Datenschutzerklärung

Wer ist für die Informationen verantwortlich?

Der Betreiber des PestLove-Dienstes legt fest, wie er Daten zur Kontoregistrierung, Plattformsicherheit, Unterstützung und zu Abonnements verarbeitet. Für betriebliche Inhalte, die eine Kundenorganisation eingibt, legt normalerweise diese Organisation die Zwecke und Anweisungen fest; die Plattform verarbeitet die Inhalte zur Erbringung des vereinbarten Dienstes.

Das anwendbare Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter sowie eine gegebenenfalls notwendige Vereinbarung zur Auftragsverarbeitung sind mit jeder vertragschließenden Organisation festzulegen. Organisationen sind dafür verantwortlich, rechtmäßige Zwecke zu wählen, Zugriffe zu vergeben und betroffene Personen über die eingegebenen Daten zu informieren.

Verarbeitete Informationen

Je nach Nutzung von PestLove können dies Identitäts- und Anmeldedaten, Organisations- und Rechnungskontakte, Kunden und Standorte, geplante Arbeiten, Inspektionen, Messwerte, Fotos, Unterschriften, Lebensmittelsicherheitsaufzeichnungen, Laborproben, Berichte, Mitteilungen und Supportanfragen sein.

Technische Daten können die für den Zugriff verwendete IP-Adresse, Geräte- und Sitzungsinformationen, Sicherheitsereignisse und Prüfprotokolle umfassen, die zum Schutz von Konten und zur Diagnose betrieblicher Probleme erforderlich sind.

Zwecke und Rechtsgrundlagen

Konto- und Dienstdaten dienen der Registrierung, Zugriffskontrolle, betrieblichen Abläufen, Kundenbetreuung, Zahlungsverwaltung, Betrugsprävention und Sicherheit. Je nach Tätigkeit und Verhältnis kann eine Verarbeitung zur Vertragserfüllung, wegen rechtlicher Pflichten oder aufgrund berechtigter Interessen wie Missbrauchsverhinderung und zuverlässigem Dienstbetrieb notwendig sein.

Wenn das Gesetz eine Einwilligung für einen optionalen Zweck verlangt, darf dieser Zweck nicht vor der erforderlichen Einwilligung umgesetzt werden. Marketing und nicht notwendige Nachverfolgung sind getrennt von den für die Diensterbringung erforderlichen Funktionen zu beurteilen.

Zugriff, Zusammenarbeit und Dienstleister

Organisationsdaten sind je Mandant isoliert und nur Nutzern mit den entsprechenden Berechtigungen sowie Organisationen zugänglich, die ausdrücklich zur Zusammenarbeit an bestimmten Standorten berechtigt wurden. Eingeladene Kunden erhalten ausschließlich den ihnen gewährten Portalzugriff.

Die Plattform kann Infrastruktur-, Kommunikations- und Zahlungsdienstleister für die Diensterbringung einsetzen. Tatsächlich eingesetzte Anbieter, vertragliche Schutzmaßnahmen und grenzüberschreitende Übermittlungen sind für die produktive Betriebsumgebung zu dokumentieren; Auftragsverarbeiter dürfen nicht als uneingeschränkt datenberechtigt angesehen werden.

Sicherheit und Rechenschaftspflicht

PestLove setzt rollenbasierte Zugriffe und Mandantengrenzen, authentifizierte Sitzungen, Berechtigungsprüfungen und betriebliche Auditprotokolle ein. Organisationen bestimmen, wen sie einladen und welche Berechtigungen sie vergeben.

Kein Onlinesystem beseitigt sämtliche Risiken. Nutzer sollten Zugangsdaten schützen, verfügbare Sicherheitsfunktionen aktivieren und vermutete unbefugte Zugriffe unverzüglich melden.

Aufbewahrung und Export

Informationen werden so lange aufbewahrt, wie dies durch Zweck, betriebliche Erfordernisse, vertragliche Anweisungen und geltendes Recht gerechtfertigt ist. Einige Finanz- und Sicherheitsunterlagen müssen möglicherweise nach Ende eines Abonnements verfügbar bleiben.

Die Plattform ermöglicht den Export von Organisationsdaten und nach bestimmten Abrechnungszuständen einen schreibgeschützten Modus. Löschung, Ablauf von Sicherungskopien und gesetzliche Aufbewahrung müssen dem tatsächlichen Dienstvertrag und dem dokumentierten Aufbewahrungsplan entsprechen.

Ihre Rechte und Anfragen

Soweit nach Datenschutzrecht anwendbar, können Personen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch gegen die Verarbeitung verlangen. Sie können sich außerdem bei der zuständigen Aufsichtsbehörde beschweren. Manche Rechte hängen von Zweck und Rechtsgrundlage ab.

Bei betrieblichen Daten unter Verantwortung einer Kundenorganisation wenden Sie sich zuerst an diese Organisation. Für Dienstkonten und Plattformfragen verwenden Sie die in dieser Richtlinie angegebenen verifizierten Kontaktdaten des Dienstbetreibers.