Präambel und Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Nutzung der folgenden Websites und/oder Anwendungen, die von DAR TECH Limited, Themistokli Dervi, 3, Julia House, CY-1066 Nicosia (kurz „DAR TECH“) angeboten und betrieben werden, einschließlich aller Videos, Aufnahmen, Töne, Texte, Grafiken und anderer Materialien, die über die folgenden Dienste gesendet, empfangen, gespeichert oder anderweitig angezeigt werden:

• die „DAR Lean“ Landing-Seiten, die über die Adresse https://www.darlean.com oder https://www.darlean.eu erreichbar sind;
• die Webplattform „DAR Lean“, erreichbar über die Adresse https://app.darlean.com;
• die Anwendung „DAR Lean“, die über die digitalen Vertriebsplattformen App Store (Apple) sowie Play Store (Google) zum Download bereitsteht.

DAR TECH stellt dazu folgende Informationen zur Verfügung:

• in Bezug auf welche Verarbeitungen DAR TECH als für die Verarbeitung Verantwortlicher oder Auftragsverarbeiter gilt;
• welche personenbezogenen Daten DAR TECH verarbeitet
• die Zwecke, zu denen DAR TECH personenbezogene Daten verarbeitet;
• die Rechtsgrundlagen, auf die sich DAR TECH bei der Verarbeitung personenbezogener Daten stützt;
• an wen und an welche Stellen DAR TECH personenbezogene Daten übermittelt;
• wie lange DAR TECH personenbezogene Daten speichert;
• welche externen Tools und Plugins DAR TECH verwendet;
• welche Rechte die betroffenen Personen in Bezug auf ihre personenbezogenen Daten haben;
• wie DAR TECH im Zusammenhang mit Fragen des Datenschutzes sowie der Ausübung der Rechte der betroffenen Personen erreicht werden kann;

Mit dieser Datenschutzerklärung kommt DAR TECH seinen datenschutzrechtlichen Informationspflichten im Sinne der Artikel 12 bis 14 DSGVO nach.

Die in dieser Datenschutzerklärung verwendeten Definitionen beziehen sich ausschließlich auf diese Datenschutzerklärung und haben keinen Einfluss auf die Definitionen in den Allgemeinen Geschäftsbedingungen (AGB) von DAR TECH.

Definitionen

1. Datenschutz-Grundverordnung (DSGVO)

   • Datenschutz-Grundverordnung oder DSGVO bezeichnet die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG in der jeweils geltenden Fassung.
   • Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
   • Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, den Abgleich oder die Verknüpfung sowie die Einschränkung, das Löschen oder die Vernichtung.
   • Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
   • Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.
   • Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften entsprechend dem Zweck der Verarbeitung.

2. Allgemein

   • Datenschutzerklärung bezeichnet die vorliegende Datenschutzerklärung von DAR TECH gemäß den Artikeln 12 bis 14 DSGVO.
   • Allgemeine Geschäftsbedingungen oder AGB bedeutet die Allgemeinen Geschäftsbedingungen von DAR TECH.
   • Anhang zu den Allgemeinen Geschäftsbedingungen oder Anhang zu den AGB bezeichnet den Anhang zu den Geschäftsbedingungen gemäß Artikel 28 DSGVO von DAR TECH, der Bestimmungen über die Verarbeitung von Arbeitsbereich-Daten durch DAR TECH als Auftragsverarbeiter im Auftrag des Vertragspartners als Verantwortlicher enthält.
   • DAR TECH bedeutet DAR TECH Limited, Themistokli Dervi, 3, Julia House, CY-1066 Nikosia.
   • DAR Lean Plattform bezeichnet die von DAR TECH betriebene cloudbasierte Internetplattform, die es einem Team ermöglicht, betriebliche Abläufe sowie die Zusammenarbeit im Team zu organisieren und zu verwalten, einschließlich u.a. Produktivitätswerkzeuge, Prozesse, Planung, Personalverwaltung und Berichterstattung. Die DAR Lean Plattform besteht aus den folgenden Komponenten:
     • DAR Lean Landing-Seite: die von DAR TECH unter den Webadressen https://www.darlean.com und https://www.darlean.eu betriebene Website, auf die mit kompatiblen Webbrowsern zugegriffen werden kann und auf der die DAR Lean-Produkte vorgestellt und beworben werden.
     • DAR Lean Web-Plattform: die von DAR TECH unter der Web-Adresse https://app.darlean.com betriebene Web-Plattform, auf die mit kompatiblen Web-Browsern zugegriffen werden kann und auf der den Nutzern die einzelnen Module je nach gewähltem Abonnement des Vertragspartners zur Verfügung gestellt werden.
     • DAR Lean App: die von DAR TECH angebotene Softwareanwendung, die über den App Store der Apple Inc. und den Play Store der Google Inc. zum Download zur Verfügung gestellt wird und die es dem Nutzer je nach gewähltem Abonnement des Vertragspartners ermöglicht, einzelne oder alle Module der DAR Lean Plattform auf kompatiblen Endgeräten zu nutzen.
   • Arbeitsbereich ist ein virtueller Arbeitsbereich innerhalb der DAR Lean Plattform, in dem dem Nutzer die Möglichkeit gegeben wird, bestimmte Module oder Werkzeuge zu nutzen.
   • Team bezeichnet eine Mehrzahl von Nutzern, die demselben Arbeitsbereich zugeordnet sind.

3. Rollen

   • Vertragspartner ist jede natürliche oder juristische Person, die mit DAR TECH einen Vertrag einschließlich der AGB sowie des Anhangs zu den AGB über die Nutzung der DAR Lean-Plattform abschließt oder abgeschlossen hat. Der Vertragspartner ist standardmäßig der Eigentümer eines Arbeitsbereiches.
   • Interessent ist jede natürliche Person, die noch kein Nutzer der DAR Lean Plattform ist, aber die Einladung zu deren Nutzung erhalten hat.
   • Nutzerist jede natürliche Person, einschließlich eines Vertragspartners, die die DAR Lean-Plattform nutzt. Einem Nutzer kann eine der folgenden Rollen zugewiesen werden:
     • Eigentümer: Ein registrierter Nutzer, der im Namen des Vertragspartners handelt oder handeln kann und dem Zugang zu einem Arbeitsbereich gewährt wird, einschließlich, aber nicht beschränkt auf die Einrichtung dieses Arbeitsbereichs, die Gewährung und Konfiguration des Zugangs zu diesem Arbeitsbereich und die Verwaltung der Rechte und Berechtigungen der Nutzer, die diesem Arbeitsbereich zugewiesen sind. Der Eigentümer hat die volle Kontrolle über den Arbeitsbereich und kann ihn entwickeln, konfigurieren und an die organisatorischen Bedürfnisse des Vertragspartners anpassen. Der Eigentümer ist berechtigt, im Namen des Vertragspartners die Löschung eines Arbeitsbereichs oder von Arbeitsbereichsdaten bei DAR TECH zu beantragen.
     • Administrator: Ein registrierter Nutzer, der die gleichen Rechte wie der Eigentümer hat, mit Ausnahme der Möglichkeit, die Löschung eines Arbeitsbereichs zu beantragen.
     • Mitglied: Ein registrierter Nutzer, der Angestellter eines Vertragspartners ist und dem ein Arbeitsbereich des Vertragspartners zugewiesen ist. Das Mitglied ist berechtigt, die Module der DAR Lean Plattform innerhalb der von einem Eigentümer oder Administrator festgelegten Grenzen und des vom Vertragspartner gewählten Abonnementmodells der DAR Lean Plattform zu nutzen.
     • Gast: Ein registrierter Nutzer, bei dem es sich um einen externen Mitarbeiter, einen externen Partner oder ein externes Mitglied des Vertragspartners handelt und der einem Arbeitsbereich des Vertragspartners zugewiesen ist. Der Gast ist berechtigt, die Module der DAR Lean Plattform innerhalb der von einem Eigentümer oder Administrator festgelegten Grenzen und des vom Vertragspartner gewählten Abonnementmodells der DAR Lean Plattform zu nutzen. Im Vergleich zu einem Mitglied hat der Gast in der Regel weniger Rechte, wie z.B. den Nur-Lese-Modus.
     • Besucher: Ein Nutzer, der die DAR Lean-Plattform besucht, ohne registriert oder eingeloggt zu sein.

Kategorien von Personenbezogene Daten

1. Daten, die DAR TECH als für die Verarbeitung Verantwortlicher vom Nutzer erhebt („DAR TECH-Daten“):

   • Stammdaten: Dazu gehören personenbezogene Daten, die für die Begründung eines Vertragsverhältnisses mit dem Vertragspartner und für die Abrechnung sowie für die Einrichtung eines Nutzerkontos erforderlich sind, u. a. der Name (einschließlich etwaiger akademischer Titel), die Berufsbezeichnung, der Arbeitgeber, die Adresse (Straße, Postleitzahl/Ort, Land), der Ort der Registrierung, Kontodaten, sonstige Zahlungsdaten oder -informationen, die Steuernummer, eine eindeutige Nutzerkennung und die Zugehörigkeit zu einem oder mehreren Arbeitsbereichen.
   • Anmeldedaten: Dazu gehören die Anmeldedaten des Nutzers, die für die Anmeldung bei der DAR Lean-Plattform erforderlich sind, wie z. B. die E-Mail-Adresse, ein Passwort oder ein SSO-Token (E-Mail, andere IDs sozialer Netzwerke, einschließlich, aber nicht beschränkt auf Facebook, Google). Die SSO-Dienste werden in Abschnitt 9 beschrieben.
   • Profil-Daten: Dazu gehören personenbezogene Daten, die ein Nutzer eingibt, um sein Profil zu erstellen oder zu aktualisieren, wie z. B. der Name, die Kontaktperson, soziale Links (Name des sozialen Netzwerks), Telefonnummer, E-Mail-Adresse, Daten zum Arbeitsvertrag und eine Beschreibung dieser Person.
   • Korrespondenzdaten: Dazu gehören personenbezogene Daten, die in der Korrespondenz zwischen DAR TECH und einem Nutzer anfallen, z. B. wenn ein Nutzer über die DAR Lean-Plattform per E-Mail oder Telefon eine Supportanfrage an DAR TECH stellt, wie die E-Mail-Adresse oder Telefonnummer des Nutzers und der Inhalt der Nachricht.
   • Sitzungsdaten: Dazu gehört die Sitzungs-ID, die einem Nutzer beim Einloggen in die DAR Lean Plattform zugewiesen wird.
   • Verbindungsdaten: Dazu gehören personenbezogene Daten technischer Art, die im Zusammenhang mit der Nutzung der DAR Lean Plattform erhoben werden, wie die vom Nutzer aufgerufene URL, der Zeitstempel (Datum/Uhrzeit), der Browsertyp/die Browserversion, das verwendete Betriebssystem, die Referrer-URL und die IP-Adresse, die Geolocation des Nutzers, Datum und Uhrzeit der Besuche.

   Im Allgemeinen sind Vertragspartner sowie Nutzer nicht verpflichtet, personenbezogene Daten anzugeben. Dies kann jedoch unter Umständen dazu führen, dass DAR TECH nicht alle Leistungen der DAR Lean Plattform erbringen kann. So kann beispielsweise die Nichtbekanntgabe von Stammdaten dazu führen, dass kein Vertragsverhältnis zwischen dem Vertragspartner und DAR TECH zustande kommt. Ebenso kann die Nichtoffenlegung von Korrespondenzdaten dazu führen, dass DAR TECH nicht in der Lage ist, Anfragen/Anforderungen zu beantworten oder Support zu leisten.

2. 3.2. Daten, die DAR TECH als Auftragsverarbeiter im Auftrag eines Vertragspartners verarbeitet („Arbeitsbereich-Daten“):

   Dazu gehören alle personenbezogenen Daten, die ein Nutzer durch die Nutzung der verschiedenen Module der DAR Lean Plattform innerhalb eines Arbeitsbereichs eingibt, insbesondere:

   • Einladungsdaten: Dazu gehören personenbezogene Daten, die der Nutzer zum Zweck der Einladung eines Interessenten eingegeben hat, wie insbesondere die E-Mail-Adresse sowie die vorgesehene Rolle.
   • Kollaborationsdaten: Dazu gehören personenbezogene Daten, die sich aus der Interaktion mehrerer Nutzer untereinander oder innerhalb eines Teams ergeben, insbesondere personenbezogene Daten, die in Projektplänen, funktionalen persönlichen Aufgaben, Besprechungsnotizen, personenbezogenen Daten im Zusammenhang mit Videokonferenzen (einschließlich Videoübertragungen) oder damit zusammenhängenden Nutzerzuweisungen/Zuordnungen enthalten sind.
   • Team-Daten: Dazu gehören personenbezogene Daten im Zusammenhang mit dem Team (einschließlich Personalressourcen) eines Arbeitsbereichs, insbesondere Auflistungen von Nutzern, Rollen, Hierarchien, Mitarbeitervertragsbedingungen (falls zutreffend), Arbeitszeitaufzeichnungen, Urlaubsdaten und -arten.
   • Arbeitsdaten: Dazu gehören personenbezogene Daten im Zusammenhang mit Aufgaben, insbesondere die Zuordnung von Nutzern zu Aufgaben, personenbezogene Daten im Zusammenhang mit Prozessen, Projekten oder Budgets.
   • Mediendaten: Dazu gehören personenbezogene Daten, die in hochgeladenen Dateien enthalten sind, wie Word- und PDF-Dateien, Bild-, Video- und Audiodateien.

Bereiche, in denen DAR TECH als Verantwortlicher handelt, und Bereiche, in denen DAR TECH als Auftragsverarbeiter handelt

1. DAR TECH als für die Verarbeitung Verantwortlicher in Bezug auf DAR TECH-Daten

   DAR TECH Limited, Themistokli Dervi, 3, Julia House, CY-1066 Nikosia, Zypern, ist der alleinige Datenverantwortliche für die Verarbeitung der Daten von DAR TECH und für die in Abschnitt 5 genannten Zwecke gemäß Artikel 4 Absatz 7 DSGVO.

2. DAR TECH als Auftragsverarbeiter des Vertragspartners bezüglich der Arbeitsbereich-Daten

   DAR TECH Limited, Themistokli Dervi, 3, Julia House, CY-1066 Nicosia, Zypern, verarbeitet Arbeitsbereich-Daten im Auftrag des Vertragspartners gemäß Artikel 28 DSGVO und in Übereinstimmung mit dem Anhang zu den Allgemeinen Geschäftsbedingungen und ist daher ein Auftragsverarbeiter gemäß Artikel 4 Absatz 8 DSGVO. Die Verarbeitungen, die DAR TECH im Auftrag des Vertragspartners durchführt, sind zum Beispiel:

   • Versenden einer Einladungs-E-Mail an einen Interessenten auf der Grundlage der Eingabe von Einladungsdaten durch einen Nutzer.
   • Speicherung und Bereitstellung von Kollaborations-, Team- und Arbeitsdaten gemäß den jeweils von einem Nutzer festgelegten Berechtigungen.

   Hinsichtlich der Verarbeitung von Arbeitsbereich-Daten ist der Vertragspartner der unabhängige und alleinige Verantwortliche gemäß Artikel 4 Zahl 7 DSGVO; eine gemeinsame Verantwortung mit DAR TECH ist ausgeschlossen.

Zwecke der Verarbeitung

DAR TECH verarbeitet DAR TECH-Daten als für die Verarbeitung Verantwortlicher für die folgenden Zwecke:

• Bereitstellung der DAR Lean Plattform
  • Registrierung, Einrichtung eines Benutzerkontos: DAR TECH verarbeitet Stamm- und Anmeldedaten des Nutzers, um dem Nutzer die erstmalige Registrierung auf der DAR Lean-Plattform und die Einrichtung eines Benutzerkontos zu ermöglichen.
  • Anmeldung und Bereitstellung der verfügbaren Module der DAR Lean Plattform: DAR TECH verarbeitet die Anmeldedaten des Nutzers sowie die Sitzungsdaten, damit sich der Nutzer bei der DAR Lean Plattform anmelden und diese entsprechend nutzen kann. Die SSO-Dienste werden in Abschnitt 9 näher beschrieben.
  • Anzeige der DAR Lean-Plattform: DAR TECH verarbeitet bestimmte Verbindungsdaten, um dem Nutzer die vollständige und korrekte Anzeige der DAR Lean-Plattform zu ermöglichen.
  • Optimiertes Laden der DAR Lean Plattform: DAR TECH verarbeitet bestimmte Verbindungsdaten, um die Leistung der DAR Lean Plattform zu verbessern, z.B. weil einige Komponenten von externen Content Deployment Networks (CDN) geladen werden.
  • Personalisierung der DAR Lean-Plattform: DAR TECH verarbeitet bestimmte Stammdaten sowie Profildaten, um die DAR Lean Plattform für den jeweiligen Nutzer zu personalisieren. Eine solche Personalisierung umfasst unter anderem die Abonnements von Arbeitsbereichen durch den Nutzer.
  • Bestellung von Leistungen, Abrechnung einschließlich Inkasso: DAR TECH verarbeitet Stammdaten und ggf. Korrespondenz- und Verbindungsdaten, um Leistungen im Zusammenhang mit der DAR Lean Plattform gegenüber einem Vertragspartner abrechnen und ggf. (auch gerichtlich) einklagen zu können.
• Kommunikation mit dem Nutzer
  • Kommunikation (Nutzeranfrage/Support): DAR TECH verarbeitet sowohl Stammdaten als auch Korrespondenzdaten, um mit dem Nutzer in Kontakt treten und korrespondieren zu können, u.a. um Anfragen zu beantworten und Support zu leisten, insbesondere über das Kontaktformular auf der DAR Lean-Plattform oder per E-Mail.
  • Kommunikation (transaktional): DAR TECH verarbeitet sowohl Stammdaten als auch Korrespondenzdaten, um Transaktionsnachrichten (einschließlich E-Mails) an den Nutzer oder Vertragspartner zu senden. Zu den Transaktionsnachrichten gehören unter anderem wichtige Nachrichten im Zusammenhang mit dem Konto, einem Arbeitsbereich oder den Benutzerdaten (z. B. Benachrichtigung über die Zurücksetzung eines Passworts) oder Informationen über Änderungen/Abänderungen in Bezug auf Verträge zwischen dem Nutzer und DAR TECH oder diese Datenschutzerklärung.
  • Newsletter: DAR TECH verarbeitet bestimmte Stammdaten, um dem Nutzer auf der Grundlage seiner vorherigen Registrierung einen Newsletter per E-Mail zuzusenden. DAR TECH verarbeitet diese personenbezogenen Daten jedoch nur dann zu diesem Zweck, wenn der Nutzer zuvor seine Zustimmung erteilt hat. Diese Einwilligung kann jederzeit und ohne Angabe von Gründen widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Sicherheit und Missbrauchsprävention
  • IT-Sicherheit: DAR TECH verarbeitet DAR TECH-Daten sowie - ausschließlich in begründeten Fällen und nur soweit nach den AGB zwingend erforderlich - Arbeitsbereich-Daten mit Ausnahme besonderer Datenkategorien gemäß Artikel 9 Abs 1 DSGVO, um die Sicherheit und Funktionsfähigkeit der DAR Lean Plattform zu gewährleisten. Dies umfasst insbesondere die Verarbeitung im Zusammenhang mit technischen und organisatorischen Maßnahmen zur Erkennung, Verhinderung und Verfolgung von Angriffen auf die DAR Lean Plattform. Sollte sich herausstellen, dass bestimmte Arbeitsbereich-Daten die IT-Sicherheit beeinträchtigen (z.B. weil bestimmte Dateien Viren enthalten), behält sich DAR TECH das Recht vor, diese Daten nach Maßgabe der AGB sowie des Anhangs zu den AGB zu löschen und den Vertragspartner unverzüglich zu informieren. DAR TECH wird diese Daten jedoch niemals an Dritte weitergeben, es sei denn, das geltende Unionsrecht oder das Recht der Mitgliedstaaten schreibt dies ausdrücklich vor.
  • Verhinderung von Betrug und Missbrauch: DAR TECH verarbeitet DAR TECH-Daten sowie - ausschließlich in begründeten Fällen und nur soweit nach den AGB zwingend erforderlich - Arbeitsbereich-Daten (ausgenommen besondere Datenkategorien im Sinne von Artikel 9 Abs. 1 DSGVO), um einen Missbrauch der DAR Lean Plattform (insbesondere die AGB-widrige Nutzung der DAR Lean Plattform durch den Nutzer, Nutzung eines Nutzerkontos durch mehrere Personen, Daten- und Kreditkartenbetrug, Upload von illegalen Inhalten) aufdecken, verhindern und verfolgen zu können.
• Erfüllung der rechtlichen Verpflichtungen nach zypriotischem und europäischem Recht
  • Auskunfts-, Aufzeichnungs- und Aufbewahrungspflichten: DAR TECH verarbeitet alle DAR TECH-Daten, zur Erfüllung gesetzlicher Auskunfts-, Aufzeichnungs- und Aufbewahrungspflichten, insbesondere aus dem Steuer- und Handelsrecht.
  • Ausübung der Rechte der betroffenen Person: DAR TECH verarbeitet alle DAR TECH-Daten, um die Betroffenenrechte der Nutzer gemäß der DSGVO zu erfüllen (siehe im Detail Abschnitt 14) und um auf diese Rechte reagieren zu können.
• Analyse und Optimierung der DAR Lean Plattform
  • Verbesserung der DAR Lean-Plattform: DAR TECH verarbeitet bestimmte Verbindungsdaten, um den Betrieb der DAR Lean-Plattform zu analysieren und zu optimieren, u.a. um Fehler der DAR Lean Plattform zu finden und zu verstehen. Die zu diesem Zweck genutzten Dienste sowie die relevanten Daten, die von diesen Diensten verarbeitet werden, einschließlich der Rechtsgrundlagen für die Verarbeitung, werden in den Abschnitten 6 bis 8 näher beschrieben.
  • Analyse der Nutzerstruktur: DAR TECH verarbeitet DAR TECH-Daten, um die geografische Präsenz, das Geschlecht, das Alter und die Produktmuster der Nutzer, die die DAR Lean Plattform nutzen, sowie die Nutzungsgewohnheiten und die Nutzungshäufigkeit sowie die Zufriedenheit mit den innerhalb der DAR Lean Plattform bereitgestellten Tools zu verstehen, um das Erscheinungsbild der DAR Lean Plattform zu personalisieren und die Nutzbarkeit und Wirksamkeit der Module innerhalb der DAR Lean Plattform zu bewerten. Die zu diesem Zweck genutzten Dienste sowie die entsprechenden Daten, die verarbeitet werden, einschließlich der Rechtsgrundlagen für die Verarbeitung, sind in den Abschnitten 6 bis 8 beschrieben.
• Weitere Zwecke
  • Zwecke, die eine Zustimmung erfordern: DAR TECH kann personenbezogene Daten für weitere Zwecke verarbeiten, die dem Nutzer in dieser Datenschutzerklärung in ihrer jeweils gültigen Fassung oder anlassbezogen mitgeteilt werden. Die Verarbeitung erfolgt nur dann, wenn der Nutzer zuvor seine Zustimmung zu dieser Verarbeitung gegeben hat. Die Einwilligung kann jederzeit problemlos und ohne Angabe von Gründen widerrufen werdenDurch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
  • Zwecke, die an anderer Stelle in dieser Datenschutzerklärung aufgeführt sind: DAR TECH kann personenbezogene Daten auch zu den in den Abschnitten 6 bis 8 genannten Zwecken und auf der Grundlage der dort genannten Rechtsgrundlagen verarbeitenЯ.

Rechtsgrundlagen der Verarbeitung

Soweit nicht anders angegeben, verarbeitet DAR TECH die DAR TECH-Daten für die in Abschnitt 5 genannten Zwecke auf der Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

• Vertragserfüllung:DAR TECH verarbeitet DAR TECH-Daten auf der Grundlage einer mit dem Vertragspartner geschlossenen vertraglichen Vereinbarung über die Nutzung der DAR Lean Plattform oder um auf Wunsch des Vertragspartners vor Vertragsabschluss Maßnahmen zu ergreifen, sofern die Verarbeitung zu diesem Zweck erforderlich ist (Artikel 6 Abs. 1 lit b DSGVO).
• Gesetzliche Verpflichtung: DAR TECH verarbeitet DAR TECH-Daten aufgrund einer gesetzlichen Verpflichtung, der DAR TECH unterliegt (Artikel 6 Abs 1 lit c DSGVO).
• Berechtigtes Interesse: DAR TECH verarbeitet DAR TECH-Daten sowie - ausschließlich in begründeten Fällen und nur im unbedingt erforderlichen Umfang gemäß den AGB sowie dem Anhang zu den AGB - Arbeitsbereich-Daten (mit Ausnahme besonderer Datenkategorien wie in Artikel 9 Abs 1 DSGVO beschrieben) auf der Grundlage ihres berechtigten Interesses (Artikel 6 Abs 1 lit f DSGVO). Sofern nicht anders angegeben, sind die berechtigten Interessen von DAR TECH insbesondere,
  • die Einrichtung und Aufrechterhaltung einer ordnungsgemäßen Vertrags- und Nutzerverwaltung;
  • die Gewährleistung der ordnungsgemäßen Bereitstellung und Funktionsweise der DAR-Lean-Plattform;
  • die Aufrechterhaltung der Sicherheit und Leistungsfähigkeit der von DAR TECH genutzten IT-Infrastruktur;
  • um zu verstehen, wie die DAR Lean Plattform genutzt wird, insbesondere um Nutzungsgewohnheiten und Präferenzen zu ermitteln;
  • um die Leistung der DAR Lean Plattform zu bewerten;
  • um die DAR Lean Plattform an die jeweiligen Nutzerpräferenzen anzupassen;
  • um Fehler in der DAR Lean Plattform zu finden und zu beseitigen; und
  • um einen eventuellen Missbrauch der DAR Lean Plattform erkennen und unterbinden zu können.

  Sofern gesondert erwähnt, verarbeitet DAR TECH auch DAR TECH-Daten auf der Grundlage einer zuvor erteilten und freiwilligen Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) des Nutzers. Der Nutzer ist berechtigt, diese Einwilligung jederzeit und ohne Angabe von Gründen zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Übermittlung von personenbezogenen Daten an Empfänger

1. Übermittlung an Kategorien von Empfängern

   Die personenbezogenen Daten werden von DAR TECH zu den in Abschnitt 5 genannten Zwecken an eine oder mehrere der folgenden Kategorien von Empfängern übermittelt:

   • Banken (z. B. zur Erleichterung von Überweisungen);
   • Steuerberater (z. B. zur Durchführung einer ordnungsgemäßen Buchhaltung);
   • Rechtsanwälte und Inkassobüros (z. B. zur Eintreibung ausstehender Forderungen oder zur Wahrnehmung anderer gesetzlicher Rechte);
   • Gerichte und Behörden (z.B. zur Meldung und Klärung rechtlich relevanter Sachverhalte oder zur Durchsetzung von Ansprüchen);
   • externe Dienste, wie in den Abschnitten 7.2 und 8 beschrieben;
   • Single Sign-on-Anbieter wie in den Abschnitten 7.2 und 9 beschrieben.

   Die Daten werden auch übermittelt, wenn DAR TECH dazu gesetzlich verpflichtet ist.

2. Überblick über die Übermittlung an externe Dienste

   DAR TECH übermittelt personenbezogene Daten auch an die nachstehend aufgeführten Diensteanbietern.

   • DAR Solutions LLP, Almaty, Koktem microdistrict 2 - 22, Kasachstan, auf der Grundlage einer mit DAR TECH geschlossenen Auftragsverarbeitervertrag gemäß Artikel 28 DSGVO. DAR Solutions LLP verarbeitet die Daten von DAR TECH im Auftrag von DAR TECH, um technische Unterstützung und Entwicklung im Zusammenhang mit der DAR Lean Plattform zu leisten und den Nutzern Support zu bieten. Sowohl die DAR Solutions LLP als auch die DAR TECH gehören demselben Konzern an.
   • Anbieter von Web Tool, wie in Abschnitt 8 ausführlich beschrieben:
     • BITRIX24 LIMITED, Poseidonos, 1, LEDRA BUSINESS CENTRE, 'Egkomi 2406, Lefkosia, Zypern, als Betreiber des Dienstes „Bitrix24.eu“, eines Content Delivery Network (CDN).
     • Stripe Payments Europe Limited 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland als Betreiber von „Stripe“, einem Online-Zahlungsdienst.
     • Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland als Betreiber der Dienste „Google Tag Manager“ sowie „DialogFlow“.
     • Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB, als Betreiber des Dienstes „jsDelivr“, eines Content Delivery Network (CDN) für Open-Source-Dateien, wie z. B. gängige Frontend-Bibliotheken wie ReactJS.
     • Tilda Publishing Ltd., Regus Pembroke House, 28 - 32 Pembroke Street Upper, Dublin 2, Ireland, D02 NT28, als Betreiberin des Dienstes „Tilda“.
     • Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, USA, als Betreiberin des Dienstes „Unpkg“.
   • Single Sign-on-Provider wie in Abschnitt 9 ausführlich beschrieben:
     • Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Betreiber des Dienstes „Facebook Single Sign-on”).
     • Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (Betreiber des Dienstes „Google Single Sign-on”).
   • Hosting-Anbieter:
     • AMAZON WEB SERVICES EMEA SOCIÉTÉ À RESPONSABILITÉ LIMITÉE 38 Avenue John F. Kennedy, L-1855 Luxemburg, Registrierungsnummer: B186284 (Betreiber des Dienstes „AWS“): DAR TECH nutzt diesen Dienst zur Bereitstellung der Plattform (Hosting der DAR Lean Platform). Nähere Informationen finden Sie hier: https://aws.amazon.com/de/compliance/gdpr-center/?nc1=h_ls. Rechtsgrundlage ist das berechtigte Interesse von DAR TECH (Artikel 6 Abs 1 lit f DSGVO), das darin liegt, den oben genannten Zweck erfüllen zu können; ebenso die Erfüllung von Verträgen mit Vertragspartnern (Artikel. 6 Abs 1 lit b DSGVO).

Web-Tools einschließlich der von diesen Tools gesetzten Cookies

1. Einführung und technische Erläuterung

   DAR TECH setzt bestimmte Webtools ein, die in den Abschnitten 8.2 bis 8.9 näher beschrieben werden. Einige dieser Webtools können Cookies verwenden. Den Link zum Zustimmungs-Tool (einschließlich Cookies) finden Sie hier: Cookie-Banner.

   Ausführliche Informationen zu den Cookies, die von den einzelnen unten aufgeführten Diensten gesetzt werden, finden Sie in der https://darlean.com/de/cookies.

2. Bitrix24.eu

   Bitrix24.eu ist ein externer Dienst, der von BITRIX24 LIMITED, Poseidonos, 1, LEDRA BUSINESS CENTRE, 'Egkomi 2406, Lefkosia, Zypern bereitgestellt wird.

   DAR TECH nutzt diesen Dienst, um die Kommunikation mit den Nutzern zu organisieren, um so Nutzeranfragen beantworten und Support leisten zu können, sowie um die korrekte Darstellung der DAR Lean Plattform zu ermöglichen und die Geschwindigkeit zu optimieren (z.B. durch Sideloading von Schriftarten). Zu den erhobenen Daten gehören der Name des Nutzers, die Telefonnummer des Nutzers und die E-Mail-Adresse des Nutzers.

   Rechtsgrundlage ist das berechtigte Interesse von DAR TECH (Artikel 6 Abs. 1 lit. f DSGVO) an der Erreichung der vorgenannten Zwecke. Der Dienstanbieter stellt seine Datenschutzrichtlinie unter folgender Adresse zur Verfügung: https://www.bitrix24.eu/gdpr/.

3. Stripe

   Stripe ist ein externer Dienst, der von Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, angeboten und betrieben wird.

   Stripe ist ein Anbieter von Online-Zahlungsdiensten. Nimmt der Vertragspartner eine Zahlung über die DAR Lean Plattform vor, werden die entsprechenden Zahlungsdaten (Name, Adresse, Daten zur Bankverbindung), die IP-Adresse und Daten zum mit DAR TECH geschlossenen Vertrag an den Zahlungsdienstleister übermittelt, der diese Daten anschließend speichert.

   DAR TECH nutzt diesen Dienst, um die Abrechnung durchzuführen (Verarbeitung im Zusammenhang mit Zahlungen). Rechtsgrundlage ist die Vertragserfüllung (Artikel 6 Abs 1 lit b DSGVO) gegenüber dem Vertragspartner; bei Verwendung von Cookies zusätzlich die vorherige Einwilligung des Vertragspartners (Artikel 6 Abs 1 lit a DSGVO).

   Der Dienstanbieter stellt seine Datenschutzbestimmungen unter folgender Adresse zur Verfügung: https://stripe.com/en-cy/privacy.

4. Google Tag Manager

   Google Tag Manager ist ein externer Dienst, der von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, angeboten und betrieben wird.

   Google Tag Manager ist ein Tag-Management-System, mit dem Tracking-Codes und zugehörige Code-Fragmente zentral in die DAR Lean Plattform integriert, verwaltet und aktualisiert werden können. Der Dienst wird von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, bereitgestellt.

   Der Google Tag Manager dient lediglich als System zur Weiterleitung anderer Tools, wird lokal gehostet und überträgt keine personenbezogenen Daten an Google. Informationen zur Verarbeitung in Verbindung mit diesen anderen Tools finden Sie unter den jeweiligen Tools in dieser Datenschutzerklärung.

   Der Dienstanbieter stellt seine Datenschutzbestimmungen unter folgender Adresse zur Verfügung: https://policies.google.com/technologies/partner-sites?hl=de&hl=de

5. DialogFlow

   DialogFlow ist ein externer Dienst, der von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, angeboten und betrieben wird.

   DialogFlow ist eine Plattform zum Verstehen natürlicher Sprache, die für die Entwicklung und Integration einer konversationellen Benutzeroberfläche in mobile Anwendungen, Webanwendungen, Geräte, Bots, interaktive Sprachdialogsysteme und ähnliche Anwendungen verwendet wird.

   DAR TECH setzt DialogFlow ein, um Beratung anzubieten und auf Nutzeranfragen zu reagieren, indem der Dienst in eine Chatbot-Lösung implementiert wird. DialogFlow nutzt maschinelles Lernen, um Eingaben zu verstehen und entsprechend zu reagieren. Im Allgemeinen fordert DialogFlow keine personenbezogenen Daten von den Nutzern an.

   Google Ireland Limited, Google LLC oder Alphabet Inc. können den vom Nutzer und der DAR Lean Plattform erstellten Dialog anonymisieren und anschließend zur Verbesserung und Schulung des DialogFlow-Produkts verwenden.

   Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers gemäß Artikel 6 Abs 1 lit a DSGVO und Artikel 49 Abs 1 lit a DSGVO. Siehe im Einzelnen Abschnitt 11. Die Einwilligung kann jederzeit und ohne Angabe von Gründen widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

   Mögliche Datenempfänger sind:

   • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter gemäß Art. 28 GDPR)
   • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
   • Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

   Der Dienstanbieter stellt seine Datenschutzbestimmungen unter folgender Adresse zur Verfügung: https://cloud.google.com/dialogflow/docs/data-logging-terms?hl=en.

6. jsDelivr

   jsDelivr ist ein externer Dienst, der von Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB, angeboten und betrieben wird. Es handelt sich um ein Content Delivery Network (CDN) für Open-Source-Dateien, z. B. gängige Frontend-Bibliotheken wie ReactJS.

   DAR TECH nutzt diesen Dienst, um bestimmte Bibliotheken, die für die DAR Lean Plattform verwendet werden, automatisch auf dem neuesten Stand zu halten, indem die neueste Distribution automatisch in sie aufgenommen wird. Dies ist notwendig, um die IT-Sicherheit zu gewährleisten und die Ladezeit der DAR Lean Plattform zu optimieren. Wenn der Nutzer auf die DAR Lean Plattform zugreift, werden bestimmte Verbindungsdaten an den vorgenannten Dienstleister übermittelt.

   Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse von DAR TECH (Artikel 6 Abs. 1 lit. f DSGVO), die vorgenannten Zwecke erfüllen zu können, insbesondere die DAR Lean Plattform auf dem neuesten Stand zu halten und Sicherheitslücken durch veraltete Bibliotheken zu vermeiden.

   Der Dienstanbieter stellt seine Datenschutzpolitik unter folgender Adresse zur Verfügung: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net.

7. Matomo

   Matomo ist eine Open-Source-Webanalyse-Anwendung, mit der Online-Besuche auf Websites verfolgt und Berichte über diese Besuche zur Analyse angezeigt werden können. DAR TECH nutzt diesen Dienst, um die Nutzerstruktur statistisch zu analysieren und anschließend die DAR Lean-Plattform zu optimieren. DAR TECH sammelt die folgenden persönlichen Daten: IP-Adresse des Nutzers, optionale Nutzer-ID, Datum und Uhrzeit der Anfrage, Titel der aufgerufenen Seite (Page Title), URL der aufgerufenen Seite (Page URL), URL der Seite, die vor der aktuellen Seite aufgerufen wurde (Referrer URL), verwendete Bildschirmauflösung, Uhrzeit in der lokalen Zeitzone des Nutzers, angeklickte und heruntergeladene Dateien (Download), angeklickte Links zu einer fremden Domain (Outlink), Seitengenerierungszeit (Zeit, die benötigt wird, um Webseiten vom Webserver zu generieren und dann vom Nutzer herunterzuladen: Seitengeschwindigkeit), Standort des Nutzers: Land, Region, Stadt, ungefähre geografische Breite und Länge, Hauptsprache des verwendeten Browsers, User Agent des verwendeten Browsers, zufällige eindeutige Besucher-ID, Zeitpunkt des ersten Besuchs dieses Nutzers, Zeitpunkt des letzten Besuchs dieses Nutzers, Anzahl der Besuche dieses Nutzers.

   Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse von DAR TECH gemäß Artikel 6 Abs 1 lit f DSGVO zur Verbesserung der DAR Lean Plattform und zum Verständnis der Nutzerstruktur. Wenn Cookies gesetzt werden, ist die Rechtsgrundlage für die Verarbeitung die vom Nutzer erteilte Einwilligung gemäß Artikel 6 Abs 1 lit a GDPR. Die Einwilligung kann jederzeit und ohne Angabe von Gründen widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

   DAR TECH nutzt den Matomo-Cloud-Dienst („matomo.cloud“), der von InnoCraft Ltd, 7 Waterloo Quay, PO625, 6140 Wellington, Neuseeland („InnoCraft“), bereitgestellt wird, um die oben genannten personenbezogenen Daten zu speichern. Die Europäische Kommission hat festgestellt, dass Neuseeland über ein angemessenes Datenschutzniveau gemäß Artikel 45 DSGVO verfügt (Durchführungsbeschluss 2013/65/EU der Kommission gemäß der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates über die Angemessenheit des Schutzes personenbezogener Daten durch Neuseeland). Alle personenbezogenen Daten werden jedoch auf Servern innerhalb der Europäischen Union gespeichert. InnoCraft veröffentlicht seine „Matomo Cloud Privacy Policy“ unter https://matomo.org/matomo-cloud-privacy-policy/. DAR TECH hat eine Datenverarbeitungsvereinbarung gemäß Artikel 28 GDPR abgeschlossen, deren Text unter https://matomo.org/matomo-cloud-dpa/ eingesehen werden kann.

8. Tilda

   Tilda ist ein externer Dienst, der von Tilda Publishing Ltd., Regus Pembroke House, 28 - 32 Pembroke Street Upper, Dublin 2, Irland, D02 NT28, angeboten und betrieben wird.

   Tilda ist ein No-Code-Website-Builder und Content-Delivery-Network (CDN)-Dienst. Sein Zweck ist es, Webinhalte - unter anderem Webseiten, Videos und/oder Audiodateien - an den Nutzer zu liefern. Der Zweck dieses Dienstes besteht darin, die Leistung der DAR Lean Plattform zu steigern und dem Nutzer optisch ansprechende Webseiten bereitzustellen. Wenn der Nutzer die DAR Lean Plattform besucht, wird eine Verbindung zu Servern des Dienstleisters hergestellt und es werden Verbindungsdaten verarbeitet.

   Rechtsgrundlage ist das berechtigte Interesse von DAR TECH (Artikel 6 Abs 1 lit. f DSGVO), welches darin liegt, die vorgenannten Zwecke zu erreichen.

   Der Dienstanbieter stellt seine Datenschutzbestimmungen unter folgender Adresse zur Verfügung: https://tilda.cc/privacy/. DAR TECH hat einen Datenverarbeitungsvertrag abgeschlossen, dessen Text unter https://tilda.cc/dpa/ abgerufen werden kann. Nach Angaben des Dienstanbieters werden personenbezogene Daten von Nutzern in Europa oder den USA auf Servern in der Europäischen Union gespeichert. Die technischen Informationen von Tilda können unter https://tilda.cc/lp/technical-information/ abgerufen werden.

9. Unpkg

   Unpkg ist ein externer Dienst, der von Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) angeboten und betrieben wird.

   Unpkg ist ein globales Content Delivery Network (CDN) für JavaScript-Pakete; es liefert solche JavaScript-Pakete an den Nutzer. Der Zweck dieses Dienstes ist es, die Leistung der DAR Lean Plattform zu erhöhen und DAR TECH zu ermöglichen, die neuesten Versionen solcher JavaScript-Pakete in die DAR Lean Plattform einzubinden. Dies entlastet DAR TECH von der manuellen Aktualisierung dieser Pakete und gewährleistet darüber hinaus die Sicherheit der DAR Lean Plattform. Wenn der Nutzer die DAR Lean Plattform besucht, wird eine Verbindung zu Servern des Service Providers hergestellt und es werden Verbindungsdaten verarbeitet.

   Rechtsgrundlage ist das berechtigte Interesse von DAR TECH (Artikel 6 Abs 1 lit. f DSGVO) an der Erreichung der vorgenannten Zwecke. Cloudflare beschreibt seine DSGVO-Konformität unter https://www.cloudflare.com/trust-hub/gdpr/#gdprfaq. und stellt seine Datenschutzrichtlinie unter https://www.cloudflare.com/privacypolicy/ zur Verfügung.

   Cloudflare stellt sicher und bietet ausreichende Garantien, dass das europäische Datenschutzrecht eingehalten wird. Cloudflare ist nach dem Datenschutzrahmen EU-USA (EU-US Data Privacy Framework) zertifiziert. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss am 10. Juli 2023 angenommen.

   Der Nutzer kann die Erhebung und Verarbeitung personenbezogener Daten durch Cloudflare verhindern, indem er die Ausführung von Skriptcode deaktiviert oder einen Skriptblocker im Webbrowser installiert.

Single Sign-on (Einzelanmeldung)

1. Facebook Single Sign-on

   Facebook Single Sign-on ist ein Authentifizierungsdienst (Single Sign-on), der von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (ehemals Facebook, Inc.) betrieben wird.

   DAR TECH nutzt diesen Dienst, um es Nutzern zu ermöglichen, sich mit dem Facebook-Login auf der Plattform anzumelden, ohne ein eigenes Nutzerkonto (mit individueller E-Mail und Passwort) erstellen zu müssen.

   Die Rechtsgrundlage für die Verarbeitung ist die ausdrückliche Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 lit a) DSGVO und Artikel 49 Absatz 1 lit a) DSGVO. Siehe im Einzelnen Abschnitt 6 (Rechtsgrundlage) und Abschnitt 11 (Datenexport). Diese ausdrückliche Zustimmung wird erteilt, indem der Nutzer auf der Anmeldeseite der DAR Lean-Plattform auf die Schaltfläche „Facebook“ klickt. Die Einwilligung kann jederzeit und ohne Angabe von Gründen widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

   Der Dienstanbieter stellt seine Datenschutzbestimmungen unter folgender Adresse zur Verfügung: https://www.facebook.com/privacy/policy/.

2. Google Single Sign-On

   Google Single Sign-on ist ein Authentifizierungsdienst (Single Sign-on), der von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, betrieben wird.

   DAR TECH nutzt diesen Dienst, um es den Nutzern zu ermöglichen, sich mit dem Google-Login auf der Plattform anzumelden, ohne ein eigenes Nutzerkonto (mit individueller E-Mail und Passwort) anlegen zu müssen.

   Die Rechtsgrundlage für die Verarbeitung ist die ausdrückliche Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 lit a) DSGVO und, falls zutreffend, Artikel 49 Absatz 1 lit a) DSGVO. Siehe im Einzelnen Abschnitt 6 (Rechtsgrundlage) und Abschnitt 11 (Datenexport). Diese ausdrückliche Zustimmung wird erteilt, indem der Nutzer auf der Login-Seite der DAR Lean Plattform auf die Schaltfläche „Google“ klickt. Die Einwilligung kann jederzeit und ohne Angabe von Gründen widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

   Der Dienstanbieter stellt seine Datenschutzbestimmungen unter folgender Adresse zur Verfügung: https://policies.google.com/privacy?hl=en.

Spezifische Informationen für die DAR Lean App

Dieser Abschnitt enthält zusätzliche Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der DAR Lean App.

DAR TECH ermöglicht dem Nutzer den Download der DAR Lean App über verschiedene internetbasierte digitale Vertriebsplattformen für Anwendungssoftware. Der Download über diese Vertriebsplattformen setzt in der Regel voraus, dass sich der Nutzer zuvor bei den verwendeten Vertriebsplattformen registriert hat. Die Vertriebsplattformen, auf denen die DAR Lean App zum Download angeboten wird, sind:

• App Store: Dies ist eine Vertriebsplattform für Anwendungssoftware, die von Apple Inc. oder anderen juristischen Personen von Apple angeboten und betrieben wird. Die Datenschutzbestimmungen von Apple finden Sie unter https://www.apple.com/legal/privacy.
• Play Store: Dies ist eine Vertriebsplattform für Anwendungssoftware, die von Google LLC oder einer anderen juristischen Person von Google angeboten und betrieben wird. Die Datenschutzbestimmungen von Google finden Sie unter https://policies.google.com/privacy.

DAR TECH hat weder Kenntnis noch Einfluss auf die Art und Weise und die Zwecke, zu denen diese Vertriebsplattformen die personenbezogenen Daten des Nutzers verarbeiten.

Übermittlung an Drittländer und internationale Organisationen

Einige der oben angeführten Empfänger befinden sich außerhalb der Europäischen Union oder verarbeiten personenbezogene Daten außerhalb der Europäischen Union. DAR TECH kann personenbezogene Daten an Dienstleister weitergeben, die bestimmte Funktionen in seinem Namen ausführen. Dies kann die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) in Länder beinhalten, deren Gesetze nicht das gleiche Datenschutzniveau wie das des EWR bieten.

Wenn DAR TECH personenbezogene Daten an Dienstleister außerhalb der EU übermittelt, stellt DAR TECH sicher, dass ein ähnliches Maß an Schutz für diese personenbezogenen Daten gewährleistet ist, indem sie sich vergewissert, dass die betreffenden Länder nach Auffassung der EU ein angemessenes Schutzniveau für personenbezogene Daten bieten, indem sie die folgenden Sicherheitsvorkehrungen trifft:

Generell übermittelt DAR TECH personenbezogene Daten nur in Länder, für die die EU-Kommission Angemessenheitsbeschlüsse veröffentlicht hat, oder es werden von DAR TECH Maßnahmen getroffen, die sicherstellen, dass alle Empfänger ein angemessenes Datenschutzniveau gewährleisten können. Zu diesem Zweck werden zum Beispiel Standardvertragsklauseln (gemäß Durchführungsbeschluss (EU) 2021/914) abgeschlossen. DAR TECH wird diese Standardvertragsklauseln auf Anfrage zur Verfügung stellen.

Im Juli 2023 hat die Europäische Kommission ihren Angemessenheitsbeschluss für das EU-US Data Privacy Framework (DPF) angenommen. In diesem Beschluss wird ausgeführt, dass die Vereinigten Staaten ein angemessenes Schutzniveau - vergleichbar mit dem der EU - für personenbezogene Daten, die aus der EU an US-Organisationen gemäß dem neuen Rahmen übermittelt werden, gewährleisten. Auf der Grundlage des neuen Angemessenheitsbeschlusses können personenbezogene Daten gefahrlos aus der EU an US-Unternehmen, die am DPF teilnehmen, übermittelt werden, ohne dass zusätzliche Datenschutzvorkehrungen getroffen werden müssen.

Liegt kein Angemessenheitsbeschluss vor, nehmen die Organisationen nicht am DPF teil oder hat DAR TECH keine Standardvertragsklauseln mit dem jeweiligen Dienstleister abgeschlossen, holt DAR TECH vor der Übermittlung die ausdrückliche Einwilligung des Nutzers ein. Die ausdrückliche Einwilligung in die Verarbeitung für den jeweiligen Verarbeitungszweck gemäß Artikel 6 Abs 1 lit a DSGVO gilt auch als Einwilligung gemäß Artikel 49 Abs 1 lit a DSGVO.

Aufgrund des U.S. Cloud Act kann die amerikanische Regierung möglicherweise zum Zugang zu Daten berechtigt sein, die von Organisationen gespeichert werden, die nicht bei der DPF registriert sind, auch wenn die Daten nicht in den USA gespeichert sind. Es ist möglich, dass eine Behörde oder eine andere Regierungsstelle, insbesondere ein Nachrichtendienst, von diesen Empfängern Zugang zu bestimmten Nutzerdaten verlangen kann, ohne zuvor eine gerichtliche Verfügung einzuholen. Es ist auch möglich, dass der Nutzer, wenn ein solches Ersuchen vom Diensteanbieter erfüllt wird, keinen rechtlichen Schutz gegen einen solchen Zugriff hat, wie z. B. ein Recht auf Auskunft oder ein Beschwerderecht.

Dauer der Speicherung

DAR TECH speichert personenbezogene Daten für den Zeitraum, der erforderlich ist, um die in dieser Datenschutzerklärung dargelegten Zwecke zu erreichen, und darüber hinaus für die Dauer einer etwaigen gesetzlichen Aufbewahrungspflicht. Insbesondere gelten die folgenden Speicher- oder Aufbewahrungsfristen, sofern das europäische oder zypriotische Recht nichts anderes vorsieht:

• Stammdaten, Profildaten und Anmeldedaten von Nutzern werden mindestens für die Dauer des Bestehens des Nutzungsverhältnisses mit DAR TECH und anschließend für einen Zeitraum von 3 Jahren nach Beendigung des Accounts gespeichert.
• Die Korrespondenzdaten werden mindestens für die Dauer des Bestehens des Nutzungsverhältnisses mit DAR TECH gespeichert, jedoch nicht länger als 3 Jahre nach Beendigung des Kontos.
• Die Sitzungsdaten werden für die Dauer des Besuchs der DAR Lean Plattform gespeichert und frühestens nach dem Logout, längstens jedoch nach 72 Stunden gelöscht.
• Wenn die einzige Rechtsgrundlage für die Verarbeitung die Einwilligung ist, werden die personenbezogenen Daten gespeichert, bis die Einwilligung widerrufen wird; danach werden diese personenbezogenen Daten gelöscht, sofern es keine anderen rechtmäßigen Zwecke gibt, für die diese personenbezogenen Daten verarbeitet werden, wie etwa gesetzliche Aufbewahrungsfristen. Je nach dem Zweck, für den die Einwilligung erteilt wurde, kann die Bearbeitungsfrist, innerhalb derer DAR TECH dem Ersuchen nachkommt, höchstens 7 Tage nach dem Widerruf der Einwilligung betragen.

Automatisierte Entscheidungsfindung einschließlich Profiling

DAR TECH verarbeitet keine personenbezogenen Daten zum Zwecke der automatisierten Entscheidungsfindung, einschließlich Profiling.

Rechte der betroffenen Personen im Zusammenhang mit personenbezogenen Daten

1. Überblick über die Rechte der betroffenen Personen

   Betroffene Personen, deren personenbezogene Daten von DAR TECH verarbeitet werden, haben das Recht auf:

   • Auskunft darüber, ob und welche personenbezogenen Daten der betroffenen Person von DAR TECH verarbeitet werden, und weitere Informationen über diese Verarbeitung zu erhalten sowie Kopien dieser Daten zu erhalten (Artikel 15 DSGVO);
   • die Berichtigung oder Vervollständigung personenbezogener Daten zu verlangen (Artikel 16 DSGVO);
   • die Löschung von personenbezogenen Daten zu verlangen, die unrichtig sind oder in einer Weise verarbeitet werden, die nicht mit dem Gesetz übereinstimmt (Artikel 17 DSGVO);
   • DAR TECH aufzufordern, die Verarbeitung der personenbezogenen Daten einzuschränken (Artikel 18 DSGVO);
   • die Identität von Dritten, an die personenbezogene Daten übermittelt werden, zu kennen (Artikel 19 DSGVO);
   • Datenübertragbarkeit zu beantragen, sofern die Verarbeitung auf der Rechtsgrundlage einer Einwilligung oder der Erfüllung oder Anbahnung eines Vertrags beruht und mittels automatisierter Verfahren erfolgt (Artikel 20 DSGVO);
   • unter bestimmten Umständen Widerspruch gegen die Verarbeitung personenbezogener Daten einlegen, wobei ein Widerspruch gegen die Verarbeitung zu Zwecken des Direktmarketings jederzeit ohne Angabe von Gründen möglich ist (Artikel 21 DSGVO);
   • wenn die Verarbeitung auf der Rechtsgrundlage einer Einwilligung beruht, die Einwilligung zu widerrufen, wobei durch einen solchen Widerruf die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird (Artikel 7 Abs 3 DSGVO);
   • eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (für Zypern: der Beauftragte für den Schutz personenbezogener Daten, Iasonos 1, 1082 Nikosia, Zypern).

2. Ausübung der Rechte

   Wenn DAR TECH als für die Verarbeitung Verantwortlicher in Bezug auf die DAR TECH-Daten auftritt (z. B. bei der Korrespondenz zwischen dem Nutzer und DAR TECH), werden die in Abschnitt 14.1 beschriebenen Rechte direkt von DAR TECH innerhalb der vom geltenden Recht festgelegten Fristen wahrgenommen.

   Wenn DAR TECH als Auftragsverarbeiter in Bezug auf Arbeitsbereichsdaten auftritt (z. B. wenn der Nutzer Sitzungsnotizen verfasst hat oder darin erwähnt wurde oder wenn ein Nutzer die Löschung einer von ihm hochgeladenen Datei beantragt), leitet DAR TECH diesen Antrag unverzüglich nach Erhalt an den zuständigen Vertragspartner als Verantwortlichen für den Arbeitsbereich, dem der Nutzer zugeordnet ist, weiter. Eine solche Anfrage wird in der Regel nicht direkt von DAR TECH beantwortet, sondern direkt vom Vertragspartner, da DAR TECH für diese Kategorie personenbezogener Daten nicht verantwortlich ist. Erst nach Erhalt einer dokumentierten Anweisung des Vertragspartners kann DAR TECH die Anfrage im Namen des Vertragspartners, wie in den Allgemeinen Geschäftsbedingungen sowie im Anhang zu den Allgemeinen Geschäftsbedingungen beschrieben, beantworten.

3. Do Not Track Requests

   The term “Do Not Track” refers to a HTTP header offered by certain web browsers to request that websites refrain from tracking the user. DAR TECH takes no action in response to automated Do Not Track requests. However, if you wish to stop such tracking, please contact us in accordance with Section 15.

Kontaktinformationen von DAR TECH als Controller

Für Anfragen zum Datenschutz oder zur Ausübung der Rechte der Betroffenen wenden Sie sich bitte ausschließlich an:

DAR TECH Limited

Themistokli Dervi, 3, Haus Julia

CY-1066 Nikosia

Zypern

E-mail: info-eu@darlean.com

Änderungen an der Datenschutzerklärung und Ihre Obliegenheit, DAR TECH über Änderungen zu informieren

DAR TECH überprüft diese Datenschutzerklärung regelmäßig. Diese Version wurde zuletzt am 10. Juni 2024 aktualisiert. Ältere Versionen sind bei DAR TECH unter den in Abschnitt 15 genannten Kontaktdaten erhältlich. DAR TECH behält sich das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit zu ändern und/oder zu ergänzen.

Es ist wichtig, dass die von DAR TECH über die Nutzer gespeicherten personenbezogenen Daten richtig und aktuell sind. Die Nutzer sollten DAR TECH (über die entsprechenden Funktionen auf der Plattform oder die Kontaktdaten in Abschnitt 15) informieren, wenn sich ihre personenbezogenen Daten während ihrer Beziehung zu DAR TECH ändern, z. B. eine neue Adresse oder E-Mail-Adresse.

Links von Dritten

Diese Website kann Links zu Websites, Plug-ins und Anwendungen Dritter enthalten. Das Anklicken dieser Links oder die Aktivierung dieser Verbindungen kann es Dritten ermöglichen, Daten über Personen zu sammeln oder weiterzugeben. DAR TECH hat keine Kontrolle über diese Websites Dritter und ist nicht für deren Datenschutzerklärungen verantwortlich. Wenn ein Nutzer unsere Website verlässt, fordert DAR TECH jeden Nutzer auf, die Datenschutzbestimmungen jeder besuchten Website zu lesen.