Datenschutzhinweise

Datenschutz und Datensicherheit gehören bei der WSW Software GmbH mit zu den wichtigsten Grundsätzen des Unternehmens. Die WSW Software GmbH misst dem Schutz der Privatsphäre hohe Bedeutung bei und beachtet die gesetzlichen Datenschutzbestimmungen. Im Folgenden erklären wir Ihnen, wie wir mit Ihren persönlichen Daten umgehen.

1. Verantwortlicher

Verantwortlicher für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:

WSW Software Gesellschaft mit beschränkter Haftung
Fußbergstraße 1
D-82131 Gauting
Telefon: +49 (0) 89 89 50 89-0
Telefax: +49 (0) 89 89 50 89-190
Geschäftsführer: Klaus Müer

1.1 Name und Kontaktdaten des Datenschutzbeauftragten

Stefan Herz
Tel.: +49 (0) 89 89 50 89-160
datenschutz@wsw.de

1.2 Rechtsgrundlagen für die Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage.
Wir verarbeiten Ihre personenbezogenen Daten zur Vertragsabwicklung und stützen uns hierbei auf Artikel 6 Absatz 1 Buchstabe b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge zur Durchführung vorvertraglicher Maßnahmen.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 Buchstabe c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 Buchstabe d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 Buchstabe f DSGVO als Rechtsgrundlage für die Verarbeitung. Unsere Interessen an der Datenverarbeitung sind insbesondere die Sicherstellung des Betriebs und der Sicherheit der Website, die Untersuchung der Art und Weise der Nutzung der Website durch Besucher und die Vereinfachung der Nutzung der Website.

1.3 Allgemeines

Arten der verarbeiteten Daten:

• Kontaktdaten (z. B. E-Mail, Telefonnummern);
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten);
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen);

Betroffene Personen

Besucher und Nutzer des Onlineangebotes. Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als "Nutzer".

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte;
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern;
• Reichweitenmessung/Marketing

Verwendete Begrifflichkeiten

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
"Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
Als "Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

Hosting

Wir haben für den Betrieb und die Bereitstellung dieser Website Rechenzentren angemietet. Diese Rechenzentren erfüllen verschiedene Zertifizierungen, darunter ISO 27001.

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen. Hierbei verarbeiten wir bzw. unser Hosting-Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Website auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO i.V.m. Artikel 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Die Rechenzentren befinden sich in der Europäischen Union. Soweit personenbezogene Daten von Bürgern der EU in Rechenzentren außerhalb der Europäischen Union verbracht werden, übermitteln wir Daten nur dann an ein Drittland, wenn ein Angemessenheitsbeschluss nach Artikel 45 DSGVO oder geeignete Garantien nach Artikel 46 DSGVO vorliegen. Im Regelfall erreichen wir durch den Abschluss der von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC) mit der empfangenden Stelle geeignete Garantien nach Artikel 46 DSGVO sowie ein angemessenes Datenschutzniveau.

Speicherdauer

Sofern nicht spezifisch angegeben speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist.

3. Rechte der betroffenen Person

Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per Post oder per E-Mail unter eindeutiger Identifizierung Ihrer Person an die unter den Ziffern 1 und 1.1 aufgeführten Kontaktdaten. Als betroffene Person haben Sie nachstehende Rechte:

3.1 Recht auf Auskunft

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

3.2 Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

3.3 Recht auf Löschung ("Recht auf Vergessenwerden")

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 DSGVO Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor (z. B. gesetzliche Aufbewahrungsfristen), oder Sie legen gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Haben wir personenbezogenen Daten öffentlich gemacht und sind wir zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

3.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnten und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangten;
• die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt werden, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigten;
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens gegenüber den Ihren überwiegen.

3.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Abs. 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

3.6 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Satz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

3.7 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

3.8 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gemäß Artikel 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

4. Datensicherheit

Wir sind um alle notwendigen, technischen und organisatorischen Sicherheitsmaßnahmen bemüht, um Ihre personenbezogenen Daten jederzeit angemessen vor unberechtigtem Zugang und Missbrauch zu schützen. Mit Ihren personenbezogenen Daten gehen wir nur um, soweit dies im Einklang mit datenschutzrechtlichen Bestimmungen möglich ist.

Soweit personenbezogene Daten gespeichert oder verarbeitet werden, erfolgt dies ausschließlich durch zertifizierte Rechenzentrumsbetreiber (siehe unter Hosting). Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir Verschlüsselungsverfahren (z. B. SSL) über HTTPS. Server sind mittels Firewall und Virenschutz gesichert. Ferner sind Back-up und Recoveryverfahren sowie Rollen- und Berechtigungskonzepte für uns selbstverständlich.

Unsere Mitarbeiter sind verpflichtet, beim Umgang mit Daten die Regelungen der DSGVO und des BDSG zu beachten.

5. Automatische Entscheidungsfindung

Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet nicht statt.

6. Weitergabe von Daten an Dritte, Datenübertragung ins Nicht-EU-/EWR-Ausland

Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens.

Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten, erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist.

Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern ("Auftragsverarbeitung"), verpflichten wir unsere Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.

Sind Datenübermittlungen an Drittländer nicht vermeidbar, erfolgen diese ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen. Wenn die Übermittlung der Daten an ein Drittland nicht zur Erfüllung eines Vertrags dient, wir keine Einwilligung des/der Betroffenen haben, die Übermittlung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und auch sonst keine Ausnahmeregelung gilt, übermitteln wir Daten nur dann an ein Drittland, wenn ein Angemessenheitsbeschluss nach Artikel 45 DSGVO oder geeignete Garantien nach Artikel 46 DSGVO vorliegen. Im Regelfall erreichen wir durch den Abschluss der von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC) mit der empfangenden Stelle geeignete Garantien nach Artikel 46 DSGVO sowie ein angemessenes Datenschutzniveau.“

7. Erhebung von personenbezogenen Daten bei der Nutzung von WSW Produkten

Sie können im Regelfall unsere Internetseiten aufrufen, ohne irgendwelche Angaben zu Ihrer Person zu machen. Wenn Sie sich für unseren personalisierten Mitgliederbereich (Kunden-Login) registrieren lassen, werden Sie nach persönlichen Informationen, wie z. B. Name und E-Mail-Adresse, von unserem Support-Mitarbeiter gefragt. Alle Daten und Informationen zu Ihrer Identität werden auf dem Server von WSW und den entsprechenden Vertragspartnern gespeichert; allerdings nur dann, wenn Sie uns diese Angaben ausdrücklich zur Verfügung stellen. Dies geschieht für Sie erkennbar und nur mit Ihrer ausdrücklichen Zustimmung.

7.1 Erhebung von personenbezogenen Daten zur Nutzung der Qumbu-Software

Wenn Sie auf unserer Qumbu-Produktseite einen Download-Link für eine kostenlose 30-Tage-Testversion anfordern, benötigen wir hierzu lediglich Ihre E-Mail-Adresse.
Wenn Sie nach Ablauf der Testversion ein Lizenz-Angebot anfordern, erheben wir zusätzlich zu Ihrer Geschäftsadresse auch einen Ansprechpartner-Namen. Alle Daten und Informationen zu Ihrer Identität werden auf Servern entsprechender Vertragspartner sowie der WSW gespeichert; allerdings nur dann, wenn Sie uns diese Angaben ausdrücklich zur Verfügung stellen. Dies geschieht für Sie erkennbar und nur mit Ihrer ausdrücklichen Zustimmung.

• Umfang der Verarbeitung personenbezogener Daten
Die von Ihnen in die Formularfelder eingegebenen Daten.

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Gemäß Artikel 6 Abs.1 Buchstabe b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

• Zweck der Datenverarbeitung
Der Zweck der Datenverarbeitung besteht in der Bearbeitung Ihrer Anfrage und damit in der Ermöglichung der Vertragserfüllung.

• Dauer der Speicherung
Die Löschung der Daten erfolgt, sobald diese für die Bearbeitung der Bestellung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Dies wird in der Regel nach 10 Jahren sein (vgl. § 147 Abs. 2 i. V. m. Abs. 1 Nr.1, 4 und 4a AO, § 14b Abs. 1 UStG).

• Widerspruchsmöglichkeit
Die Widerspruchsmöglichkeit richtet sich nach den in dieser Datenschutzerklärung
unter 3. Rechte der betroffenen Person geschilderten generellen Regelungen zum datenschutzrechtlichen Widerspruchsrecht und Löschungsanspruch.

8. Änderungen der Datenschutzhinweise

Die WSW Software GmbH behält sich vor, die Datenschutzhinweise zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzhinweise Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Wir bitten unsere Nutzer, sich regelmäßig über den Inhalt der Datenschutzhinweise zu informieren.

Stand: August_2021/ Version 2.0