Informationen zur Datenverarbeitung im Zusammenhang mit dem ASPION L-Track

Wir möchten Sie mit den nachfolgenden Informationen davon in Kenntnis setzen, wie wir mit personenbezogenen Daten im Rahmen der Nutzung von dem ASPION L-Track und der ASPION Cloud umgehen. Die Einhaltung der geltenden datenschutzrechtlichen Bestimmungen ist für uns eine Selbstverständlichkeit.

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher für die Datenverarbeitung ist:

ASPION GmbH
Alte Kreisstraße 40
76149 Karlsruhe (Deutschland)

Telefon: +49 721 85149-122
Internet: www.aspion.de
E-Mail: info@aspion.de

2. Welche Daten verarbeiten wir, zu welchem Zweck geschieht das und wie lange werden die Daten gespeichert?

Im Zusammenhang mit der Nutzung der Webseite verarbeiten wir folgende Informationen:

  • E-Mail-Adresse, Benutzername
  • optionale Angabe: Vorname, Nachname, Login-Alias, Telefonnummer
  • Server-Log-Dateien:

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

    • Browsertyp und Browserversion
    • verwendetes Betriebssystem
    • Referrer URL
    • Hostname des zugreifenden Rechners
    • Uhrzeit der Serveranfrage
    • IP-Adresse
  • Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
  • Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Dies erfolgt,

  • um eine störungsfreie Nutzung der Webseite zu ermöglichen, um Sie als Vertragspartner bzw. Ansprechpartner identifizieren zu können, außerdem
  • um Ihnen den Zugriff und die eventuelle weitere Verarbeitung der für Sie relevanten Daten zu ermöglichen und die entsprechende Zugriffsmöglichkeit bzw. den Zugriff zu dokumentieren.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 b) DSGVO zu den genannten Zwecken für die angemessene beidseitige Erfüllung von Verpflichtungen aus dem Vertrag mit unserem Vertragspartner. Die Erfassung der Server-Log-Dateien erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Die Informationen zu den erbrachten Leistungen verarbeiten wir über die Durchführung der abgeschlossenen Verträge und die Erfüllung rechtlicher Verpflichtungen hinaus auch zur Wahrung unserer berechtigten Interessen, Art. 6 Abs. 1 S. 1 f) DSGVO. Zu unseren berechtigten Interessen gehören die Ermittlung von wirtschaftlichen Risiken, aber auch die Sicherung der Integrität unserer Systeme sowie die Geltendmachung rechtlicher Ansprüche und/oder die Verteidigung hiergegen und die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung.

Eine automatisierte Entscheidungsfindung (einschließlich Profiling) findet in diesem Zusammenhang bei uns nicht statt.

Eine Verpflichtung zur Bereitstellung personenbezogener Daten besteht zwar nicht. Allerdings ist dann die Nutzung unserer Dienste nicht möglich.

Die personenbezogenen Daten werden mindestens bis zum Ende der Geschäftsbeziehung gespeichert, im Falle des Vorliegens von Aufbewahrungspflichten auch darüber hinaus, ansonsten solange wir an der Speicherung ein berechtigtes Interesse haben und die Interessen der betroffenen Personen an der Beendigung der Speicherung nicht überwiegen.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. An wen werden die Daten weitergegeben?

Eine Übermittlung der personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Innerhalb unseres Unternehmens haben - abhängig von der Art der Daten - die relevanten Abteilungen Zugriff, etwa der Vertrieb bzw. die Buchhaltung sowie die IT-Abteilung im Hinblick auf die Datenverarbeitung.

Wir bedienen uns im Zusammenhang mit der Leistungserbringung entsprechend streng zur Vertraulichkeit verpflichteter Dritter (Auftragsverarbeitung von Daten). Als Dienstleister für den cloud-basierten Zugriff auf die Daten arbeiten wir insbesondere mit der Deutschen Telekom IoT GmbH zusammen. Eine Vereinbarung zur Auftragsverarbeitung ist abgeschlossen, gleichwohl verweisen wir ergänzend auf deren Datenschutzinformationen:

https://support.ram.m2m.telekom.com/apps/HelpAndService/index.html#/platform

Die weitergegebenen Daten dürfen von den benannten Dritten ausschließlich zu den genannten Zwecken verwendet werden.

Soweit im Einzelfall eine gesetzliche Verpflichtung zur Übermittlung personenbezogener Daten besteht, kommen wir auch dieser nach (etwa an Strafverfolgungsbehörden).

4. Cookies

Dienstleister für den Zugriff auf die Logger-Daten ist die Deutschen Telekom IoT GmbH.

Diese setzt technisch erforderliche Cookies und ähnliche Technologien ein. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können verschiedene Funktionen haben. Die hier verwendeten Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden. Cookies, die zur Nutzung notwendig sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Wir bzw. unser Dienstleister haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung der Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies werden Sie allerdings die Webseite nicht nutzen können.

Wegen der Einzelheiten verweisen wir auf die Informationen der Deutschen Telekom zum „Internet of Things“ bzw. der „Cloud of Things“:

https://support.ram.m2m.telekom.com/apps/HelpAndService/index.html#/platform

5. Welche Rechte haben die Betroffenen?

Betroffene Personen haben das Recht:

  • gemäß Art. 7 Abs. 3 DSGVO ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
  • gemäß Art. 15 DSGVO Auskunft über ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO ihre personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.
  • gemäß Art 21 DSGVO Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten auf der Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO einzulegen, sofern dafür Gründe vorliegen, die sich aus der besonderen Situation der betroffenen Personen ergeben. Für einen solchen Widerspruch genügt eine E-Mail an die oben genannten Kontaktmöglichkeiten.

Information on Privacy Notice - ASPION L-Track & ASPION Cloud

With the following information, we would like to inform you how we handle personal data in the context of the use of ASPION L-Track and the ASPION Cloud. Compliance with the applicable data protection regulations is a matter of course for us.

1. Who is responsible for data processing?

The responsible party for data processing is:

ASPION GmbH
Alte Kreisstraße 40
76149 Karlsruhe (Germany)

Phone: +49 721 85149-122
Internet: www.aspion.de
E-Mail: info@aspion.de

2. What data do we process, for what purpose and for how long is the data stored?

We process the following information in connection with the use of the website:

  • Email address, user name
  • Optional information: first name, surname, login alias, telephone number
  • Server log files
  • The provider of the pages automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. These are:
    • Browser type and browser version
    • Operating system used
    • Referrer URL
    • Host name of the accessing computer
    • Time of the server enquiry
    • IP address
  • This data is not merged with other data sources.
  • This data is collected on the basis of Art. 6 para. 1 lit. f GDPR. The website operator has a legitimate interest in the technically error-free presentation and optimisation of its website - the server log files must be recorded for this purpose.

This is done

  • to enable trouble-free use of the website, to be able to identify you as a contractual partner or contact person, and also
  • to enable you to access and possibly further process the data relevant to you and to document the corresponding access option or access.

The data processing takes place at your request and is in accordance with Art. 6 para. 1 sentence 1 b) GDPR for the purposes mentioned for the appropriate mutual fulfilment of obligations arising from the contract with our contractual partner. The server log files are recorded on the basis of Art. 6 para. 1 lit. f GDPR. The website operator has a legitimate interest in the technically error-free presentation and optimisation of its website - the server log files must be recorded for this purpose.

We process the information on the services provided beyond the execution of the concluded contracts and the fulfilment of legal obligations also to safeguard our legitimate interests, Art. 6 para. 1 sentence 1 f) GDPR. Our legitimate interests include the identification of economic risks, but also the safeguarding of the integrity of our systems as well as the assertion of legal claims and/or the defence against such claims and the management and further development of our business activities, including risk management.

We do not use automated decision-making (including profiling) in this context.

There is no obligation to provide personal data. However, the use of our services is then not possible.

The personal data will be stored at least until the end of the business relationship, in the case of retention obligations also beyond that, otherwise as long as we have a legitimate interest in the storage and the interests of the data subjects in the termination of the storage do not prevail.

This site uses SSL or TLS encryption for security reasons and to protect the transmission of confidential content, such as orders or enquiries that you send to us as the site operator. You can recognise an encrypted connection by the fact that the address line of the browser changes from "http://" to "https://" and by the lock symbol in your browser line.

If SSL or TLS encryption is activated, the data you transmit to us cannot be read by third parties.

3. To whom is the data passed on?

Personal data is not transferred to third parties for purposes other than those listed below.

Within our company - depending on the type of data - the relevant departments have access, such as sales or accounting as well as the IT department with regard to data processing.

In connection with the provision of services, we use third parties who are subject to strict confidentiality obligations (commissioned data processing). In particular, we work with Deutsche Telekom IoT GmbH as a service provider for cloud-based access to the data. An agreement on order processing has been concluded, but we also refer to their data protection information:

https://support.ram.m2m.telekom.com/apps/HelpAndService/index.html#/platform

The data passed on may only be used by the named third parties for the stated purposes.

Insofar as there is a legal obligation to transfer personal data in individual cases, we also comply with this obligation (e.g. to law enforcement authorities).

4. Cookies

The service provider for accessing the logger data is Deutsche Telekom IoT GmbH.

This company uses technically necessary cookies and similar technologies. Cookies are small text files and do not cause any damage to your end device. They are stored on your device either temporarily for the duration of a session (session cookies) or permanently (permanent cookies). Session cookies are automatically deleted at the end of your visit. Permanent cookies remain stored on your end device until you delete them yourself or they are automatically deleted by your web browser.

Cookies can have various functions. The cookies used here are technically necessary, as certain website functions would not work without them. Cookies that are necessary for use are stored on the basis of Art. 6 para. 1 lit. f GDPR, unless another legal basis is specified. We or our service provider have a legitimate interest in the storage of cookies for the technically error-free and optimized provision of services. If consent to the storage of cookies has been requested, the cookies in question are stored exclusively on the basis of this consent (Art. 6 para. 1 lit. a GDPR); consent can be revoked at any time.

You can set your browser so that you are informed about the setting of cookies and only allow cookies in individual cases, exclude the acceptance of cookies for certain cases or in general and activate the automatic deletion of cookies when closing the browser. However, if you deactivate cookies, you will not be able to use the website.

For details, please refer to Deutsche Telekom's information on the "Internet of Things" and the "Cloud of Things":

https://support.ram.m2m.telekom.com/apps/HelpAndService/index.html#/platform

5. What rights do the affected parties have?

Affected parties have the right:

  • in accordance with Art. 7 para. 3 GDPR, to withdraw their consent once given to us at any time. As a result, we may no longer continue the data processing based on this consent in the future;
  • to request information about your personal data processed by us in accordance with Art. 15 GDPR
  • in accordance with Art. 16 GDPR, to demand the immediate rectification of incorrect or incomplete personal data stored by us
  • in accordance with Art. 17 GDPR, to request the erasure of your personal data stored by us, unless the processing is necessary for exercising the right of freedom of expression and information, for compliance with a legal obligation, for reasons of public interest or for the establishment, exercise or defense of legal claims
  • in accordance with Art. 18 GDPR, to demand the restriction of the processing of your personal data if the accuracy of the data is disputed by you, the processing is unlawful but you refuse to delete it and we no longer need the data, but you need it to assert, exercise or defend legal claims or you have lodged an objection to the processing in accordance with Art. 21 GDPR;
  • in accordance with Art. 20 GDPR, to receive your personal data that you have provided to us in a structured, commonly used and machine-readable format or to request its transmission to another controller
  • to lodge a complaint with a supervisory authority in accordance with Art. 77 GDPR. As a rule, you can contact the supervisory authority of your usual place of residence or workplace or our company headquarters for this purpose
  • pursuant to Art. 21 GDPR, to object to the processing of their personal data on the basis of legitimate interests pursuant to Art. 6 para. 1 sentence 1 lit. f GDPR, provided that there are reasons for this arising from the particular situation of the data subject. For such an objection, it is sufficient to send an e-mail to the above-mentioned contact options.