DoiT International, einschließlich seiner Tochtergesellschaften und verbundenen Unternehmen ("DoiT", "Unternehmen", "wir", "uns" oder "unser"), verpflichtet sich, die Privatsphäre der Personen zu schützen, die auf unsere Services (wie nachstehend definiert) zugreifen, sie nutzen oder sich für sie registrieren.
Diese Datenschutzerklärung ("Erklärung") erläutert, wie wir personenbezogene Daten erheben, nutzen, offenlegen und anderweitig verarbeiten, wenn Sie unsere Services nutzen, und wie Sie Ihre Rechte nach den geltenden Datenschutzgesetzen geltend machen können.
Bitte lesen Sie diese Erklärung sorgfältig, damit Sie nachvollziehen können, wie wir mit Ihren personenbezogenen Daten umgehen.
Unsere Services können Links zu Websites Dritter enthalten. Für deren Datenschutzpraktiken sind wir nicht verantwortlich. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen, bevor Sie dort Daten angeben.
1. Unsere Services
DoiT bietet eine Reihe von Produkten und Dienstleistungen für Unternehmen, Geschäftskunden und andere Organisationen ("Kunden") an. Dazu zählen "as-a-Service"-Angebote sowie Beratungsleistungen rund um den Aufbau und Betrieb großer verteilter Systeme, die Entwicklung von Machine-Learning-Modellen sowie die Umsetzung von Datenlösungen auf Plattformen wie Google Cloud, AWS und Microsoft Azure (zusammen die "Platform Services"). Darüber hinaus betreibt DoiT die Website https://www.doit.com/ ("Website"). Im Rahmen dieser Erklärung werden die Platform Services, die Website, Webinare, Chatbots und ähnliche Angebote zusammenfassend als "Services" bezeichnet.
Diese Erklärung gilt für personenbezogene Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen ("personenbezogene Daten") und die wir von Ihnen erheben, wenn Sie unsere Services nutzen oder mit ihnen interagieren – soweit DoiT in Bezug auf personenbezogene Daten als Verantwortlicher auftritt. DoiT schließt mit seinen Kunden Verträge über die Bereitstellung der Platform Services.
Diese Erklärung gilt nicht für (i) Daten, die unsere Kunden und ihre autorisierten Nutzer in die Platform Services hochladen, übermitteln oder anderweitig zur Verfügung stellen, sowie für sonstige Daten, die wir in deren Auftrag verarbeiten – wie im Vertrag mit dem jeweiligen Kunden geregelt; (ii) Produkte, Dienstleistungen, Websites oder Inhalte, die von Dritten angeboten werden oder über eine eigene Datenschutzerklärung verfügen; oder (iii) personenbezogene Daten von DoiT-Mitarbeitenden, die einer separaten Mitarbeiter-Datenschutzerklärung unterliegen.
2. Personenbezogene Daten, die wir über Sie erheben
Wenn Sie unsere Services nutzen – etwa Support anfordern, ein Formular auf unserer Website ausfüllen, mit einem Chatbot kommunizieren oder die Seite "Kontakt" verwenden –, erheben wir bestimmte Informationen über Sie, darunter folgende Kategorien.
| Quelle | Beschreibung |
|---|---|
| Informationen, die Sie uns direkt geben | Personenbezogene Daten, die Sie angeben, wenn Sie Platform Services erwerben, Support anfordern, ein Konto erstellen, ein Formular auf unserer Website ausfüllen oder uns über die Seite "Kontakt" kontaktieren. |
| Informationen von Dritten | Personenbezogene Daten, die wir von unseren Partnern, aus öffentlich zugänglichen Quellen und von anderen vertrauenswürdigen Dritten – etwa Werbepartnern – erhalten. |
| Tracking-Informationen | Wie in Abschnitt 8 näher beschrieben, setzen wir Cookies und andere Tracking-Technologien ein, um automatisch bestimmte Informationen wie Ihre IP-Adresse, Ihre Website-Nutzung, Ihren Browsertyp und Ihre Präferenzen zu erfassen. So können wir unsere Services verbessern und Inhalte passgenau ausspielen. |
3. Wie wir Ihre personenbezogenen Daten verwenden
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Bereitstellung, Pflege und Verbesserung unserer Services und Angebote
- Bearbeitung von Supportanfragen
- Auftragsabwicklung, Rechnungsstellung und Zahlungsabwicklung
- Kontoverwaltung
- Versand von Marketingkommunikation
- Werbung und Personalisierung
- Einhaltung gesetzlicher Vorgaben
- Betrugsprävention und Sicherheit
- Sonstige berechtigte Geschäftszwecke, soweit nach geltendem Recht zulässig
4. Empfänger personenbezogener Daten
Wir können personenbezogene Daten weitergeben an:
| Empfängertyp | Zweck |
|---|---|
| Cloud-Anbieter (z. B. Google Cloud, AWS, Azure) | Servicebereitstellung |
| Dienstleister (Analytics, Support, Infrastruktur) | Betrieb und Verbesserung |
| Werbepartner | Marketing und Analytics |
| Zahlungsdienstleister | Zahlungsabwicklung |
| Behörden und Aufsichtsstellen | Einhaltung gesetzlicher Vorgaben |
DoiT ist sich der Bedeutung des Schutzes personenbezogener Daten bei der Weitergabe an Dritte bewusst und sorgt mit allen Auftragsverarbeitern für angemessene vertragliche Schutzmaßnahmen. Darüber hinaus können wir Ihre personenbezogenen Daten weitergeben, wenn wir an einer geschäftlichen Transaktion beteiligt sind – etwa einer Fusion, Übernahme, Reorganisation, Insolvenz oder dem Verkauf eines Teils oder der Gesamtheit unserer Vermögenswerte. Ein Erwerber, der im Rahmen einer solchen Transaktion unsere Vermögenswerte übernimmt, kann Ihre Daten weiterhin gemäß den Bestimmungen dieser Erklärung nutzen.
5. Internationale Datenübermittlungen
Für unseren weltweiten Geschäftsbetrieb können personenbezogene Daten, die wir erheben, außerhalb Ihres Hoheitsgebiets gespeichert, verarbeitet oder übertragen werden – auch in die Vereinigten Staaten.
Wir stützen uns dabei – soweit einschlägig – auf geeignete Schutzmaßnahmen, darunter:
- Angemessenheitsbeschlüsse der Europäischen Kommission
- Standardvertragsklauseln (SCCs)
- UK International Data Transfer Addendum
- EU-U.S., UK-U.S. und Swiss-U.S. Data Privacy Frameworks
Weitere Informationen zum Data Privacy Framework (DPF)-Programm sowie unsere Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/.
6. Aufbewahrung von Daten
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die berechtigten Geschäftszwecke der Erhebung erforderlich ist – sowie um unseren rechtlichen Pflichten nachzukommen, Streitigkeiten beizulegen und Vereinbarungen durchzusetzen. Bei der Festlegung der Aufbewahrungsfristen berücksichtigen wir die Art der erhobenen Informationen und den Erhebungszweck, das Risiko einer unbefugten Offenlegung sowie die Anforderungen des geltenden Rechts.
7. Datensicherheit
Wir setzen physische, technische und organisatorische Maßnahmen ein, um Ihre Informationen vor unbefugter Offenlegung, unbefugtem Zugriff oder unbefugter Nutzung zu schützen. Unsere Lieferanten verpflichten wir vertraglich dazu, gleichwertige Schutzmaßnahmen einzuhalten.
8. Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien, um unsere Services bereitzustellen und zu verbessern.
Arten von Cookies
| Typ | Zweck |
|---|---|
| Unbedingt erforderlich | Diese werden automatisch auf Ihrem Computer oder Gerät gesetzt, sobald Sie unsere Services nutzen oder bestimmte Aktionen in unserer App oder auf unserer Website durchführen. Sie sind nötig, damit Sie sich in unseren Services bewegen und deren Funktionen nutzen können. |
| Funktional | Diese ermöglichen erweiterte Funktionen und Personalisierung – etwa das Speichern Ihrer Einstellungen (z. B. Ihrer Sprache) für die nächste Nutzung der Services. |
| Analytics | Diese erfassen Informationen zu Ihren Online-Aktivitäten (z. B. die Dauer Ihres Besuchs auf unseren Services), einschließlich Verhaltensdaten und Engagement-Metriken zu Inhalten. Die so erhobenen Daten werden aggregiert für Analysen und Forschung genutzt, damit wir die Performance unserer Services verbessern können. |
| Werbung | Diese erfassen Informationen über Ihr Surfverhalten, um Werbung relevanter zu machen, und können von unseren Werbepartnern gesetzt werden. Sie merken sich die von Ihnen besuchten Websites und teilen die Informationen mit Dritten wie Werbetreibenden und/oder Publishern, die ihrerseits Cookies oder ähnliche Technologien einsetzen können, um Anzeigen auszuspielen und deren Performance zu messen. Die Erhebung von Informationen durch solche Dritte unterliegt deren eigenen Datenschutz- und Cookie-Richtlinien sowie -Grundsätzen. |
Ihre Präferenzen können Sie über unser Cookie-Einstellungstool verwalten und/oder Ihre Einwilligung über ein Pop-up erteilen (bitte beachten Sie, dass diese Tools je nach Hoheitsgebiet variieren können). Weitere Möglichkeiten, Ihre Tracking-Präferenzen zu steuern: Sie können in Ihren Browsereinstellungen ein "Do-Not-Track"-Signal aktivieren. In diesem Fall sendet Ihr Browser uns ein spezielles Signal, damit wir Ihre Aktivitäten nicht weiter tracken. Sie können auch eine Browsererweiterung wie Disconnect oder Ghostery installieren, um Tracking-Cookies von Drittanbietern auf unserer Website zu blockieren. Bitte beachten Sie, dass bestimmte Funktionen der Website nach dem Löschen oder Deaktivieren von Cookies möglicherweise nicht mehr einwandfrei funktionieren.
Unten finden Sie eine Liste hilfreicher Links mit weiteren Informationen zur Verwaltung Ihrer Cookies. Bitte denken Sie jedoch daran: Wenn Sie Cookies löschen oder blockieren, funktionieren einige Funktionen unserer Services möglicherweise nicht mehr einwandfrei.
Weitere Informationen sowie Optionen zur Deaktivierung bestimmter Targeting- und Werbe-Cookies von Drittanbietern finden Sie auf folgenden Webseiten:
- The Interactive Advertising Bureau (US)
- The Interactive Advertising Bureau (EU)
- European Interactive Digital Advertising Alliance (EU)
Ihre Kommunikationspräferenzen können Sie zudem hier verwalten.
9. Personen mit Wohnsitz in der EU, im Vereinigten Königreich und in der Schweiz
Dieser Abschnitt befasst sich mit den spezifischen Rechten von Personen mit Wohnsitz in der EU, im Vereinigten Königreich, in der Schweiz oder in anderen Hoheitsgebieten, in denen die nachstehenden Rechte gewährt werden.
Sie haben das Recht auf:
- Auskunft über Ihre personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung ("Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung
- Jederzeitigen Widerruf Ihrer Einwilligung
- Beschwerde bei einer Aufsichtsbehörde
Bitte beachten Sie, dass diese Rechte nicht absolut gelten und unseren eigenen berechtigten Interessen sowie regulatorischen Anforderungen unterliegen können. Auch Nutzer außerhalb der EU sind herzlich eingeladen, sich mit Fragen oder Anliegen an uns zu wenden. Um Ihre Rechte auszuüben, wenden Sie sich an: privacy@doit.com.
10. Personen mit Wohnsitz in Kalifornien
Dieser Teil der Erklärung befasst sich mit den spezifischen Offenlegungspflichten gemäß dem California Consumer Privacy Act of 2018 (Cal. Civ. §§ 1798.100–1798.199) und den California Consumer Privacy Act Regulations des Attorney General (zusammen: "CCPA").
10.1. Rechte gemäß CCPA
- Auskunftsrecht: Sie können verlangen, dass wir Ihnen die Kategorien und konkreten personenbezogenen Daten offenlegen, die wir über Sie erhoben haben, die Quellenkategorien, aus denen Ihre personenbezogenen Daten stammen, den geschäftlichen oder kommerziellen Zweck der Erhebung, die Kategorien personenbezogener Daten, die wir zu einem geschäftlichen Zweck offengelegt haben, sämtliche Kategorien personenbezogener Daten, die wir verkauft haben, die Kategorien Dritter, an die wir Ihre personenbezogenen Daten weitergegeben haben, sowie gegebenenfalls den geschäftlichen oder kommerziellen Zweck eines Verkaufs Ihrer personenbezogenen Daten.
- Recht auf Löschung: Sie haben das Recht, die Löschung der von uns erhobenen personenbezogenen Daten zu verlangen – vorbehaltlich bestimmter Ausnahmen.
- Recht auf Berichtigung: Sie können verlangen, dass wir unrichtige Informationen berichtigen.
- Widerspruchsrecht gegen die Weitergabe: Sie können der Weitergabe Ihrer personenbezogenen Daten zu Zwecken verhaltensbezogener Werbung widersprechen.
- Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht, wenn Sie Ihre Rechte nach dem CCPA wahrnehmen.
10.2. Erhebung personenbezogener Daten
In den vergangenen zwölf (12) Monaten haben wir folgende Kategorien personenbezogener Daten erhoben:
| Kategorie | Erhobene personenbezogene Daten | Quellen | Zweck der Erhebung |
|---|---|---|---|
| Identifikatoren | Vollständiger Name, Staatsangehörigkeit, E-Mail-Adresse, IP-Adresse und Social-Network-Konto. | Informationen, die Sie uns bereitgestellt haben; Informationen, die wir von Dritten erhalten haben. | Bereitstellung unserer Services (z. B. zur Vereinfachung Ihrer Registrierung); Kundenservice (z. B. Beantwortung Ihrer Anfragen); Einhaltung geltender Gesetze. |
| Kundendaten | Finanzinformationen, Name, Telefonnummer. | Informationen, die Sie uns bereitgestellt haben; Informationen, die wir von Dritten erhalten haben. | Bereitstellung unserer Services (z. B. zur Vereinfachung Ihrer Registrierung); Abwicklung von Zahlungen. |
| Kommerzielle Informationen | Aufzeichnungen über Produkte und Dienstleistungen, die Sie erworben haben. | Informationen, die Sie uns bereitgestellt haben; Informationen, die wir automatisch von Ihnen erfasst haben; Informationen, die wir von Dritten erhalten haben. | Bereitstellung, Verbesserung und Anpassung unserer Services; Marketing und Werbung. |
| Standortdaten | IP-Adresse und Gerätestandortdaten. | Informationen, die Sie uns bereitgestellt haben; Informationen, die wir automatisch von Ihnen erfassen. | Bereitstellung und Verbesserung der Services. |
| Aktivität in elektronischen Netzwerken | Interaktion der Nutzer mit den Services. | Informationen, die wir automatisch von Ihnen erfassen. | Marketing und Werbung; Anpassung und Verbesserung unserer Services. |
10.3. Weitergabe personenbezogener Daten
Wir geben Ihre personenbezogenen Daten zu geschäftlichen Zwecken an Dritte weiter. Bei einer solchen Offenlegung schließen wir einen Vertrag, der den Zweck festhält und beide Parteien verpflichtet, diese Daten vertraulich zu behandeln und ausschließlich zur Vertragserfüllung zu nutzen.
10.4. Verkauf personenbezogener Daten
Wir "verkaufen" keine personenbezogenen Daten. Wir geben personenbezogene Daten ausschließlich wie in dieser Erklärung beschrieben weiter.
10.5. Ausübung Ihrer Rechte
Sie können Ihre Rechte ausüben, indem Sie eine verifizierbare Verbraucheranfrage an unsere E-Mail-Adresse senden: privacy@doit.com. Nur Sie selbst oder eine zur Vertretung berechtigte Person darf eine Verbraucheranfrage zu Ihren personenbezogenen Daten stellen. Wenn Sie eine bevollmächtigte Person mit einem Auskunfts- oder Löschantrag beauftragen, senden Sie bitte eine beglaubigte Kopie Ihrer schriftlichen Vollmacht an die unten genannten Kontaktdaten. Wenn Sie eine bevollmächtigte Person mit einer Vollmacht gemäß den Probate Code Sections 4000 bis 4465 ausstatten, sind diese Schritte möglicherweise nicht erforderlich; wir reagieren auf Anfragen einer solchen bevollmächtigten Person gemäß CCPA.
Die Anfrage muss:
- ausreichende Informationen enthalten, damit wir auf zumutbare Weise prüfen können, ob Sie die Person sind, über die wir personenbezogene Daten erhoben haben, oder eine bevollmächtigte Vertretung;
- Ihr Anliegen so detailliert beschreiben, dass wir es ordnungsgemäß verstehen, bewerten und beantworten können;
- Wir können Ihre Anfrage nicht beantworten oder Ihnen personenbezogene Daten nicht zur Verfügung stellen, wenn wir Ihre Identität oder Berechtigung zur Antragstellung nicht überprüfen und nicht bestätigen können, dass sich die personenbezogenen Daten auf Sie beziehen. Wir verwenden die in einer verifizierbaren Verbraucheranfrage bereitgestellten personenbezogenen Daten ausschließlich zur Überprüfung der Identität oder Berechtigung der antragstellenden Person.
11. Personen mit Wohnsitz in Kanada
11.1. Auskunftsrecht
Als in Kanada ansässige Person haben Sie gemäß dem kanadischen Personal Information Protection and Electronic Documents Act ("PIPEDA") das Recht, formell Auskunft über Ihre personenbezogenen Daten oder deren Berichtigung zu verlangen.
Sie können Ihre Rechte gemäß PIPEDA ausüben, indem Sie eine Verbraucheranfrage an unsere E-Mail-Adresse senden: privacy@doit.com. Die Anfrage muss (i) ausreichende Informationen enthalten, damit wir auf zumutbare Weise prüfen können, ob Sie die Person sind, über die wir personenbezogene Daten erhoben haben, und (ii) Ihr Anliegen so detailliert beschreiben, dass wir es ordnungsgemäß verstehen, bewerten und beantworten können.
Unser Ziel ist es, innerhalb von 30 Tagen nach Eingang auf Ihre Anfrage zu antworten. Sollten wir mehr Zeit benötigen, informieren wir Sie innerhalb der ersten 30 Tage schriftlich über den Grund und die Verlängerungsfrist. Unsere schriftliche Antwort übermitteln wir nach Ihrer Wahl per Post oder elektronisch.
Bitte beachten Sie, dass Sie das Recht haben, sich beim Office of the Privacy Commissioner of Canada zu beschweren, falls Sie mit dem Ergebnis Ihrer Anfrage nicht zufrieden sind.
11.2. Recht auf Widerruf der Einwilligung
Bitte beachten Sie, dass Sie Ihre Einwilligung in die Nutzung Ihrer personenbezogenen Daten jederzeit widerrufen können. In diesem Fall können wir Ihnen unter Umständen nicht mehr alle unsere Services bereitstellen. Insbesondere haben Sie womöglich keinen Zugriff mehr auf die Services, wenn Sie Ihre Einwilligung in die Nutzung, Erhebung oder Weitergabe Ihrer personenbezogenen Daten zu den in dieser Erklärung dargelegten Zwecken widerrufen. In bestimmten Fällen können wir Ihre personenbezogenen Daten auch nach einem Widerruf weiter nutzen – sofern dafür eine Rechtsgrundlage besteht oder Ihr Widerruf auf bestimmte Verarbeitungsaktivitäten beschränkt war. Sie können Ihre Einwilligung widerrufen, indem Sie eine Anfrage an unsere E-Mail-Adresse senden: privacy@doit.com.
11.3. Recht zur Anfechtung unserer PIPEDA-Konformität
Bitte beachten Sie, dass Sie sich mit Fragen, Beschwerden oder Anregungen zu unserer Einhaltung des PIPEDA jederzeit an uns wenden können. Solche Anfragen oder Beschwerden senden Sie bitte an folgende E-Mail-Adresse: privacy@doit.com. Wir prüfen alle Beschwerden zu unserer Einhaltung des PIPEDA. Erweist sich eine Beschwerde als berechtigt, ergreifen wir geeignete Maßnahmen zur Behebung – einschließlich, sofern erforderlich, einer Anpassung unserer Richtlinien und Praktiken. Die antragstellende Partei wird über das Ergebnis der Untersuchung informiert.
11.4. Datenübermittlung
Wir können Ihre personenbezogenen Daten wie in dieser Erklärung dargelegt an Dritte übermitteln. Diese Dritten können ihren Sitz außerhalb Kanadas haben. In diesem Fall haben wir vertragliche Maßnahmen getroffen, damit die Empfänger Ihrer personenbezogenen Daten angemessene Schutzmaßnahmen einhalten und die Daten ausschließlich zur Erbringung ihrer Dienstleistungen oder zu den Zwecken nutzen, zu denen wir ihnen Ihre personenbezogenen Daten offengelegt haben.
12. Personen mit Wohnsitz in Israel
12.1. Erhebung personenbezogener Daten
Bitte beachten Sie, dass Sie nicht gesetzlich verpflichtet sind, uns personenbezogene Daten bereitzustellen, sondern dies aus eigenem Willen und mit Ihrer Einwilligung tun.
12.2. Datenübermittlung außerhalb Israels
Wir können Ihre personenbezogenen Daten an Dritte übermitteln, die ihren Sitz außerhalb des Staates Israel haben können – also in Ländern mit einem abweichenden Schutzniveau für personenbezogene Daten. In solchen Fällen haben wir vertragliche Maßnahmen getroffen, damit die Empfänger Ihrer personenbezogenen Daten angemessene Schutzmaßnahmen für Ihre Daten gemäß den geltenden Gesetzen einhalten.
12.3. Rechte der betroffenen Personen
Sie können Folgendes verlangen:
- Auskunft über und Einsicht in personenbezogene Daten, die wir über Sie verarbeiten.
- Berichtigung oder Löschung Ihrer personenbezogenen Daten, die unter unserer Kontrolle stehen, sofern die Daten veraltet, unrichtig, unklar oder unvollständig sind.
- Löschung Ihrer personenbezogenen Daten, die für Direktmarketing im Sinne der lokalen Datenschutzgesetzgebung verwendet werden.
Bitte beachten Sie, dass diese Rechte nicht absolut gelten und regulatorischen Anforderungen unterliegen können.
13. Minderjährige
Wir erheben oder erbitten wissentlich keine personenbezogenen Daten von Personen unterhalb der Volljährigkeit (wie nach den am Wohnort der betroffenen Person geltenden Gesetzen bestimmt; "Minderjährige"). Mit dem Zugriff auf, der Nutzung von oder der Interaktion mit unseren Services bestätigen Sie uns, dass Sie nicht minderjährig sind. Sollten wir feststellen, dass wir personenbezogene Daten von Minderjährigen ohne Überprüfung der elterlichen Einwilligung erhoben haben, löschen wir diese Informationen unverzüglich. Wenn Sie der Ansicht sind, dass wir möglicherweise Informationen von oder über Minderjährige besitzen, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten.
14. Aktualisierungen dieser Erklärung
Wir behalten uns das Recht vor, diese Erklärung jederzeit zu ändern. Die jeweils aktuelle Version finden Sie stets in unseren Services (siehe Überschrift "Last Updated"). Wir empfehlen Ihnen, regelmäßig nach Aktualisierungen zu sehen. Wenn Sie unsere Services nach Inkrafttreten von Änderungen weiter nutzen, erklären Sie sich mit der aktualisierten Erklärung einverstanden.
15. Weitere Informationen
Wenn Sie Fragen zu den von uns erhobenen personenbezogenen Daten oder deren Verwendung haben, kontaktieren Sie uns bitte per E-Mail unter: privacy@doit.com.