Datenschutzerklärung für die Website

Die Website lädt ohne deine Einwilligung keine Dienste, die Cookies setzen oder dich über Tage hinweg wiedererkennen. Alles Weitere entscheidest du im Cookie-Banner.

• Ohne Einwilligung: Die Website wird über Amazon Web Services ausgeliefert, deine Auswahl im Banner wird gespeichert, und PostHog zählt Besuche ohne Cookies.
• Mit Einwilligung in Statistik: PostHog und HubSpot erkennen dich über Cookies wieder.
• Mit Einwilligung in Anzeigenmessung: Google Ads, LinkedIn und weitere Werbeplattformen erfahren, ob Anzeigen zu Anfragen führen.
• Mit Einwilligung in personalisierte Werbung: Google und LinkedIn dürfen dir später Anzeigen von Fideus zeigen.
• Deine Wahl: Sie gilt für www.fideus.de und app.fideus.de. Über „Cookie-Einstellungen“ im Footer änderst oder widerrufst du sie jederzeit.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fragen zum Datenschutz und Anträge zu deinen Rechten erreichen Fideus am schnellsten per E-Mail an datenschutz@fideus.de oder telefonisch unter +49 176 54763816. Fideus ist gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und hat keinen benannt.

Beim Aufruf einer Seite sendet dein Browser technische Angaben an den Server, die für die Auslieferung nötig sind. Die Website liegt bei Amazon Web Services in Frankfurt und wird über das weltweite Servernetz Amazon CloudFront ausgeliefert, in der Regel von einem Standort in deiner Nähe.

Daten

IP-Adresse, Zeitpunkt, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser und Betriebssystem, wie sie in jeder Anfrage stehen

Zweck

Die Website ausliefern und vor Angriffen wie Überlastung schützen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist eine sichere und schnelle Bereitstellung der Website

Empfänger

Amazon Web Services EMEA SARL, Luxemburg, als Auftragsverarbeiter

Speicherdauer

Fideus speichert keine Zugriffsprotokolle der Website. Die Angaben werden nur für die Dauer der Auslieferung verarbeitet.

Schriften und Bilder lädt die Website von diesem Server. Externe Schriften- oder Skriptbibliotheken nutzt sie nicht.

Notwendig ist allein das Cookie, das deine Auswahl im Banner speichert. Alle anderen Cookies und Einträge im lokalen Speicher deines Browsers setzt die Website nur mit deiner Einwilligung in den jeweiligen Zweck (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Einige Cookies von Google und LinkedIn liegen auf deren eigenen Domains. Ihre genaue Laufzeit bestimmen die Anbieter. Deine Einwilligung widerrufst du über „Cookie-Einstellungen“ im Footer. Die Website löscht dann die Cookies der Werbung, soweit sie sie lesen kann, und lädt die betroffenen Dienste nicht mehr. Das Cookie von PostHog teilt sich die Website mit der Plattform, die es für ihre Leistung braucht; es bleibt deshalb bestehen, aber die Website liest es ohne Einwilligung nicht mehr.

Deine Auswahl speichert das Cookie fideus_consent mit einer zufälligen Kennung. Jede Entscheidung schickt die Website außerdem an Fideus, damit Fideus nachweisen kann, wann du welche Einwilligung erteilt oder widerrufen hast.

Daten

Zufällige Kennung aus dem Cookie, Zeitpunkt, Ort der Entscheidung (Banner oder Einstellungen), Fassung der Texte und deine Auswahl je Zweck

Zweck

Nachweis der Einwilligung; nach einem Widerruf der Anzeigenmessung stoppt die Plattform noch nicht gesendete Meldungen an Werbeplattformen

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht)

Empfänger

Amazon Web Services EMEA SARL als Auftragsverarbeiter (Plattform von Fideus)

Speicherdauer

3 Jahre nach deiner letzten Entscheidung

Damit Fideus weiß, welche Seiten und Kampagnen Besucher erreichen, zählt PostHog Besuche auch ohne deine Einwilligung. Dabei speichert PostHog nichts auf deinem Gerät und erkennt dich an keinem Folgetag wieder.

Daten

Aufgerufene Seiten, Referrer, Kampagnenparameter aus dem Link (etwa utm_source oder gclid), Klicks auf Elemente der Seite, Zeitpunkt sowie vergröberte Geräteangaben: Bildschirmgröße in Stufen, Browser und Betriebssystem mit Hauptversion, Sprachkürzel

So funktioniert es

Aus IP-Adresse und Browserkennung bildet PostHog auf seinem Server einen Hashwert mit einem täglich wechselnden geheimen Schlüssel. So lassen sich Besuche eines Tages zählen, ohne dich über Tage hinweg wiederzuerkennen. Die IP-Adresse selbst speichert PostHog nicht.

Zweck

Besuche zählen, beliebte Seiten und wirksame Kampagnen erkennen, die Website verbessern

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist eine zusammengefasste Statistik über die Nutzung der eigenen Website

Empfänger

PostHog Inc. als Auftragsverarbeiter; die Daten liegen in der EU (Frankfurt). Die Anfragen laufen über e.fideus.de, eine Weiterleitung von Fideus bei Amazon Web Services.

Speicherdauer

Siehe Abschnitt „Wie lange werden Daten gespeichert?“

Mit deiner Einwilligung in Statistik setzen PostHog und HubSpot Cookies. So sieht Fideus, wie Besucher über mehrere Tage und Seiten hinweg zu einer Anfrage kommen.

Rechtsgrundlage

Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen; das ändert nichts an der Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Empfänger

PostHog Inc. und HubSpot Ireland Limited, Dublin, jeweils als Auftragsverarbeiter. HubSpot speichert die Daten in seinem Rechenzentrum in der EU.

Speicherdauer

Siehe Abschnitt „Wie lange werden Daten gespeichert?“

Werbung umfasst zwei Zwecke, die du getrennt erlauben kannst: Anzeigenmessung und personalisierte Werbung. Ohne eine dieser Einwilligungen lädt die Website weder das Google-Tag noch das LinkedIn Insight Tag. Google Analytics nutzt Fideus nicht.

Daten

Aufgerufene Seiten, Klicks auf Termin- und Angebotslinks, Klick-IDs aus Anzeigen, IP-Adresse, Browser- und Geräteangaben, Kennungen aus Cookies

Rechtsgrundlage

Deine Einwilligung in den jeweiligen Zweck (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über „Cookie-Einstellungen“

Empfänger

Google Ireland Limited, Dublin, und LinkedIn Ireland Unlimited Company, Dublin. Google verarbeitet die Messdaten teils in eigener Verantwortung. Für das Erheben und Übermitteln über das Insight Tag sind Fideus und LinkedIn gemeinsam verantwortlich, für alles Weitere ist LinkedIn allein verantwortlich. Mehr dazu bei Google und LinkedIn.

Speicherdauer

Die Cookies laufen nach den Angaben in der Tabelle ab. Wie lange Google und LinkedIn die Daten auf ihren Servern speichern, legen die Anbieter fest.

Deine Auswahl im Cookie-Banner gilt auch auf der Plattform (app.fideus.de), weil beide dasselbe Cookie lesen. Auf der Plattform kannst du sie ebenfalls ändern. Links von der Website zur Plattform übernehmen außerdem die Kampagnenparameter, mit denen du auf die Website gekommen bist, etwa utm_source oder gclid.

Zweck

Eine Anfrage der Kampagne zuordnen, über die sie kam

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, den Erfolg eigener Kampagnen zu messen. Meldungen an Werbeplattformen gibt es nur mit deiner Einwilligung in Anzeigenmessung.

Weiteres

Auf der Plattform gilt die Datenschutzerklärung der Plattform.

Schreibst du Fideus eine E-Mail oder rufst an, verarbeitet Fideus deine Angaben, um deine Anfrage zu beantworten. Führt die Anfrage zu einem Angebot, legt Fideus dich als Kontakt in HubSpot an.

Daten

Name, E-Mail-Adresse, Telefonnummer, Unternehmen und alles, was du in deiner Nachricht angibst

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt; sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten

Empfänger

Google Ireland Limited (Google Workspace für E-Mail), FrontApp Inc. (gemeinsames Postfach des Teams) und HubSpot Ireland Limited (Kontaktverwaltung), jeweils als Auftragsverarbeiter

Speicherdauer

Siehe Abschnitt „Wie lange werden Daten gespeichert?“

Erstgespräche buchst du über die Terminseite meet.fideus.de, die HubSpot für Fideus betreibt. Das Gespräch findet per Google Meet statt.

Daten

Name, E-Mail-Adresse, Telefonnummer, Unternehmen, deine Antworten auf die Fragen bei der Buchung, gewählter Termin

Zweck

Den Termin vereinbaren, dich erinnern, das Gespräch führen und ein passendes Angebot vorbereiten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Empfänger

HubSpot Ireland Limited (Terminseite und Kontaktverwaltung) und Google Ireland Limited (Kalender und Google Meet), jeweils als Auftragsverarbeiter

Fideus betreibt eine Unternehmensseite auf LinkedIn. Wer sie besucht, dem setzt LinkedIn eigene Cookies; Fideus hat darauf keinen Einfluss.

Statistik der Seite

LinkedIn stellt Fideus zusammengefasste Statistiken über Besucher der Seite bereit (Page Insights). Dafür sind Fideus und LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). LinkedIn übernimmt nach der Vereinbarung die Hauptverantwortung, auch für deine Rechte.

Nachrichten

Schreibst du Fideus über LinkedIn, beantwortet Fideus die Nachricht dort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten.

Mehr dazu

Vereinbarung über die gemeinsame Verantwortlichkeit, Datenschutzrichtlinie von LinkedIn, Widerspruch gegen Werbung auf LinkedIn

Fideus gibt Daten nur an die folgenden Dienstleister weiter. Auftragsverarbeiter verarbeiten sie nur nach Weisung von Fideus und auf Grundlage eines Vertrags nach Art. 28 DSGVO.

• Amazon Web Services EMEA SARL, Luxemburg: Hosting der Website, Weiterleitung zu PostHog, Sprachmodell über Amazon Bedrock
• PostHog Inc., USA: Statistik; Datenspeicherung in der EU
• HubSpot Ireland Limited, Irland: Statistik, Terminseite, Kontaktverwaltung
• Google Ireland Limited, Irland: Google Ads, Google Workspace, Kalender und Google Meet
• LinkedIn Ireland Unlimited Company, Irland: Insight Tag und Unternehmensseite
• FrontApp Inc., USA: gemeinsames E-Mail-Postfach
• tldx Solutions GmbH, Aachen: Aufzeichnung von Erstgesprächen

Behörden erhalten Daten nur, wenn Fideus gesetzlich dazu verpflichtet ist (Art. 6 Abs. 1 lit. c DSGVO).

Einige Dienstleister gehören zu Unternehmen in den USA oder greifen von dort auf Daten zu: Amazon, PostHog, HubSpot, Google, LinkedIn und Front. Für die USA hat die EU-Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt, soweit sich ein Unternehmen nach dem EU-US Data Privacy Framework zertifiziert hat (Art. 45 DSGVO). Diese Unternehmen sind zertifiziert. Die Verträge mit diesen Anbietern enthalten zusätzlich die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Fideus löscht Daten, sobald sie für ihren Zweck nicht mehr nötig sind und keine gesetzliche Pflicht zur Aufbewahrung besteht. Manche Fristen sind länger, weil die Arbeit an einem Jahresabschluss oft auf Angaben aus früheren Jahren zurückgreift, etwa aus dem Erstgespräch oder der ersten Anfrage.

• Auswahl im Cookie-Banner: 180 Tage, danach fragt das Banner erneut
• Protokoll deiner Entscheidungen: 3 Jahre nach der letzten Entscheidung
• Statistik in PostHog: 5 Jahre
• Kontakte in HubSpot ohne Vertrag: 5 Jahre nach dem letzten Kontakt
• E-Mails zu einem Vertrag oder Angebot: 6 Jahre als Geschäftsbriefe (§ 257 HGB, § 147 AO)
• Aufzeichnungen bei tl;dv: 2 Jahre; die Abschrift bei Fideus 90 Tage

Die Fristen für Geschäftsbriefe beginnen mit dem Ende des Kalenderjahres, in dem der Brief eingegangen oder versandt worden ist.

Du hast nach der DSGVO folgende Rechte gegenüber Fideus. Eine E-Mail an datenschutz@fideus.de genügt.

• Auskunft: welche Daten Fideus über dich verarbeitet (Art. 15)
• Berichtigung: falsche Daten korrigieren lassen (Art. 16)
• Löschung: Daten löschen lassen, soweit keine Pflicht zur Aufbewahrung besteht (Art. 17)
• Einschränkung: die Verarbeitung vorübergehend sperren lassen (Art. 18)
• Datenübertragbarkeit: deine Daten in einem gängigen Format erhalten (Art. 20)
• Widerruf: eine Einwilligung jederzeit mit Wirkung für die Zukunft zurücknehmen (Art. 7 Abs. 3)
• Widerspruch: siehe den nächsten Abschnitt (Art. 21)

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Fideus zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

Du bist nicht verpflichtet, Fideus Daten zu geben. Ohne Angaben kann Fideus dir aber nicht antworten und keinen Termin mit dir vereinbaren. Automatisierte Entscheidungen nach Art. 22 DSGVO trifft Fideus auf der Website nicht.

Fideus passt diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die Fassung mit dem oben genannten Stand.