Datenschutzerklärung

1. Wer wir sind

Verantwortlicher ist die Gesellschaft Brand Force s.r.o. mit Sitz in Gunduličova 899/1, 811 05 Bratislava, Slowakische Republik, IČO (Unternehmensnummer) 52415325, DIČ (Steuernummer) 2121044783, USt-IdNr. SK2121044783, eingetragen im Handelsregister des Stadtgerichts Bratislava III.

Betriebsstätte: 17. novembra 285/2, 914 51 Trenčianske Teplice
E-Mail in Datenschutzangelegenheiten: info@brandforce.sk
Allgemeiner Kontakt: info@brandforce.sk

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten (DSB) nach Art. 37 DSGVO zu benennen, und haben keinen benannt. Die Datenschutzagenda bearbeitet die Geschäftsführung der Gesellschaft unter der oben genannten E-Mail-Adresse.

2. In welcher Rolle wir handeln

Dies ist der wichtigste Teil des Dokuments. Nach der DSGVO handeln wir in zwei unterschiedlichen Rollen, und davon hängt ab, an wen Sie sich mit Ihren Rechten wenden müssen.

Verantwortlicher (wir bestimmen Zweck und Mittel)

Verantwortlicher sind wir bei den Daten, die wir für uns selbst verarbeiten: Besuche unserer eigenen Webseiten, Kontaktformulare, Anfragen von Interessenten, Geschäfts- und Vertragsunterlagen unserer Kunden und Lieferanten sowie Bewerberinnen und Bewerber. In diesen Fällen machen Sie Ihre Rechte unmittelbar bei uns geltend.

Auftragsverarbeiter (wir verarbeiten auf Weisung des Kunden)

Bei Daten in Informationssystemen, die wir für unsere Kunden (Städte, Gemeinden, Betriebe und Unternehmen) betreiben, sind wir Auftragsverarbeiter. Verantwortlicher ist unser Kunde — zum Beispiel der Arbeitgeber, der Ihnen den Zugang eingerichtet hat, oder die Stadt, die die Evidenz führt. Mit diesen Daten gehen wir ausschließlich nach dessen dokumentierter Weisung um, auf Grundlage eines Vertrags über die Verarbeitung personenbezogener Daten nach Art. 28 DSGVO.

3. Desktop-Anwendungen

Betrifft native Anwendungen für Windows und Linux, die wir unseren Kunden liefern (zum Beispiel Informationssysteme von Städten und ihren Betrieben, Handels-, Logistik- und Zollsysteme). Die Anwendungen sind Arbeitswerkzeuge — Sie melden sich mit Zugangsdaten an, die Ihnen Ihr Arbeitgeber oder der Betreiber des Systems eingerichtet hat. Für die Inhalte, mit denen Sie darin arbeiten, sind wir Auftragsverarbeiter gemäß Abschnitt 2. Eine Version für macOS bereiten wir vor; nach ihrer Veröffentlichung gilt dieser Teil für sie gleichermaßen.

Was die Anwendung auf Ihrem Gerät speichert

• Anmelde-Token — im Zugangsdatenspeicher des Betriebssystems (Windows Credential Manager, unter Linux libsecret). Verfügt das System über keinen solchen Speicher, wird eine verschlüsselte Ersatzdatei verwendet, die nur Ihrem Benutzerkonto zugänglich ist; scheitert auch das, werden die Token überhaupt nicht aufbewahrt und Sie melden sich nach dem Schließen der Anwendung erneut an.
• Betriebsprotokoll — rotierende Textdateien (insgesamt höchstens ~2 MB) im Benutzerprofil. Sie dienen der Störungsbehebung, verbleiben auf Ihrem Gerät und werden von selbst nirgendwohin gesendet. Wenn Sie uns das Protokoll bei einer Störungsmeldung schicken, tun Sie das bewusst und selbst.
• Einstellungen der Oberfläche — gewählte Sprache, Farbschema, Anordnung der Panels. Sie enthalten keine personenbezogenen Daten.

Was die Anwendung sendet

• Daten, die Sie darin eingeben — gehen an den Server des Informationssystems Ihres Arbeitgebers oder des Systembetreibers. Die Übertragung ist stets verschlüsselt (HTTPS/TLS).
• Prüfung auf Aktualisierungen — die Anwendung fragt bei unserem Update-Server nach, ob eine neuere Version vorliegt. Bei dieser Anfrage erfasst der Server, wie bei jeder Verbindung ins Internet, die IP-Adresse sowie die Bezeichnung der Anwendung und ihrer Version. Das Aktualisierungspaket ist signiert und die Signatur wird vor der Installation geprüft.
• Absturzmeldung — nur wenn Sie sie einschalten. Im Ausgangszustand ist sie ausgeschaltet. Wenn Sie nach einem Absturz dem Senden der Diagnose zustimmen, wird nur der technische Auszug der Fehlerstelle sowie Typ und Version des Systems übermittelt. Inhalte von Variablen und Daten, mit denen Sie gearbeitet haben, werden bewusst nicht übermittelt. Die Diagnose geht an unseren eigenen Server, nicht an Dritte, und Sie können diese Wahl jederzeit in den Einstellungen ändern.

Qualifizierte elektronische Signatur (QES)

Ermöglicht die Anwendung das Signieren von Dokumenten mit dem Personalausweis oder einem anderen qualifizierten Mittel, läuft die gesamte Signatur lokal auf Ihrem Rechner über das Lesegerät und die Schnittstelle PKCS#11 ab. Die PIN geben Sie unmittelbar in den Kartentreiber ein und sie verlässt Ihr Gerät niemals — sie wird uns nicht übermittelt und von uns nicht gespeichert. An den Server geht nur das fertige signierte Dokument, das Ihr Signaturzertifikat enthält; dieses ist naturgemäß Bestandteil der Signatur.

4. Mobile Anwendungen

Betrifft unsere Anwendungen für Android, die für Mitarbeiter im Außendienst bestimmt sind (zum Beispiel Anwendungen für Mitarbeiter von Städten und ihren Betrieben). Es sind Firmenanwendungen — das Konto richtet Ihnen Ihr Arbeitgeber ein, der zugleich Verantwortlicher für die Daten ist. Wir verteilen sie über den Dienst Managed Google Play als private Anwendung oder unmittelbar über unseren Update-Kanal; im öffentlichen Store sind sie nicht verfügbar. Anwendungen für iOS bereiten wir vor; nach ihrer Veröffentlichung gilt dieser Teil für sie gleichermaßen.

Welche Daten die Anwendung verarbeitet

Was die Anwendung nicht tut

• Sie erfasst keine Werbekennung (Advertising ID), keine IMEI und keine Telefonnummer. Sie enthält keine Werbung, und die Daten werden weder für Marketing noch für Profiling verwendet.
• Sie enthält keinerlei Analytik und kein Werkzeug Dritter zur Verfolgung — weder Firebase, Google Analytics, Crashlytics, Sentry noch Werbe-SDKs. Benachrichtigungen stellt unser eigener Server zu, nicht der Dienst Firebase Cloud Messaging.
• Die einzige verwendete Bibliothek der Firma Google ist der QR-Code-Leser, der ausschließlich im Gerät läuft und nichts sendet. Er dient der Anmeldung durch Scannen eines Codes.
• Sie verfolgt den Standort nicht im Hintergrund. Die Anwendung fordert die entsprechende Systemberechtigung gar nicht erst an, sie ist dazu also technisch nicht in der Lage.

Sicherheit im Gerät

• Die gesamte Kommunikation läuft ausschließlich über HTTPS und ist an unsere Zertifizierungsstelle gebunden, sodass sie nicht mit einem untergeschobenen Zertifikat abgehört werden kann.
• Anmelde-Token sind mit einem Schlüssel im Hardware-Tresor des Geräts (Android Keystore) verschlüsselt. Wenn Sie die biometrische Entsperrung einschalten, ist das Token an Ihren Fingerabdruck oder Ihr Gesicht gebunden.
• Der Inhalt der Anwendung ist gegen Bildschirmaufnahmen geschützt und wird in der Übersicht der zuletzt verwendeten Anwendungen nicht angezeigt. Die Sicherung der Anwendungsdaten in der Cloud ist ausgeschaltet.
• Solange Sie ohne Signal sind, warten begonnene Aufzeichnungen und Fotografien in einer Warteschlange unmittelbar im Gerät und werden nach dem Verbindungsaufbau gesendet. Diese Warteschlange stützt sich auf die Verschlüsselung des gesamten Gerätespeichers, die auf aktuellen Android-Systemen Standard ist — deshalb empfehlen wir, auf dem Telefon eine Bildschirmsperre eingerichtet zu haben.
• Mit dem Abmelden werden Anmelde-Token, heruntergeladene Daten und die wartende Warteschlange vom Gerät gelöscht, und das Gerät wird von der Zustellung der Benachrichtigungen abgemeldet.

Aufhebung des Kontos und Löschung der Daten

Ihr Konto in der Anwendung richtet Ihr Arbeitgeber ein und hebt es auch auf; er ist der Verantwortliche. Die Aufhebung des Kontos und die Löschung der Daten beantragen Sie daher bei ihm; als Auftragsverarbeiter löschen wir die Daten auf seine Weisung. Den Antrag können Sie auch an uns unter info@brandforce.sk senden — wir leiten ihn unverzüglich an den Verantwortlichen weiter und informieren Sie darüber. Die Anwendung können Sie jederzeit deinstallieren; damit werden alle im Gerät gespeicherten Daten entfernt.

5. Web-Anwendungen

Betrifft Informationssysteme, die nach der Anmeldung im Browser zugänglich sind (zum Beispiel Informationssysteme von Städten und ihren Betrieben, Handels- und Zollsysteme, Systeme zur Belegverarbeitung und interne Systeme). Es sind Arbeitswerkzeuge für berechtigte Nutzer. Für die darin enthaltenen Inhalte sind wir Auftragsverarbeiter — Verantwortlicher ist die Organisation, die das System nutzt.

Cookies und lokaler Speicher

Web-Anwendungen verwenden ausschließlich unbedingt erforderliche technische Cookies. Ohne sie ist weder eine Anmeldung noch die Aufrechterhaltung einer sicheren Sitzung möglich; deshalb ist dafür nach § 109 Abs. 8 des slowakischen Gesetzes über die elektronische Kommunikation (Art. 5 Abs. 3 der ePrivacy-Richtlinie) keine Einwilligung erforderlich. Analyse- oder Marketing-Cookies verwenden wir nicht.

Im lokalen Speicher des Browsers (localStorage) halten einige Anwendungen das Anmeldetoken und Ihre Anzeigeeinstellungen — Einklappen der Seitenleiste, Dichte der Tabellen, Sprache, Erscheinungsbild. Mit dem Abmelden werden diese Daten entfernt.

WiseLogic CZ (wiselogic.cz)

Die Webanwendung WiseLogic CZ unter wiselogic.cz wandelt Ausfuhrbegleitdokumente (VDD) in Versanddokumente (T2) um und führt ein Verzeichnis darüber. Die Konten legen wir an; eine öffentliche Registrierung ist deaktiviert. Für den Inhalt der Dokumente gilt das oben zu den Webanwendungen Gesagte.

• Konto: E-Mail, Benutzername, Vor- und Nachname, Passwort (nur als nicht umkehrbarer bcrypt-Hash gespeichert), Kennzeichen für aktives Konto und Administrator, Zeitpunkt der Anlage und Änderung. Wir bewahren es auf, bis wir das Konto auflösen; mit der Auflösung des Kontos werden auch seine Dokumente gelöscht.
• Dokumente: hochgeladene VDD-XML-Dateien und die daraus erstellten T2-XML einschließlich der darin enthaltenen Angaben (Dokumentnummern, MRN, Zollstellen, Verschlüsse und weitere Sendungsdaten), Status und Zeitpunkt der Verarbeitung. Ein normaler Benutzer sieht nur seine eigenen Dokumente, ein Administrator alle. Ein Dokument bleibt im Verzeichnis, bis der Benutzer oder ein Administrator es löscht; eine automatische Löschung ist nicht eingerichtet.
• Sicherungen: Die tägliche Datenbanksicherung wird 14 Tage aufbewahrt, Serversicherungen höchstens etwa 2 Jahre (14 tägliche, 8 wöchentliche, 12 monatliche und 2 jährliche). Ein gelöschtes Dokument oder Konto kann daher in den Sicherungen verbleiben, bis diese überschrieben werden.
• Technische Protokolle: Der Webserver erfasst IP-Adresse, Zeitpunkt, angeforderte Adresse und Browsertyp; die Protokolle werden 14 Tage aufbewahrt.
• Im Browser: das Anmelde-Token (8 Stunden gültig) und das gewählte Erscheinungsbild im lokalen Speicher; bei der Abmeldung wird das Token entfernt. Die Anwendung verwendet keine Cookies und lädt Schrift und Symbole von unserem eigenen Server.

Kartenmaterial

Zeigt eine Anwendung eine Karte an, werden die Kartenkacheln über unseren Server geladen, nicht unmittelbar vom Kartendienst. Das bedeutet, dass Ihre IP-Adresse zum Betreiber des Kartenmaterials (OpenStreetMap, ZBGIS des Amtes für Geodäsie, Kartografie und Kataster der SR) überhaupt nicht gelangt. Google Maps verwenden wir nicht.

6. Webseiten

Betrifft die öffentlichen Präsentationsseiten, die wir betreiben (brandforce.sk sowie die Seiten unserer Marken und Projekte). Hier treten wir als Verantwortlicher auf.

Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und den Inhalt der Nachricht. Rechtsgrundlage ist unser berechtigtes Interesse, Ihre Anfrage zu beantworten und eine Geschäftsbeziehung anzubahnen (Art. 6 Abs. 1 lit. f) DSGVO); kommt daraus ein Vertrag zustande, wird dessen Erfüllung zur Rechtsgrundlage (Art. 6 Abs. 1 lit. b) DSGVO). Die Nachricht bewahren wir höchstens 12 Monate ab der letzten Kommunikation auf, bei Entstehen einer Geschäftsbeziehung nach den Buchhaltungs- und Steuervorschriften. Die Nachricht wird zugleich in unser E-Mail-Postfach zugestellt.

Gemeinsam mit der Nachricht erfassen wir die IP-Adresse des Absenders und die Bezeichnung des Browsers, um das Formular vor Missbrauch und Massenversand zu schützen. Auf unseren Seiten wird die IP-Adresse nicht in lesbarer Form gespeichert — es bleibt von ihr nur ein nicht umkehrbarer, gesalzener Abdruck, aus dem sich die ursprüngliche Adresse nicht zurückgewinnen lässt. Rechtsgrundlage ist das berechtigte Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f) DSGVO).

Cookies und Messung der Besucherzahlen

• brandforce.sk setzt kein einziges Cookie. Deshalb finden Sie dort auch keinen Cookie-Banner — es gibt nichts, dem zuzustimmen wäre. Im lokalen Speicher wird lediglich das von Ihnen gewählte helle oder dunkle Erscheinungsbild gehalten.
• Auf wiselogic.sk, alicon.sk und wiselogic.cz messen wir die Besucherzahlen mit Umami, das auf unserem eigenen Server läuft — nicht mit Google Analytics oder einem anderen externen Dienst. Die Messung verwendet keine Cookies und speichert nichts auf Ihrem Gerät; deshalb haben diese Seiten keinen Cookie-Banner. Ihre IP-Adresse wird nicht gespeichert: Sie dient nur zur Bestimmung von Land und Stadt, und ein Besuch wird durch einen nicht umkehrbaren Abdruck mit einem täglich wechselnden Salt unterschieden, sodass Sie weder identifiziert noch über mehrere Tage hinweg verfolgt werden können. Erfasst werden die besuchte Seite (ohne Parameter in der Adresse), woher Sie gekommen sind, die Art von Browser, Betriebssystem und Gerät sowie die Sprache. Sendet Ihr Browser „Do Not Track“, messen wir Sie überhaupt nicht. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Verbesserung der Webseiten (Art. 6 Abs. 1 lit. f DSGVO). Die Messdaten bewahren wir 36 Monate auf, danach werden sie automatisch gelöscht. Die Daten geben wir an niemanden weiter.
• Auf anderen von uns betriebenen Webseiten mit Cookie-Banner verwenden wir eine eigene Messung auf unserem Server — nicht Google Analytics oder einen anderen externen Dienst. Die Messung startet erst nach Ihrer Einwilligung im Cookie-Banner, und Ihre IP-Adresse wird nicht gespeichert: Sie wird in einen nicht umkehrbaren Abdruck mit einem täglich wechselnden Salt umgewandelt, sodass sich daraus weder feststellen lässt, wer Sie sind, noch Sie über mehrere Tage hinweg verfolgt werden können. Ihre Einwilligung können Sie jederzeit ändern.
• Wir verwenden nicht Google Analytics, Google Tag Manager, Meta-Pixel oder Hotjar und auch keine Werbe- oder Remarketing-Werkzeuge. Die Schriften sind auf unserem Server gespeichert und werden nicht aus einem fremden CDN geladen.

7. Webportale

Unter einem Portal verstehen wir den Anmeldebereich für Kunden und Geschäftspartner — den Ort, an dem Sie Belege, Preislisten, Bestellungen oder Unterlagen einsehen, die Ihre Beziehung zum Betreiber des Portals betreffen (zum Beispiel Kundenbereiche und Partnerportale).

• Wir verarbeiten Anmeldedaten, die Identifikation Ihrer Organisation und Aufzeichnungen darüber, was Sie im Portal geöffnet oder heruntergeladen haben. Diese Aufzeichnungen dienen der Sicherheit und der Nachweisbarkeit, nicht dem Profiling.
• Portale verwenden ausschließlich unbedingt erforderliche technische Cookies (Sitzung, Schutz vor untergeschobenen Anfragen, Zugriff auf eingebettete Dateien und Vorschauen). Analyse- oder Marketing-Cookies gibt es darin nicht.
• Betreiben wir ein Portal für einen Kunden, sind wir hinsichtlich seiner Inhalte Auftragsverarbeiter und Verantwortlicher ist dieser Kunde. Handelt es sich um unser eigenes Portal, sind wir der Verantwortliche.

8. Verwaltung der Social-Media-Profile von Kunden

Dieser Teil gilt, wenn uns ein Kunde (ein Unternehmen, eine Stadt oder eine andere Organisation) mit der Verwaltung seiner Unternehmensprofile in sozialen Netzwerken beauftragt: einer Facebook-Seite, eines professionellen Instagram-Kontos, eines Threads-Profils, einer LinkedIn-Unternehmensseite oder eines Google-Unternehmensprofils (Google Business Profile). Persönliche Profile von Privatpersonen verwalten wir nicht.

Der Kunde ist Verantwortlicher, wir sind Auftragsverarbeiter

Bei Daten aus den verwalteten Profilen ist der Kunde Verantwortlicher und wir sind sein Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags über die Auftragsverarbeitung. Wir verarbeiten die Daten nur auf seine Weisung und nur zu den unten genannten Zwecken. Wenn Sie das Profil des Kunden kommentiert, ihm geschrieben oder es bewertet haben, wenden Sie sich mit einem Auskunftsersuchen zunächst an den Kunden (siehe Abschnitt 2). Die Löschung der Daten, die bei uns gespeichert sind, können Sie auch direkt bei uns beantragen (Abschnitt 9).

Wie wir Zugang erhalten

• Den Zugang erteilt uns der Kunde selbst, auf dem offiziellen Weg des jeweiligen Netzwerks: durch Anmeldung und Zustimmung über OAuth (zum Beispiel „Weiter mit Facebook“) oder indem er Brand Force als Partner in seinem Meta-Unternehmensportfolio, als Administrator seiner LinkedIn-Seite oder als Manager seines Google-Unternehmensprofils hinzufügt.
• Passwörter zu den Konten des Kunden verlangen und speichern wir niemals.
• Der Kunde kann den Zugang jederzeit widerrufen; das Vorgehen ist in Abschnitt 9 beschrieben.

Welche Daten wir verarbeiten

• Inhalte und Angaben des Profils — Beiträge, Fotos und Videos einschließlich geplanter, Profilbeschreibung, Öffnungszeiten und Kontaktdaten des Unternehmens.
• Statistiken — zusammengefasste Zahlen zu Reichweite und Interaktionen, die das Netzwerk dem Verwalter des Profils bereitstellt.
• Öffentliche Kommentare und Bewertungen auf dem Profil des Kunden — Name und Profilkennung des Verfassers, wie sie das Netzwerk anzeigt, Text, Zeitpunkt und Bewertung.
• Private Nachrichten (Messenger, Instagram Direct), die jemand an den Kunden sendet, und die Antworten darauf.
• Zugangstoken, die uns das Netzwerk nach Erteilung des Zugangs ausstellt. Wir speichern sie verschlüsselt.

Über Personen, die mit dem Profil des Kunden kommunizieren, erhalten wir nichts über das hinaus, was das Netzwerk bei ihrem Kommentar, ihrer Nachricht oder Bewertung anzeigt. Freundeslisten und private Profile von Followern verarbeiten wir nicht.

Wofür wir die Daten verwenden

• Vorbereitung, Planung und Veröffentlichung von Beiträgen im Namen des Kunden.
• Beantwortung von Kommentaren, Nachrichten und Bewertungen sowie deren Moderation (Ausblenden, Löschen) nach den Weisungen des Kunden.
• Aktualisierung der Profilangaben (Beschreibung, Öffnungszeiten, Kontakte).
• Statistikberichte für den Kunden.

Betreiber der Netzwerke

Beiträge und Antworten, die wir im Namen des Kunden veröffentlichen, verarbeitet auch der Betreiber des Netzwerks nach seinen eigenen Bedingungen und Datenschutzrichtlinien. Die Netzwerke handeln dabei als eigenständige Verantwortliche, nicht als unsere Auftragsverarbeiter. Für Nutzer in der Europäischen Union sind dies Meta Platforms Ireland Limited (Facebook, Instagram, Threads), LinkedIn Ireland Unlimited Company und Google Ireland Limited. Bei Daten, die wir über Google-Schnittstellen erhalten, halten wir die Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use) ein.

Wie lange wir die Daten speichern

Nach dem Ende des Vertrags mit dem Kunden oder nach dem Widerruf des Zugangs löschen wir alle genannten Daten mit Ausnahme des Nachweises über die Erledigung eines Löschantrags innerhalb von 30 Tagen. Verschlüsselte Sicherungen haben einen Aufbewahrungszyklus von höchstens 2 Jahren (14 tägliche, 8 wöchentliche, 12 monatliche und 2 jährliche Sicherungen).

9. Löschung von Daten aus sozialen Netzwerken

Hier steht, wie Sie unseren Zugang zu einem Profil in einem sozialen Netzwerk aufheben und die Löschung der Daten erreichen, die wir über diesen Zugang erhalten haben (Abschnitt 8). Das gilt für Kunden ebenso wie für Personen, die mit dem Profil eines Kunden kommuniziert haben.

Aufhebung des Zugangs (Kunde)

• Facebook und über Facebook verbundenes Instagram — wählen Sie in den Facebook-Einstellungen unter „Apps und Websites“ bzw. „Unternehmensintegrationen“ unsere App aus und entfernen Sie sie. Wenn Sie Brand Force als Partner in Ihrem Meta-Unternehmensportfolio hinzugefügt haben, entfernen Sie es in den Portfolio-Einstellungen unter „Partner“.
• Instagram mit Instagram-Anmeldung — entfernen Sie in den Instagram-Einstellungen unter „Website-Berechtigungen“ → „Apps und Websites“ unsere App.
• LinkedIn — entfernen Sie Brand Force aus den Administratoren Ihrer Unternehmensseite und in den Kontoeinstellungen unter „Datenschutz“ → „Zugelassene Dienste“ unsere App.
• Google — entziehen Sie unserer App unter myaccount.google.com/connections den Zugriff und entfernen Sie Brand Force in Ihrem Google-Unternehmensprofil unter „Personen und Zugriff“.

Nach Aufhebung des Zugangs erhalten wir vom Netzwerk keine neuen Daten mehr. Wenn uns Meta nach dem Entfernen unserer App einen Löschantrag übermittelt, bearbeiten wir ihn genauso wie einen per E-Mail gesendeten Antrag.

Löschantrag

Schreiben Sie an info@brandforce.sk mit dem Betreff „Datenlöschung – soziale Netzwerke“. Geben Sie an, welches Profil oder welche Seite der Antrag betrifft und wie wir Sie im Netzwerk finden (Name oder Link zu Ihrem Profil). Zur Überprüfung Ihrer Identität können wir ergänzende Angaben erfragen, ein Passwort verlangen wir jedoch nie.

Was wir löschen und bis wann

• Innerhalb von 30 Tagen nach Aufhebung des Zugangs oder Eingang des Antrags löschen wir die Zugangstoken sowie Kopien von Beiträgen, Kommentaren, Nachrichten, Bewertungen und Statistiken, die wir über diesen Zugang erhalten haben. Stellen Sie den Antrag als Verfasser eines Kommentars, einer Nachricht oder einer Bewertung, löschen wir Ihre Daten.
• Die Löschung bestätigen wir Ihnen per E-Mail. Bei einem Antrag, den uns Meta übermittelt, erhalten Sie von Meta einen Bestätigungscode, anhand dessen wir Ihnen auf Anfrage den Bearbeitungsstand mitteilen.
• Aus verschlüsselten Sicherungen verschwinden die Daten beim regulären Überschreiben, spätestens nach 2 Jahren. Sicherungen werden nicht für die laufende Arbeit verwendet; sollten wir eine Sicherung wiederherstellen, entfernen wir die gelöschten Daten erneut.
• Die Löschung bei uns betrifft keine Inhalte, die direkt im sozialen Netzwerk veröffentlicht sind, etwa einen Kommentar auf Facebook. Diese kann ihr Verfasser oder der Kunde direkt im Netzwerk löschen; auf Weisung des Kunden können auch wir das tun.

10. Was für alle Produkte gilt

Serverprotokolle

Jede Verbindung zu unseren Servern wird im Betriebsprotokoll des Webservers erfasst: IP-Adresse, Zeit, angeforderte Adresse, Statuscode, Bezeichnung des Browsers. Das dient der Sicherheit und der Störungsbehebung (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO). Diese Protokolle bewahren wir 14 Tage auf, danach werden sie automatisch gelöscht.

Wo Ihre Daten gespeichert sind

Wir betreiben eine eigene Serverinfrastruktur mit Standort in der Europäischen Union. Öffentliche Cloud-Plattformen nutzen wir für die Speicherung von Kundendaten nicht. Die Sicherungen sind verschlüsselt.

Empfänger und weitere Auftragsverarbeiter

• Anbieter der Infrastruktur — der Anbieter des Rechenzentrums und der Konnektivität sowie der Anbieter des Speichers für die verschlüsselten Sicherungen, beide in der Europäischen Union.
• Proton AG (Schweiz) — Zustellung eines Teils unserer E-Mail-Kommunikation. Die Schweiz weist nach einem Beschluss der Europäischen Kommission ein angemessenes Datenschutzniveau auf, es handelt sich somit nicht um eine riskante Übermittlung außerhalb des EWR.
• Behörden — nur soweit uns das Gesetz dazu verpflichtet.

Personenbezogene Daten verkaufen wir nicht, geben sie weder an Werbenetzwerke noch an Datenhändler weiter und verwenden sie weder für automatisierte Entscheidungen mit Rechtswirkung noch für Profiling. Außerhalb des EWR übermitteln wir keine Daten, mit Ausnahme des oben genannten Falls.

Sicherheit

• Verschlüsselte Übertragung (HTTPS/TLS) in allen Produkten ohne Ausnahme.
• Zugriff nach Rollen und Berechtigungen, Zwei-Faktor-Authentifizierung dort, wo der Verantwortliche dies verlangt.
• Trennung der Daten der einzelnen Kunden, verschlüsselte Sicherungen und regelmäßige Sicherheitsaktualisierungen.
• Aufzeichnungen über Zugriffe und Änderungen, damit sich nachträglich nachweisen lässt, wer mit den Daten gearbeitet hat.

11. Ihre Rechte

Nach der Datenschutz-Grundverordnung haben Sie das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer auf einem berechtigten Interesse beruhenden Verarbeitung zu widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Ihren Antrag senden Sie bitte an info@brandforce.sk. Wir antworten innerhalb eines Monats; bei einem komplexen oder wiederholten Antrag kann sich die Frist um zwei Monate verlängern, worüber wir Sie unterrichten. Die Bearbeitung ist kostenlos. Betrifft der Antrag ein System, das wir für einen Kunden betreiben, leiten wir ihn unverzüglich an diesen als Verantwortlichen weiter und teilen Ihnen das mit — siehe Abschnitt 2.

Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir mit der Verarbeitung Ihrer Daten gegen Rechtsvorschriften verstoßen, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen. Unsere zuständige Behörde ist der Úrad na ochranu osobných údajov Slovenskej republiky (Amt für den Schutz personenbezogener Daten der Slowakischen Republik), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Die Beschwerde können Sie auch bei der Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes einreichen.

12. Kinder

Unsere Produkte sind Arbeits- und Geschäftswerkzeuge. Sie sind nicht für Kinder bestimmt, und wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren. Stellen wir fest, dass wir solche Daten ohne die erforderliche Rechtsgrundlage erhalten haben, löschen wir sie.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren, wenn sich unsere Produkte oder die Rechtsvorschriften ändern. Die gültige Fassung ist stets unter dieser Adresse zusammen mit der Versionsnummer und dem Datum des Wirksamwerdens veröffentlicht. Bei einer wesentlichen Änderung, die Ihre Rechte berührt, weisen wir die Nutzer auch unmittelbar in den betroffenen Produkten darauf hin.