Datenschutzbestimmungen

1. AKTUELLE DATENSCHUTZERKLÄRUNG  

1.1 Unsere Datenschutzerklärung  

InnovMetric nimmt seine Verpflichtungen in Bezug auf den Datenschutz und den Schutz personenbezogener Daten ernst. Bitte lesen Sie diese Datenschutzerklärung aufmerksam, sie enthält wichtige Informationen darüber, wie wir mit Ihren personenbezogenen Daten umgehen. Die personenbezogenen Daten der Kunden, Mitarbeiter, Lieferanten (wo zutreffend) und der Partner werden auf gleiche Weise verarbeitet. Bitte beachten Sie, dass diese Datenschutzerklärung in Zusammenhang mit den Nutzungsbedingungen der Website, den Angebotsbedingungen, der Lizenzvereinbarung und ggf. den Dienstleistungsverträgen gelesen werden sollte.

Durch die Verwendung unserer Website unter https://www.polyworks.com (im Folgenden als Website bezeichnet) oder die Interaktion mit uns mit technischen Mitteln erklären Sie, dass Sie die Datenschutzerklärung gelesen haben und sie akzeptieren. Sie akzeptieren, dass wir Ihre personenbezogenen Daten gemäß den hier beschriebenen Bedingungen erfassen, verwenden, offenlegen und aufbewahren können. Wenn Sie nicht zustimmen, diese Datenschutzerklärung einzuhalten und an sie gebunden zu sein, sind Sie weder dazu berechtigt, unsere Website zu besuchen, aufzurufen oder zu verwenden noch uns Ihre personenbezogenen Daten mithilfe technologischer Mittel mitzuteilen.

Darüber hinaus autorisieren Sie uns durch die Übermittlung Ihrer personenbezogenen Daten ausdrücklich, die nachstehend aufgeführten personenbezogenen Daten gemäß den nachfolgend beschriebenen Bedingungen und Grundsätzen zu erfassen und zu verarbeiten.  

InnovMetric ergreift seinerseits alle angemessenen und notwendigen Vorsichtsmaßnahmen, um die personenbezogenen Daten vor Verlust, Diebstahl, Offenlegung und unbefugter Verwendung zu schützen.

1.2 Unternehmen der InnovMetric Group  

In dieser Erklärung beziehen sich Verweise auf „wir“, „uns“ oder „unser“ auf InnovMetric und alle Unternehmen der Gruppe, die unter https://www.polyworks.com/de/find-a-contact aufgeführt sind. In dieser Erklärung wird dargelegt, wie wir personenbezogene Daten erfassen und verwenden und welche Möglichkeiten und Rechte Sie im Zusammenhang mit unserer Verwendung Ihrer personenbezogenen Daten haben.  

Wir haben einen Datenschutzbeauftragten, der für die Beaufsichtigung der Einhaltung der Datenschutzvorschriften verantwortlich ist, um die Sicherheit der personenbezogenen Informationen zu garantieren und auf die Bedenken der Interessengruppen in Bezug auf den Datenschutz einzugehen. Jegliche Beschwerden und Anfragen zur Ausübung der Rechte betroffener Personen sind an privacy@innovmetric.com zu richten. Wir stellen sicher, dass der zuständige Mitarbeiter die Beschwerde oder Anfrage beantwortet.  

1.3 Diese Erklärung bezieht sich auf personenbezogene Daten der folgenden Personen  

Diese Datenschutzerklärung beschreibt unsere Praktiken bei der Verwendung:  

  • personenbezogener Daten von Geschäftskontakten, Mitarbeitern, Kunden (einschließlich der Kunden unserer Kunden), aller Unternehmen unserer Gruppe und ihrer Lieferanten; und  
  • anderer Personen, die (a) unsere Website besuchen („Benutzer der Website“) oder (b) unsere Webseiten in sozialen Medien aufrufen.  

Diese Erklärung gilt unabhängig davon, ob Sie uns die Informationen direkt zur Verfügung gestellt haben oder ob wir sie aus einer anderen Quelle, z. B. von Dritten, erhalten haben.  

 

2. GESCHÄFTSKONTAKTE  

2.1 Quellen der Informationen über Geschäftskontakte  

Wir erfassen personenbezogene Daten direkt von unseren Geschäftskontakten oder aus den folgenden Quellen:  

  • Surfen auf unserer Website (Abschnitt Kontakt suchen);
  • Empfehlungen Dritter;  
  • Kundenüberprüfungsverfahren, wie z. B. Sorgfaltsprüfungen;  
  • Websites sozialer Medien, wie LinkedIn und andere öffentliche Internetseiten;  
  • Kreditauskunftsagenturen, Versicherungsauskunftsbüros und staatliche Einrichtungen oder Finanzinstitutionen; und  
  • Andere öffentliche Ressourcen, wie z. B. Telefonbücher, Zeitungen, Websites, auf dem Markt erhältliche Marketinglisten, öffentliche Register oder Archive.  

2.2 Personenbezogene Daten, die wir über Geschäftskontakte erfassen  

Folgende Arten von Informationen erfassen wir über unsere Geschäftskontakte:  

  • Personenbezogene Daten wie Name, Wohnanschrift, Arbeitgeber, berufliche Anschrift, private und berufliche Telefonnummern sowie private und berufliche E-Mail-Adressen;  
  • Finanzdaten, einschließlich der abgeschlossenen und erhaltenen Zahlungen sowie der geltenden Steuern;
  • Gelieferte oder gekaufte Waren oder Dienstleistungen;  
  • Kommunikation mit unseren Geschäftspartnern;  
  • Wenn Geschäftskontakte über Online-Konten, Login- und ähnliche Anmeldedaten verfügen, sowie Informationen über die Nutzung dieser Dienstleistungen;  
  • Aufgezeichnete Bilder, z. B. bei Veranstaltungen aufgenommene Fotos, Videos und CCTV-Aufnahmen; und
  • Unter bestimmten Umständen Zivilrechts- und Strafverfahren, Entscheidungen und Urteile, vorbehaltlich des geltenden Rechts.  

2.3 Verwendung personenbezogener Daten, die wir über Geschäftskontakte erfassen  

Wir verwenden diese Informationen für bestimmte Zwecke, darunter:  

  • Erleichterung eines reibungslosen Geschäftsablaufs durch Kommunikation mit Unternehmenskunden und Lieferanten, z. B. um über die Waren und Dienstleistungen zu informieren, die wir von Lieferanten erhalten;  
  • Aufbau und Pflege von Kunden- und Lieferantenbeziehungen;  
  • Produktangebote, Verbesserung oder Entwicklung von vorhandenen und neuen Produkten und Dienstleistungen, darunter Direktmarketingtools;
  • Planungszwecke;  
  • Abschluss von Transaktionen, die von einem Geschäftskontakt initiiert wurden;  
  • Abschluss von Transaktionen, die von einem unserer Mitarbeiter initiiert wurden, wie z. B. der Einkauf von Möbeln oder Geräten;  
  • Abschluss von Transaktionen mit oder für unsere Kunden;  
  • Buchhaltung im Zusammenhang mit allen von uns ausgeübten geschäftlichen und sonstigen Tätigkeiten;  
  • Entscheidung darüber, ob eine Person als Kunde oder Lieferant akzeptiert wird;  
  • Dokumentation von Einkäufen, Verkäufen oder anderen Transaktionen, um sicherzustellen, dass die erforderlichen Zahlungen und/oder Lieferungen erfolgen oder Dienstleistungen erbracht werden;  
  • Durchführung von Kundenzufriedenheitsumfragen;  
  • Forschung und Entwicklung;  
  • Kundengewinnung;  
  • Veranstaltungsmanagement, einschließlich der Einladung unserer Geschäftskontakte zu Veranstaltungen und Ausstellungen;  
  • Datenbankmanagement;  
  • Organisation von Wettbewerben;  
  • Sicherheit und Kriminalprävention;  
  • Vorbeugung von Betrug und Diebstahl, Ermittlungen oder andere Zwecke des Risikomanagements;  
  • Einhaltung vertraglicher, gesetzlicher und behördlicher Verpflichtungen;  
  • Ermöglichung des Zugangs der Geschäftskontakte zu ihren Online-Konten;  
  • Analysen und Forschungen, die uns helfen, unsere Dienstleistungen zu verbessern;
  • Hinzufügen und Verwenden aller Funktionen von Online-Konten; und
  • ggf. Geltendmachung unserer Rechte in Gerichtsverfahren.

Wir verkaufen diese Informationen nicht und haben dies auch in den letzten zwölf (12) Monaten nicht getan.  

2.4 Gründe für die Verwendung personenbezogener Daten  

Wir verwenden diese Daten aus folgenden Gründen:  

  • um unsere Verpflichtungen aus Verträgen mit Kunden oder Lieferanten zu erfüllen oder unsere Rechte auszuüben; und  
  • zur Einhaltung gesetzlicher oder behördlicher Verpflichtungen, denen wir unterliegen.  

Wir haben folgende berechtigte Geschäftsinteressen:  

  • Verwaltung unseres Unternehmens und unserer Marke;  
  • Bereitstellung und Verbesserung unserer Dienstleistungen; und  
  • Führung unseres Unternehmens.  

Ein berechtigtes Interesse liegt nur dann vor, wenn wir der Ansicht sind, dass die Interessen oder Rechte eines Geschäftskontakts, die den Schutz seiner personenbezogenen Daten erfordern, nicht überwiegen.  

Unter bestimmten Umständen, z. B. im Fall von Marketing, ist nach geltendem Recht die Einwilligung eines Geschäftskontakts erforderlich. Wenn wir die Einwilligung eines Geschäftskontakts einholen, hat dieser das Recht, seine Einwilligung jederzeit zu widerrufen, indem er sich an privacy@innovmetric.com wendet oder sich per E-Mail abmeldet.  

Wenn ein Geschäftskontakt weitere Informationen über unsere berechtigten Interessen in Bezug auf seine personenbezogenen Daten wünscht, kann er sich an privacy@innovmetric.com wenden.  

Wenn ein Geschäftskontakt die erforderlichen personenbezogenen Daten nicht zur Verfügung stellt, können wir unter bestimmten Umständen unsere Verpflichtungen aus dem Vertrag mit ihm nicht erfüllen oder ihm keine Produkte und Dienstleistungen anbieten. Wir werden deutlich darauf hinweisen, falls und sobald diese Situation eintritt, und darlegen, welche Folgen es für den Geschäftskontakt hat, wenn er diese Informationen nicht bereitstellt.  

2.5 Empfänger von Informationen über Geschäftskontakte  

Wir können personenbezogene Daten von Geschäftskontakten an Dritte weitergeben, darunter:  

  • Unternehmen unserer Gruppe, um die Daten für die oben genannten Zwecke zu verarbeiten;  
  • Alle unsere autorisierten Vertriebspartner, die im Gebiet des Geschäftskontakts tätig sind;  
  • Geschäftspartner und andere professionelle Berater;  
  • Dritte, auch für die Zwecke des Veranstaltungsmanagements;  
  • Antragsteller, Rechteinhaber, Rechtsnachfolger und Begünstigte;  
  • Lieferanten und/oder Anbieter von Waren und Dienstleistungen und andere Dritte, die in unserem Namen tätig sind, um Datenbanken für Geschäftskontakte und andere Computer-Systeme zu warten, wie z. B. Lieferanten der Computer-Systeme, die wir zur Verarbeitung personenbezogener Daten verwenden, oder die andere technische Dienstleistungen, wie z. B. das Drucken, anbieten;  
  • Dritte, die für uns Dienstleistungen erbringen, wie z. B. unsere professionellen Berater (z. B. Wirtschaftsprüfer und Rechtsanwälte), Computer-Sicherheitsmanager, Analysten und Datenhoster, und ein Marketingunternehmen;  
  • Zuständige Behörden wie Steuerbehörden, Gerichte, Aufsichtsbehörden und Sicherheits- oder Polizeibehörden, wenn dies gesetzlich vorgeschrieben oder erforderlich ist oder wenn wir es für notwendig erachten; und  
  • Vorbehaltlich des geltenden Rechts bei einer Fusion oder beim Verkauf von InnovMetric oder im Falle einer Übertragung einiger oder aller unserer Vermögenswerte (einschließlich im Konkurs) oder im Falle einer anderen Veränderung des Unternehmens in Verbindung mit einer solchen Transaktion.  

Diese Offenlegungen dienen ausschließlich unseren geschäftlichen Interessen. Die Verwendung personenbezogener Daten durch Beauftragte zu eigenen Zwecken ist untersagt.  

2.6 Weitere Informationen  

Weitere Informationen darüber, wie wir personenbezogene Daten verwenden, finden Sie in den nachstehenden Abschnitten 4 bis 8.  

 

3. ANWENDER DER POLYWORKS® SOFTWARE

 

3.1 Personenbezogene Daten, die wir über die Anwender von PolyWorks Software erfassen

Folgende Arten von Informationen erfassen wir über die Anwender der PolyWorks Software:

  • Die IP-Adresse der Workstation, auf der die PolyWorks Software verwendet wird;
  • Nutzungsdaten, wie die Dauer der Nutzung, wie oft ein Modul verwendet wird, die verwendeten Funktionen (wie z. B. die Anzahl der Klicks jeder Funktion), die Geschwindigkeit der Nutzung usw.;
  • Informationen zum Betriebssystem, wie z. B. Version, Sprache, Plattform, Land, Produkt usw.; und
  • Die Hardwarekonfiguration, darunter Speicher, Prozessor, Festplatten usw.  

 

Wir erfassen keine Daten, anhand derer Anwender direkt identifiziert werden können. Wir können die IP-Adresse oder Nutzungsdaten nicht mit einer physischen Person in Verbindung bringen, die PolyWorks Software verwendet.


3.2 Verwendung personenbezogener Daten, die wir über die Anwender von PolyWorks Software erfassen

Wir verwenden diese Informationen für folgende Zwecke:

  • Forschung und Entwicklung; und
  • Statistische und analytische Zwecke, um die Funktionen unserer Software und unserer Dienstleistungen zu verbessern.

Die erfassten Daten (IP-Adresse und die zugehörigen Nutzungsdaten) werden für einen Zeitraum von einem (1) Jahr aufbewahrt und anschließend automatisch anonymisiert.

3.3 Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Anwender von PolyWorks Software

Die Verarbeitung personenbezogener Daten der Anwender von PolyWorks Software zu statistischen und analytischen Zwecken gründet sich auf unser berechtigtes Interesse und die Einwilligung der Anwender von PolyWorks.

Die Anwender können ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten in den Einstellungen von PolyWorks widerrufen.


3.4 Datenübertragung nach Québec, Kanada

Die personenbezogenen Daten der Anwender von PolyWorks werden zur Verarbeitung der Nutzungsdaten für die oben genannten Zwecke nach Québec, Kanada, übertragen, wo sich unser Hauptsitz befindet.[Text Wrapping Break]

Die Übertragung personenbezogener Daten nach Québec, Kanada, erfolgt auf der Grundlage der Angemessenheitsentscheidung der Europäischen Kommission (Entscheidung der Kommission vom 20. Dezember 2001, C [2001] 4539).
 


3.5 Weitere Informationen

Weitere Informationen darüber, wie wir personenbezogene Daten verwenden, finden Sie nachstehend in den Abschnitten 5 bis 9.

 

 

4. BENUTZER DER WEBSITE UND DATENSCHUTZFRAGEN IN BEZUG AUF DAS INTERNET  

 

4.1 Personenbezogene Daten, die wir über die Benutzer unserer Website und die Besucher unserer Seiten in sozialen Medien erfassen  

Wir erfassen unter anderem folgende Arten von Informationen über die Benutzer unserer Website und Seiten in sozialen Medien:  

  • Daten, die Benutzer bei der Eingabe von Informationen auf unserer Website zur Verfügung stellen, z. B. bei der Angabe von Kontaktinformationen, bei der Beantwortung von Online-Fragebögen, bei Bewerbungen auf eine Stelle oder bei der Übermittlung von Lebensläufen;  
  • Informationen, die Benutzer angeben, wenn sie sich für E-Mail-Newsletter anmelden, wie z. B. Namen, E-Mail-Adressen und Berufsbezeichnung;
  • Informationen, die Benutzer bei der Registrierung für ein Online-Konto auf unserer Website angeben; und  
  • Informationen, die Benutzer bei der Veröffentlichung von Inhalten auf Seiten der sozialen Medien angeben.  

Wir erfassen auch personenbezogene Daten über die Nutzung unserer Website durch die Benutzer, einschließlich:  

  • Informationen, die in unsere Blogs eingegeben werden, wie z. B. Informationen über Geräte (z. B. Marken, Gerätemodell, Bildschirmgröße), eindeutige Kennungen (z. B. IP-Adresse und Gerätekennung) sowie Informationen über Browser (z. B. URL, Browsertyp, besuchte Seiten, Datum oder Uhrzeit des Zugriffs);  
  • Informationen zum Benutzerverhalten, wie z. B. Informationen über das Verhalten oder die mutmaßlichen Interessen von Personen, die mit diesen Personen verknüpft sind und zur Erstellung eines Benutzerprofils verwendet werden können); und  
  • Informationen, die von unseren Cookies erfasst werden (siehe unsere Cookie-Richtlinie).  

Wenn ein Benutzer unserer Website seine Daten über eines unserer Formulare übermittelt und in seinem Browser Cookies installiert hat, werden alle Daten zum Verhalten und Blogs mit diesem Benutzer verknüpft. Der Benutzer der Website wird beim Ausfüllen unserer Formulare darüber informiert.  

Wir können auch nicht-personenbezogene Daten erfassen. Im Fall, dass nicht-personenbezogene Daten mit personenbezogenen Daten kombiniert werden, um die betroffenen Personen zu identifizieren, werden diese Informationen wie personenbezogene Daten verarbeitet, bis sie nicht mehr mit dieser spezifischen Person verknüpft sind.

4.2 Verwendung personenbezogener Daten von Benutzern unserer Website und Besuchern unserer Seiten in sozialen Medien  

Wir verwenden personenbezogene Daten von Benutzern unserer Website und Besuchern unserer Seiten in sozialen Medien für bestimmte Zwecke, darunter:  

  • Anpassung der Benutzererfahrung unserer Website;  
  • Produkt- und Dienstleistungsangebote, die von den Benutzern auf unserer Website angefragt werden;  
  • Verwaltung unserer Website, Untersuchung von Beschwerden und Kundendienstservices;  
  • Veröffentlichung von Produktinformationen, Dienstleistungen und Angeboten, die für Benutzer und Personen, die unsere Website und Seiten in sozialen Medien aufrufen, von Interesse sein könnten; und  
  • Überwachung der Inhalte sozialer Medien zur Pflege der Kundenbeziehungen und zur Bewerbung unseres Unternehmens und unserer Marke;  
  • Verwaltung der Website; und  
  • Statistische Analysen und Trendanalysen zur Verbesserung der Benutzerfreundlichkeit und Leistung unserer Website.  

4.3 Gründe für die Verwendung personenbezogener Daten von Benutzern unserer Website und Besuchern unserer Seiten in sozialen Medien

Wir verwenden personenbezogene Daten von Benutzern unserer Website und Besuchern unserer Seiten in sozialen Medien, wie z. B. Facebook, Instagram, LinkedIn und X, damit wir alle unseren gesetzlichen oder behördlichen Verpflichtungen erfüllen können.  

Wir haben folgende berechtigte Geschäftsinteressen:  

  • Bewerbung unserer Marke und unseres Unternehmens auf unserer Website und in sozialen Medien; und  
  • Überwachung, Untersuchung und Meldung aller Versuche, die Sicherheit unserer Websites zu verletzen.  

Ein berechtigtes Interesse liegt nur dann vor, wenn wir der Ansicht sind, dass die Interessen oder Rechte eines Benutzers einer Website oder sozialer Medien, die den Schutz seiner personenbezogenen Daten erfordern, nicht überwiegen.  

Im Fall von Marketing ist nach geltendem Recht die Einwilligung des Benutzers erforderlich. Wenn wir die Einwilligung eines Benutzers einholen, hat dieser das Recht, seine Einwilligung jederzeit zu widerrufen, indem er sich an privacy@innovmetric.com wendet oder sich per E-Mail abmeldet.  

Wir verwenden die personenbezogenen Daten bei der Nutzung unserer Website, wie es zur Einhaltung unserer gesetzlichen oder behördlichen Verpflichtungen erforderlich ist.  

Wir haben folgende berechtigte Geschäftsinteressen:  

  • Überwachung, Untersuchung und Meldung aller Versuche, die Sicherheit unserer Websites zu verletzen; und  
  • Verbesserung der Leistung und Benutzerfreundlichkeit unserer Website.  

Ein berechtigtes Interesse liegt nur dann vor, wenn wir der Ansicht sind, dass die Interessen oder Rechte eines Benutzers einer Website oder sozialer Medien, die den Schutz seiner personenbezogenen Daten erfordern, nicht überwiegen.  

Wenn Benutzer der Website oder Personen, die unsere Webseiten aufrufen, weitere Informationen über unsere berechtigten Interessen in Bezug auf ihre personenbezogenen Daten wünschen, können sie sich an privacy@innovmetric.com wenden.  

Wenn ein Benutzer unserer Website die erforderlichen personenbezogenen Daten nicht zur Verfügung stellt (z. B. im Zusammenhang mit unseren Online-Diensten), können wir unter bestimmten Umständen unsere Verpflichtungen aus dem Vertrag mit ihm nicht erfüllen oder ihm keine Produkte und Dienstleistungen anbieten. Wir werden deutlich darauf hinweisen, falls und sobald diese Situation eintritt, und darlegen, welche Folgen es für den Benutzer der Website hat, wenn er diese Informationen nicht bereitstellt.  

4.4 Empfänger der personenbezogenen Daten von Benutzern der Website und Besuchern unserer Seiten in sozialen Medien  

Wir können personenbezogene Daten von Benutzern der Website und Seiten in sozialen Medien an Dritte weitergeben, darunter:  

  • Unternehmen unserer Gruppe zur Verarbeitung der Daten für die oben genannten Zwecke;  
  • Dritte, die in unserem Auftrag Software-as-a-Service-Plattformen (SaaS) für unsere Websites warten oder pflegen;  
  • Dritte, die für uns Dienstleistungen erbringen, wie z. B. unsere professionellen Berater (z. B. Wirtschaftsprüfer und Rechtsanwälte), Computer-Sicherheitsmanager, Analysten und Datenhoster, und ein Marketingunternehmen;  
  • Zuständige Behörden wie Steuerbehörden, Gerichte, Aufsichtsbehörden und Sicherheits- oder Polizeibehörden, wenn dies gesetzlich vorgeschrieben oder erforderlich ist oder wenn wir es für notwendig erachten; und  
  • Vorbehaltlich des geltenden Rechts bei einer Fusion oder beim Verkauf von InnovMetric oder im Falle einer Übertragung einiger oder aller unserer Vermögenswerte (einschließlich im Konkurs) oder im Falle einer anderen Veränderung des Unternehmens in Verbindung mit einer solchen Transaktion.  

Darüber hinaus garantieren uns die Serviceanbieter die Umsetzung ausreichender und angemessener Sicherheitsmaßnahmen in Bezug auf Ihre verarbeiteten oder übermittelten personenbezogenen Daten, bevor diese personenbezogenen Daten an sie übermittelt werden. Wenn unsere Serviceanbieter Ihre personenbezogenen Daten nicht mehr benötigen, vernichten sie diese Daten.  

Die von uns erfassten und aufbewahrten personenbezogenen Daten bleiben geschützt und können auf den Servern in Kanada oder den Vereinigten Staaten sicher gehostet werden.  

Wir können Ihre personenbezogenen Daten unter strikter Einhaltung dieser Datenschutzerklärung ebenfalls an Dritte weitergeben, übertragen oder mitteilen, wenn dies gesetzlich oder im Rahmen einer geschäftlichen Transaktion erforderlich ist, die den vollständigen oder teilweisen Verkauf, die Übertragung oder die Abtretung unseres Unternehmens oder unserer Vermögenswerte betrifft. In diesem Fall und wenn die geschäftliche Transaktion abgeschlossen ist, werden wir Sie informieren, bevor Ihre personenbezogenen Daten einer anderen Datenschutzerklärung unterliegen.

4.5 Weitere Informationen  

Unsere Websites und Online-Dienste sind für Personen bestimmt, die mindestens 18 Jahre alt sind. Unsere Websites und Online-Dienste sind nicht für Kinder unter 18 Jahren bestimmt.  

Deshalb erfassen oder verwenden wir nicht wissentlich Daten oder personenbezogene Daten von Personen, die jünger als 18 Jahre sind. Wenn Sie jünger als 18 Jahre sind, dürfen Sie personenbezogene Daten nicht ohne Einwilligung Ihrer Eltern oder Erziehungsberechtigten zur Verfügung stellen.

Wenn Sie als Eltern oder Erziehungsberechtigte erfahren, dass Ihr Kind ohne Ihre Einwilligung personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte schriftlich unter privacy@innovmetric.com, um die Entfernung der personenbezogenen Daten Ihres Kinds zu beantragen.

Weitere Informationen darüber, wie wir personenbezogene Daten verwenden, finden Sie in den Abschnitten 4 bis 8.

 

5. MÖGLICHE VERWENDUNG VON KI-BASIERTEN LÖSUNGEN

Wir können im Rahmen unserer Tätigkeit Systeme der künstlichen Intelligenz („KI“) verwenden. Wenn bei der Verarbeitung personenbezogener Daten KI verwendet wird, verpflichten wir uns zu Folgendem:

  • Klare Erläuterung des Zwecks der Verarbeitung (z. B. Verbesserung des Service, Kundendienst, Betrugserkennung);
  • Angabe der Rechtsgrundlage der Verarbeitung (z. B. ausdrückliche Einwilligung, berechtigte Interessen); und
  • Wir informieren die Personen über ihr Widerspruchsrecht und die Möglichkeiten zur Ausübung dieses Rechts.  

Wir können zur Verbesserung der Servicequalität und der Benutzererfahrung sowie zur Unterstützung unserer betrieblichen Effizienz KI-Systeme verwenden, darunter Tools zur Gesprächsanalyse oder Analyse. Wenn solche Tools personenbezogene Daten verarbeiten, stellen wir die Einhaltung der geltenden Gesetze sicher und legen den Zweck und die Rechtsgrundlage klar dar. Wir respektieren das Widerspruchsrecht der Personen, minimieren und verschlüsseln die Daten und führen regelmäßige Überprüfungen durch. Soweit erforderlich, holen wir eine ausdrückliche und informierte Einwilligung ein und die Personen erhalten eine klare Erläuterung der KI-gestützten Prozesse und haben die Möglichkeit, eine menschliche Überprüfung zu verlangen. Diese Prozesse führen nicht zu vollautomatischen Entscheidungen ohne ausdrückliche Einwilligung. Die Daten werden nur für den mindestens erforderlichen Zeitraum aufbewahrt und alle grenzüberschreitenden Übertragungen halten die geltenden rechtlichen Schutzvorkehrung gemäß Loi 25 (Gesetz 25) von Quebec, die DSGVO und andere relevante gesetzliche Vorschriften ein. Diese Datenschutzerklärung entspricht den für neue Technologien geltenden Governance-Grundsätzen.

 

6. INTERNATIONALE ÜBERTRAGUNGEN  

Als globales Unternehmen können wir Ihre personenbezogenen Daten an andere Unternehmen oder Lieferanten in der InnovMetric Group übertragen, die sich außerhalb Ihres Wohnsitzgebiets befinden. Wir unternehmen alle angemessenen Schritte, um die Sicherheit der personenbezogenen Daten zu garantieren und stellen sicher, dass bei Übertragungen dieser Art die geltenden Gesetze eingehalten werden.  

Wir können personenbezogene Daten von Personen, die unter diese Erklärung fallen, auf Server oder Datenbanken außerhalb von Québec und des Europäischen Wirtschaftsraums (EWR) übertragen und dort speichern. Einige dieser Länder haben möglicherweise nicht das gleiche Datenschutzniveau wie Québec und der EWR.  

Zu den Ländern außerhalb des EWR, in die wir Daten übermitteln, gehören unter anderem Kanada und die USA.  

Weitere Informationen zu diesen Sicherheitsvorkehrungen erhalten Sie auf Anfrage unter privacy@innovmetric.com.    

 

7. AUFBEWAHRUNGSFRISTEN  

Wir werden Ihre personenbezogenen Daten so lange aufbewahren, wie es für die Erfüllung der Zwecke, für die die Daten erfasst wurden, erforderlich ist, je nachdem, auf welcher Rechtsgrundlage diese Daten erfasst wurden und/oder ob wir aufgrund weiterer gesetzlicher/regulatorischer Verpflichtungen verpflichtet sind, Ihre personenbezogenen Daten aufzubewahren. Wir können personenbezogene Daten auch für den Zeitraum aufbewahren, in dem ein Anspruch im Zusammenhang mit unseren Geschäftsbeziehungen mit Ihnen geltend gemacht werden kann.  

Das bedeutet in der Regel, dass Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung mit Ihnen aufbewahrt werden und:  

  • Für den steuer- und unternehmensrechtlich vorgeschriebenen Zeitraum; und  
  • So lange wie es erforderlich ist, damit Sie rechtliche Schritte gegen uns einleiten und wir uns gegen etwaige rechtliche Schritte verteidigen können. In der Regel handelt es sich dabei um die Dauer der Geschäftsbeziehung plus die Dauer der nach örtlichem Recht geltenden Verjährungsfrist.  

Unter bestimmten Umständen werden die Daten möglicherweise für einen längeren Zeitraum aufbewahrt, z. B. wenn wir in ständiger Korrespondenz stehen oder bei einer laufenden Klage oder Untersuchung.  

Nach Ablauf dieser Frist werden personenbezogene Daten vernichtet oder sicher anonymisiert.

Wenn Sie weitere Informationen zu den Aufbewahrungsfristen wünschen, die für Ihre personenbezogenen Daten gelten, können Sie sich schriftlich an privacy@innovmetric.com wenden.  

 

8. RECHTE DER BETROFFENEN PERSONEN  

8.1 Beschreibung und Ausübung der Rechte

Betroffene Personen haben unter bestimmten Umständen die folgenden Rechte in Bezug auf ihre personenbezogenen Daten:  

  1. Recht auf Auskunft über personenbezogene Daten;
  2. Recht auf Berichtigung der sie betreffenden personenbezogenen Daten;  
  3. Recht auf Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten;  
  4. Recht auf Löschung oder Entfernung der sie betreffenden personenbezogenen Daten;  
  5. Recht auf Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten;  
  6. Recht auf Datenübertragbarkeit (unter bestimmten Umständen);
  7. Recht auf Beschwerde bei einer Aufsichtsbehörde;  
  8. Recht auf Löschung aus Suchmaschinen („Recht auf Vergessenwerden“); und
  9. Das Recht auf Information über eine Entscheidung, die ausschließlich auf einer automatischen Verarbeitung basiert.

Im Folgenden finden Sie eine Übersicht über diese Rechte und wie sie geltend gemacht werden.  

Bitte kontaktieren Sie uns unter den vorstehend angegebenen Kontaktinformationen, wenn Sie eines der oben genannten Rechte geltend machen möchten. Diese Anfragen müssen Informationen enthalten, die es uns ermöglichen, Ihre Identität zu überprüfen (wie z. B. Name, Adresse, E-Mail-Adresse oder ggf. Nachweisdokumente oder andere Informationen, die vernünftigerweise erforderlich sind).  

Wenn wir eine Anfrage zur Ausübung eines dieser Rechte erhalten, informieren wir Sie unverzüglich, spätestens jedoch innerhalb eines (1) Monats nach Eingang der Anfrage, ohne Verzögerung über die Maßnahmen, die wir in Bezug auf diese Anfrage ergreifen werden. Außer in Québec, wo die Anfrage innerhalb von dreißig (30) Tagen beantwortet werden muss, kann sich diese Frist unter bestimmten Umständen um weitere zwei (2) Monate verzögern, z. B. bei komplexen und zahlreichen Anfragen.  

Die Informationen werden kostenlos zur Verfügung gestellt, es sei denn, die Anfragen sind offensichtlich unbegründet oder unverhältnismäßig, insbesondere aufgrund ihres wiederholten Charakters. Unter diesen Umständen können wir angemessene Gebühren in Rechnung stellen, mit Ausnahme von Québec, wo nur Anspruch auf die Reproduktionskosten besteht, oder die weitere Bearbeitung der Anfrage ablehnen. Wir werden jede Person über die in Rechnung zu stellenden Gebühren informieren, bevor wir die Bearbeitung der Anfrage fortsetzen.  

Wir können weitere Informationen anfragen, um die Identität einer Person zu überprüfen, bevor wir die Bearbeitung der Anfrage fortsetzen.

Wenn wir die Fortsetzung der Bearbeitung einer Anfrage ablehnen, werden wir die Person unverzüglich innerhalb eines (1) Monats nach Eingang der Anfrage unter Angabe der Gründe der Ablehnung der weiteren Bearbeitung darüber informieren.  

8.1.1 Recht auf Auskunft über personenbezogene Daten  

Unter bestimmten Umständen haben Personen das Recht, von uns Auskunft über Folgendes zu verlangen:  

  • ob wir im Besitz ihrer personenbezogenen Daten sind und/oder diese verarbeiten; und  
  • spezifische Informationen in Bezug auf die Verarbeitung.  

Jede Personen hat auch das Recht, Zugang zu ihren personenbezogenen Daten und eine Kopie dieser Daten zu erhalten, vorbehaltlich der gesetzlichen Ausnahmen.  

8.1.2 Recht auf Einschränkung der Verarbeitung von personenbezogenen Daten  

In bestimmten Gebieten haben Personen das Recht zu verlangen, dass wir die Verarbeitung ihrer personenbezogenen Daten einschränken, wenn eine der folgenden Bedingungen zutrifft:  

  • Eine Person bestreitet die Richtigkeit der personenbezogenen Daten. Die Einschränkung gilt so lange, bis wir Maßnahmen ergriffen haben, um die Richtigkeit der personenbezogenen Daten zu überprüfen;  
  • Die Verarbeitung ist unrechtmäßig, aber eine Person möchte nicht, dass die personenbezogenen Daten gelöscht werden, und beantragt stattdessen eine Einschränkung;  
  • Wir benötigen die personenbezogenen Daten nicht mehr zu Verarbeitungszwecken, sie werden jedoch von einer Person im Zusammenhang mit einem Rechtsanspruch noch benötigt; oder  
  • Eine Person hat von ihrem Recht Gebrauch gemacht, der Verarbeitung zu widersprechen. Die Einschränkung gilt so lange, bis wir Schritte unternommen haben, um zu überprüfen, ob wir zwingende berechtigte Gründe für die weitere Verarbeitung haben.  

8.1.3 Recht auf Widerspruch gegen die Verarbeitung von personenbezogenen Daten  

Wenn personenbezogene Daten zu Marketingzwecken in Bezug auf eine Person verwendet werden, hat diese Person jederzeit das Recht zu widersprechen.  

Eine Person hat auch das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, wenn die Verarbeitung auf der Rechtsgrundlage unserer berechtigten Interessen erfolgt. Wir müssen die Verarbeitung einstellen, bis wir nachweisen können, dass wir zwingende berechtigte Gründe für die Verarbeitung haben, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder dass wir die Verarbeitung fortsetzen müssen, um Ansprüche vor Gericht zu begründen, geltend zu machen oder zu verteidigen.  

8.1.4 Widerrufsrecht

Vorbehaltlich geltender gesetzlicher und vertraglicher Einschränkungen hat in Québec jede Person das Recht, ihre Einwilligung zur Erfassung, Verwendung, Weitergabe und Aufbewahrung ihrer personenbezogenen Daten jederzeit einfach zu widerrufen.

8.1.5 Recht auf Berichtigung von personenbezogenen Daten  

Wenn eine Person in bestimmten Gebieten der Ansicht ist, dass die personenbezogenen Daten, die wir von ihr haben, falsch sind, kann sie verlangen, dass diese Daten berichtigt, modifiziert oder aktualisiert werden, wenn sie veraltet, falsch oder nicht eindeutig sind. Sie können auch verlangen, dass unvollständige personenbezogene Daten vervollständigt werden, unter anderem durch eine ergänzende Erklärung.  

8.1.6 Recht auf Löschung der personenbezogenen Daten („Recht auf Vergessenwerden“)  

Unter bestimmten Umständen kann eine Person auch die Löschung ihrer personenbezogenen Daten verlangen, unter anderem in folgenden Fällen:

  • Die personenbezogenen Daten werden für die Zwecke, für die sie erfasst oder anderweitig verarbeitet wurden, nicht mehr benötigt; und  
  • Die Verarbeitung basierte auf einer Einwilligung, die widerrufen wurde, und es gibt keine andere Rechtsgrundlage für die Verarbeitung.  

In bestimmten Ausnahmefällen können wir die verlangte Löschung ablehnen, z. B. wenn die personenbezogenen Daten benötigt werden, um eine rechtliche Verpflichtung zu erfüllen oder um Ansprüche vor Gericht zu begründen, geltend zu machen oder zu verteidigen.  

Wenn eine Person die Löschung ihrer personenbezogenen Daten verlangt, werden möglicherweise die zu ihren Gunsten gespeicherten Daten gesperrt, wie z. B. ihr Eintrag in einer Löschliste. Die Person muss ihre personenbezogenen Daten dann erneut bereitstellen, falls sie wünscht, dass wir ihre personenbezogenen Daten auch in Zukunft speichern.  

8.1.7 Recht auf Datenübertragbarkeit  

Wenn wir uns auf die Rechtsgrundlage einer Einwilligung stützen oder darauf, dass die Verarbeitung für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die Person ist, und wenn diese personenbezogenen Daten mit automatischen Mitteln (z. B. elektronisch) verarbeitet werden, hat die Person das Recht, alle personenbezogenen Daten, die sie uns bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese direkt an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, sofern dies technisch machbar ist.  

8.1.8 Recht auf Beschwerde bei einer Aufsichtsbehörde  

Eine Person hat das Recht, bei einer Aufsichtsbehörde am Ort ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder eines mutmaßlichen Verstoßes gegen Datenschutzgesetze eine Beschwerde einzureichen.

8.1.9 Recht auf Löschung aus Suchmaschinen

Eine Person kann verlangen, dass personenbezogene Daten nicht mehr weitergegeben werden und alle mit ihrem Namen verknüpften Links, über die auf ihre Daten zugegriffen werden kann, aus dem Index gelöscht werden, sofern eine solche Weitergabe gegen geltendes Recht oder eine gerichtliche Anordnung verstößt.

8.1.10 Recht auf Informationen

Eine Person hat das Recht, darüber informiert zu werden, wenn sie einer Entscheidung unterliegt, die ausschließlich auf einer automatisierten Verarbeitung beruht oder wenn eine Technologie zur Identifizierung, Standortlokalisierung oder Profilerstellung verwendet wird und über die Mittel, mit denen diese Funktionen aktiviert werden.

 

9. VERSCHIEDENES  

9.1 Haftungsausschluss  

Wir verpflichten uns, auf angemessene Weise ein Datenschutz- und Sicherheitsniveau für personenbezogene Daten sicherzustellen, das den in unserer Branche geltenden technischen Standards entspricht.  

Dessen ungeachtet erklären Sie, dass Sie wissen und anerkennen, dass Computer-Systeme keine absolute Sicherheit bieten und die Übermittlung von personenbezogenen Daten über ein öffentliches Netzwerk, wie z. B. das Internet, stets mit Risiken verbunden ist.  

Deshalb akzeptieren Sie, dass wir nicht haftbar gemacht werden können für Datenschutzverletzungen, Computer-Hacking, Viren, Verlust, Diebstahl, Missbrauch oder die Veränderung von personenbezogenen Daten, die über unsere Systeme oder über die Systeme Dritter übermittelt oder gehostet werden. Sie erklären außerdem, dass Sie auf Ansprüche in diesem Zusammenhang verzichten, außer im Fall von grober Fahrlässigkeit oder vorsätzlichem Fehlverhalten unsererseits. Deshalb stimmen Sie zu, dass Sie uns sowie alle Führungskräfte, Verwaltungsmitarbeiter, verbundenen Personen und Geschäftspartner von jeglicher Haftung freistellen für Schäden jeglicher Art, seien es direkte oder indirekte, zufällige, besondere oder Folgeschäden, die sich aus der Verwendung Ihrer personenbezogenen Daten ergeben.  

Im Fall einer Datenschutzverletzung oder eines Sicherheitsverstoßes in Bezug auf Ihre personenbezogenen Daten, die zu schwerwiegenden Risiken für Ihre Rechte und Freiheit führen, informieren wir sie so schnell wie möglich und unternehmen die erforderlichen Schritte, um den Datenschutz und die Sicherheit Ihrer personenbezogenen Daten zu wahren.    

9.2 Veröffentlichung von Inhalten durch die Benutzer  

Die Benutzer der Website haben die Möglichkeit, über ihr Benutzerkonto Kommentare zu veröffentlichen oder wie gewünscht andere Informationen zu präsentieren. Wir möchten Sie daran erinnern, dass wir weder für die Inhalte Ihrer Anmerkungen noch für die Folgen, die sich daraus ergeben, haftbar gemacht werden können. Wir empfehlen Ihnen dringend, Sie betreffende personenbezogene Daten nicht auf unserer Website zu veröffentlichen, um sicherzustellen, dass Ihre personenbezogenen Daten geschützt sind.

9.3 Websites Dritter  

Die Website kann Links zu anderen Websites enthalten. Wenn Sie diese Links klicken, werden Sie zu einer anderen Website weitergeleitet, für die wir nicht verantwortlich sind. Wir empfehlen den Benutzern, die Datenschutzerklärungen dieser Websites zu lesen, da sie möglicherweise anders lauten als unsere Datenschutzerklärung. Deshalb übernehmen wir keine Verantwortung für die Inhalte und Aktivitäten dieser Websites.

9.4 Sicherheit  

Wir haben technische und organisatorische Sicherheitsmaßnahmen eingeführt, um den Verlust oder den unbefugten Zugriff auf Ihre personenbezogenen Daten zu verhindern. Diese Maßnahmen beinhalten:  

9.4.1 Zugriffskontrolle

  • Der Zugriff auf unsere Systeme ist durch Multifaktorauthentifizierung (MFA) geschützt, die in unsere Single-Sign-On-Lösung (SSO) für Cybersicherheit auf Unternehmensniveau integriert ist.
  • Rolle und Zugangsrechte werden je nach Verpflichtungen der Mitarbeiter definiert. Der Zugriff ist nach dem Prinzip der geringsten Berechtigungen (PoLP) auf das notwendige Minimum reduziert, um das Risiko eines unbefugten Zugriffs zu minimieren.

 

9.4.2 System und Datenschutz

  • Eine Unternehmensfirewall sorgt dafür, dass nur befugte Standorte Zugriff haben, und stellt eine kontrollierte und sichere Nutzung des Netzwerks sicher.
  • Mit einem zentral verwalteten Antiviren-System auf Unternehmensniveau wird ein einheitlicher und aktueller Schutz vor Viren und Schadsoftware sichergestellt.

 

9.4.3 Überwachung und Reaktion auf Vorfälle

  • Ein strukturierter IT-Vorfallsmanagementprozess ermöglicht die proaktive Überwachung, rechtzeitige Behebung und Dokumentation von Sicherheitswarnungen in Übereinstimmung mit den geltenden Anforderungen für Benachrichtigungen bei Datenschutzvorfällen.
  • Dieser Prozess umfasst die Verwaltung eines Vorfallsregisters und die Bewertung möglicher Auswirkungen auf betroffene Personen.

9.5 Lokale Vorschriften  

Auch wenn diese globale Datenschutzerklärung darauf abzielt, weltweit einheitliche und effiziente Informationen zur Verfügung zu stellen, werden diese Informationen stets in Übereinstimmung mit dem geltenden lokalen gesetzlichen Vorschriften verarbeitet. Weitere Informationen zu lokalen gesetzlichen Vorschriften für Ihren Wohnsitz finden Sie in Teil C dieser Datenschutzerklärung.  

9.6 Änderungen der Datenschutzerklärung

Von Zeit zu Zeit können wir diese Datenschutzerklärung ändern und/oder aktualisieren. Wenn sich Änderungen an dieser Datenschutzerklärung ergeben, werden wir die aktualisierte Version auf unserer Website veröffentlichen. Wir empfehlen Ihnen, unsere Website regelmäßig zu besuchen, um stets über unsere Vorgehensweisen im Bereich Informationsmanagement und etwaige Änderungen informiert zu sein. Änderungen an dieser Datenschutzerklärung treten mit der Veröffentlichung auf dieser Webseite in Kraft.  

9.7 Sprache  

Bei Unterschieden zwischen dieser Übersetzung und dem englischen Original ist die englische Version maßgeblich. 

1. ZU EINSTELLUNGSZWECKEN ERFASSTE PERSONENBEZOGENE DATEN

1.1 Verarbeitung personenbezogener Daten

Sie werden zur Eingabe Ihrer Bewerbung auf eine Website eines Dritten weitergeleitet, wir versichern Ihnen jedoch, dass wir unsere Verpflichtungen im Zusammenhang mit dem Datenschutz und dem Schutz personenbezogener Daten ernst nehmen.  

1.2 Kontaktinformationen

Sie können uns unter privacy@innovmetric.com kontaktieren, wenn Sie Fragen oder Beschwerden in Bezug auf die Verwendung Ihrer personenbezogenen Daten oder diese Einstellungsrichtlinie haben.  

1.3 Erfasste personenbezogene Daten

Während des Einstellungsverfahrens sammeln wir die nachstehend angegebenen Informationen über Sie. Wenn Sie bestimmte Informationen auf Anfrage nicht zur Verfügung stellen, können wir Ihre Bewerbung nicht bearbeiten. Dies beinhaltet:  

  • Angaben in Ihrem Lebenslauf, Bewerbungsformular, Anschreiben und während des Vorstellungsgesprächs Name, Geburtsdatum, Alter, Geschlecht, Wohnadresse, private E-Mail-Adresse, Angaben zur Ausbildung, Qualifikation und Berufserfahrung;  
  • Informationen, die wir im Einstellungsverfahren erfasst oder erstellt haben, einschließlich Gesprächsnotizen, Testergebnissen und Korrespondenz zwischen uns; und  
  • Informationen über strafrechtliche Verurteilungen, da wir im Rahmen des Einstellungsverfahrens möglicherweise Hintergrundprüfungen durchführen.  

Wir sind bestrebt, die Erfassung personenbezogener Daten auf das Maß zu beschränken, das für Ihre Bewerbung bis hin zur Einstellung notwendig ist.

Wenn wir nicht personenbezogene Daten erfassen, die möglicherweise zur Identifizierung mit personenbezogenen Daten kombiniert werden können, werden die Informationen so lange als personenbezogene Daten verarbeiten, bis sie nicht mehr mit einer spezifischen Person verknüpft werden können.

Wir erfassen oder verwenden nicht wissentlich personenbezogene Daten von Personen, die jünger sind als vierzehn (14) Jahre. Wenn Sie jünger als vierzehn (14) Jahre sind, dürfen Sie personenbezogene Daten nicht ohne Einwilligung Ihrer Eltern oder Erziehungsberechtigten zur Verfügung stellen.

1.4 Informationsquellen

Diese Informationen werden entweder (a) von Ihnen zur Verfügung gestellt; (b) von Dritten im Rahmen des Bewerbungs- und Einstellungsprozesses eingeholt; (c) aus öffentlichen Quellen wie LinkedIn bezogen oder (d) von uns während des Einstellungsverfahrens erstellt.  

1.5 Verwendung personenbezogener Daten

Wir verwenden Ihre personenbezogenen Daten, um das Einstellungsverfahren voranzutreiben, Ihre Eignung für eine Rolle zu beurteilen und eine Entscheidung darüber zu treffen, um mit Ihnen zu kommunizieren und Referenzen zu Ihrer Ausbildung, Ihren Abschlüssen und früheren Beschäftigungsverhältnissen einzuholen. Wir verwenden Ihre Daten auch, um gesetzliche und behördliche Verpflichtungen zu erfüllen.  

1.6 Informationen zu strafrechtlichen Verurteilungen

Im Rahmen des Einstellungsverfahrens können wir eine Überprüfung des strafrechtlichen Hintergrunds durchführen. Wir verwenden diese Überprüfungen, (a) um Ihre Eignung für eine geregelte Rolle zu beurteilen; (b) um Ihre Interessen, unsere Interessen und die Interessen Dritter zu schützen; und (c) weil dies im Zusammenhang mit Rechtsansprüchen notwendig ist. Wir sind berechtigt, Ihre personenbezogenen Daten auf diese Weise zu verwenden, wenn es zur Ausübung unserer Rechte und Erfüllung unserer Pflichten im Zusammenhang mit dem Arbeitsverhältnis notwendig ist, und wir werden Ihre Daten stets in Übereinstimmung mit den geltenden lokalen gesetzlichen Vorschriften verarbeiten.

1.7 Informationen, die wir weitergeben

Wir geben Ihre personenbezogenen Daten nur an folgende Dritte weiter, um Ihre Bewerbung zu bearbeiten: (a) Personalvermittler; (b) Anbieter von Hintergrundüberprüfungen und Online-Tests und (c) Regulierungsbehörden und zuständige Stellen. Wir werden personenbezogene Daten auch innerhalb unserer Gruppe zu Zwecken der Verwaltung, Buchhaltung und Berichterstattung weitergeben.  

Deshalb werden Ihre personenbezogenen Daten möglicherweise nach Kanada und in die Vereinigten Staaten weitergegeben.

1.8 Aufbewahrung Ihrer Informationen

Wir werden Ihre personenbezogenen Daten für die Dauer des Einstellungsverfahrens und maximal sieben (7) Jahre danach aufbewahren, jedoch nur insoweit, als es für das Erstellen einer Personalakte erforderlich ist, falls Ihre Bewerbung berücksichtigt wird. Sofern Sie nicht der Verwendung oder Verarbeitung oder längeren Aufbewahrung Ihrer personenbezogenen Daten zu einem anderen Zweck zugestimmt haben, werden die personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen und den internen Datenschutzrichtlinien vernichtet oder sicher anonymisiert.

1.9 Aufbewahrungsort Ihrer Informationen

Wir werden die personenbezogenen Daten, die wir über Sie erfassen, zu Zwecken der Einstellung und Verwaltung an andere Unternehmen unserer Gruppe außerhalb des EWR übermitteln, sofern angemessene Sicherheitsmaßnahmen getroffen werden. Kopien dieser Maßnahmen können Sie bei uns unter den oben genannten Kontaktinformationen anfordern.  

1.9 Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre Daten: das Recht auf Auskunft, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Widerspruch, das Recht auf Einschränkung, das Recht auf Entfernung aus Suchmaschinen, das Recht auf Informationen über eine Entscheidung auf der Grundlage automatischer Verarbeitung, das Recht auf Übertragung in einem strukturierten Format (Recht auf Datenübertragbarkeit) sowie das Recht auf Widerruf der Einwilligung und das Recht auf Beschwerde bei einer Aufsichtsbehörde.  

1.10 Weitere Informationen

Weitere Informationen zu unserer Datenschutzerklärung finden Sie in den Abschnitten 4 bis 8.  

1.11 Sicherheit

Wir haben physische, technische und organisatorische Sicherheitsmaßnahmen getroffen, die darauf abzielen, den Datenschutz und die Sicherheit Ihrer personenbezogenen Daten vor Verlust, Diebstahl oder unbefugtem Zugriff, Offenlegung, Vervielfältigung, Kommunikation, Verwendung oder Veränderung zu schützen.  

Darüber hinaus schränken wir den Zugriff auf Ihre personenbezogenen Daten auf die Mitarbeiter ein, die sie benötigen, um ihre Pflichten zu erfüllen. Nur diese Personen haben Zugriff auf Informationen, die sie zu Erfüllung ihrer Aufgaben benötigen.

Trotz der Einführung solcher Maßnahmen, können wir die absolute Sicherheit Ihrer personenbezogenen Daten nicht garantieren. Wenn Sie Grund zu der Annahme haben, dass Ihre personenbezogenen Daten nicht mehr geschützt sind, kontaktieren Sie uns bitte unverzüglich unter privacy@innovmetric.com.

1.12 Haftungsausschluss

Sie erklären, dass Sie wissen und anerkennen, dass Computer-Systeme keine absolute Sicherheit bieten und die Übermittlung von personenbezogenen Daten über ein öffentliches Netzwerk, wie z. B. das Internet, stets mit Risiken verbunden ist.  

Deshalb akzeptieren Sie, dass wir nicht haftbar gemacht werden können für Datenschutzverletzungen, Computer-Hacking, Viren, Verlust, Diebstahl, Missbrauch oder die Veränderung von personenbezogenen Daten, die über unsere Systeme übermittelt oder gehostet werden oder über die Systeme Dritter. Sie erklären außerdem, dass Sie auf Ansprüche in diesem Zusammenhang verzichten, außer im Fall von grober Fahrlässigkeit oder vorsätzlichem Fehlverhalten unsererseits. Deshalb stimmen Sie zu, dass Sie uns sowie alle Führungskräfte, Verwaltungsmitarbeiter, verbundenen Personen und Geschäftspartner von jeglicher Haftung freistellen für Schäden jeglicher Art, seien es direkte oder indirekte, zufällige, besondere oder Folgeschäden, die sich aus der Verwendung Ihrer personenbezogenen Daten ergeben.  

Im Fall einer Datenschutzverletzung oder eines Sicherheitsverstoßes in Bezug auf Ihre personenbezogenen Daten, die zu schwerwiegenden Risiken für Ihre Rechte und Freiheit führen, informieren wir sie so schnell wie möglich und unternehmen die erforderlichen Schritte, um den Datenschutz und die Sicherheit Ihrer personenbezogenen Daten zu wahren.    

Notiz: Auch wenn diese globale Richtlinie darauf abzielt, den Bewerbern weltweit einheitliche und effiziente Informationen zur Verfügung zu stellen, werden diese Informationen stets in Übereinstimmung mit den geltenden lokalen gesetzlichen Vorschriften verarbeitet.  

1. IN QUÉBEC ERFASSTE DATEN

Unter Berücksichtigung der Verpflichtungen, die in Québec durch das Gesetz zum Schutz personenbezogener Daten im Privatsektor vorgeschrieben sind, haben wir viele Maßnahmen eingeführt, um diese einzuhalten und um die erfassten und gespeicherten erfassten Daten zu schützen und das Vertrauen unserer Kunden, Mitarbeiter und Partner zu wahren.

Zu diesen Maßnahmen gehört unter anderem:

Benennung eines Datenschutzbeauftragten;

Einführung eines Prozesses zur schnellen Reaktion und Wiederherstellung nach einem Datenschutzvorfall, unabhängig davon, ob er technologischer, menschlicher oder anderer Natur ist;

Einführung eines Governance-Konzepts für personenbezogene Daten, das Folgendes umfasst: eine Richtlinie zum Schutz personenbezogener Daten, eine Datenschutzerklärung, Nutzungsbedingungen für die Website, einen Prozess zur Bearbeitung von Beschwerden in Bezug auf den Schutz personenbezogener Daten, einen Prozess der ausdrücklichen Einwilligung, wenn die stillschweigende Einwilligung nicht ausreichend ist sowie andere Richtlinien, Verfahren, Leitfäden, Prozesse und Dokumente, die für den Umgang mit personenbezogenen Daten erforderlich sind;

Einführung von Regeln für die Kommunikation oder das Hosting von personenbezogenen Daten außerhalb von Québec;

Einführung wichtiger technologischer Maßnahmen zur Einschränkung des Zugriffs auf personenbezogene Daten auf die Personen, die sie ausschließlich für ihre Arbeit benötigen und um im Rahmen des Möglichen Angriffe auf personenbezogene Daten zu verhindern.

 

2. FÜR EINWOHNER CHINAS

2.1 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Im Falle von Widersprüchen zwischen den Bestimmungen von Teil C und Teil A gelten die Bestimmungen von Teil C für Benutzer, die durch die chinesischen Datenschutz- und Cybersicherheitsgesetze und -vorschriften geschützt sind (im Folgenden „betroffene Personen“).

Wenn wir Ihre personenbezogenen Daten für andere Zwecke verwenden oder für andere spezifische Zwecke erfassen, die nicht in dieser Richtlinie beschrieben sind, werden wir Sie in angemessener Weise informieren und vor der Verwendung Ihrer personenbezogenen Daten erneut Ihre Zustimmung einholen.

Laut den geltenden Gesetzen und Vorschriften ist es nicht notwendig, Ihre Einwilligung einzuholen, wenn Ihre personenbezogenen Daten auf folgender Rechtsgrundlage verarbeitet werden:  

Zum Abschluss oder zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind;  

Zur Erfüllung gesetzlicher Pflichten und rechtlicher Verpflichtungen;  

Zur Reaktion bei einem Gesundheitsnotstand oder zum Schutz des Lebens, der Gesundheit, der Sicherheit und des Eigentums von Personen in einer Notsituation;

Verarbeitung personenbezogener Daten, die Sie freiwillig offengelegt haben oder die bereits rechtmäßig offengelegt wurden, in angemessenem Umfang, wie im *Gesetz zum Schutz personenbezogener Daten (PIPL) der Volksrepublik China festgelegt; und

Sonstige Umstände, die in den geltenden Gesetzen und Vorschriften vorgesehen sind.

 

2.2 Gemeinsame Nutzung von Daten

Abgesehen von den in Abschnitt 2.5 von Teil A genannten Fällen können wir Ihre personenbezogenen Daten unter den folgenden Umständen an Drittunternehmen, Organisationen oder Einzelpersonen weitergeben:

  • Auf der Grundlage Ihrer Anfrage oder basierend auf Ihrer vorherigen ausdrücklichen Genehmigung oder Einwilligung;
  • Im Zusammenhang mit der Erfüllung unserer gesetzlichen und vorschriftsmäßigen Verpflichtungen;
  • Wenn Sie personenbezogene Daten freiwillig öffentlich offengelegt haben;
  • Zur Erhebung personenbezogener Daten, die rechtmäßig öffentlich zugänglich sind, wie z. B. offizielle Nachrichtenberichte, öffentlich zugängliche Regierungsinformationen und andere rechtmäßige Kanäle;
  • Um den gemeinsamen Service unserer Gruppe und ihrer verbundenen Unternehmen zu erleichtern, können Ihre personenbezogenen Daten an unsere verbundenen Unternehmen weitergegeben werden, und diese Weitergabe unterliegt den in dieser Richtlinie festgelegten Zwecken. Sobald wir oder unsere verbundenen Unternehmen den Zweck der Verarbeitung personenbezogener Daten ändern, werden wir erneut Ihre Genehmigung und Einwilligung einholen.
  • Wenn unsere Serviceanbieter oder Geschäftspartner als Datenverantwortliche auftreten, müssen sie in ihrem eigenen Namen Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten einholen. Diese Partner haben ihre eigenen, unabhängigen Datenschutzbestimmungen und Geschäftsbedingungen. Wir empfehlen Ihnen, die Geschäftsbedingungen und Datenschutzbestimmungen Dritter sorgfältig zu lesen.
  • Alle sonstigen Umstände, die in den chinesischen Gesetzen und Vorschriften festgelegt sind.

Die Details im Zusammenhang mit der Weitergabe Ihrer personenbezogenen Informationen an Drittunternehmen, Organisationen oder Einzelpersonen sind in unserem Bericht zur Einhaltung der Datenschutz-Folgenabschätzung (PIA) aufgeführt. Wenn Sie der Verarbeitung personenbezogener Daten, in die Sie zuvor ausdrücklich eingewilligt haben, widersprechen möchten, wenden Sie sich bitte über die in Teil D aufgeführten Kanäle an uns.

Wenn die Übertragung notwendig ist, werden wir Sie zuvor über den Zweck der Übertragung, die Art der personenbezogenen Daten und den Empfänger informieren. (Wenn sensible Daten betroffen sind, werden wir Sie auch über den Inhalt dieser sensiblen Daten informieren.) Die Übertragung wird nach Einholung Ihrer Zustimmung eingeleitet, es sei denn, die Gesetze und Vorschriften sehen etwas anderes vor.

Auch wenn wir Ihre Einwilligung eingeholt haben, geben wir die personenbezogenen Daten nur zu berechtigten, rechtmäßigen, notwendigen, spezifischen und ausdrücklichen Zwecken weiter. Wir geben Ihre personenbezogenen Daten nur an Unternehmen, Organisationen und Personen weiter, soweit es für die in dieser Richtlinie festgelegten Zwecke notwendig ist. Wir schließen mit diesen Unternehmen und Personen strikte Datenschutz- und Geheimhaltungsvereinbarungen ab, die sie dazu verpflichten, diese Vereinbarungen einzuhalten und angemessene Sicherheitsmaßnahmen zu ergreifen, um Ihre personenbezogenen Daten zu schützen. Es ist ihnen nicht erlaubt, die weitergegebenen personenbezogenen Daten für andere Zwecke zu verwenden.

2.3 Übertragung

Wir übertragen Ihre personenbezogenen Daten grundsätzlich nicht an andere Unternehmen, Organisationen oder Personen. Wenn wir jedoch einer Fusion, Acquisition oder Insolvenz unterliegen und die Übertragung von personenbezogenen Daten notwendig ist, werden wir Sie über den Namen und die Kontaktinformationen des Empfängers informieren und wir verlangen von dem neuen Unternehmen, das Ihre personenbezogenen Daten erhält, dass diese Richtlinie weiter eingehalten wird. Personenbezogene Daten, für die kein Empfänger identifiziert wurde, werden gelöscht. Wenn sich die Erfassung oder die Verarbeitung der personenbezogenen Daten wie in dieser Richtlinie festgelegt ändern, wird das neue Unternehmen Ihre erneute Einwilligung einholen.

2.4 Offenlegung

Wir legen Ihre personenbezogenen Daten nur unter den folgenden Umständen offen:

  • Wir können Ihre personenbezogenen Daten mit Ihrer ausdrücklichen Einwilligung oder auf Ihre Anweisung öffentlich offenlegen;
  • Wenn die Offenlegung gesetzlich, durch Vorschriften oder eine verbindliche behördliche oder gerichtliche Anordnung vorgeschrieben ist, nur in Übereinstimmung mit der Art und Weise der verlangten Offenlegung. Vorbehaltlich der Einhaltung geltender Gesetze und Vorschriften verlangen wir von der Partei, die eine Offenlegung verlangt, entsprechende rechtliche Dokumente vorzulegen, wie z. B. eine Vorladung oder ein Ermittlungsschreiben, bevor die Offenlegung erfolgt.
  • Die Informationen, die Sie freiwillig offenlegen oder öffentlich weitergeben, wenn Sie unsere Dienstleistungen nutzen, können Ihre personenbezogenen Daten oder die personenbezogenen Daten anderer Personen enthalten, einschließlich sensibler personenbezogener Daten. Dazu gehören möglicherweise Transaktionsdetails oder sonstige personenbezogene Daten, die Sie in Texten, Bildern, Videos und anderen Formaten hochladen, wenn Sie Beiträge veröffentlichen. Sie sollten sorgfältig abwägen, ob Sie solche Informationen öffentlich weitergeben möchten, wenn Sie unsere Dienstleistungen nutzen.
  • Laut den geltenden Gesetzen stellen die Weitergabe, das Übermitteln, die Übertragung oder die öffentliche Offenlegung von anonymisierten personenbezogen Daten, die der Empfänger nicht erneut einer Person zuordnen kann, keine Verarbeitung personenbezogener Daten dar. Deshalb erfordert die Speicherung und Verarbeitung solcher anonymisierten Daten keine weitere Ankündigung oder zusätzliche Einwilligung von Ihnen.

 

2.5 Speicherung Ihrer personenbezogenen Daten

Grundsätzlich werden die von uns in China erhobenen und generierten personenbezogenen Daten in China gespeichert.

2.6 Internationale Übertragung

Für interne Verwaltungsprozesse (zur effektiven Verwaltung von Kundendaten und zur Verbesserung der Möglichkeiten zur geschäftlichen Zusammenarbeit) werden die von Ihnen erhobenen personenbezogenen Daten, darunter unter anderem Name, Position und Titel, private und berufliche Telefonnummern, private und berufliche E-Mail-Adresse sowie die Büroadresse, an folgende Standorte außerhalb der Volksrepublik China übermittelt: InnovMetric Software Inc., 2014 Cyrille-Duquet, Suite 310, Québec City, Kanada, G1N 4N6, +1 418 688-2061. Wir werden Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Gesetzen und Vorschriften übertragen und vorab Ihre Einwilligung einholen sowie die erforderlichen Maßnahmen ergreifen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.  

Rechte der betroffenen Personen

Außer den in Abschnitt 6, Teil A angegebenen Rechten haben Sie auch die folgenden Rechte

2.7.1 Recht auf Widerruf der Einwilligung

Sie können vorherige Einwilligungen, die Sie uns zu spezifischen Zwecken gewährt haben, jederzeit widerrufen. Wir verarbeiten Ihre Anfrage, nachdem sie gestellt wurde, und stellen die Verarbeitung Ihrer personenbezogenen Daten ein. Außerdem werden wir Ihre personenbezogenen Daten vollständig löschen. Bitte beachten Sie, dass wir nach dem Widerruf Ihrer Einwilligung oder Autorisierung nicht mehr in der Lage sein werden, Ihnen relevante Produkte und/oder Dienstleistungen anzubieten. Ihre Entscheidung, die Einwilligung zu widerrufen, wirkt sich jedoch nicht auf die vorherige Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage Ihrer vorherigen Einwilligung aus.

2.7.2 Schutz der personenbezogenen Daten von Verstorbenen

Im Falle des Todes einer natürlichen Person können deren engste Familienangehörige Rechte wie Auskunft, Berichtigung und Löschung in Bezug auf die personenbezogenen Daten Verstorbener in ihrem eigenen berechtigten und angemessenen Interesse unter den in dieser Erklärung angegebenen Kontaktinformationen ausüben, vorbehaltlich vorheriger Festlegungen der Verstorbenen zu Lebzeiten. Sie erkennen an und bestätigen, dass zum angemessenen Schutz der personenbezogenen Daten der verstorbenen Person die Familienangehörigen zur Ausübung der in diesem Absatz genannten Rechte die von uns dafür vorgesehenen Verfahren einhalten und uns die Dokumente zur Überprüfung der Identität, die Sterbeurkunde, Dokumente zur Überprüfung der Identität des Anfragenden und den Nachweis der Familienbeziehung zum verstorbenen Benutzer übermitteln sowie die Art der geltend gemachten Rechte und den Zweck derselben angeben.

Um die Sicherheit zu gewährleisten, können wir von Ihnen verlangen, Ihre Identität und die Berechtigung Ihrer Anfrage auf angemessene Weise zu verifizieren, wenn Sie Ihre Rechte als betroffene Person ausüben. Wir werden Ihre Identität innerhalb von fünfzehn (15) Werktagen nach Eingang Ihrer Rückmeldung überprüfen und die Anfrage bearbeiten.

Für angemessene Anfragen erheben wir grundsätzlich keine Gebühren. Bei wiederholten Anfragen, die unverhältnismäßig sind oder über das zumutbare Maß hinausgehen, können wir jedoch je nach Umständen eine kostenbasierte Gebühr erheben. Wir können Anfragen ablehnen, die offensichtlich unbegründet sind, einen unverhältnismäßig hohen technischen Aufwand erfordern (z. B. die Entwicklung neuer Systeme oder grundlegende Änderungen der vorhandenen Praktiken), die ein Risiko für die legitimen Rechte und Interessen anderer darstellen oder anderweitig äußerst unpraktisch sind (z. B. Informationen, die auf Sicherungsbändern gespeichert sind).

 

3. FÜR IN KALIFORNIEN ANSÄSSIGE PERSONEN

3.1 Informationen, die wir weitergeben

Laut dem kalifornischen Gesetz zum Schutz der Privatsphäre der Verbraucher („CCPA“) haben die Einwohner Kaliforniens bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. In diesem Abschnitt werden Ihre CCPA-Rechte beschrieben und es wird erläutert, wie Sie diese Rechte geltend machen können. Wir erfassen Informationen, die einen bestimmten Verbraucher oder ein Gerät direkt oder indirekt identifizieren und beschreiben („personenbezogene Daten“), oder die sich darauf beziehen, darauf hinweisen, wahrscheinlich mit der Person in Verbindung gebracht werden oder vernünftigerweise mit dieser in Verbindung gebracht werden könnten. In den letzten zwölf (12) Monaten haben wir personenbezogene Daten der folgenden Kategorien erfasst, wie hier genauer angegeben.  

  • Informationen, die in unsere Blogs eingegeben werden, wie z. B. Informationen über Geräte (z. B. Marken, Gerätemodell, Bildschirmgröße), eindeutige Kennungen (z. B. IP-Adresse und Gerätekennung) und Informationen über Browser (z. B. URL, Browsertyp, besuchte Seiten, Datum oder Uhrzeit des Zugriffs);  
  • Informationen zum Benutzerverhalten (wie z. B. Informationen über das Verhalten oder die vermutlichen Interessen von Personen, die mit diesen Personen verknüpft sind und zur Erstellung eines Benutzerprofils verwendet werden können); und  
  • Informationen, die von unseren Cookies erfasst werden (siehe unsere Cookie-Richtlinie).  

Wir erhalten die oben aufgeführten Kategorien personenbezogener Daten aus den folgenden Quellen:  

  • Direkt oder indirekt im Rahmen der Aktivitäten auf unserer Website, wie z. B. Eingaben auf unserem Webportal oder automatisch erfasste Nutzungsdaten der Website; und  
  • Direkt von Ihnen auf unseren jährlichen Konferenzen und Messen.  

3.2 Datenaufbewahrung

Wir bewahren Daten gemäß unserem Programm zur Aufbewahrung von Unterlagen auf. Die Aufbewahrungsfristen werden anhand von Kriterien festgelegt. Dazu gehören:  

  • die Dauer unserer Geschäftsbeziehung und der Bereitstellung der Produkte und Dienstleistungen für Sie;  
  • rechtliche Verpflichtungen, denen wir unterliegen; und
  • unsere rechtliche Position im Zusammenhang mit der Durchsetzung der Nutzungsbedingungen der Website, geltende Verjährungsfristen, Rechtsstreitigkeiten, behördliche Untersuchungen.  

Die oben genannten Fristen basieren auf dem längsten Zeitraum der erforderlichen Aufbewahrung einer Kategorie von Unternehmensunterlagen, die diese Kategorie personenbezogener Daten enthalten können. Wenn es nicht mehr notwendig ist, Ihre personenbezogenen Daten aufzubewahren, vernichten wir sie im Rahmen unseres Programms zur Aufbewahrung von Unterlagen, sofern keine rechtlichen Verpflichtungen bestehen, diese Daten weiterhin aufzubewahren. Wir müssen z. B. möglicherweise Dokumente, die personenbezogene Daten enthalten, für einen längeren Zeitraum aufbewahren, um die Aufbewahrungspflichten im Zusammenhang mit Rechtsstreitigkeiten und behördlichen Ermittlungen zu erfüllen.

3.3 Nachverfolgung

Wir erkennen Global Privacy Control (GPC)-Signale als gültige Anfrage zur Abmeldung vom Verkauf oder der Weitergabe personenbezogener Daten an.

Da wir Websites sozialer Medien und möglicherweise von Zeit zu Zeit Werbeanzeigen von Dritten verlinken, können andere Parteien persönlich identifizierbare Informationen über Ihre Online-Aktivitäten über längere Zeiträume hinweg und auf verschiedenen Websites erfassen, wenn Sie unsere Website besuchen.

Bitte beachten Sie, dass die Nachverfolgung nicht aufhört, auch wenn Sie Cookies löschen.

3.4 Verschlüsselung  

In bestimmten Bereichen der Website verwenden wir keine Verschlüsselung (Datenverschlüsselung). Die Bereiche zur Übermittlung von Finanzinformationen, wie z. B. Kreditkarteninformationen, sind jedoch verschlüsselt. Sie sollten stets überprüfen, ob die übermittelten Informationen verschlüsselt sind, um die Sicherheit Ihrer Informationen zu erhöhen, wenn Sie auf einer Website sind, die Sie um vertrauliche Informationen bittet. Beachten Sie, dass es keinen perfekten Schutz gibt.

3.5 Prozess der Überprüfung und Änderung  

Wenn Sie Fragen haben oder Ihre Informationen überprüfen und ändern möchten, kontaktieren Sie uns bitte unter privacy@innovmetric.com.  

3.6 Datenschutzrechte von Kalifornien

Sie haben das Recht, von uns zu erfahren, welche Informationen wir erfassen, verwenden, offenlegen und verkaufen. Sie haben auch das Recht zu verlangen, dass ein Unternehmen alle Sie betreffenden personenbezogenen Daten löscht, die es erfasst hat. Sie können Ihre Informationen jederzeit überprüfen und ändern, indem Sie uns unterprivacy@innovmetric.com kontaktieren. Bitte beachten Sie, dass alle Anfragen zum Löschen Ihrer personenbezogenen Daten einem internen Verifizierungsverfahren unterliegen. Sie haben das Recht, uns anzuweisen, Ihre Informationen nicht zu verkaufen. Bitte klicken Sie hier auf „*Meine personenbezogenen Daten nicht verkaufen“, um von Ihrem Recht auf Ablehnung des Verkaufs personenbezogener Daten Gebrauch zu machen.

Wenn Sie Ihre Datenschutzrechte geltend machen, sind wir verpflichtet, Ihre Identität zu überprüfen, um unbefugten Zugriff auf Ihre Daten zu verhindern. In diesem Zusammenhang sind wir verpflichtet, Ihnen bestimmte Fragen zu stellen, um Ihre Identität zu bestätigen, oder wir können verlangen, dass Sie einen amtlichen Ausweis vorlegen. Anfragen zur Ausübung dieser Rechte kann ganz, teilweise oder nicht stattgegeben werden, je nach Umfang und Natur der Anfrage und den geltenden Gesetzen. Soweit gesetzlich vorgeschrieben, werden wir Sie benachrichtigen, wenn wir Ihre Anfrage ablehnen, und Sie über die Gründe informieren, warum wir Ihrer Anfrage nicht nachkommen können. In Kalifornien ansässige Personen können die folgenden Rechte geltend machen, vorbehaltlich der rechtlichen Bedingungen und Einschränkungen:

  • Auskunft, einschließlich der Bestätigung, ob wir Ihre personenbezogenen Daten bearbeiten. Wenn wir Ihrer Anfrage nachkommen, erhalten Sie von uns eine Kopie der personenbezogenen Daten, die wir über Sie im Rahmen des normalen Geschäftsbetriebs aufbewahren. Dazu können die Sie betreffenden personenbezogenen Daten gehören, die wir erfassen, verwenden und offenlegen. Im gesetzlich zulässigen Rahmen können wir möglicherweise einige oder alle Ihre Anfragen auf Auskunft nicht erfüllen.
  • Berichtigung, unter Berücksichtigung der Art der personenbezogenen Daten und der Zwecke der Verarbeitung Ihrer personenbezogenen Daten.  
  • Löschung, je nach Umfang Ihrer Anfrage können wir im gesetzlich zulässigen Rahmen Ihrer Anfrage möglicherweise nicht nachkommen. Wir sind möglicherweise gesetzlich verpflichtet, Ihre Informationen in unseren Geschäftsunterlagen aufzubewahren.
  • Datenübertragbarkeit, sowie dies technisch möglich ist, in einem gut lesbaren Format. Verbraucher können dieses Recht höchstens zweimal im Kalenderjahr ausüben.  
  • Abmeldung vom Verkauf oder der Weitergabe Ihrer personenbezogenen Daten durch das Unternehmen.

Wir werden Sie in Bezug auf Ihre oben genannten Rechte nicht benachteiligen.

Sie können einen bevollmächtigten Vertreter bestimmen, der in Ihrem Namen eine Anfrage zu Ihren Rechten stellt. Zu Ihrem Schutz behalten wir uns das Recht vor, Anfragen von Vertretern abzulehnen, die nicht den Nachweis erbringen, dass sie bevollmächtigt sind, in Ihrem Namen zu handeln.  

Wir haben aktuell keine Hinweise darauf, dass wir personenbezogene Daten von Minderjährigen unter 16 Jahren verkaufen.

Wir erfassen nicht aktiv die personenbezogene Daten von Kindern unter 18 Jahren und wir möchten solche Informationen nicht erhalten.

3.7 Weitere Rechte

Im Rahmen der geltenden Gesetze haben Sie möglicherweise weitere Rechte, die in dieser Datenschutzerklärung nicht beschrieben sind.

 

4. FÜR IM EUROPÄISCHEN WIRTSCHAFTSRAUM (EWR) ANSÄSSIGE PERSONEN  

Bitte lesen Sie unsere DSGVO-Richtlinie.

Wir und die Unternehmen der Gruppe, die unter https://www.polyworks.com/de/find-a-contact aufgeführt sind, haben Zugang zu Informationen über Personen, für die diese Erklärung gilt.  

 

1. KONTAKTINFORMATIONEN

Sie können die oben genannten Rechte jederzeit ausüben, indem Sie entweder einen Brief oder eine E-Mail an uns senden (unsere Postanschrift lautet: 2014 Cyrille-Duquet, Suite 310, Québec, Québec, Kanada, G1N 4N6 oder an die folgende E-Mail-Adresse: privacy@innovmetric.com), oder schreiben Sie an eines unserer Unternehmen (Tochtergesellschaft oder Joint Venture), das auch als Vertreter von InnovMetric im EWR benannt und in Ihrem Wohnsitzland tätig ist. Die dazu benötigten Kontaktinformationen finden Sie unter dem folgenden Link: https://www.polyworks.com/de/find-a-contact.  

Ihre personenbezogenen Daten werden jederzeit mit einem Schutzniveau verarbeitet, das den Anforderungen der geltenden Vorschriften zum Schutz personenbezogener Daten entspricht und ihre Sicherheit und Vertraulichkeit gewährleistet.  

Schließlich informieren wir Sie über Ihr Recht, eine Anfrage bei einer zuständigen Aufsichtsbehörde einzureichen, wenn Sie es für notwendig oder angemessen halten.  

 

2. FÜR IN JAPAN ANSÄSSIGE PERSONEN

2.1 Empfänger von geschäftlichen Kontaktinformationen

Wir nutzen die personenbezogenen Daten von Geschäftskontakten in der Art und Weise und zu den Zwecken, die im Folgenden aufgeführt sind. Wir stellen sicher, dass die außerhalb Japans übertragenen personenbezogenen Daten ein gleichwertiges Schutzniveau genießen wie gemäß dem japanischen Gesetz zum Schutz personenbezogener Daten festgelegt.

  • Kategorien gemeinsam verwendeter personenbezogener Daten sind die im Abschnitt 2.2 von Teil A genannten personenbezogenen Daten;
  • Drittparteien, die personenbezogene Daten gemeinsam verwenden, umfassen unser Unternehmen sowie die Unternehmen unserer Gruppe, die unter https://www.polyworks.com/de/find-contact aufgeführt sind
  • Der Zweck der gemeinsamen Verwendung sind die im Abschnitt 2.3 von Teil A genannten Zwecke der Verarbeitung
  • Unternehmen, das für die Kontrolleder gemeinsam verwendeten personenbezogenen Daten verantwortlich ist: PolyWorks Japan K.K.

 

2.2 Empfänger personenbezogener Daten von Benutzern der Website und Besuchern unserer Seiten in sozialen Medien

Wir geben die personenbezogenen Daten von Benutzern der Website und sozialer Medien nicht ohne deren Einwilligung an Dritte weiter, außer im gesetzlich zulässigen Rahmen.

2.3 Informationen, die wir weitergeben

Wir werden Ihre personenbezogenen Daten nicht ohne Ihre Einwilligung an Dritte weitergeben, außer im gesetzlich zulässigen Rahmen.

 

3. FÜR IN MEXIKO ANSÄSSIGE PERSONEN

Diese Datenschutzerklärung steht im Einklang mit den Bestimmungen des mexikanischen Bundesgesetzes über den Schutz personenbezogener Daten von Privatpersonen/Ley Federal de Protección de Datos Personales en Posesión de Particulares (im Folgenden als „Gesetz“ bezeichnet) und dessen Vorschriften über das Recht auf den Schutz von personenbezogenen Daten.

In Übereinstimmung mit Abschnitt 2 dieser Datenschutzerklärung ist der für die Verarbeitung Verantwortliche verpflichtet, stets die ausdrückliche Einwilligung der betroffenen Person einzuholen und die Daten in Übereinstimmung mit dem Gesetz und dessen Vorschriften zu verarbeiten, wenn der für die Verarbeitung Verantwortliche (wie im Gesetz definiert) sensible Daten erfasst, d. h. Daten, die sich auf die intimste Sphäre der betroffenen Person auswirken, oder wenn Missbrauch dieser Daten zur Diskriminierung oder ernsten Risiken für die betroffene Person führen kann.

Durch das Akzeptieren dieser Datenschutzerklärung stimmt die betroffene Person ausdrücklich der Übertragung ihrer personenbezogenen Daten an Dritte zu den hier genannten Zwecken zu, wie im Abschnitt 2.5 angegeben. Laut dem Gesetz und dessen Vorschriften und wenn zutreffend wird der für die Verarbeitung Verantwortliche die Einwilligung der betroffenen Person einholen, um die Übertragung durchzuführen. In Übereinstimmung mit dem Gesetz kann die betroffene Person zur Ausübung ihrer Rechte auf Auskunft, Berichtigung, Widerruf oder Widerspruch (ARCO-Rechte) eine schriftliche Anfrage bei der für die Verarbeitung der personenbezogenen Daten zuständigen Stelle einreichen. Wir haben nach dem Eingang eine Frist von zwanzig (20) Werktagen, um Sie elektronisch unter der zuletzt angegebenen E-Mail-Adresse zu benachrichtigen. Wenn die Anfrage als gültig angesehen wird, tritt sie innerhalb von 15 (fünfzehn) Werktagen nach dem Datum, an dem der Beschluss mitgeteilt wurde, in Kraft. Diese Fristen können nur einmal und nur für denselben Zeitraum verlängert werden, wenn die Umstände der einzelnen Fälle es rechtfertigen.  

Die angefragten Informationen werden zur Verfügung gestellt, sobald die Identität der betroffenen Person oder ggf. die ihres gesetzlichen Vertreters sorgfältig überprüft wurde. Die betroffene Person hat das Recht, Beschwerde beim Ministerium für Korruptionsbekämpfung und gute Regierungsführung einzulegen, wenn sie der Ansicht ist, dass der Datenschutz ihrer personenbezogenen Daten verletzt worden ist.

 

4. FÜR IN DER REPUBLIK KOREA ANSÄSSIGE PERSONEN

Wir verarbeiten personenbezogene Daten von betroffenen Personen in der Republik Korea in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten in Korea (im Folgenden „PIPA“) und anderen geltenden Gesetzen und Vorschriften wie unten angegeben.

4.1 Verarbeitete personenbezogene Daten und Zweck der Verarbeitung  

Wir verarbeiten folgende personenbezogene Daten ausschließlich zu den unten beschriebenen Zwecken. Wenn sich die Zwecke der Verarbeitung ändern, holen wir eine separate Einwilligung ein oder unternehmen andere erforderliche Schritte in Übereinstimmung mit Artikel 18 des PIPA.

Die Arten personenbezogener Daten, die verarbeiteten Daten und die Zwecke der Verarbeitung wie in der aktuellen Datenschutzerklärung angegeben, sind in der Tabelle aufgeführt.

4.2 Zeitraum der Verarbeitung und Aufbewahrung personenbezogener Daten

Wir verarbeiten und bewahren personenbezogene Daten nur für den gesetzlichen Zeitraum der Aufbewahrungs- und Verwendungsfristen oder einen Zeitraum auf, für den zum Zeitpunkt der Erfassung eine Einwilligung der betroffenen Person eingeholt wurde.  

Die für spezifische Kategorien personenbezogener Daten geltenden Aufbewahrungsfristen und die betroffenen Personen sind gemäß den relevanten koreanischen Gesetzen und Vorschriften nachstehend detailliert aufgeführt.

4.2.1 Geschäftliche Kontaktinformationen

Bis zur vollständigen Begleichung von Forderungen und Verbindlichkeiten nach Beendigung oder Ablauf des Vertrags über die Nutzung von Waren oder Dienstleistungen. Sofern jedoch einer der folgenden Gründe vorliegt, werden die Daten bis zum Ablauf der geltenden gesetzlichen Frist aufbewahrt

  • Aufbewahrung gemäß dem Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr:
    • Unterlagen im Zusammenhang mit Verträgen oder dem Widerruf von Angeboten: sieben (7) Jahre
    • Unterlagen im Zusammenhang mit der Zahlung und Lieferung von Waren/Dienstleistungen: sieben (7) Jahre
    • Unterlagen im Zusammenhang mit Verbraucherbeschwerden oder Streitbeilegung: sieben (7) Jahre
  • Aufbewahrung gemäß dem Rahmengesetz über nationale Steuern
    • Bücher und Belege im Zusammenhang mit den in den Steuergesetzen beschriebenen Transaktionen: sieben (7) Jahre

(Verwendung der Informationen für Marketing- und Werbezwecke) Ab dem Datum der Einwilligung bis zu deren Widerruf. Wenn ein Benutzer unsere Dienstleistungen jedoch mehr als ein (1) Jahr ab dem Datum der letzten Verwendung nicht mehr verwendet hat, werden die personenbezogenen Daten eines solchen Benutzers gemäß dem Gesetz zur Förderung der Verwendung von Informations- und Kommunikationsnetzwerken und zum Schutz von Informationen separat gespeichert.

4.2.2 Informationen über die Anwender der PolyWorks Software

IP-Adressen und Nutzungsprotokolle: ein (1) Jahr ab dem Datum der Erfassung  

 

4.2.3 Informationen über die Benutzer unserer Website und die Besucher unserer Seiten in sozialen Medien

Bis zum Widerruf der Einwilligung  

 

4.2.4. Informationen von Stellenbewerbern

Bis zum Datum, an dem die entsprechenden Stellenbewerber berechtigt sind, ihre Bewerbungsunterlagen zurückzuverlangen. Wenn jedoch eine Einstellungsentscheidung getroffen wurde, müssen die Bewerbungsunterlagen der nicht eingestellten Bewerber innerhalb von fünf (5) Tagen nach dem Datum der endgültigen Entscheidung vernichtet werden.

(Wenn die Aufbewahrung der nicht erfolgreichen Bewerber gemäß anderen Gesetzen vorgeschrieben ist) der in einem solchen geltenden Gesetz angegebene Zeitraum.

4.3 Weitergabe personenbezogener Daten an Dritte

Grundsätzlich verarbeiten wir personenbezogene Daten nur in dem im Artikel 1 (Verarbeitete personenbezogene Daten und Zweck der Verarbeitung) festgelegten Umfang und geben personenbezogene Daten nicht weiter außer in folgenden Fällen:  

  • mit Einwilligung der betroffenen Person oder
  • im gesetzlich vorgeschriebenen oder zulässigen Rahmen.

Wir geben personenbezogene Daten mit der Einwilligung der betroffenen Person in den folgenden, in der Tabelle angegebenen Fällen weiter.

4.4 Auslagerung personenbezogener Daten

Wir lagern bestimmte Aufgaben der Verarbeitung personenbezogener Daten an folgende, hier angegebene Serviceanbieter aus, um eine reibungslose und effiziente Verarbeitung personenbezogener Daten zu gewährleisten.

Wenn wir eine Auslagerungsvereinbarung (Outsourcing) abschließen, sind wir gemäß Artikel 26 des PIPA verpflichtet, vertraglich Folgendes zu vereinbaren:  

  • Verbot der Verarbeitung personenbezogener Daten für andere als die in der Auslagerungsvereinbarung angegebenen Zwecke;  
  • technische und administrative Maßnahmen zum Schutz von ausgelagerten personenbezogenen Daten;  
  • Einschränkungen in Bezug auf die Unterauftragsvergabe;  
  • Beaufsichtigung und Management der Serviceanbieter; und  
  • Fragen der Schadensersatzhaftung.

Darüber hinaus überwachen wir Serviceanbieter, um sicherzustellen, dass die ausgelagerten personenbezogenen Daten sicher behandelt werden.

Wenn sich die ausgelagerten Aufgaben oder der Serviceanbieter ändern, teilen wir solche Änderungen sofort in unserer Datenschutzerklärung mit.  

4.5 Grenzüberschreitende Übertragung von personenbezogenen Daten

Zum Zweck der Bereitstellung von Dienstleistungen und der Durchführung unseres Geschäftsbetriebs übertragen wir personenbezogene Daten betroffener Personen an Standorte außerhalb von Korea wie hier beschrieben.  

4.6 Vernichtung personenbezogener Daten

4.6.1 Vorgehensweise bei der Vernichtung

Wir vernichten personenbezogene Daten unverzüglich, wenn eines der folgenden Kriterien zutrifft:

  • die Aufbewahrungspflicht ist abgelaufen;
  • der Zweck der Verarbeitung wurde erreicht oder
  • die erfassten personenbezogenen Daten werden nicht mehr anderweitig benötigt.  

Wenn personenbezogene Daten aufgrund anderer geltender Gesetze über den Ablauf der Aufbewahrungsfrist oder das Erreichen des Zwecks der Erfassung hinaus aufbewahrt werden müssen, speichern wir solche personenbezogene Daten separat in einer anderen Datenbank (DB) oder an einem anderen physischen Standort.

4.6.2 Verfahren der Vernichtung

Wir vernichten personenbezogene Daten mithilfe eines der folgenden Verfahren:

  • Elektronische Dateien müssen dauerhaft und mit Methoden gelöscht werden, die eine Wiederherstellung ausschließen
  • Papierdokumente müssen mit einem Aktenvernichter geschreddert oder verbrannt werden

4.7 Rechte und Pflichten der betroffenen Personen und Möglichkeiten der Ausübung

4.7.1 Rechte der betroffenen Personen

Eine betroffene Person kann jederzeit die folgenden Rechte in Bezug auf ihre personenbezogenen Daten geltend machen:

  • Recht, Auskunft und Zugang zu personenbezogenen Daten zu verlangen;  
  • Recht, die Berichtigung von unrichtigen personenbezogenen Daten zu verlangen;
  • Recht, die Löschung ihrer personenbezogenen Daten zu verlangen; und
  • Recht, die Einstellung der Verarbeitung personenbezogener Daten zu verlangen.

4.7.2 Möglichkeiten der Ausübung von Rechten

Eine betroffene Person kann ihre Rechte geltend machen, indem sie uns unter Verwendung der unten angegebenen Kontaktinformationen eine Anfrage per Post, E-Mail, Fax oder mit anderen Mitteln sendet. Bei Eingang einer solchen Anfrage ergreifen wir unverzüglich die erforderlichen Maßnahmen.

E-Mail: privacy@innovmetric.com  

Adresse: PolyWorks Korea Ltd, 307Register11, 3 F, 23, Jong-ro 12-gil, Jongno-gu, Seoul, (03190), Republik Korea

4.7.3 Antwortfrist

Wir benachrichtigen die betroffene Person innerhalb von zehn (10) Tagen ab dem Datum des Eingangs der Anfrage über das Ergebnis.

4.7.4 Ausüben der Rechte durch einen Vertreter  

Eine betroffene Person kann ihre Rechte über einen gesetzlichen oder bevollmächtigten Vertreter geltend machen. In solchen Fällen muss uns eine Vollmacht übermittelt werden.

4.7.5 Einschränkungen in Bezug auf die Ausübung von Rechten  

Die Rechte von betroffenen Personen können gemäß den Artikeln 35(4), 36(1), und 37(2) des PIPA eingeschränkt sein.

4.8 Installation, Betrieb und Ablehnung der automatischen Erfassung personenbezogener Daten

4.8.1 Zweck der Verwendung von Cookies

Wir verwenden Cookies, die Benutzerdaten speichern und abrufen, um den Benutzern individuelle und maßgeschneiderte Dienste anbieten zu können.

Cookies sind kleine Informationsfragmente, die vom Server, der die Website betreibt, an den Webbrowser des Benutzers gesendet werden und manchmal auf der Festplatte des Computers des Benutzers gespeichert werden. Sie dienen folgenden Zwecken:  

  • Analyse der Zugriffshäufigkeit und der Verweildauer von Mitgliedern und anderen Personen;
  • Identifizierung der Präferenzen und Interessen der Benutzer und Nachverfolgung der Nutzungsmuster; und
  • Bereitstellung von gezieltem Marketing und personalisierten Dienstleistungen durch die Identifizierung des Beteiligungsgrads an verschiedenen Ereignissen und der Anzahl der Besuche.

4.8.2 Installation, Betrieb und Ablehnung von Cookies

Benutzer können die Speicherung von Cookies in den Einstellungen ihres Webbrowsers deaktivieren unter:

Extras > Internetoptionen> Datenschutz.

Die Deaktivierung der Speicherung von Cookies kann jedoch dazu führen, dass der Zugriff der Benutzer auf bestimmte Dienstleistungen eingeschränkt ist.  

4.8.3 Erfassen von Protokolldateien

Im Rahmen der Nutzung unserer Dienste können Informationen, wie z. B. die IP-Adresse, die Zugriffszeit und Aufzeichnungen der Nutzung der Dienstleistungen möglicherweise automatisch generiert und erfasst werden.

4.9 Rechtsbehelfe bei Rechtsverletzungen

Betroffene Personen können sich zur Schlichtung von Streitigkeiten oder zur Beratung an den Schlichtungsausschuss für Streitigkeiten im Zusammenhang mit personenbezogenen Daten des Zentrums für den Schutz personenbezogener Daten der koreanischen Internet- und Sicherheitsbehörde wenden.  

  • Zentrum für den Schutz personenbezogener Daten der koreanischen Internet- und Sicherheitsbehörde
    • Dienstleistungen: Meldungen von Verletzungen des Datenschutzes und Einreichen von Beratungsanfragen
    • Website: privacy.kisa.or.kr
    • Telefon: 118 (keine regionale Vorwahl)
    • Adresse: 3F, 9 Jinheung-gil, Naju-si, Jeollanam-do, 58324

 

  • Schlichtungsausschuss für Streitigkeiten im Zusammenhang mit personenbezogenen Daten
    • Dienstleistungen: Schlichtung von Streitigkeiten im Zusammenhang mit personenbezogenen Daten, Streitbeilegung bei Sammelklagen (zivilrechtliche Beilegung)
    • Website: www.kopico.go.kr
    • Telefon: 1833-6972 (keine regionale Vorwahl)
    • Adresse: 4F, Government Complex Seoul, 209 Sejong-daero, Jongno-gu, Seoul, 03171

 

  • Abteilung für Ermittlungen im Bereich der Cyberkriminalität, Oberstaatsanwaltschaft

 

  • Abteilung für Cybersicherheit der nationalen Polizeibehörde  

 

5. MAẞNAHMEN ZUR GEWÄHRLEISTUNG DER SICHERHEIT PERSONENBEZOGENER DATEN

In Übereinstimmung mit Artikel 29 des PIPA setzen wir die folgenden technischen, administrativen und physischen Sicherheitsvorkehrungen zur Gewährleistung der Sicherheit von personenbezogenen Daten um:

5.1 Erstellung und Umsetzung interner Managementpläne

Wir erstellen und setzen interne Managementpläne zur Gewährleistung der sicheren Verarbeitung personenbezogener Daten um.  

5.2 Einschränkung des Zugriffs und Schulung des zum Umgang mit personenbezogenen Daten befugten Personals

Wir bestimmen spezifisches Personal, das befugt ist, personenbezogene Daten zu verarbeiten, und schränken den Zugriff dieses Personals auf das für die sichere Verwaltung von personenbezogenen Daten erforderliche Minimum ein.

5.3 Durchführung regelmäßiger interner Prüfungen

Wir führen regelmäßige interne Prüfungen durch, die sicherstellen sollen, dass die Praktiken der Verarbeitung personenbezogener Daten sicher sind.  

5.4 Technische Maßnahmen gegen Hacking und andere Bedrohungen  

  • Multifaktorauthentifizierung (MFA) zur Zugriffskontrolle
  • Microsoft 365 Single Sign-On (SSO)
  • Rollen- und Berechtigungsverwaltung nach dem Prinzip der geringsten Privilegien
  • Rollen- und Zugriffsverwaltung nach dem Prinzip der geringsten Privilegien
  • Betrieb einer Unternehmensfirewall
  • Installation und Verwaltung eines Antivirensoftware

5.5 Verschlüsselung personenbezogener Daten

Personenbezogene Daten werden verschlüsselt gespeichert und verwaltet und durch andere Sicherheitsmaßnahmen geschützt.

5.6 Aufbewahrung und Verhinderung von Fälschungen und Manipulationen von Zugriffsprotokollen

Die Aufzeichnungen über den Zugriff auf personenbezogene Daten werden mindestens sechs (6) Monate aufbewahrt und vor Fälschungen, Manipulationen, Diebstahl und Verlust geschützt.

5.7 Einschränkung des Zugriffs auf personenbezogene Daten

Wir kontrollieren den Zugriff auf das Datenbanksystem, in dem die personenbezogenen Daten gespeichert werden, mithilfe der Gewährung, Veränderung oder des Widerrufs von Zugriffsberechtigungen und implementieren ein Intrusion-Prevention-System zum Schutz vor unbefugtem externem Zugriff.  

5.8 Organisationen, die für den Schutz von personenbezogenen Daten verantwortlich sind  

Wir haben eine spezielle interne Organisation, die für die Beaufsichtigung aller Aktivitäten im Zusammenhang mit dem Schutz von personenbezogenen Daten verantwortlich ist.

5.9 Prozess der IT-Sicherheitsvorfallreaktion  

Unser strukturierter Prozess zum Management von IT-Sicherheitsvorfällen überwacht proaktiv Sicherheitsalarme, reagiert sofort auf Vorfälle und führt eine angemessene Dokumentation.

6. Schutz von Minderjährigen unter 14 Jahren

Wir erfassen keine personenbezogenen Daten von Kindern unter 14 Jahren. Wenn wir Kenntnis davon erlangen, dass wir personenbezogene Daten von einem Kind erfasst haben, das jünger ist als 14 Jahre, vernichten wir solche Informationen sofort und ergreifen die erforderlichen Maßnahmen.

Eltern oder Erziehungsberechtigte können den im Artikel 9 genannten Datenschutzbeauftragten kontaktieren, wenn sie glauben, dass ihr Kind ohne ihre Einwilligung personenbezogene Daten übermittelt hat, und sie können Auskunft sowie die Berichtigung oder Löschung solcher personenbezogenen Daten verlangen.

Letzte Aktualisierung am 1. Mai 2026