(gültig ab 17. März 2021)
Wir legen bei der InnovationNext® GmbH besonderen Wert auf die Vertraulichkeit im Umgang mit schutzbedürftigen Daten und Informationen. Wir haben diese Datenschutzerklärung erarbeitet, um unsere entschiedene Verpflichtung zum Schutz der Daten und der Privatsphäre des Einzelnen unter Beweis zu stellen. Diese Datenschutzerklärung beschreibt, wie wir Informationen handhaben, die direkt oder indirekt zur Identifizierung von Einzelpersonen verwendet werden können („personenbezogene Daten“) und um sich über Ihre Rechte und Wahlmöglichkeiten in Bezug auf Ihre personenbezogenen Daten zu informieren.
Hinweis: Ein Verweis auf „InnoX“, „wir“, „uns“ oder „das Unternehmen“ ist ein Verweis auf die InnovationNext® GmbH und seine jeweiligen verbundenen Unternehmen oder und direkten Partnerunternehmen, die an der Erhebung, Verwendung, Weitergabe und anderweitigen Verarbeitung von personenbezogenen Daten beteiligt sind.
Verantwortlicher im Sinne der DSGVO ist die InnovationNext® GmbH ansässig in 51379 Leverkusen, Bahnstadtchaussee 4.
Wenn Sie unsere Websites aufrufen, Dienste und Lösungen, unsere Cloud-Produkte (nachfolgend „Online-Angebote(e)“ genannt) nutzen, mit uns korrespondieren oder anderweitig in Kontakt treten, können wir Informationen über Sie („personenbezogene Daten“) verarbeiten. Sofern dies nicht in unserer Datenschutzerklärung anders angegeben, ist Anbieterin und somit datenschutzrechtlich verantwortlich die InnovationNext® GmbH, Bahnstadtchaussee 4, 51379 Leverkusen. Unser Datenschutzbeauftragter ist unter der folgenden E-Mailadresse erreichbar: dsb@innovationnext.de. Für weitere Angaben zu uns sowie Kontaktmöglichkeiten verweisen wir auf unser Impressum.
Diese Datenschutzerklärung findet keine Anwendung, insoweit wir personenbezogene Daten im Auftrag unserer Kunden in der Rolle eines Auftragsverarbeiters oder Dienstleisters verarbeiten, einschließlich der Fälle, in denen wir unseren Kunden verschiedene Online-Angebote anbieten, über die unsere Kunden (oder ihre verbundenen Unternehmen): (I) ihre eigenen Websites und Anwendungen auf unseren Plattformen unterhalten und hosten; (II) ihre eigenen Produkte und Dienstleistungen verkaufen oder anbieten; (III) elektronische Mitteilungen an andere senden; oder (IV) auf andere Weise personenbezogene Daten über unsere Online-Angebote erheben, nutzen, weitergeben oder verarbeiten.
Nutzer unserer Online-Angebote, die nicht unsere direkten Vertragspartner sind (z. B. Mitarbeiter unserer Kunden) verweisen wir bei Rückfragen zur Verarbeitung derer personenbezogenen Daten auf deren Arbeitgeber (d. h. unsere Kunden) als Verantwortliche der Verarbeitung derer personenbezogenen Daten. Wir sind nicht für die Datenschutz- oder Datensicherheitspraktiken unserer Kunden verantwortlich, und diese können von den in dieser Datenschutzerklärung erläuterten Praktiken abweichen. Für detaillierte Datenschutzinformationen in Bezug auf einen InnoX-Kunden oder dessen verbundenes Unternehmen, der unsere Online-Angebote als Verantwortliche/r verwendet, wenden Sie sich bitte direkt an unseren Kunden. Der Verweis dient den Betroffenen und schränkt deren gesetzlichen Betroffenenrechte nicht ein.
Diese Datenschutzerklärung gilt für die Verarbeitung der von uns erhobenen personenbezogenen Daten, wenn Sie:
Die Verarbeitung personenbezogener Daten ist erforderlich, um gewisse Produkte oder Dienste zu erhalten.
Wenn Anwendungen von uns bereitgestellt werden und die Anwendung auf diese Datenschutzerklärung verweist, gilt diese Datenschutzerklärung. Wenn Anwendungen von Dritten bereitgestellt werden, findet die Datenschutzerklärung des Dritten Anwendung und nicht diese Datenschutzerklärung.
Unsere Websites und Online-Angebote können Links zu anderen Websites, Anwendungen und Diensten enthalten, die von Dritten unterhalten werden. Die Informationspraktiken anderer Dienste oder von Social-Media-Plattformen, die unsere Seiten und Lösungen hosten, werden durch deren Datenschutzerklärungen geregelt. Sie sollten sich diese Datenschutzerklärungen durchlesen, um die jeweiligen Datenschutzpraktiken besser zu verstehen.
Zu den personenbezogenen Daten, die wir direkt von Ihnen erheben, zählen Kennungen, Informationen über Beruf oder Beschäftigung, Informationen über Finanzkonten, kommerzielle Informationen, visuelle Informationen und Informationen über Internetaktivitäten. Wir erheben solche Informationen in den folgenden Situationen:
Wenn Sie uns oder unseren Dienstleistern personenbezogene Daten über andere Personen zur Verfügung stellen, erklären Sie, dass Sie dazu berechtigt sind, und erkennen an, dass diese Daten gemäß dieser Datenschutzerklärung verwendet werden dürfen. Wenn Sie der Ansicht sind, dass uns Ihre personenbezogenen Daten zu Unrecht zur Verfügung gestellt wurden, oder wenn Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten ausüben möchten, kontaktieren Sie uns bitte – wir werden Ihr Anliegen entgegennehmen und passende Maßnahmen einleiten.
Wir erheben möglicherweise auch Informationen über Sie aus anderen Quellen. Dazu zählen auch Dritte, von denen wir personenbezogene Daten erhalten oder kaufen, und öffentlich zugängliche Informationen. Wir können diese Informationen mit den von Ihnen bereitgestellten personenbezogenen Daten kombinieren. Dies hilft uns, unsere Aufzeichnungen zu aktualisieren, zu erweitern und zu analysieren, neue Kunden zu identifizieren und eine in höherem Maße auf Sie zugeschnittene Angebote oder Werbung zu erstellen, um Dienste anzubieten, die für Sie von Interesse sein könnten. Die personenbezogenen Daten, die wir aus anderen Quellen erheben, umfassen Identifizierungsmerkmale, Informationen zu Beruf oder Beschäftigung, Informationen über Ausbildung, kommerzielle Informationen, visuelle Informationen, Informationen über Internetaktivitäten und Rückschlüsse auf Präferenzen und Verhaltensweisen. Insbesondere erheben wir solche personenbezogenen Daten aus den folgenden Quellen:
Wir verwenden gängige Tools zur Informationserhebung, wie z. B. Tools zur Erhebung von Nutzungsdaten, Cookies, Web Beacons, Pixel und ähnliche Technologien, um automatisch Informationen zu erheben, die personenbezogene Daten enthalten können, während Sie auf unseren Websites oder in unseren Diensten navigieren oder mit E-Mails interagieren, die wir Ihnen gesendet haben.
Wie die meisten Websites erfassen wir bestimmte Informationen automatisch, wenn einzelne Benutzer unsere Websites besuchen. Diese Informationen können Kennungen, kommerzielle Informationen und Informationen zu Internetaktivitäten wie z. B. die IP-Adresse (oder Proxy-Server-Informationen), Geräte- und Anwendungsinformationen, Identifikationsnummern und -merkmale, Standort, Browsertyp, Plug-ins, Integrationen, Internet Service Provider und/oder Mobilfunkanbieter, die angezeigten Seiten und Dateien, Suchvorgänge, verweisende Websites, Anwendungen oder Anzeigen, Betriebssystem, Systemkonfigurationsinformationen, Werbe- und Sprachpräferenzen, Datum- und Zeitstempel im Zusammenhang mit Ihrer Nutzung und die Häufigkeit der Besuche auf den Websites umfassen. Diese Informationen werden verwendet, um allgemeine Trends zu analysieren, uns bei der Bereitstellung und Verbesserung unserer Websites zu unterstützen, eine maßgeschneiderte Erfahrung für Website-Benutzer anzubieten und um unsere Websites zu sichern und zu unterhalten.
Darüber hinaus können wir im Rahmen Ihrer Nutzung unserer Dienste und Onlineangebote bestimmte Informationen automatisch sammeln. Zu diesen Informationen können Kennungen, kommerzielle Informationen und Informationen zu Internetaktivitäten wie die IP-Adresse (oder Proxy-Server), Nummer des Mobilgeräts, Geräte- und Anwendungs-Identifikationsnummern, Standort, Browsertyp, Internet-Service-Provider oder Mobilfunkanbieter, die angezeigten Seiten und Dateien, Interaktionen mit Websites und Webseiten wie Suchvorgänge und andere von Ihnen durchgeführte Aktionen, Informationen zu Betriebssystem und Systemkonfiguration sowie Datums- und Zeitstempel im Zusammenhang mit Ihrer Nutzung. Diese Informationen werden zur Aufrechterhaltung der Sicherheit der Dienste, zur Bereitstellung der erforderlichen Funktionalität, zur Verbesserung der Leistung der Dienste, zur Bewertung und Verbesserung der Kunden- und Benutzererfahrung innerhalb der Dienste, zur Überprüfung der Einhaltung der geltenden Nutzungsbedingungen, zur Ermittlung zukünftiger Entwicklungsmöglichkeiten der Dienste, zur Bewertung der Kapazitätsanforderungen, zur Ermittlung von Kundenmöglichkeiten und für die Sicherheit von InnoX im Allgemeinen (zusätzlich zur Sicherheit unserer Produkte und Dienste) verwendet.
Durch einige der Geräte- und Nutzungsdaten, die von den Diensten erhoben werden (ob alleine oder in Verbindung mit anderen Daten) können Sie persönlich identifiziert werden. Bitte beachten Sie, dass diese Geräte- und Nutzungsdaten vorrangig dazu verwendet werden, die Einzigartigkeit jedes eingeloggten Benutzers (im Gegensatz zu bestimmten Einzelpersonen) zu identifizieren, außer in Fällen, in denen die Identifizierung einer Person aus Sicherheitsgründen oder im Rahmen der Bereitstellung der Dienste an unsere Kunden (wenn wir als Auftragsverarbeiter fungieren) unbedingt erforderlich ist.
Wir nutzen Technologien wie Web Beacons, Pixel, Tags und JavaScript alleine oder in Verbindung mit Cookies, um Informationen über die Nutzung unserer Websites und die Art und Weise zu sammeln, wie Menschen mit unseren E-Mails interagieren.
Wenn Sie unsere Websites besuchen, können wir oder ein autorisierter Dritter ein Cookie auf Ihrem Gerät platzieren, das Informationen über Ihre Online-Aktivitäten im Laufe der Zeit und über verschiedene Websites hinweg erhebt (einschließlich personenbezogener Daten). Cookies ermöglichen es uns, die Nutzung zu verfolgen, Rückschlüsse auf Browsereinstellungen zu ziehen und Ihr Surf-Erlebnis zu verbessern und anzupassen.
Wir verwenden auf unseren Websites sowohl sitzungsbasierte als auch dauerhafte Cookies. Sitzungsbasierte Cookies sind nur während einer einzigen Sitzung vorhanden und verschwinden von Ihrem Gerät, wenn Sie Ihren Browser schließen oder das Gerät ausschalten. Dauerhafte Cookies verbleiben auf Ihrem Gerät, nachdem Sie Ihren Browser schließen oder Ihr Gerät ausschalten. Insofern technisch nicht notwendige Cookies auf unserer Webseite verwendet werden, wird ihnen auf unseren Systemen die Möglichkeit geboten, ihre entsprechenden Präferenzen zu ändern. Sie können die Verwendung von Cookies auch auf Ihrem Gerät steuern. Wenn Sie Cookies auf Ihrem Gerät deaktivieren, kann das allerdings Ihre Möglichkeiten zur Nutzung einiger Funktionen auf unseren Websites und Diensten möglicherweise einschränken.
Wenn Sie bestimmte Funktionen unserer Dienste auf einem Mobilgerät nutzen, können wir auch Telefonieprotokoll-Informationen (wie Telefonnummern, Uhrzeit und Datum von Anrufen, Dauer von Anrufen, SMS-Routing-Informationen und Anruftypen), Informationen über Geräteereignisse (wie z. B. Abstürze, Systemaktivität, Hardware-Einstellungen, Browser-Sprache) und Standortinformationen (über IP-Adresse, GPS und andere Sensoren, die uns z. B. Informationen über Geräte in der Nähe, Wi-Fi-Zugangspunkte und Mobilfunkmasten liefern können) sammeln.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Ansonsten stützen wir uns auf eine sonstige autorisierte gesetzliche Grundlage (einschließlich unter anderem (a) der Erfüllung eines Vertrags oder (b) des berechtigten Interesses), um Ihre personenbezogenen Daten zu erheben und zu verarbeiten.
Wenn wir aufgrund gesetzlicher Vorschriften oder eines mit Ihnen abgeschlossenen Vertrages personenbezogene Daten erheben und verarbeiten müssen und Sie die erforderlichen personenbezogenen Daten auf Anfrage nicht zur Verfügung stellen, können wir unseren Vertrag mit Ihnen möglicherweise nicht erfüllen.
Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, d. h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt entweder, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.
Wir können Ihre personenbezogenen Daten für einen Zeitraum speichern, der mit dem ursprünglichen Zweck der Datenerhebung übereinstimmt oder so lange, wie es zur Erfüllung unserer rechtlichen Verpflichtungen erforderlich ist. Wir bestimmen den angemessenen Speicherzeitraum für personenbezogene Daten auf der Grundlage der Menge, Art und Sensitivität der verarbeiteten personenbezogenen Daten, des potenziellen Schadensrisikos durch unbefugte Nutzung oder durch Offenlegung der personenbezogenen Daten sowie danach, ob wir die Zwecke der Verarbeitung mit anderen Mitteln erreichen können, und auf der Grundlage der geltenden rechtlichen Anforderungen (wie z. B. geltende Verjährungsfristen).
Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Nach Ablauf der geltenden Speicherzeiträume werden Ihre personenbezogenen Daten gelöscht. Sollten Daten vorhanden sein, die wir aus technischen Gründen nicht vollständig aus unseren Systemen löschen können, werden wir die weitere Nutzung dieser Daten durch geeignete Maßnahmen verhindern.
Wir treffen angemessene Vorkehrungen (einschließlich organisatorischer, technischer und physischer Maßnahmen), um uns gegen versehentliche oder unrechtmäßige Zerstörung, Verluste, Änderung und unbefugte Offenlegung der von uns verarbeiteten oder verwendeten personenbezogenen Daten oder den unbefugten Zugriff darauf zu schützen.
Obwohl wir allgemein anerkannte Standards zum Schutz personenbezogener Daten einhalten, ist keine Methode zur Speicherung oder Übertragung von Daten zu 100% sicher. Sie sind alleine dafür verantwortlich, Ihr Passwort zu schützen, den Zugang zu Ihren Geräten zu beschränken und sich nach Ihren Sitzungen von Websites Nutzung unserer Online-Angebote abzumelden. Wenn Sie Fragen zur Sicherheit unserer Websites haben, kontaktieren Sie uns.
Nach Maßgabe lokaler Datenschutzgesetze können über bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten verfügen. Je nach den geltenden Gesetzen kann dies folgende Rechte beinhalten:
Um Ihre Rechte auszuüben, kontaktieren Sie uns direkt. Ihre personenbezogenen Daten können bei der Beantwortung auf diese Rechte verarbeitet werden. Wir werden versuchen, innerhalb eines Monats auf alle legitimen Anfragen zu antworten, insofern das Gesetz nichts Anderweitiges vorsieht, und werden Sie kontaktieren, wenn wir zusätzliche Informationen von Ihnen benötigen, um Ihre Anfrage zu bearbeiten oder Ihre Identität zu überprüfen. Gelegentlich kann die Bearbeitung länger als einen Monat dauern; dies liegt an der Komplexität der Anfragen. Wenn Sie ein Mitarbeiter eines unserer Kunden sind, empfehlen wir Ihnen, sich an den Systemadministrator Ihres Arbeitgebers zu wenden, um Unterstützung bei der Korrektur oder Aktualisierung Ihrer Daten zu erhalten.
Um Ihre Rechnungsdaten zu aktualisieren, Ihr Konto zu schließen oder die Rückgabe oder Löschung Ihrer personenbezogenen Daten und anderer Informationen, die mit Ihrem Konto verbunden sind, anzufordern, kontaktieren Sie uns direkt.
Wie in dieser Datenschutzerklärung beschrieben, können wir auch personenbezogene Daten verarbeiten, die von oder für einen Kunden an unsere Online-Angebote übermittelt werden. Hierzu verarbeiten wir, sofern in dieser Datenschutzerklärung oder in einer separaten Bekanntmachung nicht anders angegeben, diese personenbezogenen Daten als Auftragsverarbeiter im Auftrag unseres Kunden (und seiner verbundenen Unternehmen), der für die Verarbeitung der personenbezogenen Daten verantwortlich ist. InnoX ist nicht für die Datenschutz- und Datensicherheitspraktiken unserer Kunden verantwortlich, können diese nicht kontrollieren, und diese können von den in dieser Datenschutzerklärung erläuterten Praktiken abweichen. Wenn Ihre Daten von einem InnoX-Kunden oder in dessen Namen an uns übermittelt wurden und Sie Ihre Rechte gemäß den geltenden Datenschutzgesetzen ausüben möchten, wenden Sie sich bitte direkt an diesen Kunden. Wenn Sie Ihre Anfrage direkt an uns richten möchten, geben Sie uns bitte den Namen des InnoX-Kunden an, der Ihre Daten an uns übermittelt hat, da wir auf die Daten eines Kunden nur auf dessen Anweisung zugreifen können. Wir werden Ihre Anfrage an diesen Kunden weiterleiten und ihn bei Bedarf dabei unterstützen, Ihre Anfrage innerhalb eines angemessenen Zeitrahmens zu beantworten.
Wenn Sie möchten, dass Ihre Telefonnummer in unser internes Do-Not-Call-Telemarketingregister aufgenommen wird, kontaktieren Sie uns bitte. Bitte nennen Sie Ihren Vor- und Nachnamen, Ihre Firma und die Telefonnummer, die Sie in unser Do-Not-Call-Register aufnehmen möchten.
Alternativ dazu können Sie uns während eines Telemarketing-Anrufs jederzeit mitteilen, dass Sie nicht erneut zu Marketingzwecken angerufen werden möchten.
Wenn Sie Fragen zum Datenschutz bei uns haben oder eine der Verantwortlichen Stellen kontaktieren wollen, teilen sie uns bitte eine möglichst genaue Beschreibung Ihres Anliegens mit und wir werden versuchen, Ihr Problem für Sie zu lösen. Sie können den Datenschutzbeauftragten unter datenschutz@innovationnext.de erreichen.
Wir werden diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um so Änderungen unserer Praktiken, Technologien, rechtlichen Anforderungen und andere Faktoren zu berücksichtigen. In diesem Fall werden wir das „Datum des Inkrafttretens“ oben aktualisieren. Wenn wir eine wesentliche Aktualisierung vornehmen, können wir Sie vor dem Inkrafttreten der Aktualisierung benachrichtigen. Das kann zum Beispiel durch einen auffälligen Hinweis auf unserer Website oder durch direkte Kontaktaufnahme mit Ihnen erfolgen.
Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.