Die Kopexa GmbH („Kopexa“) weiß, dass Datenschutz für Sie wichtig ist, und verpflichtet sich, Ihre personenbezogenen Daten zu schützen. Diese Datenschutzrichtlinie erläutert, wie wir Informationen erheben, nutzen und weitergeben, wenn Sie unsere Website, Dienstleistungen oder andere Inhalte von Kopexa nutzen. Durch den Zugriff auf die Kopexa-Website oder die Nutzung unserer Dienste stimmen Sie den in dieser Datenschutzrichtlinie beschriebenen Praktiken zu.

Was deckt diese Datenschutzrichtlinie ab?

Diese Datenschutzrichtlinie gilt für die Erhebung und Verarbeitung personenbezogener Daten, wenn Sie die Kopexa-Website oder unsere Dienste nutzen. Sie gilt nicht für Unternehmen, die wir nicht besitzen oder kontrollieren, oder für Personen, die wir nicht verwalten.

Kopexa agiert als Datenverarbeiter für seine Kunden, die als Datenverantwortliche fungieren. Wir verarbeiten personenbezogene Daten nur gemäß den Anweisungen unserer Kunden und ergreifen technische sowie organisatorische Maßnahmen, um die Einhaltung der Datenschutz-Grundverordnung (DSGVO) sicherzustellen.

Datenschutzrechte für Einwohner Kaliforniens

Gemäß dem California Consumer Privacy Act (CCPA) können Einwohner Kaliforniens Informationen über die Kategorien personenbezogener Daten anfordern, die an Dritte für Marketingzwecke weitergegeben werden. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter dataprivacy@kopexa.com.

Zusammenarbeit mit Datenschutzbehörden

Kopexa arbeitet mit dem Gremium der Datenschutzbehörden der Europäischen Union (DPAs) sowie mit dem Schweizerischen Datenschutz- und Öffentlichkeitsbeauftragten (FDPIC) zusammen, um ungelöste Beschwerden im Zusammenhang mit der Übermittlung von Daten aus der EU und der Schweiz zu klären.

Erhebung personenbezogener Daten

Kopexa kann die folgenden personenbezogenen Daten erheben:

Bei der Registrierung für Kopexa-Dienste: Name, E-Mail-Adresse und IP-Adresse.
Beim Besuch unserer Website: IP-Adresse, Browsertyp und Interaktionsprotokolle.
Bei der Nutzung der Kopexa-Dienste: Anmeldedaten, Kontoaktivität und vom Kunden übermittelte Inhalte.

Wir können auch personenbezogene Daten von Dritten erhalten, einschließlich unserer Kunden, Dienstanbieter und öffentlich zugänglicher Quellen.

Verwendung personenbezogener Daten

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Bereitstellung, Wartung und Verbesserung unserer Dienste.
Authentifizierung und Verwaltung von Benutzerkonten.
Gewährleistung von Sicherheit und Schutz vor Betrug.
Versand relevanter Produktaktualisierungen und Marketingmitteilungen, vorbehaltlich der Benutzereinstellungen.

Marketingkommunikation

Wenn Sie uns Ihre E-Mail-Adresse zur Verfügung stellen, stimmen Sie zu, Marketingmitteilungen über die Nutzung der Website, der Kopexa-Dienste und unserer Produkte zu erhalten. Sie können sich jederzeit über den Abmeldelink in unseren E-Mails oder durch direkte Kontaktaufnahme mit uns von Marketingmitteilungen abmelden.

Weitergabe personenbezogener Daten

Kopexa verkauft keine personenbezogenen Daten. Eine Weitergabe erfolgt jedoch an:

Dienstleister (Subprozessoren), die notwendige Geschäftsprozesse unterstützen.
Geschäftspartner, wenn dies für die Bereitstellung der Dienste erforderlich ist.
Behörden, sofern wir gesetzlich dazu verpflichtet sind.
Meta Platforms Ireland Ltd. (mit Weiterleitung an Meta Platforms Inc., USA) zur Erfolgsmessung und Optimierung unserer Werbeanzeigen. Die Rechtsgrundlagen (Einwilligung für den Browser-Pixel, berechtigtes Interesse für die serverseitige Conversions API) und Details finden Sie im Abschnitt „Cookies und Tracking-Technologien“.

Eine Liste unserer Subprozessoren ist auf Anfrage erhältlich.

Datenübertragung und Sicherheitsmaßnahmen

Personenbezogene Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden. In solchen Fällen stellen wir einen angemessenen Schutz durch folgende Maßnahmen sicher:

Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden.
Teilnahme am EU-U.S. Data Privacy Framework (DPF) für anwendbare Datenübertragungen.

Alle Daten werden bei der Übertragung und Speicherung verschlüsselt. Wir verwenden AES-256-Verschlüsselung für gespeicherte Daten und TLS 1.2+ für sichere Übertragungen. Unsere Infrastruktur umfasst Firewall-Schutz, Intrusion-Detection-Systeme und Zugriffskontrollen.

Cookies und Tracking-Technologien

Kopexa setzt auf unserer Website die folgenden Kategorien von Cookies und Tracking-Technologien ein, abgestimmt auf unser Cookie-Consent-Banner (c15t):

Notwendig: Technisch erforderlich für den Betrieb der Website (zum Beispiel die Speicherung Ihrer Cookie-Einstellungen). Keine Einwilligung erforderlich.
Analyse/Measurement: Nur mit Ihrer Einwilligung aktiv. Dient der Analyse der Websitenutzung und der Fehlererkennung.
Marketing: Nur mit Ihrer Einwilligung aktiv. Dient der Erfolgsmessung und Optimierung unserer Werbeanzeigen.

Im Einzelnen setzen wir folgende Dienste ein:

Matomo (Webanalyse): Selbst gehostet auf stats.kopexa.com. Matomo läuft bei uns serverseitig über die HTTP Tracking API, setzt keine Cookies und lädt kein clientseitiges JavaScript im Browser. Zur Wiedererkennung von Besuchen wird eine pseudonyme Besucherkennung aus IP-Adresse und User-Agent gebildet. Zweck: Reichweiten- und Nutzungsstatistiken. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Da Matomo ausschließlich auf unserer eigenen Infrastruktur in der EU betrieben wird, findet keine Datenübermittlung in Drittländer statt. Eine Einwilligung ist für Matomo nicht erforderlich.
PostHog (Produktanalyse und Fehlererkennung): Anbieter ist PostHog Inc. (USA), die Datenverarbeitung erfolgt jedoch in der EU-Datenregion (eu.posthog.com). Zweck: Nutzungsanalyse, Erkennung von Fehlern/Exceptions und Conversion-Messung. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über die Kategorie „Analyse/Measurement“. Ohne Einwilligung läuft PostHog cookielos und anonymisiert, mit Einwilligung setzt PostHog Cookies und Local-Storage-Einträge (unter anderem mit dem Präfix „ph_“). Da der Anbieter in den USA sitzt, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (SCCs).
Meta Pixel und Meta Conversions API (Facebook/Instagram-Werbung): Empfänger ist Meta Platforms Ireland Ltd., mit Weiterleitung an Meta Platforms Inc., USA. Zweck: Erfolgsmessung unserer Werbeanzeigen sowie Reichweiten- und Retargeting-Optimierung. Wir setzen dabei zwei getrennte Mechanismen ein:

Der Meta Pixel im Browser wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing" geladen (Art. 6 Abs. 1 lit. a DSGVO) und setzt das Cookie „_fbp".

Die Conversions API verarbeitet Daten serverseitig und ohne Cookie: Rufen Sie unsere Website über eine Meta-Werbeanzeige auf, übermitteln wir Ereignisdaten (Seitenaufrufe und Conversion-Ereignisse), Ihre IP-Adresse, den User-Agent und die Klick-ID (fbclid) an Meta. Bei Kontakt- oder Demo-Anfragen übermitteln wir zusätzlich Ihre E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256). Diese serverseitige Verarbeitung stützen wir auf unser berechtigtes Interesse an der Messung und Optimierung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen; kontaktieren Sie uns hierzu unter dataprivacy@kopexa.com.

Da der Empfänger seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework und/oder der Standardvertragsklauseln.

Sie können Ihre Einwilligung zu den Kategorien „Analyse/Measurement“ und „Marketing“ jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer der Website widerrufen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Speicherung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es für die in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist. Die Speicherdauer richtet sich nach:

Gesetzlichen Anforderungen und Compliance-Verpflichtungen.
Der Dauer der Kundenbeziehung.
Technischen und betrieblichen Erwägungen.

Nicht mehr benötigte Daten werden gemäß branchenüblichen Sicherheitsstandards sicher gelöscht.

Rechte auf Einschränkung der Verarbeitung personenbezogener Daten

Wenn Kopexa Ihre personenbezogenen Daten im Auftrag eines Kunden verarbeitet, sollten Sie sich zunächst an diesen Kunden wenden.

Sie können Ihre Einwilligung zur Verarbeitung Ihrer Daten jedoch jederzeit per E-Mail an dataprivacy@kopexa.com widerrufen. Nach Eingang Ihrer Anfrage wird Kopexa Ihre Daten löschen, sofern keine gesetzlichen oder abrechnungsrelevanten Gründe für eine Aufbewahrung bestehen.

Falls Ihre Daten fehlerhaft sind, können Sie eine Korrektur unter dataprivacy@kopexa.com beantragen.

Recht auf Information über Datenschutzmaßnahmen bei internationalen Datenübertragungen

Kopexa stellt sicher, dass angemessene Datenschutzmaßnahmen für die Übertragung personenbezogener Daten außerhalb des EWR getroffen werden. Für Länder ohne Angemessenheitsbeschluss der Europäischen Kommission setzt Kopexa auf vertragliche Schutzmaßnahmen gemäß DSGVO.

Meldung von Datenschutzverletzungen

Im Falle einer Datenschutzverletzung wird Kopexa:

Den Vorfall analysieren und den Umfang bewerten.
Betroffene Personen und zuständige Behörden unverzüglich informieren.
Korrekturmaßnahmen umsetzen, um zukünftige Vorfälle zu verhindern.

Fragen oder Bedenken zur Datenschutzrichtlinie

Bei Fragen oder Bedenken zu unseren Datenschutzpraktiken können Sie uns unter dataprivacy@kopexa.com kontaktieren. Wir werden Ihre Anfrage so schnell wie möglich bearbeiten.

Änderungen dieser Datenschutzrichtlinie

Kopexa verbessert seine Website und Dienste kontinuierlich. Daher kann diese Datenschutzrichtlinie gelegentlich aktualisiert werden.

Änderungen werden durch eine aktualisierte Version auf unserer Website, eine E-Mail-Benachrichtigung oder andere geeignete Kommunikationskanäle mitgeteilt. Die weitere Nutzung unserer Dienste nach Aktualisierungen gilt als Zustimmung zur überarbeiteten Richtlinie.

Kontakt

Für Datenschutzanfragen oder Datenanforderungen kontaktieren Sie uns unter:

Kopexa GmbH
Data Privacy Office
Schauenburgerstraße 116
24118 Kiel
E-Mail: dataprivacy@kopexa.com

Datenschutzerklärung