Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Cruwzo Revenue GmbH
Prinz-Albert-Str. 13
53113 Bonn
Germany
E-Mail: revenue@cruwzo.com
Telefon: +49 157 92614801
2. Datenschutzbeauftragter
Für Fragen zum Datenschutz bei der Cruwzo Revenue GmbH steht Ihnen unser interner Datenschutzbeauftragter zur Verfügung:
Marius Prinz
E-Mail: revenue@cruwzo.com
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer und Vertragspartner grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit für die Verarbeitung eine Einwilligung erforderlich ist, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Hosting
Diese Website wird über die Plattform Onepage betrieben. Der Anbieter verarbeitet dabei technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge) zur Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung und Optimierung unserer Website).
5. Server-Logfiles
Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies. Zur Einholung, Verwaltung und zum Widerruf Ihrer Einwilligungen setzen wir das in die Onepage-Plattform integrierte Consent-Management-Tool ein. Beim ersten Besuch unserer Website werden Sie über ein Consent-Banner um Ihre Einwilligung zur Verwendung bestimmter Cookies gebeten, soweit diese nicht technisch notwendig sind. Rechtsgrundlage für den Einsatz technisch nicht notwendiger Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
7. Google Analytics
Wir setzen auf unserer Website Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort verarbeitet, wobei auch eine Übertragung an die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erfolgen kann.
Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Der Datenübermittlung in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (Durchführungsbeschluss (EU) 2023/1795) zugrunde.
IP-Adressen werden von Google Analytics 4 bei Nutzern aus der EU/dem EWR vor der Speicherung automatisch gekürzt bzw. entfernt. Rechtsgrundlage für den Einsatz ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können der Erfassung durch Google Analytics widersprechen, indem Sie Ihre Einwilligung über das Cookie-Consent-Tool widerrufen, oder durch Installation des von Google bereitgestellten Browser-Add-ons zur Deaktivierung von Google Analytics.
8. Meta Pixel
Wir setzen auf unserer Website den Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Es kann eine Übermittlung an die Muttergesellschaft Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA erfolgen.
Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO.
Meta und wir sind für die Erhebung und Übermittlung der über den Meta-Pixel erhobenen Daten gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO ("Meta Business Tools Terms"). Die wesentlichen Inhalte dieser Vereinbarung finden Sie unter: https://www.facebook.com/legal/terms/businesstools
Zweck der Verarbeitung ist die Analyse des Nutzerverhaltens sowie die Erfolgsmessung und Aussteuerung von Werbeanzeigen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
9. HubSpot (Website-Tracking, Kontaktformular, Newsletter)
Wir setzen auf unserer Website HubSpot ein, einen Dienst der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA (in der EU: HubSpot Ireland Limited, One Sir John Rogerson's Quay, Dublin 2, Irland). HubSpot wird bei uns für das Website-Tracking, das Kontaktformular sowie den Versand des Newsletters eingesetzt.
HubSpot, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO. Ergänzend hat HubSpot Standardvertragsklauseln gemäß Art. 46 DSGVO in seine Vertragsdokumentation aufgenommen.
Mit HubSpot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Kontaktformular
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns in HubSpot gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung steht, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).
Newsletter
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-in-Verfahren). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung in die Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit über den Abmeldelink im Newsletter widerrufen.
10. Datenverarbeitung im Rahmen von Vertragsverhältnissen
Im Rahmen der Anbahnung und Erfüllung von Verträgen mit unseren Kunden verarbeiten wir personenbezogene Daten, soweit dies zur Vertragserfüllung erforderlich ist. Hierbei handelt es sich vor allem um die Kontaktdaten der Kunden bzw. ihrer Ansprechpartner (z. B. Namen, E-Mail-Adressen, Telefonnummern, Rechnungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden innerhalb unseres Unternehmens nur an die intern zuständigen Personen weitergegeben. Ferner erfolgt unter Beachtung der gesetzlichen Vorgaben eine Weitergabe an unseren externen Steuerberater.
Eingesetzte Auftragsverarbeiter im Rahmen der Vertragsabwicklung
Für die Verwaltung von Kundendaten, die Rechnungsstellung und die Vertragsabwicklung setzen wir folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde:
Notion (Notion Labs, Inc., San Francisco, USA) – interne Kunden- und Projektverwaltung. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
HubSpot (HubSpot, Inc., Cambridge, USA) – CRM und Kundenverwaltung. HubSpot, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Datenübermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO erfolgt.
Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg, Deutschland) – Rechnungsstellung und Buchhaltung. Die Verarbeitung erfolgt ausschließlich innerhalb der EU, ein Drittlandtransfer findet nicht statt.
Microsoft 365 (Microsoft Corporation, Redmond, USA / Microsoft Ireland Operations Limited) – E-Mail-Korrespondenz und Kollaboration. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Datenübermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO erfolgt.
PandaDoc (PandaDoc, Inc., San Francisco, USA) – Vertragserstellung und elektronische Unterschrift. PandaDoc, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Datenübermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO erfolgt.
11. Speicherdauer
Die personenbezogenen Daten werden nach Vertragsbeendigung und dem Ablauf ggf. bestehender gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen nach §§ 257 HGB, 147 AO) gelöscht, sofern kein gesetzlicher Grund (z. B. Art. 6 Abs. 1 lit. c oder e DSGVO) oder ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO zur längeren Aufbewahrung berechtigt. Für Website-Tracking-Daten (Google Analytics, Meta Pixel) gelten die jeweils oben genannten bzw. im Consent-Tool konfigurierten Speicherfristen.
12. Rechte der betroffenen Personen
Betroffene haben das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck ihrer gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Sie haben außerdem das Recht, die Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) ihrer Daten zu verlangen. Ferner können sie unter bestimmten Umständen die Einschränkung der Verarbeitung fordern (Art. 18 DSGVO) sowie ein Recht auf Datenübertragbarkeit geltend machen (Art. 20 DSGVO).
13. Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung im Sinne von Art. 21 DSGVO
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben die Betroffenen jederzeit das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn ein Betroffener Widerspruch einlegt, werden wir die betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Betroffenen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben die Betroffenen das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen die Betroffenen, werden ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
14. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Mehr als 240 Unterkünfte verdienen bereits mehr – wann startest du?
Unser bewährtes Revenue Management, das aus deiner Unterkunft herausholt, was wirklich in ihr steckt.