Datenschutzerklärung

1. Verantwortlicher

1.1Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die reperks GmbH, Beuthener Str. 10, 60598 Frankfurt am Main, Deutschland (weitere Angaben in unserem Impressum).

1.2Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail unter kundenservice@reperks.de oder postalisch unter der oben genannten Anschrift.

2. Auf einen Blick

2.1Beim Aufruf unserer Website verarbeitet unser Server technisch notwendige Verbindungsdaten, damit die Seiten ausgeliefert werden können (Abschnitt 4).

2.2Eine Analyse Ihrer Nutzung mit PostHog findet nur statt, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen – auf unserer Website ebenso wie auf geteilten Präsentationen und im Investorenportal. Fragen Sie dann eine Demo an, verknüpfen wir Ihren Besuch mit Ihrer Anfrage; öffnen Sie einen Link, den wir für Sie erstellt haben, ordnen wir Ihren Besuch diesem Link zu. Ohne Ihre Einwilligung wird PostHog nicht geladen und nichts verknüpft (Abschnitt 6). Technische Fehlermeldungen erfassen wir unabhängig davon, ohne Bezug zu Ihrer Person (Abschnitt 4.7).

2.3Wenn Sie eine Demo anfragen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Beim Absenden des Formulars schützt Google reCAPTCHA es vor Spam (Abschnitte 7 und 8).

2.4Wir verkaufen keine personenbezogenen Daten, setzen keine Werbe-, Retargeting- oder Social-Media-Tracking-Dienste ein und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Rechtsgrundlagen

3.1Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder eine Online-Kennung.

3.2Wir verarbeiten personenbezogene Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder zur Wahrung unserer berechtigten Interessen, sofern Ihre Interessen nicht überwiegen (lit. f). Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

3.3Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen (etwa durch Cookies oder den lokalen Speicher Ihres Browsers) richtet sich zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Er ist nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG), es sei denn, er ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting, Server-Logdaten und E-Mail-Versand

4.1Unsere Website, unsere Datenbank und unser E-Mail-Versand werden bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“) in Rechenzentren in Frankfurt am Main betrieben. Ausgeliefert werden die Seiten über das Content Delivery Network Amazon CloudFront, dessen Server weltweit verteilt sind; Ihre Anfrage wird dabei in der Regel von einem Standort in Ihrer Nähe beantwortet. AWS verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

4.2Bei jedem Aufruf unserer Website verarbeitet der Server automatisch folgende Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse (URL), HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browsertyp, Browserversion und Betriebssystem (User-Agent).

4.3Wir verarbeiten diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und Missbrauch abzuwehren und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Analysezwecken findet nicht statt.

4.4Die Logdaten werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Daten, deren Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, löschen wir nach dessen abschließender Klärung.

4.5E-Mails, die über unsere Website ausgelöst werden (etwa die Bestätigung Ihrer Demo-Anfrage), versenden wir über den Dienst Amazon Simple Email Service (SES) von AWS.

4.6AWS ist ein Tochterunternehmen der Amazon.com, Inc. mit Sitz in den USA. Ein Zugriff aus den USA lässt sich daher nicht vollständig ausschließen. Amazon.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend hat AWS Standardvertragsklauseln der Europäischen Kommission abgeschlossen (siehe Abschnitt 13). Weitere Informationen: https://aws.amazon.com/de/privacy/.

4.7Technische Fehlerberichte senden wir zusätzlich an PostHog (Abschnitt 6), um Fehler und Störungen schneller zu erkennen und zu beheben: Fehler und Protokollzeilen unseres Servers sowie Programmfehler, die in Ihrem Browser auftreten, solange PostHog dort nicht mit Ihrer Einwilligung läuft. Ein Fehlerbericht aus Ihrem Browser geht an unseren Server und wird von dort weitergeleitet. Dafür werden keine Cookies gesetzt oder ausgelesen und nichts auf Ihrem Endgerät gespeichert, und wir übermitteln weder Ihre IP-Adresse noch eine Kennung Ihres Browsers oder Ihre Formulareingaben, sondern nur, welcher Bereich, welche Seite oder Funktion betroffen war (Adresse ohne Suchparameter und ohne den Zugangscode persönlicher Links), die Fehlermeldung mit ihrem Programmablauf (Stacktrace) und den Zeitpunkt; E-Mail-Adressen in Fehlermeldungen werden unkenntlich gemacht. Die Daten werden in der EU gespeichert und nicht mit den Analysedaten aus Abschnitt 6 zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem fehlerfreien und sicheren Betrieb der Website. PostHog handelt dabei als unser Auftragsverarbeiter (Abschnitt 6.6); für die Löschung gilt Abschnitt 4.4.

5. Cookies und ähnliche Technologien

5.1Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnlich funktionieren der lokale Speicher (localStorage) und der Sitzungsspeicher (sessionStorage) Ihres Browsers. Wir unterscheiden zwischen technisch notwendigen Einträgen, die ohne Einwilligung gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG), und optionalen Einträgen, die wir nur mit Ihrer Einwilligung setzen (§ 25 Abs. 1 TDDDG).

5.2Technisch notwendige Einträge:

5.2.1„reperks-cookie-consent.v3“ (localStorage): speichert Ihre Auswahl im Cookie-Banner – es gilt für unsere Website, geteilte Präsentationen und das Investorenportal gleichermaßen –, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Der Eintrag bleibt gespeichert, bis Sie Ihre Auswahl über „Cookie-Einstellungen“ zurücksetzen oder Ihre Browserdaten löschen. Der Eintrag selbst wird nicht an uns übertragen; Ihre Entscheidung speichern wir als Nachweis auf unserem Server (Abschnitt 5.4.1).

5.2.2„reperks_share_unlock_…“ (Cookie): merkt sich, dass Sie das Passwort für eine geteilte Präsentation oder das Investorenportal korrekt eingegeben haben. Speicherdauer höchstens 12 Stunden, längstens bis zum Ablauf des Links.

5.2.3„reperks_id_token“, „reperks_refresh_token“ und „reperks_dev_session“ (Cookies): halten die Anmeldung im geschützten Bereich (Abschnitt 11). Speicherdauer 1 Stunde, 30 Tage bzw. 24 Stunden. Sie werden nur gesetzt, wenn Sie sich anmelden.

5.2.4Auf der Seite zur Demo-Anfrage setzt Google reCAPTCHA eigene Einträge zum Schutz vor Spam (Abschnitt 8).

5.2.5„reperks-consent-id“ (localStorage): die zufällige Einwilligungs-ID Ihrer letzten Entscheidung im Cookie-Banner (Abschnitt 5.4.1), damit Sie sie im Banner unter „Details“ einsehen können und ein späterer Widerruf Ihrer Zustimmung zugeordnet werden kann. Der Eintrag bleibt gespeichert, bis Sie Ihre Browserdaten löschen.

5.3Optionale Einträge (nur mit Ihrer Einwilligung, Anbieter PostHog, Abschnitt 6):

5.3.1„ph_phc_…_posthog“ (Cookie und localStorage): eine zufällig erzeugte, pseudonyme Kennung Ihres Browsers und Ihrer Sitzung, damit Seitenaufrufe einer Sitzung zugeordnet und wiederkehrende Besuche erkannt werden können. Fragen Sie mit Einwilligung eine Demo an, tritt an ihre Stelle die Nummer Ihrer Anfrage (Abschnitt 6.4); Ihre E-Mail-Adresse wird dort nicht gespeichert. Speicherdauer 365 Tage.

5.3.2„ph_phc_…_posthog_cpm“ (Cookie): technische Hilfsangabe zu den im Cookie gespeicherten Werten. Speicherdauer 365 Tage.

5.3.3„ph_phc_…_posthog“, „ph_phc_…_window_id“ und „ph_phc_…_primary_window_exists“ (sessionStorage): ordnen ein Browserfenster der laufenden Sitzung zu. Sie werden gelöscht, wenn Sie den Tab schließen.

5.3.4Widerrufen Sie Ihre Einwilligung, werden die Cookies und die Einträge mit Ihrer pseudonymen Kennung sofort gelöscht. Zurück bleiben nur der Eintrag „__ph_opt_in_out_phc_…“ (localStorage), der Ihren Widerruf speichert, damit PostHog bei späteren Besuchen keine Daten erfasst, sowie bis zum Schließen des Tabs die zufälligen Fensterkennungen aus Abschnitt 5.3.3.

5.3.5Für angemeldete Personen im geschützten Bereich speichert PostHog keine dieser Einträge (Abschnitt 11.4).

5.4Einwilligung und Widerruf: Beim ersten Besuch fragen wir Sie über ein Banner nach Ihrer Einwilligung. „Nicht notwendige ablehnen“ ist ebenso einfach wie „Alle akzeptieren“, und die Website ist in beiden Fällen uneingeschränkt nutzbar. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß – auf geteilten Präsentationen und im Investorenportal unten links – auf „Cookie-Einstellungen“ klicken. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5.4.1Nachweis Ihrer Entscheidung: Um nachweisen zu können, ob und wie Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir jede Entscheidung im Cookie-Banner – Zustimmung, Ablehnung und Widerruf – auf unserem Server: eine zufällig erzeugte Einwilligungs-ID, die Entscheidung, die Version des Banners und dieser Datenschutzerklärung, den Bereich (Website, geteilte Präsentation oder Investorenportal), die Sprache und den Zeitpunkt. Ein Widerruf verweist auf die Zustimmung, die er beendet. Ihre IP-Adresse, Angaben zu Ihrem Browser oder die Kennungen aus Abschnitt 6 speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge werden nach drei Jahren gelöscht. Ihre Einwilligungs-ID sehen Sie im Banner unter „Details“, sobald Sie entschieden haben; mit ihr können Sie Auskunft über Ihren Eintrag verlangen (Abschnitt 15).

5.5Darüber hinaus können Sie in Ihrem Browser das Speichern von Cookies einschränken oder gespeicherte Cookies löschen. Werden technisch notwendige Einträge blockiert, funktionieren einzelne Funktionen (etwa passwortgeschützte Links) möglicherweise nicht.

6. Webanalyse mit PostHog (nur mit Einwilligung)

6.1Wenn Sie eingewilligt haben, nutzen wir auf unserer Website, auf geteilten Präsentationen und im Investorenportal PostHog, einen Dienst der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA („PostHog“). Wir nutzen die EU-Variante (PostHog Cloud EU); die Daten werden auf Servern in Frankfurt am Main gespeichert.

6.2Wir setzen PostHog ein, um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, um Inhalte, Aufbau und Bedienung zu verbessern sowie um Ladezeiten und technische Fehler zu erkennen und zu beheben.

6.3Dabei werden folgende Daten verarbeitet:

6.3.1Nutzungsdaten: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Scrolltiefe, Klicks auf Elemente der Seite (einschließlich Text und Position des angeklickten Elements), wiederholte oder wirkungslose Klicks sowie aus Klick- und Mauspositionen erstellte Heatmaps.

6.3.2Sitzungsaufzeichnungen: eine Aufzeichnung Ihrer Interaktionen mit der Website (Mausbewegungen, Klicks, Scrollen, Fenstergröße) und der dabei angezeigten Seiteninhalte, damit wir Nutzungsabläufe und Fehler nachvollziehen können. Eingaben in Formularfelder werden bereits in Ihrem Browser unkenntlich gemacht und nicht an PostHog übertragen. Zur Fehleranalyse werden außerdem technische Meldungen der Browser-Konsole sowie Adresse, Dauer und Status von Netzwerkanfragen erfasst, nicht jedoch deren Inhalte.

6.3.3Leistungs- und Fehlerdaten: Ladezeiten und Kennzahlen zur Darstellungsgeschwindigkeit (Core Web Vitals) sowie technische Fehlermeldungen einschließlich ihres Programmablaufs (Stacktrace).

6.3.4Geräte- und Zugriffsdaten: Browser und Browserversion, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung, die zuvor besuchte Seite (Referrer) und Kampagnenparameter in der Adresse (z. B. „utm_source“).

6.3.5Ungefährer Standort: PostHog leitet aus Ihrer IP-Adresse Land, Region und Stadt ab. Die IP-Adresse selbst wird anschließend verworfen und nicht gespeichert.

6.3.6Pseudonyme Kennungen: eine zufällig erzeugte Kennung Ihres Browsers und Ihrer Sitzung (Abschnitt 5.3).

6.3.7Nur wenn Sie eine Demo anfragen: Ihre E-Mail-Adresse, Ihr Name, Ihr Unternehmen und, falls angegeben, Ihre Rolle und Portfoliogröße sowie die Kennung Ihrer Anfrage (Abschnitt 6.4).

6.3.8Nur auf geteilten Präsentationen und im Investorenportal: eine pseudonyme Kennung des Links, über den Sie die Unterlagen geöffnet haben (ein gekürzter Prüfwert, nicht der Link selbst) und die geöffnete Präsentation. Den Zugangscode, den ein solcher Link enthält, entfernen wir vor der Übermittlung aus allen Daten, auch aus Sitzungsaufzeichnungen (Abschnitt 6.4.1).

6.4Fragen Sie eine Demo an, nachdem Sie in die Analyse eingewilligt haben, verknüpfen wir die Nutzungsdaten Ihres Browsers – auch die bereits vor der Anfrage erfassten – mit Ihrer Anfrage. Dazu übermitteln wir die in Abschnitt 6.3.7 genannten Angaben an PostHog. So sehen wir, welche Inhalte Sie interessiert haben, und können das Gespräch mit Ihnen gezielt vorbereiten. Diese Auswertung Ihres Interesses ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO; automatisierte Entscheidungen treffen wir damit nicht (Abschnitt 17). Ohne Ihre Einwilligung findet keine Verknüpfung statt.

6.4.1Öffnen Sie eine Präsentation oder das Investorenportal über einen Link, den wir für Sie erstellt haben, und haben Sie eingewilligt, ordnen wir Ihren Besuch diesem Link zu (Abschnitt 6.3.8). Da wir wissen, für wen wir einen Link erstellt haben, sehen wir so, welche Inhalte Sie sich wie lange angesehen haben, und können ein Gespräch mit Ihnen gezielt vorbereiten. Auch das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO; automatisierte Entscheidungen treffen wir damit nicht (Abschnitt 17). Ohne Ihre Einwilligung findet keine Zuordnung statt.

6.4.2Wir nutzen die Analysedaten nicht für Werbung und geben sie nicht an Dritte zu Werbezwecken weiter. Wie wir PostHog im Anmeldebereich einsetzen, beschreibt Abschnitt 11.4.

6.5Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig; ohne sie wird PostHog nicht geladen. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen (Abschnitt 5.4).

6.6Ihr Browser sendet die Daten nicht direkt an PostHog, sondern an unseren eigenen Server (AWS, Abschnitt 4), der sie ohne Ihre Cookies an PostHog weiterleitet. PostHog verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und setzt dafür weitere Unterauftragsverarbeiter ein, darunter AWS für die Speicherung in Frankfurt und Cloudflare, Inc. für die Weiterleitung der Daten über ein weltweites Netzwerk. Die aktuelle Liste finden Sie unter https://posthog.com/subprocessors.

6.7Obwohl die Daten in der EU gespeichert werden, ist PostHog ein Unternehmen mit Sitz in den USA; ein Zugriff aus den USA, etwa im Rahmen von technischem Support, und eine Übertragung über Netzwerkknoten außerhalb der EU lassen sich nicht ausschließen. PostHog ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend haben wir mit PostHog Standardvertragsklauseln der Europäischen Kommission vereinbart (siehe Abschnitt 13).

6.8Speicherdauer: Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht, alle übrigen Analysedaten 12 Monate nach Ihrem letzten Besuch. Ein mit Ihrer Demo-Anfrage verknüpftes Profil löschen wir zusammen mit Ihrer Anfrage (Abschnitt 7.5). Die Speicherdauer der Einträge auf Ihrem Endgerät finden Sie in Abschnitt 5.3.

6.8.1Der Widerruf über „Cookie-Einstellungen“ beendet die weitere Erfassung. Möchten Sie, dass wir bereits erfasste und verknüpfte Daten löschen, genügt eine E-Mail an kundenservice@reperks.de.

6.9Weitere Informationen zum Datenschutz bei PostHog: https://posthog.com/privacy.

7. Demo-Anfrage

7.1Wenn Sie über unsere Website eine Demo anfragen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre geschäftliche E-Mail-Adresse und Ihr Unternehmen (Pflichtangaben) sowie, wenn Sie diese machen, Ihre Rolle, die Größe Ihres Portfolios, Ihre bisherige Art der Abrechnung und Ihre Nachricht an uns.

7.2Wir verwenden diese Angaben, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren, einen Termin zu vereinbaren und Ihnen reperks vorzustellen. Ihre Anfrage wird in unserer Datenbank gespeichert; Ihr Name, Ihre E-Mail-Adresse und Ihr Unternehmen werden unserem Team per E-Mail übermittelt, und Sie erhalten eine Bestätigung an die angegebene E-Mail-Adresse (Abschnitt 4). Haben Sie in die Webanalyse eingewilligt, verknüpfen wir Ihre Anfrage außerdem mit Ihren Nutzungsdaten (Abschnitt 6.4).

7.3Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, verarbeiten wir die Daten auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

7.4Die Angabe der Pflichtfelder ist erforderlich, damit wir Ihre Anfrage bearbeiten können; ohne sie können wir die Anfrage nicht entgegennehmen. Alle weiteren Angaben sind freiwillig.

7.5Wir löschen Ihre Angaben, sobald sie für die Bearbeitung Ihrer Anfrage und eine daraus entstehende Geschäftsbeziehung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten, etwa für Handels- und Geschäftsbriefe (§ 257 HGB, § 147 AO), bleiben unberührt; in diesem Fall schränken wir die Verarbeitung bis zum Ablauf der Frist ein.

8. Spamschutz mit Google reCAPTCHA

8.1Um das Demo-Formular vor automatisierten Anfragen (Spam, Missbrauch) zu schützen, nutzen wir auf der Seite zur Demo-Anfrage Google reCAPTCHA v3, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

8.2reCAPTCHA wird erst geladen, wenn Sie das Formular absenden – beim Klick auf „Weiter“ nach Ihren Kontaktdaten –, und prüft beim endgültigen Absenden, ob die Anfrage von einem Menschen stammt. Dazu verarbeitet Google Ihre IP-Adresse, Informationen zu Browser und Gerät, das Verhalten auf der Seite (etwa Verweildauer sowie Maus- und Tastaturinteraktionen) und gegebenenfalls bereits vorhandene Google-Cookies und speichert Informationen auf Ihrem Endgerät. Wir erhalten von Google lediglich eine Bewertung, ob es sich wahrscheinlich um eine automatisierte Anfrage handelt. Das bloße Aufrufen der Seite überträgt keine Daten an Google.

8.3Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Formulars und unserer Systeme vor Spam und Missbrauch. Der Zugriff auf Ihr Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da er erst mit dem von Ihnen veranlassten Absenden des Formulars beginnt und für dessen Schutz unbedingt erforderlich ist.

8.4Google verarbeitet Daten auch in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy) und in den Nutzungsbedingungen (https://policies.google.com/terms).

9. Kontakt per E-Mail

9.1Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die Angaben, die Sie uns mitteilen, um Ihr Anliegen zu beantworten.

9.2Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag oder dessen Anbahnung betrifft, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

9.3Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Geteilte Präsentationen und Investorenportal

10.1Wir stellen Präsentationen und Unterlagen für Interessenten, Kunden und Investoren über persönliche Links bereit, die teilweise durch ein Passwort geschützt sind. Zu jedem Link speichern wir in unserer Datenbank dessen Einstellungen (Gültigkeit, Passwort in verschlüsselter bzw. gehashter Form), gegebenenfalls einen Begrüßungstext, der Ihnen angezeigt wird, sowie eine interne Notiz, für wen wir den Link erstellt haben.

10.2Wenn Sie einen solchen Link öffnen, verarbeitet unser Server die in Abschnitt 4 genannten Daten. Nach korrekter Eingabe des Passworts wird ein technisch notwendiges Cookie gesetzt (Abschnitt 5.2.2). Zur Erkennung von Missbrauch protokollieren wir, ob ein Link geöffnet oder ein Zugriff abgewiesen wurde, und zwar nur mit einer gekürzten, pseudonymen Kennung des Links. Auch auf diesen Seiten fragen wir über das Cookie-Banner nach Ihrer Einwilligung in die Webanalyse mit PostHog; nur wenn Sie zustimmen, wird Ihr Besuch erfasst und dem Link zugeordnet (Abschnitte 6.3.8 und 6.4.1). Technische Fehlerberichte erfassen wir nach Abschnitt 4.7.

10.3Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Bereitstellung der Durchführung oder Anbahnung eines Vertrags dient, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an der sicheren Bereitstellung vertraulicher Unterlagen).

10.4Die Angaben zu einem Link löschen wir, wenn sie für die Bereitstellung der Unterlagen nicht mehr erforderlich sind.

11. Anmeldebereich

11.1Unser geschützter Bereich zur Verwaltung von Präsentationen steht nur unseren Mitarbeitenden und von uns autorisierten Personen offen. Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (das nur zur Prüfung verwendet und nicht im Klartext gespeichert wird) und Ihre Berechtigungsstufe. Die Anmeldung läuft über unsere Anwendung bzw. über Amazon Cognito, beide bei AWS in Frankfurt (Abschnitt 4).

11.2Zur Aufrechterhaltung der Anmeldung setzen wir technisch notwendige Cookies (Abschnitt 5.2.3). Um unberechtigte Zugriffe zu erkennen, protokollieren wir erfolgreiche Anmeldungen mit Ihrer Nutzerkennung (E-Mail-Adresse oder pseudonyme Kennung) und Berechtigungsstufe sowie fehlgeschlagene Anmeldeversuche mit dem Grund des Fehlschlags; Passwörter werden nie protokolliert. Nach mehreren fehlgeschlagenen Versuchen sperren wir weitere Versuche vorübergehend.

11.3Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. im Rahmen eines Beschäftigungsverhältnisses die hierfür geltenden Vorschriften sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (Schutz unserer Systeme).

11.4Um Fehler in unseren Werkzeugen zu finden und zu beheben und ihre Bedienung zu verbessern, erfassen wir mit PostHog (Abschnitte 6.1, 6.6 und 6.7), wie angemeldete Personen den geschützten Bereich nutzen: aufgerufene Seiten, Klicks, Sitzungsaufzeichnungen (Eingaben in Formularfelder werden bereits im Browser unkenntlich gemacht), Ladezeiten und Fehlermeldungen. Die Daten werden Ihrer E-Mail-Adresse und Berechtigungsstufe zugeordnet. Auf Ihrem Endgerät wird dafür nichts gespeichert; ein Cookie-Banner erscheint deshalb nicht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an funktionierenden internen Werkzeugen) bzw. im Rahmen eines Beschäftigungsverhältnisses die hierfür geltenden Vorschriften. Zur Leistungs- oder Verhaltenskontrolle nutzen wir diese Daten nicht. Für die Speicherdauer gilt Abschnitt 6.8; Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 16).

12. Empfänger

12.1Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die genannten Zwecke benötigen.

12.2Externe Empfänger sind die genannten Dienstleister: AWS (Hosting, Datenbank, E-Mail-Versand und Anmeldung, Abschnitte 4 und 11), PostHog (Webanalyse auf unserer Website, geteilten Präsentationen und im Investorenportal sowie die Verknüpfung mit Demo-Anfragen und persönlichen Links nur mit Einwilligung, Abschnitt 6; Nutzungsanalyse im Anmeldebereich, Abschnitt 11.4; technische Fehlerberichte und Server-Protokolle ohne Bezug zu Ihrer Person, Abschnitt 4.7) und Google (Spamschutz, Abschnitt 8). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden, oder wenn es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

12.3Wir verkaufen keine personenbezogenen Daten und stellen sie Dritten nicht für Werbezwecke zur Verfügung.

13. Übermittlung in Drittländer

13.1Einige unserer Dienstleister haben ihren Sitz oder Muttergesellschaften in den USA (Abschnitte 4, 6 und 8). Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Ergänzend bzw. soweit keine Zertifizierung besteht, stützen wir Übermittlungen auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

13.2Trotz dieser Garantien können Behörden in den USA nach dortigem Recht unter Umständen auf Daten zugreifen. Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

14. Speicherdauer

Soweit bei den einzelnen Verarbeitungen keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder bis Sie eine Einwilligung widerrufen. Bestehen gesetzliche Aufbewahrungspflichten, schränken wir die Verarbeitung bis zu deren Ablauf ein und löschen die Daten anschließend.

15. Ihre Rechte

15.1Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

15.1.1Recht auf Auskunft (Art. 15 DSGVO),

15.1.2Recht auf Berichtigung (Art. 16 DSGVO),

15.1.3Recht auf Löschung (Art. 17 DSGVO),

15.1.4Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

15.1.5Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

15.1.6Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 16),

15.1.7Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

15.2Zur Ausübung Ihrer Rechte genügt eine E-Mail an kundenservice@reperks.de. Bei Fragen zu Daten, die PostHog über Ihren Browser erfasst hat, nennen Sie uns bitte nach Möglichkeit den Zeitraum Ihres Besuchs, da wir diese pseudonymen Daten sonst nicht Ihrer Person zuordnen können.

15.3Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de.

16. Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO

16.1Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen) erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16.2Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten die Daten dann nicht mehr für diesen Zweck.

16.3Der Widerspruch kann formfrei erfolgen, am einfachsten per E-Mail an kundenservice@reperks.de.

17. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Webanalyse (Abschnitt 6) dient der Auswertung und Verbesserung unserer Website; die Verknüpfung mit einer Demo-Anfrage (Abschnitt 6.4) dient allein der Vorbereitung eines persönlichen Gesprächs, über das stets Menschen entscheiden.

18. Datensicherheit

Wir übertragen unsere Website ausschließlich verschlüsselt (HTTPS/TLS) und schützen Ihre Daten durch technische und organisatorische Maßnahmen, etwa Zugriffsbeschränkungen auf das erforderliche Personal, gehashte Passwörter und die Speicherung in Rechenzentren innerhalb der EU. Unsere Maßnahmen passen wir fortlaufend dem Stand der Technik an.

19. Hinweise für Besucherinnen und Besucher außerhalb der EU

19.1Vereinigtes Königreich: Ihnen stehen die Rechte nach der UK GDPR zu, die den in Abschnitt 15 genannten Rechten entsprechen. Beschwerden können Sie beim Information Commissioner’s Office (https://ico.org.uk) einreichen. Übermittlungen in die USA stützen sich auf die UK-Erweiterung des Data Privacy Framework bzw. das UK-Addendum zu den Standardvertragsklauseln.

19.2Schweiz: Ihnen stehen die Rechte nach dem Bundesgesetz über den Datenschutz (DSG) zu. Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (https://www.edoeb.admin.ch) einreichen. Übermittlungen in die USA stützen sich auf das Swiss-U.S. Data Privacy Framework bzw. auf an das schweizerische Recht angepasste Standardvertragsklauseln.

19.3USA (insbesondere Kalifornien und weitere Bundesstaaten mit Datenschutzgesetzen): In den vergangenen 12 Monaten haben wir folgende Kategorien personenbezogener Daten erhoben: Kennungen (pseudonyme Online-Kennungen; Name und E-Mail-Adresse, wenn Sie uns kontaktieren), Internet- und Nutzungsdaten (Abschnitte 4 und 6), ungefähre Standortdaten (Abschnitt 6.3.5), berufliche Angaben (Unternehmen und Rolle, Abschnitt 7) sowie, wenn Sie in die Analyse eingewilligt und eine Demo angefragt haben, Rückschlüsse auf Ihr Interesse an unseren Inhalten (Abschnitte 6.4 und 6.4.1). Die Daten stammen von Ihnen bzw. Ihrem Gerät und werden zu den in dieser Erklärung genannten Zwecken verwendet. Wir verkaufen personenbezogene Daten nicht und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung („sale“ bzw. „sharing“) und haben dies auch in den vergangenen 12 Monaten nicht getan. Sie haben das Recht, Auskunft über die zu Ihnen erhobenen Daten zu verlangen sowie deren Berichtigung und Löschung zu verlangen; wir benachteiligen Sie nicht, wenn Sie diese Rechte ausüben. Anfragen richten Sie bitte an kundenservice@reperks.de; wir prüfen dabei in angemessener Weise Ihre Identität. Sie können auch eine bevollmächtigte Person mit der Ausübung Ihrer Rechte beauftragen.

19.4Andere Länder: Soweit Ihnen nach dem Recht Ihres Aufenthaltslandes weitere Rechte zustehen, können Sie diese ebenfalls über kundenservice@reperks.de geltend machen.

20. Kinder

Unsere Website richtet sich an Unternehmen und ist nicht für Kinder und Jugendliche unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum der letzten Änderung finden Sie oben auf dieser Seite. Ändern sich die Zwecke, für die wir um Ihre Einwilligung bitten, fragen wir Sie erneut.