Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung gilt für die Website comflyance.com und den Blog unter blog.comflyance.com (zusammen „diese Website“).

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TODO: Comflyance GmbH
TODO: Musterstraße 1
TODO: 10115 TODO: Berlin
Deutschland
E-Mail: privacy@comflyance.com

2. Hosting und Server-Logfiles

Diese Website wird bei einem Hosting-Dienstleister betrieben, der die Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeitet.

Beim Aufruf der Website werden automatisch Zugriffsdaten erhoben, die Ihr Browser übermittelt:

• aufgerufene Adresse und Datum sowie Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Betriebssystem
• Referrer-URL
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Daten werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Soweit dabei Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

3. Kontaktformular

Wenn Sie das Formular auf dieser Website nutzen, verarbeiten wir die von Ihnen gemachten Angaben, um Ihre Anfrage zu beantworten.

Pflichtangaben

Vorname, Nachname, geschäftliche E-Mail-Adresse, Unternehmen sowie Ihr Einverständnis damit, dass wir diese Angaben zur Bearbeitung Ihrer Anfrage verarbeiten

Freiwillige Angaben

Rolle, Telefonnummer, Unternehmensgröße, Anzahl der Kunden im Finanzsektor, Ihre Nachricht sowie die Information, wie Sie auf uns aufmerksam geworden sind

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Die Angabe der Pflichtfelder ist erforderlich, um Ihre Anfrage zuordnen und beantworten zu können; ohne sie können wir die Anfrage nicht bearbeiten. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für den Versand der E-Mails setzen wir einen Dienstleister für den E-Mail-Versand als Auftragsverarbeiter ein. Auch hier gilt: Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

An die von Ihnen angegebene Adresse senden wir automatisch eine Bestätigung, dass Ihre Anfrage eingegangen ist.

Das Formular ist auf geschäftliche Anfragen ausgelegt. Die Domain Ihrer E-Mail-Adresse wird deshalb automatisch mit einer Liste bekannter Freemail-Anbieter abgeglichen; Adressen von diesen Anbietern weisen wir mit einem Hinweis zurück. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist, und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen. Sie können der weiteren Verarbeitung jederzeit widersprechen.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein verstecktes Feld sowie einen signierten Zeitstempel. Zusätzlich halten wir Ihre IP-Adresse für kurze Zeit im Arbeitsspeicher des Servers vor, um die Zahl der Absendungen pro Absender zu begrenzen. Die IP-Adresse wird dabei nicht dauerhaft gespeichert und nicht Ihrer Anfrage zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Nutzung.

4. Newsletter

Im Blog können Sie einen Newsletter abonnieren. Er informiert über neue Beiträge und gelegentlich über Neuigkeiten zu Comflyance. Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie die Anmeldung auf der verlinkten Seite bestätigen, ist sie abgeschlossen. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse anmeldet.

Im Zusammenhang mit der Anmeldung verarbeiten wir:

• Ihre E-Mail-Adresse
• Zeitpunkt und IP-Adresse der Anmeldung
• Zeitpunkt und IP-Adresse der Bestätigung
• die Fassung des Hinweistexts, dem Sie bei der Anmeldung zugestimmt haben
• den Zeitpunkt der zuletzt versandten Bestätigungs-E-Mail
• eine zufällige Kennung sowie einen Prüfwert für den Bestätigungslink

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zeitpunkte, IP-Adressen und die Fassung des Hinweistexts speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Nachweis der Einwilligung.

Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Jede E-Mail enthält dafür einen Abmeldelink; E-Mail-Programme, die es unterstützen, bieten zusätzlich eine direkte Abmeldung an.

Nicht bestätigte Anmeldungen löschen wir nach sieben Tagen automatisch. Bestätigte Anmeldungen speichern wir, bis Sie den Newsletter abbestellen; mit der Abmeldung löschen wir Ihre E-Mail-Adresse und alle zugehörigen Angaben zur Anmeldung.

Für den Versand setzen wir einen Dienstleister für den E-Mail-Versand ein, für die Speicherung der Anmeldungen einen Datenbank-Dienstleister mit Serverstandort in der Europäischen Union. Beide sind als Auftragsverarbeiter gebunden. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

Die E-Mails enthalten keine Zählpixel und keine nachverfolgbaren Links. Wir werten nicht aus, ob oder wann Sie eine E-Mail öffnen oder einen Link darin anklicken.

Zum Schutz vor Missbrauch, etwa der Anmeldung fremder Adressen in großer Zahl, enthält das Formular ein verstecktes Feld. Außerdem zählen wir Anmeldeversuche pro IP-Adresse für zehn Minuten und versenden an dieselbe Adresse höchstens eine Bestätigungs-E-Mail innerhalb von zehn Minuten. Der Zähler wird danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Nutzung.

5. Reichweitenmessung mit Google Analytics 4

Diese Website kann Google Analytics 4 nutzen, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich geladen und ausgeführt, wenn Sie zuvor eingewilligt haben. Ohne Ihre Einwilligung findet keine Messung statt und es werden keine Analyse-Cookies gesetzt. Ist die Reichweitenmessung für diese Website nicht aktiviert, erscheint kein Einwilligungsbanner und es wird nichts geladen.

Mit Ihrer Einwilligung erfassen wir auch, dass eine Anmeldung zum Newsletter abgeschickt wurde. Ihre E-Mail-Adresse wird dabei nicht an Google übermittelt.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten. Dabei können Daten an Server von Google, auch in den USA, übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Link „Cookie-Einstellungen“ im Seitenfuß. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Cookies

Diese Website setzt nur die folgenden Cookies selbst:

cf_consent

Speichert Ihre Entscheidung über die Reichweitenmessung, damit wir Sie nicht erneut fragen. Laufzeit: 182 Tage. Dieses Cookie ist technisch erforderlich und wird ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird für comflyance.com und blog.comflyance.com getrennt gespeichert; Ihre Entscheidung erfragen wir deshalb auf beiden gesondert.

Weitere Cookies werden ausschließlich von Google Analytics gesetzt und nur, wenn Sie eingewilligt haben.

7. Schriftarten

Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu externen Schriftanbietern aufgebaut und es werden keine Daten dorthin übermittelt.

8. Empfänger und Auftragsverarbeiter

Wir geben Daten an folgende Kategorien von Empfängern weiter:

• Dienstleister für Hosting und Auslieferung dieser Website
• Dienstleister für den Versand der E-Mails aus dem Kontaktformular und des Newsletters
• Dienstleister für den Betrieb der Datenbank, in der die Newsletter-Anmeldungen liegen
• Google Ireland Limited — Reichweitenmessung, ausschließlich mit Ihrer Einwilligung

Alle Dienstleister sind vertraglich als Auftragsverarbeiter gebunden und verarbeiten die Daten nur nach unserer Weisung. Welche Anbieter das im Einzelnen sind, teilen wir Ihnen auf Anfrage an privacy@comflyance.com mit.

9. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenden Sie sich dafür an privacy@comflyance.com.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitungen auf dieser Website ändern. Es gilt jeweils die hier veröffentlichte Fassung.