Datenschutzerklärung
1. Identität des Verantwortlichen
Verantwortlicher: Entra Technologies S.L., eine Gesellschaft mit beschränkter Haftung nach spanischem Recht mit Sitz in Madrid, Spanien (nachfolgend „Entra", „wir" oder „unser").
Kontakt-E-Mail: privacy@entratechnologies.com
2. Daten, die wir erheben
Wir können je nach Art Ihrer Interaktion mit uns die folgenden Kategorien personenbezogener Daten erheben und verarbeiten:
- Kontaktformulardaten: Name, E-Mail-Adresse, Firmenname, Position, Telefonnummer sowie alle Informationen, die Sie freiwillig in den Nachrichtenfeldern angeben.
- Cookies und ähnliche Technologien: Essenzielle Cookies, die für die Funktionsfähigkeit der Website erforderlich sind, sowie mit Ihrer Einwilligung Analyse-Cookies, um zu verstehen, wie Besucher unsere Website nutzen.
- Analysedaten: Aggregierte und, sofern eine Einwilligung erteilt wurde, individualisierte Nutzungsdaten, einschließlich besuchter Seiten, Sitzungsdauer, Verweisquelle und Interaktionsmuster.
- Geräte- und technische Informationen: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellungen und Zeitzone.
- Daten des Pioneer Program: Informationen, die über das Interessenbekundungsformular des Pioneer Program übermittelt werden, einschließlich Anlagendetails, Gerätehersteller und Betriebsdaten.
- Daten des Partnernetzwerks: Geschäftliche Kontaktdaten, Unternehmensinformationen, Fachgebiete und Partnerschaftspräferenzen.
3. Zweck und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken, jeweils gestützt auf eine Rechtsgrundlage gemäß Artikel 6 der DSGVO:
- Beantwortung von Anfragen und Verwaltung der Kontaktformulareinsendungen — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn Sie das Formular freiwillig absenden.
- Verwaltung der Teilnahme am Pioneer Program — Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).
- Verwaltung der Beziehungen im Partnernetzwerk — Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Entwicklung von Geschäftspartnerschaften sowie vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), soweit zutreffend.
- Webanalyse und Verbesserung der Website — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für nicht-essenzielle Analysen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die essenzielle Funktionalität und Sicherheit der Website.
- Erfüllung gesetzlicher Verpflichtungen — Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c DSGVO).
- Künftige Erbringung von Plattformdiensten — Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), die im jeweiligen Dienstleistungsvertrag und Auftragsverarbeitungsvertrag (AVV) näher spezifiziert wird.
4. Kategorien von Daten
Die von uns verarbeiteten personenbezogenen Daten fallen in die folgenden Kategorien:
- Identifikationsdaten: Vollständiger Name, Benutzername, Benutzerkennung.
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift.
- Berufliche Daten: Firmenname, Position, Funktion, Branche, Anlagendetails.
- Technische Daten und Navigationsdaten: IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, besuchte Seiten, Sitzungsdaten, Cookies und ähnliche Kennungen.
Wir erheben keine besonderen Kategorien personenbezogener Daten (Artikel 9 DSGVO), es sei denn, dies ist zwingend erforderlich und erfolgt mit Ihrer ausdrücklichen Einwilligung.
5. Empfänger der Daten
Entra Technologies verkauft, vermietet oder handelt Ihre personenbezogenen Daten unter keinen Umständen an Dritte.
Ihre Daten können mit den folgenden Kategorien von Auftragsverarbeitern geteilt werden, ausschließlich zu den in dieser Erklärung beschriebenen Zwecken:
- Amazon Web Services (AWS), Region eu-west-1: Cloud-Infrastruktur- und Hosting-Dienste. Die Daten verbleiben ausschließlich innerhalb der Europäischen Union.
- Clerk: Authentifizierungs- und Benutzeridentitätsverwaltungsdienste.
- Typeform: Formularerfassung und -verwaltung für Kontakt-, Pioneer-Program- und Partnernetzwerk-Anfragen.
- Analyseanbieter: Webanalyse-Tools, die ausschließlich mit Ihrer vorherigen Einwilligung aktiviert werden.
Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gebunden, die die Einhaltung der DSGVO sicherstellen und gleichwertige Garantien für Ihre personenbezogenen Daten bieten.
6. Internationale Übermittlungen
Entra Technologies verpflichtet sich zur Aufrechterhaltung der Datenspeicherung ausschließlich in der EU. Unsere primäre Infrastruktur wird auf AWS in der Region eu-west-1 (Irland) gehostet, wodurch sichergestellt wird, dass Ihre personenbezogenen Daten innerhalb des Europäischen Wirtschaftsraums verbleiben.
Sollte ein Auftragsverarbeiter eine Datenübermittlung außerhalb des EWR erfordern, werden wir sicherstellen, dass angemessene Garantien vorhanden sind, darunter:
- Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO).
- Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
- Verbindliche interne Datenschutzvorschriften, soweit zutreffend (Art. 47 DSGVO).
Sie können Informationen über die spezifischen Garantien, die bei einer Übermittlung angewendet werden, anfordern, indem Sie sich an privacy@entratechnologies.com wenden.
7. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden:
- Kontaktformulareinsendungen: 2 Jahre ab dem Datum der Einsendung, sofern keine Vertragsbeziehung begründet wird.
- Cookies: Die Speicherdauer variiert je nach Cookie-Typ; bitte beachten Sie die Cookie-Einstellungen für weitere Einzelheiten.
- Daten des Pioneer Program und des Partnernetzwerks: Für die Dauer Ihrer Teilnahme und bis zu 2 Jahre danach, sofern keine Vertragsbeziehung formalisiert wird.
- Plattformdaten: Gemäß den Bestimmungen des zwischen den Parteien geschlossenen Auftragsverarbeitungsvertrags (AVV).
- Gesetzliche Verpflichtungen: Soweit gesetzlich vorgeschrieben, können Daten für die durch geltendes Recht vorgegebenen Fristen aufbewahrt werden.
Nach Ablauf der jeweiligen Speicherdauer werden Ihre Daten sicher gelöscht oder unwiderruflich anonymisiert.
8. Rechte der betroffenen Person
Gemäß der DSGVO, dem BDSG und der LOPDGDD stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO): Bestätigung darüber erhalten, ob wir Ihre Daten verarbeiten, und Zugang zu einer Kopie dieser Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Der Verarbeitung Ihrer Daten auf Grundlage des berechtigten Interesses oder zu Zwecken der Direktwerbung widersprechen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@entratechnologies.com. Wir werden Ihre Anfrage innerhalb eines Monats beantworten, wie in Artikel 12 Absatz 3 der DSGVO vorgeschrieben.
9. Cookies
Unsere Website verwendet derzeit ausschließlich essenzielle Cookies, die für die ordnungsgemäße Funktion der Website zwingend erforderlich sind. Diese Cookies bedürfen keiner Einwilligung.
Wir können in Zukunft Analyse-Cookies einsetzen, die nur mit Ihrer vorherigen und ausdrücklichen Einwilligung aktiviert werden. Sie können Ihre Präferenzen jederzeit über unser Cookie-Einstellungspanel verwalten.
Für detaillierte Informationen über die von uns verwendeten Cookies, deren Zweck und Dauer, beachten Sie bitte die Cookie-Einstellungen, die von jeder Seite unserer Website aus zugänglich sind.
10. Sicherheitsmaßnahmen
Entra Technologies ergreift angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen:
- Verschlüsselung bei der Übertragung: Alle zwischen Ihrem Gerät und unseren Servern übertragenen Daten sind durch TLS 1.3 geschützt.
- Verschlüsselung im Ruhezustand: Gespeicherte Daten werden mittels AES-256-Verschlüsselung geschützt.
- Zugriffskontrollen: Rollenbasierte Zugriffskontrollen, Multi-Faktor-Authentifizierung und das Prinzip der geringsten Berechtigung werden in allen Systemen angewendet.
- ISO 27001-Ausrichtung: Unsere Sicherheitspraktiken orientieren sich am Informationssicherheits-Managementstandard ISO 27001.
- Regelmäßige Überprüfung: Die Sicherheitsmaßnahmen werden regelmäßig überprüft und aktualisiert, um neuen Bedrohungen und bewährten Verfahren Rechnung zu tragen.
11. Datenschutz von Minderjährigen
Unsere Website und Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir erfahren, dass wir versehentlich Daten eines Minderjährigen unter 16 Jahren erhoben haben, werden wir unverzüglich Maßnahmen zur Löschung dieser Daten ergreifen.
Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter privacy@entratechnologies.com.
12. Änderungen dieser Erklärung
Entra Technologies behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren oder zu ändern. Im Falle wesentlicher Änderungen werden wir Sie mit einer Frist von mindestens 30 Tagen über die von Ihnen angegebene E-Mail-Adresse oder durch einen deutlich sichtbaren Hinweis auf unserer Website benachrichtigen.
Das Datum „Gültig ab" am Anfang dieser Erklärung gibt an, wann sie zuletzt aktualisiert wurde. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.
13. Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder die LOPDGDD verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid, Spanien
Website: www.aepd.es
Telefon: +34 901 100 099
Wenn Sie in Deutschland ansässig sind, können Sie sich auch an die zuständige Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden oder an:
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153, 53117 Bonn, Deutschland
Website: www.bfdi.bund.de
Telefon: +49 228 997799-0
Wenn Sie in einem anderen EU-Mitgliedstaat ansässig sind, können Sie ebenfalls eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen.
14. Kontakt
Bei Fragen, Anliegen oder Anmerkungen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an:
Entra Technologies S.L.
Madrid, Spanien
Datenschutz: privacy@entratechnologies.com