Datenschutzerklärung Cartha UG (haftungsbeschränkt)
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Informationen gelten für die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite basqo.com.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich im Sinne der EU-Datenschutz-Grundverordnung („DSGVO“) ist die Betreiberin von Basqo:
Cartha UG (haftungsbeschränkt), Rigaer Straße 37G, c/o Michael Hein, 10247 Berlin
Bei Fragen oder Anliegen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns idealerweise per E-Mail: team@cartha.de
Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen unseren Datenschutzbeauftragten unter privacy@cartha.de.
2. Verarbeitungen auf unserer Webseite
Im Zusammenhang mit Ihrem Besuch auf unserer Webseite werden die folgenden personenbezogenen Daten verarbeitet.
2.1 Webhosting
Beim Besuch unserer Webseite verarbeiten wir personenbezogene Daten, um den reibungslosen, funktionsfähigen und sicheren Betrieb unserer Webseite zu gewährleisten. Dabei können die folgenden Daten verarbeitet werden (sog. Logfiles):
Betriebssystem und aktuelle IP-Adresse (letztes Oktett gekürzt) des Endgeräts, mit dem Sie unsere Webseite besuchen
Browser (Typ, Version und Spracheinstellung)
die abgerufene Datenmenge
Datum und Uhrzeit des Zugriffs
die URL der zuvor besuchten Webseite (Referrer)
die URL der (Unter-)Seite, die Sie auf der Webseite abrufen
den Internet-Service-Provider des zugreifenden Systems
Die Erhebung der Logfiles ist technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und Stabilität und Sicherheit der Webseite zu gewährleisten. Hierin liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Das Hosting dieser Webseite erfolgt durch den Dienstleister Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben.
2.2 Kontaktaufnahme
Wenn Sie mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie darüber hinaus durch Ihre Nachricht übermittelte personenbezogene Daten. Die Verarbeitung erfolgt aufgrund von Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Anbahnung oder Durchführung vorvertraglicher Maßnahmen oder aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihres anderweitigen Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Ihre personenbezogenen Daten werden – vorbehaltlich gesetzlicher Aufbewahrungsfristen – gelöscht, sobald der Zweck der Speicherung entfällt, Ihr Anliegen also vollständig bearbeitet ist und keine weitere Kommunikation mit Ihnen erforderlich ist oder von Ihnen gewünscht wird.
2.3 Terminvereinbarung über HubSpot
Sie können über unsere Webseite direkt Termine mit unserem Team vereinbaren und buchen. Hierfür verwenden wir das Tool HubSpot der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA, mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland).
Im Rahmen der Terminbuchung verarbeiten wir folgende personenbezogene Daten: Vor- und Nachname, Unternehmen, Termindaten (Datum, Uhrzeit, Betreff, Teilnehmer) sowie Geräte- und Verbindungsdaten (IP-Adresse, User-Agent, Geräteart, Betriebssystem und -version). Sollten Sie den Termin direkt mit dem Dienstleister Ihres Kalendersystems teilen, übermittelt HubSpot die für die Kalendereintragung benötigten Daten direkt an diesen Anbieter.
Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir speichern Ihre Daten so lange, wie es für die Durchführung des Termins erforderlich ist, und löschen sie, vorbehaltlich gesetzlicher Aufbewahrungsfristen, sobald der Zweck erfüllt ist.
Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die Verarbeitung der Daten findet grundsätzlich in der EU statt. Da eine Übermittlung an HubSpot, Inc. in den USA (Drittland) jedoch nicht vollständig ausgeschlossen werden kann, weisen wir darauf hin, dass HubSpot nach dem EU-US Data Privacy Framework zertifiziert ist. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
2.4 Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Sie über Neuigkeiten und Angebote zu informieren. Die Anmeldung ist freiwillig. Nach Ihrer Anmeldung erhalten Sie im Rahmen unseres Double-Opt-in-Verfahrens eine E-Mail zur Bestätigung Ihrer Anmeldung.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen können, z. B. über den Abmeldelink am Ende jedes Newsletters. Wir speichern Ihre Daten so lange, wie Ihre Einwilligung für den Versand des Newsletters besteht.
Für den Versand unseres Newsletters arbeiten wir mit der HubSpot, Inc. (Anschrift siehe Ziffer 2.3) zusammen, mit der wir einen Auftragsverarbeitungsvertrag geschlossen haben. Dabei können Ihre personenbezogenen Daten an HubSpot in den USA übermittelt werden. HubSpot ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
2.5 Cookies
Bei der Nutzung unserer Webseite werden Cookies auf Ihrem Endgerät gespeichert. Cookies sind kleine Textdateien, die Ihrem Browser zugeordnet gespeichert werden und durch die der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen.
Wir nutzen technisch erforderliche Cookies, die für die Bereitstellung der Webseite erforderlich sind. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch einwandfreien und benutzerfreundlichen Darstellung der Webseite.
Bei Cookies und vergleichbaren Technologien, die nicht technisch erforderlich sind, beruht die Verarbeitung auf Ihrer Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir fragen Ihre Einwilligung über unseren Cookie-Banner ab. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen oder einschränken, indem Sie die Cookie-Einstellungen über das Symbol unten links auf unserer Webseite öffnen und Ihre Auswahl ändern.
2.6 Consent-Management mit Cookiebot
Wir nutzen die Consent-Management-Plattform Cookiebot, um Ihre Einwilligungen in die Nutzung von Cookies und vergleichbaren Technologien auf unserer Webseite einzuholen, zu verwalten und zu dokumentieren. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.
Cookiebot verarbeitet dabei per JavaScript folgende Daten: Ihre Einwilligungsentscheidung (Datum und Uhrzeit, gewählte Kategorien), eine zufällig erzeugte Einwilligungs-ID, Ihre gekürzte IP-Adresse, Browser- und Geräteinformationen (User-Agent) sowie die URL, auf der die Einwilligung erteilt wurde. Ihre Einwilligungsentscheidung wird außerdem in einem Cookie auf Ihrem Endgerät gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht für erteilte Einwilligungen). Das Speichern des Einwilligungs-Cookies auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da es für die Bereitstellung der von Ihnen gewünschten Einwilligungsverwaltung unbedingt erforderlich ist.
Ihre Einwilligungsdaten werden für 12 Monate gespeichert und anschließend gelöscht. Wir haben mit der Usercentrics A/S einen Auftragsverarbeitungsvertrag geschlossen. Die Verarbeitung findet grundsätzlich in der EU statt. Usercentrics setzt zur Bereitstellung des Dienstes Dienstleister ein, bei denen eine Übermittlung in die USA nicht vollständig ausgeschlossen werden kann. Soweit diese nach dem EU-US Data Privacy Framework zertifiziert sind, gilt für diese Übermittlungen der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
2.7 Google Analytics
Unsere Webseite nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies, die eine Analyse der Benutzung unserer Webseite ermöglichen. Google wertet diese Informationen in unserem Auftrag aus, um Reports über die Webseitenaktivitäten zu erstellen und weitere mit der Webseiten- und Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.
Google Analytics 4 speichert keine IP-Adressen. Die IP-Adresse wird lediglich zur Ermittlung des ungefähren Standorts genutzt und anschließend verworfen. Die durch die Cookies erzeugten Informationen können auch an Server der Google LLC in den USA übertragen und dort gespeichert werden.
Mit Google haben wir einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Darüber hinaus ist Google nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen können. Die durch Google Analytics verarbeiteten Daten werden nach 14 Monaten automatisch gelöscht.
2.8 HubSpot Analytics
Wir verwenden den Webanalysedienst der HubSpot, Inc. (Anschrift siehe Ziffer 2.3). Dabei handelt es sich um eine integrierte Softwarelösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online-Marketings abdecken, unter anderem die Analyse von Landingpages und das Reporting. Hierfür werden sog. Web-Beacons genutzt und Cookies auf Ihrem Endgerät gespeichert. Dabei können Ihre IP-Adresse, Ihr Browsertyp, die Dauer Ihres Besuchs und die aufgerufenen Seiten verarbeitet werden.
Ihre IP-Adresse wird von HubSpot innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von HubSpot in den USA übertragen und dort gekürzt.
Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag geschlossen. Ihre personenbezogenen Daten können an HubSpot in den USA übermittelt werden. HubSpot ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Rechtsgrundlage für den Einsatz von HubSpot Analytics ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen können. Wir löschen Ihre Daten, sobald der Zweck, für den sie erhoben wurden, erreicht ist oder Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
2.9 New Relic
Auf dieser Webseite nutzen wir den Analysedienst New Relic der New Relic, Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, USA. New Relic ermöglicht es uns, die Geschwindigkeit und Erreichbarkeit unserer Webseite statistisch auszuwerten, also festzustellen, ob die Webseite aufgerufen werden kann und wie schnell die jeweilige Seite angezeigt wird. Dabei verarbeiten wir personenbezogene Daten wie Ihre IP-Adresse, Seitenaufrufe, Datum und Uhrzeit des Seitenaufrufs sowie geräte- und browserbezogene Daten.
Wir haben mit New Relic einen Auftragsverarbeitungsvertrag geschlossen. Ihre personenbezogenen Daten können an New Relic in den USA übermittelt werden. New Relic ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Rechtsgrundlage für den Einsatz von New Relic ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen können. Wir löschen Ihre Daten, sobald der Zweck, für den sie erhoben wurden, erreicht ist oder Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Eine Löschung erfolgt üblicherweise nach 30 Tagen.
2.10 Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited (Anschrift siehe Ziffer 2.7). Mit dem Google Tag Manager können wir Skripte und Plug-ins schneller und anwenderfreundlicher auf unserer Webseite einbinden. Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogene Daten nur zu technisch notwendigen Zwecken. Er sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu.
Rechtsgrundlage ist Ihre freiwillig erteilte Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung über unser Einwilligungsmanagement jederzeit mit Wirkung für die Zukunft widerrufen.
Wir haben mit Google einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die Verarbeitung der Daten findet grundsätzlich in der EU statt. Da eine Übermittlung an Google in den USA (Drittland) nicht vollständig ausgeschlossen werden kann, weisen wir darauf hin, dass Google nach dem EU-US Data Privacy Framework zertifiziert ist. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
2.11 Google Ads
Wir verwenden auf unserer Webseite das Online-Werbeprogramm Google Ads und in diesem Rahmen Conversion-Tracking. Das Google Conversion-Tracking ist ein Analysedienst der Google Ireland Limited (Anschrift siehe Ziffer 2.7). Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Endgerät abgelegt. Wenn Sie bestimmte Seiten unserer Webseite besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google-Ads-Kunde erhält ein anderes Cookie, sodass Cookies nicht über die Webseiten verschiedener Ads-Kunden hinweg nachverfolgt werden können.
Die mithilfe des Conversion-Cookies erhobenen Informationen dienen dazu, Statistiken über die Effektivität unserer Anzeigen zu erstellen. Wir erfahren dabei die Gesamtzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Rechtsgrundlage für den Einsatz von Google Ads ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen können.
Wir haben mit Google einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die Verarbeitung der Daten findet grundsätzlich in der EU statt. Da eine Übermittlung an Google in den USA (Drittland) nicht vollständig ausgeschlossen werden kann, weisen wir darauf hin, dass Google nach dem EU-US Data Privacy Framework zertifiziert ist. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Nähere Informationen sowie die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy.
2.12 lemlist Besucheridentifikation
Wir verwenden für die Identifikation von Unternehmen, die unsere Webseite besuchen, den Dienst „Website Visitors“ der Lempire SAS, 128 rue La Boétie, 75008 Paris, Frankreich. Diese Funktion ermöglicht es uns, Unternehmen zu erkennen, die unseren Online-Auftritt besuchen, um Marketing- und Vertriebsmaßnahmen zielgerichtet zu steuern. Durch ein Skript auf unserer Webseite werden Ihre IP-Adresse sowie weitere Informationen zu Ihrem Endgerät verarbeitet, insbesondere Ihre gekürzte IP-Adresse, der Browsertyp, die Verweildauer, die aufgerufenen Seiten sowie die daraus abgeleitete Unternehmenszugehörigkeit.
Rechtsgrundlage für die Nutzung des Dienstes ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über unseren Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft im Rahmen unseres Cookie-Managements widerrufen.
Wir haben mit der Lempire SAS einen Auftragsverarbeitungsvertrag geschlossen. Ihre personenbezogenen Daten werden von uns gelöscht oder anonymisiert, sobald der Zweck der Verarbeitung entfällt oder Sie Ihre Einwilligung widerrufen, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
2.13 Microsoft Clarity
Wir nutzen auf unserer Webseite den Analysedienst Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Clarity hilft uns zu verstehen, wie Besucher unsere Webseite nutzen, damit wir Inhalte und Bedienbarkeit verbessern können. Dazu werden Interaktionen wie Mausbewegungen, Klicks, Scrollverhalten und Seitenaufrufe erfasst und als Heatmaps sowie als Sitzungsaufzeichnungen (Session Replays) ausgewertet. Sensible Inhalte, insbesondere Eingaben in Formularfelder, werden bereits in Ihrem Browser maskiert und nicht an Microsoft übertragen. Clarity wird über den Google Tag Manager (siehe Ziffer 2.10) eingebunden.
Dabei werden insbesondere folgende Daten verarbeitet: IP-Adresse (zur Bestimmung des ungefähren Standorts), Geräte- und Browserinformationen (z. B. Gerätetyp, Betriebssystem, Bildschirmauflösung), Referrer-URL, aufgerufene Seiten, Verweildauer sowie Ihre Interaktionen mit der Webseite. Hierfür setzt Clarity Cookies auf Ihrem Endgerät, insbesondere „_clck“ (Wiedererkennung über eine pseudonyme Nutzer-ID) und „_clsk“ (Zusammenführung mehrerer Seitenaufrufe zu einer Sitzung) sowie Microsoft-Cookies wie „MUID“ und „SM“, die Microsoft auch zu Analyse- und Werbezwecken über Microsoft-Dienste hinweg nutzt. Die Speicherdauer der Cookies beträgt bis zu 12 Monate.
Wir haben Clarity mit Google Analytics (siehe Ziffer 2.7) verknüpft. Dadurch können Auswertungen aus Google Analytics mit den zugehörigen Sitzungsaufzeichnungen in Clarity in Verbindung gebracht werden.
Clarity wird erst geladen, nachdem Sie über unseren Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft im Cookie-Management widerrufen.
Die Nutzung erfolgt auf Grundlage der Nutzungsbedingungen von Microsoft Clarity. Eine Übermittlung personenbezogener Daten an die Microsoft Corporation in den USA ist nicht auszuschließen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Sitzungsaufzeichnungen werden 30 Tage gespeichert. Heatmap-Daten sowie markierte Sitzungsaufzeichnungen werden bis zu 13 Monate gespeichert und anschließend gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
3. Bereitstellung von Cartha-Produkten
Bei der Nutzung unserer Produkte agiert Cartha als weisungsgebundener Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Cartha ist demnach nicht die datenschutzrechtlich verantwortliche Stelle für die Verarbeitung personenbezogener Daten, die innerhalb unserer Produkte erfolgt.
Die datenschutzrechtliche Verantwortung liegt bei dem Unternehmen oder der juristischen Person, die Cartha mit der Bereitstellung der Produkte beauftragt hat. Betroffene Personen, deren personenbezogene Daten durch unsere Produkte verarbeitet werden, können sich zur Ausübung ihrer Rechte nach der DSGVO (z. B. Auskunft, Berichtigung oder Löschung) oder zur Information über die Datenverarbeitung direkt an diese verantwortliche Stelle wenden.
4. Ihre Rechte
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden. Ist dies der Fall, geben wir Ihnen gerne Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO aufgeführten Informationen.
Darüber hinaus stehen Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.
Beruht die Verarbeitung auf Ihrer Einwilligung, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht: Soweit wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).
5. Aktualisierung und Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der geltenden Datenschutzbestimmungen jederzeit zu ändern.
Derzeitiger Stand: Oktober 2026.
Datenschutzerklärung Cartha UG (haftungsbeschränkt)
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Informationen gelten für die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite basqo.com.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich im Sinne der EU-Datenschutz-Grundverordnung („DSGVO“) ist die Betreiberin von Basqo:
Cartha UG (haftungsbeschränkt), Rigaer Straße 37G, c/o Michael Hein, 10247 Berlin
Bei Fragen oder Anliegen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns idealerweise per E-Mail: team@cartha.de
Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen unseren Datenschutzbeauftragten unter privacy@cartha.de.
2. Verarbeitungen auf unserer Webseite
Im Zusammenhang mit Ihrem Besuch auf unserer Webseite werden die folgenden personenbezogenen Daten verarbeitet.
2.1 Webhosting
Beim Besuch unserer Webseite verarbeiten wir personenbezogene Daten, um den reibungslosen, funktionsfähigen und sicheren Betrieb unserer Webseite zu gewährleisten. Dabei können die folgenden Daten verarbeitet werden (sog. Logfiles):
Betriebssystem und aktuelle IP-Adresse (letztes Oktett gekürzt) des Endgeräts, mit dem Sie unsere Webseite besuchen
Browser (Typ, Version und Spracheinstellung)
die abgerufene Datenmenge
Datum und Uhrzeit des Zugriffs
die URL der zuvor besuchten Webseite (Referrer)
die URL der (Unter-)Seite, die Sie auf der Webseite abrufen
den Internet-Service-Provider des zugreifenden Systems
Die Erhebung der Logfiles ist technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und Stabilität und Sicherheit der Webseite zu gewährleisten. Hierin liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Das Hosting dieser Webseite erfolgt durch den Dienstleister Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben.
2.2 Kontaktaufnahme
Wenn Sie mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie darüber hinaus durch Ihre Nachricht übermittelte personenbezogene Daten. Die Verarbeitung erfolgt aufgrund von Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Anbahnung oder Durchführung vorvertraglicher Maßnahmen oder aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihres anderweitigen Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Ihre personenbezogenen Daten werden – vorbehaltlich gesetzlicher Aufbewahrungsfristen – gelöscht, sobald der Zweck der Speicherung entfällt, Ihr Anliegen also vollständig bearbeitet ist und keine weitere Kommunikation mit Ihnen erforderlich ist oder von Ihnen gewünscht wird.
2.3 Terminvereinbarung über HubSpot
Sie können über unsere Webseite direkt Termine mit unserem Team vereinbaren und buchen. Hierfür verwenden wir das Tool HubSpot der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA, mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland).
Im Rahmen der Terminbuchung verarbeiten wir folgende personenbezogene Daten: Vor- und Nachname, Unternehmen, Termindaten (Datum, Uhrzeit, Betreff, Teilnehmer) sowie Geräte- und Verbindungsdaten (IP-Adresse, User-Agent, Geräteart, Betriebssystem und -version). Sollten Sie den Termin direkt mit dem Dienstleister Ihres Kalendersystems teilen, übermittelt HubSpot die für die Kalendereintragung benötigten Daten direkt an diesen Anbieter.
Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir speichern Ihre Daten so lange, wie es für die Durchführung des Termins erforderlich ist, und löschen sie, vorbehaltlich gesetzlicher Aufbewahrungsfristen, sobald der Zweck erfüllt ist.
Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die Verarbeitung der Daten findet grundsätzlich in der EU statt. Da eine Übermittlung an HubSpot, Inc. in den USA (Drittland) jedoch nicht vollständig ausgeschlossen werden kann, weisen wir darauf hin, dass HubSpot nach dem EU-US Data Privacy Framework zertifiziert ist. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
2.4 Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Sie über Neuigkeiten und Angebote zu informieren. Die Anmeldung ist freiwillig. Nach Ihrer Anmeldung erhalten Sie im Rahmen unseres Double-Opt-in-Verfahrens eine E-Mail zur Bestätigung Ihrer Anmeldung.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen können, z. B. über den Abmeldelink am Ende jedes Newsletters. Wir speichern Ihre Daten so lange, wie Ihre Einwilligung für den Versand des Newsletters besteht.
Für den Versand unseres Newsletters arbeiten wir mit der HubSpot, Inc. (Anschrift siehe Ziffer 2.3) zusammen, mit der wir einen Auftragsverarbeitungsvertrag geschlossen haben. Dabei können Ihre personenbezogenen Daten an HubSpot in den USA übermittelt werden. HubSpot ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
2.5 Cookies
Bei der Nutzung unserer Webseite werden Cookies auf Ihrem Endgerät gespeichert. Cookies sind kleine Textdateien, die Ihrem Browser zugeordnet gespeichert werden und durch die der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen.
Wir nutzen technisch erforderliche Cookies, die für die Bereitstellung der Webseite erforderlich sind. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch einwandfreien und benutzerfreundlichen Darstellung der Webseite.
Bei Cookies und vergleichbaren Technologien, die nicht technisch erforderlich sind, beruht die Verarbeitung auf Ihrer Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir fragen Ihre Einwilligung über unseren Cookie-Banner ab. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen oder einschränken, indem Sie die Cookie-Einstellungen über das Symbol unten links auf unserer Webseite öffnen und Ihre Auswahl ändern.
2.6 Consent-Management mit Cookiebot
Wir nutzen die Consent-Management-Plattform Cookiebot, um Ihre Einwilligungen in die Nutzung von Cookies und vergleichbaren Technologien auf unserer Webseite einzuholen, zu verwalten und zu dokumentieren. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.
Cookiebot verarbeitet dabei per JavaScript folgende Daten: Ihre Einwilligungsentscheidung (Datum und Uhrzeit, gewählte Kategorien), eine zufällig erzeugte Einwilligungs-ID, Ihre gekürzte IP-Adresse, Browser- und Geräteinformationen (User-Agent) sowie die URL, auf der die Einwilligung erteilt wurde. Ihre Einwilligungsentscheidung wird außerdem in einem Cookie auf Ihrem Endgerät gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht für erteilte Einwilligungen). Das Speichern des Einwilligungs-Cookies auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da es für die Bereitstellung der von Ihnen gewünschten Einwilligungsverwaltung unbedingt erforderlich ist.
Ihre Einwilligungsdaten werden für 12 Monate gespeichert und anschließend gelöscht. Wir haben mit der Usercentrics A/S einen Auftragsverarbeitungsvertrag geschlossen. Die Verarbeitung findet grundsätzlich in der EU statt. Usercentrics setzt zur Bereitstellung des Dienstes Dienstleister ein, bei denen eine Übermittlung in die USA nicht vollständig ausgeschlossen werden kann. Soweit diese nach dem EU-US Data Privacy Framework zertifiziert sind, gilt für diese Übermittlungen der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
2.7 Google Analytics
Unsere Webseite nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies, die eine Analyse der Benutzung unserer Webseite ermöglichen. Google wertet diese Informationen in unserem Auftrag aus, um Reports über die Webseitenaktivitäten zu erstellen und weitere mit der Webseiten- und Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.
Google Analytics 4 speichert keine IP-Adressen. Die IP-Adresse wird lediglich zur Ermittlung des ungefähren Standorts genutzt und anschließend verworfen. Die durch die Cookies erzeugten Informationen können auch an Server der Google LLC in den USA übertragen und dort gespeichert werden.
Mit Google haben wir einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Darüber hinaus ist Google nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen können. Die durch Google Analytics verarbeiteten Daten werden nach 14 Monaten automatisch gelöscht.
2.8 HubSpot Analytics
Wir verwenden den Webanalysedienst der HubSpot, Inc. (Anschrift siehe Ziffer 2.3). Dabei handelt es sich um eine integrierte Softwarelösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online-Marketings abdecken, unter anderem die Analyse von Landingpages und das Reporting. Hierfür werden sog. Web-Beacons genutzt und Cookies auf Ihrem Endgerät gespeichert. Dabei können Ihre IP-Adresse, Ihr Browsertyp, die Dauer Ihres Besuchs und die aufgerufenen Seiten verarbeitet werden.
Ihre IP-Adresse wird von HubSpot innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von HubSpot in den USA übertragen und dort gekürzt.
Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag geschlossen. Ihre personenbezogenen Daten können an HubSpot in den USA übermittelt werden. HubSpot ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Rechtsgrundlage für den Einsatz von HubSpot Analytics ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen können. Wir löschen Ihre Daten, sobald der Zweck, für den sie erhoben wurden, erreicht ist oder Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
2.9 New Relic
Auf dieser Webseite nutzen wir den Analysedienst New Relic der New Relic, Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, USA. New Relic ermöglicht es uns, die Geschwindigkeit und Erreichbarkeit unserer Webseite statistisch auszuwerten, also festzustellen, ob die Webseite aufgerufen werden kann und wie schnell die jeweilige Seite angezeigt wird. Dabei verarbeiten wir personenbezogene Daten wie Ihre IP-Adresse, Seitenaufrufe, Datum und Uhrzeit des Seitenaufrufs sowie geräte- und browserbezogene Daten.
Wir haben mit New Relic einen Auftragsverarbeitungsvertrag geschlossen. Ihre personenbezogenen Daten können an New Relic in den USA übermittelt werden. New Relic ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Rechtsgrundlage für den Einsatz von New Relic ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen können. Wir löschen Ihre Daten, sobald der Zweck, für den sie erhoben wurden, erreicht ist oder Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Eine Löschung erfolgt üblicherweise nach 30 Tagen.
2.10 Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited (Anschrift siehe Ziffer 2.7). Mit dem Google Tag Manager können wir Skripte und Plug-ins schneller und anwenderfreundlicher auf unserer Webseite einbinden. Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogene Daten nur zu technisch notwendigen Zwecken. Er sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu.
Rechtsgrundlage ist Ihre freiwillig erteilte Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung über unser Einwilligungsmanagement jederzeit mit Wirkung für die Zukunft widerrufen.
Wir haben mit Google einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die Verarbeitung der Daten findet grundsätzlich in der EU statt. Da eine Übermittlung an Google in den USA (Drittland) nicht vollständig ausgeschlossen werden kann, weisen wir darauf hin, dass Google nach dem EU-US Data Privacy Framework zertifiziert ist. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
2.11 Google Ads
Wir verwenden auf unserer Webseite das Online-Werbeprogramm Google Ads und in diesem Rahmen Conversion-Tracking. Das Google Conversion-Tracking ist ein Analysedienst der Google Ireland Limited (Anschrift siehe Ziffer 2.7). Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Endgerät abgelegt. Wenn Sie bestimmte Seiten unserer Webseite besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google-Ads-Kunde erhält ein anderes Cookie, sodass Cookies nicht über die Webseiten verschiedener Ads-Kunden hinweg nachverfolgt werden können.
Die mithilfe des Conversion-Cookies erhobenen Informationen dienen dazu, Statistiken über die Effektivität unserer Anzeigen zu erstellen. Wir erfahren dabei die Gesamtzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Rechtsgrundlage für den Einsatz von Google Ads ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen können.
Wir haben mit Google einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die Verarbeitung der Daten findet grundsätzlich in der EU statt. Da eine Übermittlung an Google in den USA (Drittland) nicht vollständig ausgeschlossen werden kann, weisen wir darauf hin, dass Google nach dem EU-US Data Privacy Framework zertifiziert ist. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Nähere Informationen sowie die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy.
2.12 lemlist Besucheridentifikation
Wir verwenden für die Identifikation von Unternehmen, die unsere Webseite besuchen, den Dienst „Website Visitors“ der Lempire SAS, 128 rue La Boétie, 75008 Paris, Frankreich. Diese Funktion ermöglicht es uns, Unternehmen zu erkennen, die unseren Online-Auftritt besuchen, um Marketing- und Vertriebsmaßnahmen zielgerichtet zu steuern. Durch ein Skript auf unserer Webseite werden Ihre IP-Adresse sowie weitere Informationen zu Ihrem Endgerät verarbeitet, insbesondere Ihre gekürzte IP-Adresse, der Browsertyp, die Verweildauer, die aufgerufenen Seiten sowie die daraus abgeleitete Unternehmenszugehörigkeit.
Rechtsgrundlage für die Nutzung des Dienstes ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über unseren Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft im Rahmen unseres Cookie-Managements widerrufen.
Wir haben mit der Lempire SAS einen Auftragsverarbeitungsvertrag geschlossen. Ihre personenbezogenen Daten werden von uns gelöscht oder anonymisiert, sobald der Zweck der Verarbeitung entfällt oder Sie Ihre Einwilligung widerrufen, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
2.13 Microsoft Clarity
Wir nutzen auf unserer Webseite den Analysedienst Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Clarity hilft uns zu verstehen, wie Besucher unsere Webseite nutzen, damit wir Inhalte und Bedienbarkeit verbessern können. Dazu werden Interaktionen wie Mausbewegungen, Klicks, Scrollverhalten und Seitenaufrufe erfasst und als Heatmaps sowie als Sitzungsaufzeichnungen (Session Replays) ausgewertet. Sensible Inhalte, insbesondere Eingaben in Formularfelder, werden bereits in Ihrem Browser maskiert und nicht an Microsoft übertragen. Clarity wird über den Google Tag Manager (siehe Ziffer 2.10) eingebunden.
Dabei werden insbesondere folgende Daten verarbeitet: IP-Adresse (zur Bestimmung des ungefähren Standorts), Geräte- und Browserinformationen (z. B. Gerätetyp, Betriebssystem, Bildschirmauflösung), Referrer-URL, aufgerufene Seiten, Verweildauer sowie Ihre Interaktionen mit der Webseite. Hierfür setzt Clarity Cookies auf Ihrem Endgerät, insbesondere „_clck“ (Wiedererkennung über eine pseudonyme Nutzer-ID) und „_clsk“ (Zusammenführung mehrerer Seitenaufrufe zu einer Sitzung) sowie Microsoft-Cookies wie „MUID“ und „SM“, die Microsoft auch zu Analyse- und Werbezwecken über Microsoft-Dienste hinweg nutzt. Die Speicherdauer der Cookies beträgt bis zu 12 Monate.
Wir haben Clarity mit Google Analytics (siehe Ziffer 2.7) verknüpft. Dadurch können Auswertungen aus Google Analytics mit den zugehörigen Sitzungsaufzeichnungen in Clarity in Verbindung gebracht werden.
Clarity wird erst geladen, nachdem Sie über unseren Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft im Cookie-Management widerrufen.
Die Nutzung erfolgt auf Grundlage der Nutzungsbedingungen von Microsoft Clarity. Eine Übermittlung personenbezogener Daten an die Microsoft Corporation in den USA ist nicht auszuschließen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen gilt somit der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Sitzungsaufzeichnungen werden 30 Tage gespeichert. Heatmap-Daten sowie markierte Sitzungsaufzeichnungen werden bis zu 13 Monate gespeichert und anschließend gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
3. Bereitstellung von Cartha-Produkten
Bei der Nutzung unserer Produkte agiert Cartha als weisungsgebundener Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Cartha ist demnach nicht die datenschutzrechtlich verantwortliche Stelle für die Verarbeitung personenbezogener Daten, die innerhalb unserer Produkte erfolgt.
Die datenschutzrechtliche Verantwortung liegt bei dem Unternehmen oder der juristischen Person, die Cartha mit der Bereitstellung der Produkte beauftragt hat. Betroffene Personen, deren personenbezogene Daten durch unsere Produkte verarbeitet werden, können sich zur Ausübung ihrer Rechte nach der DSGVO (z. B. Auskunft, Berichtigung oder Löschung) oder zur Information über die Datenverarbeitung direkt an diese verantwortliche Stelle wenden.
4. Ihre Rechte
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden. Ist dies der Fall, geben wir Ihnen gerne Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO aufgeführten Informationen.
Darüber hinaus stehen Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.
Beruht die Verarbeitung auf Ihrer Einwilligung, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht: Soweit wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).
5. Aktualisierung und Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der geltenden Datenschutzbestimmungen jederzeit zu ändern.
Derzeitiger Stand: Oktober 2026.
English
© 2026 Basqo. All rights reserved.