Diese Erklärung beschreibt, wie die Humanos Tech OÜ, Meistri tn 6, Mustamäe linnaosa, Tallinn, Harju maakond, 13517, Estland, Registernummer 17179670, USt-IdNr. EE102831229, personenbezogene Daten auf der Website https://htvahetus.ee und in der Beziehung zu den Kunden des Dienstes Vahetus verarbeitet.
1. Verantwortlicher
Die Humanos Tech OÜ ist Verantwortliche für die Daten von Personen, die diese Website besuchen, uns über das Kontaktformular schreiben oder als Ansprechpersonen unserer Kunden handeln. Bei Fragen zum Datenschutz schreiben Sie uns an privacy@humanostech.com.
2. Daten im Dienst Vahetus
Die Daten, die Kundenunternehmen und ihre Nutzer in Vahetus eingeben (zum Beispiel Name, E-Mail-Adresse, Rolle, Projekte, erfasste Stunden, Korrekturen, Markierungen, Einsprüche, Anhänge und, nur mit Erlaubnis der Person, ihr Standort), werden im Auftrag des jeweiligen Kundenunternehmens verarbeitet, das Verantwortlicher ist. Humanos Tech handelt als Auftragsverarbeiter nach Artikel 28 DSGVO.
Wenn Sie Vahetus als Freelancer oder Kundenbetreuer nutzen, informiert Sie das Unternehmen, das Ihnen den Zugang gegeben hat, über diese Verarbeitung und bearbeitet Ihre Rechte. Wir unterstützen es dabei in allem Notwendigen, wenn es uns darum bittet.
3. Welche Daten wir verarbeiten
- Kontaktformular: Vor- und Nachname, Unternehmen, E-Mail-Adresse, Teamgröße und Ihre Nachricht.
- Geschäftsbeziehung: Kontakt- und Rechnungsdaten der Personen, die den Kunden vertreten.
- Websitebesuch: technische Daten, die der Server beim Ausliefern der Seiten protokolliert (IP-Adresse, Browser, Datum und Uhrzeit), zu Sicherheitszwecken.
4. Zwecke und Rechtsgrundlagen
- Beantwortung Ihrer Anfrage und Erstellung Ihres Angebots auf Ihre Anfrage hin als vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO).
- Durchführung des Vertrags mit dem Kunden und seiner Abrechnung (Art. 6 Abs. 1 lit. b DSGVO).
- Erfüllung gesetzlicher buchhalterischer und steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
- Schutz der Sicherheit der Website und des Dienstes auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
5. Empfänger
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Zugriff haben nur die Dienstleister, die wir für unseren Betrieb benötigen, auf Grundlage eines Vertrags zur Auftragsverarbeitung und mit Pflichten zu Vertraulichkeit und Sicherheit: der Versanddienst des Kontaktformulars (Web3Forms von Web3Creative, Indien), das Hosting dieser Website (Hostinger International Ltd., Zypern), das Hosting der Vahetus-Anwendung (OVH SAS, Frankreich) sowie die E-Mail von Humanos Tech (Hostinger International Ltd., Zypern).
6. Übermittlung in Drittländer
Verarbeitet ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung mit geeigneten Garantien nach Kapitel V DSGVO, etwa den von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Das Kontaktformular nutzt Web3Forms, einen Dienst von Web3Creative, der von Indien aus betrieben wird und Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzt, zum Beispiel in den Vereinigten Staaten zur Spamfilterung. Die über das Formular gesendeten Daten werden daher in Drittländer übermittelt. Da für diese Länder in diesem Fall kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützt sich die Übermittlung auf die Standardvertragsklauseln der Kommission, die Bestandteil des mit Web3Creative abgeschlossenen Vertrags zur Auftragsverarbeitung sind. Eine Kopie dieser Garantien können Sie unter privacy@humanostech.com anfordern.
7. Speicherdauer
- Kontaktanfragen: so lange wie zur Bearbeitung nötig und höchstens zwölf Monate nach dem letzten Kontakt, wenn kein Vertrag zustande kommt.
- Vertrags- und Rechnungsdaten: während der Vertragslaufzeit und danach für die nach estnischem Buchführungsrecht vorgeschriebene Aufbewahrungsfrist von sieben Jahren.
- Technische Serverprotokolle: für die aus Sicherheitsgründen erforderliche Mindestdauer.
8. Sicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen. In Vahetus werden zum Beispiel Passwörter nur als Hash gespeichert, jede Sitzung kann sofort widerrufen werden und der Stundenverlauf ist durch eine Kette kryptografischer Hashes geschützt.
9. Ihre Rechte
Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch ausüben, indem Sie uns an privacy@humanostech.com schreiben. Wir antworten spätestens innerhalb eines Monats.
10. Beschwerden
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt verarbeiten, können Sie sich bei der estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee) oder bei der Datenschutzaufsichtsbehörde Ihres Landes beschweren, in Deutschland etwa bei der zuständigen Landesdatenschutzbehörde.
11. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung steht am Anfang dieses Dokuments.
Bei Abweichungen zwischen den Sprachfassungen ist die spanische Fassung maßgeblich.