OpenXE/www/pages/content/dataprotection_list.tpl
2021-05-21 08:49:41 +02:00

120 lines
19 KiB
Smarty
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

<div class="inside inside-full-height">
<fieldset>
<h1>1. Datenschutz auf einen Blick</h1>
<h2>Überblick und personenbezogene Daten</h2>
<p>Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (im Folgenden auch “Daten”).</p>
<p>In dieser Erklärung erfahren Sie in <u>Teil A</u> allgemein,</p>
<ol>
<li>wer für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist</li>
<li>die Kontaktdaten des Datenschutzbeauftragten</li>
<li>Ihre Rechte bzgl. der Verarbeitung Ihrer Daten</li>
</ol>
<p>In Teil B informieren wir Sie über die Datenverarbeitung im Rahmen der Nutzung unserer ERP-Software xentral (nachfolgend “xentral”), insbesondere:</p>
<ul>
<li>die <u>Zwecke</u> zu denen Ihre Daten verarbeitet werden (einschließlich der Angabe, ob es sich dabei um berechtigte Interessen handelt, gemäß Art. 6 Abs. 1 f der VO EU/2016/679),</li>
<li><u>Empfänger oder Kategorien von Empfängern</u> Ihrer Daten (nur sofern zutreffend), einschließlich inwieweit Ihre Daten in ein Drittland (außerhalb der EU/EWG) übermittelt werden (nur sofern zutreffend).</li>
</ul>
<p>Sofern in Teil B nichts Abweichendes festgelegt ist, werden die Daten für die Dauer gespeichert, die zur Erfüllung des jeweils angegebenen Zweckes erforderlich ist. Sollten es zu einer Überschneidung von verschiedenen Zwecken der Datenverarbeitung hinsichtlich denselben Daten kommen, gilt für die Speicherdauer der jeweils am längsten zu erfüllende Zweck.</p>
<h1>Teil A Allgemeine Informationen</h1>
<h2>1. Verantwortliche Stelle</h2>
<p>
Sofern nachfolgend im Teil B zu einzelnen Services nichts abweichendes festgelegt ist, sind wir für die Datenverarbeitung verantwortlich (“wir” oder “verantwortliche Stelle”):<br><br>
Xentral ERP Software GmbH<br>
Fuggerstraße 11<br>
86150 Augsburg<br><br>
Tel +49 821 268 41 0 40<br>
Fax +49 821 268 41 0 42<br>
E-Mail: <a href="https://xentral.com/unternehmen/kontakt">kontakt@xentral.com</a>
</p>
<h2>2. Kontaktdaten des Datenschutzbeauftragten</h2>
<p>Sie erreichen den bestellten Datenschutzbeauftragten unter: <a href="https://xentral.com/unternehmen/kontakt">kontakt@xentral.com</a> (mit Betreff z.H. Datenschutzbeauftragter) oder Xentral ERP Software GmbH, Datenschutzbeauftragter, Fuggerstraße 11,86150 Augsburg, Tel +49 821 268 41 0 40, Fax +49 821 268 41 0 42, E-Mail: <a href="https://xentral.com/unternehmen/kontakt">kontakt@xentral.com</a>.</p>
<h2>3. Welche Rechte haben Sie bezüglich Ihrer Daten</h2>
<p>Sie haben unter den jeweiligen gesetzlichen Voraussetzungen folgende Recht zum Schutz Ihrer personenbezogenen Daten: Recht auf Auskunft (Artikel 15 DSGVO), Recht auf Löschung (Artikel 17 DSGVO), Recht auf Berichtigung (Artikel 16 DSGVO), Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), Recht auf Datenübertragbarkeit (Artikel 20 DSGVO), Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 DSGVO), Recht auf Widerruf von Einwilligungen (Artikel 7 Absatz 3 DSGVO) sowie das Recht auf Widerspruch gegen bestimmte Datenverarbeitungsmaßnahmen (Artikel 21 DSGVO).
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter Xentral ERP Software GmbH, Fuggerstraße 11,86150 Augsburg, Tel +49 821 268 41 0 40, Fax +49 821 268 41 0 42, E-Mail: <a href="https://xentral.com/unternehmen/kontakt">kontakt@xentral.com</a> an uns wenden.
Bitte beachten Sie, dass Sie über Links in xentral zu anderen Internetseiten gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Internetseiten sind wir nicht verantwortlich.</p>
<h2>Widerspruch gegen Werbe-Mails</h2>
<p>Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.</p>
<h1>Teil B Informationen und Einwilligungen zur Datenverarbeitung bei der Nutzung von xentral</h1>
<h2>1. Datenverarbeitung</h2>
<h2>1.0 SSL- bzw. TLS-Verschlüsselung</h2>
<p>xentral nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Anbieter von xentral senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.</p>
<p>Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.</p>
<h2>1.1 Hosting</h2>
<p>xentral wir über Amazon Web Services Inc., 410 Terry Avenue North, Seattle WA 98109, USA, wobei die Datenverarbeitung auf die EU beschränkt ist. Die verarbeiteten Datenkategorien und die Verarbeitungszwecke ergeben sich aus den folgenden Ziffern. Im Übrigen liegt im Hosting von xentral ein legitimes Interesse gemäß Art. 6 Abs. 1 Lit. f DSGVO.</p>
<h2>1.2 Cookies</h2>
<p>xentral verwendet teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.</p>
<p>Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.</p>
<p>Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität oder Verfügbarkeit von xentral eingeschränkt sein.</p>
<u>Zweck der Datenverarbeitung:</u>
<p>Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Modulkauf) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Die o.g. verantwortliche Stelle hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.</p>
<h2>1.3 Server-Log-Dateien</h2>
<u>Verarbeitete Datenkategorien:</u>
<p>Der Provider über den xentral zur Verfügung gestellt wird, erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:</p>
<ul>
<li>Browsertyp und Browserversion</li>
<li>verwendetes Betriebssystem</li>
<li>Referrer URL</li>
<li>Hostname des zugreifenden Rechners</li>
<li>Uhrzeit der Serveranfrage</li>
<li>IP-Adresse</li>
</ul>
<p>Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.</p>
<u>Zweck der Datenverarbeitung:</u>
<p>Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, zur Bereitstellung von xentral einschließlich Fehleranalyse, korrektur und Abwehr von IT-seitigen Gefahren und Angriffen sowie zur Vertragsanbahnung und Durchführung von Verträgen.</p>
<h2>1.4 Verarbeiten von Daten (Kunden- und Vertragsdaten)</h2>
<p>Sofern Sie Waren und oder Dienstleistungen über xentral bestellen gilt folgender <u>Zweck der Datenverarbeitung und verarbeitete Datenkategorien:</u></p>
<p>Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten oder xentral (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.</p>
<p>Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.</p>
<h2>1.5 Datenübermittlung bei Vertragsschluss für Online-Shops, Händler und Warenversand</h2>
<p>Sofern Sie Waren und oder Dienstleistungen über xentral bestellen gilt folgender <u>Zweck der Datenverarbeitung und verarbeitete Datenkategorien:</u></p>
<p>Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn und soweit dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.</p>
<p>Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.</p>
<h2>1.6 Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte</h2>
<p>Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn und soweit dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.</p>
<p>Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.</p>
<p>Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.</p>
<h2>1.7. Analyse, Tools und Werbung</h2>
<h2>1.7.1 Google Analytics und Tag Manager</h2>
<u>Empfänger von Daten:</u>
<p>xentral nutzt Funktionen des Webanalysedienstes Google Analytics und Google Tag Manager. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.</p>
<p>Bei Google Analytics werden sogenannte „Cookies“ verwendet. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung von xentral durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung von xentral werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.</p>
<p>Google Tag Manager verwaltet Website-Tags. Er verwendet keine Cookies. Er löst andere Skripte aus, die wiederum ggf. Daten erfassen und über die wir separat informieren.</p>
<u>Grundlage der Datenverarbeitung:</u>
<p>Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch akzeptieren dieser Datenschutzerklärung beim beim erstmaligen Bezug von xentral. Sie können Ihre Einwilligung jederzeit kostenlos und für die Zukunft widerrufen, indem Sie zuerst in den Einstellungen von xentral die entsprechende Datenverarbeitung abwählen und anschließend in Ihrem Browser die Cookies löschen.</p>
<i>IP Anonymisierung bei Google Analytics</i>
<p>Wir haben in xentral die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag der o.g. Verantwortlichen Stelle wird Google diese Informationen benutzen, um Ihre Nutzung von xentral auszuwerten, um Reports über die Aktivitäten in xentral zusammenzustellen und um weitere mit der Nutzung von xentral und der Internetnutzung verbundene Dienstleistungen gegenüber der o.g. verantwortlichen Stelle zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.</p>
<i>Browser Plugin bei Google Analytics</i>
<p>Sie können die Speicherung dieser Cookies durch eine entsprechende Einstellung Ihrer Browser-Software speziell verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall xentral ggf. nicht vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung von xentral bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: <a title="Google Opt-out." href="https://tools.google.com/dlpage/gaoptout?hl=de">Google Opt-out.</a></p>
<u>Verarbeitete Datenkategorien und weitere Informationen</u>
<ul>
<li>Endgeräte, Browser, Bildschirmgrößen, Klickpfade, Verwendung des xentral-Users und User-Inhalte von xentral, Traffic, Fehlerverhalten, Rolle des Users und sein Feedback und Antworten auf Umfragen.</li>
<li>Klick-Tracking bei Buttons, Klickverhalten, Event-Tracking allgemein</li>
</ul>
<p>Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der <a title="Datenschutzerklärung von Google" href="https://support.google.com/analytics/answer/6004245?hl=de">Datenschutzerklärung von Google.</a></p>
<i>Demografische Merkmale bei Google Analytics</i>
<p>xentral nutzt die Funktion “demografische Merkmale” von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Nutzer von xentral enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden.</p>
<h2>1.7.2 Newsletter, Mailings</h2>
<p>xentral ist ausschließlich unternehmerischen Nutzern zugänglich. Wenn Sie xentral verwenden, verarbeiten wir deshalb Ihren Namen und eMail-Adresse zu Werbezwecken gemäß § 7 Abs. 3 UWG. Die Verarbeitung der o.g. Daten erfolgt ist insoweit ein legitimer Geschäftszweck nach Art. 6 Abs. 1 lit. f DSGVO iVm. § 7 Abs. 3 UWG.</p>
<p>Sie können der Werbung jederzeit kostenfrei widersprechen, etwa über den „Austragen“-Link im Newsletter oder der Werbemail oder per eMail an <a href="https://xentral.com/unternehmen/kontakt">kontakt@xentral.com</a>. Die Rechtmäßigkeit der bis dahin bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.</p>
<h2>1.7.3 HubSpot</h2>
<p>Wir verwenden in xentral Marketing-Funktionen der HubSpot Inc. („HubSpot Inc.“), 25 First Street, 2nd Floor, Cambridge, MA 02141, USA die es uns ermöglicht mit Ihrer Einwilligung ein Nutzerprofil von Ihnen zu erstellen, um so personalisierte und interessenbezogene Anzeigen schalten zu können, insbesondere durch Einbindung von Formularen zur Abfrage von Zusatzinfos, wie z.B. Mitarbeiterzahl, oder von Meinungen, Seitenaufrufe, Anzahl der Sitzungen, User-Zuordnung zu Unternehmen (Nutzerzahl je Kunde). Zudem verwenden wir HubSpot für den Versand einzelner, themenbezogener E-Mails.</p>
<p>Durch die Einbindung von HubSpot wird bei der Verwendung von xentral eine Verbindung zu den Servern von HubSpot aufgebaut, sobald Sie Inhalte abrufen, die von HubSpot zur Verfügung gestellt werden. HubSpot kann diese Informationen (z.B. IP-Adresse, ggf. in Formulare eingegebene Daten) Ihrem Nutzerprofil zuordnen, falls bereits eines erstellt wurde.</p>
<p>Die verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch akzeptieren dieser Datenschutzerklärung beim beim erstmaligen Bezug von xentral. Sie können Ihre Einwilligung jederzeit kostenlos und für die Zukunft widerrufen, indem Sie zuerst in den Einstellungen von xentral die entsprechende Datenverarbeitung abwählen und anschließend in Ihrem Browser die Cookies löschen.</p>
<p>Soweit die Daten im Einzelfall an die HubSpot Inc. übermittelt werden, enthält der Auftragsverarbeitungsvertrag EU-Standarddatenschutzklauseln nach Art. 46 Abs. 2 Buchst. d DSGVO, denen sich die HubSpot Inc. unterwirft.</p>
<p>Hier finden Sie die <a title="Datenschutzerklärung von HubSpot" href="https://legal.hubspot.com/de/privacy-policy">Datenschutzerklärung von HubSpot</a> sowie die <a title="Cookie Richtlinie von HubSpot" href="https://legal.hubspot.com/de/cookie-policy">Cookie Richtlinie von HubSpot</a>.</p>
<h1>3. Datenverarbeitung im Wege der Remote-Sitzung und Fernwartung</h1>
<u>Datenkategorien:</u>
<p>Im Wege der des Datenfernzugriffs (Remote-Sitzung) oder der Fernwartung können von uns die personenbezogenen Daten verarbeitet werden, auf denen Sie uns Zugriff geben möchten und darüber hinaus personenbezogene Daten, die zum Aufbau und Betrieb der Datenfernverbindung benötigt werden. Details finden Sie dazu in den Datenschutzerklärungen der Anbieter der eingesetzten Tools, die zugleich Empfänger der Daten sind: “Teamviewer” der TeamViewer GmbH Jahnstr. 30 73037 Göppingen (Datenschutzerklärung TeamViewer (dort Teamviewer IoT) und “Anydesk” der Anydesk Software GmbH, Rosenbergstr. 46 70176 Stuttgart: <a href="https://anydesk.com/privacy">https://anydesk.com/privacy</a> (dort Unterpunkt: “Software”).</p>
<u>Zweck der Datenverarbeitung:</u>
<p>Der Zweck der Datenverarbeitung richtet sich nach dem Grund des Aufbaus der Remote-Sitzung, z.B. Produktanfrage, Produktdemonstration (jeweils zur Vertragsanbahnung) oder Wartung und Pflege der von Ihnen lizenzierten Software (jeweils zur Vertragsdurchführung). Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.</p>
</fieldset>
</div>