Datenschutzerklärung Asset-Lifecycle-Management-Plattform

Datenschutz hat für die GEMÜ Gebr. Müller Apparatebau GmbH & Co. KG oberste Priorität. Der sorgfältige Umgang mit Ihren persönlichen Informationen ist uns wichtig. Deshalb werden Ihre Daten von uns unter strenger Beachtung der geltenden datenschutzrechtlichen Bestimmungen vertraulich behandelt.

Nachfolgend erklären wir Ihnen, welche Daten wir zu welchem Zeitpunkt und zu welchem Zweck bei der Verwendung unserer Asset-Lifecycle-Management-Plattform (bestehend aus Portal und App) nutzen. Unser Anliegen ist, dass Sie die Funktionsweise unserer Asset-Lifecycle-Management-Plattform verstehen können und mit welchen Mitteln wir den für uns wichtigen Schutz Ihrer persönlichen Daten sicherstellen. Wir nutzen ausschließlich dann Ihre personenbezogenen Daten, wenn uns Ihre Einwilligung oder eine gesetzliche Erlaubnis vorliegt.

In unserer Asset-Lifecycle-Management-Plattform verarbeiten wir die Daten, die wir für das Funktionieren der Software benötigen. Zudem erheben wir optional Daten zur Diagnose unserer Software. Auch verwenden wir Ihre Daten, wenn Sie mit uns zu Zwecken der Kontaktaufnahme in Kommunikation treten wollen.

Wenn Sie Fragen haben zum Datenschutz können Sie sich gerne jederzeit melden, etwa über E-Mail [email protected] oder Telefon unter +49 7940 123-0.

A. Übergreifende Angaben

I. Name und Kontaktdaten des Verantwortlichen

II. Kontaktdaten des Datenschutzbeauftragten

III. Allgemeines zur Datenverarbeitung

IV. Rechte der betroffenen Personen

B. Allgemein

I. E-Mail-Kontakt

II. Registrierung

C. Betreffend Portal

I. Bereitstellung des Portals und Erstellung der Logfiles

II. Verwendung von Cookies

D. Betreffend App

E. Identification Link Generator

F. Hosting

G. Änderung der Datenschutzerklärung

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

GEMÜ Gebr. Müller Apparatebau GmbH & Co. KG (= GEMÜ)

Gert-Müller-Platz 1

74635 Kupferzell

Deutschland

Webseite: www.gemu-group.com

Der Datenschutzbeauftragte des Verantwortlichen ist erreichbar unter [email protected].

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Asset-Lifecycle-Management-Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften erforderlich ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Das Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf folgende Informationen:

• Verarbeitungszwecke
• Kategorien der personenbezogenen Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer bzw. die Kriterien für die Festlegung dieser Dauer
• das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung oder Widerspruch
• Beschwerderecht bei der zuständigen Aufsichtsbehörde
• Ggf. Herkunft der Daten (falls bei einem Dritten erhoben)
• Ggf. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling mit aussagekräftigen Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
• Ggf. Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, steht Ihnen das Recht zu, eine unverzügliche Korrektur oder Ergänzung der personenbezogenen Daten anzufordern.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sofern eine der folgenden Voraussetzungen erfüllt ist, steht Ihnen das Recht zu, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen:

• Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• Im Rahmen einer unrechtmäßigen Verarbeitung lehnen Sie die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
• Wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen Ihre personenbezogenen Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche oder
• nachdem Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

4. Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sofern einer der folgenden Gründe vorliegt, steht Ihnen das Recht zu, eine unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen:

• Ihre Daten sind für die Verarbeitungszwecke, für die sie ursprünglich erhoben wurden, nicht mehr notwendig.
• Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt.
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen Widerspruch gem. Art. 21 Abs. 2 DSGVO ein.
• Ihre personenbezogenen Daten werden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedsstaats, dem wir unterliegen, erforderlich.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Abs. 1 DSGVO erhoben.

Bitte beachten Sie, dass die o.g. Gründe nicht gelten, soweit die Verarbeitung erforderlich ist:

• Zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• Zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt und der wir unterliegen;
• Aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
• Für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke;
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Ihnen steht das Recht zu, Ihre personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

6. Recht auf Widerspruch gegen bestimmte Datenverarbeitungen (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Landesbeauftragte für Datenschutz und Informationssicherheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, Tel.: 0711/ 615541-0, E-Mail: [email protected]) zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite, auf der Asset-Lifecycle-Management-Plattform und in der App ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es handelt sich um folgende Daten:

• E-Mail-Adresse
• Kommunikationsinhalte (Text/Anhänge)
• Metadaten der Kommunikation (Zeitpunkt, Betreff, Absender/Empfänger)

Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Empfänger der Daten sind die intern zuständigen Fachbereiche; sowie ggf. E-Mail-/IT-Dienstleister als unsere Auftragsverarbeiter. Ein Drittlandstransfer der Daten findet nicht statt.

2. Zweck der Datenverarbeitung

Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Beantwortung der Anfrage sowie ggf. einer Anschlusskommunikation.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage, die Sie per E-Mail versenden, optimal und effizient zu beantworten.

Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungsfristen der Löschung entgegenstehen. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Möglichkeit des Widerspruchs

Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Der Widerspruch der Speicherung wird über die Mail-Adresse [email protected] zur Verfügung gestellt.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

1. Beschreibung und Umfang der Datenverarbeitung

Für die Verwendung des Portals ist ein Benutzerzugang erforderlich. Dieser wird durch den Administrator des Portals angelegt und anschließend im Portal gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

• Benutzername
• E-Mail-Adresse
• Kryptografischer Hash des Passworts
• Anrede (Geschlecht), optional
• Telefon- / Mobilfunknummer, optional
• Sprache, optional (sonst wird die eingestellte Sprache des Browsers verwendet)
• Benutzerberechtigungen (Rollen)

Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

Die Bereitstellung der Daten erfolgt automatisch beim Aufruf; ohne Verarbeitung dieser Daten kann die Asset-Lifecycle-Management-Plattform ggf. nicht sicher bereitgestellt werden.

Empfänger der Daten sind die betreuende Fachabteilung, unsere IT sowie Administratoren, sowie ggf. Hosting-/IT-Dienstleister als unsere Auftragsverarbeiter. Ein Drittlandstransfer der Daten findet nicht statt.

2. Zweck der Datenverarbeitung

Ihre Registrierung ist für die Nutzung bestimmter Inhalte und Leistungen in unserer Software (um Missbrauch zu vermeiden) bzw. für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

3. Rechtsgrundlage für die Datenverarbeitung

Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist für die während des Registrierungsvorgangs erhobenen Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

5. Möglichkeit des Widerspruchs

Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf des Portals erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/URL
• Statuscode
• Browsertyp/-version, Betriebssystem, Spracheinstellungen
• bei Fehlern: Fehlermeldungen/technische Diagnosedaten, übertragene Datenmenge ggf. Referrer-URL

Diese Daten werden in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen.

Im Falle eines Fehlers werden Details zum aufgetretenen Fehler zur bestehenden Log-Datei dazu geloggt.

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Bereitstellung der Daten erfolgt automatisch beim Aufruf; ohne Verarbeitung dieser Daten kann das Portal ggf. nicht sicher bereitgestellt werden.

Empfänger der Daten sind unsere IT sowie Administratoren, sowie ggf. Hosting-/IT-Dienstleister als unsere Auftragsverarbeiter. Ein Drittlandstransfer der Daten findet nicht statt.

2. Zweck der Datenverarbeitung

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit des Portals sicherzustellen. Zudem dienen uns die Daten zur Optimierung des Portals und zur Sicherstellung der technischen Stabilität, Fehleranalyse, Abwehr von Missbrauch sowie Gewährleistung der IT-Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken, d.h. an einem sicheren und störungsfreien Betrieb sowie an der Abwehr/Analyse von Angriffen und Fehlern, liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens fünfzehn (15) Tagen der Fall.

1. Beschreibung, Umfang der Datenverarbeitung

Unser Portal verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer das Portal auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen des Portals ermöglicht.

Wir setzen Cookies ein, um unser Portal nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

In die Cookies werden dabei folgende Daten gespeichert und übermittelt:

• Session-Informationen –JSESSIONID und portal-timeout-Cookie

Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.

2. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung des Portals für die Nutzer zu vereinfachen. Einige Funktionen unserer Software können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen benötigen wir Cookies:

• Log-In-Informationen

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

3. Rechtsgrundlage der Datenverarbeitung

Für die Speicherung von Informationen in der Endeinrichtung des Endnutzers und/oder den Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen sind die Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) einschlägig. Wenn das Setzen und Auslesen von Cookies technisch erforderlich ist, erfolgt dies, um die Funktionalität unseres Portals zu gewährleisten. In diesem Fall erfolgt die Speicherung von und der Zugriff auf Cookies auf Ihrer Endeinrichtung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Diese Speicherung und Zugriff auf die Informationen in Ihrer Endeinrichtung dienen dazu, Ihnen die Nutzung unseres Portals zu erleichtern und Ihnen unsere Dienste, wie von Ihnen gewünscht, anbieten zu können. Einige Funktionen unseres Portals funktionieren auch nicht ohne den Einsatz dieser Cookies und könnten daher nicht angeboten werden. Die Cookies werden grds. nach Beendigung der Sitzung (z.B. Ausloggen oder Schließen des Browsers) oder nach dem Ablauf einer vorgegebenen Dauer gelöscht. Informationen über abweichende Speicherfristen bei Cookies können Sie den vorstehenden Abschnitten dieser Datenschutzerklärung entnehmen.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unser Portal deaktiviert, können möglicherweise nicht mehr alle Funktionen des Portals vollumfänglich genutzt werden.

1. Umfang der Verarbeitung personenbezogener Daten bei Nutzung der App

Bei Nutzung unserer App werden folgende personenbezogene Daten erhoben:

• IP-Adresse,
• Benutzername (sofern vorhanden),
• Datum und Zeit des Zugriffs

Soweit Sie mit unserer App eine Cloud-Synchronisation durchführen, verbindet sich die App mit dem zugehörigen Portal, und lädt die entsprechenden Produktdaten herunter. Dabei werden Log Dateien auf unseren Servern angelegt, die folgende Datensätze beinhalten:

• Datum und Zeit des Zugriffs
• relevante Kommunikationsdaten (z.B. Benutzername)

Die Bereitstellung der Daten erfolgt automatisch beim Aufruf; ohne Verarbeitung dieser Daten kann die App ggf. nicht sicher bereitgestellt werden.

Empfänger der Daten sind die betreuende Fachabteilung, unsere IT sowie Administratoren, sowie ggf. Hosting-/IT-Dienstleister als unsere Auftragsverarbeiter. Ein Drittlandstransfer der Daten findet nicht statt.

Rechtsgrundlage ist hierfür Artikel 6 Abs. 1 S. 1 lit. b DSGVO, also die Anbahnung, bzw. Durchführung von Vertragsverhältnissen (hier unsere Nutzungsvereinbarung).

2. Installation der App

Die Installation der App erfolgt über die technischen Betreiber iTunes oder den Google Play Store unter deren Bedingungen. Soweit die App-Installation etwa über iTunes erfolgt, ist dies die Apple Inc., 1 Infinite Loop, Cupertino, Kalifornien, USA 95014. Das Laden der App erfolgt durch jeden Benutzer durch die von ihm selbst angelegte Apple-ID. Dafür musste jeder Benutzer bereits den Bedingungen von Apple zustimmen. Einzelheiten zur „Apple-Datenschutzrichtlinie“ erfahren Sie unter https://www.apple.com/de/privacy/. Google Play stellt seine Hinweise und Datenschutzerklärung dagegen unter https://www.google.de/policies/privacy/ zur Verfügung. Die Verarbeitung personenbezogener Daten im Rahmen der App-Stores erfolgt in eigener Verantwortlichkeit der jeweiligen Anbieter.

3. App-Optimierung

Die App erhebt und übermittelt optional Daten, um die Qualität der App zu sichern und das Nutzererlebnis zu optimieren. Dabei werden Daten zum Gerät und der Verwendung (Stack Traces bei Problemen in der App) von der App erhoben und an einen Server eines unserer IT-Dienstleister transferiert. Diese Server befinden sich generell in einem ISO 27001 zertifizierten Rechenzentrum in Deutschland.

Die Datenverarbeitung zur App-Optimierung wird im Rahmen der Installation nur aktiviert, soweit Sie hierzu Ihre Einwilligung erteilen. Dann verarbeiten wir folgende Daten:

• Zeitstempel
• Version des genutzten Betriebssystems
• appVersion (build)
• portalUrl (Kunde)
• Gerätename
• Bildschirmauflösung
• Ausrichtung des Bildschirms
• Nutzername
• Art des Logfiles (INFO, ERROR, EXCEPTION)
• Titel und Inhalt des Logfiles
• Sprache

Rechtsgrundlage für das Auslesen und die Übermittlung Ihres Nutzungsverhaltens ist Artikel 6 Abs. 1 S. 1 lit. a DSGVO, also Ihre Einwilligung. Diese Einwilligung ist jederzeit für die Zukunft widerrufbar. Wenn Sie nicht dazu beitragen möchten, die App zu verbessern, können Sie die Services in den Einstellungen der App auch jederzeit wieder deaktivieren.

4. Dauer der Speicherung

Die Logfiles auf unseren Servern speichern wir für fünfzehn (15) Tage und löschen sie danach automatisiert von unseren Systemen.

Die Daten zur App-Optimierung werden neunzig (90) Tage gespeichert und sodann automatisiert gelöscht.

1. Umfang der Verarbeitung personenbezogener Daten

Für die Verwendung des Identification Link Generators ist eine Registrierung zur Erstellung eines Benutzerzugang erforderlich. Dieser wird durch den Benutzer selbst angelegt und anschließend im GEMÜ Identity Provider gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt.

Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

• Vor-/Nachname
• Benutzername
• Emailadresse
• Kryptografischer Hash des Passworts
• Benutzerberechtigungen (Rollen)

Sobald der Registrierungsprozess abgeschlossen ist, wird ein technisch notwendiger Cookie gesetzt, der beim Logout des Users wieder verworfen wird. Bei fehlendem Logout wird der Cookie nach spätestens zwölf (12) Stunden gelöscht.

Die Bereitstellung der Daten erfolgt automatisch beim Aufruf; ohne Verarbeitung dieser Daten kann der Identification Link Generator ggf. nicht sicher bereitgestellt werden.

Empfänger der Daten sind die betreuende Fachabteilung, unsere IT sowie Administratoren, sowie ggf. Hosting-/IT-Dienstleister als unsere Auftragsverarbeiter. Ein Drittlandstransfer der Daten findet nicht statt.

2. Zweck der Datenverarbeitung

Eine Registrierung des Nutzers ist zur Erfüllung eines Vertrages erforderlich.

3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Registrierung dient der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, weshalb Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. b DSGVO ist.

Die Rechtsgrundlage für den Einsatz von technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist für die während des Registrierungsvorgangs erhobenen Daten zur Erfüllung eines Vertrags dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Kontaktinformationen hierfür finden Sie unter Punkt „I. Name und Anschrift des Verantwortlichen“.

Das Portal der Asset-Lifecycle-Management-Plattform wird auf Servern von Dienstleistern, die wir beauftragt haben, gehostet.

Unsere Dienstleister sind: ETES GmbH (für produktive Portale) und Netcup GmbH (für Testinstallationen, PoC etc.).

Bei Rückfragen oder Unklarheiten hierzu teilen wir Ihnen gerne auf Anfrage mit, wo die von Ihnen beauftragte Leistung zum konkreten Zeitpunkt gehostet wird.

Der Identification Link Generator wird auf Servern von folgendem Dienstleister, den wir beauftragt haben, gehostet: Netcup GmbH.

Die Dienstleister agieren für GEMÜ als Auftragsverarbeiter nach Art. 28 DSGVO.

Die Standorte der Server der Software liegen geografisch in Deutschland.

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an eine allfällige geänderte Rechtslage oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen.