Rechtliches · Datenschutz

Datenschutz­erklärung

Der Schutz personenbezogener Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten beim Besuch der Website cevelar.com, bei optionaler Nutzungsanalyse sowie bei der Nutzung des Frühzugang-Formulars verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), soweit speichernde Zugriffe auf Ihr Endgerät (z. B. Cookies oder Local Storage) betroffen sind.

Wer verarbeitet Ihre Daten

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Vollständige Anbieterkennzeichnung: siehe Impressum.

Welche Daten wir verarbeiten

2.1 Besuch der Website (Server-Logs und Abruf technischer Ressourcen)

Beim Aufruf dieser Website erhebt der Hosting-Dienstleister (siehe Abschnitt 3) technisch notwendige Verbindungsdaten. Dazu gehören typischerweise:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angeforderte URL / HTTP-Methode und Statuscode
• übertragene Datenmenge
• User-Agent (Browser- und Betriebssystemkennung)
• Referrer-URL (sofern vom Browser übermittelt)

Zweck: technische Bereitstellung und Stabilität der Website, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot). Diese Daten werden nicht mit personenbezogenen Daten aus anderen Quellen zusammengeführt.

Zusätzlich stellt Ihr Browser beim Laden der Seite eine Verbindung zu den in Abschnitt 3 genannten Diensten her (z. B. Schriftarten, Skript-Bibliotheken). Dabei können je nach Konfiguration des jeweiligen Dienstes Zugriffs- bzw. Verbindungsdaten verarbeitet werden; Einzelheiten finden Sie bei den jeweiligen Anbietern.

2.2 Frühzugang-Formular (Waitlist)

Wenn Sie Ihre E-Mail-Adresse über das Formular „Frühzugang" eintragen, verarbeiten wir ausschließlich die von Ihnen eingegebene E-Mail-Adresse sowie den Zeitpunkt der Eintragung und eine technische Quellenkennung (landing_page bzw. landing_page_en auf der englischen Seite), um Mehrfach­einträge zu erkennen. Zusätzlich wird ein persönlicher Referral-Code erzeugt; optional übermittelte Referral-Codes werden zur Zuordnung der Empfehlung verarbeitet. Dadurch können wir nachvollziehen, welche Anmeldung über welchen Code erfolgt ist. Ihre E-Mail-Adresse wird außerdem in einer Contact-Audience unseres Versanddienstleisters Resend gespeichert, um den Frühzugang technisch zu verwalten.

Zweck: Aufnahme in die Frühzugangsliste, Versand einer automatisierten Eingangsbestätigung, interne Benachrichtigung an unser Team, Priorisierung in der Warteliste auf Basis gültiger Empfehlungen (Referral-System) sowie individuelle Kontaktaufnahme zum Produkt Cevelar vor dem öffentlichen Launch. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktives Absenden des Formulars). Ohne diese Angabe können wir Ihnen keinen Frühzugang anbieten, eine andere Verarbeitung findet nicht statt.

Die Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen. Senden Sie dazu formlos eine Nachricht an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

2.3 Cookies, Local Storage und Einwilligung (Banner)

Wir setzen keine Analyse- oder Marketing-Cookies und keine nicht einwilligungspflichtigen Tracking-Technologien ein, bevor Sie in den dafür vorgesehenen Banner aktiv zustimmen. Technisch notwendig ist lediglich die Auslieferung der Website und der in Abschnitt 3 beschriebenen Komponenten.

Einwilligungsverwaltung: Ihre Entscheidung im Cookie-Hinweis (Zustimmung oder Ablehnung zur Nutzungsanalyse) speichern wir im lokalen Speicher Ihres Browsers unter dem Schlüssel cevelar_cookie_consent, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint und Ihre Wahl technisch umgesetzt werden kann. Dieser Wert verlässt Ihren Browser nicht und wird nicht an unsere Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Einwilligungsverwaltung und am Nachweis bzw. der technischen Umsetzung Ihrer Entscheidung) sowie, soweit Sie zustimmen, für die nachfolgende Analyse gemäß Abschnitt 2.4 Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können die gespeicherte Entscheidung jederzeit löschen, indem Sie die Website-Daten bzw. den Local Storage in Ihren Browser-Einstellungen entfernen; der Hinweis erscheint dann erneut.

Waitlist (nach erfolgreicher Eintragung): Nach erfolgreicher Eintragung legt Ihr Browser einen Eintrag im lokalen Speicher (localStorage, Schlüssel cevelar_waitlist) ab. Dieser Eintrag enthält die eingegebene E-Mail-Adresse sowie einen Zeitstempel und dient ausschließlich dazu, wiederholte Einreichungen im selben Browser zu erkennen. Er verlässt Ihren Browser nicht.

Rechtsgrundlage (Waitlist-Local-Storage): Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (speicherungstechnischer Zugriff, der für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes erforderlich ist). Der Eintrag kann in den Browser-Einstellungen jederzeit entfernt werden.

Sprachwahl: Über den Sprachumschalter kann Ihre bevorzugte Sprache im lokalen Speicher unter dem Schlüssel cevelar_lang (de oder en) gespeichert werden, damit die Darstellung bei späteren Besuchen Ihrer Wahl entspricht. Der Wert verlässt Ihren Browser nicht.

Rechtsgrundlage (Sprachwahl): Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (speicherungstechnischer Zugriff für die von Ihnen gewünschte sprachliche Darstellung der Inhalte). Die Speicherung kann in den Browser-Einstellungen jederzeit entfernt werden.

2.4 Microsoft Clarity (Nutzungsanalyse, nur nach Einwilligung)

Wenn und solange Sie im Cookie-Hinweis der Startseite der Nutzungsanalyse zustimmen, laden wir das Analysewerkzeug Microsoft Clarity. Clarity erfasst dabei insbesondere Interaktionen mit der Website (z. B. Klicks, Scrollen, Verweildauer), technische Informationen zum Endgerät und zur Verbindung sowie, je nach Konfiguration des Dienstes, pseudonyme Kennungen. Zweck ist die statistische Auswertung des Nutzungsverhaltens zur Verbesserung unseres Webangebots (z. B. Heatmaps, Sitzungswiedergaben in anonymisierter/pseudonymisierter Form im Rahmen des von Microsoft beschriebenen Produkts).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG (Zugriff auf Endgerätinformation bzw. Speicherung nur nach Einwilligung). Ohne Ihre Zustimmung wird Clarity nicht eingebunden; eine Verarbeitung durch Clarity findet dann nicht statt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die im Banner getroffene Auswahl zurücksetzen (Löschen der Website-Daten/Local Storage für cevelar.com) oder uns eine formlose Mitteilung an [email protected] senden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen zu Zweck, Umfang und Speicherung durch Microsoft entnehmen Sie der Datenschutzerklärung von Microsoft unter privacy.microsoft.com/de-de/privacystatement sowie den Hinweisen zu Clarity unter learn.microsoft.com/de-de/clarity/faq.

Eingesetzte Auftragsverarbeiter und Drittdienste

Zur Bereitstellung der Website setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit diese Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir mit ihnen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab, sofern dies nach Art und Umfang der Verarbeitung erforderlich ist.

Wie lange wir Daten speichern

• E-Mail-Adresse, Referral-Code und Referral-Zuordnung (Waitlist): bis zum Widerruf Ihrer Einwilligung, längstens bis zur Beendigung des Projekts Cevelar. Auf formlosen Antrag löschen wir Ihre Daten unverzüglich.
• Einwilligung zur Nutzungsanalyse (Clarity): Die durch Microsoft im Rahmen von Clarity verarbeiteten Daten unterliegen den Speicher- und Löschfristen des Anbieters; Einzelheiten entnehmen Sie bitte der Microsoft-Datenschutzerklärung. Ihre Einwilligung können Sie jederzeit widerrufen (siehe Abschnitt 2.4).
• Local Storage (cevelar_cookie_consent, cevelar_waitlist, cevelar_lang): bis zur manuellen Löschung durch Sie oder bis Sie die Website-Daten in Ihrem Browser entfernen.
• Server-Logs: werden durch den Hosting-Dienstleister in der Regel nach wenigen Tagen automatisch gelöscht bzw. anonymisiert.
• Gesetzliche Aufbewahrungsfristen (z. B. aus Handels- oder Steuerrecht) bleiben hiervon unberührt; diese greifen im vorliegenden Kontext regelmäßig nicht.

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR kann im Rahmen der in Abschnitt 3 genannten Dienste stattfinden (insbesondere USA), z. B. bei Nutzung von Microsoft Clarity nach Einwilligung oder beim Abruf von Ressourcen von Anbietern mit Sitz in den USA. Soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir uns, soweit erforderlich, auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission. Soweit ein Anbieter dem EU-U.S. Data Privacy Framework angeschlossen und zertifiziert ist, kann die Datenübermittlung zusätzlich auf Art. 45 DSGVO gestützt werden.

Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an [email protected].

Soweit eine Verarbeitung auf Einwilligung beruht (Frühzugang-Formular, Microsoft Clarity), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist:

Anpassung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für einen erneuten Besuch gilt dann die neue Fassung.

Datensicherheit und automatisierte Entscheidungen

Wir setzen technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO), insbesondere durch verschlüsselte Übertragung per TLS/HTTPS soweit von den eingesetzten Diensten unterstützt.

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.