1. Verantwortlicher und Datenschutzrollen
Für die Verarbeitung im Zusammenhang mit ixotrack.com, geschäftlichen Anfragen und Verträgen ist INNOVA Società Cooperativa, Via Colonnello Berte 100, 98057 Milazzo (ME), Italien, USt-IdNr. IT 03477590834, verantwortlich. Kontakt: info@ixotrack.com. Nutzt ein Kunde Ixotrack zur Verwaltung von Beschäftigten oder Nutzern, ist der Kunde regelmäßig Verantwortlicher und INNOVA Auftragsverarbeiter nach Art. 28 DSGVO.
2. Geltungsbereich
Diese Erklärung gilt für die öffentliche Website, geschäftliche Kontakte, Konten, die Plattformnutzung sowie operative Ein-/Austrittsereignisse. Kunden müssen ihren Beschäftigten eine eigene, auf Konfiguration und Zwecke abgestimmte Information bereitstellen.
3. Verarbeitete Daten
Verarbeitet werden können Name, Nachname, E-Mail, Telefonnummer und optional ein Identifikationsfoto. Das Foto wird nicht zur Gesichtserkennung oder biometrischen Verarbeitung genutzt. Ein- und Austrittsdaten enthalten Nutzer-ID, Ereignistyp und Server-Zeitstempel. Technische Sicherheitsdaten wie IP-Adresse, Browserinformationen, Anfragezeit und Fehlerprotokolle können ebenfalls verarbeitet werden.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung dient der Bereitstellung des Dienstes, der Konten- und Vertragsverwaltung, Sicherheit und Support, gesetzlichen Pflichten sowie dem Schutz von Rechten. Rechtsgrundlagen sind Vertrag bzw. vorvertragliche Maßnahmen, gesetzliche Pflicht und berechtigtes Interesse an Sicherheit und Rechtsverteidigung.
5. Nicht erhobene Daten
Ixotrack erhebt keine GPS-Koordinaten, führt keine Geolokalisierung oder kontinuierliche Verfolgung durch, zeichnet weder Audio noch Video auf, verwendet keine biometrischen Daten und betreibt kein Werbe- oder Verhaltensprofiling.
6. Speicherdauer
Plattformdaten werden für die Vertragsdauer und nach den vom Kunden festgelegten Fristen gespeichert, soweit keine längere gesetzliche oder rechtliche Aufbewahrung erforderlich ist. Geschäftsdaten werden für die Bearbeitung der Anfrage aufbewahrt. Technische Protokolle werden nur so lange gespeichert, wie es für Sicherheitszwecke angemessen ist.
7. Empfänger und Hosting
Daten können durch autorisiertes Personal, den Kunden und seine berechtigten Nutzer sowie vertraglich gebundene technische Anbieter verarbeitet werden. Die Infrastruktur wird von Infomaniak betrieben und in der Schweiz gehostet; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
8. Sicherheit
Ixotrack setzt risikogerechte Maßnahmen ein, darunter HTTPS/TLS, Zugangsdaten und Rollen, Sitzungsverwaltung, logische Trennung und Protokollierung von Anwendungsereignissen. Nutzer müssen Zugangsdaten schützen und Auffälligkeiten melden.
9. Rechte betroffener Personen
Soweit anwendbar bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Bei durch einen Kunden verwalteten Daten ist die Anfrage zuerst an diesen Kunden zu richten.
10. Kontakt und Aktualisierungen
Fragen: info@ixotrack.com. Diese Erklärung kann aufgrund rechtlicher, technischer oder organisatorischer Änderungen aktualisiert werden.