Datenschutzerklärung

1. Verantwortlicher

Digital Network Solution GmbH
Königsallee 27
40212 Düsseldorf
Deutschland
E-Mail: mail@digitalnetworksolution.de
Telefon: +49 211 87979930

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, unserer Software „Inventely" (Web- und Mobil-Anwendung) sowie zur Vertragsabwicklung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

3. Aufruf dieser Website

Beim Besuch dieser Website verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), die zur Auslieferung der Seite und zur Abwehr von Angriffen erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.

Für DNS-Auflösung und Auslieferung nutzen wir Cloudflare, Inc. (USA) als technischen Dienstleister. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Registrierung und Nutzung von Inventely

Bei der Registrierung verarbeiten wir Firmenname, Name und E-Mail-Adresse der anlegenden Person sowie ein selbst vergebenes Passwort (gespeichert ausschließlich als Hash). Diese Daten sind für die Bereitstellung des Kontos und des kostenlosen Testzeitraums erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Im laufenden Betrieb verarbeiten wir zusätzlich die von Ihnen und Ihren Nutzern eingegebenen Inventar- und Organisationsdaten.

Soweit unsere Kunden in Inventely personenbezogene Daten ihrer Beschäftigten verarbeiten (z. B. Nutzerkonten, Zuweisungen, digitale Unterschriften), handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag wird mit Vertragsschluss bereitgestellt.

5. Hosting der Anwendung

Anwendung und Datenbank werden bei Railway Corp. (USA) in Rechenzentren in der Europäischen Union (Region EU-West) betrieben. Mit Railway besteht ein Auftragsverarbeitungsvertrag; soweit ein Zugriff aus Drittländern nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln.

6. E-Mail-Versand

Transaktionale E-Mails (Kontoaktivierung, Passwort zurücksetzen, Anmeldelinks, Bestellbestätigungen) versenden wir über den Dienst Resend (Plus Five Five, Inc., USA). Dabei werden E-Mail-Adresse und Nachrichteninhalt verarbeitet. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie die EU-Standardvertragsklauseln.

7. Zahlungsabwicklung

Kostenpflichtige Bestellungen werden derzeit per Rechnung abgewickelt; dabei verarbeiten wir die für die Rechnungsstellung erforderlichen Vertrags- und Kontaktdaten (Art. 6 Abs. 1 lit. b DSGVO, Aufbewahrung nach § 147 AO). Bei Einführung eines Zahlungsdienstleisters wird diese Erklärung entsprechend ergänzt.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB) bestehen. Konto- und Inventardaten werden nach Vertragsende gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.