Erklärung der eXXcellent solutions nach Art. 13 und 14 der DSGVO.
Wir, die eXXcellent solutions GmbH (nachfolgend "eXXcellent solutions" oder "wir" oder "uns"), nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze.
Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs auf unserer Website www.easy-ssp.com (orchideo | easySSP) ist uns ein wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Nachfolgend finden Sie Informationen, welche Daten während Ihres Besuchs auf der Website erfasst und wie diese genutzt werden.
Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
eXXcellent solutions GmbHE-Mail: Datenschutz@exxcellent.de
Geschäftsführer: Dr. Martina Burgetsmeier, Gerhard Gruber, Wilhelm Zorn
Sitz und Registergericht: Ulm, HRB-Nr. 4309
Der betrieblich bestellte Datenschutzbeauftragte der eXXcellent solutions GmbH ist erreichbar unter der o.g. Anschrift, zu Hd. Herrn Brauch, beziehungsweise unter der E-Mail Datenschutz@eXXcellent.de.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, also z.B. Namen, Adressen, Telefonnummern, E-Mail-Adressen, Vertragsabrechnungs- und Zahlungsdaten, die Ausdruck der Identität einer Person sind.
Wir erheben, verarbeiten und nutzen personenbezogene Daten (einschließlich IP-Adressen) nur dann, wenn entweder eine gesetzliche Grundlage hierfür besteht oder Sie in die diesbezügliche Verarbeitung oder Nutzung Ihrer personenbezogenen Daten eingewilligt haben, z.B. durch eine Registrierung.
Beim Aufrufen unserer Website www.easy-ssp.com werden durch Ihren Browser automatisch die folgenden Informationen an den Server unserer Website gesendet. Bei der Nutzung der Website ohne eine Registrierung abzuschließen werden lediglich diese personenbezogenen Daten gespeichert.
Diese Daten sind für die ordnungsgemäße Erbringung des Dienstes erforderlich. Eine Speicherung erfolgt ausschließlich in einem sog. Server-Logfile zu eigenen Sicherheitszwecken (z. B. Identifikation von DOS-Angriffen) für eine Dauer von maximal 3 Monaten.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 der DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten um losgelöst von den definierten Zwecken nur Rückschlüsse auf Ihre Person zu ziehen.
Im Falle einer Registrierung fallen weitere Daten wie der Name und die E-Mail-Adresse des Nutzers an. Diese Daten sind für eine Anmeldung erforderlich.
Bei der Inanspruchnahme eines kostenpflichtigen Services werden weitere Daten wie Unternehmensinformationen (z.B. der Unternehmensname) und notwendige Informationen zum Zahlweg gespeichert.
Wir, sowie die von uns beauftragten Dienstleister, verarbeiten Ihre personenbezogenen Daten zu den folgenden Verarbeitungszwecken:
Wir verwenden auf unserer Website Cookies. Das sind kleine Textdateien, die im Browser des Nutzers gespeichert werden, um benutzerspezifische Daten und Einstellungen ablegen zu können. Sie dienen einerseits der Benutzerfreundlichkeit, andererseits zur statistischen Auswertung der Seitennutzung. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 DSGVO erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass die Nutzung unserer Website dadurch eingeschränkt werden kann.
Sie können Ihre getroffenen Cookie-Entscheidungen jederzeit in den Cookie-Einstellungen bearbeiten.
Diese Cookies sind notwendig, damit Sie auf der Webseite navigieren und deren Funktionen verwenden können, zum Beispiel um Ihre Datenschutzpräferenzen einzustellen, sich anzumelden oder um Formulare auszufüllen. Ohne diese Cookies können die von Ihnen über die Webseite angefragten Leistungen nicht ordnungsgemäß erbracht werden. Unbedingt erforderliche Cookies benötigen nach anwendbarem Recht keine Einwilligung durch den Nutzer.
Diese Cookies ermöglichen es einer Webseite, eine von Ihnen getätigte Eingabe oder
Auswahl (wie z.B. Benutzernamen, Sprache oder geographischer Region, in der Sie sich befinden)
zu speichern und dem Nutzer verbesserte, persönlichere Funktionen anzubieten. Sie werden auch
dazu benutzt, angeforderte Funktionen wie das Abspielen von Videos zu ermöglichen.
Sofern die mit Hilfe von funktionalen Cookies verarbeiteten Daten im Einzelfall als
personenbeziehbar anzusehen sind, stellt die Einwilligung des Nutzers die
Rechtsgrundlage für die Verarbeitung dieser Daten dar.
Diese Cookies sammeln Informationen über die die Nutzung der Webseite, z.B. welche Seiten am
häufigsten besucht werden und wie sich Besucher auf der Webseite bewegen. Sie sollen uns
helfen, die Nutzerfreundlichkeit der Webseite und damit das Nutzererlebnis zu verbessern.
Weitere mit Performance Cookies gesammelte Informationen können z.B. sein: verwendeter
Internet-Browser und Betriebssystem, Domain-Name der Webseite, von der Sie kamen, Anzahl der
Besuche, durchschnittliche Verweilzeit, aufgerufene Seiten.
Die bei der Nutzung von Performance Cookies anfallenden Daten sind aggregiert und lassen
sich in der Regel keiner bestimmten natürlichen Person zuordnen. Sofern die mit Hilfe von
Performance Cookies verarbeiteten Daten im Einzelfall als personenbeziehbar anzusehen sind,
stellt die Einwilligung des Nutzers die Rechtsgrundlage für die Verarbeitung dieser Daten
dar.
Marketing Cookies (auch Targeting oder Advertising Cookies genannt) werden genutzt, um
Werbeanzeigen auf Webseiten Dritter anzeigen zu lassen, die für den Nutzer und seine
Interessen relevanter sind. Sie werden außerdem dazu verwendet, die Erscheinungshäufigkeit einer
Anzeige zu begrenzen und die Effektivität von Werbekampagnen zu messen und zu steuern.
Rechtsgrundlage für die Verarbeitung der mit Hilfe von Marketing Cookies ggf. verarbeiteten
personenbeziehbaren Daten ist die Einwilligung des Nutzers.
Wir nutzen Google Analytics zum Sammeln von Nutzerdaten und um Nutzerinteraktionen innerhalb unserer Webseite zu
verfolgen. Wir nutzen diese Daten zu Designverbesserungen und um die Nutzerfreundlichkeit unserer Web Services zu
erhöhen. Mehr Informationen zu Google Analytics können in den nachfolgenden Kapitel gefunden werden.
Detaillierte Informationen zu den einzelnen Cookies (u.a. Zweck des Cookies und ggf. Empfänger der mithilfe des Cookies erhobenen Informationen) finden Sie hier:
Name | Beschreibung | Gültigkeit | Gesetzt durch |
---|---|---|---|
AWSALB | Wird verwendet um die Benutzeranfragen an den selben Ziel-Server richten zu können, damit der Benutzerauthentifizierungsmechanismus fehlerfrei funktioniert. | 7 Tage | AWS |
AWSALBCORS | Wird verwendet um die Benutzeranfragen an den selben Ziel-Server richten zu können, damit der Benutzerauthentifizierungsmechanismus fehlerfrei funktioniert. | 7 Tage | AWS |
AUTH_SESSION_ID | Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet. | Session | KeyCloak |
AUTH_SESSION_ID_LEGACY | Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet. | Session | KeyCloak |
COOKIE_CONSENT | Speichert, dass der Benutzer das Cookie Consent bearbeitet/gesehen hat. | 1 Jahr | easySSP |
GOOGLE_ANALYTICS_CONSENT | Wird verwendet um die Cookie-Einstellungen des Benutzers für Google Analytics zu speichern. | 1 Jahr | easySSP |
KC_RESTART | Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet. | Session | KeyCloak |
KEYCLOAK_IDENTITY | Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet. | Session | KeyCloak |
KEYCLOAK_IDENTITY_LEGACY | Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet. | Session | KeyCloak |
KEYCLOAK_SESSION | Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet. | 10h/16h | KeyCloak |
KEYCLOAK_SESSION_LEGACY | Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet. | 10h/16h | KeyCloak |
_oauth2_proxy | Wird innerhalb des Benutzerauthentifizierungsmechanismus verwendet. | 2h | OAuth2Proxy |
KEYCLOAK_LOCALE | Wird verwendet um die Benutzersprache bei einer Seite zu setzen. | Session | KeyCloak/easySSP |
Name | Beschreibung | Gültigkeit | Gesetzt durch |
---|---|---|---|
_ga | Dient zur Unterscheidung einzelner Nutzer. | 2 Jahr | easySSP/Google Analytics 4 |
_ga_"container-id" | Dient zur Speicherung des Sitzungsstatus. | 2 Jahr | easySSP/Google Analytics 4 |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen.
Die folgenden Abschnitte gelten für verschiedene Dienste und Inhalte von Drittanbietern, die in unsere Website und unsere Web-App integriert sind. Bitte beachten Sie, dass Informationen über Cookies (und ähnliche Technologien), die auf unserer Website und in unseren Diensten integriert sind, in einem separaten Cookie-Hinweis auf dieser Website enthalten sind, der in Punkt 4 näher beschrieben wird.
Auf unserer Website binden wir Inhalte Dritter ein, wie beispielsweise Schriften von www.myfonts.com. Dies setzt immer voraus, dass die IP-Adresse des Nutzers an diese Anbieter übermittelt wird, damit der Anbieter die Inhalte an den Nutzer ausliefern kann. Wir haben keinen Einfluss darauf, falls die Anbieter diese IP-Adresse speichern und beispielsweise statistisch auswerten. Soweit uns dies bekannt ist, klären wir die Nutzer darüber auf.
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die
mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server
von Google in den USA übertragen und dort gespeichert.
Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten
innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend
analysieren.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.
Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO und Art. 49a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oderNähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
Unser Online-Angebot kann Links zu Internetseiten Dritter enthalten, insbesondere zu solchen von Anbietern, die nicht mit uns in Verbindung stehen. Auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten, die durch das Anklicken des Links möglicherweise an den Dritten übermittelt werden (wie z.B. die IP-Adresse oder die URL der Seite, auf der sich der Link befindet), haben wir keinen Einfluss, da sich das Verhalten Dritter naturgemäß unserer Kontrolle entzieht.
Unsere Mitarbeiter und die Unternehmen, die in unserem Auftrag Leistungen erbringen, sind zur Verschwiegenheit und zur Einhaltung der geltenden Datenschutzgesetze verpflichtet.
Wir nutzen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen.
Der Nutzer kann sich aufgrund des Datenschutzgesetzes an uns wenden, um unentgeltlich Auskunft
über seine bei uns gespeicherten personenbezogenen Daten zu erhalten, diese Daten sperren und
löschen zu lassen, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Sie haben das Recht
Möchten Sie Ihre Rechte ausüben, so genügt eine E-Mail an Datenschutz@exxcellent.de.
Diese Datenschutzerklärung wurde auf der Grundlage von Bestimmungen verschiedener Gesetzgebungen verfasst, einschließlich Art. 13/14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung). Diese Datenschutzerklärung ist aktuell gültig, hat den Stand Mai 2021 und bezieht sich ausschließlich auf die Website www.easy-ssp.com und die darin enthaltene Anwendung, sofern in diesem Dokument nicht anders angegeben.