1. Wer wir sind
Diese Erklärung beschreibt, wie wir auf collectadpp.com (der Website) mit personenbezogenen Daten umgehen. Verantwortlicher ist:
- Unternehmen: [FILL: legal entity name and legal form]
- Sitz: [FILL: registered address in Portugal]
- Unternehmensnummer (NIPC): [FILL: Portuguese company and tax number]
- Datenschutzkontakt: [FILL: privacy email address]
- Datenschutzbeauftragter: [FILL: contact details if one is appointed, otherwise delete this line]
2. Was diese Erklärung abdeckt
Sie gilt für Besucher dieser Website und für Personen, die uns kontaktieren. Für das Produkt selbst (die Anwendung und die API von Collecta DPP) gibt es eine eigene Information für Kontoinhaber: [FILL: link to the application privacy notice].
Bei den Batterie- und Passdaten, die Kunden in das Produkt eingeben, entscheidet der Kunde darüber, was verarbeitet wird und warum. Wir verarbeiten diese Daten im Auftrag des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Wenn Ihre personenbezogenen Daten im Pass eines Kunden vorkommen, zum Beispiel als Lieferant oder Ansprechperson, wenden Sie sich bitte zuerst an diesen Kunden. Wir unterstützen den Kunden bei der Beantwortung Ihrer Anfrage.
3. Was wir verarbeiten, warum und auf welcher Grundlage
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Betrieb und Absicherung der Website | IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, Zeitpunkt, Referrer (Server-Logs) | Berechtigtes Interesse am Betrieb und Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO) | [FILL: log retention, in days] |
| Messung der Website-Nutzung mit Ihrer Einwilligung | Kennungen von Analyse-Cookies, aufgerufene Seiten, ungefährer Standort, Geräte- und Browserdaten, Verkehrsquelle | Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und die ePrivacy-Vorschriften) | [FILL: Google Analytics data retention, in months] |
| Messung der Website-Nutzung, bevor Sie eine Auswahl treffen | Technische Daten in einer Anfrage an Google: Seitenadresse, Referrer, Browsertyp, Zeitpunkt, IP-Adresse und Ihr Einwilligungsstatus. Es werden keine Cookies gesetzt. | Berechtigtes Interesse an der Zählung von Besuchen (Art. 6 Abs. 1 lit. f DSGVO) [FILL: lawyer to confirm this basis] | [FILL: Google Analytics data retention, in months] |
| Seitenaufruf- und Leistungsstatistiken ohne Cookies (Vercel Analytics und Speed Insights) | Aggregierte Seitenaufrufe und Ladezeiten | Berechtigtes Interesse an einer schnellen Website und am Verständnis ihrer Nutzung (Art. 6 Abs. 1 lit. f DSGVO) [FILL: confirm what Vercel stores] | [FILL: retention set by Vercel] |
| Beantwortung Ihrer E-Mails und Anfragen | Ihr Name, Ihre E-Mail-Adresse, Ihr Unternehmen und der Inhalt Ihrer Nachricht | Berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. f oder lit. b DSGVO) | [FILL: how long enquiries are kept] |
| Speichern Ihrer Einstellungen auf der Website | Ihre Cookie-Auswahl, helles oder dunkles Design, Einstellungen der Entwicklerdokumentation, gespeichert in Ihrem Browser | Unbedingt erforderlich oder von Ihnen gewünscht; wird von uns auf unseren Servern nicht gelesen | Siehe Cookie-Richtlinie |
Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Wenn Sie sie nicht bereitstellen, funktionieren Teile der Website möglicherweise nicht wie vorgesehen. Beispielsweise können wir eine E-Mail nicht beantworten, die wir nie erhalten haben.
Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfalten. [FILL: confirm]
4. Cookies und ähnliche Technologien
Analyse-Cookies werden erst gesetzt, nachdem Sie sie akzeptiert haben. Die vollständige Liste und genaue Angaben dazu, was vor Ihrer Auswahl geschieht, finden Sie in der Cookie-Richtlinie. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.
5. Wer Ihre Daten erhält
- Hosting und Auslieferung der Website: Vercel Inc. [FILL: add any other hosting provider]
- Analyse: Google [FILL: Google entity named in the Google Analytics account, for example Google Ireland Limited]; Vercel Inc. für Vercel Analytics und Speed Insights
- E-Mail: [FILL: email provider for the info and support mailboxes]
- Professionelle Berater und Behörden, soweit das Gesetz es verlangt oder wir Beratung benötigen
Diese Anbieter handeln auf unsere Weisung als Auftragsverarbeiter, es sei denn, sie handeln zu eigenen Zwecken nach ihren eigenen Bedingungen. Wir verkaufen keine personenbezogenen Daten.
6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Einige dieser Anbieter haben ihren Sitz in den Vereinigten Staaten oder können von dort auf Daten zugreifen. In diesem Fall stützen wir uns auf [FILL: mechanism per provider: the provider's certification under the EU-US Data Privacy Framework and/or the European Commission's Standard Contractual Clauses]. Die Auftragsverarbeitungsbedingungen von Vercel verwenden die Standardvertragsklauseln. Eine Kopie der Garantien können Sie über den oben genannten Datenschutzkontakt anfordern.
7. Wie lange wir Daten speichern
Die Fristen stehen in der Tabelle in Abschnitt 3. Wir speichern Daten nur so lange, wie der Zweck es erfordert oder das Gesetz es vorschreibt (zum Beispiel Buchführungsvorschriften für Rechnungen). Ihre Cookie-Auswahl wird etwa sechs Monate gespeichert, danach fragen wir erneut.
8. Ihre Rechte
Nach der DSGVO können Sie von uns Auskunft über Ihre Daten verlangen, sie berichtigen, löschen oder ihre Verarbeitung einschränken lassen und sie, soweit dieses Recht gilt, in einem übertragbaren Format erhalten. Schreiben Sie dazu an den oben genannten Datenschutzkontakt. Wir antworten innerhalb eines Monats und müssen unter Umständen zuvor Ihre Identität prüfen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Da wir in Portugal niedergelassen sind, ist das die Comissão Nacional de Proteção de Dados (CNPD), cnpd.pt. Sie können sich auch bei der Behörde an Ihrem Wohn- oder Arbeitsort beschweren.
9. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind. [FILL: only describe measures that are confirmed]
10. Kinder
Die Website richtet sich an Unternehmen und nicht an Kinder.
11. Änderungen und Sprache
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert, und geben das Datum oben an. Diese Erklärung steht der Einfachheit halber in mehreren Sprachen zur Verfügung. [FILL: state which language version prevails]