Datenschutzrichtlinie

1. Welche Informationen sammeln wir?

Wir können folgende Kategorien personenbezogener Daten erheben:

• Personenbezogene Datenwie vollständiger Name, E-Mail-Adresse, Telefonnummer oder andere Kontaktdaten, die hauptsächlich dazu verwendet werden, Konten zu erstellen, Dienstleistungen zu erbringen oder mit Ihnen zu kommunizieren.

• Technische Daten und Nutzungsdaten, einschließlich Daten, die über Cookies oder ähnliche Technologien erfasst werden, wie z. B. IP-Adresse, Browsertyp und Nutzungsmuster.

• Aggregierte und anonymisierte Statistiken, wie z. B. Nutzungs- oder Interaktionstrends, werden verwendet, um unsere Dienste zu verbessern.

2. Zwecke und Rechtsgrundlage der Verarbeitung

Personenbezogene Daten werden zu folgenden Zwecken und auf folgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO verarbeitet:

• Dienstleistungserbringung (Vertragserfüllung)

• Kommunikation und Support, einschließlich der Beantwortung von Anfragen (berechtigtes Interesse oder Vertrag)

• Analyse und Serviceverbesserung (berechtigtes Interesse)

• Marketingmitteilungen, sofern zutreffend (Einwilligung)

• Einhaltung gesetzlicher Bestimmungen, Betrugsprävention, Sicherheitsüberwachung und Durchsetzung von Rechtsansprüchen (rechtliche Verpflichtung oder berechtigtes Interesse)

Wir sind gegebenenfalls verpflichtet, personenbezogene Daten an öffentliche Behörden weiterzugeben, sofern dies gesetzlich vorgeschrieben ist.

3. Dienste von Drittanbietern

ANALYSE

Wir nutzen Analysedienste von Drittanbietern, um die Website-Nutzung zu verstehen und die Benutzererfahrung zu verbessern:

Kontakt- und Kommunikationsmanagement

• EcoMail.cz – EcoMail CZ s.r.o.
  Personenbezogene Daten: Kontaktdaten, Nutzungsdaten
  Verarbeitungsort: Tschechische Republik
  Datenschutzerklärung

4. Produktspezifische Infrastruktur und Hosting

Ective bietet verschiedene Produkte und Lösungen an, die je nach Produkt und Bereitstellungsart unterschiedliche technologische Infrastrukturen und Hosting-Modelle nutzen können

• Einzelne Ective-Produkte (einschließlich, aber nicht beschränkt auf EctiveXtract) können in isolierten Cloud-Umgebungen gehostet werden, die von Microsoft Azure und anderen Microsoft-Diensten betrieben werden.

• Diese Umgebungen sind logisch und technisch voneinander isoliert, und Kundendaten werden nicht zwischen Kunden oder Produkten geteilt.

• Unbefugte Drittanbieter haben keinen Zugriff auf die in diesen Umgebungen gespeicherten oder verarbeiteten Kundendaten.

• Sofern in den jeweiligen Vereinbarungen nicht ausdrücklich etwas anderes festgelegt ist, agiert Ective als Datenverarbeiter, wenn Kundendaten im Auftrag der Kunden verarbeitet werden, wobei die Kunden weiterhin die Verantwortlichen für die Datenverarbeitung.

Die genaue Infrastruktur wird durch die Produktarchitektur und die jeweils geltende vertragliche Vereinbarung definiert.

5. Kundenspezifische Bereitstellungen und kundenkontrolliertes Hosting

Für kundenspezifische Implementierungen von Ective-Lösungen:

• Kunden können den Hosting-Anbieter und den geografischen Standort der Lösung auswählen (z. B. Microsoft Azure, vom Kunden ausgewählter Cloud-Anbieter oder On-Premises), sofern dies vom angebotenen Produkt unterstützt wird.

• Die Anforderungen an Hosting und Datenspeicherung werden während der Lösungsentwicklung vereinbart und vertraglich dokumentiert.

• Ective verarbeitet personenbezogene Daten ausschließlich gemäß den Anweisungen des Kunden und den geltenden Datenschutzgesetzen und fungiert dabei als Datenverarbeiter.

6. Kundengehostete Lösungen

Für Lösungen, die direkt vom Kunden gehostet werden:

• Der Kunde fungiert als Datenverantwortlicher und ist für die Sicherheit, Konfiguration und Konformität der Hosting-Umgebung verantwortlich.

• Ective fungiert nur in dem im jeweiligen Dienstleistungsvertrag festgelegten Umfang als Datenverarbeiter.

• Ective übernimmt über seine vertraglichen Verpflichtungen hinaus keine Verantwortung für die Einhaltung des Datenschutzes, Sicherheitskontrollen oder das Zugriffsmanagement in vom Kunden gehosteten Umgebungen.

7. Ort der Verarbeitung

Personenbezogene Daten werden in den Geschäftsräumen des Verantwortlichen und an anderen Standorten, an denen autorisierte Auftragsverarbeiter ansässig sind, verarbeitet.
Je nach Produkt und Bereitstellungsmodell können Daten an folgenden Orten verarbeitet werden:

• Microsoft Azure / von Microsoft betriebene Cloud-Umgebungen

• Vom Kunden ausgewählte oder vom Kunden gehostete Infrastruktur

Es werden geeignete technische und organisatorische Maßnahmen ergriffen, um ein dem Risiko angemessenes Sicherheitsniveau gemäß Artikel 32 DSGVO zu gewährleisten.

8. Datensicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter:

• Verschlüsselung während der Übertragung und im Ruhezustand (sofern zutreffend)

• Zugriffskontrollen und das Prinzip der minimalen Berechtigungen

• Regelmäßige Sicherheitsüberprüfungen

Trotz aller Bemühungen kann die Sicherheit eines Systems zu 100 % gewährleistet werden. Nutzer sollten uns unverzüglich über jeden Verdacht auf eine Datenschutzverletzung oder einen unbefugten Zugriff informieren.

9. Datenaufbewahrung

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich:

• Vertragsdauer und nachvertragliche Verpflichtungen

• Rechtliche und regulatorische Anforderungen

• Berechtigte Geschäftsinteressen

Nach Ablauf der Aufbewahrungsfristen werden personenbezogene Daten sicher gelöscht oder anonymisiert.

10. Rechte der betroffenen Personen

Gemäß der DSGVO haben Nutzer folgende Rechte:

• Zugriff auf ihre persönlichen Daten

• Fehlerhafte Daten korrigieren

• Daten löschen („Recht auf Vergessenwerden“)

• Verarbeitung einschränken

• Objekt zur Verarbeitung

• Datenportabilität

• Einwilligung jederzeit widerrufen

• Eine Beschwerde bei einer Aufsichtsbehörde einreichen

Anfragen können kostenlos gestellt werden und werden innerhalb eines Monats bearbeitet.

11. Signale nicht verfolgen

Diese Anwendung reagiert nicht auf „Do Not Track“-Signale. Nutzer sollten die Datenschutzrichtlinien von Drittanbietern hinsichtlich deren Praktiken überprüfen.

12. Änderungen der Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite veröffentlicht, und die fortgesetzte Nutzung der Dienste gilt als Zustimmung zur aktualisierten Richtlinie.

13. Verantwortlicher für die Datenverarbeitung

ECTIVE sro
Karpatské námestie 10A
831 06 Bratislava – Rača
Slowakei
E-Mail: info@ective.eu

14. Sprache

Diese Datenschutzrichtlinie wurde ursprünglich in englischer Sprache verfasst. Im Falle von Abweichungen zwischen den Übersetzungen ist die englische Fassung maßgebend.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten wenden Sie sich bitte an: info@ective.eu