Datenschutzerklärung

1. Verantwortlicher & Kontakt

Navicora Analytics, Torstraße 117, 10119 Berlin, Deutschland · Telefon: +49 30 5490 3276 · E-Mail: [email protected]

Vertretungsberechtigte Person wird im Angebot/Vertrag benannt. Für Datenschutzanfragen verwenden Sie bitte den Betreff „Datenschutz“.

2. Grundsätze

• Datenminimierung: Wir erheben so wenig personenbezogene Daten wie möglich.
• Transparenz: Zwecke, Rechtsgrundlagen und Speicherdauer sind nachvollziehbar dokumentiert.
• Datensicherheit: Zutritts-, Zugriffs- und Zugriffskontrollen, Verschlüsselung in Transit, rollenbasierte Berechtigungen, Protokollierung.
• Hosting: Systeme werden in Deutschland betrieben oder so konfiguriert, dass die Verarbeitung innerhalb des EWR erfolgt.

3. Kategorien von Daten

• Web-Nutzungsdaten: Server-Logfiles (IP-Adresse, Datum/Zeit, URL, Referrer-URL, User-Agent, HTTP-Status, Bytes), technisch erforderliche Cookies/Local-Storage-Einträge.
• Kontakt-/Kommunikationsdaten: Name, E-Mail, Telefonnummer sowie Inhalte Ihrer Nachricht, wenn Sie uns kontaktieren.
• Kundendaten im Projekt: Ereignisdaten (z. B. App/Web-Events, Käufe, Stornos), IDs/Pseudonyme, Segmentzuordnungen, Kampagneninformationen – in der Regel pseudonymisiert.

4. Zwecke und Rechtsgrundlagen

• Website-Betrieb & Sicherheit (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse; unser Interesse: sichere, stabile Bereitstellung): Protokollierung, DDoS-Schutz, Fehleranalyse.
• Kontakt & Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): Beantwortung von Anfragen, Angebotserstellung.
• Leistungserbringung im Projekt (Art. 6 Abs. 1 lit. b, ggf. lit. f DSGVO): Analyse von Ereignisdaten, Segmentierung, Exporte in Kanäle, Experimentmessung. Verarbeitung erfolgt nach Auftragsverarbeitungsvertrag (siehe Ziff. 8).
• Rechtspflichten (Art. 6 Abs. 1 lit. c DSGVO): Steuer- und handelsrechtliche Aufbewahrung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nicht zwingend erforderliche Cookies/Analyse nur mit Ihrer Einwilligung (siehe Cookie-Richtlinie).

5. Speicherdauer

• Server-Logs: i. d. R. 14–30 Tage; längere Aufbewahrung nur bei Sicherheitsvorfällen.
• Kontakt-/Angebotsdaten: bis 12 Monate nach letzter Kommunikation oder gemäß gesetzlicher Fristen.
• Projekt-/Kundendaten: entsprechend Vertrag/SoW; Löschung oder Rückgabe nach Vertragsende gemäß DPA/Löschkonzept.

6. Empfänger & Kategorien von Dienstleistern

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Hierzu können gehören:

• Hosting-/Rechenzentrumsanbieter (Deutschland/EWR).
• E-Mail-/Ticket-Systeme zur Kommunikation.
• Datenplattformen/Speicher innerhalb des EWR oder mit angemessenem Schutzniveau.

Eine Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nicht ohne gesonderte Rechtsgrundlage.

7. Drittlandübermittlungen

Sofern in Ausnahmefällen Dienstleister außerhalb des EWR eingesetzt werden, erfolgen Übermittlungen nur bei Vorliegen geeigneter Garantien (Art. 46 DSGVO, z. B. EU-Standardvertragsklauseln) sowie zusätzlicher Schutzmaßnahmen. Details nennen wir im DPA oder auf Anfrage.

8. Auftragsverarbeitung (DPA)

Bei Verarbeitung von Kundendaten handeln wir als Auftragsverarbeiter. Rechte und Pflichten, TOMs, Unterauftragsverarbeiter, Löschfristen und Weisungsrechte werden in einem Auftragsverarbeitungsvertrag geregelt.

9. Cookies & ähnliche Technologien

Wir verwenden technisch erforderliche Cookies und – nur mit Einwilligung – optionale Cookies/Local-Storage für Analyse und Komfortfunktionen. Details, Laufzeiten und Widerrufsmöglichkeiten finden Sie in unserer Cookie-Richtlinie. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen.

10. Pflicht zur Bereitstellung

Die Bereitstellung von technisch erforderlichen Daten ist für den Betrieb der Website notwendig. Ohne Kontakt-/Vertragsdaten kann keine Angebotserstellung oder Leistungserbringung erfolgen.

11. Automatisierte Entscheidungen

Es finden keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung i. S. v. Art. 22 DSGVO statt.

12. Ihre Rechte

Sie haben – vorbehaltlich gesetzlicher Voraussetzungen – folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO, insbesondere gegen Verarbeitung auf Basis berechtigten Interesses). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung wenden Sie sich an [email protected]. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

13. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, u. a. Verschlüsselung in Transit, rollenbasierte Zugriffe, Protokollierung, regelmäßige Patches. Kein Internet-Dienst ist absolut sicher; wir verbessern unsere Maßnahmen fortlaufend.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Verarbeitung oder Dienste ändern. Die jeweils aktuelle Version ist unter /privacy abrufbar.

15. Kontakt

Navicora Analytics · Torstraße 117, 10119 Berlin · Telefon: +49 30 5490 3276 · E-Mail: [email protected]

Diese Erklärung ersetzt keine individuelle Rechtsberatung. Maßgeblich sind die vertraglichen Vereinbarungen (AGB, SoW, DPA).