Datenschutzerklärung

Datenschutzerklärung der Website www.ehsvr.com

Allgemeine Informationen

Verantwortlicher für die über die Website www.ehsvr.com erhobenen personenbezogenen Daten ist die BHP VR sp. z o.o., eingetragen im Unternehmensregister durch das zuständige Gericht unter der KRS-Nummer 0000775079, Stammkapital: 6.200 PLN, Geschäftssitz: Ludowa 2/20, 00-780 Warschau, Korrespondenzadresse: Ludowa 2/20, 00-780 Warschau, NIP: 7551935718, REGON: 382887375, E-Mail-Adresse: office@ehsvr.com, im Folgenden „Verantwortlicher“. Die vom Verantwortlichen über die Website erhobenen personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), im Folgenden DSGVO, sowie dem polnischen Gesetz über den Schutz personenbezogener Daten vom 10. Mai 2018 verarbeitet.

Arten der verarbeiteten personenbezogenen Daten, Zweck und Umfang der Datenerhebung, Verarbeitungszweck und Rechtsgrundlage

Der Verantwortliche verarbeitet über die Website www.ehsvr.com personenbezogene Daten in folgenden Fällen:

• Der Nutzer sendet ein Formular ab (zum Beispiel das Kontaktformular oder das Formular für den kostenlosen Test). Die personenbezogenen Daten werden verarbeitet, um die Anfrage zu beantworten, den kostenlosen Test zu vereinbaren oder ein Angebot zu erstellen, auf der Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO (Maßnahmen auf Anfrage der betroffenen Person vor Abschluss eines Vertrags). Die zusammen mit dem Formular gesendeten technischen Daten über den Besuch werden verarbeitet, um zu erkennen, über welchen Kanal der Kontakt zustande kam, auf der Grundlage des berechtigten Interesses des Verantwortlichen an der Analyse der Wirksamkeit seiner Kanäle (Artikel 6 Absatz 1 Buchstabe f DSGVO).
• Der Nutzer setzt im Formular das Häkchen für die Marketing-Einwilligung. Die personenbezogenen Daten werden zur Zusendung von Werbeinformationen auf der Grundlage dieser Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO verarbeitet.
• Der Nutzer schreibt im Chat (Pipedrive LeadBooster). Die im Chat eingegebenen Daten gelangen in das CRM-System des Verantwortlichen, Pipedrive.
• Die Formulare werden vor Spam und Missbrauch geschützt (Cloudflare Turnstile, Begrenzung der Anfragen, kurzzeitige Duplikatprüfung). Die personenbezogenen Daten werden auf der Grundlage des berechtigten Interesses des Verantwortlichen am Schutz der Formulare verarbeitet (Artikel 6 Absatz 1 Buchstabe f DSGVO).
• Der Nutzer akzeptiert Cookies. Website-Statistiken, die Analyse der Nutzung der Website und die Messung von Werbung (Google Analytics 4, Google Ads, Meta-Pixel, Microsoft Clarity) erfolgen nur auf der Grundlage einer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).

Jedes Tool ist im Abschnitt „Tools von Drittanbietern und Cookies“ unten beschrieben.

Arten der verarbeiteten personenbezogenen Daten

Je nach Formular verarbeitet der Verantwortliche die folgenden Kategorien personenbezogener Daten des Nutzers:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Name der Organisation, Branche und Land,
• Website oder LinkedIn-Profil,
• Inhalt der Frage,
• im Formular erteilte Einwilligungen,
• zusammen mit dem Formular gesendete technische Daten über den Besuch: Adresse der Seite, verweisende Seite (Referrer), Kampagnenparameter (UTM-Parameter, gclid, fbclid) und, nur wenn der Nutzer Cookies akzeptiert hat, die Einstiegsseite und die Liste der in der Sitzung aufgerufenen Seiten,
• im Chat eingegebene Daten,
• Daten, die Analyse- und Werbetools nach der Einwilligung erheben, wie im Abschnitt „Tools von Drittanbietern und Cookies“ beschrieben.

Zeitraum der Speicherung personenbezogener Daten

Die personenbezogenen Daten der Nutzer werden vom Verantwortlichen wie folgt gespeichert:

• Ist die Grundlage der Datenverarbeitung die Erfüllung eines Vertrags, für die Dauer, die zur Erfüllung des Vertrags erforderlich ist, und danach für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht. Sofern keine besondere Vorschrift etwas anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre, für Ansprüche auf wiederkehrende Leistungen und Ansprüche im Zusammenhang mit der Geschäftstätigkeit drei Jahre.
• Ist die Grundlage der Datenverarbeitung eine Einwilligung, für die Dauer ihrer Gültigkeit und nach Widerruf der Einwilligung für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht, die vom Verantwortlichen oder gegen ihn geltend gemacht werden können. Sofern besondere Vorschriften nichts anderes bestimmen, beträgt die Verjährungsfrist sechs Jahre, für Ansprüche auf wiederkehrende Leistungen und Ansprüche im Zusammenhang mit der Geschäftstätigkeit drei Jahre.

Außerdem gilt:

• Der Hash der E-Mail-Adresse zur Erkennung doppelter Formularübermittlungen wird 10 Minuten lang gespeichert.
• Ist das CRM-System vorübergehend nicht erreichbar, wird eine Kopie der Formularübermittlung bis zu 7 Tage lang gespeichert, damit sie manuell erfasst werden kann.
• Die Liste der in der Sitzung aufgerufenen Seiten wird im sessionStorage des Browsers gespeichert, bis der Tab geschlossen wird.
• Ereignisdaten von Google Analytics 4 werden bis zu 14 Monate lang gespeichert.
• Microsoft Clarity speichert Sitzungsaufzeichnungen bis zu 30 Tage und aggregierte Heatmap-Daten bis zu 13 Monate.

Bei der Nutzung der Website verarbeitet der Hosting-Anbieter (Cloudflare) die technischen Daten, die zur Bereitstellung und zum Schutz der Website erforderlich sind, insbesondere die dem Computer des Nutzers zugewiesene IP-Adresse oder die externe IP-Adresse des Internetanbieters, den Browsertyp, die Zugriffszeit und die Art des Betriebssystems. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f DSGVO), das in der sicheren Bereitstellung der Website besteht. Navigationsdaten wie aufgerufene Seiten, Klicks und Scrollen werden von Analysetools nur erhoben, nachdem der Nutzer in Cookies eingewilligt hat (Artikel 6 Absatz 1 Buchstabe a DSGVO).

Die Angabe personenbezogener Daten durch den Nutzer ist freiwillig.

Personenbezogene Daten werden auch automatisiert in Form von Profiling verarbeitet, sofern der Nutzer hierzu auf der Grundlage von Artikel 6 Absatz 1 Buchstabe a DSGVO einwilligt. Folge des Profilings ist die Zuordnung eines Profils zu einer bestimmten Person, um Entscheidungen über sie zu treffen oder um ihre Vorlieben, ihr Verhalten und ihre Einstellungen zu analysieren oder vorherzusagen.

Der Verantwortliche achtet besonders auf den Schutz der Interessen der betroffenen Personen und stellt insbesondere sicher, dass die von ihm erhobenen Daten rechtmäßig verarbeitet werden, für festgelegte, rechtmäßige Zwecke erhoben werden und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden, sachlich richtig und im Hinblick auf die Zwecke der Verarbeitung angemessen sind und in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen ermöglicht, nicht länger, als es für die Erreichung des Verarbeitungszwecks erforderlich ist.

Weitergabe personenbezogener Daten

Die personenbezogenen Daten der Nutzer werden an Dienstleister weitergegeben, die der Verantwortliche für den Betrieb der Website einsetzt: Cloudflare, Inc. (Hosting und Sicherheit), Pipedrive OÜ, Estland (CRM-System und Chat) sowie, nur nach Einwilligung in Cookies, Google Ireland Ltd / Google LLC, Meta Platforms Ireland Ltd und Microsoft Corporation / Microsoft Ireland Operations Ltd. Die Dienstleister, an die personenbezogene Daten weitergegeben werden, unterliegen je nach vertraglicher Vereinbarung und den Umständen entweder den Weisungen des Verantwortlichen hinsichtlich der Zwecke und Mittel der Verarbeitung dieser Daten (Auftragsverarbeiter) oder bestimmen die Zwecke und Mittel ihrer Verarbeitung selbstständig (Verantwortliche).

Google, Meta, Microsoft und Cloudflare können Daten in den Vereinigten Staaten verarbeiten. Die Übermittlung in die USA erfolgt auf der Grundlage des EU-US Data Privacy Framework und bei Google zusätzlich auf der Grundlage von Standardvertragsklauseln. Einzelheiten zu jedem Anbieter stehen im Abschnitt „Tools von Drittanbietern und Cookies“.

Recht auf Kontrolle, Auskunft und Berichtigung der Daten

Die betroffene Person hat das Recht auf Auskunft über ihre personenbezogenen Daten sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht auf Widerspruch und das Recht, ihre Einwilligung jederzeit zu widerrufen, wobei die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung unberührt bleibt.

Rechtsgrundlage für Ihren Antrag:

• Auskunft über die Daten: Art. 15 DSGVO.
• Berichtigung der Daten: Art. 16 DSGVO.
• Löschung der Daten (sogenanntes Recht auf Vergessenwerden): Art. 17 DSGVO.
• Einschränkung der Verarbeitung: Art. 18 DSGVO.
• Datenübertragung: Art. 20 DSGVO.
• Widerspruch: Art. 21 DSGVO.
• Widerruf der Einwilligung: Art. 7 Abs. 3 DSGVO.

Um die oben genannten Rechte auszuüben, können Sie eine entsprechende E-Mail an folgende Adresse senden: office@ehsvr.com. Übt der Nutzer eines der genannten Rechte aus, kommt der Verantwortliche dem Antrag unverzüglich nach oder lehnt ihn ab, spätestens jedoch innerhalb eines Monats nach Eingang. Ist der Verantwortliche jedoch wegen der Komplexität des Antrags oder der Zahl der Anträge nicht in der Lage, den Antrag innerhalb eines Monats zu erfüllen, erfüllt er ihn innerhalb der folgenden zwei Monate und informiert den Nutzer innerhalb eines Monats nach Eingang des Antrags vorab über die geplante Fristverlängerung und deren Gründe. Stellt sich heraus, dass die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO verstößt, hat die betroffene Person das Recht, bei dem Präsidenten der polnischen Datenschutzbehörde (Urząd Ochrony Danych Osobowych) Beschwerde einzulegen.

„Cookies“

Die Website des Verantwortlichen verwendet „Cookies“ und ähnliche Technologien (localStorage und sessionStorage des Browsers).

Beim ersten Besuch bittet ein Banner um eine Entscheidung. Akzeptieren schaltet die Analyse- und Werbetools und den Chat ein. Nur notwendige lässt sie ausgeschaltet, und die Website funktioniert weiterhin. Die Entscheidung wird im localStorage des Browsers unter dem Schlüssel ehsvr-consent gespeichert. Sie kann jederzeit über den Link Cookie-Einstellungen in der Fußzeile geändert werden. Der Widerruf der Einwilligung löscht die auf der Domain ehsvr.com gespeicherten Analyse- und Werbe-Cookies (_ga*, _gcl*, _fbp, _fbc, _clck, _clsk), teilt Microsoft Clarity den Widerruf mit und lädt die Seite neu. Cookies auf den Domains der Anbieter (z. B. CLID von Microsoft) können Sie in den Browsereinstellungen löschen.

Die Website nutzt den Google Consent Mode v2 im erweiterten Modus („advanced“). Vor der Einwilligung oder nach einer Ablehnung sind ad_storage und analytics_storage auf „denied“ gesetzt, und Google-Tags senden nur cookielose Pings ohne Kennungen. Cookies werden erst nach der Einwilligung gesetzt. Meta-Pixel, Microsoft Clarity und der Chat werden erst nach der Einwilligung geladen (der Chat auch, wenn der Nutzer auf die Chat-Schaltfläche klickt). Cloudflare Turnstile, das die Formulare schützt, wird auch ohne Einwilligung geladen (siehe unten).

Tools von Drittanbietern und Cookies

Google Tag Manager, Google Analytics 4 und Google Ads

• Anbieter: Google Ireland Ltd / Google LLC.
• Zweck: Verwaltung der Mess-Tags (Google Tag Manager, GTM-WP6XWW93), Website-Statistiken (Google Analytics 4, Mess-ID G-QBJ592MSYT) und Messung von Conversions aus Google Ads (AW-17507548866).
• Daten: nach der Einwilligung: Seitenaufrufe, Klicks auf wichtige Schaltflächen, Klicks auf Telefonnummer und E-Mail-Adresse, Scrolltiefe, Beginn und Absenden eines Formulars mit Formulartyp und den Arten der in der Sitzung aufgerufenen Seiten (nie der Inhalt des Formulars) sowie Cookie-Kennungen. GA4 anonymisiert IP-Adressen standardmäßig.
• Wann es geladen wird: Google Tag Manager wird auf jeder Seite geladen. Vor der Einwilligung oder nach einer Ablehnung senden Google-Tags nur cookielose Pings ohne Kennungen. Cookies (_ga*, _gcl*) werden erst nach der Einwilligung gesetzt.
• Rechtsgrundlage: Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
• Speicherdauer: Ereignisdaten von Google Analytics 4 bis zu 14 Monate.
• Übermittlung außerhalb des EWR: in die USA, auf der Grundlage des EU-US Data Privacy Framework (Google LLC ist zertifiziert) und von Standardvertragsklauseln.
• Deaktivieren: im Banner Nur notwendige wählen oder die Einwilligung über den Link Cookie-Einstellungen in der Fußzeile widerrufen.

Meta-Pixel

• Anbieter: Meta Platforms Ireland Ltd.
• Zweck: Messung der Wirksamkeit unserer Werbung (Meta-Pixel-ID 1464471547974625).
• Daten: Seitenaufrufe und das Ereignis „Lead“ auf der Dankesseite nach dem Absenden eines Formulars, Cookie-Kennungen (_fbp, _fbc).
• Wann es geladen wird: nur nach der Einwilligung.
• Rechtsgrundlage: Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
• Übermittlung außerhalb des EWR: in die USA, auf der Grundlage des EU-US Data Privacy Framework.
• Deaktivieren: im Banner Nur notwendige wählen oder die Einwilligung über den Link Cookie-Einstellungen in der Fußzeile widerrufen.

Microsoft Clarity

• Anbieter: Microsoft Corporation / Microsoft Ireland Operations Ltd.
• Zweck: verstehen, wie die Website genutzt wird (Heatmaps, Sitzungsaufzeichnungen, Klicks, Scrollen), um sie zu verbessern.
• Daten: Klicks, Scrollen und der Ablauf des Besuchs. Formularfelder werden maskiert und nicht aufgezeichnet. Cookies: _clck (bis zu 1 Jahr), _clsk (1 Tag), CLID (bis zu 1 Jahr).
• Wann es geladen wird: nur nach der Einwilligung und nur auf www.ehsvr.com.
• Rechtsgrundlage: Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
• Speicherdauer: Sitzungsaufzeichnungen bis zu 30 Tage, aggregierte Heatmap-Daten bis zu 13 Monate.
• Übermittlung außerhalb des EWR: in die USA, auf der Grundlage des EU-US Data Privacy Framework (Microsoft ist zertifiziert).
• Deaktivieren: im Banner Nur notwendige wählen oder die Einwilligung über den Link Cookie-Einstellungen in der Fußzeile widerrufen.

Cloudflare (Hosting, Sicherheit, Turnstile)

• Anbieter: Cloudflare, Inc.
• Zweck: Hosting der Website (Cloudflare Pages), Sicherheit und Schutz der Formulare. Cloudflare Turnstile prüft, ob ein Formular von einem Menschen gesendet wird. Der Formular-Endpunkt begrenzt die Zahl der Anfragen. Cloudflare KV enthält die kurzzeitige Duplikatprüfung und, wenn das CRM-System vorübergehend nicht erreichbar ist, die Kopie einer Übermittlung.
• Daten: IP-Adresse, Browser- und Gerätesignale. Turnstile verwendet keine Werbe-Cookies.
• Wann es geladen wird: Hosting auf jeder Seite. Turnstile auf Seiten mit einem Formular, auch ohne Einwilligung, weil es zum Schutz des Formulars vor Spam erforderlich ist.
• Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Sicherheit der Website und am Schutz der Formulare vor Spam (Artikel 6 Absatz 1 Buchstabe f DSGVO).
• Speicherdauer: Hash der E-Mail-Adresse für die Duplikatprüfung: 10 Minuten; Kopie einer Übermittlung bei nicht erreichbarem CRM-System: bis zu 7 Tage.
• Übermittlung außerhalb des EWR: in die USA, auf der Grundlage des EU-US Data Privacy Framework.
• Deaktivieren: Turnstile ist zum Absenden eines Formulars erforderlich und lässt sich daher nicht in den Cookie-Einstellungen ausschalten. Statt des Formulars können Sie an office@ehsvr.com schreiben.

Pipedrive (Formulare und CRM)

• Anbieter: Pipedrive OÜ, Estland.
• Zweck: Erfassung einer Formularübermittlung als Lead mit Notiz in unserem CRM-System, um die Anfrage zu beantworten, den kostenlosen Test zu vereinbaren oder ein Angebot zu erstellen, und um zu erkennen, über welchen Kanal der Kontakt zustande kam.
• Daten: die im Formular eingegebenen Daten (Name, E-Mail, Telefon, Organisation, Branche, Land, Website oder LinkedIn-Profil, Frage, Einwilligungen) und die technischen Daten über den Besuch: Adresse der Seite, verweisende Seite (Referrer), UTM-Parameter, gclid und fbclid und, nur wenn der Nutzer Cookies akzeptiert hat, die Einstiegsseite und die Liste der in der Sitzung aufgerufenen Seiten (im sessionStorage des Browsers gespeichert, bis der Tab geschlossen wird).
• Wann es genutzt wird: wenn der Nutzer ein Formular absendet.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Maßnahmen auf Anfrage der betroffenen Person vor Abschluss eines Vertrags), Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse: Analyse der Wirksamkeit unserer Kanäle) und, für das Häkchen der Marketing-Einwilligung, Artikel 6 Absatz 1 Buchstabe a DSGVO.
• Speicherdauer: wie im Abschnitt „Zeitraum der Speicherung personenbezogener Daten“ beschrieben.
• Deaktivieren: Das Formular ist freiwillig. Die Marketing-Einwilligung kann jederzeit per E-Mail an office@ehsvr.com widerrufen werden.

Pipedrive-LeadBooster-Chat

• Anbieter: Pipedrive OÜ, Estland.
• Zweck: Unterhaltung mit uns im Chat.
• Daten: Die im Chat eingegebenen Daten gelangen zu Pipedrive.
• Wann es geladen wird: nur nach der Einwilligung oder wenn der Nutzer auf die Chat-Schaltfläche klickt.
• Deaktivieren: im Banner Nur notwendige wählen und nicht auf die Chat-Schaltfläche klicken.