Datenschutzerklärung
Cartha UG (haftungsbeschränkt)

Wir nehmen den Schutz ihrer personenbezogenen Daten ernst. Diese Informationen gelten für die Verarbeitung Ihrer personenbezogenen Daten bei dem Besuch unserer Webseite.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich im Sinne der EU-Datenschutz-Grundverordnung („DSGVO“) ist:

Cartha UG (haftungsbeschränkt), Rigaer Straße 37G, 10247 Berlin

Bei Fragen oder Anliegen zur Verarbeitung deiner personenbezogenen Daten, kontaktierst du uns idealerweise per E-Mail: team@cartha.de

Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen unseren Datenschutzbeauftragten unter privacy@cartha.de

2. Verarbeitungen auf unserer Webseite

Im Zusammenhang mit Ihrem Besuch auf unserer Webseite werden die folgenden personenbezogenen Daten verarbeitet.

2.1. Webhosting

Beim Besuch unserer Webseite verarbeiten wir personenbezogene Daten, um den reibungslosen bzw. funktionsfähigen sowie sicheren Betrieb unserer Webseite zu garantieren. Dabei können die folgenden Daten verarbeitet werden (sog. Logfiles):

• Betriebssystem und aktuelle IP-Adresse (letztes Oktett gekürzt) des Endgeräts, mit dem Sie unsere Webseite besuchen

• Browser (Typ, Version und Spracheinstellung)

• die abgerufene Datenmenge

• Datum und Uhrzeit des Zugriffs

• die URL der zuvor besuchten Webseite (Referrer)

• die URL der (Unter-)Seite, die Sie auf der Webseite abrufen

• den Internet-Service-Provider des zugreifenden Systems

Die Erhebung der Logfiles ist technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und Stabilität und Sicherheit der Webseite zu gewährleisten. Hierin liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Hosting dieser Webseite erfolgt durch den Dienstleister Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben.

2.2. Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, sowie darüber hinaus durch Ihre Nachricht übermittelte personenbezogene Daten. Die Verarbeitung der Daten erfolgt aufgrund von Art. 6 Abs. 1 S. 1 lit. b DSGVO im Rahmen der Anbahnung oder Durchführung vorvertraglicher Maßnahmen oder aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihres anderweitigen Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ihre personenbezogenen Daten werden – vorbehaltlich gesetzlicher Aufbewahrungsfristen – gelöscht, sobald der Zweck der Speicherung entfällt, Ihr Anliegen also vollständig bearbeitet ist und keine weitere Kommunikation mit Ihnen erforderlich ist oder von Ihnen gewünscht wird.

2.3. Terminvereinbarung Lemcal

Sie können über unserer Webseite durch die Anwendung Lemcal direkt einen Termin für eine Produktdemonstration buchen. Hierfür arbeiten wir mit dem Dienstleister lempire SAS, 128 rue La Boétie - 75008 Paris, Frankreich zusammen. Lemcal ist ein Plattformanbieter zur Vereinfachung und Beschleunigung von Terminvereinbarungen. Lemcal verarbeitet dabei Ihre persönlichen Daten. Je nachdem, welche Daten Sie freiwillig zur Verfügung stellen, können die folgenden Daten verarbeitet werden: Name, E-Mail-Adresse, Kalenderinformationen wie Kalenderverfügbarkeit, Thema der Besprechung, Datum und Uhrzeit einer Besprechung.

Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir speichern Ihre daten solange, wie es für die Durchführung des Termins erforderlich ist und löschen diese, vorbehaltlich gesetzlicher Aufbewahrungsfristen, sobald der Zweck erfüllt ist. Wir haben mit lempire einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen zu Lemcal finden sie unter: https://www.lemcal.com/privacy-policy.

2.4. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Sie über Neuigkeiten und Angebote zu informieren. Sie können sich jederzeit freiwillig auf unserer Webseite zu unserem Newsletter anmelden. Nach Ihrer Anmeldung erhalten Sie im Rahmen unseres Double-Opt-In-Verfahrens noch eine E-Mail zu Bestätigung Ihrer Identität. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit und ohne Angaben von Gründen mit Wirkung für die Zukunft widerrufen können (z.B. über den entsprechenden Link am Ende eines jeden Newsletters). Wir speichern Ihre Daten so lange, wie die Einwilligung für den Versand des Newsletters besteht. 

Für die Bereitstellung unseres Newsletters arbeiten wir mit der HubSpot, Inc. 25 1ST St Ste 200, Cambridge, MA 02141, USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland) zusammen. Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen. Dabei können Ihre personenbezogenen Daten an HubSpot in den USA übermittelt werden. HubSpot ist außerdem nach dem EU-US-Data-Privacy-Framework zertifiziert, wonach der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 1 S. 1 DSGVO. Wir speichern Ihre daten solange, wie es für die Durchführung des Termins erforderlich ist und löschen diese, vorbehaltlich gesetzlicher Aufbewahrungsfristen, sobald der Zweck erfüllt ist.

2.5. Cookies

Bei der Nutzung unserer Webseite werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Wir nutzen technisch erforderliche Cookies, die für die Bereitstellung der Webseite erforderlich sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TTDSG. Unser berechtigtes Interesse liegt an der technisch einwandfreien und benutzerfreundlichen Darstellung der Webseite.

Bei Cookies, die nicht technisch erforderlich sind, basiert die Verarbeitung auf Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir fragen Ihre Einwilligung im Rahmen unseres Cookie-Banners ab. Ihre Einwilligung können Sie jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner unter der jeweiligen Kategorie das von Ihnen zur Einwilligung gesetzte Häkchen wieder entfernen und die Einstellungen anschließend speichern.

2.6 Usercentrics-Consent-Management

Wir nutzen die Usercentrics Consent Management Plattform als Einwilligungsmanagement-Tool im Rahmen der Einbindung von Marketing- und Analyse-Tätigkeiten auf unserer Website. Diese wird Bereitgestellt durch Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland Die Usercentrics Consent Management Plattform sammelt Logfile- und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es, den Nutzer über seine Einwilligung zu bestimmten Tags auf unserer Website zu informieren und diese einzuholen, zu verwalten und zu dokumentieren. Wir verarbeiten dabei die folgenden Daten: Daten zu Ihren erteilten Einwilligungen, Gerätedaten wie Ihre gekürzte IP-Adressen und User-Agent-Daten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 Abs. 1 S. 1 TDDDG. Usercentrics speichert Ihre erteilten Einwilligungen in einem Cookie auf Ihrem Endgerät. Die Speicherung Ihrer Daten erfolgt für maximal 12 Monate. Ihre Daten werden grundsätzlich für ein Jahr gespeichert und vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht.

2.7 Google Analytics

Unsere Webseite nutzt Google Analytics, einen Webanalysedienst von Google, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das dafür eingesetzte Cookie ermöglicht eine Analyse der Benutzung unserer Webseite. Google benutzt diese Informationen in unserem Auftrag, um die Nutzung unserer Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundenen Dienstleistungen gegenüber uns zu erbringen. Die durch das Cookie erzeugten Informationen können dabei auch an einen Server der Google LLC in den USA übertragen und dort gespeichert werden. Auf unserer Webseite wurde Google Analytics daher um den Code „anonymizeIp“ erweitert, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Dabei wird die IP-Adresse des Nutzers von Google zuvor innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA (Drittland) übertragen und dort gekürzt. Die im Rahmen von Google Analytics vom eingesetzten Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Mit Google haben wir einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die EU-Standardvertragsklauseln sind auf der Webseite der Europäischen Kommission verfügbar. Darüber hinaus ist Google nach dem EU-US-Data-Privacy-Framework zertifiziert. Für Übermittlungen personenbezogener Daten gilt somit der Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TTDSG, Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und ebenso jederzeit ohne Angaben von Gründen mit Wirkung für die Zukunft im Cookie-Management widerrufen können. Die durch Google Analytics verarbeiteten personenbezogenen Daten werden 14 Monate gespeichert und danach automatisch gelöscht.

2.8 HubSpot Analytics

Wir verwenden den Web-Analysedienst des Anbieters HubSpot, Inc. 25 1ST St Ste 200, Cambridge, MA 02141, USA mit einer Niederlassung in Irland (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland. Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online-Marketings abdecken können. Dazu zählen unter anderem die Analyse von Landing Pages und das Reporting. Dabei werden sog. „web-beacons“ genutzt und Cookies auf Ihrem Endgerät gespeichert. Dabei können Ihre IP-Adresse, Art des Browsers, Dauer des Besuchs, aufgerufene Seiten verarbeitet werden.

Wir verwenden Ihre IP-Adresse jedoch nur in gekürzter Version. Das bedeutet, Ihre IP-Adresse wird von HubSpot innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von HubSpot in den USA übertragen und dort gekürzt. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer können in der Regel auch an einen Server in den USA übertragen und dort gespeichert werden. Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen. Dabei können Ihre personenbezogenen Daten an HubSpot in den USA übermittelt werden. HubSpot ist nach dem EU-US-Data-Privacy-Framework zertifiziert, wonach der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 1 S. 1 DSGVO. Wir speichern Ihre daten solange, wie es für die Durchführung des Termins erforderlich ist und löschen diese, vorbehaltlich gesetzlicher Aufbewahrungsfristen, sobald der Zweck erfüllt ist.

Rechtsgrundlage für den Einsatz von HubSpot Analytics ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TTDSG, Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und ebenso jederzeit ohne Angaben von Gründen mit Wirkung für die Zukunft im Cookie-Management widerrufen können. Wir löschen Ihre Daten sobald der Zweck, für den sie erhoben wurden, erreicht ist oder Sie ihre Einwilligung widerrufen. Es sei denn, der Löschung stehen gesetzliche Aufbewahrungsfristen entgegen.

2.9 New Relic Analysedienst

Auf dieser Webseite nutzen wir den Analysedienst New Relic des Anbieters New Relic, Inc., 188 Spear Street, Suite 1200 San Francisco, CA 94105, USA. New Relic ermöglicht es uns, statistische Auswertungen über die Geschwindigkeit der Webseite zu erfassen und festzustellen, ob die Webseite aufgerufen werden kann und wie schnell die jeweilige Seite bei einem Aufruf angezeigt wird. Wir verarbeiten dabei Ihre personenbezogenen Daten wie IP-Adresse, Seitenaufrufe, Datum und Zeit des Seitenaufrufs sowie Geräte- und Browserbezogene Daten. 

Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag geschlossen. Dabei können Ihre personenbezogenen Daten an New Relic in den USA übermittelt werden. New Relic ist außerdem nach dem EU-US-Data-Privacy-Framework zertifiziert, wonach der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 1 S. 1 DSGVO. Wir speichern Ihre daten solange, wie es für die Durchführung des Termins erforderlich ist und löschen diese, vorbehaltlich gesetzlicher Aufbewahrungsfristen, sobald der Zweck erfüllt ist.

Rechtsgrundlage für den Einsatz von New Relic ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TTDSG, Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und ebenso jederzeit ohne Angaben von Gründen mit Wirkung für die Zukunft im Cookie-Management widerrufen können Wir löschen Ihre Daten sobald der Zweck, für den sie erhoben wurden, erreicht ist oder Sie ihre Einwilligung widerrufen. Es sei denn, der Löschung stehen gesetzliche Aufbewahrungsfristen entgegen.

Wir löschen Ihre Daten sobald der Zweck, für den sie erhoben wurden, erreicht ist oder Sie ihre Einwilligung widerrufen. Es sei denn, der Löschung stehen gesetzliche Aufbewahrungsfristen entgegen. Eine Löschung erfolgt üblicherweise nach 30 Tagen.

2.10 Google Tag Manager

Wir verwenden den Dienst namens Google Tag Manager von Google der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Mittels des Google Tag Managers können wir Scripts und Plug-Ins schneller und anwenderfreundlicher auf unserer Webseite integrieren. Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen. Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Rechtsgrundlage ist Ihre freiwillige erteilte Einwilligung gemäß Art 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung über unser Einwilligungs-Management jederzeit, mit Wirkung für die Zukunft, widerrufen.Die Verarbeitung der Daten findet grundsätzlich in der EU statt. Da ein Datentransfer zu Google in den USA (Drittland) jedoch nicht vollständig ausgeschlossen werden kann, haben wir mit Google einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die EU-Standardvertragsklauseln sind auf der Webseite der Europäischen Kommission verfügbar. Darüber hinaus ist Google nach dem EU-US-Data-Privacy-Framework zertifiziert. Für Übermittlungen personenbezogener Daten gilt somit der Angemessenheitsbeschluss der Europäischen Kommission.

2.11 Google Ads

Wir verwenden auf unserer Website das Online-Werbeprogramm Google Ads und in diesem Rahmen Conversion-Tracking (Besuchsaktionsauswertung). Das Google Conversion Tracking ist ein Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Wenn Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google Ads-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von Ads-Kunden nachverfolgt werden können.

Die Informationen, die mit Hilfe des Conversion-Cookies eingeholt werden, dienen dem Zweck Statistiken über die Effektivität unserer Anzeigen zu erstellen. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Rechtsgrundlage für den Einsatz von Google Ads ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über den Cookie-Banner erteilen und ebenso jederzeit ohne Angaben von Gründen mit Wirkung für die Zukunft im Cookie-Management widerrufen können.

Die Verarbeitung der Daten findet grundsätzlich in der EU statt. Da ein Datentransfer zu Google in den USA (Drittland) jedoch nicht vollständig ausgeschlossen werden kann, haben wir mit Google einen Auftragsverarbeitungsvertrag unter Anwendung der EU-Standardvertragsklauseln geschlossen. Die EU-Standardvertragsklauseln sind auf der Webseite der Europäischen Kommission verfügbar. Darüber hinaus ist Google nach dem EU-US-Data-Privacy-Framework zertifiziert. Für Übermittlungen personenbezogener Daten gilt somit der Angemessenheitsbeschluss der Europäischen Kommission.

Nähere Informationen sowie die Datenschutzerklärung von Google finden Sie unter: https://www.google.de/policies/privacy/.

4. Bereitstellung von Cartha Produkten

Bei der Nutzung unserer Produkte agiert Cartha als weisungsgebundener Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Cartha ist demnach nicht die datenschutzrechtlich verantwortliche Stelle für die Verarbeitung personenbezogener Daten, die innerhalb unserer Produkte erfolgt.

Die datenschutzrechtliche Verantwortung liegt bei dem Unternehmen oder der juristischen Person, die Cartha mit der Bereitstellung der Produkte beauftragt hat. Betroffene Personen, deren personenbezogene Daten durch unsere Produkte verarbeitet werden, können sich zur Ausübung ihrer Rechte nach der DSGVO (z. B. Auskunft, Berichtigung oder Löschung) oder zur Information über die Datenverarbeitung direkt an diese verantwortliche Stelle wenden.

4. Ihre Rechte

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden. Ist dies der Fall, geben wir Ihnen gerne Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO aufgeführten Informationen. Darüber hinaus steht Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und das Recht Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO) zu. Beruht die Verarbeitung auf Ihrer Einwilligung, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), allerdings bleibt die Rechtmäßigkeit der aufgrund der Einwilligung und bis zum Widerruf erfolgten Verarbeitung unberührt.

Zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an die unter Ziffer 1 genannte Adresse.

Zudem haben Sie jederzeit die Möglichkeit, Ihr Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde geltend zu machen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).

5. Aktualisierung und Änderung der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzbestimmungen zu ändern.

Derzeitiger Stand ist: Juni 2025.