Informationen zur Datenverarbeitung

Mit Blick auf die Datenverarbeitung auf der Webseite slidy.io und zazuapp.co und unsere generierten Storys, insbesondere bei der Verarbeitung von Interessentendaten.

Informationen zur Verwendung von Cookies

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Webseite im Sinne von Art. 4 Nr. 7 DSGVO ist:

Unigital GmbH

Hofweg 43, 22085 Hamburg

vertreten durch Gregor Landwehr
(Geschäftsführer)

HRB 185794, Amtsgericht Hamburg

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Nr. 1 DSGVO Informationen, die sich auf identifizierte oder identifizierbare Personen beziehen. Hierunter fallen z.B. Angaben wie Namen, Postanschrift, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten wie beispielsweise die IP-Adresse, eine Tracking-ID oder Inhaltsdaten wie eingesandte Interessentenanfragen.

3. Umfang und Zweck der Datenverarbeitung

Im Folgenden klären wir über den Umfang der Datenerhebung und -speicherung sowie -nutzung (im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Nr. 2 DSGVO) und über den Zweck der jeweiligen Datenverarbeitung im Rahmen der Webseite sowie der Interessentendatenverarbeitung auf.

3.1. Datenverarbeitung im Rahmen der Webseitennutzung und Storynutzung

Die Nutzung dieser Webseite ist im Grundsatz ohne Angaben von personenbezogenen Daten möglich, wovon lediglich die IP-Adresse eine Ausnahme darstellt. Diese benötigen wir zwingend kurzfristig.

3.1.1. IP-Adressen, Logfiles

Ohne Internet-Protokoll-Adressen (kurz IP-Adressen) würde das Internet nicht funktionieren. Eine IP-Adresse stellt in Computernetzen eine Adresse dar, damit Webserver und/oder einzelne Endgeräte darüber angesprochen und erreicht werden können. Ohne IP-Adresse können der Webserver und die Endgeräte nicht kommunizieren. Der Webserver, auf dem die Webseite gehostet wird, wird also mit einer Datenanfrage − Sie wollen schließlich die Webseite nutzen − angesprochen. Um die Daten zu liefern, muss der Webserver die IP-Adresse kennen. Folglich muss der Webserver in diesem Moment der Datenabfrage Ihre IP-Adresse verarbeiten. Dazu erhält der Webserver die Information, welche Webseite bzw. Datei abgerufen, welcher Browser und welches Betriebssystem dazu genutzt wurde, um die Seite optimal darstellen zu können (Server-Logfiles).

Diese Datenverarbeitung findet statt, um Ihnen die Leistung, den von Ihnen gewünschten Abruf der Webseite, ermöglichen zu können und basiert damit auf Art. 6 I b) DSGVO.

Die IP-Adresse sowie die Logfiles werden nach der technisch erforderlichen Verarbeitung anonymisiert.
Daneben speichern wir die vorgenannten Daten für weitere sieben Tage, um die Sicherheit der Webseite zu verbessern, in dem wir über die zeitliche Speicherung der IP-Adressen und Logfiles unter anderem Brut-Force-Attacken schneller identifizieren können. Diese Verarbeitung liegt damit in unserem berechtigten Interesse nach Art. 6 I f) DSGVO.

3.1.2. Cookies – Verarbeitung von Informationen und personenbezogenen Daten

Wir verwenden Cookies. Das tun wir im Einklang mit den Anforderungen der ePrivacy- Richtlinie ((Richtlinie 2009/136 EG) sowie der DSGVO.

Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser über die Nutzung einer Webseite auf Ihrem Endgerät ablegt werden können. Mittels solcher Cookies können die unterschiedlichsten Informationen über ihr Endgerät oder auch Sie selbst erfasst werden.

3.1.2.1. Erforderliche Cookies

Es gibt unbedingt erforderliche Cookies. Das sind etwa Session-Cookies oder Warenkorb-Cookies, die sich merken, dass Sie sich auf einer Webseite angemeldet haben oder die den Stand Ihres Warenkorbes speichern. Ohne solche Cookies funktionieren die Webseiten nicht.

Derartige Cookies können ohne eine Einwilligung nach Art. 5 Abs. 3 Satz 2 ePrivacy-Richtlinie sowie in dem Fall, in dem personenbezogene Daten verarbeitet werden, nach Art. 6 I b) DSGVO gesetzt und deren Informationen bzw. Daten verarbeitet werden.

3.1.2.2. Nicht erforderliche, einwilligungsbedürftige Cookies

Alle nicht unbedingt erforderlichen Cookies sind nach Art. 5 Abs. 3 Satz 1 ePrivacy-Richtlinie einwilligungsbedürftig. Werden personenbezogene Daten über die Cookies erfasst, sind sie zudem nach Art. 6 I a) DSGVO einwilligungsbedürftig.

3.1.2.3. Einwilligung, Informationen zu den Cookies

Die Einwilligung für verschiedene Cookies − auch von Drittanbietern, also Partnerunternehmen, mit denen wir zu Zwecken der Funktionalität, der Analyse oder auch des Marketings zusammenarbeiten − holen wir über einen Cookie-Banner ein, der beim Aufruf der Webseite unmittelbar eingeblendet wird.

Über den Cookie-Banner können Sie entscheiden, ob nur notwendige Cookies gesetzt werden oder ob sie auch Cookies zustimmen möchten, die die Verarbeitung von Daten und Informationen zu Zwecken der Präferenzen, der Statistik und/oder des Marketings zum Gegenstand haben (Einwilligung).

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter <a href=“https://devowl.io/de/rcb/datenverarbeitung/“ rel=“noreferrer“ target=“_blank“>https://devowl.io/de/rcb/datenverarbeitung/</a>.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. WennSie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.

Eine Einwilligung ist nur wirksam, wenn diese informiert erfolgt. Deswegen können Sie sich hier nachfolgend über die Art jedes von uns selbst oder durch unsere Partner gesetzten Cookies informieren.
Selbstverständlich können Sie Ihre Einwilligung jederzeit ändern.

Ferner können auch bereits gesetzte Cookies gelöscht werden (ebenfalls unter „Einstellungen“ im Browser zu finden).

3.2. Google Consent Mode

Wie führen in Tracking via Google Analytics durch. Dieses nutzen wir, um ein Verhalten auf unserer Webseite nachverfolgen und damit die Inhalte für Sie optimieren zu können und um den Erfolg unserer Werbekampagnen überprüfen zu können. Selbstverständlich findet ein Tracking nur statt, wenn Sie hierzu die Einwilligung über den Banner erteilt haben.
Wenn keine Einwilligung zu einem personenbeziehbaren Tracking abgegeben wurde, findet eine nicht personenbezogenes und cookielose Analyse statt. Dabei werden die folgenden Daten verarbeitet:

– funktionsbezogene Informationen (etwa Header, die passiv vom Browser hinzugefügt wurden):
• Zeitstempel
• User-Agent
• Verweis-URL

– Aggregierte bzw. nicht personenbezogene Daten:
• Hinweis darauf, ob die aktuelle Seite oder eine vorherige Seite im Navigationsverlauf des Nutzers auf der Website Informationen zum Anzeigenklick in der URL enthält (z. B. GCLID/DCLID)
• Boolesche Informationen zum Einwilligungsstatus
• Zufallszahl, die beim Laden der jeweiligen Seite generiert wird
Auf diese Weisen können wir die Besucherströme auf unserer Webseite (aber kein einzelnes Nutzungsverhalten) nachvollziehen.

3.3. Youtube-Videos

Auf unserer Webseite können Youtube-Videos eingebunden sein, die auf www.youtube.com, einem Dienst der YouTube LLC., abrufbar sind. Zur Einbettung nutzen wir den „erweiterten Datenschutzmodus“ (privacy- enhanced mode) von YouTube. Dieser Modus setzt erst dann Cookies auf Ihrem Computer, sobald Sie den YouTube-Video-Player anklicken und Sie dem Setzen dieser Cookies zugestimmt haben − aber auch erst dann (welche das sind, können Sie in der obigen Liste der Cookies nachlesen). Technisch bedingt kommt es beim Anklicken der Videos zum Aufruf eines Servers von Youtube und damit der Übermittlung Ihrer IP- Adresse, da das Video auch ausgeliefert, also abgespielt werden soll. Wenn Sie dem Setzen der Cookies zugestimmt haben, erhalten Auswertungen wir von YouTube zum Abruf unserer eingebundenen YouTube-Videos ohne einen Bezug zum jeweiligen Nutzer. Sofern Sie kein Video anklicken, werden auch keine Daten mit Youtube ausgetauscht.

3.4. Datenverarbeitung im Rahmen der Demo-Anforderung

Über unsere Webseite können Sie mittels eines Formulars den Zugang zu einer Demo-Version unserer Software-as-a-Service-Lösung anfordern. In diesem Fall müssen Sie uns Ihren vollständigen Namen, die Firma, für die Sie tätig sind, eine Telefonnummer sowie eine E-Mail-Adresse hinterlassen.

Zu den gleichen Zwecken können Sie uns auch eine E-Mail schreiben. In diesem Fall übermitteln Sie uns wenigstens Ihre E-Mail-Adresse.
Die vorgenannten Daten verarbeiten wir, um Ihnen den Zugang zu der von Ihnen bei uns angefragten Demo-Version zukommen zu lassen. Diese Datenverarbeitung erfolgt damit auf Basis von Art. 6 I b) DSGVO.

Darüber hinaus verarbeiten wir Ihre vorgenannten Daten als Interessentendaten. Das heißt, auch nach Übersendung des Zugangs nutzen wir die übermittelten Daten, um sie zu Ihrer konkreten Erfahrung mit dem Produkt kontaktieren zu können. Diese weitere Datenverarbeitung erfolgt in unserem berechtigten Interesse eine mögliche Kundenbeziehung zu Ihnen aufbauen zu können. Ein überwiegendes entgegen- stehendes Interesse Ihrerseits ist nicht ersichtlich, da Sie durch die Anforderung des Zugangs und der Mitteilung Ihrer Daten, den Weg zur Anbahnung einer solchen Kundenbeziehung eröffnet haben und die Nachfrage den üblichen geschäftlichen Gepflogenheiten entspricht. Wir nutzen diese Daten nicht, um Ihnen regelmäßig Werbung zukommen zu lassen oder zu anderweitigen Zwecken. Diese Datenverarbei- tung erfolgt damit auf Grund von Art. 6 I f) DSGVO.

3.5. Datenverarbeitung bei sonstiger Kontaktaufnahme

Wenn Sie mit uns bezogen auf unsere Produkte und Dienstleistung mittels eines Kontaktformulars oder per E-Mail als bereits bestehender Kunde oder als Interessent in Kontakt treten übermitteln Sie uns mindestens:

– E-Mail-Adresse
– Vor- und Zuname
– ggf. Telefonnummer
– Ihr Anliegen

Rechtsgrundlage für diese Datenverarbeitung ist hier ebenfalls Art. 6 Abs. 1 lit. b DSGVO, da wir schließlich nicht auf Sie und ihr geschildertes Anliegen zurückkommen und in (vor-) vertragliche Verhandlungen ein- treten könnten, wenn wir von Ihnen keine personenbezogenen Kontaktdaten erhielten.

4. Datenverarbeitung im Rahmen der Nutzung der  Software-as-a-Service-Lösung (Slidy/ Zazu)

Wenn Sie die Software-as-a-Service-Lösung Slidy/Zazu nutzen, gelten bezüglich der dortigen Datenverarbeitungen die Informationen zur Datenverarbeitung für die SaaS.

5. Zweckgebundene Datenverwendung, Empfänger der Daten, Weitergabe der Daten, Daten Transfers in Drittstaaten

Wir beachten den Grundsatz der zweckgebundenen Datenverwendung. Sämtliche vorgenannten Daten verarbeiten wir nur zu den bereits genannten Zwecken und auf Basis der genannten Rechtsgrundlagen.
Neben uns als Verantwortlichem existieren selbstverständlich noch andere Empfänger Ihrer Daten. So etwa unser Hosting-Anbieter oder unser Customer-Relationship-Management-Tool, das als Software-as- a-Service-Lösung von uns genutzt wird. Aus sicherheitstechnischen Gründen nennen wir an dieser Stelle nicht alle unsere IT-Dienstleister. Selbstverständlich können Sie jederzeit auf Anfrage eine Liste erhalten.
Mit allen Dienstleistern haben wir − soweit notwendig − einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Mit denjenigen Dienstleistern, die eine Datenverarbeitung in unsicheren Drittstaaten wie etwa den USA vornehmen, sind Standard Contract Clauses nach Art. 46 Abs. 2 c) DSGVO abgeschlossen und weitere Garantien zum Schutz der personenbezogenen Daten zugesichert worden, wie etwa eine Verarbeitung nach den Prinzipien des Privacy Shields.
Eine Weitergabe bzw. Übermittlung ihrer personenbezogenen Daten an auskunftsberechtigte staatliche Institutionen erfolgt nur im Rahmen der gesetzlichen Auskunftspflicht oder wenn wir durch eine gerichtliche Entscheidung zur Auskunft verpflichtet werden.

6. Einsatz von KI/ OpenAI

Wir nutzen in unserer Software die Programmierschnittstelle (API) des US-amerikanischen Unternehmens OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA („OpenAI“), um automatisierte Zusammenfassungen bereitzustellen. Im Rahmen der automatischen Hintergrundverarbeitung werden Inhalte z. B. Texte zur Verarbeitung an die OpenAI-API übermittelt. Diese Inhalte können personenbezogene Daten wie Namen natürlicher Personen enthalten. Es findet keine manuelle Eingabe durch Nutzer statt. Die Übermittlung erfolgt ausschließlich zum Zweck der Textgenerierung und -zusammenfassung innerhalb unserer Software.

Mit OpenAI wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. OpenAI verarbeitet die übermittelten Daten ausschließlich auf unsere Weisung und nicht zu eigenen Zwecken, insbesondere nicht zum Training von KI-Modellen. Auf Grundlage des abgeschlossenen AVV und der vereinbarten Zero Data Retention Policy werden übermittelte Daten von OpenAI nicht dauerhaft gespeichert.

OpenAI verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss EU 2021/914) sowie des abgeschlossenen AVV.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung effizienter Softwarefunktionen). Weitere Informationen zur Datenverarbeitung durch OpenAI finden Sie unter: https://openai.com/policies/privacy-policy

7. Dauer der Verarbeitung, Löschen von Daten

IP-Adressen werden unmittelbar nach der technisch erforderlichen Verarbeitung gelöscht. Etwaige aufgrund Ihrer Einwilligung mit Google Analytics verarbeitete Daten werden nach 14 Monaten gelöscht.
Interessentendaten im Sinne der Ziffern 3.5, 3.6 und 3.7 werden zwei Jahren nach einem letzten Kontaktpunkt gelöscht, soweit keine handelsrechtlichen Aufbewahrungsfristen eingehalten werden müssen. In dem Fall werden die Daten in der Verwendung gemäß Art. 18 DSGVO auf die Erfüllung der Aufbewahrungspflicht beschränkt und nach Ablauf der o.g. Fristen gelöscht. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem das jeweilige Datum erhoben wurde. Ein Kontaktpunkt meint beispielsweise den Download eines Whitepapers, die Teilnahme an einem Webinar, die Interaktion mit einem Mitarbeiter auf einer Messe, per E-Mail oder telefonisch. Der lange Speicherzeitraum ist in den zuweilen langen Planungs- und Budgetzyklen der Medienindustrie begründet.

8. Betroffenenrechte (u.a. Auskunfts-, Widerrufs-, Widerspruchs- und Löschungsrechte)

Sie haben das Recht, Auskunft bezüglich der von Ihnen bei uns verarbeiteten Daten zu verlangen. Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, soweit die Voraussetzungen des Art. 21 DSGVO vorliegen, und eine etwaige daneben erteilte Einwilligung zur Verarbeitung der Daten jederzeit widerrufen. Wenn die Einwilligungen zur Datenverarbeitung widerrufen bzw. der Verwendung der Daten widersprochen wird, berührt dies die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Wi- derrufs bzw. des Widerspruchs nicht.
Weiter können Sie jederzeit die von uns verarbeiteten Daten berichtigen, beschränken oder löschen lassen. Wir weisen ausdrücklich darauf hin, dass es gesetzliche Verpflichtungen − wie Aufbewahrungspflichten – geben kann, Daten weiter zu speichern. In diesem Fall können die Daten nur beschränkt werden. Dies meint, dass die Daten ausschließlich zu dem Zweck des Nachkommens der gesetzlichen Pflichten verarbeitet und sonst nicht genutzt werden.
Darüber hinaus steht Ihnen daneben auch das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht zur Beschwerde bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO zu.

9. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten wie folgt:

Gregor Landwehr, connect@unigital.net