Für Utimaco als Anbieter von Produkten und Lösungen zur IT-Sicherheit genießt der Datenschutz einen hohen Stellenwert. Als Betreiber dieser Seiten nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
1. Allgemeine Hinweise und grundlegende Informationen
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Anonyme Daten liegen hingegen vor, wenn kein Bezug zum Nutzer hergestellt werden kann, der diesen identifizierbar macht.
Verantwortliche Stelle und Datenschutzbeauftragter
Utimaco IS GmbH
Germanusstraße 4
52080 Aachen
www.utimaco.de
Kontaktadresse des Datenschutzbeauftragten
Ihre Rechte als betroffene Person
Sie haben nach Maßgabe des anwendbaren Datenschutzrechts jederzeit das Recht Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten einschließlich von Informationen über Herkunft und etwaige Empfänger Ihrer Daten, sowie über den Zweck der Verarbeitung. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten und die Einschränkung der Verarbeitung zu verlangen. Zudem stehen Ihnen das Recht auf Datenübertragbarkeit und Widerspruch gegen eine Datenverarbeitung zu.
Wenn Sie derartige Rechte geltend machen möchten oder Fragen zum Datenschutz bei Utimaco haben, wenden Sie sich gerne unter den Beginn dieser Datenschutzerklärung genannten Kontaktmöglichkeiten an uns. Dies gilt auch, wenn Sie eine Einwilligung in eine Datenverarbeitung erklärt haben und diese nun widerrufen möchten. Des Weiteren steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde an Ihrem Wohnsitz, Aufenthaltsort, unserem Geschäftssitz oder dem Ort des mutmaßlichen Verstoßes zu.
Special information on your right to contradict against a data processing
Bitte beachten Sie in Zusammenhang mit Widerspruchsrechten: Wenn wir Ihre personenbezogenen Daten zum Zweck der Direktwerbung verarbeiten, haben Sie das Recht, dieser Datenverarbeitung jederzeit ohne Angaben von Gründen zu widersprechen. Dies gilt auch für ein Profiling, soweit es mit Direktwerbung in Verbindung steht.
Wenn Sie der Verarbeitung für Zwecke der Direktwerbung widersprechen, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch ist kostenlos und kann formfrei erfolgen, möglichst an unsere eingangs genannten Kontaktoptionen.
Für den Fall, dass wir Ihre Daten zur Wahrung berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir können Ihre Daten zur Geschäftsanbahnung, zur Erfüllung vertraglicher und gesetzlicher Pflichten, zur Durchführung von Vertragsverhältnissen, zum Anbieten von Produkten und Dienstleistungen sowie zur Stärkung der Kundenbeziehung (was auch Analysen zu Marketing und Direktwerbung beinhalten kann) verarbeiten. Zudem können wir Ihre Daten auch auf Grundlage datenschutzrechtlicher Einwilligungen verarbeiten, wenn Sie uns solche Einwilligungen erteilen. Selbstverständlich klären wir Sie vor jeder Einwilligung die Sie uns erteilen, über Ihr Widerrufsrecht auf.
Weitergabe an Dritte
Ihre Daten werden von uns nur dann an Dritte weitergegeben, wenn dies gesetzlich oder zur Durchführung von Verträgen mit Ihnen erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben. Gesetzliche Verpflichtungen zur Weitergabe personenbezogener Daten können beispielsweise in Bezug auf Strafverfolgungsbehörden bestehen.
Soweit Dienstleister uns bei der Erfüllung unserer Aufgaben unterstützen und eine Verarbeitung personenbezogener Daten durch solche Dritte erfolgen soll, schließen wir jeweils vor Beginn der Datenverarbeitung einen geeigneten Datenschutzvertrag mit dem Partner ab oder legen dem Vorgang ein anderes datenschutzkonformes Instrument zum Datentransfer bei.
Übermittlung personenbezogener Daten in Drittstaaten
Eine Übermittlung personenbezogener Daten in Drittstaaten, also Staaten außerhalb der EU bzw. des Europäischen Wirtschaftsraums, erfolgt nur, wenn dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist oder wenn Sie Ihre Einwilligung dazu erteilt haben. Derzeit übermitteln wir Ihre Daten standardmäßig nicht an verbundene Unternehmen oder Dienstleister in Drittstaaten.
Eine Ausnahme kann bestehen, wenn Sie unsere Dienste nutzen, die unter Nutzung von MS-Azure-Cloud-Lösungen angeboten werden. In diesem Fall können Ihre Daten ggfs. und nach den Datenschutz- und Lizenzbestimmungen von Microsoft, in die USA übermittelt werden. Bitte beachten Sie hinsichtlich einer Übermittlung personenbezogener Daten in Drittstaaten ggfs. auch unsere gesonderten Hinweise zum Datenschutz bei einzelnen Cookies die wir möglicherweise verwenden.
Auch wenn wir Ihre personenbezogenen Daten nach außerhalb der EU oder des EWR übermitteln, stellen wir die Einhaltung des erforderlichen Datenschutzniveaus sicher. Dies geschieht, indem wir beispielsweise im Fall der Übermittlung an Microsoft entsprechende Datenschutzverträge geschlossen und uns davon überzeigt haben, dass der Anbieter über eine Zertifizierung unter dem Transatlantic Data Privacy Framework verfügt.
Speicherdauer
Wir verarbeiten Ihre Daten solange dies für den jeweils zu Grunde liegenden Verarbeitungszweck erforderlich ist. Neben Zwecken, die beispielsweise in der Vertragserfüllung bestehen können, können auch weitere Erfordernisse zur Verarbeitung Ihrer Daten bestehen. Hier sind insbesondere gesetzliche Aufbewahrungspflichten zu nennen, die es erfordern Daten auch dann noch vorzuhalten, wenn eine Vertragsbeziehung möglicherweise bereits beendet ist. Die betrifft insbesondere handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten (z.B. nach Handelsgesetzbuch oder Abgabenordnung).
Sobald jedoch die letzte anwendbare Aufbewahrungspflicht entfallen ist und wir auch sonst nicht länger zur Speicherung Ihrer Daten berechtigt sind -etwa weil Sie uns eine noch wirksame Einwilligung erteilt haben oder weil wir die Daten als Beweismittel im Rahmen rechtlicher Auseinandersetzungen benötigen, löschen wir Ihre Daten. Hinsichtlich der insofern ggfs. anwendbaren gesetzlichen Verjährungsfristen weisen wir darauf hin, dass diese bis zu dreißig Jahre betragen können Die Regel-Verjährungsfrist beträgt drei Jahre.
Sichere Übertragung Ihrer Daten
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz Ihrer Daten bei der Übertragung im Internet, wie zum Beispiel bei Anfragen, die Sie an uns als senden, eine Verschlüsselung. Als Übertragungsprotokoll für unseren Website bieten wir HTTPS an und bringen jeweils die aktuellen Verschlüsselungsprotokolle zum Einsatz. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browser-Zeile. Ungeachtet dessen ist eine absolut vertrauliche Kommunikation im Internet nicht abschließend sicherzustellen. Sofern Sie also sehr sensitive Informationen übermitteln möchten, ziehen Sie gerne auch alternative Kommunikationskanäle wie etwa den Postweg in Erwägung.
Verpflichtung zur Bereitstellung von Daten
Verschiedene personenbezogene Daten sind erforderlich, damit Verträge und sonstige Schuldverhältnisse angebahnt, durchgeführt und beendet werden können, damit wir gesetzliche Verpflichtungen erfüllen oder schlicht Fragen beantworten können, die Sie an uns richten. Gleiches gilt auch für unsere Website und die Funktionen, die diese bietet. Bitte berücksichtigen Sie, dass wir einen Vertrag mit Ihnen ggfs. nicht eingehen oder weiter durchführen können, wenn Sie die dazu erforderlichen Daten nicht oder nicht vollständig zur Verfügung stellen.
Sofern eine Interaktion mit unserer Website oder Funktionalitäten, die dort angeboten werden eine Bereitstellung von Daten erfordert, können Sie diese Funktionen ggfs., nicht oder nicht vollständig nutzen, wenn Sie die erforderlichen Daten nicht oder nicht vollständig bereitstellen. Wenn wir Ihnen die Möglichkeit anbieten, neben den Daten die wir im jeweiligen Zusammenhang zwingend von Ihnen benötigen auch weitere Daten anzugeben, hat es keine rechtlichen Auswirkungen, wenn Sie lediglich die Pflichtangaben machen.
Kategorien, Quellen und Herkunft der Daten
Personenbezogene Daten die wir über Sie verarbeiten, erheben wir in aller Regel bei Ihnen selbst oder bekommen diese von Ihnen übermittelt. Welche Daten wir verarbeiten, bestimmt der jeweilige Kontext. Insofern können wir unterschiedliche Daten verarbeiten, wenn Sie uns beispielsweise zu einer allgemeinen Frage kontaktieren, sich als Nutzer registrieren oder Support anfordern. Bitte beachten Sie, dass wir für bestimmte Verarbeitungsvorgänge ergänzende oder abweichende Informationen gesondert bereitstellen können.
Automatisierte Einzelfallentscheidungen
Wir nutzen keine vollständig automatisierten Verfahren zur Herbeiführung von Entscheidungen mit für Sie rechtserheblicher Wirkung.
2. Datenerfassung beim Besuch unserer Website
Wenn Sie unsere Website besuchen, können wir die folgenden Daten verarbeiten:
Server-Log-Dateien
Beim Aufrufen unserer Internetseite werden durch Ihren Browser automatisch Informationen an uns gesendet. Diese Informationen werden temporär in einer sog. Server-Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von welcher aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Die genannten Daten werden zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus zur Website
- Gewährleistung einer komfortablen Nutzung unserer Website
- Auswertung der Systemsicherheit und -stabilität
Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an einem technisch sicheren und einwandfreien Seitenbetrieb, Art. 6 I 1 f DSGVO.
Registrierte Benutzer auf dieser Website
Sie können sich auf unserer Website für die Nutzung von u.trust LAN Crypt Cloud registrieren. Dazu müssen Sie die folgenden Daten angeben:
- Vorname
- Nachname
- E-Mail-Adresse
- Passwort
- Ihre Firma
- Ihre Firmenanschrift
- Informationen zur Zahlung
- Eine Mobiltelefonnummer
Darüber hinaus können Sie eine Festnetz-Telefonnummer für Rückfragen angeben.
Die E-Mail-Adresse nutzen wir über die Initialisierung des Vertrages mit Ihnen bzw. Ihrem Unternehmen hinaus zur Kommunikation mit Ihnen bei wichtigen Änderungen, etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage des Vertrages über unser Produkt (Art. 6 I 1 b DSGVO).
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Login als registrierter Benutzer auf unserer Website, Interaktion mit unseren Diensten
Wenn Sie sich als registrierter Benutzer auf unserer Website einloggen, müssen Sie Ihre E-Mail-Adresse und Ihr Passwort eingeben. Dies ist erforderlich, damit wir Sie zweifelsfrei identifizieren können. Zudem können aus Gründen des Datenschutzes und der Informationssicherheit Daten dazu verarbeitet werden, die sich auf Ihre Nutzung unserer Systeme beziehen, wie etwa Zeitpunkte zu denen Sie von den Ihnen eingeräumten Berechtigungen Gebrauch gemacht haben (Standard-Systemprotokollierung).
Wenn Sie sich an uns wenden um Support zu einer Lösung zu erhalten, die Sie von uns beziehen, können wir jegliche Daten verarbeiten die Sie uns in diesem Zusammenhang mitteilen. Ergänzend können wir alle Daten verarbeiten, die wir bereits aus dem zu Grunde liegenden Vertragsverhältnis über Sie speichern, sofern diese zur Bearbeitung Ihrer Supportanfrage erforderlich sind.
Wenn Sie auf unserer Website Software Clients herunterladen, werden Ihre Daten zu dem Zweck der Abwicklung der Downloadanfrage verarbeitet. Dies betrifft insbesondere die folgenden Daten:
- E-Mail-Adresse
- Firma
Diese Daten verarbeiten wir in Erfüllung des Vertrages mit Ihnen.
3. Cookies
Auf unserer Website kommen Cookies zum Einsatz. Dabei handelt es sich um kleine Textdateien, die Ihr Browser im lokalen Speicher auf Ihrem Endgerät ablegt und die unterschiedlichen Zwecken dienen und von unterschiedlichen Anbietern platziert werden können. Welche Cookies auf unserer Website zum Einsatz kommen, haben wir in unserer Cookie-Policy für Sie dargestellt. Die Cookie-Policy finden Sie hier.
4. Verarbeitung von Daten bei APP-Nutzung
Bei der Nutzung unserer APP können wir folgende Daten verarbeiten:
- Name des Nutzers
- E-Mail-Adresse des Nutzers
- Gerätekennungen
- Filme, Fotos, Audioaufnahmen
Aus Gründen der technischen Sicherheit (insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver) werden diese Daten gemäß Art. 6 Absatz 1 lit. f DS-GVO gespeichert.
Eingeräumte Zugriffsrechte
Damit die App auf Ihrem Endgerät funktioniert, ist es erforderlich, dass der App verschiedene Berechtigungen zum Zugriff auf bestimmte Funktionen des Gerätes eingeräumt werden. Dabei ist es bei allen Geräten, gleich über welches Betriebssystem diese verfügen, erforderlich, der App bestimmte Berechtigungen einzuräumen, die wir „grundlegende Berechtigungen“ nennen. Je nach Betriebssystem des Endgerätes, das Sie nutzen, kann dieses zusätzliche Funktionen aufweisen, für die es erforderlich ist, weitere Berechtigungen einzuräumen, damit die App funktioniert. Diese führen wir im Anschluss an die „grundlegenden Bedingungen“ nach Betriebssystem (Android bzw. iOS) geordnet auf.
Die grundlegenden Berechtigungen (Android und iOS) sind:
- WLAN-Verbindungen abrufen: Ist erforderlich, damit die Funktionalität des Dokumenten-Downloads im Zusammenhang mit WLAN-Verbindungen sichergestellt werden kann.
- Netzwerkverbindungen abrufen: Ist erforderlich, damit die Funktionalität des Dokumenten-Downloads im Zusammenhang mit Netzwerkverbindungen sichergestellt werden kann, die keine WLAN-Verbindungen sind.
- Zugriff auf alle Netzwerke: Der Zugriff auf alle Netzwerke ist erforderlich, damit Dokumente heruntergeladen werden können.
Wenn Sie die App über ein Endgerät nutzen, das mit dem Betriebssystem Android arbeitet, sind keine betriebssystembedingt zusätzlichen Berechtigungen erforderlich:
Wenn Sie hingegen die App über ein Endgerät nutzen, das mit dem Betriebssystem iOS (Apple) arbeitet, sind, neben den grundlegenden Berechtigungen, betriebssystembedingt zusätzlich folgende Berechtigungen erforderlich:
- Mobile Daten/Zugriff auf mobile Daten: Möchte der Nutzer Dokumente ausschließlich über WLAN herunterladen, kann er eine entsprechende Einstellung im Menü der App vornehmen und die Nutzung mobiler Daten deaktivieren. Der Zugriff auf mobile Daten ist insofern erforderlich, damit die Funktionalität der Abschaltung von Dokumenten-Downloads über mobile Daten sichergestellt werden kann.
5. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Stand: 14.12.2023.
