Datenschutzerklärung
Wie Celvaron personenbezogene Daten auf celvaron.com, app.celvaron.com und im gewöhnlichen Geschäftsbetrieb erhebt, verwendet und schützt.
Kurz gefasst
Wir erheben Kontaktdaten, Angaben zur beruflichen Tätigkeit, Zugangsdaten (gehasht gespeichert), Nutzungsprotokolle und Supportvorgänge. Besondere Kategorien personenbezogener Daten oder sensible Daten verarbeiten wir nicht.
Wir verwenden diese Daten, um die Websites und die Plattform zu betreiben, Nutzende zu authentifizieren, Kundenbeziehungen in HubSpot zu verwalten, Service-E-Mails oder — bei vorliegender Einwilligung — Marketing zu versenden, die Systemsicherheit aufrechtzuerhalten und unsere gesetzlichen Pflichten zu erfüllen.
Unsere Rechtsgrundlagen nach der DSGVO sind Vertragserfüllung (Art. 6 Abs. 1 lit. b), berechtigtes Interesse (Art. 6 Abs. 1 lit. f), Einwilligung (Art. 6 Abs. 1 lit. a) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
Unsere wichtigsten Auftragsverarbeiter sind HubSpot Ireland Ltd. (CRM, EU-Rechenzentrum) und Microsoft Ireland Operations Ltd. (Microsoft 365, innerhalb der Microsoft EU Data Boundary). Das Hosting erfolgt überwiegend in der Europäischen Union; begrenzter Support- oder Analysezugriff aus den USA ist durch Standardvertragsklauseln oder das EU–US Data Privacy Framework abgesichert.
Wir speichern Daten bis zu fünf Jahre nach der letzten Interaktion, sofern keine gesetzliche Pflicht eine längere Frist vorsieht. Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung zu.
Wann diese Erklärung gilt
Diese Datenschutzerklärung umfasst personenbezogene Daten, die verarbeitet werden, wenn Sie celvaron.com besuchen, app.celvaron.com nutzen, E-Mails oder Telefonate mit uns führen oder über Veranstaltungen, soziale Medien oder den gewöhnlichen Geschäftsbetrieb mit uns in Kontakt treten.
Welche personenbezogenen Daten wir erheben
Celvaron erhebt die Informationen, die zum Betrieb der Plattform und zur Pflege geschäftlicher Beziehungen erforderlich sind, in vier Kategorien.
Kontakt- und Identitätsdaten
Wenn Sie Formulare ausfüllen, ein Konto anlegen oder eine Visitenkarte übergeben, nennen Sie in der Regel Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Position, den Firmennamen und eine Durchwahl. Abonnenten geben zusätzlich eine Rechnungsanschrift und eine Umsatzsteuer-Identifikationsnummer an.
Zugangsdaten zur Kontosicherheit
Passwörter werden als gesalzener, einwegiger kryptografischer Hash gespeichert. Alternativ können Sie sich per Single Sign-on über Google Workspace oder Microsoft 365 authentifizieren; wir erhalten dann Ihre verifizierte E-Mail-Adresse, Ihren Anzeigenamen und gegebenenfalls ein Profilbild.
Nutzungs- und technische Daten
Serverprotokolle erfassen IP-Adressen, Browser- und Gerätetypen, aufgerufene Seiten und ausgeführte Aktionen. Diese Protokolle werden ausschließlich vorgehalten, um den Dienst zu betreiben, Störungen zu beheben und die Sicherheit unserer Nutzenden zu schützen.
Geschäftsunterlagen und Korrespondenz
E-Mails, Gesprächsnotizen, Supporttickets, Bestellungen und Rechnungen werden im HubSpot-CRM abgelegt, damit Anfragen einheitlich beantwortet werden und unsere Buchhaltung korrekt bleibt.
Wir erheben wissentlich keine Daten von Kindern unter sechzehn Jahren und verarbeiten nicht absichtlich besondere Kategorien von Daten wie Gesundheitsdaten, religiöse Überzeugungen oder biometrische Merkmale.
Zwecke und Rechtsgrundlagen
1. Bereitstellung und Wartung der Plattform
Konten anlegen, Anmeldungen authentifizieren, Datenbanken sichern sowie Funktionen und Support bereitstellen erfordert grundlegende Identitätsdaten und Nutzungsprotokolle. Rechtsgrundlage: zur Vertragserfüllung erforderliche Verarbeitung, Art. 6 Abs. 1 lit. b.
2. Verwaltung der Kundenbeziehungen
Die Ablage der Korrespondenz in HubSpot ermöglicht unseren Teams aus Vertrieb, Customer Success und Support eine einheitliche Reaktion. Rechtsgrundlage: berechtigtes Interesse an einem effizienten Geschäftsbetrieb, Art. 6 Abs. 1 lit. f. Sie können jederzeit widersprechen.
3. Servicehinweise und Marketing
Transaktions-E-Mails wie Passwortzurücksetzungen und Wartungshinweise werden auf vertraglicher Grundlage versendet. Marketing-E-Mails erfordern eine vorherige Einwilligung oder stützen sich im Business-to-Business-Kontext auf die Soft-Opt-in-Ausnahme. Sie können sich jederzeit mit sofortiger Wirkung abmelden und Ihre Einwilligung widerrufen.
4. Systemsicherheit und Betrugsprävention
Regeln zur Angriffserkennung und Aktivitätsprotokolle erlauben uns, unsere Nutzungsbedingungen durchzusetzen und die Plattform zuverlässig zu halten. Rechtsgrundlagen: berechtigtes Interesse und in bestimmten Fällen rechtliche Verpflichtung.
5. Einhaltung rechtlicher und regulatorischer Vorgaben
Steuer-, Buchhaltungs- und finanzaufsichtsrechtliche Vorschriften verpflichten uns, Kaufunterlagen bis zu sieben Jahre aufzubewahren. Wir können Daten auf eine wirksame gerichtliche Anordnung oder ein Ersuchen einer Aufsichtsbehörde hin offenlegen. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c.
Speicherung und Verarbeitungspartner
Primäre Speicherung. Server in Krakau, Polen, betrieben von cyber_Folks S.A.
CRM. HubSpot Ireland Ltd. betreibt seine EU-Instanz in derselben Region.
Produktivitätssuite. Microsoft 365 (Microsoft Ireland Operations Ltd.) hält E-Mails und Dokumente innerhalb der Microsoft EU Data Boundary.
Internationaler Zugriff. Ingenieurinnen und Ingenieure von HubSpot oder Microsoft außerhalb der Europäischen Union greifen gelegentlich auf begrenzte Daten zu, um komplexe Supportfälle zu lösen. Jede solche Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission oder durch die Zertifizierung des Anbieters nach dem EU–US Data Privacy Framework abgedeckt; der Zugriff wird protokolliert, ist streng rollenbasiert und bei Übertragung wie im Ruhezustand verschlüsselt.
Weitergabe. Wir geben personenbezogene Daten ausschließlich an zur Verschwiegenheit verpflichtete Berufsträger weiter — Rechtsanwälte, Wirtschaftsprüfer, Steuerberater — sowie bei Verschmelzung, Veräußerung oder Umstrukturierung an Rechtsnachfolger, die diese Erklärung fortführen.
Celvaron verkauft personenbezogene Daten nicht, in keiner Auslegung dieses Begriffs.
Aufbewahrung
Gewöhnliche Geschäftskorrespondenz und CRM-Datensätze bewahren wir fünf Jahre nach der letzten wesentlichen Interaktion auf; danach werden die Datensätze automatisch gelöscht oder dauerhaft anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten eine längere Frist verlangen. Systemsicherungen sind verschlüsselt und werden in einem rollierenden Dreißig-Tage-Rhythmus überschrieben.
Ihre Rechte
Wenn Sie im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz oder einer vergleichbaren Rechtsordnung ansässig sind, haben Sie das Recht,
- Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen;
- unrichtige Daten berichtigen zu lassen;
- Löschung oder Einschränkung der Verarbeitung zu verlangen;
- eine strukturierte, maschinenlesbare Kopie der von Ihnen bereitgestellten Daten zu erhalten;
- der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen;
- eine Einwilligung, sofern einschlägig, jederzeit zu widerrufen.
Um eines dieser Rechte auszuüben, wenden Sie sich an privacy@celvaron.com. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden. Sie können sich außerdem bei Ihrer örtlichen Aufsichtsbehörde beschweren; unsere federführende Behörde ist die UODO in Polen.
Cookies und ähnliche Technologien
Notwendige Cookies. Die Plattform setzt unbedingt erforderliche Cookies, um Sitzungen aufrechtzuerhalten und Formulare gegen Cross-Site-Request-Forgery abzusichern.
Analyse- und Marketing-Cookies. Cookies einschließlich der Besucher-Tracking-Skripte von HubSpot, Google Ads und Meta Ads werden erst gesetzt, nachdem Sie über das Cookie-Banner eingewilligt haben.
Ein gesonderter Cookie-Hinweis enthält alle Einzelheiten und ist über das Banner oder die Fußzeile jeder Seite erreichbar.
Microsoft Clarity und Microsoft Advertising. Wir arbeiten mit Microsoft Clarity und Microsoft Advertising zusammen, um mittels Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen zu erfassen, wie Sie unsere Website nutzen, und um unsere Produkte und Dienstleistungen zu verbessern und zu vermarkten. Nutzungsdaten werden über Erst- und Drittanbieter-Cookies sowie weitere Tracking-Technologien erhoben, um die Beliebtheit von Produkten und Dienstleistungen zu bestimmen und Optimierung, Betrugs- und Sicherheitsprävention sowie Werbezwecke zu unterstützen. Mehr zur Datenerhebung und -verwendung durch Microsoft finden Sie in der Microsoft-Datenschutzerklärung.
Do-not-track-Signale
Es gibt keinen einheitlichen Industriestandard für die Auslegung browserbasierter „Do-not-track“-Signale, daher reagieren unsere Websites nicht darauf. Wir aktualisieren diesen Abschnitt, sobald sich ein verbindlicher Standard etabliert.
Datenschutzhinweise für Kalifornien und weitere US-Bundesstaaten
Einwohnerinnen und Einwohner von Kalifornien, Colorado, Connecticut, Utah und Virginia haben zusätzliche Rechte in Bezug auf Auskunft, Löschung und den Widerspruch gegen den „Verkauf“ oder das „Teilen“ personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung. Da Celvaron weder personenbezogene Daten verkauft noch kontextübergreifende verhaltensbasierte Werbung einsetzt, ist die praktische Auswirkung dieser Vorschriften begrenzt — wir bestätigen, berichtigen oder löschen personenbezogene Daten jedoch auf Anfrage. Einzelheiten enthält unser U.S. State Privacy Notice.
Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit überarbeiten. Wesentliche Änderungen kündigen wir auf celvaron.com an oder, wo angemessen, per E-Mail an bestehende Kontoinhaber. Das Datum oben auf dieser Seite gibt die letzte Überarbeitung an.