Datenschutzbestimmungen von
IntegrityNext (Plattform)
Die Integrity Next GmbH (nachfolgend „IntegrityNext“) hat es sich zum Ziel gemacht, Ihre Daten so sicher und vertraulich wie möglich zu behandeln, während wir Ihnen ein exzellentes Nutzererlebnis ermöglichen möchten. Aus diesem Grund unterliegen die Leistungen von IntegrityNext den folgenden Datenschutzbestimmungen. Bestandteil der Datenschutzbestim-mungen sind allein die Regelungen in normaler Druckschrift; kursiv gedruckte Abschnitte sowie die fett gedruckten Überschriften dienen allein der Erläuterung und Veranschaulichung und haben keinen eigenen Regelungsgehalt.
Im Folgenden finden Sie unsere Datenschutzbestimmungen für die Nutzung unserer IntegrityNext-Plattform. In normalem Druck finden Sie die rechtlichen Bestimmungen, in kursiver Schrift Erläuterungen zum besseren Verständnis unserer Datenschutzbestimmungen. Uns ist es sehr wichtig, unsere Datenschutzbestimmungen für Sie und uns fair zu gestalten.
Wer ist Verantwortlicher gemäß Datenschutzgrundverordnung (DS-GVO)?
Verantwortlich für die Einhaltung der Datenschutzbestimmungen ist Integrity Next GmbH Schillerstraße 23A, 80336 München, Deutschland, Deutschland, Registergericht: Amtsgericht München, HRB 228797, Email: data-privacy@integritynext.com. Für die in diesen Bestimmun-gen verwendete Terminologie wird auf die Allgemeinen Geschäftsbedingungen der Integrity-Next verwiesen. Die Gesamtheit der von IntegrityNext verarbeiteten Daten wird nachfolgend als „Nutzerdaten“ bezeichnet.
Erläuterung: Nach den Bestimmungen der DS-GVO ist IntegrityNext für den Schutz Ihrer personen-bezogenen Daten verantwortlich. Für alle Themen, die den Schutz Ihrer personenbezogenen Daten betreffen, können Sie sich gerne an uns unter der angegebenen Email-Adresse wenden.
Welche personenbezogenen Daten verarbeitet die IntegrityNext Plattform?
Erfolgt der Besuch der IntegrityNext-Plattform ohne Anmeldung, verarbeitet IntegrityNext vom Nutzer nur die personenbezogenen Daten, die der Browser des Nutzers an den Server von IntegrityNext übermittelt und die technisch erforderlich sind, um die Plattform anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Diese sind: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.
Um ein Nutzerprofil anzulegen, verarbeitet IntegrityNext über die vorstehend genannten Daten hinaus unter anderem den Namen, die Firma, die Position im Unternehmen, Telefonnummer und die Email-Adresse des Nutzers. Die in diesem Zusammenhang anfallenden Daten löscht IntegrityNext, nachdem die Speicherung nicht mehr erforderlich ist; falls gesetzliche Aufbewahrungs¬pflichtgen bestehen, schränkt IntegrityNext die Verarbeitung entsprechend ein. Die Nutzer¬daten verarbeitet IntegrityNext ausschließlich zu dem Zweck der Ermittlung der Results, mithin zur Erfüllung des Vertrages über die Nutzung der IntegrityNext Plattform (Art. 6 Abs. 1 S. 1 lit. b DS-GVO). Die Nutzerdaten werden von IntegrityNext auf Servern innerhalb der Europäischen Union verarbeitet. IntegrityNext verpflichtet sich, die Privatsphäre des Nutzers zu schützen und versichert, die Nutzerdaten im Einklang mit den europäischen Datenschutzgesetzen zu verarbeiten. IntegrityNext wird seine Mitarbeiter entsprechend verpflichten.
Erläuterung: IntegrityNext hat sich dem Grundsatz der Datensparsamkeit verschrieben und versucht in größtmöglichem Umfang die Verarbeitung personenbezogener Daten zu vermeiden. Soweit wir allerdings bei Ihrem Besuch auf unserer Plattform personenbezogene Daten verarbeiten, geschieht dies allein, um Ihnen die Nutzung unserer Plattform so nutzerfreundlich wie möglich zu gestalten. Wenn Sie ein Nutzerprofil anlegen, benötigt IntegrityNext einige personen¬bezogene Daten von Ihnen. Diese Daten sind technisch notwendig, damit Sie die IntegrityNext Plattform nutzen können. Dass eine solche Verarbeitung personenbezogener Daten erforderlich sein kann, erkennt auch die DS-GVO und erlaubt diese Verarbeitung explizit.
Welche Rechte habe ich bzgl. meiner personenbezogenen Daten?
Der Nutzer hat bezüglich von IntegrityNext etwaig verarbeiteter personenbezogener Daten im Sinne der sog. Datenschutzgrundverordnung (DS-GVO) das Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO), Widerspruch (Art. 21 DS-GVO) gegen die Verarbeitung und Datenübertrag-barkeit (Art. 20 DS-GVO); diese Rechte sind auszuüben durch eine Nachricht auf dem Postweg an Integrity Next GmbH, Schillerstraße 23A, 80336 München, Deutschland oder durch elektronische Post an Email: data-privacy@integritynext.com. Weiter hat der Nutzer das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung seiner personenbezogenen Daten durch IntegrityNext zu beschweren.
Erläuterung: Die Datenschutzgrundverordnung räumt dem Betroffenen (also Ihnen) viele Rechte ein. Selbstverständlich beachtet IntegrityNext die europäischen Datenschutzgesetze. Möchten Sie Ihre entsprechenden Rechte ausüben, dann senden Sie uns am besten einfach eine Email an data-privacy@integritynext.com.
Was ist zu beachten, wenn ich auf die Plattform einlade oder eingeladen werde?
Ein Buyer kann Dritte zum Anlegen eines Nutzerprofils in der IntegrityNext Plattform einladen. IntegrityNext verarbeitet die dabei erhobenen Daten im Auftrag des Buyers ausschließlich zur Registrierung auf der IntegrityNext Plattform sowie zur Ermittlung der Results und verwendet sie für keine anderen Zwecke. Der durch den Buyer aufgeforderte Dritte bekommt den Namen, die Firma, die Position im Unternehmen, Telefonnummer und die Email-Adresse des Buyers angezeigt. Der Buyer, der einen Dritten über die IntegrityNext Plattform zum Anlegen eines Nutzerprofils einlädt, versichert ausdrücklich, dass er mit diesem Dritten in einer Geschäftsverbindung steht, dieser Dritte Interesse an den von IntegrityNext angebotenen Leistungen hat und IntegrityNext auf Basis der vorgenannten Umstände diesen Dritten kontaktieren darf.
Erläuterung: Das Einladen von Suppliern bzw. das Eingeladen-werden ist ein Kernbestandteil der IntegrityNext Plattform. Die hier verarbeiteten personenbezogenen Daten sind zur Erfüllung der vertraglichen Verpflichtung von IntegrityNext notwendig. Bitte beachten Sie, dass Sie nach unseren Allgemeinen Geschäftsbedingungen, einsehbar unter https://www.integritynext.com /terms-and-conditions.html, der Einladung widersprechen können.
Welche zusätzlichen Tools setzt IntegrityNext ein?
IntegrityNext nutzt zur Betreuung der Kunden Programme von Salesforce.com, Inc., The Landmark at One Market, Suite 300, San Francisco, CA 94105, USA, in Deutschland vertreten durch Salesforce.com Germany GmbH, Erika-Mann-Str. 63, 80636 München, Deutschland (zusammen „Salesforce“), unter anderem „Salesforce Sales Cloud“ und „Salesforce Pardot“. Für den Einsatz von Salesforce-Programmen gelten die Datenschutzbestimmungen von Salesforce: https://www.salesforce.com/de/company/privacy/full_privacy.IntegrityNext setzt Salesforce ein, um ein besseres Nutzungserlebnis der IntegrityNext Plattform von IntegrityNext zu ermöglichen. Auch hier ist IntegrityNext dem Schutz personenbezogener Daten verpflichtet und hat die Dienste von Salesforce entsprechend ausgewählt.
Erläuterung: IntegrityNext setzt die Tools von Salesforce ein, um die Kundendaten und die den Verträgen zu Grunde liegenden Lizenzen zu verwalten.
IntegrityNext verwendet zur Abwicklung von Anfragen über das in der IntegrityNext Plattform enthaltene Kommunikationstool ein externes System, bereitgestellt von Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA („Zendesk“). Die Datenschutzerklärung von Zendesk findet sich unter https://www.zendesk.de/company/agreements-and-terms/privacy-policy/. Zur Verwendung des Kommunikationstools ist mindestens die Angabe einer korrekten Email-Adresse notwendig. Eine pseudonyme Nutzung ist möglich. Im Verlauf der Bearbeitung von Anfragen durch IntegrityNext (z.B. zur Übermittlung von Dokumenten) kann es notwendig sein, dass weitere Daten erhoben werden (z.B. Name, Adresse). Die Nutzung des Kommunikationstools ist optional. Wenn der Nutzer mit einer Datenerhebung über und einer Datenspeicherung im externen System von Zendesk nicht einverstanden ist, stehen dem Nutzer im Impressum alternative Kontaktmöglichkeiten zu IntegrityNext auf der Website von IntegrityNext zur Verfügung.
Erläuterung: Zendesk wird von IntegrityNext eingesetzt, damit Sie direkt bei der Nutzung der IntegrityNext Plattform Fragen an IntegrityNext stellen können, ohne uns anrufen oder eine Email senden zu müssen. Hiermit können wir sowohl für Sie als auch für die Lieferanten einen hochqualitativen Support mit schnellen Reaktionszeiten leisten.
IntegrityNext nutzt für das Hosting der IntegrityNext Plattform den Dienst Amazon Web Services („AWS“) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. Die Daten werden ausschließlich in Rechenzentren in der Europäischen Union (Frankfurt am Main, Deutschland und Dublin, Irland) gespeichert, welche nach ISO 27001, 27017 und 2018 sowie PCI DSS Level 1 zertifiziert sind. Selbstverständlich bestehen seitens IntegrityNext eng begrenzte Zugriffsrechte für AWS und die Daten werden automatisch verschlüsselt. AWS hat sich als Unternehmen den EU-Standardvertragsklauseln unterworfen. Nähere Informationen zu AWS und zum Datenschutz finden Sie unter https://aws.amazon.com/de/compliance/gdpr-center/ sowie unter https://aws.amazon.com/de/privacy/.
Erläuterung: Wir möchten unseren Kunden ein Maximum an Sicherheit und Verfügbarkeit beim Betrieb der Plattform bieten. Daher nutzen wir AWS uns für unseren kompletten Serverbetrieb. Wir haben AWS insbesondere unter dem Gesichtspunkt der Sicherheit von personenbezogenen Daten wie auch der sonstigen Daten ausgewählt.
Herzlichen Dank für Ihr Vertrauen und die Nutzung von IntegrityNext!
Martin Berr-Sorokin
(CEO IntegrityNext)