Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten im Zusammenhang mit Votinova verarbeitet werden, einem Software-as-a-Service-Dienst (SaaS) für interaktive Präsentationen und Echtzeit-Publikumsabstimmungen, der von Atbion OÜ entwickelt und betrieben wird.

Atbion OÜ erbringt den Softwaredienst unmittelbar gegenüber seinen Kunden. Votinova ist weder ein Marktplatz noch ein Vermittler zwischen Dritten. Die Plattform ermöglicht es einem Präsentator, Präsentationen mit interaktiven Fragen zu erstellen oder zu importieren, diese live zu leiten und ein Publikum von Teilnehmern in Echtzeit antworten zu lassen.

Die Verarbeitung personenbezogener Daten richtet sich nach der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) und dem estnischen Datenschutzrecht (Isikuandmete kaitse seadus). Diese Richtlinie richtet sich sowohl an Kunden, die als Unternehmen oder Gewerbetreibende handeln (B2B), als auch an Kunden, die als Verbraucher handeln (B2C), sowie an die Teilnehmer der Sitzungen.

Für jegliche Anfragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich an privacy@votinova.com wenden.

Für die Zwecke dieser Richtlinie gelten die Begriffsbestimmungen der DSGVO:

Darüber hinaus werden in dieser Richtlinie folgende dienstbezogene Begriffe verwendet: Präsentator (Kunde, der die Sitzungen leitet), Organisation (Inhaber des mandantenfähigen Kontos und der Abrechnung), Teilnehmer (Mitglied des Publikums, das antwortet), Sitzung (eine Live-Veranstaltung) und Präsentation (die Gesamtheit der Folien und interaktiven Fragen).

Bei Votinova bestehen zwei unterschiedliche Verarbeitungsverhältnisse, die klar voneinander zu unterscheiden sind.

3.1. Kontodaten — Atbion OÜ als Verantwortlicher

In Bezug auf die Kontodaten des Präsentators und der Mitglieder der Organisation ist Atbion OÜ der Verantwortliche. Atbion OÜ entscheidet über die Zwecke und Mittel der Verarbeitung der Daten, die erforderlich sind, um das Konto zu erstellen und zu verwalten, dem Kunden den Dienst bereitzustellen, abzurechnen und die Sicherheit der Plattform zu gewährleisten.

3.2. Teilnehmerdaten — der Kunde als Verantwortlicher und Atbion OÜ als Auftragsverarbeiter

In Bezug auf die personenbezogenen Daten, die während der vom Kunden geleiteten Sitzungen verarbeitet werden (die Daten des Publikums), ist der Kunde oder die Organisation der Verantwortliche und Atbion OÜ handelt als Auftragsverarbeiter, der diese Daten im Auftrag des Kunden und nach dessen Weisungen verarbeitet, gemäß den Bestimmungen des Artikels 28 DSGVO.

Der Kunde entscheidet, welche Daten er von seinem Publikum erhebt — je nachdem, ob er den anonymen, den identifizierten oder den authentifizierten Modus konfiguriert — und ist für die Rechtmäßigkeit dieser Verarbeitung gegenüber seinem Publikum verantwortlich. Atbion OÜ stellt den Auftragsverarbeitungsvertrag (AVV) und die Sicherheitsmaßnahmen bereit. Die Bedingungen dieser Auftragsverarbeitung sind im Auftragsverarbeitungsvertrag im Einzelnen geregelt.

Wenn Sie Teilnehmer einer Sitzung sind und Ihre Rechte in Bezug auf die während dieser Sitzung verarbeiteten Daten ausüben möchten, müssen Sie sich an den verantwortlichen Kunden wenden (den Präsentator oder die Organisation, die die Sitzung veranstaltet hat). Atbion OÜ wird als Auftragsverarbeiter dem Verantwortlichen die angemessene Unterstützung gemäß dem AVV leisten.

4.1. Kontodaten (Atbion OÜ als Verantwortlicher)

4.2. Teilnehmerdaten (Kunde als Verantwortlicher, Atbion OÜ als Auftragsverarbeiter)

Standardmäßig sind die Teilnehmer anonym. Die Erhebung von Name oder E-Mail-Adresse erfolgt nur, wenn der verantwortliche Kunde dies für seine Sitzung ausdrücklich konfiguriert.

Die Verarbeitung der Kontodaten durch Atbion OÜ als Verantwortlicher stützt sich auf die folgenden Zwecke und Rechtsgrundlagen des Artikels 6 DSGVO:

Beruht die Verarbeitung auf dem berechtigten Interesse, so hat Atbion OÜ dieses Interesse gegen die Rechte und Freiheiten der betroffenen Personen abgewogen. Beruht sie auf der Einwilligung, so kann diese jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

In Bezug auf die Teilnehmerdaten wird die Rechtsgrundlage der Verarbeitung von dem für die Sitzung verantwortlichen Kunden bestimmt, gemäß den Ausführungen in Abschnitt 3.2.

Um potenziell rechtswidrige oder unangemessene Inhalte zu erkennen, bevor sie dem Publikum angezeigt werden, wendet Votinova automatische Filter zur Inhaltsmoderation an:

• Bilder (zum Beispiel hochgeladene oder in Heatmap-Fragen über Bildern verwendete) werden mittels AWS Rekognition analysiert.
• Text (zum Beispiel offene Antworten und Publikumsfragen) wird mittels AWS Comprehend analysiert.

Diese automatischen Filter wirken als unterstützende Vorabkontrolle. Die endgültige Entscheidung obliegt einer Person: Der Präsentator verfügt über Werkzeuge zur menschlichen Überprüfung, um die Publikumsfragen und Antworten vor ihrer Veröffentlichung zu moderieren.

Diese Moderation stellt keine automatisierte Einzelfallentscheidung dar, die rechtliche Wirkung gegenüber Personen entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt im Sinne des Artikels 22 DSGVO. Es handelt sich um einen unterstützten Filter, der der menschlichen Kontrolle unterliegt.

Atbion OÜ greift auf sorgfältig ausgewählte Dienstleister zurück, die je nach Fall als Auftragsverarbeiter oder Unterauftragsverarbeiter oder als unabhängige Verantwortliche handeln. Alle Auftragsverarbeiter unterliegen vertraglichen Vertraulichkeits- und Sicherheitspflichten gemäß Artikel 28 DSGVO.

Atbion OÜ kann personenbezogene Daten an Behörden übermitteln, wenn eine gesetzliche Verpflichtung dazu besteht.

Die Kontodaten werden hauptsächlich in der Europäischen Union gehostet und verarbeitet (Infrastruktur in der EU-Region von AWS und MongoDB-Atlas-Cluster in der EU).

Bestimmte Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. In diesen Fällen stützen sich die Übermittlungen auf die in Kapitel V der DSGVO vorgesehenen Mechanismen:

• Den EU-US-Datenschutzrahmen (Data Privacy Framework), sofern der Dienstleister darin zertifiziert ist, in Bezug auf Stripe, Google, Apple und Firebase, je nach Fall.
• Die von der Europäischen Kommission genehmigten Standardvertragsklauseln, ergänzt durch zusätzliche Maßnahmen, soweit erforderlich, in Bezug auf Stripe, Sentry und Firebase, je nach Fall.

Sie können zusätzliche Informationen über die für diese Übermittlungen geltenden Garantien anfordern, indem Sie an privacy@votinova.com schreiben.

Wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, werden sie sicher gelöscht oder anonymisiert, sofern ihre Aufbewahrung nicht durch eine gesetzliche Verpflichtung vorgeschrieben ist.

Gemäß den Artikeln 15 bis 22 DSGVO haben die betroffenen Personen das Recht auf:

• Zugang zu ihren personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Beantragung der Löschung ihrer Daten.
• Beantragung der Einschränkung der Verarbeitung.
• Erhalt der Übertragbarkeit ihrer Daten.
• Widerspruch gegen die auf dem berechtigten Interesse beruhende Verarbeitung.
• Widerruf der erteilten Einwilligung, jederzeit, ohne rückwirkende Wirkung.

Um diese Rechte in Bezug auf die Kontodaten auszuüben (Verarbeitung, für die Atbion OÜ der Verantwortliche ist), können Sie an privacy@votinova.com schreiben. Atbion OÜ wird Ihre Anfrage innerhalb eines Monats nach deren Eingang beantworten, verlängerbar um zwei weitere Monate, wenn die Komplexität oder die Zahl der Anfragen dies rechtfertigt, in welchem Fall Sie über die Verlängerung informiert werden.

Wenn sich Ihre Anfrage auf Teilnehmerdaten bezieht, die während einer Sitzung verarbeitet wurden, ist der Verantwortliche der Kunde, der die Sitzung veranstaltet hat; Sie müssen sich an diesen Kunden wenden, um Ihre Rechte auszuüben. Atbion OÜ wird als Auftragsverarbeiter die angemessene Unterstützung leisten, die der Verantwortliche benötigt.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (siehe Abschnitt 15).

Die Plattform verwendet Cookies und gleichwertige Speichermechanismen. Ausführliche Informationen über die verwendeten Cookies, ihre Zwecke, ihre Fristen und die Verwaltung der Einwilligung finden Sie in der Cookie-Richtlinie.

Atbion OÜ wendet angemessene technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten gemäß Artikel 32 DSGVO an. Unter anderem werden die Passwörter mittels der Schlüsselableitungsfunktion Argon2 verschlüsselt gespeichert, die Kommunikation wird bei der Übertragung mittels TLS verschlüsselt und die Daten werden auf einer in der EU-Region befindlichen Infrastruktur gehostet.

Die Einzelheiten der Sicherheitsmaßnahmen finden Sie in den Sicherheitsstandards.

Die Plattform richtet sich nicht an Minderjährige als Kontoinhaber. Atbion OÜ erhebt nicht wissentlich Daten von Minderjährigen zur Erstellung von Präsentator-Konten.

Wenn ein Publikum Minderjährige umfasst, obliegt es dem für die Sitzung verantwortlichen Kunden, die Rechtmäßigkeit der Verarbeitung der Daten der minderjährigen Teilnehmer zu gewährleisten, einschließlich der Einholung der Einwilligung der Inhaber der elterlichen Sorge, sofern dies nach dem geltenden Recht erforderlich ist.

Atbion OÜ behält sich das Recht vor, diese Datenschutzerklärung zu ändern. Wesentliche Änderungen werden mit angemessener Vorankündigung durch Veröffentlichung auf der Plattform und, sofern angebracht, per E-Mail mitgeteilt. Die geltende Fassung ist stets die unter https://votinova.com/legal/privacy-policy veröffentlichte, unter Angabe ihres Gültigkeitsdatums.