Diese Seite informiert Sie über relevante Fragen zum Datenschutz und der DSGVO in Bezug auf den Betrieb und die Einbindung von Product Guides in Ihrer Website.

Zur rechtlichen Situation

Als Kunde von excentos binden Sie Product Guides in Ihre Websites, Applikationen oder weitere Dienste ein. Mit diesen Angaben möchten wir Sie über die rechtliche Rahmensituation informieren. Dies stellt lediglich eine allgemeine Information und keine rechtlich verbindliche Einschätzung dar und als Betreiber der Website, in der Product Guides eingesetzt sind, sind Sie für die Einhaltung der Datenschutzrichtlinien verantwortlich.

Welche Daten erhebt excentos?

Grundsätzlich erheben die Product Guides keine im strengeren Sinne personenbezogenen Daten.

Es gibt allerdings folgende Ausnahmen:

temporäre Speicherung von IP-Adressen, die zur Abwehr von Cyberattacken benötigt werden
- Anmerkung: laut EUGH-Entscheidung zählen auch dynamische IP-Adressen als personenbezogene Daten (diese Frage wurde vorab rechtlich sehr kontrovers diskutiert, aber durch EUGH-Entscheidung dann final beantwortet)
- Unserer Rechtsauskunft nach ist die temporäre Speicherung dieser Daten zulässig, da es im Rahmen einer begründeten Interessensabwägung und nur temporär erfolgt. Die Speicherung ist temporär notwendig, um Angreifer identifizieren und abwehren zu können. Nach Ablauf einer bestimmten Frist werden die Daten gelöscht.
sofern Sie als Zusatzoption unsere Tools zur Lead-Generierung einsetzen, fragt der Product Guide bzw. die Leadgenerierungs-Komponente je nach Gestaltung den Vor- und / oder Nachnamen sowie ggf. weitere Adressdaten und die Telefonnummer und eine email-Adresse ab.
- wenn die Tools zur Lead-Generierung von Ihnen eingesetzt werden, ist es ratsam, eine Auftragsdatenverarbeitungsvereinbarung (AVV) zwischen Ihnen als Auftraggeber und excentos als Auftragsdatenverarbeiter abzuschließen. Dazu bietet excentos eine Vorlage, um Ihnen Aufwände zu sparen (siehe unten)
- wir weisen auch vorsorglich darauf hin, dass strenggenommen im Rahmen des email-Versands aus der Lead-Generierungs-Komponente das DOI (Double Opt In) Verfahren umgesetzt werden müsste, da es sich bei dem Versand von Produktinformationen um werbliche Hinweise handeln kann und daher vorher die explizite Zustimmung des Inhabers der email-Adresse eingeholt werden muss. Ob Sie das DOI-Verfahren tatsächlich umsetzen oder sich mit dem einfachen Versand einer email begnügen (die der Nutzer ja angefordert hat, es sei denn ein Dritter hat die email-Adresse missbraucht), überlassen wir Ihnen, da Sie ja Betreiber der Website und damit auch rechtlich Verantwortlich sind.
ggf. Features wie Namensabfrage im Product Guide, um das Beratungserlebnis zu personalisieren (z.B. "für wen soll das Geschenk sein?", Nutzer gibt ein "für Susanne"; Product Guide zeigt an "Das sind die Geschenkeempfehlungen für Susanne").

Wo ist eine genaue Beschreibung, welche Daten erhebt und wie excentos damit umgeht?

excentos hat eine genaue Beschreibung der in den Product Guides erhobenen Daten auf www.excentos.com/datenschutz#product-guides-datenschutzbestimmungen veröffentlicht. Hintergrund der dort genannten Formulierung ist, dass excentos selber Product Guides zu Demo-Zwecken in der Website www.excentos.com einsetzt, und damit natürlich ebenso die Datenschutzbelange berücksichtigen möchte und muss.

Hat excentos eine Vorlage von Datenschutzbestimmungen, die ich in meine Website einbinden kann?

Ja, wir bieten Ihnen diese Vorlage an, unter dem Vorbehalt dass diese eine allgemeine Information und keine rechtlich verbindliche Vorlage oder Einschätzung ist. Wir bitten Sie, ggf. selber rechtlich prüfen zu lassen, inwiefern diese Regelungen im Rahmen Ihrer Websites und Dienste rechtlich in Ordnung sind.

Die Vorlage beinhaltet auch die Möglichkeit, dass ein Nutzer die Datenerfassung im Webanalysesystem von excentos deaktiviert. Wenn Sie Ihren Nutzern diese Möglichkeit einräumen möchten, binden Sie einfach das u.g. iframe mit ein, welches dann eine Cookie-Funktionalität anbietet.

Ein Beispiel der Einbindung (auf die Interessen von excentos formuliert) sehen Sie in unserer eigenen www.excentos.com-Website unter www.excentos.com/datenschutz#product-guides-datenschutzbestimmungen, da wir unsere eigenen Product Guides zu Demo-Zwecken eingebunden haben. Der nachfolgende Formulierungsvorschlag ist identisch wie der in der excentos.com-Seite eingebundene Text, allerdings mit folgenden Zusätzen: Ecommerce-Tracking (da www.excentos.com keine Warenkorb-Funktionalität anbietet).

Vorlage für Datenschutzbestimmungen in Ihrer Website (German)

<h2>Einsatz der Product Guides</h2>

<p> Im Rahmen unserer Website werden Product Guides zur Online-Produktberatung eingesetzt, um Ihnen als Nutzer unserer Websites eine möglichst einfache Produktauswahl zu ermöglichen und verbesserten Kundenservice anzubieten. Anbieter der Product Guides ist excentos Software GmbH, Reiterweg 1, 14469 Potsdam. Die Product Guides erheben die Nutzungsaktivitäten des Nutzers, wie z.B. ausgewählte Antwortoptionen und Navigationstätigkeiten sowie Interaktion mit und etwaige Käufe (sofern eCommerce-Tracking aktiviert ist) der Produktempfehlungen im Product Guide. Diese Nutzungsdaten werden dauerhaft in einem von excentos betriebenen Webanalysesystem gespeichert. In dem Webanalysesystem werden keine IP-Adressen gespeichert, sondern nur anonymisiert abgelegt. Darüber hinaus erheben die Product Guides bzw. die dafür notwendigen Serverdienste im Rahmen einer begründeten Interessensabwägung die IP-Adresse und Nutzungsaktivitäten des Nutzers, um Cyberattacken abzuwehren. Dies ist eine notwendige Vorsichtsmaßnahme, um unsere Dienste anbieten zu können. Diese Daten werden lediglich temporär (7 Tage) vorgehalten, um potentielle Angriffsmuster identifizieren zu können; während dieses Zeitraums ist unter Umständen eine indirekte zeitstempelbasierte Zuordnung zu den Nutzungsaktivitäten möglich. Anschließend werden die IP-Adressen inkl. aller Logdaten vollständig gelöscht. Des Weiteren werden die Nutzungsaktivitäten eines Benutzers während der Session mit dem Product Guide abgefragt, um den Product Guide inkl. dessen Interaktion und Empfehlungsberechnungen überhaupt betreiben zu können. Diese Daten bleiben lediglich im Speicher, werden aber nicht persistiert.</p>

<p> Mit der Benutzung von Product Guides sowie Beratungs-, Such- und Chatbot-Systemen, die auf dieser Website eingesetzt sind, erklären Sie sich mit diesen Bestimmungen einverstanden. </p>

<h5> Widerspruch gegen Datenerfassung im Webanalysesystem </h5>

<p> Sie können bei Nutzung der in diese Website integrierten Product Guides der Erfassung Ihrer Daten durch das von excentos eingesetzte Webanalysesystem verhindern und den Status einsehen bzw. ändern, indem Sie auf folgende Checkbox klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert:</p>

Template Data Processing Agreement / Privacy Statement in your website (English)

<h2>Usage of Product Guides</h2>

<p> Our website uses Product Guides to advice you during your buying decision process and enable an easy product selection. Provider of the Product Guides is a leading provider of Guided Selling solutions: excentos Software GmbH, Reiterweg 1, 14469 Potsdam, Germany, www.excentos.com. The Product Guides collect usage data such as the answer options and navigation actions selected by the user as well als interactions with or buying transactions (if eCommerce tracking is enabled) of product recommendations. This data is required to provide the interaction with the Product Guide and to calculate the product recommendations. This data is kept only temporarily in the memory of the web server and not saved permanently on the web server. For purposes of analyzing the Product Guide’s usage data, the usage data is stored permanently in a web analytics system provided by excentos in anonymous form. This data does not contain entire IP addresses, but only anonymous data. Furthermore, the Product Guides and the underlying server infrastructure temporarily tracks the IP address and usage activity of the users to enable the server infrastructure to repel cyber-attacks. This is a required precaution measure in order to be able offering our services. This data is only stored temporarily (7 days) to be able identifying possible cyber-attacks; during this time frame, the data could potentially be related against the usage data based on time stamps. Afterwards, the IP addresses and the log data will be permanently deleted. </p>

<p> If you use the Product Guides and product advice, search and chatbot systems on our website, you agree to this privacy policy. </p>

<h5> Disagreement against tracking the usage data in a web analytics system </h5>

<p> You can prevent the Product Guides from tracking the usage data in the web analytics system provided by excentos. You can check the status of whether your usage data is tracked or not and prevent the Product Guides from tracking the usage data by clicking on the following checkbox. Activating the checkbox will set an opt-out-cookie that avoids tracking the data in future Product Guide sessions with this web browser:</p>

Please note: Make sure that the URL included in the iframe tag is not changed when copy-pasting it to your website (it obviously occurred with some browsers that "&" characters were replaced by "&".

Wer ist für den Datenschutz verantwortlich? Brauchen wir eine Datenschutzvereinbarung mit excentos?

Als Kunde von excentos, der Product Guides in seine Websites eingebunden hat, sind Sie als Verantwortlicher im Sinne des §4 Abs. 7 der DSGVO für die Einhaltung der Datenschutzbestimmungen verantwortlich.

In allen Fällen, wo über die o.g. Speicherung der IP-Adressen zur Abwehr von Cyberattacken hinaus personenbezogene Daten vereinbart werden (z.B. sobald die optionalen Komponenten zur Lead-Generierung eingesetzt werden), gilt Folgendes:

Sie sind als Auftraggeber und Betreiber der Website, welche Product Guides einbindet, verantwortlich dafür, die Einhaltung der Datenschutzbestimmungen durch excentos, der für Sie als Auftragsdatenverarbeiter fungiert, sicherzustellen.
Dazu müssen Sie eine Auftragsdatenverarbeitungsvereinbarung mit excentos abschließen.

Um Ihnen die Einhaltung dieser Anforderung zu erleichtern, bietet excentos eine vorbereitete Auftragsdatenverarbeitungsvereinbarung (früher "ADV" genannt, heute "AVV" genannt), die Bestandteil unserer regulären Vertragsbedingungen sind. Die AVV ist unter https://www.excentos.com/de/serviceterms verlinkt und per §15 Absatz 3 unserer AGB, die ebenso unter https://www.excentos.com/de/serviceterms verlinkt sind, in unser Beauftragungsverhältnis inkludiert.

Falls Sie auf besonderen Wunsch hin eine andere AVV mit excentos abschließen möchten, ist dies grundsätzlich möglich. Bitte beachten Sie, dass wir uns das Recht vorbehalten, etwaige Bearbeitungs-, Prüf- und Rechtsberatungskosten zu verrechnen.