Datenschutzerklärung von Authect

Gemäß den in den Vereinigten Arabischen Emiraten geltenden Vorschriften zum Schutz personenbezogener Daten, insbesondere gemäß dem Bundesgesetzesdekret Nr. (45) von 2021 zum Schutz personenbezogener Daten (UAE PDPL) und seinen Durchführungsbestimmungen, sowie, soweit anwendbar, weil betroffene Personen im Europäischen Wirtschaftsraum betroffen sind oder weil die Verarbeitung der Verordnung (EU) 2016/679, Datenschutz- Grundverordnung (DSGVO), unterliegt, werden die Nutzer darüber informiert, dass die Website www.authect.com (nachfolgend die "Website") im Eigentum der AUTHECT - FZCO (nachfolgend "AUTHECT") mit folgenden Identifikationsdaten steht:

Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten, die Nutzer über die Website und die damit verbundenen Kanäle bereitstellen oder die darüber erhoben werden können, einschließlich Kontaktformularen, Informationsanfragen, Newsletter-Abonnements, der Teilnahme an Auswahlverfahren, dem Herunterladen von Inhalten, der Teilnahme an Veranstaltungen oder jeder sonstigen Interaktion mit AUTHECT.

Der Zugriff auf die Website und ihre Nutzung setzen die Kenntnis und Annahme dieser Erklärung sowie der Bestimmungen der Rechtlichen Hinweise und der Cookie-Richtlinie voraus.

Weitere Informationen zur Erhebung und Verarbeitung personenbezogener Daten, die über diese Website hinausgehen, werden im Einzelfall klar und verständlich bereitgestellt und sind in den jeweiligen Formularen, Verträgen, Aufträgen oder gegebenenfalls anwendbaren besonderen Bedingungen geregelt.

AUTHECT verarbeitet personenbezogene Daten im Einklang mit den Grundsätzen der in den Vereinigten Arabischen Emiraten (VAE) geltenden Vorschriften zum Schutz personenbezogener Daten (UAE PDPL und Durchführungsbestimmungen) sowie, soweit anwendbar, im Einklang mit den Grundsätzen des Artikels 5 der Verordnung (EU) 2016/679 (DSGVO). Insbesondere gilt:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Jede Verarbeitung beruht auf einer gültigen Rechtsgrundlage, die sich auch nach den jeweils anwendbaren Vorschriften der VAE oder der EU richtet, und Sie werden vor der Datenerhebung über die Zwecke, Empfänger und Rechte informiert. In jedem Fall werden die Zwecke, mögliche Empfänger und die anwendbaren Rechte vor der Erhebung der Daten oder zum jeweils geeigneten Zeitpunkt mitgeteilt.
• Zweckbindung: Die Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet. Ändert sich der Zweck, wird die betroffene Person informiert und gegebenenfalls eine neue Einwilligung eingeholt.
• Datenminimierung: Es werden nur Daten verarbeitet, die dem Zweck angemessen und erheblich sowie auf das für den jeweiligen Zweck unbedingt notwendige Maß beschränkt sind.
• Richtigkeit: Es werden angemessene Maßnahmen ergriffen, damit die Daten sachlich richtig und auf dem neuesten Stand sind; für die Berichtigung oder Aktualisierung stehen entsprechende Kanäle zur Verfügung.
• Speicherbegrenzung: Die Daten werden nur für die unbedingt erforderlichen Zeiträume gespeichert und nach Erfüllung der Zwecke oder gesetzlichen Pflichten nur noch für eingeschränkte Zwecke aufbewahrt, anonymisiert und/oder gelöscht.
• Integrität und Vertraulichkeit: AUTHECT trifft geeignete technische und organisatorische Maßnahmen, um die Sicherheit der Daten zu gewährleisten und ihre Veränderung, ihren Verlust, ihre Verarbeitung oder einen Zugriff durch Unbefugte zu verhindern.

Diese Grundsätze gelten auch für das Verhältnis zu Auftragsverarbeitern (Dienstleistern, die Daten im Auftrag von AUTHECT verarbeiten), denen durch den entsprechenden Vertrag oder eine anwendbare vertragliche Verpflichtung gleichwertige Pflichten auferlegt werden, einschließlich dokumentierter Weisungen, Vertraulichkeit, Sicherheitsmaßnahmen und gegebenenfalls Bedingungen für die Unterauftragsvergabe.

AUTHECT verarbeitet personenbezogene Daten zu den nachstehend genannten Zwecken im Einklang mit den in den Vereinigten Arabischen Emiraten geltenden Vorschriften (UAE PDPL und Durchführungsbestimmungen) sowie, soweit anwendbar, weil betroffene Personen im Europäischen Wirtschaftsraum betroffen sind oder weil die Verarbeitung der DSGVO unterliegt, im Einklang mit Art. 6 DSGVO.

Nach dem UAE PDPL erfolgt die Verarbeitung grundsätzlich auf Grundlage der Einwilligung der betroffenen Person, sofern nicht eine der gesetzlich vorgesehenen Ausnahmen greift (z. B. Erforderlichkeit für die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen, Erfüllung rechtlicher Pflichten, Schutz der Interessen der betroffenen Person, öffentliches Interesse oder Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

4.1. Welche Daten wir erheben

• Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer.
• Berufliche Daten: Unternehmen, Position, Bereich/Branche (soweit zutreffend).
• Interaktionen und Projektdaten: Standort/Land, verfügbares Budget, Projektzeitplan, gewünschte Leistung, Inhalt der Nachricht und Kommunikationspräferenzen.
• Nutzung der Website: Cookies, IP-Adresse und technische Protokolle im Zusammenhang mit dem Betrieb der Website. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
• Bewerbungen (Personal): Lebenslauf, Anschreiben sowie soziale Netzwerke oder berufliche Links.

Personenbezogene Daten werden direkt von der betroffenen Person bereitgestellt; technische Daten (IP-Adresse und minimale Protokolle) werden bei der Nutzung der Website vom Server gemäß den Bestimmungen unserer Cookie-Richtlinie erzeugt.

AUTHECT verarbeitet über die Website grundsätzlich keine besonderen Kategorien personenbezogener Daten. Der Nutzer gewährleistet, dass die bereitgestellten Daten wahr, richtig und aktuell sind, und verpflichtet sich, jede Änderung mitzuteilen.

Stellt der Nutzer personenbezogene Daten Dritter bereit, erklärt und gewährleistet er, dass er hierzu von diesen ermächtigt ist, und verpflichtet sich, sie vor der Übermittlung ihrer Daten an uns über diese Datenschutzerklärung zu informieren.

4.2. Zwecke der Verarbeitung

Unterliegt die Verarbeitung der DSGVO und beruht sie auf einem berechtigten Interesse, hat AUTHECT die erforderliche Interessenabwägung vorgenommen, um sicherzustellen, dass die Rechte und Freiheiten der betroffenen Personen nicht überwiegen; Sie können jederzeit Widerspruch einlegen.

AUTHECT trifft keine automatisierten Entscheidungen, die gegenüber dem Nutzer rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen, und führt kein Profiling mit solchen Wirkungen durch. Sollten derartige Verfahren künftig eingeführt werden, wird vorab darüber informiert und es werden die nach den anwendbaren Vorschriften erforderlichen Garantien angewandt.

AUTHECT verkauft keine personenbezogenen Daten. Daten dürfen nur übermittelt werden, wenn dies erforderlich ist, im Einklang mit den in den Vereinigten Arabischen Emiraten geltenden Vorschriften (UAE PDPL und Durchführungsbestimmungen) sowie, soweit anwendbar, mit der DSGVO, und zwar an:

• a. Dienstleister, die im Auftrag von AUTHECT Leistungen erbringen (als Auftragsverarbeiter): Web-/CDN-Hosting und Website-Plattform, Wartung und Sicherheit, Verwaltung von Formularen und geschäftlicher E-Mail, Tools für Zusammenarbeit und Dateispeicherung sowie gegebenenfalls Dienste für Personalwesen/Bewerbungsprüfung. Mit allen diesen Dienstleistern schließt AUTHECT vertragliche Vereinbarungen, die dokumentierte Weisungen, Vertraulichkeitspflichten, Sicherheitsmaßnahmen sowie gegebenenfalls Bedingungen für die Unterauftragsvergabe und die Unterstützung bei der Erfüllung der anwendbaren Pflichten enthalten. Die wichtigsten Dienstleister sind: Vercel (Website-Hosting, Speicherung von Dateien wie mit Bewerbungen übermittelten Lebensläufen, Bot-Schutz für unsere Formulare und, nur mit Ihrer Einwilligung, datenschutzfreundliche Besucher- und Performance-Statistiken), Neon (die Datenbank für Anfragen, Bewerbungen und Newsletter-Abonnements), Resend (Versand unserer Benachrichtigungs-E-Mails), Attio (unser System für das Kundenbeziehungsmanagement, in dem Anfragen erfasst werden, damit wir antworten und nachfassen können), Google (Google Tag Manager und Google Analytics, nur wenn Sie Statistik-Cookies akzeptieren), Microsoft (Microsoft Clarity, das mithilfe von Heatmaps und Sitzungsaufzeichnungen zeigt, wie Besucher unsere Seiten nutzen, nur wenn Sie Statistik-Cookies akzeptieren), LinkedIn (das LinkedIn Insight Tag, das Besuche aus unserer LinkedIn-Werbung misst) und Leadsy by Instantly (das anhand der Netzwerkadresse erkennt, von welchem Unternehmen ein Besuch stammt, damit wir interessierte Unternehmen kontaktieren können), beide nur, wenn Sie Marketing-Cookies akzeptieren. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
• b. Verwaltungen und Behörden, wenn eine anwendbare rechtliche Verpflichtung besteht oder dies erforderlich ist, um behördlichen Anforderungen nachzukommen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• c. Cookies Dritter und ähnliche Technologien, nur wenn der Nutzer sie akzeptiert, gemäß der Cookie-Richtlinie (diese Dritten können je nach Anbieter als eigenständige Verantwortliche für ihre eigene Verarbeitung oder als Auftragsverarbeiter handeln).

Außer in den vorstehend genannten Fällen übermittelt AUTHECT keine Daten an Dritte. Sollte für die Erbringung einer bestimmten Leistung oder die Aktivierung einer Funktion der Website eine weitere Übermittlung erforderlich sein, wird der Nutzer über die Empfänger und den Zweck informiert, wobei gegebenenfalls seine Einwilligung eingeholt oder darauf hingewiesen wird, dass die Übermittlung für die Erbringung der angeforderten Leistung oder Funktion erforderlich ist.

AUTHECT ist ein in Dubai, Vereinigte Arabische Emirate, ansässiges Unternehmen; je nach Standort des Nutzers und der eingesetzten Dienstleister können daher internationale Übermittlungen personenbezogener Daten erforderlich sein.

Insbesondere:

• Gemäß den Vorschriften der Vereinigten Arabischen Emirate (UAE PDPL) ergreift AUTHECT bei Übermittlungen personenbezogener Daten außerhalb der VAE die nach diesen Vorschriften erforderlichen Maßnahmen und Garantien; dazu gehört gegebenenfalls die Prüfung, ob das Zielland ein angemessenes Schutzniveau bietet, oder die Umsetzung geeigneter vertraglicher und technischer Garantien (und/oder die Anwendung der gesetzlich vorgesehenen Ausnahmen für bestimmte Übermittlungen).
• Soweit die DSGVO anwendbar ist (weil betroffene Personen im Europäischen Wirtschaftsraum betroffen sind oder weil die Verarbeitung dieser Verordnung unterliegt) und die Erbringung bestimmter Leistungen den Einsatz von Dienstleistern oder Infrastrukturen außerhalb des Europäischen Wirtschaftsraums erfordert (z. B. E-Mail-, Analyse-, CRM- oder Cloud-Speicher-Dienste), ergreift AUTHECT die nach der DSGVO erforderlichen Garantien, etwa den Abschluss von der Europäischen Kommission genehmigter Standardvertragsklauseln, die Prüfung von Angemessenheitsbeschlüssen und gegebenenfalls die Umsetzung ergänzender Maßnahmen. Darüber hinaus benennt AUTHECT, soweit nach der DSGVO erforderlich, einen Vertreter in der Europäischen Union.

In jedem Fall stellt AUTHECT sicher, dass jede internationale Übermittlung sicher und mit einem angemessenen Schutzniveau im Einklang mit den jeweils anwendbaren Vorschriften erfolgt.

Wir speichern die Daten nur so lange, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist. Nach dessen Erfüllung werden die Daten nur so lange aufbewahrt, wie es (i) zur Erfüllung anwendbarer rechtlicher Pflichten und/oder (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert und der Zugriff auf sie wird gegebenenfalls für den für diese rechtlichen Zwecke unbedingt erforderlichen Zeitraum eingeschränkt.

Die folgenden Fristen sind Richtwerte und können je nach den in den Vereinigten Arabischen Emiraten geltenden Vorschriften (UAE PDPL und branchenspezifische Vorschriften) sowie, soweit anwendbar, der DSGVO, der Art der Leistung, der bestehenden Beziehung und dem Vorliegen von Beschwerden oder behördlichen Anforderungen variieren:

Richtfristen nach Zweck:

• Anfragen, Unterstützung und Angebote (4.2-I): während der Bearbeitung der Anfrage und höchstens 12 Monate ab der letzten Interaktion.
• Newsletter und kommerzielle Mitteilungen (4.2-II): solange Sie angemeldet bleiben oder bis der Nutzer widerspricht. Nachweise über Einwilligungen/Widersprüche werden mit eingeschränktem Zugriff so lange aufbewahrt, wie es zum Nachweis der Einhaltung erforderlich ist.
• Herunterladen von Inhalten (4.2-III): bis zum Abschluss der Zusendung und der damit verbundenen Nachverfolgung, höchstens 12 Monate, sofern Sie nicht widersprechen. Wird der Nutzer in den Verteiler für Mitteilungen übernommen, gelten die Fristen des vorstehenden Punktes.
• Bewerbungen – Personal (4.2-IV): während des Auswahlverfahrens; werden Sie nicht ausgewählt, 12 Monate ab Abschluss des Verfahrens oder bis zum Widerruf der Einwilligung.
• Einfache Segmentierung im CRM (4.2-V): solange eine aktive Beziehung oder ein nachgewiesenes Interesse besteht; bei Inaktivität bis zu 12 Monate ab der letzten Interaktion oder früher, wenn der Nutzer widerspricht oder seine Einwilligung widerruft, je nach Fall.
• Sicherheit und technischer Betrieb (4.2-VI): IP-Adressen und minimale Protokolle bis zu 12 Monate. Bei Sicherheitsvorfällen werden die Daten in eingeschränktem Umfang so lange aufbewahrt, wie es zur Untersuchung und Eindämmung des Vorfalls sowie zur Erfüllung der anwendbaren Pflichten erforderlich ist.
• Rechtliche Pflichten und Verteidigung (4.2-VII): während der nach dem anwendbaren Recht geltenden Verjährungsfristen. Unterliegt die Verarbeitung der DSGVO, können Standardfristen angewandt werden, etwa 4 Jahre für steuerliche Pflichten, 6 Jahre für Handelsunterlagen und bis zu 5 Jahre für bestimmte persönliche Ansprüche, sowie längere Fristen, wenn besondere Vorschriften dies verlangen (z. B. zur Verhinderung von Geldwäsche und Terrorismusfinanzierung). In jedem Fall gilt die jeweils längste maßgebliche Frist entsprechend der konkreten Pflicht und der anwendbaren Rechtsordnung.
• Cookies und Analyse: gemäß der in der Cookie-Richtlinie angegebenen Dauer; Ihre Präferenzen/Einwilligungen werden gespeichert, solange Sie sie nicht ändern, sowie so lange, wie es zum Nachweis ihrer Verwaltung erforderlich ist. In jedem Fall speichern wir die Cookies für einen Zeitraum von 1 Jahr ab dem letzten Besuch der Website. Nach Ablauf dieses Zeitraums holt AUTHECT die Einwilligung des Nutzers erneut ein.

Als betroffene Person können Sie jederzeit die Rechte ausüben, die Ihnen die in den Vereinigten Arabischen Emiraten geltenden Vorschriften (UAE PDPL und Durchführungsbestimmungen) sowie, soweit anwendbar, die DSGVO einräumen. Insbesondere können Sie vorbehaltlich der gesetzlich vorgesehenen Grenzen und Ausnahmen Folgendes verlangen:

• Recht auf Information und Auskunft: zu erfahren, welche personenbezogenen Daten zu welchem Zweck verarbeitet werden.
• Recht auf Berichtigung: die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Recht auf Löschung (Löschungsrecht): die Löschung Ihrer Daten zu verlangen, wenn sie nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen.
• Widerspruchsrecht: der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.
• Recht auf Einschränkung der Verarbeitung: in bestimmten Fällen zu verlangen, dass die Verarbeitung ausgesetzt wird.
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format zu erhalten und sie gegebenenfalls einem anderen Verantwortlichen zu übermitteln.
• Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.

Gegebenenfalls können Sie nach Maßgabe der gesetzlichen Bestimmungen das Eingreifen einer Person verlangen oder Entscheidungen anfechten, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

Sie können diese Rechte durch einen schriftlichen Antrag unter Beifügung einer Kopie Ihres Personalausweises oder eines anderen Ausweisdokuments ausüben, den Sie an folgende Adresse richten:

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen anwendbare Vorschriften verstößt, können Sie nach den von ihm festgelegten Verfahren Beschwerde beim UAE Data Office (der Bundesaufsichtsbehörde der VAE für den Datenschutz) einlegen.

Soweit die DSGVO anwendbar ist, können Sie außerdem Beschwerde bei der zuständigen Aufsichtsbehörde in der EU einlegen.

AUTHECT hat geeignete technische und organisatorische Maßnahmen umgesetzt, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, das darauf abzielt, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit von Informationen und personenbezogenen Daten zu wahren sowie unbefugten Zugriff, Verlust, Veränderung oder Zerstörung zu verhindern.

Beispielhaft und ohne Anspruch auf Vollständigkeit wendet AUTHECT dem Risiko angemessene technische und organisatorische Kontrollen in den Bereichen sichere Kommunikation, Identitäts- und Zugriffsverwaltung, Schutz und Verschlüsselung von Informationen, Betriebskontinuität und Datensicherung sowie Protokollierung und Nachvollziehbarkeit von Aktivitäten an.

AUTHECT überprüft und aktualisiert seine Richtlinien und Kontrollen regelmäßig, um sie an die ermittelten Risiken sowie an technologische und regulatorische Entwicklungen anzupassen, und verpflichtet seine Dienstleister durch die entsprechenden Auftragsverarbeitungsverträge zur Anwendung gleichwertiger Maßnahmen.

Diese Website richtet sich nicht an Minderjährige. Erlangt AUTHECT Kenntnis davon, dass personenbezogene Daten einer minderjährigen Person ohne Genehmigung erhoben wurden, werden diese unverzüglich gelöscht.

AUTHECT kann diese Datenschutzerklärung ändern, um sie an gesetzliche Anforderungen, Änderungen der Verarbeitung, Verbesserungen der Leistung oder interne Kriterien anzupassen. Bei wesentlichen Änderungen teilen wir dies über die Website und gegebenenfalls über direkte Kanäle unter Angabe des Datums des Inkrafttretens mit.

Die neue Fassung gilt ab ihrer Veröffentlichung. Umfassen die Änderungen neue Zwecke oder Rechtsgrundlagen, die eine Einwilligung des Nutzers erfordern, holt AUTHECT diese ein, bevor die Änderungen angewandt werden.