> über uns > bedingungen richtlinien > Datenschutzerklärung von ProcessMind

Datenschutzerklärung von ProcessMind

Datenschutzerklärung von ProcessMind
PDF

Datenschutzerklärung von ProcessMind

Gültig ab: 28. Oktober 2026

Einleitung

Diese Datenschutzhinweise von ProcessMind B.V. („wir“, „uns“ oder „unser“) beschreiben, wie und warum wir Ihre Informationen möglicherweise erheben, speichern, verwenden und/oder weitergeben („verarbeiten“), wenn Sie unsere Dienste („Dienste“) nutzen, beispielsweise wenn Sie:

  • Besuchen Sie unsere Website unter processmind.com oder eine unserer Websites oder Dienste, die auf diesen Datenschutzhinweis verweisen,
  • treten Sie auf andere damit zusammenhängende Weise mit uns in Kontakt, einschließlich im Rahmen von Vertrieb, Marketing oder Veranstaltungen.

Fragen oder Bedenken? Wenn Sie diese Datenschutzhinweise lesen, können Sie Ihre Datenschutzrechte und Wahlmöglichkeiten besser verstehen. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht. Wenn Sie weiterhin Fragen oder Bedenken haben, kontaktieren Sie uns bitte unter privacy@processmind.com.

Daten, die wir im Auftrag Ihrer Organisation verarbeiten. Wenn Sie die Dienste über eine Organisation nutzen – beispielsweise als Mitarbeiter, Auftragnehmer oder eingeladener Nutzer eines ProcessMind-Kunden –, ist diese Organisation für die personenbezogenen Daten verantwortlich, die sie an die Dienste übermittelt, und ProcessMind verarbeitet diese Daten als Auftragsverarbeiter (oder Unterauftragsverarbeiter) gemäß den dokumentierten Weisungen der Organisation und unserem Auftragsverarbeitungszusatz. Wenn Sie Fragen oder Anliegen zu diesen Daten haben, wenden Sie sich bitte an die Organisation, die Ihnen den Zugang gewährt hat. Sie können sich auch an uns wenden; wir leiten Ihr Anliegen dann an diese Organisation weiter.

ZUSAMMENFASSUNG DER WICHTIGSTEN PUNKTE

Welche personenbezogenen Daten verarbeiten wir? Wenn Sie unsere Dienste besuchen, nutzen oder darin navigieren, verarbeiten wir möglicherweise personenbezogene Daten. Dies hängt davon ab, wie Sie mit uns und den Diensten interagieren, welche Entscheidungen Sie treffen und welche Produkte und Funktionen Sie nutzen. Weitere Informationen finden Sie unter personenbezogene Daten, die Sie uns mitteilen.

Verarbeiten wir sensible personenbezogene Daten? Wir verarbeiten keine sensiblen personenbezogenen Daten.

Erheben wir Daten von Dritten? Ja – wenn Sie sich beispielsweise mit Microsoft Entra ID, Google oder LinkedIn anmelden, erhalten wir grundlegende Profilinformationen von diesem Anbieter. Auch andere Nutzer der Dienste können Informationen über Sie bereitstellen (zum Beispiel, wenn sie Sie zu einem Arbeitsbereich einladen oder Sie in von ihnen erstellten Inhalten erwähnen). Im Zusammenhang mit einer Anfrage von Ihnen oder Ihrer Organisation können wir außerdem Ihre geschäftlichen Kontaktdaten von einem Partner oder Dienstleister erhalten.

Wie verarbeiten wir Ihre Daten? Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, mit Ihnen zu kommunizieren, Sicherheitsmaßnahmen zu ergreifen und Betrug zu verhindern sowie gesetzliche Anforderungen zu erfüllen. Wir setzen außerdem Dienstleister ein (beispielsweise für Hosting, Zahlungen, Fehlermonitoring und Analysen) und verwenden, sofern Sie eingewilligt haben oder eine andere Rechtsgrundlage vorliegt, Informationen aus diesen Diensten, um die Wirksamkeit unserer Werbung zu messen und zu verbessern. Wir verarbeiten Ihre Daten nur auf Grundlage einer gültigen Rechtsgrundlage und, sofern erforderlich, mit Ihrer Einwilligung. Weitere Informationen finden Sie unter wie wir Ihre Daten verarbeiten.

In welchen Situationen und an welche Parteien geben wir personenbezogene Daten weiter? Wir können Daten in bestimmten Situationen und an bestimmte Dritte weitergeben. Weitere Informationen finden Sie unter wann und an wen wir Ihre personenbezogenen Daten weitergeben.

Wie schützen wir Ihre Daten? Wir haben organisatorische und technische Prozesse und Verfahren eingerichtet, um Ihre personenbezogenen Daten zu schützen. Allerdings kann weder bei der elektronischen Übertragung über das Internet noch bei Technologien zur Informationsspeicherung eine hundertprozentige Sicherheit gewährleistet werden. Daher können wir nicht versprechen oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsmaßnahmen nicht überwinden und Ihre Daten unrechtmäßig erheben, darauf zugreifen, sie stehlen oder verändern können. Weitere Informationen finden Sie unter wie wir Ihre Daten schützen.

Welche Rechte haben Sie? Je nachdem, wo Sie sich geografisch befinden, können Ihnen nach dem anwendbaren Datenschutzrecht bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten zustehen. Weitere Informationen finden Sie unter Ihre Datenschutzrechte.

Wie können Sie Ihre Rechte ausüben? Am einfachsten können Sie Ihre Rechte ausüben, indem Sie processmind.com/about/contact-us besuchen. Wir werden jeden Antrag gemäß den geltenden Datenschutzgesetzen prüfen und bearbeiten.

Möchten Sie mehr darüber erfahren, was wir mit den von uns erhobenen Daten tun? Lesen Sie die vollständigen Datenschutzhinweise.

1 WELCHE INFORMATIONEN ERHEBEN WIR?

Personenbezogene Daten, die Sie uns mitteilen Wir erheben personenbezogene Daten, die Sie uns freiwillig mitteilen, wenn Sie sich für die Dienste registrieren, Interesse daran bekunden, Informationen über uns oder unsere Dienste zu erhalten, an Aktivitäten in den Diensten teilnehmen oder anderweitig mit uns Kontakt aufnehmen.

Von Ihnen bereitgestellte personenbezogene Daten. Welche personenbezogenen Daten wir erheben, hängt vom Kontext Ihrer Interaktionen mit uns und den Diensten, Ihren Entscheidungen sowie den von Ihnen genutzten Produkten und Funktionen ab. Zu den von uns erhobenen personenbezogenen Daten können folgende gehören:

  • Namen
  • Telefonnummern
  • E-Mail-Adressen
  • Benutzernamen
  • Kontaktpräferenzen
  • Kontakt- oder Authentifizierungsdaten
  • Rechnungsadressen
  • Debit-/Kreditkartennummern

Ihre Beiträge zu unseren Diensten Bei der Nutzung der ProcessMind-Dienste erfassen und speichern wir die Inhalte, die Sie erstellen, versenden, erhalten und verbreiten. Dazu gehören Einzelheiten zu den Prozessen, mit denen Sie sich befassen, die von Ihnen zu diesen Prozessen erstellte Dokumentation sowie jegliches Feedback oder Kommentare, die Sie dazu abgeben.

Beiträge zu unseren Websites Zu unseren Diensten gehören die Websites, deren Eigentümer wir sind oder die wir betreiben. Wir erheben Inhalte, die Sie auf diesen Websites einreichen, einschließlich auf Social-Media- oder Netzwerkplattformen, die wir verwalten. Dazu gehören Inhalte, die Sie teilen, wenn Sie Feedback geben, interaktive Funktionen nutzen, an Umfragen, Wettbewerben, Werbeaktionen oder Gewinnspielen teilnehmen oder sich an von uns veranstalteten Aktivitäten und Veranstaltungen beteiligen.

Übermittlungen über Supportkanäle Zu unseren Diensten gehört der Kundensupport, bei dem Sie möglicherweise Informationen bereitstellen, um Probleme mit unseren Diensten zu beheben. Dazu gehören die Angabe, dass Sie technischer Ansprechpartner sind, das Erstellen von Support-Tickets, direkte Gespräche mit unseren Mitarbeitern oder sonstige Interaktionen mit unserem Supportteam. Im Rahmen dieser Interaktionen werden Sie gebeten, Ihre Kontaktdaten mitzuteilen, das aufgetretene Problem zu beschreiben und gegebenenfalls zusätzliche Dokumentation, Screenshots oder relevante Informationen bereitzustellen, die bei der Lösung Ihres Anliegens helfen.

Abrechnungs- und Zahlungsinformationen Wenn Sie sich für unsere kostenpflichtigen Dienste anmelden, erheben wir Abrechnungsdaten wie den Namen und die Kontaktdaten der für die Abrechnung zuständigen Kontaktperson sowie Zahlungsmittel, einschließlich Kreditkartennummern. Diese Daten sind erforderlich, um Ihre Zahlungen abzuwickeln, und werden von unserem Zahlungsdienstleister Paddle sicher verarbeitet und gespeichert. Weitere Informationen dazu, wie Ihre Zahlungsdaten verwaltet werden, finden Sie in der Datenschutzerklärung von Paddle.

Nutzung unserer Dienste Wir überwachen und erfassen bestimmte Einzelheiten zu Ihren Interaktionen mit unseren Diensten. Dazu gehört, auf welche Funktionen Sie zugreifen und welche Sie nutzen, wie häufig Sie unsere Dienste besuchen und wie lange Sie die einzelnen Funktionen nutzen.

Geräte- und Verbindungsinformationen Wenn Sie unsere Dienste über einen Computer, ein Telefon, ein Tablet oder ein anderes Gerät nutzen, erheben wir Daten über das Gerät und darüber, wie Sie eine Verbindung zu unseren Diensten herstellen. Dazu gehören die Art der Verbindung und die Einstellungen, wenn Sie unsere Dienste installieren, aufrufen, aktualisieren oder nutzen. Wir erheben Angaben wie Betriebssystem, Browsertyp, IP-Adresse, verweisende und aufgerufene URLs, Gerätekennungen und Absturzberichte. Ihre IP-Adresse und Ihre Ländereinstellung helfen uns, Ihren Standort näherungsweise zu bestimmen, um Ihre Nutzung unserer Dienste zu verbessern. Umfang und Art der von uns erhobenen Daten hängen von den Einstellungen und Funktionen Ihres Geräts ab. Administratoren von Server- und Rechenzentrumsdiensten können diese Datenerhebung über ihre Administratoreinstellungen einschränken oder die Datenübertragung auf Netzwerkebene blockieren.

Website-Messung Unsere Marketing-Website zeichnet jeden Seitenaufruf, jeden Klick auf einen Call-to-Action und jede Formularübermittlung auf. Ohne Cookie-Einwilligung enthalten diese Aufzeichnungen keine Kennung von Ihnen — nur einen Zufallswert für den geöffneten Seitenaufruf, der nicht in Ihrem Browser gespeichert wird und keine Seitenaufrufe miteinander verknüpft — und werden auf die Stunde gerundet. Das Einzige, was in Ihrem Browser gespeichert wird, ist eine auf den Tab beschränkte Liste der vier wichtigsten Marketingseiten (Startseite, Preise, Über uns, Partner), die der geöffnete Tab bereits besucht hat: nur Seitennamen, in sessionStorage, gelöscht, wenn der Tab geschlossen wird. Die Aufzeichnungen enthalten nur die groben Geräte-, Kampagnen- und Seitenaufrufdaten, die unter „Wie wir unsere eigene Website messen“ in Abschnitt 5 aufgeführt sind. Mit Analytics-Einwilligung enthalten sie zusätzlich eine zufällige Kennung, die die Seiten eines Besuchers zu einem Besuchsverlauf verknüpft. Bei einem angemeldeten Nutzer, dessen Organisation die Telemetrieeinstellung nicht deaktiviert hat, werden dieselben Aufzeichnungen dem Konto zugeordnet. So können wir feststellen, welche Seiten einer Anmeldung vorausgingen.

Informationen, die wir aus anderen Quellen erhalten Wir erhalten begrenzte Informationen über Sie aus anderen Quellen: von Ihrem Anmeldeanbieter (wie oben beschrieben), von anderen Nutzern der Dienste (zum Beispiel, wenn diese Sie einladen oder Ihre Angaben in von ihnen erstellte Inhalte aufnehmen) und gegebenenfalls von Partnern und Dienstleistern, mit denen Sie im Zusammenhang mit ProcessMind interagieren (zum Beispiel einem Partner, der Ihre Organisation bei der Bereitstellung der Dienste unterstützt). Wir verwenden diese Informationen ausschließlich, um die Dienste und unsere Beziehung zu der Organisation, der Sie angehören, zu betreiben, zu sichern und zu unterstützen.

Informationen von anderen Nutzern der Dienste Mitunter teilen andere Personen, die unsere Dienste nutzen, Informationen über Sie. Dies kann geschehen, wenn sie Ihre Angaben in von ihnen beigesteuerte Inhalte aufnehmen, etwa indem sie Sie in Dokumentationen, Prozessen oder Kommentaren innerhalb unserer Dienste erwähnen.

Partner. Wenn Sie über einen Partner (zum Beispiel einen Wiederverkäufer oder Implementierungspartner) mit uns interagieren, erhalten wir möglicherweise Ihre geschäftlichen Kontaktdaten von diesem Partner, damit wir auf Ihre Anfrage reagieren, Support leisten und die Partnerschaft verwalten können.

Sensible Informationen. Wir verarbeiten keine sensiblen Informationen.

Alle personenbezogenen Daten, die Sie uns bereitstellen, müssen wahrheitsgemäß, vollständig und korrekt sein. Sie müssen uns über Änderungen dieser personenbezogenen Daten informieren. Bitte stellen Sie keine sensiblen Informationen bereit, wie etwa Ihre Sozialversicherungsnummer, politische Ansichten, religiösen Überzeugungen, Gesundheitsdaten oder sonstige Daten, die nach geltendem Recht als sensibel eingestuft sind.

2 WIE VERWENDEN WIR IHRE INFORMATIONEN?

Kurz gesagt: Wir erheben und verwenden Ihre Daten, um unsere Dienste bereitzustellen und zu verbessern, mit Ihnen zu kommunizieren, Ihre Nutzungserfahrung zu verbessern und unsere rechtlichen Interessen zu schützen. Dazu gehört die Verwendung Ihrer Angaben für die Abwicklung von Transaktionen, die Personalisierung, die Verbesserung der Dienste, Werbenachrichten, den Kundensupport und den Rechtsschutz. Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Daten auch für weitere Zwecke verwenden.

Wie wir die erhobenen Daten verwenden, hängt von den Präferenzen ab, die Sie uns mitgeteilt haben. Nachstehend sind die konkreten Zwecke aufgeführt, für die wir die über Sie erhobenen Daten verwenden.

Zur Bereitstellung der Dienste und Personalisierung Ihres Erlebnisses Wir verwenden Ihre Informationen, um unsere Dienste wirksam bereitzustellen, einschließlich der Abwicklung von Transaktionen, der Authentifizierung bei der Anmeldung und des Kundensupports. Ihre Kontodaten, wie Name und Foto, helfen anderen Nutzern der Dienste, Sie über die Dienste hinweg zu identifizieren, während Ihre E-Mail-Domain personalisierte Inhalte auf Grundlage Ihrer Organisation oder Branche ermöglichen kann. Wir streben ein nahtloses Erlebnis an, indem wir Daten über die Dienste hinweg integrieren und so sicherstellen, dass Inhalte relevant und auf Grundlage Ihrer Interaktionen personalisiert sind. Informationen zum Widerspruch gegen die Personalisierung und zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

Zur Verbesserung unserer Dienste Wir bemühen uns kontinuierlich, die Funktionalität und das Nutzererlebnis unserer Dienste zu verbessern. Durch die Analyse von Nutzungsmustern, Feedback und Trends ermitteln wir Möglichkeiten für Verbesserungen und Innovationen. Dieser Prozess hilft uns, neue Funktionen und Technologien zu entwickeln, die unseren Nutzern besser dienen. Sofern die Organisation, der Sie angehören, die Erhebung von Nutzungsdaten zulässt, umfasst diese Verbesserungsarbeit auch den KI-Assistenten: Wir speichern die Fragen, die Sie ihm stellen, und seine Antworten bis zu 90 Tage lang, damit wir seine Leistung überprüfen und ihn verbessern können. Organisationsadministratoren können diese Funktion in den Einstellungen für die gesamte Organisation deaktivieren.

Zur Kommunikation mit Ihnen über unsere Dienste Wir verwenden Ihre Kontaktdaten, um wichtige dienstbezogene Mitteilungen zu versenden. Dazu gehören Kaufbestätigungen, Erinnerungen an Abonnements, Antworten auf Anfragen und Support. Außerdem informieren wir Sie per E-Mail über technische Aktualisierungen, Sicherheitshinweise und sonstige administrative Informationen.

Servicebenachrichtigungen Unabhängig von unseren Marketing-E-Mails versenden wir Benachrichtigungen, die zu dem von Ihnen genutzten Dienst gehören: E-Mails zu Konten und Einladungen, Sicherheitshinweise (zum Beispiel zu einem neuen API-Schlüssel oder einer Änderung der Zugriffsrechte einer Person), Abrechnungs- und Zahlungshinweise, Erinnerungen an Testzeiträume, Hinweise zu Limits und Nutzung, Meldungen über Fehler bei der Datenverarbeitung, Erwähnungen und Kommentare in Ihrem Arbeitsbereich, Prozessaktivitäten für Prozesse, denen Sie folgen oder die Ihnen gehören, sowie – sofern Sie diese Funktion aktivieren – eine wöchentliche Zusammenfassung. Sie steuern diese Benachrichtigungen für jede Kategorie in Ihrem Profil. Jede von uns versendete E-Mail enthält einen Abmeldelink, über den Sie sich mit einem Klick ohne Anmeldung von der jeweiligen Kategorie abmelden können; ausgenommen sind Konto-, Sicherheits- und Abrechnungshinweise, die für den Betrieb Ihres Arbeitsbereichs erforderlich sind. Wir versenden Benachrichtigungen über Fehler, nicht über abgeschlossene Vorgänge. Wie unsere übrigen E-Mails enthalten auch unsere Benachrichtigungs-E-Mails eine Öffnungs- und Klickmessung – ein unsichtbares Pixel und umgeschriebene Links –, sodass wir Zustellungen, Unzustellbarkeiten, Beschwerden, Öffnungen und Klicks erfassen können. Abschnitt 5 beschreibt, was wir erfassen, warum wir dies tun und wie Sie widersprechen können.

Zur Bewerbung unserer Dienste und zur Steigerung der Interaktion mit ihnen Wir verwenden Ihre Kontaktdaten und Daten zur Nutzung der Dienste, um gezielte Werbenachrichten zu versenden, darunter E-Mails und Anzeigen auf anderen Plattformen. Diese Nachrichten sollen Ihre Interaktion fördern, indem sie Sie über neue Funktionen, Umfragen, Newsletter und interessante Veranstaltungen sowie Produktangebote und Gewinnspiele informieren. Informationen zu Widerspruchsmöglichkeiten finden Sie in unserer Cookie-Richtlinie.

Kundensupport Ihre Daten helfen uns, technische Probleme zu beheben, auf Supportanfragen zu reagieren, Systemabstürze zu analysieren und unsere Dienste zu verbessern. Mit Ihrer ausdrücklichen Einwilligung können wir Angaben an externe Experten weitergeben, die uns bei diesen Problemen unterstützen.

Zum Schutz unserer berechtigten Geschäftsinteressen und Rechte Soweit gesetzlich vorgeschrieben oder wenn wir der Ansicht sind, dass dies zum Schutz unserer Rechte und Interessen sowie der Interessen anderer erforderlich ist, verwenden wir Informationen über Sie im Zusammenhang mit Rechtsansprüchen, Compliance-, Regulierungs- und Prüfungsfunktionen sowie Offenlegungen im Zusammenhang mit dem Erwerb, der Fusion oder dem Verkauf eines Unternehmens.

Mit Einwilligung Wir können Ihre Daten für andere als die genannten Zwecke verwenden, jedoch nur mit Ihrer ausdrücklichen Einwilligung. Dazu könnte gehören, Erfahrungsberichte oder Kundengeschichten zu teilen, um unsere Dienste hervorzuheben.

3 AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR DIE VERARBEITUNG IHRER INFORMATIONEN?

Kurz gesagt: Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dies für erforderlich halten und dafür einen gültigen rechtlichen Grund (d. h. eine Rechtsgrundlage) nach geltendem Recht haben, etwa Ihre Einwilligung, die Erfüllung gesetzlicher Pflichten, die Bereitstellung von Diensten für Sie, den Abschluss oder die Erfüllung unserer vertraglichen Verpflichtungen, den Schutz Ihrer Rechte oder die Wahrung unserer berechtigten Geschäftsinteressen.

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, gilt dieser Abschnitt für Sie.

Die Datenschutz-Grundverordnung (DSGVO) und die UK GDPR verpflichten uns, die gültigen Rechtsgrundlagen zu erläutern, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen. Daher können wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf folgende Rechtsgrundlagen stützen:

  • Einwilligung. Wir können Ihre Informationen verarbeiten, wenn Sie uns die Erlaubnis (d. h. Ihre Einwilligung) erteilt haben, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verwenden. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen zum Widerruf Ihrer Einwilligung.

  • Vertrag. Wir können Ihre Informationen verarbeiten, wenn dies zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist – beispielsweise, um die von Ihnen gebuchten Dienste bereitzustellen, Ihr Konto zu verwalten und Support zu leisten.

  • Rechtliche Verpflichtungen. Wir können Ihre Informationen verarbeiten, wenn wir dies zur Erfüllung unserer rechtlichen Verpflichtungen für erforderlich halten, etwa um mit einer Strafverfolgungsbehörde oder einer Aufsichtsbehörde zusammenzuarbeiten, unsere Rechte auszuüben oder zu verteidigen oder Ihre Informationen als Beweismittel in einem Rechtsstreit offenzulegen, an dem wir beteiligt sind.

  • Berechtigte Interessen. Wir können Ihre Informationen verarbeiten, wenn dies zur Wahrung unserer berechtigten Interessen (oder der berechtigten Interessen eines Dritten) erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten diese nicht überwiegen – beispielsweise, um die Dienste zu sichern, zu überwachen und zu verbessern, Betrug oder Missbrauch zu verhindern und unsere Geschäftsbeziehungen zu verwalten. Wenn wir uns auf berechtigte Interessen stützen, haben Sie das Recht, Widerspruch einzulegen (siehe Abschnitt 10). Für die cookie-freie Website-Messung wird in Abschnitt 5 erläutert, was ein Widerspruch bewirken kann und was nicht, da diese Aufzeichnungen keiner einzelnen Person zugeordnet werden können.

  • Lebenswichtige Interessen. Wir können Ihre Informationen verarbeiten, wenn wir dies zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen eines Dritten für erforderlich halten, etwa in Situationen, in denen eine mögliche Gefahr für die Sicherheit einer Person besteht.

Wenn Sie sich in Kanada befinden, gilt dieser Abschnitt für Sie.

Wir können Ihre Daten verarbeiten, wenn Sie uns eine ausdrückliche Erlaubnis (d. h. eine ausdrückliche Einwilligung) erteilt haben, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verwenden, oder in Situationen, in denen Ihre Erlaubnis angenommen werden kann (d. h. eine konkludente Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.

In den nach kanadischem Recht zulässigen Ausnahmefällen können wir Ihre Daten ohne Einwilligung verarbeiten – beispielsweise, wenn die Erhebung eindeutig im Interesse einer Person liegt und die Einwilligung nicht rechtzeitig eingeholt werden kann, zu Ermittlungszwecken sowie zur Aufdeckung und Verhinderung von Betrug, zur Erfüllung einer Vorladung, eines Durchsuchungsbefehls oder einer gerichtlichen Anordnung oder wenn die Informationen gemäß den Vorschriften öffentlich zugänglich sind.

4 WANN UND AN WEN GEBEN WIR IHRE PERSONENBEZOGENEN INFORMATIONEN WEITER?

Kurz gesagt: Wir können Daten in den in diesem Abschnitt beschriebenen bestimmten Situationen und/oder an die folgenden Dritten weitergeben.

Möglicherweise müssen wir Ihre personenbezogenen Daten in folgenden Situationen weitergeben:

  • Unternehmensübertragungen. Im Zusammenhang mit oder während der Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, eine Finanzierung oder den Erwerb unseres gesamten Unternehmens oder eines Teils davon durch ein anderes Unternehmen können wir Ihre Daten weitergeben oder übertragen.

  • Dienstleister und Unterauftragsverarbeiter. Wir geben Daten an Anbieter weiter, die diese in unserem Auftrag verarbeiten – beispielsweise für Cloud-Hosting, Zahlungsabwicklung, Fehlermonitoring (einschließlich durch Fehler ausgelöster, maskierter Sitzungswiedergaben im Frontend), die Bereitstellung von Webfonts, Terminplanung (wenn Sie einen Termin buchen möchten) und KI-Modellanbieter. Unsere aktuellen Unterauftragsverarbeiter und deren Verarbeitungsstandorte sind in der Liste der Unterauftragsverarbeiter aufgeführt.

  • Analyse- und Werbepartner. Soweit erforderlich und mit Ihrer Einwilligung geben wir Daten an Analyse- und Werbeanbieter (wie Google, Microsoft und LinkedIn) weiter, um unsere Dienste und unsere Werbung zu messen und zu verbessern. Bei der Messung von Conversions können gehashte Kennungen verwendet werden. Sie können dies über Ihre Cookie-Einstellungen verwalten, wie in unserer Cookie-Richtlinie beschrieben.

Internationale Übermittlungen. ProcessMind speichert Kundendaten in der Europäischen Union (AWS-Region eu-central-1, Frankfurt, Deutschland) und verarbeitet personenbezogene Daten hauptsächlich innerhalb der EU/des EWR. Einige unserer Dienstleister befinden sich außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz – beispielsweise in den Vereinigten Staaten – und erbringen Tätigkeiten wie die Verarbeitung durch KI-Modelle, Zahlungsabwicklung, Fehlermonitoring, Terminplanung, Webanalyse und die Bereitstellung von Webfonts. Werden personenbezogene Daten außerhalb dieser Regionen übermittelt, stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln (und gegebenenfalls den UK Addendum oder die entsprechenden Schweizer Bestimmungen). Einzelheiten finden Sie in unserem Auftragsverarbeitungszusatz.

5 VERWENDEN WIR COOKIES UND ANDERE TRACKING-TECHNOLOGIEN?

Kurz gesagt: Wir können Cookies und andere Tracking-Technologien verwenden, um Ihre Daten zu erheben und zu speichern.

Wir können Cookies und ähnliche Tracking-Technologien (wie Web-Beacons und Pixel) verwenden, um Informationen zu erheben, wenn Sie mit unseren Diensten interagieren. Einige Online-Tracking-Technologien helfen uns, die Sicherheit unserer Dienste und Ihres Kontos zu gewährleisten, Abstürze zu verhindern, Fehler zu beheben, Ihre Einstellungen zu speichern und grundlegende Funktionen der Website zu unterstützen.

Wir gestatten außerdem Dritten und Dienstleistern, Online-Tracking-Technologien in unseren Diensten für Analysen und Werbung einzusetzen, unter anderem um die Verwaltung und Anzeige von Werbung zu unterstützen und Werbung auf Ihre Interessen abzustimmen. Die Dritten und Dienstleister verwenden ihre Technologien, um Werbung für Produkte und Dienste bereitzustellen, die auf Ihre Interessen zugeschnitten ist und entweder in unseren Diensten oder auf anderen Websites erscheinen kann.

Soweit diese Online-Tracking-Technologien nach den anwendbaren US-Bundesstaatengesetzen als „Verkauf“/„Weitergabe“ (einschließlich gezielter Werbung im Sinne der anwendbaren Gesetze) gelten, können Sie der Verwendung dieser Online-Tracking-Technologien widersprechen, indem Sie einen Antrag wie nachstehend im Abschnitt „HABEN EINWOHNER DER VEREINIGTEN STAATEN BESONDERE DATENSCHUTZRECHTE?“ beschrieben einreichen.

Unsere E-Mails Die von uns versendeten E-Mails enthalten eine Öffnungs- und Klickmessung: Jede Nachricht enthält ein unsichtbares Tracking-Pixel, und ihre Links werden auf eine Tracking-Domain umgeschrieben, sodass wir für jede Nachricht das erste Öffnen und den ersten Klick (einschließlich des angeklickten Links) erfassen können. Wir verwenden diese Aufzeichnungen zusammen mit den vom Anbieter bereitgestellten Ereignissen zu Zustellung, Unzustellbarkeit und Beschwerden, um unseren Versandruf zu schützen, den Versand an nicht existierende Adressen einzustellen, Abmeldungen zu berücksichtigen und zu verstehen, ob unsere Nachrichten ihre Empfänger erreichen und deren Interesse wecken. Für diese Messung stützen wir uns auf unsere berechtigten Interessen (siehe Abschnitt 3); Sie können wie in Abschnitt 10 beschrieben widersprechen. Eine Öffnung ist lediglich ein Näherungswert und kein Beweis: Eine E-Mail-App oder ein Datenschutz-Proxy kann das Tracking-Pixel für Sie laden – Apples Mail Privacy Protection tut dies standardmäßig. Sperrvermerke enthalten einen mit einem Schlüssel erzeugten Hash der Adresse anstelle der Adresse selbst; E-Mail-Aufzeichnungen werden nach Ablauf der in Abschnitt 7 genannten Aufbewahrungsfrist gelöscht.

Ausführliche Informationen dazu, wie wir solche Technologien verwenden und wie Sie bestimmte Cookies ablehnen können, finden Sie in unserer Cookie-Richtlinie.

Wie wir unsere eigene Website messen

Zusätzlich zu den oben genannten Diensten Dritter führen wir auf unserer eigenen Infrastruktur eigene Messungen der ProcessMind-Website ausschließlich für unsere eigenen Zwecke durch – sie werden niemals an Dritte weitergegeben und nicht für Werbung verwendet.

Jeder Seitenaufruf, jeder Klick auf einen Call-to-Action und jede Formularübermittlung werden aufgezeichnet. Ohne Cookie-Einwilligung enthalten diese Aufzeichnungen keine Kennung von Ihnen, und die Zeitangabe wird auf die Stunde gerundet, sodass sie keiner Person zugeordnet werden können; das Einzige, was in Ihrem Browser gespeichert wird, ist eine auf den Tab beschränkte Liste der vier wichtigsten Marketingseiten (Startseite, Preise, Über uns, Partner), die der geöffnete Tab bereits besucht hat — nur Seitennamen, in sessionStorage, ohne Pfad, Kampagnenwert oder Kennung und von Ihrem Browser gelöscht, wenn der Tab geschlossen wird. Sie enthalten: den Seitenpfad (ohne Abfragezeichenfolge), die entsprechende englische URL, die Seitensprache und die von Ihrem Browser angeforderte Sprache, die Version einer Seite, die Ihnen angezeigt wurde, wenn wir eine testen, ob Sie das helle oder dunkle Design verwenden, wie weit die Seite gescrollt wurde, das von unserem CDN ermittelte Land, die Website, von der Sie gekommen sind (nur Domain und Pfad), die vorherige Seite, sofern es eine unserer Seiten ist, welche dieser vier wichtigsten Marketingseiten der Tab bereits geöffnet hatte, die von uns selbst festgelegten Kampagnenparameter, die Stunde des Besuchs, die Zeit, während der die Seite aktiv angezeigt wurde, auf 30 Sekunden gerundet (und jedes Mal erneut gemeldet, wenn Sie die Seite verlassen oder schließen), die Bezeichnung des angeklickten Elements, das Ziel eines angeklickten Links, die Platzierung eines angeklickten Call-to-Action, die Browser- und Betriebssystemfamilien, die Geräteklasse, die Bildschirm- und Ansichtsfenstergröße, der Gerätespeicher und die Anzahl der CPUs in groben Kategorien, der Verbindungstyp und die Verbindungsqualität sowie der Zeitzonenversatz in ganzen Stunden. Jedes Ereignis enthält außerdem einen für die geöffnete Seite generierten Zufallswert, der die Ereignisse dieses einen Seitenaufrufs gruppiert und in Ihrem Browser gelöscht wird, wenn Sie die Seite schließen — er wird niemals in einem Cookie oder im Browserspeicher gespeichert, niemals wiederverwendet und kann keine zwei Seitenaufrufe miteinander verknüpfen — sowie die Anzahl der Male, die Sie während des Seitenaufrufs die Seite verlassen und zu ihr zurückgekehrt sind. Die gespeicherte Kopie enthält außerdem eine von unserem Server hinzugefügte Notiz — ob der Browser bei der ProcessMind-Anwendung angemeldet war, ein einzelnes Ja oder Nein, niemals eine Kennung —, damit wiederkehrende Nutzer nicht in die Zahlen zur Umwandlung in Anmeldungen einfließen. Wir stützen uns auf unsere berechtigten Interessen, um die Website funktionsfähig zu halten und zu verstehen, welche Seiten gelesen werden. Da diese Aufzeichnungen keine Kennung von Ihnen enthalten und ihre Zeitangabe auf die Stunde gerundet wird, können sie nicht dazu verwendet werden, Sie herauszugreifen — und aus demselben Grund können wir sie nicht nachschlagen: Sie enthalten nichts, woran sich erkennen ließe, welche Datensätze gegebenenfalls von Ihnen stammen. Eine Anfrage auf Zugriff, Berichtigung, Löschung oder Widerspruch in Bezug auf diese bestimmten Aufzeichnungen kann daher nicht anhand der Aufzeichnungen selbst umgesetzt werden. Wir möchten Ihnen lieber offen sagen, dass dies nicht möglich ist, als Sie auf ein Recht zu verweisen, das wir nicht umsetzen können. Was möglich ist:

  • In Ihrem Browser. Ein Inhaltsblocker unterbindet die Anfrage vollständig. Ein Global Privacy Control-Signal beendet die kennungsbasierte Messung sowie die in unserer Cookie-Richtlinie beschriebenen Werbe- und Weitergabezwecke; wir beachten dies. Es wirkt sich nicht auf diese cookie-freie Messung aus, da deren aggregierte Auswertung weder einen Verkauf noch websiteübergreifendes Tracking darstellt.
  • Alles, was eine Kennung enthält. Wenn eine Aufzeichnung Sie identifiziert – das website_userid nach Erteilung der Analyse-Einwilligung, die oben beschriebene Telemetrie auf Kontoebene oder eine mit Ihrer E-Mail-Adresse verknüpfte Formularübermittlung –, gelten die Rechte aus Abschnitt 10 uneingeschränkt, und wir können die Aufzeichnung auffinden, exportieren und löschen.
  • Die Praxis selbst. Sie können gegen diese Messung als Vorgehensweise Widerspruch einlegen, indem Sie an privacy@processmind.com schreiben. Wir werden den Widerspruch prüfen und beantworten; er kann die Vorgehensweise oder deren Umfang ändern, nicht jedoch einen früheren Datensatz, den wir Ihnen nicht zuordnen können.

Mit Analyse-Einwilligung enthalten dieselben Aufzeichnungen zusätzlich eine zufällige Kennung (das website_userid Cookie) und die genaue Uhrzeit. Dadurch können wir eindeutige Besucher zählen und die erste und letzte Seite eines Besuchs sehen. Diese Verarbeitung beruht auf Ihrer Einwilligung, die Sie jederzeit über den Link zu den Cookie-Einstellungen widerrufen können. In diesem Fall wird die Kennung gelöscht und spätere Aufzeichnungen werden wieder in der anonymen Form erfasst. Ein Global Privacy Control-Opt-out-Signal beendet ebenfalls die kennungsbasierte Verarbeitung – wir werten es als Opt-out vom Verkauf bzw. von der Weitergabe und von gezielter Werbung, wozu die Kennung und die Analyse-Cookies verwendet werden könnten –, während die oben beschriebene cookie-freie Messung fortgesetzt wird, da sie weder einen Verkauf noch websiteübergreifendes Tracking darstellt und nicht mit Ihnen verknüpft werden kann.

Wenn Sie bei der ProcessMind-Anwendung angemeldet sind und die Organisation, der Sie angehören, Telemetrie zulässt, werden dieselben Website-Datensätze auch Ihrem Konto zugeordnet, sodass der Website-Besuchsverlauf neben Ihrer Produktaktivität angezeigt werden kann. Dies ist eine separate Einstellung auf Organisationsebene und keine Cookie-Einwilligung; Administratoren der Organisation können sie deaktivieren.

Wir bewahren diese Datensätze nur so lange auf, wie sie für den oben beschriebenen Zweck nützlich sind.

Google Analytics

Wir können Ihre Informationen an Google Analytics weitergeben, um die Nutzung der Dienste nachzuverfolgen und zu analysieren. Wenn Sie der Nachverfolgung durch Google Analytics über die Dienste hinweg widersprechen möchten, installieren Sie das Browser-Add-on zur Deaktivierung von Google Analytics. Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie auf der Seite Datenschutz und Nutzungsbedingungen von Google.

6 WIE VERARBEITEN WIR IHRE SOCIAL-LOGINS?

Kurz gesagt: Wenn Sie sich entscheiden, sich mit einem Social-Media-Konto bei unseren Services zu registrieren oder anzumelden, können wir Zugriff auf bestimmte Informationen über Sie haben.

Unsere Services bieten Ihnen die Möglichkeit, sich über Anmeldeanbieter von Drittanbietern (Microsoft Entra ID, Google oder LinkedIn) zu registrieren und anzumelden. Wenn Sie sich dafür entscheiden, erhalten wir von Ihrem Anbieter bestimmte Profilinformationen über Sie. Die Profilinformationen, die wir erhalten, können je nach Anbieter variieren, umfassen jedoch in der Regel Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild sowie weitere Informationen, die Sie auf dieser Plattform freigeben möchten.

Wir verwenden die erhaltenen Informationen ausschließlich für die Zwecke, die in diesem Datenschutzhinweis beschrieben sind oder die Ihnen anderweitig in den betreffenden Services mitgeteilt werden. Bitte beachten Sie, dass wir andere Verwendungen Ihrer personenbezogenen Daten durch Ihren Social-Media-Anbieter als Drittanbieter weder kontrollieren noch dafür verantwortlich sind. Wir empfehlen Ihnen, dessen Datenschutzhinweis zu lesen, um zu verstehen, wie dieser Ihre personenbezogenen Daten erhebt, verwendet und weitergibt und wie Sie Ihre Datenschutzeinstellungen auf dessen Websites und in dessen Apps festlegen können.

7 WIE LANGE BEWAHREN WIR IHRE INFORMATIONEN AUF?

Kurz gesagt: Wir bewahren Ihre Informationen so lange auf, wie es zur Erfüllung der in diesem Datenschutzhinweis genannten Zwecke erforderlich ist, sofern gesetzlich nichts anderes vorgeschrieben ist. Die Fristen für die Löschung von Daten hängen von Ihrem Kontotyp ab.

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in diesem Datenschutzhinweis genannten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig (etwa aufgrund steuerlicher, buchhalterischer oder anderer rechtlicher Anforderungen).

Es gelten die folgenden Aufbewahrungsfristen (Einzelheiten finden Sie in Abschnitt 6.2 unseres Data Processing Addendum):

  • Testkonten: Kundendaten werden neunzig (90) Tage nach Ablauf des Tests gelöscht, sofern das Konto nicht mit einem Process Individual-Tarif oder einem kostenpflichtigen Abonnement fortgeführt wird (in diesem Fall gilt stattdessen der Aufbewahrungszeitraum dieses Tarifs). Wenn die Löschung nach 90 Tagen nicht gilt – beispielsweise bei einem von uns für Sie durchgeführten Test –, werden die Kundendaten spätestens dreizehn (13) Monate nach Erstellung des Testkontos gelöscht.
  • Kostenpflichtige Abonnements: Kundendaten werden neunzig (90) Tage nach Ende der Abonnementlaufzeit gelöscht.
  • Process Individual-Tarife: Kundendaten werden so lange aufbewahrt, wie das Konto aktiv bleibt; Konten mit einem Process Individual-Tarif werden nicht automatisch gelöscht.
  • Sie können Ihre Daten jederzeit über die in den Diensten verfügbaren Funktionen oder durch Kontaktaufnahme unter privacy@processmind.com löschen.
  • E-Mail-Daten: Zustellungs-, Unzustellbarkeits- und Beschwerdedatensätze sowie der Benachrichtigungsverlauf (einschließlich unseres E-Mail-Protokolls) werden dreizehn (13) Monate lang aufbewahrt. Kontaktsperrdatensätze werden bis zu sechsunddreißig (36) Monate lang aufbewahrt, damit wir eine Abmeldung oder einen Antrag auf Löschung berücksichtigen können; sie enthalten einen mit einem Schlüssel erzeugten Hash der Adresse und keine weitere Kennung. Datensätze im Zusammenhang mit Löschungen werden zwölf (12) Monate lang aufbewahrt. Einwilligungsdatensätze werden für die Dauer des Kontos oder der Geschäftsbeziehung mit dem Interessenten zuzüglich dreizehn (13) Monaten aufbewahrt. Wenn Sie Ihr Konto löschen, löschen wir Ihre E-Mail-Daten; lediglich der Kontaktsperrdatensatz bleibt bestehen, da seine Löschung dazu führen könnte, dass veraltete Daten uns veranlassen, Sie erneut zu kontaktieren.

Nach Ablauf der geltenden Löschfrist und wenn kein fortbestehender berechtigter geschäftlicher Bedarf zur Verarbeitung Ihrer personenbezogenen Daten besteht, löschen oder anonymisieren wir diese Informationen. Ist dies nicht möglich (beispielsweise, weil Ihre personenbezogenen Daten in Sicherungsarchiven gespeichert wurden), speichern wir Ihre personenbezogenen Daten sicher und nehmen sie von jeder weiteren Verarbeitung aus, bis eine Löschung möglich ist. Daten werden erst dann aus automatischen Sicherungskopien entfernt, wenn die geltenden Aufbewahrungsfristen für Sicherungskopien abgelaufen sind (siehe das Dokument Security Measures). Technische Protokolle werden wie in diesem Dokument beschrieben aufbewahrt.

8 WIE SCHÜTZEN WIR IHRE INFORMATIONEN?

Kurz gesagt: Wir bemühen uns, Ihre personenbezogenen Daten durch ein System organisatorischer und technischer Sicherheitsmaßnahmen zu schützen.

Wir haben geeignete und angemessene technische und organisatorische Sicherheitsmaßnahmen eingeführt, die dem Schutz aller von uns verarbeiteten personenbezogenen Daten dienen. Trotz unserer Schutzmaßnahmen und Bemühungen, Ihre Informationen zu sichern, kann jedoch weder für die elektronische Übertragung über das Internet noch für Technologien zur Informationsspeicherung eine hundertprozentige Sicherheit garantiert werden. Daher können wir nicht versprechen oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsmaßnahmen nicht überwinden und Ihre Informationen unrechtmäßig erheben, darauf zugreifen, sie stehlen oder verändern können. Obwohl wir unser Bestes tun, um Ihre personenbezogenen Daten zu schützen, erfolgt die Übermittlung personenbezogener Daten an unsere Services und von unseren Services auf Ihr eigenes Risiko. Sie sollten nur in einer sicheren Umgebung auf die Services zugreifen.

9 ERHEBEN WIR INFORMATIONEN VON MINDERJÄHRIGEN?

Kurz gesagt: Wir erheben wissentlich keine Daten von Kindern unter 18 Jahren und richten kein Marketing an sie.

Wir erheben wissentlich keine Daten von Kindern unter 18 Jahren, fordern solche Daten nicht an und richten kein Marketing an sie; ebenso wenig verkaufen wir wissentlich solche personenbezogenen Daten. Durch die Nutzung der Services erklären Sie, dass Sie mindestens 18 Jahre alt sind oder Elternteil oder Vormund eines solchen Minderjährigen sind und dessen Nutzung der Services zustimmen. Wenn wir erfahren, dass personenbezogene Daten von Nutzern unter 18 Jahren erhoben wurden, deaktivieren wir das Konto und ergreifen angemessene Maßnahmen, um diese Daten unverzüglich aus unseren Aufzeichnungen zu löschen. Wenn Sie Kenntnis davon erlangen, dass wir möglicherweise Daten von Kindern unter 18 Jahren erhoben haben, kontaktieren Sie uns bitte unter privacy@processmind.com.

10 WELCHE DATENSCHUTZRECHTE HABEN SIE?

Kurz gesagt: Je nach Ihrem Wohnsitz in den USA oder in bestimmten Regionen, etwa dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich (UK), der Schweiz und Kanada, haben Sie Rechte, die Ihnen einen erweiterten Zugang zu Ihren personenbezogenen Daten und mehr Kontrolle darüber ermöglichen. Je nach Ihrem Wohnsitzland, Ihrer Provinz oder Ihrem Bundesstaat können Sie Ihr Konto jederzeit einsehen, ändern oder kündigen.

In bestimmten Regionen (wie dem EWR, dem Vereinigten Königreich, der Schweiz und Kanada) haben Sie nach den geltenden Datenschutzgesetzen bestimmte Rechte. Dazu können gehören: (i) das Recht, Zugang zu Ihren personenbezogenen Daten und eine Kopie davon zu verlangen, (ii) das Recht, die Berichtigung oder Löschung zu verlangen, (iii) das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, (iv) gegebenenfalls das Recht auf Datenübertragbarkeit und (v) das Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden. Unter bestimmten Umständen haben Sie möglicherweise auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können einen solchen Antrag stellen, indem Sie uns über die Kontaktdaten im nachstehenden Abschnitt „WIE KÖNNEN SIE UNS ZU DIESEM HINWEIS KONTAKTIEREN?“ kontaktieren.

Wir prüfen jeden Antrag und handeln gemäß den geltenden Datenschutzgesetzen.

Wenn wir die Aufzeichnungen nicht auffinden können. Ein Teil der von uns verarbeiteten Daten enthält absichtlich keine Kennung von Ihnen: Bei der Website-Messung in Abschnitt 5 („Wie wir unsere eigene Website messen“) werden weder ein Cookie noch eine Kennung von Ihnen erfasst – jeder Seitenaufruf enthält lediglich einen im Arbeitsspeicher gehaltenen Zufallswert, der beim Schließen der Seite verworfen wird – und die Zeitangabe wird auf die Stunde gerundet. Wenn Sie eine Anfrage zu diesen Aufzeichnungen stellen, können wir „Ihre“ Datensätze nicht abrufen, berichtigen, exportieren oder löschen, da sie keine Angaben dazu enthalten, welche Datensätze von Ihnen stammen. Wir werden Ihnen dies klar mitteilen, statt die Anfrage als erledigt zu behandeln. In demselben Abschnitt werden die dort wirksamen Kontrollmöglichkeiten erläutert: ein Inhaltsblocker in Ihrem Browser, ein Global Privacy Control-Signal für die kennungsbasierten und werblichen Verwendungszwecke sowie ein Widerspruch gegen die Vorgehensweise selbst, den wir prüfen und beantworten, auch wenn kein einzelner Datensatz gelöscht werden kann. Anfragen zu Daten, die Sie identifizieren – Ihrem Konto, dessen Telemetrie, dem nach Erteilung der Analyse-Einwilligung gesetzten website_userid oder einer mit Ihrer E-Mail-Adresse verknüpften Formularübermittlung –, werden nach den üblichen Verfahren gemäß diesem Abschnitt bearbeitet.

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden und der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, haben Sie außerdem das Recht, sich bei Ihrer Datenschutzaufsichtsbehörde des Mitgliedstaats oder der Datenschutzaufsichtsbehörde des Vereinigten Königreichs zu beschweren.

Wenn Sie sich in der Schweiz befinden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Widerruf Ihrer Einwilligung:

Wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung stützen, die je nach geltendem Recht ausdrücklich und/oder stillschweigend erteilt worden sein kann, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns über die Kontaktdaten im nachstehenden Abschnitt „WIE KÖNNEN SIE UNS ZU DIESEM HINWEIS KONTAKTIEREN?“ kontaktieren oder Ihre Einstellungen aktualisieren.

Bitte beachten Sie jedoch, dass dies weder die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt noch, soweit das geltende Recht dies zulässt, die Verarbeitung Ihrer personenbezogenen Daten beeinträchtigt, die sich auf andere rechtmäßige Verarbeitungsgrundlagen als Ihre Einwilligung stützt.

Abmeldung von Marketing- und Werbemitteilungen: Sie können sich jederzeit von unseren Marketing- und Werbemitteilungen abmelden, indem Sie auf den Abmeldelink in den von uns versandten E-Mails klicken oder uns über die im nachstehenden Abschnitt „WIE KÖNNEN SIE UNS ZU DIESEM HINWEIS KONTAKTIEREN?“ angegebenen Kontaktdaten kontaktieren. Sie werden dann aus den Marketing-Verteilern entfernt. Wir können Sie jedoch weiterhin kontaktieren, beispielsweise um Ihnen servicebezogene Mitteilungen zu senden, die für die Verwaltung und Nutzung Ihres Kontos erforderlich sind, auf Serviceanfragen zu antworten oder andere nicht marketingbezogene Zwecke zu erfüllen.

Kontoinformationen

Wenn Sie die Informationen in Ihrem Konto einsehen oder ändern oder Ihr Konto kündigen möchten, können Sie:

  • Melden Sie sich bei Ihren Kontoeinstellungen an und aktualisieren Sie Ihr Benutzerkonto.

  • Kontaktieren Sie uns über die angegebenen Kontaktdaten.

Auf Ihren Antrag auf Kündigung Ihres Kontos hin deaktivieren oder löschen wir Ihr Konto und Ihre Informationen aus unseren aktiven Datenbanken. Wir können jedoch einige Informationen in unseren Unterlagen aufbewahren, um Betrug zu verhindern, Probleme zu beheben, Ermittlungen zu unterstützen, unsere rechtlichen Bestimmungen durchzusetzen und/oder geltende rechtliche Anforderungen einzuhalten.

Cookies und ähnliche Technologien: Die meisten Webbrowser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Wenn Sie dies bevorzugen, können Sie Ihren Browser in der Regel so einstellen, dass Cookies gelöscht und abgelehnt werden. Wenn Sie Cookies löschen oder ablehnen, kann dies bestimmte Funktionen oder Dienste unserer Dienste beeinträchtigen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Wenn Sie Fragen oder Anmerkungen zu Ihren Datenschutzrechten haben, können Sie uns eine E-Mail an privacy@processmind.com senden.

11 EINSTELLUNGEN FÜR DO-NOT-TRACK-FUNKTIONEN

Die meisten Webbrowser sowie einige mobile Betriebssysteme und mobile Anwendungen verfügen über eine Do-Not-Track-Funktion („DNT“) oder -Einstellung, die Sie aktivieren können, um Ihre Datenschutzpräferenz zu signalisieren, dass Daten über Ihre Online-Browsing-Aktivitäten nicht überwacht und erfasst werden sollen. Bislang wurde kein einheitlicher technischer Standard zur Erkennung und Umsetzung von DNT-Signalen verabschiedet. Daher reagieren wir derzeit nicht auf DNT-Browsersignale. Dies gilt nicht für Global Privacy Control (GPC), ein Opt-out-Präferenzsignal und keine DNT-Einstellung, das wir beachten. In unserer Cookie-Richtlinie ist genau angegeben, was ein GPC-Signal ausschaltet; in Abschnitt 5 ist dargelegt, worauf es sich nicht auswirkt. Sollte künftig ein Standard für Online-Tracking eingeführt werden, den wir einhalten müssen, werden wir Sie in einer überarbeiteten Fassung dieses Datenschutzhinweises über diese Praxis informieren.

Nach kalifornischem Recht müssen wir Sie darüber informieren, wie wir auf DNT-Signale von Webbrowsern reagieren. Da es derzeit weder einen Branchenstandard noch einen gesetzlichen Standard zur Erkennung oder Beachtung von DNT-Signalen gibt, reagieren wir derzeit nicht darauf. Wir beachten Global Privacy Control, das nach kalifornischem Recht als gültiges Opt-out-Präferenzsignal anerkannt ist.

12 HABEN EINWOHNER DER VEREINIGTEN STAATEN BESONDERE DATENSCHUTZRECHTE?

Kurz gesagt: Wenn Sie in einem US-Bundesstaat mit einem umfassenden Datenschutzgesetz für Verbraucher wohnen – etwa in Kalifornien, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Montana, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah oder Virginia –, haben Sie möglicherweise das Recht, Zugang zu den von uns über Sie gespeicherten personenbezogenen Daten und Einzelheiten darüber zu verlangen, wie wir diese verarbeitet haben, Ungenauigkeiten berichtigen zu lassen, eine Kopie Ihrer personenbezogenen Daten zu erhalten oder deren Löschung zu verlangen. Möglicherweise haben Sie außerdem das Recht, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten durch uns zu widerrufen. Diese Rechte können unter bestimmten Umständen durch geltendes Recht eingeschränkt sein. Weitere Informationen finden Sie nachstehend.

Kategorien der von uns erhobenen personenbezogenen Daten

Wir haben in den vergangenen zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten erhoben:

Kategorie Beispiele Erhoben
A. Kennungen Kontaktdaten wie bürgerlicher Name, Alias, Postanschrift, Telefon- oder Mobiltelefonnummer, eindeutige persönliche Kennung, Online-Kennung, Internetprotokoll-Adresse, E-Mail-Adresse und Kontoname JA
B. Personenbezogene Daten im Sinne des kalifornischen Gesetzes über Kundenunterlagen Name, Kontaktinformationen und Finanzinformationen (zum Beispiel Abrechnungsdaten) JA
C. Geschützte Merkmale gemäß Landes- oder Bundesrecht Geschlecht, Alter, Geburtsdatum, ethnische Zugehörigkeit, nationale Herkunft, Familienstand und sonstige demografische Daten NEIN
D. Kommerzielle Informationen Transaktionsinformationen, Kaufhistorie, Finanzdaten und Zahlungsinformationen JA
E. Biometrische Informationen Fingerabdrücke und Stimmabdrücke NEIN
F. Internet- oder sonstige ähnliche Netzwerkaktivitäten Browserverlauf, Suchverlauf, Online-Verhalten, Interessendaten und Interaktionen mit unseren und anderen Websites, Anwendungen, Systemen und Werbeanzeigen JA
G. Geolokalisierungsdaten Ungefährer Standort, der aus der IP-Adresse abgeleitet wird JA
H. Audio-, elektronische, sensorische oder ähnliche Informationen Bilder sowie Audio-, Video- oder Gesprächsaufzeichnungen, die im Zusammenhang mit unseren Geschäftstätigkeiten erstellt werden NEIN
I. Berufs- oder beschäftigungsbezogene Informationen Geschäftliche Kontaktdaten (zum Beispiel Ihr Name, Ihre E-Mail-Adresse, Telefonnummer und Berufsbezeichnung) sowie Bewerbungsinformationen, wenn Sie sich bei uns um eine Stelle bewerben JA
J. Bildungsinformationen Schüler- und Studentenunterlagen sowie Verzeichnisinformationen NEIN
K. Aus den erhobenen personenbezogenen Daten abgeleitete Schlussfolgerungen Schlussfolgerungen, die aus den oben aufgeführten erhobenen personenbezogenen Daten gezogen werden, um beispielsweise ein Profil oder eine Zusammenfassung der Präferenzen und Merkmale einer Person zu erstellen JA
L. Sensible personenbezogene Daten NEIN

Wir können auch außerhalb dieser Kategorien weitere personenbezogene Daten erheben, wenn Sie persönlich, online, telefonisch oder per Post mit uns interagieren, und zwar im Zusammenhang mit:

  • Der Inanspruchnahme von Hilfe über unsere Kundensupportkanäle;

  • Der Teilnahme an Kundenumfragen oder Gewinnspielen; und

  • Der Unterstützung bei der Bereitstellung unserer Services und der Beantwortung Ihrer Anfragen.

Wir verwenden und bewahren die erhobenen personenbezogenen Daten nach Bedarf auf, um die Services bereitzustellen oder für folgende Zwecke:

  • Kategorie A – solange der Nutzer ein Konto bei uns hat

  • Kategorie B – solange der Nutzer ein Konto bei uns hat

  • Kategorie D – solange dies für Abrechnungs-, Steuer- und Buchhaltungsanforderungen erforderlich ist

  • Kategorie F – gemäß den Aufbewahrungsfristen der jeweiligen Analyse- und Werbedienste (siehe unsere Cookie-Richtlinie)

  • Kategorie G – solange der Nutzer ein Konto bei uns hat

  • Kategorie K – solange die zugrunde liegenden Informationen aufbewahrt werden

Quellen personenbezogener Daten

Weitere Informationen zu den Quellen der von uns erhobenen personenbezogenen Daten finden Sie unter „WELCHE INFORMATIONEN ERHEBEN WIR?“.

Wie wir personenbezogene Daten verwenden und weitergeben

Informationen darüber, wie wir Ihre personenbezogenen Daten verwenden, finden Sie im Abschnitt „WIE VERWENDEN WIR IHRE INFORMATIONEN?“.

Werden Ihre Informationen an andere weitergegeben?

Wir können Ihre personenbezogenen Daten gemäß einem schriftlichen Vertrag zwischen uns und dem jeweiligen Dienstleister an unsere Dienstleister weitergeben. Weitere Informationen dazu, wie wir personenbezogene Daten weitergeben, finden Sie im Abschnitt „WANN UND AN WEN GEBEN WIR IHRE PERSONENBEZOGENEN DATEN WEITER?“.

Wir können Ihre personenbezogenen Daten für unsere eigenen geschäftlichen Zwecke verwenden, beispielsweise für interne Forschungsarbeiten zur technologischen Entwicklung und Demonstration. Dies gilt nicht als „Verkauf“ Ihrer personenbezogenen Daten.

Wir verkaufen keine personenbezogenen Daten und haben in den vorangegangenen zwölf (12) Monaten keine personenbezogenen Daten verkauft. Bestimmte in diesem Hinweis und in unserer Cookie-Richtlinie beschriebene Analyse- und Werbetechnologien können nach geltenden US-Bundesstaatsgesetzen als „Weitergabe“ für zielgerichtete Werbung gelten; Sie können dieser Nutzung über die in diesem Abschnitt beschriebenen Mechanismen widersprechen.

Ihre Rechte

Nach bestimmten Datenschutzgesetzen von US-Bundesstaaten haben Sie Rechte. Diese Rechte sind jedoch nicht uneingeschränkt, und in bestimmten Fällen können wir Ihren Antrag im gesetzlich zulässigen Umfang ablehnen. Zu diesen Rechten gehören:

  • Recht auf Auskunft darüber, ob wir Ihre personenbezogenen Daten verarbeiten

  • Recht auf Zugang zu Ihren personenbezogenen Daten

  • Recht auf Berichtigung unrichtiger personenbezogener Daten

  • Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen

  • Recht auf Erhalt einer Kopie der personenbezogenen Daten, die Sie uns zuvor mitgeteilt haben

  • Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Rechte

  • Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn diese für zielgerichtete Werbung (oder eine Weitergabe im Sinne des kalifornischen Datenschutzgesetzes), den Verkauf personenbezogener Daten oder Profiling zur Unterstützung von Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen („Profiling“) verwendet werden

Je nachdem, in welchem Bundesstaat Sie wohnen, haben Sie möglicherweise außerdem folgende Rechte:

  • Recht auf Erhalt einer Liste der Kategorien von Dritten, an die wir personenbezogene Daten weitergegeben haben (soweit nach geltendem Recht zulässig, einschließlich der Datenschutzgesetze Kaliforniens und Delawares)

  • Recht auf Erhalt einer Liste der einzelnen Dritten, an die wir personenbezogene Daten weitergegeben haben (soweit nach geltendem Recht zulässig, einschließlich des Datenschutzgesetzes Oregons)

  • Recht auf Einschränkung der Verwendung und Weitergabe sensibler personenbezogener Daten (soweit nach geltendem Recht zulässig, einschließlich des Datenschutzgesetzes Kaliforniens)

  • Recht auf Widerspruch gegen die Erhebung sensibler Daten und personenbezogener Daten, die durch den Einsatz einer Sprach- oder Gesichtserkennungsfunktion erhoben werden (soweit nach geltendem Recht zulässig, einschließlich des Datenschutzgesetzes Floridas)

So üben Sie Ihre Rechte aus

Um diese Rechte auszuüben, können Sie uns kontaktieren, indem Sie processmind.com/about/contact-us besuchen, uns eine E-Mail an privacy@processmind.com senden oder die Kontaktdaten am Ende dieses Dokuments verwenden.

Wir berücksichtigen Ihre Widerspruchseinstellungen, wenn Sie das Widerspruchssignal Global Privacy Control (GPC) in Ihrem Browser aktivieren.

Nach bestimmten Datenschutzgesetzen von US-Bundesstaaten können Sie einen bevollmächtigten Vertreter benennen, der in Ihrem Namen einen Antrag stellt. Wir können einen Antrag eines bevollmächtigten Vertreters ablehnen, wenn dieser keinen Nachweis dafür vorlegt, dass er gemäß den geltenden Gesetzen wirksam bevollmächtigt wurde, in Ihrem Namen zu handeln.

Überprüfung von Anträgen

Nach Eingang Ihres Antrags müssen wir Ihre Identität überprüfen, um festzustellen, ob Sie die Person sind, zu der wir Informationen in unserem System gespeichert haben. Wir verwenden die in Ihrem Antrag angegebenen personenbezogenen Daten ausschließlich zur Überprüfung Ihrer Identität oder Ihrer Berechtigung, den Antrag zu stellen. Wenn wir Ihre Identität jedoch anhand der bereits bei uns gespeicherten Informationen nicht überprüfen können, können wir Sie auffordern, zusätzliche Informationen zur Überprüfung Ihrer Identität sowie zu Sicherheits- oder Betrugspräventionszwecken bereitzustellen.

Wenn Sie den Antrag über einen bevollmächtigten Vertreter einreichen, müssen wir möglicherweise zusätzliche Informationen erheben, um Ihre Identität zu überprüfen, bevor wir Ihren Antrag bearbeiten. Der Vertreter muss eine schriftliche und von Ihnen unterzeichnete Erlaubnis vorlegen, den Antrag in Ihrem Namen einzureichen.

Rechtsbehelfe

Nach bestimmten Datenschutzgesetzen von US-Bundesstaaten können Sie gegen unsere Entscheidung Widerspruch einlegen, wenn wir es ablehnen, Ihrem Antrag nachzukommen. Senden Sie dazu eine E-Mail an privacy@processmind.com. Wir informieren Sie schriftlich über die aufgrund des Widerspruchs ergriffenen oder nicht ergriffenen Maßnahmen und erläutern schriftlich die Gründe für die Entscheidung. Wird Ihr Widerspruch abgelehnt, können Sie bei der Generalstaatsanwaltschaft Ihres Bundesstaats Beschwerde einreichen.

Kalifornisches Gesetz „Shine The Light“

Abschnitt 1798.83 des kalifornischen Zivilgesetzbuchs, auch bekannt als „Shine The Light“-Gesetz, berechtigt unsere Nutzer mit Wohnsitz in Kalifornien, einmal jährlich und kostenlos von uns Informationen über Kategorien personenbezogener Daten (sofern vorhanden) anzufordern und zu erhalten, die wir zu Zwecken des Direktmarketings an Dritte weitergegeben haben, sowie die Namen und Anschriften aller Dritten, an die wir im unmittelbar vorangegangenen Kalenderjahr personenbezogene Daten weitergegeben haben. Wenn Sie in Kalifornien wohnen und einen solchen Antrag stellen möchten, reichen Sie ihn bitte schriftlich unter Verwendung der Kontaktdaten im Abschnitt „WIE KÖNNEN SIE UNS ZU DIESEM HINWEIS KONTAKTIEREN?“ ein.

13 HABEN ANDERE REGIONEN BESONDERE DATENSCHUTZRECHTE?

Kurz gesagt: Je nach Ihrem Wohnsitzland können Ihnen zusätzliche Rechte zustehen.

Australien und Neuseeland

Wir verarbeiten personenbezogene Daten gemäß dem australischen Privacy Act 1988 und dem neuseeländischen Privacy Act 2020. Sie können unter Verwendung der Kontaktdaten in Abschnitt 15 Zugang zu Ihren personenbezogenen Daten oder deren Berichtigung verlangen. Außerdem können Sie eine Beschwerde wegen eines Verstoßes gegen die Australian Privacy Principles beim Office of the Australian Information Commissioner oder wegen eines Verstoßes gegen die neuseeländischen Privacy Principles beim Office of the New Zealand Privacy Commissioner einreichen.

Republik Südafrika

Sie können unter Verwendung der Kontaktdaten in Abschnitt 15 Zugang zu Ihren personenbezogenen Daten oder deren Berichtigung verlangen und eine Beschwerde beim Information Regulator (South Africa) einreichen.

Kanada

Soweit Kanadas Personal Information Protection and Electronic Documents Act (PIPEDA) oder Quebecs Gesetz 25 Anwendung findet, können Sie unter Verwendung der Kontaktdaten in Abschnitt 15 Zugang zu Ihren personenbezogenen Daten oder deren Berichtigung verlangen. Außerdem können Sie eine Beschwerde beim Office of the Privacy Commissioner of Canada oder, für Quebec, bei der Commission d’accès à l’information einreichen.

Brasilien

Wenn Sie sich in Brasilien befinden, können Sie die Ihnen nach der Lei Geral de Proteção de Dados (LGPD) zustehenden Rechte ausüben – darunter die Bestätigung der Verarbeitung, Zugang, Berichtigung, Anonymisierung, Datenübertragbarkeit, Löschung und Auskunft über die Weitergabe –, indem Sie die Kontaktdaten in Abschnitt 15 verwenden. Außerdem können Sie eine Beschwerde bei der brasilianischen nationalen Datenschutzbehörde (ANPD) einreichen.

Japan

Wenn Sie sich in Japan befinden, können Sie gemäß dem Act on the Protection of Personal Information (APPI) unter Verwendung der Kontaktdaten in Abschnitt 15 die Offenlegung, Berichtigung oder Aussetzung der Verwendung Ihrer personenbezogenen Daten oder ähnliche Maßnahmen verlangen.

Südkorea

Wenn Sie sich in Südkorea befinden, können Sie die nach dem Personal Information Protection Act (PIPA) vorgesehenen Rechte ausüben – darunter Zugang, Berichtigung, Löschung und Aussetzung der Verarbeitung –, indem Sie die Kontaktdaten in Abschnitt 15 verwenden. Außerdem können Sie eine Beschwerde bei der Personal Information Protection Commission (PIPC) einreichen.

Indien

Wenn Sie sich in Indien befinden, können Sie die nach dem Digital Personal Data Protection Act, 2023 verfügbaren Rechte ausüben – darunter Zugang, Berichtigung, Löschung und Abhilfe bei Beschwerden –, indem Sie die Kontaktdaten in Abschnitt 15 verwenden. Außerdem können Sie bei der Data Protection Board of India Beschwerde einreichen.

14 AKTUALISIEREN WIR DIESEN HINWEIS?

Kurz gesagt: Ja, wir aktualisieren diesen Hinweis bei Bedarf, um die Einhaltung der einschlägigen Gesetze sicherzustellen.

Wir können diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung wird durch ein aktualisiertes Datum unter „Überarbeitet“ am Anfang dieses Datenschutzhinweises kenntlich gemacht. Wenn wir wesentliche Änderungen an diesem Datenschutzhinweis vornehmen, können wir Sie entweder durch einen gut sichtbaren Hinweis auf diese Änderungen oder durch eine direkte Benachrichtigung informieren. Wir empfehlen Ihnen, diesen Datenschutzhinweis regelmäßig zu lesen, damit Sie darüber informiert sind, wie wir Ihre Informationen schützen.

15 WIE KÖNNEN SIE UNS ZU DIESEM HINWEIS KONTAKTIEREN?

Wenn Sie Fragen oder Anmerkungen zu diesem Hinweis haben, können Sie uns eine E-Mail an privacy@processmind.com senden oder uns postalisch kontaktieren unter:

ProcessMind B.V.
Willem Sandbergstraat 33
Deventer, Overijssel 7425RC
The Netherlands

Telefon: +31 85 060 68 09

E-Mail: privacy@processmind.com

16 WIE KÖNNEN SIE DIE VON UNS ÜBER SIE ERHOBENEN DATEN EINSEHEN, AKTUALISIEREN ODER LÖSCHEN?

Nach den in Ihrem Land geltenden Gesetzen haben Sie möglicherweise das Recht, Zugang zu den von uns über Sie erhobenen personenbezogenen Daten zu verlangen, Einzelheiten darüber anzufordern, wie wir diese verarbeitet haben, Ungenauigkeiten berichtigen zu lassen oder die Löschung zu verlangen. Sie können einen Antrag unter Verwendung der Kontaktdaten in Abschnitt 15 einreichen oder, wenn Sie die Services über eine Organisation nutzen, diese Organisation kontaktieren, die für die personenbezogenen Daten verantwortlich ist, die sie an die Services übermittelt. Wir prüfen jeden Antrag und handeln gemäß den geltenden Datenschutzgesetzen.

Sie können die in Abschnitt 10 beschriebenen Rechte ausüben, indem Sie processmind.com/about/contact-us besuchen oder eine E-Mail an privacy@processmind.com senden.