Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

duveka GmbH
Möllner Str. 78
23909 Ratzeburg
Deutschland

Telefon: +49 4541 88596-0
E-Mail: info@duveka.de

2. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf dieser Website werden durch den Browser automatisch Informationen übermittelt und vorübergehend in sogenannten Server-Logfiles gespeichert. Erfasst werden insbesondere:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Seite
  • verwendeter Browser und ggf. das Betriebssystem
  • die zuvor besuchte Seite (Referrer)

3. Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt, um einen reibungslosen Verbindungsaufbau, eine komfortable Nutzung der Website sowie die Sicherheit und Stabilität unserer Systeme zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting

Diese Website wird auf der Infrastruktur der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betrieben. Cloudflare verarbeitet dabei in unserem Auftrag technische Daten (z. B. die oben genannten Zugriffsdaten), um die Auslieferung der Website und deren Sicherheit zu gewährleisten. Grundlage ist ein Auftragsverarbeitungsvertrag.

5. Cookies

Diese Website verwendet Cookies, soweit dies für den Betrieb technisch erforderlich ist. Cookies sind kleine Textdateien, die auf Deinem Endgerät gespeichert werden. Du kannst Deinen Browser so einstellen, dass Du über das Setzen von Cookies informiert wirst, diese nur im Einzelfall erlaubst oder generell ablehnst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

6. Webanalyse und Besuchererkennung (Leadinfo)

Diese Website nutzt Leadinfo, einen Dienst der Leadinfo B.V., Rondweg 11, 2922 EN Krimpen aan den IJssel, Niederlande. Leadinfo wertet die IP-Adresse Deines Geräts aus, um zu erkennen, welche Unternehmen unsere Website besuchen, und reichert diese Information – soweit öffentlich verfügbar – mit firmenbezogenen Daten an (z. B. Firmenname, Branche, Unternehmensgröße und öffentlich zugängliche Kontaktdaten). Ziel ist die Erkennung von Unternehmen, nicht die Identifizierung einzelner Besucherinnen und Besucher als natürliche Personen.

Im Rahmen des Einsatzes von Leadinfo werden insbesondere folgende Daten verarbeitet:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Verweildauer
  • die zuvor besuchte Seite (Referrer)
  • aus der IP-Adresse abgeleitete Unternehmensinformationen

Rechtsgrundlage für die Verarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Leadinfo wird erst geladen, nachdem Du über unseren Cookie-Hinweis eingewilligt hast. Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, indem Du Deine Auswahl über „Cookie-Einstellungen“ im Footer änderst.

Die IP-Adresse wird ausschließlich zur Ermittlung des Unternehmens genutzt und nicht dauerhaft gespeichert. Mit Leadinfo haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Unabhängig davon kannst Du der Erfassung durch Leadinfo jederzeit auch direkt widersprechen: Leadinfo Opt-out. Weitere Informationen findest Du in der Datenschutzerklärung von Leadinfo: leadinfo.com/de/rechtliches/datenschutz.

7. Google Ads, ChatGPT Ads und Conversion-Tracking

Diese Website nutzt Google Ads mit Conversion-Tracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir setzen Google Ads ein, um auf unsere Angebote aufmerksam zu machen, und messen mit dem Conversion-Tracking, ob eine Interaktion mit einer unserer Anzeigen (z. B. ein Klick) zu einer für uns relevanten Handlung führt – konkret zum Absenden unseres Kontaktformulars.

Hierzu wird auf unseren Seiten das Google-Tag (gtag.js) geladen. Klickt eine Nutzerin oder ein Nutzer auf eine unserer Anzeigen, kann Google ein Cookie setzen. Wird anschließend unser Kontaktformular erfolgreich abgesendet, ordnet Google diese Conversion der Anzeige zu. Wir erhalten dabei nur statistische Auswertungen (z. B. Gesamtzahl der Conversions), aber keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Im Rahmen des Conversion-Trackings werden insbesondere folgende Daten verarbeitet:

  • IP-Adresse (von Google in der Regel gekürzt)
  • Cookie-Kennung sowie Datum und Uhrzeit der Anzeigeninteraktion und der Conversion
  • Informationen zum verwendeten Gerät und Browser (z. B. Betriebssystem, Browsertyp)
  • die zum Zeitpunkt der Conversion aufgerufene Seite (URL)

Rechtsgrundlage ist – vorbehaltlich einer erforderlichen Einwilligung – unser berechtigtes Interesse an einer bedarfsgerechten, wirtschaftlichen Online-Werbung und deren Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung eingeholt wird (z. B. über einen Cookie-Hinweis), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Übermittlung personenbezogener Daten an Google in die USA kann nicht ausgeschlossen werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Google LLC zertifiziert ist.

Du kannst das Setzen von Cookies durch entsprechende Browser-Einstellungen verhindern oder gesetzte Cookies löschen sowie personalisierte Werbung in den Google-Anzeigeneinstellungen unter https://adssettings.google.com deaktivieren. Weitere Informationen findest Du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

ChatGPT Ads (OpenAI)

Außerdem schalten wir Anzeigen in ChatGPT („ChatGPT Ads“), einem Dienst der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“). Mit dem OpenAI Measurement Pixel messen wir, ob ein Klick auf eine unserer Anzeigen in ChatGPT zu einer Anmeldung zu einem Webinar oder zum Absenden unseres Kontaktformulars führt.

Hierzu wird – nur nach Deiner Einwilligung – das Skript des OpenAI Measurement Pixels von bzrcdn.openai.com geladen. Es setzt zwei First-Party-Cookies: „__oppref“ speichert die beim Anzeigenklick übergebene Kennung (Laufzeit 30 Tage), „__obref“ eine zufällig erzeugte Browser-Kennung (Laufzeit 365 Tage). Bei einer Webinar-Anmeldung bzw. einer Kontaktanfrage wird ein entsprechendes Ereignis an OpenAI gesendet. Um Ereignisse Anzeigenklicks zuordnen zu können, kann das Pixel auf der Seite eingegebene Kontaktdaten (z. B. die E-Mail-Adresse) bereits im Browser mit SHA-256 verschlüsseln (hashen) und nur diesen Hashwert übermitteln. Wir erhalten von OpenAI ausschließlich zusammengefasste statistische Auswertungen und keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Dabei werden insbesondere folgende Daten verarbeitet:

  • IP-Adresse sowie Informationen zum verwendeten Gerät und Browser
  • Anzeigen-Klickkennung und Browser-Kennung (Cookies „__oppref“, „__obref“)
  • Art, Datum und Uhrzeit des Ereignisses (Webinar-Anmeldung, Kontaktanfrage) sowie die aufgerufene Seite (URL)
  • ggf. gehashte (SHA-256) Kontaktdaten wie die E-Mail-Adresse

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Du jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen kannst; beim Widerruf werden die genannten Cookies gelöscht. Eine Übermittlung von Daten an die OpenAI OpCo, LLC in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit eine Zertifizierung besteht – des EU-US Data Privacy Framework. Weitere Informationen: openai.com/policies/privacy-policy und openai.com/policies/ad-policies.

8. Kontaktaufnahme und Anmeldeformulare

Wenn Du uns per E-Mail, Telefon oder über ein Formular (z. B. die Anmeldung zu einer Veranstaltung) kontaktierst, verarbeiten wir die von Dir gemachten Angaben, um Deine Anfrage zu bearbeiten und etwaige Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Webinar-Anmeldungen und Kundenverwaltung (CRM)

Meldest Du Dich zu einem unserer Webinare an, übernehmen wir Deinen Namen, Deine E-Mail-Adresse und den Namen Deines Unternehmens als Kontakt in unser CRM- und ERP-System Microsoft Dynamics 365 Business Central (Microsoft Ireland Operations Ltd., Rechenzentren in der EU, Auftragsverarbeitungsvertrag). Wir ordnen Dich dort Deinem Unternehmen zu und vermerken das Thema des Webinars (z. B. PPWR oder EUDR). Bist Du bereits als Kontakt gespeichert (Abgleich über die E-Mail-Adresse), ergänzen wir nur das Thema.

Ist Dein Unternehmen bei uns noch nicht erfasst, ergänzen wir automatisch öffentlich verfügbare Firmendaten wie Anschrift, Telefonnummer, Website und USt-IdNr. (z. B. aus dem Impressum). Dafür übermitteln wir ausschließlich den Firmennamen und die Domain Deiner E-Mail-Adresse – nicht Deinen Namen oder Deine E-Mail-Adresse – über unseren KI-Dienst (Microsoft Azure, EU) an einen KI-Anbieter mit Websuche (OpenRouter, Inc., USA). Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Zweck ist die Betreuung von Interessenten und Kunden sowie die Information über weitere Veranstaltungen und Angebote zum jeweiligen Thema; per E-Mail informieren wir Dich dazu nur, soweit Du eingewilligt hast oder dies gesetzlich zulässig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenbetreuung). Du kannst der Speicherung jederzeit widersprechen, z. B. per E-Mail an info@duveka.de; dann sperren bzw. löschen wir Deinen Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Soweit Du Dich für unseren Newsletter anmeldest, verwenden wir die von Dir angegebene E-Mail-Adresse, um Dir Informationen zuzusenden. Die Anmeldung erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an info@duveka.de.

10. Weitergabe von Daten

Eine Übermittlung Deiner personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, eine gesetzliche Verpflichtung besteht oder Du eingewilligt hast. Eine Weitergabe zu Werbezwecken findet nicht statt.

11. Deine Rechte

Dir stehen hinsichtlich Deiner personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Dir das Recht zu, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner Daten gegen die DSGVO verstößt. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

13. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung Deiner Daten zu schützen. Eine verschlüsselte Verbindung erkennst Du an der Adresszeile Deines Browsers (https://) sowie am Schloss-Symbol.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juni 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

15. Datenschutz in der iPhone-App „duveka Aufmaß“

Die App „duveka Aufmaß“ (Anbieter: duveka GmbH, Kontaktdaten siehe Abschnitt 1) ist ein Werkzeug für Industrieverpacker, um Packgüter mit dem iPhone zu vermessen und die Ergebnisse an das ERP-System Microsoft Dynamics 365 Business Central des jeweiligen Unternehmens zu übertragen.

Verarbeitete Daten und Zwecke

  • Kamera und LiDAR-Sensor: Die App benötigt Zugriff auf die Kamera, um Packgüter in erweiterter Realität einzurahmen und per LiDAR zu vermessen. Kamerabilder, Tiefendaten und daraus erzeugte 3D-Modelle werden ausschließlich lokal auf dem Gerät verarbeitet und gespeichert. Eine Übertragung erfolgt nur, wenn du eine Messung ausdrücklich an Business Central sendest.
  • Standort: Beim Speichern einer Messung wird optional der aktuelle Standort (GPS-Koordinaten und daraus ermittelte Adresse) erfasst, um Messungen dem Einsatzort zuzuordnen. Der Standort wird lokal gespeichert und bei einer Übertragung zusammen mit der Messung an Business Central übermittelt. Die Berechtigung kann in den iOS-Einstellungen jederzeit entzogen werden; die App bleibt ohne Standort nutzbar.
  • Anmeldung (Microsoft Entra ID): Für die Übertragung an Business Central meldest du dich mit dem Microsoft-Konto deines Unternehmens an. Dabei werden Name, E-Mail-Adresse (UPN) und eine Nutzer-Kennung aus dem Anmeldetoken verarbeitet, um den Zugriff auf das ERP-System zu autorisieren. Die Anmeldedaten werden sicher im Schlüsselbund des Geräts abgelegt. Die Anmeldung erfolgt über die Microsoft Authentication Library (MSAL) direkt bei Microsoft; die duveka GmbH erhält kein Passwort.
  • Übertragene Inhalte: Bei der Übertragung werden Maße, Beschreibung, Fotos, 3D-Modell und Standort der Messung an das Business-Central-System deines Unternehmens gesendet. Verantwortlich für die dortige Verarbeitung ist dein Unternehmen als Betreiber des ERP-Systems.

Keine Analyse- oder Werbedienste

Die App enthält keine Tracking-, Analyse- oder Werbe-SDKs und überträgt keine Nutzungs- oder Diagnosedaten an die duveka GmbH oder Dritte.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage des berechtigten Interesses an einer effizienten Auftragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Standorterfassung auf deiner Einwilligung über die iOS-Berechtigung beruht, ist Art. 6 Abs. 1 lit. a DSGVO einschlägig; die Einwilligung ist jederzeit widerrufbar.

Speicherdauer und Löschung

Messungen, Fotos und Modelle verbleiben auf dem Gerät, bis du sie in der App löschst oder die App deinstallierst. Übertragene Daten unterliegen den Löschfristen deines Unternehmens.

Datenübermittlung

Die Anmeldung erfolgt über Microsoft Entra ID (Microsoft Ireland Operations Ltd.). Die Übertragung an Business Central erfolgt verschlüsselt (TLS) an das von deinem Unternehmen betriebene System. Eine Übermittlung in Drittländer findet durch die App selbst nicht statt.

Deine Rechte ergeben sich aus Abschnitt 11 dieser Datenschutzerklärung.