Snapview
Datenschutzerklärung für Snapview Cloud Software
Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Nachfolgend informieren wir Sie gerne gemäß Art. 13 EU-Datenschutzgrundverordnung (EU-DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung dieses Internetauftritts unter app.snapview.de sowie dazugehörende Sub-Domains.
Verantwortlich für diese Website im Sinne der EU-DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
BSI Business Systems Integration Deutschland GmbH
Rheinstraße 97
64295 Darmstadt
Telefon: +49 6151 493 54 00
Telefax: +49 61514 935 497
E‑Mail: info@bsi-software.com
Der Datenschutzbeauftragte des Verantwortlichen ist:
Rechtsanwalt Sascha Weller
IDR Weller – Institut für Datenschutzrecht
Ziegelbräustraße 7
85049 Ingolstadt
Telefon: +49 89 189 170 999
E‑Mail: datenschutz@bsi-software.com
1. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b EU-DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d EU-DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f EU-DSGVO als Rechtsgrundlage für die Verarbeitung.
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Wir nutzen für die Bereitstellung unserer Website oder bestimmter Services auf der Website mitunter spezialisierte Anbieter (z.B. für das Hosting der Seiten oder den Versand von Newslettern). Diese Anbieter werden als Dienstleister für uns tätig und können im Zusammenhang mit der Wartung und Pflege der Systeme ggf. auch Kenntnis von Ihren personenbezogenen Daten erhalten. Wir haben mit diesen Anbietern sog. Auftragsverarbeitungsverträge nach Art. 28 EU-DSGVO abgeschlossen, die sicherstellen, dass die Datenverarbeitung in zulässiger Weise erfolgt.
2. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- 1. Informationen über den Browsertyp und die verwendete Version
- 2. das Betriebssystem des Nutzers
- 3. den Internet-Service-Provider des Nutzers
- 4. die vollständige IP-Adresse des anfordernden Rechners bzw. des vom Besucher benutzten Internetzugangs
- 5. das Datum und die Uhrzeit des Zugriffs
- 6. Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- 7. Websites, die vom System des Nutzers über unsere Website aufgerufen werden
- 8. die übertragene Datenmenge
- 9. den Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
Die Daten (außer 3. und 6. und 8.) werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
3. Verwendung von Web Storage
Unsere Webseite verwendet Web Storage. Web Storage (auch DOM Storage) ist eine Technik für Webanwendungen, mit der Daten in einem Webbrowser gespeichert werden. Web Storage unterstützt persistente Datenspeicherung, ähnlich Cookies, ebenso wie die lokale (Local Storage) und Session-spezifische Speicherung (Session Storage).
Wir setzen Web Storage ein, um unsere Website nutzerfreundlicher zu gestalten. Im Web Storage werden dabei folgende Daten gespeichert und übermittelt:
- 1. Einstellungen zur Auswahl von Mediengeräten
- 2. Auswahl von Video-Hintergründen
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Web Storage ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Der Zweck der Verwendung ist, die Nutzung der Website für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Web Storage nicht angeboten werden.
Für folgende Anwendungen benötigen wir Web Storage:
- 1. Vorauswahl von Mediengeräten
- 2. Vorauswahl von Video-Hintergründen
Die durch Web Storage erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f EU-DSGVO.
Informationen im Web Storage werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Web Storage. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Verwendung von Web Storage deaktivieren oder einschränken. Bereits gespeicherte Informationen können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Wird Web Storage für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
4. Registrierung & Login für Berater
Zur Erbringung der Dienstleistung der Videoberatung ist es erforderlich, dass sich Berater bei Snapview registrieren. Für die Anmeldung und Einrichtung eines Zugangs zu unserem System werden von uns erfasst:
- Name des Unternehmens (Firma)
- Personenstammdaten (Anrede, Titel, Vor- und Nachname)
- Adressdaten (Adresse, Postleitzahl, Ort, Land)
- Kontaktdaten (E‑Mail-Adresse, Telefonnummern)
- Profildaten (Beruf, Positionsbezeichnung)
- Zahlungsdaten (je nach vereinbarter Zahlungsmethode, z.B. Bankverbindung)
Die Erfassung und Verarbeitung dieser Informationen ist für die Erfüllung des Vertrages mit jedem Berater bzw. dessen Arbeitgeber erforderlich. Rechtsgrundlage für die Speicherung der Daten ist Art. 6 Abs. 1 lit. b EU-DSGVO.
Im Rahmen der Durchführung von Videoberatungen erfassen wir zur ordnungsgemäßen Funktion unserer Dienste, zur Sicherheit von Daten und Geschäftsprozessen, zur Verhinderung von Missbrauch und zur Verhütung von Schäden durch Eingriffe in Informationssysteme und zur Verbesserung unserer Dienste außerdem:
- Anmeldedaten
- Zugriffsdaten
- Nutzungsdaten
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f EU-DSGVO, soweit es sich nicht bereits um die Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen handelt.
Die Daten werden gelöscht, wenn sie für die Erfüllung des Zwecks nicht mehr erforderlich sind, sofern keine gesetzliche Pflicht eine längere Aufbewahrung vorschreibt.
5. Login für Teilnehmer
Mit der Registrierung bei Snapview hat der Berater einen Lizenzvertrag über die Snapview Software sowie einen Datenschutzvertrag (gemäß Art. 28 DSGVO) abgeschlossen, auf dessen Grundlage wir unsere Leistungen erbringen. Die Nutzung der Videoberatung wird vom Berater initiiert und ist für Teilnehmer ohne eine Registrierung bei Snapview möglich. Teilnehmer erhalten von Ihrem Berater die Zugangsdaten zur Videoberatung (URL und Sitzungsnummer). Zur Teilnahme an einer Videoberatung rufen Teilnehmer die vom Berater mitgeteilte URL auf und geben die Sitzungsnummer sowie ihren Vor- und Zunamen oder ein Pseudonym an.
6. Kontaktformular und E‑Mail-Kontakt
Auf unserer Internetseite sind mehrere Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.
Alternativ ist eine Kontaktaufnahme über bereitgestellte E‑Mail-Adresse(n) möglich. In diesem Fall werden die mit der E‑Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Nutzung des Kontaktformulars bzw. bei einer Übersendung einer E‑Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f EU-DSGVO.
Dient die Nutzung des Kontaktformulars oder die Übermittlung einer E‑Mail der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske bzw. im Falle einer Kontaktaufnahme per E‑Mail dient uns allein zur Bearbeitung der Kontaktaufnahme.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f EU-DSGVO, soweit es sich nicht bereits um die Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen handelt.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E‑Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sofern für die Kommunikationsinhalte gesetzliche Aufbewahrungsfristen bestehen, z.B. aus handels- und/oder steuerrechtlichen Vorgaben, werden die entsprechenden Daten nach Ablauf dieser Fristen gelöscht.
Sofern keine gesetzlichen Aufbewahrungspflichten bestehen, kann der Nutzer der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
7. Cloudflare
Zum Schutz der Server und IT-Infrastruktur arbeiten wir mit Cloudflare (https://www.cloudflare.com/) zusammen, um eine Web Application Firewall auf unseren Websites einzusetzen. Diese dient als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet. Sie schützt vor betrügerischen Aktivitäten wie SQL-Injections und Cross-Site-Scripting. Information über die für diesen Service benötigten personenbezogenen Daten erhalten Sie unter https://blog.cloudflare.com/what-cloudflare-logs/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f EU-DSGVO. Die Cloudflare Datenschutzerklärung können Sie unter https://www.cloudflare.com/privacypolicy/ einsehen. Die Einhaltung des Datenschutzes sichern ein Datenverarbeitungsvertrag mit Cloudflare sowie geeignete Garantien für Datentransfers in Drittstaaten.
8. Rechte der betroffenen Person
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 EU-DSGVO, das Recht auf Berichtigung nach Artikel 16 EU-DSGVO, das Recht auf Löschung nach Artikel 17 EU-DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 EU-DSGVO, das Recht auf Widerspruch aus Artikel 21 EU-DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 EU-DSGVO. Hinsichtlich des Auskunftsrechts und des Löschungsrechts gelten die Einschränkungen nach §§ 34 und 35 BDSG-neu. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 EU-DSGVO i. V. m § 19 BDSG-neu).
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Stand: 2022-08-05
