Datenschutzbestimmungen
EINLEITUNG
Bei Airobot legen wir großen Wert auf den Schutz Ihrer persönlichen Daten. Diese Datenschutzrichtlinie erklärt, wie wir Ihre persönlichen Daten schützen, an wen Sie sich für weitere Informationen wenden können und wie Sie Ihre gesetzlichen Rechte ausüben können. Wenn Sie uns personenbezogene Daten anderer Personen zur Verfügung stellen, z.B. von Nutzern der Airobot-Software (im Folgenden das „Tool“), informieren Sie diese Personen bitte über unsere Datenschutzbestimmungen, bevor Sie uns ihre personenbezogenen Daten anvertrauen.
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu ändern, wenn sich die Gesetzgebung oder unsere internen Arbeitsmethoden ändern. Sie können die aktuellste Version unserer Datenschutzrichtlinie jederzeit auf unserer Website einsehen.
TEIL I: AIROBOT ALS DATENVERANTWORTLICHER
VERANTWORTLICHER FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
Der für die Verarbeitung Ihrer persönlichen Daten Verantwortliche ist Airobot NV. Airobot NV ist eine Aktiengesellschaft nach belgischem Recht mit Sitz in der Lichtenberglaan 1090, 3800 Sint-Truiden, Belgien, und ist bei der Crossroads Bank for Enterprises unter der Firmennummer 0603.992.571 registriert.
Im Folgenden wird die Airobot NV als „wir“ oder „Airobot“ bezeichnet.
RECHTSGRUNDLAGE UND ZWECK DER VERARBEITUNG VON PERSONENBEZOGENEN DATEN
Zwecke der Verarbeitung
Wir verarbeiten die personenbezogenen Daten von (potenziellen) Kunden, ihren Kontaktpersonen und den Nutzern des Tools für die Zwecke:
(1) den Abschluss oder die Erfüllung unserer Vereinbarung (Leistungserbringung) sowie die Einhaltung damit verbundener rechtlicher Verpflichtungen (z. B. buchhalterische oder steuerliche Verpflichtungen); und
(2) Direktmarketing-Zwecke.
Wir verarbeiten die personenbezogenen Daten von Besuchern unserer Website, die das Kontaktformular ausfüllen, ausschließlich zum Zweck der:
(3) die Beantwortung der über das Kontaktformular eingereichten Anfrage des Besuchers.
Wir verarbeiten die personenbezogenen Daten von (potenziellen) Lieferanten und deren Kontaktpersonen für die Zwecke:
(4) Einkauf und Lieferantenmanagement sowie die Einhaltung der damit verbundenen gesetzlichen Verpflichtungen (Buchhaltung, Steuern, Kundendienst).
Darüber hinaus verwenden wir auf unserer Website Cookies für folgende Zwecke:
(5) die Optimierung unserer Website.
Verwendung von analytischen Cookies
Unsere Website verwendet analytische Cookies, einschließlich Google Analytics, um Einblicke in die Nutzung unserer Website zu gewinnen und ihren Betrieb zu verbessern. Google Analytics sammelt unter anderem Informationen über Ihren Besuch auf unserer Website, wie IP-Adresse, besuchte Seiten, Zeitpunkt und Dauer des Besuchs sowie den verwendeten Browser und das verwendete Gerät.
Wir haben Google Analytics auf eine datenschutzfreundliche Weise konfiguriert:
- Aktivierung der IP-Anonymisierung;
- Ausschluss des Datenaustauschs mit Google für eigene Zwecke;
- Abschluss eines Datenverarbeitungsabkommens mit Google.
Analytische Cookies werden nur nach Ihrer Zustimmung über unser Cookie-Banner gesetzt. Weitere Informationen über die Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.
Obwohl Google ein Unternehmen mit Sitz außerhalb des Europäischen Wirtschaftsraums („EWR“) ist, werden die über Google Analytics verarbeiteten Daten so weit wie möglich innerhalb des EWR verarbeitet. Soweit personenbezogene Daten dennoch außerhalb des EWR übertragen werden, geschieht dies auf der Grundlage angemessener Schutzmaßnahmen gemäß der DSGVO, wie z.B. von der Europäischen Kommission genehmigte Standardvertragsklauseln.
Benutzerdaten können in Übereinstimmung mit den Nutzungsbedingungen des Tools auch zu folgenden Zwecken verarbeitet werden:
(6) die Optimierung des Tools und/oder der Servicebereitstellung.
Rechtsgrundlage der Verarbeitung
Bereitstellung von Dienstleistungen
Wenn Sie selbst Kunde sind, dient die Verarbeitung Ihrer personenbezogenen Daten ausschließlich dazu, dass wir unsere Dienstleistungen erbringen und unseren Vertrag mit Ihnen erfüllen können. Ohne diese Verarbeitung können unsere Dienstleistungen nicht erbracht werden. Die Rechtsgrundlage für diese Verarbeitung ist der Abschluss oder die Erfüllung unseres Vertrags.
Wenn Sie eine Kontaktperson oder ein Nutzer des Tools im Auftrag unseres (potenziellen) Kunden sind und Ihre Daten vom Kunden zur Verfügung gestellt wurden, verarbeiten wir Ihre Daten auf der Grundlage des berechtigten Interesses von Airobot und dem Kunden, die Dienstleistungen zu organisieren und den Vertrag zu erfüllen. Angesichts der begrenzten Verwendung Ihrer Daten sind wir der Ansicht, dass Ihre Interessen oder Grundrechte und -freiheiten diese Interessen nicht überwiegen. Wenn Sie damit nicht einverstanden sind, lesen Sie bitte den Abschnitt „Ihre Rechte in Bezug auf die Verarbeitung personenbezogener Daten“ weiter unten.
Direktmarketing
Wenn wir Ihre Daten bereits im Zusammenhang mit dem Verkauf unserer eigenen Dienstleistungen erhalten haben, verarbeiten wir diese personenbezogenen Daten zu Direktmarketingzwecken weiter, und zwar auf der Grundlage unseres berechtigten Interesses, ähnliche Produkte von Airobot anzubieten.
Sollte dies nicht der Fall sein, bitten wir Sie um Ihre ausdrückliche Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten für den Versand von Direktmarketing-Mitteilungen mit Informationen über unsere Dienstleistungen. Ihre Zustimmung wird zu dem Zeitpunkt eingeholt, an dem wir Ihre persönlichen Daten erhalten. Sie können Ihre Zustimmung jederzeit per E-Mail an contact@airobot.eu widerrufen .
Beantwortung Ihrer Kontaktanfrage
Wenn Sie uns über ein Kontaktformular auf unserer Website kontaktieren, führt dies ebenfalls zu einer Verarbeitung. Diese Verarbeitung basiert auf unserem (und Ihrem) berechtigten Interesse, ausschließlich zum Zweck der Bearbeitung und Weiterverfolgung Ihrer Informationsanfrage.
In Anbetracht Ihrer Initiative, die Anfrage über das Kontaktformular zu stellen (von dem wir annehmen, dass Sie eine Antwort erwarten) und der begrenzten Verwendung Ihrer Kontaktdaten zur Beantwortung, sind wir der Ansicht, dass Ihre Interessen oder Grundrechte und -freiheiten diese Interessen nicht überwiegen. Wenn Sie damit nicht einverstanden sind, lesen Sie bitte den Abschnitt „Ihre Rechte in Bezug auf die Verarbeitung personenbezogener Daten“ weiter unten.
Einkauf und Lieferantenmanagement
Wenn Sie ein Lieferant sind, verarbeiten wir Ihre personenbezogenen Daten ausschließlich, um unsere Zusammenarbeit zu ermöglichen, unsere Lieferantenbeziehung zu verwalten und den Vertrag mit Ihnen zu schließen und zu erfüllen. Ohne diese Verarbeitung können wir Ihre Waren oder Dienstleistungen nicht in Anspruch nehmen. Die Rechtsgrundlage für diese Verarbeitung ist der Abschluss oder die Erfüllung unserer Vereinbarung.
Wenn Sie eine Kontaktperson eines (potenziellen) Lieferanten sind und Ihre Daten von Ihrer Organisation zur Verfügung gestellt wurden, verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage des berechtigten Interesses von Airobot und dem Lieferanten, die Zusammenarbeit zu verwalten. Angesichts der begrenzten Verwendung Ihrer Daten sind wir der Ansicht, dass Ihre Interessen oder Grundrechte und -freiheiten diese Interessen nicht überwiegen. Wenn Sie damit nicht einverstanden sind, lesen Sie bitte den Abschnitt „Ihre Rechte in Bezug auf die Verarbeitung personenbezogener Daten“ weiter unten.
Gesetzliche Verpflichtungen
Wir verarbeiten Ihre personenbezogenen Daten auch, wenn dies erforderlich ist, um gesetzlichen Verpflichtungen im Zusammenhang mit der Erfüllung unseres Vertrags nachzukommen (buchhalterische, steuerliche oder nachvertragliche Verpflichtungen).
Optimierung des Tools und/oder der Servicebereitstellung
Diese Verarbeitung von Nutzerdaten basiert auf unserem (und Ihrem) berechtigten Interesse, unsere Produkte und Dienstleistungen kontinuierlich zu verbessern. Angesichts der begrenzten Verwendung von Nutzerdaten sind wir der Ansicht, dass Ihre Interessen oder Grundrechte und -freiheiten diese Interessen nicht überwiegen. Wenn Sie damit nicht einverstanden sind, lesen Sie bitte den Abschnitt „Ihre Rechte in Bezug auf die Verarbeitung personenbezogener Daten“ weiter unten.
VERARBEITETE PERSONENBEZOGENE DATEN UND DIE NOTWENDIGKEIT DER BEREITSTELLUNG DIESER DATEN
Für (potenzielle) Kunden und ihre Kontaktpersonen
- Name der Kontaktperson * (1)(2)
- Position * (1)(2)
- Telefon- und/oder Handynummer * (1)(2)
- Geschäftsadresse * (1)
- Kontaktdaten des Unternehmens * (1)(2)
- Unternehmen und Rechtsform * (1)(2)
- MwSt.-Nummer * (1)
- Finanzdaten * (1)
- Benutzername/Passwort (1)
- Vertragsbezogene Informationen (1)
- Falls zutreffend: Kundenbeschwerden und Details zur Beschwerde (1)
Die mit (1) gekennzeichneten persönlichen Daten werden zu Verkaufszwecken verarbeitet. Personenbezogene Daten, die mit (2) gekennzeichnet sind, werden für Direktmarketingzwecke verarbeitet. Die mit einem * gekennzeichneten persönlichen Daten müssen angegeben werden, wenn der Kunde eine Verkaufsbeziehung eingehen möchte. Die Angabe anderer personenbezogener Daten ist völlig freiwillig.
Kategorien von Empfängern und verwendete Tools
Im Rahmen unserer Aktivitäten kann Airobot auf die folgenden Kategorien von Dienstleistern und Tools zurückgreifen, die als Auftragsverarbeiter im Sinne der DSGVO agieren und ausschließlich auf unsere Anweisungen hin handeln:
IT- und Cloud-Infrastruktur
Hosting und Cloud-Plattformen (für Speicherung, Verarbeitung und Backups von Daten)
Datenzentren innerhalb des Europäischen Wirtschaftsraums
(z. B. Cloud-Hosting-Anbieter und Anbieter von verwalteter Infrastruktur)
Software- und SaaS-Anbieter
CRM- und Kundenmanagement-Tools
Projekt- und Ticketingsysteme
Software für interne Kommunikation und Zusammenarbeit
Analyse- und Überwachungstools für Leistung und Fehlererkennung
Diese Tools werden verwendet, um unsere Dienste effizient zu organisieren und zu verbessern.
Website und Marketing-Tools
- Website-Hosting
- E-Mail- und Marketing-Automatisierungstools
- Analyse- und Statistik-Tools (z.B. Besucherstatistiken und Nutzungsanalysen)
- Tools zur Verwaltung von Cookies und Einwilligungen
Finanz- und Verwaltungsdienstleister
- Buchhalter
- Anbieter von Zahlungsdiensten
- Systeme zur Rechnungsstellung und Abonnementverwaltung
Professionelle Berater
- Rechtsbeistand
- Buchhalter
- Wirtschaftsprüfer
Diese Parteien erhalten nur insoweit Zugang zu personenbezogenen Daten, als dies für die Erfüllung ihrer Aufgaben erforderlich ist. Wir schließen mit allen Auftragsverarbeitern Datenverarbeitungsverträge in Übereinstimmung mit der GDPR ab. Diese personenbezogenen Daten werden zum Zweck der Erfüllung des Vertrags mit dem Kunden und zur Optimierung des Tools und der Servicebereitstellung verarbeitet.
Verarbeitung personenbezogener Daten im Rahmen der Erbringung von Dienstleistungen
Im Zusammenhang mit der Bereitstellung und Optimierung des Tools können personenbezogene Daten von Nutzern von externen Dienstleistern verarbeitet werden, die technische Unterstützung leisten:
- Hosting und Bereitstellung des Tools;
- Verarbeitung und Speicherung von Karten, Punktwolken und anderen Benutzerinhalten;
- Sicherung, Überwachung und Wartung der Infrastruktur;
- Analyse der Nutzung und Leistung, um das Tool zu verbessern.
Diese Verarbeitungen sind für das ordnungsgemäße Funktionieren des Tools und für die Erbringung der vereinbarten Dienstleistungen für unsere Kunden erforderlich.
Für Website-Besucher, die das Kontaktformular ausfüllen
- Kontaktinformationen (Name, E-Mail-Adresse, Telefonnummer) *
- Position *
- Name des Unternehmens
- Auf der Kontaktseite eingegebene Daten *
- Antwort auf die Anfrage
Die Angabe dieser Daten ist völlig freiwillig. Die mit einem * gekennzeichneten persönlichen Daten müssen angegeben werden, um ein Kontaktformular auszufüllen. Die Daten werden nur verarbeitet, um Ihre Anfrage korrekt zu bearbeiten.
Für (potenzielle) Lieferanten und deren Kontaktpersonen
- Name der Kontaktperson * (1)
- Position * (1)
- Telefon- und/oder Handynummer * (1)
- Geschäftsadresse * (1)
- Kontaktdaten des Unternehmens * (1)
- Unternehmen und Rechtsform * (1)
- Firmennummer * (1)
- MwSt.-Nummer * (1)
- Finanzdaten * (1)
- Vertragsbezogene Informationen (1)
- Falls zutreffend: Beschwerden von Lieferanten und Einzelheiten zu den Beschwerden (1)
Die mit (1) gekennzeichneten persönlichen Daten werden zu Einkaufszwecken verarbeitet. Die mit einem * gekennzeichneten persönlichen Daten müssen angegeben werden, wenn der Lieferant eine Geschäftsbeziehung eingehen möchte. Die Angabe anderer personenbezogener Daten ist völlig freiwillig.
DAUER DER VERARBEITUNG UND AUFBEWAHRUNGSFRIST
Für (potenzielle) Kunden, (potenzielle) Lieferanten und deren Kontaktpersonen
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für das aktive Fallmanagement erforderlich ist, oder nach Beendigung der Zusammenarbeit für ein Jahr oder so lange, wie es gesetzlich vorgeschrieben ist.
Personenbezogene Daten, die auf der Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses verarbeitet werden, werden so lange verarbeitet, bis Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen.
Für Benutzer des Tools
Wir können, sind aber nicht verpflichtet, Ihre Daten in Übereinstimmung mit den Nutzungsbedingungen zur Verbesserung unseres Tools und der Servicebereitstellung zu verarbeiten. Airobot kann (ohne dazu verpflichtet zu sein) verarbeitete Karten und Punktwolken, die im Tool mit dem zugehörigen Benutzerkonto erstellt wurden, für zwei Jahre nach der Erstellung („kalte Speicherung“) aufbewahren, auch wenn die in Teil II unten beschriebene zusätzliche Speicherfrist abgelaufen ist, um die Attraktivität seiner Dienste für wiederkehrende Kunden zu erhöhen und das Tool und die Servicebereitstellung zu verbessern. Zwei Jahre nach der Erstellung und unter der Voraussetzung, dass die in Teil II beschriebene zusätzliche Aufbewahrungsfrist abgelaufen ist, werden die entsprechenden Daten automatisch gelöscht.
Für Website-Besucher, die das Kontaktformular ausfüllen
Wir verarbeiten Ihre personenbezogenen Daten so lange wie nötig, um Ihre Anfrage zu bearbeiten und weiterzuverfolgen. Danach werden die Daten nicht mehr aufbewahrt, es sei denn, sie werden im Rahmen eines anderen Verarbeitungszwecks, wie in dieser Datenschutzerklärung beschrieben, verarbeitet.
EMPFÄNGER UND ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN
Mit Ausnahme der unten beschriebenen Fälle wird Airobot Ihre persönlichen Daten grundsätzlich nicht an Dritte, Drittländer oder internationale Organisationen weitergeben, es sei denn, Sie haben vorher ausdrücklich Ihr Einverständnis gegeben.
Es ist möglich, dass unsere Auftragsverarbeiter Zugang zu Ihren persönlichen Daten haben, einschließlich, aber nicht beschränkt auf: IT- und Hosting-Dienstleister, Buchhalter, Marketingagenturen, Personaldienstleister, Vertriebs- und Marketingtools sowie Softwareanbieter, die Airobot bei der Verwaltung unserer Website, des Tools, unserer Informationssysteme und unseres Geschäfts im Allgemeinen unterstützen. Solche Übermittlungen unterliegen der Vertraulichkeitsverpflichtung und der Verarbeitung in Übereinstimmung mit unseren Anweisungen und der geltenden Gesetzgebung. Airobot wird keine personenbezogenen Daten an Auftragsverarbeiter außerhalb des EWR übertragen, es sei denn, es sind angemessene Schutzmaßnahmen gemäß der DSGVO vorhanden.
Wir können personenbezogene Daten auch offenlegen, wenn wir in gutem Glauben davon ausgehen, dass eine solche Offenlegung notwendig ist, um geltende Gesetze einzuhalten oder um unsere Rechte und/oder die unserer Kunden zu verteidigen oder zu schützen, sei es in einem Gerichtsverfahren oder nicht.
IHRE RECHTE IN BEZUG AUF DIE VERARBEITUNG PERSONENBEZOGENER DATEN
In Bezug auf die von Airobot verarbeiteten personenbezogenen Daten haben Sie die folgenden gesetzlichen Rechte:
- Recht auf Information und Zugang;
- Recht auf Berichtigung;
- Recht auf Löschung und/oder Einschränkung der Verarbeitung;
- Recht auf Datenübertragbarkeit;
- Recht auf Widerspruch, wenn die Verarbeitung auf dem berechtigten Interesse von Airobot beruht;
- das Recht, Ihre Einwilligung zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
Sie können diese Rechte ausüben, indem Sie uns unter contact@airobot.eu kontaktieren . Wir werden Ihre Anfrage innerhalb eines Monats bearbeiten. Wenn wir Ihrer Anfrage nicht nachkommen können, werden wir Sie über den Grund informieren. Wenn wir Sie nicht richtig identifizieren können, können wir einen Identitätsnachweis verlangen.
Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzrichtlinie oder zur Verarbeitung Ihrer persönlichen Daten haben, können Sie uns unter contact@airobot.eu kontaktieren .
Sie haben auch das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen:
Datenschutzbehörde
Drukpersstraat 35, 1000 Brüssel
Tel: +32 (0)2 274 48 00
E-Mail: contact@apd-gba.be
URL: https://www.gegevensbeschermingsautoriteit.be/burger
TEIL II: AIROBOT ALS PROZESSOR (VERARBEITUNGSPOLITIK)
EINLEITUNG
Die im Folgenden beschriebenen Verarbeitungstätigkeiten betreffen Fälle, in denen Airobot als Auftragsverarbeiter agiert. Bei der Nutzung des Tools initiiert der Kunde die Verarbeitung und bestimmt die Zwecke und Mittel der Verarbeitung seiner persönlichen Daten.
Als für die Verarbeitung Verantwortlicher ist der Kunde für die Einhaltung aller mit dieser Rolle verbundenen rechtlichen Verpflichtungen verantwortlich, insbesondere für die Verpflichtung, die betroffenen Personen über die Zwecke der Verarbeitung zu informieren.
RECHTSGRUNDLAGE UND ZWECK DER VERARBEITUNG PERSONENBEZOGENER KUNDENDATEN
Zwecke der Verarbeitung
Airobot verarbeitet personenbezogene Daten im Auftrag seines Kunden gemäß den vom Kunden festgelegten Zwecken. Diese Zwecke beziehen sich auf die Verarbeitung, Analyse und Weitergabe von Daten, die von Drohnen für die kommerziellen Aktivitäten des Kunden gesammelt wurden.
In diesem Zusammenhang führt Airobot die folgenden Verarbeitungstätigkeiten durch:
- Authentifizierung für (Teile von) das Tool;
- die für die Erbringung der Dienstleistung erforderliche technische Verarbeitung;
- Unterstützung bei Zwischenfällen;
- Verbesserung der Sicherheit.
Rechtsgrundlage der Verarbeitung
Airobot verarbeitet personenbezogene Daten ausschließlich gemäß den Anweisungen des Kunden und den vereinbarten Zwecken.
PERSONENBEZOGENE KUNDENDATEN, DIE VERARBEITET WERDEN SOLLEN
- Name
- E-Mail Adresse
- Benutzername/Passwort
- Protokolldaten
- Kundenspezifische Daten: alle vom Kunden im Tool verwalteten persönlichen Daten
- Benutzerinhalte, einschließlich Nachrichten, Bewertungen, Videos, Karten, Modelle, Ordner, Daten, Text, Fotos, Bilder und Daten, die von einer Drohne oder einem Gerät gesammelt wurden, einschließlich Karten und Punktwolken
- Standort- und Geodaten (z.B. GPS-Koordinaten);
- Bild- und Videomaterial;
- technische Metadaten zu den Datensätzen (z.B. Aufnahmezeit, Höhe, Sensordaten);
- Informationen zur Identifizierung von Objekten, soweit sie auf natürliche Personen zurückgeführt werden können;
- Protokoll- und Audit-Daten im Zusammenhang mit der Nutzung des Tools.
Diese personenbezogenen Daten können sich auf die folgenden Kategorien von betroffenen Personen beziehen:
- den Kunden und seine Mitarbeiter;
- Benutzer des Tools im Namen des Kunden;
- Kunden des Kunden;
- Dritte, die in den vom Kunden gesammelten Daten erscheinen (z.B. Personen, die auf Bildern, Karten oder Modellen zu sehen sind);
- Besucher oder Benutzer von Orten, an denen Daten gesammelt werden;
- natürliche Personen, die indirekt über Standort- oder Kontextdaten identifizierbar sind.
DAUER DER VERARBEITUNG UND AUFBEWAHRUNGSFRIST
Wir bewahren die personenbezogenen Daten des Kunden entsprechend dem Abonnement des Kunden für unsere Servicebereitstellung auf. Nach dem Ende einer einmonatigen kostenlosen Testphase („Basisdienst“) oder nach Ablauf oder Kündigung eines kostenpflichtigen Abonnements können die Kundendaten, einschließlich aller verarbeiteten Karten und Punktwolken, die im Tool mit dem zugehörigen Benutzerkonto erstellt wurden, gelöscht werden:
- 30 Tage nach Beendigung des Basisdienstes oder eines kostenpflichtigen Monatsabonnements; oder
- ein Jahr nach Ablauf eines bezahlten Jahresabonnements.
Wenn der Kunde das Abonnement innerhalb dieser zusätzlichen Aufbewahrungsfrist erneuert, werden die Daten nicht gelöscht und der Benutzer behält den Zugang.
Wie in Teil I erläutert, kann Airobot als für die Verarbeitung Verantwortlicher auch Daten zum Zweck der Verbesserung des Tools und der Servicebereitstellung verarbeiten, einschließlich der Aufbewahrung der verarbeiteten Karten und Punktwolken für bis zu zwei Jahre nach ihrer Erstellung („kalte Speicherung“), auch nach Ablauf der zusätzlichen Speicherfrist. Nach zwei Jahren und unter der Voraussetzung, dass die zusätzliche Aufbewahrungsfrist abgelaufen ist, werden die Daten automatisch gelöscht.
UNTERVERARBEITER
Der Kunde ermächtigt Airobot, Unterauftragsverarbeiter für die in dieser Richtlinie beschriebenen Zwecke zu beauftragen. Der Kunde genehmigt die folgenden Unterauftragsverarbeiter:
| Unterprozessor | Land | Dienstleistungen | Zugang zu persönlichen Daten |
|---|---|---|---|
| Google Cloud-Plattform | EU (EWR) | Hosting, Speicherung, Backups von Kundendaten | Ja |
| Google Analytics | US / EU | Website-Analysen und Statistiken | Eingeschränkt |
| Transaktions-E-Mail-Zustelldienst | EU | System- und Service-E-Mails | Eingeschränkt |
| Support und Ticketingsystem | EU | Kundenunterstützung | Begrenzt |
Diese Unterauftragsverarbeiter sind an Verpflichtungen gebunden, die denen von Airobot mindestens gleichwertig sind. Airobot wird den Kunden über alle beabsichtigten Änderungen in Bezug auf die Unterauftragsverarbeiter informieren und dem Kunden die Möglichkeit geben, Einspruch zu erheben.
EMPFÄNGER UND ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN
Airobot wird personenbezogene Kundendaten nicht an Unterauftragsverarbeiter außerhalb des EWR weitergeben, es sei denn, es bestehen angemessene Sicherheitsvorkehrungen in Übereinstimmung mit der Datenschutz-Grundverordnung und vorbehaltlich der oben beschriebenen Bestimmungen zu Änderungen an Unterauftragsverarbeitern.
RECHTE IN BEZUG AUF DIE VERARBEITUNG DER PERSÖNLICHEN DATEN DES KUNDEN
Airobot verpflichtet sich, den Kunden unter Berücksichtigung der Art der Verarbeitung dabei zu unterstützen:
- die Einhaltung der Verpflichtungen aus der DSGVO, wie z.B. die Beantwortung von Anfragen der betroffenen Personen gemäß Kapitel III der DSGVO;
- die Durchführung einer Datenschutz-Folgenabschätzung, falls erforderlich.
Wenn der Kunde Hilfe benötigt, muss er Airobot sofort per E-Mail und Telefon informieren.
TECHNISCHE UND ORGANISATORISCHE SICHERHEITSMASSNAHMEN
Airobot verpflichtet sich, angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz der persönlichen Daten seiner Kunden zu ergreifen und diese regelmäßig zu aktualisieren, einschließlich:
- rollenbasierte Zugriffskontrolle;
- Verschlüsselung von Daten bei der Übertragung und gegebenenfalls im Ruhezustand;
- Systemprotokollierung und -überwachung;
- regelmäßige Backups;
- sichere Authentifizierung (z.B. starke Passwörter, MFA wo möglich);
- Regelmäßige Sicherheitsbewertungen;
- Sensibilisierung der Mitarbeiter und Verpflichtung zur Vertraulichkeit.
BENACHRICHTIGUNG ÜBER EINE DATENSCHUTZVERLETZUNG
Airobot wird:
- Überwachung von Sicherheitsvorfällen mit persönlichen Kundendaten;
- Datenverstöße aufdecken;
- Sicherheitsverstöße unverzüglich zu melden.
Im Falle eines Datenschutzverstoßes wird Airobot den Kunden umgehend informieren und, wenn möglich, relevante Informationen für die Benachrichtigung der Behörden bereitstellen. Die Protokolle der Vorfälle werden für sechs (6) Monate aufbewahrt.
VERTRAULICHKEITSKLAUSEL
Airobot behandelt personenbezogene Daten, die für Kundenzwecke verarbeitet werden, vertraulich und gibt diese Daten nicht ohne die vorherige schriftliche Zustimmung des Kunden an Dritte weiter. Airobot stellt sicher, dass die beteiligten Mitarbeiter und Unterauftragsverarbeiter zur Vertraulichkeit verpflichtet sind.
AUDITS
Der Kunde hat das Recht, die Einhaltung dieser Verarbeitungsrichtlinien durch Airobot während der üblichen Geschäftszeiten zu überprüfen, sofern Airobot mindestens einen Monat im Voraus informiert wird. Die Kosten für das Audit werden vom Kunden getragen, es sei denn, es werden schwerwiegende Mängel festgestellt.
ANSPRECHPARTNER FÜR DEN DATENSCHUTZ
Name: Cedric Cops
Tel: +32 471 42 8889
E-Mail: cedric@airobot.eu