Datenschutzerklärung

1. Wer wir sind

fam. Technologies (KVK 77432525), Biltstraat 335b, 3572AS Utrecht, Utrecht, Netherlands, ist der Verantwortliche für personenbezogene Daten, die über die fam.-Plattform und unsere Marketing-Website erhoben werden. Sie erreichen unseren Datenschutzbeauftragten unter support@fam.services.

Wir unterliegen der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und für Nutzer im Vereinigten Königreich der UK DSGVO und dem Data Protection Act 2018.

2. Welche Daten wir erheben

2.1 Kontodaten

Bei der Registrierung erheben wir:

• Vor- und Nachname
• E-Mail-Adresse
• Firmenname

Nutzer können optional angeben:

• Telefonnummer
• Standort / Adresse
• Profilbild

Wir erheben nur die Daten, die Sie freiwillig angeben. Optionale Felder sind für die Nutzung des Kerndienstes nie erforderlich.

2.2 Inhaltsdaten

Im Rahmen der normalen Nutzung des Dienstes erstellen Ihre Organisation und ihre Nutzer Inhalte wie Tickets, Asset-Datensätze, Arbeitsaufträge, Kommentare und Anhänge. Diese Inhalte können personenbezogene Daten Dritter enthalten. Sie bleiben für die Rechtmäßigkeit der Verarbeitung solcher Daten innerhalb des Dienstes verantwortlich.

2.3 Nutzungs- und Aktivitätsdaten

Wir erheben technische und Aktivitätsdaten zum Betrieb und zur Verbesserung des Dienstes, einschließlich:

• Anmeldezeitstempel und Sitzungsinformationen
• IP-Adressen
• Audit-Logs der innerhalb der Anwendung durchgeführten Aktionen
• Browser- und Geräteinformationen

2.4 Zahlungsdaten

Zahlungsinformationen werden direkt von Stripe, Inc. erhoben und verarbeitet. Wir speichern keine Kartendaten. Wir erhalten von Stripe eine Transaktionsreferenz, den Rechnungsbetrag und den Abrechnungsstatus auf Organisationsebene.

2.5 Marketing-Website-Analysen

Unsere Marketing-Website verwendet Google Analytics, um das Besucherverhalten zu verstehen. Dies unterliegt der Einwilligungspflicht über unseren Cookie-Hinweis.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: zur Erstellung und Verwaltung Ihres Kontos, zur Zahlungsabwicklung und zur Erbringung des Dienstes.
• Berechtigte Interessen: zur Aufrechterhaltung der Sicherheit, Betrugsprävention, Betrieb von Audit-Logs und Verbesserung des Dienstes.
• Rechtliche Verpflichtung: zur Einhaltung geltender Gesetze, einschließlich steuerlicher und buchhalterischer Anforderungen.
• Einwilligung: für optionale Profildaten und für Google Analytics Cookies auf der Marketing-Website. Sie können die Einwilligung jederzeit widerrufen.

4. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um:

• Konten zu erstellen und zu verwalten und Zugang zum Dienst bereitzustellen
• Zahlungen zu verarbeiten und Abonnements über Stripe zu verwalten
• Transaktions-E-Mails (Kontoerstellung, Passwortreset, Systembenachrichtigungen) über Amazon SES zu versenden
• Sicherheit, Audit-Logs aufrechtzuerhalten und Missbrauch zu untersuchen
• Den Dienst zu verbessern und weiterzuentwickeln
• Gesetzlichen Verpflichtungen nachzukommen

Wir verwenden Ihre Daten nicht für Werbezwecke und verkaufen sie nicht an Dritte.

5. Datenverarbeiter und Dritte

Wir teilen personenbezogene Daten mit folgenden Kategorien von Auftragsverarbeitern:

• Stripe, Inc. — Zahlungsabwicklung. Daten können gemäß Stripes Standardvertragsklauseln in die USA übermittelt werden.
• Amazon Web Services (Amazon SES) — Transaktions-E-Mail-Zustellung.
• Google LLC (Google Analytics) — Website-Analysen, vorbehaltlich Ihrer Cookie-Einwilligung. Daten können in die USA übermittelt werden.

Alle Auftragsverarbeiter sind durch Datenverarbeitungsverträge gebunden und dürfen Daten nur auf unsere Anweisung hin und gemäß geltendem Datenschutzrecht verarbeiten.

6. Verantwortlicher vs. Auftragsverarbeiter

Für personenbezogene Daten in von Ihrer Organisation erstellten Inhalten ist Ihre Organisation der Verantwortliche und wir handeln als Auftragsverarbeiter. Unser Auftragsverarbeitungsvertrag (auf Anfrage erhältlich) regelt dieses Verhältnis.

Für Daten auf Kontoebene (Namen, E-Mails, Anmeldeaktivitäten) sind wir der Verantwortliche.

7. Internationale Übermittlungen

Einige unserer Auftragsverarbeiter (Stripe, Google, Amazon) sind in den USA tätig. Bei der Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs stellen wir geeignete Schutzmaßnahmen sicher, wie EU-Standardvertragsklauseln oder das UK International Data Transfer Agreement.

8. Datenspeicherung

Wir speichern personenbezogene Daten so lange, wie Ihr Konto aktiv ist oder wie zur Erbringung des Dienstes erforderlich. Wenn ein Konto geschlossen oder gelöscht wird:

• Konto- und Profildaten werden innerhalb von 90 Tagen gelöscht.
• Inhaltsdaten werden innerhalb von 90 Tagen gelöscht, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben.
• Abrechnungs- und Transaktionsdaten werden 7 Jahre lang aufbewahrt, um dem niederländischen Buchführungsrecht zu entsprechen.
• Anonymisierte Nutzungsstatistiken können unbegrenzt aufbewahrt werden.

9. Ihre Rechte

Gemäß DSGVO und UK DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Anforderung einer Kopie der über Sie gespeicherten personenbezogenen Daten.
• Recht auf Berichtigung: Anforderung der Korrektur ungenauer oder unvollständiger Daten.
• Recht auf Löschung: Anforderung der Löschung Ihrer Daten, wenn kein legitimer Grund für deren Aufbewahrung besteht.
• Recht auf Einschränkung: Anforderung der Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen.
• Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruchsrecht: Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.
• Recht auf Widerruf der Einwilligung: Widerruf der Einwilligung jederzeit ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter support@fam.services. Wir antworten innerhalb von 30 Tagen. Sie haben auch das Recht, eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde einzureichen. In den Niederlanden ist dies die Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). UK-Nutzer können sich an das Information Commissioner's Office (ico.org.uk) wenden.

10. Sicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust oder Offenlegung.

Trotz dieser Maßnahmen ist keine Internetübertragung vollständig sicher. Wenn Sie auf ein potenzielles Sicherheitsproblem aufmerksam werden, kontaktieren Sie uns bitte sofort unter support@fam.services.

11. Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wenn Sie glauben, dass wir versehentlich solche Daten erhoben haben, kontaktieren Sie uns bitte und wir werden diese umgehend löschen.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir benachrichtigen Sie über wesentliche Änderungen per E-Mail oder über den Dienst.

13. Kontakt

Verantwortlicher: fam. Technologies, Biltstraat 335b, 3572AS Utrecht, Utrecht, Netherlands

E-Mail: support@fam.services