Datenschutzbestimmungen

1. Verantwortlicher

X-centives
Att. Christoph Apitius
Pol. 7, parc. 318
07500 Manacor, España

NIF: Y4711192R
USt.ID: ESY4711192R

E-Mail: [email protected]

2. Hosting

Unsere Website wird bei der Webgo GmbH, Deutschland gehostet. Die Serverstandorte befinden sich innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

4. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung

4.1 Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Erfasst werden können insbesondere:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.2 Kontaktformular

Wenn Sie uns über unser Kontaktformular ansprechen, werden Ihre Angaben aus dem Formular einschließlich der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Daten werden zur Bearbeitung der Anfrage an unser internes Verarbeitungssystem weitergeleitet. Für Rückfragen erreichen Sie uns unter [email protected].

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen).

4.3 Schutz der Formulare durch Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Eingaben verwenden wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare technische Signale, die erforderlich sind, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Turnstile erhält keine Inhalte der Formulareingaben. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Formulare gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen enthält das Cloudflare Turnstile Privacy Addendum.

4.4 Newsletter

Wir versenden unseren Newsletter ausschließlich über unser eigenes E-Mail-System (SMTP).

• Für die Anmeldung nutzen wir ein Double-Opt-In-Verfahren, um sicherzustellen, dass Sie tatsächlich der Inhaber der angegebenen E-Mail-Adresse sind.
• Es werden keine externen Dienstleister eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

5. Verwendung von Cookies / Einbindung externer Inhalte

Unsere Website selbst setzt keine Tracking-Cookies.

• Bestimmte externe Inhalte (z. B. Videos von YouTube oder Vimeo) werden jedoch nur nach Ihrer ausdrücklichen Zustimmung geladen („2-Klick-Lösung“).
• Erst nach Ihrer Zustimmung können Cookies dieser Anbieter gesetzt werden, auf die wir keinen Einfluss haben.

Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter:

• YouTube (Google Ireland Limited)
• Vimeo (Vimeo Inc., USA)

6. Verwendung von Google Fonts

Wir binden Google Fonts lokal ein. Dadurch findet keine Datenübertragung an Google-Server statt.

7. Social Media Links

Unsere Website enthält lediglich Links zu unseren Social-Media-Profilen (z. B. LinkedIn, Instagram, Facebook).

Beim Besuch unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie aktiv auf den jeweiligen Link klicken, wird eine Verbindung zu den Plattformen hergestellt.

8. Datenschutzfreundliche Webanalyse und Sitzungswiedergaben mit Umami

Wir verwenden eine selbst gehostete Umami-Instanz, um die Nutzung unserer Website in datensparsamer Form auszuwerten, technische Fehler zu erkennen und die Nutzerführung zu verbessern. Der Abruf und die Datenübermittlung erfolgen ausschließlich über einen First-Party-Endpunkt unter x-centives.com.

Erfasst werden aufgerufene Seiten ohne URL-Parameter oder Fragmente, die Herkunfts-Domain ohne externe Pfade, Zeitpunkt, Browser- und Betriebssystemtyp, Geräteart, Sprache, Bildschirmgröße, Land sowie fest definierte Ereigniskategorien wie 404-Fehler, Kontaktaktivierungen und erfolgreiche oder fehlgeschlagene Formularübermittlungen. Die vollständige IP-Adresse, Stadt und Region werden vom vorgeschalteten Proxy entfernt und nicht an Umami weitergegeben. Formulardaten, Namen, E-Mail-Adressen, Telefonnummern, Nachrichten, freie Fehlertexte und individuelle Nutzerkennungen werden nicht an Umami übermittelt. Es findet keine websiteübergreifende Verfolgung statt.

Zur Verbesserung der Bedienbarkeit werden bei einer zufälligen Stichprobe von 15 % der Besuche Sitzungswiedergaben erstellt. Eine Aufzeichnung endet spätestens nach fünf Minuten. Erfasst werden Bedienvorgänge wie Mausbewegungen, Klicks, Scrollen und Seitennavigation. Die Maskierung ist auf „strict“ gesetzt: Sämtliche Eingabewerte und sichtbaren Seitentexte werden maskiert; Formulare und bearbeitbare Inhalte sind vollständig von der Aufzeichnung ausgeschlossen. Sitzungswiedergaben werden automatisch nach 30 Tagen gelöscht und von uns weder dauerhaft gespeichert noch exportiert.

Umami setzt keine Cookies und speichert keine Analysekennung im Browser. Die Verarbeitung dient nicht der Werbung, Profilbildung oder Identifizierung einzelner Personen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, Fehleranalyse und Verbesserung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse wird durch Datenminimierung, strikte Maskierung, kurze Aufbewahrung der Sitzungswiedergaben und den Verzicht auf websiteübergreifendes Tracking begrenzt. Deshalb setzen wir für diese Webanalyse kein Cookie-Einwilligungsbanner ein.

Sie können der Webanalyse jederzeit über die nachfolgende Browsereinstellung widersprechen. Außerdem respektieren wir das „Do Not Track“-Signal Ihres Browsers. Die Einstellung gilt für den jeweils verwendeten Browser und kann jederzeit wieder geändert werden.

9. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse

10. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
• gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
• gemäß Art. 7 Abs. 3 DSGVO Ihre Einwilligung jederzeit zu widerrufen,
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

11. Speicherdauer

• Kontaktformulardaten werden nach Abschluss der Anfrage automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Newsletter-Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert.
• Server-Logfiles werden automatisch nach 30 Tagen gelöscht.
• Umami-Sitzungswiedergaben werden automatisch nach 30 Tagen gelöscht.
• Anonymisierte Umami-Seitenaufrufe und Ereignisstatistiken werden höchstens 24 Monate gespeichert und anschließend gelöscht.

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren. Außerdem treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

13. Zuständige Aufsichtsbehörde

Die zuständige Datenschutzaufsichtsbehörde ist:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
https://www.aepd.es

Für Nutzer aus Deutschland ist auch der Kontakt zur jeweiligen Landesdatenschutzbehörde möglich.