Datenschutzerklärung

Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen ist PPS — Practical Programming Systems („PPS", „wir", „uns"), [noch zu ergänzen: Straße und Hausnummer], eingetragen im Kamer van Koophandel (KvK) unter der Nummer [noch zu ergänzen: Handelsregisternummer (KvK)].

Für alle Fragen und Anliegen zum Datenschutz erreichen Sie uns unter info@ppserp.com. Wir haben keinen Datenschutzbeauftragten benannt, da hierzu keine gesetzliche Pflicht besteht; der oben genannte Kontakt bearbeitet alle Datenschutzangelegenheiten.

PPS als Verantwortlicher. Diese Erklärung betrifft personenbezogene Daten, die wir für eigene Zwecke verarbeiten: Besucher unserer Website, Personen, die uns kontaktieren, Nutzer der von uns bereitgestellten PPS-ERP-Konten, Rechnungskontakte und Empfänger unserer E-Mails.

PPS als Auftragsverarbeiter. Unsere Kunden nutzen PPS ERP für ihr eigenes Geschäft: ihre Kunden und Leads, Lieferanten, Mitarbeitenden, Bestellungen über Marktplätze (wie bol.com, Amazon oder Shopify) und Rechnungen. Für diese Daten ist der Kunde Verantwortlicher, und PPS verarbeitet sie ausschließlich nach dokumentierter Weisung des Kunden auf Grundlage unseres Auftragsverarbeitungsvertrags. Sind Sie etwa Mitarbeitender eines PPS-Kunden oder Käufer bei einem Shop, der PPS nutzt, wenden Sie sich zur Ausübung Ihrer Rechte bitte an dieses Unternehmen; wir unterstützen es dabei.

Die bei der Registrierung als Pflicht gekennzeichneten Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir kein Konto bereitstellen. Alle weiteren Angaben sind freiwillig.

Unsere Supportmitarbeitenden können sich nur dann in einem Kundenarbeitsbereich anmelden, wenn der Kunde den Supportzugriff in den Einstellungen aktiviert hat. Jede Supportsitzung erfordert einen schriftlichen Grund, ist auf 15 Minuten begrenzt, wird Nutzern durch einen sichtbaren Hinweis angezeigt und im Audit-Protokoll des Kunden festgehalten, wo Administratoren sie einsehen können.

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Dienstleister weiter, die sie auf Grundlage eines Auftragsverarbeitungsvertrags in unserem Auftrag verarbeiten, sowie an Behörden, wenn das Gesetz es verlangt. Unsere aktuellen Dienstleister — Hosting, Netzwerk und Sicherheit, Zahlungen, E-Mail-Zustellung, Google-Anmeldung, Analyse und Werbung — sind mit Standort und Übermittlungsgarantien auf unserer Seite zu Unterauftragsverarbeitern aufgeführt.

Von Ihnen verbundene Integrationen. Wenn ein Kunde einen Marktplatz oder Onlineshop (bol.com, Amazon, Shopify) oder eine andere Integration verbindet, werden auf Weisung des Kunden Daten mit dieser Plattform ausgetauscht. Diese Plattformen sind eigenständige Stellen, die Daten nach ihren eigenen Bedingungen und Datenschutzhinweisen verarbeiten; sie sind nicht unsere Unterauftragsverarbeiter.

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke in Abschnitt 3 erforderlich ist. Die Speicherfristen werden automatisch durch einen geplanten Löschvorgang durchgesetzt. Beendet ein Kunde sein Abonnement, wird der Arbeitsbereich schreibgeschützt, damit Daten weiterhin exportiert werden können; nach 30 Tagen wird er archiviert und nach weiteren 60 Tagen werden die Daten endgültig gelöscht. Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen, werden pseudonymisiert statt gelöscht und nach Ablauf der gesetzlichen Frist entfernt. Sicherungskopien werden in einem fortlaufenden Zyklus überschrieben.

Unsere Plattform wird in der European Union (EU/EEA) gehostet. Einige Dienstleister haben ihren Sitz in den Vereinigten Staaten oder können von dort auf Daten zugreifen. In diesem Fall stützt sich die Übermittlung auf das EU-US Data Privacy Framework für zertifizierte Anbieter und/oder die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf ergänzt durch zusätzliche Maßnahmen. Die Garantie je Anbieter ist auf der Seite zu Unterauftragsverarbeitern angegeben.

Wir schützen personenbezogene Daten mit dem Risiko angemessenen technischen und organisatorischen Maßnahmen, die auf unserer Sicherheitsseite beschrieben sind. Dazu gehören Transportverschlüsselung, strikte Trennung der Daten jedes Kunden, rollenbasierte Zugriffskontrolle, Anmeldeschutz, Verschlüsselung von Integrationsgeheimnissen, Audit-Protokollierung und die automatische Entfernung personenbezogener Daten aus technischen Protokollen.

Sie haben das Recht auf:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17), sofern wir die Daten nicht gesetzlich aufbewahren müssen;
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und jederzeit gegen Direktwerbung (Art. 21);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Angemeldete Nutzer können ihre Daten unter Einstellungen → Datenschutz herunterladen und Anfragen direkt stellen. Sie können auch an info@ppserp.com schreiben. Wir antworten innerhalb eines Monats; müssen wir Ihre Identität prüfen, fragen wir nur das Nötige ab. Anfragen sind kostenlos, sofern sie nicht offenkundig unbegründet oder exzessiv sind.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in den Niederlanden bei der Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl) oder bei der Behörde des EU-Staates, in dem Sie wohnen oder arbeiten.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Unsere Leistungen richten sich an Unternehmen und nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern.

Soweit das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) anwendbar ist, ist PPS — Practical Programming Systems Verantwortlicher (veri sorumlusu). Wir verarbeiten personenbezogene Daten zu den Zwecken und auf den Grundlagen aus Abschnitt 3, die Artikel 5 KVKK entsprechen (Vertragserfüllung, rechtliche Verpflichtungen, berechtigte Interessen und ausdrückliche Einwilligung). Personenbezogene Daten werden ins Ausland — in die European Union (EU/EEA) und an die Anbieter auf unserer Seite zu Unterauftragsverarbeitern — auf Grundlage von Artikel 9 KVKK übermittelt, einschließlich Standardverträgen oder Ihrer ausdrücklichen Einwilligung, soweit erforderlich. Nach Artikel 11 KVKK können Sie erfragen, ob Ihre Daten verarbeitet werden, Auskunft verlangen, den Zweck erfahren, die Empfänger im In- oder Ausland kennen, Berichtigung oder Löschung verlangen, Ergebnissen widersprechen, die ausschließlich auf automatisierter Analyse beruhen, und bei rechtswidriger Verarbeitung Schadensersatz fordern. Senden Sie Ihre Anfrage an info@ppserp.com; wir antworten innerhalb von 30 Tagen.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen ändern. Versionsnummer und Gültigkeitsdatum stehen oben auf dieser Seite, frühere Fassungen bleiben abrufbar. Kontoinhaber informieren wir vor Inkrafttreten wesentlicher Änderungen per E-Mail oder in der Anwendung.

Bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.