01
Für wen diese Erklärung gilt
Diese Erklärung gilt dort, wo wir entscheiden, warum und wie personenbezogene Daten verarbeitet werden, was im Sinne der DSGVO bedeutet, dass wir als Verantwortlicher handeln. Das betrifft drei Personengruppen.
- Besucherinnen und Besucher von svaroxlabs.com.
- Personen, die uns wegen einer Zusammenarbeit kontaktieren, sowie die Personen, mit denen wir bei Kunden und potenziellen Kunden zu tun haben.
- Personen, die sich bei uns auf eine Stelle bewerben.
Sie gilt nicht für personenbezogene Daten, mit denen wir innerhalb des Produkts oder der Systeme eines Kunden beim Bauen oder Warten umgehen. Dort handeln wir als Auftragsverarbeiter nach Weisung des Kunden, und es gilt dessen eigene Datenschutzerklärung. Siehe „Daten, die wir für unsere Kunden verarbeiten“ weiter unten.
02
Was wir verarbeiten, warum und auf welcher Rechtsgrundlage
Besucher dieser Website
Diese Website hat keinen Login, keinen Newsletter und keine Werbung. Das Surfen verlangt nichts von Ihnen, und die einzigen personenbezogenen Daten, die ein Besuch erzeugt, sind jene, die jeder Webserver protokolliert. Die Website hat ein Kontaktformular; wenn Sie es nutzen, fällt das Eingegebene unter „Anfragen, Kunden und potenzielle Kunden“ weiter unten.
| Was wir verarbeiten | Warum | Rechtsgrundlage | Wie lange wir es aufbewahren |
|---|---|---|---|
| Technische Verbindungsdaten in Serverprotokollen: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Referrer, Browser- und Gerätetyp | Um die Website auszuliefern, verfügbar zu halten und Missbrauch wie Scraping oder Überlastungsversuche zu erkennen | Art. 6 Abs. 1 lit. f: unser berechtigtes Interesse am Betrieb und an der Absicherung der eigenen Website | Bis zu 90 Tage, danach gelöscht oder zu anonymen Statistiken aggregiert |
Anfragen, Kunden und potenzielle Kunden
| Was wir verarbeiten | Warum | Rechtsgrundlage | Wie lange wir es aufbewahren |
|---|---|---|---|
| Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, sofern angegeben, Unternehmen und Rolle, das im Kontaktformular gewählte Richtbudget und der Zeitrahmen sowie der Inhalt Ihrer Nachricht | Um Ihnen zu antworten, den Auftrag zu umreißen und ein Angebot vorzubereiten | Art. 6 Abs. 1 lit. b: Schritte auf Ihre Anfrage hin vor Vertragsschluss; Art. 6 Abs. 1 lit. f, wenn Sie für ein Unternehmen und nicht in eigener Sache schreiben | 3 Jahre ab unserem letzten Austausch, entsprechend der allgemeinen Verjährungsfrist nach tschechischem Recht, sofern die Daten nicht Teil einer Projektakte werden |
| Kontaktdaten der Personen, mit denen wir beim Kunden arbeiten, Projektkorrespondenz, Besprechungsnotizen und Leistungsnachweise | Um das Projekt zu führen und zu belegen, was vereinbart und geliefert wurde | Art. 6 Abs. 1 lit. b: Erfüllung des Vertrags; Art. 6 Abs. 1 lit. f für Ansprechpersonen, die selbst nicht unser Vertragspartner sind | Für die Dauer der Zusammenarbeit und 3 Jahre danach |
| Abrechnungsdaten: Rechnungsanschrift, Unternehmens- und Steuerkennzeichen, Bankverbindung, Rechnungen und Zahlungsnachweise | Um Rechnungen zu stellen, Zahlungen zu erhalten und unsere buchhalterischen und steuerlichen Pflichten zu erfüllen | Art. 6 Abs. 1 lit. c: Erfüllung einer rechtlichen Verpflichtung | 5 Jahre für Buchführungsunterlagen (Gesetz Nr. 563/1991 Slg.) und 10 Jahre für Steuerdokumente (Gesetz Nr. 235/2004 Slg.) |
Bewerberinnen und Bewerber
| Was wir verarbeiten | Warum | Rechtsgrundlage | Wie lange wir es aufbewahren |
|---|---|---|---|
| Ihren Lebenslauf und Ihr Portfolio, Kontaktdaten, beruflichen Werdegang, zugesandte Links sowie unsere Notizen und Bewertungen aus Gesprächen oder einer Aufgabe | Um Ihre Bewerbung zu prüfen und das Auswahlverfahren durchzuführen | Art. 6 Abs. 1 lit. b: Schritte auf Ihre Anfrage hin vor einem möglichen Arbeitsvertrag | 6 Monate nach Besetzung der Stelle oder Abschluss des Verfahrens |
| Dieselben Unterlagen, aufbewahrt für künftige Stellen | Um Sie anzusprechen, wenn eine passende Rolle entsteht | Art. 6 Abs. 1 lit. a: Ihre Einwilligung, die Sie jederzeit widerrufen können | 2 Jahre ab Ihrer Einwilligung oder bis zu deren Widerruf |
Wir fragen keine besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO ab (Gesundheit, Biometrie, politische Meinungen, Religion, Gewerkschaftszugehörigkeit, sexuelle Orientierung) und bitten Sie, uns solche nicht zu senden. Lassen Sie sie bitte aus Lebensläufen und Anfragen heraus.
04
Woher wir Ihre Daten haben
- Direkt von Ihnen, wenn Sie uns schreiben, sich bewerben oder mit uns an einem Projekt arbeiten.
- Von Ihrem Arbeitgeber oder unserem Kunden, wenn Sie als Ansprechperson, Projektverantwortlicher oder Freigebender benannt sind.
- Von Ihrem Gerät: die oben beschriebenen technischen Verbindungsdaten, die beim Laden einer Seite automatisch entstehen.
Wir kaufen keine Kontaktlisten und sammeln keine personenbezogenen Daten per Scraping, um Akquisedatenbanken aufzubauen.
05
An wen wir Daten weitergeben
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremdes Marketing weiter. Wir offenbaren sie nur den folgenden Empfängerkategorien und nur so weit, wie es die jeweilige Stelle benötigt:
- Dienstleistern, die Daten in unserem Auftrag nach Artikel 28 DSGVO verarbeiten: Website-Hosting, geschäftliche E-Mail und Dateispeicher sowie die Werkzeuge, mit denen wir Projekte führen und Rechnungen stellen. Jeder ist durch einen Auftragsverarbeitungsvertrag, Vertraulichkeit und unsere Weisungen gebunden.
- Unseren Steuerberatern, Prüfern und Rechtsberatern, die der beruflichen Verschwiegenheit unterliegen.
- Behörden wie Gerichten, Finanzverwaltung und Aufsichtsbehörden, soweit wir gesetzlich zur Offenlegung verpflichtet sind, und nicht darüber hinaus.
- Einem Erwerber oder dessen Beratern, falls das Unternehmen je verkauft oder umstrukturiert wird, unter Vertraulichkeit und mit der Maßgabe, dass diese Erklärung für die übertragenen Daten weiter gilt.
Die Auftragsverarbeiter hinter dem Kontaktformular
Das Kontaktformular ist die einzige Stelle dieser Website, an der Sie uns personenbezogene Daten direkt übergeben. Deshalb benennen wir die beteiligten Anbieter, statt sie in den Kategorien oben aufgehen zu lassen:
- Resend (Plus Five Five, Inc., Vereinigte Staaten) stellt die Benachrichtigung zu, die wir uns selbst per E-Mail senden, wenn Sie das Formular abschicken. Diese Nachricht enthält Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, den gewählten Zeitrahmen und das Richtbudget sowie Ihren Text und setzt Ihre Adresse als Antwortadresse, damit wir Ihnen antworten können. Resend handelt als unser Auftragsverarbeiter nach Artikel 28 und nutzt den Inhalt nicht für eigene Zwecke.
Nachdem wir Ihnen geantwortet haben, bleibt die Anfrage für die oben genannte Dauer in unserem Postfach. Nichts, was Sie über das Formular senden, wird für Marketing genutzt, und wir nehmen Sie in keine Liste auf.
06
Übermittlungen außerhalb des EWR
Wir bevorzugen Anbieter, die Daten in der Europäischen Union speichern. Verarbeitet ein Anbieter Daten außerhalb des EWR, stützen wir uns auf eine der Garantien aus Kapitel V DSGVO: einen Angemessenheitsbeschluss der Europäischen Kommission für das betreffende Land oder die Standardvertragsklauseln der Kommission zusammen mit einer Bewertung der Übermittlung und etwaigen zusätzlichen Maßnahmen.
In der Praxis betrifft das heute die im vorigen Abschnitt beschriebene Benachrichtigung aus dem Kontaktformular, die Resend in den Vereinigten Staaten verarbeitet und die durch einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln abgedeckt ist.
Schreiben Sie uns an die oben genannte Adresse und wir teilen Ihnen mit, welche Garantie für einen bestimmten Anbieter gilt, und senden Ihnen eine Kopie der einschlägigen Klauseln.
07
Daten, die wir für unsere Kunden verarbeiten
Software zu bauen und zu warten bedeutet manchmal, dass wir an personenbezogene Daten der Nutzer eines Kunden gelangen können: bei einer Migration, bei der Analyse eines Produktionsvorfalls oder über den Zugang zu einem System, das wir für ihn betreiben. In dieser Rolle sind wir Auftragsverarbeiter und nicht Verantwortlicher, und es gelten andere Regeln.
- Wir handeln ausschließlich nach den dokumentierten Weisungen des Kunden und nie für eigene Zwecke.
- Wir arbeiten auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO, der vor jedem solchen Zugang geschlossen wird.
- Alle Zugriffsberechtigten sind zur Vertraulichkeit verpflichtet, und der Zugang bleibt auf die Personen beschränkt, die ihn für die Aufgabe brauchen.
- In Entwicklung und Test bevorzugen wir anonymisierte oder synthetische Daten und nutzen Produktionsdaten nur, wenn eine Aufgabe ohne sie wirklich nicht lösbar ist.
- Unterauftragsverarbeiter setzen wir nur mit Genehmigung des Kunden ein und geben ihnen dieselben Pflichten weiter.
- Am Ende der Zusammenarbeit geben wir die Daten nach Wahl des Kunden zurück oder löschen sie, außer wenn wir gesetzlich zur Aufbewahrung verpflichtet sind.
- Wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, die die Daten des Kunden betrifft, informieren wir ihn unverzüglich, damit er seine eigene 72-Stunden-Pflicht erfüllen kann.
Wenn Sie Nutzer eines Produkts sind, an dem wir mitgebaut haben, und Ihre Rechte an Ihren Daten ausüben möchten, wenden Sie sich an das Unternehmen, das dieses Produkt betreibt, denn es ist der Verantwortliche. Sagen Sie uns Bescheid und wir weisen Ihnen den Weg, aber ohne dessen Weisung können wir mit diesen Daten nicht handeln.
08
Wie wir Daten schützen
Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind, wie Artikel 32 DSGVO es verlangt. In der Praxis heißt das:
- Verschlüsselung bei der Übertragung: Die Website und unsere internen Werkzeuge laufen über HTTPS.
- Zugriff nach dem Need-to-know-Prinzip, mit Mehr-Faktor-Authentifizierung bei den wichtigen Konten und Entzug des Zugriffs, sobald jemand ein Projekt oder das Unternehmen verlässt.
- Geheimnisse und Zugangsdaten in einem Passwortmanager, nie im Quellcode oder in einem Repository.
- Datenminimierung: Wir erheben keine Felder, für die wir keine Verwendung haben, und löschen, was wir nicht mehr brauchen.
- Vertraulichkeitspflichten in jedem Arbeits- und Dienstleistungsvertrag.
- Backups der Systeme, die wir betreiben, und eine Wiederherstellung, die getestet und nicht bloß angenommen wird.
Kein System ist vollkommen sicher. Kommt es zu einer Verletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten bedeutet, melden wir sie der tschechischen Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie bei hohem Risiko direkt.
09
Wie lange wir Daten aufbewahren
Die konkreten Fristen stehen in den Tabellen oben. Das Prinzip dahinter ist einfach: Wir bewahren personenbezogene Daten nur so lange auf, wie sie dem Zweck dienen, für den sie erhoben wurden, zuzüglich der Zeit, die das Gesetz verlangt oder die wir zur Abwehr eines Rechtsanspruchs brauchen. Läuft eine Frist ab, werden die Daten gelöscht oder unwiderruflich anonymisiert.
10
Ihre Rechte
Nach der DSGVO können Sie Folgendes von uns verlangen. Die Ausübung dieser Rechte ist kostenlos und keines davon erfordert ein Formular oder einen Anwalt. Eine E-Mail genügt.
- Auskunft (Art. 15): Bestätigung, ob wir Daten über Sie verarbeiten, eine Kopie davon sowie Angaben dazu, wie und warum.
- Berichtigung (Art. 16): unrichtige Daten korrigieren und unvollständige vervollständigen lassen.
- Löschung (Art. 17): Ihre Daten löschen lassen, soweit kein Grund mehr besteht, sie aufzubewahren. Unsere buchhalterischen und steuerlichen Aufbewahrungspflichten bleiben davon unberührt.
- Einschränkung (Art. 18): die Verarbeitung aussetzen lassen, solange ein Streit über Richtigkeit oder Grundlage geklärt wird.
- Datenübertragbarkeit (Art. 20): die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln lassen.
- Widerspruch (Art. 21): jederzeit einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Wir stellen sie ein, sofern wir keine zwingenden Gründe nachweisen, die Ihre Interessen überwiegen. Richtet sich der Widerspruch gegen Direktwerbung, stellen wir sie ausnahmslos ein.
- Widerruf der Einwilligung (Art. 7 Abs. 3): dort, wo die Verarbeitung auf Einwilligung beruht, diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
- Keine automatisierte Entscheidung (Art. 22): Wir treffen keine Entscheidungen über Sie auf automatisiertem Weg und erstellen kein Profil, sodass dieses Recht hier keinen Anwendungsfall hat.
Zur Ausübung schreiben Sie an die oben genannte E-Mail-Adresse. Wir antworten innerhalb eines Monats nach Eingang des Antrags, wie Art. 12 Abs. 3 es verlangt; bei einem komplexen Antrag können wir um zwei weitere Monate verlängern und nennen Ihnen den Grund im ersten Monat. Haben wir begründete Zweifel daran, wer anfragt, können wir Informationen zur Bestätigung Ihrer Identität verlangen und verwenden diese für nichts anderes.
11
Änderungen dieser Erklärung
Wir aktualisieren diese Seite, wenn sich ändert, was wir mit personenbezogenen Daten tun: ein neuer Verarbeitungszweck, eine neue Empfängerkategorie, eine andere Aufbewahrungsfrist. Das Datum oben entspricht stets der aktuellen Fassung. Betrifft Sie eine Änderung wesentlich und haben wir Ihre Kontaktdaten, informieren wir Sie direkt, statt darauf zu vertrauen, dass Sie diese Seite erneut lesen.
12
Kontakt
Fragen zu dieser Erklärung oder zu allem, was wir mit personenbezogenen Daten tun, richten Sie an die E-Mail-Adresse am Anfang dieser Seite.