Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Was diese Website verarbeitet und was nicht

• Beim Aufruf der Seiten entstehen technische Protokolldaten auf unserem Server.
• Wenn Sie sich auf die Warteliste setzen, speichern wir Ihre E-Mail-Adresse; wenn Sie als Händler ein Gespräch anfragen, Ihre Angaben aus dem Formular.
• Wir messen die Reichweite der Website mit einer eigenen Statistik ohne Cookies.
• Wir setzen bei Besuchern keine Cookies, binden keine Werbe- oder Social-Media-Dienste ein und laden weder Schriften noch Bilder oder Videos von fremden Servern.

3. Hosting

Die Website, ihre Datenbank, die Statistik und unser E-Mail-Versand laufen auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren innerhalb der Europäischen Union. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Protokolle

Unser Webserver führt kein Zugriffsprotokoll. Unsere Schnittstelle — sie nimmt Wartelisten-Einträge und Partneranfragen entgegen und bedient den internen Verwaltungsbereich — protokolliert nur Fehler und sicherheitsrelevante Ereignisse mit Zeitpunkt und technischen Angaben. Zum Schutz vor dem Durchprobieren von Passwörtern zählt sie fehlgeschlagene Anmeldungen am Verwaltungsbereich je IP-Adresse; diese Zähler verfallen von selbst nach spätestens einer Stunde Ruhe.

Wir brauchen diese Protokolle, um Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger gebraucht werden.

5. Warteliste

Wenn Sie sich auf die Warteliste setzen, speichern wir:

• Ihre E-Mail-Adresse
• Datum und Uhrzeit des Eintrags und Ihrer Einwilligung sowie der Bestätigung
• die Seite, über die der Eintrag kam (App-Seite oder Partner-Seite)
• falls Sie über einen Kampagnen-Link gekommen sind: dessen Kennzeichnung (Quelle, Medium, Kampagne)

Nach dem Eintrag schicken wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Erst wenn Sie ihn öffnen, steht Ihre Adresse auf der Liste; den Zeitpunkt speichern wir als Nachweis Ihrer Einwilligung. Ohne Bestätigung löschen wir die Adresse nach sieben Tagen von selbst. Die Bestätigungsmail enthält keine Werbung.

Wir verwenden die Adresse ausschließlich, um Sie per E-Mail zu benachrichtigen, sobald ALL-IN im App Store und bei Google Play verfügbar ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Herkunft und Kampagnen-Kennzeichnung speichern wir, um zu verstehen, über welche Wege Interessenten zu uns finden; Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: mit einem Klick über den Abmeldelink in jeder unserer E-Mails oder formlos per Nachricht an info@conzeptlabs.com. Wir löschen Ihre Adresse dann umgehend.

Ohne Widerruf löschen wir Ihre Adresse spätestens 30 Tage nach der Startnachricht.

Zugriff auf die Liste haben nur die dafür zuständigen Personen bei ALL-IN über einen geschützten internen Bereich. Wir geben die Adressen nicht an Dritte weiter. Die E-Mails verschicken wir über den Mailserver der IONOS SE (siehe Abschnitt 3), die sie in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Zum Schutz vor Missbrauch begrenzt unser Server die Zahl der Eintragungen je IP-Adresse und Stunde. Die IP-Adresse wird dafür nur vorübergehend im Arbeitsspeicher gehalten und nicht zusammen mit Ihrem Eintrag gespeichert; wie bei jedem Aufruf steht sie im Server-Protokoll (Abschnitt 4). Ein für Menschen unsichtbares Formularfeld hilft, automatische Eintragungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Gesprächsanfrage für Partner

Wenn Sie auf der Partner-Seite ein Gespräch anfragen, speichern wir Ihre Angaben aus dem Formular: Name, Unternehmen und geschäftliche E-Mail-Adresse sowie, falls Sie sie angeben, Telefonnummer, Art Ihres Unternehmens, Kassensystem, Zahl der Standorte und Ihre Nachricht. Dazu kommen der Zeitpunkt der Anfrage und gegebenenfalls die Kennzeichnung eines Kampagnen-Links.

Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und uns für ein Gespräch bei Ihnen zu melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner werden sollen, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Eine Bestätigungsmail verschicken wir hier nicht.

Über eine neue Anfrage benachrichtigt unser System die zuständigen Personen bei ALL-IN per E-Mail; dafür nutzen wir denselben Mailserver wie bei der Warteliste (Abschnitt 5).

Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage spätestens sechs Monate nach Eingang. Kommt sie zustande, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). E-Mails laufen über den Mailserver der IONOS SE (siehe Abschnitt 3). Wir löschen die Nachrichten, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Reichweitenmessung mit Umami

Wir messen mit der Open-Source-Software Umami, wie die Website genutzt wird. Umami läuft auf unserem eigenen Server; die Daten gehen an keinen Dritten.

Umami setzt keine Cookies und legt keine Kennungen auf Ihrem Gerät ab. Erfasst werden: aufgerufene Seiten, die verweisende Seite, Browser, Betriebssystem und Geräteklasse (aus der Browserkennung, die Ihr Browser bei jedem Aufruf ohnehin mitschickt), Land, Region und Stadt des Zugriffs (aus der IP-Adresse abgeleitet, die danach verworfen wird) sowie gegebenenfalls die Kennzeichnung eines Kampagnen-Links. Bildschirmgröße und Sprache Ihres Browsers übertragen wir nicht.

Ihre IP-Adresse wird nicht gespeichert. Um die Seitenaufrufe eines Besuchs zusammenzufassen, bildet Umami aus Website-Kennung, IP-Adresse, Browserkennung, einem geheimen Schlüssel und einem regelmäßig wechselnden Zusatzwert (in der Voreinstellung monatlich) einen Prüfwert. Er ist ein Pseudonym: Innerhalb dieses Zeitraums erkennen wir wiederkehrende Besuche desselben Browsers, ohne zu wissen, wer dahintersteht; aus dem Prüfwert lassen sich die Ausgangsdaten nicht zurückrechnen. Ein Wiedererkennen über andere Websites hinweg findet nicht statt.

Die Messdaten löschen wir nach zwölf Monaten.

Rechtsgrundlage ist unser berechtigtes Interesse, die Website nach dem tatsächlichen Bedarf zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 TDDDG holen wir dafür nicht ein: Die Messung speichert nichts auf Ihrem Gerät und überträgt keine Geräteeigenschaften; sie nutzt nur Angaben, die Ihr Browser bei jedem Aufruf ohnehin übermittelt.

Haben Sie in Ihrem Browser „Do Not Track" eingeschaltet, zählen wir Ihren Besuch von vornherein nicht. Außerdem können Sie der Messung hier widersprechen: Mit dem folgenden Schalter wird sie in diesem Browser abgeschaltet. Dafür legt Ihr Browser einen Eintrag in seinem lokalen Speicher ab, der nur diese Entscheidung enthält.

9. Cookies

Für Besucher setzt diese Website keine Cookies. Nur der interne, zugangsgeschützte Verwaltungsbereich verwendet nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie. Es betrifft ausschließlich angemeldete Administratoren (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Empfänger und Drittländer

Ihre Daten erhalten nur die Personen bei ALL-IN, die sie für die genannten Zwecke brauchen, sowie unsere Dienstleister als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte an Ihren personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO, siehe Abschnitt 12)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Nachricht an info@conzeptlabs.com genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für unseren Sitz zuständigen Behörde, dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit in Wiesbaden.

12. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Server-Protokolle, Schutz vor Missbrauch, Reichweitenmessung, Herkunft eines Eintrags, Beantwortung von Anfragen), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Für die Reichweitenmessung genügt der Schalter in Abschnitt 8 oder das Signal „Do Not Track" Ihres Browsers. In allen anderen Fällen genügt eine Nachricht an info@conzeptlabs.com.

13. Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir Sie allerdings weder benachrichtigen noch kontaktieren. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

14. Sicherheit

Die Website wird verschlüsselt über HTTPS ausgeliefert, Formulareingaben werden verschlüsselt übertragen. Der interne Bereich ist durch Passwörter und serverseitige Sitzungen geschützt.

15. Die App ALL-IN

Diese Erklärung gilt für die Website. Für die App ALL-IN stellen wir mit ihrem Start eine eigene Datenschutzerklärung bereit.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.