Datenschutz­erklärung

Verantwortlicher

ivato GmbH, Peterssteinweg 14, 04107 Leipzig, Deutschland

Telefon: +49 (0) 341 900 3993 · E-Mail: post@ivato.de

Vertretungsberechtigt: Svetlana Schneider (Geschäftsführung). Weitere Angaben finden Sie im Impressum.

Datenschutzbeauftragter: Sie erreichen unseren Datenschutzbeauftragten unter m.schneider@ivato.de oder unter der oben genannten Postanschrift mit dem Zusatz „Datenschutz“.

Überblick der Verarbeitungen

Verarbeitete Daten: Kontaktdaten (Name, E-Mail, Telefon), Unternehmensangaben (Firma, Branche, Website, Größe, Bundesland), Inhaltsdaten (Nachrichten, Antworten im Digital-Checkup, Bewerbungsunterlagen), Vertrags- und Zahlungsdaten bei Bestellungen sowie technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite).

Betroffene Personen: Besucherinnen und Besucher der Website, Interessenten, Kunden, Partner sowie Bewerberinnen und Bewerber.

Zwecke: Bereitstellung und Sicherheit der Website, Beantwortung von Anfragen, Durchführung vorvertraglicher Maßnahmen und Verträge, Abwicklung des Digital-Checkups, Partnerprogramm und Bewerbungsverfahren.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für den Newsletter
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen zu unseren Leistungen und Bestellungen
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Betrieb der Website und effiziente Bearbeitung von Anfragen
• Beschäftigungsverhältnis (§ 26 BDSG) für Bewerbungen

Hosting und Server-Logfiles

Die Website wird auf Servern in Deutschland betrieben. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Das ist erforderlich, um die Website auszuliefern und Angriffe oder Überlastungen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden höchstens 30 Tage gespeichert und danach gelöscht, außer ein Sicherheitsvorfall muss weiter aufgeklärt werden.

Hosting-Dienstleister: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

Cookies, Einwilligung und eingebundene Inhalte

Ohne Ihre Einwilligung setzt diese Website nur technisch notwendige Cookies bzw. Speicher (Ihre Cookie-Entscheidung, Zwischenstände von Formularen) und lädt keine Analyse-, Marketing- oder sonstigen Inhalte von Drittanbietern. Für alles Weitere fragt ein Einwilligungsbanner nach (Kategorien „Statistik“, „Marketing“ und „Externe Inhalte“, siehe unten). Ihre Entscheidung speichern wir im Cookie „borlabs-cookie“ (Laufzeit 12 Monate, § 25 Abs. 2 Nr. 2 TDDDG); ändern oder widerrufen können Sie sie jederzeit über das Datenschutz-Menü unten links.

Nachweis Ihrer Einwilligung: Damit wir eine Einwilligung belegen können (Art. 7 Abs. 1 DSGVO), protokollieren wir jede Entscheidung im Banner mit Zeitpunkt, einer zufälligen Einwilligungs-ID aus dem Cookie, der Version des Banners und Ihrer Auswahl. Ihre IP-Adresse oder Ihren Namen speichern wir dabei nicht. Ihre Einwilligungs-ID sehen Sie in den Cookie-Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge werden nach drei Jahren gelöscht. Zusätzlich zählen wir, wie viele Besucher pro Tag welche Kategorien wählen. Diese Statistik enthält nur Summen.

Schriften, Bilder und eigene Videos werden von unserem eigenen Server ausgeliefert. Ausnahme sind in einzelne Blogartikel eingebettete Videos von YouTube oder Vimeo, die erst nach Ihrer Einwilligung geladen werden (siehe „Mit Ihrer Einwilligung“). Links zu Diensten wie unserem YouTube-Kanal oder LinkedIn sind einfache Verweise. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gilt die Datenschutzerklärung des jeweiligen Anbieters.

Speicherung im Browser: Der Digital-Checkup legt Ihre Antworten während der Bearbeitung im Sitzungsspeicher Ihres Browsers (sessionStorage) ab, damit beim Neuladen nichts verloren geht. Diese Daten verlassen Ihr Gerät nicht und werden beim Schließen des Tabs gelöscht. Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Reichweitenmessung auf Kampagnenseiten: Auf unseren eigenständigen Kampagnenseiten (z. B. /beratung/unternehmensberatung-foerderung/) zählen wir Seitenaufrufe anonym und ohne Cookies mit Umami auf einem von uns betriebenen Server. Dabei werden keine personenbezogenen Kennungen gespeichert und keine Daten an Dritte weitergegeben; eine Einwilligung ist dafür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Einwilligung: Google Analytics, Google Ads und externe Inhalte

Die folgenden Dienste setzen wir nur ein, wenn Sie im Einwilligungsbanner zugestimmt haben. Ohne Einwilligung werden sie nicht geladen, es werden keine Cookies dafür gesetzt und keine Daten an die Anbieter übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft über das Datenschutz-Menü unten links widerrufen können.

Google Analytics 4 (Kategorie „Statistik“): Wir werten aus, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Herkunft und Kampagne, Gerät und Browser, Aufruf und Absenden von Formularen – ohne deren Inhalte). Dazu setzt Google Cookies (_ga, _ga_<ID>, Laufzeit bis zu 24 Monate); IP-Adressen werden von Google gekürzt.

Google Ads Conversion-Tracking (Kategorie „Marketing“): Wir messen, ob eine Anzeige zu einer abgeschickten Anfrage geführt hat. Dazu setzt Google Cookies (z. B. _gcl_au, Laufzeit bis zu 90 Tage) und erhält Angaben wie Klick-Kennung (gclid), Zeitpunkt der Conversion, Seiten-URL, gekürzte IP-Adresse und Browserdaten. Inhalte Ihrer Anfrage übermitteln wir nicht. Wir nutzen den Google Consent Mode: Analyse-Speicherung, Werbe-Speicherung und personalisierte Werbung sind standardmäßig abgelehnt und werden nur entsprechend Ihrer Einwilligung freigegeben.

Anbieter von Google Analytics und Google Ads ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

Support-Formular von Bitrix24 (Kategorie „Externe Inhalte“): Das Formular unter /support-formular wird von unserem CRM-Anbieter Bitrix24 bereitgestellt und direkt von dessen Servern (cdn.bitrix24.de) geladen. Erst wenn Sie dort „Formular laden“ wählen oder im Banner externe Inhalte erlauben, wird es geladen; dabei erhält Bitrix24 Ihre IP-Adresse und Browserdaten und kann Cookies setzen. Ihre Eingaben im Formular gehen direkt an Bitrix24 (siehe „Kontakt- und Anfrageformulare“, Abschnitt CRM-System).

Videos von YouTube und Vimeo (Kategorie „Externe Inhalte“): In einzelnen Blogartikeln binden wir Videos von YouTube oder Vimeo ein. Bis zu Ihrer Einwilligung sehen Sie an dieser Stelle nur einen Platzhalter, und es wird keine Verbindung zu den Anbietern aufgebaut. Wählen Sie im Platzhalter „Video laden“, gilt das als Einwilligung in die Kategorie „Externe Inhalte“ (damit wird auch das Bitrix24-Support-Formular freigegeben); alternativ können Sie die Kategorie im Banner erlauben. Erst dann wird das Video von den Servern des Anbieters geladen. Dabei erhält der Anbieter mindestens Ihre IP-Adresse, die Adresse der aufgerufenen Seite und technische Angaben zu Browser und Gerät; beim Abspielen können weitere Nutzungsdaten anfallen.

YouTube binden wir im erweiterten Datenschutzmodus ein (youtube-nocookie.com). Laut Google werden dabei erst beim Abspielen Cookies oder vergleichbare Speicher gesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC in den USA ist möglich, Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

Vimeo binden wir mit dem Parameter „Do Not Track“ ein, mit dem Vimeo nach eigenen Angaben auf Tracking-Cookies und die Auswertung des Nutzungsverhaltens verzichtet. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Für die Übermittlung in die USA stützt sich Vimeo nach eigenen Angaben auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Weitere Informationen: https://vimeo.com/privacy.

Kontakt- und Anfrageformulare

Wenn Sie uns über ein Formular (Kontakt, Erstgespräch, Rückruf, Angebots- oder Workshop-Anfrage, Mastermind, Partnerprogramm) oder per E-Mail und Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und ein mögliches Angebot vorzubereiten (Art. 6 Abs. 1 lit. b und f DSGVO). Pflichtfelder sind gekennzeichnet. Ohne sie können wir Ihre Anfrage nicht bearbeiten.

Zusammen mit Ihrer Anfrage übermitteln wir, von welcher Seite und über welchen Button Sie das Formular geöffnet haben (bei Links mit Kampagnenparametern auch diese). So ordnen wir Ihre Anfrage dem richtigen Thema zu.

CRM-System: Anfragen werden in unser CRM-System Bitrix24 übertragen und dort bearbeitet. Anbieter ist Bitrix24 (Bitrix Inc., USA). Ihre Daten werden in Rechenzentren in Frankfurt am Main gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Soweit ein Zugriff aus Drittländern möglich ist, ist er durch EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

Internes Verwaltungssystem: Zusätzlich zum CRM legen wir Anfragen in unserem internen Verwaltungssystem ab, damit keine Anfrage verloren geht, wenn das CRM kurz nicht erreichbar ist. Es läuft auf unserem eigenen Server bei unserem Hosting-Dienstleister in Deutschland (siehe „Hosting“). Zugriff haben nur berechtigte Mitarbeitende mit Zwei-Faktor-Anmeldung.

Anfragen löschen wir, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Fristen (in der Regel 6 bzw. 10 Jahre).

Digital-Checkup und persönlicher Bericht

Die Fragen des Digital-Checkups beantworten Sie im Browser. Ihre Antworten werden erst an uns übertragen, wenn Sie die Auswertung bestellen.

Website-Angabe: Geben Sie die Adresse Ihrer Unternehmenswebsite an, ruft unser Server einmalig die öffentlich zugängliche Startseite dieser Website ab und liest Titel und Kurzbeschreibung aus, um den Bericht zu personalisieren. Es werden keine weiteren Daten gesammelt und nichts gespeichert.

Bericht-Link: Ihr persönlicher Bericht ist über einen Link erreichbar, der Ihre Antworten verschlüsselt im Linkanker (hinter dem #) enthält. Dieser Teil wird beim Aufruf nicht an unseren Server gesendet. Wer den Link kennt, kann den Bericht öffnen. Bitte geben Sie ihn nur an Personen weiter, die ihn sehen sollen.

Bestellung: Mit der Bestellung übermitteln wir Ihre Kontaktdaten, Ihre Unternehmensangaben, die Website und den Bericht-Link an unser CRM, um die Bestellung abzuwickeln, Ihnen den Bericht zuzusenden und eine mögliche Anrechnung auf eine Beratung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung

Kostenpflichtige Bestellungen auf der Website (z. B. der Digital-Checkup) werden über den Zahlungsdienstleister Stripe abgewickelt: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Dabei werden Name, E-Mail, Rechnungsdaten, Betrag sowie die von Ihnen gewählten Zahlungsdaten an Stripe übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Ihre vollständigen Karten- oder Kontodaten erhalten wir nicht. Stripe kann Daten zur Betrugsvorbeugung auch in den USA verarbeiten. Grundlage dafür sind EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

E-Mail-Versand und Newsletter

Bestätigungen, Ihren Bericht und Antworten auf Anfragen versenden wir per E-Mail über unseren eigenen Mailserver, der bei unserem Hosting-Dienstleister Hetzner in Deutschland betrieben wird (siehe „Hosting“).

Newsletter: In unseren Formularen können Sie freiwillig ein Häkchen für unseren Newsletter setzen. Es ist nie vorausgewählt und keine Voraussetzung für Ihre Anfrage. Einen Newsletter senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie dort bestätigen, ist die Anmeldung wirksam (Double-Opt-in). Ohne Bestätigung senden wir Ihnen nichts weiter.

Um Ihre Einwilligung nachweisen zu können, speichern wir Ihre E-Mail-Adresse, Ihren Namen, den Wortlaut des Einwilligungstexts, das Formular, über das Sie sich angemeldet haben, sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Bestätigung vermerken wir auch an Ihrem Kontakt in unserem CRM. Jede Ausgabe enthält einen Abmeldelink. Sie können Ihre Einwilligung jederzeit widerrufen, z. B. per E-Mail an post@ivato.de. Nach einer Abmeldung bewahren wir den Nachweis bis zu drei Jahre auf und nutzen Ihre Adresse nicht mehr für den Newsletter.

Bewerbungen und freie Mitarbeit

Bewerbungen und Anfragen zur freien Mitarbeit verarbeiten wir ausschließlich für das Auswahlverfahren (§ 26 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die am Verfahren beteiligten Personen.

Kommt keine Zusammenarbeit zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Möchten Sie länger für spätere Stellen berücksichtigt werden, fragen wir Sie vorher nach Ihrer Einwilligung.

Partnerprogramm

Melden Sie uns als Partner einen Kontakt, verarbeiten wir die Angaben zu Ihnen und zum gemeldeten Kontakt, um die Empfehlung zu bearbeiten, Ihnen den Kontakt zuzuordnen und die Provision abzurechnen (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte geben Sie Daten Ihrer Kontakte nur mit deren Einverständnis weiter.

Empfänger und Übermittlung in Drittländer

Wir geben Daten nur weiter, wenn es für die genannten Zwecke erforderlich ist: an unsere technischen Dienstleister (Hosting, CRM, E-Mail, Zahlung), die wir als Auftragsverarbeiter vertraglich verpflichtet haben, sowie an Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind. Daten von Kunden, die eine geförderte Beratung in Anspruch nehmen, übermitteln wir nur in dem Umfang an Förderstellen (z. B. BAFA), den das jeweilige Förderverfahren verlangt.

Eine Übermittlung in Länder außerhalb der EU oder des EWR erfolgt nur, wenn dort ein angemessenes Datenschutzniveau besteht (z. B. Angemessenheitsbeschluss, EU-U.S. Data Privacy Framework) oder geeignete Garantien wie EU-Standardvertragsklauseln vereinbart sind.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine E-Mail an post@ivato.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.