Datenschutzbestimmungen
Datenschutzübersicht
Allgemeine Informationen
Die folgenden Informationen geben Ihnen einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere SaaS-Anwendung absentify nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Datenschutz finden Sie in unserer unten aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website und durch unsere Dienste
Wer ist für die Datenerfassung auf dieser Website verantwortlich?
Die Datenverarbeitung auf dieser Website und in der SaaS-Anwendung absentify erfolgt durch den Website-Betreiber. Die Kontaktdaten des Website-Betreibers finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“ dieser Datenschutzerklärung.
Wie erfassen wir Ihre Daten?
Als SaaS-Anwendung erheben wir Ihre Daten auf verschiedene Weise:
- Durch Ihre Eingaben: Daten, die Sie uns aktiv mitteilen, z. B. durch Eingabe in Formulare auf unserer Website oder in absentify, per E-Mail oder bei der Registrierung für unsere Dienste.
- Automatisch bei Nutzung: Technische Daten (z. B. Internetbrowser, Betriebssystem, IP-Adresse, Uhrzeit des Zugriffs) werden automatisch durch unsere IT-Systeme erfasst, wenn Sie unsere Website besuchen oder absentify nutzen. Diese Erfassung erfolgt, sobald Sie die Website betreten oder sich in der Anwendung anmelden.
- Über Ihr Microsoft-Konto: Bei der Registrierung für absentify über Ihr Microsoft-Konto erhalten wir automatisch bestimmte Daten wie Name, Profilbild und E-Mail-Adresse, die für die Bereitstellung des Dienstes erforderlich sind.
- Nutzungsdaten: Während der Nutzung von absentify können weitere Daten (z. B. Interaktionen mit der Anwendung) erhoben werden, um die Funktionalität sicherzustellen und die Anwendung zu optimieren.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und unserer SaaS-Anwendung sicherzustellen. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, um unsere Dienste zu verbessern.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu verlangen. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Falls Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Zudem haben Sie unter bestimmten Umständen das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Ferner steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.
Zusätzlich haben Sie folgende Rechte gemäß der Datenschutz-Grundverordnung (DSGVO):
- Recht auf Information: Sie haben das Recht, über die Erhebung und Verwendung Ihrer Daten informiert zu werden.
- Auskunftsrecht: Sie können Einsicht in die über Sie gespeicherten Daten und deren Verarbeitung verlangen.
- Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
- Recht auf Einschränkung der Verarbeitung: Unter bestimmten Bedingungen können Sie die Verarbeitung Ihrer Daten einschränken lassen.
- Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten und an einen anderen Verantwortlichen übermitteln lassen.
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten unter bestimmten Umständen widersprechen.
- Rechte bei automatisierter Entscheidungsfindung und Profiling: Wir führen keine automatisierte Entscheidungsfindung oder Profiling durch, die rechtliche Auswirkungen auf Sie haben könnte.
Analyse-Tools von Drittanbietern
Beim Besuch dieser Website oder der Nutzung von absentify kann Ihr Verhalten statistisch ausgewertet werden, insbesondere durch Analyseprogramme. Detaillierte Informationen dazu finden Sie in der folgenden Datenschutzerklärung.
Hosting
Wir hosten die Inhalte unserer Website und der SaaS-Anwendung absentify bei folgendem Anbieter:
Microsoft Azure
Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (nachfolgend „Microsoft Azure“). Ihre personenbezogenen Daten werden bei der Nutzung unserer Website und der SaaS-Anwendung ausschließlich auf Servern in Nordeuropa (Irland und Dänemark) verarbeitet. Die Nutzung von Microsoft Azure basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Dienste). Bei Nutzung von absentify als Kunde ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO maßgeblich (Vertragsdurchführung). Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: Microsoft Datenschutzerklärung.
Datenverarbeitungsvertrag
Mit Microsoft Azure haben wir einen Datenverarbeitungsvertrag (Data Processing Agreement, DPA) abgeschlossen, der sicherstellt, dass die Verarbeitung Ihrer Daten nur nach unseren Weisungen und gemäß der DSGVO erfolgt.
Allgemeine Hinweise und Pflichtangaben
Datenschutz
Die Betreiber dieser Seiten und der SaaS-Anwendung absentify nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Bei Nutzung dieser Website oder von absentify werden verschiedene personenbezogene Daten erhoben, die Sie persönlich identifizieren können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und wie dies geschieht. Bitte beachten Sie, dass Datenübertragungen im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen können und ein lückenloser Schutz vor Drittzugriff nicht möglich ist.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung ist:
BrainCore Solutions GmbH
Panoramaweg 1, 8274 Tägerwilen, Schweiz
Telefon: +49 251 9811573777
E-Mail: support@absentify.com
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
Speicherdauer
Sofern in dieser Datenschutzerklärung keine spezifische Speicherdauer genannt wird, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt. Bei berechtigtem Löschungsantrag oder Widerruf Ihrer Einwilligung werden Ihre Daten gelöscht. Bitte beachten Sie, dass unsere Backups Daten bis zu 14 Tage lang aufbewahren können, bevor sie endgültig gelöscht werden, in Übereinstimmung mit der DSGVO.
Rechtsgrundlagen der Datenverarbeitung
- Einwilligung: Bei erteilter Einwilligung verarbeiten wir Ihre Daten auf Basis von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO (besondere Datenkategorien). Bei Datenübermittlung in Drittländer mit Einwilligung gilt Art. 49 Abs. 1 lit. a DSGVO. Einwilligungen können jederzeit widerrufen werden.
- Vertragserfüllung: Für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO.
- Gesetzliche Verpflichtung: Bei rechtlichen Verpflichtungen stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO.
- Berechtigtes Interesse: Die Verarbeitung kann auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO basieren.
Die jeweilige Rechtsgrundlage finden Sie in den folgenden Abschnitten.
EU-Vertreter gemäß Art. 27 DSGVO
Unser EU-Vertreter ist:
MPH-GL GmbH
Reichenaustrasse 11a, 78467 Konstanz, Deutschland
Telefon: +49 251 9811573777
E-Mail: support@absentify.com
Datenschutzbeauftragter
Unser Datenschutzbeauftragter ist:
BrainCore Solutions GmbH
Datenschutzbeauftragter
Panoramaweg 1, 8274 Tägerwilen, Schweiz
E-Mail: privacy@absentify.com
Hinweis zur Datenweitergabe in die USA und andere Drittländer
Wir nutzen Tools von Unternehmen mit Sitz in den USA oder anderen datenschutzrechtlich nicht sicheren Drittländern. Bei Aktivität dieser Tools können Ihre Daten in diese Länder übermittelt und dort verarbeitet werden. In diesen Ländern kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden. US-Unternehmen können z. B. Daten an Sicherheitsbehörden weitergeben, ohne dass Betroffene rechtlich dagegen vorgehen können. Wir haben auf diese Verarbeitungen keinen Einfluss.
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungen sind nur mit Ihrer Einwilligung möglich. Diese können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht gemäß Art. 21 DSGVO
Bei Verarbeitung auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient rechtlichen Ansprüchen. Bei Direktwerbung können Sie jederzeit widersprechen; Ihre Daten werden dann nicht mehr dafür genutzt.
Beschwerderecht bei der Aufsichtsbehörde
Bei Verstößen gegen die DSGVO können Sie sich an eine Aufsichtsbehörde wenden, z. B. in Ihrem Wohnsitz-, Arbeits- oder Verletzungsort. Dieses Recht besteht unabhängig von anderen Rechtsmitteln.
Recht auf Datenübertragbarkeit
Daten, die wir auf Basis Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, können Sie in einem maschinenlesbaren Format erhalten oder an einen Dritten übermitteln lassen, sofern dies technisch machbar ist.
Auskunft, Löschung und Berichtigung
Sie haben das Recht auf kostenlose Auskunft über Ihre gespeicherten Daten sowie auf deren Berichtigung oder Löschung. Kontaktieren Sie uns hierzu jederzeit.
Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. bei strittiger Datenrichtigkeit, unrechtmäßiger Verarbeitung oder Widerspruch gemäß Art. 21 DSGVO. Während der Prüfung dürfen die Daten nur mit Ihrer Einwilligung oder zu bestimmten Zwecken verarbeitet werden.
SSL- oder TLS-Verschlüsselung
Diese Website und absentify nutzen aus Sicherheitsgründen SSL- oder TLS-Verschlüsselung für vertrauliche Inhalte. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adressleiste.
Verschlüsselte Zahlungstransaktionen
Zahlungsdaten werden für die Zahlungsabwicklung verschlüsselt übertragen („https://“ und Schloss-Symbol).
ISO 27001-Zertifizierung und Informationssicherheit
Wir legen großen Wert auf den Schutz Ihrer Daten und sind nach ISO 27001 zertifiziert. Dies umfasst regelmäßige Risikobewertungen, Sicherheitskontrollen, Schulungen und kontinuierliche Verbesserungen. Fragen dazu beantwortet unser Datenschutzbeauftragter.
Datenerfassung auf dieser Website und unseren Diensten
Cookies
Unsere Website und absentify verwenden Cookies, die entweder temporär (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert werden. Drittanbieter-Cookies können ebenfalls verwendet werden. Technisch notwendige Cookies (z. B. für die Funktionalität der Anwendung) basieren auf Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies in Ihrem Browser verwalten.
Server-Log-Dateien
Server-Log-Dateien (z. B. Browser, Betriebssystem, IP-Adresse) werden automatisch erfasst (Art. 6 Abs. 1 lit. f DSGVO), um die Website und absentify technisch zu optimieren.
Registrierung auf dieser Website
Bei Registrierung für absentify verwenden wir Ihre Daten zur Bereitstellung der Dienste (Art. 6 Abs. 1 lit. b DSGVO). Daten werden nach Kündigung gelöscht, Backups bis zu 14 Tage aufbewahrt.
Registrierung mit Microsoft
Die Registrierung für absentify erfolgt über Microsoft (Microsoft Ireland Operations Limited, Irland). Wir erhalten Name, Profilbild und E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO).
Newsletter (Sendinblue)
Für Newsletter nutzen wir Sendinblue (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten werden bis zum Abbestellen gespeichert.
Crisp
Für Support nutzen wir Crisp (Crisp IM S.A.S., 2 Boulevard de Launay, 44100 Nantes, Frankreich) auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Daten bleiben bis zur Löschung oder Zweckentfall gespeichert.
PostHog
Für Produktanalysen und Nutzerverhalten nutzen wir PostHog (PostHog GmbH, Rosenthaler Straße 72 A, 10119 Berlin, Deutschland) auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer Dienste). Alle Daten werden ausschließlich in der EU (Frankfurt, Deutschland) gehostet.
E-Commerce und Zahlungsdienstleister
Verarbeitung von Kunden- und Vertragsdaten
Daten werden zur Vertragsdurchführung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nach Vertragsende sowie gesetzlichen Fristen gelöscht.
Zahlungsdienste
Zahlungen erfolgen ausschließlich über Paddle (Paddle.com Market Limited, 18-29 Mora Street, Judd House, London EC1V 8BT, UK) als Merchant und Zahlungs- und Vertragsdienstleister bei Abschluss einer Subscription. Ihre Zahlungsdaten werden von Paddle verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Datenübermittlung in das Vereinigte Königreich basiert auf dem Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Paddle Datenschutz.
Subprozessoren
Informationen zu den von uns eingesetzten Unterauftragsverarbeitern finden Sie in unserem Auftragsverarbeitungsvertrag (AVV) sowie auf unserer Subprozessoren-Seite: https://absentify.com/de/subprocessors. Mit allen Subprozessoren haben wir Auftragsverarbeitungsverträge (AVV) abgeschlossen, die sicherstellen, dass die Verarbeitung Ihrer Daten nur nach unseren Weisungen und gemäß der DSGVO erfolgt.