PRIVACY POLICY

Website / Webseite

DATENSCHUTZERKLÄRUNG / PRIVACY POLICY

Website: www.makewhatfits.com

I. Allgemeine Informationen / General Information

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Die Verarbeitung erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG).

We take the protection of your personal data very seriously. Personal data is processed in accordance with the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG) and the Telecommunications Telemedia Data Protection Act.

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

This privacy policy informs you about the type, scope and purpose of the processing of personal data on this website.

II. Verantwortlicher / Data Controller

Verantwortlich für die Datenverarbeitung / Responsible for data processing:

Rubem Araujo e Silva Handelnd unter der Marke / Operating under the brand: WhatFits

Moltkestr. 4845138 Essen Deutschland / Germany

E-Mail: info@makewhatfits.com | Website: www.makewhatfits.com | +49 015678 330278

III. Datenerhebung beim Besuch der Website / Data Collection When Visiting This Website

Beim Zugriff auf diese Website werden automatisch technische Informationen verarbeitet. / When you access this website, certain technical information is automatically processed. This includes:

  • IP-Adresse / IP address
  • Browsertyp und -version / browser type and version
  • Betriebssystem / operating system
  • Datum und Uhrzeit des Zugriffs / date and time of access
  • Verweisende URL / referring URL

Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich und werden in Logfiles gespeichert. Eine Speicherung zusammen mit anderen personenbezogenen Daten findet nicht statt. Die Daten in Logfiles werden nach spätestens 14 Tagen gelöscht.

This data is required to ensure the stability, security and proper functioning of the website and is stored in log files. This data is not stored together with other personal data. Log file data is deleted after 14 days at the latest.

Rechtsgrundlage / Legal basis: Art. 6 Abs. 1 lit. f DSGVO / Art. 6(1)(f) GDPR (berechtigtes Interesse am sicheren Betrieb der Website / legitimate interest in secure website operation).

IV. Hosting

Diese Website wird von Webflow, Inc. (San Francisco, USA) gehostet. / This website is hosted by Webflow, Inc. (San Francisco, USA).

Der Hosting-Anbieter verarbeitet personenbezogene Daten nur im erforderlichen Umfang zur Bereitstellung der Website-Infrastruktur und Sicherheit. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit dem Hosting-Anbieter. Eine Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC).

The hosting provider processes personal data only to the extent necessary to provide website infrastructure and security. A data processing agreement (DPA) exists with the hosting provider. Data transfer to the USA is based on EU Standard Contractual Clauses (SCC).

Rechtsgrundlage / Legal basis: Art. 6 Abs. 1 lit. f DSGVO / Art. 6(1)(f) GDPR.

V. Cookies und Einwilligungsverwaltung / Cookies and Consent Management

a) Cookie-Consent-Banner / Cookie Consent Banner

Diese Website verwendet einen Cookie-Consent-Banner von CookieYes, um Ihre Einwilligung zur Verwendung von Cookies einzuholen und zu verwalten. Beim Besuch der Website wird Ihnen ein Banner angezeigt, in dem Sie Cookies akzeptieren, ablehnen oder granular konfigurieren können. Ihre Auswahl wird in einem Cookie gespeichert.

This website uses a cookie consent banner provided by CookieYes to obtain and manage your consent for the use of cookies. When you visit the website, a banner is displayed where you can accept, reject, or configure cookies granularly. Your selection is stored in a cookie.

Cookie-NameZweck / PurposeDauer / Durationcookieyes-consentSpeichert Ihre Cookie-Einstellungen / Stores your cookie preferences12 Monate / 12 months

Rechtsgrundlage / Legal basis: Art. 6 Abs. 1 lit. f DSGVO / Art. 6(1)(f) GDPR (berechtigtes Interesse an der rechtskonformen Einholung von Einwilligungen / legitimate interest in lawful consent management).

b) Technisch notwendige Cookies / Technically Necessary Cookies

Diese Website verwendet technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Website erforderlich sind. Diese Cookies werden ohne Ihre Einwilligung gesetzt, da sie für die grundlegende Funktionalität unerlässlich sind.

This website uses technically necessary cookies that are required for the proper operation of the website. These cookies are set without your consent as they are essential for basic functionality.

Rechtsgrundlage / Legal basis: Art. 6 Abs. 1 lit. f DSGVO / Art. 6(1)(f) GDPR; § 25 Abs. 2 TTDSG.

c) Analyse-Cookies / Analytical Cookies

Analyse-Cookies werden nur gesetzt, wenn Sie zuvor über den Cookie-Consent-Banner Ihre Einwilligung erteilt haben. Ohne Ihre Einwilligung werden keine Tracking- oder Analyse-Cookies verwendet.

Analytical cookies are only set if you have given your consent via the cookie consent banner beforehand. Without your consent, no tracking or analytical cookies are used.

Rechtsgrundlage / Legal basis: Art. 6 Abs. 1 lit. a DSGVO / Art. 6(1)(a) GDPR; § 25 Abs. 1 TTDSG.

VI. Google Analytics 4 (GA4)

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen.

This website uses Google Analytics 4, a web analytics service provided by Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). Google Analytics 4 uses cookies and similar technologies that enable analysis of your use of the website.

a) Umfang der Datenverarbeitung / Scope of Data Processing

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google übertragen und dort gespeichert. Google Analytics 4 verarbeitet insbesondere folgende Daten:

The information generated by the cookie about your use of this website is transferred to a Google server and stored there. Google Analytics 4 processes the following data in particular:

  • Geräte- und Browserinformationen / device and browser information
  • IP-Adresse (anonymisiert, siehe unten) / IP address (anonymised, see below)
  • Besuchte Seiten und Verweildauer / pages visited and time spent
  • Verweisende Website / referring website
  • Standort (auf Basis der anonymisierten IP-Adresse) / location (based on anonymised IP address)
  • Interaktionen auf der Website (Klicks, Scrollverhalten) / interactions on the website (clicks, scrolling behaviour)

b) IP-Anonymisierung / IP Anonymisation

Google Analytics 4 anonymisiert Ihre IP-Adresse standardmäßig (IP-Anonymisierung ist in GA4 automatisch aktiviert). Die vollständige IP-Adresse wird nicht gespeichert.

Google Analytics 4 anonymises your IP address by default (IP anonymisation is automatically enabled in GA4). The full IP address is not stored.

c) Datenübertragung in die USA / Data Transfer to the USA

Eine Übertragung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google hat sich zur Einhaltung des EU-US Data Privacy Frameworks verpflichtet. Darüber hinaus bestehen EU-Standardvertragsklauseln (SCC) als zusätzliche Schutzmaßnahme.

A transfer of personal data to the USA cannot be excluded. Google has committed to compliance with the EU-US Data Privacy Framework. In addition, EU Standard Contractual Clauses (SCC) are in place as additional safeguards.

d) Speicherdauer / Data Retention

Die von Google Analytics erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Data collected by Google Analytics is automatically deleted after 14 months. Deletion of data that has reached its retention period takes place automatically once a month.

e) Auftragsverarbeitungsvertrag / Data Processing Agreement

Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen, der den Anforderungen der DSGVO entspricht.

We have concluded a data processing agreement (DPA) with Google that meets the requirements of the GDPR.

f) Widerspruch und Deaktivierung / Objection and Opt-Out

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google Analytics auf folgende Weise verhindern:

You can prevent the collection and processing of your data by Google Analytics in the following ways:

  • Cookie-Einstellungen anpassen: Verweigern Sie die Einwilligung über den Cookie-Consent-Banner auf unserer Website. / Adjust cookie settings: Refuse consent via the cookie consent banner on our website.
  • Browser-Plugin: Laden Sie das Google Analytics Opt-out Browser-Plugin herunter: https://tools.google.com/dlpage/gaoptout / Browser plugin: Download the Google Analytics Opt-out Browser Add-on: https://tools.google.com/dlpage/gaoptout
  • Browser-Einstellungen: Deaktivieren Sie Cookies in Ihren Browser-Einstellungen. / Browser settings: Disable cookies in your browser settings.

Weitere Informationen zu Google Analytics und Datenschutz finden Sie unter: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

More information about Google Analytics and privacy can be found at: https://policies.google.com/privacy and https://support.google.com/analytics/answer/6004245

Rechtsgrundlage / Legal basis: Art. 6 Abs. 1 lit. a DSGVO / Art. 6(1)(a) GDPR (Einwilligung über den Cookie-Consent-Banner / consent via the cookie consent banner); § 25 Abs. 1 TTDSG.

Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert. / Google Analytics is only activated after your explicit consent.

VII. Kontaktformular / Contact Form

Auf dieser Website können Sie uns über ein Kontaktformular kontaktieren. Das Kontaktformular wird über die integrierte Formularfunktion von Webflow, Inc. bereitgestellt. Die eingegebenen Daten werden auf Servern von Webflow verarbeitet und an uns weitergeleitet.

On this website you can contact us via a contact form. The contact form is provided via the built-in form functionality of Webflow, Inc. The data entered is processed on Webflow's servers and forwarded to us.

Folgende Daten werden verarbeitet: / The following data is processed:

  • Name
  • E-Mail-Adresse / email address
  • Nachricht / message

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben. Wir speichern diese Daten nur so lange wie nötig, um Ihre Anfrage zu bearbeiten, bzw. um gesetzlichen Aufbewahrungspflichten nachzukommen.

This data is used exclusively to process your request and will not be shared with third parties without your consent. We retain this data only as long as necessary to process your inquiry or to comply with legal retention obligations.

Rechtsgrundlage / Legal basis:

  • Art. 6 Abs. 1 lit. b DSGVO / Art. 6(1)(b) GDPR (vorvertragliche Kommunikation / pre-contractual communication)
  • Art. 6 Abs. 1 lit. f DSGVO / Art. 6(1)(f) GDPR (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen / legitimate interest in efficiently processing inquiries)

VIII. HubSpot

Wir nutzen HubSpot (HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin; Muttergesellschaft: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA) als CRM- und Marketing-Plattform.

We use HubSpot (HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin; parent company: HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA) as our CRM and marketing platform.

a) Umfang der Verarbeitung / Scope of Processing

HubSpot wird für folgende Zwecke eingesetzt: / HubSpot is used for the following purposes:

  • Verwaltung von Kontaktdaten (CRM) / management of contact data (CRM)
  • Versand von E-Mails und Newslettern / sending emails and newsletters
  • Verwaltung von Formulareingaben / management of form submissions
  • Analyse von E-Mail-Interaktionen (Öffnungsraten, Klickraten) / analysis of email interactions (open rates, click rates)

Dabei werden insbesondere folgende Daten verarbeitet: / In particular, the following data is processed:

  • Name, E-Mail-Adresse / name, email address
  • Organisationstyp / organisation type
  • IP-Adresse / IP address
  • E-Mail-Interaktionsdaten (Öffnungen, Klicks) / email interaction data (opens, clicks)

b) Newsletter

Wenn Sie sich für unseren Newsletter anmelden, erhalten Sie eine Bestätigungs-E-Mail (sog. Double-Opt-In). Die Anmeldung wird protokolliert, einschließlich Zeitpunkt der Anmeldung und Bestätigung sowie der verwendeten IP-Adresse.

If you subscribe to our newsletter, you will receive a confirmation email (so-called double opt-in). The registration is logged, including the time of registration and confirmation and the IP address used.

Sie können den Newsletter jederzeit abbestellen. In jedem Newsletter befindet sich ein Abmelde-Link. / You can unsubscribe from the newsletter at any time. Each newsletter contains an unsubscribe link.

Rechtsgrundlage / Legal basis: Art. 6 Abs. 1 lit. a DSGVO / Art. 6(1)(a) GDPR (Einwilligung / consent).

c) Auftragsverarbeitungsvertrag / Data Processing Agreement

Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. / We have concluded a data processing agreement (DPA) with HubSpot.

d) Datenübertragung in die USA / Data Transfer to the USA

HubSpot verarbeitet Daten auf Servern in der EU (derzeit Irland und Deutschland). Eine Übertragung an HubSpot-Server in den USA kann jedoch nicht ausgeschlossen werden. HubSpot verwendet für solche Übertragungen EU-Standardvertragsklauseln (SCC) sowie zusätzliche Schutzmaßnahmen (z.B. branchenübliche Verschlüsselung, TLS, Web Application Firewall).

HubSpot processes data on servers in the EU (currently Ireland and Germany). However, a transfer to HubSpot servers in the USA cannot be excluded. For such transfers, HubSpot uses EU Standard Contractual Clauses (SCC) and additional safeguards (e.g. industry-standard encryption, TLS, web application firewall).

e) Widerspruch / Objection

Sie können der Verarbeitung Ihrer Daten durch HubSpot jederzeit widersprechen, indem Sie sich vom Newsletter abmelden oder uns unter info@makewhatfits.com kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

You can object to the processing of your data by HubSpot at any time by unsubscribing from the newsletter or contacting us at info@makewhatfits.com. The lawfulness of processing carried out prior to withdrawal remains unaffected.

Weitere Informationen zum Datenschutz bei HubSpot: https://legal.hubspot.com/privacy-policy

More information about data protection at HubSpot: https://legal.hubspot.com/privacy-policy

Rechtsgrundlage / Legal basis:

  • Art. 6 Abs. 1 lit. a DSGVO / Art. 6(1)(a) GDPR (Einwilligung für Newsletter / consent for newsletter)
  • Art. 6 Abs. 1 lit. f DSGVO / Art. 6(1)(f) GDPR (berechtigtes Interesse an der Verwaltung von Kundenbeziehungen / legitimate interest in managing customer relationships)
  • Art. 6 Abs. 1 lit. b DSGVO / Art. 6(1)(b) GDPR (Vertragserfüllung / contract performance)

IX. Ihre Rechte gemäß DSGVO / Your Rights Under GDPR

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: / You have the following rights regarding your personal data:

  • Auskunft / Access (Art. 15 DSGVO / Art. 15 GDPR): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen. / You may request information about your personal data stored with us.
  • Berichtigung / Rectification (Art. 16 DSGVO / Art. 16 GDPR): Sie können die Berichtigung unrichtiger Daten verlangen. / You may request the correction of inaccurate data.
  • Löschung / Erasure (Art. 17 DSGVO / Art. 17 GDPR): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. / You may request deletion of your data, provided no legal retention obligations exist.
  • Einschränkung / Restriction (Art. 18 DSGVO / Art. 18 GDPR): Sie können die Einschränkung der Verarbeitung verlangen. / You may request restriction of processing.
  • Datenübertragbarkeit / Data Portability (Art. 20 DSGVO / Art. 20 GDPR): Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen. / You may request your data in a machine-readable format.
  • Widerspruch / Objection (Art. 21 DSGVO / Art. 21 GDPR): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigtem Interesse basiert. / You may object to the processing of your data where it is based on legitimate interest.
  • Widerruf der Einwilligung / Withdrawal of Consent: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. / You may withdraw your consent at any time with future effect. The lawfulness of processing carried out prior to withdrawal remains unaffected.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter: info@makewhatfits.com / To exercise these rights, contact us at: info@makewhatfits.com

Beschwerderecht bei einer Aufsichtsbehörde / Right to Lodge a Complaint

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. / You have the right to lodge a complaint with a data protection supervisory authority.

Zuständige Aufsichtsbehörde / Competent supervisory authority:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Postfach 20 04 4440102 DüsseldorfTel.: 0211/38424-0E-Mail: poststelle@ldi.nrw.deWebsite: www.ldi.nrw.de

X. Speicherdauer / Data Retention

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z.B. handels- und steuerrechtliche Pflichten von bis zu 10 Jahren).

Personal data is retained only for as long as necessary to fulfil the purposes described in this privacy policy or to comply with legal retention obligations (e.g. commercial and tax law obligations of up to 10 years).

XI. Änderungen dieser Datenschutzerklärung / Changes to This Privacy Policy

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder geänderte Datenverarbeitungen anzupassen. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

We reserve the right to update this privacy policy to adapt it to changed legal requirements or changed data processing. The current version published on this website shall apply.