Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Concentio personenbezogene Daten erhebt, verwendet und schützt. Concentio ist eine Consent Management Platform (CMP), die Website-Betreiber dabei unterstützen soll, Einwilligungen zu verwalten und ihre Datenschutz-Compliance-Prozesse zu unterstützen, unter anderem im Rahmen von Vorschriften wie der GDPR und den ePrivacy-Regeln. Wir nehmen den Datenschutz ernst und sind bestrebt, transparent über unsere Datenpraktiken zu informieren, sowohl gegenüber Besuchern dieser Website als auch gegenüber Kunden, die unsere Plattform nutzen.

1. Wer wir sind

Concentio wird betrieben von Concentio, eingetragen unter Brushanevænget 3, Odense, Denmark.

Im Sinne des geltenden Datenschutzrechts:

• handelt Concentio als Verantwortlicher für personenbezogene Daten, die über diese Website, über die Kontoregistrierung sowie im Zusammenhang mit der Verwaltung, dem Support und der Abrechnung der Plattform erhoben werden.
• Wenn Kunden die Concentio CMP auf ihren eigenen Websites einsetzen, handelt Concentio in der Regel als Auftragsverarbeiter oder Dienstleister im Auftrag des Kunden. In diesem Zusammenhang ist der Kunde in der Regel der Verantwortliche und für die Festlegung der Zwecke der Verarbeitung einwilligungsbezogener Daten verantwortlich, die über seine Website erhoben werden.

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit personenbezogenen Daten haben, können Sie uns unter [email protected] kontaktieren.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für:

• die Marketing-Website von Concentio;
• die Kontoregistrierung und -verwaltung für den Concentio-Dienst;
• die Kommunikation mit potenziellen und bestehenden Kunden; und
• Abrechnungs- und Betriebsdaten im Zusammenhang mit dem Dienst.

Sie ersetzt nicht die Datenschutzerklärung einer Kunden-Website, die Concentio nutzt. Wenn Sie eine Website besuchen, die die Concentio CMP implementiert hat, ist der Betreiber dieser Website dafür verantwortlich zu erläutern, wie Ihre personenbezogenen Daten auf dieser Website verarbeitet werden.

3. Personenbezogene Daten, die wir auf dieser Website erheben

Wenn Sie die Marketing-Website von Concentio besuchen, erheben wir die personenbezogenen Daten, die Sie uns freiwillig bereitstellen.

Zum Beispiel:

• Kontaktformulardaten: Ihr Name, Ihre E-Mail-Adresse, Ihr Betreff und Ihre Nachricht.
• Registrierungsdaten: Ihre E-Mail-Adresse, Ihr Firmenname und Ihr Passwort.
• Technische Daten und Sicherheitsdaten: in begrenzten Fällen verarbeiten wir möglicherweise technische Informationen wie IP-Adresse, Browser-Informationen und Zugriffsprotokolle, sofern dies für Sicherheit, Betrugsprävention, Fehlerbehebung oder Dienstverwaltung erforderlich ist.

Passwörter werden ausschließlich in gehashter Form gespeichert. Wir speichern Passwörter nicht im Klartext.

Auf Grundlage der aktuellen Website-Konfiguration verwenden wir auf dieser Website kein Analyse-Tracking, keine Werbepixel und keine Marketing-Cookies von Drittanbietern. Das einzige derzeit auf der Marketing-Website verwendete Cookie ist ein Cookie für die Spracheinstellung, wie nachstehend beschrieben.

Kostenloser Cookie-Scanner

Wenn Sie unseren kostenlosen Cookie-Scanner verwenden, verarbeiten wir die von Ihnen eingegebene Website-URL und die technischen Ergebnisse des Scans.

Zur Missbrauchsverhinderung und zur Begrenzung der Anfragerate speichern wir eine mit einer Einwegfunktion gehashte (SHA-256) Version Ihrer IP-Adresse – nicht die rohe IP-Adresse – für bis zu 7 Tage; danach werden die Scan-Datensätze gelöscht. Wir stützen uns auf unser berechtigtes Interesse, das Tool verfügbar und sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Außerdem erfassen wir anonyme Nutzungsereignisse (z. B. dass ein Scan durchgeführt wurde, die eingegebene URL und die resultierende Compliance-Zusammenfassung) in Google Analytics, vorbehaltlich Ihrer Einwilligungsentscheidungen. Wir verkaufen diese Daten nicht und verwenden sie nicht, um Sie zu identifizieren.

4. Konto- und Dienstdaten

Wenn Sie ein Concentio-Konto erstellen und nutzen, verarbeiten wir möglicherweise Daten wie:

• E-Mail-Adresse;
• Firmenname;
• gehashtes Passwort;
• Kontoeinstellungen;
• Projekt- und Domain-Konfigurationsdaten;
• Bannerkonfigurationsdaten;
• Scan-Ergebnisse;
• betriebliche Support-Aufzeichnungen; und
• abrechnungsbezogene Aufzeichnungen.

Wir verwenden diese Daten, um den Concentio-Dienst bereitzustellen, zu warten, zu sichern und zu verwalten.

Wir verarbeiten möglicherweise auch grundlegende technische Informationen, wie IP-Adresse und Browser-User-Agent, wenn Sie auf die Admin-Oberfläche zugreifen, sofern dies für Authentifizierung, Sicherheitsüberwachung, Betrugsprävention, Fehlerbehebung und Produktbetrieb erforderlich ist.

5. Wie Concentio Einwilligungsdaten von Kunden-Websites verarbeitet

Wenn Concentio auf der Website eines Kunden eingesetzt wird, kann das Concentio-Runtime-Skript einwilligungsbezogene Informationen von den Besuchern dieser Website verarbeiten.

Je nach Implementierung und Konfiguration des Kunden kann dies Folgendes umfassen:

• eine zufällig generierte Besucherkennung;
• den Einwilligungszustand, etwa akzeptiert, abgelehnt oder Entscheidungen auf Kategorieebene;
• den Zeitstempel der Einwilligungshandlung;
• technische Metadaten wie IP-Adresse und User-Agent; und
• Konfigurations- oder Audit-Informationen, die zur Führung einer Aufzeichnung der Einwilligungsentscheidungen erforderlich sind.

Diese Informationen werden verarbeitet, um den CMP-Dienst bereitzustellen, einschließlich Einwilligungsspeicherung, Nachvollziehbarkeit, Konfiguration und damit verbundener Produktfunktionalität.

In diesem Zusammenhang handelt Concentio in der Regel ausschließlich im Auftrag des Kunden und in Übereinstimmung mit dem geltenden Vertrag oder Auftragsverarbeitungsvertrag. Der Kunde ist dafür verantwortlich, die geeignete Rechtsgrundlage, Hinweise, Speicherdauern und Konfiguration seiner Implementierung festzulegen.

6. Sitzungsbasierte Nutzungsmessung

Concentio kann eindeutige Besuchersitzungen zu Abrechnungs- und Dienstnutzungszwecken zählen. Eine Sitzung stellt im Allgemeinen eine eindeutige Besucherinteraktion auf der Website eines Kunden dar, die die CMP-Funktionalität auslöst.

Sitzungszählungen werden für die Nutzungsmessung und Abrechnungsberechnungen verwendet. Wo möglich, ist Concentio bestrebt, bei solchen Nutzungsberechnungen die Grundsätze der Datenminimierung anzuwenden. Monatlich aggregierte Nutzungsaufzeichnungen können als Teil der Abrechnungs- und Finanzunterlagen aufbewahrt werden.

7. Cookies und ähnliche Technologien

Die Marketing-Website von Concentio verwendet derzeit ein einziges Cookie:

Dieses Cookie wird verwendet, um Ihre Sprachauswahl über mehrere Besuche hinweg zu speichern. Auf Grundlage der aktuellen Website-Konfiguration verwendet Concentio auf seiner eigenen Marketing-Website derzeit keine Analyse-Cookies, Werbe-Cookies oder Marketing-Cookies von Drittanbietern.

Bitte beachten Sie, dass beim Einsatz der Concentio CMP durch Kunden auf ihren eigenen Websites Cookies oder ähnliche Speichertechnologien auf diesen kundenkontrollierten Domains verwendet werden können, um Einwilligungsentscheidungen oder damit verbundene Präferenzen zu speichern. Diese Technologien werden vom Kunden im Zusammenhang mit seiner eigenen Website kontrolliert und sollten in den eigenen Datenschutz- und Cookie-Hinweisen des Kunden beschrieben werden.

8. Wie wir personenbezogene Daten verwenden

Wir können personenbezogene Daten für die folgenden Zwecke verwenden:

• um Anfragen und Demo-Anfragen zu beantworten;
• um Konten zu erstellen und zu verwalten;
• um den Concentio-Dienst bereitzustellen und zu betreiben;
• um Projekte, Domains, Konfigurationen und Scan-Ergebnisse zu verwalten;
• um Abrechnungen und Zahlungen zu verarbeiten;
• um Kundensupport bereitzustellen;
• um den Dienst zu überwachen, zu sichern und Fehler zu beheben;
• um interne Aufzeichnungen im Zusammenhang mit dem Betrieb und der Compliance zu führen; und
• um rechtlichen Verpflichtungen nachzukommen.

9. Rechtsgrundlagen für die Verarbeitung

Soweit die GDPR oder ähnliche Gesetze Anwendung finden, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:

• Vertragserfüllung: sofern die Verarbeitung erforderlich ist, um Ihr Konto zu erstellen, bereitzustellen und zu verwalten oder um den von Ihnen angeforderten Concentio-Dienst zu erbringen.
• Vorvertragliche Maßnahmen: sofern Sie uns bezüglich des Dienstes kontaktieren, eine Demo anfordern oder uns anderweitig bitten, vor Abschluss eines Vertrags Schritte zu unternehmen.
• Berechtigte Interessen: sofern die Verarbeitung für Zwecke wie die Beantwortung geschäftlicher Anfragen, die Sicherung der Plattform, die Verhinderung von Missbrauch, die Führung von Aufzeichnungen, die Verbesserung der Zuverlässigkeit und die Verwaltung unseres Betriebs erforderlich ist, sofern diese Interessen nicht durch Ihre Rechte und Interessen überwogen werden.
• Rechtliche Verpflichtung: sofern wir Daten verarbeiten müssen, um geltenden Gesetzen, Vorschriften, Steuerregeln, Buchhaltungspflichten oder rechtmäßigen Anfragen nachzukommen.
• Einwilligung: sofern für eine bestimmte Tätigkeit gesetzlich eine Einwilligung erforderlich ist.

10. Weitergabe von Daten

Wir verkaufen oder vermieten personenbezogene Daten nicht an Dritte für deren eigene unabhängige Marketingzwecke.

Wir können personenbezogene Daten an Dienstleister weitergeben, sofern dies zum Betrieb des Unternehmens und zur Erbringung des Dienstes erforderlich ist, zum Beispiel:

• Zahlungsdienstleister wie Stripe für die Zahlungsabwicklung;
• Hosting- oder Infrastrukturanbieter;
• Anbieter für Kundensupport oder Betrieb; und
• professionelle Berater oder Behörden, sofern eine Offenlegung gesetzlich vorgeschrieben ist.

Sofern ein Dritter personenbezogene Daten in unserem Auftrag verarbeitet, sind wir bestrebt, angemessene vertragliche und datenschutzrechtliche Schutzmaßnahmen zu treffen.

Wenn Sie Zahlungsinformationen bereitstellen, können diese Informationen direkt von Stripe in Übereinstimmung mit der eigenen Datenschutzdokumentation von Stripe verarbeitet werden. Concentio speichert keine vollständigen Zahlungskartennummern auf seinen eigenen Servern.

11. Internationale Datenübermittlungen

Die Infrastruktur von Concentio wird in EU West (Niederlande) gehostet.

Wenn personenbezogene Daten außerhalb des Landes oder der Region übermittelt werden, in dem bzw. der sie ursprünglich erhoben wurden, treffen wir Maßnahmen, die ein angemessenes Schutzniveau nach geltendem Recht gewährleisten sollen. Je nach den Umständen kann dies vertragliche Schutzmaßnahmen wie Standardvertragsklauseln oder die Inanspruchnahme eines anderen rechtmäßigen Übermittlungsmechanismus umfassen.

12. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke nach billigem Ermessen erforderlich ist, es sei denn, eine längere Aufbewahrungsdauer ist gesetzlich vorgeschrieben oder zulässig.

Grundsätzlich gilt:

• Kontodaten werden aufbewahrt, solange Ihr Konto aktiv bleibt, sowie für einen begrenzten Zeitraum danach, soweit dies für Sicherheit, Support, Streitbeilegung und die Einhaltung gesetzlicher Vorschriften erforderlich ist.
• Daten aus Kontaktformularen und Anfragen können für einen begrenzten Zeitraum nach Bearbeitung der Anfrage aufbewahrt werden.
• Abrechnungs- und Finanzunterlagen können für den Zeitraum aufbewahrt werden, der nach steuer-, buchhaltungs- und gesetzlichen Verpflichtungen erforderlich ist.
• Kundenkontrollierte Einwilligungsaufzeichnungen werden gemäß der geltenden Dienstkonfiguration, den Vertragsbedingungen und den Anweisungen des Kunden aufbewahrt.

13. Ihre Rechte

Vorbehaltlich des geltenden Rechts haben Sie möglicherweise das Recht:

• Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben;
• die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
• die Löschung Ihrer personenbezogenen Daten zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• bestimmten Verarbeitungstätigkeiten zu widersprechen;
• die Datenübertragbarkeit zu verlangen, sofern anwendbar; und
• eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen.

Wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte unter [email protected].

Wenn Sie sich im EWR, im Vereinigten Königreich oder in einer anderen Rechtsordnung mit ähnlichen Antwortfristen befinden, sind wir grundsätzlich bestrebt, innerhalb der nach geltendem Recht erforderlichen Frist zu antworten, die häufig einen Monat beträgt, vorbehaltlich etwaiger zulässiger Verlängerungen.

Wenn Sie Besucher einer Website sind, die Concentio nutzt, beachten Sie bitte, dass der Betreiber dieser Website in der Regel der Verantwortliche für Ihre einwilligungsbezogenen Daten ist. In diesen Fällen sollten Sie Ihre Anfrage normalerweise zuerst an den Website-Betreiber richten.

14. Datenschutz für Kinder

Concentio ist ein Business-to-Business-Dienst und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Wenn Sie der Ansicht sind, dass uns ein Kind versehentlich personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, und wir werden geeignete Schritte unternehmen, um diese Informationen zu überprüfen und, sofern erforderlich, zu löschen.

15. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, die darauf ausgelegt sind, personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.

Diese Maßnahmen können Passwort-Hashing, Zugriffskontrollen, sichere Übertragung, Protokollierung und andere angemessene betriebliche Schutzmaßnahmen umfassen.

Da keine Methode der Übertragung oder Speicherung vollständig sicher ist, können wir keine absolute Sicherheit garantieren.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienste, rechtlicher Verpflichtungen oder Datenpraktiken Rechnung zu tragen.

Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das oben angegebene Datum "Zuletzt aktualisiert" und stellen, sofern angemessen, registrierten Nutzern oder Kunden einen zusätzlichen Hinweis bereit.

17. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit personenbezogenen Daten haben oder wenn Sie Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte unter:

• Email: [email protected]
• Postal address: Brushanevænget 3, Odense, Denmark