Datenschutz.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Datenschutzanfragen kannst du direkt an die oben genannte E-Mail-Adresse richten.

Grundlagen und Sicherheit

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind.

Je nach Vorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO für freiwillig erteilte Einwilligungen,
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen,
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, etwa einen sicheren und stabilen Websitebetrieb oder die Beantwortung allgemeiner Anfragen.

Diese Website soll ausschließlich verschlüsselt über HTTPS ausgeliefert werden. Dadurch werden übermittelte Inhalte beim Transport vor unbefugtem Mitlesen geschützt. Ein vollständiger Schutz vor sämtlichen Risiken ist bei Datenübertragungen im Internet trotzdem nicht möglich.

Hosting und Server-Logfiles

Für Hosting und Auslieferung der Website nutzen wir einen technischen Dienstleister mit Serverstandorten innerhalb der Europäischen Union. Mit dem Dienstleister ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung geschlossen.

Beim Aufruf der Website kann der Webserver insbesondere folgende Daten verarbeiten:

• aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge und Zugriffsstatus,
• Referrer-URL, Browser, Betriebssystem und Gerätetyp sowie
• IP-Adresse.

Die Verarbeitung ist technisch erforderlich, um die Website bereitzustellen, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Onlineangebot. Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern kein sicherheitsrelevanter Vorfall oder eine gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.

Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu lesen und zu beantworten.

Zielt deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Nachricht wird über den Server an unser E-Mail-Postfach übermittelt. Empfänger können deshalb neben uns der Hosting- und der E-Mail-Dienstleister als Auftragsverarbeiter sein. Wir löschen die Angaben grundsätzlich, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.

Anmeldung zum DayOver-Start

Wenn du dich über „Bescheid bekommen“ anmeldest, verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung, die Bestätigung der Datenschutzhinweise und eine zufällig erzeugte Lead-ID. Die Lead-ID besteht aus einer zufälligen Zeichenfolge und hilft uns, eine freiwillige Research-Antwort deiner Anmeldung zuzuordnen, ohne die E-Mail-Adresse mit den einzelnen Antworten erneut übermitteln zu müssen.

Wenn du im Cookie-Banner „Werbung & Reichweite“ erlaubt hast und über einen entsprechend gekennzeichneten Anzeigenlink auf DayOver gelangst, speichern wir außerdem den im URL-Parameter utm_content enthaltenen neutralen Anzeigen- beziehungsweise Creative-Namen zusammen mit deiner Anmeldung. Damit können wir erkennen, welche Anzeige zu einer Anmeldung geführt hat. Ohne Marketing-Einwilligung wird dieser Kampagnenwert nicht mit der Anmeldung gespeichert. Wir übernehmen dabei keine E-Mail-Adresse oder Freitextangaben in unsere Analyse- oder Werbeplattformen.

Die Daten werden genutzt, um deine Anmeldung zu verwalten und dich zu informieren, sobald DayOver ausprobiert werden kann. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@9seventy.com widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bisherigen Verarbeitung nicht berührt.

Die Anmeldung wird serverseitig validiert und anschließend in einer nicht öffentlich freigegebenen Tabelle in Google Sheets gespeichert. Wir speichern die Anmeldung bis zur angekündigten Benachrichtigung, bis zu deinem Widerruf oder bis der Zweck entfällt. Ohne erneute Bestätigung löschen wir sie spätestens 24 Monate nach der Anmeldung.

Freiwillige Research-Abfrage

Nach erfolgreicher Anmeldung kannst du freiwillig an einer kurzen Research-Abfrage teilnehmen. Du kannst sie überspringen; deine Anmeldung bleibt in jedem Fall bestehen.

Bei Teilnahme verarbeiten wir die Lead-ID, ausgewählte Themen, die angegebene Häufigkeit, eine Intensität von 1 bis 5, gegebenenfalls eine kurze Angabe unter „Sonstiges“, einen optionalen Freitext und den Zeitpunkt der Übermittlung. Anschließend kann ein adaptiver Preistest erscheinen. Dafür wird zufällig ein Startpreis aus mehreren festgelegten Monatsbeträgen ausgewählt. Abhängig von deiner jeweiligen Antwort wird der nächsthöhere oder nächstniedrigere Betrag angezeigt, bis eine individuelle Preisgrenze ermittelt werden kann. Gespeichert werden der Startpreis, die Abfolge der gezeigten Preise und Antworten, der höchste akzeptierte Preis, der erste abgelehnte Preis und der Abschlusszeitpunkt.

Die Antworten werden über die Lead-ID derselben Zeile in unserer nicht öffentlich freigegebenen Google-Sheets-Tabelle zugeordnet. Beim Überspringen bleiben die freiwilligen Antwortfelder leer. Der Preistest ist eine unverbindliche Research-Abfrage: Durch eine Antwort wird kein kostenpflichtiger Vertrag geschlossen, kein Tarif gebucht und keine Zahlung ausgelöst.

Zweck ist, besser zu verstehen, welche Situationen DayOver sinnvoll unterstützen soll, die Produktidee weiterzuentwickeln und die grundsätzliche Zahlungsbereitschaft sowie eine mögliche Preisspanne zu untersuchen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch das freiwillige Absenden beziehungsweise Beantworten der Research-Fragen erteilst. Du kannst sie jederzeit per E-Mail widerrufen. Dann löschen oder anonymisieren wir die zuordenbaren Research-Antworten, soweit keine gesetzliche Pflicht entgegensteht.

Die Abfrage ist nicht für Gesundheitsdaten oder andere besonders sensible Angaben bestimmt. Bitte nenne im Freitext insbesondere keine Diagnosen, Behandlungsinformationen, politischen oder religiösen Überzeugungen oder Daten anderer Personen. Research-Daten werden nicht für individuelle Werbung verwendet und nicht an Meta übermittelt. Spätestens zwölf Monate nach Abschluss der Pretotyping-Auswertung werden sie gelöscht oder so anonymisiert, dass eine Zuordnung nicht mehr möglich ist.

Cookie- und Einwilligungseinstellungen

Beim ersten Besuch fragen wir, ob du optionale Dienste für Nutzungsanalyse und Werbung erlauben möchtest. Ohne deine Zustimmung bleiben diese Kategorien ausgeschaltet.

Deine Entscheidung wird unter dem Schlüssel dayover_consent im Local Storage deines Browsers gespeichert. Enthalten sind die gewählten Kategorien, die Version der Einwilligungsabfrage sowie Zeitpunkte für Speicherung und Ablauf. Eine E-Mail-Adresse oder andere Formulardaten werden dort nicht gespeichert. Die Auswahl läuft nach 180 Tagen ab und wird dann erneut abgefragt.

Diese lokale Speicherung ist erforderlich, damit wir deine Auswahl beachten und nicht bei jedem Seitenaufruf erneut fragen. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die daran anknüpfende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer nutzerfreundlichen, nachweisbaren Einwilligungsverwaltung.

Google Tag Manager und Google Analytics 4

Google Sheets und Apps Script

Zur Verwaltung der Startanmeldungen und der freiwilligen Research-Antworten nutzen wir Google Sheets und Google Apps Script der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach erfolgreicher serverseitiger Prüfung übermittelt unser Webserver die in den Abschnitten „Anmeldung zum DayOver-Start“ und „Freiwillige Research-Abfrage“ genannten Daten an eine nicht öffentlich freigegebene Tabelle. Ein geheimer, ausschließlich serverseitig verwendeter Zugriffsschlüssel schützt die Schnittstelle vor unberechtigten Einträgen.

Google verarbeitet die Daten hierbei als technischer Dienstleister. Die Verarbeitung ist für die Verwaltung deiner Anmeldung und – sofern du freiwillig teilnimmst – für die Auswertung deiner Research-Antworten erforderlich. Rechtsgrundlage ist jeweils deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die eigentliche Anmeldung und die freiwillige Research-Abfrage werden erst durch das bewusste Absenden des jeweiligen Formulars gespeichert und benötigen keine Analyse- oder Marketing-Cookies. Der zusätzliche Kampagnenwert utm_content wird dagegen nur übernommen, wenn du „Werbung & Reichweite“ erlaubt hast.

Google Tag Manager

Wir nutzen Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er dient dazu, freigegebene Analyse- und Marketing-Tags zentral zu verwalten. Der Tag Manager erstellt selbst keine Nutzungsanalyse, beim Laden können aber Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen an Google übermittelt werden.

In unserer aktuellen Einbindung wird der Tag Manager erst geladen, wenn du mindestens einer optionalen Kategorie zugestimmt hast. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Widerrufst du die Einwilligung, werden die betreffenden Tags nicht mehr ausgeführt und bekannte Analyse- beziehungsweise Marketing-Cookies soweit technisch möglich gelöscht.

Google Analytics 4

Wenn du „Nutzungsanalyse“ erlaubst, nutzen wir Google Analytics 4 von Google Ireland Limited. Der Dienst hilft uns zu verstehen, welche Bereiche der Landingpage genutzt werden und ob die Anmeldung technisch funktioniert. Dabei können unter anderem Seitenaufrufe, Interaktionen, Zeitangaben, Referrer, ungefähre Region sowie Browser-, Geräte- und Betriebssysteminformationen verarbeitet werden. Google Analytics kann dafür Cookies wie _ga und _ga_<Container-ID> setzen.

Für Zugriffe aus der EU verwendet Google die IP-Adresse nach eigenen Angaben nur zur Ableitung einer groben Region und verwirft sie vor einer Protokollierung. Die Verarbeitung erfolgt ausschließlich nach deiner Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wir verwenden eigene Ereignisse, um den Ablauf der Landingpage zu messen:

An Google Analytics werden über diese Ereignisse weder E-Mail-Adressen noch Namen oder Freitextantworten gesendet. Die strukturierten Research-Angaben beim Ereignis dayover_survey_submit werden ausschließlich für Produkt- und Nutzungsanalyse verwendet. In Google Analytics stellen wir die Aufbewahrung von Nutzer- und Ereignisdaten auf 14 Monate ein; aggregierte Berichte können systembedingt länger bestehen bleiben.

Weitere Informationen findest du in den Datenschutzinformationen für Google-Unternehmensdienste und in der Datenschutzerklärung von Google.

Meta Pixel

Wenn du „Werbung & Reichweite“ erlaubst, kann über den Google Tag Manager das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, geladen werden. Das Pixel hilft uns zu messen, ob Anzeigen zu einem Besuch oder zu einer Anmeldung geführt haben, Kampagnen auszuwerten und Zielgruppen für passende Werbung zu bilden.

Dabei können insbesondere aufgerufene Seite, Zeitpunkt, Referrer, Browser- und Geräteinformationen, IP-Adresse, Klick- oder Conversion-Ereignisse sowie Kennungen aus Cookies wie _fbp und gegebenenfalls _fbc verarbeitet werden. Meta kann diese Informationen möglicherweise einem bestehenden Meta-Konto zuordnen und nach eigener Verantwortlichkeit für Werbezwecke verarbeiten. Das Pixel kann auch Daten von Personen verarbeiten, die kein Meta-Konto besitzen.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir übermitteln über das Pixel weder deine bei DayOver eingegebene E-Mail-Adresse noch Namen, Research-Kategorien oder Freitextantworten. Ein automatischer erweiterter Abgleich mit Formulardaten ist nicht aktiviert.

Soweit wir und Meta gemeinsam über die Erhebung und Übermittlung von Ereignisdaten entscheiden, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die wesentlichen Regelungen sind im Zusatz für Verantwortliche beschrieben. Für die weitere Verarbeitung bei Meta ist Meta eigenständig verantwortlich. Weitere Informationen findest du in der Datenschutzerklärung von Meta und den Bedingungen für Meta Business Tools.

Empfänger und Übermittlungen in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder du eingewilligt hast. Mögliche Empfängerkategorien sind Hosting- und E-Mail-Dienstleister, technische IT-Dienstleister sowie Google für die Verwaltung der Startanmeldungen und – nach einer optionalen Einwilligung – für Analyse sowie Meta für Werbung und Reichweitenmessung. Wir verkaufen keine personenbezogenen Daten.

Bei Google- und Meta-Diensten kann eine Verarbeitung durch Konzerngesellschaften in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit eine Übermittlung in die USA stattfindet, stützen die Anbieter sie bei zertifizierten US-Unternehmen auf das EU-US Data Privacy Framework und ergänzend, soweit erforderlich, auf EU-Standardvertragsklauseln. Trotz dieser Schutzmechanismen können in Drittländern andere gesetzliche Zugriffs- und Rechtsschutzmöglichkeiten gelten.

Speicherdauer

Sofern in den einzelnen Abschnitten keine feste Dauer genannt ist, speichern wir Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder anonymisiert, es sei denn, gesetzliche Aufbewahrungspflichten, die Abwehr oder Durchsetzung von Rechtsansprüchen oder ein sicherheitsrelevanter Vorfall erfordern eine längere Aufbewahrung.

Bei einer Einwilligung speichern wir die betreffenden Daten grundsätzlich bis zum Widerruf oder bis der Zweck entfällt. Ein Widerruf wirkt für die Zukunft. Daten, die bereits rechtmäßig verarbeitet wurden, werden dadurch nicht rückwirkend unrechtmäßig.

Deine Rechte

Wenn die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO sowie
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Bei Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht.

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@9seventy.com. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.