Datenschutzerklärung
Cartha UG (haftungsbeschränkt)
Wir nehmen den Schutz ihrer personenbezogenen Daten ernst. Diese Informationen gelten für die Verarbeitung Ihrer personenbezogenen Daten bei dem Besuch unserer Webseite.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich im Sinne der EU-Datenschutz-Grundverordnung („DSGVO“) ist:
Cartha UG (haftungsbeschränkt), Rigaer Straße 37G, 10247 Berlin
Bei Fragen oder Anliegen zur Verarbeitung deiner personenbezogenen Daten, kontaktierst du uns idealerweise per E-Mail: team@cartha.de
Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen unseren Datenschutzbeauftragten unter privacy@cartha.de
2. Verarbeitungen auf unserer Webseite
Im Zusammenhang mit Ihrem Besuch auf unserer Webseite werden die folgenden personenbezogenen Daten verarbeitet.
2.1. Webhosting
Beim Besuch unserer Webseite verarbeiten wir personenbezogene Daten, um den reibungslosen bzw. funktionsfähigen sowie sicheren Betrieb unserer Webseite zu garantieren. Dabei können die folgenden Daten verarbeitet werden (sog. Logfiles):
Betriebssystem und aktuelle IP-Adresse (letztes Oktett gekürzt) des Endgeräts, mit dem Sie unsere Webseite besuchen
Browser (Typ, Version und Spracheinstellung)
die abgerufene Datenmenge
Datum und Uhrzeit des Zugriffs
die URL der zuvor besuchten Webseite (Referrer)
die URL der (Unter-)Seite, die Sie auf der Webseite abrufen
den Internet-Service-Provider des zugreifenden Systems
Die Erhebung der Logfiles ist technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und Stabilität und Sicherheit der Webseite zu gewährleisten. Hierin liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Hosting dieser Webseite erfolgt durch den Dienstleister Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben.
2.2. Kontaktaufnahme
Wenn Sie mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, sowie darüber hinaus durch Ihre Nachricht übermittelte personenbezogene Daten. Die Verarbeitung der Daten erfolgt aufgrund von Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Anbahnung oder Durchführung vorvertraglicher Maßnahmen oder aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihres anderweitigen Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ihre personenbezogenen Daten werden – vorbehaltlich gesetzlicher Aufbewahrungsfristen – gelöscht, sobald der Zweck der Speicherung entfällt, Ihr Anliegen also vollständig bearbeitet ist und keine weitere Kommunikation mit Ihnen erforderlich ist oder von Ihnen gewünscht wird.
2.3. Terminvereinbarung Lemcal
Sie können über unserer Webseite durch die Anwendung Lemcal direkt einen Termin für eine Produktdemonstration buchen. Hierfür arbeiten wir mit dem Dienstleister lempire SAS, 128 rue La Boétie - 75008 Paris, Frankreich zusammen. Lemcal ist ein Plattformanbieter zur Vereinfachung und Beschleunigung von Terminvereinbarungen. Lemcal verarbeitet dabei Ihre persönlichen Daten. Je nachdem, welche Daten Sie freiwillig zur Verfügung stellen, können die folgenden Daten verarbeitet werden: Name, E-Mail-Adresse, Kalenderinformationen wie Kalenderverfügbarkeit, Thema der Besprechung, Datum und Uhrzeit einer Besprechung.
Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir speichern Ihre daten solange, wie es für die Durchführung des Termins erforderlich ist und löschen diese, vorbehaltlich gesetzlicher Aufbewahrungsfristen, sobald der Zweck erfüllt ist. Wir haben mit lempire einen Auftragsverarbeitungsvertrag geschlossen.
Weitere Informationen zu Lemcal finden sie unter: https://www.lemcal.com/privacy-policy.
2.4. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Sie über Neuigkeiten und Angebote zu informieren. Sie können sich jederzeit freiwillig auf unserer Webseite zu unserem Newsletter anmelden. Nach Ihrer Anmeldung erhalten Sie im Rahmen unseres Double-Opt-In-Verfahrens noch eine E-Mail zu Bestätigung Ihrer Identität. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit und ohne Angaben von Gründen mit Wirkung für die Zukunft widerrufen können (z.B. über den entsprechenden Link am Ende eines jeden Newsletters). Wir speichern Ihre Daten so lange, wie die Einwilligung für den Versand des Newsletters besteht.
Für die Bereitstellung unseres Newsletters arbeiten wir mit der HubSpot, Inc. 25 1ST St Ste 200, Cambridge, MA 02141, USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland) zusammen. Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen. Dabei können Ihre personenbezogenen Daten an HubSpot in den USA übermittelt werden. HubSpot ist außerdem nach dem EU-US-Data-Privacy-Framework zertifiziert, wonach der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 1 S. 1 DSGVO. Wir speichern Ihre daten solange, wie es für die Durchführung des Termins erforderlich ist und löschen diese, vorbehaltlich gesetzlicher Aufbewahrungsfristen, sobald der Zweck erfüllt ist.
2.5. Cookies
Bei der Nutzung unserer Webseite werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Wir nutzen technisch erforderliche Cookies, die für die Bereitstellung der Webseite erforderlich sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TTDSG. Unser berechtigtes Interesse liegt an der technisch einwandfreien und benutzerfreundlichen Darstellung der Webseite.
Bei Cookies, die nicht technisch erforderlich sind, basiert die Verarbeitung auf Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir fragen Ihre Einwilligung im Rahmen unseres Cookie-Banners ab. Ihre Einwilligung können Sie jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner unter der jeweiligen Kategorie das von Ihnen zur Einwilligung gesetzte Häkchen wieder entfernen und die Einstellungen anschließend speichern.
2.6 Complainz-Consent-Management
Für die Speicherung Ihrer Einwilligungen verwenden wir den Consent-Manager Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Diese Software ermöglicht uns die Abfrage von Einwilligungen auf unserer Webseite. Es werden dabei Ihre IP-Adresse, sowie Ihre entsprechenden Entscheidungen im Consent-Manager verarbeitet und gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 Abs. 1 S. 1 TTDSG. Coobiebot speichert Ihre erteilten Einwilligungen in einem Cookie auf Ihrem Endgerät. Die Speicherung Ihrer Daten erfolgt für maximal 12 Monate.
2.7 Google Analytics
Unsere Webseite nutzt Google Analytics, einen Webanalysedienst von Google, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das dafür eingesetzte Cookie ermöglicht eine Analyse der Benutzung unserer Webseite. Google benutzt diese Informationen in unserem Auftrag, um die Nutzung unserer Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundenen Dienstleistungen gegenüber uns zu erbringen. Die durch das Cookie erzeugten Informationen können dabei auch an einen Server der Google LLC in den USA übertragen und dort gespeichert werden. Auf unserer Webseite wurde Google Analytics daher um den Code „anonymizeIp“ erweitert, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Dabei wird die IP-Adresse des Nutzers von Google zuvor innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA (Drittland) übertragen und dort gekürzt. Die im Rahmen von Google Analytics vom eingesetzten Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Mit Google haben wir einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die EU-Standardvertragsklauseln sind auf der Webseite der Europäischen Kommission verfügbar. Darüber hinaus ist Google nach dem EU-US-Data-Privacy-Framework zertifiziert. Für Übermittlungen personenbezogener Daten gilt somit der Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TTDSG, Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und ebenso jederzeit ohne Angaben von Gründen mit Wirkung für die Zukunft im Cookie-Management widerrufen können. Die durch Google Analytics verarbeiteten personenbezogenen Daten werden 14 Monate gespeichert und danach automatisch gelöscht.
2.8 HubSpot Analytics
Wir verwenden den Web-Analysedienst des Anbieters HubSpot, Inc. 25 1ST St Ste 200, Cambridge, MA 02141, USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland. Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online-Marketings abdecken können. Dazu zählen unter anderem die Analyse von Landing Pages und das Reporting. Dabei werden sog. „web-beacons“ genutzt und Cookies auf Ihrem Endgerät gespeichert. Dabei können Ihre IP-Adresse, Art des Browsers, Dauer des Besuchs, aufgerufene Seiten verarbeitet werden.
Wir verwenden Ihre IP-Adresse jedoch nur in gekürzter Version. Das bedeutet, Ihre IP-Adresse wird von HubSpot innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von HubSpot in den USA übertragen und dort gekürzt. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer können in der Regel auch an einen Server in den USA übertragen und dort gespeichert werden. Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen. Dabei können Ihre personenbezogenen Daten an HubSpot in den USA übermittelt werden. HubSpot ist nach dem EU-US-Data-Privacy-Framework zertifiziert, wonach der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 1 S. 1 DSGVO. Wir speichern Ihre daten solange, wie es für die Durchführung des Termins erforderlich ist und löschen diese, vorbehaltlich gesetzlicher Aufbewahrungsfristen, sobald der Zweck erfüllt ist.
Rechtsgrundlage für den Einsatz von HubSpot Analytics ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TTDSG, Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und ebenso jederzeit ohne Angaben von Gründen mit Wirkung für die Zukunft im Cookie-Management widerrufen können. Wir löschen Ihre Daten sobald der Zweck, für den sie erhoben wurden, erreicht ist oder Sie ihre Einwilligung widerrufen. Es sei denn, der Löschung stehen gesetzliche Aufbewahrungsfristen entgegen.
2.9 Google Tag Manager
Wir verwenden den Dienst namens Google Tag Manager von Google der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Mittels des Google Tag Managers können wir Scripts und Plug-Ins schneller und anwenderfreundlicher auf unserer Webseite integrieren. Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen. Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Rechtsgrundlage ist Ihre freiwillige erteilte Einwilligung gemäß Art 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung über unser Einwilligungs-Management jederzeit, mit Wirkung für die Zukunft, widerrufen.Die Verarbeitung der Daten findet grundsätzlich in der EU statt. Da ein Datentransfer zu Google in den USA (Drittland) jedoch nicht vollständig ausgeschlossen werden kann, haben wir mit Google einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die EU-Standardvertragsklauseln sind auf der Webseite der Europäischen Kommission verfügbar. Darüber hinaus ist Google nach dem EU-US-Data-Privacy-Framework zertifiziert. Für Übermittlungen personenbezogener Daten gilt somit der Angemessenheitsbeschluss der Europäischen Kommission.
3. Ihre Rechte
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden. Ist dies der Fall, geben wir Ihnen gerne Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO aufgeführten Informationen. Darüber hinaus steht Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und das Recht Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO) zu. Beruht die Verarbeitung auf Ihrer Einwilligung, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), allerdings bleibt die Rechtmäßigkeit der aufgrund der Einwilligung und bis zum Widerruf erfolgten Verarbeitung unberührt.
Zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an die unter Ziffer 1 genannte Adresse.
Zudem haben Sie jederzeit die Möglichkeit, Ihr Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde geltend zu machen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).
4. Aktualisierung und Änderung der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzbestimmungen zu ändern.
Derzeitiger Stand ist: April 2024.