Datenschutz ist uns wichtig.

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Nexops360 LLC personenbezogene Daten verarbeitet, wenn du unsere Website besuchst, unseren Project Builder / Freedom Builder nutzt, uns kontaktierst, einen Check kaufst oder uns mit einer Beratungsleistung beauftragst. Sie beschreibt außerdem, welche Rechte du nach dem jeweils geltenden Datenschutzrecht hast.

Wir halten Transparenz für einen wesentlichen Bestandteil verantwortungsvoller Geschäftsbeziehungen. Diese Datenschutzerklärung erfüllt unsere gesetzlichen Pflichten und legt offen, wie wir mit personenbezogenen Daten umgehen.

Wir sind ein Unternehmen mit Sitz in den Vereinigten Staaten und arbeiten international mit Kunden. Welches Datenschutzrecht für dich gilt, hängt davon ab, wo du bist. Abschnitt 2 erklärt das.

Hinweis: Diese deutsche Fassung ist eine Übersetzung zur besseren Verständlichkeit. Rechtlich verbindlich ist ausschließlich die englische Fassung unter nexops360.com/privacy-policy. Bei Abweichungen oder Widersprüchen geht die englische Fassung vor. Deine Rechte nach dem für dich geltenden Datenschutzrecht bleiben davon unberührt.

1. Wer verantwortlich ist

Nexops360 LLC

3833 Powerline Rd, Suite 701/M, Fort Lauderdale, FL 33309, United States

Datenschutzanfragen: legal@nexops360.com

Allgemeine Anfragen: hello@nexops360.com

Für die in dieser Erklärung beschriebene Verarbeitung sind wir Verantwortlicher, außer soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten. Abschnitt 9 beschreibt diesen Fall.

2. An wen wir uns richten und welches Recht für dich gilt

An wen wir uns richten. Unsere Website und unsere Leistungen richten sich an Geschäftskunden. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern.

Welches Recht für dich gilt. Wir sind in den Vereinigten Staaten ansässig und unsere Kunden sitzen in mehreren Ländern. Welches Datenschutzrecht für dich gilt, hängt davon ab, wo du bist. Die Länder sind alphabetisch aufgeführt.

Australien. Personenbezogene Daten von Personen in Australien behandeln wir im Einklang mit dem Privacy Act 1988 (Cth) und den Australian Privacy Principles. Diese Zusage geben wir vertraglich und wir wenden sie auch hier an.

Europäischer Wirtschaftsraum. Es gilt die Datenschutz-Grundverordnung. Wo Abschnitt 3 eine Rechtsgrundlage nennt, bezieht sie sich auf diese Verordnung.

Neuseeland. Der Privacy Act 2020 gilt für uns, weil wir im Sinne dieses Gesetzes in Neuseeland geschäftlich tätig sind. Seine Information Privacy Principles regeln, was wir erheben, wie wir es nutzen und wann wir es offenlegen.

Schweiz. Es gilt das Bundesgesetz über den Datenschutz, weil es Sachverhalte erfasst, die sich in der Schweiz auswirken. Wo Abschnitt 3 eine Rechtsgrundlage nach der DSGVO nennt, stützen wir uns auf die entsprechende Grundlage dieses Gesetzes. Deine Rechte stehen in Abschnitt 10.

Vereinigtes Königreich. Es gelten die UK GDPR und der Data Protection Act 2018. Wo Abschnitt 3 einen Artikel der DSGVO nennt, gilt für dich die entsprechende Vorschrift der UK GDPR.

Vereinigte Staaten. Ein allgemeines Bundesdatenschutzgesetz, das auf unsere Verarbeitung anwendbar wäre, gibt es nicht. Einzelne Bundesstaaten räumen ihren Einwohnern bestimmte Rechte ein; soweit diese für uns gelten, beachten wir sie. Den in dieser Erklärung beschriebenen Standard wenden wir ohnehin auch auf dich an.

Alle anderen Länder. Den in dieser Erklärung beschriebenen Standard wenden wir auf alle an, unabhängig davon, wo du bist.

3. Was wir verarbeiten und warum

Wo unten eine Rechtsgrundlage genannt ist, beziehen wir uns auf die Datenschutz-Grundverordnung, weil sie als einziges der in Abschnitt 2 genannten Gesetze verlangt, dass zu jedem Zweck eine Rechtsgrundlage benannt wird. Was für dich nach den anderen Gesetzen gilt, steht in Abschnitt 2.

3.1 Besuch unserer Website

Beim Besuch von nexops360.com verarbeitet unser Hosting-Anbieter automatisch technische Zugriffsdaten, darunter deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufenen Seiten, Browsertyp, Betriebssystem und die verweisende Seite. Das ist für den sicheren und stabilen Betrieb der Website erforderlich.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren und funktionsfähigen Website, Art. 6 Abs. 1 lit. f DSGVO.

3.2 Analyse der Websitenutzung

Mit deiner Einwilligung setzen wir Analysewerkzeuge ein, um zu verstehen, wie unsere Website genutzt wird. Einzelheiten stehen in unserer Cookie-Richtlinie. Zusammengefasst:

Google Analytics 4 und Google Tag Manager, angeboten von Google LLC, USA. Wir erhalten Angaben zu besuchten Seiten, Sitzungsdauer, ungefährem Standort auf Landes- oder Regionsebene, Gerätetyp, Browsertyp und Herkunft des Besuchs. Die IP-Anonymisierung ist aktiviert, deine IP-Adresse wird vor der Übermittlung an Google gekürzt.
Plattform-Analyse innerhalb unseres Website-Builders, angeboten von Hostinger unter Einsatz von Amplitude, Inc., USA. Dabei werden Nutzungsdaten erhoben, die dich nicht unmittelbar identifizieren.

Keines der beiden Werkzeuge wird geladen, bevor du eingewilligt hast. Beide lassen sich jederzeit über die Cookie-Einstellungen auf unserer Website abschalten.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO sowie die für dich geltenden nationalen Vorschriften zu Cookies und ähnlichen Technologien, in der Europäischen Union die Umsetzung der ePrivacy-Richtlinie, im Vereinigten Königreich die Privacy and Electronic Communications Regulations 2003. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

3.3 Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Formular kontaktierst, verarbeiten wir die von dir angegebenen Daten, typischerweise Name, geschäftliche E-Mail-Adresse, Firmenname und den Inhalt deiner Nachricht, um dir zu antworten.

Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf deine Anfrage, Art. 6 Abs. 1 lit. b DSGVO, sowie unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

3.4 Der Project Builder / Freedom Builder

Unser Project Builder / Freedom Builder hilft dir zu beschreiben, was du verbessern möchtest, und zeigt dir eine erste Einordnung. Während du ihn ausfüllst, bleiben deine Antworten in deinem Browser und werden von uns nicht gespeichert.

Deine Daten werden erst an uns übermittelt, wenn du dich aktiv dafür entscheidest, dir dein Ergebnis per E-Mail zusenden zu lassen oder eine Prüfung anzufordern. Dann verarbeiten wir die von dir angegebenen Geschäfts- und Kontaktdaten zusammen mit deinen Antworten, um dir zu antworten und ein Angebot vorzubereiten.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf deine Anfrage, Art. 6 Abs. 1 lit. b DSGVO.

Der Project Builder / Freedom Builder trifft keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Jede angezeigte Einordnung oder Preisspanne ist unverbindlich und wird von einem Menschen geprüft, bevor wir dich kontaktieren.

3.5 Kauf eines Checks

Wenn du einen Small Business Check oder einen Business Operations Check kaufst, verarbeiten wir deinen Namen, geschäftliche Kontaktdaten, Firmen- und Rechnungsanschrift, eine Steuernummer, soweit du sie angibst, deine Bestell- und Zahlungsdaten, deine Antworten im Fragebogen, von dir hochgeladene oder gesendete Unterlagen, deine Buchungsdaten und das Ergebnis, das wir für dich erstellen.

Kartendaten werden unmittelbar bei unserem Zahlungsdienstleister eingegeben und von uns nicht gespeichert.

Rechtsgrundlage: Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO, sowie Erfüllung rechtlicher Verpflichtungen in Bezug auf Rechnungsstellung und Buchhaltung, Art. 6 Abs. 1 lit. c DSGVO.

3.6 Projektbeauftragungen

Wenn du uns mit einem Focused Fix, einem Improvement Project oder einem Improvement Programme beauftragst, verarbeiten wir Kontakt- und Firmendaten, Vertrags- und Rechnungsdaten, Projektinhalte wie Prozessdokumentation und Workshop-Material sowie Kommunikationsdaten.

Soweit dieses Material personenbezogene Daten deiner Mitarbeitenden oder Dritter enthält, verarbeiten wir sie in deinem Auftrag als Auftragsverarbeiter. Abschnitt 9 erklärt, was das bedeutet.

Rechtsgrundlage: Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO, sowie Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO.

3.7 Meetings, Aufzeichnungen und Transkripte

Wir führen Meetings per Videokonferenz durch. Wir zeichnen ein Meeting nur auf oder transkribieren es nur, wenn alle Teilnehmenden vorher zugestimmt haben. Wir fragen zu Beginn des Meetings und dokumentieren die Zustimmung. Transkripte werden von der Transkriptionsfunktion unseres Meeting-Systems erstellt und dort gespeichert.

Du kannst jederzeit verlangen, dass wir nicht aufzeichnen oder transkribieren, und du kannst die Löschung einer Aufzeichnung oder eines Transkripts verlangen.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

3.8 Newsletter und Marketing-E-Mails

Wenn du dich anmeldest, senden wir dir gelegentlich Einordnungen, Materialien und operative Updates. Wir bestätigen deine Anmeldung vor dem ersten Versand per Bestätigungsmail und verarbeiten, ob und wann du eine Nachricht öffnest und welche Links du anklickst, um zu verstehen, was nützlich ist.

Du kannst dich jederzeit über den Link in jeder Nachricht oder per E-Mail an legal@nexops360.com abmelden.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

3.9 Messenger auf Wunsch

Wenn du uns bittest, mit dir über WhatsApp zu kommunizieren, tun wir das ausschließlich für Terminabstimmung und kurze organisatorische Nachrichten. Projektinhalte, Dokumente oder personenbezogene Daten Dritter senden wir auf diesem Weg nicht. Wenn du das nicht möchtest, nutzen wir E-Mail oder unsere eigenen Systeme.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

3.10 Spam-Schutz in unseren Formularen

Unsere Formulare nutzen ein Captcha, das Zoho als Teil seines Formulardienstes bereitstellt und innerhalb der Europäischen Union verarbeitet. Dabei können deine IP-Adresse, Geräteinformationen und Interaktionsdaten verarbeitet werden, um automatisierten Missbrauch zu erkennen.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz unserer Website und unserer Nutzer vor automatisiertem Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

3.11 Geschäftsunterlagen und Sicherheit

Wir führen Aufzeichnungen über Verträge, Rechnungen, Korrespondenz und Sicherheitsereignisse und führen Zugriffs- und Vorfallsregister für die Sicherheit unserer eigenen Systeme.

Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO, sowie unser berechtigtes Interesse an Betrieb und Absicherung unseres Unternehmens, Art. 6 Abs. 1 lit. f DSGVO.

3.12 Geschäftliche Kontaktdaten aus anderen Quellen

Wir identifizieren gelegentlich Unternehmen, für die unsere Leistungen passen könnten, und sprechen die verantwortliche Person an. Dafür verarbeiten wir geschäftliche Kontaktdaten wie Name, Funktion, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer und öffentlich verfügbare Angaben aus beruflichen Profilen. Diese stammen von der Website des Unternehmens, aus öffentlichen beruflichen Netzwerken, aus Unternehmensregistern und aus vergleichbaren Quellen.

Wenn wir dich auf dieser Grundlage zum ersten Mal ansprechen, sagen wir dir, woher wir deine Daten haben, warum wir dich anschreiben und wie du das beenden kannst. Du kannst jederzeit widersprechen, indem du antwortest oder an legal@nexops360.com schreibst. Wir löschen deine Daten dann. Wir nutzen diese Daten für nichts anderes als die Ansprache zu unseren Leistungen.

Rechtsgrundlage: unser berechtigtes Interesse an geschäftlicher Direktansprache zwischen Unternehmen, Art. 6 Abs. 1 lit. f DSGVO. Art. 14 DSGVO regelt, worüber wir dich informieren, wenn wir deine Daten nicht bei dir erhoben haben. Soweit der neuseeländische Privacy Act 2020 gilt, gilt für Daten aus anderen Quellen als von dir das Information Privacy Principle 3A.

3.13 Freiwillige Umfragen und Angebotsentwicklung

Wir führen freiwillige Umfragen durch, um Erfahrungen und Herausforderungen im Geschäftsalltag besser zu verstehen und unser Beratungs- und Unterstützungsangebot weiterzuentwickeln. Dabei verarbeiten wir die von dir übermittelten Antworten sowie gegebenenfalls freiwillig angegebene Kontaktdaten. Du kannst ohne Angabe deines Namens oder deiner Kontaktdaten teilnehmen. Bitte nenne in deinen Antworten keine personenbezogenen Daten Dritter oder vertraulichen Informationen.

Für die Durchführung nutzen wir Zoho Forms, einen Dienst unseres in Abschnitt 4 genannten Auftragsverarbeiters. Deine Formularantworten werden erst mit dem Absenden für die Umfrage gespeichert. Die technische Verarbeitung zum Betrieb und Schutz des Formulars bleibt davon unberührt; insbesondere gilt Abschnitt 3.10 zum Spam-Schutz.

Soweit deine Antworten personenbezogene Daten enthalten, erfolgt ihre Auswertung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Nur wenn du einer Kontaktaufnahme gesondert zustimmst, verwenden wir deine angegebene E-Mail-Adresse oder deinen Telegram-Nutzernamen für Rückfragen oder einen vertiefenden Austausch zu dieser Umfrage. Auch diese Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Anmeldung zum Newsletter oder zu Werbenachrichten ist damit nicht verbunden.

Du kannst deine Einwilligungen jederzeit unabhängig voneinander mit Wirkung für die Zukunft unter legal@nexops360.com widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenn wir deine Antworten ohne zusätzliche Angaben nicht zuordnen können, benötigen wir zur Bearbeitung deines Anliegens gegebenenfalls Informationen, die eine Zuordnung ermöglichen.

Personenbezogene Umfrageantworten und ausschließlich für die Umfrage erhobene Kontaktdaten löschen oder anonymisieren wir spätestens sechs Monate nach deiner Teilnahme, bei einem Widerruf grundsätzlich früher. Vollständig anonymisierte Ergebnisse, die keinen Rückschluss mehr auf einzelne Personen zulassen, können wir weiterhin für die Angebotsentwicklung verwenden.

4. Wer deine Daten erhält

Wir setzen die folgenden Dienstleister ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag, oder er ist, soweit angegeben, Unterauftragsverarbeiter eines dieser Dienstleister.

Zoho Corporation B.V., Niederlande. Europäische Union. CRM, Rechnungen, Terminbuchung, Automatisierung, E-Mail, interner Chat, elektronische Signatur, Videokonferenz und Transkription, Dateiablage, Checkout, Newsletter, Dokumente, Formulare, Analytics, Anwendungsplattform, Kalender, Aufgaben, Projekte.
Hostinger International Ltd., Litauen. Europäische Union. Website-Hosting, Website-Builder, Server-Logs, plattformeigene Nutzungsanalyse.
Amplitude, Inc., USA, als Unterauftragsverarbeiter von Hostinger. Nutzungsanalyse im Website-Builder, mit deiner Einwilligung.
Google LLC, USA. Google Analytics 4 und Google Tag Manager, mit deiner Einwilligung.
Miro Holland B.V. Europäische Union. Visuelle Zusammenarbeit und Workshop-Boards.
Nordsec B.V. / Cyberspace B.V. (Nord Security). Europäische Union (Deutschland). Verschlüsselter Netzzugang und Passwortverwaltung.
Stripe Payments Europe Ltd., Irland. Kartenzahlungen über unser Rechnungs- und Checkout-System.
WhatsApp Ireland Ltd. / Meta. International. Messenger, nur wenn du uns darum bittest.

Darüber hinaus geben wir personenbezogene Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, etwa an unsere Steuerberatung oder Rechtsberatung, die der Berufsverschwiegenheit unterliegen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke Dritter weiter.

5. Internationale Datenübermittlungen

Wir speichern und verarbeiten personenbezogene Daten so weit wie möglich in der Europäischen Union.

Übermittlungen an Google LLC in den USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework, für das Google LLC zertifiziert ist. Für Besucher im Vereinigten Königreich gilt die UK Extension zu diesem Framework, für Besucher in der Schweiz das Swiss-U.S. Data Privacy Framework.

Übermittlungen an Amplitude, Inc. in den USA erfolgen auf Grundlage der zwischen uns und Hostinger vereinbarten vertraglichen Garantien.

Wir selbst sind in den Vereinigten Staaten ansässig. Soweit personenbezogene Daten für uns dort zugänglich sind und du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln, gegebenenfalls mit dem UK-Addendum oder den schweizerischen Anpassungen, gestützt auf eine dokumentierte Risikobewertung der Übermittlung. Wir selbst sind nicht unter dem Data Privacy Framework zertifiziert.

Soweit wir personenbezogene Daten von Personen in Australien verarbeiten, tun wir das im Einklang mit den Australian Privacy Principles, einschließlich APP 8 zur grenzüberschreitenden Offenlegung. Soweit wir personenbezogene Daten von Personen in Neuseeland verarbeiten, tun wir das im Einklang mit dem Privacy Act 2020, einschließlich Information Privacy Principle 12.

Eine Kopie der jeweiligen Garantien kannst du unter legal@nexops360.com anfordern.

6. Cookies

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies sind immer aktiv. Analyse-Cookies und ähnliche Technologien setzen wir nur mit deiner Einwilligung ein, die du jederzeit über die Cookie-Einstellungen auf unserer Website erteilen, verweigern, ändern oder widerrufen kannst. Unsere Cookie-Richtlinie beschreibt jede Kategorie und jeden Anbieter.

7. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

8. Wie lange wir Daten speichern

Verträge, Rechnungen und Buchhaltungsunterlagen: 10 Jahre
Projektunterlagen und Arbeitsmaterial: 18 Monate nach Projektende
Check-Fragebögen, hochgeladene Unterlagen und Ergebnisse: 18 Monate nach Lieferung
Korrespondenz und Kommunikationsdaten: 24 Monate nach dem letzten Kontakt
CRM-Datensätze von Interessenten ohne Beauftragung: 24 Monate nach dem letzten Kontakt
Meeting-Transkripte: 90 Tage
Newsletter-Daten: bis zur Abmeldung, danach Löschung innerhalb von 30 Tagen
Server-Logs: 30 Tage
Google-Analytics-Daten: 14 Monate auf Servern von Google
Sicherheits- und Zugriffsprotokolle: 12 Monate
Backups: Überschreibung oder unwiderrufliche Anonymisierung innerhalb von 90 Tagen

Besteht eine gesetzliche Aufbewahrungspflicht mit längerer Frist, speichern wir die Daten für diese Dauer und schränken die Verarbeitung ein. Bittest du uns um eine frühere Löschung und steht keine gesetzliche, vertragliche oder buchhalterische Pflicht entgegen, löschen wir.

9. Wenn wir im Auftrag eines Kunden tätig sind

Wenn wir an einem Projekt für einen Kunden arbeiten, können dessen Unterlagen, Systeme und Kommunikation personenbezogene Daten seiner Mitarbeitenden, Auftragnehmer, Kunden oder Partner enthalten. Für diese Daten ist unser Kunde Verantwortlicher und wir handeln als Auftragsverarbeiter nach seinen dokumentierten Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags.

Gehörst du zu diesen Personen und möchtest deine Rechte ausüben, wende dich bitte an das Unternehmen, das uns beauftragt hat. Wir unterstützen dieses Unternehmen bei der Beantwortung.

Wir bitten unsere Kunden, die personenbezogenen Daten in den Unterlagen, die sie mit uns teilen, zu begrenzen und Namen sowie persönliche Angaben zu schwärzen oder zu anonymisieren, soweit sie für die Arbeit nicht erforderlich sind.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen und auf jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Die vorstehende Aufzählung nennt die Rechte nach DSGVO und UK GDPR. Nach dem schweizerischen Bundesgesetz über den Datenschutz hast du Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch sowie auf Herausgabe einer Kopie deiner Daten. Nach dem neuseeländischen Privacy Act 2020 und den Australian Privacy Principles sind Auskunft und Berichtigung die zentralen Rechte. Die vollständige Aufzählung oben wenden wir auf alle an, unabhängig davon, wo du bist.

Zur Ausübung schreibe an legal@nexops360.com. Wir antworten innerhalb eines Monats. Fällt dein Anliegen unter den neuseeländischen Privacy Act 2020, antworten wir innerhalb von 20 Arbeitstagen. Brauchen wir länger, sagen wir dir das innerhalb dieser Frist und begründen es.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren:

in Australien beim Office of the Australian Information Commissioner, oaic.gov.au
in der Europäischen Union bei der Datenschutzbehörde deines Landes
in Neuseeland beim Office of the Privacy Commissioner, privacy.org.nz
in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, edoeb.admin.ch
im Vereinigten Königreich beim Information Commissioner's Office, ico.org.uk

11. Sicherheit

Wir schützen personenbezogene Daten durch Verschlüsselung bei der Übertragung und im Ruhezustand, Mehr-Faktor-Authentifizierung, rollenbasierte Zugriffsrechte nach dem Prinzip der geringsten Rechte, verschlüsselten Fernzugriff, Geräteverschlüsselung und ein dokumentiertes Verfahren zur Behandlung von Sicherheitsvorfällen. Wir überprüfen diese Maßnahmen mindestens jährlich.

Keine Übertragung über das Internet ist vollständig sicher. Wenn du uns etwas Sensibles senden möchtest, sag Bescheid, wir stellen dir einen gesicherten Upload-Link bereit.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Version und Datum unten zeigen dir, welche Fassung gilt. Frühere Fassungen bewahren wir auf und stellen sie auf Anfrage bereit.

13. Sprache

Diese Datenschutzerklärung ist in englischer Sprache abgefasst. Eine deutsche Übersetzung dient ausschließlich der besseren Verständlichkeit. Bei Abweichungen oder Widersprüchen ist die englische Fassung maßgeblich und rechtlich bindend. Deine Rechte nach dem für dich geltenden Datenschutzrecht bleiben davon unberührt und gelten unabhängig von der Sprache dieser Erklärung.