Datenschutzerklärung von hodeishield.com

1.Verantwortlicher

Verantwortlicher

HODEITEK S.L.

NIF (Steuernummer)

B56478027

Anschrift

Markole, Aretxabaleta, 20550, Gipuzkoa, Spanien

Kontakt für Datenschutz

privacy@hodeitek.com (Ausübung von Rechten und Fragen zu dieser Erklärung)

2.Zweck, Rechtsgrundlage und verarbeitete Daten

Anfrage einer Demo oder der Teilnahme am Beta-Programm

• Zweck: Bearbeitung Ihrer Anfrage einer Demo oder der Teilnahme am Beta-Programm, Kontaktaufnahme mit Ihnen und Vorbereitung des Termins.
• Daten: Name, geschäftliche E-Mail-Adresse, Unternehmen, Position oder Rolle, Unternehmensgröße, Interessengebiete und optional eine Nachricht. Bei der Beta-Anfrage stattdessen zur Unternehmensgröße und zu den Interessengebieten: der gewählte Weg (MSSP-Partner oder Endorganisation), die ungefähre Anzahl der Kunden (nur beim MSSP-Weg) und die Regelwerke, an denen Sie interessiert sind. Die Formulardaten sind die einzigen Daten, die Sie auf dieser Website angeben. Hinzu kommen die im folgenden Abschnitt beschriebenen Herkunftsdaten.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).
• Erforderlichkeit: Die Pflichtfelder sind für die Bearbeitung der Anfrage erforderlich; ohne sie kann die Anfrage nicht bearbeitet werden. Die Nachricht ist optional.
• Wo die Daten gespeichert werden: Bei Eingang wird die Anfrage über den von Hodeitek selbst betriebenen n8n-Workflow in einer PostgreSQL-Datenbank von Hodeitek gespeichert, die bei OVHcloud (EU) gehostet wird; anschließend wird die E-Mail-Benachrichtigung über Brevo (Auftragsverarbeiter) an Hodeitek gesendet. So geht die Anfrage nicht verloren, falls der E-Mail-Versand fehlschlägt. Diese Kopie wird 12 Monate nach Eingang automatisch gelöscht, innerhalb der unter Speicherdauer genannten Frist. Hodeitek kann zusätzlich eine Eingangsbestätigung, ebenfalls über Brevo, an die im Formular angegebene E-Mail-Adresse senden; ihr Text ist fest vorgegeben, und das einzige Datum der Anfrage, das sie enthalten kann, ist der Name. Wenn Sie die Anfrage nicht gestellt haben, können Sie uns bitten, sie zu löschen, indem Sie an info@hodeitek.com schreiben.

Herkunft der Anfrage (Demo oder Beta)

• Zweck: Erfahren, über welchen Link oder welche Kampagne jede Anfrage eingegangen ist, um sie besser bearbeiten und nachvollziehen zu können, welche Kanäle funktionieren, und zu vermeiden, dass dieselbe Anfrage doppelt gezählt wird.
• Daten: eine zufällige Kennung des Absendevorgangs, die UTM-Parameter der Aufruf-Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und die Herkunft (nur die Domain, ohne Pfad und Parameter) der verweisenden Seite. Sie werden aus der Aufruf-Adresse gelesen, nur im Speicher der Seite gehalten (nicht in Cookies oder im Speicher des Browsers) und zusammen mit Ihrer Anfrage übermittelt und gespeichert; sie erscheinen auch in der internen E-Mail-Benachrichtigung. Unsere Kampagnen-Links enthalten keine Daten, die Sie identifizieren, und wir verwerfen UTM-Werte, die wie eine E-Mail-Adresse, eine eindeutige Kennung oder ein undurchsichtiger Code aussehen.
• Klick-Kennungen: Es werden nur die Kennungen der aktiven Werbeplattformen gelesen, die in der Aufruf-Adresse enthalten sind und unten aufgeführt werden. Sie werden nur im Speicher der Seite gehalten und Ihrer Anfrage nur hinzugefügt, wenn Sie in die Werbung eingewilligt haben. Ohne diese Einwilligung werden sie weder übermittelt noch gespeichert.
• Klick-Kennung von Meta: fbclid.
• Klick-Kennung von LinkedIn: li_fat_id.
• Kennung des Absendevorgangs in Google Analytics: Wenn Sie in die Analyse eingewilligt haben, wird die Kennung des Absendevorgangs als Konversionskennung an Google Analytics übermittelt, damit dieselbe Anfrage nicht doppelt gezählt wird.
• Kennung des Absendevorgangs bei den Werbeplattformen: Wenn Sie in die Werbung eingewilligt haben, wird die Kennung des Absendevorgangs auch als Konversionskennung an diese Plattformen übermittelt, damit dieselbe Konversion nicht doppelt gezählt wird.
• Da diese Kennung auch mit Ihrer Anfrage gespeichert wird, kann Hodeitek die von jeder Plattform gemessene Konversion Ihrer Anfrage zuordnen. Die Plattformen erhalten die Formulardaten nicht.
• Rechtsgrundlage: berechtigtes Interesse von Hodeitek, die Herkunft der eingehenden Anfragen zu kennen und ihre Kanäle zu messen (Art. 6 Abs. 1 lit. f DSGVO). Wir haben dieses Interesse gegen Ihre Rechte abgewogen: Es handelt sich um Kampagnendaten, die für sich genommen niemanden identifizieren und die lediglich eine von Ihnen gesendete Anfrage begleiten.
• Rechtsgrundlage der Klick-Kennungen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie an privacy@hodeitek.com schreiben. Wir löschen die Herkunftsdaten Ihrer Anfrage, ohne dass dies ihre Bearbeitung beeinträchtigt.

Sicherheit und Missbrauchsprävention

• Zweck: Unterscheidung zwischen menschlichen und automatisierten Absendevorgängen und Begrenzung des Missbrauchs des Formulars.
• Daten: IP-Adresse und technische Daten des Browsers, die von Cloudflare Turnstile und vom Server zur Überprüfung und zur Begrenzung der Absendevorgänge verarbeitet werden (die IP-Adresse nur im Arbeitsspeicher, ohne sie in Protokolle zu schreiben). In den technischen Protokollen des Servers: eine Zeile pro Absendevorgang mit einer zufälligen Kennung, dem Ergebnis, der Sprache, der Rolle, der Art der Anfrage und einer nicht umkehrbaren, mit einem Schlüssel gebildeten Prüfsumme (Hash) der E-Mail-Adresse, ohne die Adresse im Klartext und ohne Ihren Namen, Ihre Nachricht oder Ihre IP-Adresse. Diese Protokolle werden nur so lange aufbewahrt, wie die Instanz des Servers läuft, die sie erzeugt hat, und werden gelöscht, wenn diese ersetzt wird (was bei jeder Bereitstellung geschieht); eine Größenbegrenzung sorgt dafür, dass die ältesten Einträge zuerst gelöscht werden.
• Rechtsgrundlage: berechtigtes Interesse von Hodeitek an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Webanalyse

• Zweck: statistische Messung, wie die Website genutzt wird (besuchte Seiten, angeklickte Handlungsaufforderungen und abgeschlossene Anfragen für Demo oder Beta), um sie zu verbessern und, durch die Verknüpfung mit Google Ads, zu erfahren, welche Anzeigen zu einer Anfrage führen. Werkzeug: Google Analytics 4.
• Daten: Online-Kennungen (eigene Cookies von Google Analytics), pseudonymisierte Nutzungsdaten, von Google abgeleiteter ungefährer Standort, Geräte- und Browserdaten und, beim Abschluss einer Anfrage für Demo oder Beta, die Art der Anfrage und die Kennung des Absendevorgangs. Der Inhalt des Formulars wird nicht übermittelt.
• Verknüpfung mit Google Ads: Die Google-Analytics-Property von Hodeitek ist mit dem Google-Ads-Konto verknüpft, um abgeschlossene Anfragen als Konversionen zu importieren. Wenn Sie in die Analyse einwilligen, erhält Google Ads daher über diese Verknüpfung die Daten dieser in Google Analytics gemessenen Konversionen. Wenn Sie nicht in die Werbung eingewilligt haben, erhält Google mit diesen Daten das Signal, dass Sie der Verwendung Ihrer Daten zu Werbezwecken nicht zustimmen (siehe „Google Consent Mode“ in der Cookie-Richtlinie).
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22 Abs. 2 LSSI-CE). Sie wird nur aktiviert, wenn Sie die Kategorie Analyse akzeptieren.
• Speicherdauer: 14 Monate in Google Analytics.

Werbemessung und Zielgruppen

• Zweck: Messen, ob die Anzeigen von Hodeitek auf diesen Plattformen zu einer Anfrage für Demo oder Beta führen (Konversionen) und, wenn die Plattform dies zulässt, Zielgruppen bilden, um Anzeigen erneut Personen zu zeigen, die die Website besucht haben.
• Werkzeug: Meta Pixel (Meta Platforms Ireland Limited).
• Werkzeug: LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).
• Daten: Online- und Werbekennungen (Cookies und Klick-Kennungen), IP-Adresse sowie Geräte- und Browserdaten, die jede Plattform erhält, besuchte Seiten und das Ereignis einer abgeschlossenen Anfrage für Demo oder Beta mit der Kennung des Absendevorgangs. Das Ereignis enthält nicht den Inhalt des Formulars.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22 Abs. 2 LSSI-CE). Sie wird nur aktiviert, wenn Sie die Kategorie Werbung akzeptieren.
• Speicherdauer: wird von jeder Plattform gemäß ihrer Richtlinie festgelegt (die Cookies laufen innerhalb der in der Cookie-Richtlinie genannten Fristen ab).

Einwilligungsprotokoll

• Zweck: nachweisen zu können, dass Sie die Einwilligung erteilt, abgelehnt oder widerrufen haben, und mit welcher Version der Richtlinie und des Banners.
• Daten: eine zufällige Kennung der Entscheidung (sie identifiziert Sie nicht), das Datum, das Ablaufdatum, Ihre Auswahl je Kategorie, die Art der Handlung (akzeptieren, ablehnen, anpassen oder widerrufen), die Versionen der Richtlinie und des Banners, die Sprache, die Liste der angezeigten Anbieter, der Zeitpunkt des Eingangs und eine Integritätssignatur. Nicht gespeichert werden Ihre IP-Adresse, die Browserkennung (User-Agent), Cookies, E-Mail-Adresse oder Name.
• Rechtsgrundlage: Erfüllung der rechtlichen Verpflichtung, nachweisen zu können, dass Sie eingewilligt oder Ihre Einwilligung widerrufen haben (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO). Wenn Sie ablehnen, speichern wir diese Entscheidung aufgrund des berechtigten Interesses von Hodeitek, nachweisen zu können, dass die Ablehnung beachtet wurde (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll identifiziert Sie nicht, und Sie können widersprechen, indem Sie an privacy@hodeitek.com schreiben und die Kennung Ihrer Entscheidung angeben.
• Speicherdauer: 3 Jahre ab Ablauf Ihrer Entscheidung (13 Monate nach ihrer Abgabe), Verjährungsfrist für sehr schwere Verstöße (Art. 72 Abs. 1 LOPDGDD). Während dieser Zeit ist das Protokoll gesperrt und wird nur verwendet, um die Einwilligung gegenüber Behörden oder Gerichten nachzuweisen (Art. 32 LOPDGDD).
• Wo die Daten gespeichert werden: in einer PostgreSQL-Datenbank von Hodeitek, die bei OVHcloud (EU) gehostet wird, über die von Hodeitek betriebene n8n-Instanz.

Hodeitek erstellt mit den Formulardaten keine Profile, trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung und verwendet die Formulardaten nicht für Newsletter oder Werbung. Wir schreiben Ihnen nur zu Ihrer Anfrage und, falls Sie an der Beta teilnehmen, zum Programm und zu seiner Fortführung, einschließlich des in den Teilnahmebedingungen vorgesehenen Angebots für den Übergang in eine kostenpflichtige Nutzung.

3.Empfänger und Auftragsverarbeiter

Die Daten werden nicht an Dritte weitergegeben, außer aufgrund einer gesetzlichen Verpflichtung und, für Analyse und Werbung, an die weiter unten genannten Anbieter und nur, wenn Sie einwilligen. Als Auftragsverarbeiter und aufgrund eines Vertrags gemäß Artikel 28 DSGVO haben folgende Anbieter Zugriff auf die Formulardaten und das Einwilligungsprotokoll:

Analyse und Werbung (nur mit Ihrer Einwilligung)

Wenn Sie die entsprechenden Kategorien akzeptieren, kommuniziert Ihr Browser direkt mit den folgenden Anbietern. Für die Messung, die sie für Hodeitek erbringen, handeln sie als Auftragsverarbeiter; außerdem handeln sie bei bestimmten Verarbeitungen für ihre eigenen Zwecke (zum Beispiel zur Verbesserung ihrer Dienste und ihrer Werbung) als eigenständige Verantwortliche oder gemeinsam Verantwortliche. Nach der Rechtsprechung des Gerichtshofs der Europäischen Union (Urteil Fashion ID, Rechtssache C-40/17) kann die Einbindung eines Moduls eines Dritten in eine Website zu einer gemeinsamen Verantwortlichkeit für die Erhebung und Übermittlung der Daten an diesen Dritten führen. Für die Erhebung und Übermittlung der Daten an die Plattform ist Hodeitek dafür verantwortlich, Ihre Einwilligung einzuholen und Sie zu informieren; die Plattform ist für die weitere Verarbeitung und für die Erfüllung der Betroffenenrechte dazu zuständig. Bis Sie eine Auswahl treffen, wird keiner dieser Anbieter geladen.

4.Internationale Übermittlungen

Cloudflare, Inc. ist ein US-amerikanisches Unternehmen und kann Daten in den Vereinigten Staaten verarbeiten (das Cloudflare-Netzwerk fungiert auf dem Weg der Anfrage als CDN und Anti-Bot-Prüfung, weshalb auch Aufrufe der Website darüber laufen). Nach dem Urteil des Gerichtshofs der Europäischen Union vom 16. Juli 2020 (Rechtssache C-311/18, „Schrems II“) stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023), das zertifizierten US-Unternehmen ein angemessenes Schutzniveau bescheinigt (Cloudflare, Inc. war zum Datum dieser Erklärung in der offiziellen Liste als aktiver Teilnehmer geführt) und, falls das DPF nicht mehr gelten sollte, auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die in den Vertrag einbezogen sind. Da Cloudflare die verschlüsselte Verbindung terminiert, sieht es auch den Inhalt der Formulare während der Übertragung.

Microsoft 365 verarbeitet die Daten im EWR; punktuelle Zugriffe der Microsoft Corporation (USA) stützen sich auf das EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln.

Die oben genannten Anbieter für Analyse und Werbung haben Gesellschaften in Irland und Muttergesellschaften in den Vereinigten Staaten, weshalb die mit Ihrer Einwilligung erhobenen Daten in den Vereinigten Staaten verarbeitet werden können. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (10. Juli 2023) in Bezug auf die zum Datum dieser Erklärung zertifizierten Unternehmen und, falls das DPF nicht mehr gelten sollte, auf die Standardvertragsklauseln, die diese Anbieter in ihre Bedingungen einbeziehen.

Das Hosting der Website, der Ablauf der Anfrage und das Einwilligungsprotokoll (OVHcloud, die n8n-Instanz von Hodeitek und Brevo) befinden sich in der Europäischen Union.

5.Speicherdauer

6.Rechte der betroffenen Personen

Gemäß den Artikeln 15 bis 22 DSGVO können Sie die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben sowie eine erteilte Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht. Wenn wir Daten aufgrund eines berechtigten Interesses verarbeiten (Herkunft der Anfrage, Sicherheit des Formulars oder Protokollierung einer Cookie-Ablehnung), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, indem Sie an privacy@hodeitek.com schreiben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder sie sind zur Verteidigung von Rechtsansprüchen erforderlich (Art. 21 DSGVO).

Für Analyse und Werbung ist der Widerruf der Einwilligung so einfach wie ihre Erteilung: Klicken Sie im Fußbereich einer beliebigen Seite auf „Cookie-Einstellungen“, deaktivieren Sie die Kategorien und speichern Sie. Der Widerruf wirkt sofort. Um Ihr Einwilligungsprotokoll zu finden, nennen Sie uns die Kennung der Entscheidung, die im lokalen Speicher Ihres Browsers steht (Schlüssel hodeishield-consent-v1); da wir weder Ihre IP-Adresse noch andere Daten speichern, die Sie identifizieren, können wir ohne diese Kennung ein Protokoll keiner Person zuordnen (Art. 11 DSGVO).

• Die Daten, die Google als eigenständiger Verantwortlicher oder gemeinsam Verantwortlicher verarbeitet, können Sie auch gegenüber Google geltend machen, mit den Werkzeugen und Kanälen, die Google in seinen Datenschutzerklärungen angibt.
• Die Daten, die Meta als eigenständiger Verantwortlicher oder gemeinsam Verantwortlicher verarbeitet, können Sie auch gegenüber Meta geltend machen, mit den Werkzeugen und Kanälen, die Meta in seiner Datenschutzerklärung angibt.
• Die Daten, die LinkedIn als eigenständiger Verantwortlicher oder gemeinsam Verantwortlicher verarbeitet, können Sie auch gegenüber LinkedIn geltend machen, mit den Werkzeugen und Kanälen, die LinkedIn in seiner Datenschutzerklärung angibt.

Zur Ausübung schreiben Sie an privacy@hodeitek.com und nennen das Recht. Wenn Sie von der Adresse schreiben, die Sie uns angegeben haben, ist nichts weiter nötig; zusätzliche Informationen zur Überprüfung Ihrer Identität verlangen wir nur, wenn begründete Zweifel bestehen (Art. 12 Abs. 6 DSGVO). Wir antworten innerhalb von höchstens einem Monat, bei komplexen Anträgen um zwei weitere Monate verlängerbar (Art. 12 Abs. 3 DSGVO).

Wenn Sie der Ansicht sind, dass die Verarbeitung nicht den Vorschriften entspricht, können Sie bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD), C/ Jorge Juan, 6, 28001 Madrid, oder über deren elektronischen Amtssitz www.aepd.es Beschwerde einlegen.

7.Minderjährige

Die Website richtet sich an Unternehmen und Fachleute, nicht an Minderjährige. Hodeitek erhebt wissentlich keine Daten von Minderjährigen unter 14 Jahren (Art. 7 LOPDGDD) und löscht sie, sobald sie davon Kenntnis erlangt.

8.Cookies

Diese Website setzt Cookies oder ähnliche Technologien für Analyse und Werbung nur mit Ihrer vorherigen Einwilligung (Art. 22 Abs. 2 LSSI-CE und Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit erteilen, ablehnen oder widerrufen können. Bis Sie eine Auswahl treffen, wird keine geladen, und es werden keine Daten an diese Anbieter gesendet. Unbedingt erforderliche Technologien benötigen keine Einwilligung. Die Einzelheiten zu jedem Cookie (Name, Anbieter, Zweck, Dauer und Kategorie) und zu ihrer Verwaltung finden Sie in der Cookie-Richtlinie.

9.Sicherheits­maßnahmen

Hodeitek setzt gemäß Artikel 32 DSGVO angemessene technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung (HTTPS/TLS), Sicherheits-Header mit einer restriktiven Inhaltsrichtlinie, Missbrauchsprüfung des Formulars und Zugriffskontrolle auf die Systeme, die die Anfragen empfangen. Schwachstellen können Sie an security@hodeitek.com melden.

10.Änderungen dieser Erklärung

Hodeitek kann diese Erklärung aktualisieren, um sie an rechtliche oder dienstbezogene Änderungen anzupassen. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments.

Wenn sich diese Erklärung, die Cookie-Richtlinie oder die Liste der Anbieter für Analyse und Werbung wesentlich ändert, fragen wir Sie erneut nach Ihrer Auswahl.