JK IT GROUP LTD betreibt Trace2Trace. Fragen zum Datenschutz, Auskunftsersuchen oder zur projektspezifischen Datenverarbeitung richten Sie bitte an info@trace2trace.com.
1. Verantwortliches Unternehmen
JK IT GROUP LTD im Vereinigten Königreich betreibt Trace2Trace und ist für die hier beschriebene Verarbeitung verantwortlich, sofern eine Projektvereinbarung nicht festlegt, dass wir ausschließlich als Auftragsverarbeiter für einen Kunden handeln. Kontakt: info@trace2trace.com.
2. Anwendungsbereich
Diese Erklärung gilt für die öffentliche Trace2Trace-Website, Geschäftsanfragen, Angebote, Verträge, Support und Projektarbeit. Sie gilt auch für personenbezogene Daten, die beiläufig in Recherchen zu Domains, Betreibern, Unternehmen, Anbietern oder Behördenmaßnahmen vorkommen können. Für untersuchte oder verlinkte Drittwebsites gilt sie nicht.
3. Unsere Rolle: Verantwortlicher oder Auftragsverarbeiter
Für unsere Website, Sicherheit, Unternehmensverwaltung, Kundenbeziehungen und eigenständig bestimmte Recherche sind wir in der Regel Verantwortlicher. Wenn ein Kunde uns personenbezogene Daten übermittelt und die Verarbeitung für ein Projekt genau vorgibt, können wir als Auftragsverarbeiter handeln; dann gelten die entsprechende Vereinbarung oder Auftragsverarbeitungsbedingungen.
4. Daten, die wir verarbeiten können
Wir können Namen, geschäftliche Kontaktdaten, Organisation und Position, Inhalte von Anfragen und Korrespondenz, Vertrags- und Rechnungsdaten, Konto- oder Projektkennungen, IP-Adresse und übliche Serverlogs, Spracheinstellung sowie Support- und Projektkommunikation verarbeiten. Für normale Trace2Trace-Anfragen benötigen wir keine Zahlungskartendaten.
5. Untersuchungsdaten und öffentliche Quellen
Projektarbeit kann Domains, URLs, Redirect-Ketten, Betreiber- und Firmennamen, öffentliche Kontaktdaten, Lizenzangaben, öffentliche Rechtstexte, technische Daten, Hosting- und Zertifikatsinformationen, veröffentlichte Enforcement-Maßnahmen und andere Informationen aus rechtmäßig zugänglichen öffentlichen Quellen umfassen. Kunden können außerdem interne Domainlisten, Anbieterfragen, Fallreferenzen und weiteres Projektmaterial bereitstellen.
6. Zwecke der Verarbeitung
Wir verwenden personenbezogene Daten zur Beantwortung von Anfragen, Vorbereitung und Durchführung von Verträgen, Durchführung von Untersuchungen und Monitoring, Kommunikation von Ergebnissen, Führung von Projektunterlagen, Systemsicherheit, Missbrauchsprävention, Abrechnung, Qualitätsverbesserung und Erfüllung rechtlicher Pflichten. Untersuchungsmaterial verwenden wir nicht für sachfremde Werbeprofile.
7. Rechtsgrundlagen
Je nach Tätigkeit kann die Verarbeitung zur Vertragserfüllung oder für vorvertragliche Maßnahmen, zur Erfüllung rechtlicher Pflichten oder aufgrund unserer berechtigten Interessen am sicheren Betrieb eines B2B-Dienstes, professioneller Recherche und dem Schutz eigener Rechte erforderlich sein. Soweit Einwilligung die passende Grundlage ist, kann sie für die Zukunft widerrufen werden.
8. Besondere Kategorien und strafrechtliche Daten
Wir bitten Kunden nicht um besondere Kategorien personenbezogener Daten oder Daten zu Straftaten, sofern dies nicht wirklich für einen rechtmäßigen Auftrag erforderlich ist. Wenn solche Daten verarbeitet werden, nutzen wir eine geeignete Rechtsgrundlage nach UK GDPR und gegebenenfalls zusätzliche Voraussetzungen nach dem Data Protection Act 2018, beschränken den Zugriff und minimieren die Datenmenge.
9. Weitergabe und Dienstleister
Wir können sorgfältig ausgewählte Hosting-, Infrastruktur-, Sicherheits-, Kommunikations-, Cloud-, Recherche- und professionelle Dienstleister einsetzen, soweit dies für Trace2Trace oder einen Auftrag erforderlich ist. Informationen können außerdem an Berater, Versicherer, Prüfer oder Behörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben oder zum Schutz von Rechten angemessen erforderlich ist. Wir verkaufen keine personenbezogenen Daten an Werbetreibende.
10. Internationale Übermittlungen
Einige technische oder professionelle Dienstleister können Daten außerhalb des Vereinigten Königreichs oder Ihres Aufenthaltslands verarbeiten. Soweit Datenschutzrecht Schutzmaßnahmen verlangt, verwenden wir einen einschlägigen Angemessenheitsbeschluss, genehmigte Vertragsklauseln oder einen anderen zulässigen Übermittlungsmechanismus und berücksichtigen Art und Sensibilität der Daten.
11. Sicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz von Projekt- und Geschäftsinformationen ein, darunter Zugriffskontrollen, Authentifizierung, Systemprotokollierung, geeignete Zugriffstrennung, sichere Übertragung und Prüfung von Dienstleistern. Kein internetbasierter Dienst kann absolute Sicherheit garantieren; für besonders sensible Projekte können zusätzliche Anforderungen vereinbart werden.
12. Aufbewahrung und Löschung
Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den jeweiligen Zweck vernünftigerweise erforderlich ist, einschließlich Projektdurchführung, Nachweis- und Auditbedarf, Vertragsunterlagen, Sicherheit, Streitfälle und rechtliche Pflichten. Die Dauer variiert je nach Datentyp und Auftrag. Für vertrauliche Projekte können besondere Lösch-, Rückgabe- oder Aufbewahrungsregeln vereinbart werden, vorbehaltlich gesetzlicher und üblicher Backup-Anforderungen.
13. Cookies, Logs und externe Schriftarten
Die öffentliche Website kann ein Sprachpräferenz-Cookie speichern, damit Ihre Auswahl erhalten bleibt. Unsere Server können technische Standardlogs wie IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen für Sicherheit und Zuverlässigkeit speichern. Die Website lädt derzeit Schriftarten von Google Fonts, wodurch Ihr Browser Google kontaktieren kann. Auf der öffentlichen Trace2Trace-Website setzen wir nicht absichtlich Werbe-Cookies ein.
14. Ihre Datenschutzrechte
Vorbehaltlich anwendbarer Gesetze und Ausnahmen können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit verlangen oder einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Einwilligungen können widerrufen werden. Wir können eine Identitätsprüfung verlangen und Informationen zurückhalten müssen, wenn die Offenlegung Rechte anderer, vertrauliche Untersuchungen oder rechtliche Pflichten beeinträchtigen würde.
15. Kundenweisungen und Rechte Dritter
Wenn wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, müssen Anfragen betroffener Personen möglicherweise über den Kunden als Verantwortlichen abgewickelt werden. Der Kunde ist dafür verantwortlich, eine Rechtsgrundlage für die Übermittlung zu haben und erforderliche Hinweise an betroffene Personen zu geben. Wir unterstützen angemessen bei gültigen Anfragen, soweit unsere Rolle und der Vertrag dies verlangen.
16. Beschwerden
Bitte kontaktieren Sie zunächst info@trace2trace.com, damit wir Ihr Anliegen prüfen können. Soweit britisches Datenschutzrecht gilt, können Sie sich außerdem beim UK Information Commissioner's Office (ICO) beschweren; je nach Aufenthaltsort kann auch eine andere zuständige Aufsichtsbehörde zuständig sein.
17. Änderungen und Kontakt
Wir können diese Erklärung aktualisieren, wenn sich Trace2Trace, unsere Dienstleister oder das anwendbare Recht ändern. Die aktuelle Fassung und das Datum werden auf dieser Seite veröffentlicht. Fragen zu Datenschutz, Rechten, Auftragsverarbeitung oder projektspezifischen Aufbewahrungs- und Sicherheitsanforderungen richten Sie an info@trace2trace.com.
Kontaktieren Sie uns, wenn Sie Datenschutzrechte ausüben oder die Datenverarbeitung für eine bestimmte Untersuchung besprechen möchten.