Datenschutzerklärung

Platzhalter – vor dem Livegang durch eine DSGVO-konforme Datenschutzerklärung (ggf. mit Datenschutzbeauftragtem/Anwalt abgestimmt) ersetzen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Christian Grams (Grams IT), Mittelstraße 18, 34277 Fuldabrück, support@ordivis.eu.

2. Verarbeitung über Kontakt- und Trial-Formulare

Wenn Sie uns über die Formulare (Kontakt, Testphase) Anfragen zukommen lassen, werden Ihre Angaben inkl. der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser automatisch übermittelt (Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und ähnliche Techniken

Für den Betrieb der Website selbst sind keine Cookies erforderlich. Wir speichern lediglich Ihre Entscheidung zur Reichweitenmessung (siehe Punkt 5) lokal in Ihrem Browser, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Diese Speicherung ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht an Dritte übermittelt.

5. Reichweitenmessung mit Google Analytics

Wir setzen Google Analytics 4 ein, um zu verstehen, welche Inhalte dieser Website genutzt werden und wo sie verbessert werden müssen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist dabei nicht ausgeschlossen.

Nur mit Ihrer Einwilligung. Solange Sie nicht zugestimmt haben, wird Google Analytics nicht geladen – es wird also keine Verbindung zu Google aufgebaut, kein Cookie gesetzt und keine Kennung vergeben. Die Website ist ohne Ihre Zustimmung uneingeschränkt nutzbar; Ablehnen kostet Sie einen Klick, genau wie Zustimmen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Erteilen Sie die Einwilligung, verarbeitet Google in unserem Auftrag (Art. 28 DSGVO) Angaben zu den aufgerufenen Seiten, zum verwendeten Gerät und Browser sowie Ihre gekürzte IP-Adresse. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Ein dem europäischen Niveau gleichwertiger Schutz kann dort nicht in jedem Fall garantiert werden – auch das ist ein Grund, die Entscheidung Ihnen zu überlassen.

Widerruf jederzeit. Sie können Ihre Entscheidung ohne Nachteile ändern; der Widerruf wirkt für die Zukunft. Der Schalter „Cookie-Einstellungen“ am Ende jeder Seite öffnet die Abfrage erneut – oder direkt hier:

Cookie-Einstellungen öffnen

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Eine erteilte Einwilligung können Sie jederzeit widerrufen (siehe Punkt 5).

7. Keine Weitergabe an Dritte

Die über die Website erhobenen Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben, sofern keine gesetzliche Verpflichtung besteht. Die einzige Weitergabe, die überhaupt in Betracht kommt, ist die unter Punkt 5 beschriebene Reichweitenmessung – und die findet ausschließlich statt, wenn Sie ihr zugestimmt haben.

8. Die Software auf Ihren Servern

Die Punkte 1 bis 7 betreffen diese Website. Die Ordivis™ IT selbst läuft auf Ihren eigenen Servern; Ihre Fachdaten werden von uns nicht verarbeitet. An drei Stellen entsteht dennoch eine Verarbeitung durch uns — Lizenzaktivierung, Zustellung von Push-Benachrichtigungen an die Android-App und Support. Welche das genau sind, wer als Unterauftragsverarbeiter beteiligt ist und was dabei protokolliert wird, steht vollständig unter Unterauftragsverarbeiter und Auftragsverarbeitung.

9. Testzeitraum der Winterdienst-Apps

Die Apps Ordivis Winterdienst und Ordivis Bereitschaftsleitung laufen 14 Tage im vollen Umfang, bevor eine Lizenz nötig wird. Damit dieser Zeitraum je Gerät nur einmal gewährt wird, führen wir ihn auf unserem Aktivierungsdienst statt im Gerät. Beim ersten Start fragt die App dort einmal an; danach läuft der Zeitraum ohne weitere Verbindung.

Übertragen und gespeichert wird: eine Gerätekennung, der Produktanspruch (winterdienst), die eingesetzte App-Fassung sowie Beginn, Ende und die Zahl der Anfragen. Die Gerätekennung ist ein SHA-256-Hashwert der Android-Kennung des Geräts; die Kennung selbst verlässt das Gerät nicht. Nicht übertragen werden Namen, Standortdaten, Streckenprotokolle oder sonstige Fachdaten — diese verlassen das Gerät ausschließlich auf dem von Ihnen eingerichteten Weg in Ihr eigenes Postfach.

Wie bei jedem Aufruf des Aktivierungsdienstes wird zusätzlich ein Protokolleintrag mit Zeitpunkt, Vorgangsart, Gerätekennung und Absender-IP geschrieben. Die IP-Adresse ist die einzige Angabe in diesem Vorgang, über die ein Personenbezug überhaupt entstehen kann.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, die einmalige unentgeltliche Erprobung nicht durch wiederholte Neuinstallation beliebig oft in Anspruch nehmen zu lassen. Der Eintrag zum Gerät bleibt dauerhaft bestehen — würde er gelöscht, entstünde genau die Umgehung, die er verhindern soll. Er enthält für sich genommen keine Angabe, die auf eine Person führt; ein Personenbezug entsteht erst, wenn dieselbe Gerätekennung später eine gekaufte Lizenz einlöst und dabei mit den Daten der Auftraggeberin zusammengeführt wird.

Gelingt die Anfrage nicht — etwa ohne Netz —, entsteht kein Testzeitraum und keine Speicherung; die App bleibt gesperrt, bis eine Lizenz eingetragen wird. Eine Lizenz lässt sich jederzeit ohne jede Verbindung einspielen: Wer die Software gekauft hat, sendet uns für ihren Betrieb nichts.

10. Unsere Auftritte in sozialen Netzwerken

Ordivis ist mit eigenen Profilen auf LinkedIn (linkedin.com/company/ordivis), Mastodon (@ordivis@mastodon.social) und Bluesky (@ordivis.eu) vertreten. Wir informieren dort über unsere Produkte und kommen mit Interessierten ins Gespräch. Diese Website bindet keine Inhalte der Netzwerke ein; eine Verbindung zu ihnen entsteht erst, wenn Sie einem dieser Links folgen.

Folgen Sie einem unserer Profile, kommentieren oder teilen Sie einen Beitrag oder schreiben Sie uns dort, sehen wir die Angaben, die Sie dabei zeigen – etwa Ihren Profilnamen und den Inhalt Ihres Beitrags. Wir verarbeiten sie, um den Auftritt zu betreiben und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Information über unsere Produkte und im Austausch mit Interessierten. Geht es um die Anbahnung oder Durchführung eines Vertrags, ist es Art. 6 Abs. 1 lit. b DSGVO. Außerhalb des Netzwerks speichern wir solche Angaben nur, soweit es für die Bearbeitung Ihres Anliegens nötig ist.

Was die Netzwerke selbst mit Ihren Daten tun, verantworten deren Betreiber nach ihren eigenen Datenschutzbestimmungen; darauf haben wir keinen Einfluss. Eine Ausnahme ist die Seitenstatistik von LinkedIn.

LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Besuchen Sie als LinkedIn-Mitglied unsere Unternehmensseite oder interagieren Sie mit ihr, erstellt LinkedIn daraus Seitenstatistiken („Page Insights“) und nutzt dafür auch Profilangaben wie Tätigkeitsbereich, Land, Branche, Karrierestufe, Unternehmensgröße und Beschäftigungsstatus. Für diese Verarbeitung sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Vereinbarung über die gemeinsame Verantwortlichkeit. Wir erhalten daraus nur zusammengefasste Statistiken, die keinen Rückschluss auf einzelne Personen zulassen. Rechtsgrundlage für unseren Anteil ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Reichweite und Wirkung unserer Beiträge zu erkennen. LinkedIn hat es übernommen, Sie über diese Verarbeitung zu informieren und Ihre Rechte nach der DSGVO zu erfüllen. Sie können sie gegenüber LinkedIn – in Ihren Kontoeinstellungen oder beim Datenschutzbeauftragten von LinkedIn – und gegenüber uns geltend machen; Anfragen an uns leiten wir an LinkedIn weiter. LinkedIn verarbeitet Daten auch außerhalb der EU, insbesondere in den USA, und stützt die Übermittlung nach eigenen Angaben auf die gesetzlich vorgesehenen Mechanismen. Mehr dazu in der Datenschutzrichtlinie von LinkedIn.

Mastodon. Unser Profil liegt auf dem Server mastodon.social; Betreiber ist die Mastodon GmbH, Mühlenstraße 8a, 14167 Berlin. Mastodon ist dezentral aufgebaut: Öffentliche Beiträge und Interaktionen werden an die Server der Beteiligten verteilt, die zum Teil von Dritten betrieben werden, und dort gespeichert. Statistiken über Besucher erhalten wir nicht. Mehr dazu in der Datenschutzerklärung von mastodon.social.

Bluesky. Anbieter ist die Bluesky Social, PBC (USA). Beiträge, Profile, Likes und Follows sind im Bluesky-Netz grundsätzlich öffentlich. Bluesky verarbeitet Daten auch außerhalb der EU, insbesondere in den USA, und stützt die Übermittlung aus der EU nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission. Statistiken über Besucher erhalten wir nicht. Mehr dazu in der Datenschutzrichtlinie von Bluesky.