Datenschutzerklärung für die Plattform metrikflow.com und app.metrikflow.com („Plattform“)
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger anwendbarer datenschutzrechtlicher Bestimmungen ist:
MetricFlow UG
Gesetzlicher Vertreter: Alessandro Nora
Bremerstr. 59
10551 Berlin
support@metrikflow.com
II. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten der Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt auf Grundlage einer vorherigen Einwilligung des Nutzers, es sei denn, die Einholung einer Einwilligung ist aus tatsächlichen Gründen nicht möglich und die Verarbeitung durch gesetzliche Vorschriften gestattet. Zu den von uns verarbeiteten Datenarten gehören:
Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Unternehmensdaten (z. B. Firmenname, Branche, Größe und betriebliche Details für ESG-Bewertungen)
2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung der betroffenen Person.
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags erforderlich.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, einschließlich der Verbesserung unserer Plattform und der Gewährleistung der Sicherheit.
3. Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Eine Speicherung kann darüber hinaus erfolgen, um rechtliche Verpflichtungen zu erfüllen, vertragliche Ansprüche durchzusetzen oder für anonymisierte statistische Analysen.
III. Bereitstellung der Plattform und Logfiles
1. Datenerfassung beim Zugriff
Bei jedem Zugriff von Nutzern auf unsere Plattform erfasst unser System automatisiert Daten und Informationen, um die Sicherheit, Stabilität und Funktionalität zu gewährleisten. Dies umfasst:
Besuchte Seiten und abgerufene Ressourcen
Browsertyp und -version
Betriebssystem
IP-Adresse
Datum und Uhrzeit des Zugriffs
Referrer-URL (die zuvor besuchte Seite)
Diese Daten werden vorübergehend in den Logfiles gespeichert und innerhalb von 30 Tagen gelöscht, es sei denn, eine weitere Aufbewahrung ist aus Sicherheits- oder Rechtsgründen erforderlich.
IV. Benutzerkonten und zusätzliche Dienste
1. Kontoregistrierung
Wenn Nutzer ein Konto erstellen, erheben und verarbeiten wir:
Name
E-Mail-Adresse
Passwort
Firmenname
Unternehmensadresse
Branche und Unternehmensgröße
Optionale Angaben: Telefonnummern, zusätzliche Adressen
2. Servicebezogene Datenverarbeitung
Zur Abwicklung von Transaktionen und Erbringung von Dienstleistungen können wir Folgendes erfassen:
Bestellhistorie
Zahlungsinformationen (sicher verarbeitet durch Drittanbieter)
Interaktionen mit dem Kundenservice
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Serviceverbesserung).
3. Datenverarbeitung für Analysen und Marktinformationen
Metrikflow kann anonymisierte und aggregierte Kundendaten für folgende Zwecke verarbeiten:
Branchen-Benchmarking und Forschung
ESG-Trendanalysen
Plattformoptimierung und Verbesserung von Funktionen
Statistische Berichterstattung
Jede Anonymisierung stellt sicher, dass kein einzelnes Unternehmen und kein Nutzer identifiziert werden kann. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung von Diensten und der Bereitstellung von Brancheneinblicken).
V. Soziale Medien und Einbindung Dritter
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (Facebook, LinkedIn, Instagram, Twitter) zu Kommunikations- und Marketingzwecken. Die Datenverarbeitung auf diesen Plattformen unterliegt den jeweiligen Datenschutzrichtlinien der Betreiber.
VI. Einsatz von Cookies und Tracking-Technologien
1. Notwendige und funktionale Cookies
Werden für die Funktionalität und Sicherheit der Plattform eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
2. Analyse- und Marketing-Cookies
Werden zur Verbesserung des Dienstes, Personalisierung und für zielgerichtete Werbung verwendet.
Erfordern die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.
Nutzer können ihre Einstellungen über Browsereinstellungen oder Cookie-Consent-Tools verwalten.
VII. Analyse-, Verarbeitungs- und Marketingdienste
1. Google Analytics, Google Tag Manager, Google Ads
Wir nutzen Dienste von Google für Tracking und Leistungsmessung, wobei sichergestellt wird, dass IP-Adressen nach Möglichkeit anonymisiert werden.
2. Hotjar
Wir verwenden Hotjar zur Verhaltensanalyse und Usability-Optimierung. Nutzer können dem über die Opt-out-Seite von Hotjar widersprechen.
3. Stripe (Zahlungsabwicklung)
Stripe verarbeitet Zahlungsdaten in unserem Auftrag gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
VIII. Rechte der betroffenen Person nach der DSGVO
Nutzer haben das Recht auf:
Auskunft über die personenbezogenen Daten und Erhalt einer Kopie (Art. 15 DSGVO). Anfragen werden innerhalb eines Monats bearbeitet, es sei denn, die Frist wird gemäß den Bestimmungen der DSGVO verlängert.
Berichtigung unrichtiger Daten (Art. 16 DSGVO). Nutzer können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung personenbezogener Daten, sofern rechtlich zulässig (Art. 17 DSGVO). Dies betrifft Fälle, in denen Daten nicht mehr notwendig sind oder eine Einwilligung widerrufen wurde.
Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18 DSGVO). Nutzer können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
Datenübertragbarkeit an einen anderen Dienstanbieter (Art. 20 DSGVO). Nutzer haben das Recht, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruch gegen die Verarbeitung, die auf berechtigten Interessen beruht (Art. 21 DSGVO). Nutzer können der Datenverarbeitung widersprechen, es sei denn, es liegen zwingende schutzwürdige Gründe vor.
Widerruf von Einwilligungen jederzeit bei Verarbeitungen auf Grundlage einer Einwilligung (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO). Nutzer haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, dies ist gesetzlich zulässig oder erfolgt mit ausdrücklicher Einwilligung.
Recht auf Benachrichtigung bei Datenschutzverletzungen (Art. 34 DSGVO). Im Falle einer Verletzung des Schutzes personenbezogener Daten mit hohem Risiko für die Rechte der Nutzer wird Metrikflow die betroffenen Personen unverzüglich benachrichtigen.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Nutzer können sich an eine Datenschutzaufsichtsbehörde in ihrem Aufenthaltsland wenden, wenn sie der Ansicht sind, dass die Datenverarbeitung gegen die DSGVO verstößt.
Anfragen können per E-Mail an support@metrikflow.com gerichtet werden.
IX. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Erklärung bei Bedarf zu aktualisieren. Änderungen werden per E-Mail oder über Mitteilungen auf der Plattform bekannt gegeben.
