Source: https://www.easy-pm.de/datenschutz/
Timestamp: 2019-09-20 15:11:51
Document Index: 166025899

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 17', 'Art. 89']

Datenschutz - EASY-PM: Online Zusammenarbeit Projektmanagement und Dokumentenmanagement Intranet Software in der Cloud
EASY-PM Datenschutzerklärung
und zugleich Information der betroffenen Personen gemäß Artikel 13 und Artikel 14 EU-Datenschutzgrundverordnung (DSGVO)
Die Antravis GmbH (im weiteren Antravis) hat diese Datenschutzbestimmungen entwickelt, um die Verpflichtung unseres Unternehmens zum Thema Datenschutz zu verdeutlichen. Die folgenden Ausführungen legen unsere Erfassungs- und Weitergabemethoden dar.
Rosenstr. 27 b
info@easy-pm.com
Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail mit dem Betreff „Datenschutz“ an die für den Datenschutz verantwortliche Person in unserer Organisation über:
info@easy-pm.de
Insbesondere verarbeiten wir personenbezogene Daten auf der Basis des Art. 6 Abs. 1 S. 1 b) DSGVO, die wir zur Erfüllung unserer vertraglichen Pflichten benötigen, etwa Name, Adresse, E-Mail-Adresse, bestellte Produkte und Services, Rechnungs- und Zahlungsdaten. Die Erhebung und Verarbeitung dieser Daten ist für den Vertragsschluss und die korrekte Abwicklung des Vertrages zwingend erforderlich. Unter Umständen bedient sich Antravis der Mitarbeit von Partnern für die Erbringung von Services und Dienstleistungen. Dazu zählen insbesondere Services für den Newsletterversand oder auch die Abwicklung von Zahlungen bzw. Rechnungen (Zahlungsdienstleister). Die Einbindung dieser Dienstleister erfolgt gemäß den Bestimmungen der DSGVO.
Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Erbringung des Service, die Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).
Die Datenschutzerklärung der Antravis beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Antravis gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Antravis wird veranlassen, dass dem Löschverlangen in einer angemessenen Zeit nachgekommen wird.
Wurden die personenbezogenen Daten von der Antravis öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Antravis unter Berücksichtigung der verfügbaren Technologie, des Aufwandes und der möglichen Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der Antravis wird im Einzelfall das Notwendige veranlassen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Antravis gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Antravis wird diePrüfung des Anliegens und in angemessener Zeit die Einschränkung der Verarbeitung veranlassen.
Wir weisen darauf hin, dass es derzeit kein genormtes Format für die Bereitstellung der Daten gibt, d.h. wir werden die Daten in einem durch uns festgelegtes Format bereitgestellen. Es kann daher dazu kommen, dass es aufgrund des nicht genormten Datenformates bei der Übertragung und Weiterverarbeitung der Daten an einen Dritten bzw. durch Sie selbst zu erweiterten Aufwänden bzw. technischen Problemen kommen kann.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Antravis wenden.
Die Antravis verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet die Antravis personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der Antravis der Verarbeitung für Zwecke der Direktwerbung, so wird die Antravis die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Antravis zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter der Antravis wenden.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die Antravis angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Sie haben das Recht, sich über die Verarbeitung personenbezogener Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz unter der konkreten Angabe von Gründen zu beschweren.
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte bzw.bei einem laufenden Vertrag nicht weiter erfüllt werden könnte.
11. Links zu anderen Internetangeboten
Unser Angebot bzw. auch unser Blog beinhaltet zum Teil Links zu anderen Internetseiten. Antravis ist nicht verantwortlich für die Datenschutzbestimmungen oder den Inhalt solcher Internetseiten. Die Nutzung erfolgt auf eigene Verantwortung und Gefahr.
14. Allgemeine Zugriffsdaten auf das Internetangebot und die Dienste von Antravis
Wir sammeln Informationen über Sie, wenn Sie diese Website nutzen. Wir erfassen automatisch Informationen über Ihr Nutzungsverhalten und Ihre Interaktion mit uns und registrieren Daten zu Ihrem Computer oder Mobilgerät. Wir erheben, speichern und nutzen Daten über jeden Zugriff auf unsere Website (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören z.B.:
15. Spezielle personenbezogene Daten auf dem Internetangebot und den Diensten von Antravis
15.1. Registrierung für einen Service der Antravis
Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Insbesondere erheben wir bei der Neuregistrierung Stammdaten (z. B. Name, Adresse) und Kommunikationsdaten (z. B. E-Mail-Adresse) sowie Zugangsdaten (Benutzername u. Passwort). Bei der Überführung des kostenfreien Testaccounts zu einem kostenpflichtigen Account durch den Accountverantwortlichen werden zusätzlich ggf. Zahlungsdaten (Bankverbindung) erhoben.
Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Der für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter (beispielsweise einen Zahlungsdienstleister) veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die dem für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.
Durch eine Registrierung auf der Internetseite des für die Verarbeitung Verantwortlichen wird ferner die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung des für die Verarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient. Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können.
Bei der Registrierung werden insbesondere nur personenbezogene Daten des Accountverantwortlichen (als Ansprechpartner) erhoben. Diesen Daten sind zwingend notwendig, um in dringenden Fällen (z.B. neue Version, Sicherheitshinweise, Zahlungsunstimmigkeiten usw.) den Kontakt zum Vertragspartner aufnehmen zu können. Der Accountverantwortliche kann innerhalb der Anwendung geändert werden (eine andere Person kann zugewiesen werden). Weiterhin hat jeder Benutzer jederzeit die Möglichkeit seine eigenen personenbezogenen Daten innerhalb der Anwendung einzusehen bzw. zu aktualisieren.
15.2. Peronenbezogene Daten bei der Nutzung des Service der Antravis
Sobald Sie in das System eingeloggt sind, können Sie im Bereich „Einstellungen“ persönliche Informationen wie Name, Titel, Unternehmen oder Organisation, postalische Anschrift und Telefonnummer etc. jederzeit einsehen bzw. aktualisieren.
15.3. Kontaktmöglichkeit über die Internetseite (Kontaktformular, Rückrufanfrage)
Die Internetseite der Antravis enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Formular auf der Webseite den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Die Antravis bietet den Nutzern auf einem Blog, der sich auf der Internetseite des für die Verarbeitung Verantwortlichen befindet, die Möglichkeit, individuelle Kommentare zu einzelnen Blog-Beiträgen zu hinterlassen. Ein Blog ist ein auf einer Internetseite geführtes, in der Regel öffentlich einsehbares Portal, in welchem eine oder mehrere Personen, die Blogger oder Web-Blogger genannt werden, Artikel posten oder Gedanken in sogenannten Blogposts niederschreiben können. Die Blogposts können in der Regel von Dritten kommentiert werden.
Die im Blog der Antravis abgegebenen Kommentare können grundsätzlich von Dritten abonniert werden. Insbesondere besteht die Möglichkeit, dass ein Kommentator die seinem Kommentar nachfolgenden Kommentare zu einem bestimmten Blog-Beitrag abonniert.
c) Zugriff auf Kundendaten im Account durch Antravis
Wir sind uns bewusst, dass für unsere Kunden das Thema Sicherheit von großer Bedeutung ist. Wir sorgen dafür, dass jegliche Informationen, die Sie in Ihrem Service eingeben oder hochladen, auf sichere Art und Weise behandelt werden. Daher werden alle Kommunikationsvorgänge zwischen Ihrem Computer und unseren Servern mit der SSL-Verschlüsselungstechnologie chiffriert. Darüber hinaus werden alle Dokumente, die von Ihnen auf Ihr Konto hochgeladen werden, sicher übertragen (durch den Einsatz von SSL).
Dieses Angebot beinhaltet Sicherheitsmaßnahmen, um unter unserer Kontrolle Informationen vor Verlust, Missbrauch und Änderung zu schützen. Intern ist der Zugriff auf personenbezogene Informationen auf diejenigen Mitarbeiter beschränkt, die zur Ausübung ihrer Arbeit Zugang zu diesen Informationen haben müssen. Alle Mitarbeiter müssen Vertraulichkeitsvereinbarungen mit uns abschließen. Mitarbeiter sind nicht befugt, sich Zugang zu Ihren Projektdaten oder hochgeladenen Dokumente zu verschaffen. Vielmehr halten unsere umfangreichen Sicherheitsprozesse wirksam jeden (einschließlich unserer Mitarbeiter) davon ab, diese Informationen einzusehen. Diese Informationen können nur von den Personen eingesehen werden, die Sie innerhalb eines Projekts dafür ausgewählt haben.
Als Alternative zur Installation des oben genannten Browser Plugins können Sie auch den nachfolgenden Link klicken. Dadurch wird ein Cookie in Ihrem Browser gesetzt, welches die Erfassung der Daten durch Google Analytics unterbindet.
28. Datenschutzbestimmungen zu Einsatz und Verwendung von Scriptbibliotheken (Google Webfonts)