Datenschutzerklärung von xDesk

Letzte Aktualisierung: 16. August 2023 · Verantwortlich: Nas-Tech · info@nas-tech.com

Diese Datenschutzerklärung beschreibt unsere Richtlinien und Verfahren zur Erhebung, Nutzung und Offenlegung deiner Daten bei der Nutzung des Dienstes und informiert dich über deine Datenschutzrechte und darüber, wie das Gesetz dich schützt. Wir verwenden deine personenbezogenen Daten, um den Dienst bereitzustellen und zu verbessern. Mit der Nutzung des Dienstes stimmst du der Erhebung und Verwendung von Informationen gemäß dieser Erklärung zu.

Auslegung und Begriffsbestimmungen

Wörter, deren Anfangsbuchstabe großgeschrieben ist, haben die nachstehend festgelegte Bedeutung. Die folgenden Definitionen gelten unabhängig davon, ob sie im Singular oder Plural erscheinen.

• Konto: ein eindeutiges Konto, das für dich erstellt wird, um auf unseren Dienst oder Teile davon zuzugreifen.
• Unternehmen (im Sinne des CCPA): die juristische Person, die personenbezogene Informationen von Verbrauchern erhebt und die Zwecke und Mittel ihrer Verarbeitung bestimmt und im Bundesstaat Kalifornien tätig ist.
• Gesellschaft („die Gesellschaft“, „wir“, „uns“, „unser“): der Entwickler von xDesk. Im Sinne der DSGVO ist die Gesellschaft der Verantwortliche.
• Verbraucher (im Sinne des CCPA): eine natürliche Person mit Wohnsitz in Kalifornien, wie gesetzlich definiert.
• Land: Italien.
• Verantwortlicher (im Sinne der DSGVO): die Gesellschaft als juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Gerät: jedes Gerät, das auf den Dienst zugreifen kann, etwa ein Computer, ein Mobiltelefon oder ein Tablet.
• Do Not Track (DNT): ein von US-Regulierungsbehörden, insbesondere der Federal Trade Commission, gefördertes Konzept, das Internetnutzern die Kontrolle über die Verfolgung ihrer Online-Aktivitäten ermöglichen soll.
• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — Name, Kennnummer, Standortdaten, Online-Kennung oder besondere Merkmale der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität (DSGVO); im Sinne des CCPA alle Informationen, die dich identifizieren, sich auf dich beziehen, dich beschreiben oder vernünftigerweise direkt oder indirekt mit dir in Verbindung gebracht werden können.
• Verkauf (im Sinne des CCPA): das Verkaufen, Vermieten, Freigeben, Offenlegen, Verbreiten, Zurverfügungstellen oder Übertragen personenbezogener Informationen eines Verbrauchers an ein anderes Unternehmen oder einen Dritten gegen Geld oder einen sonstigen Wert.
• Nutzer: die Person, die auf den Dienst zugreift oder ihn nutzt, bzw. das Unternehmen oder die juristische Person, in deren Namen diese Person den Dienst nutzt. Nach der DSGVO kann der Nutzer als betroffene Person bezeichnet werden.

Erhebung und Nutzung personenbezogener Daten

Personenbezogene Daten

Bei der Nutzung unserer App xDesk bitten wir dich möglicherweise um bestimmte personenbezogene Angaben, mit denen wir dich kontaktieren oder identifizieren können. Dazu können unter anderem gehören:

• E-Mail-Adresse
• Vor- und Nachname
• Telefonnummer
• Benutzername
• Nutzungsdaten

Nutzungsdaten

Nutzungsdaten werden während der Verwendung der App xDesk automatisch erhoben und dienen ausschließlich dazu, Bedienbarkeit und Leistung der Anwendung zu verbessern. Sie können Diagnosedaten, Nutzungszeiten und Absturzprotokolle umfassen.

Tracking-Technologien und Cookies

Wir verwenden keine Cookies und keine Tracking-Technologien. Ortungsdienste werden nur genutzt, wenn ein bestimmter Standort in deinen Daten gespeichert werden soll: Der Standort wird ausschließlich in deiner privaten Datenbank gespeichert, und wir können nicht darauf zugreifen.

Nutzung personenbezogener Daten

Die einzige Verwendung, die xDesk von personenbezogenen Daten wie E-Mail-Adresse, Telefonnummer, Vor- und Nachname und Benutzername macht, ist die Aktivierung der Freigabefunktionen von xDesk. Davon ist nur der Benutzername verpflichtend; alle anderen Angaben sind völlig freiwillig.

Der Benutzername dient allein dazu, zu erkennen, wer eine Information geteilt, wer eine Notiz geschrieben und wer einen Wert geändert hat; er ist mit einer automatisch erzeugten eindeutigen Kennung verknüpft, die nicht unmittelbar mit dem Nutzer verbunden ist.

Diagnosedaten und Absturzprotokolle dienen ausschließlich der Verbesserung von xDesk. Wir können Diagnosedaten mit unseren Technikern teilen, um Fehler zu finden und unsere Software zu verbessern.

Speicherung und Übermittlung personenbezogener Daten

xDesk speichert keine deiner Daten in einer für uns zugänglichen Datenbank: Deine Daten liegen ausschließlich in deiner privaten Cloud-Datenbank und sind für uns in keiner Weise zugänglich.

Deine Informationen, einschließlich personenbezogener Daten, werden auf Apple-CloudKit-Diensten gespeichert. Das bedeutet, dass diese Informationen auf Computer außerhalb deines Bundesstaates, deiner Provinz, deines Landes oder einer anderen Gerichtsbarkeit übertragen und dort vorgehalten werden können, wo die Datenschutzgesetze von denen deiner Gerichtsbarkeit abweichen können. Deine Zustimmung zu dieser Erklärung und die anschließende Übermittlung solcher Informationen stellen dein Einverständnis mit dieser Übertragung dar.

Offenlegung deiner personenbezogenen Daten

Geschäftliche Transaktionen

Ist die Gesellschaft an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt, können deine personenbezogenen Daten in andere externe Cloud-Speicher übertragen werden. Wir informieren dich, bevor deine Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen.

Strafverfolgung und weitere gesetzliche Anforderungen

Unter bestimmten Umständen kann die Gesellschaft verpflichtet sein, deine personenbezogenen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder auf berechtigte Anfragen von Behörden (z. B. eines Gerichts oder einer Regierungsbehörde) hin erfolgt. Die Gesellschaft kann sie außerdem offenlegen, wenn sie in gutem Glauben davon ausgeht, dass dies erforderlich ist, um:

• einer gesetzlichen Verpflichtung nachzukommen;
• die Rechte oder das Eigentum der Gesellschaft zu schützen und zu verteidigen;
• mögliches Fehlverhalten im Zusammenhang mit xDesk zu verhindern oder zu untersuchen;
• die persönliche Sicherheit der Nutzer von xDesk oder der Öffentlichkeit zu schützen;
• sich gegen rechtliche Haftung zu schützen.

Sicherheit und Angaben zur Verarbeitung

Die Sicherheit deiner personenbezogenen Daten ist uns wichtig, doch bedenke, dass keine Methode der Übertragung über das Internet und keine Methode der elektronischen Speicherung zu 100 % sicher ist. Wir bemühen uns, wirtschaftlich vertretbare Mittel zum Schutz deiner Daten einzusetzen, können jedoch keine absolute Sicherheit garantieren.

Die von uns eingesetzten Dienstleister können Zugriff auf deine personenbezogenen Daten haben. Diese Dritten erheben, speichern, nutzen, verarbeiten und übermitteln Informationen über deine Aktivität in unserem Dienst gemäß ihren eigenen Datenschutzerklärungen.

E-Mail-Marketing

xDesk nutzt deine personenbezogenen Daten nicht für E-Mail-Marketing.

Zahlungen

Wir können innerhalb des Dienstes kostenpflichtige Produkte und/oder Leistungen anbieten. In diesem Fall können wir Dienste Dritter für die Zahlungsabwicklung nutzen. Wir speichern und erheben keine Daten deiner Zahlungskarte: Diese Informationen werden direkt an unsere Zahlungsdienstleister übermittelt, deren Umgang mit deinen personenbezogenen Daten ihrer eigenen Datenschutzerklärung unterliegt. Unser Zahlungssystem beruht vollständig auf In-App-Abonnements über den App Store von Apple.

Datenschutz nach DSGVO

Rechtsgrundlage der Verarbeitung

Wir können personenbezogene Daten unter folgenden Voraussetzungen verarbeiten:

• Einwilligung: Du hast in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt.
• Vertragserfüllung: Die Bereitstellung personenbezogener Daten ist für die Erfüllung einer Vereinbarung mit dir und/oder für vorvertragliche Pflichten erforderlich.
• Rechtliche Verpflichtungen: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der die Gesellschaft unterliegt.
• Lebenswichtige Interessen: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen von dir oder einer anderen natürlichen Person zu schützen.
• Öffentliche Interessen: Die Verarbeitung steht im Zusammenhang mit einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, die der Gesellschaft übertragen wurde.
• Berechtigte Interessen: Die Verarbeitung ist zur Wahrung der berechtigten Interessen der Gesellschaft erforderlich.

In jedem Fall erläutert die Gesellschaft gerne die konkrete Rechtsgrundlage der Verarbeitung, insbesondere ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist.

Deine Rechte nach der DSGVO

Die Gesellschaft verpflichtet sich, die Vertraulichkeit deiner personenbezogenen Daten zu wahren und dir die Ausübung deiner Rechte zu gewährleisten. Wenn du dich in der EU befindest, hast du das Recht:

• Auskunft zu verlangen über deine personenbezogenen Daten: die bei uns gespeicherten Informationen einzusehen, zu aktualisieren oder zu löschen und eine Kopie zu erhalten. Wo möglich, kannst du dies direkt in den Einstellungen tun; andernfalls kontaktiere uns und wir helfen dir.
• Berichtigung zu verlangen unvollständiger oder unrichtiger Informationen, die wir über dich führen.
• Der Verarbeitung zu widersprechen, wenn wir uns auf ein berechtigtes Interesse stützen, und in jedem Fall der Verarbeitung zu Zwecken der Direktwerbung.
• Löschung zu verlangen, sofern keine berechtigten Gründe für eine weitere Verarbeitung bestehen.
• Übertragung zu verlangen deiner personenbezogenen Daten an dich oder an von dir gewählte Dritte, in einem strukturierten, gängigen und maschinenlesbaren Format. Dieses Recht gilt für automatisierte Informationen, deren Nutzung du ursprünglich zugestimmt hast oder die wir zur Erfüllung eines Vertrags mit dir verwendet haben.
• Deine Einwilligung zu widerrufen. Nach einem Widerruf können wir dir möglicherweise bestimmte Funktionen des Dienstes nicht mehr bereitstellen.

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch ausüben, indem du uns kontaktierst. Wir können dich bitten, deine Identität zu bestätigen, bevor wir auf solche Anfragen antworten, und bemühen uns, so schnell wie möglich zu reagieren. Du hast außerdem das Recht, dich bei einer Datenschutzbehörde über unsere Erhebung und Nutzung deiner Daten zu beschweren: Wenn du dich im Europäischen Wirtschaftsraum befindest, wende dich an die für dich zuständige Behörde.

Datenschutz nach CCPA

Dieser Abschnitt ergänzt die Angaben unserer Datenschutzerklärung und gilt ausschließlich für Besucher, Nutzer und andere Personen mit Wohnsitz im Bundesstaat Kalifornien.

Kategorien erhobener personenbezogener Informationen

Nachfolgend die vom CCPA definierten Kategorien und unsere nach bestem Wissen gegebene Einschätzung, welche davon in den vergangenen zwölf (12) Monaten erhoben worden sein können.

• Kategorie A — Kennungen (echter Name, Alias, Postanschrift, eindeutige oder Online-Kennung, IP-Adresse, E-Mail-Adresse, Kontoname und Ähnliches). Erhoben: ja.
• Kategorie B — Informationen nach Cal. Civ. Code § 1798.80(e) (Name, Unterschrift, körperliche Merkmale, Anschrift, Telefonnummer, Ausweisdokumente, Finanz-, Gesundheits- oder Krankenversicherungsdaten). Erhoben: nein.
• Kategorie C — Geschützte Klassifizierungsmerkmale (Alter, Rasse, Abstammung, nationale Herkunft, Religion, Familienstand, Behinderung, Geschlecht, sexuelle Orientierung, Militärstatus, genetische Informationen). Erhoben: nein.
• Kategorie D — Kommerzielle Informationen (Aufzeichnungen und Verlauf gekaufter oder erwogener Produkte und Leistungen). Erhoben: ja.
• Kategorie E — Biometrische Informationen (physiologische oder verhaltensbezogene Merkmale, Schlaf-, Gesundheits- oder Bewegungsdaten). Erhoben: ja.
• Kategorie F — Internet- oder ähnliche Netzwerkaktivität (Interaktion mit unserem Dienst oder mit Werbung). Erhoben: nein.
• Kategorie G — Geolokalisierungsdaten (ungefährer physischer Standort). Erhoben: ja.
• Kategorie H — Sensorische Daten (Audio-, elektronische, visuelle und ähnliche Informationen). Erhoben: ja.
• Kategorie I — Berufs- oder beschäftigungsbezogene Informationen. Erhoben: nein.
• Kategorie J — Nicht öffentliche Bildungsinformationen (FERPA). Erhoben: nein.
• Kategorie K — Schlussfolgerungen aus anderen personenbezogenen Informationen (Profile zu Vorlieben, Merkmalen, Verhalten, Fähigkeiten). Erhoben: nein.

Nach dem CCPA umfassen personenbezogene Informationen nicht: öffentlich verfügbare Informationen aus behördlichen Registern, deidentifizierte oder aggregierte Verbraucherinformationen sowie Informationen außerhalb des Anwendungsbereichs des CCPA (etwa Informationen nach HIPAA und CMIA, Daten klinischer Studien oder Informationen nach FCRA, GLBA, FIPA und dem Driver's Privacy Protection Act von 1994).

Quellen der personenbezogenen Informationen

Wir erhalten die oben genannten Kategorien unmittelbar von dir: zum Beispiel aus Formularen, die du in xDesk ausfüllst, um die Freigabefunktion zu aktivieren. Biometrische Daten, Audioaufnahmen, Bildaufnahmen und Standort werden ausschließlich durch deine Nutzung von xDesk verwendet.

Nutzung zu geschäftlichen oder kommerziellen Zwecken

• Betrieb unseres Dienstes und dessen Bereitstellung für dich.
• Unterstützung und Beantwortung deiner Anfragen, Prüfung und Lösung deiner Anliegen, Überwachung und Verbesserung des Dienstes.
• Erfüllung des Zwecks, zu dem du die Informationen bereitgestellt hast.
• Beantwortung von Anfragen der Strafverfolgungsbehörden sowie nach geltendem Recht, gerichtlicher Anordnung oder behördlichen Vorschriften.
• Interne Verwaltungs- und Prüfzwecke.
• Erkennung von Sicherheitsvorfällen und Schutz vor böswilligen, täuschenden, betrügerischen oder rechtswidrigen Aktivitäten.

Sollten wir weitere Kategorien personenbezogener Informationen erheben oder die erhobenen Informationen für wesentlich andere, nicht verwandte oder unvereinbare Zwecke nutzen, aktualisieren wir diese Datenschutzerklärung.

Deine Rechte nach dem CCPA

• Recht auf Benachrichtigung: zu erfahren, welche Kategorien personenbezogener Daten erhoben werden und zu welchen Zwecken.
• Recht auf Auskunft: Offenlegung von Informationen über Erhebung, Nutzung, Verkauf, Offenlegung zu geschäftlichen Zwecken und Weitergabe personenbezogener Daten, einschließlich der erhobenen Kategorien, der Quellen, der Zwecke, der Kategorien Dritter und der konkret erhobenen Daten.
• Recht auf Widerspruch (Opt-out) gegen den Verkauf personenbezogener Daten.
• Recht auf Löschung personenbezogener Daten, vorbehaltlich bestimmter Ausnahmen (Abschluss einer Transaktion, Erkennung von Sicherheitsvorfällen, Fehlerbehebung, Meinungsfreiheit, Forschung im öffentlichen Interesse, gesetzliche Pflichten und andere rechtmäßige interne Nutzungen, die dem Kontext entsprechen).
• Recht auf Nichtdiskriminierung wegen der Ausübung deiner Rechte, etwa durch Verweigerung von Waren oder Leistungen, abweichende Preise oder Tarife oder ein anderes Niveau bzw. eine andere Qualität der Leistung.

Ausübung deiner CCPA-Rechte

Um eines deiner Rechte auszuüben, kannst du uns als Einwohner Kaliforniens per E-Mail unter info@nas-tech.com kontaktieren. Nur du oder eine beim Secretary of State von Kalifornien registrierte Person, die du bevollmächtigst, kann eine überprüfbare Anfrage stellen. Die Anfrage muss ausreichende Informationen enthalten, damit wir deine Identität angemessen überprüfen können, und die Anfrage so genau beschreiben, dass wir sie verstehen, bewerten und beantworten können.

Die angeforderten Informationen werden innerhalb von 45 Tagen nach Eingang deiner überprüfbaren Anfrage kostenlos offengelegt und bereitgestellt. Diese Frist kann einmalig um weitere 45 Tage verlängert werden, wenn dies angemessen erforderlich ist und angekündigt wird. Die Informationen umfassen nur den Zeitraum von 12 Monaten vor der Anfrage. Für Anfragen zur Datenübertragbarkeit wählen wir ein leicht verwendbares Format, das die Übermittlung von einer Stelle zur anderen ohne Hindernisse erlaubt.

Meine personenbezogenen Informationen nicht verkaufen

Du hast das Recht, dem Verkauf deiner personenbezogenen Informationen zu widersprechen. Nach Eingang und Bestätigung einer überprüfbaren Verbraucheranfrage stellen wir den Verkauf deiner Daten ein; zur Ausübung dieses Rechts kontaktiere uns bitte. Der Widerspruch gilt jeweils nur für den verwendeten Browser: Möglicherweise musst du ihn in jedem Browser erneut erklären.

Datenschutz für Kinder

xDesk richtet sich nicht an Personen unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn du Elternteil oder Erziehungsberechtigter bist und weißt, dass dein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte: Erfahren wir, dass wir ohne Bestätigung der elterlichen Einwilligung Daten von Kindern unter 13 Jahren erhoben haben, ergreifen wir Maßnahmen, um diese Informationen von unseren Servern zu entfernen. Müssen wir uns auf die Einwilligung als Rechtsgrundlage stützen und verlangt dein Land die Einwilligung eines Elternteils, können wir diese vor der Erhebung und Nutzung verlangen.

Rechte von Einwohnern Kaliforniens

„Shine the Light“-Gesetz

Nach Abschnitt 1798 des California Civil Code können Einwohner Kaliforniens mit einer bestehenden Geschäftsbeziehung zu uns einmal jährlich Auskunft über die Weitergabe ihrer personenbezogenen Daten an Dritte zu deren Direktmarketingzwecken verlangen. Für weitere Informationen kontaktiere uns unter den unten angegebenen Kontaktdaten.

Minderjährige Nutzer (Abschnitt 22581 des California Business and Professions Code)

Einwohner Kaliforniens unter 18 Jahren, die registrierte Nutzer von Online-Sites, -Diensten oder -Anwendungen sind, können die Entfernung von Inhalten oder Informationen verlangen, die sie öffentlich veröffentlicht haben. Kontaktiere uns dafür unter Angabe der mit deinem Konto verknüpften E-Mail-Adresse. Die Anfrage garantiert keine vollständige oder umfassende Entfernung der Inhalte, und das Gesetz erlaubt oder verlangt eine Entfernung unter bestimmten Umständen möglicherweise nicht.

Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren dich über Änderungen, indem wir die neue Erklärung auf dieser Seite veröffentlichen, dich per E-Mail und/oder mit einem deutlichen Hinweis in unserem Dienst benachrichtigen, bevor die Änderung wirksam wird, und das Datum „Letzte Aktualisierung“ oben auf dieser Seite anpassen. Wir empfehlen, diese Erklärung regelmäßig zu lesen: Änderungen werden wirksam, sobald sie hier veröffentlicht sind.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung schreibe uns an info@nas-tech.com.