ENTWURF - Dieses Dokument ist ein Arbeitsentwurf und wurde noch nicht rechtlich geprüft. Bitte konsultieren Sie Ihre Rechtsberatung, bevor Sie sich auf diesen Text verlassen.
Datenschutzerklärung
Die Sencai Tech s.r.o. („Sencai“, „wir“, „uns“) mit Sitz in Prag, Tschechische Republik, ist Verantwortliche für die Verarbeitung personenbezogener Daten über sencai.space und die Sencai-Plattform. Diese Richtlinie erläutert, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie Sie Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) der EU ausüben können. Kontakt für alle Datenschutzfragen: privacy@sencai.space.
Von uns erhobene Daten
Kontodaten (Name, E-Mail-Adresse, Unternehmen, Rolle), Abrechnungsdaten (Unternehmenskennungen, USt-IdNr., Rechnungsadresse; Zahlungskartendaten werden ausschließlich von unserem Zahlungsdienstleister verarbeitet und von uns nie gespeichert), Produktnutzungs- und Telemetriedaten (genutzte Funktionen, Log- und Diagnosedaten), Sicherheitsprotokolle (Authentifizierungsereignisse, IP-Adressen, Audit-Datensätze), Support- und Kontaktkommunikation sowie Cookie-Daten gemäß der Cookie-Richtlinie.
Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten (a) zum Abschluss und zur Erfüllung des Vertrags mit Ihnen - Bereitstellung der Plattform, Abrechnung und Support (Art. 6 Abs. 1 lit. b DSGVO); (b) aufgrund unserer berechtigten Interessen - Absicherung des Dienstes, Vorbeugung von Betrug und Missbrauch, Durchsetzung unserer Nutzungsbedingungen, Produktverbesserung und Direktmarketing gegenüber Geschäftskontakten (Art. 6 Abs. 1 lit. f DSGVO); (c) mit Ihrer Einwilligung - Analyse-Cookies und optionale Kommunikation (Art. 6 Abs. 1 lit. a DSGVO); und (d) zur Erfüllung rechtlicher Verpflichtungen, insbesondere aus dem Buchführungs- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).
Ihre Infrastrukturdaten - Rollenverteilung
Für Daten, die in der von Ihnen verbundenen oder über die Plattform bereitgestellten Infrastruktur enthalten sind, sind Sie (bzw. Ihre Organisation) Verantwortlicher und Sencai handelt als Auftragsverarbeiter, der solche Daten ausschließlich auf dokumentierte Weisung und im Rahmen einer Auftragsverarbeitungsvereinbarung (AVV, auf Anfrage unter sales@sencai.space erhältlich) verarbeitet. Diese Richtlinie regelt die Daten, für die Sencai Verantwortlicher ist.
Empfänger
Wir geben personenbezogene Daten nur an Auftragsverarbeiter weiter, die zum Betrieb des Dienstes erforderlich sind: EU-basierte Hosting- und Infrastrukturanbieter, E-Mail-Zustellung, Zahlungsabwicklung sowie selbst betriebene, selbst gehostete Analytics- und Error-Tracking-Lösungen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für eigene Marketingzwecke Dritter weiter. Behörden erhalten Daten nur, soweit dies gesetzlich vorgeschrieben ist.
Internationale Datenübermittlungen
Personenbezogene Daten werden vorrangig in der EU/im EWR gespeichert und verarbeitet. Verarbeitet ein Unterauftragsverarbeiter in begrenztem Umfang Daten außerhalb des EWR, stützen wir uns auf Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der Europäischen Kommission zusammen mit zusätzlichen Garantien.
Speicherdauer
Konto- und Vertragsdaten werden für die Dauer des Vertrags und danach so lange aufbewahrt, wie gesetzliche Pflichten dies vorschreiben (z. B. bis zu 10 Jahre für Buchführungsunterlagen nach tschechischem Recht) oder solange Ansprüche geltend gemacht werden können. Sicherheits- und Audit-Protokolle werden für den Zeitraum aufbewahrt, der für Sicherheits- und Beweiszwecke erforderlich ist. Auf Grundlage einer Einwilligung verarbeitete Daten werden gelöscht, sobald die Einwilligung widerrufen wird.
Sicherheit
Wir schützen personenbezogene Daten mit dem Risiko angemessenen Maßnahmen, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, strikte Zugriffskontrollen mit Multi-Faktor-Authentifizierung, Mandantentrennung und manipulationssichere Audit-Protokollierung. Kein System ist absolut sicher; wir benachrichtigen betroffene Nutzer und Behörden bei Verletzungen des Schutzes personenbezogener Daten gemäß den Artikeln 33 und 34 DSGVO.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer personenbezogenen Daten, das Recht, der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen, sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Kontaktieren Sie privacy@sencai.space; wir antworten innerhalb eines Monats. Sie können außerdem Beschwerde beim tschechischen Amt für den Schutz personenbezogener Daten (ÚOOÚ, www.uoou.gov.cz) oder Ihrer örtlichen Aufsichtsbehörde einlegen.
Automatisierte Entscheidungsfindung
Wir führen keine automatisierte Entscheidungsfindung durch, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat. KI-gestützte Funktionen der Plattform arbeiten mit Infrastrukturdaten unter Ihrer Kontrolle und Weisung.
Änderungen dieser Richtlinie
Wir können diese Richtlinie im Zuge der Weiterentwicklung des Dienstes oder der Rechtslage aktualisieren. Wesentliche Änderungen werden auf dieser Seite und, für registrierte Nutzer, per E-Mail oder In-App-Hinweis angekündigt, bevor sie wirksam werden.