Datenschutzerkl arung f ur die Nutzung des MergeBoard Cloud Dienstes

Die Seite wird erstellt Hannes Peters
 
WEITER LESEN
Seite 1 von 5

      Datenschutzerklärung für die Nutzung des
            MergeBoard Cloud Dienstes
                                         Sysmagine GmbH
                                         24. August 2021

Bei Sysmagine GmbH ( Sysmagine“) legen wir besonders großen Wert auf den Schutz und die ver-
                          ”
trauliche Behandlung Ihrer Daten. Die Verarbeitung von personenbezogenen Daten (nachfolgend zumeist
nur Daten“ genannt) erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutz-
    ”
rechts, insbesondere der Datenschutz-Grundverordnung (DSGVO). In dieser Datenschutzerklärung infor-
mieren wir Sie über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener
Daten im Rahmen unserer Dienste und über Ihre Rechte als betroffene Person.

1 Verantwortliche Stelle für die                   DSGVO.
  Verarbeitung
Verantwortlicher Anbieter dieses Dienstes im        3 Datenschutzbeauftragter
datenschutzrechtlichen Sinne ist:
                                                    Nach den Vorschriften der DSGVO und des
Sysmagine GmbH                                      BDSG, insbesondere Art. 37 DSGVO und Art. 38
Hans-Bunte-Str. 8-10                                BDSG, bedarf es keiner Benennung eines geson-
69123 Heidelberg                                    derten Datenschutzbeauftragten für Sysmagine.
Deutschland

Kontaktperson:       Sebastian Lackner
                                                    4 Rechte der Nutzer und
E-Mail:              info@sysmagine.com               Betroffenen
Telefon:             +49 6221 41646-00
Registergericht:     Amtsgericht Mannheim           Mit Blick auf die nachfolgend noch näher beschrie-
Registernummer:      HRB 738427                     bene Datenverarbeitung haben die Nutzer und Be-
Geschäftsführer:                                  troffenen das Recht
  • Michael Müller                                   • ihre Einwilligung jederzeit zu widerrufen (vgl.
  • Sebastian D. Lackner                                auch Art. 7 Abs. 3 DSGVO);
  • Johannes S. J. Haux
                                                      • auf Bestätigung, ob sie betreffende Daten ver-
                                                        arbeitet werden, auf Auskunft über die ver-
                                                        arbeiteten Daten, auf weitere Informationen
2 Anwendungsbereich und                                 über die Datenverarbeitung sowie auf Kopien
  Allgemeine Grundsätze                                der Daten (vgl. auch Art. 15 DSGVO);
                                                      • auf Berichtigung oder Vervollständigung un-
Diese Datenschutzerklärung gilt für die Verar-
                                                        richtiger bzw. unvollständiger Daten (vgl.
beitung personenbezogener Daten bei der Nut-
                                                        auch Art. 16 DSGVO);
zung des von Sysmagine betriebenen MergeBoard
Cloud Dienstes ( Dienst“). Für diese Datenschut-     • auf unverzügliche Löschung der sie betreffen-
                 ”
zerklärung gelten die Begriffsbestimmungen der         den Daten (vgl. auch Art. 17 DSGVO), oder,

 Sysmagine GmbH                   E-Mail: info@sysmagine.com                  Geschäftsführer:
 Hans-Bunte-Str. 8-10             Telefon: +49 6221 41646-00                   Michael Müller,
 69123 Heidelberg                 Ust-ID: DE338307221                          Sebastian D. Lackner,
 Deutschland                      Amtsgericht Mannheim, HRB 738427             Johannes S. J. Haux
Seite 2 von 5

    alternativ, soweit eine weitere Verarbeitung      5.1 Serverdaten
    gemäß Art. 17 Abs. 3 DSGVO erforderlich
                                                      Aus technischen Gründen, insbesondere zur
    ist, auf Einschränkung der Verarbeitung nach
                                                      Gewährleistung eines sicheren und stabilen Diens-
    Maßgabe von Art. 18 DSGVO;
                                                      tes, werden Daten durch Ihren Internet-Browser
  • auf Erhalt der sie betreffenden und von           an uns bzw. an unsere Server übermittelt. Mit die-
    ihnen bereitgestellten Daten und auf              sen sog. Server-Logfiles werden u.a. Typ und Versi-
    Übermittlung dieser Daten an andere              on Ihres Internetbrowsers, das Betriebssystem, die
    Anbieter/Verantwortliche (vgl. auch Art. 20       Website, von der aus Sie auf unseren Dienst ge-
    DSGVO);                                           wechselt haben (Referrer URL), die Website(s) un-
                                                      seres Dienstes, die Sie besuchen, Datum und Uhr-
  • auf Widerspruch gegen die Verarbeitung der        zeit des jeweiligen Zugriffs sowie die IP-Adresse
    sie betreffenden personenbezogenen Daten          des Internetanschlusses, von dem aus die Nutzung
    (vgl. auch Art. 21 DSGVO);                        unseres Dienstes erfolgt, erhoben. Wenn Sie in
                                                      unserem Dienst angemeldet sind, wird zusätzlich
  • auf Beschwerde gegenüber der Aufsichts-          noch ihr Nutzername abgespeichert.
    behörde, sofern sie der Ansicht sind, dass
    die sie betreffenden Daten durch den Anbie-       Diese so erhobenen Daten werden vorübergehend
    ter unter Verstoß gegen datenschutzrechtliche     gespeichert, dies jedoch nicht gemeinsam mit an-
    Bestimmungen verarbeitet werden (vgl. auch        deren Daten von Ihnen.
    Art. 77 DSGVO).                                   Diese Speicherung erfolgt auf der Rechtsgrundlage
                                                      von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtig-
Darüber hinaus ist der Anbieter dazu verpflich-
                                                      tes Interesse liegt in der Verbesserung, Stabilität,
tet, alle Empfänger, denen gegenüber Daten durch
                                                      Funktionalität und Sicherheit unseres Dienstes.
den Anbieter offengelegt worden sind, über jedwe-
de Berichtigung oder Löschung von Daten oder die     Die Daten werden spätestens nach sieben Tagen
Einschränkung der Verarbeitung, die aufgrund der     wieder gelöscht, soweit keine weitere Aufbewah-
Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unter-    rung zu Beweiszwecken erforderlich ist. Andern-
richten. Diese Verpflichtung besteht jedoch nicht,    falls sind die Daten bis zur endgültigen Klärung
soweit diese Mitteilung unmöglich oder mit einem     eines Vorfalls ganz oder teilweise von der Löschung
unverhältnismäßigen Aufwand verbunden ist. Un-      ausgenommen.
beschadet dessen hat der Nutzer ein Recht auf
Auskunft über diese Empfänger.
                                                      5.2 Cookies
Ebenfalls haben die Nutzer und Betroffenen nach
Art. 21 DSGVO das Recht auf Widerspruch ge-           Wir verwenden mit unserem Dienst sog. Cookies.
gen die künftige Verarbeitung der sie betreffenden   Cookies sind kleine Textdateien oder andere Spei-
Daten, sofern die Daten durch den Anbieter nach       chertechnologien, die durch den von Ihnen einge-
Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verar-        setzten Internet-Browser auf Ihrem Endgerät ab-
beitet werden. Insbesondere ist ein Widerspruch       legt und gespeichert werden. Wir nutzen diese
gegen die Datenverarbeitung zum Zwecke der Di-        Cookies um sie nach oder während der Anmeldung
rektwerbung statthaft.                                in unserem Dienst eindeutig zu identifizieren und
                                                      ihre Einstellungen zu speichern.
                                                      Rechtsgrundlage dieser Verarbeitung ist Art. 6
                                                      Abs. 1 lit. b) DSGVO, sofern diese Cookies Daten
5 Informationen zur                                   zur Vertragsanbahnung oder Vertragsabwicklung
  Datenverarbeitung                                   verarbeitet werden.
                                                      Falls die Verarbeitung nicht der Vertragsanbah-
Ihre bei Nutzung unseres Dienstes verarbeiteten
                                                      nung oder Vertragsabwicklung dient, liegt un-
Daten werden gelöscht oder gesperrt, sobald der
                                                      ser berechtigtes Interesse in der Verbesserung der
Zweck der Speicherung entfällt, der Löschung der
                                                      Funktionalität unseres Dienstes. Rechtsgrundlage
Daten keine gesetzlichen Aufbewahrungspflichten
                                                      ist in dann Art. 6 Abs. 1 lit. f) DSGVO.
entgegenstehen und nachfolgend keine anderslau-
tenden Angaben zu einzelnen Verarbeitungsver-         Sie können die Installation der Cookies durch ei-
fahren gemacht werden.                                ne Einstellung Ihres Internet-Browsers verhindern

 Sysmagine GmbH                    E-Mail: info@sysmagine.com                    Geschäftsführer:
 Hans-Bunte-Str. 8-10              Telefon: +49 6221 41646-00                     Michael Müller,
 69123 Heidelberg                  Ust-ID: DE338307221                            Sebastian D. Lackner,
 Deutschland                       Amtsgericht Mannheim, HRB 738427               Johannes S. J. Haux
Seite 3 von 5

oder einschränken. Ebenfalls können Sie bereits ge-   Bedenken Sie, dass sich die Sichtbarkeit der
speicherte Cookies jederzeit löschen. Die hierfür     übermittelten Daten nach den jeweiligen Einstel-
erforderlichen Schritte und Maßnahmen hängen           lungen des Projektes richten, welche vom Besit-
jedoch von Ihrem konkret genutzten Internet-            zer des Projektes frei konfiguriert werden können.
Browser ab. Bei Fragen benutzen Sie daher bit-          Erlaubt ein Projekt, jetzt oder zu einem späteren
te die Hilfefunktion oder Dokumentation Ihres           Zeitpunkt, einen komplett öffentlichen Lesezugriff,
Internet-Browsers oder wenden sich an dessen Her-       so können diese Daten auch durch Suchmaschinen
steller bzw. Support.                                   erfasst und angezeigt werden. Überlegen Sie daher
                                                        vor der Veröffentlichung, ob diese Daten für die
Sollten Sie die Installation der Cookies verhin-
                                                        Öffentlichkeit bestimmt sind.
dern oder einschränken, sind viele Funktionen un-
seres Dienstes (inklusive der Login-Funktion) nicht
mehr nutzbar.
                                                        5.5 Integration externer Quellcode
                                                            Hosting Anbieter
5.3 Registrierung                                       Als Teil der Code Review Funktionalität können
Damit Sie Teile unseres Dienst nutzen können,          Projekte externe Quellcode Hosting Anbieter ein-
müssen Sie sich als Nutzer registrieren. Die zur Re-   binden und Inhalte mit diesen synchronisieren.
gistrierung erforderlichen personenbezogenen Da-
                                                        Wenn Sie in einem Merge Request den Merge But-
ten werden erhoben und gespeichert, um einen si-
                                                        ton betätigen wird zunächst ein Eintrag mit Ihrem
cheren Zugang zu unserem Dienst zu ermöglichen
                                                        Namen und Ihrer E-Mail Adresse in dem Versions-
und damit wir die für die Vertragszwecke erforder-
                                                        verwaltungssystem des jeweiligen Projekts erstellt.
lichen Angaben über Ihre Person haben.
                                                        Dieser Eintrag wird anschließend zu dem exter-
Es werden die folgenden personenbezogenen Daten         nen Quellcode Hosting Anbieter übertragen, der
verarbeitet:                                            als Ziel des Merge Requests hinterlegt wurde.
  • Name des Nutzers                                    Befindet sich der externe Server innerhalb der EU
                                                        oder einem Land für das ein Angemessenheitsbe-
  • E-Mail Adresse des Nutzers
                                                        schluss nach Art. 45 Abs. 3 der DSGVO vorliegt, so
  • IP-Adresse des Nutzers                              ist Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrund-
                                                        lage dieser Übermittlung. Ansonsten erfolgt die
Rechtsgrundlage für die Verarbeitung der per-
                                                        Übertragung nach Art. 49 Abs. 1 lit. b) DSGVO.
sonenbezogenen Daten ist Art. 6 Abs. 1 lit.
                                                        Da es sich hierbei um die fundamentale Funktions-
b) DSGVO. Die Verarbeitung ist für die
                                                        weise eines Versionsverwaltungssystem handelt ist
Geschäftsbeziehung zwischen dem Nutzer und Sys-
                                                        diese Übertragung zur Vertragserfüllung notwen-
magine sowie zur Bereitstellung des Dienstes erfor-
                                                        dig.
derlich.
                                                        Bitte beachten Sie, dass die Quellcode Hosting An-
                                                        bieter vom Besitzer des jeweiligen Projektes frei
5.4 Code Review                                         konfiguriert werden können, und Sysmagine somit
Wir bieten Ihnen an als Teil unseres Diens-             keine Haftung für die Einhaltung des Datenschut-
tes die Möglichkeit Code Reviews durchzuführen.       zes auf diesen externen Servern übernehmen kann.
Zu diesem Zweck können Sie Projekte anlegen,           Bei Fragen zum Datenschutz bestimmter Quellco-
Merge Requests erstellen, Kommentare schrei-            de Hosting Anbieter, wenden Sie sich bitte an den
ben, Reaktionen auf Merge Requests hinterle-            Besitzer des jeweiligen Projektes oder direkt an
gen und ähnliche mit dem Review in Zusam-              den Quellcode Hosting Anbieter.
menhang stehende Vorgänge durchführen. Die zu
übermittelnden Daten richten sich nach der jewei-
ligen Eingabemaske. Nach der Übermittlung wer-         5.6 Integration externer Issue-Tracking
den diese mit einem Verweis auf ihr Nutzerkonto             Systeme
abgespeichert.
                                                        Als Teil der Code Review Funktionalität können
Rechtsgrundlage dieser Verarbeitung ist Art. 6          Projekte externe Issue-Tracking-Systeme einbin-
Abs. 1 lit. b) DSGVO. Die Verarbeitung ist für         den um eine interne Verlinkung zwischen Merge
Bereitstellung des Dienstes erforderlich.               Requests und Fehlerberichten zu erzeugen.

 Sysmagine GmbH                     E-Mail: info@sysmagine.com                    Geschäftsführer:
 Hans-Bunte-Str. 8-10               Telefon: +49 6221 41646-00                     Michael Müller,
 69123 Heidelberg                   Ust-ID: DE338307221                            Sebastian D. Lackner,
 Deutschland                        Amtsgericht Mannheim, HRB 738427               Johannes S. J. Haux
Seite 4 von 5

Hierzu werden Suchanfragen, die in die Issue Ein-      nen Ihrem YouTube-Konto zu. Wenn Sie das ver-
gabemasken eingetragen werden, an diese externen       hindern möchten, müssen Sie sich entweder vor
Dienste übertragen. Es werden jedoch keine per-       dem Besuch unseres Internetauftritts bei YouTube
sonenbezogenen Daten übermittelt, so ist es z.B.      ausloggen oder die entsprechenden Einstellungen
dem externen Dienst nicht möglich festzustellen       in Ihrem YouTube-Benutzerkonto vornehmen.
welcher Nutzer die Anfrage gestellt hat.
                                                       Zum Zwecke der Funktionalität sowie zur Ana-
Bitte beachten Sie, dass die Issue-Tracking Sys-       lyse des Nutzungsverhaltens speichert YouTube
teme vom Besitzer des jeweiligen Projektes frei        dauerhaft Cookies über Ihren Internet-Browser
konfiguriert werden können, und Sysmagine so-         auf Ihrem Endgerät. Falls Sie mit dieser Verar-
mit keine Haftung für die Einhaltung des Daten-       beitung nicht einverstanden sind, haben Sie die
schutzes auf diesen externen Servern übernehmen       Möglichkeit, die Speicherung der Cookies durch ei-
kann. Wir raten Ihnen grundsätzlich davon ab per-     ne Einstellung in Ihrem Internet-Browsers zu ver-
sonenbezogene Daten in diese Eingabemasken ein-        hindern. Ebenso können Sie bereits gespeicher-
zutragen. Bei Fragen zum Datenschutz bestimmter        te Cookies über den Browser löschen. Die erfor-
Issue-Tracking Systeme, wenden Sie sich bitte an       derlichen Schritte und Maßnahmen variieren je-
den Besitzer des jeweiligen Projektes oder direkt      doch je nach dem von Ihnen verwendeten Brow-
an den Anbieter des verwendeten Issue-Tracking         ser. Bei Fragen nutzen Sie bitte die Hilfefunkti-
Systems.                                               on bzw. konsultieren Sie die Dokumentation Ihres
                                                       Browsers oder wenden Sie sich an dessen Herstel-
                                                       ler. Das Setzen von so genannten Flash-Cookies
5.7 Eingebettete YouTube Videos                        kann durch die Browsereinstellungen nicht verhin-
                                                       dert werden. Stattdessen müssen Sie die Einstel-
Wir betten YouTube-Videos als Teil der Hilfefunk-      lung Ihres Flash-Players ändern. Die dafür not-
tion unserer Software ein. Hierbei handelt es sich     wendigen Schritte und Maßnahmen hängen auch
um ein Videoportal der YouTube LLC., 901 Cher-         von dem von Ihnen verwendeten Flash-Player ab.
ry Ave., 94066 San Bruno, CA, USA, nachfolgend         Bei Fragen nutzen Sie bitte die Hilfefunktion bzw.
nur YouTube“ genannt.                                  konsultieren Sie die Dokumentation Ihres Flash-
     ”
YouTube ist ein Tochterunternehmen der Google          Players oder wenden Sie sich an dessen Hersteller,
Ireland Limited, Gordon House, Barrow Street,          um Unterstützung zu erhalten.
Dublin 4, Irland, nachfolgend nur Google“ ge-          Wenn Sie die Installation von Cookies verhindern
                                    ”
nannt.                                                 oder einschränken, sind möglicherweise nicht alle
Wir nutzen YouTube im Zusammenhang mit der             Funktionen unseres Dienstes voll nutzbar.
Funktion Erweiterter Datenschutzmodus“, um             Weitergehende Informationen über die Erhebung
            ”
Ihnen Videos anzeigen zu können. Rechtsgrundla-       und Nutzung von Daten sowie Ihre diesbezüglichen
ge ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berech-      Rechte und Schutzmöglichkeiten hält Google in
tigtes Interesse liegt in der Qualitätsverbesserung   den unter policies.google.com/privacy abrufbaren
unseres Dienstes. Die Funktion Erweiterter Da-         Datenschutzhinweisen bereit.
                                  ”
tenschutzmodus“ bewirkt laut Angaben von You-
Tube, dass die nachfolgend noch näher bezeichne-
ten Daten nur dann an den Server von YouTu-            5.8 Empfänger der personenbezogenen
be übermittelt werden, wenn Sie ein Video auch
                                                           Daten
tatsächlich starten.
                                                       Die personenbezogenen Daten werden mit Aus-
Diese Verbindung ist erforderlich, um das jewei-
                                                       nahme der nachfolgenden Dienstleister nur von
lige Video auf unserer Internetseite über Ihren
                                                       Sysmagine verarbeitet.
Internet-Browser darstellen zu können. Im Zuge
dessen wird YouTube zumindest Ihre IP-Adresse,           • Eine Weitergabe von personenbezogenen Da-
das Datum nebst Uhrzeit sowie die von Ihnen be-            ten erfolgt zum Zwecke der Servernutzung an
suchte Internetseite erfassen und verarbeiten. Zu-         Hetzner Online GmbH, Industriestr. 25, 91710
dem wird eine Verbindung zu dem Werbenetzwerk              Gunzenhausen, Deutschland.
  DoubleClick“ von Google hergestellt.
”                                                        • Eine Weitergabe von personenbezogenen Da-
Sollten Sie gleichzeitig bei YouTube eingeloggt            ten erfolgt zum Versand von Emails an Goo-
sein, weist YouTube die Verbindungsinformatio-             gle Ireland Limited, Gordon House, Barrow

 Sysmagine GmbH                    E-Mail: info@sysmagine.com                    Geschäftsführer:
 Hans-Bunte-Str. 8-10              Telefon: +49 6221 41646-00                     Michael Müller,
 69123 Heidelberg                  Ust-ID: DE338307221                            Sebastian D. Lackner,
 Deutschland                       Amtsgericht Mannheim, HRB 738427               Johannes S. J. Haux
Seite 5 von 5

    Street, Dublin 4, Irland.                         Information. Bei unterschiedlichen Auslegungen
                                                      hat die deutsche Fassung der Datenschutzer-
  • Eine Weitergabe von personenbezogenen Da-
                                                      klärungen Vorrang vor der übersetzten Fassung.
    ten erfolgt zum Versand von Emails an Sen-
    dinblue GmbH, Köpenicker Str. 126, 10179
    Berlin, Deutschland.
Rechtsgrundlage dieser Übermittlungen sind Art.
6 Abs. 1 b) und f) DSGVO. Mit allen Dienstleis-
tern wurden Auftragsdatenverarbeitungsverträge
abgeschlossen, um den Schutz Ihrer personenbe-
zogenen Daten sicher zu stellen.
Die Verarbeitung ist sowohl zur Wahrung
der berechtigten Interessen von Sysmagine als
auch zur Wahrung der berechtigten Interes-
sen des Geschäftspartners erforderlich. Nur so,
kann Sysmagine die Nutzbarkeit des Dienstes
gewährleisten. Darüber hinaus ist die Weitergabe
der Daten erforderlich, um dem Geschäftspartner
eine vereinbarungsgemäße Nutzung des Dienstes
zu ermöglichen.

6 Schutz personenbezogener
  Daten durch technische und
  organisatorische Maßnahmen
Sysmagine trifft zum Schutz personenbezogener
Daten des Nutzers geeignete technische und orga-
nisatorische Maßnahmen i.S.d. Art. 32 DSGVO,
die ein dem Risiko angemessenes Schutzniveau
gewährleisten. Dazu gehören insbesondere die Ver-
schlüsselung der Kommunikationswege, ein robus-
ter Passwortschutz sowie Maßnahmen zur Daten-
trennung und Datensicherung.

7 Änderung der
  Datenschutzerklärung
Sysmagine behält sich eine Änderung dieser
Datenschutzerklärung vor. Diese Datenschutzer-
klärung hat den Stand 24. August 2021.

8 Übersetzungen der
  Datenschutzerklärungen
Diese deutsche Fassung der Datenschutzer-
klärung gilt auch für Geschäftsbeziehungen mit     Lizenzhinweis: Enthält Auszüge der Muster-
ausländischen Kunden. Übersetzte Fassungen die-     Datenschutzerklärung der Anwaltskanzlei Weiß &
ser Datenschutzerklärungen dienen lediglich der      Partner.

 Sysmagine GmbH                    E-Mail: info@sysmagine.com                 Geschäftsführer:
 Hans-Bunte-Str. 8-10              Telefon: +49 6221 41646-00                  Michael Müller,
 69123 Heidelberg                  Ust-ID: DE338307221                         Sebastian D. Lackner,
 Deutschland                       Amtsgericht Mannheim, HRB 738427            Johannes S. J. Haux
Sie können auch lesen