Cookie-Richtlinie

Diese Cookie-Richtlinie erklärt, wie die Capwork e.U. Cookies und ähnliche Technologien auf der Capwork-Plattform verwendet – einschließlich der öffentlichen Kundenportale registrierter Unternehmen und der in deren Websites eingebetteten Kundenportale und Buchungs-Widgets. Betreiberin der Plattform ist die Capwork e.U., FN 677603a (Handelsgericht Wien), Am Europlatz 2, 1120 Wien, Österreich.

Ohne Ihre Einwilligung setzen wir ausschließlich technisch notwendige Cookies und vergleichbare Technologien (lokaler Speicher des Browsers) ein, für die nach § 165 Abs. 3 TKG 2021 und Art. 5 Abs. 3 der ePrivacy-Richtlinie keine Einwilligung erforderlich ist – einschließlich der Betrugspräventions-Cookies unseres Zahlungsdienstleisters Stripe (siehe Abschnitt 2). Nur auf unseren eigenen Informationsseiten und nur, wenn Sie im Cookie-Banner zustimmen, setzen wir zusätzlich das Conversion-Tracking von Google Ads ein (siehe Abschnitt 3); in der Anwendung, in den Kundenportalen und in den Buchungs-Widgets setzen wir keine optionalen Cookies. Wenn Sie die eingebundene Google-Maps-Adresssuche oder Kartendarstellung aktiv nutzen (siehe Abschnitt 4), können durch Google eigene Cookies und vergleichbare Technologien zum Einsatz kommen.

Für den Betrieb der Plattform setzen wir technisch notwendige Cookies ein, die dafür unerlässlich sind. Diese Cookies erfordern nach EU-Recht (ePrivacy-Richtlinie Art. 5 Abs. 3) keine Einwilligung. Sie dienen:

• der Authentifizierung — damit Sie über mehrere Seiten hinweg angemeldet bleiben;
• der Sitzungsverwaltung — zur Erhaltung Ihres Interaktionszustands während eines Besuchs;
• der Spracheinstellung — zum Speichern Ihrer gewählten Sprache;
• der Speicherung von Darstellungseinstellungen, die Sie selbst vornehmen – etwa der Zoomstufe und der Breite der Seitenleiste im Kalender.

Darüber hinaus setzt unser Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) technisch notwendige Cookies zur Betrugsprävention und Zahlungssicherheit, sobald das Zahlungsformular angezeigt wird — bei der Registrierung sowie bei der Verwaltung von Zahlungsmethoden: „__stripe_mid“ (Gültigkeit ca. 1 Jahr) und „__stripe_sid“ (Gültigkeit ca. 30 Minuten). Stripe kann dabei zusätzlich den Bot-Schutzdienst hCaptcha (Intuition Machines, Inc.) einbinden. Diese Technologien dienen ausschließlich der Absicherung des Zahlungsvorgangs (Betrugsprävention sowie gesetzliche Pflichten wie PSD2/KYC) und werden nicht für Werbung oder seitenübergreifendes Tracking verwendet. Details finden Sie in unserer Datenschutzerklärung.

Neben Cookies nutzen wir den lokalen Speicher Ihres Browsers (localStorage) für technisch notwendige Zwecke: für die Anmeldung am Kundenkonto im Kundenportal eines Unternehmens (Anmelde-Token und die eigenen Kontaktdaten des Kunden; gültig bis zu 30 Tage oder bis zur Abmeldung), für die Farbdarstellung (hell oder dunkel, beim ersten Besuch von der Einstellung Ihres Geräts übernommen), für den Vermerk, dass Sie den Cookie-Hinweis geschlossen haben, und für Ihre Entscheidung im Cookie-Banner unserer Informationsseiten (Zustimmung oder Ablehnung, deren Zeitpunkt und eine zufällig erzeugte Einwilligungs-ID; nach zwölf Monaten fragen wir erneut). Diese Angaben werden nicht zu Analyse- oder Werbezwecken verwendet. Während Sie sich registrieren, speichern wir dort außerdem die bisher eingegebenen Angaben einer unfertigen Registrierung (Unternehmens- und Kontaktdaten, niemals das Passwort), damit Sie nach der Bestätigung Ihrer E-Mail-Adresse fortfahren können; sie werden gelöscht, sobald die Registrierung abgeschlossen oder das Formular geschlossen wird, spätestens nach sieben Tagen.

Soweit ein Unternehmen die Einsatzdokumentation im Auftragsmodul nutzt, speichert die Einsatzansicht („Meine Einsätze“) für seine Mitarbeitenden Einsatzdaten, noch nicht gesendete Änderungen sowie noch nicht hochgeladene Fotos, Unterschriften und Sprachaufnahmen in der lokalen Datenbank des Browsers (IndexedDB), damit sie auch ohne Netzverbindung funktioniert. Angaben, die auf das Senden warten, werden nach dem erfolgreichen Senden gelöscht, alle übrigen bei der Abmeldung. Diese Speicherung ist für die genutzte Funktion unbedingt erforderlich, dient weder der Analyse noch der Werbung und bedarf daher keiner Einwilligung. Der Browser fragt erst dann nach dem Zugriff auf Mikrofon und Standort, wenn die jeweilige Funktion genutzt wird; der Standort wird nur auf dem Gerät ausgewertet und nicht an Capwork übertragen.

In der Capwork-Anwendung, in den Kundenportalen der Unternehmen und in den eingebetteten Buchungs-Widgets setzen wir keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies ein und geben keine Daten an Werbenetzwerke weiter. Die einzige Ausnahme ist die einwilligungsbasierte Messung unserer eigenen Werbung auf unseren Informationsseiten (siehe unten).

Wir messen die Nutzung mit einem cookielosen, selbst betriebenen Statistiksystem: Auf Ihrem Gerät wird nichts gespeichert oder ausgelesen, es werden nur aggregierte Zählungen geführt (Tagessummen sowie – für 100 Tage – Seitenaufrufe und neu gezählte Besucher je 15-Minuten-Intervall) und die gesamte Verarbeitung findet auf unseren Servern in der EU statt. Da keine Cookies oder ähnliche Technologien eingesetzt werden, ist für diese Messung keine Einwilligung nach den ePrivacy-Regeln erforderlich. Details finden Sie in unserer Datenschutzerklärung; die Browser-Signale „Do Not Track“ und „Global Privacy Control“ werden respektiert. Dies umfasst auch die aggregierte Zählung der Nutzung einzelner Funktionen sowie grobe Besuchskennzahlen (Seiten pro Besuch und ungefähre Besuchsdauer).

Google Ads auf unseren Informationsseiten (nur mit Ihrer Einwilligung)

Auf unseren öffentlichen Informationsseiten unter www.capwork.io – etwa der Startseite, den Preis- und Lösungsseiten, dem Beispielbetrieb und den Rechtstexten, einschließlich der dort angebotenen Registrierung – verwenden wir das Conversion-Tracking von Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), aber nur, wenn Sie im Cookie-Banner „Akzeptieren“ wählen. Damit messen wir, ob eine Registrierung bei Capwork auf einen Klick auf eine unserer Anzeigen bei Google zurückgeht. Personalisierte Werbung und Remarketing nutzen wir nicht.

Erst nach Ihrer Zustimmung lädt Ihr Browser das Google-Tag (gtag.js) von Google. Google speichert dann auf capwork.io Cookies wie „_gcl_au“ und – wenn Sie über eine unserer Anzeigen gekommen sind – „_gcl_aw“ mit der Klick-Kennung der Anzeige (jeweils bis zu 90 Tage) und kann auf eigenen Domains (z. B. google.com, doubleclick.net) Cookies setzen oder auslesen. Schließen Sie eine Registrierung ab, meldet Ihr Browser dies an Google – ohne Ihren Namen, Ihre E-Mail-Adresse oder Angaben zu Ihrem Unternehmen. Dabei verarbeitet Google technisch bedingt Ihre IP-Adresse, Browser- und Geräteangaben, die aufgerufene Seite und den Zeitpunkt.

Rechtsgrundlage ist Ihre Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet die Daten als eigenständiger Verantwortlicher und kann sie in die USA übermitteln; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission). Lehnen Sie ab oder treffen Sie keine Wahl, wird das Google-Tag nicht geladen und es werden keine Daten an Google übermittelt. Wie Google Daten verarbeitet, erklärt Google unter https://business.safety.google/privacy/.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder neu erteilen – über „Cookie-Einstellungen“ in der Fußzeile unserer Startseite oder in der Online-Fassung dieser Cookie-Richtlinie unter www.capwork.io/cookies. Bei einem Widerruf löschen wir die Google-Ads-Cookies, die das Google-Tag auf capwork.io gespeichert hat; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Um nachweisen zu können, dass eine Einwilligung vorlag, speichern wir jede Ihrer Entscheidungen im Cookie-Banner auf unseren Servern in der EU: die zufällig erzeugte Einwilligungs-ID, die Entscheidung und die Entscheidung, die sie ersetzt, die Version des Banners, die Sprache der Seite und den Zeitpunkt. Ihre IP-Adresse und andere Angaben, die Sie identifizieren, speichern wir dabei nicht. Die Einwilligungs-ID zeigt Ihnen der Banner unter „Cookie-Einstellungen“; mit ihr können wir Ihnen auf Anfrage sagen, was Sie wann gewählt haben. Aus denselben Einträgen zählen wir außerdem ohne Personenbezug, wie oft zugestimmt und abgelehnt wird. Rechtsgrundlage ist unsere Pflicht, eine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Wir löschen die Einträge nach drei Jahren.

Für die Adresserfassung sowie standortbezogene Funktionen (z. B. Adresssuche, Karten- und Entfernungsdarstellung) binden wir Google Maps der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Google Maps wird erst geladen, wenn Sie es aktiv starten — etwa durch Aktivieren der Adresssuche bei der Registrierung oder Öffnen einer Kartenansicht; durch das bloße Aufrufen einer Seite fließen keine Daten an Google. Davon ausgenommen ist die Einsatzansicht („Meine Einsätze“), die Mitarbeitende registrierter Unternehmen nutzen: Wer dort einen Einsatz öffnet, sieht sofort die Karte des Einsatzorts, sodass Google Maps mit dem Einsatz geladen wird; die Karte lässt sich zuklappen. Bei der Aktivierung werden technisch bedingt Daten – insbesondere Ihre IP-Adresse und gerätebezogene Informationen – an Google übertragen, und zwar auch bereits vor einer Anmeldung; Google kann dabei eigene Cookies oder vergleichbare Technologien einsetzen. Rechtsgrundlage ist unser berechtigtes Interesse an einer präzisen, ortsdatengestützten Adresserfassung und Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Sie können sich auch ganz ohne Google-Dienste in Ihrem Browser registrieren: Bei der Registrierung können Sie die Adresse alternativ manuell eingeben, statt die Adresssuche zu nutzen. In diesem Fall ermitteln unsere Server die Geokoordinaten der Unternehmensadresse (serverseitiges Geocoding über Google); Ihre IP-Adresse und Browser-Informationen werden dabei nicht an Google übertragen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy).

Sie können Cookies jederzeit in Ihren Browser-Einstellungen deaktivieren. Das Deaktivieren technisch notwendiger Cookies kann jedoch dazu führen, dass Teile der Plattform — beispielsweise die Anmeldung — nicht mehr funktionieren.

Die meisten Browser erlauben das Anzeigen, Verwalten und Löschen von Cookies. Einzelheiten finden Sie in der Hilfe Ihres Browsers.

Wir können diese Cookie-Richtlinie von Zeit zu Zeit aktualisieren. Das oben angegebene Datum 'Zuletzt aktualisiert' spiegelt die jüngste Änderung wider. Änderungen werden versioniert; bei wesentlichen Änderungen werden Sie ggf. aufgefordert, beim nächsten Login erneut zuzustimmen.

Capwork e.U.

Inhaber: Nikolas Kain

Am Europlatz 2, 1120 Wien

FN 677603a, Handelsgericht Wien

E-Mail: office@capwork.io