Datenschutzerklärung

Diese Datenschutzerklärung gilt ausschließlich für die Präsentationswebsite hyvi.io. Die Verarbeitung personenbezogener Daten auf anderen von HYVI LDA herausgegebenen Diensten oder Plattformen wird in deren eigenen Datenschutzerklärungen beschrieben, insbesondere:

• Blockunity : Nutzungsbedingungen ; Datenschutzerklärung
• Business API : Nutzungsbedingungen ; Datenschutzerklärung
• Stockunity : Nutzungsbedingungen ; Datenschutzerklärung
• MagicEdge : Nutzungsbedingungen ; Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

• Gesellschaft: HYVI LDA, Gesellschaft portugiesischen Rechts
• Sitz: Rua João Domingos Bontempo 117, 4445-476 Ermesinde, Portugal
• NIF/NIPC: 516901559
• USt-IdNr. (EU): PT516901559
• E-Mail: contact@hyvi.io

Ein Datenschutzbeauftragter wurde nicht benannt, da eine Benennung angesichts unserer Tätigkeiten nicht verpflichtend ist (Art. 37 DSGVO). Fragen zu Ihren Daten können Sie an die oben genannte E-Mail-Adresse richten.

Die folgende Tabelle fasst die auf dieser Website durchgeführten Verarbeitungen zusammen. Jede wird anschließend im Einzelnen erläutert.

1. Kontaktformular

Wenn Sie das Kontaktformular nutzen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Betreff und Art Ihrer Anfrage (aus Listen ausgewählt), Ihre Nachricht sowie die Anzeigesprache der Website. Diese Daten werden per E-Mail (SMTP) an contact@hyvi.io übermittelt; die interne E-Mail enthält zudem den Zeitpunkt des Eingangs. Sie werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet, 12 Monate nach dem letzten Austausch aufbewahrt und anschließend gelöscht.

Das Formular ist durch drei Mechanismen gegen automatisierte Übermittlungen geschützt:

• Google reCAPTCHA v3, das ausschließlich nach Ihrer gesonderten, im Formular erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 der ePrivacy-Richtlinie) geladen wird. Ohne diese Einwilligung wird weder ein Skript noch ein Cookie von Google gesetzt, das Formular kann dann jedoch nicht abgesendet werden; Sie können uns stattdessen direkt unter contact@hyvi.io schreiben, ganz ohne Tracker. Wenn Sie zustimmen, verarbeiten Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC (USA) Ihre IP-Adresse sowie Interaktionsdaten mit der Seite und setzen das Cookie _GRECAPTCHA (Dauer: 6 Monate), um menschliche Besucher von Bots zu unterscheiden. Der ermittelte Wert ist nicht Grundlage einer Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet; er dient allein der Abwehr missbräuchlicher Übermittlungen. Siehe die Datenschutzerklärung von Google.
• Ein „Honeypot“-Feld, das für Besucher unsichtbar ist und Bots abfangen soll. Es erhebt keine Daten über Sie.
• Eine Ratenbegrenzung: höchstens 5 Übermittlungen je 10 Minuten und IP-Adresse. Der Zähler wird im Arbeitsspeicher des Servers geführt, nicht dauerhaft gespeichert und geht bei einem Neustart verloren.

2. Serverprotokolle

Der bei OVH gehostete Webserver (nginx) zeichnet für jede Anfrage die IP-Adresse, die aufgerufene URL, den User-Agent des Browsers und den Zeitstempel auf. Diese Protokolle sind für die Erkennung von Sicherheitsvorfällen und die Fehlerdiagnose unerlässlich; sie werden durch automatische Rotation 14 Tage aufbewahrt und anschließend gelöscht.

3. Reichweitenmessung (Umami)

Wir verwenden Umami, ein auf unserer eigenen Infrastruktur selbst gehostetes Werkzeug zur Reichweitenmessung (Instanz betrieben von HYVI LDA), das ohne Cookies arbeitet und die IP-Adresse anonymisiert. Das Skript wird erst nach Ihrer über das Banner erteilten Einwilligung „Reichweitenmessung“ geladen. Die Statistiken werden aggregiert und höchstens 13 Monate aufbewahrt. Sie können Ihre Einwilligung jederzeit über den Link „Cookies verwalten“ in der Fußzeile widerrufen; der Widerruf lädt die Seite neu, damit das bereits initialisierte Skript vollständig deaktiviert wird.

4. Anzeigesprache

Das Cookie NEXT_LOCALE speichert 12 Monate lang die Sprache, in der Sie die Website aufrufen. Da es für die Erbringung des von Ihnen gewünschten Dienstes unbedingt erforderlich ist, ist es gemäß Art. 5 Abs. 3 der ePrivacy-Richtlinie einwilligungsfrei.

5. Einwilligungsentscheidungen

Ihre Entscheidungen (eine je Zweck: analytics für die Reichweitenmessung, captcha für reCAPTCHA) werden im lokalen Speicher Ihres Browsers unter dem Schlüssel hyvi-consent für 6 Monate abgelegt, entsprechend den Leitlinien der französischen Aufsichtsbehörde (CNIL, Beschluss 2020-092). Diese Speicherung ermöglicht es uns, Ihre Wahl zu respektieren und nachzuweisen. Sie können sie jederzeit über den Link „Cookies verwalten“ in der Fußzeile oder die Widerrufsschaltfläche im Kontaktformular ändern. Die Einzelheiten zu den eingesetzten Trackern finden Sie in unserer Cookie-Richtlinie.

6. Fortsetzung des Startfilms

Wenn Sie die Sprache im Startfilm-Player wechseln, wird ein Schlüssel hyvi-film im Sitzungsspeicher Ihres Browsers geschrieben. Er speichert nur die Wiedergabeposition, die gewählte Route und den Tonstatus für die Zeit, die zum Neuladen der Seite in der neuen Sprache nötig ist. Er wird nie an den Server übermittelt, beim nächsten Laden gelesen und sofort gelöscht und verschwindet beim Schließen des Tabs. Da er für die Fortsetzung der von Ihnen gewünschten Wiedergabe unbedingt erforderlich ist, ist diese Speicherung einwilligungsfrei.

Ihre Daten werden von den befugten Mitarbeitenden von HYVI LDA verarbeitet. Darüber hinaus haben die folgenden Auftragsverarbeiter im Sinne von Art. 28 DSGVO Zugriff, soweit dies für ihre Aufgabe zwingend erforderlich ist:

• OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich): Hosting der Website und der Serverprotokolle in der Europäischen Union.
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA): Content Delivery Network (CDN), Web Application Firewall und TLS-Terminierung. Cloudflare verarbeitet die Verkehrsdaten (IP-Adresse, HTTP-Anfragen), die für die Auslieferung und den Schutz der Website erforderlich sind.
• Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern): SMTP-Relay zur Zustellung der Nachrichten des Kontaktformulars an contact@hyvi.io. Hostinger verarbeitet den Inhalt dieser Nachrichten als Zustellungsdienstleister im Europäischen Wirtschaftsraum.
• Google Ireland Ltd / Google LLC: Dienst reCAPTCHA v3, ausschließlich sofern Sie im Kontaktformular eingewilligt haben.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und geben sie an kein Werbenetzwerk weiter. Sie können jedoch an die zuständigen Behörden weitergegeben werden, wenn das Gesetz dies verlangt.

Die Website wird in der Europäischen Union gehostet (OVH, Frankreich). Zwei Auftragsverarbeiter können Daten gleichwohl von den Vereinigten Staaten aus verarbeiten:

• Cloudflare, Inc. für die oben beschriebenen Verkehrsdaten;
• Google LLC für reCAPTCHA, wenn und nur wenn Sie eingewilligt haben.

Diese Übermittlungen sind gemäß Kapitel V DSGVO abgesichert durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum Datenschutzrahmen EU-USA (EU-US Data Privacy Framework), nach dem beide Unternehmen zertifiziert sind, sowie durch die von der Kommission angenommenen Standardvertragsklauseln (Beschluss 2021/914), die Bestandteil ihrer Datenverarbeitungsbedingungen sind. Eine Kopie erhalten Sie auf Anfrage unter contact@hyvi.io.

Nach den Art. 15 bis 22 DSGVO und dem portugiesischen Gesetz Nr. 58/2019 stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15): Bestätigung, ob Ihre Daten verarbeitet werden, und Erhalt einer Kopie.
• Recht auf Berichtigung (Art. 16): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten unter den in der Verordnung vorgesehenen Voraussetzungen.
• Recht auf Einschränkung der Verarbeitung (Art. 18): vorübergehendes Einfrieren der Nutzung Ihrer Daten.
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21): Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird – über den Link „Cookies verwalten“ in der Fußzeile oder die Widerrufsschaltfläche im Kontaktformular.
• Verfügungen für den Todesfall: Festlegung von Weisungen zum Umgang mit Ihren Daten nach Ihrem Tod gemäß dem Gesetz Nr. 58/2019 und gegebenenfalls dem Recht Ihres Wohnsitzstaats.

Wir treffen keine Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22).

Zur Ausübung dieser Rechte schreiben Sie uns an contact@hyvi.io unter Angabe des geltend gemachten Rechts. Wir antworten innerhalb eines Monats nach Eingang Ihres Antrags; bei komplexen Anträgen kann diese Frist um zwei Monate verlängert werden, worüber Sie informiert werden. Bei begründeten Zweifeln an Ihrer Identität können wir einen Identitätsnachweis anfordern, der nach der Prüfung vernichtet wird.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, können Sie Beschwerde bei der portugiesischen Aufsichtsbehörde einlegen, der Comissão Nacional de Proteção de Dados (CNPD): https://www.cnpd.pt.

Sie können sich auch an die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden (Art. 77 DSGVO) – zum Beispiel an die CNIL in Frankreich (www.cnil.fr).

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um:

• Verschlüsselung sämtlicher Kommunikation bei der Übertragung (HTTPS / TLS) und Schutz der Website durch eine Web Application Firewall;
• Datenminimierung: Es werden nur die für den jeweiligen Zweck unbedingt erforderlichen Daten erhoben, und auf dieser Website wird kein Benutzerkonto angelegt;
• Hosting in der Europäischen Union bei einem zertifizierten Anbieter, Zugriff ausschließlich für befugte Personen;
• kurze Speicherfristen und automatische Löschung der Protokolle.

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informieren wir Sie unter den Voraussetzungen des Art. 34 DSGVO.

Wir können diese Datenschutzerklärung ändern, um Entwicklungen der Website, der Rechtslage oder unserer Auftragsverarbeiter Rechnung zu tragen. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung steht am Seitenanfang. Bei wesentlichen Änderungen der Verarbeitungen wird ein gesonderter Hinweis auf der Website angezeigt.

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten erreichen Sie uns unter contact@hyvi.io.