Datenschutzrichtlinie

1. Wer wir sind

Vertanet Ltd ist ein in England und Wales eingetragenes Unternehmen (Registernummer 09811451) mit Sitz in Second Floor, Kirkland House, 11-15 Peterborough Road, Harrow, Middlesex, United Kingdom, HA1 2AX.

Wenn wir in dieser Richtlinie von \"Vertanet\", \"wir\", \"uns\" oder \"unser\" sprechen, meinen wir die Vertanet Ltd. Wir sind der Verantwortliche, der darüber entscheidet, wie Ihre personenbezogenen Daten erhoben, verwendet und gespeichert werden.

Wir nehmen Ihren Datenschutz ernst und verpflichten uns, Ihre personenbezogenen Daten gemäss der UK General Data Protection Regulation (UK GDPR), dem Data Protection Act 2018 und den Privacy and Electronic Communications Regulations 2003 (PECR) zu schützen.

Wenn Sie Fragen zu dieser Richtlinie oder zum Umgang mit Ihren Daten haben, können Sie uns kontaktieren unter [email protected].

2. Welche Daten wir erheben

Wir erheben verschiedene Arten personenbezogener Daten, je nachdem, wie Sie mit unserer Website interagieren. Wir erheben nur Daten, die für die in dieser Richtlinie beschriebenen Zwecke erforderlich sind.

Informationen, die Sie direkt bereitstellen

Wenn Sie eine Anfrage über unser Kontaktformular senden, erheben wir:

Ihren Namen
Ihre E-Mail-Adresse
Alle zusätzlichen Informationen, die Sie in Ihrer Nachricht angeben, wie Ihren Firmennamen, Telefonnummer oder Projektdetails

Wir erheben diese Informationen nur, wenn Sie sich aktiv dafür entscheiden, sie bereitzustellen. Wir erheben keine personenbezogenen Daten über unser Kontaktformular ohne Ihr Wissen.

Automatisch erhobene Informationen

Beim Besuch unserer Website werden bestimmte Daten automatisch über Cookies und ähnliche Technologien erhoben. Dies geschieht nur, wenn Sie Ihre Einwilligung über unser Cookie-Banner erteilt haben. Die erhobenen Daten umfassen:

Analysedaten (über Google Analytics 4): besuchte Seiten, Reihenfolge der Besuche, Verweildauer auf jeder Seite, wie Sie auf unsere Website gelangt sind (z. B. Suchmaschine, direkter Link, Verweis von einer anderen Website), Interaktionen mit Seitenelementen wie Schaltflächen und Links, Absprungrate und allgemeiner geografischer Standort auf Landes- oder Regionsebene. Diese Daten werden aggregiert und identifizieren Sie nicht persönlich.
Sitzungsaufzeichnungen und Heatmaps (über Microsoft Clarity): anonymisierte visuelle Aufzeichnungen Ihrer Navigation auf unserer Website, einschliesslich Mausbewegungen, Klicks, Tipp-Eingaben und Scrollverhalten. Microsoft Clarity maskiert automatisch sensible Eingabefelder wie Passwörter und Zahlungsdaten. Diese Aufzeichnungen helfen uns, Benutzerfreundlichkeitsprobleme zu identifizieren und das Browsererlebnis zu verbessern.
Technische Daten: Ihre IP-Adresse (anonymisiert, sofern vom Dienst unterstützt), Browsertyp und -version, Betriebssystem, Bildschirmauflösung, Gerätetyp (Desktop, Tablet oder Mobilgerät) und bevorzugte Spracheinstellungen.

Informationen, die wir nicht erheben

Wir erheben keine besonderen Kategorien personenbezogener Daten (auch als sensible personenbezogene Daten bekannt), wie Informationen über Ihre Gesundheit, rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten oder sexuelle Orientierung. Wir erheben keine Finanzinformationen wie Bankkontonummern oder Zahlungskartendetails über diese Website.

3. Wie wir Ihre Daten verwenden

Wir verwenden die von uns erhobenen personenbezogenen Daten für die folgenden spezifischen Zwecke:

Beantwortung von Anfragen

Wenn Sie unser Kontaktformular absenden, verwenden wir Ihren Namen und Ihre E-Mail-Adresse, um auf Ihre Nachricht zu antworten. Wenn Ihre Anfrage ein potenzielles Projekt betrifft, können wir uns zur detaillierteren Besprechung Ihrer Anforderungen mit Ihnen in Verbindung setzen. Wir werden Sie nicht auf Marketinglisten setzen oder Ihnen unaufgeforderte Mitteilungen senden.

Verbesserung unserer Website

Analysedaten von Google Analytics 4 und Sitzungsaufzeichnungen von Microsoft Clarity helfen uns zu verstehen, wie Besucher unsere Website nutzen. Wir verwenden diese Informationen, um gut funktionierende Seiten zu identifizieren, Benutzerfreundlichkeitsprobleme zu finden und zu beheben, Navigation und Inhaltsstruktur zu verbessern, Seitenladezeiten und Performance zu optimieren und fundierte Entscheidungen über zukünftige Design- und Entwicklungsarbeiten zu treffen.

Sicherheit und technischer Betrieb

Technische Daten wie IP-Adressen und Browserinformationen helfen uns, den ordnungsgemässen Betrieb der Website sicherzustellen, Sicherheitsbedrohungen zu überwachen und zu verhindern, technische Probleme zu diagnostizieren und die Gesamtintegrität unserer Systeme aufrechtzuerhalten.

Was wir nicht mit Ihren Daten tun

Wir verkaufen, vermieten, verleasen oder handeln Ihre personenbezogenen Daten nicht an Dritte. Wir verwenden Ihre Daten nicht für automatisierte Entscheidungsfindung oder Profiling. Wir verwenden Ihre Daten nicht für Werbung oder gezieltes Marketing. Wir geben Ihre Daten nicht an Dritte für deren eigene Marketingzwecke weiter.

4. Rechtsgrundlage für die Verarbeitung

Nach der UK GDPR müssen wir einen gültigen Rechtsgrund (sogenannte "Rechtsgrundlage") für die Verarbeitung Ihrer personenbezogenen Daten haben. Wir stützen uns auf die folgenden Rechtsgrundlagen:

Einwilligung (Artikel 6(1)(a))

Wir stützen uns auf Ihre Einwilligung für das Setzen nicht wesentlicher Cookies, einschliesslich Analyse-Cookies (Google Analytics 4) und Sitzungsaufzeichnungs-Cookies (Microsoft Clarity). Beim ersten Besuch unserer Website werden Sie über ein Einwilligungsbanner gebeten, diese Cookies zu akzeptieren oder abzulehnen. Sie können Ihre Meinung jederzeit ändern und Ihre Einwilligung widerrufen, indem Sie Ihre Einstellungen über den Cookie-Einstellungslink in der Fusszeile jeder Seite anpassen oder die Cookies in Ihren Browsereinstellungen löschen.

Der Widerruf der Einwilligung berührt nicht die Rechtmässigkeit der Verarbeitung, die vor dem Widerruf stattgefunden hat.

Berechtigte Interessen (Artikel 6(1)(f))

Wir stützen uns auf berechtigte Interessen für die Verarbeitung der Daten, die Sie über unser Kontaktformular übermitteln. Unser berechtigtes Interesse besteht darin, auf Ihre Anfrage zu antworten und gegebenenfalls zu besprechen, wie wir Ihnen bei Ihrem Projekt helfen können. Wir haben eine Bewertung berechtigter Interessen durchgeführt und festgestellt, dass diese Verarbeitung für unsere Geschäftstätigkeit notwendig ist und Ihre Rechte und Freiheiten nicht überwiegt, insbesondere weil Sie den Kontakt initiieren, wir die Daten nur für den von Ihnen erwarteten Zweck verwenden und wir sie nicht für Marketing oder andere unverbundene Zwecke nutzen.

5. Drittanbieterdienste und Auftragsverarbeiter

Wir nutzen eine begrenzte Anzahl von Drittanbieterdiensten zum Betrieb unserer Website. Jeder dieser Dienste kann personenbezogene Daten in unserem Auftrag verarbeiten (was sie zu "Auftragsverarbeitern" nach der UK GDPR macht). Wir haben jeden Dienst geprüft, um angemessene Datenschutzgarantien sicherzustellen.

Google Analytics 4 (GA4)

Wir verwenden Google Analytics 4, um anonyme Website-Nutzungsdaten zu erheben und zu analysieren. GA4 verwendet Cookies, um zwischen Besuchern zu unterscheiden und Sitzungsinformationen zu verfolgen. Von GA4 erhobene Daten werden von Google LLC verarbeitet. Wir haben GA4 so konfiguriert, dass IP-Adressen wo möglich anonymisiert werden, und haben die Datenfreigabe an Google für Werbezwecke deaktiviert. Die Datenschutzrichtlinie von Google regelt die Verarbeitung dieser Daten.

Google Tag Manager (GTM)

Wir verwenden Google Tag Manager zur Verwaltung der Bereitstellung von Analyse- und Tracking-Skripten auf unserer Website. GTM ist ein Tag-Management-System. Es setzt selbst keine Cookies und erhebt oder speichert keine personenbezogenen Daten. Seine Aufgabe besteht darin, das bedingte Laden anderer Dienste (wie GA4 und Clarity) basierend auf Ihren Einwilligungspräferenzen zu ermöglichen.

Microsoft Clarity

Wir verwenden Microsoft Clarity, um anonyme Sitzungswiedergaben aufzuzeichnen und Heatmaps zu erstellen, die zeigen, wie Besucher mit unseren Seiten interagieren. Clarity maskiert automatisch sensible Felder (wie Passwörter und als sensibel markierte Formulareingaben), um die Erfassung personenbezogener Informationen in Aufzeichnungen zu verhindern. Von Clarity erhobene Daten werden von der Microsoft Corporation verarbeitet. Die Datenschutzerklärung von Microsoft regelt die Verarbeitung dieser Daten.

Wir verwenden keine anderen Drittanbieterdienste, die über diese Website erhobene personenbezogene Daten verarbeiten.

6. Internationale Datenübermittlungen

Einige der von uns genutzten Drittanbieterdienste (Google und Microsoft) haben ihren Sitz in den Vereinigten Staaten. Das bedeutet, dass über Cookies erhobene personenbezogene Daten in Länder ausserhalb des Vereinigten Königreichs übermittelt, dort gespeichert und verarbeitet werden können.

Bei der Übermittlung von Daten ausserhalb des Vereinigten Königreichs stellen wir sicher, dass angemessene Schutzmassnahmen zum Schutz Ihrer Daten vorhanden sind. Diese Schutzmassnahmen umfassen:

Angemessenheitsbeschlüsse: wenn die britische Regierung festgestellt hat, dass ein Land ein angemessenes Datenschutzniveau bietet.
Standardvertragsklauseln (SCCs): von den zuständigen Behörden genehmigte vertragliche Vereinbarungen, die den Datenempfänger verpflichten, personenbezogene Daten nach britischen Standards zu schützen.
Zusätzliche Sicherheitsmassnahmen: technische und organisatorische Massnahmen der Dienstanbieter, wie Verschlüsselung bei der Übertragung und im Ruhezustand.

Sowohl Google als auch Microsoft nehmen an anerkannten Datenübermittlungsrahmen teil und pflegen umfassende Datenverarbeitungsvereinbarungen, die Standardvertragsklauseln enthalten.

7. Datenspeicherung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Unsere spezifischen Aufbewahrungsfristen sind:

Kontaktformular-Einsendungen: Wir bewahren Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht so lange auf, wie es für die Beantwortung Ihrer Anfrage und die Verwaltung einer daraus resultierenden Geschäftsbeziehung erforderlich ist. Bei Anfragen, die nicht zu einer laufenden Geschäftsbeziehung führen, überprüfen und löschen wir die Daten regelmässig und bewahren sie nicht länger als 24 Monate nach Ihrer letzten Interaktion mit uns auf.
Google Analytics 4 Daten: GA4 bewahrt Benutzer- und Ereignisdaten 14 Monate ab dem Erhebungsdatum auf. Nach Ablauf dieses Zeitraums werden die Daten automatisch von den Google-Servern gelöscht. Aggregierte Berichte auf Basis dieser Daten (die keine personenbezogenen Informationen enthalten) können unbegrenzt aufbewahrt werden.
Microsoft Clarity Sitzungsaufzeichnungen: Sitzungsaufzeichnungen und zugehörige Daten werden von Microsoft 30 Tage ab dem Aufzeichnungsdatum aufbewahrt. Nach Ablauf dieses Zeitraums werden die Daten automatisch und dauerhaft gelöscht.
Cookie-Einwilligungspräferenzen: Ihre Einwilligungspräferenzen werden in einem Cookie auf Ihrem Gerät für 12 Monate gespeichert. Nach Ablauf dieses Zeitraums werden Sie gebeten, Ihre Präferenzen erneut zu bestätigen.

Wenn personenbezogene Daten nicht mehr benötigt werden, stellen wir sicher, dass sie sicher gelöscht oder anonymisiert werden, sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können.

8. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Massnahmen zum Schutz der von uns erhobenen personenbezogenen Daten gegen unbefugten Zugriff, Änderung, Offenlegung oder Zerstörung. Diese Massnahmen umfassen:

Verschlüsselung bei der Übertragung: Alle zwischen Ihrem Browser und unserer Website übertragenen Daten werden mit TLS (Transport Layer Security) verschlüsselt, was üblicherweise durch das Schlosssymbol und "https://" in der Adressleiste Ihres Browsers angezeigt wird.
Sicheres Hosting: Unsere Website wird auf einer Infrastruktur mit angemessenen Sicherheitskontrollen gehostet, einschliesslich Firewalls, Einbruchserkennung und regelmässigen Sicherheitsupdates.
Zugriffskontrollen: Der Zugriff auf personenbezogene Daten ist nur autorisiertem Personal auf Basis des Need-to-know-Prinzips gestattet.
Drittanbieter-Sicherheit: Die von uns genutzten Drittanbieterdienste (Google und Microsoft) pflegen eigene umfassende Sicherheitsprogramme, einschliesslich ISO 27001-Zertifizierung und regelmässiger unabhängiger Sicherheitsaudits.

Obwohl wir alle zumutbaren Vorsichtsmassnahmen treffen, ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher. Wir können die absolute Sicherheit Ihrer Daten nicht garantieren, verpflichten uns jedoch, sie nach dem höchsten vernünftigerweise erreichbaren Standard zu schützen.

9. Ihre Rechte nach der UK GDPR

Die UK GDPR gibt Ihnen eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten. Sie können jedes dieser Rechte kostenlos ausüben, indem Sie uns kontaktieren unter [email protected].

Auskunftsrecht (Artikel 15)

Sie haben das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben. Dies wird allgemein als "Betroffenenauskunft" bezeichnet. Wir stellen die Informationen innerhalb eines Monats nach Eingang Ihrer Anfrage in einem gängigen elektronischen Format bereit.

Recht auf Berichtigung (Artikel 16)

Wenn Sie der Meinung sind, dass personenbezogene Daten, die wir über Sie gespeichert haben, ungenau oder unvollständig sind, haben Sie das Recht, deren Berichtigung oder Vervollständigung zu verlangen. Wir werden dies unverzüglich tun.

Recht auf Löschung (Artikel 17)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn kein zwingender Grund für die Fortsetzung der Verarbeitung besteht. Dieses Recht gilt unter bestimmten Umständen, einschliesslich wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen oder wenn Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe vorliegen.

Recht auf Einschränkung der Verarbeitung (Artikel 18)

Sie haben das Recht, zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen vorübergehend einstellen, beispielsweise während wir die Richtigkeit Ihrer Daten überprüfen oder Ihren Widerspruch gegen die Verarbeitung prüfen.

Recht auf Datenübertragbarkeit (Artikel 20)

Wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten. Sie haben auch das Recht, zu verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, sofern dies technisch machbar ist.

Widerspruchsrecht (Artikel 21)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir uns auf berechtigte Interessen als Rechtsgrundlage stützen. Bei einem Widerspruch werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende berechtigte Gründe nachweisen, die Ihre Rechte überwiegen, oder die Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Recht auf Widerruf der Einwilligung

Wenn wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten (insbesondere für nicht wesentliche Cookies), können Sie Ihre Einwilligung jederzeit widerrufen. Sie können dies tun, indem Sie Ihre Cookie-Einstellungen über den Cookie-Einstellungslink in der Fusszeile jeder Seite anpassen oder Ihre Browser-Cookies löschen. Der Widerruf der Einwilligung berührt nicht die Rechtmässigkeit der vor dem Widerruf durchgeführten Verarbeitung.

Ausübung Ihrer Rechte

Um eines der oben genannten Rechte auszuüben, senden Sie bitte eine E-Mail an [email protected]. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfrage erfüllen. Wir werden auf alle berechtigten Anfragen innerhalb eines Monats antworten. In Ausnahmefällen, wenn eine Anfrage besonders komplex ist oder wir mehrere Anfragen erhalten, können wir diesen Zeitraum um weitere zwei Monate verlängern, werden Sie jedoch innerhalb des anfänglichen Einmonatszeitraums über eine Verlängerung informieren.

Wenn Sie mit der Bearbeitung Ihrer Anfrage nicht zufrieden sind oder glauben, dass wir Ihre Daten unrechtmässig verarbeiten, haben Sie das Recht, eine Beschwerde beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutz, einzureichen. Sie können das ICO kontaktieren unter ico.org.uk.

10. Cookies

Unsere Website verwendet Cookies und ähnliche Technologien, um Analyse- und Sitzungsaufzeichnungsfunktionen bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und uns helfen zu verstehen, wie Besucher unsere Website nutzen.

Wir kategorisieren Cookies in zwei Gruppen: wesentliche Cookies (erforderlich für die Funktion der Website, z. B. zur Speicherung Ihrer Einwilligungspräferenzen) und Analyse-Cookies (verwendet von Google Analytics 4 und Microsoft Clarity zur Erhebung von Nutzungsdaten). Analyse-Cookies werden nur mit Ihrer vorherigen Einwilligung gesetzt.

Eine vollständige Liste der von uns verwendeten Cookies, ihrer Zwecke und Dauer finden Sie in unserer Cookie-Richtlinie.

11. Daten von Kindern

Unsere Website und Dienste sind für Unternehmen bestimmt und richten sich nicht an Kinder unter 16 Jahren. Wir erheben, speichern oder verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter [email protected].

12. Links zu anderen Websites

Unsere Website kann Links zu externen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie einem Link zu einer Drittanbieter-Website folgen, beachten Sie bitte, dass die Website ihre eigene Datenschutzrichtlinie hat. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzpraktiken oder die Richtlinien von Drittanbieter-Websites. Wir empfehlen Ihnen, die Datenschutzrichtlinie jeder Website zu lesen, die Sie besuchen.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, den von uns genutzten Diensten oder geltenden Gesetzen und Vorschriften widerzuspiegeln. Bei Änderungen aktualisieren wir das Datum "Zuletzt aktualisiert" oben auf dieser Seite.

Bei wesentlichen Änderungen, die die Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, erheblich beeinflussen, werden wir angemessene Anstrengungen unternehmen, Sie zu benachrichtigen, beispielsweise durch einen auffälligen Hinweis auf unserer Website.

Wir empfehlen Ihnen, diese Richtlinie regelmässig zu überprüfen, um über den Schutz Ihrer Daten informiert zu bleiben.

14. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzrichtlinie oder unseres Umgangs mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte:

E-Mail: [email protected]
Post: Vertanet Ltd, Second Floor, Kirkland House, 11-15 Peterborough Road, Harrow, Middlesex, HA1 2AX

Wir bemühen uns, alle Anfragen innerhalb von 5 Arbeitstagen zu beantworten.