DSGVO-Konformität

Answertree Ltd, eine in England und Wales eingetragene Gesellschaft (Registernummer 14567441) mit eingetragenem Sitz in The Quadrant, 99 Parkway Avenue, Sheffield, England, S9 4WG („Answertree“, „wir“, „uns“ oder „unser“), verpflichtet sich, die EU-Datenschutz-Grundverordnung und die UK GDPR (zusammen „DSGVO“) in Bezug auf personenbezogene Daten von Personen im Europäischen Wirtschaftsraum und im Vereinigten Königreich einzuhalten. Diese Seite fasst zusammen, wie wir dieser Verpflichtung nachkommen. Sie ist in Verbindung mit unserer Datenschutzerklärung und unserer Cookie-Richtlinie zu lesen.

Unsere Verpflichtung

Wir sind bestrebt, personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent zu verarbeiten; nur die Daten zu erheben, die wir für einen festgelegten Zweck benötigen; sie richtig und sicher zu halten; und sie nicht länger als nötig aufzubewahren. Unsere Sicherheitspraktiken orientieren sich an unseren Zertifizierungen nach ISO/IEC 27001:2022 und ISO 9001:2015 sowie an unserer Cyber-Essentials-Zertifizierung, und wir sind beim britischen Information Commissioner's Office (ICO) registriert.

Rollen als Verantwortlicher und Auftragsverarbeiter

Für personenbezogene Daten, die über unsere Website erhoben werden (etwa bei Newsletter-Anmeldungen und über Kontaktformulare), ist Answertree der Verantwortliche.

Für personenbezogene Daten, die ein Kunde im Rahmen der Nutzung des Dienstes an die Answertree-Plattform übermittelt – zum Beispiel Kontaktdaten in einem Angebot, einer Bestellung oder einem anderen Channel-Workflow-Dokument –, handelt Answertree im Auftrag des Kunden als Auftragsverarbeiter, und der Kunde ist der Verantwortliche. Die Pflichten als Auftragsverarbeiter, einschließlich der Bedingungen, zu denen wir diese Daten verarbeiten, sind im jeweils geltenden Auftragsverarbeitungsvertrag oder Abonnementvertrag mit dem Kunden festgelegt. Wenn Ihre Organisation einen Auftragsverarbeitungsvertrag benötigt, kontaktieren Sie uns über die unten angegebenen Kontaktdaten.

Rechtsgrundlagen der Verarbeitung

Sofern wir als Verantwortlicher handeln, stützen wir die Verarbeitung auf eine Einwilligung, berechtigte Interessen oder eine rechtliche Verpflichtung als Rechtsgrundlage, wie in unserer Datenschutzerklärung beschrieben. Sofern wir als Auftragsverarbeiter handeln, wird die Rechtsgrundlage der Verarbeitung vom Verantwortlichen (unserem Kunden) bestimmt und im jeweiligen Vertrag dokumentiert.

Ihre Rechte nach der DSGVO

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten;
• Einschränkung der Verarbeitung unter bestimmten Umständen;
• Datenübertragbarkeit, d. h. den Erhalt Ihrer Daten in einem strukturierten, gängigen Format;
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, einschließlich Profiling; und
• Schutz vor einer ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt – Answertree setzt bei Website-Besuchern keine automatisierte Entscheidungsfindung dieser Art ein.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter der unten angegebenen E-Mail-Adresse. Wenn Ihre personenbezogenen Daten von einem Answertree-Kunden an den Dienst übermittelt wurden (d. h. wir handeln als Auftragsverarbeiter), leiten wir Ihre Anfrage an diesen Kunden weiter, sofern gesetzlich nichts anderes vorgeschrieben ist, da dieser die Kontrolle über diese Daten hat.

Internationale Datenübermittlungen

Werden personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich in ein Land ohne Angemessenheitsbeschluss übermittelt, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder das UK International Data Transfer Addendum, wie in unserer Datenschutzerklärung beschrieben.

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Wir sind bestrebt, Datenschutzaspekte von Anfang an in den Dienst einzubauen, unter anderem durch Zugriffskontrollen, Verschlüsselung bei der Übertragung und rollenbasierte Berechtigungen, und die Datenerhebung auf das für den angegebenen Zweck erforderliche Maß zu beschränken.

Meldung von Datenschutzverletzungen

Wir unterhalten Verfahren, um Verletzungen des Schutzes personenbezogener Daten zu erkennen, zu untersuchen und darauf zu reagieren. Führt eine Verletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen, melden wir sie, wie gesetzlich vorgeschrieben, unverzüglich und nach Möglichkeit binnen 72 Stunden, nachdem uns die Verletzung bekannt geworden ist, der zuständigen Aufsichtsbehörde und benachrichtigen, sofern erforderlich, unverzüglich die betroffenen Personen bzw. den jeweiligen Verantwortlichen (sofern wir als Auftragsverarbeiter handeln).

Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzulegen. Im Vereinigten Königreich ist dies das Information Commissioner's Office (ico.org.uk). Wir würden uns freuen, wenn Sie uns zunächst die Gelegenheit geben, Ihre Anliegen direkt zu klären – kontaktieren Sie uns über die unten angegebenen Kontaktdaten.

Kontakt

Bei Fragen zur DSGVO, für Anfragen betroffener Personen oder um einen Auftragsverarbeitungsvertrag anzufordern, wenden Sie sich an hello@answertree.ai.