Wir freuen uns sehr über Ihr Interesse an unserer Produkt- und Informationsplattform, die Ihnen als App zur Verfügung steht. Datenschutz und der Schutz Ihrer Privatsphäre haben einen besonders hohen Stellenwert für uns. Mit dieser Datenschutzerklärung möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der Sesotec App informieren. Dazu wird zunächst angegeben, wer für diese Datenverarbeitung verantwortlich ist und an wen Sie sich bei Fragen wenden können. Es folgt eine Beschreibung der einzelnen datenverarbeitenden Verfahren der Sesotec App. Zu jedem Verfahren werden die Kategorien der verarbeiteten Daten und die Rechtsgrundlage mitgeteilt. Am Schluss dieser Datenschutzerklärung werden Sie über Ihre Rechte als betroffene Person informiert.
Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutzgrundverordnung (DSGVO) und landesspezifischen Datenschutzbestimmungen, wie dem Bundesdatenschutzgesetz (BDSG). Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen dieser Bestimmungen. Unter personenbezogenen Daten (nachfolgend auch „Daten“ genannt) sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person, den sogenannten betroffenen Personen, beziehen. Das sind zum Beispiel Ihr Name oder Ihre Adresse.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Verantwortliche für Datenverarbeitungen durch die Sesotec App ist:
Sesotec GmbH
Regener Straße 130
94513 Schönberg
Deutschland
Tel.: +49
(0) 8554 / 308-0
E-Mail: sesotecapp@sesotec.com
Website: www.sesotec.com
Als Datenschutzbeauftragte haben wir bestellt:
Carolin Bauer
aigner business solutions GmbH
Goldener
Steig 42
94116
Hutthurm
E-Mail: datenschutz@sesotec.com
Nach Art. 38 Abs. 4 DSGVO können betroffenen Personen den Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß dieser Verordnung in Zusammenhang stehenden Fragen zu Rate ziehen.
Die von uns in Zusammenhang mit der Sesotec App verarbeiteten Daten werden grundsätzlich nicht an Dritte weitergegebenen. Etwas anderes gilt, wenn Sie uns Ihre Einwilligung dazu erteilen oder auf Basis anderer in Art. 6 DSGVO genannter Rechtsgrundlagen. So sind wir zum Beispiel bei Anfragen von bestimmten öffentlichen Stellen, wie Strafverfolgungsbehörden, verpflichtet, Ihre Daten an diese weiterzugeben.
Darüber hinaus sind wir für das Angebot unserer Produkte und Leistungen auf externe Dienstleister, wie zum Beispiel Hosting-Anbieter oder IT-Dienstleister für den technischen Support, angewiesen. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft. Zudem schließen wir mit den Dienstleistern einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO („AVV“) ab, wenn dies erforderlich ist. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
In Zusammenhang mit der Datenverarbeitung durch die Sesotec App haben wir Dienstanbieter mit Sitz in einem sogenannten Drittstaat (d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) im Einsatz. Dadurch können personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in Drittstaaten gegebenenfalls kein gleichwertiges datenschutzrechtliches Schutzniveau herrscht. Vor der Datenweitergabe stellen wir sicher, dass die Europäische Kommission für das Empfängerland ein angemessenes Datenschutzniveau festgestellt hat oder andere geeignete Garantien, wie beispielsweise EU-Standardvertragsklauseln („SCCs“) und verbindliche Unternehmensregeln („BCRs“), für die korrekte Datenverarbeitung im Zielland vorhanden sind.
Die Sesotec App wird bei einem externen Anbieter gehostet. Bei einer Nutzung der Sesotec App werden Ihre Daten auf den Servern des Hosting-Anbieters verarbeitet. Hierbei können auch Daten in die USA übermittelt werden. Die Datenübertragung in die USA wird auch auf SCCs gestützt. Wir haben eine AVV mit dem Anbieter geschlossen.
Zwecke der Verarbeitung: Verwaltung technische Infrastruktur
Rechtsgrundlage: berechtigtes Interesse an möglichst zuverlässige Darstellung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO und Art. 46 Abs. 2 lit. c DSGVO)
Eingesetzte Dienste und Dienstanbieter: Hosting-Dienst von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, Webseite: https://aws.amazon.com/de/, Datenschutzerklärung: https://aws.amazon.com/de/privacy/?nc1=f_pr, nähere Info zu den EU-Standardvertragsklauseln: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese, zum Beispiel bei einer Registrierung über unser Anmeldeformular, oder gegenüber unseren Ansprechpartnern mitteilen. Alternativ werden die Daten im Rahmen der App-Nutzung automatisch erfasst. Einzelheiten der Datenerhebung werden im Folgenden genauer beschrieben.
Wir verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken und auf Basis einer der in Art. 6 DSGVO genannten Rechtsgrundlagen. Das Erfordernis einer Datenverarbeitung in Zusammenhang mit der Nutzung der Sesotec App kann sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen und ausdrücklichen Nutzerwünschen ergeben.
Bei der Sesotec App gibt es folgende datenverarbeitende Verfahren:
Die Sesotec App ist über von Dritten betriebene Vertriebsplattformen, den sogenannten App-Stores, erhältlich. Wir haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten in Zusammenhang mit Ihrer Registrierung bei dem jeweiligen App-Store und dem Download der Sesotec App. Es ist die Datenschutzerklärung des jeweiligen App-Stores zu beachten. Dies gilt insbesondere im Hinblick auf die eingesetzten Verfahren zur Reichweitemessung und zum interessensbezogenen Marketing. Wir können bei dem jeweiligen App-Store lediglich App-Statistiken und pseudonymisierte Daten einsehen. Ein Bezug zu Ihnen als Person ist uns grundsätzlich nicht möglich.
Verarbeitete Daten können sein: Namen, Adressen, Kontaktdaten (z.B. E-Mail, Telefonnummern), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten, Geräte-Informationen, IP-Adressen
Eingesetzte Dienste und Diensteanbieter: Apple App Store von Apple Inc., Infinite Loop, Cupertino, CA 95014, USA, Website: https://www.apple.com/de/ios/app-store/, Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/
Microsoft Store der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, Webseite: https://www.microsoft.com/de-de/store/apps/windows, Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
Wenn sich Ihr Endgerät mit unseren Servern oder von uns genutzten Diensten anderer Anbieter verbindet, werden bestimmte Daten automatisch erfasst. Sie werden dabei nicht als Nutzer der App persönlich identifiziert und es wird kein Nutzungsprofil erstellt. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Verarbeitete Daten: Nutzungsdaten (z.B. Zugriffszeiten, übertragene Datenmenge, Geräte-Informationen, Version des Betriebssystems, IP-Adressen, Spracheinstellungen)
Zwecke der Verarbeitung: Kommunikationsaufbau zwischen Server und Endgerät
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung der Anwendung (Art. 6 lit. f DSGVO)
Es besteht die Möglichkeit, dass Sie sich registrieren, um ein persönliches Konto in der Sesotec App anzulegen. In einer Anmeldemaske werden dafür Bestands- und Inhaltsdaten erhoben. Im Anschluss an die erstmalige Registrierung erhalten Sie eine E-Mail, um den Vorgang abzuschließen. Die beim Anlegen eines Benutzerkontos erhobenen Daten werden von uns gespeichert, solange Sie Ihr Benutzerkonto aufrechterhalten und anschließend gelöscht.
Verarbeitete Daten: Pflichtangaben: Namen, Firma, Position, E-Mail-Adresse, Passwort, Beziehung zur Sesotec GmbH (bestehender Kunde, neuer Kunde, Händler, Lieferant, Mitarbeiter, Wettbewerb oder andere)
Optionale Angaben: Kennnummer (Kundennummer oder Personalnummer)
Zwecke der Verarbeitung: Erbringung vertraglicher Leistung, Kundenservice sowie Sicherheitsmaßnahme
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Wenn Sie unseren Ansprechpartner gegenüber, beispielsweise auf einer Messe, Interesse an uns oder unseren Produkten bekunden, besteht die Möglichkeit Ihre Angaben in der Sesotec App zu erfassen. Wir verarbeiten Ihre Daten in diesem Zusammenhang zur individuellen Serviceerbringung in unserem CRM-System, um Sie interessen- und sachgerecht betreuen zu können, insbesondere wenn Sie Anfragen an uns richten oder wenn wir Angebote für Sie erstellen.
Verarbeitete Daten: Namen, Firma, Kontaktdaten (E-Mail-Adresse, Telefonnummer), Beziehung zur Sesotec GmbH, Vertragsdaten (z.B. Kundennummer, Auftragsnummer), weitere optional mitgeteilte Inhaltsdaten (z.B. Daten aus fotografierter Visitenkarte, mitgeteilte Produktinteressen)
Zwecke der Verarbeitung: Beantwortung Ihrer Kontaktanfrage, individuelle Serviceerbringung im Rahmen einer bestehenden oder sich anbahnenden Geschäftsbeziehung
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b. DSGVO), berechtigte Interesse an einer schnellen und interessengerechten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Sie haben die Möglichkeit in der Sesotec App entsprechend Ihren Interessen bestimmte Produkte manuell zu markieren. Wenn Sie uns zu diesen eine Anfrage stellen wollen, können Sie veranlassen, dass in Ihrem Standard-E-Mail-Programm ein durch uns entworfener und produktbezogener Text erscheint. Diesen können Sie nach Belieben anpassen. Dabei ist unsererseits zu keiner Zeit ein Zugriff auf Daten, die Ihrem E-Mail-Programm verarbeitet werden, möglich. Wenn Sie uns auf diese oder andere Weise (z.B. über das Kontaktformular auf unserer Webseite oder telefonisch) kontaktieren, werden Ihre Angaben verarbeitet, soweit dies zur Beantwortung Ihrer Anfrage und etwaiger angefragter Maßnahmen erforderlich ist.
Darüber hinaus werden Daten, die Sie unseren Ansprechpartnern gegenüber mitgeteilt haben, für eine Kontaktaufnahme durch uns an Sie verarbeitet, wenn dies zur Durchführung der Geschäftsbeziehung oder deren Anbahnung erforderlich ist.
Verarbeitete Daten: Namen, Firma, Position, Kontaktdaten (E-Mail-Adresse, Telefonnummer), Beziehung zur Sesotec GmbH, Inhaltsdaten (z.B. mitgeteilte Produktinteressen, Service-Anfrage, übermittelte Mediendateien, Dokumente und Audioaufnahmen)
Zwecke der Verarbeitung: Beantwortung Ihrer Kontaktanfrage, individuelle Serviceerbringung im Rahmen einer bestehenden oder sich anbahnenden Geschäftsbeziehung
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b. DSGVO), berechtigte Interesse an einer schnellen und interessengerechten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Für eine vollumfängliche und ordnungsgemäße Nutzung benötigt die Sesotec App Zugriff auf verschiedene Funktionen und Schnittstellen Ihres Endgeräts. Das Berechtigungssystem richtet sich nach den Vorgaben Ihres Betriebssystems. In den App-Einstellungen Ihres Betriebssystems können Sie die Zugriffsrechte verwalten.
Der Internetzugriff ist erforderlich, um den Abruf von Informationen durch die Sesotec App zu ermöglichen und zum Beispiel aktuelle Produktinformationen darzustellen oder lokal auf ihrem Gerät zu speichern. Darüber hinaus ist der Internetzugriff erforderlich, wenn Sie Daten an uns, zum Beispiel bei der Registrierung, übertragen wollen.
Damit die Sesotec App installiert werden kann, ist ein Zugriff auf Ihren Gerätespeicher erforderlich.
Um die von Ihnen in der Sesotec App ausgewählten Inhalte speichern zu können oder um bereits gespeicherte Dateien an uns zu übermitteln, wird ein Zugriff auf Ihren Gerätespeicher benötigt.
Der Kamerazugriff wird benötigt, damit Sie Fotos Ihrer Dokumente anfertigen und über die Sesotec App an uns übertragen können. Sie werden bei der erstmaligen Nutzung der Funktion aufgefordert, die erforderliche Zugriffsberechtigung zu erteilen.
Der Mikrofonzugriff wird für Erstellung von Audioaufnahmen, zum Beispiel in Zusammenhang mit der Übermittlung einer Anfrage, benötigt. Sie werden bei der erstmaligen Nutzung der Funktion aufgefordert, die erforderliche Zugriffsberechtigung zu erteilen.
Die Löschung der personenbezogenen Daten erfolgt nach Ablauf der vertraglichen und gesetzlichen Aufbewahrungsfristen, wie zum Beispiel nach § 257 Handelsgesetzbuch oder § 147 Abgabenordnung. Sofern personenbezogene Daten keinen Aufbewahrungsfristen unterliegen, werden sie gelöscht, sobald die genannten Zwecke entfallen sind.
Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung – einschließlich Profiling.
Zur Ausübung der folgenden Rechte beachten Sie unsere vorgenannten Kontaktmöglichkeiten.
Sie haben das Recht, über die personenbezogenen Daten, die über Sie gespeichert wurden, auf Antrag unentgeltlich Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten, das Recht, die Einschränkung der Verarbeitung von zu umfangreich verarbeiteten Daten zu verlangen und das Recht auf Löschung von unrechtmäßig verarbeiteten bzw. zu lange gespeicherten personenbezogenen Daten (soweit dem keine gesetzliche Aufbewahrungspflicht und keine sonstigen Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen). Darüber hinaus haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie an uns übergeben haben, in einem gängigen Dateiformat zu erhalten (Recht auf Datenportabilität).
Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung ihrer personenbezogener Daten Widerspruch einzulegen. Die Sesotec GmbH verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht jederzeit Widerspruch dagegen zu erheben.
Darüber hinaus haben Sie nach Art. 77 DSGVO auch das Recht Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt.
Die ständige Entwicklung macht von Zeit zu Zeit Anpassungen unserer Datenschutzprinzipien notwendig. Wir behalten uns vor, jederzeit entsprechende Änderungen vorzunehmen.
Stand: 02/2022