Datenschutzerklärung
1. Einleitung
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf der www.alumnii.de (im Folgenden „Webseite“) durch die Paulbergman GmbH (im Folgenden „wir“ oder „uns“) auf. Wir sind verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Website, es sei denn, diese Datenschutzerklärung enthält abweichende Angaben.
Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören typischerweise der Name, die E-Mail-Adresse oder die Telefonnummer. Zudem sind aber auch rein technische Daten, die einer Person zugeordnet werden können, als personenbezogene Daten anzusehen.
Kontaktdaten des Verantwortlichen
Paulbergman GmbH
Pappelallee 78/79
10437 Berlin, Deutschland
E-Mail: datenschutz@alumni.de
2. Ihre Rechte
Sie haben das Recht, über die personenbezogenen Daten, die über Sie gespeichert wurden, auf Antrag unentgeltlich Auskunft zu erhalten (ab der zweiten Auskunft innerhalb von 12 Monaten können wir ein Entgelt erheben). Zusätzlich haben Sie das Recht, auf Berichtigung unrichtiger Daten, das Recht, die Einschränkung der Verarbeitung von zu umfangreich verarbeiteten Daten zu verlangen und das Recht auf Löschung von unrechtmäßig verarbeiteten bzw. zu lange gespeicherten personenbezogenen Daten (soweit dem keine gesetzliche Aufbewahrungspflicht und keine sonstigen Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen). Darüber hinaus haben Sie das Recht auf Übertragung sämtlicher, von Ihnen an uns übergebene Daten in einem gängigen Dateiformat (Recht auf Datenportabilität). Soweit Sie gegen einzelne Verfahren auch ein Recht auf Widerspruch gegen die Verarbeitung haben, weisen wir im Rahmen der Beschreibung der einzelnen Verfahren darauf hin. Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@alumni.de.
Darüber hinaus haben Sie auch das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde.
3. Freiwilligkeit der Angaben von Daten
Die Bereitstellung Ihrer personenbezogenen Daten auf dieser Webseite ist generell weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, auf dieser Webseite personenbezogene Daten abzugeben, es sei denn wir weisen im Einzelfall in dieser Datenschutzerklärung darauf hin. Gleichwohl erfordert die Bereitstellung der Funktionen dieser Webseite die Verarbeitung Ihrer personenbezogenen Daten.
4. Empfänger der Daten
Zur Erbringung unserer Dienstleistung setzen wir verschiedene Drittanbieter ein, die für uns als Datenverarbeiter auftreten. Dies erfolgt ausschließlich nach unserer Weisung und in unserem Auftrag gemäß eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO.
Unsere Webseite wird durch die netcup GmbH, Daimlerstraße 24, 76185 Karlsruhe, Deutschland gehostet. Die Übertragung der personenbezogenen Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten in unserem „berechtigten Interesses“, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen an der Unterlassung der Datenverarbeitung überwiegen. Unser berechtigtes Interesse besteht in dem Rückgriff auf spezialisierte Dienstleister, die ein entsprechendes Hosting effizienter realisieren können als wir. Sie können dieser Datenverarbeitung dennoch jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen eine Übertragung der personenbezogenen Daten an einen Serverdienstleister sprechen. Hierzu genügt eine E-Mail an datenschutz@alumni.de.
Außerdem übertragen wir im Falle der Anbahnung eines vertraglichen Verhältnisses (Art. 6 Abs. 1 lit. b DSGVO) Ihre Daten an Copper Inc., 301 Howard St. #600 San Francisco, CA 94105 USA, und damit in die Vereinigten Staaten von Amerika. Die Zertifizierung von Copper unter den EU/US Privacy Shield gewährleistet dabei alle wesentlichen Rechte, zu den vertraglichen gewährten Garantien in Bezug auf Datenschutz bei Copper siehe insbesondere auch https://www.copper.com/privacy.
5. Übersicht über die Verfahren
Auf dieser Webseite werden im Rahmen von folgenden Verfahren personenbezogene Daten verarbeitet:
- Server-Logfiles
- Kontaktaufnahme
- Matomo Analytics
6. Server-Logfiles
Wir erheben bei jedem Zugriff auf die Website automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt.
Diese sind:
- IP-Adresse des Nutzers
- Name der abgerufenen Website bzw. Datei
- Datum und Uhrzeit des Zugriffs
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browser-Typ und Version
- Betriebssystem des Nutzers
- verwendetes Endgerät des Nutzers, inklusive MAC-Adresse
- Referrer-URL (die zuvor besuchte Seite)
Diese Daten werden nicht mit anderen personenbezogenen Daten, die Sie aktiv im Rahmen der Website angeben, zusammengeführt. Server-Logfiles erheben wir zu dem Zweck, die Website administrieren und unautorisierte Zugriffe erkennen und abwehren zu können.
a) Was sind IP-Adressen?
IP-Adressen werden jedem Gerät (z.B. Smartphone, Tablet, PC), das mit dem Internet verbunden ist, zugewiesen. Welche IP-Adresse dies ist, hängt davon ab, über welchen Internetzugang Ihr Endgerät aktuell mit dem Internet verbunden ist. Es kann sich dabei um die IP-Adresse handeln, die Ihnen Ihr Internetprovider zugeteilt hat, etwa wenn Sie zu Hause über Ihr W-LAN mit dem Internet verbunden sind. Es kann sich aber auch um eine IP-Adresse handeln, die Ihnen Ihr Mobilfunkprovider zugeteilt hat oder um die IP-Adresse eines Anbieters eines öffentlichen oder privaten W-LANs oder anderen Internetzugangs. In ihrer derzeit geläufigsten Form (IPv4) besteht die IP-Adresse aus vier Zifferblöcken. Zumeist werden Sie als privater Nutzer keine gleichbleibende IP-Adresse benutzen, da Ihnen diese von Ihrem Provider nur vorübergehend zugewiesen wird (sogenannte „dynamische IP-Adresse“). Bei einer dauerhaft zugeordneten IP-Adresse (sogenannte „statische IP-Adresse“) ist eine eindeutige Zuordnung der Nutzerdaten im Prinzip einfacher möglich. Außer zum Zwecke der Verfolgung unzulässiger Zugriffe auf unser Internetangebot verwenden wir diese Daten grundsätzlich nicht personenbezogen, sondern werten lediglich auf anonymisierter Basis aus, wie viele Zugriffe täglich erfolgen und ähnliches.
Unsere Website unterstützt bereits die neuen IPv6-Adressen. Wenn Sie bereits über eine IPv6-Adresse verfügen, sollten Sie zudem noch Folgendes wissen: Die IPv6 Adresse besteht aus acht Viererblöcken. Die ersten vier Blöcke werden, ebenso wie bei der gesamten IPv4-Adresse, typischerweise bei privaten Anwendern dynamisch vergeben. Die letzten vier Blöcke einer IPv6-Adresse (sog. „Interface-Identifier“) werden allerdings durch das Endgerät bestimmt, welches Sie zum browsen auf der Website verwenden. Soweit dies in Deinem Betriebssystem nicht anders eingestellt ist, wird hierzu die sog. MAC-Adresse verwendet. Bei der MAC-Adresse handelt es sich um eine Art Seriennummer, die für jedes IP-fähige Gerät weltweit einmalig vergeben wird. Wir speichern daher die letzten vier Blöcke Ihrer IPv6-Adresse nicht. Generell empfehlen wir Ihnen, an Ihrem Endgerät die sogenannte „Privacy Extensions“ zu aktivieren, um die letzten vier Blöcke Ihrer IPv6-Adresse besser zu anonymisieren. Die meisten gängigen Betriebssysteme verfügen über eine „Privacy Extensions“-Funktion, die allerdings in manchen Fällen werksmäßig nicht voreingestellt ist.
b) Rechtsgrundlage
Die personenbezogenen Daten in Logfiles werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der leichteren Administration und der Möglichkeit, Hacking zu erkennen und zu verfolgen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an datenschutz@alumni.de.
c) Dauer der Datenspeicherung
Die Server-Logfiles mit den oben genannten Daten werden automatisch nach 30 Tagen gelöscht. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahelegen.
7. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (zum Beispiel per E-Mail, nach Verwendung des Kontaktformulars oder für die Alumnii-Demo) werden die von Ihnen gemachten Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, verarbeitet.
a) Rechtsgrundlage
Die Angaben im Rahmen der Kontaktaufnahme werden auf Grundlage des Art. 6 Abs. 1 lit. b sowie lit. f DSGVO verarbeitet.
Art. 6 Abs. 1 lit. b DSGVO erlaubt die erforderliche Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen, sofern diese aus Ihrer Anfrage heraus resultieren. Dies ist beispielsweise der Fall, wenn Sie bei uns die Alumnii-Demo beantragen.
Art. 6 Abs. 1 lit. f DSGVO gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der Bearbeitung der Kontaktaufnahme. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an uns.
b) Dauer der Datenspeicherung
Die im Rahmen der Kontaktaufnahme gespeicherten personenbezogenen Daten werden gelöscht, wenn das mit der Kontaktaufnahme verbundene Anliegen vollständig geklärt ist und auch nicht damit zu rechnen ist, dass die konkrete Kontaktaufnahme in der Zukunft nochmal relevant wird. Speichern wir Ihre Daten zur Anbahnung eines Vertragsverhältnisses, dann löschen wir Ihre Daten zu einem Zeitpunkt, zu dem eindeutig geklärt ist, dass kein Vertragsverhältnis zustande kommt.
8. Matomo
Wir verwenden das quelloffene Analysewerkzeug Matomo der InnoCraft Ltd., 150 Willis Street, 6011 Wellington, New Zealand zur Analyse und statistischen Auswertung der Nutzung unserer Seite. Hierzu verwendet das Tool Cookies. Cookies sind kleine Textdateien, welche bei dem Aufruf unserer Webseite auf Ihrem Endgerät durch den jeweils verwendeten Browser gespeichert werden. Einzelne Dienste einer Webseite können Sie auf diese Weise „erkennen“ und sich „merken“, welche Einstellungen Sie vorgenommen haben. Dies dient zum einem der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Login-Daten). Zum anderen dienen Cookies dazu, statistische Daten der Webseitennutzung zu erfassen und die so gewonnenen Daten zu Analyse- und Werbezwecken zu nutzen.
Einige Cookies werden automatisch wieder von Ihrem Endgerät gelöscht, sobald Sie die Webseite wieder verlassen (sogenanntes Session-Cookie). Andere Cookies werden für einen bestimmten Zeitraum gespeichert, der jeweils zwei Jahre nicht übersteigt (Persistent-Cookies). Zudem setzen wir auch so genannte Third-Party-Cookies ein, die von Dritten verwaltet werden, um bestimmte Dienste anzubieten.
Die gesammelten Informationen werden in anonymisierter Form aggregiert. Die statistischen Daten ermöglichen uns, unsere Webseite ansprechender für Sie zu gestalten und die Sicherheit unseres Angebots zu gewährleisten.
a) Rechtsgrundlage
Die Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. f DSGVO. Die Norm gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der Analyse der Nutzung unserer Webseite. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Unter anderem haben Sie in allen modernen Browsern die Möglichkeit die Speicherung von Cookies zu deaktivieren. Außerdem haben Sie in diesen Browsern auch die Möglichkeit Cookies jederzeit zu löschen. Wenn Sie nicht wollen, dass Ihr Webseitenbesuch durch Matomo erfasst wird, dann haben Sie im Folgenden die Möglichkeit das Tracking durch Matomo zu deaktivieren:
b) Dauer der Datenspeicherung
Aufgrund der sofortigen Anonymisierung verlieren die Daten den Personenbezug, sodass eine Löschung nicht erforderlich ist.
9. Schutz vor Spam und Bots
Zur Überprüfung und Vermeidung von Interaktionen auf unserer Internetseite durch automatisierte Zugriffe, bspw. durch sog. Bots, wird Google reCAPTCHA eingesetzt. Es handelt sich hierbei um einen Dienst der Google LLC, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt.
Durch die Zertifizierung nach dem EU-US-Datenschutzschild („EU/US Privacy Shield“) garantiert Google, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung von Daten in den USA eingehalten werden.
Durch diesen Dienst kann Google ermitteln, von welcher Webseite eine Anfrage gesendet wird sowie von welcher IP-Adresse aus Sie die sog. reCAPTCHA-Eingabebox verwenden. Neben Ihrer IP-Adresse werden womöglich noch weitere Informationen durch Google erfasst, die für das Angebot und die Gewährleistung dieses Dienstes notwendig sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unseres Internetauftritts sowie in der Abwehr unerwünschter, automatisierter Zugriffe in Form von Spam o.ä..
Google bietet unter https://policies.google.com/privacy weitergehende Informationen zu dem allgemeinen Umgang mit Ihren Nutzerdaten an.