Legal Documentation & Policies
Datenschutzerklärung
WICHTIGER HINWEIS
HAFTUNGSAUSSCHLUSS (DISCLAIMER)
Diese Richtlinie erklärt, wie Princh personenbezogene Daten sammelt, verwendet und schützt. Sie beschreibt detailliert die Arten der gesammelten Daten, die Zwecke, für die sie verwendet werden, und die Maßnahmen, die zu ihrem Schutz ergriffen werden. Sich mit dieser Richtlinie vertraut zu machen, hilft Nutzern zu verstehen, wie ihre persönlichen Informationen behandelt werden und welche Rechte sie in Bezug auf den Datenschutz haben.
Gesammelte Daten:
- Kontaktinformationen (Name, E-Mail)
- Zahlungsinformationen (nur die letzten 4 Ziffern der Karte)
- Hochgeladene Dokumente
- Browsing-Aktivität auf der Website
- Systemprotokolle zur Sicherheit
Aufbewahrungsfristen:
- Dokumente: werden nach 24 Stunden gelöscht
- Zahlungsaufzeichnungen: werden 5 Jahre aufbewahrt (dänisches Gesetz)
- Kontaktinformationen: werden aufbewahrt, solange Sie den Dienst nutzen
- Protokolle (Logs): werden nach 120 Tagen gelöscht
Wer Ihre Daten verarbeitet:
- Cloud-Anbieter (AWS, MongoDB)
- Zahlungsabwickler (Adyen, Bambora, Quickpay)
- Technische Dienstleister
- Daten sind immer verschlüsselt und werden niemals verkauft
Ihre Rechte:
- Sie können über privacy@princh.com Zugriff, Korrektur oder Löschung Ihrer persönlichen Daten beantragen
- Kinder unter 13 Jahren werden nicht wissentlich angesprochen
Version 1.4
Diese Datenschutzerklärung (nachfolgend „Richtlinie“) legt dar, wie Princh A/S und seine Tochtergesellschaften (nachfolgend als „Princh“, „wir“, „uns“ oder „unser“ bezeichnet) personenbezogene Daten im Zusammenhang mit den erbrachten Dienstleistungen erfassen, verarbeiten, offenlegen und schützen. Unabhängig davon, ob Sie unsere Produkte nutzen, unsere Website besuchen oder Transaktionen mit uns durchführen, verpflichten wir uns, Ihre Privatsphäre zu schützen und sicherzustellen, dass Ihre Daten mit größter Sorgfalt und in voller Übereinstimmung mit den geltenden gesetzlichen Bestimmungen behandelt werden.
Kontaktinformationen
1.1. Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten durch uns haben, wenden Sie sich bitte an:
- E-Mail: privacy@princh.com
1.2. Für britische Nutzer (UK): Gemäß Artikel 27 der britischen UK GDPR hat Princh einen Datenvertreter im Vereinigten Königreich ernannt:
- Vertreter: GDPR Rep
- Adresse: 3rd Floor, 86-90 Paul Street, London EC2A 4NE
- E-Mail: info@gdprep.org
1.3. Für Schweizer Nutzer: In Übereinstimmung mit den Artikeln 14 und 15 des schweizerischen nDSG (neues Datenschutzgesetz) hat Princh einen Schweizer Datenvertreter ernannt:
- Vertreter: GDPR Rep
- Adresse: Andreaspark, Hagenholzstrasse 56, 7th Floor, Zurich 8050
- E-Mail: info@gdprep.org
Praktiken und Methoden der Datenerfassung
2.1. Wir erfassen personenbezogene Daten über verschiedene Kanäle, darunter: 2.1.1. Princh-Dienste: Bei der Nutzung der Dienste von Princh, wie z. B. Drucken, Scannen oder Kopieren auf verschiedenen Plattformen (Web, Mobil oder öffentlichen Computern), erfassen wir dokumentbezogene Daten und Zahlungsinformationen. 2.1.2. Website-Besucher: Wir erfassen Informationen über Ihre Browseraktivität (z. B. besuchte Seiten, Cookies) und freiwillige Eingaben (z. B. Kontaktformulare, Newsletter-Anmeldungen).
2.2. Alle Zahlungsdaten werden von Drittanbietern für Zahlungsdienste sicher verarbeitet, und zum Drucken hochgeladene Dokumente werden für einen begrenzten Zeitraum (24 Stunden) gespeichert, um den angeforderten Dienst zu erfüllen.
2.3. Im Zuge des Betriebs unserer Dienste protokolliert Princh den gesamten eingehenden Verkehr. Diese Protokolle enthalten Quell-IP-Adressen und können IDs authentifizierter Benutzer und Systeme enthalten. Der Zweck der Erfassung dieser Protokolle ist die Erleichterung der IP-basierten Verkehrsfilterung zum Schutz vor Distributed Denial of Service (DDOS) und die Ermöglichung der Analyse im Falle von Fehlern und Sicherheitsvorfällen. Protokolle werden in unserem Protokollsystem für einen Zeitraum von bis zu 120 Tagen sicher gespeichert, danach werden sie gemäß unseren Datenaufbewahrungsrichtlinien automatisch gelöscht. Der Zugriff auf die Daten ist auf autorisiertes Personal beschränkt.
Kategorien der verarbeiteten personenbezogenen Daten
Die von uns erfassten personenbezogenen Daten hängen von Ihrer Nutzung unserer Dienste ab und umfassen die folgenden Kategorien:
- Kontaktinformationen: Name, E-Mail-Adresse, Unternehmen, Berufsbezeichnung, Land und Sprache (erfasst über freiwillige Formulare oder Interaktionen).
- Zahlungsinformationen: Zahlungskartendetails (beschränkt auf die letzten 4 Ziffern und das Transaktionsdatum), gespeichert zur Einhaltung von Rechnungslegungsvorschriften.
- Dokumente: Zum Drucken, Scannen oder Kopieren hochgeladene Dateien werden verschlüsselt und für 24 Stunden gespeichert, bevor sie automatisch gelöscht werden.
- Browserdaten: IP-Adressen, Browsertypen, Gerätedetails und Nutzungsmuster, erfasst durch Cookies und andere Web-Tracking-Technologien.
Rechtsgrundlagen für die Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
- Berechtigtes Interesse: Die Verarbeitung ist notwendig, um unsere Dienste zu verbessern, Kundensupport zu leisten und die Datensicherheit zu gewährleisten.
- Vertragserfüllung: Personenbezogene Daten werden verarbeitet, um die von Ihnen eingegangenen Nutzungsbedingungen zu erfüllen, einschließlich Druck- und Zahlungsdienste.
Zwecke der Nutzung personenbezogener Daten
Princh verwendet personenbezogene Daten für folgende Zwecke:
- Bereitstellung von Druck-, Scan- und Kopierdiensten.
- Sichere Verarbeitung von Zahlungen.
- Serviceverbesserungen und Produktentwicklung.
- Einhaltung gesetzlicher Verpflichtungen, wie z. B. die Führung von Finanzunterlagen.
- Personalisierung der Website und Produktempfehlungen basierend auf Ihrem Verhalten und Ihren Präferenzen.
Offenlegung von Daten an Drittanbieter
Wir verkaufen oder handeln nicht mit Ihren personenbezogenen Daten. Um unseren Betrieb zu ermöglichen, können wir jedoch, basierend auf Ihrer Nutzung unserer Dienste, Daten an Drittanbieter weitergeben, darunter:
- Infrastrukturanbieter: AWS und MongoDB Atlas, die unsere Cloud-Infrastruktur und Datenbanken verwalten.
- Unterstützende Dienste: Lunaweb GMBH (Dateikonvertierungsdienste), 84Codes CloudAMQP (Nachrichtenvermittlungsdienste), Princh Inc. (Tochtergesellschaft von Princh A/S, die Endbenutzer und Mitarbeiter von Kunden unterstützt) und GetAccept (elektronischer Signaturdienst, der im direkten Kunden-Onboarding und Vertragsmanagement von Princh verwendet wird).
- Zahlungsabwickler: Adyen, der Zahlungstransaktionen sicher verarbeitet.
- Website-Dienste: Unoeuro (Webhosting), HubSpot (CRM und Marketing), Plausible (datenschutzorientierte Analyse) und Cookietbot (Cookie-Zustimmungsmanagement).
Alle Drittanbieter sind vertraglich verpflichtet, Ihre Daten zu schützen und die geltenden Datenschutzbestimmungen, einschließlich DSGVO, UK GDPR und nDSG, einzuhalten.
Maßnahmen zur Gewährleistung der Datensicherheit und -integrität
Wir implementieren dem Industriestandard entsprechende Sicherheitsmaßnahmen zum Schutz Ihrer persönlichen Daten. Alle Datenübertragungen werden im Ruhezustand verschlüsselt, und wir stellen sicher, dass zum Drucken hochgeladene Dokumente verschlüsselt werden.
Richtlinie zur Datenaufbewahrung und -löschung
- Dokumentinhalt: Hochgeladene Dateien werden 24 Stunden gespeichert, danach werden sie automatisch gelöscht.
- Zahlungsinformationen: Gespeichert für fünf Jahre + aktuelles Jahr, um dem dänischen Gesetz zu entsprechen.
- Kontaktinformationen: Aufbewahrt, solange es notwendig ist, um Dienste bereitzustellen und gesetzliche Verpflichtungen zu erfüllen.
- Protokolle (Logs): Aufbewahrt für 120 Tage zum DDoS-Schutz und zur Vorfallanalyse, einschließlich IP-Adressen und authentifizierten Benutzer-/System-IDs. Werden danach automatisch gelöscht, wobei der Zugriff auf autorisiertes Personal beschränkt ist.
Rechte der betroffenen Person und Verfahren zu ihrer Ausübung
Sie haben Anspruch auf: a) Auskunft: Anforderung einer Kopie der bei uns über Sie gespeicherten personenbezogenen Daten. b) Berichtigung: Korrektur ungenauer Informationen. c) Löschung: Unter bestimmten Bedingungen die Anforderung der Löschung Ihrer Daten. d) Einschränkung der Verarbeitung: Anforderung von Einschränkungen der Datenverarbeitung unter bestimmten Umständen. e) Datenübertragbarkeit: Erhalt Ihrer personenbezogenen Daten in einem strukturierten Format zur Übertragung an einen anderen Verantwortlichen.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@princh.com. Zu Sicherheitszwecken kann eine Überprüfung Ihrer Identität erforderlich sein.
Schutz der personenbezogenen Daten von Kindern
Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Minderjähriger unsere Dienste genutzt und persönliche Daten bereitgestellt hat, kontaktieren Sie uns bitte umgehend, und wir werden geeignete Schritte zur Entfernung der Daten einleiten.
Konflikt zwischen Richtlinien
11.1. Im Falle einer Inkonsistenz oder eines Konflikts zwischen dieser Datenschutzerklärung und i) der Princh Website-Datenschutzerklärung oder ii) der Princh Benutzer-Datenschutzerklärung haben die Bestimmungen dieser Datenschutzerklärung Vorrang und gelten vorrangig. Sowohl die Princh Website-Datenschutzerklärung als auch die Princh Benutzer-Datenschutzerklärung gelten als ergänzend zu dieser Richtlinie und schließen deren Anwendbarkeit nicht aus.
11.2. Im Falle eines Konflikts zwischen dieser Datenschutzerklärung und den Princh Endbenutzer-Nutzungsbedingungen gelten die Nutzungsbedingungen und ersetzen diese Richtlinie im Umfang eines solchen Konflikts.
Durch Dienstnutzung generierte Daten
12.1. Die folgenden Kategorien von Produktdaten und damit verbundenen Dienstleistungsdaten werden durch Ihre Nutzung unserer verbundenen Druckdienste für jedes verarbeitete Dokument generiert: a) Gedruckter Seitenbereich b) Auswahl des Papierformats c) Einstellungen für die Duplex-Konfiguration d) Parameter für den Farbdruck e) Zeitpunkt der Job-Einreichung f) Zeitpunkt des Job-Abschlusses g) Zusätzliche Transaktionsinformationen, einschließlich der Bezeichnung des Druckstandorts und Preisdaten, werden auf der Ihnen zur Verfügung gestellten Servicequittung dokumentiert.
12.2. Gemäß Artikel 5(1) des Data Act (Daten-Gesetz) sind Sie berechtigt, Zugang zu Ihren Produkt- und den damit verbundenen Dienstleistungsdaten zu verlangen. Nach schriftlicher Anforderung stellt Princh solche Daten in einem strukturierten, gängigen und maschinenlesbaren Format (CSV oder JSON) innerhalb von dreißig (30) Kalendertagen kostenlos zur Verfügung.
12.3. In Übereinstimmung mit Artikel 5(2) des Data Act haben Sie das Recht: a) Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. b) Solche Daten an Drittanbieter Ihrer Wahl zu übermitteln. c) Die direkte Übermittlung von Daten an einen anderen Datenverantwortlichen zu verlangen, sofern dies technisch machbar ist.
12.4. Um Ihre Rechte gemäß dem Data Act auszuüben, beziehen Sie sich bitte auf Abschnitt 1.1 dieser Datenschutzerklärung.
Geltendes Recht
13.1. Diese Datenschutzerklärung unterliegt in jeder Hinsicht den Gesetzen Dänemarks und wird in Übereinstimmung mit diesen ausgelegt und der Zuständigkeit des Gerichts in Aarhus, Dänemark, unterworfen.