Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, wer diese Daten erhalten kann und wie lange wir sie speichern. Sie erläutert außerdem die Rechte, die Ihnen nach dem Datenschutzrecht zustehen, und wie Sie diese ausüben können.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig. Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns oder unseren Datenschutzbeauftragten jederzeit über die im Abschnitt „Kontakt“ angegebenen Kontaktdaten erreichen.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten, bei der wir als Verantwortlicher handeln. Soweit wir personenbezogene Daten als Auftragsverarbeiter im Auftrag unserer Geschäftskunden verarbeiten, richtet sich diese Verarbeitung nach den mit dem jeweiligen Kunden geschlossenen Vereinbarungen — insbesondere nach unserem Auftragsverarbeitungsvertrag. Weitere Details finden Sie im Abschnitt „Rollen: Verantwortlicher und Auftragsverarbeiter“.

Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten ist:

• Netex GmbH
• Uhlandstr 30
• 82256 Fürstenfeldbruck
• Deutschland
• E-Mail: contact@mondo.chat
• Telefon: +49 36327558970

Unser Datenschutzbeauftragter unterstützt uns bei der Einhaltung der datenschutzrechtlichen Anforderungen. Sie erreichen unseren Datenschutzbeauftragten unter: dpo@netex.de

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte per E-Mail an contact@mondo.chat.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und unserer Geschäftskommunikation, insbesondere für folgende Personengruppen:

• Besucher unserer Website
• Interessenten, die uns kontaktieren oder Informationen anfordern
• Registrierte Nutzer und Kunden der Mondo-Plattform
• Mitarbeiter und Beauftragte unserer Kunden, die die Plattform im Auftrag ihrer Organisation nutzen
• Kontakte und Endnutzer, die über die Plattform mit unseren Kunden kommunizieren, soweit diese Datenschutzerklärung entsprechend anwendbar ist

Für personenbezogene Daten, die unsere Kunden mit der Mondo-Plattform verarbeiten — beispielsweise die Nachrichten ihrer eigenen Endnutzer — ist der jeweilige Kunde in der Regel als Verantwortlicher zuständig. Unsere Rolle und Pflichten in diesem Fall sind im Abschnitt „Rollen: Verantwortlicher und Auftragsverarbeiter“ sowie in unserem Auftragsverarbeitungsvertrag beschrieben.

Je nach Kontext handeln wir entweder als Verantwortlicher oder als Auftragsverarbeiter im Sinne der DSGVO. Diese Unterscheidung bestimmt, wer für die Festlegung der Zwecke und Mittel einer Verarbeitung verantwortlich ist.

Wenn wir als Verantwortlicher handeln

Als Verantwortlicher handeln wir insbesondere dann, wenn wir die Zwecke und Mittel der Verarbeitung selbst bestimmen — beispielsweise wenn Sie unsere Website besuchen, uns kontaktieren, Informationen zu unseren Leistungen anfordern, ein Konto registrieren, unsere Leistungen als Kunde nutzen oder unseren Newsletter abonnieren.

Wenn wir als Auftragsverarbeiter handeln

Wenn ein Geschäftskunde die Mondo-Plattform nutzt, um mit seinen eigenen Kunden und Kontakten zu kommunizieren, verarbeiten wir die dabei anfallenden personenbezogenen Daten im Auftrag dieses Kunden. In diesem Fall legt der Kunde die Zwecke und Mittel der Verarbeitung fest und bleibt Verantwortlicher, während wir als Auftragsverarbeiter handeln.

Als Auftragsverarbeiter verarbeiten wir solche Daten ausschließlich auf Grundlage dokumentierter Weisungen des Kunden und unterstützen den Kunden bei der Erfüllung seiner eigenen Pflichten nach dem Datenschutzrecht. Insbesondere sind unsere Kunden verantwortlich für:

• die Festlegung der Zwecke der Verarbeitung und der geeigneten Rechtsgrundlagen
• die Bereitstellung der gesetzlich vorgeschriebenen Datenschutzinformationen für ihre Endnutzer
• die rechtmäßige Konfiguration der Plattform, einschließlich der Einstellungen zur Speicherdauer
• die Beantwortung von Anfragen betroffener Endnutzer, soweit anwendbar
• die Sicherstellung, dass sie zur Übermittlung der betreffenden personenbezogenen Daten an uns und an die für die Bereitstellung der Kommunikationskanäle eingesetzten Anbieter berechtigt sind

Die einzelnen Rechte und Pflichten der Parteien ergeben sich aus unserem Auftragsverarbeitungsvertrag, der Bestandteil der Vertragsunterlagen für Geschäftskunden ist.

Welche personenbezogenen Daten wir verarbeiten, hängt von den von Ihnen genutzten Diensten, den von Ihnen bereitgestellten Informationen und der von unseren Kunden gewählten Konfiguration ab. Grundsätzlich unterscheiden wir folgende Kategorien:

Informationen, die Sie uns direkt bereitstellen

• Identifikationsdaten, z. B. Ihr Name
• Kontaktdaten, z. B. Ihre E-Mail-Adresse und Telefonnummer
• Unternehmens- und Geschäftsinformationen, z. B. der Name Ihrer Organisation und Ihre Funktion
• Konto- und Authentifizierungsinformationen, z. B. Anmeldedaten
• Von Ihnen übermittelte Inhalte, z. B. Nachrichten in Kontakt- oder Supportanfragen
• Präferenzen, z. B. Ihre Kommunikations- und Marketingeinstellungen

Automatisch erhobene Informationen

• Technische Informationen, z. B. Ihre IP-Adresse, Gerätetyp, Browsertyp und Betriebssystem
• Protokolldaten, z. B. Zeitpunkt des Zugriffs, angeforderte Seiten oder Ressourcen und Status einer Anfrage
• Nutzungsinformationen, z. B. wie Sie mit unserer Website und unseren Diensten interagieren
• Informationen aus Cookies und ähnlichen Technologien, soweit eingesetzt

Über verbundene Kanäle und Integrationen verarbeitete Informationen

• Nachrichteninhalte und Kommunikationsmetadaten aus den mit der Plattform verbundenen Kanälen, z. B. E-Mail, Web-Chat, WhatsApp, Messenger, Instagram, Telegram, Signal, Google Business Messages und Sprachtelefonie
• Absender- und Empfängerkennungen, z. B. Telefonnummern, E-Mail-Adressen und Nutzernamen auf Messaging- oder Social-Media-Plattformen
• Konversationsmetadaten, z. B. Zeitstempel, Zustell- und Lesestatus sowie Routing-Informationen
• In Konversationen geteilte Mediendateien und Anhänge, soweit anwendbar

Im Auftrag unserer Kunden verarbeitete Informationen

Wenn unsere Kunden die Mondo-Plattform nutzen, um mit ihren Endnutzern zu kommunizieren, verarbeiten wir die in diesen Kommunikationen enthaltenen personenbezogenen Daten im Auftrag und nach den Weisungen des jeweiligen Kunden. Wir nutzen diese Daten nicht für eigene Zwecke. Welche Datenkategorien in diesem Kontext verarbeitet werden, hängt von den vom Kunden aktivierten Kanälen und Funktionen ab.

Wir erheben personenbezogene Daten insbesondere auf folgende Weise:

• wenn Sie uns über Formulare auf unserer Website Informationen übermitteln, z. B. über das Kontaktformular
• wenn Sie ein Konto für die Mondo-Plattform registrieren und sich darin anmelden
• wenn Sie uns kontaktieren, z. B. per E-Mail, Telefon oder über unsere Support-Kanäle
• wenn Sie unseren Newsletter abonnieren, soweit angeboten
• wenn Sie die Mondo-Plattform und deren Funktionen nutzen
• wenn Kommunikationskanäle wie E-Mail, Messaging-Dienste oder Telefonie von unseren Kunden mit der Plattform verbunden werden
• wenn Integrationen mit Diensten Dritter genutzt werden
• automatisch durch Serverprotokolle sowie, soweit eingesetzt, Cookies und ähnliche Technologien

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung der Mondo-Plattform und ihrer Omnichannel-Kommunikationsfunktionen
• Erstellung, Verwaltung und Administration von Kundenkonten
• Authentifizierung von Nutzern und Sicherung des Zugriffs auf die Plattform
• Beantwortung von Kontaktanfragen und Bereitstellung von Kundensupport
• Kommunikation mit Interessenten, Kunden und anderen Interessierten
• Gewährleistung der Sicherheit, Integrität und Verfügbarkeit unserer Systeme sowie Prävention von Betrug und Missbrauch
• Betrieb, Wartung und Verbesserung unserer Website, Systeme und Dienste, einschließlich Analytik
• Administration der Vertragsbeziehung, einschließlich Rechnungsstellung, soweit anwendbar
• Erfüllung gesetzlicher Pflichten, z. B. Aufbewahrungspflichten nach Handels- und Steuerrecht
• Versand von Marketingmitteilungen, z. B. Newslettern, soweit zulässig oder einwilligungsbasiert
• Bereitstellung KI-gestützter Funktionen, soweit aktiviert, wie im Abschnitt „KI und automatisierte Verarbeitung“ beschrieben

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage im Sinne von Artikel 6 DSGVO vorliegt. Je nach Verarbeitungstätigkeit stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Einwilligung, Artikel 6 Abs. 1 lit. a DSGVO — beispielsweise für den Newsletter-Bezug und für Marketingmitteilungen, wenn wir um Ihre Einwilligung bitten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertragserfüllung bzw. vorvertragliche Maßnahmen, Artikel 6 Abs. 1 lit. b DSGVO — beispielsweise für die Bereitstellung der Mondo-Plattform, Kontoverwaltung, Authentifizierung und die Beantwortung von Anfragen zu unseren Leistungen.
• Erfüllung einer rechtlichen Verpflichtung, Artikel 6 Abs. 1 lit. c DSGVO — beispielsweise Aufbewahrungspflichten nach Handels- und Steuerrecht.
• Berechtigte Interessen, Artikel 6 Abs. 1 lit. f DSGVO — beispielsweise zur Gewährleistung der Sicherheit und Stabilität unserer Systeme, zur Prävention von Betrug und Missbrauch, zur Dokumentation und Bearbeitung von Supportanfragen sowie zur Weiterentwicklung unserer Dienste, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit wir uns auf berechtigte Interessen stützen, wägen wir diese Interessen gegen Ihre Rechte und Freiheiten ab. Sie haben das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, wie im Abschnitt „Ihre Rechte“ beschrieben.

Soweit wir personenbezogene Daten als Auftragsverarbeiter im Auftrag eines Kunden verarbeiten, ist der Kunde für die Festlegung einer geeigneten Rechtsgrundlage verantwortlich. In diesem Fall erfolgt unsere Verarbeitung auf Weisung des Kunden im Rahmen unserer Vereinbarung.

Die Mondo-Plattform ermöglicht Unternehmen, Konversationen mit ihren Endnutzern über mehrere Kommunikationskanäle zu verwalten. Je nach Konfiguration des jeweiligen Kunden können dies sein:

• Web-Chat und Website-Messaging
• E-Mail
• Messaging-Dienste wie WhatsApp, Telegram und Signal
• Social-Media-Kanäle wie Messenger und Instagram
• Google Business Messages und RCS-Messaging
• Sprachtelefonie, einschließlich interaktiver Sprachdialogfunktionen (IVR)

Die in diesem Kontext verarbeiteten personenbezogenen Daten hängen von den vom Kunden aktivierten Kanälen und Integrationen sowie vom Inhalt der Kommunikation ab. Sie können Nachrichteninhalte, Absender- und Empfängerkennungen, Konversationsmetadaten und Mediendateien umfassen, wie im Abschnitt „Kategorien der von uns verarbeiteten personenbezogenen Daten“ beschrieben.

Kommunikationskanäle werden von Drittanbietern bereitgestellt, z. B. von Messaging-Netzwerken und Telefondienstanbietern. Diese Anbieter handeln als eigenständige Verantwortliche für ihre eigene Verarbeitung, beispielsweise die Zustellung von Nachrichten, und verfügen über eigene Datenschutzerklärungen.

Für Konversationen zwischen unseren Kunden und deren Endnutzern handelt der Kunde als Verantwortlicher und wir als Auftragsverarbeiter, wie im Abschnitt „Rollen: Verantwortlicher und Auftragsverarbeiter“ beschrieben.

Die Mondo-Plattform kann KI-gestützte Funktionen enthalten, die die Kommunikation zwischen Unternehmen und deren Endnutzern unterstützen. Je nach den vom jeweiligen Kunden aktivierten Funktionen kann dies umfassen:

• KI-gestützte Antworten und Antwortvorschläge, einschließlich wissensdatenbankgestützter Antworten
• Automatische Klassifizierung und Weiterleitung (Routing) von Konversationen
• Konversationszusammenfassungen und Agentenunterstützung
• Übersetzung von Nachrichten
• KI-basierte Sprach- und E-Mail-Automatisierung, z. B. automatische Bearbeitung von Anrufen und E-Mails
• Workflow-Automatisierung und automatisierte Aktionen innerhalb von Konversationen

Ob und welche KI-Funktionen eingesetzt werden, bestimmt sich nach der Konfiguration des jeweiligen Kunden. Die Verarbeitung personenbezogener Daten durch KI-Funktionen hängt daher von dieser Konfiguration und vom Inhalt der jeweiligen Konversationen ab.

Soweit KI-Anbieter an der Bereitstellung dieser Funktionen beteiligt sind, verarbeiten diese personenbezogene Daten im Rahmen ihrer Vereinbarungen mit uns. Für detaillierte Informationen zu den beteiligten Anbietern, den Verarbeitungsorten und der Speicherung von Daten im Zusammenhang mit KI-Funktionen wenden Sie sich bitte über die im Abschnitt „Kontakt“ angegebenen Kontaktdaten an uns.

Die KI-Funktionen der Plattform sind darauf ausgelegt, die Kommunikation zu unterstützen und Agenten zu unterstützen. Automatisierte Entscheidungen im Sinne von Artikel 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen, treffen wir standardmäßig nicht. Sollte eine solche Verarbeitung im Einzelfall aktiviert werden, stellen wir oder der verantwortliche Kunde die gesetzlich vorgeschriebenen Informationen bereit.

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Zu ähnlichen Technologien gehören beispielsweise lokale Speicherungen in Ihrem Browser.

Je nach Zweck können Cookies folgenden Kategorien zugeordnet werden:

• Unbedingt erforderliche Cookies, die für den Betrieb der Website und der Plattform erforderlich sind, beispielsweise zur Aufrechterhaltung von Sitzungen und Sicherheit
• Funktionale Cookies, die erweiterte Funktionen ermöglichen, z. B. das Merken ausgewählter Einstellungen
• Analyse-Cookies, die uns helfen zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können
• Marketing-Cookies, die zur Ausspielung und Messung von Marketinginhalten eingesetzt werden, soweit verwendet

Wir finalisieren derzeit die detaillierte Dokumentation der auf unserer Website eingesetzten Cookies und ähnlichen Technologien. Dieser Abschnitt wird entsprechend aktualisiert. Bei Fragen zu den eingesetzten Technologien wenden Sie sich bitte über die im Abschnitt „Kontakt“ angegebenen Kontaktdaten an uns.

Sie können den Einsatz von Cookies über Ihre Browsereinstellungen steuern. Bitte beachten Sie, dass das Blockieren oder Löschen von Cookies die Funktionalität unserer Website beeinträchtigen kann und dass unbedingt erforderliche Cookies nicht deaktiviert werden können, ohne den Betrieb der Website zu beeinträchtigen.

Für die Nutzung der Mondo-Plattform ist ein Konto erforderlich. Bei der Erstellung eines Kontos verarbeiten wir die für die Registrierung erforderlichen Informationen, insbesondere:

• Name und Kontaktdaten der verantwortlichen Person, insbesondere die E-Mail-Adresse
• Informationen zur Kundenorganisation, soweit anwendbar
• Authentifizierungsinformationen, z. B. ein Passwort oder andere Anmeldedaten

Wir nutzen diese Informationen, um das Konto zu erstellen und zu verwalten, Nutzer zu authentifizieren, den Zugriff auf die Plattform zu sichern und die Vertragsbeziehung zu administrieren. Rechtsgrundlage ist in der Regel die Vertragserfüllung, Artikel 6 Abs. 1 lit. b DSGVO, sowie — soweit erforderlich — die Erfüllung gesetzlicher Pflichten, Artikel 6 Abs. 1 lit. c DSGVO.

Kontodaten werden für die Dauer des Bestehens des Kontos gespeichert. Nach Beendigung eines Kontos löschen wir die Kontodaten, sofern gesetzliche Aufbewahrungspflichten oder andere berechtigte Gründe, z. B. die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, keine weitere Speicherung erfordern.

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen bereitgestellten Informationen, insbesondere Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre Nachricht. Optional können Sie zusätzliche Angaben machen, z. B. zu Ihrem Unternehmen, Ihrer Telefonnummer und zum Betreff Ihrer Anfrage.

Wir nutzen diese Informationen ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen darüber. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags bezieht; im Übrigen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage, Artikel 6 Abs. 1 lit. f DSGVO.

Wenn Sie unseren Kundensupport kontaktieren, z. B. per E-Mail oder Telefon, verarbeiten wir die von Ihnen bereitgestellten Informationen, um Ihre Supportanfrage zu bearbeiten, die Kommunikation zu dokumentieren und unsere Supportprozesse zu verbessern. Rechtsgrundlage ist in der Regel die Vertragserfüllung, Artikel 6 Abs. 1 lit. b DSGVO, oder unser berechtigtes Interesse an einem wirksamen Support, Artikel 6 Abs. 1 lit. f DSGVO.

Anfragen und zugehörige Kommunikationen speichern wir, solange dies für deren Bearbeitung und die Beantwortung von Rückfragen erforderlich ist; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

Soweit wir einen Newsletter oder andere Marketingmitteilungen anbieten, verwenden wir Ihre Daten — insbesondere Ihren Namen und Ihre E-Mail-Adresse —, um Ihnen die entsprechenden Informationen zuzusenden. Marketingmitteilungen versenden wir nur mit Ihrer Einwilligung, Artikel 6 Abs. 1 lit. a DSGVO, oder soweit gesetzlich zulässig, beispielsweise im Rahmen einer bestehenden Kundenbeziehung, Artikel 6 Abs. 1 lit. f DSGVO.

Sie können den Newsletter jederzeit abbestellen, entweder über den in jeder Marketing-E-Mail enthaltenen Abmeldelink oder durch Kontaktaufnahme mit uns. Der Widerruf Ihrer Einwilligung wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, wenn wir gesetzlich dazu verpflichtet oder berechtigt sind oder wenn Sie eingewilligt haben. Empfänger können insbesondere sein:

• Hosting- und Infrastrukturanbieter, die die Systeme betreiben, mit denen unsere Website und Plattform bereitgestellt werden
• Anbieter von Kommunikationskanälen und zugehörigen Diensten, die zur Zustellung von Nachrichten erforderlich sind, z. B. E-Mail-, Messaging- und Telefondienstanbieter
• Dienstleister, die unsere Geschäftsabläufe unterstützen, z. B. in den Bereichen IT, Kundenkommunikation und Verwaltung
• Berater, z. B. Rechtsanwälte, Wirtschaftsprüfer und Steuerberater, soweit erforderlich
• Behörden, Gerichte und andere öffentliche Stellen, soweit wir zur Offenlegung von Daten gesetzlich verpflichtet oder berechtigt sind

Wenn wir Dienstleister einbinden, verarbeiten diese personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter im Rahmen der jeweiligen Vereinbarungen. Wir wählen Dienstleister sorgfältig aus und verpflichten sie vertraglich zum Schutz personenbezogener Daten.

Wir verkaufen keine personenbezogenen Daten.

Für die Bereitstellung der Plattform ziehen wir Auftragsverarbeiter (Subunternehmer) heran, die personenbezogene Daten in unserem Auftrag, insbesondere im Auftrag unserer Geschäftskunden, verarbeiten können. Auftragsverarbeiter werden ausschließlich auf Grundlage von Vereinbarungen eingesetzt, die datenschutzrechtliche Pflichten vorsehen, die den Pflichten in unseren Vereinbarungen mit unseren Kunden entsprechen.

Unser Auftragsverarbeitungsvertrag enthält weitere Informationen zum Einsatz von Auftragsverarbeitern, zur Benachrichtigung über Änderungen der Liste der Auftragsverarbeiter und zu den Rechten der Kunden in diesem Zusammenhang.

Unsere Website und Plattform werden unter Einsatz von Infrastruktur- und Dienstleistern bereitgestellt, die personenbezogene Daten in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten können. Soweit personenbezogene Daten in ein Land außerhalb des EWR übertragen werden, stellen wir geeignete Schutzmaßnahmen gemäß Kapitel V der DSGVO sicher — beispielsweise einen Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln.

Wenn Sie weitere Informationen zu den für einzelne Übermittlungen geltenden Schutzmaßnahmen wünschen, wenden Sie sich bitte über die im Abschnitt „Kontakt“ angegebenen Kontaktdaten an uns.

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie verarbeitet werden, es sei denn, gesetzliche Aufbewahrungspflichten erfordern eine längere Speicherung.

Die Speicherdauer hängt von der jeweiligen Datenkategorie und dem Verarbeitungszweck ab. Insbesondere berücksichtigen wir:

• die Vertragserfüllung und die Verwaltung der Kundenbeziehung
• gesetzliche Aufbewahrungspflichten, z. B. nach Handels- und Steuerrecht
• die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und die Beilegung von Streitigkeiten
• Sicherheit und Missbrauchsprävention

Soweit wir personenbezogene Daten als Auftragsverarbeiter im Auftrag eines Kunden verarbeiten, regeln sich Speicherung und Löschung der Daten nach den Vereinbarungen mit dem jeweiligen Kunden, einschließlich unseres Auftragsverarbeitungsvertrags. Nach Ende der Vertragsbeziehung werden Kundendaten gemäß den vereinbarten Regelungen gelöscht oder anonymisiert.

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor versehentlicher oder vorsätzlicher Manipulation, Verlust, Zerstörung und unbefugtem Zugriff zu schützen. Unsere Maßnahmen umfassen insbesondere:

• Zugriffskontrollen und das Prinzip der geringsten Privilegierung für den Zugriff auf Systeme und personenbezogene Daten
• Sichere Authentifizierung für den Zugriff auf die Plattform
• Rollenbasierte Berechtigungskonzepte, einschließlich granularer Berechtigungen für Nutzer der Plattform
• Verschlüsselung der Datenübertragung und Verschlüsselung gespeicherter Daten, soweit angemessen
• Protokollierung und Überwachung von Systemaktivitäten, einschließlich Audit-Logs
• Backup-Konzepte zur Gewährleistung der Verfügbarkeit und Belastbarkeit der Systeme
• Prozesse für das Management von Sicherheitsvorfällen

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an technische Entwicklungen angepasst. Trotz aller Sorgfalt kann keine Methode der Datenübertragung im Internet und kein Speichersystem als vollständig sicher garantiert werden, sodass ein absoluter Schutz Ihrer Daten nicht gewährleistet werden kann.

Trotz der oben beschriebenen Maßnahmen können Sicherheitsvorfälle nicht vollständig ausgeschlossen werden. Wir haben Prozesse eingerichtet, um Sicherheitsvorfälle mit Auswirkungen auf personenbezogene Daten zu erkennen, einzudämmen und zu beheben sowie die damit verbundenen Risiken zu bewerten.

Ist eine Verletzung des Schutzes personenbezogener Daten voraussichtlich mit einem Risiko für die Rechte und Freiheiten natürlicher Personen verbunden, benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich und, soweit erforderlich, spätestens 72 Stunden nach Bekanntwerden der Verletzung gemäß Artikel 33 DSGVO. Ist die Verletzung voraussichtlich mit einem hohen Risiko für die betroffenen Personen verbunden, informieren wir diese gemäß Artikel 34 DSGVO.

Handeln wir als Auftragsverarbeiter für einen Kunden, benachrichtigen wir den jeweiligen Kunden gemäß unserer Vereinbarung unverzüglich über eine Verletzung des Schutzes personenbezogener Daten und unterstützen den Kunden bei der Erfüllung seiner Meldepflichten.

Als betroffene Person, deren personenbezogene Daten wir verarbeiten, haben Sie unter den Voraussetzungen der DSGVO folgende Rechte:

• Recht auf Auskunft, Artikel 15 DSGVO — Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten
• Recht auf Berichtigung, Artikel 16 DSGVO — Berichtigung unrichtiger personenbezogener Daten zu verlangen
• Recht auf Löschung, Artikel 17 DSGVO — Löschung personenbezogener Daten zu verlangen, beispielsweise wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind
• Recht auf Einschränkung der Verarbeitung, Artikel 18 DSGVO — die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen
• Recht auf Datenübertragbarkeit, Artikel 20 DSGVO — personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
• Recht auf Widerspruch, Artikel 21 DSGVO — aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen einzulegen sowie jederzeit Widerspruch gegen die Verarbeitung zu Direktwerbezwecken einzulegen
• Recht auf Widerruf der Einwilligung, Artikel 7 Abs. 3 DSGVO — eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• Rechte im Zusammenhang mit automatisierten Entscheidungen und Profiling, Artikel 22 DSGVO

Diese Rechte können gesetzlichen Einschränkungen unterliegen — beispielsweise wenn die Verarbeitung zur Vertragserfüllung erforderlich ist, gesetzliche Pflichten eine Speicherung vorsehen oder die Rechte anderer Personen Ihrem Anliegen entgegenstehen.

Um Ihre Rechte auszuüben, wenden Sie sich bitte über die im Abschnitt „Kontakt“ angegebenen Kontaktdaten an uns oder unseren Datenschutzbeauftragten. Wir werden Ihrem Anliegen ohne unangemessene Verzögerung und in jedem Fall innerhalb eines Monats nach Eingang nachkommen.

Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, richten Sie Ihr Anliegen bitte in erster Linie an den jeweiligen Kunden als Verantwortlichen. Wir unterstützen den Kunden erforderlichenfalls bei der Bearbeitung Ihres Anliegens.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie Ihren gewöhnlichen Aufenthalt, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes haben, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Da unser Unternehmen seinen Sitz in Deutschland hat, ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Weitere Informationen finden Sie unter lda.bayern.de.

Unsere Website und unsere Dienste richten sich an Unternehmen und berufliche Nutzer. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Soweit eine Einwilligung für die Verarbeitung personenbezogener Daten von Kindern im Zusammenhang mit Diensten der Informationsgesellschaft erforderlich ist, holen wir diese gemäß den geltenden rechtlichen Anforderungen ein, insbesondere gemäß Artikel 8 DSGVO.

Wenn Sie der Ansicht sind, dass uns ein Kind personenbezogene Daten ohne die erforderliche Einwilligung bereitgestellt hat, wenden Sie sich bitte an uns. Wir werden solche Daten löschen, soweit erforderlich.

Unsere Website kann Links zu Websites und Diensten von Drittanbietern enthalten, beispielsweise zu Social-Media-Plattformen oder Kartendiensten. Diese Datenschutzerklärung gilt nicht für solche Dienste von Drittanbietern. Für die eigene Datenverarbeitung sind die jeweiligen Anbieter verantwortlich; wir empfehlen, deren Datenschutzerklärungen zu lesen.

Dasselbe gilt für Kommunikationskanäle und Integrationen, die mit der Mondo-Plattform verbunden sind. Die Anbieter dieser Dienste handeln als eigenständige Verantwortliche für ihre eigene Verarbeitung und stellen eigene Datenschutzinformationen bereit.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, beispielsweise aufgrund rechtlicher Entwicklungen, Änderungen unserer Dienste oder Produkte, technischer Änderungen oder Änderungen unserer Verarbeitungstätigkeiten.

Die aktuelle Version dieser Datenschutzerklärung ist auf unserer Website verfügbar. Das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite gibt an, wann sie zuletzt überarbeitet wurde. Soweit eine Änderung die Verarbeitung personenbezogener Daten von Endnutzern unserer Kunden betrifft, ist der jeweilige Kunde dafür verantwortlich, die betroffenen Personen ggf. zu informieren.

Im Falle wesentlicher Änderungen werden wir registrierte Nutzer und Kunden angemessen informieren, beispielsweise per E-Mail oder über die Plattform.

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte:

• Netex GmbH
• Uhlandstr 30
• 82256 Fürstenfeldbruck
• Deutschland
• E-Mail: contact@mondo.chat
• Telefon: +49 36327558970
• Datenschutzbeauftragter: dpo@netex.de