UTAX Digital Cloud Platform – Datenschutzhinweis

A. Verwaltung von Nutzerkonten. UTAX erhebt und verarbeitet den Vor- und Nachnamen, den Benutzernamen und die E-Mail-Adressen eines Nutzers, die wir entweder direkt von Ihnen oder indirekt von einem UTAX Kunden (wahrscheinlich Ihrem Arbeitgeber oder Ihrem Unternehmen) erhalten haben, damit wir ein Nutzerkonto für Sie einrichten und verwalten können.
B. Bereitstellung auf der DCP. Um dem Anwender die vereinbarte Nutzung auf der DCP zu ermöglichen, verarbeitet UTAX Daten wie Vor- und Nachname des Anwenders, Benutzername und E-Mail-Adresse.
C. Fernwartung. Ein UTAX Servicetechniker kann auf Ihre Daten (Name, Benutzername, E-Mail- Adresse) zugreifen, die im Konto des lokalen Administrators verarbeitet werden, um Fehler zu beheben oder Probleme zu lösen.
D. Hosting. UTAX nutzt die Google Cloud Plattform in Belgien als Provider des Cloud-Speichers.
E. Hinweis. UTAX kann Daten über Ihr Konto, wie Vor- und Nachname, Benutzername und E-Mail-Adresse, verwenden, um Sie über einen Störfall zu informieren.
F. Verbesserung. UTAX kann Daten verwenden, um die Funktionen der DCP durch Auswertung der Nutzungsweise zu verbessern.
G. Service Sicherheit. UTAX kann Ihre Daten verarbeiten, um Sicherheitsverletzungen, betrügerisches Verhalten oder Missbrauch auf der DCP zu erkennen, zu verhindern und darauf zu reagieren.
H. Gesetzliche oder regulatorische Anforderungen. Wir können Ihre Daten verarbeiten, wenn dies gesetzlich vorgeschrieben ist und zum Zweck von Rechtsansprüchen und Klagen zum Schutz der Rechte und Interessen angewiesen wird.

TA verarbeitet Daten zu den oben genannten Zwecken, um seine vertraglichen Rechte und Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO gegenüber seinen Kunden zu erfüllen.

Unsere vorgenannten Prozesse, bei denen Ihre Daten erhoben und verarbeitet werden, werden innerhalb der TA Unternehmensgruppe weiterverarbeitet, mit denen wir eine Joint-Controller-Vereinbarung gemäß Art. 26 DSGVO erfüllt haben.

Soweit wir aufgrund von Gesetzen, Verordnungen oder Gerichtsbeschlüssen verpflichtet sind, Ihre personenbezogenen Daten offenzulegen, müssen wir Ihre personenbezogenen Daten möglicherweise entsprechend diesen Gesetzen, Verordnungen oder Gerichtsbeschlüssen weitergeben.

Wenn Sie sich mit Ihrem Konto bei einem auf der DCP angebotenen Dienst oder Produkt anmelden, gelten die Nutzungsbedingungen und Datenschutzbestimmungen des Produkts.

Sofern möglich, haben wir spezifische Aufbewahrungsfristen für Ihre Daten festgelegt. Diese spezifischen Aufbewahrungsfristen sind innerhalb der jeweiligen Lösungen angegeben oder wir teilen sie Ihnen bei oder vor Beginn der Verarbeitung Ihrer Daten mit. Wenn es uns nicht möglich ist, feste Aufbewahrungsfristen zu verwenden, haben wir unten die Kriterien angegeben, die wir zur Bestimmung der Aufbewahrungsfristen nutzen.

Zweck (A), (B), (E) und (F). 
Wir speichern Ihre Daten im Zusammenhang mit Ihrem Nutzerkonto so lange, wie Sie ein aktives Nutzerkonto bei uns haben. Wenn Sie Ihr Nutzerkonto nicht innerhalb von 7 Tagen nach Erstellung des Kontos aktivieren, werden wir es löschen. Außerdem löschen wir Ihr Nutzerkonto, wenn Ihr Unternehmen die Lösung auf der DCP nicht mehr nutzt.
Zweck (C). Im Rahmen der Fernwartung und des Supports kann TA/UTAX Zugriff zu Daten haben. Daten, die für Fernwartungsdienste verarbeitet werden, werden 7 Tage nach Beendigung der Dienste gelöscht.
Zweck (G). Wir verarbeiten Ihre Daten im Zusammenhang mit Ihrem Benutzerkonto nur so lange, wie Sie Ihr Konto bei uns haben.
Zweck (H). Zur Einhaltung geltender Gesetze, Vorschriften und Rechtsverfahren verarbeitet UTAX Ihre Daten so lange, wie dies gesetzlich vorgeschrieben ist.

Wir nehmen die Sicherheit Ihrer Daten sehr ernst und unternehmen alle angemessenen Anstrengungen, um Ihre Daten vor Verlust, Missbrauch, Diebstahl, unbefugtem Zugriff, Offenlegung oder Änderung zu schützen. Weitere Informationen zu IT-Sicherheitsmaßnahmen finden Sie in dem Sicherheits-Whitepapern der jeweiligen Lösung.

Die nachfolgend aufgeführten Rechte stehen Ihnen gemäß der Datenschutz-Grundverordnung im Vorfeld, während und nach der Datenverarbeitung zu. Im begründeten Fall können Sie sich zur Ausübung der Rechte an den Verantwortlichen und/oder den betrieblichen Datenschutzbeauftragten wenden.

7.1. Recht auf Auskunft
Sie können Auskunft gemäß Art. 15 DSGVO über Ihre von uns verarbeitenden Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um das Zusammenstellen der erforderlichen Daten zu erleichtern.
7.2. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
7.3. Recht auf Löschung
Sie können unter der Bedingung des Art. 17 DSGVO die Löschung Ihrer Daten verlangen. Ihr Anspruch auf Löschung hängt unter anderem davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Pflichten noch benötigt werden.
7.4. Recht auf Einschränkung der Verarbeitung
Sie haben im Rahmen des Art. 18 DSGVO das Recht eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.
7.5. Recht auf Widerspruch
Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen.

Sie können Sie sich bei der Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermutlichen Verstoßes beschweren.

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18 , 91522 Ansbach
Telefon: +49 981 180093-0, Telefax: +49 981 180093-800
E-Mail: poststelle@lda.bayern.de