Datenschutz

Für ecosio ist Ihr Recht auf Privatsphäre und dem Schutz Ihrer personenbezogenen Daten von höchster Bedeutung. Wir möchten Ihnen die Sicherheit geben, dass Ihre personenbezogenen Daten in guten Händen sind und verpflichten uns daher, Ihre personenbezogenen Daten gemäß den, im jeweiligen Land geltenden, Datenschutzgesetzen und unseren Datenschutzrichtlinien umfassend zu schützen. Die Verarbeitung von personenbezogenen Daten erfolgt insbesondere im Einklang mit den Erfordernissen der DSGVO und in Übereinstimmung mit den geltenden landesspezifischen Datenschutzbestimmungen (bspw den geltenden Datenschutzbestimmungen in Großbritannien). Die Weitergabe von Daten zur Verarbeitung innerhalb und außerhalb von ecosio zum Zweck der Auftragsverarbeitung erfolgt dabei ausschließlich basierend auf Auftragsverarbeitungsvereinbarungen. Unsere Datenschutzerklärung definiert die Behandlung von Daten in Bezug auf unsere Website und Dienstleistungen, die auf diese verweisen.

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach vorheriger Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (beispielsweise, wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art 6 Abs 1 lit b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (bspw. beim Einsatz von Beauftragten, Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art 28 DSGVO. Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art 44 ff DSGVO verarbeiten. Wir nutzen Ihre personenbezogenen Daten nicht für Zwecke, die mit den Verarbeitungszwecken, über die Sie informiert wurden, unvereinbar sind, es sei denn, diese Nutzung ist gesetzlich vorgeschrieben oder erlaubt oder erfolgt in Ihrem eigenen lebenswichtigen Interesse. 

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art 6 Abs 1 lit a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art 6 Abs 1 lit b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art 6 Abs 1 lit c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art 6 Abs 1 lit f DSGVO als Rechtsgrundlage für die Verarbeitung.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Vertragserfüllung oder Vertragsanbahnung erforderlich ist, solange wir ein berechtigtes Interesse haben oder solange Sie Ihre Einwilligung dazu nicht widerrufen haben. Wir löschen oder sperren ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt. Für die Dauer der Aufbewahrung der personenbezogenen Daten halten wir uns an die gesetzlichen Aufbewahrungsfristen.

Wir nutzen auf unserer Website den Dienst von Google Analytics in der Version Google Analytics 4 („GA4“). Der Dienst wird von Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) angeboten, wobei für den europäischen Raum das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich ist („Google“). Google Analytics dient zur Analyse der Websitebenutzung durch Nutzer. Google verwendet dafür sogenannte Cookies, also Textdateien, die auf Ihrem Endgerät gespeichert werden. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert. 

Wir verwenden GA4 um die Leistung unserer Website zu überwachen und zu verbessern. Der Dienst erfasst aggregierte Informationen darüber, wie Nutzer auf unsere Website zugreifen und mit ihr interagieren, einschließlich besuchter Seiten, Traffic-Quellen, geografischer Herkunft, Verweildauer auf Seiten, Absprungrate und Zielaktionen. Die Daten enthalten keine persönlich identifizierbaren Informationen. Sie dienen ausschließlich der Optimierung der Funktionalität und der Inhalte der Website.

In GA4 werden keine IP-Adressen protokolliert oder gespeichert. Die IP-Adressdaten der Websitebenutzer aus der EU werden lediglich für die Ableitung von Standortdaten genutzt und unmittelbar danach gelöscht. 

Sie haben die Möglichkeit, die Speicherung des Cookies auf Ihrem Gerät zu verhindern, indem Sie in Ihrem Browser entsprechende Einstellungen vornehmen. Wir weisen jedoch darauf hin, dass dadurch nicht mehr gewährleistet werden kann, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Ihr Browser keine Cookies zulässt. Weiterhin können Sie durch ein Browser-Plugin verhindern, dass die durch Cookies gesammelten Informationen (inklusive Ihrer IP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden, indem Sie das verfügbare Browser-Plugin HIER herunterladen und installieren. Weiter Informationen zur Datennutzung durch Google finden Sie außerdem HIER.

Als Erweiterung zu Google Analytics kann auf dieser Website Google Signals verwendet werden, um geräteübergreifende Berichte zu erstellen. Wenn Sie personalisierte Anzeigen aktiviert haben und Ihre Geräte mit Ihrem Google-Konto verknüpft haben, kann Google vorbehaltlich Ihrer Einwilligung zur Nutzung von Google Analytics das Nutzungsverhalten geräteübergreifend analysieren und Datenbankmodelle, unter anderem zu geräteübergreifenden Conversions, erstellen. Wir erhalten keine personenbezogenen Daten von Google, sondern nur Statistiken. Wenn Sie die geräteübergreifende Analyse stoppen möchten, können Sie die Funktion „Personalisierte Werbung“ in den Einstellungen Ihres Google-Kontos deaktivieren. Folgen Sie dazu den Anweisungen HIER. Weitere Informationen zu Google Signals finden Sie außerdem HIER.

Wir verwenden auf unserer Website außerdem die Remarketing-Funktion von Google. Dieser Google-Marketing-Service erlaubt uns, Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potenziell deren Interessen entsprechen. Zur Durchführung der Analyse des Nutzerverhaltens beim Besuch unserer Website setzt Google sog. Cookies ein. Hierzu speichert Google eine kleine Datei mit einer Zahlenfolge in den Browsern der Besucher der Website. Die Analyse des Nutzerverhaltens bildet die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen. Besuchen Sie nachfolgend eine andere Webseite im Google-Werbenetzwerk werden Ihnen Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen. Über diese Zahl werden die Besuche der Webseite sowie anonymisierte Daten über die Nutzung der Webseite erfasst. Es erfolgt jedoch keine Speicherung von personenbezogenen Daten der Besucher der Webseite.  Zweck von Google Remarketing ist lediglich die Einblendung von interessensrelevanter Werbung. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

Sie können die Verwendung von Cookies durch Google dauerhaft deaktivieren, indem Sie den HIER bereitgestellten Plug-In herunterladen und installieren. 

Auf unserer Website verwenden wir ebenfalls Google Ads. Google Ads ist ein Online-Werbeprogramm von Google. Unsere Webseite nutzt Google Ads mit Conversion Tracking. Das bedeutet, dass im Fall von Google AdWords, jeder AdWords-Kunde ein anderes „Conversion-Cookie“ erhält. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies bzw. Adwords-Pixels eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa mittels Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Mehr Informationen zu Google AdWords und Google Conversion Tracking finden Sie HIER.

Wir nutzen auf unserer Website „Microsoft Advertising“, einen Dienst der Microsoft Corporation, USA („Microsoft“), ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Diese können Sie jederzeit widerrufen. Microsoft Advertising erhebt Daten zur Erstellung pseudonymer Nutzungsprofile und ermöglicht uns, Aktivitäten von Nutzern nachzuverfolgen, die über Bing Ads auf unsere Website gelangen. Dabei wird ein Cookie gesetzt, das u. a. Verweildauer und Interaktionen auf der Website speichert. Ihre IP-Adresse wird nur verschlüsselt erfasst, und es wird eine Global UID oder Nutzer-ID verwendet. Die erfassten Daten werden an Microsoft-Server in den USA übertragen und maximal 180 Tage gespeichert. Sie können die Datenerfassung durch entsprechende Browser-Einstellungen oder unter Microsoft Opt-Out deaktivieren. Microsoft kann zudem Cross-Device-Tracking nutzen, um geräteübergreifend personalisierte Werbung anzuzeigen. Weitere Datenschutzinformationen finden Sie HIER und HIER.

Auf unserer Website nutzen wir außerdem Google AdSense. Wir können auf Grundlage des Google-Marketing-Services „AdSense“ Werbeanzeigen Dritter einbinden. AdSense verwendet ebenfalls Cookies, mit denen Google und seinen Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im Internet ermöglicht wird. Ferner können wir den „Google Tag Manager“ und „Google Phone Tracking“ einsetzen, um die Google Analyse- und Marketing-Dienste in unsere Website einzubinden und zu verwalten. Für weitere Informationen zur Datennutzung zu Marketingzwecken durch Google finden Sie HIER.

Wir verwenden auf unserer Webseite sogenannte Session-oder Flash-Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Diese Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Darüber hinaus verwenden wir – wenn Sie dies zulassen – auch sogenannte persistente Cookies, die über die Session hinaus eingesetzt werden („sessionübergreifende Cookies“). Insbesondere diese Cookies dienen dazu, das Internetangebot nutzerfreundlich, effektiver und sicherer zu machen. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Ermittlung Ihrer Identität verwendet. Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies und diese Cookies werden mit dem Schließen des Browsers wieder gelöscht. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website genutzt werden.

Wir verwenden Nelio A/B Testing, um sogenannte Split-Tests auf unserer Website durchzuführen. Split-Testing (auch A/B-Testing genannt) ist eine Marketingmethode, mit der verschiedene Varianten einer Website getestet werden, um herauszufinden, welche Version bei Besuchenden besser konvertiert.

Nelio A/B Testing wird betrieben von Nelio Software, S.L., C/Pomaret 83, 08017 Barcelona, Spanien. Das Tool setzt Cookies ein, um die Tests technisch umzusetzen und dein Verhalten auf unserer Website – etwa Seitenaufrufe, Klicks oder Formularübermittlungen – zu verfolgen. Diese Cookies speichern keine personenbezogenen Daten und ermöglichen keine Identifikation deiner Person.

Wenn du eine Aktion ausführst, die für einen laufenden Test relevant ist (z. B. das Aufrufen einer bestimmten Seite, das Klicken auf ein Element oder das Absenden eines Formulars), wird dieses Ereignis in der Cloud-Infrastruktur von Nelio gespeichert – in Übereinstimmung mit den Allgemeinen Geschäftsbedingungen von Nelio A/B Testing.

Bitte beachte, dass Nelio keine personenbezogenen Daten speichert, die dir zugeordnet werden könnten. Alle erfassten Daten sind vollständig anonymisiert.

Weitere Informationen zu den Datenschutzeinstellungen von Nelio A/B Testing findest du HIER.

Zur Optimierung unserer Dienste und Services setzen wir auf unserer Webseite Lead Forensics ein, ein Dienst der Lead Forensics, Building 3000, Lakeside, North Harbour, Portsmouth, PO6 3EN, UK.   

Lead Forensics setzt keine Cookies ein. Beim Besuch unserer Webseite wird Ihre IP-Adresse erhoben und an Lead Forensics übermittelt, wo diese dann mit ihren eigenen Datenbeständen in einer globalen Datenbank von Unternehmen und Geschäftsinformationen abgeglichen wird. Hier können auch personenbezogene Daten wie Vorname, Nachname, E-Mail-Adresse, soziale Profile sowie IP-Adresse hinterlegt sein. Ein Abgleich dieser Daten mit der konkreten IP-Adresse erfolgt nicht. Lead Forensics ordnet die IP-Adresse nicht den in der Datenbank hinterlegten personenbezogenen Daten zu. Sobald der Datenabgleich erfolgt ist, wird die IP-Adresse von Lead Forensics anonymisiert.

Nach dem Datenabgleich erhalten wir von Lead Forensics die Informationen aus deren Datenbank, die der betreffenden IP-Adresse zugeordnet wurden. Hierdurch können wir sehen, wer sich für unsere Produkte interessiert. Wir erhalten von Lead Forensics den tatsächlich zurückgelegten Verlauf Ihres Besuches unserer Webseite. Dazu gehört auch eine Übersicht sämtlicher durch Sie besuchten Seiten, und wie lange Sie auf dieser Seite waren.

Weitere Informationen über die Verarbeitung der Daten erhalten Sie HIER. Soweit wir hierbei personenbezogene Daten verarbeiten, tun wir dies aufgrund unserer berechtigten Interessen zur besseren Gestaltung unserer Website und der Kundenakquise. Rechtsgrundlage ist die Wahrung der berechtigten Interessen gemäß Art 6 Abs 1 Ziff f) DSGVO.

Wir bieten auf unserer Website außerdem Webinare, Whitepapers und ähnliche Informationsmaterialien zum Download oder Live-Stream an. Wenn sie eine Datei herunterladen, dann werden die angegebenen Daten zum Zweck der Bereitstellung der angeforderten Datei und ggf. zum Zweck der Kontaktaufnahme und Abrechnung verarbeitet. Um unsere Live-Webinare durchführen zu können, verwenden wir den Dienst von GoTo, GoTo Technologies Ireland Unlimited Company, The Reflector, 10 Hanover Quay, Dublin 2, D02R573, Irland. Die Datenschutzerklärung von GoTo finden Sie HIER.

Wistia 

Wir nutzen auf unserer Website den Video-Dienst Wistia, Inc. 17 Tudor Street, Cambridge, MA 02139, USA („Wistia„) um Videos auf unserer Website einzubinden. Beim Abspielen der Videos wird eine Verbindung zu den Wistia-Servern hergestellt. Dabei werden folgende Daten erhoben: IP-Adresse, Zugriffszeit auf die von Ihnen angesehenen Videos, URL der Videos, Typ des Endgerätes und das verwendete Betriebssystem sowie Browser.

Wenn Sie einen eigenen Wistia-Account haben und auf Ihrem Endgerät eingeloggt sind, kann Wistia die gesammelten Informationen Ihrem Benutzerkonto zuordnen. Sie können diese Zuordnung verhindern, indem Sie sich vor dem Besuch unserer Website aus Ihrem Benutzerkonto ausloggen. Die Datenschutzerklärung von Wistia finden Sie HIER. 

Tolstoy 

Wir nutzen auf unserer Website außerdem den Video-Dienst von Tolstoy Ltd., ansässig in 60 Hasharon St., Ra’anana, Israel („Tolstoy“) um Videos auf unserer Website einzubinden. Beim Abspielen der Videos wird eine Verbindung zu den Tolstoy-Servern hergestellt, wobei bestimmte Daten wie Ihre IP-Adresse übertragen werden können. Weitere Informationen zur Verarbeitung Ihrer Daten durch Tolstoy finden Sie HIER. 

Um unseren Newsletter zu abonnieren, reicht es aus, wenn Sie sich über unsere Website mit Ihrer E-Mail-Adresse anmelden. Unsere Newsletter können Informationen über unser Unternehmen, unsere Services sowie Veranstaltungshinweise enthalten. Die Newsletter-Anmeldung erfolgt im so genannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach dem Absenden Ihrer Daten eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Ihre E-Mail-Adresse geben wir nicht ohne Ihre Einwilligung an Dritte weiter. Sie können den Empfang der Newsletter jederzeit kündigen. 

Wir verwenden auf unserer Website außerdem das Webanalysetool „Matomo“ um A/B Testings durchzuführen. A/B-Tests dienen dazu, die Benutzerfreundlichkeit und Leistung unserer Website zu verbessern. So werden den Nutzern verschiedene Versionen einer Website oder ihrer Elemente, wie z.B. Eingabeformulare, präsentiert, auf denen sich die Platzierung der Inhalte oder die Beschriftung der Navigationselemente unterscheiden können. Anhand des Nutzerverhaltens, z.B. längere Besuche auf unserer Website oder häufigere Interaktionen mit den Elementen, kann dann ermittelt werden, welche dieser Websites oder Elemente besser auf die Bedürfnisse der Nutzer eingehen. Wir verwenden zudem das Matomo Heatmap Modul. Der Heatmap-Dienst von Matomo zeigt uns die Bereiche unserer Webseite an, in denen die Maus am häufigsten bewegt wird oder die am häufigsten angeklickt werden. In Formularen eingegebene Daten werden nicht aufgezeichnet und sind zu keinem Zeitpunkt sichtbar.

Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden Sie HIER.

Besuch unserer Website erfasst WordPress automatisch Informationen allgemeiner Natur, die in den Server-Logfiles gespeichert werden. Dazu gehören unter anderem der Typ des Webbrowsers, das verwendete Betriebssystem, der Domainname Ihres Internet-Service-Providers, Ihre IP-Adresse und Ähnliches. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. WordPress verwendet diese Daten, um unsere Website darzustellen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme zu gewährleisten und die Inhalte unserer Website zu optimieren. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

WordPress setzt Cookies ein, um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Sie haben die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung ihres Browsers zu verhindern oder einzuschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann in den Einstellungen des Browsers erfolgen. Es wird darauf hingewiesen, dass bei Deaktivierung von Cookies gegebenenfalls nicht alle Funktionen dieser Website vollumfänglich genutzt werden können.

Für weitere Informationen zur Datenverarbeitung von WordPress finden Sie HIER.

Wir verwenden Prospecting für die zielgerichtete Ansprache von Interessenten auf unserer Plattform und Dienstleistungen. Hierzu nutzen wir den Service von Cognism Limited, First Floor, Holborn Gate, 330 Holborn, London WC1V 7QT, Vereinigtes Königreich (“Cognism”). Cognism hilft uns, potentielle Interessenten zu finden und zu erreichen. Hierfür könnten folgende Daten gestellt und genutz werden:

Name, Arbeitgeber und Unternehmensdetails, Niederlassung (Land und Stadt), Geschäftliche Telefonnummer, Geschäftliche E-Mail-Adresse

Gemäß Art 6 Abs 1 lit b) DSGVO nutzen wir hierzu die erwähnten Daten, sofern die betroffene Person mit uns einen Vertrag einzugehen beabsichtigt oder bereits abgeschlossen hat, oder die Beabsichtigung erkennbar ist (durch Nutzerverhalten). Die Nutzung dieses Dienstes erfolgt weiters auf Grundlage von Art 6 Abs 1 lit f DSGVO. ecosio hat ein berechtigtes Interesse an der Identifikation von Interessenten, um die Kundenbasis zu erweitern und Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies, eingegebene Daten der Betroffenen beim Anbieter selbst mit Einverständnis, dass die Daten weitergeben werden können), erfolgt die Verarbeitung auf Grundlage von Art 6 Abs 1 lit a DSGVO; die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten, die Sie zur Verfügung stellen, werden grundsätzlich von Cognism innerhalb des Europäischen Wirtschaftsraumes (EWR) bzw Großbritannien gespeichert und aufbewahrt. Die Datenverarbeitung erfolgt auf Basis der DSGVO und dem Angemessenheitsbeschluss der Europäischen Kommission für Großbritannien gemäß Art 45 Abs 3 DSGVO. Weitere Informationen zur Datenverarbeitung von Cognism finden Sie HIER. Es besteht zudem die Möglichkeit, der Datenverarbeitung von Cognism direkt zu widersprechen (opt-out): https://www.cognism.com/de/daten-opt-out.

Wir setzen auf unserer Website aufgrund Ihrer im Cookie-Manager erteilten Einwilligung gemäß Art 6 Abs. 1 a) DSGVO Plerdy, einen Dienst der Firma Plerdy, Vodohinna 2/321 in Lviv/ Lvivska 79017 Ukraine, ein. Dieser bietet Funktionen an für Website-Analysen, einschließlich so genannten Heatmaps, anonymisierten Videoaufzeichnungen der Website-Nutzung sowie die damit verbundene Datenerfassung von Klicks, Scrolls und Mausbewegungen, die Website-Nutzer während ihres Besuchs auf den Seiten durchführen. Plerdy selbst nimmt keine Videos auf, macht keine Screenshots oder sieht Informationen, die Benutzer auf der Website eingeben. Somit erhalten wir nur aggregierte Daten, die zur Überwachung des Nutzerverhaltens erforderlich sind, aber niemals personenbezogene Daten. Wir können dank dieser Analyse eine Art Wärmebild (Heatmap) unserer Webseite erstellen, welches die Bereiche hervorhebt, die die meiste Aufmerksamkeit bekommen oder die das meiste Engagement erzeugen und somit den Betrieb unserer Website verbessern. Plerdy sammelt nicht-identifizierbare Informationen, wie zB. Browsertyp, bevorzugte Sprache und Datum / Uhrzeit der Website-Besuche. Plerdy kann auch verfolgen, welche Seiten der Dienste am beliebtesten sind oder am häufigsten angeklickt werden. Bei den Videoaufzeichnungen beim Besuch unserer Website wird die Aufzeichnung von Daten aus den Feldern automatisch gesperrt bzw. unkenntlich gemacht und ist somit für niemanden einsehbar. Weitere Informationen zum Datenschutz von Plerdy finden Sie HIER.

Wir verwenden auf unserer Website außerdem Arcade, welches dabei hilft, die interaktive Erfahrung auf unserer Website und anderen digitalen Plattformen zu verbessern.  Der Anbieter dieses Tools ist Arcade Software Inc., 333 Bush St. San Francisco, California, 94104 USA. Es ermöglicht uns die Erstellung und Einbettung interaktiver Inhalte, wie zB. Tutorials und Komplettlösungen, in unsere Produkte und Dienstleistungen. Wir verwenden Arcade, um interaktive und ansprechende Inhalte direkt auf unserer Website, oder in unseren Produkten bereitzustellen. Um die Sicherheit und den Datenschutz unserer Nutzer zu gewährleisten, implementieren wir Arcade mit der iframe-Technologie. Dieser Ansatz stellt sicher, dass alle Hosting-, Bearbeitungs- und Datenverarbeitungsvorgänge im Zusammenhang mit Arcade-Inhalten auf der sicheren Plattform von Arcade stattfinden. Arcade kann bestimmte Informationen sammeln, einschließlich, aber nicht beschränkt auf Nutzungsdaten (zB. wie Sie mit den eingebetteten Inhalten interagieren), Geräteinformationen und andere technische Daten. Wir erheben und verarbeiten keine personenbezogenen Daten aus Ihrer Interaktion mit Arcade-Inhalten. Wenn uns jedoch personenbezogene Daten über Arcade mitgeteilt werden (z. B. über Feedback-Formulare innerhalb der Arcade-Inhalte), werden wir diese gemäß unserer allgemeinen Datenschutzrichtlinie behandeln. Weitere Informationen zur Datenverarbeitung sowie die Datenschutzerklärung von Arcade finden Sie HIER.

Wir nutzen den Dienst der Qualified.com, Inc., USA, um auf unserer Website eine Chat-Funktion bereitzustellen und die Kommunikation mit Website-Besuchern zu ermöglichen.

Bei der Nutzung der Chat-Funktion können insbesondere folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Informationen über den verwendeten Browser und das verwendete Endgerät,
• auf unserer Website besuchte Seiten,
• Chat-Inhalte und ausgetauschte Nachrichten,
• vom Nutzer freiwillig bereitgestellte Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer),
• unternehmensbezogene Informationen, soweit verfügbar.

Die Verarbeitung erfolgt zum Zweck der Beantwortung von Anfragen, der Bereitstellung von Kundensupport, der Verbesserung unserer Dienstleistungen, der Identifizierung potenzieller Geschäftsinteressen sowie der Verwaltung von Vertriebs- und Marketingkommunikation.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation mit Website-Besuchern und potenziellen Kunden). Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. 

Über Qualified erhobene Informationen können mit unserem Customer-Relationship-Management-System (CRM), einschließlich Salesforce, synchronisiert werden, um Kundenanfragen, Geschäftsbeziehungen, Vertriebsaktivitäten sowie die Kommunikationshistorie verwalten zu können.

Qualified verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses – SCCs).

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Qualified finden Sie HIER. Zusätzliche Informationen zu den Sicherheits- und Datenschutzmaßnahmen von Qualified finden Sie HIER.

KI-gestützter Website-Chat (Piper)

Unser Website-Chat kann KI-gestützte Funktionen von Qualified nutzen, einschließlich des KI-Agenten „Piper“, um Anfragen von Website-Besuchern zu verstehen, zu kategorisieren, weiterzuleiten und zu beantworten. Zu diesem Zweck können personenbezogene Daten, die über den Chat übermittelt werden, sowie Informationen über die Interaktion eines Besuchers mit unserer Website verarbeitet werden.

Piper kann Informationen analysieren, die Nutzer während der Chat-Kommunikation bereitstellen, Informationen über das Unternehmen des Nutzers und dessen Aktivitäten auf unserer Website sowie weitere uns zur Verfügung stehende geschäftsbezogene Informationen, um relevante Antworten bereitzustellen, potenzielle Geschäftsinteressen zu qualifizieren, passende Ressourcen zu empfehlen, Termine zu vereinbaren und die Kommunikation mit unseren Vertriebs- und Support-Teams zu unterstützen.

Die durch Piper generierten Antworten werden mithilfe künstlicher Intelligenz erstellt und können von Mitarbeitern der ecosio GmbH überprüft werden. Personenbezogene Daten, die im Rahmen dieser KI-gestützten Funktionen verarbeitet werden, werden ausschließlich für die in dieser Datenschutzerklärung beschriebenen Zwecke verwendet. Sie dienen nicht dazu, Entscheidungen zu treffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber betroffenen Personen rechtliche Wirkungen entfalten oder diese in ähnlicher Weise erheblich beeinträchtigen.

Nutzer werden darüber informiert, wenn sie mit einem KI-gestützten Kommunikationskanal interagieren.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und skalierbaren Kommunikation mit Website-Besuchern und potenziellen Kunden) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wenn Sie uns telefonisch kontaktieren, nutzen wir Aircall SAS, 11 Rue Saint-Georges, 75009 Paris, Frankreich, als cloudbasierten Anbieter für Telekommunikationsdienste. In diesem Zusammenhang können personenbezogene Daten wie Ihre Telefonnummer, Anrufmetadaten (z. B. Datum, Uhrzeit und Dauer des Anrufs) sowie Informationen, die während des Gesprächs bereitgestellt werden, zum Zweck der Bearbeitung Ihrer Anfrage und des Betriebs unserer Telefonservices verarbeitet werden.

Um die Erreichbarkeit und die effiziente Bearbeitung eingehender Anrufe sicherzustellen, nutzen wir zudem die Funktion „AI Voice Agent“ von Aircall. Der AI Voice Agent fungiert als automatisierter Telefondienst, der gesprochene Anliegen entgegennehmen und verarbeiten, für die Bearbeitung der Anfrage relevante Informationen erfassen, vordefinierte Informationen bereitstellen sowie Anrufe an die zuständigen Teams weiterleiten oder eskalieren kann.

Die im Rahmen der Interaktion bereitgestellten Informationen können transkribiert und unter Einsatz von Technologien der künstlichen Intelligenz ausschließlich zum Zweck der Bearbeitung und Weiterleitung Ihrer Anfrage verarbeitet werden.

Aircall verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der angeforderten Funktionalitäten und nicht zum Training allgemeiner KI-Modelle.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung effizienter, zuverlässiger und kundenfreundlicher Kommunikationskanäle sowie an der wirksamen Bearbeitung von Anfragen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Aircall finden Sie HIER.

Um unsere internen Datenflüsse und Geschäftsprozesse effizient und sicher zu gestalten, nutzen wir die Datenintegrations- und ETL-Plattform (Extract, Transform, Load) „Integrate.io“ (Integrate.io, Inc., San Francisco, CA, USA). Integrate.io ermöglicht es uns, Daten zwischen unseren verschiedenen internen Systemen, Datenbanken und Cloud-Anwendungen (wie z. B. unserem CRM-System) automatisiert zu synchronisieren und zu konsolidieren.

Im Rahmen der Datenübertragung durch Integrate.io können, abhängig von den angebundenen Systemen, personenbezogene Daten verarbeitet werden. Dies umfasst in der Regel Stamm- und Kontaktdaten (z. B. Name, E-Mail-Adresse), Vertragsdaten oder systeminterne Identifikationsnummern, die für die Bereitstellung unserer Dienste oder die interne Verwaltung erforderlich sind. Integrate.io setzt keine Tracking-Cookies auf den Endgeräten unserer Website-Besucher ein.

Die Verarbeitung der Daten durch Integrate.io erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten, sicheren und fehlerfreien IT- und Datenarchitektur sowie der Optimierung unserer internen Verwaltungsprozesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Dient die Datenzusammenführung der Erfüllung eines Vertrages mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zum Datenschutz bei Integrate.io finden Sie HIER.

Auf unserer Website verwenden wir Facebook Social Sharing Plugins, die von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben werden. Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert und gemäß Ihren Datenschutzeinstellungen für andere Personen in diesem sozialen Netzwerk sichtbar. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook die IP-Adresse in Erfahrung bringt und speichert. Darüber hinaus kann Facebook zusammengefasste Statistiken über die Aktivitäten der Nutzer an Dritte wie andere Nutzer, Partner, Werbetreibende und verbundene Webseiten weitergeben. Wir haben keinen Einfluss auf die Menge an Daten, die durch diesen Anbieter beim Teilen oder Liken von Inhalten erfasst. Die entsprechenden Informationen zur Datenschutzrichtlinie von Facebook finden Sie HIER.

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Instagram eingebunden werden, angeboten durch Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer ihr Gefallen kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Die entsprechenden Informationen zur Datenschutzrichtlinie von Instagram finden Sie HIER.

Innerhalb unseres Onlineangebotes können ebenfalls Funktionen und Inhalte des Dienstes Twitter eingebunden werden, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer ihr Gefallen kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform Twitter sind, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Die Datenschutzerklärung von Twitter finden Sie HIER. 

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes LinkedIn eingebunden werden, angeboten durch die LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Ihr Gefallen kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform LinkedIn sind, kann LinkedIn den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Die Datenschutzerklärung von LinkedIn finden Sie HIER.

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Xing eingebunden sein, angeboten durch die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform Xing sind, kann Xing den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzerklärung von Xing finden Sie HIER.

Innerhalb unseres Onlineangebots sind Komponenten von YouTube eingebunden. Es handelt sich bei YouTube um ein Internet-Videoportal, bei dem Videoclips kostenlos angesehen, bewertet, kommentiert und hochgeladen werden können. YouTube wird von der YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, betrieben.
Die YouTube LLC ist ein mit der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verbundenes Unternehmen. Beim Aufruf unserer Website, die ein YouTube-Video enthält, wird das entsprechende Video von YouTube geladen. Weitere Informationen zu YouTube können HIER abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Website Sie besuchen. Sofern die Nutzer gleichzeitig bei YouTube eingeloggt sind, werden diese Informationen durch YouTube und Google gesammelt und Ihrem YouTube-Account zugeordnet; dies unabhängig davon, ob Sie ein YouTube-Video anklicken oder nicht. Indem sich ein Nutzer von seinem YouTube-Account ausloggt, kann er verhindern, dass YouTube und Google die gesammelten Informationen seinem YouTube-Account zuordnen. Die Datenschutzerklärung von YouTube finden Sie HIER.

Zudem nutzen wir die Dienste von sogenannten Lead Generierung Tools. Leadgenerierung (Interessentengewinnung) ist ein Begriff aus dem Marketing. Ein Lead ist ein qualifizierter Interessent, der sich zum Einen für ein Unternehmen oder ein Produkt interessiert und der zum Anderen dem Werbetreibenden aus eigenem Antrieb seine Adresse und ähnliche Kontaktdaten (Lead = Datensatz) für einen weiteren Dialogaufbau überlässt und daher mit hoher Wahrscheinlichkeit zum Kunden wird. Leads in hoher Qualität zu generieren ist eine fundamentale Aufgabe zur Neukundengewinnung. Adressdaten potenzieller Interessenten lassen sich online wie offline zielgruppengenau generieren und in diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art 6 Abs 1 lit f DSGVO.

Als Lead Generation Tool setzen wir den Dienst von „LinkedIn Lead Generation“ ein. LinkedIn setzt zur Leadgenerierung Formulare ein und es können Funktionen und Inhalte des Dienstes LinkedIn eingebunden, angeboten durch die LinkedIn AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland, werden. Sofern die Nutzer Mitglieder der Plattform LinkedIn sind, kann LinkedIn den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Die Datenschutzerklärung von LinkedIn finden Sie HIER.

Wir verwenden das Pardot Marketing Automation System („Pardot MAS“) der Pardot LLC, 950 E. Paces Ferry Rd. Suite 3300 Atlanta, GA 30326, USA („Pardot“) auf unserer Website. Pardot ist eine spezielle Software zur Erfassung und Auswertung der Nutzung einer Website durch deren Besucher. Soweit Pardot LLC personenbezogene Daten verarbeitet, erfolgt die Verarbeitung ausschließlich in unserem Auftrag und nach unseren Weisungen. Wir haben über eine Einzelvereinbarung mit der Pardot LLC die Einhaltung der Bestimmungen der DSGVO durch die Pardot LLC sichergestellt. Beim Besuch unserer Website erfasst das Pardot MAS Ihren Klickpfad und erstellt daraus ein individuelles Nutzungsprofil. Zu diesem Zweck werden Cookies eingesetzt, die eine Wiedererkennung Ihres Browsers ermöglichen. Wenn Sie bei erstmaliger Nutzung unserer Website durch das Bestätigen des sog. Cookie-Acceptance-Banners einwilligen, erklären Sie sich auch mit dem Einsatz der Cookies von Pardot einverstanden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie die Erstellung von pseudonymisierten Nutzungsprofilen jederzeit deaktivieren, indem Sie Ihren Internet-Browser so konfigurieren, dass Cookies der Domain „pardot.com“ nicht akzeptiert werden. Dies kann jedoch zu gewissen Einschränkungen der Funktionen und der Benutzerfreundlichkeit unseres Angebots führen. Weitere Informationen zur Datenschutzerklärung von Pardot LLC finden Sie HIER.

Im Rahmen von Messen oder anderen Events von ecosio werden regelmäßig Daten der Besucher erhoben. Die Datenerhebung erfolgt insbesondere für die Zusendung von Informationsmaterial zu unseren Produkten und Dienstleistungen, zur Erstellung von individuellen Angeboten für potenzielle Kunden oder zur Bearbeitung von Anfragen. Die Datenerhebung erfolgt freiwillig und nur mit Einwilligung der jeweiligen Person. 

Wenn Sie als Kandidat ein Jobangebot von uns erhalten, können wir eine Hintergrundüberprüfung bei Ihnen durchführen. Dafür nutzen wir den Service von CREDENCE Background Screening Limited, 160 London Rd, Sevenoaks TN13 1BT, Vereinigtes Königreich (“Credence”). Hintergrundüberprüfungen werden nur dann durchgeführt, wenn dies nach den Gesetzen des Ortes, an dem sich die Stelle befindet, erlaubt ist. Dabei beschränken wir uns auf das, was für die Position, die Ihnen angeboten wird, erforderlich und angemessen ist. Rechtsgrundlage dafür ist, dass wir notwendige Schritte unternehmen müssen, bevor ein Arbeitsvertrag zwischen uns zustande kommt. Nähere Informationen zu den Background-Checks finden Sie HIER sowie in der Datenschutzerklärung von Credence. 

Wir können im Rahmen des Bewerbungsverfahrens auch das Tool Metaview einsetzen. Dabei handelt es sich um einen Dienst der Metaview Global Ltd, 2–20 Scrutton Street, London, Vereinigtes Königreich, EC2A 4RJ, den wir als Auftragsverarbeiter nutzen. Metaview wird verwendet, um während unserer Gespräche – insbesondere im Rahmen des Recruiting-Prozesses – automatisch Interviewnotizen und Zusammenfassungen zu erstellen. Zweck dieser Verarbeitung ist es, interne Abläufe zu optimieren und die Qualität unserer Personalentscheidungen durch eine effiziente Dokumentation sowie eine strukturierte Auswertung zu unterstützen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Vor Beginn einer Aufzeichnung werden Sie klar und verständlich informiert. Sie haben zudem die Möglichkeit, die Aufzeichnung abzulehnen, ohne dass Ihnen daraus Nachteile im Bewerbungsverfahren entstehen.

Insbesondere verarbeitet und speichert das Tool Gesprächsdaten (Audio- und ggf. Videoaufzeichnungen), automatisch erstellte Transkripte und Notizen sowie Identifikationsdaten über die Server des Anbieters.

Die KI-Funktionen des Tools dienen ausschließlich als unterstützendes Hilfsmittel. Die durch KI erzeugten Zusammenfassungen und Notizen stellen Arbeitshilfen dar, die unsere HR-Verantwortlichen bei der effizienten Auswertung von Interviews unterstützen. Die KI-Funktionalität wird nicht für automatisierte Entscheidungen, Bewertungen oder Empfehlungssysteme eingesetzt. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet daher nicht statt.

Die finale Entscheidung über Ihre Bewerbung wird stets durch unsere Mitarbeitenden getroffen und basiert auf einer umfassenden menschlichen Beurteilung. Die KI-generierten Ergebnisse sind lediglich ein Bestandteil des gesamten Bewertungsprozesses und unterliegen jederzeit der Kontrolle sowie dem Ermessen unserer Mitarbeitenden.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitere Informationen zu Metaview findet man HIER.

Um vollständige Transparenz, Nachvollziehbarkeit und Kontrolle über EDI- und E-Invoicing-Transaktionen zu gewährleisten, betreibt ecosio den ecosio Monitor, ein zentrales webbasiertes Dashboard.

Der ecosio Monitor verarbeitet transaktionale EDI-Daten sowie zugehörige Metadaten. Diese können geschäftliche Kontaktdaten oder andere personenbezogene Daten enthalten, die in Geschäftsdokumenten wie Bestellungen oder Rechnungen eingebettet sind.

Rechtsgrundlage für diese Verarbeitung ist in erster Linie die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, da der ecosio Monitor erforderlich ist, um den Austausch von Geschäftsdokumenten zu ermöglichen und zu verwalten. Darüber hinaus erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit, Nachvollziehbarkeit und Prüfbarkeit des Datenaustauschs sowie an der Bereitstellung von Live-Reporting- und operativen Verwaltungsfunktionen.

Der Zugriff auf den ecosio Monitor unterliegt strengen rollenbasierten Zugriffskontrollen. Dadurch wird sichergestellt, dass nur autorisierte Personen und – sofern ausdrücklich konfiguriert – benannte Trading Partner Daten einsehen oder verwalten können.

Im Einklang mit den Grundsätzen der Datenminimierung und Speicherbegrenzung werden Rohdaten aus Transaktionen standardmäßig für einen Zeitraum von drei (3) Monaten in der aktiven Monitor-Umgebung gespeichert. Während dieses Zeitraums können autorisierte Nutzer Archive exportieren und herunterladen. Nach Ablauf dieses Zeitraums werden die Daten sicher entfernt, sofern nicht ausdrücklich eine zertifizierte Langzeitarchivierungslösung zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO beauftragt wurde.

Darüber hinaus werden sämtliche Interaktionen innerhalb des ecosio Monitors protokolliert, um die Sicherheit und Integrität unserer Verarbeitungstätigkeiten fortlaufend sicherzustellen.

Einsatz von Cookies und Tracking-Technologien im ecosio Monitor und ecosio Flow

Um den sicheren Betrieb, die ordnungsgemäße Funktionalität und die kontinuierliche Verbesserung unserer Plattformen zu gewährleisten, setzen wir im ecosio Monitor und in ecosio Flow Cookies und ähnliche Tracking-Technologien ein. Der Einsatz dieser Technologien sowie Ihre Möglichkeit, dem Einsatz zu widersprechen oder ihn abzulehnen, hängt von der jeweiligen Plattform ab.

• ecosio Monitor – unbedingt erforderliche Technologien

Alle im ecosio Monitor eingesetzten Tracking-Technologien, einschließlich eingesetzter Drittanbieter-Tools, sind für die Bereitstellung unserer Dienste unbedingt erforderlich. Diese Technologien ermöglichen es uns, die Systemleistung zu überwachen, Integrationsprobleme zu beheben und Nutzersitzungen sicher zu verwalten.

Da diese Technologien für die Erfüllung unserer Leistungspflichten und die Gewährleistung der Plattformintegrität erforderlich sind, ist hierfür keine vorherige Einwilligung erforderlich; ein Opt-out ist nicht möglich. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Bereitstellung einer sicheren und optimierten B2B-Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO sowie die Erfüllung unserer vertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

• ecosio Flow – einwilligungsbasierte Technologien

In ecosio Flow können wir nicht unbedingt erforderliche Cookies und Analyse-Tools einsetzen, um Nutzungsmuster zu verstehen und die Nutzererfahrung zu verbessern. Diese nicht unbedingt erforderlichen Tracking-Technologien sind standardmäßig deaktiviert und werden erst eingesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben gemäß Art. 6 Abs. 1 lit. a DSGVO. Beim erstmaligen Besuch von ecosio Flow wird Ihnen ein Cookie-Banner angezeigt.

Die ecosio Statuspage ist eine Webseite, die den aktuellen Status unserer Services anzeigt. Durch Aktualisierungen gibt die Statuspage den Nutzern Einblicke in geplante Wartungsfenster, Störungen oder Ausfälle und die allgemeine Operationalität der Systeme. Die Statuspage ermöglicht es uns, transparent und proaktiv mit unseren Kunden zu kommunizieren. Die Webseite kann unter https://ecosio-status.com/ erreicht werden.

Um unsere Statusseite bereitzustellen und zu betreiben, nutzen wir die Dienste von incident.io, einem Anbieter, der eine effiziente Kommunikation bei betrieblichen Vorfällen ermöglicht. incident.io verarbeitet die zur Bereitstellung dieser Dienste erforderlichen Daten in unserem Auftrag und gemäß Art. 28 DSGVO. Es werden keine personenbezogenen Daten zu Werbezwecken oder anderen Zwecken an Dritte weitergegeben. Zur Gewährleistung hoher Datenschutzstandards wird die ecosio-Statusseite auf Servern mit Standort in der EU betrieben. Weitere Informationen finden Sie HIER.

Nutzer der Statuspage können sich durch Angabe ihrer E-Mail-Adresse für E-Mail-Updates anmelden und gezielt auswählen, zu welchen Statusinformationen sie benachrichtigt werden möchten. Die Verarbeitung erfolgt ausschließlich auf EU-basierten Servern; eine Weitergabe personenbezogener Daten an Dritte findet nicht statt.

Die wichtigsten Kontaktpersonen unserer Kunden werden automatisch in den Verteiler für Status- und Servicebenachrichtigungen aufgenommen, da diese Informationen für die Erbringung unserer Dienste erforderlich sind und somit keine gesonderte Einwilligung notwendig ist.

Über den Verteiler werden ausschließlich Informationen zu Serviceverfügbarkeiten, Störungen und Ausfällen versendet. Eine Nutzung zu Marketing- oder Newsletterzwecken erfolgt nicht.

3.1 Gong

Im Rahmen unserer Vertriebsaktivitäten nutzen wir den Dienst „Gong“,Gong.io Inc., 265 Cambridge Ave, Suite 60717, Palo Alto, CA 94306, USA. Wir nutzen Gong, um Videokonferenzen, Telefonate und E-Mails zwischen unseren Vertriebsmitarbeitern und unseren Kunden aufzuzeichnen, zu transkribieren und auszuwerten. Der Dienst von Gong wird ausschließlich mit Ihrer Zustimmung genutzt. Die Datenschutzrichtlinie von Gong finden Sie HIER.

3.2 ReadMe

Weiters verwenden wir im Zuge der Erbringung unserer Dienstleistungen den Service von “Readme”, ReadMe, 14 Geary St Fl 2, San Francisco, CA 94108. Readme ist nicht in unser System integriert, sondern wird als eigenständige Plattform genutzt, auf der wir unsere API dokumentieren und auf die unsere Kunden und Partner zugreifen können. Dabei werden personenbezogene Daten wie Benutzername und E-Mail übertragen und von Readme gespeichert. Die Datenschutzerklärung von Readme finden Sie HIER. 

3.3 Salesforce 

Wir nutzen außerdem Salesforce Sales Cloud zur Verwaltung unserer Kundendaten. Anbieter ist salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München („Salesforce“). Salesforce ist ein CRM-System und ermöglicht es uns unter anderem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten und Vertriebs- und Kommunikationsprozesse zu organisieren. Der Einsatz des CRM-Systems ermöglicht uns ferner die Analyse unserer kundenbezogenen Prozesse. Die Kundendaten werden auf den Servern von Salesforce gespeichert. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von salesforce.com Germany GmbH, die salesforce.com inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA, übermittelt werden. Die Verwendung von Salesforce erfolgt auf Grundlage von Art 6 Abs 1 lit f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art 6 Abs 1 lit a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Weitere Informationen sowie die Datenschutzerklärung von Salesforce finden Sie HIER.

3.4 Material.Security

Wir nutzen Material Security, Inc. („Material Security“) als externen Dienstleister zur Unterstützung unserer Cyber-Security-Maßnahmen, insbesondere zum Schutz und zur Überwachung von Cloud-Produktivitätssystemen. Im Rahmen der Erbringung dieser Leistungen kann Material Security bestimmte technische Informationen sowie sicherheitsrelevante Daten in unserem Auftrag verarbeiten.

Material Security handelt dabei als Auftragsverarbeiter im Sinne der DSGVO. Die Verarbeitung personenbezogener Daten durch Material Security erfolgt auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrags. Wir stellen sicher, dass Material Security geeignete technische und organisatorische Maßnahmen implementiert, um personenbezogene Daten gemäß den geltenden datenschutzrechtlichen Vorschriften zu schützen. Personenbezogene Daten werden nur in dem Umfang an Material Security übermittelt, der für die Erbringung der jeweiligen Leistungen erforderlich ist. Weitere Informationen zur Datenschutzerklärung von Material Security finden Sie HIER.   

Sie können von uns eine Bestätigung darüber verlangen, ob und wie weit personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns entsprechende Auskunft verlangen.

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen: 

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; 
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; 
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder 

wenn Sie Widerspruch gegen die Verarbeitung gemäß Art 21 Abs 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

Sie können von uns verlangen, dass wir die Sie betreffenden personenbezogenen Daten unverzüglich löschen. Bitte beachten Sie, dass wir zur Löschung nur verpflichtet sind, wenn wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Außerdem gibt es rechtlich anerkannte Gründe, die einer sofortigen Löschung entgegenstehen, z.B. die Erfüllung einer rechtlichen Verpflichtung – wie z.B. gesetzlich geregelte Aufbewahrungspflichten oder aber die Geltendmachung von Rechtsansprüchen.

Wenn wir im Rahmen unserer Tätigkeit personenbezogene Daten von Ihnen öffentlich gemacht haben und wir gem. Art 17 Abs 1 DSGVO zu deren Löschung verpflichtet sind, so treffen wir natürlich, unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um Dritte darüber zu informieren, dass Sie als betroffene Person die Löschung aller personenbezogenen Daten verlangt haben.

Wenn Sie uns gegenüber das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gemacht haben, sind wir dazu verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, die Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung beruht (Art 6 Abs 1 lit a oder Art 9 Abs 2 lit a DSGVO) oder auf einem Vertrag gem. Art 6 Abs 1 lit b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. 

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder (3) mit Ihrer ausdrücklichen Einwilligung erfolgt. 

Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens ecosio, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. 

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach.