SCS Global Services Datenschutzerklärung

Dokumentenverantwortlicher: Scientific Certification Systems, Inc.
Gültigkeitsdatum: 1. Januar 2026
Version: V1.0
Genehmiger des Dokuments: Datenschutzbeauftragter und Leiter der Rechtsabteilung

Übersicht

Scientific Certification Systems, Inc. („SCS Global Services“, „wir“, „uns“ oder „unser“) verpflichtet sich, die Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten zu schützen. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen.

Diese Datenschutzerklärung soll unsere Vorgehensweisen im Rahmen der geltenden Datenschutzgesetze beschreiben, einschließlich, soweit zutreffend, der EU- und britischen Datenschutz-Grundverordnung („DSGVO“), des kanadischen Gesetzes zum Schutz personenbezogener Daten und elektronischer Dokumente („PIPEDA“), des brasilianischen Gesetzes zum allgemeinen Datenschutz („LGPD“), die Datenschutzgesetze der US-Bundesstaaten sowie andere geltende Datenschutzgesetze in den Rechtsordnungen, in denen wir tätig sind oder personenbezogene Daten verarbeiten. 

Geltungsbereich

Diese Datenschutzerklärung beschreibt die Verarbeitung von Daten, die auf den Websites und/oder in den Anwendungen bereitgestellt oder erfasst werden, auf denen diese Datenschutzerklärung veröffentlicht ist. Diese Datenschutzerklärung gilt für alle Nutzer unseres Dienstes. Wir halten uns an diese Datenschutzerklärung in Übereinstimmung mit den geltenden Gesetzen an den Orten, an denen wir tätig sind und personenbezogene Daten verarbeiten.

Die von uns erfassten personenbezogenen Daten unterliegen dieser Datenschutzerklärung. Bitte beachten Sie, dass unsere Website(s) und/oder Anwendung(en) Links zu anderen Websites enthalten können, die nicht unser Eigentum sind oder unserer Kontrolle unterliegen; daher übernehmen wir keine Verantwortung für die Datenschutzpraktiken dieser Websites. Wir empfehlen Ihnen, darauf zu achten, wenn Sie unsere Websites oder Anwendungen verlassen, und die Datenschutzerklärung anderer Websites zu lesen, die möglicherweise Ihre personenbezogenen Daten erfassen.

Verantwortlicher und Auftragsverarbeiter

Unter bestimmten Umständen erheben und verarbeiten wir Ihre personenbezogenen Daten und fungieren als „Verantwortlicher“ für die personenbezogenen Daten (PII), die Sie uns zur Verfügung stellen. In dieser Eigenschaft sind wir dafür verantwortlich, zu entscheiden, warum und wie personenbezogene Daten verarbeitet werden.

Wir erheben und verarbeiten zudem Ihre personenbezogenen Daten und agieren als „Auftragsverarbeiter“ der personenbezogenen Daten (PII), die Sie uns zur Verfügung stellen. In dieser Funktion sind wir für die Verarbeitung (d. h. für alle automatisierten oder manuellen Vorgänge im Zusammenhang mit Daten, wie z. B. Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Nutzung, Löschung usw.) personenbezogener Daten im Auftrag eines Verantwortlichen verantwortlich.

Gemeinsame Geschäftsführung

Unter bestimmten Umständen können wir bei der Verarbeitung Ihrer personenbezogenen Daten gemeinsam mit anderen Parteien als gemeinsam Verantwortliche auftreten. Das bedeutet, dass wir gemeinsam die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegen.

Wenn wir als gemeinsam Verantwortliche auftreten, schließen wir mit den anderen beteiligten Parteien eine Vereinbarung über die gemeinsame Verantwortlichkeit ab, in der unsere jeweiligen Verantwortlichkeiten hinsichtlich der Einhaltung der Datenschutzgesetze und -vorschriften festgelegt sind.

Zu unseren Pflichten als gemeinsam Verantwortliche gehören (unter anderem):

  • Sicherstellung, dass Ihre Rechte als betroffene Person gemäß den geltenden Datenschutzgesetzen und -vorschriften gewahrt und erfüllt werden.
  • Bereitstellung transparenter Informationen über die Verarbeitung Ihrer personenbezogenen Daten, einschließlich der Zwecke, zu denen diese verarbeitet werden, und der Rechtsgrundlage für die Verarbeitung.
  • Umsetzung geeigneter technischer und organisatorischer Maßnahmen zur Gewährleistung der Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten. 

Von uns erfasste Daten

Persönliche Angaben

Wir können personenbezogene Daten über Sie erheben und verarbeiten, wie zum Beispiel: 

  • Name
  • Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift)
  • Identifikationsdaten (amtlicher Ausweis, Reisepassnummer usw.)

Automatisch erfasste Informationen

Möglicherweise erfassen wir außerdem automatisch bestimmte Informationen, wenn Sie unsere Website besuchen oder unsere Dienste nutzen, wie beispielsweise Ihre IP-Adresse, Ihren Browsertyp und Nutzungsdaten. 

Informationen aus anderen Quellen

Möglicherweise erhalten wir personenbezogene Daten über Sie aus anderen Quellen, um bereits erhobene Daten zu ergänzen. Dazu können öffentlich zugängliche Daten oder von Dritten bereitgestellte Daten gehören. Wir können diese Daten mit den uns bereits vorliegenden Daten zusammenführen. Wir werden diese Daten gemäß dieser Datenschutzerklärung und den bei der Erhebung der Daten dargelegten Zwecken verarbeiten. Wir werden Sie benachrichtigen, falls sich wesentliche Änderungen hinsichtlich der Art und Weise ergeben, wie wir diese Daten nutzen wollen. Bitte beachten Sie, dass wir keine Verantwortung für die Richtigkeit der von Dritten bereitgestellten Daten oder für etwaige Folgen übernehmen, die sich aus der Nutzung dieser Daten ergeben.

Einwilligung

Wenn die Einwilligung die geltende Rechtsgrundlage für die Verarbeitung darstellt, werden wir vor der Verarbeitung personenbezogener Daten durch eine klare, aktive Handlung um Ihre Einwilligung bitten. Die Einwilligung muss freiwillig, spezifisch, in voller Kenntnis der Sachlage und eindeutig erteilt werden. Wir betrachten die fortgesetzte Nutzung unserer Dienste nicht als Einwilligung, sofern geltendes Recht eine gültige ausdrückliche Einwilligung vorschreibt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns über die in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren oder die verfügbaren Tools zur Einwilligungsverwaltung nutzen; der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung.

Wir bemühen uns nach Kräften, sicherzustellen, dass unsere Datenschutzpraktiken transparent und verständlich sind. Durch die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.

Sollten Sie mit einer der in dieser Richtlinie dargelegten Bedingungen nicht einverstanden sein, sehen Sie bitte von der Nutzung unserer Dienste ab. 

Besondere Kategorien personenbezogener Daten

Im Rahmen unserer Datenverarbeitungsaktivitäten können wir auch die folgenden besonderen Datenkategorien (auch als sensible Daten bezeichnet) verarbeiten:

  • Rassische oder ethnische Herkunft
  • Politische Ansichten
  • Religiöse oder philosophische Überzeugungen
  • Gewerkschaftsmitgliedschaft
  • Genetische Daten
  • Biometrische Daten
  • Gesundheitsbezogene Daten
  • Angaben zum Sexualleben oder zur sexuellen Orientierung

Sollte „ SCS Global Services “ sowohl der Verantwortliche als auch der Auftragsverarbeiter sein, werden wir Ihre ausdrückliche Einwilligung zur Verarbeitung dieser besonderen Kategorien personenbezogener Daten einholen, sobald Sie uns diese zur Verfügung stellen. Diese Einwilligung wird separat eingeholt und Ihnen zum Zeitpunkt der Datenerhebung deutlich angezeigt. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, indem Sie uns über die in dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren.

Wenn „ SCS Global Services “ lediglich als Auftragsverarbeiter auftritt, stützen wir uns auf die ausdrückliche Einwilligung des Verantwortlichen, um die oben genannten besonderen Datenkategorien zu verarbeiten. Sollten Fragen dazu bestehen, wie diese Einwilligung eingeholt und aufrechterhalten wird, oder sollten Fragen dazu bestehen, wie die Einwilligung widerrufen werden kann, wenden Sie sich bitte an den jeweiligen Verantwortlichen.

Neben der ausdrücklichen Einwilligung können wir besondere Kategorien personenbezogener Daten verarbeiten, wenn eine oder mehrere der folgenden Rechtsgrundlagen zutreffen: 

  • Die Verarbeitung ist erforderlich, um die Pflichten des für die Verarbeitung Verantwortlichen oder der betroffenen Person im Bereich des Arbeitsrechts sowie des Rechts der sozialen Sicherheit und des Sozialschutzes zu erfüllen und bestimmte Rechte dieser Personen auszuüben.
  • Die Verarbeitung ist erforderlich, um die lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, wenn die betroffene Person körperlich oder rechtlich nicht in der Lage ist, ihre Einwilligung zu erteilen.
  • Die Verarbeitung erfolgt im Rahmen der rechtmäßigen Tätigkeiten einer Stiftung, eines Vereins oder einer sonstigen gemeinnützigen Einrichtung mit politischer, philosophischer, religiöser oder gewerkschaftlicher Zielsetzung unter Einhaltung angemessener Schutzmaßnahmen, sofern sich die Verarbeitung ausschließlich auf die Mitglieder oder ehemaligen Mitglieder der Einrichtung oder auf Personen bezieht, die im Zusammenhang mit deren Zwecken in regelmäßigem Kontakt mit ihr stehen, und sofern die personenbezogenen Daten nicht ohne Einwilligung der betroffenen Personen außerhalb dieser Einrichtung weitergegeben werden.
  • Die Verarbeitung bezieht sich auf personenbezogene Daten, die von der betroffenen Person offensichtlich öffentlich zugänglich gemacht wurden.
  • Die Verarbeitung ist erforderlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder wenn Gerichte in Ausübung ihrer richterlichen Befugnisse tätig werden.
  • Die Verarbeitung ist aus Gründen eines erheblichen öffentlichen Interesses erforderlich, und zwar auf der Grundlage von Rechtsvorschriften der Union oder der Mitgliedstaaten, die in einem angemessenen Verhältnis zu dem verfolgten Ziel stehen, den Wesensgehalt des Rechts auf Datenschutz wahren und geeignete und spezifische Maßnahmen zum Schutz der Grundrechte und der Interessen der betroffenen Person vorsehen.
  • Die Verarbeitung ist erforderlich für Zwecke der Präventiv- oder Arbeitsmedizin, zur Beurteilung der Arbeitsfähigkeit des Arbeitnehmers, zur medizinischen Diagnose, zur Bereitstellung von Gesundheits- oder Sozialfürsorge oder -behandlung oder zur Verwaltung von Gesundheits- oder Sozialfürsorgesystemen und -diensten auf der Grundlage des Rechts der Union oder der Mitgliedstaaten oder gemäß einem Vertrag mit einer medizinischen Fachkraft und vorbehaltlich der beruflichen Schweigepflicht.
  • Die Verarbeitung ist aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit erforderlich, beispielsweise zum Schutz vor schwerwiegenden grenzüberschreitenden Gesundheitsgefahren oder zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards in der Gesundheitsversorgung sowie bei Arzneimitteln und Medizinprodukten, und zwar auf der Grundlage von Rechtsvorschriften der Union oder der Mitgliedstaaten, die geeignete und spezifische Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Person, insbesondere des Berufsgeheimnisses, vorsehen.

Personenbezogene Daten im Zusammenhang mit strafrechtlichen Verurteilungen und Straftaten

Wir dürfen personenbezogene Daten im Zusammenhang mit strafrechtlichen Verurteilungen und Straftaten nur unter der Aufsicht einer Behörde oder dann verarbeiten, wenn die Verarbeitung durch das Recht der Union oder eines Mitgliedstaats gestattet ist, das angemessene Garantien für die Rechte und Freiheiten von Ihnen als betroffene Person vorsieht. Zu diesen Daten gehören Informationen über strafrechtliche Verurteilungen und Straftaten, einschließlich mutmaßlicher Straftaten, den Ausgang solcher Verfahren (einschließlich Freisprüche und Verurteilungen) sowie die damit verbundenen Sicherheitsmaßnahmen. Wir verarbeiten diese Daten nur, wenn dies zur Verhütung oder Aufdeckung von Straftaten oder zur Festnahme oder Strafverfolgung von Straftätern erforderlich ist, sofern wir als Verantwortlicher oder Auftragsverarbeiter nach dem Recht der Union oder eines Mitgliedstaats dazu befugt sind.

Wie wir Ihre Daten verwenden

Wir erheben die von Ihnen bereitgestellten Daten zu folgenden Zwecken:

  • Erbringung von Dienstleistungen: Wir verwenden Ihre personenbezogenen Daten, um Ihnen die von Ihnen angeforderten Produkte oder Dienstleistungen bereitzustellen. Dazu gehören die Abwicklung Ihrer Zahlungen und die Gewährung des Zugangs zu unseren Online-Diensten. Die Rechtsgrundlage für diese Verarbeitung ist in der Regel die Erfüllung eines Vertrags, da wir Ihre Daten verarbeiten müssen, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen.
  • Kommunikation: Wir können Ihre Kontaktdaten verwenden, um mit Ihnen zu kommunizieren. Dazu gehören der Versand von E-Mails zu Transaktionen, Service-Updates sowie die Beantwortung Ihrer Anfragen oder Wünsche. Wir können Ihre Kontaktdaten auch für Marketingzwecke verwenden, beispielsweise zum Versand von Newslettern oder Werbeangeboten, sofern Sie Ihre Einwilligung erteilt haben oder wir ein berechtigtes Interesse daran haben. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zum Zwecke der Kommunikation sind berechtigte Interessen und, sofern zutreffend, Ihre Einwilligung, sofern Sie diese erteilt haben.
  • Kontoverwaltung: Wir verwenden Ihre personenbezogenen Daten zur Verwaltung Ihres Kontos, einschließlich der Einrichtung, Verifizierung und Pflege Ihres Kontos. Dadurch werden die Sicherheit und die Funktionsfähigkeit Ihres Kontos auf unserer Plattform gewährleistet. Die Rechtsgrundlage für diese Verarbeitung ist in der Regel die Erfüllung eines Vertrags zur Führung Ihres Kontos.
  • Kundensupport: Anhand Ihrer Daten können wir Ihnen Kundensupport bieten, wenn Sie Fragen haben oder Probleme mit unseren Produkten oder Dienstleistungen auftreten. Dazu gehören unter anderem die Fehlerbehebung, die Bearbeitung von Beschwerden und die Klärung Ihrer Anliegen. Diese Verarbeitung erfolgt auf der Grundlage des berechtigten Interesses, Sie bei der effektiven Nutzung unserer Dienste zu unterstützen.
  • Verbesserung unserer Dienste: Wir analysieren Ihre Daten, um zu verstehen, wie unsere Dienste genutzt werden, und um Verbesserungen vorzunehmen. Dazu gehören die Verbesserung der Benutzererfahrung, die Entwicklung neuer Funktionen sowie die Optimierung der Leistung und Sicherheit unserer Produkte. Diese Verarbeitung stützt sich ebenfalls auf berechtigte Interessen zur Verbesserung und Aufrechterhaltung der Qualität unserer Dienste.
  • Einhaltung gesetzlicher Vorschriften: Wir können Ihre personenbezogenen Daten verarbeiten, um unseren gesetzlichen Verpflichtungen nachzukommen, beispielsweise im Rahmen der Steuerberichterstattung, bei der Beantwortung rechtlicher Anfragen oder bei der Unterstützung von Strafverfolgungsbehörden, sofern dies gesetzlich vorgeschrieben ist. Diese Verarbeitung ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich.
  • Vertragliche Verpflichtungen: Wenn Sie Kunde oder Geschäftspartner sind, können wir Ihre personenbezogenen Daten zur Erfüllung unserer vertraglichen Verpflichtungen verwenden, einschließlich der Vertragsverwaltung, der Rechnungsstellung und der Bereitstellung von Support, wie in unserer Geschäftsbeziehung vereinbart. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags.
  • Betrugsbekämpfung und Sicherheit: Wir verwenden Ihre Daten, um Betrug, unbefugten Zugriff und andere Sicherheitsrisiken abzuwehren. Dies kann die Überwachung von Kontoaktivitäten und die Umsetzung von Sicherheitsmaßnahmen umfassen. Die Rechtsgrundlage für diese Verarbeitung sind berechtigte Interessen zur Gewährleistung der Sicherheit und Integrität unserer Dienste.
  • Aggregierte und anonymisierte Daten: Wir können Ihre Daten aggregieren und anonymisieren, um statistische Berichte oder Forschungsberichte zu erstellen, die keine Rückschlüsse auf Ihre Person zulassen. Diese Informationen können für Geschäftsanalysen, Marketingzwecke sowie zur Weitergabe an Partner oder Kunden verwendet werden. Die Rechtsgrundlage für die Verarbeitung aggregierter und anonymisierter Daten sind berechtigte Interessen sowie die Tatsache, dass diese Daten nicht mehr als personenbezogene Daten gelten.
  • Sonstige Zwecke: Zusätzlich zu den oben aufgeführten Zwecken können wir Ihre personenbezogenen Daten für andere berechtigte Zwecke verwenden, sofern diese mit den ursprünglichen Gründen, aus denen Ihre Daten erhoben wurden, vereinbar sind. Für diese sonstigen Zwecke stützen wir uns auf berechtigte Interessen oder andere rechtmäßige Grundlagen, wie sie nach den geltenden Gesetzen erforderlich sind.

Datenaustausch

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, wir sind ausdrücklich dazu berechtigt. Bitte beachten Sie: Wenn Ihre personenbezogenen Daten an einen autorisierten Dritten weitergegeben werden, unterliegen die an diesen Dritten übermittelten Daten der Kontrolle dieses Unternehmens und damit dessen Datenschutzrichtlinie.

Wir können Ihre personenbezogenen Daten an die folgenden Empfängergruppen weitergeben:

  • Dienstleister: Wir können Ihre personenbezogenen Daten an externe Dienstleister weitergeben, die uns bei der Bereitstellung unserer Produkte und Dienstleistungen unterstützen. Zu diesen Dienstleistern zählen Subunternehmer, die einen Teil der von Ihnen bei uns in Auftrag gegebenen Tätigkeiten ausführen, Datenhosting-Anbieter, Zahlungsabwickler, Versand- und Lieferunternehmen, Anbieter von Kundenbeziehungsmanagement-Tools sowie externe Finanz- und Leistungsanbieter und deren Wirtschaftsprüfer. Wir geben nur die Daten weiter, die zur Erfüllung ihrer spezifischen Aufgaben erforderlich sind, und schließen Verträge oder Vereinbarungen ab, um sicherzustellen, dass sie Ihre Daten sicher verarbeiten. Die Rechtsgrundlage für die Weitergabe von Daten an Dienstleister ist in der Regel die Notwendigkeit der Vertragserfüllung oder in einigen Fällen berechtigte Interessen, sofern Ihre Datenschutzrechte nicht Vorrang vor diesen Interessen haben.
  • Geschäftspartner und verbundene Unternehmen: In einigen Fällen geben wir personenbezogene Daten möglicherweise an unsere Geschäftspartner und verbundenen Unternehmen weiter, jedoch nur, wenn dies für die Erfüllung eines Vertrags, die Erbringung von Dienstleistungen oder im Rahmen eines berechtigten Geschäftsinteresses erforderlich ist. Beispielsweise können wir Daten an einen Subunternehmer oder einen vertraglich beauftragten Prüfer oder an eine Partnerorganisation weitergeben, die an Co-Branding-Veranstaltungen oder -Dienstleistungen beteiligt ist. Die Weitergabe von Daten an Geschäftspartner und verbundene Unternehmen kann zur Erfüllung eines Vertrags oder aufgrund berechtigter Interessen erforderlich sein, insbesondere wenn diese Partnerschaften für die Erbringung integrierter oder Co-Branding-Dienstleistungen unerlässlich sind.
  • Rechtsbehörden: Wir können verpflichtet sein, personenbezogene Daten an Rechtsbehörden, Aufsichtsbehörden oder Strafverfolgungsbehörden weiterzugeben, wenn dies erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen oder auf berechtigte Auskunftsersuchen zu reagieren, soweit dies gesetzlich zulässig ist. Die Rechtsgrundlage für die Weitergabe an Rechtsbehörden ist die Notwendigkeit, einer gesetzlichen Verpflichtung nachzukommen.
  • Fusion oder Übernahme: Im Falle einer Fusion, einer Übernahme oder eines Verkaufs unseres gesamten Unternehmens oder eines Teils davon kann die Weitergabe personenbezogener Daten an das übernehmende Unternehmen oder an die an der Transaktion beteiligten Parteien auf berechtigten Interessen beruhen, da dies für die von uns oder dem übernehmenden Unternehmen verfolgten berechtigten Interessen erforderlich ist. Wir werden sicherstellen, dass Ihre Daten weiterhin geschützt bleiben und in Übereinstimmung mit dieser Datenschutzerklärung verwendet werden.
  • Öffentlich zugängliche Informationen: Wir können personenbezogene Daten weitergeben, die öffentlich zugänglich sind, wie beispielsweise Informationen aus öffentlichen Registern oder Online-Quellen. Dies geschieht jedoch nur, wenn dies für die Zwecke relevant ist, für die Ihre Daten erhoben und genutzt wurden. Die Weitergabe öffentlich zugänglicher personenbezogener Daten erfolgt in der Regel auf der Grundlage berechtigter Interessen, da es im berechtigten Interesse unseres Unternehmens liegt, öffentlich zugängliche Daten für relevante Zwecke zu nutzen.
  • Mit Ihrer Einwilligung: Wir können Ihre personenbezogenen Daten an Dritte weitergeben, wenn Sie Ihre ausdrückliche Einwilligung zu einer solchen Weitergabe erteilt haben. Wir werden stets Ihre Einwilligung einholen, bevor wir Ihre Daten für bestimmte Zwecke weitergeben. Wenn Sie Ihre ausdrückliche Einwilligung zur Weitergabe Ihrer personenbezogenen Daten an bestimmte Dritte erteilt haben, ist Ihre Einwilligung die Rechtsgrundlage für die Weitergabe.
  • Sonstige berechtigte geschäftliche Interessen: In bestimmten Fällen können wir personenbezogene Daten aus berechtigten geschäftlichen Interessen an Dritte weitergeben. Die Weitergabe dieser personenbezogenen Daten kann auf berechtigten Interessen beruhen. Wir stellen stets sicher, dass eine solche Weitergabe im Einklang mit den geltenden Datenschutzgesetzen erfolgt und Ihre Rechte gewahrt werden.

Datenübermittlungen

Als weltweit tätiges Unternehmen können wir Ihre personenbezogenen Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermitteln. Solche Übermittlungen können für die in dieser Datenschutzerklärung genannten Zwecke erforderlich sein, darunter die Bereitstellung der von Ihnen angeforderten Produkte oder Dienstleistungen, die Kommunikation mit Ihnen und die effektive Abwicklung unserer Geschäftsabläufe.

Wenn wir Ihre personenbezogenen Daten in Länder außerhalb der EU/des EWR übermitteln, stellen wir sicher, dass angemessene Schutzmaßnahmen zum Schutz Ihrer personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen und -vorschriften getroffen werden. Diese Schutzmaßnahmen umfassen die nachstehend aufgeführten Mechanismen, soweit sie für die jeweilige Übermittlung relevant sind, und werden bei entsprechenden internationalen Übermittlungen umgesetzt.

Standardvertragsklauseln: Wir verwenden, soweit zutreffend, von der Europäischen Kommission oder anderen zuständigen Datenschutzbehörden genehmigte Standardvertragsklauseln, um den Schutz Ihrer personenbezogenen Daten während der Übermittlung zu gewährleisten. Zu diesen Klauseln gehören die Standardvertragsklauseln der Europäischen Kommission, die gemäß dem Durchführungsbeschluss (EU) 2021/914 der Kommission verabschiedet wurden und von Zeit zu Zeit aktualisiert oder ersetzt werden.

Verbindliche Unternehmensregeln (BCRs): Gegebenenfalls stützen wir uns auf die von unserer Organisation verabschiedeten BCRs, um den Schutz personenbezogener Daten zu gewährleisten, die innerhalb unserer Unternehmensgruppe grenzüberschreitend übermittelt werden.

Datenschutzvereinbarungen: Wir schließen bei Bedarf entsprechende Vereinbarungen mit Empfängern Ihrer personenbezogenen Daten außerhalb der EU/des EWR ab, in denen wir diesen die Verpflichtung auferlegen, Ihre personenbezogenen Daten nach denselben Standards zu schützen, wie sie in der EU/im EWR gelten.

EU-US-Datenschutzrahmen: Soweit zutreffend, stützen wir uns bei Datenübermittlungen an teilnehmende US-Organisationen, die im Rahmen des jeweiligen Rahmens zertifiziert sind, auf den EU-US-Datenschutzrahmen, die britische Erweiterung des EU-US-Datenschutzrahmens und/oder den Schweizer-US-Datenschutzrahmen.

Folgenabschätzungen bei Datenübermittlungen und ergänzende Maßnahmen: Soweit dies nach geltendem Recht erforderlich ist, führen wir eine Folgenabschätzung bei internationalen Datenübermittlungen durch und ergreifen ergänzende vertragliche, technische und organisatorische Maßnahmen, die darauf abzielen, personenbezogene Daten auf einem Niveau zu schützen, das im Wesentlichen dem nach geltendem Recht geforderten Standard entspricht.

Internationale Datenübermittlungen erfolgen nur, wenn ein gültiger Übermittlungsmechanismus oder eine Ausnahmeregelung nach geltendem Recht vorliegt. Wir stützen uns bei internationalen Datenübermittlungen nicht auf die Einwilligung, es sei denn, die Einwilligung ist die geeignete Rechtsgrundlage und erfüllt die geltenden gesetzlichen Anforderungen.

Sollten Sie Fragen oder Bedenken hinsichtlich der Übermittlung Ihrer personenbezogenen Daten außerhalb der EU/des EWR oder der von uns getroffenen Sicherheitsvorkehrungen haben, wenden Sie sich bitte über die am Ende dieser Datenschutzerklärung angegebenen Kontaktdaten an uns.

Rechte der betroffenen Person

Als betroffene Person stehen Ihnen folgende Rechte zu:

Auskunftsrecht

Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen, die wir verarbeiten. Das bedeutet, dass Sie von uns Auskunft darüber verlangen können, welche personenbezogenen Daten wir über Sie gespeichert haben und wie wir diese verwenden. 

Recht auf Berichtigung

Sie können die Berichtigung oder Aktualisierung Ihrer personenbezogenen Daten verlangen, wenn diese unrichtig oder unvollständig sind. Wir werden die erforderlichen Änderungen vornehmen und alle Dritten informieren, an die wir die Daten weitergegeben haben. 

Recht auf Löschung (Recht auf Vergessenwerden)

Unter bestimmten Umständen können Sie die Löschung Ihrer personenbezogenen Daten beantragen. Dieses Recht ist nicht uneingeschränkt und kann ausgeübt werden, wenn die Daten nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder die Datenverarbeitung rechtswidrig ist. Das Formular zur Ausübung Ihres Rechts auf Löschung finden Sie hier.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das bedeutet, dass wir die Verwendung Ihrer Daten einschränken, diese jedoch nicht vollständig löschen. Dieses Recht kann ausgeübt werden, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung rechtswidrig ist oder Sie die Daten für Rechtsansprüche benötigen.

Recht auf Datenübertragbarkeit

Sie können eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern oder uns bitten, diese direkt an einen anderen Verantwortlichen zu übermitteln, sofern dies technisch möglich ist. Dieses Recht gilt, wenn die Verarbeitung auf einer Einwilligung oder der Erfüllung eines Vertrags beruht.

Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, einschließlich der Verarbeitung auf der Grundlage berechtigter Interessen oder zu Direktmarketingzwecken. Wir werden die Verarbeitung Ihrer Daten für diese Zwecke einstellen, es sei denn, wir können zwingende berechtigte Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Automatisierte Entscheidungsfindung und Profiling

Sie haben das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht und rechtliche oder erhebliche Auswirkungen auf Sie hat. Sie können ein menschliches Eingreifen in den Entscheidungsprozess verlangen. Wir werden Sie informieren, wenn solche Entscheidungen getroffen werden, Ihnen die Möglichkeit geben, Ihren Standpunkt darzulegen, und sicherstellen, dass ein menschliches Eingreifen möglich ist.

Einwilligung widerrufen

Wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf der Grundlage der Einwilligung erfolgte.

Recht auf Beschwerde: Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Im Europäischen Wirtschaftsraum können Sie sich an die Datenschutzbehörde Ihres Wohnsitzlandes, Ihres Arbeitsortes oder des Ortes des mutmaßlichen Verstoßes wenden. In Kanada können Sie sich an das Büro des kanadischen Datenschutzbeauftragten (Office of the Privacy Commissioner of Canada) oder an die zuständige Datenschutzbehörde der jeweiligen Provinz wenden. In Brasilien können Sie sich an die Autoridade Nacional de Proteção de Dados (ANPD) wenden.

Zusätzliche Rechte gemäß geltendem Recht: Je nach Ihrer Rechtsordnung, einschließlich gemäß PIPEDA, LGPD, den Datenschutzgesetzen einzelner US-Bundesstaaten und anderen geltenden Datenschutzgesetzen, stehen Ihnen möglicherweise zusätzliche Rechte zu, wie beispielsweise das Recht auf Auskunft über die Weitergabe von Daten, die Bestätigung der Verarbeitung, die Anonymisierung, die Sperrung oder Löschung unnötiger oder übermäßiger Daten sowie das Recht auf Auskunft über die Möglichkeit, die Einwilligung zu verweigern, und über die Folgen einer solchen Verweigerung.

Alle von betroffenen Personen eingereichten Anträge werden vor ihrer Bearbeitung auf ihre Gültigkeit geprüft, wozu auch die Überprüfung der Identität der betroffenen Person gehört. Wenn wir lediglich als Auftragsverarbeiter tätig sind, verlassen wir uns bei der Bearbeitung von Anträgen im Zusammenhang mit den oben genannten Auskunftsrechten auf den Verantwortlichen und leiten daher alle derartigen Anträge nach Erhalt an den Verantwortlichen weiter. Bei Fragen zum Status von Auskunftsanträgen wenden Sie sich bitte an den zuständigen Verantwortlichen.

Datensicherheit

Wir setzen angemessene und geeignete technische und elektronische Sicherheitsmaßnahmen ein und pflegen diese, um die Sicherheit Ihrer personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung zu schützen.

Obwohl wir diese Sicherheitsmaßnahmen zum Schutz Ihrer Daten umsetzen, ist es wichtig zu verstehen, dass keine Online-Plattform absolute Sicherheit garantieren kann. Daher empfehlen wir Ihnen, die notwendigen Sicherheitsvorkehrungen gemäß bewährten Verfahren zu treffen, wie z. B. sichere, einzigartige Passwörter zu verwenden und bei der Weitergabe von Anmeldedaten Vorsicht walten zu lassen.

Im Falle einer Datenpanne oder eines Sicherheitsvorfalls werden wir unverzüglich Maßnahmen ergreifen, um den Vorfall gemäß unserem Notfallplan einzudämmen und zu beheben, die zuständigen Behörden benachrichtigen und die betroffenen Personen gemäß den geltenden Datenschutzgesetzen informieren.

Aufbewahrung und Löschung von Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die wir sie erhoben haben, einschließlich der Erfüllung etwaiger gesetzlicher oder vertraglicher Verpflichtungen.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten festzulegen, berücksichtigen wir den Umfang, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke auch mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Anforderungen.

Nach Ablauf der geltenden Aufbewahrungsfrist werden wir Ihre personenbezogenen Daten gemäß den geltenden Gesetzen und Vorschriften sicher löschen oder anonymisieren.

Cookies und Tracking-Technologien

Wir verwenden auf unserer Website möglicherweise „Cookies“ (oder ähnliche Tracking-Technologien). Cookies sind Textdateien, die unser Webserver auf Ihrer Festplatte ablegen kann, um Ihre Einstellungen zu speichern. Wenn Sie unsere Website besuchen, wird Ihnen ein Cookie-Banner oder ein Pop-up-Fenster angezeigt, in dem Sie um Ihre Einwilligung zur Verwendung nicht unbedingt notwendiger Cookies gebeten werden. Sie haben das Recht, die Verwendung solcher Cookies zu akzeptieren oder abzulehnen. Ihre Einwilligung kann jederzeit über die Einstellungen Ihres Geräts oder Browsers verwaltet und geändert werden. Soweit dies nach geltendem Recht erforderlich ist, werden nicht unbedingt notwendige Cookies und ähnliche Technologien erst dann verwendet, wenn Sie eine gültige Einwilligung erteilt haben.

Cookies allein liefern uns keine personenbezogenen Daten, es sei denn, Sie entscheiden sich ausdrücklich dafür und erklären sich damit einverstanden, uns diese Informationen zur Verfügung zu stellen. Sobald Sie sich jedoch dafür entscheiden und zustimmen, personenbezogene Daten anzugeben, können diese Informationen mit den im Cookie gespeicherten Daten verknüpft werden. Wenn Sie die Erfassung von Cookies über Ihr Gerät oder Ihren Browser deaktivieren, funktionieren bestimmte Funktionen unseres Dienstes ohne die Unterstützung durch Cookies möglicherweise nicht ordnungsgemäß.

Unsere Website kann auch Cookies und Tracking-Technologien von Drittanbietern enthalten. Diese Technologien unterliegen den Datenschutzrichtlinien und -praktiken der jeweiligen Drittanbieter. Wir empfehlen Ihnen, die Datenschutzrichtlinien dieser Drittanbieter zu lesen, um zu erfahren, wie diese Ihre personenbezogenen Daten erheben und verwenden.

Kinder

Wir erheben wissentlich keine Daten von Minderjährigen. In Fällen, in denen personenbezogene Daten von Personen unter 16 Jahren für Datenverarbeitungsvorgänge benötigt werden, holen wir die Einwilligung eines Erziehungsberechtigten oder Vormunds ein. Kann eine solche Einwilligung nicht eingeholt werden, werden die Datenverarbeitungsvorgänge für die betreffende betroffene Person eingestellt. Sollten wir feststellen, dass ein Minderjähriger unter 16 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, werden wir uns bemühen, diese Informationen so schnell wie möglich zu löschen. Wenn Sie Bedenken hinsichtlich unserer Website oder unseres Dienstleistungsangebots haben, wissen möchten, ob Ihr Kind auf unsere Dienste zugegriffen hat, oder die personenbezogenen Daten Ihres Kindes von unseren Servern entfernen lassen möchten, kontaktieren Sie uns bitte unter [email protected].

Europäische Datenschutzrechte

Wenn die Verarbeitung Ihrer personenbezogenen Daten dem Datenschutzrecht der Europäischen Union (EU) unterliegt, stehen Ihnen in Bezug auf diese Daten bestimmte Rechte zu. Eine Auflistung dieser Rechte finden Sie im obigen Abschnitt „6. Rechte der betroffenen Person“. Sie haben außerdem das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen, wie im obigen Abschnitt „Rechte der betroffenen Person“ beschrieben.

Darüber hinaus stützt sich unsere Verarbeitung Ihrer personenbezogenen Daten auf bestimmte Rechtsgrundlagen gemäß dem EU-Datenschutzrecht. Informationen zu den geltenden Rechtsgrundlagen und Schutzmaßnahmen finden Sie in den obigen Abschnitten „Wie wir Ihre Daten verwenden“, „Weitergabe von Daten“ und „Datenübermittlungen“.

Speicherort der personenbezogenen Daten

Unser Dienst wird in den Vereinigten Staaten von Amerika gehostet, und alle im Rahmen des Dienstes erhobenen personenbezogenen Daten werden in den Vereinigten Staaten von Amerika gespeichert. Wenn Sie unsere Website besuchen oder unseren Dienst nutzen, beachten Sie bitte, dass Sie personenbezogene Daten in die Vereinigten Staaten von Amerika übermitteln. Diese Übermittlungen werden durch die im obigen Abschnitt „Datenübermittlungen“ beschriebenen Sicherheitsvorkehrungen geschützt.

Änderungen an dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und nehmen gegebenenfalls Aktualisierungen vor, um Änderungen unserer Vorgehensweisen Rechnung zu tragen, aus rechtlichen Gründen oder um neuen behördlichen Anforderungen gerecht zu werden. Soweit dies nach geltendem Recht erforderlich ist, werden wir Sie über wesentliche Änderungen informieren und Ihre Einwilligung für jede neue Verarbeitungsmaßnahme einholen, für die eine Einwilligung erforderlich ist. Einzelheiten zum Zeitpunkt der letzten Aktualisierung dieser Erklärung entnehmen Sie bitte dem oben angegebenen „Datum des Inkrafttretens“.

Kontakt

Sollten Sie Fragen, Bedenken oder Anliegen bezüglich Ihrer personenbezogenen Daten oder dieser Datenschutzerklärung haben, wenden Sie sich bitte an mailto:[email protected]. Bei konkreten Anfragen zu Ihren Rechten als betroffene Person, einschließlich der im obigen Abschnitt „Rechte der betroffenen Person“ genannten Rechte, wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten (DSB) unter mailto:[email protected].