Datenschutzerklärung

1. Verantwortliche Stelle

Cloud Venture Services GmbH
Bundesallee 39–40a
10717 Berlin
E-Mail: hello@thebau.ventures
Handelsregister: Amtsgericht Charlottenburg
Geschäftsführer: Alexander Assimidis, Christoph Wend-Erdel

Datenschutzbeauftragte: Lejla Llugaxhiu
E-Mail: datenschutzbeauftragter(at)dreso.com

2. Hosting

Unsere Website wird von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Netlify stellt eine Content-Delivery-Infrastruktur (CDN) bereit, über die Inhalte der Website ausgeliefert werden. Dabei können personenbezogene Daten, insbesondere IP-Adressen, verarbeitet werden, um den sicheren und effizienten Betrieb der Website zu gewährleisten.

Netlify verarbeitet Daten teilweise auch in den USA. Zur Sicherstellung eines angemessenen Datenschutzniveaus wurden Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 DSGVO abgeschlossen. Ein Auftragsverarbeitungsvertrag (AVV) mit Netlify liegt vor.

Speicherdauer: Im Rahmen des Hostings anfallende technische Daten, beispielsweise IP-Adressen in Server-Logs, werden nur so lange gespeichert, wie dies für den sicheren Betrieb und die Fehleranalyse erforderlich ist. Maßgeblich sind die vertraglichen Einstellungen und Aufbewahrungsfristen von Netlify sowie gesetzliche Pflichten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify.

3. Cookie-Consent-Management (CCM19)

Unsere Website nutzt das Cookie-Consent-Tool CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland, um Ihre Einwilligung zur Speicherung bestimmter Informationen und zu Drittanbieter-Integrationen einzuholen und diese datenschutzkonform zu dokumentieren.

Beim Aufruf unserer Website wird das CCM19-Script geladen. Ihre Consent-Einstellungen werden im lokalen Speicher Ihres Browsers gespeichert. Dies ist technisch notwendig, damit Ihre Datenschutzpräferenzen bei jedem Seitenaufruf berücksichtigt werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 25 Abs. 2 TDDDG.

Speicherdauer: Die Consent-Einstellung wird für 12 Monate gespeichert. Die Dokumentation Ihrer Einwilligung wird zum Nachweis gemäß Art. 7 Abs. 1 DSGVO für die Dauer der gesetzlichen Aufbewahrungspflichten aufbewahrt.

Weitere Informationen finden Sie in der Datenschutzerklärung von CCM19.

4. Terminbuchung (Cal.com)

Auf unserer Website bieten wir die Möglichkeit, über einen eingebetteten Kalender des Dienstes Cal.com online Termine zu buchen. Anbieter ist die Cal.com Inc., 2261 Market Street, #4382, San Francisco, CA 94114, USA.

Der Kalender wird erst geladen, wenn Sie der Einbindung von Cal.com über CCM19 zugestimmt haben. Beim Laden wird eine Verbindung zu den Servern von Cal.com hergestellt. Dabei können folgende Daten verarbeitet werden:

• IP-Adresse
• Browser-Typ und -Version sowie Geräteinformationen
• Name, E-Mail-Adresse und Unternehmen bei der Terminbuchung
• gewählter Termin und Zeitpunkt
• optional von Ihnen eingegebene Notizen und E-Mail-Adressen weiterer Gäste
• Session-, Präferenz- und Sicherheits-Cookies von Cal.com

Zweck ist die Bereitstellung der Online-Terminbuchung, die Verwaltung gebuchter Termine sowie die Kommunikation im Zusammenhang mit der Terminvereinbarung, beispielsweise Bestätigungen und Erinnerungen.

Rechtsgrundlage für das Laden des Kalenders ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für die Verarbeitung Ihrer Angaben zur Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Speicherdauer: Die im Zusammenhang mit der Terminbuchung verarbeiteten Daten werden gelöscht, sobald sie für die Durchführung des Termins und die anschließende Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Cal.com kann Daten in den USA verarbeiten. Cal.com stellt für die Auftragsverarbeitung und den Schutz von Datenübermittlungen in Drittländer ein Data Processing Agreement (DPA) bereit. Die geltenden Vertrags- und Compliance-Unterlagen können im Cal.com-Konto abgerufen werden.

Bei einer Terminbuchung werden Ihre angegebenen Kontaktdaten zur Bearbeitung und Nachverfolgung der Anfrage an unser CRM-System Attio übermittelt. Weitere Informationen finden Sie im Abschnitt „Customer-Relationship-Management (Attio)“.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com.

5. Testanfragen über Netlify Forms und Attio

Über unser Formular können Sie die kostenlose Nutzung von zaster anfragen. Die Formulardaten werden über Netlify Forms verarbeitet und dort als technische Sicherung gespeichert. Anbieter ist Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Gleichzeitig werden die Angaben zur Bearbeitung der Anfrage an unser CRM-System Attio übermittelt.

Bei Absenden des Formulars werden Vorname, Nachname, Unternehmen, geschäftliche E-Mail-Adresse und Telefonnummer erhoben und verarbeitet.

Zweck ist die Bearbeitung Ihrer Anfrage sowie die Kontaktaufnahme im Zusammenhang mit einer möglichen Nutzung von zaster.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen zur Bearbeitung Ihrer Anfrage.

Speicherdauer: Die Formulardaten werden sechs Monate nach abgeschlossener Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Die Daten werden auf den Servern von Netlify gespeichert und teilweise in den USA verarbeitet. Zur Sicherstellung eines angemessenen Datenschutzniveaus wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen. Ein Auftragsverarbeitungsvertrag mit Netlify liegt vor.

6. Customer-Relationship-Management (Attio)

Zur Verwaltung unserer Kontakte sowie der Kommunikation mit Interessenten und Kunden setzen wir das Customer-Relationship-Management-System Attio ein. Anbieter ist die Attio Limited, 42 St John’s Square, 2nd Floor, London EC1M 4EA, Vereinigtes Königreich.

In Attio verarbeiten wir Daten, die Sie uns über das Testformular, eine Terminbuchung über Cal.com, ein LinkedIn Lead Gen Form oder im Rahmen einer sonstigen Kontaktaufnahme übermitteln. Dazu können Vorname, Nachname, E-Mail-Adresse, Unternehmen, Funktion, Telefonnummer, Kommunikationsverlauf, Status und Quelle der Anfrage sowie Kampagnenparameter gehören.

Zweck ist die Organisation und Pflege unserer Kontakte, die strukturierte Bearbeitung und Nachverfolgung von Anfragen sowie die Dokumentation der Kommunikation mit Interessenten und Kunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Organisation und nachvollziehbaren Bearbeitung von Kundenbeziehungen und Anfragen.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Attio verarbeitet Daten im Vereinigten Königreich, in der Europäischen Union und – abhängig von eingesetzten Unterauftragsverarbeitern – gegebenenfalls in weiteren Ländern. Attio stellt ein Data Processing Addendum bereit, das für relevante Drittlandübermittlungen insbesondere die Standardvertragsklauseln der Europäischen Kommission vorsieht.

Weitere Informationen finden Sie in der Datenschutzerklärung und im Data Processing Addendum von Attio.

7. Webanalyse (Google Analytics 4)

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über CCM19 aktiviert. Ohne Ihre Zustimmung wird Google Analytics nicht geladen.

Bei aktiviertem Google Analytics können folgende Daten verarbeitet werden:

• IP-Adresse, die durch GA4 standardmäßig anonymisiert wird
• besuchte Seiten und Verweildauer
• Herkunft des Besuchs (Referrer)
• Browser-Typ und -Version sowie Geräteinformationen
• Betriebssystem
• ungefährer Standort auf Basis der anonymisierten IP-Adresse

Nach Einwilligung können First-Party-Cookies gesetzt werden, um wiederkehrende Besuche zu erkennen. Zweck ist die statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Speicherdauer: Die durch Google Analytics erhobenen Daten werden nach zwei Monaten automatisch gelöscht. Aggregierte Berichte ohne Personenbezug können länger gespeichert werden.

Google verarbeitet Daten unter Umständen auch in den USA. Google Ireland Limited ist als Auftragsverarbeiter vertraglich gebunden. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO sowie des EU-US Data Privacy Frameworks.

Measurement-ID: G-V1WVZKX6MY

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Datenschutzfreundliche Webanalyse (Fathom Analytics)

Wir nutzen Fathom Analytics, einen datenschutzfreundlichen Webanalysedienst der Conva Ventures Inc., BOX 37058 Millstream PO, Victoria, British Columbia, V9B 0E8, Kanada („Fathom“), um aggregierte Informationen über die Nutzung unserer Website zu erhalten.

Fathom verwendet keine Cookies und legt keine dauerhaften Nutzerprofile an. Beim Aufruf unserer Website werden insbesondere die aufgerufene Seite, die verweisende Website, Browser- und Geräteinformationen sowie die IP-Adresse verarbeitet. Für Besucher aus der Europäischen Union verarbeitet und anonymisiert Fathom die IP-Adresse nach eigenen Angaben auf Servern innerhalb der EU, bevor anonyme Analysedaten außerhalb der EU gespeichert werden.

Zweck ist die Reichweitenmessung, die Auswertung der Nutzung unserer Website und die Verbesserung unseres Angebots. Zusätzlich messen wir aggregiert wichtige Interaktionen wie Klicks auf Demo- und Test-CTAs sowie erfolgreiche Testanfragen und Terminbuchungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen, aggregierten Auswertung der Nutzung und der Optimierung unserer Website. Da Fathom keine Cookies oder vergleichbare Informationen auf Ihrem Endgerät speichert oder ausliest, stützen wir die Einbindung nicht auf § 25 Abs. 1 TDDDG. Aktivierte „Do Not Track“-Einstellungen Ihres Browsers werden von unserer Einbindung berücksichtigt.

Speicherdauer: Fathom verarbeitet IP-basierte Zählwerte nach eigenen Angaben höchstens 24 Stunden. Dauerhaft gespeichert werden ausschließlich aggregierte und anonymisierte Statistiken.

Fathom Site-ID: EHIJLFSR

Weitere Informationen finden Sie in der Beschreibung der Datenverarbeitung und der Datenschutzerklärung von Fathom.

9. LinkedIn Insight Tag und Lead Gen Forms

Wir nutzen das LinkedIn Insight Tag, ein Conversion-Tracking- und Analysewerkzeug der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“). Die Muttergesellschaft LinkedIn Corporation hat ihren Sitz in den USA.

Das LinkedIn Insight Tag wird erst nach Ihrer ausdrücklichen Einwilligung über CCM19 aktiviert. Ohne Ihre Zustimmung wird das Tag nicht geladen und es werden keine Daten durch uns an LinkedIn übermittelt.

Bei aktiviertem LinkedIn Insight Tag können folgende Daten verarbeitet werden:

• aufgerufene URL und Referrer-URL
• IP-Adresse
• Geräte- und Browsereigenschaften einschließlich User-Agent
• Zeitstempel
• pseudonyme Kennungen und gegebenenfalls die Zuordnung zu einem LinkedIn-Mitglied
• Informationen zu Seitenaufrufen und Website-Aktionen wie Schaltflächenklicks oder Formularübermittlungen

Zweck ist die Messung, ob LinkedIn-Werbeanzeigen zu Testanfragen oder Terminbuchungen führen, sowie die statistische Auswertung und Optimierung unserer LinkedIn-Kampagnen. LinkedIn stellt uns hierzu aggregierte Berichte bereit, die einzelne Mitglieder für uns nicht identifizieren. Wir setzen derzeit keine Retargeting-Zielgruppen ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Speicherdauer: Nach Angaben von LinkedIn werden direkte Identifikatoren innerhalb von sieben Tagen entfernt. Die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht.

LinkedIn verarbeitet Daten auch in den USA. LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet für bestimmte Datenübermittlungen zusätzlich die Standardvertragsklauseln der Europäischen Kommission.

Unabhängig vom Insight Tag nutzen wir gegebenenfalls LinkedIn Lead Gen Forms. Wenn Sie ein solches Formular aktiv absenden, übermittelt LinkedIn die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Unternehmen, Funktion und gegebenenfalls Telefonnummer, an uns. Wir verarbeiten diese Angaben zur Bearbeitung und Nachverfolgung Ihrer Anfrage und übertragen sie hierfür in unser CRM-System Attio. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Absenden eines Lead Gen Forms ist nicht von Ihrer Cookie-Auswahl auf unserer Website abhängig.

LinkedIn Partner-ID: 10561473

Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn und im europäischen Datenschutzhinweis von LinkedIn.

10. Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten temporär in Logfiles verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser und Betriebssystem, Referrer-URL sowie aufgerufene Seiten und Ressourcen gehören.

Zweck ist die Gewährleistung der technischen Funktionsfähigkeit, Stabilität und Sicherheit sowie die Optimierung unseres Webangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der IT-Sicherheit und Stabilität der Website.

Speicherdauer: Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann im Einzelfall erfolgen, insbesondere wenn sie zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten notwendig ist.

11. Weitergabe und Drittlandübermittlung

Personenbezogene Daten werden nur weitergegeben, wenn eine ausdrückliche Einwilligung vorliegt, dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht oder ein berechtigtes Interesse vorliegt und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.

Bei Übermittlungen in Drittländer stellen wir durch geeignete Garantien wie Standardvertragsklauseln sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO.

Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

13. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unbefugtem Zugriff zu schützen. Diese Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.