Privacy policy (Datenschutzerklärung)

a) Aufruf der Produktseite und technische Bereitstellung

Beim Aufruf der Produktseite oder der Webanwendung werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Referrer-URL, Browsertyp, Betriebssystem sowie Status- und Fehlerdaten gehören.

Wir verarbeiten diese Daten, um die Inhalte auszuliefern, die Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten, Angriffe abzuwehren und technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unserer digitalen Dienste.

Protokolldaten werden nur so lange gespeichert, wie dies für Betriebs-, Sicherheits- und Fehleranalysezwecke erforderlich ist. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur vollständigen Aufklärung und zur Wahrung oder Abwehr von Ansprüchen länger gespeichert werden.

b) Kontaktaufnahme und Vertriebsanfragen

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die für deren Bearbeitung erforderliche Kommunikation. Dies gilt insbesondere für Produktanfragen, Terminabstimmungen, Demoanfragen und sonstige geschäftliche Kontakte.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, soweit Sie selbst Vertragspartei sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Unternehmens erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen sowie der Anbahnung und Pflege von Geschäftsbeziehungen.

Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

c) Bestellung, Vertrag und Abrechnung

Im Bestellprozess und während des Vertragsverhältnisses verarbeiten wir insbesondere Angaben zum Kundenunternehmen, geschäftliche Kontaktdaten, Bestell- und Tarifdaten, Vertrags- und Laufzeitdaten, Rechnungsdaten, Zahlungsstatus sowie die mit dem Vertrag verbundene Kommunikation.

Soweit Sie selbst Vertragspartei sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Verträge mit dem von Ihnen vertretenen Unternehmen anzubahnen, abzuschließen und durchzuführen. Soweit wir handels- oder steuerrechtlichen Pflichten unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Für die Zahlungsabwicklung setzen wir den im Bestellprozess ausgewiesenen Zahlungsdienstleister ein. Zahlungsdaten werden grundsätzlich unmittelbar durch den Zahlungsdienstleister verarbeitet. Wir erhalten die für Vertragsverwaltung und Abrechnung erforderlichen Informationen, insbesondere den Zahlungsstatus und Referenzdaten der Transaktion. Der Zahlungsdienstleister kann bestimmte Verarbeitungsschritte in eigener datenschutzrechtlicher Verantwortung durchführen; ergänzend gelten dessen Datenschutzhinweise.

Vertrags- und Abrechnungsdaten speichern wir für die Dauer des Vertragsverhältnisses und anschließend im Umfang der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

d) Einladung, Registrierung und Benutzerkonto

Nutzer werden regelmäßig durch einen hierzu berechtigten Administrator ihres Unternehmens zu Scope+ eingeladen. In diesem Fall erhalten wir Name, geschäftliche E-Mail-Adresse, Unternehmenszuordnung und die vorgesehene Rolle aus dem Kundenunternehmen. Die Daten stammen damit aus dem Unternehmen, für das Sie tätig sind.

Bei der Registrierung und Verwaltung des Benutzerkontos verarbeiten wir insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen, Nutzerrolle, Einladungs- und Aktivierungsstatus, Anmeldezeitpunkte sowie Authentifizierungs- und Sicherheitsinformationen. Die Daten werden benötigt, um den Zugang bereitzustellen, Berechtigungen zu verwalten und die Plattform vor unbefugter Nutzung zu schützen.

Soweit die Kontoeinrichtung und Berechtigungsverwaltung nach den Vorgaben des Kundenunternehmens erfolgt, verarbeiten wir die Daten als Auftragsverarbeiterin. Soweit die Verarbeitung der Absicherung der Plattform, der Verhinderung von Missbrauch oder der eigenen Nachweisführung dient, erfolgt sie in eigener Verantwortung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, nachvollziehbaren und missbrauchsfreien Plattformbetrieb.

Nicht angenommene Einladungen werden nach Ablauf der für die Einladung vorgesehenen Gültigkeitsdauer gelöscht. Kontodaten werden gelöscht oder anonymisiert, wenn die Berechtigung endet und keine gesetzlichen oder sicherheitsbezogenen Gründe für eine weitere Speicherung bestehen.

e) Nutzung der Plattform und IT-Sicherheit

Bei der Nutzung von Scope+ verarbeiten wir technische Nutzungs- und Sicherheitsdaten. Dazu können Zeitpunkt und Art von Zugriffen, Nutzer- und Rollenkennung, Geräte- und Browserinformationen, technische Aktionen, Fehlermeldungen sowie sicherheitsrelevante Systemereignisse gehören.

Die Verarbeitung dient der Bereitstellung der Plattform, der Fehleranalyse, der Sicherstellung von Verfügbarkeit und Integrität sowie der Erkennung und Abwehr missbräuchlicher oder unbefugter Zugriffe. Rechtsgrundlage für eigene Sicherheits- und Nachweiszwecke ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Daten ausschließlich zur Bereitstellung der kundenseitig gesteuerten Nutzung verarbeitet werden, erfolgt die Verarbeitung im Auftrag des Kundenunternehmens.

Sicherheits- und Nutzungsprotokolle werden für einen dem jeweiligen Zweck angemessenen Zeitraum gespeichert. Eine längere Speicherung erfolgt nur, wenn dies zur Untersuchung eines konkreten Vorfalls oder zur Wahrung und Abwehr von Ansprüchen erforderlich ist.

f) Support

Bei Supportanfragen verarbeiten wir die Kontaktdaten des Anfragenden, den Inhalt der Anfrage, technische Diagnoseinformationen und die hierzu geführte Kommunikation. Soweit für die Bearbeitung ein Zugriff auf Inhalte des Kundenunternehmens erforderlich ist, erfolgt dieser nur im notwendigen Umfang und nach Maßgabe der vertraglichen Weisungen.

Die Verarbeitung erfolgt zur Erbringung der vereinbarten Supportleistungen sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen, der Fehlerbehebung und der Dokumentation von Supportvorgängen. Supportdaten werden gelöscht, wenn sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.