Datenschutzerklärung

Ihre Privatsphäre ist für Ease, Inc (zusammenfassend „Ease“, „wir“, „uns“ oder „unser“) von großer Bedeutung. Diese Datenschutzerklärung („Erklärung“) legt die Informationspraktiken für die Websites von Ease offen – angefangen dabei, welche Arten von Informationen über die Nutzer unserer Websites erfasst und nachverfolgt werden, bis hin dazu, wie diese Informationen verwendet, weitergegeben oder anderweitig offline verarbeitet werden. Sie beschreibt zudem, wie Cookies, Web Beacons und andere Technologien in unseren Software-as-a-Service-Angeboten („SaaS“) und Softwareprodukten verwendet werden. Diese Erklärung gilt für Ease-Websites, die auf diese Erklärung verweisen, gilt jedoch nicht für solche Ease-Websites, die über eine eigene Datenschutzerklärung verfügen. Gegebenenfalls ergänzen wir diese Erklärung von Zeit zu Zeit durch zusätzliche Informationen im Zusammenhang mit einer bestimmten Interaktion, die wir mit Ihnen haben.

Als Ergänzung zu den Verpflichtungen von Ease im Rahmen der DSGVO nimmt Ease zusätzlich am Data Privacy Framework Program teil, das vom US-Handelsministerium, der Europäischen Kommission, der britischen Regierung und der Schweizerischen Bundesverwaltung entwickelt wurde (das „DPF“), und erklärt hiermit unsere Verpflichtung zur Einhaltung des DPF. Ease unterliegt den Untersuchungs- und Durchsetzungsbefugnissen der US-amerikanischen Handelskommission (FTC). In Übereinstimmung mit dem DPF verpflichtet sich Ease, Beschwerden über die Erhebung oder Verwendung Ihrer personenbezogenen Daten zu klären. Sie können Anfragen oder Beschwerden zur DPF-Einhaltung einreichen bei:

Gemäß den DPF-Richtlinien können Sie unter bestimmten Bedingungen ein verbindliches Schiedsverfahren als Mittel zur Streitbeilegung in Anspruch nehmen. Sie können Beschwerden auch über die Website des DPF-Programms des US-Handelsministeriums unter folgendem Link einreichen: https://www.dataprivacyframework.gov/s/assistance

Wir haben angemessene Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, verwendet, unbefugt eingesehen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf die Mitarbeiter, Agenten, Auftragnehmer und sonstigen Dritten, die diese Daten aus geschäftlichen Gründen benötigen. Diese verarbeiten Ihre personenbezogenen Daten ausschließlich gemäß unseren Anweisungen und unterliegen einer Verschwiegenheitspflicht. Wie von der Datenschutz-Grundverordnung (DSGVO) vorgeschrieben, werden wir Sie oder zuständige Behörden über alle relevanten Datenschutzverletzungen informieren. Dennoch weisen wir darauf hin, dass keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher ist und wir keine absolute Datensicherheit garantieren können. Wenn Sie Fragen oder Bedenken bezüglich Ihrer Datennutzung haben, kontaktieren Sie uns bitte. Unsere Website kann Links zu Websites, Plugins und Anwendungen Dritter enthalten. Das Anklicken dieser Links oder das Aktivieren dieser Verbindungen kann es Dritten ermöglichen, Daten über Sie zu erheben oder weiterzugeben. Wir haben keine Kontrolle über diese Websites Dritter und sind nicht für deren Datenschutzpraktiken verantwortlich. Wenn Sie unsere Website verlassen, empfehlen wir Ihnen, die Datenschutzhinweise jeder Website zu lesen, die Sie besuchen.

Informationen, die wir möglicherweise erheben

Personenbezogene Daten, die Kunden in die SaaS-Angebote von Ease hochladen
Ease („das Unternehmen“) ist ein Dienstleister für Unternehmen; das Unternehmen stellt Software-as-a-Service-Cloud-Anwendungen und -Diensteplattformen („SaaS-Angebote“) wie EASE Audits bereit. In den meisten Fällen sind die Kunden von Ease gemäß den geltenden Datenschutzgesetzen die Verantwortlichen bzw. Datenbankinhaber hinsichtlich der in die SaaS-Angebote hochgeladenen personenbezogenen Daten, während Ease als Auftragsverarbeiter für seine Kunden tätig ist.

Ease verarbeitet die personenbezogenen Daten, die Kunden möglicherweise in die Cloud-Dienste hochladen, ausschließlich im Rahmen der vom Kunden erteilten Befugnisse, einschließlich, jedoch nicht beschränkt auf die Bereitstellung der Cloud-Dienste für den Kunden und die Einhaltung geltender rechtlicher Anforderungen.

Personenbezogene Daten, die wir im Zusammenhang mit den Websites und mobilen Anwendungen von Ease erheben
Zusätzlich zu den personenbezogenen Daten, die unsere Kunden in die SaaS-Angebote hochladen, erheben wir personenbezogene Daten im Zusammenhang mit der Nutzung unserer Websites und mobilen Anwendungen. Zu den Arten personenbezogener Daten, die wir im Zusammenhang mit Ihrer Nutzung unserer Websites und mobilen Anwendungen erheben können, gehören:

• Geschäftliche Kontaktinformationen wie Ihr Name, Ihre Berufsbezeichnung und der Name Ihres Arbeitgebers, E-Mail-Adresse, Postanschrift und Telefonnummer, einschließlich administrativer Kontaktdaten von Mitarbeitern, die von unseren Cloud-Dienst-Kunden bereitgestellt werden
• Der Benutzername, den Sie für ein Konto erstellen, das Sie auf unseren Websites oder mobilen Anwendungen einrichten
• Ihre Kommentare und Referenzen

Zu den Informationen, die auf automatisiertem Wege erhoben werden können, gehören:

• Genaue Standortinformationen von Nutzern unserer mobilen Anwendungen
• Details zu den Geräten, die für den Zugriff auf unsere Websites oder mobilen Anwendungen verwendet werden (wie IP-Adresse, eindeutige Gerätekennung sowie Art des Betriebssystems und Webbrowsers)
• Datum und Uhrzeit der Besuche auf unseren Websites und mobilen Anwendungen sowie deren Nutzung
• Informationen darüber, wie unsere Websites und mobilen Anwendungen genutzt werden (wie die auf unseren Websites eingesehenen Inhalte und die Art und Weise, wie Nutzer zwischen unseren Webseiten navigieren, oder welche Funktionen unserer mobilen Anwendungen genutzt werden und wie sich Nutzer zwischen den Bildschirmen in unseren mobilen Anwendungen bewegen)
• URLs, die Besucher auf unsere Websites verweisen
• Suchbegriffe, die verwendet wurden, um unsere Websites zu erreichen oder unsere mobilen Anwendungen zu finden

Nichtbereitstellung Ihrer personenbezogenen Daten
Wenn wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu erheben, oder wenn wir Ihre personenbezogenen Daten benötigen, um Ihnen Informationen bereitzustellen, Ihre Registrierung auf unseren Websites und mobilen Anwendungen oder Ihre Anfragen zu bearbeiten, können wir Ihnen diese Dienste möglicherweise nicht zur Verfügung stellen, wenn Sie diese Daten bei entsprechender Aufforderung nicht bereitstellen (oder später deren Löschung verlangen).

Cookies und ähnliche Technologien

Was sind Cookies?
Wir können mithilfe von „Cookies“ Informationen erheben. Cookies sind kleine Datendateien, die von einer Website auf der Festplatte Ihres Computers oder Mobilgeräts gespeichert werden. Wir verwenden sowohl Sitzungs-Cookies (die nach dem Schließen Ihres Webbrowsers ablaufen) als auch dauerhafte Cookies (die auf Ihrem Computer oder Mobilgerät verbleiben, bis Sie sie löschen), um Ihnen eine persönlichere und interaktivere Nutzung unserer Websites zu ermöglichen.

Von uns verwendete Cookies
Unsere Websites verwenden die folgenden Arten von Cookies für die nachstehend aufgeführten Zwecke:

Cookie-Einstellungen

Ändern oder Deaktivieren von Cookies
Sie können Ihre Cookie-Einstellungen über die obige Schaltfläche ändern oder deaktivieren. Darüber hinaus können Sie Cookies in der Regel über Ihre Browsereinstellungen entfernen oder ablehnen. Befolgen Sie dazu die Anweisungen Ihres Browsers (diese befinden sich normalerweise in den Bereichen „Einstellungen“, „Hilfe“, „Extras“ oder „Bearbeiten“). Viele Browser sind so eingestellt, dass sie Cookies akzeptieren, bis Sie Ihre Einstellungen ändern.

Wenn Sie unsere Cookies nicht akzeptieren, kann es zu Beeinträchtigungen bei der Nutzung unserer Websites und Services kommen. Beispielsweise können wir Ihren Computer oder Ihr Mobilgerät möglicherweise nicht wiedererkennen, und Sie müssen sich möglicherweise bei jedem Besuch unserer Websites erneut anmelden.

Pixel-Tags
Wir können auf unseren Websites auch Pixel-Tags (auch bekannt als Web Beacons und Clear GIFs) verwenden, um die Aktionen von Benutzern auf unseren Websites nachzuvollziehen. Im Gegensatz zu Cookies, die von einer Website auf der Festplatte Ihres Computers oder Mobilgeräts gespeichert werden, sind Pixel-Tags unsichtbar in Webseiten eingebettet. Pixel-Tags messen den Erfolg unserer Marketingkampagnen und erstellen Statistiken über die Nutzung der Websites, damit wir unsere Inhalte effektiver verwalten können. Die mithilfe von Pixel-Tags erhobenen Informationen sind nicht mit den personenbezogenen Daten unserer Benutzer verknüpft.

Do-Not-Track
Da es derzeit noch keinen Konsens darüber gibt, wie Unternehmen auf webbrowserbasierte Do-Not-Track-Mechanismen („DNT“) reagieren sollen, reagieren wir derzeit nicht auf webbrowserbasierte DNT-Signale. Bitte beachten Sie den nachstehenden Abschnitt „Ihre Rechte und Auswahlmöglichkeiten“ für Informationen darüber, wie Sie der Verwendung Ihres Browserverhaltens für Online-Verhaltenswerbung widersprechen oder diese einschränken können.

Informationen von sozialen Netzwerken
Unsere Websites können Schnittstellen enthalten, die es Ihnen ermöglichen, sich mit sozialen Netzwerken (jeweils ein „SNS“) zu verbinden. Wenn Sie sich über unsere Websites mit einem SNS verbinden, autorisieren Sie uns, auf die Informationen zuzugreifen, sie zu verwenden und zu speichern, die Sie dem SNS basierend auf Ihren Einstellungen auf diesem SNS zur Verfügung gestellt haben. Wir greifen gemäß dieser Datenschutzerklärung auf diese Informationen zu, verwenden und speichern sie. Sie können unseren zukünftigen Zugriff auf die Informationen, die Sie uns über ein SNS zur Verfügung stellen, jederzeit widerrufen, indem Sie die entsprechenden Einstellungen in Ihren Kontoeinstellungen des jeweiligen SNS anpassen.

Wie wir die von uns erhobenen personenbezogenen Daten verwenden
Wir verwenden die personenbezogenen Daten, die Kunden in die Cloud-Dienste hochladen, ausschließlich gemäß den Anweisungen der Kunden und zur Einhaltung der geltenden rechtlichen Anforderungen.

Darüber hinaus können wir andere von uns erhobene personenbezogene Daten für folgende Zwecke verwenden:

• Erleichterung der Bereitstellung der SaaS-Angebote und damit verbundene Zwecke, einschließlich Sicherheit und Audits
• Einrichtung und Verwaltung von Benutzerkonten auf unseren Websites oder mobilen Anwendungen
• Kommunikation mit Ihnen über die Produkte und Services sowie Beantwortung Ihrer Anfragen, Fragen, Kommentare und Vorschläge
• Betrieb, Evaluierung und Verbesserung unseres Geschäfts, unserer Websites und mobilen Anwendungen oder Kommunikationsstrategien sowie der von uns angebotenen Produkte und Services (einschließlich der Entwicklung neuer Produkte und Services)
• Ermöglichung des Teilens von Informationen über Ihre Konten in sozialen Netzwerken
• Einhaltung gesetzlicher Anforderungen, gerichtlicher Verfahren und unserer Unternehmensrichtlinien (einschließlich der Überprüfung der Identität von Benutzern im Zusammenhang mit Auskunfts- oder Berichtigungsanfragen)
• Schutz vor und Verhinderung von Betrug, illegalen Aktivitäten (wie der Erkennung und Beendigung von Vorfällen im Zusammenhang mit Hacking oder Missbrauch unserer Websites, mobilen Anwendungen und Cloud-Dienste) sowie Ansprüchen und anderen Verbindlichkeiten, einschließlich durch die Durchsetzung der Geschäftsbedingungen, die für Ihre Nutzung unserer Websites, mobilen Anwendungen oder Cloud-Dienste gelten können

Rechtsgrundlagen für die Verarbeitung

Wenn Sie Ihren Wohnsitz in der Europäischen Union („EU“) haben, sind wir verpflichtet, Sie über die Rechtsgrundlagen unserer Verarbeitung Ihrer personenbezogenen Daten auf unseren Websites zu informieren, die in der folgenden Tabelle beschrieben sind.

Wenn Sie in die Verwendung von Informationen über Sie zu einem bestimmten Zweck einwilligen, haben Sie das Recht, Ihre Meinung jederzeit zu ändern (dies hat jedoch keine Auswirkungen auf bereits erfolgte Verarbeitungen).

Erhebung und Verwendung von Informationen

Personenbezogene Daten, die wir weitergeben
Wir geben die personenbezogenen Daten, die Kunden in die Cloud-Dienste hochladen, gemäß den Anweisungen der Kunden und zur Erfüllung geltender rechtlicher Anforderungen weiter.

Wir geben Daten über die Nutzung der Cloud-Dienste, unserer Websites und mobilen Anwendungen durch das Personal von Geschäftskunden möglicherweise an die jeweiligen Kunden weiter.

Wir geben Daten möglicherweise als Reaktion auf rechtmäßige Anfragen von Behörden weiter, einschließlich zur Erfüllung von Anforderungen der nationalen Sicherheit oder Strafverfolgung.

Wir geben Daten möglicherweise an Drittanbieter weiter, um diesen die Erbringung ihrer Dienstleistungen zu ermöglichen, einschließlich (ohne Einschränkung) IT-Dienstleistern, Datenspeicher-, Hosting- und Server-Anbietern, Werbenetzwerken, Analysediensten, Fehlersuchprogrammen (Error Loggern), Inkassounternehmen, Wartungs- oder Problemlösungsanbietern, Marketing- oder Werbeanbietern, professionellen Beratern und Betreibern von Zahlungssystemen;

Wir geben Daten möglicherweise an Gerichte, Schiedsstellen, Aufsichtsbehörden und Strafverfolgungsbehörden weiter, sofern dies gesetzlich vorgeschrieben ist, im Zusammenhang mit tatsächlichen oder bevorstehenden Gerichtsverfahren oder um unsere gesetzlichen Rechte zu begründen, auszuüben oder zu verteidigen. Wir können die von uns erfassten Daten an unsere Dienstleister weitergeben, die in unserem Auftrag Dienstleistungen für die in dieser Datenschutzerklärung beschriebenen Zwecke erbringen. Wir verpflichten diese Dienstleister vertraglich dazu, die personenbezogenen Daten nur insoweit zu verwenden oder offenzulegen, wie dies zur Erbringung von Dienstleistungen in unserem Auftrag oder zur Einhaltung gesetzlicher Vorgaben erforderlich ist.

Wenn Sie sich dafür entscheiden, einen Artikel über unseren Blog zu kommentieren, veröffentlichen wir Ihren Namen möglicherweise zusammen mit Ihrem Kommentar. Alle personenbezogenen Daten, die Sie im Zusammenhang mit unserem Blog bereitstellen oder veröffentlichen, werden nicht als vertraulich behandelt und können im Internet öffentlich zugänglich gemacht sowie von Suchmaschinen indexiert werden.

Wir können mit vorheriger Einwilligung des Kunden ein Kundenzitat (Testimonial) auf unserer Website veröffentlichen.

Sofern dies nicht durch geltendes Recht untersagt ist, behalten wir uns das Recht vor, die von uns gespeicherten Daten für den Fall zu übertragen, dass wir unser Unternehmen oder unsere Vermögenswerte ganz oder teilweise verkaufen oder übertragen. Wenn wir einen solchen Verkauf oder eine solche Übertragung durchführen, werden wir angemessene Anstrengungen unternehmen, um den Empfängern anzuweisen, Ihre personenbezogenen Daten in einer Weise zu verwenden, die mit dieser Datenschutzerklärung vereinbar ist. Nach einem solchen Verkauf oder einer solchen Übertragung können Sie sich bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten an den Empfänger wenden.

Wir können personenbezogene Daten weitergeben, um rechtliche Anforderungen zu erfüllen (z. B. um personenbezogene Daten als Reaktion auf rechtmäßige Anfragen von Behörden offenzulegen, einschließlich zur Erfüllung von Anforderungen der nationalen Sicherheit oder Strafverfolgung). Wir können Ihre personenbezogenen Daten auch weitergeben, um uns vor Betrug, illegalen Aktivitäten (wie dem Erkennen von und Reagieren auf Vorfälle von Hacking oder Missbrauch unserer Websites und mobilen Anwendungen) sowie Ansprüchen und anderen Verbindlichkeiten zu schützen und diese zu verhindern.

Datenspeicherung
Wir speichern personenbezogene Daten nicht länger als für die Zwecke, für die die Daten erhoben wurden, oder zur Erfüllung gesetzlicher Anforderungen erforderlich ist. Wir speichern personenbezogene Daten, die wir im Zusammenhang mit den SaaS-Angeboten besitzen, gemäß den Anweisungen des jeweiligen Kunden und wie gesetzlich vorgeschrieben.

Ihre Rechte und Wahlmöglichkeiten
Unabhängig von Ihrem Wohnort können Sie Datenschutzanfragen und -ersuchen per E-Mail an privacy@ease.io oder an unsere unten angegebene Postanschrift senden, sofern es sich nicht um personenbezogene Daten handelt, die unsere Kunden in die Cloud-Dienste hochladen. Sie können verlangen, dass wir die folgenden Maßnahmen in Bezug auf Ihre personenbezogenen Daten ergreifen:

• Auskunft. Bereitstellung von Informationen über unsere Verarbeitung Ihrer personenbezogenen Daten und Gewährung des Zugangs zu Ihren personenbezogenen Daten. Wir stellen Ihnen im gewöhnlichen Geschäftsbetrieb eine Kopie der personenbezogenen Daten zur Verfügung, die wir über Sie speichern, sofern diese personenbezogenen Daten nicht über unsere Websites oder mobilen Anwendungen verfügbar sind.
• Berichtigung. Aktualisieren oder korrigieren Sie Ungenauigkeiten in Ihren personenbezogenen Daten. Sie können die Berichtigung etwaiger Fehler in Ihren personenbezogenen Daten verlangen, wie im Abschnitt „Kontaktaufnahme“ dieser Datenschutzerklärung näher erläutert.
• Löschung. Löschen Sie Ihre personenbezogenen Daten.
• Übertragung. Übertragen Sie eine maschinenlesbare Kopie Ihrer personenbezogenen Daten an Sie selbst oder an einen Dritten Ihrer Wahl.
• Einschränkung. Schränken Sie die Verarbeitung Ihrer personenbezogenen Daten ein.
• Widerspruch. Legen Sie Widerspruch gegen unsere berechtigten Interessen als Grundlage für unsere Verarbeitung Ihrer personenbezogenen Daten ein.

Wir können spezifische Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihre Anfrage zu bearbeiten. Das geltende Recht kann uns verpflichten oder dazu berechtigen, Ihre Anfrage abzulehnen. Wenn wir Ihre Anfrage ablehnen, teilen wir Ihnen vorbehaltlich rechtlicher Einschränkungen die Gründe hierfür mit. Wenn Sie Ihren Wohnsitz in der EU haben und eine Beschwerde über unsere Verwendung Ihrer personenbezogenen Daten oder unsere Beantwortung Ihrer Anfragen bezüglich Ihrer personenbezogenen Daten einreichen möchten, können Sie uns kontaktieren oder eine Beschwerde bei der Datenschutzaufsichtsbehörde in Ihrem Land einreichen.

Sie erklären sich hiermit damit einverstanden, Marketing-E-Mails von Ease in Bezug auf unsere Produkte und Dienstleistungen zu erhalten. Sie können den Erhalt von Marketing-E-Mails von Ease abbestellen, indem Sie auf den Link „Abbestellen“ in der Fußzeile der Nachricht klicken. Auch wenn Sie sich abbestellen, senden wir Ihnen möglicherweise weiterhin Informationen wie administrative E-Mails, die sich auf die Websites, mobilen Anwendungen oder Cloud-Dienste beziehen.

Sie können die Entfernung Ihrer personenbezogenen Daten aus unserem Blog, von Kundenreferenzen oder anderen öffentlichen Bereichen unserer Websites verlangen, indem Sie uns unter privacy@ease.io kontaktieren. In einigen Fällen sind wir möglicherweise nicht in der Lage, Ihre personenbezogenen Daten zu entfernen; in diesem Fall teilen wir Ihnen mit, ob wir dies nicht tun können und warum.

Sie können verhindern, dass wir Ihre Standortdaten automatisch erfassen, indem Sie die Ortungsdienste auf Ihrem Mobilgerät deaktivieren oder, sofern diese Option auf Ihrem Mobilgerät verfügbar ist, Ihr Mobilgerät so konfigurieren, dass Ihre mobile Anwendung keine Standortdaten erfassen darf.

Die Geschäftspartner, die Informationen über Ihre Aktivitäten auf unseren Websites und in unseren mobilen Anwendungen erfassen, sind möglicherweise Mitglieder von Organisationen oder Programmen, die Einzelpersonen Wahlmöglichkeiten hinsichtlich der Nutzung ihres Surfverhaltens für Zwecke der zielgerichteten Werbung bieten. Europäische Nutzer können dem Erhalt zielgerichteter Werbung durch Mitglieder der European Interactive Digital Advertising Alliance widersprechen, indem sie hier klicken, ihr Land auswählen und dann auf „Auswahlmöglichkeiten“ (oder einen ähnlich benannten Link) klicken. Dementsprechend können Sie Flash-Cookies hier verwalten.

Wenn Ihr Arbeitgeber ein Kunde der EASE Audits (SaaS) Cloud-Dienste ist und Ease Ihre personenbezogenen Daten zur Verfügung stellt, um Sie zur Nutzung der Cloud-Dienste zu berechtigen, wenden Sie sich bitte an Ihren Arbeitgeber, um etwaige geltende gesetzliche Rechte auszuüben. Wenn Sie geltende gesetzliche Rechte über Ihren Arbeitgeber ausüben, arbeiten wir mit Ihrem Arbeitgeber zusammen, um auf Ihre Anfrage zu reagieren.

Unter bestimmten Umständen stehen Ihnen im Zusammenhang mit Ihren personenbezogenen Daten Rechte nach den Datenschutzgesetzen zu. Dazu gehören das Recht auf: Auskunft über Ihre personenbezogenen Daten; Berichtigung Ihrer personenbezogenen Daten; Löschung Ihrer personenbezogenen Daten; Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten; Einschränkung der Verarbeitung Ihrer personenbezogenen Daten; Übertragung Ihrer personenbezogenen Daten; sowie das Recht auf Widerruf der Einwilligung. Sie müssen keine Gebühr zahlen, um auf Ihre personenbezogenen Daten zuzugreifen (oder um eines der anderen Rechte auszuüben). Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, repetitiv oder exzessiv ist. Alternativ können wir es unter diesen Umständen ablehnen, Ihrer Anfrage nachzukommen. Möglicherweise müssen wir spezifische Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf Ihre personenbezogenen Daten (oder auf die Ausübung eines Ihrer anderen Rechte) sicherzustellen. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die keinen Anspruch darauf haben. Wir können Sie auch kontaktieren, um Sie im Zusammenhang mit Ihrer Anfrage um weitere Informationen zu bitten und unsere Antwort zu beschleunigen. Wir sind bestrebt, auf alle berechtigten Anfragen innerhalb eines Monats zu antworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie eine Reihe von Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.

Haftung für Weiterübertragungen

Ease hält sich in Bezug auf die Rechenschaftspflicht für Weiterübertragungen an die DSGVO. Ease haftet im Rahmen der DSGVO weiterhin, wenn seine Weiterübertragungsempfänger personenbezogene Daten in einer Weise verarbeiten, die nicht mit der DSGVO vereinbar ist, es sei denn, Ease weist nach, dass es für das den Schaden verursachende Ereignis nicht verantwortlich ist.

Internationale Datenübertragungen
Die EASE SaaS-Angebote werden in den Vereinigten Staaten gehostet, und wir stellen die EASE SaaS-Angebote von den Vereinigten Staaten aus zur Verfügung. Wenn Sie die EASE SaaS-Angebote aus dem Europäischen Wirtschaftsraum („EWR“) oder anderen Regionen mit Gesetzen zur Datenerhebung und -nutzung nutzen, die von den US-Gesetzen abweichen können, beachten Sie bitte, dass wir Ihre personenbezogenen Daten möglicherweise in andere Länder als das Land, in dem Sie sich befinden, einschließlich in die Vereinigten Staaten, übertragen.

Durch die Bereitstellung Ihrer personenbezogenen Daten stimmen Sie der Übermittlung Ihrer personenbezogenen Daten in die Vereinigten Staaten und in andere Weltregionen sowie der Verwendung Ihrer personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzerklärung zu.

Wie wir personenbezogene Daten schützen
Ease setzt angemessene physische, administrative und technische Sicherheitsmaßnahmen ein, um uns dabei zu helfen, Ihre personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Nutzung und Offenlegung zu schützen. Beispielsweise nutzen wir verschlüsselte Verbindungen für die Übertragung sensibler personenbezogener Daten über das Internet. Wir verlangen zudem von unseren Lieferanten, dass sie solche Informationen vor unbefugtem Zugriff, unbefugter Nutzung und Offenlegung schützen. Es kann jedoch keine Garantie dafür übernommen werden, dass ein System oder eine Datenübertragung über das Internet oder eine Datenspeicherung zu 100 % sicher ist.

Links zu Websites und Inhalten Dritter
Aus Gründen Ihrer Bequemlichkeit und zu Ihrer Information stellen wir möglicherweise Links zu Websites und anderen Inhalten Dritter zur Verfügung, die nicht Eigentum von Ease sind und von Ease nicht betrieben werden. Die Websites und Inhalte Dritter, auf die wir verlinken, haben möglicherweise eigene Datenschutzhinweise oder -richtlinien. Ease ist nicht verantwortlich für die Datenschutzpraktiken von Unternehmen, die nicht in seinem Eigentum stehen oder von ihm kontrolliert werden.

Zusätzliche Offenlegungen für Einwohner Kaliforniens

Diese zusätzlichen Offenlegungen gelten nur für Einwohner Kaliforniens. Der California Consumer Privacy Act von 2018 („CCPA“) gewährt zusätzliche Rechte auf Auskunft, Löschung und Widerspruch (Opt-out) und verpflichtet Unternehmen, die personenbezogene Daten erheben oder offenlegen, entsprechende Hinweise und Möglichkeiten zur Ausübung dieser Rechte bereitzustellen.

Hinweis zur Datenerhebung
In den vergangenen 12 Monaten haben wir die folgenden Kategorien personenbezogener Daten erhoben, die im CCPA aufgeführt sind: Identifikatoren, einschließlich Name, Alias, Postanschrift, E-Mail-Adresse, Telefonnummer, Kontoname, IP-Adresse und andere ähnliche Identifikatoren. Demografische Informationen, einschließlich Ihres Alters und Geschlechts. Kommerzielle Informationen, einschließlich Käufe und Interaktionen mit Ease.

Recht auf Auskunft und Löschung
Wenn Sie in Kalifornien wohnhaft sind, haben Sie das Recht, die von Ihnen erhobenen personenbezogenen Daten zu löschen und bestimmte Informationen über unsere Datenpraktiken in den vorangegangenen 12 Monaten zu erfahren. Insbesondere haben Sie das Recht, Folgendes von uns zu verlangen:

• Die Kategorien personenbezogener Daten, die wir über Sie erhoben haben;
• Die Kategorien von Quellen, aus denen die personenbezogenen Daten erhoben wurden;
• Die Kategorien personenbezogener Daten über Sie, die wir für geschäftliche Zwecke offengelegt oder verkauft haben;
• Die Kategorien von Dritten, an die die personenbezogenen Daten für einen geschäftlichen Zweck weitergegeben oder verkauft wurden;
• Der geschäftliche oder kommerzielle Zweck für die Erfassung oder den Verkauf der personenbezogenen Daten; und
• Die konkreten personenbezogenen Daten, die wir über Sie erfasst haben.

Um eines dieser Rechte auszuüben, rufen Sie unsere gebührenfreie Nummer unter +1 (855) 880-8327 an und wählen Sie Option 2, um uns eine Nachricht zu hinterlassen. Bitte geben Sie in Ihrer Anfrage an, welches Recht Sie ausüben möchten, sowie den Umfang der Anfrage. Wir werden den Eingang Ihrer Anfrage innerhalb von 10 Tagen bestätigen. Wir benötigen möglicherweise spezifische Informationen von Ihnen, um Ihre Identität zu überprüfen und Ihre Anfrage zu bearbeiten. Wenn wir Ihre Identität nicht verifizieren können, behalten wir uns vor, Ihre Anträge auf Auskunft oder Löschung abzulehnen.

Recht auf Widerspruch (Opt-Out)
Soweit Ease Ihre personenbezogenen Daten im Sinne der Definition von „sell“ (verkaufen) oder „share“ (teilen) gemäß dem CCPA verkauft oder weitergibt, haben Sie das Recht, dem Verkauf Ihrer personenbezogenen Daten durch uns an Dritte jederzeit zu widersprechen. Sie können einen entsprechenden Antrag über unsere gebührenfreie Nummer unter +1 (855) 880-8327 einreichen, indem Sie Option 2 wählen, um uns eine Nachricht zu hinterlassen.

Bevollmächtigter Vertreter
Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen Anträge einreicht. Wir setzen jedoch voraus, dass hierfür ein schriftlicher Nachweis der Genehmigung des Vertreters vorliegt und wir Ihre Identität direkt überprüfen können.

Recht auf Diskriminierungsfreiheit 
Sie haben das Recht, von uns keine diskriminierende Behandlung zu erfahren, wenn Sie eines Ihrer Rechte ausüben.

Minderjährige
Wir verkaufen wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren, die ihren Wohnsitz in Kalifornien haben, ohne deren ausdrückliche Zustimmung.

Shine the Light
Kunden mit Wohnsitz in Kalifornien haben das Recht, eine Offenlegung anzufordern, in der dargelegt ist, welche Kategorien personenbezogener Daten wir im vorherigen Kalenderjahr zu Zwecken des Direktmarketings an Dritte weitergegeben haben und mit wem wir diese geteilt haben. Sie können eine Kopie dieser Offenlegung anfordern, indem Sie uns wie im obigen Abschnitt „Kontakt“ beschrieben kontaktieren und angeben, dass Sie eine „California Shine the Light Request“ einreichen. Möglicherweise benötigen wir zusätzliche Informationen von Ihnen, um Ihre Identität zu überprüfen, und sind nur verpflichtet, einmal pro Kalenderjahr auf solche Anfragen zu reagieren.

Zusätzliche Hinweise für Einwohner von Nevada

Das Gesetz von Nevada (NRS 603A.340) verlangt von jedem Unternehmen die Einrichtung einer speziellen Anlaufstelle, bei der Verbraucher aus Nevada Anträge einreichen können, um das Unternehmen anzuweisen, bestimmte Arten von personenbezogenen Daten, die das Unternehmen über den Verbraucher erfasst hat oder erfassen wird, nicht zu verkaufen. Ein Verkauf im Sinne des Rechts von Nevada ist der Austausch personenbezogener Daten gegen eine finanzielle Gegenleistung durch das Unternehmen an einen Dritten, damit dieser die personenbezogenen Daten lizenziert oder an andere Dritte verkauft. Wenn Sie ein Verbraucher aus Nevada sind und einen Antrag bezüglich unserer Einhaltung des Rechts von Nevada stellen möchten, kontaktieren Sie uns bitte unter privacy@ease.io.

Zusätzliche Hinweise zum DPF

Ease hält sich an das EU-U.S. Data Privacy Framework (EU-U.S. DPF), die britische Erweiterung des EU-U.S. DPF (UK Extension to the EU-U.S. DPF) und das Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), wie vom US-Handelsministerium festgelegt. Ease hat gegenüber dem US-Handelsministerium zertifiziert, dass es die Grundsätze des EU-U.S. Data Privacy Framework (EU-U.S. DPF Principles) hinsichtlich der Verarbeitung personenbezogener Daten einhält, die aus der Europäischen Union im Vertrauen auf das EU-U.S. DPF und aus dem Vereinigten Königreich (sowie Gibraltar) im Vertrauen auf die britische Erweiterung des EU-U.S. DPF empfangen wurden. Ease hat gegenüber dem US-Handelsministerium zertifiziert, dass es die Grundsätze des Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF Principles) hinsichtlich der Verarbeitung personenbezogener Daten einhält, die aus der Schweiz im Vertrauen auf das Swiss-U.S. DPF empfangen wurden. Bei Widersprüchen zwischen den Bestimmungen dieser Datenschutzerklärung und den EU-U.S. DPF-Grundsätzen und/oder den Swiss-U.S. DPF-Grundsätzen haben die Grundsätze Vorrang.

Um mehr über das Programm des Data Privacy Framework (DPF) zu erfahren und unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.

Die Federal Trade Commission (US-Handelsaufsichtsbehörde) ist zuständig für die Einhaltung des EU-U.S. Data Privacy Framework (EU-U.S. DPF), des UK Extension zum EU-U.S. DPF sowie des Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) durch Ease.

In Übereinstimmung mit dem UK Extension zum EU-U.S. DPF verpflichtet sich Ease, bei ungelösten Beschwerden bezüglich unseres Umgangs mit Personaldaten, die im Rahmen des Beschäftigungsverhältnisses im Vertrauen auf das EU-U.S. DPF und das UK Extension zum EU-U.S. DPF empfangen wurden, jeweils mit dem britischen Informationskommissar (UK Information Commissioner’s Office, ICO) zusammenzuarbeiten und dessen Empfehlungen zu befolgen.

In Übereinstimmung mit dem EU-U.S. DPF, dem UK Extension zum EU-U.S. DPF und dem Swiss-U.S. DPF verpflichtet sich Ease, bei ungelösten Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die im Vertrauen auf das EU-U.S. DPF, das UK Extension zum EU-U.S. DPF und das Swiss-U.S. DPF empfangen wurden, jeweils mit den Ratschlägen des Gremiums zusammenzuarbeiten, das von den EU-Datenschutzbehörden (DPAs), dem britischen Informationskommissar (ICO) und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingerichtet wurde, und diese zu befolgen.

Ihre Rechte und die Kontrolle über Ihre personenbezogenen Daten

DSGVO-Konformität
Wir bei Ease Inc. sind bestrebt, die Privatsphäre und den Schutz der personenbezogenen Daten unserer Kunden zu gewährleisten. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO) und haben umfassende Maßnahmen ergriffen, um personenbezogene Daten zu schützen und die Rechte der betroffenen Personen zu wahren. Nachfolgend erläutern wir unsere Praktiken zur Einhaltung der DSGVO.

Rechtmäßigkeit, Fairness und Transparenz
Wir verarbeiten personenbezogene Daten auf rechtmäßige, faire und transparente Weise. Wir informieren betroffene Personen zum Zeitpunkt der Datenerfassung darüber, wie ihre Daten verwendet werden, und stellen sicher, dass ihre Daten ausschließlich für legitime Zwecke verwendet werden.

Wahlmöglichkeit und Einwilligung
Indem Sie uns personenbezogene Daten zur Verfügung stellen, erklären Sie sich damit einverstanden, dass wir Ihre personenbezogenen Daten gemäß dieser Datenschutzerklärung erheben, speichern, verwenden und offenlegen. Wenn Sie unter 16 Jahre alt sind, müssen Sie die Erlaubnis Ihrer Eltern oder Ihres gesetzlichen Vertreters haben, um auf die Website zuzugreifen und diese zu nutzen, und Sie müssen garantieren (soweit gesetzlich zulässig), dass diese vorliegt und dass Ihre Eltern oder Ihr gesetzlicher Vertreter der Bereitstellung Ihrer personenbezogenen Daten an uns zugestimmt haben. Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung stellen; wenn Sie dies jedoch nicht tun, kann dies Ihre Nutzung dieser Website oder der auf oder über sie angebotenen Produkte und/oder Dienstleistungen beeinträchtigen.

Informationen von Dritten
Wenn wir personenbezogene Daten über Sie von einem Dritten erhalten, schützen wir diese wie in dieser Datenschutzerklärung dargelegt. Wenn Sie ein Dritter sind, der personenbezogene Daten über eine andere Person bereitstellt, erklären und garantieren Sie, dass Sie die Einwilligung dieser Person zur Bereitstellung der personenbezogenen Daten an uns haben.

Zweckbindung
Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer Weise weiterverarbeitet, die mit diesen Zwecken unvereinbar ist. Wir stellen sicher, że sämtliche Verarbeitungstätigkeiten mit den ursprünglich den betroffenen Personen mitgeteilten Zwecken übereinstimmen.

Datenminimierung
Wir erheben nur solche personenbezogenen Daten, die für die Zwecke, für die sie verarbeitet werden, angemessen, relevant und auf das notwendige Maß beschränkt sind. Wir überprüfen unsere Datenerfassungspraktiken regelmäßig, um sicherzustellen, dass wir keine übermäßigen Informationen erheben.

Richtigkeit
Wir unternehmen alle vertretbaren Schritte, um sicherzustellen, dass die von uns gespeicherten personenbezogenen Daten richtig und erforderlichenfalls auf dem neuesten Stand sind. Betroffene Personen können die Berichtigung ihrer personenbezogenen Daten verlangen, wenn sie der Ansicht sind, dass diese unrichtig oder unvollständig sind.

Speicherbegrenzung
Personenbezogene Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Wir wenden Richtlinien zur Datenaufbewahrung an, überprüfen die von uns gespeicherten personenbezogenen Daten regelmäßig und löschen Informationen, die nicht mehr benötigt werden.

Integrität und Vertraulichkeit
Wir verarbeiten personenbezogene Daten auf eine Weise, die eine angemessene Sicherheit gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung. Wir setzen eine Vielzahl von Sicherheitstechnologien und -verfahren ein, um zum Schutz personenbezogener Daten beizutragen.

Rechenschaftspflicht
Wir übernehmen die Verantwortung für unsere Einhaltung der DSGVO und können diese Einhaltung nachweisen. Wir führen Aufzeichnungen über unsere Verarbeitungstätigkeiten und führen regelmäßige Audits durch, um sicherzustellen, dass unsere Verfahren den Anforderungen der DSGVO entsprechen.

Einschränkung
Sie können sich dafür entscheiden, die Erhebung oder Verwendung Ihrer persönlichen Daten einzuschränken. Wenn Sie zuvor eingewilligt haben, dass wir Ihre persönlichen Daten für Direktmarketingzwecke verwenden, können Sie Ihre Meinung jederzeit ändern, indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren. Wenn Sie uns bitten, die Verarbeitung Ihrer persönlichen Daten einzuschränken oder zu begrenzen, teilen wir Ihnen mit, wie sich die Einschränkung auf Ihre Nutzung unserer Website oder unserer Produkte und Dienstleistungen auswirkt.

Benachrichtigung bei Datenschutzverletzungen
Wir halten die für uns geltenden Gesetze in Bezug auf Datenschutzverletzungen ein.

Beschwerden
Wenn Sie der Ansicht sind, dass wir gegen ein geltendes Datenschutzgesetz verstoßen haben, und eine Beschwerde einreichen möchten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten und übermitteln Sie uns alle Einzelheiten des mutmaßlichen Verstoßes. Wir werden Ihre Beschwerde umgehend untersuchen und Ihnen schriftlich das Ergebnis unserer Untersuchung sowie die Maßnahmen mitteilen, die wir zur Bearbeitung Ihrer Beschwerde ergreifen werden. Sie haben außerdem das Recht, sich bezüglich Ihrer Beschwerde an eine Regulierungsbehörde oder Datenschutzbehörde zu wenden.

Abmelden
Um sich von unserer E-Mail-Datenbank abzumelden oder dem Erhalt von Mitteilungen (einschließlich Marketingmitteilungen) zu widersprechen, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten oder nutzen Sie die in der Mitteilung bereitgestellten Abmeldeoptionen.

Datenübertragbarkeit
Betroffene Personen haben das Recht, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Wir stellen sicher, dass betroffene Personen ihre personenbezogenen Daten auf Anfrage problemlos an einen anderen Verantwortlichen übertragen können. Unser Prozess zur Datenübertragbarkeit umfasst:

• Bereitstellung von Formaten: Bereitstellung von Daten in gängigen Formaten wie CSV oder JSON.
• Sichere Übertragung: Gewährleistung, dass der Datenübertragungsprozess sicher ist und die Daten vor unbefugtem Zugriff schützt.

Datenlöschung und -vernichtung
Wir verpflichten uns, personenbezogene Daten auf Anfrage oder wenn sie nicht mehr benötigt werden, sicher und dauerhaft zu löschen. Unsere Praktiken zur Datenlöschung umfassen:

• Kundenanfragen zur Datenlöschung: Kunden können jederzeit die Löschung ihrer Daten beantragen, indem sie uns per E-Mail oder über festgelegte Methoden kontaktieren. Wir verifizieren die Identität des Antragsstellers, um die Legitimität der Anfrage sicherzustellen.
• Bearbeitung von Datenlöschungsanfragen: Nach Erhalt einer verifizierten Anfrage leiten wir den Löschvorgang umgehend ein und schließen diesen innerhalb von 30 Tagen ab, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder für berechtigte geschäftliche Zwecke erforderlich.

Methoden zur Datenlöschung

• Amazon S3: Nutzung von AWS-S3-Bucket-Richtlinien und Lebenszyklusregeln zur automatischen Löschung oder Archivierung von Kundendaten basierend auf vordefinierten Aufbewahrungsfristen.
• RDS MySQL: Ausführung von SQL-Befehlen zum Löschen von Kundendaten aus Datenbanken und Sicherstellung, dass Backups und Replikate gelöschte Daten nicht länger als nötig aufbewahren.
• Sichere Löschung: Einsatz branchenüblicher Techniken, einschließlich sicherem Löschen für digitale Daten und physischer Vernichtung für physische Medien, um sicherzustellen, dass gelöschte Daten nicht wiederhergestellt werden können.

Verifizierung und Dokumentation

• • Protokollierung: Führung detaillierter Protokolle über Datenlöschungsaktivitäten, einschließlich Zeitstempel, Umfang der Löschung und verwendeter Methoden.
  • Verifizierung: Bereitstellung einer Bestätigung der Datenlöschung an Kunden nach Abschluss ihrer Anfrage.
  • Aufbewahrung: Aufbewahrung von Löschprotokollen gemäß der Datenaufbewahrungsrichtlinie von Ease Inc. zu Audit- und Compliance-Zwecken.
  • Medienvernichtung: Einsatz geeigneter Vernichtungsmethoden für verschiedene Medientypen, einschließlich Kreuzschnitt-Aktenvernichtung für Papier und optische Medien sowie sicherer Löschung für digitale Medien.

 

Compliance und Rechenschaftspflicht
Ease Inc. verpflichtet sich zur Einhaltung aller relevanten Datenschutzbestimmungen, einschließlich DSGVO, CCPA und anderer anwendbarer Gesetze. Wir überprüfen und aktualisieren unsere Datenlöschungsverfahren regelmäßig, um sie an Änderungen von Vorschriften und bewährte Verfahren anzupassen. Wir stellen außerdem sicher, dass alle Mitarbeiter hinsichtlich Datenschutz- und Richtlinien geschult werden, um hohe Compliance-Standards aufrechtzuerhalten.

Änderungen unserer Datenschutzerklärung

Wenn wir diese Datenschutzerklärung aktualisieren, unternehmen wir angemessene Schritte, um Sie über Änderungen zu informieren, die nach geltendem Recht als wesentlich angesehen werden, indem wir einen entsprechenden Hinweis und die neue Datenschutzerklärung auf oder in unserer Website oder unseren mobilen Anwendungen veröffentlichen oder andere nach geltendem Recht erforderliche Benachrichtigungen bereitstellen. Wir können Sie über Änderungen der Datenschutzerklärung auch auf andere Weise benachrichtigen, beispielsweise per E-Mail oder über andere von Ihnen bereitgestellte Kontaktdaten.

Wenn wir eine wesentliche Änderung an dieser Datenschutzerklärung vornehmen, beispielsweise indem wir eine Rechtsgrundlage ändern, auf deren Basis wir Ihre personenbezogenen Daten verarbeiten, bitten wir Sie, der geänderten Datenschutzerklärung erneut zuzustimmen.

So kontaktieren Sie uns
Sie können sich bei Fragen, Kommentaren oder Beschwerden zu diesem Datenschutzhinweis oder unseren Datenschutzpraktiken sowie zur Anforderung des Zugriffs auf Ihre Daten oder deren Berichtigung an uns wenden. Unsere Kontaktdaten lauten wie folgt: