Datenschutzerklärung von cortado.com, Cortado MDM, Cortado Server

Anbieter und Verantwortlicher

Cortado Mobile Solutions GmbH
Alt-Moabit 91a
10559 Berlin
Germany

E-Mail-Adresse des Anbieters: info@cortado.com

Arten der erhobenen Daten

Zu den personenbezogenen Daten, die cortado.com, Cortado MDM, Cortado Server selbstständig oder durch Dritte verarbeitet, gehören: Cookie; Nutzungsdaten; E-Mail; Vorname; Nachname; E-Mail; Während der Nutzung des Dienstes übermittelte Daten.

Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn cortado.com, Cortado MDM, Cortado Server genutzt wird.
Sofern nicht anders angegeben, ist die Angabe aller durch cortado.com, Cortado MDM, Cortado Server angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass cortado.com, Cortado MDM, Cortado Server dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen cortado.com, Cortado MDM, Cortado Server die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden.
Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch cortado.com, Cortado MDM, Cortado Server oder Anbieter von Drittdiensten, die durch cortado.com, Cortado MDM, Cortado Server eingesetzt werden, dient dem Zweck, den vom Nutzer gewünschten Dienst zu erbringen, und allen anderen Zwecken, die im vorliegenden Dokument und, falls vorhanden, in der Cookie-Richtlinie beschrieben sind.

Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch cortado.com, Cortado MDM, Cortado Server beschafft, veröffentlicht oder weitergegeben werden, und bestätigen, dass sie die Zustimmung zur Übermittlung personenbezogener Daten etwaiger Dritter an cortado.com, Cortado MDM, Cortado Server eingeholt haben.

Art und Ort der Datenverarbeitung

Verarbeitungsmethoden

Der Anbieter verarbeitet die Nutzerdaten auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.
Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) - cortado.com, Cortado MDM, Cortado Server betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.

Rechtsgrundlagen der Verarbeitung

Der Anbieter darf personenbezogene Daten von Nutzern nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft:

• Die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt. Hinweis: In einigen Gesetzgebungen kann es dem Anbieter gestattet sein, personenbezogene Daten zu verarbeiten, bis der Nutzer einer solchen Verarbeitung widerspricht („Opt-out“), ohne sich auf die Einwilligung oder eine andere der folgenden Rechtsgrundlagen verlassen zu müssen. Dies gilt jedoch nicht, wenn die Verarbeitung personenbezogener Daten dem europäischen Datenschutzrecht unterliegt;
• die Datenerhebung ist für die Erfüllung eines Vertrages mit dem Nutzer und/oder für vorvertragliche Maßnahmen daraus erforderlich;
• die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der der Anbieter unterliegt, erforderlich;
• die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung hoheitlicher Befugnisse, die dem Anbieter übertragen wurden, durchgeführt wird;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich.

In jedem Fall erteilt der Anbieter gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrages ist.

Ort

Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.

Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den ausführlichen Angaben zur Verarbeitung der personenbezogenen Daten konsultieren.

Wenn umfassendere Standards anwendbar sind, gilt zusätzlich Folgendes:

Die Nutzer haben auch das Recht, sich über die Rechtsgrundlage der Datenübermittlung in ein Land außerhalb der Europäischen Union oder an eine internationale Organisation, die dem Völkerrecht unterliegt oder von zwei oder mehr Ländern gegründet wurde, wie beispielsweise die UNO, sowie sich über die vom Anbieter ergriffenen Sicherheitsmaßnahmen zum Schutz ihrer Daten aufklären zu lassen.

Wenn eine solche Übermittlung stattfindet, kann der Nutzer mehr darüber erfahren, indem er die entsprechenden Abschnitte dieses Dokuments überprüft oder sich mit dem Anbieter über die im Kontaktteil angegebenen Informationen in Verbindung setzt.

Speicherdauer

Personenbezogene Daten werden so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden.

Daher gilt:

• Personenbezogene Daten, die zu Zwecken der Erfüllung eines zwischen dem Anbieter und dem Nutzer geschlossenen Vertrages erhoben werden, werden bis zur vollständigen Erfüllung dieses Vertrages gespeichert.
• Personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Anbieters erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Nutzer können nähere Informationen über die berechtigten Interessen des Anbieters in den entsprechenden Abschnitten dieses Dokuments oder durch Kontaktaufnahme zum Anbieter erhalten.

Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.

Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.

Zwecke der Verarbeitung

Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus werden Daten zu folgenden Zwecken erhoben: Hosting und Backend-Infrastruktur, Verwaltung von Support- und Kontaktanfragen, Verwaltung von Nutzer-Datenbanken, Analytik, Registrierung und Anmeldung, Tag-Verwaltung, Remarketing und Behavioural-Targeting, Anzeigen von Inhalten externer Plattformen, Verwalten von Kontakten und Versenden von Nachrichten, Interaktion mit Live-Chat-Plattformen, Verwaltung von Datenerfassung und Online-Umfragen und Kommunikation.

Nutzer können im Abschnitt “Ausführliche Angaben über die Verarbeitung personenbezogener Daten” dieses Dokuments weitere detaillierte Informationen zu diesen Verarbeitungszwecken und die zu den für den jeweiligen Zweck verwendeten personenbezogenen Daten vorfinden.

Ausführliche Angaben über die Verarbeitung personenbezogener Daten

Personenbezogene Daten werden zu folgenden Zwecken unter Inanspruchnahme folgender Dienstleistungen erhoben:

• Analytik

  Mit den in diesem Abschnitt aufgeführten Dienstleistungen kann der Anbieter den Datenverkehr überwachen und analysieren sowie das Verhalten von Nutzern nachverfolgen.

  Google Analytics

  Google Analytics ist ein Webanalysedienst von Google LLC oder von Google Ireland Limited, je nach Standort, von dem aus auf cortado.com, Cortado MDM, Cortado Server zugegriffen wird, („Google“). Google verwendet die erhobenen Daten, um nachzuverfolgen und zu untersuchen, wie cortado.com, Cortado MDM, Cortado Server genutzt wird, Berichte über ihre Aktivitäten zu verfassen und diese gemeinsam mit anderen Google-Diensten zu nutzen.
  Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren.

  Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out; Irland – Datenschutzerklärung – Opt Out.

• Anzeigen von Inhalten externer Plattformen

  Mit dieser Art von Diensten können Nutzer sich Inhalte, die auf externen Plattformen gehostet werden, direkt über cortado.com, Cortado MDM, Cortado Server anzeigen lassen und mit ihnen interagieren.
  Diese Art von Dienst kann möglicherweise immer noch Web-Traffic-Daten für die Seiten erheben, auf denen der Dienst installiert ist, auch wenn Nutzer ihn nicht verwenden.

  Font Awesome (Fonticons, Inc. )

  Font Awesome ist ein von Fonticons, Inc. bereitgestellter Service zur Visualisierung von Schriftarten, mit dem cortado.com, Cortado MDM, Cortado Server entsprechende Inhalte auf ihren Seiten einbinden kann.

  Verarbeitete personenbezogene Daten: Nutzungsdaten.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

  YouTube-Video-Widget

  YouTube ist ein von Google LLC oder von Google Ireland Limited, je nach Standort, von dem aus auf cortado.com, Cortado MDM, Cortado Server zugegriffen wird, bereitgestellter Service zur Visualisierung von Videoinhalten, mit dem cortado.com, Cortado MDM, Cortado Server entsprechende Inhalte auf ihren Seiten einbinden kann.

  Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.

  URL-Verkürzung mit Bitly

  Der URL- oder Linkverkürzer von Bitly wandelt lange URLs in kürzere, besser lesbare Links um. Wenn ein.e Nutzer.in auf die verkürzte Version eines Links klickt, wird er/sie automatisch an die Ziel-URL weitergeleitet. Als personenbezogene Daten fallen hierbei lediglich die IP-Adressen der Nutzer.innen an, die auf einen Link klicken.
  
  Verarbeitungsort: USA, insbesondere Amazon Web Services und Google Cloud für das Hosting (aws.amazon.com, cloud.google.com), Auto Pilot, Mailgun und Marketo für Email-Kommunication (autopilotapp.com, mailgun.com, marketo.com)

• Hosting und Backend-Infrastruktur

  Diese Art von Diensten haben zum Zweck, Daten und Dateien zu hosten, damit cortado.com, Cortado MDM, Cortado Server verwaltet und verwendet werden kann. Des Weiteren können diese Angebote eine vorgefertigte Infrastruktur zur Verfügung stellen, die spezifische Funktionen oder ganze Bestandteile für cortado.com, Cortado MDM, Cortado Server abwickelt.

  Einige der unten aufgeführten Dienste können, müssen aber nicht, über geografisch verteilte Server funktionieren, was es schwierig macht, den tatsächlichen Speicherort der personenbezogenen Daten zu bestimmen.

  Amazon Web Services (AWS) (Amazon Web Services, Inc.)

  Amazon Web Services (AWS) ist ein Webhosting und Backend Dienst, bereitgestellt von Amazon Web Services, Inc.

  Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

  Verarbeitungsort: Deutschland – Datenschutzerklärung.

  Microsoft Azure (Microsoft Corporation)

  Microsoft Azure ist ein Webhosting Dienst, bereitgestellt von Microsoft Corporation.

  Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Deutschland – Datenschutzerklärung.

  WP Engine

  Die Webseiten von Cortado inkl. Online-Shop sind bei WP Engine Inc. gehostet. WP Engine bietet lediglich die Webserver-Plattform. Das Management der Daten einschließlich der Verschlüsselung liegt dagegen ausschließlich bei Cortado.
  
  Verarbeitungsort: Vereinigte Staaten – (https://wpengine.com/legal/privacy/)

• Interaktion mit Live-Chat-Plattformen

  Mit dieser Art von Diensten können Nutzer direkt über cortado.com, Cortado MDM, Cortado Server mit Live-Chat-Plattformen von Drittanbietern interagieren, um das für cortado.com, Cortado MDM, Cortado Server zuständige Supportteam zu kontaktieren bzw. von ihm kontaktiert zu werden.
  Ist ein entsprechender Dienst installiert, so kann er auf den Seiten, auf denen er installiert ist, möglicherweise auch dann Navigations- und Nutzungsdaten sammeln, wenn Nutzer den Dienst nicht aktiv verwenden. Außerdem werden Live-Chat-Unterhaltungen möglicherweise protokolliert.

  Freshchat Widget (Freshworks, Inc.)

  Das Freshchat Widget ist ein Dienst für das Interagieren mit der Live-Chat-Plattform Freshchat von Freshworks, Inc.

  Verarbeitete personenbezogene Daten: E-Mail; Nutzungsdaten; Tracker; Während der Nutzung des Dienstes übermittelte Daten.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

• Kommunikation

  Web-Formulare

  Mit unseren Web-Formularen können Sie Informationen, Geschenke oder Dienste anfordern, an Verlosungen teilnehmen oder sich zu unseren Veranstaltungen anmelden. Abhängig vom Zweck des betreffenden Formulars können folgende Daten abgefragt werden: Name, Vorname, Unternehmen, Email-Adresse, Geschäftsadresse und/oder Wohnadresse.
  Unter Umständen kann auch Ihre Einwilligung eingeholt werden, dass im Rahmen einer Veranstaltung, zu der Sie sich anmelden, Bilder und Videos von den Teilnehmer.innen gemacht werden und zur Veröffentlichung auf der Website oder auf Social-Media-Kanälen verwendet und zu diesem Zwecke auch abgespeichert werden dürfen. Die Fotos und Videos dienen ausschließlich der Öffentlichkeitsarbeit der Cortado Holding AG und ihren Tochterunternehmen.

• Registrierung und Anmeldung

  Mit der Registrierung oder Anmeldung berechtigen Nutzer cortado.com, Cortado MDM, Cortado Server, sie zu identifizieren und ihnen Zugriff auf spezifische Dienste zu gewähren.
  Je nachdem, was im Folgenden angegeben ist, können Drittanbieter Registrierungs- und Anmeldedienste bereitstellen. In diesem Fall kann cortado.com, Cortado MDM, Cortado Server auf einige von diesen Drittanbietern gespeicherten Daten zu Registrierungs- oder Identifizierungszwecken zugreifen.
  Einige der unten aufgeführten Dienste erheben möglicherweise personenbezogene Daten zu Targeting- und Profilingszwecken. Weitere Informationen dazu entnehmen Sie der Beschreibung eines jeden Dienstes.

  Google OAuth

  Google OAuth ist ein von Google LLC oder von Google Ireland Limited, je nach Standort, von dem aus auf cortado.com, Cortado MDM, Cortado Server zugegriffen wird, bereitgestellter Registrierungs- und Anmeldedienst, der mit dem Google-Netzwerk verbunden ist.

  Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.

  Linkedin OAuth (LinkedIn Corporation)

  Linkedin OAuth ist ein von LinkedIn Corporation bereitgestellter Registrierungs- und Anmeldedienst, der mit dem sozialen Netzwerk Linkedin verbunden ist.

  Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

  OneDrive OAuth (Microsoft Corporation)

  OneDrive OAuth ist ein von Microsoft Corporation bereitgestellter Registrierungs- und Anmeldedienst, der mit dem Netzwerk OneDrive verbunden ist.

  Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

  ID-Server

  Für Downloads und die Nutzung bestimmter Dienste müssen Sie sich zuvor an unserem Identity-Server (ID-Server) anmelden und persönliche Daten angeben. Zu den anzugebenden Daten können gehören: Vor- und Zuname, Firmenname, -Telefonnummer und -Email-Adresse, optional Land und bevorzugte Sprache. Darüber hinaus speichert Cortado das von Ihnen für die Anmeldung gewählte Passwort.

• Remarketing und Behavioural-Targeting

  Mit dieser Art von Diensten können cortado.com, Cortado MDM, Cortado Server und ihre Partner analysieren, wie cortado.com, Cortado MDM, Cortado Server in vorherigen Sitzungen des Nutzers verwendet wurde, um Werbung gezielt zu verbreiten, zu optimieren und einzusetzen.
  Diese Aktivität wird durch die Nachverfolgung von Nutzungsdaten und die Verwendung von Trackern erleichtert, die Informationen erheben, welche dann an die Partner übertragen werden, die die Remarketing- und Behavioral Targeting-Aktivitäten verwalten.
  Einige Dienste bieten eine Remarketing-Option auf Basis von E-Mail-Adressenlisten.
  Zusätzlich zu den etwaig von den einzelnen nachfolgend aufgeführten Diensten angebotenen Widerspruchsmöglichkeiten können Nutzer über die Network Advertising Initiative opt-out page ihren Widerspruch erklären.

  Die Nutzer können auch bestimmte Werbefunktionen durch entsprechende Geräteeinstellungen deaktivieren, wie beispielsweise die Gerätewerbeeinstellungen für Mobiltelefone oder die Werbeeinstellungen im Allgemeinen.

  LinkedIn Website Retargeting (LinkedIn Corporation)

  LinkedIn Website Retargeting ist ein Remarketing- und Behavioural-Targeting-Dienst von LinkedIn Corporation, der die über cortado.com, Cortado MDM, Cortado Server stattfindende Aktivität mit dem LinkedIn-Werbenetzwerk verbindet.

  Verarbeitete personenbezogene Daten: Cookie; Nutzungsdaten.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out.

  Facebook Remarketing

  Facebook Remarketing ist ein Remarketing- und Behavioural-Targeting-Dienst von Facebook, Inc. oder von Facebook Ireland Ltd, je nach Standort, von dem aus auf cortado.com, Cortado MDM, Cortado Server zugegriffen wird,, der die über cortado.com, Cortado MDM, Cortado Server stattfindende Aktivität mit dem Facebook -Werbenetzwerk verbindet.

  Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung – Opt Out; Irland – Datenschutzerklärung – Opt Out.

• Tag-Verwaltung

  Diese Art von Diensten helfen dem Anbieter die Tags oder Skripte, die für cortado.com, Cortado MDM, Cortado Server benötigt werden, zentral zu verwalten.
  Dies führt dazu, dass die Daten des Nutzers durch diese Dienste fließen und möglicherweise gespeichert werden.

  Google Tag Manager

  Google Tag Manager ist ein von Google LLC oder von Google Ireland Limited, je nach Standort, von dem aus auf cortado.com, Cortado MDM, Cortado Server zugegriffen wird, bereitgestellter Dienst zur Verwaltung von Tags.

  Verarbeitete personenbezogene Daten: Nutzungsdaten.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung; Irland – Datenschutzerklärung.

• Verwalten von Kontakten und Versenden von Nachrichten

  Diese Art von Diensten ermöglichen die Verwaltung einer Datenbank mit E-Mail-Kontakten, Rufnummern oder jeglichen weiteren Kontaktinformationen, um mit dem Nutzer zu kommunizieren.
  Die Dienste können auch Daten darüber sammeln, an welchem Datum und zu welcher Uhrzeit Nachricht vom Nutzer gelesen wurde, sowie darüber, wann der Nutzer mit eingehenden Nachrichten interagiert, beispielsweise durch Klicken auf Links, die darin enthalten sind.

  Mailjet (SAS Mailjet)

  Mailjet ist ein von SAS Mailjet bereitgestellter Service für die Verwaltung von E-Mail-Adressen und den Versand von Nachrichten.

  Verarbeitete personenbezogene Daten: E-Mail; Nachname; Vorname.

  Verarbeitungsort: Frankreich – Datenschutzerklärung.

  Quickmail

  Quickmail ist ein Email-Programm der Firma HCG Partners GmbH (Blegistrasse 17a, 6340 Baar, Schweiz), das für das Versenden von Produktinformationen und Newslettern sowie zur Kundenakquise per Email verwendet wird.
  
  Ort der Verarbeitung: USA, insbesondere Amazon Web Services (aws.amazon.com), Helpscout (www.helpscout.net), Zopim (www.zopim.com), Google (www.goole.com), Heroku (www.heroku.com), Salesforce (www.salesforce.com)

  Inxmail

  Inxmail ist eine Software für personalisierte Newsletter und automatisierte E-Mail-Kampagnen. Sie tauscht Daten mit anderen Systemen wie der Kundendatenbank, dem Online-Shop und dem Content-Management-System der Webseiten aus.
  
  Ort der Verarbeitung: Berlin/Germany (Cortado Holding AG)

• Verwaltung von Datenerfassung und Online-Umfragen

  Mit dieser Art von Diensten kann cortado.com, Cortado MDM, Cortado Server die Erstellung, Bereitstellung, Verwaltung, Verteilung und Analyse von Online-Formularen und Umfragen verwalten, um Daten von allen antwortenden Nutzern zu erfassen, zu speichern und wiederzuverwenden.
  Die erfassten personenbezogenen Daten hängen von den Informationen ab, die von den Nutzern im entsprechenden Online-Formular abgefragt und zur Verfügung gestellt werden.

  Diese Dienste können mit einer Vielzahl von Drittanbieterdiensten integriert werden, um es dem Anbieter zu ermöglichen, mit den verarbeiteten Daten weitere Schritte zu unternehmen - z.B. Verwaltung von Kontakten, Versand von Nachrichten, Analytik, Werbung und Zahlungsabwicklung.

  Umfragen

  thermistat.io ist eine Umfrage-Plattform, die pro Umfrage mit nur einer Frage und einer optionalen Feedback-Box arbeitet. Hierbei kreiert thermistat.io einen einzigen Net Promoter Score (NPS).
  thermostat.io kann die folgenden personenbezogenen Informationen von Ihnen verarbeiten:
  - Kontaktinformationen wie Name, E-Mail-Adresse, Adresse oder Telefonnummer
  - demografische Informationen wie Alter, Ausbildung, Geschlecht, Interessen und Postleitzahl
  - Rechnungsdaten wie Kreditkartennummer und Rechnungsadresse
  - Eindeutige Identifikatoren wie Benutzername, Kontonummer oder Passwort
  - Standortdaten basierend auf der IP-Adresse
  - Informationen über Ihr Unternehmen wie Firmenname, Unternehmensgröße, Geschäftsfeld
  - Wenn Sie eine Support-Anfrage per E-Mail senden, erfasst thermostat.io wir Ihren Namen und Ihre E-Mail-Adresse
  - Partner- oder Empfehlungs-IDs, wenn Sie an einem Partner- oder Empfehlungsprogramm teilnehmen
  - Software-Ereignisinformationen wie Software-Absturzprotokolle, Anwendungs-IDs, eindeutige Gerätekennungen, Systemaktivitäten und Hardware-Einstellungen
  - Informationen, die thermostat.io von Integrationen mit Diensten von Drittanbietern erhalten hat, die Sie zur Verbindung mit den Diensten von thermostat.io autorisiert haben
  
  Verarbeitungsort: USA, insbesondere Amazon Web Services für das Hosting (aws.amazon.com) und Rackspace für das Versenden von Emails (rackspace.com).
  

• Verwaltung von Nutzer-Datenbanken

  Diese Art von Diensten erlauben es dem Anbieter Nutzerprofile zu erstellen, indem sie zunächst die E-Mail-Adresse, den Namen oder sonstige Angaben verwenden, die der Nutzer an cortado.com, Cortado MDM, Cortado Server übermittelt hat, als auch das Nachverfolgen von Nutzeraktivitäten durch Analysefunktionalitäten. Diese personenbezogenen Daten können auch mit öffentlich zugänglichen Informationen über den Nutzer (wie Profile in sozialen Medien) abgeglichen und für den Aufbau eines persönlichen Profils verwendet werden, das der Anbieter anzeigen und nutzen kann, um cortado.com, Cortado MDM, Cortado Server zu verbessern.
  Manche dieser Dienste können auch das Versenden von zeitlich abgestimmten Nachrichten an den Nutzer vorsehen, wie z.B. E-Mails, die cortado.com, Cortado MDM, Cortado Server mit bestimmten Aktionen verknüpft.

  Freshsales (Freshworks, Inc.)

  Freshsales ist ein Verwaltungsdienst für Nutzer-Datenbanken von Freshworks, Inc.

  Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

  Drip (Drip Global, Inc.)

  Drip ist ein Verwaltungsdienst für Nutzer-Datenbanken von Drip Global, Inc. Drip nutzt die E-Mail-Adresse des Nutzers und kombiniert sie mit Daten, die über cortado.com, Cortado MDM, Cortado Server und andere Quellen (die, falls vorhanden, die in dieser Datenschutzrichtlinie angegeben sind) bezieht, damit cortado.com, Cortado MDM, Cortado Server automatisierte Verfahren einrichten kann und in einem personalisierten Kontext und Zeitpunkt mit Nutzern kommunizieren kann.

  Verarbeitete personenbezogene Daten: E-Mail; Nutzungsdaten; Tracker.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

• Verwaltung von Support- und Kontaktanfragen

  Mit dieser Art von Diensten kann cortado.com, Cortado MDM, Cortado Server Support- und Kontaktanfragen verwalten, die per E-Mail oder über andere Kanäle, z. B. das Kontaktformular, empfangen werden.
  Welche personenbezogenen Daten verarbeitet werden, hängt von den vom Nutzer in den Nachrichten erteilten Informationen und den eingesetzten Kommunikationsmethoden (z. B. E-Mail-Adresse) ab.

  Freshdesk (Freshworks, Inc.)

  Freshdesk ist ein von Freshworks, Inc., bereitgestellter Dienst für die Verwaltung von Support- und Kontaktanfragen.

  Verarbeitete personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

  Verarbeitungsort: Vereinigte Staaten – Datenschutzerklärung.

Die Rechte der Nutzer

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.

Nutzer, die Anspruch auf umfassendere Standards haben, können alle nachstehend beschriebenen Rechte ausüben. In allen anderen Fällen kann sich der Nutzer beim Anbieter erkundigen, welche Rechte für ihn gelten.

Nutzer haben insbesondere das Recht, Folgendes zu tun:

• Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
• Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt. Weitere Informationen hierzu sind weiter unten aufgeführt.
• Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Anbieter verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und eine Kopie der Daten zu erhalten.
• Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
• Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, unter bestimmten Umständen die Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Anbieter die Daten zu keinem anderen Zweck als der Speicherung verarbeiten.
• Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die Nutzer haben unter bestimmten Umständen das Recht, die Löschung ihrer Daten vom Anbieter zu verlangen.
• Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen. Diese Bestimmung ist anwendbar, sofern die Daten automatisiert verarbeitet werden und die Verarbeitung auf der Zustimmung des Nutzers, auf einem Vertrag, an dem der Nutzer beteiligt ist, oder auf vorvertraglichen Verpflichtungen beruht.
• Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Details zum Widerspruchsrecht bezüglich der Verarbeitung

Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.

Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen können. Ob der Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.

Wie die Rechte ausgeübt werden können

Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Anträge können kostenlos ausgeübt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, bearbeitet.

Anwendbarkeit umfassenderer Standards

Während die meisten Bestimmungen dieses Dokuments alle Nutzer betreffen, gelten einige Bestimmungen ausdrücklich nur, wenn die Verarbeitung personenbezogener Daten umfassenderen Schutzstandards unterliegt.

Solche umfassendere Standards sind anwendbar wenn die Verarbeitung:

• von einem in der EU niedergelassenen Anbieter durchgeführt wird;
• sich auf die personenbezogenen Daten von Nutzern bezieht, die sich in der EU befinden und gleichzeitig das Angebot von bezahlten oder unbezahlten Waren oder Dienstleistungen an diese Nutzer betrifft;
• die personenbezogenen Daten von Nutzern, die sich in der EU befinden, betrifft und es dem Anbieter ermöglicht, das Verhalten dieser Nutzer in der EU zu überwachen.

Cookie-Richtlinie

Cortado.com, Cortado MDM, Cortado Server verwendet Tracker. Weitere Informationen ergeben sich aus der Cookie-Richtlinie.

Weitere Informationen über die Erhebung und Verarbeitung von Daten

Rechtliche Maßnahmen

Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus ergeben, dass cortado.com, Cortado MDM, Cortado Server oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden.
Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnte.

Weitere Informationen über die personenbezogenen Daten des Nutzers

Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann cortado.com, Cortado MDM, Cortado Server dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Daten beziehen.

Systemprotokolle und Wartung

Cortado.com, Cortado MDM, Cortado Server und die Dienste von Dritten können zu Betriebs- und Wartungszwecken Dateien erfassen, die die über cortado.com, Cortado MDM, Cortado Server stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.

Nicht in dieser Datenschutzerklärung enthaltene Informationen

Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Anbieter über die aufgeführten Kontaktangaben angefordert werden.

Wie „Do Not Track“ Anfragen behandelt werden

Cortado.com, Cortado MDM, Cortado Server unterstützt keine Nicht-Verfolgen-Anfragen („Do Not Track”) durch Webbrowser.
Die Information, ob integrierte Drittdienste das Nicht-Verfolgen Protokoll unterstützen, entnehmen Nutzer der Datenschutzerklärung des jeweiligen Dienstes.

Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über cortado.com, Cortado MDM, Cortado Server und/oder - soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahe gelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen.

Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen.