Datenschutzerklärung

Welche Daten wir erheben und wozu

Sie können unsere Website besuchen, ohne uns Daten anzugeben. Personenbezogene Daten verarbeiten wir nur in den Fällen, die wir unten beschreiben.

Kontaktformular

Wenn Sie über unsere Seite „Kontakt“ eine Demo anfragen, speichern wir Ihren Vor- und Nachnamen, den Namen Ihres Unternehmens, Ihre geschäftliche E-Mail-Adresse, Ihre Telefonnummer (falls Sie sie angeben) und Ihre Nachricht. Dazu kommen Ihre Bestätigung, dass Sie um Kontakt bitten, die Sprache der Seite und die Adresse der Seite, von der Sie das Formular abgeschickt haben. Wir nutzen diese Daten nur, um Ihre Anfrage zu beantworten: Wir vereinbaren mit Ihnen einen Termin, bereiten die Demo vor, führen sie durch und bleiben dazu mit Ihnen in Kontakt.

Sie geben Ihre Daten freiwillig an. Ohne Ihren Namen, den Namen Ihres Unternehmens und Ihre E-Mail-Adresse können wir Ihnen aber nicht antworten. Anfragen lesen nur berechtigte Beschäftigte von CONTMAN: im Redaktionssystem der Website, in einem internen Slack-Kanal und in einer E-Mail, die die Website über den Dienst MailerSend an ein Postfach von CONTMAN schickt. Was Sie in das Formular eingeben, speichern wir nicht in den Server-Logs.

Um das Formular vor Missbrauch zu schützen, nimmt der Server von einer IP-Adresse höchstens fünf Anfragen innerhalb von 10 Minuten an. Dafür hält er die IP-Adresse nur im Arbeitsspeicher: Er speichert sie weder in der Datenbank noch zusammen mit der Anfrage.

Chat auf der Website

Wenn Sie uns im Chat schreiben, speichern wir das Gespräch in der Datenbank der Website: Ihre Nachrichten und die Antworten unseres Teams, die Sprache des Gesprächs, die Adresse der Seite, auf der es begonnen hat, und das Datum jeder Nachricht. Die Website leitet jede Ihrer Nachrichten über Slack an berechtigte Beschäftigte von CONTMAN weiter. Dort antworten sie, und die Antwort erscheint in Ihrem Chatfenster. Wir nutzen diese Daten nur, um Ihre Fragen zu beantworten. Im Chat müssen Sie keine Daten angeben. Was Sie über sich erzählen, entscheiden Sie selbst. Was Sie im Chat schreiben, speichern wir nicht in den Server-Logs.

Ein Gespräch lässt sich nur in dem Browser öffnen, in dem es begonnen hat: Das notwendige Cookie __Host-contman_chat, das Ihr Browser mit der ersten Nachricht erhält, verbindet das Gespräch mit diesem Browser (Einzelheiten in der Cookie-Richtlinie). Um den Chat vor Missbrauch zu schützen, begrenzt der Server die Zahl der Gespräche und Nachrichten von einer IP-Adresse. Dafür hält er die Adresse nur im Arbeitsspeicher und speichert sie nicht in der Datenbank. Ist der Chat nicht verfügbar, können Sie im Chatfenster eine Nachricht mit Ihren Kontaktdaten hinterlassen. Wir behandeln sie genauso wie eine Anfrage über das Kontaktformular.

Materialien herunterladen

Einige Broschüren zu unseren Produkten erhalten Sie, nachdem Sie ein kurzes Formular ausgefüllt haben. Dann speichern wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den Namen Ihres Unternehmens (falls Sie ihn angeben), das heruntergeladene Material, die Sprache der Seite und das Datum. So wissen wir, wer welche Materialien von uns heruntergeladen hat. Sie geben Ihre Daten freiwillig an. Ohne Namen und E-Mail-Adresse gibt das Formular die Datei aber nicht frei. Die Datei laden Sie direkt nach dem Absenden herunter, und die Website schickt keine Nachricht an die angegebene Adresse. Lesen können die Daten nur berechtigte Beschäftigte von CONTMAN, und zwar im Redaktionssystem der Website. Von einer IP-Adresse nimmt der Server höchstens fünf solcher Anfragen innerhalb von 10 Minuten an und hält die Adresse dafür nur im Arbeitsspeicher.

Besuchsstatistiken, nur mit Einwilligung

Wenn Sie Analyse-Cookies zulassen, nutzen wir Google Analytics 4, um zusammengefasste Zahlen zu sehen: wie viele Menschen die Website besuchen und welche Seiten sie lesen. Google Analytics speichert in Ihrem Browser die Cookies _ga und _ga_<Kennung> und erfasst, welche Seiten Sie besuchen und wo Sie sich ungefähr befinden (Stadt, Region, Land). Den Standort ermittelt Google Analytics aus Ihrer IP-Adresse. Nach Angaben von Google verwirft Google Analytics die IP-Adressen von Personen aus der Europäischen Union, bevor es die Daten speichert.

Ohne Ihre Einwilligung lädt die Website das Skript von Google gar nicht erst. Auf dieser Website zeigen wir keine Werbung, und die Werbe-Einwilligungen von Google stehen immer auf „abgelehnt“: Daten aus Google Analytics nutzen wir nicht für Werbung. Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen.

Unsere Anzeigen bei Meta, nur mit Einwilligung

Wenn Sie Marketing-Cookies zulassen, läuft auf der Website das Meta-Pixel. Damit messen wir, wie gut unsere Anzeigen auf Facebook und Instagram wirken, und zeigen sie Menschen, die die Website besucht haben. Das Pixel sendet an Meta die Daten aus den HTTP-Headern Ihres Browsers (darunter Ihre IP-Adresse und Angaben zu Ihrem Browser), die ID des Pixels, Kennungen aus den Cookies von Meta und die Information, welche Seite Sie besucht haben. Klicks und Metadaten der Seite überträgt das Pixel nicht automatisch: Diese Funktion haben wir abgeschaltet. Ohne Ihre Einwilligung lädt die Website gar keinen Code von Meta.

Wenn das Pixel diese Daten auf der Website erhebt und an Meta übermittelt, sind wir und Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irland) dafür gemeinsam verantwortlich (Art. 26 DSGVO). Dabei gelten die Nutzungsbedingungen für die Business Tools von Meta. Was Meta danach mit den Daten macht, auch zu Werbezwecken, verantwortet Meta eigenständig. Das beschreibt die Datenschutzrichtlinie von Meta.

Technische Daten

Wenn Sie die Website öffnen, sendet Ihr Browser technische Daten: Ihre IP-Adresse, Datum und Uhrzeit, die Adresse der aufgerufenen Seite und Angaben zu Browser und Betriebssystem (User-Agent). Der Server der Website und das Netzwerk von Cloudflare, über das der Datenverkehr zur Website läuft, können diese Daten in Protokolldateien (Logs) speichern. Das tun sie, damit die Website funktioniert und sicher bleibt, auch um Angriffe und automatisierte Zugriffe zu erkennen und abzuwehren. Wir verknüpfen diese Daten nicht mit den Daten aus dem Formular und nutzen sie nicht, um herauszufinden, wer Sie sind.

Konten im Redaktionssystem

Das Redaktionssystem der Website ist nur für Beschäftigte von CONTMAN da. Darin verarbeiten wir die geschäftliche E-Mail-Adresse, den Vor- und Nachnamen, die Rolle und die Daten für die Anmeldung, auch die für den zweiten Faktor. Wir brauchen sie, damit nur berechtigte Personen Inhalte veröffentlichen.

Was wir nicht tun

Wir haben keinen Newsletter und keine Kommentarfunktion, und auf der Website können Sie kein Konto anlegen. Wir verkaufen keine Daten, betreiben selbst kein Profiling und treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen. Wie Meta die Daten aus dem Pixel nutzt, beschreiben wir oben. Die Website richtet sich nicht an Kinder.

Rechtsgrundlagen

Wir stützen uns auf die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO) und auf das polnische Gesetz über elektronische Kommunikation vom 12. Juli 2024 (Prawo komunikacji elektronicznej).

• Kontaktformular: Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse, auf Ihre Anfrage zu antworten und mit dem Unternehmen, das Sie vertreten, über eine Zusammenarbeit zu sprechen. Schreiben Sie in eigenem Namen wegen eines Vertrags mit uns, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO (Schritte vor Vertragsschluss, um die Sie uns bitten). Mit dem Häkchen im Formular bestätigen Sie, dass Sie um Kontakt bitten.
• Chat: Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse, Ihre Fragen zu beantworten. Geht es um Ihren eigenen Vertrag mit uns, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO (Schritte vor Vertragsschluss, um die Sie uns bitten, oder die Erfüllung des Vertrags).
• Materialien herunterladen: Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse, Material über unsere Produkte bereitzustellen und zu wissen, wer es heruntergeladen hat. Mit dem Häkchen im Formular bestätigen Sie, dass Sie das Material anfordern.
• Statistiken mit Google Analytics: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Analyse-Cookies speichern und lesen wir nur mit Einwilligung (Art. 399 Abs. 1 des polnischen Gesetzes über elektronische Kommunikation).
• Meta-Pixel: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Marketing-Cookies speichern und lesen wir nur mit Einwilligung (Art. 399 Abs. 1 des polnischen Gesetzes über elektronische Kommunikation).
• Technische Daten: Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse daran, dass die Website funktioniert und sicher ist.
• Konten im Redaktionssystem: Art. 6 Abs. 1 lit. f DSGVO, damit unsere Beschäftigten die Inhalte der Website sicher verwalten können.
• Rechtsansprüche geltend machen, ausüben oder abwehren: Art. 6 Abs. 1 lit. f DSGVO.

Wie lange wir Daten speichern

• Anfragen über das Formular: 12 Monate nach dem letzten Kontakt zu Ihrem Anliegen. Führt das Gespräch zu einem Vertrag, werden die Daten Teil der Unterlagen zu unserer Zusammenarbeit, und für sie gelten dieselben Aufbewahrungsregeln wie für diese Unterlagen. Länger speichern wir sie nur, wenn wir sie brauchen, um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren, und dann nur, bis diese Ansprüche verjährt sind.
• Gespräche im Chat: 12 Monate nach der letzten Nachricht des Gesprächs. Danach löscht die Website das Gespräch automatisch aus ihrer Datenbank. Kopien von Chat-Nachrichten und Formularanfragen in Slack und in unseren E-Mail-Postfächern bewahren wir so lange auf, wie wir sie für Ihr Anliegen und unsere Zusammenarbeit brauchen. Länger nur, wenn wir sie brauchen, um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren, und dann nur, bis diese Ansprüche verjährt sind.
• Downloads von Materialien: 12 Monate nach dem Download. Danach löscht die Website diese Daten automatisch.
• Gelöschte Daten bleiben noch bis zu 165 Tage in den Backups der Website.
• Google Analytics: Daten auf Nutzer- und Ereignisebene 14 Monate lang (so ist der Dienst eingestellt). Die _ga-Cookies laufen nach 2 Jahren ab, es sei denn, Sie widerrufen Ihre Einwilligung früher. Dann löscht die Website sie.
• Server- und Edge-Logs der Website: 30 Tage, es sei denn, wir brauchen sie, um einen bestimmten Sicherheitsvorfall aufzuklären. Dann bewahren wir sie auf, bis er aufgeklärt ist.
• Meta-Pixel: Die Cookies _fbp und _fbc dieser Website löschen wir, wenn Sie Ihre Einwilligung widerrufen. Wie lange Meta die erhaltenen Daten speichert, beschreibt die Datenschutzrichtlinie von Meta.
• Das Cookie contman_consent, das Ihre Auswahl speichert: 180 Tage.
• Das Cookie __Host-contman_chat: 30 Tage ab Ihrer ersten Nachricht im Chat.
• Konten im Redaktionssystem: solange die Person, der das Konto gehört, das Redaktionssystem nutzt.

An wen wir Daten weitergeben

Wir verkaufen keine Daten. Zugriff haben nur berechtigte Beschäftigte von CONTMAN und die folgenden Unternehmen, die uns beim Betrieb der Website helfen und Daten in unserem Auftrag verarbeiten, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung:

• der Anbieter der Server, auf denen die Website und ihre Datenbank laufen (Hosting);
• Cloudflare, Inc.: das Netzwerk, über das der Datenverkehr zur Website läuft; es schützt die Website vor Angriffen und Missbrauch;
• Google Ireland Limited: Google Analytics, nur wenn Sie den Statistiken zustimmen;
• Slack: der Kommunikationsdienst, über den unsere Beschäftigten Nachrichten aus dem Chat und Anfragen aus dem Kontaktformular erhalten und im Chat antworten;
• MailerSend: der Dienst, über den die Website uns Anfragen aus dem Kontaktformular per E-Mail schickt;
• Anbieter von E-Mail- und anderen IT-Diensten, die wir nutzen, um Ihre Anfrage zu beantworten.

Wenn Sie Marketing-Cookies zulassen, erhält auch Meta Platforms Ireland Limited die Daten aus dem Pixel. Für das Erheben und Übermitteln ist Meta mit uns gemeinsam verantwortlich, für alles danach eigenständig (siehe oben).

Daten können wir außerdem an Behörden weitergeben, wenn das Gesetz es verlangt.

Übermittlung in Länder außerhalb des EWR

Google und Cloudflare können Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, darunter in den USA. Google LLC und Cloudflare, Inc. erklären, dass sie die Grundsätze des EU-U.S. Data Privacy Framework (EU-US-Datenschutzrahmen) einhalten. Für dieses Framework hat die Europäische Kommission festgestellt, dass es Daten angemessen schützt (Angemessenheitsbeschluss, Art. 45 DSGVO). Wo eine Übermittlung nicht darunterfällt, gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auf Wunsch schicken wir Ihnen eine Kopie dieser Garantien (der Standardvertragsklauseln).

Mehr dazu: Rahmenbedingungen von Google für Datenübermittlungen und Auftragsverarbeitungsvertrag von Cloudflare.

Auch Daten aus dem Meta-Pixel kann Meta in den USA verarbeiten. Meta Platforms, Inc. nimmt am EU-U.S. Data Privacy Framework teil (Liste des US-Handelsministeriums), für das die Europäische Kommission einen Angemessenheitsbeschluss gefasst hat (Art. 45 DSGVO).

Slack und MailerSend können Daten ebenfalls außerhalb des EWR verarbeiten. Grundlage dafür ist entweder ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), oder es gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auf Wunsch schicken wir Ihnen eine Kopie dieser Garantien (der Standardvertragsklauseln).

Ihre Rechte

Soweit die DSGVO es vorsieht, haben Sie das Recht,

• Auskunft über Ihre Daten und eine Kopie davon zu erhalten (Art. 15);
• Ihre Daten berichtigen zu lassen (Art. 16);
• Ihre Daten löschen zu lassen (Art. 17);
• die Verarbeitung einschränken zu lassen (Art. 18);
• Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten, übertragen zu lassen (Art. 20);
• der Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht (Art. 21);
• Ihre Einwilligung jederzeit zu widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3). Für Statistiken und Marketing nutzen Sie dazu die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile der Website;
• sich bei der polnischen Datenschutzaufsicht zu beschweren, wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten (Art. 77): beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen, uodo.gov.pl.

Um Ihre Rechte auszuüben, schreiben Sie an privacy@contman.pl oder an die Postanschrift im Abschnitt „Wer für Ihre Daten verantwortlich ist“. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Wir können Sie um Angaben bitten, mit denen wir Ihre Identität bestätigen.

Bei Daten aus dem Meta-Pixel können Sie Ihre Rechte bei uns und bei Meta Platforms Ireland Limited geltend machen (Art. 26 Abs. 3 DSGVO).

Cookies

Ohne Ihre Einwilligung speichert die Website nur notwendige Cookies. Das Cookie contman_consent merkt sich Ihre Auswahl. Schreiben Sie uns im Chat, kommt __Host-contman_chat dazu, das Ihren Browser mit Ihrem Gespräch verbindet. Das Netzwerk von Cloudflare kann notwendige Cookies speichern, die die Website vor Missbrauch schützen. Cookies von Google Analytics und vom Meta-Pixel speichern wir nur mit Ihrer Einwilligung. Einzelheiten finden Sie in der Cookie-Richtlinie.

Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die zum Risiko passen: Die Verbindung zur Website ist verschlüsselt (HTTPS). Formularanfragen sehen nur berechtigte Beschäftigte. Wer sich im Redaktionssystem anmeldet, braucht einen zweiten Faktor, und nach fünf Fehlversuchen ist das Konto für 10 Minuten gesperrt. Außerdem begrenzen wir die Zahl der Anfragen von einer Adresse.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn die Website anders funktioniert oder sich die Rechtslage ändert. Das Datum, ab dem die aktuelle Fassung gilt, steht oben auf dieser Seite.