Datenschutzerklärung

Allgemeine Bestimmungen

Die Lynkora DOO Beograd (nachstehend „das Unternehmen“, „wir“, „unser“) ist der Verantwortliche für die über diese Website erhobenen personenbezogenen Daten. Diese Erklärung gilt ausschließlich für die Unternehmenswebsite: das Kontakt- und Projektanfrageformular, das Support-Ticket-Formular und die Ticket-Verfolgung, die daran anschließende E-Mail-Korrespondenz, den Newsletter sowie die Feedback-Schaltflächen „War das hilfreich?“. Unsere eigenen Produkte unterliegen ihren eigenen Datenschutzerklärungen, die auf den jeweiligen Websites veröffentlicht sind. Die Lynkora DOO Beograd ist in der Republik Serbien (einem EU-Beitrittskandidaten) eingetragen und handelt im Einklang mit der DSGVO (extraterritorial angewandt nach Art. 3 Abs. 2), dem serbischen Gesetz über den Schutz personenbezogener Daten („Zakon o zaštiti podataka o ličnosti“, 2018) und anderem anwendbaren Datenschutzrecht.

Vertreter in der Europäischen Union

Wir legen Wert auf Ihre Privatsphäre und Ihre Rechte als betroffene Person und haben daher die Prighter Group mit ihren lokalen Partnern als unseren Datenschutzvertreter und Ihre Anlaufstelle in der Europäischen Union benannt (Art. 27 DSGVO). Unser Vertreter in der EU ist die Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Sie und die Aufsichtsbehörden der EU können sich zusätzlich zu uns oder an unserer Stelle in allen Fragen der Verarbeitung Ihrer personenbezogenen Daten an den Vertreter wenden. Prighter bietet Ihnen einen einfachen Weg, Ihre Datenschutzrechte auszuüben (zum Beispiel Anträge auf Auskunft oder Löschung personenbezogener Daten): Um uns über unseren Vertreter zu kontaktieren oder Ihre Rechte als betroffene Person auszuüben, besuchen Sie bitte https://app.prighter.com/portal/14550414193.

Von uns erhobene Daten

Über diese Website erheben wir die folgenden Datenkategorien:

• Projektanfrageformular: Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, Ihr Land, Ihre Telefonnummer, sofern Sie diese angeben, die Projektart, die Sie interessierenden Leistungen, der Zeitrahmen, der Budgetrahmen, ein Wunsch nach einer Geheimhaltungsvereinbarung (NDA) sowie die von Ihnen verfasste Beschreibung.
• Support-Ticket-Formular: Ihr Name, Ihre E-Mail-Adresse, der Schweregrad, das Produkt oder System, die Umgebung, der Betreff und die Beschreibung des Problems.
• E-Mail-Korrespondenz: der Inhalt Ihrer Antworten auf unsere E-Mails einschließlich aller von Ihnen angehängten Dateien sowie die Absenderadresse und die technischen Kopfzeilen der Nachricht.
• Newsletter: Ihre E-Mail-Adresse, die Sprache der Seite, von der aus Sie sich angemeldet haben, und der Nachweis Ihrer Einwilligung (Zeitpunkt und Fassung des Textes, dem Sie zugestimmt haben).
• Feedback-Schaltflächen: Ihre Bewertung einer Seite oder einer Assistenten-Antwort sowie der Kommentar, den Sie optional hinzufügen. Nehmen Sie in diesen Kommentar keine personenbezogenen Daten auf.
• Technische Daten: IP-Adresse, Zeitpunkt und Status der Anfrage, die zu Sicherheits- und Missbrauchsschutzzwecken aufgezeichnet werden, einschließlich der für die Ratenbegrenzung verwendeten Zähler.
• In Ihrem Browser gespeicherte Einstellungen: Oberflächensprache, helles oder dunkles Design und Ihre Wahl im Cookie-Banner. Siehe die Cookie-Richtlinie.
• Analysedaten, nur wenn Sie im Cookie-Banner der Analyse zustimmen: die von Ihnen aufgerufenen Seiten, die Seite, von der Sie kamen, Ihr ungefährer Standort (Land und Stadt, abgeleitet aus Ihrer IP-Adresse), Gerätetyp, Browser, Bildschirmgröße, Sprache und eine Online-Kennung, die in den _ga-Cookies gespeichert ist. Google Analytics 4 protokolliert und speichert keine IP-Adressen.

Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten Ihre Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen:

• Zur Beantwortung Ihrer Anfrage und zur Vorbereitung eines möglichen Vertrags — Maßnahmen, die auf Ihre Anfrage hin vor Vertragsschluss erfolgen, Art. 6 Abs. 1 lit. b DSGVO.
• Zur Erbringung von Support für Kunden und zur Dokumentation dessen, was angefragt und beantwortet wurde — Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO; bei Anfragen von Personen, die noch keine Kunden sind, unser berechtigtes Interesse an deren Beantwortung, Art. 6 Abs. 1 lit. f DSGVO.
• Zum Versand des Newsletters — Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.
• Zur Gewährleistung der Sicherheit der Website und zur Verhinderung von Spam und Missbrauch unserer Formulare, einschließlich der Bot-Erkennung und der Ratenbegrenzung — unser berechtigtes Interesse am Schutz unserer Systeme und unserer Korrespondenzpartner, Art. 6 Abs. 1 lit. f DSGVO.
• Zur Verbesserung der Inhalte der Website auf Grundlage der Feedback-Bewertungen — unser berechtigtes Interesse an einer zutreffenden und nützlichen Website, Art. 6 Abs. 1 lit. f DSGVO.
• Zur Messung der Nutzung der Website und zu ihrer Verbesserung (Google Analytics) — Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile jeder Seite widerrufen können.
• Zur Erfüllung buchhalterischer, steuerlicher und sonstiger gesetzlicher Pflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 lit. f DSGVO.

Was wir nicht tun

Wir verkaufen keine personenbezogenen Daten. Wir verwenden sie nicht für Werbe-Profiling, und wir setzen auf dieser Website keine Werbetechnologien ein; Google Analytics läuft nur mit Ihrer Einwilligung, mit deaktivierten Google-Signalen und deaktivierter Anzeigenpersonalisierung. Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO): Die Bot-Erkennung und die Ratenbegrenzung entscheiden lediglich darüber, ob eine einzelne Anfrage angenommen wird, und ein abgelehntes Formular kann stets erneut abgesendet oder dieselbe Nachricht uns per E-Mail übermittelt werden. Die Bereitstellung Ihrer Daten ist nicht gesetzlich vorgeschrieben; sie ist lediglich erforderlich, wenn Sie eine Antwort von uns wünschen.

Speicherfristen

Wir speichern Ihre Daten nicht länger als erforderlich:

• Anfragen, Support-Tickets und die dazugehörige Korrespondenz — 3 Jahre ab der letzten Aktivität zu der Anfrage; danach werden die Nachrichten und Anhänge gelöscht und der Datensatz anonymisiert (Vorgangsnummer und Daten bleiben erhalten). Grund: Beweismittel in Streitigkeiten darüber, was angefragt und zugesagt wurde (Art. 17 Abs. 3 lit. e DSGVO), sowie die allgemeine dreijährige Verjährungsfrist.
• Protokoll der im Zusammenhang mit einer Anfrage gesendeten und empfangenen E-Mails — wird zusammen mit dieser Anfrage aufbewahrt und mit ihr gelöscht.
• Newsletter-Anmeldung — bis zum Widerruf Ihrer Einwilligung oder bis zu Ihrer Abmeldung; der Nachweis der Einwilligung selbst wird weitere 3 Jahre als Beleg dafür aufbewahrt, dass die Einwilligung erteilt wurde.
• Feedback-Bewertungen und -Kommentare — 24 Monate.
• Technische Protokolle und Zähler der Ratenbegrenzung — nicht länger als 90 Tage.
• Analysedaten in Google Analytics — höchstens 14 Monate, danach löscht Google sie automatisch; die _ga-Cookies laufen nach 2 Jahren ab oder werden gelöscht, sobald Sie Ihre Einwilligung widerrufen.
• Daten, die Bestandteil eines unterzeichneten Vertrags oder der Buchführungsunterlagen sind — für den vom Vertrag sowie vom serbischen Buchführungs- und Steuerrecht geforderten Zeitraum.

Unterauftragsverarbeiter

Für den Betrieb dieser Website setzen wir die folgenden Auftragsverarbeiter ein. Jeder von ihnen handelt auf unsere Weisung auf der Grundlage eines Auftragsverarbeitungsvertrags. Wir aktualisieren diese Liste bei Änderungen; Sie können sie auch unter privacy@lynkora.pro anfordern.

• Cloudflare, Inc. (USA, mit Verarbeitung in der EU) — Hosting der Website, der Datenbank, in der Anfragen gespeichert werden, Dateispeicher für Anhänge, Schutz vor Angriffen und Spam (Turnstile) sowie Weiterleitung von Antwort-E-Mails in die Anfrage. Vertrag: Cloudflare DPA, EU-Standardvertragsklauseln.
• Resend (USA) — Zustellung der von dieser Website versandten E-Mails: Bestätigungen, Benachrichtigungen an unser Team und unsere Antworten an Sie. Vertrag: DPA, EU-Standardvertragsklauseln (Modul 3); Resend ist nach dem EU-US Data Privacy Framework zertifiziert.
• Der Anbieter unseres Unternehmenspostfachs — in dem unser Team Ihre Nachrichten liest und beantwortet, auf der Grundlage eines Auftragsverarbeitungsvertrags.
• Google Ireland Limited (Irland), mit Google LLC (USA) als Unterauftragsverarbeiter — Webanalyse (Google Analytics 4), nur nach Ihrer Einwilligung. Vertrag: Google Ads Data Processing Terms, EU-Standardvertragsklauseln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Internationale Datenübermittlungen

Die Lynkora DOO Beograd ist in Serbien eingetragen, einem Land, für das die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Übermittelt ein EU-Kunde personenbezogene Daten an uns, so ist diese Übermittlung durch die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) abgedeckt, und zwar durch Modul 2, soweit wir als Auftragsverarbeiter handeln. Weiterübermittlungen an Auftragsverarbeiter in den Vereinigten Staaten stützen sich auf die Standardvertragsklauseln, Modul 3, sowie auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist. Ergänzend zu den Klauseln wenden wir zusätzliche technische Maßnahmen an: TLS-Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand sowie Minimierung der übermittelten Daten.

Sicherheit

Der Zugang zu Anfragen und Korrespondenz ist auf diejenigen Mitglieder unseres Teams beschränkt, die ihn benötigen, und erfolgt über ein durch individuelle Konten geschütztes Administrationspanel; jede Aktion an einer Anfrage wird protokolliert. Der Datenverkehr wird mit TLS verschlüsselt; gespeicherte Daten und Anhänge werden von unserem Infrastrukturanbieter im Ruhezustand verschlüsselt. Dateien, die Sie einer E-Mail anhängen, werden von unseren Systemen niemals ausgeführt oder dargestellt; sie werden ausschließlich gespeichert und zum Herunterladen bereitgestellt. Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und, sofern die Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat, benachrichtigen wir auch Sie.

Ihre Rechte

Nach der DSGVO und dem serbischen Gesetz über den Schutz personenbezogener Daten haben Sie das Recht,

• Auskunft über Ihre Daten und eine Kopie davon zu erhalten (Art. 15 DSGVO);
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
• Ihre Daten löschen zu lassen (Art. 17 DSGVO);
• eine Einschränkung der Verarbeitung zu erwirken (Art. 18 DSGVO);
• Ihre Daten in einem maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO);
• der auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 21 DSGVO);
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Wie Sie Ihre Rechte ausüben

Schreiben Sie an privacy@lynkora.pro und geben Sie an, welches Recht Sie ausüben möchten, oder senden Sie einen Brief an unsere nachstehend genannte eingetragene Anschrift. Jede Newsletter-E-Mail enthält zudem einen Abmeldelink mit nur einem Klick. Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann sich dieser Zeitraum um bis zu zwei weitere Monate verlängern, worüber wir Sie in diesem Fall informieren (Art. 12 Abs. 3 DSGVO). Wir werden Sie nicht deshalb anders behandeln, weil Sie Ihre Rechte ausgeübt haben.

Beschwerden bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, können Sie Beschwerde bei einer Aufsichtsbehörde einlegen, insbesondere in dem Land Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für unseren eingetragenen Sitz ist dies der Commissioner for Information of Public Importance and Personal Data Protection (Poverenik) der Republik Serbien, Bulevar kralja Aleksandra 15, 11000 Belgrad. In der EU können Sie sich an die Aufsichtsbehörde Ihres eigenen Landes wenden: beispielsweise an die CNIL in Frankreich, die AEPD in Spanien, den Garante in Italien oder die Behörde des zuständigen Bundeslandes in Deutschland. Ihnen steht außerdem der Rechtsweg offen.

Kinder

Diese Website richtet sich an Unternehmen und Fachleute. Sie richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an privacy@lynkora.pro, und wir werden sie löschen.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei einer wesentlichen Änderung erhöhen wir die oben auf dieser Seite angegebene Versionsnummer und aktualisieren das Datum des Inkrafttretens. Die jeweils aktuelle Fassung gilt stets für Verarbeitungen, die nach ihrem Datum des Inkrafttretens erfolgen; frühere Fassungen sind auf Anfrage unter privacy@lynkora.pro erhältlich.

Kontakt

Bei jeder Frage zu dieser Erklärung oder dazu, wie wir Ihre Daten verarbeiten, schreiben Sie an privacy@lynkora.pro. Für alle sonstigen Anliegen nutzen Sie bitte die nachstehenden Kontaktdaten.