Datenschutzinformation
(Zuletzt geändert: 24.03.26)
Diese Datenschutzinformation erläutert, wie personenbezogene Daten auf der Website www.milia.io (nachfolgend „Website“) durch die milia GmbH verarbeitet werden. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen, wie beispielsweise Name, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse oder IP-Adresse. Informationen, die keiner bestimmten Person zugeordnet werden können, etwa aufgrund von Anonymisierung, gelten nicht als personenbezogene Daten.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
milia GmbH
Schanzenstr. 39C
51063 Köln
info@milia.io
2. Datenschutzbeauftragter
Zum Datenschutzbeauftragten wurde bestellt:
Kertos GmbH
Brienner Straße 41
80333 München
Deutschland
E-Mail: dsb(at)kertos.io
3. Datenverarbeitungen auf unserer Website
3.1 Bereitstellung der Website
Zweck der Verarbeitung:
Wir verarbeiten Ihre Daten, um
• den zuverlässigen Betrieb der Website sicherzustellen
• einen nutzerfreundlichen Zugang zu unserer Website zu ermöglichen
• und die IT-Sicherheit aufrechtzuerhalten
Empfänger: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.
Verarbeitete Daten:
• IP-Adresse des anfragenden Geräts
• Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage
• Adresse der aufgerufenen Website und Pfad der angeforderten Datei
• ggf. zuvor aufgerufene oder anfragende Website/Datei (HTTP-Referer)
• Angaben zum verwendeten Browser und Betriebssystem
• Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei
• Anfrageinformationen wie Sprache, Content-Type, Content-Encoding, Zeichencodierungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der genannten Daten ist zur Bereitstellung der Website sowie zur Gewährleistung eines sicheren und nutzerfreundlichen Betriebs erforderlich.
Speicherdauer: Die erhobenen Daten werden gelöscht, sobald sie für den Betrieb der Website nicht mehr erforderlich sind, spätestens jedoch nach 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Drittlandtransfer: Es kann zu einer Datenübermittlung an Server in den USA kommen. Webflow ist innerhalb des EU-U.S. DPF zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage nach Artikel 45 GDPR beruhen.
Weitere Informationen: https://webflow.com/legal/privacy
3.2 Demo/Termin buchen
Zweck: Erfassung von Kontaktinformationen zur Planung und Durchführung von Produktdemonstrationen oder Meetings
Empfänger: Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA bereitgestellt wird.
Verarbeitete Daten:
• Kontaktinformationen (z.B. Name, E-Mail-Adresse)
• Unternehmensdaten (z.B. Firmenname, Position)
• Terminpräferenzen (z.B. gewünschtes Datum, Uhrzeit)
• Technische Daten (z.B. IP-Adresse, Browsertyp)
Rechtsgrundlage: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO für die zur Demo-Buchung erforderliche Datenverarbeitung, berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung zusätzlicher Daten zur Optimierung unserer Dienste und für die Kundenbetreuung.
Speicherdauer: Die Daten werden für die Dauer der Geschäftsbeziehung und darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Drittlandtransfer: Die Informationen werden in der Regel an einen Calendly-Server in den USA weitergeleitet und dort gespeichert. Für Datenübermittlungen in die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, den EU-U.S. Data Privacy Framework. Calendly"ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage von Art. 45 DSGVO beruhen.
Weitere Informationen: https://calendly.com/legal/privacy-notice
3.3 Analytics and Tracking
Cookies sind kleine Textdateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Cookies führen keine Programme aus und installieren keine Schadsoftware. Zu vergleichbaren Technologien zählen Web Storage (Local/Session Storage), Fingerprinting, Tags und Pixel. Die meisten Browser akzeptieren diese Technologien standardmäßig; Sie können Ihre Einstellungen jedoch so anpassen, dass die Nutzung blockiert oder eine Einwilligung eingeholt wird. Bei einer Blockierung von Cookies oder ähnlichen Technologien können bestimmte Funktionen der Website gegebenenfalls nicht uneingeschränkt zur Verfügung stehen.
Zweck: Wir verwenden Tracking- und Analysewerkzeuge, um unsere Website fortlaufend zu optimieren und an Ihre Anforderungen anzupassen. Zu diesem Zweck werden Informationen mithilfe entsprechender Technologien erfasst oder Geräteinformationen kombiniert (Device-Fingerprinting).
Rechtsgrundlage: Technisch erforderliche Tools für den Betrieb der Website setzen wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO oder zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO ein. Die Speicherung bzw. der Zugriff auf Informationen auf Ihrem Endgerät ist in diesen Fällen zwingend erforderlich und richtet sich nach § 25 Abs. 2 TDDDG. Optionale Tools werden ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG eingesetzt. Nachfolgend werden die eingesetzten Tracking- und Analysewerkzeuge, deren jeweiliger Zweck sowie die verarbeiteten Daten dargestellt.
Empfänger:
Cookiebot
Zweck: Verwaltung der Einwilligungen für die Verwendung von Cookies
Empfänger: Usercentrics GmbH Sendlinger Straße 7 80331 München
Verarbeitete Daten:
• Gerätedaten (z.B. IP-Adresse, Gerätetyp)
• Ereignisdaten (z.B. Präferenzeinstellung, Interaktion mit eingebundenen Skripten)
Rechtsgrundlage: berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt im Nachweis Ihrer Einwilligung
Speicherdauer: bis zu 180 Tage
Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/.
Google Tag Manager
Zweck: Verwaltung und Auslösung von Website-Tags über eine einheitliche Oberfläche
Empfänger: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.
Verarbeitete Daten:
• Zugriffsdaten (z.B. Zeitpunkt des Seitenaufrufs, Referrer-URL)
• Gerätedaten (z.B. IP-Adresse, Gerätetyp)
• Browserdaten (z.B. verwendeter Browser, Spracheinstellungen)
• Ereignisdaten (z.B. Tag-Auslösung, Interaktionen mit eingebundenen Skripten)
• Standortdaten (z.B. Land, Stadt – basierend auf IP-Adresse)
Speicherdauer: Eine Speicherung der Cookies erfolgt für bis zu 90 Tage.
Drittlandtransfer: Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie zusätzlicher Standardvertragsklauseln (SCCs)
Weitere Informationen: https://policies.google.com/privacy
4. Kontaktaufnahme per E-Mail
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Verarbeitete Daten:
• Name
• E-Mail-Adresse
• Inhalt Ihrer Nachricht
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ihnen). Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Ihre Daten werden nur so lange gespeichert, wie dies zur abschließenden Bearbeitung Ihrer Anfrage erforderlich ist.
5. Internationale Datenübermittlungen
Personenbezogene Daten werden vorrangig innerhalb der EU/des EWR verarbeitet. Übermittlungen in sogenannte „Drittländer“ erfolgen ausschließlich unter Einhaltung der Vorgaben der DSGVO und bei Vorliegen geeigneter Garantien. Vor einer Übertragung an einen Dienstleister im Drittland wird das Datenschutzniveau geprüft. Eine Übermittlung findet nur statt, wenn ausreichende Schutzmechanismen bestehen. Sämtliche Dienstleister müssen eine Vereinbarung zur Auftragsverarbeitung abschließen. Für Anbieter außerhalb des EWR sind zusätzliche Maßnahmen erforderlich. Nach Art. 44 ff. DSGVO ist eine Übermittlung zulässig, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:
• Die Europäische Kommission hat ein angemessenes Datenschutzniveau festgestellt.
• Standardvertragsklauseln sind mit dem Empfänger vereinbart.
• Weitere geeignete Garantien gemäß Art. 46 DSGVO bestehen.
• In bestimmten Ausnahmefällen nach Art. 49 DSGVO.
6. Newsletter
Sie haben die Möglichkeit, sich über unsere Website für unseren E-Mail-Newsletter anzumelden. Um die Newsletter-Anmeldung zu erleichtern und unsere Mailinglisten zu verwalten, nutzen wir den Dienst „HubSpot“, bereitgestellt von HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA (im Folgenden: „HubSpot“).
Bei der Newsletter-Anmeldung über HubSpot werden folgende personenbezogene Daten verarbeitet:
• Ihr Name
• Ihre E-Mail-Adresse
Wir nutzen HubSpot, um Sie in effizienter und nutzerfreundlicher Weise über neue Produkte, Dienstleistungen oder sonstige relevante Neuigkeiten zu informieren. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten in diesem Zusammenhang ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Ihre Daten werden nur so lange gespeichert, wie Sie unseren Newsletter erhalten möchten. Sie können Ihre Einwilligung jederzeit durch eine Abmeldung widerrufen. Falls gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich, kann eine längere Speicherung erfolgen.
Die Informationen werden in der Regel an einen Server von HubSpot in den USA übermittelt und dort gespeichert. Für Datenübermittlungen in die USA gilt ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework. HubSpot ist innerhalb dieses Rahmens zertifiziert, sodass sich diese Datenübermittlungen auf Art. 45 DSGVO stützen.
Weitere Informationen zum Datenschutz von HubSpot finden Sie unter:
https://legal.hubspot.com/de/privacy-policy.
7. Empfänger
Eine Weitergabe der von uns erhobenen personenbezogenen Daten erfolgt grundsätzlich nur, wenn:
• Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
• die Weitergabe zur Wahrung unserer berechtigten Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Ihre schutzwürdigen Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO),
• wir gesetzlich zur Weitergabe verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder
• dies rechtlich zulässig ist und zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Mögliche Empfänger sind:
• Auftragsverarbeiter: Konzernunternehmen oder externe Dienstleister (z. B. im Bereich technische Infrastruktur und Verarbeitung, Wartung, Zahlungsabwicklung), die sorgfältig ausgewählt und überwacht werden. Auftragsverarbeiter dürfen die Daten ausschließlich nach unseren Weisungen verarbeiten.
• Öffentliche Stellen: Behörden und staatliche Institutionen (z. B. Finanzbehörden, Staatsanwaltschaften, Gerichte), an die wir personenbezogene Daten übermitteln müssen, etwa zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz berechtigter Interessen.
8. Datensicherheit und Schutzmaßnahmen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Diese Maßnahmen dienen dem Schutz vor unbefugtem Zugriff, Manipulation, Verlust oder Missbrauch. Unsere Sicherheitsvorkehrungen werden regelmäßig überprüft und an den Stand der Technik sowie die aktuellen Branchenstandards angepasst.
Bitte beachten Sie, dass trotz umfangreicher Schutzmaßnahmen die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Insbesondere bei unverschlüsselter Kommunikation (z. B. Standard-E-Mail) besteht das Risiko, dass Daten von Dritten mitgelesen werden. Auf das Verhalten externer Parteien haben wir keinen Einfluss. Wir empfehlen daher, bei der elektronischen Übermittlung sensibler Informationen Verschlüsselung oder andere Schutzmaßnahmen zu nutzen, um potenzielle Risiken zu minimieren.
9. Speicherdauer und Löschung/Sperrung von Daten
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, sofern dies durch unionsrechtliche oder nationale Vorschriften, denen der Verantwortliche unterliegt, erforderlich ist. Die Daten werden ebenfalls gelöscht oder gesperrt, sobald eine gesetzliche Aufbewahrungsfrist abläuft, sofern eine weitere Speicherung nicht zur Erfüllung eines Vertragsverhältnisses erforderlich ist.
10. Betroffenenrechte
Sie haben im Hinblick auf Ihre personenbezogenen Daten folgende Rechte:
a. Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von uns verarbeitet werden, zu welchem Zweck, an welche Empfänger oder Kategorien von Empfängern die Daten übermittelt werden und wie lange die Daten gespeichert werden.
b. Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
c. Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder die Daten unrechtmäßig verarbeitet wurden.
d. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z.B. wenn die Richtigkeit der Daten bestritten wird.
e. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – die Übermittlung an einen anderen Verantwortlichen zu verlangen.
f. Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, insbesondere im Zusammenhang mit Direktwerbung oder einem damit verbundenen Profiling.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.
Änderungshistorie
Datum Version Grund
24.03.26 1.0 Erste Version der überarbeiteten Datenschutzinformation im neuen Format.