ConnectWise-Datenschutzrichtlinie

ConnectWise ist ein IT-Softwareunternehmen, das Technologie-Lösungsanbieter („TSPs“) mit intelligenter Software, Expertenservices, einer aktiven IT-Community und einem Ökosystem von Software-Integrationen unterstützt. ConnectWise ermöglicht es TSPs, ihre Effizienz durch Funktionen für Geschäftsautomatisierung, IT-Dokumentation und Datenmanagement zu steigern und ihr Umsatzwachstum durch Technologien für Remote Monitoring, Sicherheit sowie Backup und Disaster Recovery zu fördern (gemeinsam die „Dienste“).

Bei der Nutzung unserer Dienste können unsere Kunden geschäftliche oder sonstige Informationen, einschließlich personenbezogener Daten, auf unseren Diensten sichern und/oder speichern oder anderweitig verarbeiten oder uns Zugang zu diesen Informationen gewähren („Kundendaten“).

Soweit wir Kundendaten ausschließlich im Auftrag eines Kunden verarbeiten, handeln wir nach Maßgabe der jeweiligen Vereinbarung und der rechtmäßigen Weisungen des Kunden als Auftragsverarbeiter, „Service Provider“ oder „Contractor“. Der Kunde bzw. dessen Endkunden sind für ihre eigene Erhebung und Verwendung von Kundendaten sowie für die erforderliche Information der betroffenen Personen verantwortlich. Diese Datenschutzerklärung berechtigt nicht zu einer eigenständigen Nutzung von Kundendaten und ersetzt nicht den jeweiligen Auftragsverarbeitungsvertrag. Um Rechte in Bezug auf Kundendaten wahrzunehmen, wenden Sie sich bitte an den jeweiligen Kunden oder sonstigen Verantwortlichen. Sie können sich auch an uns wenden; wir unterstützen den Verantwortlichen und bearbeiten Anfragen und Beschwerden im Einklang mit unseren Pflichten, einschließlich der anwendbaren DPF-Grundsätze. Unsere Rolle als Auftragsverarbeiter nimmt erfasste Kundendaten nicht von unseren DPF-Verpflichtungen oder Beschwerdemechanismen aus.

ConnectWise verwendet personenbezogene Daten, die über die Dienste und die ConnectWise-Websites erhoben werden, in begrenztem Umfang für eigene Zwecke, wie in dieser Datenschutzerklärung beschrieben.

Wir erheben und verwenden personenbezogene Daten, um unsere Dienste bereitzustellen und zu verbessern, Kunden- und Interessentenbeziehungen zu verwalten, unsere Angebote zu bewerben, Produkte und Dienstleistungen zu verbessern und unseren Geschäftsbetrieb zu führen, wie nachstehend beschrieben. Zu unseren Aktivitäten gehören die Nutzung der Website, die Kontoverwaltung, Veranstaltungen, E-Mails, Anfragen sowie telefonische oder virtuelle Besprechungen.

Personenbezogene Daten, die wir erheben

Wir können personenbezogene Daten über unsere Dienste und die ConnectWise-Websites auf folgende Weise erheben:

Von Ihnen bereitgestellte Daten

Kontakt- und Kontodaten. Wir erheben Daten, die Sie uns übermitteln, wenn Sie sich nach unseren Diensten erkundigen, ein Konto erstellen oder verwalten, Support anfordern, Mitteilungen abonnieren oder sich für eine Veranstaltung anmelden. Dazu gehören Ihr Name, Ihr Unternehmen oder Ihre Organisation, Ihre Funktion, Ihre geschäftlichen Kontaktdaten, Kontokennungen, Zugangsdaten, Präferenzen sowie der Inhalt Ihrer Anfrage.

Kommunikation und Feedback. Wenn Sie mit uns Kontakt aufnehmen, bewahren wir die Korrespondenz, Ihre Kontaktdaten, unsere Antworten sowie alle Feedbacks oder Inhalte auf, die Sie uns freiwillig übermitteln. Wenn wir ein Telefonat oder eine Online-Besprechung aufzeichnen, informieren wir die Teilnehmenden darüber und holen, soweit erforderlich, deren Einwilligung ein. Aufzeichnungen können Sprache, Video und Chatnachrichten aus der Besprechung sowie Transkripte umfassen.

Zahlungs- und Transaktionsdaten. Wir erheben Rechnungskontaktdaten, Transaktions- und Rechnungsunterlagen sowie die Zahlungsinformationen, die zur Abwicklung von Käufen erforderlich sind, entweder direkt oder über Zahlungsdienstleister. Welche Daten Sie angeben, hängt von der gewählten Zahlungsmethode ab.

Sensible Daten. Kontoanmeldedaten in Verbindung mit einem Passwort oder einem anderen Zugangsmerkmal können in einigen Rechtsordnungen als sensible personenbezogene Daten gelten. Wir verwenden diese Zugangsdaten, um Konten bereitzustellen, Nutzer zu authentifizieren und die Sicherheit unserer Dienste zu gewährleisten. Bitte geben Sie in Supportanfragen oder sonstigen Mitteilungen keine unnötigen sensiblen Daten an.

Automatisch erhobene Daten

Geräte- und Nutzungsdaten. Wenn Sie die ConnectWise-Websites besuchen oder unsere Dienste nutzen, erheben wir IP-Adressen, Geräte- und Browsertypen, Geräte- oder Online-Kennungen, den ungefähren Standort (zum Beispiel Land oder Stadt), Nutzungsdaten und Zeitstempel, System- und Ereignisprotokolle sowie sonstige technische Informationen über Geräte und Browser. Wir verwenden diese Informationen, um unsere Websites und Dienste zu betreiben, zu sichern, Fehler zu beheben, zu verstehen und zu verbessern. Dieser Abschnitt betrifft unsere Tätigkeiten als Verantwortlicher; für Kundendaten gilt weiterhin die oben beschriebene Unterscheidung.

Rückschlüsse. Aus den oben beschriebenen Daten können wir Rückschlüsse auf geschäftliche Interessen, Präferenzen und die Nutzung unserer Websites und Dienste ziehen, um die Nachfrage zu verstehen, unsere Angebote zu verbessern und passende Empfehlungen zu geben – vorbehaltlich Ihrer gewählten Präferenzen zu Marketing und Werbung.

Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien wie Pixel, Tags und lokalen Speicher, um unsere Websites zu betreiben, Präferenzen zu speichern, die Nutzung zu verstehen und Werbung zu unterstützen. Sitzungscookies laufen in der Regel mit dem Ende einer Sitzung ab; dauerhafte Technologien verbleiben für den in unseren Cookie-Einstellungen angegebenen Zeitraum oder bis zu ihrer Entfernung bestehen. Einige Technologien werden von Dritten bereitgestellt.

Bei Besuchern im EWR, in der Schweiz und dem Vereinigten Königreich holen wir eine Einwilligung ein, bevor wir Informationen auf einem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, sofern keine gesetzliche Ausnahme greift. Werbetechnologien setzen eine Einwilligung voraus, soweit das geltende Recht dies verlangt. Sie können optionale Technologien über die Cookie-Einstellungen auf unseren Websites akzeptieren oder ablehnen sowie Ihre Einwilligung ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Unsere Cookie-Einstellungen erläutern die eingesetzten Technologien, ihre Zwecke, Anbieter und Speicherdauer und ermöglichen es Ihnen, Ihre Präferenzen zu verwalten. Sie können Cookies auch über Ihre Browsereinstellungen löschen oder blockieren; das Blockieren notwendiger Cookies kann jedoch die von Ihnen gewünschten Funktionen unserer Websites beeinträchtigen. Browsereinstellungen sind zusätzliche Steuerungsmöglichkeiten und ersetzen nicht die in dieser Datenschutzerklärung beschriebenen Rechte und Wahlmöglichkeiten.

Informationen von Dritten

Drittquellen. Soweit rechtlich zulässig, erhalten wir geschäftliche Kontaktdaten sowie berufliche und demografische Informationen von kommerziellen Anbietern von Unternehmensinformationen, von Partnern, Kunden und Dienstleistern. Zu diesen Quellen können öffentlich zugängliche Unternehmensregister gehören. Wir können diese Daten mit Informationen zusammenführen, die Sie uns mitteilen oder die wir über unsere Websites und Dienste erheben, um Geschäftsbeziehungen zu pflegen und zulässiges Marketing zu betreiben.

Partner oder Kunden können uns geschäftliche Kontakte empfehlen. Für den Erhalt und die Verwendung dieser Daten setzen wir eine Rechtsgrundlage voraus und stellen die erforderlichen Datenschutzinformationen bereit. Ist für eine Kontaktaufnahme auf Grundlage einer Empfehlung eine Einwilligung erforderlich, ersetzt die Empfehlung allein diese Einwilligung nicht.

Wie wir personenbezogene Daten verwenden

Kunden- und Kontosupport. Wir verwenden Kontakt-, Konto- und Kommunikationsdaten, um Geschäftsbeziehungen zu verwalten, technischen Support zu leisten, Nutzer zu authentifizieren und mit den Personen zu kommunizieren, die unsere Dienste nutzen. Verarbeitungen, die ausschließlich auf Weisung eines Kunden erfolgen, unterliegen der jeweils geltenden Vereinbarung.

Beantwortung Ihrer Anfragen und Organisation von Veranstaltungen. Wir verwenden Kontakt- und Kontodaten, Kommunikation, Feedback und Anmeldedaten zu Veranstaltungen, um Anfragen zu beantworten, Beschwerden zu klären, Geschäftsbeziehungen zu pflegen sowie Veranstaltungen zu organisieren und durchzuführen.

Direktmarketing. Soweit zulässig, verwenden wir geschäftliche Kontaktdaten, Präferenzen und relevante Aktivitäten, um Ihnen Informationen zu unseren Angeboten zu senden. Soweit die geltenden Vorschriften für elektronisches Marketing dies verlangen, holen wir Ihre Einwilligung ein. Sie können sich abmelden oder widersprechen, wie in den Abschnitten „Wahlmöglichkeiten der Nutzer“ und „Ihre Rechte“ beschrieben.

Betrieb und Produktverbesserung. Wir verwenden relevante Konto-, Transaktions-, technische, Nutzungs-, Feedback- und Kommunikationsdaten, um unsere Dienste zu betreiben und anzupassen, Zahlungen und Rechnungen abzuwickeln, Fehler zu beheben, Betrug vorzubeugen, Schutz und Sicherheit zu gewährleisten sowie Produkte zu verbessern oder weiterzuentwickeln. Wir verwenden dabei nur Daten, die für den jeweiligen Zweck und unsere jeweilige Rolle angemessen sind.

Anonyme und de-identifizierte Daten. Wir können anonyme, de-identifizierte oder aggregierte Daten für Analysen und zur Produktverbesserung erstellen. Soweit wir uns auf einen gesetzlichen Ausschluss für de-identifizierte Daten stützen, ergreifen wir angemessene Maßnahmen, um eine Identifizierung zu verhindern, verpflichten uns, die Informationen in de-identifizierter Form zu führen und zu verwenden, und verpflichten die Empfänger zur Einhaltung der geltenden Beschränkungen. Wir versuchen keine Re-Identifizierung, außer soweit gesetzlich zulässig, um Schutzmaßnahmen der De-Identifizierung zu testen.

Wie wir personenbezogene Daten weitergeben

Wir können personenbezogene Daten an folgende Kategorien von Empfängern und/oder unter folgenden Umständen weitergeben: Konzerngesellschaften und Dienstleister.

Wir legen relevante personenbezogene Daten gegenüber verbundenen Unternehmen von ConnectWise und gegenüber Anbietern offen, die uns bei unseren Tätigkeiten und der Erbringung unserer Dienste unterstützen. Dazu gehören Hosting- und IT-Anbieter, Anbieter für Kundensupport und Kommunikation, Anbieter für Konto- und Beziehungsmanagement, Zahlungsdienstleister, Sicherheitsanbieter sowie Dienstleister für Veranstaltungen. Anbieter, die in unserem Auftrag tätig werden, unterliegen angemessenen vertraglichen Beschränkungen hinsichtlich Nutzung, Vertraulichkeit und Sicherheit. Berufliche Berater wie Rechtsanwälte und Wirtschaftsprüfer erhalten Daten, soweit dies für die Erbringung ihrer Leistungen erforderlich ist. Werbe- und Analysepartner.

Wir legen Online-Kennungen und Aktivitätsdaten gegenüber Werbe- und Analysepartnern für die im Abschnitt „Zielgerichtete Werbung“ beschriebenen Zwecke offen, vorbehaltlich der jeweils geltenden Anforderungen an Einwilligung und Widerspruch (Opt-out). Diese Partner können bei einzelnen Verarbeitungen eigenständig handeln. Informationen zu den betreffenden Anbietern auf unseren Websites finden Sie in unserem Privacy Center und in den Cookie-Einstellungen.

Offenlegung aus rechtlichen Gründen und zum Schutz. Wir legen relevante Daten gegenüber Behörden, Gerichten, Beratern oder sonstigen geeigneten Empfängern offen, wenn dies gesetzlich vorgeschrieben ist oder wenn es rechtmäßig erforderlich ist, um auf rechtliche Verfahren zu reagieren, Rechtsansprüche geltend zu machen oder zu verteidigen, Betrugsfälle oder Sicherheitsvorfälle zu bearbeiten oder lebenswichtige Interessen von Personen zu schützen. Bevor wir einer Anfrage nachkommen, prüfen wir die einschlägigen rechtlichen Anforderungen.

Unternehmenstransaktionen. Im Zusammenhang mit einer Fusion, einer Übernahme, einer Finanzierung, einer Umstrukturierung, einer Insolvenz oder einer Veräußerung von Vermögenswerten können personenbezogene Daten gegenüber potenziellen oder tatsächlichen Transaktionsparteien und deren Beratern offengelegt werden, vorbehaltlich des geltenden Rechts und angemessener Beschränkungen hinsichtlich Vertraulichkeit und Verwendung.

Die hier beschriebenen Offenlegungen berechtigen uns nicht, Kundendaten kundenübergreifend zusammenzuführen oder sie eigenständig oder entgegen unseren Kundenvereinbarungen oder geltendem Recht zu verwenden. Jede sonstige Offenlegung, die Ihre Einwilligung erfordert, erfolgt erst, nachdem diese Einwilligung eingeholt wurde.

Gezielte Werbung

Wir legen Online-Kennungen, Cookie-Daten, Geräteinformationen und Browsing- oder sonstige Aktivitäten in elektronischen Netzwerken gegenüber Werbe- und Analysepartnern offen, um relevante Werbeanzeigen anzuzeigen und deren Wirkung zu messen, auch websites- oder dienstübergreifend und im Zeitverlauf. Diese Offenlegungen können nach kalifornischem Recht einen Verkauf oder eine Weitergabe („Sharing“) bzw. nach den Gesetzen anderer Bundesstaaten zielgerichtete Werbung darstellen, auch wenn kein Geld fließt. Solche Kennungen bleiben personenbezogene Daten, auch wenn sie Ihren Namen nicht enthalten.

Sie können dem Verkauf, der Weitergabe und der zielgerichteten Werbung über die unter „Datenschutzrechte in den US-Bundesstaaten“ beschriebenen Datenschutzoptionen widersprechen (Opt-out). Wo eine Einwilligung erforderlich ist, holen wir sie vor der jeweiligen Verarbeitung ein, und Sie können sie über die Cookie-Einstellungen widerrufen.

Branchenweite Werbeoptionen stehen außerdem über die Digital Advertising Alliance unter https://youradchoices.com/ und die European Interactive Digital Advertising Alliance unter https://www.youronlinechoices.com/ zur Verfügung. Diese Tools erfassen teilnehmende Unternehmen und gelten zusätzlich zu den von uns bereitgestellten Optionen.

Ihre Cookie-Entscheidungen gelten möglicherweise nur für den verwendeten Browser oder das verwendete Gerät. Wenn Sie Cookies löschen oder einen anderen Browser oder ein anderes Gerät verwenden, müssen Sie diese Entscheidungen möglicherweise erneuern. Rechtlich anerkannte Opt-out-Signale werden wie nachstehend beschrieben behandelt. Ein Opt-out von zielgerichteter Werbung beendet nicht zwingend jede Werbung.

Funktionen sozialer Netzwerke. Eingebettete Tools sozialer Netzwerke können ihren Anbietern Kennungen, Geräte- und Browserdetails, IP-Adressen und die besuchte Seite übermitteln, auch wenn eine Funktion geladen wird. Wir wenden die jeweils maßgeblichen Einwilligungsanforderungen an, bevor wir ein solches Tracking aktivieren. Der Datenschutzhinweis des Anbieters erläutert dessen eigene Verarbeitung.

Wo wir personenbezogene Daten verarbeiten

Unsere Betriebsstätten und Dienstleister verarbeiten personenbezogene Daten in den Vereinigten Staaten und in anderen Ländern, darunter Australien, Kanada, der EWR, Indien, die Philippinen und das Vereinigte Königreich. Welche Standorte betroffen sind, hängt vom jeweiligen Dienst und der jeweiligen Tätigkeit ab. Informationen zu den eingesetzten Schutzmaßnahmen finden Sie unter „Internationale Datenübermittlungen“.

Sie können sich an privacy@connectwise.com wenden, um Auskunft, Berichtigung, Löschung oder andere anwendbare Rechte in Bezug auf Informationen zu beantragen, die wir kontrollieren. Über die Kontoeinstellungen können Sie möglicherweise auch bestimmte Informationen aktualisieren. Die nachstehenden regionalen Abschnitte erläutern zusätzliche Rechte und deren Ausübung.

Datenintegrität und Zweckbindung

Wir beschränken personenbezogene Daten auf das, was für die Verarbeitungszwecke relevant ist, und verwenden sie nur in einer Weise, die mit den Zwecken vereinbar ist, für die sie erhoben oder nachträglich autorisiert wurden. Wir ergreifen angemessene Maßnahmen, um sie für den vorgesehenen Zweck verlässlich, korrekt, vollständig und aktuell zu halten. Wir wenden die anwendbaren DPF-Grundsätze an, solange wir Informationen aufbewahren, die wir im Vertrauen auf das DPF erhalten haben.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die angegebenen Zwecke vernünftigerweise erforderlich ist, vorbehaltlich des geltenden Rechts. Die Speicherdauer richtet sich nach Art und Sensibilität der Daten, dem Lebenszyklus des Kontos oder der Geschäftsbeziehung, dem Zweck, für den die Daten benötigt werden, gesetzlichen Anforderungen und Aufbewahrungspflichten sowie der Zeit, die zur Beilegung von Streitigkeiten oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

Bei Kontakt-, Konto-, Berufs- und Geschäftsunterlagen berücksichtigen wir die Dauer der Geschäftsbeziehung sowie vorgeschriebene Transaktions- und Steuerunterlagen. Bei Support-Kommunikation, Feedback und Aufzeichnungen berücksichtigen wir die Erledigung der Anfrage sowie den begründeten Zeitraum für Support oder Qualitätskontrolle. Bei Zugangsdaten, Protokollen, Nutzungsdaten und ungefähren Standortdaten berücksichtigen wir den Kontozugang, die Fehlerbehebung und den Zeitraum, der zur Untersuchung von Sicherheitsproblemen erforderlich ist. Bei Marketingpräferenzen und Rückschlüssen berücksichtigen wir die fortbestehende Relevanz der Daten und Ihre Entscheidungen; um einen Opt-out dauerhaft zu beachten, können wir einen minimalen Sperrvermerk speichern. Die Speicherdauer von Cookies ist in den Cookie-Einstellungen beschrieben.

Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie. Ist eine sofortige Löschung aus Backup-Archiven technisch nicht möglich, sondern wir die Daten von der regulären Nutzung ab und schützen sie bis zur Löschung gemäß unseren Aufbewahrungsverfahren, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Wahlmöglichkeiten der Nutzer

Nutzen Sie den Abmeldelink in einer Marketing-E-Mail oder wenden Sie sich an privacy@connectwise.com, um keine Marketingmitteilungen mehr zu erhalten. Wir können Ihnen weiterhin notwendige Konto-, Transaktions-, Sicherheits- oder Servicenachrichten senden. Werbe- und Cookie-Entscheidungen werden, wie oben beschrieben, gesondert verwaltet.

Wir ergreifen angemessene und geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen, unter Berücksichtigung der Risiken und der Art der Informationen. Diese Maßnahmen sollen ein der Verarbeitung angemessenes Sicherheitsniveau gewährleisten. Keine Übertragungs- oder elektronische Speichermethode ist vollkommen sicher; dies schränkt unsere Pflichten nach geltendem Recht oder den DPF-Grundsätzen nicht ein.

Bei Übermittlungen aus dem EWR, dem Vereinigten Königreich (gegebenenfalls einschließlich Gibraltar) oder der Schweiz stützen wir uns auf einen geltenden Angemessenheitsbeschluss oder einen anderen rechtmäßigen Übermittlungsmechanismus. Auf das EU-U.S. DPF, dessen UK-Erweiterung oder das Swiss-U.S. DPF stützen wir uns nur, wenn die empfangende US-Gesellschaft für das jeweilige Framework aktiv zertifiziert ist, die Daten und die Übermittlung vom Umfang ihrer Zertifizierung erfasst sind und die betreffende Angemessenheitsregelung weiterhin anwendbar ist. Die DPF-Zertifizierung erfasst nicht jedes verbundene Unternehmen von ConnectWise und nicht jede Übermittlung in ein anderes Land. Soweit erforderlich, verwenden wir die Standardvertragsklauseln der Europäischen Kommission, das UK Addendum oder das International Data Transfer Agreement sowie die Schweizer Anpassungen, jeweils zusammen mit den erforderlichen ergänzenden Maßnahmen. Die Teilnahme am DPF ersetzt weder einen erforderlichen Vertrag zwischen Verantwortlichem und Auftragsverarbeiter noch sonstige Pflichten nach der DSGVO. Unter privacy@connectwise.com erfahren Sie, welcher Mechanismus für Ihre Daten verwendet wird, und können eine Kopie der einschlägigen Garantien – mit angemessenen Schwärzungen – anfordern.

Rechtsgrundlagen der Verarbeitung

Für Verarbeitungen, die der EU-DSGVO oder der UK-DSGVO unterliegen, stützen wir uns auf die nachstehenden zweckspezifischen Rechtsgrundlagen. Die Erforderlichkeit zur Vertragserfüllung gilt nur, wenn Sie selbst Vertragspartei sind oder uns um die Durchführung vorvertraglicher Maßnahmen bitten. Ein Vertrag mit Ihrem Arbeitgeber oder einer anderen Organisation bildet für sich genommen keine solche Rechtsgrundlage für die Verarbeitung Ihrer Daten. Soweit wir uns auf berechtigte Interessen stützen, prüfen wir die Erforderlichkeit und wägen diese Interessen gegen Ihre Rechte und vernünftigen Erwartungen ab.

Kommunikation und Kontosupport. Bei Kontakt-, Konto- und Kommunikationsdaten liegen unsere berechtigten Interessen darin, Anfragen zu beantworten, Nutzer zu unterstützen und Beziehungen zu Kunden und Interessenten zu pflegen. Wenn Sie selbst einen Vertrag mit uns schließen, beruht die zur Erbringung der Leistung erforderliche Verarbeitung auf diesem Vertrag.

Erbringung der Dienste und Produktverbesserung. Bei relevanten Konto-, technischen, Nutzungs- und Feedbackdaten sowie abgeleiteten Daten liegen unsere berechtigten Interessen darin, zuverlässige Dienste zu betreiben, Funktionalität und Nachfrage zu verstehen sowie Produkte zu verbessern oder weiterzuentwickeln. Für Zugriffe auf Endgeräte oder damit verbundene Verarbeitungen, die eine Einwilligung erfordern, stützen wir uns auf Ihre Einwilligung. Kundendaten, die ausschließlich auf Weisung verarbeitet werden, unterliegen weiterhin den Verarbeitungsvereinbarungen des jeweiligen Kunden.

Veranstaltungen und Aufzeichnungen. Bei Anmelde- und Kommunikationsdaten zu Veranstaltungen liegen unsere berechtigten Interessen darin, geschäftliche Veranstaltungen zu organisieren und durchzuführen und auf Anliegen der Teilnehmenden einzugehen. Wenn Sie selbst eine Veranstaltungsleistung erwerben, ist der Vertrag die Rechtsgrundlage. Bei angekündigten Aufzeichnungen von Telefonaten oder Besprechungen stützen wir uns, soweit erforderlich, auf Ihre Einwilligung; andernfalls kommen unsere berechtigten Interessen an der Dokumentation von Kommunikation und der Erbringung von Support nur in Betracht, wenn die Aufzeichnung erforderlich und verhältnismäßig ist.

Marketing und Werbung. Bei Kontaktdaten, Präferenzen, Online-Kennungen sowie relevanten Aktivitäten oder Ableitungen stützen wir uns, soweit erforderlich, auf Ihre Einwilligung, insbesondere bei einwilligungspflichtigem Tracking oder elektronischem Marketing. Bei zulässigem B2B-Marketing, das keine Einwilligung erfordert, liegt unser berechtigtes Interesse darin, geschäftliche Kontakte über relevante Angebote zu informieren. Sie können der Direktwerbung jederzeit widersprechen.

Zahlungen. Bei Rechnungs-, Transaktions- und Zahlungsdaten stützen wir uns auf die Erforderlichkeit zur Vertragserfüllung, wenn Sie selbst Vertragspartei sind; andernfalls liegen unsere berechtigten Interessen in der Abwicklung von Käufen durch Organisationen und dem Einzug von Zahlungen. Anwendbare steuer- und handelsrechtliche Pflichten im EWR oder im Vereinigten Königreich bilden die Rechtsgrundlage einer rechtlichen Verpflichtung für die vorgeschriebenen Aufzeichnungen.

Sicherheit und rechtliche Angelegenheiten. Bei Daten, die für einen Vorfall, einen Anspruch oder eine Verpflichtung relevant sind, liegen unsere berechtigten Interessen darin, Betrug vorzubeugen, Konten und Systeme abzusichern, Fehler zu beheben und Rechtsansprüche zu wahren. Auf eine rechtliche Verpflichtung stützen wir uns, wenn die Verarbeitung nach dem anwendbaren Recht der EU, eines Mitgliedstaats oder des Vereinigten Königreichs vorgeschrieben ist. Eine ausländische behördliche oder gerichtliche Anordnung begründet nicht automatisch eine solche Rechtsgrundlage nach der DSGVO; wir prüfen sie nach geltendem Recht, einschließlich der Beschränkungen für Datenübermittlungen.

Sind Daten gesetzlich vorgeschrieben oder für den Abschluss oder die Erfüllung eines Vertrags erforderlich, erläutern wir bei der Erhebung diese Anforderung und die Folgen einer Nichtbereitstellung. Ohne die erforderlichen Konto- oder Rechnungsdaten können wir beispielsweise unter Umständen kein Konto einrichten oder keinen Kauf abwickeln. Optionale Marketingeinstellungen sind von den Daten getrennt, die zur Erbringung der angeforderten Leistung erforderlich sind.

Wenn Sie Fragen zur Rechtsgrundlage haben, auf der wir Ihre personenbezogenen Daten erheben und verwenden, oder weitere Informationen dazu benötigen, wenden Sie sich bitte an privacy@connectwise.com.

Daten aus anderen Quellen. Soweit die EU-DSGVO oder die UK-DSGVO für nicht bei Ihnen erhobene Daten eine Information vorschreibt, stellen wir die erforderlichen Informationen innerhalb einer angemessenen Frist bereit, spätestens jedoch einen Monat nach Erlangung der Daten – oder früher, nämlich bei der ersten Kommunikation mit Ihnen bzw. bei der ersten Offenlegung gegenüber einem anderen Empfänger –, sofern keine gesetzliche Ausnahme greift.

Ihre Rechte

Je nach geltendem Recht und der betreffenden Verarbeitung können Sie die folgenden Rechte ausüben, indem Sie sich an privacy@connectwise.com wenden. Die Rechte unterliegen den geltenden Voraussetzungen und Ausnahmen.

Auskunft und Berichtigung. Sie können eine Bestätigung darüber verlangen, ob wir Ihre Daten verarbeiten, sowie Auskunft über Ihre personenbezogenen Daten und damit zusammenhängende Informationen und die Berichtigung unrichtiger oder unvollständiger Daten. Sofern die gesetzlichen Voraussetzungen erfüllt sind, können Sie außerdem die Löschung oder die Einschränkung der Verarbeitung verlangen. Das Recht auf Datenübertragbarkeit besteht, soweit gesetzlich vorgesehen, insbesondere für von Ihnen bereitgestellte Daten, die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden. Ihr Widerspruchsrecht. Sie können der Direktwerbung, einschließlich eines damit verbundenen Profilings, jederzeit widersprechen; wir stellen diese Verarbeitung dann ein. Beruht eine Verarbeitung auf berechtigten Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen; wir stellen die Verarbeitung dann ein, sofern nicht ein anwendbarer gesetzlicher Grund ihre Fortsetzung erlaubt. Nutzen Sie dazu den Abmeldelink in einer E-Mail oder wenden Sie sich an privacy@connectwise.com. Widerruf der Einwilligung. Sie können eine Einwilligung jederzeit über die entsprechenden Einstellungen oder durch eine Nachricht an uns widerrufen. Der Widerruf ist so einfach wie die Erteilung der Einwilligung und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Beschwerden. Sie können sich bei der zuständigen Aufsichtsbehörde beschweren. Im EWR ist dies insbesondere die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes; die Kontaktdaten finden Sie unter https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Im Vereinigten Königreich wenden Sie sich an das Information Commissioner’s Office unter https://ico.org.uk/make-a-complaint/. In der Schweiz wenden Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) unter https://www.edoeb.admin.ch/. Unseren eigenen Beschwerdeweg beschreiben wir weiter unten. Auf Anträge zur Ausübung von Rechten nach der EU-DSGVO oder der UK-DSGVO antworten wir unverzüglich, in der Regel innerhalb eines Monats. Erlaubt das Gesetz wegen der Komplexität oder der Anzahl der Anträge eine Fristverlängerung, teilen wir Ihnen dies innerhalb der ursprünglichen Frist unter Angabe der Gründe mit; die Verlängerung kann bis zu zwei weitere Monate betragen. Wir können verhältnismäßige Angaben zur Bestätigung Ihrer Identität anfordern; jede rechtlich zulässige Anpassung der Frist erläutern wir Ihnen. Anträge sind grundsätzlich unentgeltlich; ein Entgelt verlangen oder einen Antrag ablehnen werden wir nur, soweit das Gesetz dies zulässt. Können wir einem Antrag nicht nachkommen, teilen wir Ihnen die Gründe sowie die Möglichkeiten mit, Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf einzulegen. Automatisierte Entscheidungen. Bei den von dieser Datenschutzerklärung erfassten Tätigkeiten treffen wir keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Soweit Ihnen das anwendbare Recht Rechte im Zusammenhang mit automatisierten Entscheidungen oder Profiling einräumt, umfassen diese das Recht auf Information, auf Darlegung des eigenen Standpunkts, auf Erwirkung des Eingreifens einer Person und auf Anfechtung der Entscheidung. Bei personenbezogenen Daten, die wir ausschließlich im Auftrag eines Kunden verarbeiten, wenden Sie sich bitte an den jeweiligen Verantwortlichen; dies kann ein Kunde oder dessen Kunde sein. Sie können sich auch an privacy@connectwise.com wenden. Wir unterstützen den Verantwortlichen und beantworten den Antrag oder leiten ihn weiter, wie es unsere Pflichten erfordern. Beschwerden über unseren Umgang mit vom DPF erfassten Daten können Sie direkt bei uns einreichen und die nachstehend beschriebenen DPF-Rechtsbehelfsmechanismen nutzen.

Teilnahme und erfasste Gesellschaften

ConnectWise, LLC und die in Anhang 1 aufgeführten US-Tochtergesellschaften halten das EU-U.S. Data Privacy Framework (EU-U.S. DPF), die UK-Erweiterung zum EU-U.S. DPF sowie das Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) in der vom US-Handelsministerium (U.S. Department of Commerce) festgelegten Form ein. ConnectWise, LLC hat gegenüber dem Handelsministerium zertifiziert, dass sie die EU-U.S. DPF-Grundsätze bei der Verarbeitung personenbezogener Daten einhält, die sie aus der Europäischen Union und dem Europäischen Wirtschaftsraum auf Grundlage des EU-U.S. DPF sowie aus dem Vereinigten Königreich (und Gibraltar) auf Grundlage der UK-Erweiterung erhält. ConnectWise, LLC hat zertifiziert, dass sie die Swiss-U.S. DPF-Grundsätze bei der Verarbeitung personenbezogener Daten einhält, die sie aus der Schweiz auf Grundlage des Swiss-U.S. DPF erhält. Im Falle eines Widerspruchs zwischen dieser Datenschutzerklärung und den anwendbaren DPF-Grundsätzen sind die DPF-Grundsätze maßgeblich. Weitere Informationen und unsere Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/list, wenn Sie nach ConnectWise, LLC suchen.

Erfasste Daten und Verarbeitung

Alle personenbezogenen Daten, die wir auf Grundlage des anwendbaren DPF erhalten, unterstellen wir dessen Grundsätzen; dies gilt sowohl für Daten, für die wir verantwortlich sind, als auch für erfasste Kundendaten, die wir im Auftrag von Kunden verarbeiten. Dieser DPF-Abschnitt umfasst Nicht-HR-Daten im Rahmen der in dieser Datenschutzerklärung beschriebenen Tätigkeiten; er beschreibt nicht die Verarbeitung von Beschäftigtendaten durch ConnectWise selbst. Der Schutz gilt für die erfassten Daten unabhängig von Staatsangehörigkeit oder Wohnsitz der betroffenen Person.

Für unsere Tätigkeiten als Verantwortlicher sind die Datenarten, Quellen, Zwecke und Empfängerkategorien im Abschnitt „Wie wir personenbezogene Daten erheben, verwenden und weitergeben“ beschrieben. Erfasste Kundendaten können Kontaktdaten, Konto- und Gerätekennungen, Kommunikationsinhalte, Dateien und sonstige personenbezogene Daten umfassen, die Kunden oder deren Nutzer über die Dienste bereitstellen, speichern, sichern oder zugänglich machen. Ihr Inhalt hängt vom jeweiligen Kunden und Dienst ab. Wir verarbeiten sie, um die vertraglich vereinbarten Dienste nach Maßgabe der jeweiligen Vereinbarung und rechtmäßiger Weisungen bereitzustellen, abzusichern, zu warten und zu unterstützen. Empfänger sind befugte verbundene Unternehmen und Dienstleister, die diese Zwecke unterstützen, sowie die oben beschriebenen rechtmäßigen Offenlegungen, jeweils vorbehaltlich der nachstehenden Garantien.

Wahlmöglichkeiten bei Verwendung und Offenlegung

Für erfasste Daten bieten wir klare, deutlich erkennbare und leicht zugängliche Möglichkeiten, einer Offenlegung gegenüber einem Dritten, der als eigenständiger Verantwortlicher handelt, oder einer Verwendung für einen Zweck, der sich wesentlich von dem Zweck unterscheidet, für den die Daten erhoben oder nachträglich genehmigt wurden, vorab zu widersprechen (Opt-out). Senden Sie dazu eine E-Mail an privacy@connectwise.com. Abmeldelinks in Marketing-E-Mails sowie die Cookie- und Werbeeinstellungen auf unseren Websites bieten zusätzliche Wahlmöglichkeiten für die jeweilige Verarbeitung. Wir berücksichtigen Ihre Entscheidung vor der betreffenden Verwendung oder Offenlegung; wenden Sie sich an uns, wenn Sie Unterstützung benötigen. Eine Offenlegung gegenüber einem Beauftragten (Agent), der in unserem Auftrag und nach unseren Weisungen tätig ist, erfordert kein gesondertes DPF-Opt-out, wohl aber die geltenden vertraglichen Garantien. Etwaige Ausnahmen beschränken sich auf die nach den DPF-Grundsätzen zulässigen.

Für sensible erfasste Daten holen wir eine ausdrückliche Einwilligung (Opt-in) ein, bevor wir sie gegenüber einem Dritten offenlegen oder für einen anderen Zweck verwenden als den, für den sie erhoben oder nachträglich genehmigt wurden, soweit die DPF-Grundsätze nichts anderes zulassen. Dazu gehören Angaben zur Gesundheit, zur rassischen oder ethnischen Herkunft, zu politischen Meinungen, zu religiösen oder weltanschaulichen Überzeugungen, zur Gewerkschaftszugehörigkeit und zum Sexualleben sowie Daten, die von ihrer Quelle als sensibel gekennzeichnet und behandelt werden. Genetische Daten, biometrische Daten zur eindeutigen Identifizierung, Angaben zur sexuellen Orientierung sowie Daten über Straftaten behandeln wir ebenfalls als sensibel, wenn sie von der Quelle als sensibel gekennzeichnet und behandelt werden, auch bei Übermittlungen im Rahmen der UK-Erweiterung, oder wenn dies nach geltendem Recht erforderlich ist. Die Wahlmöglichkeiten nach dem DPF ersetzen weder die Anforderungen der DSGVO an eine Rechtsgrundlage noch die für Cookies oder elektronisches Marketing erforderliche Einwilligung noch zusätzliche Schutzvorschriften für besondere Kategorien personenbezogener Daten oder Daten über Straftaten.

Weiterübermittlung und Verantwortlichkeit

Bei Weiterübermittlungen an eigenständige Verantwortliche wenden wir die Grundsätze der Informationspflicht und der Wahlmöglichkeit an und schließen Verträge, die die Verarbeitung auf bestimmte, mit Ihrer Einwilligung vereinbare Zwecke beschränken, ein den Grundsätzen entsprechendes Schutzniveau gewährleisten und den Empfänger verpflichten, uns zu benachrichtigen, wenn er dieses Schutzniveau nicht mehr einhalten kann, und daraufhin die Verarbeitung einzustellen oder Abhilfe zu schaffen. Bei Beauftragten beschränken die Verträge die Verarbeitung auf bestimmte Zwecke, verlangen ein gleichwertiges Schutzniveau sowie eine Benachrichtigung, falls dieses nicht eingehalten werden kann, und ermöglichen es uns, angemessene Schritte zu unternehmen, um die Einhaltung zu überprüfen und eine unbefugte Verarbeitung zu beenden und zu beheben. Auf Anfrage stellen wir dem Handelsministerium die einschlägigen vertraglichen Datenschutzbestimmungen zur Verfügung. Etwaige alternative konzerninterne Regelungen oder Ausnahmen müssen den Grundsätzen entsprechen.

ConnectWise bleibt nach den DPF-Grundsätzen für erfasste Daten verantwortlich, die an Beauftragte übermittelt werden, die in unserem Auftrag handeln. Verarbeitet ein Beauftragter die Daten in einer Weise, die nicht mit den Grundsätzen vereinbar ist, haften wir, sofern wir nicht nachweisen, dass wir für das schadensbegründende Ereignis nicht verantwortlich sind. Diese Garantien gelten für Weiterübermittlungen sowohl außerhalb als auch innerhalb der Vereinigten Staaten.

Auskunft, Berichtigung und Löschung

Sie können Auskunft über die erfassten personenbezogenen Daten verlangen, die wir über Sie speichern, sowie die Berichtigung, Änderung oder Löschung von Daten, die unrichtig sind oder unter Verstoß gegen die DPF-Grundsätze verarbeitet werden. Senden Sie dazu eine E-Mail an privacy@connectwise.com oder schreiben Sie an den Chief Compliance Officer unter der nachstehenden Anschrift. Wir können eine angemessene Identitätsprüfung verlangen. Wir antworten innerhalb einer angemessenen Frist und erläutern etwaige nach den Grundsätzen zulässige Einschränkungen, etwa wenn die Auskunft im Verhältnis zu den Risiken für die Privatsphäre einen unverhältnismäßigen Aufwand verursachen oder die Rechte einer anderen Person verletzen würde. Ein etwaiges Entgelt muss angemessen und nach geltendem Recht zulässig sein. Für Anträge nach der DSGVO gelten weiterhin die im Abschnitt „Ihre Rechte“ beschriebenen Fristen und die grundsätzliche Unentgeltlichkeit. Bei erfassten Kundendaten unterstützen wir den Verantwortlichen; unser DPF-Beschwerdeweg steht Ihnen dennoch direkt offen.

Beschwerden und unabhängige Rechtsbehelfe

Im Einklang mit den geltenden DPF-Grundsätzen verpflichten wir uns, Beschwerden über unsere Erhebung und Verwendung erfasster personenbezogener Daten zu klären. Wenden Sie sich zunächst an privacy@connectwise.com oder an den Chief Compliance Officer, ConnectWise, LLC, PO Box 172100, Tampa, FL 33672, USA. Auf DPF-Beschwerden antworten wir innerhalb von 45 Tagen nach Eingang. Diese Beschwerdefrist verlängert keine kürzere geltende Frist für einen Antrag auf Ausübung von Datenschutzrechten.

Im Einklang mit dem EU-U.S. DPF, der UK-Erweiterung zum EU-U.S. DPF und dem Swiss-U.S. DPF verpflichtet sich ConnectWise, bei ungelösten Beschwerden über unseren Umgang mit personenbezogenen Daten, die wir auf Grundlage des EU-U.S. DPF, der UK-Erweiterung zum EU-U.S. DPF und des Swiss-U.S. DPF erhalten haben, mit dem von den EU-Datenschutzbehörden eingerichteten Gremium, dem britischen Information Commissioner’s Office (ICO) bzw. dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zusammenzuarbeiten und deren Empfehlungen zu befolgen.

Diese Mechanismen schränken Ihr Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, sowie Ihre sonstigen Rechte nach geltendem Recht nicht ein.

Verbindliches Schiedsverfahren und Durchsetzung

Bei zulässigen verbleibenden DPF-Ansprüchen können Sie, nachdem Sie den kostenlosen unabhängigen Rechtsbehelfsmechanismus von JAMS genutzt haben, unter den in Anhang I der anwendbaren DPF-Grundsätze genannten Voraussetzungen ein verbindliches Schiedsverfahren einleiten. Zuvor müssen Sie die Beschwerde bei uns einreichen, den unabhängigen Rechtsbehelfsmechanismus von JAMS nutzen und die Beschwerde über Ihre zuständige Datenschutzaufsichtsbehörde an das Handelsministerium richten, wobei die vorgesehenen Gelegenheiten zur Klärung zu gewähren sind. Ihre Absicht, ein Schiedsverfahren einzuleiten, teilen Sie bitte an privacy@connectwise.com mit. Das DPF-Panel kann individuelle, nicht-monetäre Abhilfe gewähren, etwa Auskunft, Berichtigung oder Löschung; es gelten die Voraussetzungen und Ausschlüsse nach Anhang I. Informationen finden Sie unter https://www.dataprivacyframework.gov/.

ConnectWise, LLC und die erfassten US-Tochtergesellschaften unterliegen hinsichtlich der Einhaltung des DPF den Untersuchungs- und Durchsetzungsbefugnissen der US-amerikanischen Federal Trade Commission (FTC). Wir können verpflichtet sein, erfasste personenbezogene Daten auf rechtmäßige Anfragen von Behörden hin offenzulegen, auch zur Erfüllung von Anforderungen der nationalen Sicherheit oder der Strafverfolgung.

ConnectWise hält die Australian Privacy Principles gemäß dem Privacy Act 1988 („Privacy Act“) in Bezug auf die Erhebung, Speicherung, Verwendung und Offenlegung personenbezogener Daten australischer Nutzer ein.

Zusätzlich zu den unter „Wie wir personenbezogene Daten verwenden“ aufgeführten Verwendungen können wir Ihre Informationen für einen verwandten Sekundärzweck verwenden, den Sie vernünftigerweise erwarten würden, soweit dies nach dem australischen Privacy Act zulässig ist. Für vom DPF erfasste Informationen gelten außerdem die anwendbaren DPF-Schutzmaßnahmen, einschließlich der Anforderungen an Wahlmöglichkeiten und sensible Informationen.

Soweit der australische Privacy Act Anwendung findet, ergreifen wir die nach dem Australian Privacy Principle 8 erforderlichen angemessenen Schritte, bevor wir personenbezogene Daten gegenüber einem ausländischen Empfänger offenlegen, sofern keine gesetzliche Ausnahme greift. Die unter „Wo wir personenbezogene Daten verarbeiten“ genannten Länder umfassen Zielorte für diese Offenlegungen. Dieser Datenschutzhinweis stellt für sich genommen keine Einwilligung zum Verzicht auf australische grenzüberschreitende Schutzmaßnahmen dar.

Wenn Sie Nutzer in Australien sind und Ihre Informationen einsehen, berichtigen oder aktualisieren möchten, kann ConnectWise einen Antrag nur ablehnen, soweit der Privacy Act dies zulässt.

Unsere Websites und Dienste sind für die geschäftliche Nutzung bestimmt und richten sich nicht an Kinder. Im Rahmen dieser Tätigkeiten als Verantwortlicher erheben wir nicht wissentlich personenbezogene Daten direkt von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind uns solche Daten übermittelt hat, wenden Sie sich bitte an privacy@connectwise.com, damit wir den Sachverhalt prüfen und die Daten wie erforderlich löschen können. Kundendaten, die im Auftrag eines Kunden verarbeitet werden, unterliegen weiterhin den Weisungen dieses Kunden und dem geltenden Recht.

ConnectWise-Websites reagieren nicht auf allgemeine „Do Not Track“-Signale des Browsers. Diese unterscheiden sich von rechtlich anerkannten Opt-out-Präferenzsignalen wie der Global Privacy Control, die wir, soweit erforderlich, wie unter „Datenschutzrechte in den US-Bundesstaaten“ beschrieben beachten.

Einwohner Kaliforniens und anspruchsberechtigte Einwohner anderer US-Bundesstaaten haben Rechte nach den jeweils anwendbaren Datenschutzgesetzen. Anwendungsbereich und Ausnahmen sind unterschiedlich, auch in Bezug auf geschäftliche Kontakte und Beschäftigte. Die frühere allgemeine Ausnahme Kaliforniens für B2B-Kontaktdaten ist ausgelaufen; wir berufen uns nicht auf sie, um kalifornische Rechte zu verweigern. Dieser Abschnitt betrifft Daten, die wir als „Business“ oder als Verantwortlicher (Controller) verarbeiten.

Kategorien und Quellen. Die Kategorien personenbezogener Daten, die wir in den vergangenen 12 Monaten im Rahmen der von dieser Datenschutzerklärung erfassten Tätigkeiten erhoben haben, sind nachstehend beschrieben. Quellen sind Sie selbst, Ihre Organisation, Ihre Geräte und Browser, Kunden und Partner, Anbieter von Unternehmensinformationen und öffentliche Unternehmensquellen sowie Dienstleister, wie oben erläutert.

Kennungen und personenbezogene Daten im Sinne von California Civil Code Section 1798.80(e). Beispiele sind Namen, Kontaktdaten, Kontokennungen, Online-Kennungen sowie relevante Rechnungs- oder Zahlungsdaten. Wir verwenden sie für Konten, Kommunikation, Transaktionen, Support, Sicherheit und zulässiges Marketing. Empfänger für geschäftliche Zwecke (Business Purposes) sind verbundene Unternehmen sowie Anbieter für Hosting, Kontoverwaltung, Support, Kommunikation, Zahlungen und Sicherheit. Online-Kennungen werden zudem für Werbezwecke, wie nachstehend beschrieben, gegenüber Werbe- und Analysepartnern offengelegt.

Geschäftsdaten. Kauf-, Abonnement-, Transaktions- und Rechnungsunterlagen werden zur Verwaltung von Diensten, Abrechnung, Support und Geschäftsbeziehungen verwendet. Empfänger für geschäftliche Zwecke sind verbundene Unternehmen, Anbieter für Kontoverwaltung und Zahlungen, Supportanbieter sowie berufliche Berater.

Berufliche oder beschäftigungsbezogene Daten. Unternehmenszugehörigkeit, berufliche Funktion und geschäftliche Kontaktdaten werden zur Pflege von Geschäftsbeziehungen, für Support, Veranstaltungen und zulässiges Marketing verwendet. Empfänger für geschäftliche Zwecke sind verbundene Unternehmen sowie Anbieter für Kontoverwaltung, Kommunikation, Support und Veranstaltungen.

Daten zu Aktivitäten im Internet oder in anderen elektronischen Netzwerken. Geräte-, Browser-, Cookie-, Nutzungs- und Protokolldaten werden verwendet, um Websites und Dienste zu betreiben, Fehler zu beheben, sie abzusichern, zu analysieren und zu verbessern sowie Werbeeinstellungen zu unterstützen. Empfänger für geschäftliche Zwecke sind verbundene Unternehmen sowie Anbieter für Hosting, IT, Sicherheit und Analyse. Werbe- und Analysepartner erhalten Aktivitätsdaten zudem für Werbezwecke, wie nachstehend beschrieben. Geolokalisierungsdaten.

Der aus einer IP-Adresse abgeleitete ungefähre Standort wird verwendet, um die Nutzung zu verstehen, Dienste zu betreiben und zur Sicherheit beizutragen. Empfänger für geschäftliche Zwecke sind verbundene Unternehmen sowie Anbieter für Hosting, IT, Sicherheit und Analyse. Auch eine für Werbezwecke weitergegebene IP-Adresse kann Rückschlüsse auf den ungefähren Standort zulassen. Präzise Geolokalisierungsdaten erheben wir im Rahmen der hier beschriebenen Tätigkeiten als Verantwortlicher nicht.

Audio-, elektronische, visuelle oder ähnliche Daten. Support-Korrespondenz, übermittelte Inhalte sowie angekündigte Aufzeichnungen von Telefonaten oder Besprechungen werden für Kommunikation, Support und eine angemessene Verbesserung unserer Dienste verwendet. Empfänger für geschäftliche Zwecke sind verbundene Unternehmen sowie Anbieter für Kommunikation, Besprechungen, Hosting und Support.

Aus anderen personenbezogenen Daten gezogene Ableitungen. Geschäftliche Präferenzen, Interessen und Erkenntnisse zur Nutzung werden für das Beziehungsmanagement, passende Empfehlungen und die Verbesserung unserer Dienste verwendet. Empfänger für geschäftliche Zwecke sind verbundene Unternehmen sowie Anbieter für Kontoverwaltung und Analyse.

Sensible personenbezogene Daten. Kontoanmeldedaten in Verbindung mit Zugangsmerkmalen, die den Zugriff auf ein Konto ermöglichen, werden für die Authentifizierung, die Bereitstellung von Konten und die Sicherheit verwendet. Empfänger für geschäftliche Zwecke sind verbundene Unternehmen sowie Anbieter für Identitätsmanagement, Hosting, IT und Sicherheit. Wir verwenden sensible personenbezogene Daten nicht und legen sie nicht offen, um daraus Rückschlüsse auf Ihre Eigenschaften zu ziehen, oder für Zwecke außerhalb derjenigen, die nach kalifornischem Recht ohne ein Recht auf Einschränkung zulässig sind.

Diese Kategorien werden für die oben genannten geschäftlichen Zwecke gegenüber den jeweiligen Service Providern oder Contractors offengelegt. Unter den im Abschnitt „Wie wir personenbezogene Daten offenlegen“ beschriebenen Umständen können relevante Kategorien auch gegenüber beruflichen Beratern, Behörden und Parteien von Unternehmenstransaktionen offengelegt werden. Wir beschränken Offenlegungen auf die für den jeweiligen Zweck relevanten Daten. Die Kriterien im Abschnitt „Speicherdauer“ gelten für jede Kategorie, einschließlich sensibler Daten.

Verkauf, Weitergabe und zielgerichtete Werbung. Wir verkaufen personenbezogene Daten nicht gegen Geld. In den vergangenen 12 Monaten haben wir Online-Kennungen, Cookie-Daten, Geräteinformationen sowie Aktivitäten im Internet oder in elektronischen Netzwerken für Werbung und Reichweitenmessung gegenüber Werbe- und Analysepartnern offengelegt. Diese Offenlegungen können nach kalifornischem Recht einen „Verkauf“ (Sale) oder eine „Weitergabe“ (Sharing) und nach dem Recht anderer Bundesstaaten zielgerichtete Werbung darstellen. Darin enthaltene IP-Adressen können Rückschlüsse auf den ungefähren Standort zulassen. Die übrigen oben beschriebenen Kategorien verkaufen wir nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Um dem Verkauf, der Weitergabe oder zielgerichteter Werbung zu widersprechen, nutzen Sie die Datenschutzoption auf unserer Website mit der Bezeichnung „Do Not Sell“ oder „Customize Choices“ oder senden Sie eine E-Mail an privacy@connectwise.com. Für einen Widerspruch gegen Verkauf oder Weitergabe müssen Sie weder ein Konto anlegen noch Ihre Identität nachweisen. Wir fragen nur die Angaben ab, die zur Umsetzung Ihrer Entscheidung erforderlich sind. Bei kalifornischen Anträgen handeln wir so bald wie möglich, spätestens innerhalb von 15 Geschäftstagen; kürzere geltende Fristen haben Vorrang.

Sie können außerdem Global Privacy Control in einem unterstützenden Browser oder einer Browsererweiterung aktivieren; Informationen finden Sie unter https://globalprivacycontrol.org/. Soweit erforderlich, behandeln wir ein anerkanntes Signal als Widerspruch für den sendenden Browser bzw. das sendende Gerät sowie für ein damit verknüpftes Verbraucherprofil. Können wir Sie identifizieren, etwa wenn Sie angemeldet sind, wenden wir das Signal im gesetzlich erforderlichen Umfang auch auf das zugehörige Konto und sonstige Daten an, einschließlich Verkauf oder Weitergabe außerhalb des Internets. Damit wir das Signal auf Browser- oder Geräteebene berücksichtigen, müssen Sie keine zusätzlichen Angaben machen.

Je nach anwendbarem Recht können Ihnen folgende Rechte zustehen:

• Berichtigung unrichtiger personenbezogener Daten
• Löschung personenbezogener Daten, vorbehaltlich geltender Ausnahmen
• Kenntnis der Kategorien und konkreten erhobenen Daten, der Quellen, Zwecke und Empfängerkategorien, einschließlich verkaufter, weitergegebener oder offengelegter Daten, sowie Erhalt einer Liste der konkreten Dritten, die Daten erhalten haben, soweit das Recht des jeweiligen Bundesstaats dies vorsieht
• Widerspruch gegen Verkauf, Weitergabe, zielgerichtete Werbung oder Profiling, das für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung verwendet wird; gegebenenfalls Erhalt einer Erläuterung dieses Profilings, Anfechtung des Ergebnisses, Überprüfung oder Berichtigung der verwendeten Daten sowie Antrag auf erneute Prüfung oder Überprüfung durch einen Menschen
• Einschränkung bestimmter Verwendungen und Offenlegungen sensibler personenbezogener Daten, soweit anwendbar
• Widerruf einer Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht; und
• Ausübung von Datenschutzrechten ohne rechtswidrige Diskriminierung oder Benachteiligung.

So üben Sie Ihre Rechte aus. Senden Sie eine E-Mail an privacy@connectwise.com oder nutzen Sie das Formular für Datenschutzanfragen auf unserer Website. Bitte geben Sie an, welches Recht Sie ausüben möchten, und machen Sie ausreichende Angaben, damit wir Ihre Daten finden können. Bei Anträgen, die eine Identitätsprüfung erfordern, gleichen wir Ihre Angaben mit vorhandenen Datensätzen ab oder nutzen Ihr authentifiziertes Konto und fordern zusätzliche Angaben nur an, wenn dies vernünftigerweise erforderlich ist. Angaben zur Identitätsprüfung verwenden wir ausschließlich für zulässige Zwecke der Prüfung, Sicherheit und Compliance. Für einen Antrag ist kein Konto erforderlich, und bei einem Widerspruch gegen Verkauf oder Weitergabe führen wir keine Identitätsprüfung durch.

Wir antworten innerhalb der nach dem jeweiligen Recht des Bundesstaats vorgeschriebenen Frist, bei Anträgen auf Auskunft, Berichtigung und Löschung in der Regel innerhalb von 45 Tagen. Ist eine Fristverlängerung zulässig, teilen wir Ihnen die Gründe innerhalb der ursprünglichen Frist mit. Kalifornische Anträge auf Auskunft, Löschung oder Berichtigung bestätigen wir innerhalb von 10 Geschäftstagen. Widersprüche und Widerrufe von Einwilligungen bearbeiten wir innerhalb der jeweils geltenden, oft kürzeren Fristen. Lehnen wir einen Antrag ab, erläutern wir die Gründe und die verfügbaren Rechtsbehelfe. Anträge sind unentgeltlich, soweit das Gesetz dies vorschreibt.

Bevollmächtigte Vertreter. Ein bevollmächtigter Vertreter (Authorized Agent) kann, soweit gesetzlich zulässig, über dieselben Kanäle einen Antrag stellen. Bei Anträgen, die eine Identitätsprüfung erfordern, können wir eine unterzeichnete Vollmacht anfordern und Sie bitten, Ihre Identität oder die Bevollmächtigung zu bestätigen, vorbehaltlich geltender Ausnahmen wie einer gültigen Vorsorge- oder Generalvollmacht (Power of Attorney). Für Widersprüche über einen Vertreter gelten die jeweiligen gesonderten Vorschriften; bei kalifornischen Widersprüchen gegen Verkauf oder Weitergabe verlangen wir keine Identitätsprüfung des Verbrauchers.

Widerspruchsverfahren (Appeals). Wenn wir einen Antrag ablehnen und Ihr Bundesstaat ein Recht auf Widerspruch vorsieht, senden Sie eine E-Mail an privacy@connectwise.com mit dem Betreff „Privacy Rights Appeal“ und einer Begründung. Wir überprüfen die Entscheidung und erteilen Ihnen innerhalb der in Ihrem Bundesstaat geltenden Frist – in der Regel spätestens nach 45 Tagen, vorbehaltlich einer nach diesem Recht zulässigen Verlängerung – eine schriftliche Begründung. Wird der Widerspruch zurückgewiesen, erläutern wir in unserer Antwort, wie Sie sich bei der Generalstaatsanwaltschaft (Attorney General) Ihres Bundesstaats oder einer anderen zuständigen Aufsichtsbehörde beschweren können.

Kalifornien „Shine the Light“. California Civil Code Section 1798.83 erlaubt anspruchsberechtigten Einwohnern Kaliforniens mit einer bestehenden Geschäftsbeziehung, bestimmte Informationen über die Offenlegung personenbezogener Daten an Dritte für deren Direktmarketingzwecke anzufordern. Sie können einmal pro Kalenderjahr einen Antrag stellen, indem Sie eine E-Mail mit dem Betreff „Request for California Privacy Information“ an privacy@connectwise.com senden und ausreichende Angaben zu Ihrer Identifizierung machen.

Nevada. Einwohner Nevadas können uns per E-Mail an privacy@connectwise.com, unsere hierfür benannte Adresse, anweisen, erfasste Daten im Sinne des Rechts von Nevada nicht zu verkaufen. Wir antworten innerhalb der gesetzlichen Frist Nevadas, in der Regel innerhalb von 60 Tagen; diese kann um 30 Tage verlängert werden, wenn dies vernünftigerweise erforderlich ist und mitgeteilt wird. Die Definition des Verkaufs nach dem Recht Nevadas weicht von der kalifornischen ab.

Minderjährige. Wir haben keine tatsächliche Kenntnis davon, dass wir personenbezogene Daten von Verbrauchern unter 16 Jahren verkaufen oder weitergeben. Verkauf, Weitergabe, zielgerichtete Werbung oder Profiling in Bezug auf Minderjährige führen wir nicht durch, soweit dies nach geltendem Recht untersagt ist.

Wir überprüfen diese Datenschutzerklärung und aktualisieren sie, wenn sich unsere Praktiken oder die anwendbaren Anforderungen ändern, bei den kalifornischen Angaben mindestens jährlich. Wir veröffentlichen den aktualisierten Hinweis und ändern das oben angegebene Datum. Soweit erforderlich, informieren wir Sie vor einer wesentlich abweichenden Verarbeitung zusätzlich und holen jede erforderliche Einwilligung ein. Die Veröffentlichung eines überarbeiteten Hinweises stellt für sich genommen keine Einwilligung Ihrerseits dar.

Datenschutzbeauftragter. Der britische Datenschutzbeauftragte von ConnectWise ist Fieldfisher LLP. Der EU-Datenschutzbeauftragte von ConnectWise ist Considerati B.V. Bitte nutzen Sie die nachstehenden Kontaktdaten, um den Datenschutzbeauftragten zu kontaktieren.

Bei Fragen, Anträgen auf Ausübung von Datenschutzrechten oder Beschwerden senden Sie eine E-Mail an privacy@connectwise.com. Um unseren Datenschutzbeauftragten zu kontaktieren, geben Sie in Ihrer Nachricht „For the Data Protection Officer“ an. Sie können auch an die nachstehende Adresse schreiben oder ein barrierefreies alternatives Format dieses Hinweises anfordern.

Postanschrift

Chief Compliance Officer | ConnectWise, LLC | PO Box 172100 | Tampa, FL 33672 USA

Beschwerden zum Datenschutz im Vereinigten Königreich. Sie können sich über unseren Umgang mit Ihren personenbezogenen Daten per E-Mail oder Post unter Verwendung der obigen Angaben beschweren. Wir bestätigen eine Datenschutzbeschwerde aus dem Vereinigten Königreich innerhalb von 30 Tagen, ergreifen angemessene Schritte zur Untersuchung und antworten unverzüglich, halten Sie über den Fortgang auf dem Laufenden und teilen Ihnen das Ergebnis mit. Sie können sich außerdem beim ICO beschweren, und zwar über den Link unter „Ihre Rechte“.

DPF-Beschwerden. Die oben stehende Richtlinie zum Data Privacy Framework erläutert unser anfängliches Beschwerdeverfahren, die Zusage einer Antwort innerhalb von 45 Tagen, den kostenlosen unabhängigen Rechtsbehelf über JAMS für erfasste Nicht-HR-Informationen sowie die Bedingungen des verbindlichen Schiedsverfahrens. Sie können diese Kanäle für Beschwerden über unseren Umgang mit erfassten Kundendaten sowie mit von uns kontrollierten Informationen nutzen.

Vertreter für den EWR, das Vereinigte Königreich und die Schweiz. Der Vertreter von ConnectWise ist DataRep. Sie können sich an privacy@connectwise.com wenden, um die Kontaktdaten des jeweiligen Vertreters anzufordern oder Ihre Korrespondenz an den Vertreter weiterleiten zu lassen.

Beschwerden in Australien. Wenn Ihre Beschwerde ungelöst bleibt, können Sie sich an das Office of the Australian Information Commissioner wenden, und zwar unter https://www.oaic.gov.au/privacy/privacy-complaints, telefonisch unter 1300 363 992 (außerhalb Australiens +61 2 9284 9749) oder postalisch unter GPO Box 5218, Sydney NSW 2001.

US-Tochtergesellschaften, die von der Data-Privacy-Framework-Zertifizierung von ConnectWise, LLC erfasst sind

Continuum Managed Services Holdco LLC; Perch Security, Inc.; StratoZen, Inc.

ConnectWise, LLC ist die zertifizierende Organisation. ConnectWise Ltd. und andere Unternehmen sind nicht allein deshalb von dieser Zertifizierung erfasst, weil sie verbundene Unternehmen von ConnectWise sind. Die offizielle Data Privacy Framework List weist die aktuell erfassten Unternehmen, aktiven Rahmenwerke und den zertifizierten Datenumfang aus.