Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz schreiben Sie uns direkt an Contact@CycleCoin.de.

Das Wichtigste in Kürze

• Beim normalen Besuch setzt diese Website keine Cookies und speichert keine Daten in Ihrem Browser. Nur wer einen freigegebenen Testzugang nutzt, erhält ein technisch notwendiges Login-Cookie, und das Demo-Portal legt seinen Demo-Zustand lokal im Browser ab (siehe „Testzugang und Login“ und „Demo-Portal“).
• Wir nutzen keine Analyse-, Tracking- oder Werbedienste und erstellen keine Nutzungsprofile.
• Schriften, Bilder und Videos liegen auf unserem eigenen Server. Beim Aufruf unserer Seiten werden keine Inhalte von Drittanbietern geladen.
• Personenbezogene Daten erhalten wir nur, wenn Sie uns aktiv etwas schicken (Anfrageformular, Kontaktformular, E-Mail, Telefon), sowie technisch bedingt in Server-Logdateien.
• Unsere Dienstleister verarbeiten die Daten in der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums ist von uns nicht vorgesehen.
• Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Hosting und Server-Logdateien

Diese Website, das Demo-Portal und die zugehörige Datenbank werden auf einem Server dieses Anbieters betrieben:

Der Server steht in einem Rechenzentrum in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Er verarbeitet die Daten nur nach unserer Weisung.

Bei jedem Aufruf einer Seite speichert unser Webserver automatisch folgende Angaben in einer Protokolldatei (Server-Logdatei):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse (URL) und Anfragemethode
• HTTP-Statuscode und übertragene Datenmenge
• Adresse der zuvor besuchten Seite (Referrer), sofern Ihr Browser sie übermittelt
• Browsertyp und Betriebssystem (User-Agent)

Wir benötigen diese Angaben, um die Website sicher und stabil zu betreiben, Fehler zu finden und Angriffe, etwa massenhafte automatisierte Anfragen, zu erkennen und abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Marketingzwecken aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Die Server-Logdateien werden nach 7 Tagen automatisch gelöscht. Werden einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt, bewahren wir nur diese Einträge bis zum Abschluss der Aufklärung auf.

TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, etwa über die Formulare, können dadurch auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

Anfrage eines Testzugangs

Über das Formular auf der Startseite können Sie einen kostenlosen Testzugang zu unserem Demo-Portal anfragen. Dabei speichern wir:

• Firma
• Geschäftliche E-Mail-Adresse
• Branche (Auswahl aus einer Liste)
• Zeitpunkt der Anfrage
• Zeitpunkt Ihrer Einwilligung und den Wortlaut, dem Sie zugestimmt haben
• Einen Hash Ihrer IP-Adresse, also das Ergebnis eines Rechenverfahrens mit einem geheimen Zusatzwert, nicht die IP-Adresse selbst. Ohne diesen Zusatzwert lässt sich die IP-Adresse daraus nicht zurückgewinnen.

Wir nutzen diese Angaben, um Ihre Anfrage zu prüfen, Sie per E-Mail zu kontaktieren und Ihnen bei einer Freigabe den Zugang zum Demo-Portal zu schicken (siehe „Testzugang und Login“). Wortlaut und Zeitpunkt der Einwilligung speichern wir, um nachweisen zu können, dass Sie eingewilligt haben.

Den IP-Hash nutzen wir ausschließlich, um das Formular vor Missbrauch zu schützen: Von derselben IP-Adresse sind höchstens 5 Anfragen pro Stunde möglich, mit derselben E-Mail-Adresse höchstens 3 pro Tag.

Nach dem Absenden erhalten wir eine Benachrichtigung mit Ihren Angaben per E-Mail (siehe „E-Mail-Versand“).

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis der Einwilligung und den Missbrauchsschutz stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Einwilligung belegen zu können und das Formular vor automatisierten und massenhaften Anfragen zu schützen.

Wie lange wir die Anfrage speichern, steht im Abschnitt „Speicherdauer“.

Einwilligung und Widerruf

Im Anfrageformular erteilen Sie folgende Einwilligung:

„Ich bin einverstanden, dass CycleCoin meine Angaben zur Bearbeitung der Anfrage speichert. Mir ist bekannt, dass ich meine Einwilligung jederzeit widerrufen kann.“

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an Contact@CycleCoin.de genügt. Wir löschen Ihre Anfrage dann. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Testzugang und Login

Wenn wir Ihre Anfrage freigeben, richten wir einen persönlichen Testzugang zu unserem Demo-Portal ein. Dafür speichern wir zusätzlich zu Ihrer Anfrage den Zeitpunkt der Freigabe, die freigegebenen Bereiche (z. B. Kunde, Hersteller) und das Ende des Testzugangs (in der Regel 14 Tage).

Sie erhalten eine E-Mail mit einem persönlichen Login-Link. Ein Passwort gibt es nicht. Der Link ist 72 Stunden gültig und funktioniert einmal. Wir speichern nur einen Hash des Links, also das Ergebnis eines Rechenverfahrens, aus dem sich der Link selbst nicht zurückgewinnen lässt, sowie Erstellungszeitpunkt und Zeitpunkt der Nutzung. Einen neuen Link können Sie über die Seite „Login“ anfordern. Wir schicken ihn nur, wenn zu der angegebenen Adresse ein aktiver Testzugang besteht.

Nach dem Login setzen wir ein Cookie mit dem Namen „cc_zugang“. Es enthält nur eine signierte, zufällige Kennung Ihres Testzugangs, keine Namen oder Adressen, und ist für Skripte nicht lesbar. Es wird spätestens 30 Tage nach dem Ende Ihres Testzugangs gelöscht. Bis dahin zeigt es Ihnen den Hinweis, dass der Zugang abgelaufen ist. Bei jedem Aufruf des Portals prüfen wir auf dem Server, ob Ihr Testzugang noch aktiv ist.

Rechtsgrundlage für den Testzugang ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie haben ihn angefragt. Das Cookie ist technisch unbedingt erforderlich, damit wir Ihnen den angefragten Zugang bereitstellen können, und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten zum Testzugang werden zusammen mit Ihrer Anfrage gelöscht (siehe „Speicherdauer“).

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Angaben werden nicht in unserer Datenbank gespeichert, sondern als E-Mail an unser Postfach weitergeleitet und dort wie jede andere eingehende E-Mail behandelt. Ihre E-Mail-Adresse nutzen wir, um Ihnen zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen, etwa Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Die Rechtsgrundlagen sind dieselben wie beim Kontaktformular.

Unser E-Mail-Postfach wird von diesem Anbieter betrieben:

Der Anbieter speichert E-Mails in unserem Auftrag auf Servern in Deutschland. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

E-Mail-Versand

Alle E-Mails dieser Website versenden wir über unser eigenes Postfach Contact@CycleCoin.de beim oben genannten Anbieter STRATO: die Benachrichtigungen aus dem Anfrage- und dem Kontaktformular an uns sowie Zugangs- und Login-Mails an Sie. Ein zusätzlicher E-Mail-Dienstleister ist nicht beteiligt.

Der Versand erfolgt auf derselben Rechtsgrundlage wie die Verarbeitung Ihrer Anfrage, Ihres Testzugangs bzw. Ihrer Nachricht.

PPWR-Readiness-Check

Der PPWR-Readiness-Check wird nur in Ihrem Browser ausgewertet. Ihre Antworten werden nicht an uns übertragen, nicht gespeichert und nicht mit einer Anfrage verknüpft. Auch der PDF-Bericht wird in Ihrem Browser erstellt.

Demo-Portal

Das Demo-Portal ist nur mit einem freigegebenen Testzugang erreichbar (siehe „Testzugang und Login“). Es enthält ausschließlich Beispieldaten und liegt auf unserem eigenen Server. Es werden keine Inhalte von Drittanbietern geladen, und Ihre Eingaben im Portal werden nicht an uns übertragen.

Damit die Demo beim Wechsel zwischen den Seiten gleich bleibt, speichert das Portal seinen Zustand (z. B. gewählte Rolle, Ansicht, Beispielbuchungen und Eingaben in Beispielformularen) im lokalen Speicher Ihres Browsers (Local Storage). Diese Daten verlassen Ihren Browser nicht und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Diese Speicherung ist technisch unbedingt erforderlich, damit die von Ihnen aufgerufene Demo funktioniert, und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Aufruf des Portals entstehen außerdem die oben beschriebenen Server-Logdateien.

Videos

Videos auf dieser Website liegen auf unserem eigenen Server und werden erst geladen, wenn Sie sie abspielen. Videoplattformen wie YouTube sind nicht eingebunden.

Links zu anderen Websites

Diese Website enthält Links zu Angeboten anderer Anbieter, etwa zum Steckbrief des Businessplan-Wettbewerbs Berlin-Brandenburg (b-p-w.de). Diese Inhalte sind nicht eingebettet: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Empfänger und Auftragsverarbeiter

Ihre Daten erhalten nur wir (CycleCoin, Roy Eggert) sowie die folgenden Dienstleister, die in unserem Auftrag und nach unserer Weisung tätig sind:

• Contabo GmbH: Hosting von Website, Demo-Portal und Datenbank (Deutschland)
• STRATO GmbH: E-Mail-Postfach und Versand aller E-Mails dieser Website (Deutschland)

Die Entwickler, die diese Website technisch betreuen, können im Rahmen von Wartung und Fehlerbehebung Zugriff auf die gespeicherten Daten erhalten. Sie sind zur Vertraulichkeit verpflichtet und handeln nur auf unsere Weisung.

An sonstige Dritte geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden. Wir verkaufen keine Daten.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logdateien: 7 Tage.
• Anfragen, die wir nicht bearbeiten: Löschung 6 Monate nach Eingang.
• Abgelehnte Anfragen: Löschung 6 Monate nach der Ablehnung.
• Freigegebene Testzugänge: Löschung 12 Monate nach Ablauf des Testzugangs, zusammen mit allen Login-Links. In dieser Zeit können wir Rückfragen beantworten oder auf Ihren Wunsch einen neuen Zugang einrichten.
• Login-Cookie „cc_zugang“: bis 30 Tage nach Ende des Testzugangs, danach löscht Ihr Browser es automatisch.
• E-Mails, auch aus dem Kontaktformular: bis Ihr Anliegen erledigt ist. Ist eine E-Mail steuer- oder handelsrechtlich aufzubewahren, etwa als Geschäftsbrief, speichern wir sie für die gesetzliche Frist von 6 bzw. 10 Jahren (§ 147 AO, § 257 HGB).

Anfragen werden durch einen täglichen Bereinigungslauf automatisch gelöscht. Nach einem Widerruf Ihrer Einwilligung oder einem berechtigten Löschverlangen löschen wir früher.

Zum Schutz vor Datenverlust sichern wir die Datenbank täglich. Diese Sicherungen bewahren wir 14 Tage auf. Gelöschte Daten sind deshalb spätestens 14 Tage nach der Löschung auch aus den Sicherungen entfernt.

Rechtsgrundlagen

Zusammengefasst stützen wir die beschriebenen Verarbeitungen auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Bearbeitung Ihrer Anfrage eines Testzugangs.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen): Bereitstellung des freigegebenen Testzugangs, Nachrichten, die auf einen Vertrag gerichtet sind.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): gesetzliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Server-Logdateien, Missbrauchsschutz der Formulare, Nachweis von Einwilligungen, Beantwortung sonstiger Anfragen.
• § 25 Abs. 2 Nr. 2 TDDDG: Login-Cookie des Testzugangs und lokale Speicherung des Demo-Zustands im Browser.

Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten mitzuteilen. Ohne die Pflichtangaben im Anfrageformular (Firma, E-Mail-Adresse, Branche, Einwilligung) können wir Ihnen allerdings keinen Testzugang einrichten.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe nächster Abschnitt)
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an Contact@CycleCoin.de.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose Nachricht an Contact@CycleCoin.de.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung steht oben auf der Seite.