Datenschutzrichtlinien

Durch diese Datenschutzerklärung informiert Sie Negometrix B.V. (im Folgenden: Negometrix) über die Verwendung Ihrer persönlichen Daten in unseren Softwareanwendungen, Websites und Release Notes.

Die Datenschutzrichtlinie gilt auch für die Commerce-hub BV, die 2017 von der Negometrix BV übernommen wurde.

Ihre Privatsphäre ist uns wichtig. Personenbezogene Daten werden für diesen Zweck verwendet. Die Art und Weise, wie wir dies tun, wird im Negometrix ISMS (Informationssicherheits-Managementsystem), dieser Datenschutzrichtlinie und unserer Prozessorvereinbarung (am Ende dieser Seite) aufgezeichnet.

Diese Datenschutzerklärung ist in einen allgemeinen Teil, einen Teil für Kunden, die mit der Software oder Negometrix in Verbindung stehen, einen Teil der Website oder Negometrix und einen Teil für die Versionshinweise (digitaler Newsletter) unterteilt. Diese Datenschutzerklärung gilt ab dem 25. Mai 2018 und ersetzt frühere Aussagen von Negometrix.

Negometrix B.V. befindet sich in Utrecht, Niederlande an der Rijnzathe 32 und ist bei der Handelskammer unter der Nummer 30148169 registriert.

 

Allgemeines

Negometrix liefert Software (SaaS) in Support- oder Einkaufs- und Vertragsmanagement-Prozessen, die in allen Märkten anwendbar sind. Wir verarbeiten personenbezogene Daten für die Lieferung unserer Produkte und damit verbundenen Dienstleistungen an die Nutzer. Wir verarbeiten diese in unserer eigenen Software und in den Subprozessoren. Wir verkaufen oder übermitteln Ihre Informationen niemals an Dritte. Wir werden nur Ihre Informationen teilen:

  1. Auf Ihre Anfrage hin oder
  2. falls Negometrix von einem Gericht dazu aufgefordert wird.

Die Verarbeitung personenbezogener Daten erfolgt stets auf eine Weise, die den Anforderungen der Datenschutz-Grundverordnung (EU-Verordnung 2016/679, dann AVG) und anderer Rechtsvorschriften entspricht. Diese Datenschutzerklärung erläutert, wie Negometrix mit solchen Daten umgeht.

Negometrix verarbeitet keine speziellen persönlichen Daten oder Benutzer. Die Datenschutzrisiken der Negometrix-Verarbeitung sind gering.

Diese Datenschutzerklärung gilt ab dem 25. Mai 2018 und ersetzt frühere Aussagen von Negometrix.

 

Die Negometrix-Software

Dieser Abschnitt beschreibt die Datenverarbeitung in der Negometrix-Software:

Verarbeitung persönlicher Benutzerdaten

Negometrix verarbeitet (persönliche) Daten von Benutzern (Einkäufern, Kollegen, Beratern, Lieferanten etc.). Negometrix-Kunden erhalten eine Lizenz für die Software und damit mehr Funktionalität.

Die gleiche Kategorie und Art der personenbezogenen Daten werden für alle Benutzer verarbeitet. Damit Benutzer miteinander in Kontakt treten können, benötigen sie bestimmte Daten. In diesem Zusammenhang verarbeitet Negometrix folgende Daten:

  • Anrede;
  • Vorname;
  • Infix;
  • Familienname, Nachname;
  • Telefonnummer;
  • E-Mail-Addresse;
  • (Geschäfts-) Adressdetails
  • LinkedIn Profil (nicht erforderlich)
  • Foto (nicht erforderlich)

Bestimmte technische Daten werden während der Nutzung der Software gesammelt. Dies betrifft Daten, die für den ordnungsgemäßen Betrieb der Negometrix-Software erforderlich sind. Abhängig von der Aktivität, die Sie mit der Software ausführen, verarbeitet Negometrix in diesem Zusammenhang folgende Daten:

  • IP-Adresse;
  • Benutzername;
  • Betriebszeit in der Software.

Negometrix verarbeitet personenbezogene Daten seiner Nutzer; Für diese Datenverarbeitungsoperationen ist Negometrix ein Prozessor im Sinne des AVG. Dies bedeutet, dass Negometrix personenbezogene Daten basierend auf dem Bedarf und den Anweisungen seiner Nutzer verarbeitet. Die Nutzer von Negometrix müssen daher als Processing Officer für diese Datenverarbeitung im Sinne des AVG angesehen werden. Benutzer haben ihre eigene Datenschutzrichtlinie, für die Negometrix nicht verantwortlich ist.

Negometrix hat ein Verarbeitungsregister erstellt, das Teil einer Verarbeitungsvereinbarung mit den zu schließenden Benutzern ist. Dieses Register kann auf Anfrage von Negometrix bezogen werden.

Recht auf Zugang, Berichtigung oder Löschung

Anträge auf Überprüfung, Korrektur oder Entfernung können vom Bearbeiter gestellt werden. Einzelne Personen (betroffene Personen) können einen Antrag auf Löschung stellen. Sie müssen dieses Formular bei der Kontaktperson des Prozessors anfordern, der die Anfrage an Negometrix senden kann.

NB: In vielen Fällen müssen beim Löschungsantrag die gesetzlichen Archivierungsgrundsätze berücksichtigt werden.

Die kommerzielle Website von Negometrix

Dieser Abschnitt beschreibt die Datenverarbeitung innerhalb der Negometrix-Website (zugänglich über https://www.negometrix.com).

Google Analytics

Die Website von Negometrix verwendet Google Analytics, um zu messen, wie oft und auf welche Weise die Website besucht wird. Um diese Messung durchzuführen, speichert Google auf Ihren Servern in den USA bestimmte Informationen wie Ihre IP-Adresse. Die Datenschutzerklärung von Google kann (unter anderem) unter http://www.google.com/intl/de/policies/privacy/ abgerufen werden. Negometrix hat Google nicht gestattet, die erhaltenen Informationen für andere Zwecke als für die Dienste zu verwenden, die Negometrix zur Verfügung gestellt werden.

Hotjar

Um das Verhalten der Benutzer auf der Website zu analysieren, wird die Hotjar-Software auch auf der Negometrix-Website verwendet. Diese Software führt Messungen durch und speichert auch Ihre IP-Adresse, Geräteinformationen und Besucherverhalten. Für weitere Informationen, besuchen Sie bitte https://www.hotjar.com/privacy.

Cookies

Sowohl die Website als auch die Software verwenden technische und funktionale Cookies. Ein Cookie ist eine kleine Textdatei, die der Browser auf Ihrem Computer, Smartphone oder Tablet speichert. Negometrix verwendet Cookies, um sich an Ihre Einstellungen und Präferenzen zu erinnern und damit Ihre Benutzerfreundlichkeit zu erhöhen. Negometrix bittet Sie um Erlaubnis, wenn Sie die Negometrix-Website besuchen. Sie können in Ihrem Browser einstellen, dass Sie keine Cookies auf Ihrem Computer speichern möchten. Sie können mehr über diesen Prozess unter https://www.lifewire.com/how-to-delete-cookies-2617981 lesen. Sie können auch zuvor gespeicherte Cookies löschen.

Negometrix Release Note

Negometrix sendet regelmäßig eine Release-Note per E-Mail an die Benutzer, in der sie über neue und/oder angepasste Funktionen der Software, Neuigkeiten über Negometrix und ähnliche Dinge informiert werden. Negometrix fügt Ihre Daten nur dann in die Datei mit den Versionshinweisen ein, wenn Sie in Ihrem Konto ausdrücklich die Erlaubnis dazu erteilt haben. Es betrifft die folgenden Daten:

  1. Anrede;
  2. Vorname;
  3. Nachname;
  4. E-Mail-Adresse

Jede Release Note enthält einen Link, mit dem Sie sich abmelden können.

Sub-Prozessoren Negometrix

Negometrix verwendet die folgenden Sub-Prozessoren für sein Hosting

Servicedesk Software

Kunden-Support-Fragen und Anfragen an Negometrix werden in einer speziellen Support-Software aufgezeichnet. Diese Anwendung heißt Freshdesk (www.freshdesk.com). Negometrix fügt Ihre persönlichen Daten nur dann der Support-Software hinzu, wenn Sie eine Support-Frage oder Anfrage an Negometrix senden.

Die aufgezeichneten Daten werden nur für den Zweck verwendet, für den sie bestimmt sind, und können Unterstützung bieten. Es betrifft die folgenden Daten:

  1. Vorname;
  2. Nachname;
  3. E-Mail-Adresse;
  4. Telefonnummer;
  5. Organisation;

Weitere Informationen zur Datenschutzrichtlinie dieser Software finden Sie unter https://www.freshworks.com/privacy/gdpr/

Andere Aspekte in der DSGVO / AVG

Compliance manager

Organisationen haben die Möglichkeit, einen internen Betreuer für die Verarbeitung personenbezogener Daten zu benennen. Eine solche Person wird Compliance manager genannt. Der Datenschutzbeauftragte überwacht die Anwendung und Einhaltung des Datenschutzgesetzes und der Datenschutz-Grundverordnung innerhalb der Organisation. Negometrix hat einen Compliance manager. Er kann über privacy@negometrix.com erreicht werden.

Meldepflicht Datenlecks

Negometrix hat ein Verfahren zur Meldung von (möglichen) Datenlecks entwickelt. Sollte es zu einer (möglichen) Datenverletzung kommen, wird Negometrix seine Nutzer innerhalb von 24 Stunden informieren, damit der Processing Officer sie gegebenenfalls den Behörden melden kann.

Verarbeitungsvereinbarung

Negometrix hat in Absprache mit Anwälten der IT-Branchenorganisation „Nederland ICT“ ein Processing Agreement erstellt. Benutzer können diese Vereinbarung hier herunterladen.