Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
Cloudgrowth
Elsässer Straße 5, 16928 Pritzwalk, Deutschland
Geschäftsführer: Stefan Denk
E-Mail: stefan@cloud-growth.de
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich z. B. um Daten, die Sie in unser Termin-Tool (Calendly) eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
2. Hosting und Datenbanken
Vercel
Wir hosten unsere Website bei Vercel. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel erfasst Logfiles, um den Betrieb der Website sicherzustellen. Zur Gewährleistung der datenschutzkonformen Verarbeitung haben wir einen Auftragsverarbeitungsvertrag (AVV) mit Vercel geschlossen.
Supabase (Datenbank & Backend)
Für unsere Softwareanwendungen und mobilen Applikationen nutzen wir zur sicheren Speicherung von Kundendaten, Benutzerprofilen und Anwendungsdaten den Cloud-Datenbankdienst Supabase. Anbieter ist Supabase PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten werden in der Regel auf Servern innerhalb der Europäischen Union (z. B. AWS-Infrastruktur in Frankfurt am Main) gehostet. Supabase verarbeitet diese Daten, um die Datenbankfunktionen, API-Schnittstellen sowie die Benutzerauthentifizierung bereitzustellen. Zur Gewährleistung der datenschutzkonformen Verarbeitung haben wir ein Data Processing Addendum (DPA) auf Basis der EU-Standardvertragsklauseln mit Supabase abgeschlossen.
3. Allgemeine Pflichtinformationen
Datenschutzrechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung dieser Daten.
4. Datenerfassung auf dieser Website
Terminbuchung via Calendly
Auf unserer Website bieten wir die Möglichkeit, Termine über das Tool Calendly zu buchen. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.
Wenn Sie einen Termin buchen, werden die eingegebenen Daten (Name, E-Mail-Adresse, Grund des Termins) an Calendly übermittelt und auf deren Servern gespeichert. Wir nutzen Calendly zur effizienten Terminplanung im Rahmen unserer vorvertraglichen oder vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO).
Kontaktaufnahme per E-Mail oder Formular
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
5. Datenverarbeitung bei der Zusammenarbeit (Kunden)
Für die Durchführung unserer E-Mail-Marketing-Dienstleistungen nutzen wir folgende Tools, in denen auch kundenbezogene Daten verarbeitet werden können:
- Google Drive & Google Sheets: Zur Ablage von Assets und zur Kampagnenplanung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Notion: Als Projektmanagement-Tool und CRM. Anbieter ist Notion Labs, Inc., 230-2nd Street, San Francisco, CA 94107, USA.
- Klaviyo: Zur operativen Ausführung des E-Mail-Marketings loggen wir uns in die Accounts unserer Kunden ein. Die Verantwortung für die in Klaviyo gespeicherten Daten liegt beim Kunden. Wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung des Kunden (Art. 28 DSGVO).
Mit allen genannten Anbietern haben wir Auftragsverarbeitungsverträge (AVV) bzw. nutzen die Standardvertragsklauseln der EU, um ein angemessenes Datenschutzniveau zu garantieren.
6. Auftragsverarbeitung (AVV)
Wir weisen darauf hin, dass wir für unsere Kunden als Auftragsverarbeiter tätig werden. Ein entsprechender Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO wird jedem Kunden im Rahmen des Onboardings zur Verfügung gestellt.
7. Mobile Apps und App Stores
Download von CloudGrowth-Apps aus den App Stores
Beim Herunterladen von mobilen Applikationen (Apps) von CloudGrowth aus dem Apple App Store oder dem Google Play Store werden bestimmte erforderliche Informationen an den jeweiligen App Store übertragen. Dazu gehören insbesondere der Benutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, eventuelle Zahlungsinformationen sowie die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Die Verarbeitung erfolgt ausschließlich durch den jeweiligen Store-Betreiber:
- Apple App Store: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (bzw. für die EU: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland).
- Google Play Store: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (bzw. für die EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
App-Berechtigungen und lokale Daten
Für die Funktionalität von CloudGrowth-Apps kann es erforderlich sein, dass die App Zugriff auf bestimmte Funktionen Ihres Endgeräts benötigt (z. B. Push-Benachrichtigungen zur Erinnerung an Aufgaben, Netzwerkkontrolle oder lokaler Speicher). Die App fordert Sie ggf. explizit zur Erteilung dieser Berechtigungen auf. Sie können diese Berechtigungen jederzeit in den Systemeinstellungen Ihres Geräts widerrufen. Wenn Sie Berechtigungen nicht erteilen oder widerrufen, kann dies die Funktionsfähigkeit der App einschränken.
Registrierung und App-Nutzung
Zur Nutzung der Software-Plattform und Applikationen von CloudGrowth ist eine Registrierung erforderlich. Die von Ihnen eingegebenen Registrierungsdaten (z. B. E-Mail-Adresse und Passwort) sowie die im Rahmen der Nutzung erzeugten Daten werden zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet und in unserer Supabase-Datenbank (siehe Bereich 2) gespeichert.