Dark Mode
Home
/
Datenschutz Yodalytics

Datenschutz

Informationen zum Umgang mit Ihren Daten bei Nutzung des Services Yodalytics

Stand: 18.12.2023

Datenschutz Yodalytics

Fingerprint Technologie

Allgemeine Hinweise
- Diese Datenschutzerklärung gilt für den Dienst Yodalytics.
- Nur die deutsche Version dieser Datenschutzbestimmungen ist maßgeblich. Es ist möglich, dass Übersetzungen nicht immer komplett und aktuell sind.

Geltungsbereich der Datenschutz-Richtlinie & Cookie Richtlinie
Gemäß Art. 13 der Verordnung (EU) 2016/679 (DSGVO) und der Maßnahme Nr. 231 vom 10 Juni 2021 über den Einsatz von Cookies informieren wir hiermit die Besucher der Website über die Verwendung der übermittelten Daten und der von der Website verwendeten Cookies. Die vorliegende Datenschutzerklärung entspricht auch der Empfehlung Nr. 2/2001, die von der kraft Artikel 29 der Richtlinie 95/46/EG eingesetzten Arbeitsgruppe angenommen wurde.

Sie nimmt Bezug auf den Dienst YODALYTICS, betrieben von der LIMENDO GMBH, nicht jedoch auf eventuell andere verlinkte Webseiten und Programme.

Verantwortlicher
Beim Besuch der Website können personenbezogene Daten oder sonstige mit dem Nutzer verknüpfbare Daten verarbeitet werden, auch jene, die durch den Einsatz von Cookies erhoben werden. Der Verantwortliche ist die LIMENDO GMBH mit Rechtssitz in der Enrico-Fermi-Straße 20/B, 39100 Bozen.

Der Verantwortliche kann unter den folgenden Kontaktdaten erreicht werden:
Tel.: +39 0471 1800 390
Mail: mail@limendo.com

Zweck und Modalitäten der Verarbeitung
Arten der verarbeitenden Daten: Durch den Service Yodalytics erfassen wir das Nutzungsverhalten auf der Webseite eines so genannten Browser-Fingerprints in Form von Click-Streams (Nutzung der Webseite in Bezug auf geöffnete Inhalte (Texte, Bilder, Links, etc.). Yodalytics ermöglicht es Websitebetreibern, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden aggregiert in so genannte Personas überführt.

Diese Informationen helfen unseren Kunden, das Verhalten ihrer Nutzer auf der Webseite besser zu verstehen und das Nutzererlebnis zu verbessern. Wir analysieren automatisiert die erfassten Daten, um Erkenntnisse zu gewinnen, wie die Webseite genutzt wird.

Automatisierte Analyse und Datenaufbereitung

Die von uns erfassten, Fingerprint basierten Click-Stream-Daten werden automatisiert analysiert (dabei wird jedoch die IP-Adresse anonymisiert) und geclustert. Diese geclusterten Daten dienen dazu, das Verhalten der Nutzer zu verstehen und das Nutzererlebnis kontinuierlich zu optimieren und auch nutzergruppenspezifische Inhalte anzuzeigen.

Nutzerauthentizität und individuelle Daten

Unsere Analysen basieren auf aggregierten und anonymisierten Daten. Ein Fingerprint basiert auf einer anonymisierten IP-Adresse und wird durch Einstellungen Ihres Browsers bzw. Ihrer generellen Computer-Einstellungen realisiert. Dieser ist zu einem großen Teil individuell und kann Sie für einen bestimmten Zeitraum wiedererkennen.

Wir erfassen zum großen Teil, insbesondere nach der Erstellung einer Persona, keine individuellen Nutzerdaten oder persönlichen Informationen. Die von uns erfassten Daten werden verwendet, um allgemeine Trends und Muster zu identifizieren, ohne dass dabei einzelne Nutzer identifiziert werden.

Im Rahmen des Besuchs von Webseiten wird eine Einwilligung des Nutzers zur Verarbeitung der oben genannten Daten eingeholt, in den meisten Fällen durch einen so genannten Cookie-Banner bzw. Consent-Manager. Rechtsgrundlage für die Verarbeitung dieser Daten ist bei Vorliegen einer solchen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Sie können die Einwilligung jederzeit widerrufen bzw. auch direkt diese Daten eigenständig abändern. Zum Widerruf der Einwilligung reicht eine Deaktivierung unseres Scripts auf der jeweiligen Webseite. Dies können Sie durch einen so genannten Script Blocker erzielen, welchen Sie über Ihren Browser installieren können. Sie können auch einfach die Seite neu laden und im Consent-Manager das Laden des Scripts verhindern. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

SSL-VERSCHLÜSSELUNG
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z.B. SSL) über HTTPS.

WEITERGABE DER DATEN AN DRITTE

BERECHNUNG DES FINGERPRINTS IN DEM BROWSER WÄHREND DES SURFENS AUF DER WEBSEITE
Wir nutzen für die Berechnung des Fingerprints in Ihrem Browser einen Service des Dienstleister FingerprintJS INC., einem amerikanischen Unternehmen mit Sitz in 1440 WEST TAYLOR STREET SUITE 735, CHICAGO, ILLINOIS, 60607. FingerprintJS INC nutzt die so genannten Standardvertragsklauseln (Standard Contract Clauses – SCC) zur Weitergabe der Daten in die vereinigten Staaten. Diese sollen sicherstellen, dass Ihre Daten auch außerhalb der europäischen Union, bei einem Versand Ihrer Daten von FingerprintJS INC in die USA, entsprechend europäischen Datenschutzniveaus behandelt werden. Diese Standard Contract Clauses werden direkt von der europäischen Kommission bereitgestellt.

Sollten Sie im Rahmen des Consent Managers Ihre Zustimmung gegeben haben, für die Nutzung des Dienstes Yodalytics, werden Ihre Daten an FingerprintJS INC. weitergegeben. Es handelt sich hierbei um Daten Ihres Browsers sowie Ihrer PC-Einstellungen, wie z.B. der Bildschirmauflösung.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs.. 1 lit. a) DSGVO, wenn der Nutzer eine Einwilligung erteilt hat. Sie können Ihre Einwilligung jederzeit widerrufen oder diese Daten selbst ändern. Um Ihre Einwilligung zu widerrufen, ändern Sie die Einstellungen im jeweiligen Consent Manager und laden Sie die Webseite neu. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

ÜBERMITTLUNG VON DATEN AN ZAHLUNGSDIENSTLEISTER WÄHREND DES ZAHLUNGSVORGANGS FÜR DEN ABSCHLUSS EINES ABONNEMENTS
Wir nutzen für die Entgegennahme von Zahlungen die Dienste des Zahlungsdienstleisters VIVA PAYMENT SERVICES SINGLE MEMBER S.A., einem griechischen Unternehmen mit Sitz in ARCANIA BUSINESS CENTER, 18-20, AMAROUSIOU - CHALANDRIOU AVE, GR 15125, MAROURSI, zur Abwicklung unserer Transaktionen. Bei einer Zahlung über den Zahlungsdienstleister geben wir den gewünschten Betrag der Zahlung weiter.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs.. 1 lit. a) GDPR, wenn der Nutzer eine Einwilligung erteilt hat. Sie können Ihre Einwilligung jederzeit widerrufen oder diese Daten selbst ändern. Um Ihre Einwilligung zu widerrufen, senden Sie uns einfach eine formlose E-Mail. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

ÜBERMITTLUNG VON BENACHRICHTIGUNGEN ÜBER EMAIL

Wir verwenden den Dienst SendGrid zum Email-Versand. Dienstanbieter ist das amerikanische Unternehmen TWILIO INC., 889 WINSLOW ST. REDWOOD CITY, CALIFORNIA, USA. SendGrid nutzt die so genannten Standardvertragsklauseln (Standard Contract Clauses – SCC) zur Weitergabe der Daten in die vereinigten Staaten. Diese sollen sicherstellen, dass Ihre Daten auch außerhalb der europäischen Union, bei einem Versand Ihrer Daten von SendGrid in die USA, entsprechend europäischen Datenschutzniveaus behandelt werden. Diese Standard Contract Clauses werden direkt von der europäischen Kommission bereitgestellt.

Wir versenden Benachrichtigungen je nach den von Ihnen getroffenen Einstellungen. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs.. 1 lit. a) DSGVO, wenn der Nutzer eine Einwilligung erteilt hat. Sie können Ihre Einwilligung jederzeit widerrufen oder diese Daten selbst ändern. Um Ihre Einwilligung zu widerrufen, senden Sie uns einfach eine formlose E-Mail. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Für den Versand von Transaktions-Emails, welche unabhängig von Ihren Einstellungen an Sie versendet werden, wie z.B. eine Information über das abgeschlossene Abonnement, erfolgt die Speicherung und Weitergabe Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Der Dienstleister hat ein berechtigtes Interesse an der Information des Kunden über den Status von Abonnements und Zahlungen.

ÜBERMITTLUNG PERSONENBEZOGENER DATEN AN DRITTLÄNDER ODER AN INTERNATIONALE ORGANISATIONEN
Bis auf die genannten Service-Dienstleistern, welche sich den Standard Contract Clauses unterworfen haben, werden Ihre Daten in keiner Weise an Drittländer außerhalb der EU oder an internationale Organisationen weitergegeben oder auf Servern in Drittländern gespeichert.

AUTOMATISIERTE ENTSCHEIDUNGEN
Wir verwenden keinerlei System zur automatisierten Entscheidungsfindung bezüglich Ihrer personenbezogenen Daten. Wir verwenden sehr wohl automatisierte Modelle zur Erstellung so genannter Personas und somit einer Segmentierung, in welcher ihre persönlichen Daten zugeordnet werden können (mittels anonymisierten Fingerprint).

RECHTE DER BETROFFENEN PERSON
Sie haben jederzeit das Recht, vom Verantwortlichen Zugang zu Ihren Daten sowie deren Berichtigung oder Löschung zu verlangen. Sie erhalten innerhalb von 30 Tagen gegebenenfalls auch auf elektronischem Wege eine schriftliche Rückmeldung (sofern Sie nicht ausdrücklich eine mündliche Rückmeldung wünschen). Sie haben auch das Recht, die Einschränkung der Verarbeitung zu verlangen oder sie zu verweigern. Sie können außerdem die Übertragbarkeit Ihrer Daten an einen anderen Verantwortlichen beantragen. Sie können darüber hinaus die auf dieser Website erteilten Einwilligungen jederzeit widerrufen. Um eine oder mehrere der erteilten Einwilligungen zu widerrufen, wenden Sie sich einfach an eine der oben genannten Adressen. Wenn Sie der Ansicht sind, dass Ihre Daten rechtswidrig verarbeitet wurden, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde.

Methoden der Datenbehandlung
Die Behandlung der persönlichen Daten erfolgt durch automatisierte Systeme und/oder händisch und dauert nur die nötige Zeit an, um die angegebenen Ziele der Datenbehandlung zu erreichen, konform zu den geltenden gesetzlichen Bestimmungen.

Freiwilligkeit der Dateneinbringung
Von den Navigationsdaten abgesehen, obliegt es der freien Entscheidung der Nutzer, persönliche Daten einzugeben oder nicht. Einzige Konsequenz des Verzichts auf die Eingabe persönlicher Daten kann sein, dass bestimmte Dienste der Website nicht geleistet werden können.

Rechte des Betroffenen
Der von der Datenbearbeitung Betroffene kann sich an den Bearbeiter oder den Verantwortlichen wenden, um seine Rechte geltend zu machen, wie auch im Art. 7 der GV Nr.196/2003 vorgesehen, der hier vollständig wiedergegeben ist und mit Passagen aus der EU-DSGVO ergänzt wurde.

Art. 7 – Zugriffsrecht auf persönliche Daten und andere Rechte
1. Der von der Datenbehandlung Betroffene ist berechtigt, eine Bestätigung über das Vorhandensein oder Nichtvorhandensein von persönlichen Daten, die ihn betreffen, zu erhalten, auch wenn sie noch nicht registriert sind, und deren Mitteilung in verständlicher Form. Der Betroffene ist berechtigt, folgende Angaben zu erhalten:
a) Herkunft der persönlichen Daten;
b) Zweck und Art der Bearbeitung;
c) angewandtes System bei Verarbeitung mittels elektronischer Hilfsmittel;
d) Daten zur Identifikation des Inhabers, der Verantwortlichen und des Vertreters laut Art. 5, Abs. 2;
e) Personen oder Personengruppen, denen persönliche Daten mitgeteilt werden können oder die als ernannte Vertreter im Staatsgebiet, Verantwortliche oder Beauftragte davon Kenntnis erlangen können (dieses Auskunftsrecht ist auch in Art. 15 EU-DSGVO verankert).

2. Der Betroffene ist berechtigt, folgendes zu erhalten:
a) die Aktualisierung, die Richtigstellung oder, wenn er daran interessiert ist, die Ergänzung der Daten (dieses Recht auf Berichtigung findet sich auch in Art. 16 EU-DSGVO);
b) die Löschung, Umwandlung in anonyme Form oder Sperrung nicht rechtmäßig verarbeiteter Daten, einschließlich solcher, deren Aufbewahrung nicht notwendig ist für die Ziele, für die die Daten gesammelt oder verarbeitet wurden (dieses Recht auf Löschung findet sich auch in Art. 17 EU-DSGVO);
c) die Bestätigung, dass die Schritte von a) und b) denjenigen bekannt gemacht worden sind, auch hinsichtlich ihres Inhalts, an die die Daten bereits weitergeleitet wurden, es sei denn, dies ist unmöglich oder unverhältnismäßig aufwendig in Anbetracht des zu schützenden Rechts.

3. Der Betroffene ist berechtigt, sich zu widersetzen, ganz oder teilweise: a) der Verarbeitung der persönlichen Daten, die ihn betreffen, aus berechtigten Gründen, auch wenn sie dem Zweck der Sammlung dienen; b) der Verarbeitung von persönlichen Daten, die ihn betreffen, zwecks Zusendung von Werbe- oder Direkt-Verkaufsmaterial oder zwecks Marktforschung oder Verkaufsmitteilungen (Widerspruchsrecht auch in Art. 21 EU-DSGVO).

4. Sie haben das Recht, von uns eine Einschränkung der Verarbeitung der Daten zu verlangen (Recht auf Einschränkung lt. Art. 18 EU-DSGVO).

5. Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. (Recht auf Datenübertragbarkeit lt. 20 EU-DSGVO)

Aufbewahrungsfristen
Wir speichern personenbezogenen Daten konform dem DGPR/DSGVO und halten uns an die gesetzlichen Aufbewahrungsfristen.

Änderungen der Bestimmungen zum Datenschutz
Im Laufe der Zeit könnten Änderungen an diesen Bestimmungen zum Datenschutz von Nöten sein, daher wird dem Nutzer empfohlen, diese öfters zu konsultieren. Die LIMENDO GMBH wird die Nutzer mit Links und Hinweisen an passenden Orten der Website über das Vorhandensein neuer Versionen dieser Bestimmungen informieren, z.B. als Mitteilung auf der Homepage. Wo es laut geltenden Gesetzen erforderlich ist, wird die LIMENDO GMBH die Nutzer um Zustimmung zu spezifischen Datenbearbeitungen bitten.