Privacy Policy
1. General information
The following information provides an overview of the personal data we
process when you use our online services, the purposes for which it is
processed, and your rights under applicable data protection law.
You can generally use our websites for informational purposes without
actively providing personal data. However, certain technical data is
processed automatically in order to provide and secure our websites.
If you use particular functions, for example by submitting a contact
form, placing an order or applying for a position with us, we also
process the information you provide.
Personal data is processed in particular in accordance with the General
Data Protection Regulation (GDPR), the German Federal Data Protection
Act (BDSG) and the German Telecommunications Digital Services Data
Protection Act (TDDDG).
2. Controller
The controller within the meaning of the GDPR is:
ImFusion GmbH Ridlerstraße 57 80339 Munich Germany
Phone: +49 89 4524678 0 Email: info@imfusion.com
Further information about our company can be found in our legal notice.
3. Data Protection Officer
You can contact our Data Protection Officer at:
Jenny Liang
ImFusion GmbH
Ridlerstraße 57
80339 Munich Germany
Phone: +49 89 4524678 0
Email: dataprivacy@imfusion.com
You may contact our Data Protection Officer at any time with questions
or concerns regarding data protection.
4. Legal bases for processing
Where we obtain your consent to process personal data, processing is
based on Art. 6(1)(a) GDPR. Where information is stored on or accessed
from your terminal device, Section 25(1) TDDDG also applies.
Where processing is necessary for the performance of a contract with you
or in order to take steps at your request prior to entering into a
contract, processing is based on Art. 6(1)(b) GDPR.
Where processing is necessary for compliance with a legal obligation, it
is based on Art. 6(1)(c) GDPR.
Where processing is necessary for the purposes of our legitimate
interests or those of a third party and your interests, fundamental
rights and freedoms do not override those interests, processing is based
on Art. 6(1)(f) GDPR.
The applicable legal basis is described in more detail below for the
individual processing activities.
5. Recipients and international data transfers
We disclose personal data to third parties only where there is a legal
basis for doing so.
This includes technical service providers and processors whose services
are required to operate our online services or provide our services.
Some providers mentioned below are established outside the European
Union or European Economic Area or use subprocessors there.
Where the European Commission has adopted an adequacy decision under
Art. 45 GDPR for the relevant third country, transfers may take place on
that basis. This includes appropriately certified US companies under the
EU-U.S. Data Privacy Framework.
Where no adequacy decision applies, we use appropriate safeguards under
Art. 46 GDPR where required, in particular the European Commission’s
Standard Contractual Clauses.
6. Technical provision of our online services
6.1 SSL/TLS encryption
Our websites use SSL/TLS encryption to protect data transmitted between
your browser and our systems.
6.2 Server and connection data
When you access our websites, technically necessary data transmitted by
your browser to the relevant server is processed. This may include your
IP address, date and time of access, requested page or resource,
referrer URL, browser type and version, operating system, device and
system information, and other technical connection and log data.
This processing is necessary to deliver requested content, ensure the
stability and security of our systems, identify technical errors and
prevent misuse. The legal basis is Art. 6(1)(f) GDPR.
7. Hosting and content infrastructure
7.1 Vercel – imfusion.com only
Our website imfusion.com is provided using the infrastructure of Vercel
Inc., USA (“Vercel”).
When you access our website, Vercel processes technically necessary
data. This may include your IP address, approximate location derived
from the IP address, and device, system, usage and log information.
Vercel provides our website using globally distributed infrastructure.
According to Vercel’s Data Processing Addendum, Vercel’s primary
processing facilities are located in the United States, and data may
also be processed by Vercel and its subprocessors in other countries.
Where Vercel processes personal data of our website visitors on our
behalf, it acts as a processor pursuant to Art. 28 GDPR. Our use of
Vercel is based on Art. 6(1)(f) GDPR.
Vercel Inc. is certified under the EU-U.S. Data Privacy Framework.
Vercel’s Data Processing Addendum also provides appropriate transfer
mechanisms, including Standard Contractual Clauses, for other
international transfers.
Vercel is used exclusively for imfusion.com.
7.2 IONOS – shop.imfusion.com only
Our online shop shop.imfusion.com is hosted by IONOS SE, Elgendorfer
Str. 57, 56410 Montabaur, Germany.
When you visit the shop, IONOS processes technically necessary
connection and log data. Processing is based on Art. 6(1)(f) GDPR. Where
IONOS processes personal data on our behalf, it does so under a data
processing agreement pursuant to Art. 28 GDPR.
IONOS is used exclusively for shop.imfusion.com.
7.3 Sanity – imfusion.com only
For the management and delivery of content on imfusion.com, we use
Sanity, a service of Sanity AS, Norway.
Images, videos and other media may in particular be delivered through
Sanity’s global content delivery network at cdn.sanity.io. When such
content is retrieved, your browser establishes a direct connection to
the relevant infrastructure and your IP address is processed.
Sanity may use subprocessors in countries outside the European Economic
Area. International transfers are carried out in accordance with
Sanity’s Data Processing Addendum using an applicable transfer
mechanism.
Processing is based on Art. 6(1)(f) GDPR. Sanity is used exclusively for
imfusion.com.
8. Protection against automated abuse – Vercel BotID
On imfusion.com, we use Vercel BotID to protect certain website
functions. A technical check is performed on the client side and its
result is validated on the server when protected functions are accessed.
Browser, network, technical and behavioural signals may be processed for
this purpose. The processing serves to protect against spam, automated
attacks and abusive requests. The legal basis is Art. 6(1)(f) GDPR.
9. Google Tag Manager and Google Analytics – imfusion.com only
9.1 Google Tag Manager
On imfusion.com, we use Google Tag Manager, a service provided by Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. It
allows us to technically manage website tags and control them in
accordance with your consent choices.
9.2 Google Analytics 4
On imfusion.com, we use Google Analytics 4, a web analytics service
provided by Google Ireland Limited.
After you provide consent, information processed may include pages
viewed, date and time, session duration and sequence, interactions,
browser and device information, referrer information and approximate
location derived from your IP address.
Google Analytics may in particular use cookies named _ga and ga. Storage
or access is based on your consent under Section 25(1) TDDDG; subsequent
processing is based on Art. 6(1)(a) GDPR.
We use Google Analytics in conjunction with Google Consent Mode. Before
the relevant consent is given, access to analytics storage is set to
“denied”. Depending on the technical configuration, Google tags may
operate in a restricted manner when consent is denied without storing
Analytics cookies.
You can change or withdraw your consent at any time through the Cookie
preferences. Google may also process personal data in the United States;
the applicable data protection transfer mechanisms are used for such
transfers.
Google Tag Manager and Google Analytics 4 are used exclusively on
imfusion.com.
10. Consent management – Silktide Consent Manager
We use Silktide Consent Manager on both imfusion.com and
shop.imfusion.com.
Silktide Consent Manager stores your choices in your browser’s Local
Storage. The Consent Manager itself does not set cookies to store your
choice.
Where local storage and access are technically necessary to implement
and remember your consent choice, this is based on Section 25(2) no. 2
TDDDG. The associated processing is based on Art. 6(1)(f) GDPR.
You can change or withdraw your choices at any time through the Cookie
preferences or privacy settings.
Silktide Consent Manager is used on both imfusion.com and
shop.imfusion.com.
11. Embedded YouTube videos – imfusion.com
Videos from YouTube, a service provided by Google Ireland Limited, may
be embedded on imfusion.com. Where technically available, we use
YouTube’s privacy-enhanced mode via youtube-nocookie.com.
YouTube content is loaded only after the relevant consent has been
given. After you consent, your IP address and browser, device and page
information may in particular be transmitted to Google.
Processing is based on your consent pursuant to Art. 6(1)(a) GDPR and
Section 25(1) TDDDG.
12. Cookies and similar technologies
We distinguish between technically necessary and optional technologies.
As a rule, we use non-essential cookies and similar technologies only
after obtaining your prior consent.
Technically necessary storage or access may be used in particular to
remember your privacy settings, provide security functions, maintain
sessions or provide functions expressly requested by you. Where the
statutory requirements are met, this is based on Section 25(2) TDDDG.
Optional technologies are used on the basis of your consent under
Section 25(1) TDDDG and Art. 6(1)(a) GDPR.
13. Additional technologies used exclusively on shop.imfusion.com
13.1 Sourcebuster
On shop.imfusion.com, we use Sourcebuster to statistically determine
through which channel visitors reached our shop.
This may involve processing referrer information, UTM parameters,
information about the first and current traffic source, and session
information. Sourcebuster may use cookies such as sbjs_current,
sbjs_first, sbjs_session and other sbjs_* cookies.
Processing takes place only after the required consent under Section
25(1) TDDDG and Art. 6(1)(a) GDPR.
Sourcebuster is used exclusively on shop.imfusion.com.
13.2 Matomo
On shop.imfusion.com, we use Matomo for statistical analysis of the use
of our online shop.
Information processed may include pages viewed, time and duration of the
visit, referrer information, browser and device information,
interactions and IP-based location information.
Where cookies or similar technologies are used, this occurs only after
the required consent under Section 25(1) TDDDG and Art. 6(1)(a) GDPR.
Matomo is used exclusively on shop.imfusion.com.
14. Google Search Console
We use Google Search Console to analyse the visibility of our website in
Google search results. Search Console provides us with aggregated
information, in particular about search queries, impressions, clicks and
technical discoverability. No corresponding analytics script is executed
in our visitors’ browsers for this purpose.
15. Contact form on imfusion.com
We provide contact options on imfusion.com. Data processed may include
first and last name, email address, company, area of interest, type of
request, title/salutation, message and, where applicable, your choice
regarding receipt of further information.
Where your enquiry relates to steps prior to entering into a contract,
processing is based on Art. 6(1)(b) GDPR; otherwise it is based on Art.
6(1)(f) GDPR.
Use of monday.com
Information submitted may be processed in monday.com for the internal
handling and organisation of enquiries.
monday.com provides its platform using international cloud
infrastructure. monday.com is headquartered in Israel. The European
Commission has adopted an adequacy decision for Israel. Applicable data
protection transfer mechanisms are used for further transfers to third
countries.
Where monday.com processes personal data on our behalf, it does so under
a data processing agreement pursuant to Art. 28 GDPR.
16. News, invitations and newsletters
You may optionally consent to receive news, event invitations, research
updates or similar information from us. The legal basis is Art. 6(1)(a)
GDPR. You can withdraw this consent at any time with effect for the
future.
17. Online shop and order processing
This section applies exclusively to shop.imfusion.com.
17.1 WooCommerce
We use WooCommerce as part of our WordPress installation for the
technical management of our shop.
When you place an order, data processed may include your name, email
address, telephone number, billing and delivery address, products
ordered, date and status of the order, and information about your chosen
payment method.
The legal basis is Art. 6(1)(b) GDPR.
17.2 Payment processing with Stripe
We use Stripe to process payments on shop.imfusion.com. For customers in the European Economic Area, Stripe services are provided in particular by European Stripe entities; the Stripe entity responsible in a particular case depends on the product used and the context of the processing.
When you make a payment using Stripe, the data required to process the payment is transmitted to Stripe. This may include, in particular, your name, billing and contact details, email address, IP address, payment information, amount, currency, and information about the order and transaction.
The data is processed to carry out your selected payment method, process the transaction and, where required by Stripe, for fraud prevention, authentication and compliance with regulatory obligations.
Where processing is necessary to carry out your payment, the legal basis is Art. 6(1)(b) GDPR. Where Stripe processes personal data for its own legally required or independently determined purposes, Stripe is independently responsible for that processing under data protection law.
Stripe may disclose personal data to affiliates, banks, payment networks, payment service providers and other service providers where necessary for payment processing, fraud prevention, authentication or compliance with legal obligations.
Personal data may also be processed outside the European Economic Area in connection with Stripe's services. Stripe uses the applicable data protection transfer mechanisms for such transfers.
Stripe is used for payment processing exclusively on shop.imfusion.com.
18. Licence management
Where licence keys are provided or managed in connection with products
purchased from our shop, we use LicenseSpring.
Depending on use, this may involve processing licence and product
information, contact details, order information, IP address, technical
connection data and information arising in connection with activation,
licence management or support.
The legal basis is Art. 6(1)(b) GDPR.
19. Applications and applicant management with Personio
If you apply for a position with us, we process the personal data you
provide for the purpose of carrying out the application process. This
may include your name, contact details, CV, cover letter, education and
qualification data, employment history, certificates, professional
online profiles and other information you provide.
Processing is based on Section 26(1) BDSG in conjunction with Art.
6(1)(b) and Art. 88 GDPR.
For the administration and management of our application process, we use
Personio provided by Personio SE & Co. KG, Seidlstraße 3, 80335 Munich,
Germany.
Personio provides the technical platform. ImFusion GmbH remains the
controller within the meaning of the GDPR; Personio processes applicant
data as a processor under an agreement pursuant to Art. 28 GDPR.
According to Personio’s Data Processing Addendum, contracted processing
generally takes place within the EU, the EEA or a country for which an
adequate level of data protection has been recognised. Where further
international transfers are necessary, the required safeguards are used.
If an employment relationship is established, application data may
subsequently be processed for that employment relationship. Otherwise,
the data will be deleted or anonymised once continued storage is no
longer necessary and no statutory retention obligations prevent
deletion.
If you separately consent, we may retain your application data in an
applicant or talent pool for future vacancies. The legal basis is Art.
6(1)(a) GDPR.
20. Retention periods
Unless a more specific retention period is stated, we retain personal
data only for as long as necessary for the relevant processing purpose.
Statutory retention obligations remain unaffected. Data may also be
retained for longer where necessary for the establishment, exercise or
defence of legal claims.
21. Your rights
Subject to the applicable statutory requirements, you have in particular
the right of access (Art. 15 GDPR), rectification (Art. 16 GDPR),
erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR), data
portability (Art. 20 GDPR), objection (Art. 21 GDPR), and the right to
withdraw consent with effect for the future.
You also have the right to lodge a complaint with a data protection
supervisory authority.
The supervisory authority responsible for us is:
Bavarian State Office for Data Protection Supervision (BayLDA) Promenade
18 91522 Ansbach Germany
22. Changes to this Privacy Policy
We review this Privacy Policy regularly and update it where the
technologies, service providers, processing activities or legal
requirements we use change.
The version published on this page at the relevant time applies.
1. Allgemeine Hinweise
Mit den folgenden Informationen geben wir Ihnen einen Überblick darüber,
welche personenbezogenen Daten wir bei der Nutzung unserer
Internetangebote verarbeiten, zu welchen Zwecken dies geschieht und
welche Rechte Ihnen nach den geltenden Datenschutzvorschriften zustehen.
Eine rein informatorische Nutzung unserer Internetseiten ist
grundsätzlich ohne aktive Angabe personenbezogener Daten möglich.
Bestimmte technische Daten werden jedoch automatisch verarbeitet, um
unsere Internetseiten bereitzustellen und abzusichern.
Wenn Sie bestimmte Funktionen nutzen, beispielsweise ein Kontaktformular
absenden, eine Bestellung aufgeben oder sich bei uns bewerben,
verarbeiten wir darüber hinaus die von Ihnen bereitgestellten Daten.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere nach
Maßgabe der Datenschutz-Grundverordnung (DS-GVO), des
Bundesdatenschutzgesetzes (BDSG) sowie des
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
2. Verantwortlicher
Verantwortlicher im Sinne der DS-GVO ist:
ImFusion GmbH Ridlerstraße 57 80339 München Deutschland
Telefon: +49 89 4524678 0 E-Mail: info@imfusion.com
Weitere Angaben zu unserem Unternehmen finden Sie in unserem Impressum.
3. Datenschutzbeauftragter
Unsere Datenschutzbeauftragte erreichen Sie unter:
Jenny Liang
ImFusion GmbH
Ridlerstraße 57
80339 München Deutschland
Telefon: +49 89 4524678 0
E-Mail: dataprivacy@imfusion.com
Sie können sich jederzeit mit Fragen oder Anliegen zum Datenschutz an
unsere Datenschutzbeauftragte wenden.
4. Rechtsgrundlagen der Verarbeitung
Soweit wir Ihre Einwilligung in die Verarbeitung personenbezogener Daten
einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit.
a DS-GVO. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert
oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.
Ist die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur
Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt sie auf
Grundlage von Art. 6 Abs. 1 lit. b DS-GVO.
Soweit wir gesetzlich zu einer Verarbeitung verpflichtet sind, erfolgt
diese auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO.
Soweit eine Verarbeitung zur Wahrung unserer berechtigten Interessen
oder der Interessen eines Dritten erforderlich ist und Ihre Interessen,
Grundrechte und Grundfreiheiten nicht überwiegen, erfolgt sie auf
Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.
Die jeweils maßgebliche Rechtsgrundlage wird nachfolgend bei den
einzelnen Verarbeitungsvorgängen näher erläutert.
5. Empfänger und internationale Datenübermittlungen
Wir übermitteln personenbezogene Daten nur an Dritte, soweit hierfür
eine datenschutzrechtliche Rechtsgrundlage besteht.
Hierzu gehören insbesondere von uns eingesetzte technische Dienstleister
und Auftragsverarbeiter, soweit deren Leistungen für den Betrieb unserer
Internetangebote oder die Erbringung unserer Leistungen erforderlich
sind.
Einige der nachfolgend genannten Dienstleister haben ihren Sitz
außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums
oder setzen dort Unterauftragnehmer ein.
Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der
Europäischen Kommission gemäß Art. 45 DS-GVO besteht, erfolgt die
Übermittlung auf dieser Grundlage. Dies gilt insbesondere für
entsprechend zertifizierte US-Unternehmen im Rahmen des EU-U.S. Data
Privacy Framework.
Soweit kein Angemessenheitsbeschluss besteht, verwenden wir – sofern
erforderlich – geeignete Garantien gemäß Art. 46 DS-GVO, insbesondere
die Standardvertragsklauseln der Europäischen Kommission.
6. Technische Bereitstellung unserer Internetangebote
6.1 SSL-/TLS-Verschlüsselung
Unsere Internetseiten verwenden SSL- bzw. TLS-Verschlüsselung, um die
Übertragung von Daten zwischen Ihrem Browser und unseren Systemen zu
schützen.
6.2 Server- und Verbindungsdaten
Beim Aufruf unserer Internetseiten werden technisch erforderliche Daten
verarbeitet, die Ihr Browser an den jeweiligen Server übermittelt.
Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Ressource, Referrer-URL, Browsertyp und
Browserversion, Betriebssystem, Geräte- und Systeminformationen sowie
weitere technische Verbindungs- und Protokolldaten gehören.
Diese Verarbeitung ist erforderlich, um die angeforderten Inhalte
auszuliefern, die Stabilität und Sicherheit unserer Systeme zu
gewährleisten, technische Fehler zu erkennen und missbräuchliche
Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO.
7. Hosting und Content-Infrastruktur
7.1 Vercel – nur imfusion.com
Unsere Website imfusion.com wird über die Infrastruktur der Vercel Inc.,
USA („Vercel“) bereitgestellt.
Beim Aufruf unserer Website verarbeitet Vercel technisch erforderliche
Daten. Hierzu können insbesondere Ihre IP-Adresse, daraus abgeleitete
ungefähre Standortinformationen sowie Geräte-, System-, Nutzungs- und
Protokolldaten gehören.
Vercel stellt unsere Website über eine weltweit verteilte Infrastruktur
bereit. Nach dem Data Processing Addendum von Vercel befinden sich die
primären Verarbeitungseinrichtungen von Vercel in den USA; außerdem
können Daten durch Vercel und dessen Unterauftragnehmer in weiteren
Ländern verarbeitet werden.
Soweit Vercel personenbezogene Daten von Besuchern unserer Website in
unserem Auftrag verarbeitet, erfolgt dies als Auftragsverarbeitung gemäß
Art. 28 DS-GVO. Die Verwendung von Vercel erfolgt auf Grundlage von Art.
6 Abs. 1 lit. f DS-GVO.
Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Für weitere internationale Datenübermittlungen sieht das Data Processing
Addendum von Vercel geeignete Übermittlungsmechanismen, insbesondere
Standardvertragsklauseln, vor.
Vercel wird ausschließlich für imfusion.com eingesetzt.
7.2 IONOS – nur shop.imfusion.com
Unser Online-Shop shop.imfusion.com wird bei der IONOS SE, Elgendorfer
Str. 57, 56410 Montabaur, Deutschland, gehostet.
Beim Besuch des Shops verarbeitet IONOS technisch erforderliche
Verbindungs- und Protokolldaten. Die Verarbeitung erfolgt auf Grundlage
von Art. 6 Abs. 1 lit. f DS-GVO. Soweit IONOS personenbezogene Daten in
unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags
zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.
IONOS wird ausschließlich für shop.imfusion.com eingesetzt.
7.3 Sanity – nur imfusion.com
Für die Verwaltung und Bereitstellung von Inhalten auf imfusion.com
verwenden wir Sanity, einen Dienst der Sanity AS, Norwegen.
Insbesondere Bilder, Videos und andere Medien können über das globale
Content Delivery Network von Sanity unter cdn.sanity.io bereitgestellt
werden. Beim Abruf solcher Inhalte stellt Ihr Browser eine unmittelbare
Verbindung mit der hierfür eingesetzten Infrastruktur her. Dabei wird
insbesondere Ihre IP-Adresse verarbeitet.
Sanity kann Unterauftragnehmer in Staaten außerhalb des Europäischen
Wirtschaftsraums einsetzen. Internationale Datenübermittlungen erfolgen
nach dem Data Processing Addendum von Sanity auf Grundlage eines jeweils
zulässigen Übermittlungsmechanismus.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.
Sanity wird ausschließlich für imfusion.com eingesetzt.
8. Schutz vor automatisiertem Missbrauch – Vercel BotID
Auf imfusion.com verwenden wir Vercel BotID zum Schutz bestimmter
Funktionen unserer Website. Hierbei wird auf der Client-Seite eine
technische Prüfung ausgeführt und das Ergebnis bei Aufrufen geschützter
Funktionen serverseitig validiert.
Hierzu können Browser-, Netzwerk-, technische und verhaltensbezogene
Signale verarbeitet werden. Die Verarbeitung dient dem Schutz vor Spam,
automatisierten Angriffen und missbräuchlichen Anfragen. Rechtsgrundlage
ist Art. 6 Abs. 1 lit. f DS-GVO.
9. Google Tag Manager und Google Analytics – nur imfusion.com
9.1 Google Tag Manager
Auf imfusion.com verwenden wir den Google Tag Manager, einen Dienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Er ermöglicht uns, Website-Tags technisch zu verwalten und entsprechend
Ihrer Einwilligungsentscheidung zu steuern.
9.2 Google Analytics 4
Auf imfusion.com verwenden wir Google Analytics 4, einen
Webanalysedienst der Google Ireland Limited.
Nach Erteilung Ihrer Einwilligung können insbesondere aufgerufene
Seiten, Datum und Uhrzeit, Dauer und Ablauf einer Sitzung,
Interaktionen, Browser- und Geräteinformationen, Referrer-Informationen
sowie aus der IP-Adresse abgeleitete ungefähre Standortinformationen
verarbeitet werden.
Google Analytics kann insbesondere Cookies mit der Bezeichnung _ga sowie
ga einsetzen. Die Speicherung bzw. der Zugriff erfolgt auf Grundlage
Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG; die weitere Verarbeitung auf
Grundlage von Art. 6 Abs. 1 lit. a DS-GVO.
Wir verwenden Google Analytics in Verbindung mit dem Google Consent
Mode. Vor einer entsprechenden Einwilligung ist der Zugriff auf
Analytics-Speicher auf „denied“ gesetzt. Abhängig von der technischen
Ausgestaltung können Google-Tags bei verweigerter Einwilligung in
eingeschränkter Form arbeiten, ohne Analytics-Cookies zu speichern.
Sie können Ihre Einwilligung jederzeit über die Cookie preferences
ändern oder widerrufen. Google kann personenbezogene Daten auch in den
USA verarbeiten; hierfür kommen die jeweils anwendbaren
datenschutzrechtlichen Übermittlungsmechanismen zum Einsatz.
Google Tag Manager und Google Analytics 4 werden ausschließlich auf
imfusion.com eingesetzt.
10. Einwilligungsverwaltung – Silktide Consent Manager
Wir verwenden sowohl auf imfusion.com als auch auf shop.imfusion.com den
Silktide Consent Manager.
Der Silktide Consent Manager speichert Ihre Auswahl im Local Storage
Ihres Browsers. Der Consent Manager selbst setzt für die Speicherung
Ihrer Entscheidung keine Cookies.
Soweit die lokale Speicherung und das Auslesen technisch erforderlich
sind, um Ihre Einwilligungsentscheidung umzusetzen und zu speichern,
erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit
verbundene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f
DS-GVO.
Sie können Ihre Auswahl jederzeit über die Cookie preferences bzw.
Datenschutzeinstellungen ändern oder widerrufen.
Silktide Consent Manager wird sowohl auf imfusion.com als auch auf
shop.imfusion.com eingesetzt.
11. Eingebettete YouTube-Videos – imfusion.com
Auf imfusion.com können Videos des Dienstes YouTube, angeboten durch
Google Ireland Limited, eingebunden werden. Wir verwenden – soweit
technisch verfügbar – den erweiterten Datenschutzmodus über
youtube-nocookie.com.
YouTube-Inhalte werden erst geladen, wenn die hierfür vorgesehene
Einwilligung erteilt wurde. Nach Ihrer Einwilligung können insbesondere
Ihre IP-Adresse sowie Browser-, Geräte- und Seiteninformationen an
Google übertragen werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6
Abs. 1 lit. a DS-GVO sowie § 25 Abs. 1 TDDDG.
12. Cookies und vergleichbare Technologien
Wir unterscheiden zwischen technisch erforderlichen und optionalen
Technologien. Technisch nicht erforderliche Cookies und vergleichbare
Technologien verwenden wir grundsätzlich nur nach Ihrer vorherigen
Einwilligung.
Technisch erforderliche Speicher- oder Zugriffsvorgänge können
insbesondere zur Speicherung Ihrer Datenschutzeinstellungen, zur
Bereitstellung von Sicherheitsfunktionen, zur Durchführung von Sitzungen
oder zur Bereitstellung ausdrücklich angeforderter Funktionen eingesetzt
werden. Soweit die Voraussetzungen erfüllt sind, erfolgt dies auf
Grundlage von § 25 Abs. 2 TDDDG.
Optionale Technologien verwenden wir auf Grundlage Ihrer Einwilligung
gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO.
13. Zusätzliche Technologien ausschließlich auf shop.imfusion.com
13.1 Sourcebuster
Auf shop.imfusion.com verwenden wir Sourcebuster, um statistisch zu
ermitteln, über welchen Kanal Besucher auf unseren Shop gelangt sind.
Hierfür können Referrer-Informationen, UTM-Parameter, Informationen zur
ersten und aktuellen Traffic-Quelle sowie Sitzungsinformationen
verarbeitet werden. Sourcebuster kann Cookies wie sbjs_current,
sbjs_first, sbjs_session sowie weitere sbjs_*-Cookies verwenden.
Die Verarbeitung erfolgt nur nach der erforderlichen Einwilligung gemäß
§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO.
Sourcebuster wird ausschließlich auf shop.imfusion.com eingesetzt.
13.2 Matomo
Auf shop.imfusion.com verwenden wir Matomo zur statistischen Analyse der
Nutzung unseres Online-Shops.
Hierbei können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des
Besuchs, Referrer-Informationen, Browser- und Geräteinformationen,
Interaktionen sowie IP-basierte Standortinformationen verarbeitet
werden.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden,
erfolgt dies nur nach der erforderlichen Einwilligung gemäß § 25 Abs. 1
TDDDG und Art. 6 Abs. 1 lit. a DS-GVO.
Matomo wird ausschließlich auf shop.imfusion.com eingesetzt.
14. Google Search Console
Wir verwenden die Google Search Console, um die Sichtbarkeit unserer
Website in den Google-Suchergebnissen zu analysieren. Die Search Console
stellt uns insbesondere aggregierte Informationen zu Suchanfragen,
Impressionen, Klicks und der technischen Auffindbarkeit bereit. Hierfür
wird kein entsprechendes Analyse-Skript im Browser unserer Besucher
ausgeführt.
15. Kontaktformular auf imfusion.com
Auf imfusion.com bieten wir Kontaktmöglichkeiten an. Dabei können
insbesondere Vor- und Nachname, E-Mail-Adresse, Unternehmen,
Interessengebiet, Art der Anfrage, Anrede, Nachricht und gegebenenfalls
Ihre Entscheidung hinsichtlich des Erhalts weiterer Informationen
verarbeitet werden.
Soweit die Anfrage auf die Anbahnung eines Vertragsverhältnisses
gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1
lit. b DS-GVO; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.
Verwendung von monday.com
Zur internen Bearbeitung und Organisation von Anfragen können die
übermittelten Informationen in monday.com verarbeitet werden.
monday.com stellt seine Plattform über internationale
Cloud-Infrastrukturen bereit. monday.com hat seinen Hauptsitz in Israel.
Für Israel besteht ein Angemessenheitsbeschluss der Europäischen
Kommission. Für weitere Drittlandübermittlungen kommen die jeweils
anwendbaren datenschutzrechtlichen Übermittlungsmechanismen zum Einsatz.
Soweit monday.com personenbezogene Daten in unserem Auftrag verarbeitet,
erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß
Art. 28 DS-GVO.
16. Informationen, Einladungen und Newsletter
Sie können optional einwilligen, von uns Neuigkeiten,
Veranstaltungseinladungen, Forschungsupdates oder vergleichbare
Informationen zu erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a
DS-GVO. Sie können diese Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen.
17. Online-Shop und Bestellabwicklung
Dieser Abschnitt gilt ausschließlich für shop.imfusion.com.
17.1 WooCommerce
Für die technische Verwaltung unseres Shops verwenden wir WooCommerce
als Bestandteil unserer WordPress-Installation.
Im Rahmen einer Bestellung können insbesondere Name, E-Mail-Adresse,
Telefonnummer, Rechnungs- und Lieferadresse, bestellte Produkte,
Zeitpunkt und Status der Bestellung sowie Informationen zur gewählten
Zahlungsart verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.
17.2 Zahlungsabwicklung mit Stripe
Für die Zahlungsabwicklung auf shop.imfusion.com verwenden wir Stripe. Für Kunden im Europäischen Wirtschaftsraum werden Stripe-Dienste insbesondere durch europäische Stripe-Gesellschaften erbracht; welche Stripe-Gesellschaft im Einzelfall verantwortlich ist, hängt vom verwendeten Produkt und dem jeweiligen Verarbeitungskontext ab.
Wenn Sie eine Zahlung über Stripe durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Hierzu können insbesondere Name, Rechnungs- und Kontaktdaten, E-Mail-Adresse, IP-Adresse, Zahlungsinformationen, Betrag, Währung sowie Informationen zur Bestellung und Transaktion gehören.
Die Verarbeitung dient der Durchführung der von Ihnen gewählten Zahlung, der Abwicklung der Transaktion sowie – soweit durch Stripe erforderlich – der Betrugsprävention, Authentifizierung und Erfüllung regulatorischer Pflichten.
Soweit die Verarbeitung zur Durchführung Ihrer Zahlung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Soweit Stripe personenbezogene Daten für eigene gesetzlich vorgegebene oder selbst bestimmte Zwecke verarbeitet, ist Stripe für diese Verarbeitung datenschutzrechtlich eigenständig verantwortlich.
Stripe kann personenbezogene Daten an verbundene Unternehmen, Banken, Zahlungsnetzwerke, Zahlungsdienstleister und weitere Dienstleister weitergeben, soweit dies zur Zahlungsabwicklung, Betrugsprävention, Authentifizierung oder Erfüllung gesetzlicher Pflichten erforderlich ist.
Im Rahmen der Stripe-Dienste können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Stripe verwendet hierfür die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen.
Stripe wird für die Zahlungsabwicklung ausschließlich auf shop.imfusion.com eingesetzt.
18. Lizenzverwaltung
Soweit im Zusammenhang mit im Shop erworbenen Produkten Lizenzschlüssel
bereitgestellt oder verwaltet werden, verwenden wir hierfür
LicenseSpring.
Hierbei können Lizenz- und Produktinformationen, Kontaktdaten,
Bestellinformationen, IP-Adresse, technische Verbindungsdaten sowie
Informationen im Zusammenhang mit Aktivierung, Lizenzverwaltung oder
Support verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO.
19. Bewerbungen und Bewerbermanagement mit Personio
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen
übermittelten personenbezogenen Daten zum Zweck der Durchführung des
Bewerbungsverfahrens. Hierzu können insbesondere Name, Kontaktdaten,
Lebenslauf, Anschreiben, Ausbildungs- und Qualifikationsdaten,
beruflicher Werdegang, Zeugnisse, berufliche Online-Profile und weitere
von Ihnen bereitgestellte Informationen gehören.
Die Verarbeitung erfolgt auf Grundlage von § 26 Abs. 1 BDSG in
Verbindung mit Art. 6 Abs. 1 lit. b und Art. 88 DS-GVO.
Für die Durchführung und Verwaltung unseres Bewerbungsverfahrens
verwenden wir Personio der Personio SE & Co. KG, Seidlstraße 3, 80335
München, Deutschland.
Personio stellt uns die technische Plattform zur Verfügung. ImFusion
GmbH bleibt Verantwortlicher im Sinne der DS-GVO; Personio verarbeitet
Bewerbungsdaten als Auftragsverarbeiter auf Grundlage eines Vertrags
gemäß Art. 28 DS-GVO.
Nach dem Data Processing Addendum von Personio erfolgt die vertraglich
vereinbarte Datenverarbeitung grundsätzlich innerhalb der EU, des EWR
oder in einem Staat mit angemessenem Datenschutzniveau. Für darüber
hinausgehende internationale Übermittlungen werden die erforderlichen
Schutzmechanismen eingesetzt.
Kommt ein Beschäftigungsverhältnis zustande, können die Daten für das
Beschäftigungsverhältnis weiterverarbeitet werden. Andernfalls werden
sie gelöscht oder anonymisiert, sobald ihre weitere Speicherung nicht
mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten
entgegenstehen.
Sofern Sie gesondert einwilligen, können wir Ihre Bewerbungsdaten für
zukünftige Stellenangebote in einem Bewerber- bzw. Talentpool speichern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO.
20. Speicherdauer
Soweit keine speziellere Speicherdauer angegeben wird, speichern wir
personenbezogene Daten nur so lange, wie dies für den jeweiligen
Verarbeitungszweck erforderlich ist. Gesetzliche Aufbewahrungspflichten
bleiben unberührt. Eine längere Speicherung kann außerdem zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erfolgen.
21. Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere
das Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO),
Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18
DS-GVO), Datenübertragbarkeit (Art. 20 DS-GVO), Widerspruch (Art. 21
DS-GVO) sowie der Widerruf erteilter Einwilligungen mit Wirkung für die
Zukunft zu.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde
zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18
91522 Ansbach Deutschland
22. Änderungen dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an,
wenn sich die von uns eingesetzten Technologien, Dienstleister,
Verarbeitungsprozesse oder rechtlichen Anforderungen ändern.
Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.