Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie SEQUESTO BV („SEQUESTO“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie sequesto.com besuchen, ein Formular ausfüllen, an einem Webinar teilnehmen, eine Demo oder Testversion anfordern oder anderweitig mit uns interagieren.

1. Wer wir sind und was diese Datenschutzerklärung abdeckt

SEQUESTO BV ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich an privacy@sequesto.com.

Wenn unsere Kunden die SEQUESTO Plattform nutzen, entscheiden sie, welche Daten sie hochladen. Für diese Daten handeln wir in ihrem Auftrag als Auftragsverarbeiter gemäß unserem Kundenvertrag und unserer Vereinbarung zur Auftragsverarbeitung. Diese Richtlinie gilt nicht für diese Daten.

Diese Richtlinie gilt weltweit für Besucher und Kontakte. Abschnitt 10 beschreibt zusätzliche Rechte für Personen im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich. Abschnitt 11 enthält zusätzliche Informationen für Einwohner von US-Bundesstaaten mit Verbraucherdatenschutzgesetzen.

2. Personenbezogene Daten, die wir erheben

Daten, die Sie uns zur Verfügung stellen. Name, geschäftliche E-Mail-Adresse, Berufsbezeichnung, Unternehmen, Land, Telefonnummer sowie alle Nachrichten, die Sie uns über ein Formular, eine Demo- oder Testanfrage, eine Webinar-Anmeldung, eine Veranstaltung oder per E-Mail senden. Die Formulare auf unserer Website werden von Fillout bereitgestellt.

Automatisch erhobene Daten. Wenn Sie unsere Website nutzen und der Verwendung nicht notwendiger Cookies zugestimmt haben, erheben wir Ihre IP-Adresse, den Geräte- und Browsertyp, aufgerufene Seiten, die verweisende Seite, Kampagnenparameter (UTM-Tags), den aus der IP-Adresse abgeleiteten ungefähren Standort sowie Interaktionen wie Klicks und Scrollbewegungen.

Daten von Dritten. Unser Dienst zur Besucheridentifizierung (RB2B, siehe Abschnitt 4) kann Ihren Besuch mit den dort vorliegenden Informationen abgleichen: bei Besuchern in den Vereinigten Staaten mit geschäftlichen Kontaktdaten wie Name, Berufsbezeichnung, Unternehmen, URL des LinkedIn-Profils und geschäftlicher E-Mail-Adresse; bei Besuchern aus anderen Ländern mit dem Unternehmen, für das sie tätig sind. Wir können außerdem geschäftliche Kontaktdaten von professionellen Datenanbietern und von Plattformen erhalten, auf denen Sie mit uns interagiert haben, etwa LinkedIn.

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten) und bitten Sie, uns solche Daten nicht zu übermitteln.

3. Warum wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke auf Grundlage der nachstehend aufgeführten Rechtsgrundlagen (diese gelten im EWR und im Vereinigten Königreich).

• Bearbeitung von Anfragen zu Demos, Testversionen, Kontaktaufnahmen und Webinaren unter Verwendung Ihrer Formulardaten: Durchführung vorvertraglicher Maßnahmen oder unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage.
• Versand von Marketing-E-Mails und Newslettern unter Verwendung Ihrer Formulardaten und Ihrer Interaktionen mit E-Mails: Ihre Einwilligung, die Sie bei der Anmeldung über ein Formular erteilt haben.
• Betrieb und Absicherung der Website unter Verwendung von IP-Adresse, Gerätedaten und technisch notwendigen Cookies: unser berechtigtes Interesse am Betrieb einer sicheren Website.
• Messung und Verbesserung der Website-Performance anhand von Analysedaten (Google Analytics 4, Microsoft Clarity): Ihre Einwilligung über das Cookie-Banner.
• Werbung, Retargeting und Kampagnenmessung mithilfe von Werbe-Cookies und Pixeln (Google Ads, LinkedIn, Meta, Bing): Ihre Einwilligung über das Cookie-Banner (siehe Abschnitt 6, während wir die Einrichtung unseres Einwilligungsmanagements abschließen).
• Identifizierung von Unternehmen und Geschäftskontakten, die unsere Website besuchen, anhand von Besucheridentifikationsdaten (RB2B): Ihre Einwilligung in Marketing-Cookies (siehe Abschnitt 6, während wir die Einrichtung unseres Einwilligungsmanagements abschließen).
• Verwaltung unserer Vertriebspipeline und Kundenbeziehungen unter Verwendung von CRM-Daten in Attio: unser berechtigtes Interesse an der Pflege von Geschäftsbeziehungen oder die Erfüllung eines Vertrags.
• Erfüllung gesetzlicher Pflichten unter Verwendung von Rechnungs-, Vertrags- und Korrespondenzunterlagen: unsere gesetzlichen Pflichten.

Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit über den Link zu den Cookie-Einstellungen auf unserer Website oder über den Abmeldelink in jeder E-Mail widerrufen. Der Widerruf berührt nicht die Verarbeitung, die vor dem Widerruf stattgefunden hat.

Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir unser Interesse gegen Ihre Rechte abgewogen. Sie können jederzeit Widerspruch einlegen (Abschnitt 10). Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung beruhen.

4. Identifizierung von Website-Besuchern

Wir nutzen den Dienst RB2B zur Besucheridentifizierung, um zu erkennen, welche Unternehmen unsere Website besuchen. Der Dienst wird noch nicht vollständig über unser Cookie-Banner gesteuert. Wir ändern dies, sodass er nur ausgeführt wird, nachdem Sie Marketing-Cookies akzeptiert haben (Abschnitt 6). Über die nachstehenden Links können Sie dem jederzeit widersprechen.

Bei Besuchern aus den Vereinigten Staaten kann RB2B Ihren Besuch Ihnen als individuellem Geschäftskontakt zuordnen. Bei Besuchern aus dem EWR, dem Vereinigten Königreich und anderen Regionen identifiziert RB2B nur das Unternehmen, von dem ein Besuch ausgeht, nicht Sie als Einzelperson.

RB2B verpflichtet uns, Sie über Folgendes zu informieren. Wenn Sie unsere Website besuchen oder sich dort anmelden, können unsere Online-Datenpartner oder Anbieter Cookies und ähnliche Technologien verwenden, um diese Aktivitäten mit anderen personenbezogenen Daten zu verknüpfen, die ihnen oder anderen über Sie vorliegen. Dazu zählt auch die Zuordnung über Ihre E-Mail-Adresse. Wir oder in unserem Auftrag handelnde Dienstleister können anschließend Mitteilungen und Marketinginhalte an diese E-Mail-Adressen senden. Unter https://app.retention.com/optout können Sie dem Erhalt dieser Werbung widersprechen. Unter https://www.rb2b.com/rb2b-gdpr-opt-out können Sie außerdem der Erhebung dieser Daten gemäß DSGVO widersprechen.

In der Praxis sendet SEQUESTO Marketing-E-Mails nur an Personen, die über ein Formular eingewilligt haben (Abschnitt 5). Ein von RB2B identifizierter Besuch allein führt nicht dazu, dass Sie in unseren E-Mail-Marketingverteiler aufgenommen werden.

Identifikationsdaten werden in den internen Systemen von SEQUESTO gespeichert, getrennt von der Umgebung, die unsere Kunden nutzen, und nach 12 Monaten gelöscht (Abschnitt 9). Sie können Ihre Einwilligung jederzeit über den Link zu den Cookie-Einstellungen auf unserer Website widerrufen oder sich an privacy@sequesto.com wenden, um Ihre Identifikationsdaten aus unseren Systemen löschen zu lassen.

5. Marketingkommunikation

Wir senden Marketing-E-Mails nur an Personen, die dem Erhalt zugestimmt haben, indem sie ein Formular auf unserer Website oder einer anderen Plattform ausgefüllt haben, zum Beispiel bei der Anmeldung zu einem Webinar oder einer Veranstaltung oder über ein LinkedIn-Lead-Formular.

Jede Marketing-E-Mail enthält einen Abmeldelink. Sie können sich auch per E-Mail an privacy@sequesto.com abmelden. Nach Ihrer Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit wir Sie nicht erneut kontaktieren.

Wir verwenden Customer.io, um E-Mails zu versenden sowie Öffnungen und Klicks zu messen, und Attio, um unsere Beziehung zu Ihnen zu dokumentieren.

6. Cookies und Einwilligung

Wir verwenden Cookiebot, um Ihre Einwilligung einzuholen, bevor nicht notwendige Cookies und Tracking-Technologien eingesetzt werden. Unbedingt erforderliche Cookies werden ohne Einwilligung geladen. Wir schließen diese Einrichtung derzeit ab: Einige Marketing-Technologien, darunter RB2B und das LinkedIn Insight Tag, werden noch nicht vollständig über das Cookie-Banner gesteuert. Das ändern wir derzeit. Bis dahin können Sie der Besucheridentifizierung über die Links in Abschnitt 4 widersprechen. Sie können sich außerdem an privacy@sequesto.com wenden, um dieser Verarbeitung zu widersprechen oder die über Sie gespeicherten Daten löschen zu lassen.

Sie können Ihre Auswahl jederzeit über das Symbol für die Cookie-Einstellungen auf unserer Website ändern oder widerrufen. Dort sehen Sie auch, welche Cookies verwendet werden und welche Einwilligungen Sie erteilt haben. Die von uns gesetzten Cookies haben eine maximale Lebensdauer von 12 Monaten. Unsere Cookie-Richtlinie erläutert die Kategorien ausführlicher.

7. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur an Dienstleister weiter, die diese auf Grundlage schriftlicher Vereinbarungen in unserem Auftrag verarbeiten, sowie in Fällen, in denen wir gesetzlich dazu verpflichtet sind.

• Amazon Web Services: Website-Hosting.
• Cookiebot (Usercentrics): Verwaltung der Cookie-Einwilligung.
• Google (Tag Manager, Analytics 4, Ads): Tag-Verwaltung, Website-Analyse, Werbung und Conversion-Messung.
• LinkedIn (Insight Tag): Werbung, Retargeting und Conversion-Messung.
• Meta (Pixel): Werbung, Retargeting und Conversion-Messung.
• Microsoft (Bing UET, Clarity): Werbemessung, Website-Nutzung und Sitzungsanalyse.
• RudderStack: Weiterleitung von Website-Ereignisdaten an unsere internen Systeme sowie an CRM- und E-Mail-Tools.
• Customer.io: Versand von Marketing- und Service-E-Mails.
• Attio: Kundenbeziehungsmanagement.
• RB2B (Retention.com): Besucheridentifizierung (individuelle Geschäftskontakte bei Besuchern aus den USA, andernorts auf Unternehmensebene).
• Fillout: Website-Formulare.

Einige dieser Anbieter, darunter LinkedIn, Meta und Google für Werbezwecke, können die Daten gemäß ihren eigenen Datenschutzrichtlinien auch für eigene Zwecke als eigenständig oder gemeinsam Verantwortliche verwenden.

Wir können Daten auch an professionelle Berater, bei gesetzlicher Verpflichtung an Behörden oder im Rahmen einer Fusion oder Übernahme an einen Käufer oder Rechtsnachfolger weitergeben.

8. Internationale Datenübermittlungen

Mehrere unserer Anbieter haben ihren Sitz in den Vereinigten Staaten oder anderen Ländern außerhalb des EWR und des Vereinigten Königreichs oder verarbeiten dort Daten. Wenn wir personenbezogene Daten außerhalb des EWR oder des Vereinigten Königreichs übermitteln, stützen wir uns auf einen Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework und seiner Erweiterung für das Vereinigte Königreich, sofern der Anbieter zertifiziert ist) oder auf die Standardvertragsklauseln der Europäischen Kommission und das UK International Data Transfer Addendum, gegebenenfalls ergänzt durch zusätzliche Maßnahmen.

RB2B hat seinen Sitz in den Vereinigten Staaten und erhält zur Identifizierung auf Unternehmensebene Daten über Besucher im EWR und im Vereinigten Königreich. Diese konkrete Übermittlung ist derzeit weder durch einen Angemessenheitsbeschluss noch durch Standardvertragsklauseln abgedeckt. Wir ändern unsere Konfiguration so, dass RB2B nur noch Daten von Besuchern in den Vereinigten Staaten verarbeitet. Wenn Sie bis dahin nicht einbezogen werden möchten, nutzen Sie die Opt-out-Links in Abschnitt 4 oder wenden Sie sich an privacy@sequesto.com.

Eine Kopie der einschlägigen Schutzmaßnahmen können Sie per E-Mail an privacy@sequesto.com anfordern.

9. Wie lange wir Ihre Daten speichern

• Daten von Interessenten und Leads sowie Marketingdaten: 12 Monate ab Ihrer letzten Interaktion mit uns, es sei denn, Sie werden Kunde oder bitten uns um eine frühere Löschung.
• Cookies und Tracking-Daten: bis zu 12 Monate.
• Abmeldung von Marketingmitteilungen: Wir speichern Ihre E-Mail-Adresse so lange wie nötig in einer Sperrliste, um Ihre Abmeldung zu berücksichtigen.
• Kunden- und Vertragsdaten: für die Dauer des Vertrags und anschließend so lange, wie gesetzlich vorgeschrieben, einschließlich der belgischen Aufbewahrungspflichten für Buchhaltungs- und Steuerunterlagen.

Nach Ablauf einer Aufbewahrungsfrist löschen oder anonymisieren wir die Daten.

10. Ihre Rechte im EWR und im Vereinigten Königreich

Gemäß der DSGVO und der britischen DSGVO haben Sie das Recht:

• auf die personenbezogenen Daten, die wir über Sie gespeichert haben, zuzugreifen und eine Kopie davon zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen lassen;
• unsere Verarbeitung unter bestimmten Umständen einzuschränken;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• jederzeit der Verarbeitung auf Grundlage berechtigter Interessen sowie der Direktwerbung einschließlich des damit verbundenen Profilings widersprechen;
• die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Um diese Rechte auszuüben, senden Sie eine E-Mail an privacy@sequesto.com. Wir antworten innerhalb eines Monats. Bevor wir eine Anfrage bearbeiten, können wir Sie bitten, Ihre Identität zu bestätigen.

Wenn Sie sich bei uns darüber beschweren, wie wir mit Ihren personenbezogenen Daten umgehen, bestätigen wir den Eingang Ihrer Beschwerde innerhalb von 30 Tagen und teilen Ihnen mit, wie wir damit verfahren werden.

Sie haben außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. Unsere federführende Aufsichtsbehörde ist die belgische Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorite de protection des donnees). Sie können sich auch bei der Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO). Wir würden es begrüßen, wenn Sie uns zunächst Gelegenheit gäben, Ihr Anliegen zu klären.

11. Zusätzliche Informationen für Personen mit Wohnsitz in den USA

Dieser Abschnitt gilt für Einwohner von US-Bundesstaaten mit Verbraucherdatenschutzgesetzen, einschließlich Kalifornien.

Kategorien der von uns erhobenen Daten. In den letzten 12 Monaten haben wir folgende Daten erhoben: Identifikatoren (Name, geschäftliche E-Mail-Adresse, IP-Adresse, Cookie-IDs); berufliche Angaben (Position, Unternehmen); Internet- und Website-Aktivitäten; den aus der IP-Adresse abgeleiteten ungefähren Standort sowie Informationen, die Sie uns übermitteln. Quellen und Zwecke sind in den Abschnitten 2 bis 5 beschrieben.

Verkauf und Weitergabe. Wir verkaufen personenbezogene Daten nicht gegen Geld. Unsere Nutzung von Werbepixeln (Google, LinkedIn, Meta, Microsoft) und unseres Dienstes zur Besucheridentifizierung (RB2B) kann nach den Gesetzen einiger US-Bundesstaaten als „Verkauf“ oder „Weitergabe“ personenbezogener Daten für kontextübergreifende verhaltensbasierte oder zielgerichtete Werbung gelten. Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

Your rights. Depending on your state, you may have the right to know what personal data we collect, use and disclose and to access it; to correct inaccurate data; to delete your data; to opt out of the sale or sharing of your data and of targeted advertising; and not to be discriminated against for exercising your rights.

How to opt out. Use the cookie settings link on our website and decline marketing cookies, use the RB2B opt-out links in section 4, or email privacy@sequesto.com.

How to make a request. Email privacy@sequesto.com. We will verify your request using the information you provide and respond within the time the law requires. You may use an authorised agent, who must provide proof of authorisation. If we decline your request, you can appeal by replying to our decision; we will respond to appeals within the time the law requires.

Do Not Track. Our website does not currently respond to browser Do Not Track or Global Privacy Control signals, because there is no single common standard for them. You can opt out using the methods described above.

12. Security, children, changes and contact

Security. We use appropriate technical and organisational measures to protect personal data, including access controls, encryption in transit and contractual obligations on our providers.

Children. Our website and services are intended for business users. We do not knowingly collect personal data from anyone under 16.

Changes. We will update this policy when our practices change and show the date of the latest version at the top. Where changes are significant, we will highlight them on our website.

Contact. SEQUESTO BV, privacy@sequesto.com.