Datenschutzerklärung

Vizibit d.o.o., Gradna 89F, Samobor, Kroatien, Handelsregisternummer (OIB): 65845322221 (im Folgenden: Vizibit oder „uns", „unser" oder „wir"), Telefon: +385 1 7812 480, E-Mail: [email protected]

Weitere detaillierte Informationen finden Sie unter folgendem Link. [Link wird ergänzt]

Angaben zum Datenschutzbeauftragten

Telefon: +385 1 7812 480, E-Mail: [email protected]

1. Allgemeines

Über diese Datenschutzerklärung

Bei Vizibit nehmen wir den Schutz der Privatsphäre und die Sicherheit der personenbezogenen Daten unserer Nutzer, Mitarbeiter, Geschäftspartner und anderer Personen, mit denen wir in geschäftlicher Beziehung stehen und deren personenbezogene Daten im Rahmen unserer alltäglichen Geschäftstätigkeit erhoben und verarbeitet werden, sehr ernst. Hiermit informieren wir Sie über die von uns erhobenen personenbezogenen Daten, die Art und Weise ihrer Verarbeitung, wie wir sie schützen und welche Rechte Ihnen im Zusammenhang mit der Datenverarbeitung zustehen. Diese Richtlinie legt die grundlegenden Prinzipien und Regeln für den Schutz personenbezogener Daten gemäß den geschäftlichen und sicherheitstechnischen Anforderungen von Vizibit sowie den gesetzlichen Vorschriften, bewährten Praktiken und international anerkannten Standards fest

Um eine faire und transparente Datenverarbeitung zu gewährleisten, bemüht sich Vizibit, klare Informationen über die Verarbeitung und den Schutz erhobener und verarbeiteter personenbezogener Daten bereitzustellen und eine einfache Kontrolle und Verwaltung personenbezogener Daten und der Privatsphäre zu gewährleisten. Diese Datenschutzerklärung bietet ein angemessenes Datenschutzniveau im Einklang mit der Datenschutz-Grundverordnung der EU (DSGVO) und anderen anwendbaren Datenschutzgesetzen und -vorschriften

Grundsätze des Schutzes personenbezogener Daten

Bei der Verarbeitung personenbezogener Daten legen wir besonderen Wert auf folgende Grundsätze:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz – die Verarbeitung muss auf einer bestimmten Rechtsgrundlage beruhen, und die Grundsätze der Verarbeitung nach Treu und Glauben sowie der Transparenz erfordern, dass die betroffene Person über den Verarbeitungsvorgang und dessen Zwecke informiert wird und dass Vizibit verpflichtet ist, der betroffenen Person alle zusätzlichen Informationen bereitzustellen, die für eine faire und transparente Verarbeitung erforderlich sind, unter Berücksichtigung der spezifischen Umstände und des Kontexts der Verarbeitung
• Zweckbindung – personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden
• Datenminimierung – die Daten müssen dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein
• Richtigkeit – die Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden
• Speicherbegrenzung – die Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist; personenbezogene Daten dürfen für längere Zeiträume gespeichert werden, soweit sie ausschließlich für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke verarbeitet werden, vorbehaltlich der Durchführung der von der Verordnung vorgeschriebenen geeigneten Maßnahmen
• Integrität und Vertraulichkeit – die Daten müssen in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung
• Rechenschaftspflicht – Vizibit ist für die Einhaltung dieser Grundsätze verantwortlich und muss deren Einhaltung nachweisen können; im Falle eines Verstoßes liegt die Beweislast bei Vizibit

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten gemäß den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, im Folgenden: DSGVO), des kroatischen Gesetzes zur Durchführung der DSGVO (Amtsblatt 42/2018) sowie anderer einschlägiger gesetzlicher Vorschriften. Im Sinne dieser Datenschutzerklärung werden die natürlichen Personen, deren Daten verarbeitet werden („betroffene Personen" im Sinne der DSGVO), als Nutzer bezeichnet. Die Rechtsgrundlage für die Nutzung personenbezogener Daten der Nutzer hängt ab von:

• den vom Nutzer in Anspruch genommenen Diensten (Vertrag oder vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO);
• unserer Notwendigkeit, einer rechtlichen Verpflichtung nachzukommen (Art. 6 Abs. 1 lit. c DSGVO);
• der vom Nutzer erteilten Einwilligung (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); oder
• einem berechtigten Interesse, wie etwa der Gewährleistung der Sicherheit der Website oder der Zusendung von Informationen über die Nutzung unserer Plattform oder unserer Produkte, soweit diese ähnlich zu bereits erworbenen oder von uns angefragten Produkten sind und eine solche Kommunikation nicht deaktiviert wurde (Art. 6 Abs. 1 lit. f DSGVO)

2. Welche personenbezogenen Daten wir erheben und verarbeiten, wie sie erhoben werden und zu welchem Zweck

Um Ihnen Zugang zu Vizibit-Produkten, kostenlosen oder kostenpflichtigen Lizenzen und Zertifikaten oder weiteren Informationen zu ermöglichen, verlangen die Vizibit-Website und die Anwendungslösungen von Ihnen die Angabe personenbezogener Daten, die eine Identifizierung ermöglichen. Diese Informationen können während des Kontoregistrierungsprozesses oder später erhoben werden. Sie können diese personenbezogenen Daten jederzeit über Ihr Benutzerkonto der Anwendungsdienste einsehen und aktualisieren. Bitte beachten Sie, dass bestimmte Informationen für die grundlegende Funktionsfähigkeit Ihres Kontos erforderlich sind, während andere optional sind

• Name (Pflichtangabe) – in Benachrichtigungs-E-Mails verwendete Informationen dienen Ihrer Identifizierung gegenüber den vorgesehenen Empfängern. Ihr Name wird außerdem in Ihrer visuellen Signaturdarstellung, den Profileinstellungen der Anwendung sowie in Berichten innerhalb der Anwendung erfasst. Darüber hinaus werden diese Informationen innerhalb unserer Marketing- und E-Mail-Plattform verwendet, um Sie über Produktaktualisierungen, informative Blogbeiträge und Newsletter zu informieren. Wenn Sie sich von unseren Marketing-E-Mails abmelden möchten, nutzen Sie den beigefügten Link
• E-Mail (Pflichtangabe) – Ihre E-Mail-Adresse dient als eindeutiger Identifikator für Ihr Benutzerkonto der Anwendungsdienste und ist für die Anmeldung erforderlich. Bitte beachten Sie, dass diese Angabe nach ihrer Übermittlung nicht geändert werden kann, außer durch Löschung des Kontos und Erstellung eines neuen Kontos mit einer anderen E-Mail-Adresse. Darüber hinaus wird Ihre E-Mail-Adresse zum Versand von Benachrichtigungen aus dem Anwendungsdienst verwendet und mit unserer Marketing- und E-Mail-Plattform geteilt. Wenn Sie sich von unseren Marketing-E-Mails abmelden möchten, nutzen Sie den beigefügten Link
• Passwort/Passwortbestätigung (Pflichtangabe) – dies ermöglicht Ihre Authentifizierung, bevor der Zugriff auf Ihr Benutzerkonto der Anwendungsdienste gewährt wird. Das Passwort wird mittels Hashing- und Salting-Verfahren verarbeitet und gespeichert
• Telefon (optional) – wir können Ihre Telefonnummer zur Authentifizierung bei der Durchführung einer sicheren Fernsignatur verwenden
• Berufsbezeichnung (optional) – diese Angabe kann in Ihr Benutzerkonto der Anwendungsdienste eingetragen werden und wird in der visuellen Signaturdarstellung verwendet. Falls angegeben, wird diese Information in Arbeitsabläufen geteilt, die Ihr Signaturbild verwenden. Sie können diese Angabe jederzeit in den Einstellungen Ihres Signaturkontos für die zukünftige Verwendung löschen
• Firmenname (optional) – wird im Kontext von Business-Plänen unserer Anwendungsdienste zur Identifizierung Ihrer Organisation verwendet. Diese Angabe kann in Ihr Benutzerkonto der Anwendungsdienste eingetragen werden und wird in der visuellen Signaturdarstellung verwendet. Falls angegeben, wird diese Information in Arbeitsabläufen geteilt, die Ihr Signaturbild verwenden. Sie können diese Angabe jederzeit in den Einstellungen Ihres Signaturkontos für die zukünftige Verwendung löschen
• Abbildung Ihrer handschriftlichen Unterschrift (optional) – diese Angabe kann in Ihr Benutzerkonto der Anwendungsdienste hochgeladen werden und wird in der visuellen Signaturdarstellung verwendet. Falls angegeben, wird diese Information in Arbeitsabläufen geteilt, die Ihr Signaturbild verwenden. Sie können diese Angabe jederzeit in den Einstellungen Ihres Signaturkontos für die zukünftige Verwendung löschen
• Abrechnungsinformationen – diese Informationen können verwendet werden, um Ihnen die Nutzung unserer Anwendungslösungen als Nutzer zu ermöglichen und um Ihnen die Nutzung bestimmter Funktionalitäten und Dienste der Anwendungslösungen in Rechnung zu stellen:
  • Name (Pflichtangabe)
  • E-Mail-Adresse (Pflichtangabe)
  • Land (Pflichtangabe)
  • Firmenname (optional für Einzelpersonen, Pflichtangabe für Unternehmen)
  • Adresse (optional)
  • Steuer-/USt-IdNr. (für Unternehmen) (optional)
  • Stadt (für Unternehmen) (optional)
  • Postleitzahl (für Unternehmen) (optional)

Für Zahlungen nutzen wir Stripe, einen externen Zahlungsdienstleister (Stripe Inc, 354 Oyster Point Boulevard, San Francisco, California, 94103, USA – Link zur Datenschutzerklärung von Stripe wird ergänzt). Wenn Sie über Stripe bezahlen, werden die von Ihnen eingegebenen Daten an Stripe übermittelt. Ihre Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag) übermittelt. Ihre Daten werden ausschließlich zum Zweck der Abwicklung Ihrer Zahlung und nur in dem dafür erforderlichen Umfang weitergeleitet

Dokumente – bei der Nutzung bestimmter Versionen unserer Anwendungslösungen und beim Hochladen von Dokumenten, die darüber signiert werden sollen, enthalten die hochgeladenen Dokumente häufig Informationen, die sich auf den Nutzer oder Dritte beziehen und personenbezogene Daten darstellen können. Der Nutzer ist der Verantwortliche für die hochgeladenen Dokumente. Die Verarbeitung solcher personenbezogener Daten ist für die Erbringung der Dienste nicht erforderlich. Mit Dokumenten hochgeladene personenbezogene Daten können personenbezogene Daten umfassen, die sich auf den Nutzer oder Dritte beziehen und in den hochgeladenen Dokumenten enthalten sind. Unsere Verarbeitung dieser personenbezogenen Daten beschränkt sich auf die zur Erbringung unserer Dienste minimal erforderliche Speicherung in unseren Systemen, und zwar nur bei Nutzung bestimmter Versionen unserer Anwendungslösungen, die den Nutzern Speicheroptionen mittels AES-Verschlüsselung bieten. Diese personenbezogenen Daten werden niemals zu einem anderen Zweck verarbeitet

Sonstige Daten – im Rahmen der Anwendungsdienste können Sie je nach Ihren geschäftlichen Anforderungen verschiedene Datensätze konfigurieren. Dies kann Folgendes umfassen:

• Kontakte, mit denen Dokumente geteilt werden (E-Mail)
• Ihre handschriftliche Unterschrift und das Logo Ihres Unternehmens. Falls Sie dies wählen, werden diese Informationen in Ihr(e) signiertes/signierte Dokument(e) eingebettet
• Dokumenten-Drive – zentral gespeicherte Dokumente, die Ihnen vom Administrator Ihres Unternehmens zur Verfügung gestellt wurden, Dokumente in Arbeitsabläufen, an denen Sie beteiligt sind, oder von Ihnen selbst hochgeladene Dokumente
• Alle von Ihnen hinzugefügten Kommentare
• Alle von Ihnen in das Dokument eingegebenen Formularfelddaten
• Von Ihnen (oder Ihrem Administrator) eingerichtete individuelle E-Mail-Inhalte zur Benachrichtigung der Empfänger. Bitte beachten Sie, dass der alleinige Zweck des E-Mail-Inhalts darin besteht, Erinnerungen zu verschiedenen Ereignissen zu versenden. Bei Vizibit erwarten oder verlangen wir nicht, dass Sie sensible Daten in den in Ihrem Profil konfigurierten E-Mail-Inhalt eingeben, und wir übernehmen keine Verantwortung für deren Sicherheit; Kunden müssen daher vermeiden, solche Informationen im E-Mail-Inhalt anzugeben
• Alle von Ihnen für Dokumentenempfänger hinzugefügten Kommentare
• Alle von Ihnen angegebenen Dokumentmetadaten

Für bestimmte Authentifizierungsdienste muss der Nutzer Vizibit vor Beginn des Anmelde-/Signaturprozesses eine Telefonnummer angeben. Diese Authentifizierungsdienste können umfassen: Nevis, Futurae, Mobile ID, Infobip OTP

Kontaktformular „Nehmen Sie Kontakt mit uns auf"

Diese Informationen werden verwendet, wenn Sie uns bezüglich der Erbringung unserer Dienstleistungen über unsere Kontaktseite kontaktieren. Im Kontaktformular müssen Sie grundlegende Pflichtangaben wie Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen und Ihre Website sowie Ihr Land angeben. Sofern übermittelt, werden diese Informationen auch mit unseren Marketing- und CRM-Plattformen geteilt, damit unser Vertriebsteam Sie entsprechend kontaktieren und Ihre Anfrage bearbeiten kann. Wenn Sie sich von unseren Marketing-E-Mails abmelden möchten, nutzen Sie den beigefügten Link

Nutzungsdaten – wir können Informationen darüber erheben, wie auf unsere Anwendungslösungen zugegriffen wird und wie sie genutzt werden. Diese Nutzungsdaten können Informationen wie Ihre IP-Adresse, Geräte-ID, Browsertyp, Browserversion, Zeitpunkt und Datum Ihres Besuchs, auf diesen Seiten verbrachte Zeit, eindeutige Geräteidentifikatoren und andere Diagnosedaten umfassen

Protokolle (Logs) – wir erheben Informationen darüber, wie auf unsere Anwendungslösungen zugegriffen wird und wie sie genutzt werden. Diese Nutzungsdaten umfassen Informationen wie Ihre IP-Adresse, Browsertyp, Browserversion, Zeitpunkt und Datum Ihres Besuchs, auf diesen Seiten verbrachte Zeit und andere Diagnosedaten. Diese Informationen können nur mittelbar mit Einzelpersonen in Verbindung gebracht werden. Wir werden diese Daten nicht mit anderen Datenquellen kombinieren. Wir behalten uns das Recht vor, diese Daten nachträglich zu überprüfen, falls uns konkrete Hinweise auf eine rechtswidrige Nutzung bekannt werden

Vermittlersystem und e-Rechnungsanwendungen

Über das Vermittlersystem und die e-Rechnungsanwendungen werden personenbezogene Daten elektronischer Rechnungen (e-Rechnungen) ausgetauscht, verarbeitet, zugestellt und archiviert, und zwar zum Zweck:

• des Sendens und Empfangens von e-Rechnungen
• des Austauschs von Rechnungen zwischen Unternehmen
• der Validierung strukturierter Rechnungen
• der elektronischen Signatur und Versiegelung
• der Führung von Zustellnachweisen
• der buchhalterischen und steuerlichen Compliance
• der Gewährleistung der Sicherheit und eines Prüfpfads
• der langfristigen Speicherung und Archivierung

für folgende Kategorien personenbezogener Daten:

• Identifikationsdaten – Vor- und Nachname, OIB (kroatische Personenidentifikationsnummer), Nutzerkennung, Kunden-/Partnernummer, Funktion oder Position, Daten von Einzelunternehmern oder natürlichen Personen, die eine Tätigkeit ausüben
• Kontaktdaten
  • E-Mail-Adresse
  • Telefonnummer
  • Geschäftsadresse
  • Adresse des Sitzes oder Wohnsitzes
  • Kontaktpersonen für Buchhaltung oder Verwaltung
• Finanz- und Buchhaltungsdaten
  • Kontonummer
  • IBAN
  • Zahlungsdaten
  • Transaktionsdaten
  • Rechnungsbetrag
  • Steuerdaten
  • USt-IdNr
  • Kosten- und Leistungsdaten

Handelt es sich beim Kunden um eine natürliche Person, kann die Rechnung Folgendes enthalten: die Adresse des Kunden, die OIB sowie Angaben zu den gekauften Dienstleistungen oder Waren

In der e-Rechnung selbst enthaltene Daten – je nach Geschäftsprozess:

• Beschreibung der Dienstleistung oder Ware
• Lieferdatum
• Bestelldaten
• Vertragsdaten
• Referenznummern
• Nutzerhinweise

In bestimmten Fällen kann dies mittelbar geschäftliche Aktivitäten, den Standort, Gewohnheiten oder berufliche Beziehungen einer natürlichen Person offenbaren

• Technische und Sicherheitsdaten
  • IP-Adresse
  • Zugriffszeit
  • Audit-Logs
  • Nutzerkennungen
  • Geräte- und Browserdaten
  • Zustell- und Empfangsnachweise
  • Bearbeitungsstatus der Rechnung
• Authentifizierungs- und Autorisierungsdaten
  • Benutzername
  • Passwort-Hash
  • MFA-Daten
  • Authentifizierungszertifikate
  • Zugriffsrechte
  • Anmelde- und Aktivitätsprotokolle
• Daten zur elektronischen Signatur und zum Siegel – elektronische Signatur, elektronisches Siegel, Zeitstempel; verarbeitet werden können außerdem: Zertifikatsdaten, Identität des Unterzeichners, Seriennummer des Zertifikats, Zeitstempeldaten, Validierungsprotokolle

Rechtsgrundlage	Anwendung
DSGVO Art. 6 Abs. 1 lit. b	Vertragserfüllung
DSGVO Art. 6 Abs. 1 lit. c	rechtliche Verpflichtung (Buchhaltung, Steuervorschriften)
DSGVO Art. 6 Abs. 1 lit. f	berechtigtes Interesse an Sicherheit und Audit
eIDAS / steuerliche Vorschriften	elektronische Signatur und Dokumentenaufbewahrung

Verwendete organisatorische und technische Sicherheitsmaßnahmen:

• TLS-Verschlüsselung
• Verschlüsselung der Speicherung
• RBAC-Zugriffskontrolle
• Audit-Logging
• SIEM-Überwachung
• Backup und Notfallwiederherstellung
• DLP-Kontrollen (Data Loss Prevention)
• Systemsegmentierung
• MFA-Authentifizierung
• Signierung und Validierung von Dokumenten

Empfänger von Daten im Austausch:

• Rechnungsaussteller
• Rechnungsempfänger
• Buchhaltungsdienste
• ERP-Systeme
• Steuerbehörden
• Infrastrukturanbieter
• QTSP-Vertrauensdiensteanbieter
• Prüfer und Aufsichtsbehörden

Weitere Vizibit-Anwendungslösungen (Add-ins)

Vizibit bietet weitere Anwendungslösungen, die innerhalb von Anwendungen Dritter laufen. Diese Drittanbieteranwendungen sind: Microsoft-Tools und Google Workspace. Hier legen wir fest, welche personenbezogenen Informationen durch die Nutzung unserer Anwendung aus diesen externen Anwendungen geteilt werden, und umgekehrt:

• Folgende personenbezogene Informationen können innerhalb der Add-ins sichtbar sein: Dokumenteneigentümer, E-Mail, E-Mail des nächsten Unterzeichners
• Ihre Kontakte oder Benutzerinformationen (Name, E-Mail, Telefonnummer) können als Kontakte an Vizibit weitergeleitet werden
• Dokumente können an Vizibit-Anwendungslösungen weitergeleitet werden, und aktualisierte Dokumente können zurückgesendet werden

Bearbeitung Ihrer Support-Anfragen

Wenn Sie unser Support-Center kontaktieren, verarbeiten wir Ihre Support-Anfragen und verwalten Ihre Benutzerdaten. Diese Anfragen umfassen Ihren Namen und Ihre E-Mail-Adresse sowie alle optionalen personenbezogenen Informationen, die Sie uns im Nachrichtenfeld des Anfrageformulars mitteilen

Drittanbieter für Support-Anfragen

Crisp IM SARL – wir nutzen Crisp, einen Dienst des in Frankreich ansässigen Unternehmens Crisp IM SARL, um Echtzeitkommunikation (Live-Chat) zu ermöglichen, Kundensupportanfragen zu verwalten und gelegentliche dienstbezogene E-Mail-Mitteilungen zu versenden

Zweck der Datenerhebung: rechtzeitige Bereitstellung von Kundensupport, Verbesserung der Nutzererfahrung und Verwaltung dienstbezogener Kommunikation

Kategorien verarbeiteter personenbezogener Daten: bei der Interaktion mit unserem Chat-Widget kann Crisp automatisch Kontaktinformationen (Name, E-Mail-Adresse – sofern vom Nutzer angegeben) sowie Nutzungsdaten (IP-Adresse – zur Ableitung des ungefähren geografischen Standorts, Browsertyp, Betriebssystem, besuchte Seiten auf unserer Website und Chat-Transkripte) erheben

Rechtsgrundlage für die Verarbeitung (DSGVO): die Verarbeitung beruht auf einem berechtigten Interesse (Kommunikation mit Nutzern und Bereitstellung von Support) oder der Vertragserfüllung (sofern der Chat zur Verwaltung eines laufenden Dienstleistungsvertrags genutzt wird)

Mögliche datenschutzrechtliche Besonderheit (als Vermittler): da es sich bei Crisp um einen vermittelnden Dienst handelt, sollten Nutzer sich bewusst sein, dass ihr Chatverlauf und einige Sitzungsdaten auf den Servern von Crisp gespeichert werden. Nutzer behalten das Recht, die Löschung ihrer Chat-Transkripte direkt bei uns zu beantragen

Weitere Informationen: detaillierte Informationen zum Umgang von Crisp mit Daten und zu Sicherheitsmaßnahmen Link wird ergänzt

Supademo, Inc. – wir nutzen Supademo, Inc., einen in den Vereinigten Staaten ansässigen Dienst, um interaktive Produktdemonstrationen und Anleitungen auf unserer Website und in Kommunikationsmaterialien zu erstellen und einzubetten

Zweck der Datenerhebung: visuelle und interaktive Vermittlung der Funktionen und Funktionalitäten unseres Produkts an Nutzer, ohne dass ein Zugriff auf unsere Kernsysteme erforderlich ist

Kategorien verarbeiteter personenbezogener Daten: Supademo erhebt in erster Linie anonyme Nutzungsdaten und Analysen im Zusammenhang mit der Interaktion mit eingebetteten Demos – Demo-Analysen (Anzahl der Aufrufe, abgeschlossene Schritte, auf der Demo verbrachte Zeit und allgemeiner Navigationsverlauf des Nutzers innerhalb des Demo-Inhalts) sowie Geräte-/Sitzungsdaten (IP-Adresse, Browserinformationen und Gerätetyp – zu Optimierungszwecken). Hinweis: Supademo verarbeitet keine Kundendaten aus unserer Produktivumgebung

Rechtsgrundlage für die Verarbeitung (DSGVO): die Verarbeitung beruht auf einem berechtigten Interesse (Verständnis der Nutzerinteraktion mit unseren Lerninhalten und Verbesserung der Produktverständlichkeit)

Mögliche datenschutzrechtliche Besonderheit (Datenstandort): da Supademo seinen Sitz in den USA hat, können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden. Wir stützen uns auf Standardvertragsklauseln (SCC) oder andere rechtlich zulässige Übermittlungsmechanismen, um ein angemessenes Datenschutzniveau zu gewährleisten

Weitere Informationen: weitere Details zum Datenschutz und zur Datensicherheit bei Supademo Link wird ergänzt

3. Cookies

Diese Website verwendet Cookies, d. h. Textdateien, die der Browser im Betriebssystem speichert, um Besucherstatistiken zu erstellen und auszuwerten sowie die Nutzererfahrung anzupassen. Cookies können dauerhaft sein, das heißt, sie bleiben nach dem Besuch der Website auf dem Computer des Nutzers gespeichert, oder temporär, das heißt, sie werden nur während des Besuchs der Website gespeichert

Auf dieser Website verwendete Cookies

• Google Analytics (_ga) – registriert eine eindeutige ID, die zur Erstellung statistischer Daten darüber verwendet wird, wie der Besucher die Website nutzt
• Google Analytics (ga#) – wird von Google Analytics verwendet, um Daten darüber zu erheben, wie oft ein Nutzer die Website besucht hat, sowie das Datum des ersten und letzten Besuchs
• Elementor – wird im Zusammenhang mit dem WordPress-Theme der Website verwendet. Dieses Cookie ermöglicht es dem Website-Betreiber, Website-Inhalte in Echtzeit zu implementieren oder zu ändern
• Google Captcha
• Cookiebot.com – wird verwendet, um zu erkennen, ob der Besucher die Marketing-Kategorie im Cookie-Banner akzeptiert hat. Dieses Cookie ist für die DSGVO-Konformität der Website notwendig. Beschreibung: speichert die Videoplayer-Einstellungen des Nutzers bei Verwendung eines eingebetteten YouTube-Videos, registriert eine eindeutige ID zur Führung von Statistiken darüber, welche YouTube-Videos der Nutzer gesehen hat, und versucht, die Bandbreite des Nutzers auf Seiten mit eingebetteten YouTube-Videos zu schätzen

Wie verwalte ich Cookies?

Wenn Sie in Ihren Browsereinstellungen alle Cookies blockieren (einschließlich essenzieller Cookies), kann dies die Funktionalität einzelner Websites erheblich einschränken. Sobald Sie uns Ihre Einwilligung für Cookies erteilt haben, speichern wir ein Cookie auf Ihrem Gerät, das für Ihre zukünftigen Besuche dieser Website verwendet wird. Wenn Sie Ihre Einwilligung für Cookies jederzeit widerrufen möchten, müssen Sie Cookies manuell über die Einstellungen Ihres Internetbrowsers löschen

Die Anleitungen zur Verwaltung von Cookies können je nach verwendetem Browser variieren (Google Chrome, Mozilla Firefox, Internet Explorer, Android Browser, Opera, Opera Mobile, Safari für Desktop und Safari für Mobilgeräte) – Links zu den Anleitungen werden ergänzt

Weitere Informationen zur Verwendung von Cookies finden Sie unter www.allaboutcookies.org

4. Ihre Rechte zum Datenschutz

Die Rechte der Nutzer als betroffene Personen im Sinne der DSGVO im Zusammenhang mit der Verarbeitung personenbezogener Daten sind folgende:

• Recht auf Auskunft – die betroffene Person hat das Recht, von Vizibit eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Auskunft über diese personenbezogenen Daten sowie über die Zwecke der Verarbeitung, die Kategorien der betroffenen personenbezogenen Daten, die möglichen Empfänger, denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, usw
• Recht auf Löschung („Recht auf Vergessenwerden") – die betroffene Person hat das Recht, von Vizibit unverzüglich die Löschung sie betreffender personenbezogener Daten zu verlangen, und Vizibit ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe zutrifft: die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig; die betroffene Person widerruft die Einwilligung, auf der die Verarbeitung beruht, und es fehlt an einer anderen Rechtsgrundlage für die Verarbeitung; die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung und/oder Speicherung der personenbezogenen Daten durch Vizibit vor; die personenbezogenen Daten wurden unrechtmäßig verarbeitet; die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden
• Recht auf Berichtigung – die betroffene Person hat das Recht, von Vizibit unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung
• Recht auf Datenübertragbarkeit – die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie Vizibit bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hat das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln. Zu beachten ist, dass sich das Recht auf Datenübertragbarkeit ausschließlich auf die eigenen personenbezogenen Daten der betroffenen Person bezieht
• Widerspruchsrecht – die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Vizibit darf die personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, es werden zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet, hat die betroffene Person zudem das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten für derartige Werbung einzulegen, was auch das Profiling einschließt, soweit es mit solcher Direktwerbung in Verbindung steht
• Recht auf Einschränkung der Verarbeitung – die betroffene Person hat das Recht, von Vizibit die Einschränkung der Verarbeitung zu verlangen, wenn sie die Richtigkeit der personenbezogenen Daten bestreitet, wenn die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung ablehnt und stattdessen die Einschränkung der Nutzung verlangt, sowie wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat und eine Bestätigung darüber erwartet, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen
• Widerruf der Einwilligung – die betroffene Person hat das Recht, die Einwilligung zur Verarbeitung jederzeit zu widerrufen; in diesem Fall werden die auf Grundlage dieser Einwilligung erhobenen personenbezogenen Daten nicht mehr für die genannten Zwecke verwendet

Die betroffene Person hat das Recht, die Ausübung der oben genannten Rechte jederzeit zu verlangen

Wenn Sie der Ansicht sind, dass unsere Verarbeitung personenbezogener Daten gegen die geltenden Datenschutzvorschriften verstößt, teilen Sie uns dies bitte schriftlich oder per E-Mail an [email protected] mit. Wenn Sie der Ansicht sind, dass Vizibit Ihre Daten rechtswidrig verarbeitet, und dies nicht in Zusammenarbeit mit uns gelöst werden kann, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde (kroatische Agentur für den Schutz personenbezogener Daten – AZOP) einzureichen

5. Offenlegung gegenüber Dritten

Wir können Ihre personenbezogenen Daten mit folgenden Arten von Empfängern teilen:

Mit unseren Vertrauensdiensteanbietern (Trust Service Providers):

• Swisscom (Schweiz) AG, Enterprise Customers Identification Services, Pfingstweidstrasse 51, CH-8005 Zürich
• IDnow GmbH HQ, Auenstraße 100, 80469 München, Deutschland
• Nect GmbH, Großer Burstah 21, 20457 Hamburg, Deutschland
• AKD d.o.o., Savska 31, HR-10000 Zagreb, Kroatien
• Finanzagentur (FINA), Ulica grada Vukovara 70, HR-10000 Zagreb, Kroatien
• A-Trust GmbH, Landstraßer Hauptstraße 1b, E02, 1030 Wien, Österreich

(Links zu den Datenschutzerklärungen der genannten Anbieter werden ergänzt)

• Mit Unternehmen innerhalb unserer Gruppe von Vertrauensdiensteanbietern, unserer Unternehmensgruppe, Subunternehmern, Drittanbietern und Partnern, die uns Datenverarbeitungsdienste bereitstellen, wie unter anderem Zahlungsabwicklung, sonstige Zahlungs- und Auszahlungsangelegenheiten, Rechts- und Finanzberatungsleistungen, IT-Support usw. Alle diese Parteien sind verpflichtet, Ihre personenbezogenen Daten im Einklang mit dieser Datenschutzerklärung und den geltenden Datenschutzgesetzen zu verwenden
• Mit zuständigen Strafverfolgungsbehörden, Aufsichtsbehörden, Regierungsstellen, Gerichten oder anderen Dritten, soweit wir der Ansicht sind, dass eine Offenlegung erforderlich ist: (i) nach geltendem Recht oder geltenden Vorschriften, (ii) zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche, oder (iii) zum Schutz Ihrer lebenswichtigen Interessen oder der Interessen einer anderen Person
• Mit einem potenziellen oder tatsächlichen Käufer (sowie dessen Vertretern und Beratern) im Zusammenhang mit einem geplanten oder tatsächlichen Kauf, einer Fusion oder Übernahme eines Teils unseres Geschäftsbetriebs, sofern wir den Käufer darüber informieren, dass er Ihre personenbezogenen Daten ausschließlich für die in dieser Datenschutzerklärung genannten Zwecke verwenden darf
• Mit jeder anderen Person mit Ihrer Einwilligung zu einer solchen Offenlegung

Hinweis: sofern in dieser Datenschutzerklärung nichts anderes angegeben ist, verkaufen, handeln, vermieten oder teilen wir die von uns erhobenen personenbezogenen Daten nicht mit Dritten, es sei denn, wir verfügen über Ihre Einwilligung dazu

Übermittlung Ihrer personenbezogenen Daten in andere Länder

Unser Betrieb wird durch Computernetzwerke, cloudbasierte Server und sonstige Infrastruktur und Informationstechnologie unterstützt, einschließlich, aber nicht beschränkt auf Drittanbieter und Vertrauensdiensteanbieter. Wir und unsere Drittanbieter speichern und verarbeiten Ihre personenbezogenen Daten im EWR und/oder in der Schweiz. Wir werden Ihre Daten gemäß dieser Datenschutzerklärung schützen, falls Ihre personenbezogenen Daten in andere Länder übermittelt werden

6. Sicherheit personenbezogener Daten

Wir unterhalten aktiv technische, physische und administrative Sicherheitsmaßnahmen, die ein hohes Schutzniveau für die personenbezogenen Daten der Nutzer vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung und Veränderung gewährleisten sollen. Zu den Sicherheitsmaßnahmen gehören Firewalls, Datenverschlüsselung, physische Zugangskontrollen zu unseren Rechenzentren und Kontrollen der Zugriffsberechtigung auf Informationen. Obwohl wir uns für die Sicherheit unserer Systeme und Dienste einsetzen, sind die Nutzer selbst dafür verantwortlich, die Vertraulichkeit ihrer Passwörter und Konto-/Profilregistrierungsinformationen zu sichern und zu wahren sowie zu überprüfen, ob die von uns über sie gespeicherten personenbezogenen Daten richtig und aktuell sind

7. Wie lange speichern wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten, bis der Zweck der Verarbeitung erfüllt ist. Nach Erfüllung des Zwecks, zu dem sie erhoben wurden, verwenden wir Ihre personenbezogenen Daten nicht mehr; sie verbleiben in unserem Speichersystem und werden so lange aufbewahrt, wie wir gesetzlich zur Aufbewahrung von Archivmaterial verpflichtet sind

8. Änderungen unserer Datenschutzerklärung

Unser Unternehmen überprüft regelmäßig seine Datenschutzerklärung und veröffentlicht alle Aktualisierungen auf dieser Website. Diese Datenschutzerklärung wurde zuletzt am 15. Dezember 2025 aktualisiert

9. Kontaktinformationen

Wenn Sie Kommentare oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, senden Sie uns bitte eine E-Mail an: [email protected]