Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Informationen zur Datenverarbeitung

Wir nehmen den Schutz personenbezogener Daten ernst. Wir verarbeiten personenbezogene Daten im Rahmen der Nutzung unserer Website und der Software-as-a-Service-Anwendung HAT (Hygiene Assessment Tool) unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung unserer Leistungen, die Durchführung von Verträgen, die Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer sonstigen rechtmäßigen Grundlage erforderlich ist.

3. Technische Zugriffsdaten

Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browserinformationen und Informationen zum verwendeten Betriebssystem, soweit diese Daten technisch erfasst werden.

Die Verarbeitung dient der technischen Bereitstellung, Sicherheit und Stabilität unseres Webangebots sowie der Erkennung und Behebung technischer Fehler.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

4. Google Analytics und Cookies

4.1 Google Analytics 4

Auf unserer öffentlichen Landingpage verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst von Google, zur statistischen Auswertung der Nutzung unseres Webangebots und zur Verbesserung unserer Website.

Google Analytics wird nicht im authentifizierten Bereich der HAT-Anwendung eingesetzt.

Google Analytics wird erst aktiviert, nachdem der Nutzer über unser Einwilligungsfenster seine Einwilligung erteilt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den jeweils geltenden gesetzlichen Anforderungen an den Zugriff auf Informationen auf Endeinrichtungen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Einwilligungseinstellungen widerrufen werden.

Für nutzer- und ereignisbezogene Daten ist eine Speicherdauer von zwei Monaten vorgesehen, sofern diese Einstellung in Google Analytics entsprechend aktiviert ist. Die Speicherdauer einzelner Cookies kann hiervon abweichen. Aggregierte Berichte können unabhängig von dieser Einstellung weiterhin verfügbar sein.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

4.2 Cookies und vergleichbare Technologien

Unsere Website beziehungsweise die Anwendung können Cookies oder vergleichbare Technologien verwenden.

Hierzu gehören insbesondere technische Einstellungen zur Speicherung der gewählten Sprache oder des Erscheinungsbilds der Benutzeroberfläche, beispielsweise einer hellen oder dunklen Farbgestaltung.

Technisch notwendige Technologien werden im gesetzlich zulässigen Umfang eingesetzt. Analyse- und sonstige nicht unbedingt erforderliche Technologien werden erst aktiviert, nachdem die erforderliche Einwilligung erteilt wurde.

Nutzer können ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die bereitgestellten Einwilligungseinstellungen widerrufen.

5. Registrierung und Benutzerkonto

Für die Registrierung, Anmeldung und Verwaltung eines HAT-Benutzerkontos verarbeiten wir die vom Nutzer angegebenen Daten sowie die für den Betrieb des Kontos erforderlichen technischen Informationen.

Die Verarbeitung erfolgt insbesondere zur Einrichtung und Verwaltung des Kontos, zur Authentifizierung, zur Bereitstellung der vertraglich vereinbarten Funktionen und zur Kommunikation im Zusammenhang mit dem Nutzungsverhältnis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Vertragserfüllung erforderlich ist. Soweit die Verarbeitung zur Gewährleistung der Sicherheit und Stabilität der Anwendung erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage sein.

6. Inspektionsdaten und hochgeladene Inhalte

HAT ist eine cloudbasierte Anwendung zur digitalen Durchführung und Dokumentation von Hygieneinspektionen.

Im Rahmen der Nutzung können insbesondere folgende Inhalte verarbeitet werden:

• Angaben zu Inspektionen und inspizierten Anlagen;
• Fotos und sonstige Bilddateien;
• digitale Unterschriften;
• Laborergebnisse;
• Inspektionsberichte und daraus erzeugte PDF-Dokumente;
• Namen, Kontaktdaten und sonstige Angaben, die Nutzer im Rahmen ihrer Dokumentation eingeben.

Diese Inhalte können personenbezogene Daten enthalten.

Soweit Kunden personenbezogene Daten im Rahmen ihrer Inspektionen in HAT speichern und wir diese Daten ausschließlich im Auftrag des jeweiligen Kunden verarbeiten, handelt die IT Highway GmbH als Auftragsverarbeiter. Der jeweilige Kunde ist in diesem Zusammenhang grundsätzlich der Verantwortliche im Sinne der DSGVO und für die Rechtmäßigkeit der von ihm veranlassten Verarbeitung verantwortlich.

Die Verarbeitung durch uns erfolgt in diesem Fall zur Speicherung, Bearbeitung, Darstellung und Erstellung der vom Kunden veranlassten Inspektionsdokumentation sowie zur Bereitstellung der vereinbarten Funktionen.

7. Hosting und technische Dienstleister

Für die technische Bereitstellung und den Betrieb von HAT nutzen wir insbesondere folgende Dienste:

• Vercel: Bereitstellung und Hosting der Webanwendung.
• Supabase: Datenbank-, Backend- und gegebenenfalls Authentifizierungsfunktionen.

Im Rahmen dieser Dienste können personenbezogene Daten verarbeitet werden, soweit dies für die Bereitstellung und den sicheren Betrieb der Anwendung erforderlich ist.

Soweit die Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender vertraglicher Vereinbarungen.

Die Verarbeitung, die eingesetzten Unterauftragnehmer und mögliche Datenübermittlungen in Drittländer richten sich nach den tatsächlich eingesetzten Diensten, deren Konfiguration und den geltenden datenschutzrechtlichen Anforderungen.

8. Abonnements und Zahlungsabwicklung

Für die Verwaltung kostenpflichtiger Abonnements und die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Creem.

Im Zusammenhang mit einem Abonnement können insbesondere Kundenangaben, Informationen zum gewählten Tarif, zum Abonnementstatus und zu Zahlungsvorgängen verarbeitet werden.

Creem verarbeitet personenbezogene Daten im Rahmen seiner jeweiligen vertraglichen und datenschutzrechtlichen Rolle. Dies kann insbesondere die Abwicklung von Zahlungen, die Verwaltung von Transaktionen und die Erfüllung damit verbundener gesetzlicher Verpflichtungen umfassen.

Die Verarbeitung durch die IT Highway GmbH erfolgt, soweit erforderlich, zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen finden Sie in den Datenschutzinformationen von Creem: https://www.creem.io/privacy

9. Speicherdauer, Sperrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9.1 Benutzerkonten und Inspektionsdaten

Benutzerkonten und die darin gespeicherten Inhalte werden entsprechend dem Vertragsverhältnis, den vereinbarten Leistungen und den geltenden datenschutzrechtlichen Anforderungen gespeichert.

9.2 Sperrung bei ausbleibender Zahlung und Löschung bei Inaktivität

Bei ausbleibender Zahlung kann der Zugang zu HAT gesperrt werden. Eine solche Sperrung führt nicht automatisch zur Löschung des Benutzerkontos oder der gespeicherten Inhalte.

Besteht kein aktives Abonnement mehr, weil der Vertrag beendet oder der Zugang wegen Zahlungsverzugs gesperrt wurde, und erfolgt mindestens ein Jahr lang keine Aktivität im Kundenkonto, werden das Benutzerkonto und die darin gespeicherten Inhalte gelöscht. Als Aktivität gelten die Anmeldung sowie die Nutzung der Anwendung durch einen Nutzer des Kundenkontos. Die Frist beginnt mit der letzten Aktivität, frühestens jedoch mit der Beendigung des Vertrags bzw. der Sperrung des Zugangs. Der Kunde wird mindestens 30 Tage vor der Löschung in Textform informiert.

Die konkrete Durchführung der Aufbewahrung und Löschung richtet sich nach den vertraglichen Vereinbarungen und den gesetzlichen Anforderungen. Gesetzliche Ansprüche auf Löschung bleiben unberührt.

9.3 Löschung auf Wunsch des Nutzers

Nutzer können die Löschung ihres Benutzerkontos über die dafür vorgesehene Funktion beantragen.

Bei einer über diese Funktion eingeleiteten Kontolöschung werden das Benutzerkonto und die darin gespeicherten Inhalte nach Ablauf von 30 Tagen gelöscht. Meldet sich der Nutzer innerhalb dieser Frist erneut an, wird die Löschung abgebrochen. Mitglieder eines Teams werden vom Kontoinhaber entfernt; ihr Benutzerkonto wird dabei sofort gelöscht.

Gesonderte Anträge auf Löschung personenbezogener Daten nach Art. 17 DSGVO werden nach den gesetzlichen Anforderungen bearbeitet. Sie werden nicht allein aufgrund einer technischen Wiederherstellungsfrist aufgeschoben.

Daten, die aufgrund gesetzlicher Verpflichtungen weiterhin gespeichert werden müssen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können im rechtlich zulässigen Umfang weiter aufbewahrt werden. Die Verarbeitung wird in diesem Fall auf die erforderlichen Zwecke beschränkt.

9.4 Gesetzliche Aufbewahrungspflichten

Daten, die aufgrund gesetzlicher Vorschriften, insbesondere steuer- oder handelsrechtlicher Aufbewahrungspflichten, gespeichert werden müssen, werden für die jeweils vorgeschriebene Dauer aufbewahrt und nach Ablauf der maßgeblichen Frist gelöscht, sofern kein anderer rechtmäßiger Aufbewahrungsgrund besteht.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur übermittelt, soweit dies für die Bereitstellung unserer Leistungen, die Vertragsdurchführung, die Erfüllung gesetzlicher Verpflichtungen oder aus einem anderen rechtlich zulässigen Grund erforderlich ist.

Empfänger können insbesondere sein:

• technische Hosting- und Infrastrukturdienstleister;
• Anbieter von Datenbank-, Backend- und Authentifizierungsdiensten;
• Zahlungsdienstleister;
• zuständige Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen vertraglichen und datenschutzrechtlichen Maßnahmen getroffen.

11. Übermittlung in Drittländer

Soweit im Rahmen der eingesetzten Dienste personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden oder ein Zugriff aus solchen Ländern erfolgt, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, beispielsweise durch einen Angemessenheitsbeschluss oder geeignete Garantien.

Die konkret betroffenen Länder und Garantien richten sich nach den tatsächlich eingesetzten Diensten und deren technischer Konfiguration.

12. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO);
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung dieser Rechte können sich betroffene Personen an uns wenden:
E-Mail: info@ithighway.de

Wir bearbeiten entsprechende Anfragen nach Maßgabe der geltenden gesetzlichen Vorschriften.

Soweit die IT Highway GmbH personenbezogene Daten ausschließlich im Auftrag eines Kunden verarbeitet, sind Anfragen zu diesen Daten grundsätzlich an den jeweiligen Verantwortlichen zu richten. Wir unterstützen den Kunden im Rahmen der gesetzlichen und vertraglichen Verpflichtungen.

Die Einzelheiten der Auftragsverarbeitung ergeben sich aus Ziffer 12.3 der AGB.

13. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für die IT Highway GmbH ist grundsätzlich:

14. Datensicherheit

Wir treffen im Rahmen unserer Verantwortlichkeit geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unrechtmäßiger Verarbeitung zu schützen.

Die Maßnahmen werden unter Berücksichtigung der Art der verarbeiteten Daten, des Verarbeitungszwecks und der jeweils geltenden technischen und rechtlichen Anforderungen umgesetzt.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.