu uns aufnehmen, sei es per Kontaktformular, Telefon, E-Mail oder über soziale Medien.

Im Falle der Kontaktaufnahme über E-Mail und Soziale Netzwerke verarbeiten wir die Inhalte der Korrespondenz (Texte, Fotos, sonstige Anhänge) sowie automatisch anfallende Metadaten (z.B. E-Mail-Header, IP-Adressen). Im Falle der Kontaktaufnahme per E-Mail verarbeiten wir zudem Ihre E-Mail-Adresse.

Bei Kontaktaufnahme über das Kontaktformular verarbeiten wir die von Ihnen eingegebenen Daten und automatisch anfallende Metadaten. Darunter fallen insbesondere eingegebene Kontaktdaten (Name, Name der Firma, Telefonnummer, E-Mail-Adresse, Anschrift). Ergänzend kann die Adresse der zuletzt aufgerufenen Website gespeichert werden, wenn Sie über einen Werbebanner auf unser Kontaktformular gelangt sind. Für die Kontaktaufnahme über unser Formular benötigen wir lediglich Ihre E-Mail-Adresse, um Ihnen antworten zu können. Daneben können Sie freiwillig Ihren Namen angeben, damit wir Sie persönlich ansprechen können.

Zweck der Verarbeitung ist die Bearbeitung und Verwaltung von Kontaktanfragen sowie die Eingehung und Aufrechterhaltung der Kunden- und Interessentenkommunikation. Ihre Daten werden ohne Ihre ausdrückliche Einwilligung nicht an Dritte weitergegeben.

Ihre Kontaktanfragen werden wir umgehend nach Bearbeitung löschen, soweit nicht gesetzliche Aufbewahrungsfristen eine weitergehende Aufbewahrung erfordern.

Die Verarbeitung Ihrer Daten im Rahmen einer Kontaktaufnahme erfolgt je nach Anfrageinhalt bei rein informatorischen Anfragen auf Grundlage Ihrer (mutmaßlichen) Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO, oder gemäß Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, soweit die Kontaktaufnahmen im Zusammenhang mit (vor-)vertraglichen Erfüllungspflichten stehen.

b. CRM System

Bitte beachten Sie, dass im Falle der Anmeldung zum Newsletter und der Kontaktaufnahme über das Kontaktformular Ihre Kontaktdaten in einem Dateisystem zur Verwaltung von Anfragen (Customer-Relationship-Management oder vergleichbare Systeme zur Anfragenorganisation) gespeichert werden können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. casavi hat ein berechtigtes wirtschaftliches Interesse daran, im Rahmen des Geschäftsverkehrs entstandene Kontakte auch über den Erstkontakt hinaus zu pflegen und zum Aufbau oder zur Aufrechterhaltung einer Geschäftsbeziehung zu nutzen. Der Verarbeitung innerhalb des CRM Systems können Sie jederzeit unentgeltlich widersprechen.

Anbieter des Customer-Relationship-Management Systems sind Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München und die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Sowohl mit Salesforce.com als auch mit der Pipedrive OÜ haben wir eine Auftragsverarbeitungsvereinbarung nach Maßgabe von Art. 28 DS-GVO geschlossen, mit welcher sich die Auftragsverarbeiter verpflichten, personenbezogene Daten ausschließlich auf Weisung von casavi zu verarbeiten. Aufgrund der mit uns abgeschlossenen Standardvertragsklauseln bietet die Muttergesellschaft Salesforce, Inc. eine Garantie, das europäische Datenschutzrecht einzuhalten. Weitere Informationen zu unseren Auftragsverarbeitern erhalten Sie unter https://www.pipedrive.com/en/privacy und https://www.salesforce.com/eu/company/privacy/.

c. E-Mail/Ticket Management System

Zum Zwecke der allgemeinen Organisation, zum Versand wie auch zum Empfang von E-Mails verwenden wir das für uns kostenpflichtige, nicht werbefinanzierte E-Mail Programm (E-Mail Client) Google Mail, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen zum Datenschutz unter https://privacy.google.com/. Zwischen Google Ireland Ltd. und dem Mutterunternehmen wurden Standardvertragsklauseln geschlossen, um auch im Drittland USA ein sicheres Datenschutzniveau zu garantieren. Zudem nutzen wir zum Zwecke der strukturierten Bearbeitung und Organisation von Anfragen die Ticket Management Systeme von Intercom Inc. und Salesforce.com Germany GmbH. Weitere Informationen zu unserem Auftragsverarbeiter Intercom finden Sie unter https://www.intercom.com/de/terms-and-policies. Das Ticket Management System des Anbieters Salesforce ist im von ihnen angebotenen CRM System eingebettet. Die vorstehenden Informationen zum CRM-System von Salesforce gelten auch für deren Ticket-Management-System. In den beschriebenen Zwecken liegen auch unsere berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

Ihre Kontaktanfragen werden wir umgehend nach Bearbeitung löschen, soweit nicht gesetzliche Aufbewahrungsfristen eine weitergehende Aufbewahrung erfordern.

d. Chatfunktion

Bei Kontaktaufnahme über die angebotene Chatfunktion verarbeiten wir die von Ihnen eingegebenen Daten und automatisch anfallende Metadaten. Darunter fallen insbesondere eingegebene Kontaktdaten (Name, Name der Firma, Telefonnummer, E-Mail-Adresse, Anschrift) und ausgewählte Antworten innerhalb des Chats.

Bitte beachten Sie, dass im Falle der Kontaktaufnahme über den Chat Ihre Kontaktdaten (Name, E-Mail-Adresse, Name der Firma, Telefonnummer, Anschrift) und die Auswahl der vorgegebenen Antworten in einem Dateisystem zur Verwaltung von Anfragen (Customer-Relationship-Management oder vergleichbare Systeme zur Anfragenorganisation) gespeichert werden können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. casavi hat ein berechtigtes wirtschaftliches Interesse daran, im Rahmen des Geschäftsverkehrs entstandene Kontakte auch über den Erstkontakt hinaus zu pflegen und zum Aufbau oder zur Aufrechterhaltung einer Geschäftsbeziehung zu nutzen. Der Verarbeitung innerhalb des CRM Systems können Sie jederzeit unentgeltlich widersprechen.

Anbieter des Chatmoduls ist Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München. Mit Salesforce.com Germany GmbH haben wir eine Auftragsverarbeitungsvereinbarung nach Maßgabe von Art. 28 DS-GVO geschlossen, mit welcher sich Salesforce verpflichtet, personenbezogene Daten ausschließlich auf Weisung von casavi zu verarbeiten. Aufgrund der mit uns abgeschlossenen Standardvertragsklauseln bietet Salesforce.com eine Garantie, das europäische Datenschutzrecht einzuhalten. Weitere Informationen zu unserem Auftragsverarbeiter erhalten Sie unter https://www.salesforce.com/eu/company/privacy/.

e. Persönliche Termine, Video- und Telefongespräche

Im Zuge der Kommunikation kann casavi einen Termin mit Ihnen persönlich oder per Video- oder Telefonanruf vereinbaren. In diesen Fällen verarbeiten wir Ihre angegebenen Kontaktdaten (Name, Name der Firma, Telefonnummer, E-Mail-Adresse, Anschrift) und das Datum des mit Ihnen vereinbarten Termins.

Für die Durchführung der Telefongespräche verwenden wir die Software Aircall. Anbieter von Aircall ist Aircall SAS, Rue Saint Georges 1-15, 75009 Paris, Frankreich. Für die Durchführung von Videokonferenzen verwenden wir die Videokonferenzlösung Demodesk. Anbieter von Demodesk ist Demodesk GmbH, Brienner Straße 45 a-d, 80333 München, Deutschland. Für die Terminvereinbarung der Gespräche verwenden wir neben Aircall und Demodesk Google Calendar, dessen Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ist.

Mit jedem Anbieter haben wir eine Auftragsverarbeitungsvereinbarung nach Maßgabe von Art. 28 DS-GVO geschlossen, mit welcher sich die Subunternehmen verpflichten, personenbezogene Daten ausschließlich auf Weisung von casavi zu verarbeiten. Zwischen Google Ireland Ltd. und dem Mutterunternehmen wurden Standardvertragsklauseln geschlossen, um auch im Drittland USA ein sicheres Datenschutzniveau zu garantieren. Weitere Informationen zu unseren Auftragsverarbeitern erhalten Sie unter https://demodesk.com/legal/privacy-policy, https://aircall.io/privacy/ und https://www.google.com/policies/privacy/.

Bitte beachten Sie, dass im Falle der Kommunikation durch Terminvereinbarung Ihre Kontaktdaten (Name, E-Mail-Adresse, Name der Firma, Telefonnummer, Anschrift) und das Datum des mit Ihnen vereinbarten Termins in einem Dateisystem zur Verwaltung von Anfragen (Customer-Relationship-Management oder vergleichbare Systeme zur Anfragenorganisation) gespeichert werden können, wenn  casavi ein berechtigtes wirtschaftliches Interesse daran hat, im Rahmen des Geschäftsverkehrs entstandene Kontakte auch über den Erstkontakt hinaus zu pflegen und zum Aufbau oder zur Aufrechterhaltung einer Geschäftsbeziehung zu nutzen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.  Der Verarbeitung innerhalb des CRM Systems können Sie jederzeit unentgeltlich widersprechen.

f. Online-Seminare

casavi kann Online-Seminare anbieten. Bei Ihrer Teilnahme werden Ihre angegebenen Kontaktdaten (Name, Name der Firma, Telefonnummer, E-Mail-Adresse) zum Zweck der Durchführung des Seminars und zur Erstellung einer Liste potenzieller Geschäftspartner verarbeitet. 

Für die Durchführung der Online-Seminare verwenden wir die Videokonferenzlösung Zoom, dessen Anbieter Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA ist. Mit Zoom haben wir eine Auftragsverarbeitungsvereinbarung nach Maßgabe von Art. 28 DS-GVO geschlossen, mit welcher sich der Auftragsverarbeiter verpflichtet, personenbezogene Daten ausschließlich auf Weisung von casavi zu verarbeiten. Aufgrund der mit uns abgeschlossenen Standardvertragsklauseln bietet Zoom eine Garantie, das europäische Datenschutzrecht einzuhalten. Weitere Informationen zu unserem Auftragsverarbeiter erhalten Sie unter https://explore.zoom.us/en/privacy/

Unter Umständen können Partner an unseren Seminaren mitwirken. In solchen, von casavi im Voraus explizit angekündigten Fällen kann der beteiligte Partner Ihre Kontaktdaten zum Zwecke der Durchführung des Online-Seminars und für den Zweck der Erstellung einer Auflistung möglicher Geschäftspartner erhalten. Hierüber informieren wir Sie ggf. im Einzelfall. 

Rechtsgrundlage für die Datenverarbeitung zum Zweck der Durchführung des Online-Seminars und für die Weitergabe Ihrer Kontaktdaten an dem beteiligten Partner ist Ihre jederzeit widerrufliche Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Sie willigen zugleich gem. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO ein, dass Ihre Daten bei dem Auftragsverarbeiter Zoom in den USA verarbeitet werden.

Bei der Verarbeitung von personenbezogenen Daten zum Zweck der Erstellung einer Liste potenzieller Geschäftspartner durch casavi dient Art. 6 Abs. 1 S. 1 lit. f), Erwägungsgrund 47 DS-GVO als Rechtsgrundlage. casavi hat ein berechtigtes wirtschaftliches Interesse daran, zum Zwecke der Direktwerbung eine Liste potenzieller Geschäftspartner zu pflegen, mit denen eine Leistungsbeziehung bestand. Diese Verarbeitungsart können Sie jederzeit unentgeltlich widersprechen.

Bitte beachten Sie, dass im Falle der der Erstellung einer Liste potenzieller Geschäftspartner durch casavi Ihre Kontaktdaten (Name, E-Mail-Adresse, Name der Firma, Telefonnummer, Anschrift) und das Datum des mit Ihnen vereinbarten Termins in einem Dateisystem zur Verwaltung von Anfragen (Customer-Relationship-Management oder vergleichbare Systeme zur Anfragenorganisation) gespeichert werden können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. casavi hat ein berechtigtes wirtschaftliches Interesse daran, im Rahmen des Geschäftsverkehrs entstandene Kontakte auch über den Erstkontakt hinaus zu pflegen und zum Aufbau oder zur Aufrechterhaltung einer Geschäftsbeziehung zu nutzen. Der Verarbeitung innerhalb des CRM Systems können Sie jederzeit unentgeltlich widersprechen.

g. casavi Kostenlos testen 

Sie haben die Möglichkeit, unser Angebot kostenlos zu testen und/oder unser Programm dauerhaft kostenpflichtig zu nutzen. Melden Sie sich hierzu über unser Anmeldeformular bei uns. In diesem Fall verarbeiten wir die von Ihnen dort eingegebenen Daten (Vorname, Typ, Nachname, E-Mail-Adresse, Firma, Telefon, Antwort auf die Frage, wie Sie auf uns aufmerksam geworden sind) zum Zwecke der Bereitstellung des Testzugangs, zur Kontaktaufnahme und zur Unterbreitung eines Angebots. Bitte beachten Sie die Datenschutzerklärung zu mycasavi.com.

Rechtsgrundlage hierzu ist in der Regel Art. 6 Abs. 1 S. 1 lit. b) DS-GVO zur Erfüllung (auch vor-) vertraglicher Pflichten. Dazu zählt auch die Erstellung eines Nutzerprofils.

Sollten Sie sich nach dem Test nicht für das Produkt entscheiden, löschen wir Ihre Daten für die bislang genannten Zwecke spätestens innerhalb von einem Monat.

Durch die Verwendung des Anmeldeformulars für die kostenlose Nutzung von casavi erklären Sie sich damit einverstanden, personalisierte Werbung zu erhalten. Informationen zu dieser personalisierten Werbung finden Sie im Abschnitt „Direktwerbung“ weiter oben. 

Im Anmeldeformular haben Sie auch die Möglichkeit, den casavi-Newsletter zu abonnieren. Für Informationen zum Newsletter lesen Sie bitte den Abschnitt „Newsletter“ weiter oben.

5. Nutzung des Karriereportals unter casavi.de

Sie haben die Möglichkeit, sich online über unsere Website auf dort eingestellte Stellenangebote zu bewerben. Dazu können Sie uns nach Auswahl der jeweiligen Stelle Ihre Bewerbungsunterlagen zusenden. Die von Ihnen in dem Formular eingegebenen Daten (Name, Vorname, E-Mail-Adresse, Telefon, Verfügbarkeitsdatum, Bewerbungsdokumente (Lebenslauf, Zeugnisse, Anschreiben) sowie optional Gehaltsvorstellung, Angaben zu XING und LinkedIn) werden nach dem Klick auf den Button „Bewerbung abschicken“ von uns verarbeitet.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Bewerbungsverfahrens und auf Grundlage von Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 1 S. 1 BDSG. Eine Übermittlung an Drittländer findet nicht statt.

Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten im Falle einer erfolglosen Bewerbung zum Zwecke der Rechtsverteidigung für weitere 6 Monate aufbewahrt und dann gelöscht.

6. Social-Media Einbindung

Sofern nicht anders angegeben, verarbeiten wir Ihre Daten auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, um den Inhalt zu verbessern und die Nutzung für Sie komfortabler zu gestalten. Die beschriebenen Zwecke decken sich mit unseren legitimen Interessen. Sofern bei der Einbindung von Social-Media Inhalten Cookies verwendet werden, geschieht dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. 

a. Links zu Social-Media Profilen 

Wir verlinken auf unserer Website auch zu unseren Präsenzen auf diversen sozialen Netzwerken. Die Einbindung erfolgt über eine verlinkte Grafik des jeweiligen Netzwerks. Dadurch wird verhindert, dass es bereits beim Aufruf unserer Website automatisch zu einer Verbindung zum Server des jeweiligen Netzwerks kommt, sondern erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.

Nach der Weiterleitung werden durch das jeweilige Netzwerk Informationen erfasst, wobei es hierbei nicht ausgeschlossen werden kann, dass eine Verarbeitung der so erhobenen Daten in den USA stattfindet.

Die erhobenen Daten sind zunächst IP-Adresse, Datum, Uhrzeit und besuchte Seite. Sind Sie jedoch in Ihrem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuchs Ihrem persönlichen Account zuordnen. Interagieren Sie über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in Ihrem persönlichen Account gespeichert und ggf. veröffentlicht werden. Wenn Sie verhindern möchten, dass die gesammelten Informationen unmittelbar Ihrem Benutzerkonto zugeordnet werden, müssen Sie sich vor dem Anklicken der Grafik oder des „Teilen“-Buttons ausloggen.

Folgende soziale Netzwerke werden in unsere Seite durch Verlinkung eingebunden:

Facebook

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, ein Tochterunternehmen der Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA.

Datenschutzerklärung: https://www.facebook.com/policy.php 

Twitter

Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA

Datenschutzerklärung: https://twitter.com/privacy 

LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein Tochterunternehmen der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA.

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy 

Xing

New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland

Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung

b. Videoportal: Vimeo

Wir verwenden für die Videos die Dienste der Plattform “Vimeo” des Anbieters Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Die Datenschutzerklärung von Vimeo können Sie unter https://vimeo.com/privacy auffinden.

Die Einbindung von Videos über das Video-Plugin von Vimeo dient zur persönlichen Gestaltung unserer Website. Rechtsgrundlage für diese Datenverarbeitung ist die jederzeit widerrufliche Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Sie willigen zugleich gem. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO ein, dass Ihre Daten bei dem Auftragsverarbeiter Vimeo in den USA verarbeitet werden.

c. Videoportal: YouTube

Wir binden die Videos der Plattform “YouTube” des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), ein. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie sich in Ihrem YouTube-Account eingeloggt haben, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen.

Die Einbindung von Videos über das Video-Plugin von YouTube dient zur persönlichen Gestaltung unserer Website. Personenbezogene Daten zu Zwecken der Analyse und Auswertung durch Google werden jedoch erst infolge Ihrer jederzeit mit Wirkung für die Zukunft widerruflichen Einwilligung übermittelt, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Sie willigen zugleich gem. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO ein, dass Ihre Daten bei dem Mutterunternehmen des Auftragsverarbeiters Google in den USA verarbeitet werden können.

Die Datenschutzerklärung finden Sie unter: https://www.google.com/policies/privacy/.

Die Möglichkeit zum Opt-out finden Sie unter: https://adssettings.google.com/authenticated.

C. Statistik, Webanalyse, Werbung basierend auf Tracking und Retargeting – Verwendung von Cookies 

Cookie-Einstellungen anpassen

Unter Umständen erhebt casavi Informationen über die Nutzung der Website durch die Verwendung sog. Browser-Cookies. Dies sind kleine Textdateien, die auf Ihrem Datenträger gespeichert werden und die bestimmten Einstellungen und Daten zum Austausch mit casavi über den Browser des Nutzers speichern. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie-Daten gesendet wurden, sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen. Cookies ermöglichen dem System, das Gerät des Nutzers zu erkennen und eventuelle Voreinstellungen sofort verfügbar zu machen. Sobald ein Nutzer auf die Plattform zugreift, wird ein Cookie auf die Festplatte des Computers des jeweiligen Nutzers übermittelt. Cookies helfen casavi, die Website zu verbessern und dem Nutzer einen besseren und noch mehr auf diesen zugeschnittenen Service anbieten zu können. Sie ermöglichen casavi, den Computer des Nutzers wieder zu erkennen, wenn dieser auf casavis Website zurückkehren und dadurch:

  • Informationen über Ihre bevorzugten Aktivitäten auf der Website zu speichern und so unsere Website an Ihren individuellen Interessen auszurichten. Dies beinhaltet bspw. Werbung, die Ihren persönlichen Interessen entspricht;
  • Die Geschwindigkeit der Abwicklung Ihrer Anfragen zu beschleunigen;
  • In den von uns verwendeten Cookies werden lediglich die oben erläuterten Daten über Ihre Nutzung der Website gespeichert. Dies erfolgt nicht durch eine Zuordnung zu Ihnen persönlich, sondern durch Zuweisung einer Identifikationsnummer zu dem Cookie („Cookie-ID“). Eine Zusammenführung der Cookie-ID mit dem Namen, der IP-Adresse oder mit ähnlichen Daten, die eine Zuordnung des Cookies zum Nutzer ermöglichen würden, erfolgt nicht.

Casavi nutzt folgende Cookies:

  • Essenzielle Cookies: Diese ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich. Eine Nutzung der Website ohne diese Cookies ist nicht möglich.
  • Marketing-Cookies: Marketing-Cookies werden von Drittanbietern oder Publishern verwendet, um personalisierte Werbung anzuzeigen. Sie tun dies, indem sie Besucher über Websites hinweg verfolgen.
  • Cookies externer Medien, welche zur Integration von Drittanbieter-Plugins erforderlich sind.

In unseren Cookie-Einstellungen informieren wir Sie darüber, welche Cookies wir verwenden, wie diese bezeichnet werden, welche Funktionsdauer die Cookies haben und zu welchen Zwecken wir sie einsetzen. Weitere Informationen zu den jeweiligen Dienstleistern finden Sie in dieser Datenschutzerklärung.

Der Zugriff auf ein Cookie ist grundsätzlich nur von der Internetadresse aus möglich, von der das Cookie gesetzt wird. Das heißt wir haben keinen Zugriff auf die Cookies der eingesetzten Drittanbieter. Diese haben auch keinen Zugriff auf unsere Cookies.

Sollten Sie die Verwendung von Browser-Cookies nicht wünschen, können Sie zum einen im Browser so einstellen, dass eine Speicherung von Cookies nicht akzeptiert wird. Zum anderen werden Sie bei dem ersten Besuch der Website von casavi.de aufgefordert, Cookie-Einstellungen vorzunehmen. Dabei können Sie wählen, welche Cookies (Nur Essenzielle, Marketing- oder Cookies externer Medien) Sie akzeptieren.

Rechtsgrundlage für die Verwendung von Cookies ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, soweit Sie nicht in die Verwendung der Cookies eingewilligt haben. Dann ist Rechtsgrundlage Ihre jederzeit mit Wirkung für die Zukunft widerrufliche Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO.

Borlabs Cookies

Wir nutzen auf unserer Website zur Speicherung und datenschutzkonformen Dokumentation Ihrer Einwilligung für bestimmte Cookies die Consent-Technologie von Borlabs Cookie, Anbieter der Consent-Technologie ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Wenn Sie unsere Website betreten, wird ein Borlabs Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Borlabs Cookie übermittelt keine Daten von Ihnen an den Anbieter. Weitere Informationen finden Sie unter: https://de.borlabs.io/datenschutz/ Der Einsatz der Consent-Technologie erfolgt auf Rechtsgrundlage von Art. 6 Abs.1 S.1 lit. c) DS-GVO, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen.

1. Webanalyse, Statistik-Tools

Um festzustellen, welche Inhalte unserer Website für Sie am interessantesten sind, messen wir kontinuierlich die Anzahl der Besucher und die meistgesehenen Inhalte. Hierzu verarbeiten wir Ihre Daten, 

  • um die Anzahl der Besucher unserer Websites zu erfassen,
  • um die jeweiligen Besuchszeiten unserer Website-Besucher zu erfassen und
  • zur Aufzeichnung der Besuchsreihenfolge verschiedener Websites und Produktseiten zur Optimierung unserer Website.

a. Webanalyse – Google Analytics/ Google Analytics 4 

Auf Basis Ihrer jederzeit mit Wirkung für die Zukunft widerruflichen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO setzen wir zum Zwecke der Analyse und Optimierung auf unseren Seiten den Dienst Google Analytics ein. Dabei handelt es sich um einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Sie willigen zugleich gem. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO ein, dass Ihre Daten bei dem Mutterunternehmen des Auftragsverarbeiters Google in den USA verarbeitet werden können.

Google Analytics verwendet Cookies (Textdateien auf Ihrem Computer, mit deren Hilfe Ihr Endgerät wiedererkannt werden kann), die eine Analyse der Nutzung unseres Angebots durch Google ermöglicht. Bei einem Besuch unserer Website können u.a. folgende Daten aufgezeichnet werden:

  • IP-Adresse (in gekürzter Form, eine eindeutige Zuordnung ist nicht möglich)
  • ungefährer Standort (Land und Stadt)
  • Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung 
  • Das Verhalten auf der Seite (aufgerufene Seiten, Klicks und Scroll-Verhalten)
  • Herkunftsquelle des Besuchs (über welche Website bzw. über welches Werbemittel die Seite erreicht wurde)
  • Sitzungsdauer und ob die Seite ohne Interaktion verlassen wurde
  • Hinzufügen zu Favoriten
  • Teilen von Content (Soziale Medien)

Google verwendet die genannten Informationen in unserem Auftrag, um Ihre Nutzung unserer Website auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Nutzung von Websites und Internet verbundene Dienstleistungen an uns zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Um eine direkte Personenbeziehbarkeit auszuschließen, verwenden wir Google Analytics mit der Erweiterung „anonymizelp“. Ihre IP-Adresse wird von Google lediglich in gekürzter Form erfasst, was eine Anonymisierung gewährleistet und keine Rückschlüsse auf Ihre Identität zulässt. Bei der IP-Anonymisierung auf unseren Websites wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Die protokollierten Daten werden bei Google zusammen mit der zufällig generierten User-ID gespeichert, die in einem Cookie auf Ihrem Gerät abgelegt wird, was die Auswertung pseudonymisierter Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden nach 14 Monaten automatisch gelöscht. Die durch die Cookies erfassten Informationen über die Benutzung unserer Websites (einschließlich Ihrer anonymisierten IP-Adresse) können unter Umständen in Verantwortung von Google an einen Server von Google in die USA übertragen und dort gespeichert werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

b. Google Tag Manager 

Im Zusammenhang mit Google Analytics verwenden wir den sogenannten Google Tag Manager der Firma Google (Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Dies ist eine Lösung, mit der wir sogenannte Website-Tags über eine Oberfläche verwalten und so andere Dienste wie Google Analytics in unser Onlineangebot einbinden können. Über den Tag Manager selbst werden daher keine Profile erstellt. Auch werden keine Cookies gespeichert. Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um den Google Tag Manager auszuführen.

Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Basis Ihrer jederzeit mit Wirkung für die Zukunft widerruflichen Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Sie willigen zugleich gem. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO ein, dass Ihre Daten bei dem Mutterunternehmen des Auftragsverarbeiters Google in den USA verarbeitet werden können.

Weitere Informationen zu Google Analytics Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html und unter https://support.google.com/analytics/topic/2919631?hl=de&ref_topic=1008008.

Weitere Informationen zum Google Tag Manager und dessen Funktionsweise finden Sie unter: https://www.google.com/intl/de/tagmanager/faq.html

2. Werbung basierend auf Tracking und Retargeting  

a. Google Remarketing 

Wir verwenden die Funktion Google Remarketing, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043). Die Remarketing-Funktion dient dazu, Besuchern der Website im Rahmen des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Ihr Browser speichert zu diesem Zweck Cookies (Textdateien) auf Ihrem Computer. Hierdurch ist es möglich, Sie als Besucher wiederzuerkennen, sobald Sie Websites aufrufen, welche ebenfalls dem Werbenetzwerk von Google angehören. Darunter fallen ebenfalls Internetangebote von Google selbst.

Die von Google abgespeicherten Cookie-Dateien enthalten eine Zahlenfolge, über welche die Besuche der Website sowie anonymisierte Daten über die Nutzung der Website erfasst werden. Wie Sie die Verwendung von Cookies in Ihren Browsereinstellungen unterbinden können, erfahren Sie in der Hilfefunktion Ihres Browsers.

Auf den Seiten des Werbenetzwerks kann Ihnen sodann interessenbasierte Werbung angezeigt werden, welche sich inhaltlich auf die zuvor aufgerufenen Websites (also auch auf Inhalte dieser Website) beziehen.

Die Verarbeitung dieser personenbezogenen Daten erfolgt zu Zwecken der Optimierung unserer Angebote und der individualisierten Werbung auf Basis Ihrer jederzeit mit Wirkung für die Zukunft widerruflichen Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Sie willigen zugleich gem. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO ein, dass Ihre Daten bei dem Mutterunternehmen des Auftragsverarbeiters Google in den USA verarbeitet werden können.

Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie diese unter folgendem Link deaktivieren:

http://www.google.com/settings/ads

Die Verwendung von Cookies durch Google können Sie auch verhindern, indem Sie dem nachfolgenden Link folgen und das dort bereitgestellte Plug-In herunterladen und installieren: https://www.google.com/settings/ads/plugin

Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen unter http://www.networkadvertising.org/managing/opt_out.asp folgen.

Weiterführende Informationen zu Google Remarketing und die Datenschutzerklärung von Google können Sie einsehen unter: http://www.google.com/privacy/ads/

b. Google Ads 

Wir verwenden Google Ads, einen Werbedienst von Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), und auch Conversion-Tracking als Teil von Google Ads. Google Ads speichert ein Cookie für Conversion-Tracking auf der Festplatte Ihres Computers („Conversion-Cookie“), wenn Sie auf eine von Google geschaltete Anzeige klicken. Wenn Sie bestimmte Seiten unserer Webseite besuchen, kann Google erkennen, dass Sie auf die Anzeige geklickt haben und auf diese Webseite verwiesen wurden. Die mithilfe von Conversion-Cookies erhaltenen Informationen werden verwendet, um Statistiken für Anzeigenkunden zu erstellen, die Conversion-Tracking verwenden. Diese Statistiken zeigen uns die Gesamtzahl der Nutzer, die auf die Google-Werbung geklickt und eine Webseite mit einem Conversion-Tracking-Tag aufgerufen haben.

Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Basis Ihrer jederzeit mit Wirkung für die Zukunft widerruflichen Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Sie willigen zugleich gem. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO ein, dass Ihre Daten bei dem Mutterunternehmen des Auftragsverarbeiters Google in den USA verarbeitet werden können.

c. Facebook Pixel

Wir nutzen auf unserer Website den Facebook Pixel einen Dienst von Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Dienst ermöglicht es uns, anhand von Website-Besuchen und Surfverhalten Zielgruppen für Werbung auf Facebook, sogenannte „Facebook Ads“, zu bestimmen. Wir verwenden Facebook Pixel auch, um die Wirksamkeit von Online-Marketing-Maßnahmen zu messen. Auf diese Weise können wir die Aktionen der Nutzer verfolgen, nachdem sie eine Facebook-Werbung gesehen und/oder angeklickt und dann eine Bestellung aufgegeben haben. Wenn Sie eine Website besuchen, wird das Pixel direkt von Facebook integriert und kann einen Cookie auf Ihrem Gerät speichern. Wenn Sie sich anschließend bei Facebook einloggen oder bereits bei Facebook eingeloggt sind, kann Ihr Besuch auf dieser Website in Ihrem Profil protokolliert werden. Die gesammelten Nutzerdaten sind für uns anonym und lassen daher keine Rückschlüsse auf Ihre Identität zu. Diese Daten werden jedoch von Facebook gespeichert und verarbeitet, so dass ein Rückschluss auf das jeweilige Nutzerprofil möglich ist. Die Datenverarbeitung durch Facebook erfolgt nach den Richtlinien von Facebook zur Datennutzung. Zu diesem Zweck haben wir mit Facebook eine Vereinbarung zur gemeinsamen Verantwortung geschlossen. Weitere Informationen über die Datenverarbeitung bei Facebook finden Sie unter: https://www.facebook.com/about/privacy/.

Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Basis Ihrer jederzeit mit Wirkung für die Zukunft widerruflichen Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Sie willigen zugleich gem. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO ein, dass Ihre Daten bei dem Mutterunternehmen des Auftragsverarbeiters Google in den USA verarbeitet werden können.

d. Pardot Pixel

Wir nutzen auf unserer Website den Pardot Pixel zur Erhebung von Informationen über die Besucher der Webseite. Pardot Pixel ist ein Dienst des Anbieters Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München.

Mithilfe von Cookies werden Ihre IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs verarbeitet. Über den Cookie wird Ihnen eine eindeutige ID zugewiesen, um wiederkehrende Besucher zu identifizieren. Zudem können wir darüber erfassen, welche Handlungen auf der Website vorgenommen werden, etwa Seitenaufrufe, Klicks auf Links und Buttons und Conversions. Vorgenannte Daten können mit Angaben verknüpft werden, welche Sie über das Kontaktformular übermitteln. Die Verarbeitung dieser personenbezogenen Daten erfolgt zu Zwecken der Optimierung unserer Angebote und der individualisierten Werbung auf Basis Ihrer jederzeit mit Wirkung für die Zukunft widerruflichen Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Sie willigen zugleich gem. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO ein, dass Ihre Daten bei dem Mutterunternehmen des Auftragsverarbeiters Salesforce.com Inc. in den USA (Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA) verarbeitet werden können.

Weitere Informationen zu Pardot/Salesforce finden Sie unter https://www.salesforce.com/eu/gdpr/pardot/ 

e. Microsoft Ads UET Tag

Wir nutzen auf unserer Website das Online-Werbeprogramm „Microsoft Bing Ads Universal Event Tracking- UET“, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“), um unter Verwendung von Pseudonymen Nutzungsprofile zu erstellen. Auf unserer Website ist ein Bing UET-Tag implementiert, mittels dem wir unter anderem Informationen zu

– der Verweildauer auf unserer Website, 

– welche einzelnen Bereiche der Website abgerufen wurden und 

– über welche Anzeigen sie auf unsere Website gelangt sind. 

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO. Ihre Daten werden in den USA bei Microsoft verarbeitet. Rechtsgrundlage für den Transfer in das Drittland USA ist ihre Einwilligung, Art. 49 Abs. 1 lit. a) DS-GVO.

Weiterführende Informationen finden Sie unter der Website https://help.bingads.microsoft.com/#apex/3/de/53056/2. Nähere Informationen zum Datenschutz bei Microsoft und Bing finden Sie in den Datenschutzbestimmungen von Microsoft ( https://privacy.microsoft.com/de-de/privacystatement ).

f. LinkedIn Inside Tag

Wir nutzen auf unserer Website das sog. LinkedIn Insight-Tag (bzw. LinkedIn Pixel) der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Weitere Informationen finden Sie unter https://www.linkedin.com/legal/privacy-policy

Der Insight Tag wird die folgenden Informationen über Sie sammeln und an LinkedIn übertragen: 

  • URL,
  • Referrer URL, 
  • IP-Adresse, 
  • Geräte- und Browserdaten und 
  • einen Zeitstempel. 

In Ausnahmefällen können Profildaten zusammen mit den oben genannten Datenkategorien verarbeitet werden. Dies ist der Fall, wenn Sie Mitglied bei LinkedIn sind. In diesem Zusammenhang möchten wir Sie auf die Einstellungsmöglichkeiten innerhalb Ihres LinkedIn-Profils hinweisen.

LinkedIn wird uns eine Analyse der Nutzung unserer Webseite in aggregierter Form liefern, so dass wir in der Lage sind, unsere Webseite und den Inhalt für unsere Benutzer zu verbessern. Außerdem werden diese Daten für gezielte Maßnahmen für Anzeigen in der LinkedIn-Plattform verwendet.

Wir sind gemeinsam mit LinkedIn Corp. für die Sammlung und den Transfer von Daten an LinkedIn verantwortlich; jegliche Verarbeitung von Daten nach dem Transfer liegt jedoch in der alleinigen Verantwortung von LinkedIn. 

Der Insight Tag sammelt und überträgt Daten nur nach Ihrer ausdrücklichen Einwilligung in dem Cookie-Banner, das Ihnen beim Zugriff auf unsere Webseite angezeigt wird. 

LinkedIn wird Ihre Daten verschlüsseln, die IP-Adressen werden abgeschnitten, und direkte Identifikatoren werden innerhalb von sieben Tagen entfernt, um die Daten pseudonym zu machen. Die verbleibenden, pseudonymisierten Daten werden dann innerhalb von 90 Tagen gelöscht.

Letzte Aktualisierung:  06/2024