Impressum

Datenschutzerklärung

Die Sicherheit und der Schutz Ihrer Daten ist uns, der TM3 Software GmbH (im Folgenden "TM3" oder "wir"), ein wichtiges Anliegen. Wir betreiben diese Webseite in Übereinstimmung mit den anwendbaren Vorschriften zum Schutz personenbezogener Daten und zur Datensicherheit, insbesondere den Bestimmungen der Datenschutz-Grundverordnung (EU) 2016/679 (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (TTDSG).

An dieser Stelle möchten wir Sie darüber informieren, welche Daten wir bei der Nutzung der Webseite verarbeiten, für welchen Zweck und auf welcher Rechtsgrundlage dies jeweils erfolgt, wem wir sie gegebenenfalls zur Verfügung stellen und welche Rechte Ihnen insoweit zustehen.

1. Geltungsbereich, Verantwortliche Stelle

Diese Datenschutzerklärung gilt für die unter den Domains

• - tm3-software.de
• - tm3-software.at
• - tm3-software.com
• - tm3-saas.de

abrufbaren Webpräsenzen (im Folgenden "Webseite").

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze und sonstiger datenschutzrechtlicher Bestimmungen ist die

TM3 Software GmbH,
Prüfeninger Str. 20
D-93049 Regensburg
Amtsgericht Regensburg, HR Regensburg B 11166

Telefon: +49 (0)941 – 461 898 -0
Telefax: +49 (0)941 – 461 898 -99
E-Mail: info@tm3-software.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies für die Bereitstellung der Webseite und der darüber bereitgestellten Dienste, Inhalte und Funktionalitäten erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten nur, wenn Sie uns diese im Rahmen der Nutzung der Webseite aktiv zur Verfügung stellen, z.B. durch das Ausfüllen von Formularen oder das Versenden von E-Mails und Anfragen. Die von Ihnen zur Verfügung gestellten personenbezogenen Daten werden wir nur zum Zwecke der Bearbeitung Ihrer etwaigen Anfragen verwenden. Rechtsgrundlage ist in diesem Falle Art. 6 Abs. 1 lit. b DS-GVO, wenn die Verarbeitung zur Erfüllung eines Vertrages oder einer vorvertraglichen Maßnahme erforderlich ist. Wenn Sie vorher in die Verarbeitung und Nutzung Ihrer personenbezogenen Daten eingewilligt haben, liegt die Rechtsgrundlage in Art. 6 Abs. 1 lit. a DS-GVO.

Ihre Einwilligung in die Verwendung Ihrer personenbezogenen Daten können Sie jederzeit mit einer E-Mail an die am Anfang dieser Datenschutzerklärung angegebene E-Mail-Adresse mit Wirkung für die Zukunft widerrufen. Der Widerruf lässt die Wirksamkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung Ihrer Daten unberührt.

Eine Verarbeitung Ihrer Daten kann außerdem stattfinden, wenn wir aufgrund einer gesetzlichen Vorschrift zu der Verarbeitung berechtigt oder verpflichtet sind. Rechtsgrundlage für die Verarbeitung ist in diesem Falle Art. 6 Abs. 1 lit. c DS-GVO.

3. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine gesonderte Speicherdauer genannt wird, speichern wir Ihre personenbezogenen Daten nur solange, wie dies zur Erreichung des Zwecks ihrer ursprünglichen Erhebung erforderlich ist. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen (siehe auch dazu nachstehend Ziffer 11), werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. abrechnungs- bzw. steuerrechtliche Aufbewahrungsfristen gemäß AO und HGB von 10 Jahren); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

4. Bereitstellung der Webseite und Server Log-Files

Wenn Sie die Webseite rein informatorisch nutzen (d.h. ohne uns von sich aus aktiv Daten zur Verfügung zu stellen, z.B. durch Anfragen per E-Mail oder das Nutzen von Kontaktformularen oder sonstiger Zurverfügungstellung von Daten), werden von uns nur die Daten erfasst, die technisch erforderlich sind, um Ihnen die Nutzung der Webseite zu ermöglichen und um die Stabilität und Sicherheit der von uns genutzten IT-Systeme zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DS-GVO). Zudem dienen uns die Daten zur Optimierung der Webseite, Art. 6 Abs. 1 Satz 1 lit. f DS-GVO sowie § 25 Abs. 2 TTDSG. Die Access-Logs der Webserver protokollieren, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben. Sie beinhalten folgende Daten:

• - IP-Adresse (temporär)
• - Datum und Uhrzeit der Nutzung der Webseite
• - aufgerufene Internetadresse (URL)
• - Browsertyp
• - ggf. Datum, Uhrzeit und Inhalt einer Fehlermeldung
• - Betriebssystem-Typ und -Version
• - Referrer
• - HTTP-Status Code

Diese Daten werten wir nur zu statistischen Zwecken aus. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DS-GVO. Eine personenbezogene Auswertung findet nicht statt. Die vorübergehende Speicherung Ihrer IP-Adresse ist notwendig, um eine Auslieferung der Webseite an Ihr Endgerät zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 7 Tagen der Fall.

Eine personenbezogene Auswertung und/oder eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

5. Third-Party Tools

Zendesk

Wir setzen die cloudbasierte Customer-Relationship-Management bzw. Support-Software von Zendesk, Inc. 1019 Market Street San Francisco, CA 94103, ein, um unseren Customerservice zu managen. Die Zendesk-Software erleichtert uns die Organisation und Verwaltung unserer Kundendaten. Hierin liegt unser berechtigtes Interesse für den Einsatz von Zendesk, Art. 6 Abs. 1 lit. f DS-GVO. Wir haben mit Zendesk, Inc. eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 Abs. 3 DSGVO abgeschlossen, in welcher die Standardvertragsklauseln (SCCs) der EU-Kommission zur Umsetzung des Beschlusses 2021/914 vom 4. Juni 2021 einbezogen sind, aufgrund der Datenübermittlung in ein Drittland. Diese Auftragsverarbeitung sieht zudem auch zusätzliche Schutzmaßnahmen unter Berücksichtigung von Anhang II der neuen SSCs vor und stellt Einzelheiten zu den Systemzugangskontrollen, Datenzugangskontrollen, Übermittlungskontrollen und der Netzwerkarchitektur und Sicherheit von Zendesk zur Verfügung.

Weitergehende Informationen zum Datenschutz und den zuvor genannten Verträgen und zusätzlichen Schutzmaßnahmen von Zendesk erhalten Sie unter https://www.zendesk.de/company/agreements-and-terms/privacy-notice/ oder https://www.zendesk.de/blog/eu-us-data-transfers-after-schrems-ii/#georedirect.

Eine darüberhinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind dazu gesetzlich oder kraft gerichtlicher oder behördlicher Anordnung verpflichtet.

6. Datensicherheit

Wir stellen durch geeignete technische und organisatorische Maßnahmen sicher, dass die im Rahmen der Nutzung der von uns bereitgestellten Angebote erhobenen Daten vor Verlust, unrichtigen Veränderungen oder unbefugten Zugriffen Dritter geschützt sind. Unsere Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet und entsprechend angepasst.

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Daten, die Sie an uns als Seitenbetreiber senden, nutzt die Webseite eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Kontaktformular

Sie haben die Möglichkeit, uns über das Kontaktformular auf der Webseite eine Anfrage zu senden. Hierfür ist erforderlich, dass Sie uns Ihren Namen, Ihre E-Mail-Adresse sowie die Nachricht mit Ihrer Kontaktanfrage zukommen lassen. Optional können Sie uns noch Ihren Firmennamen sowie Ihre Telefonnummer nennen. Diese personenbezogenen Daten verarbeiten wir lediglich für die Bearbeitung Ihrer Anfrage. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In den übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt, sofern es sich bei den Daten um abrechnungs- bzw. steuerrelevante Informationen handelt. In diesem Fall gelten die gesetzlichen Aufbewahrungsfristen von 10 Jahre gemäß HGB und AO.

8. Anlegen eines Mitarbeiterkontos eines Kunden für den Support (über Zendesk)

Sie können sich als Mitarbeiter eines Kunden bei unserem Support-System Zendesk (vgl. Ziffer 5) registrieren. Pflichtangaben für die Registrierung sind Ihr Name, sowie Ihre E-Mail-Adresse. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO). Nach Absendung dieser Daten erhalten Sie eine E-Mail von uns an die von Ihnen angegebene E-Mail-Adresse mit der Bitte um Bestätigung Ihrer Registrierung (sog. Double Opt-In Verfahren) und der Vergabe eines Passwortes.

Die bei der Registrierung erfassten Daten werden von Zendesk gespeichert, solange Sie in unserem Support-System registriert sind und werden gelöscht, wenn Sie uns dazu auffordern. Gesetzliche Aufbewahrungsfristen bleiben unberührt, sofern es sich bei den Daten um abrechnungs- bzw. steuerrelevante Informationen handelt. In diesem Fall gelten die gesetzlichen Aufbewahrungsfristen von 10 Jahre gemäß HGB und AO.

9. Einreichen von Support-Tickets

Sie haben die Möglichkeit, uns über das Formular auf unserer Webseite ein Support-Ticket in Zendesk einzustellen, wenn Sie in Ihrem Mitarbeiterkonto (siehe vorstehend Ziffer 8) angemeldet sind.

Damit wir Ihre Support-Anfrage ordnungsgemäß bearbeiten können, ist erforderlich, dass Sie uns den Betreff, die Beschreibung Ihrer Anfrage sowie eine Kategorisierung der Priorität Ihrer Anfrage zukommen lassen. Optional können Sie uns eine Datei an Ihre Support-Anfrage anhängen. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DS-GVO.

Die bei Einreichung des Support-Tickets angegebenen Daten werden nur solange gespeichert, bis die Bearbeitung Ihrer Anfrage beendet ist und danach gelöscht. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt, sofern es sich bei den Daten um abrechnungs- bzw. steuerrelevante Informationen handelt. In diesem Fall gelten die gesetzlichen Aufbewahrungsfristen von 10 Jahre gemäß HGB und AO.

10. Ihre Rechte

Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen als Betroffener i.S.d. DS-GVO die folgenden Rechte zu:

10.1 Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten.

Sollte dies der Fall sein, können Sie von uns Auskunft über folgende Informationen verlangen:

1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
4. die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7. alle verfügbaren Informationen über die Herkunft der Daten, wenn personenbezogenen Daten über Sie nicht bei Ihnen selbst, sondern bei Dritten erhoben werden.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

10.3 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung und/oder Vervollständigung, sofern Ihre von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Sollte dies der Fall sein, werden wir die Berichtigung unverzüglich vornehmen.

10.4 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:

1. wenn Sie die Richtigkeit Ihrer personenbezogenen für eine Dauer bestreitest, die es uns ermöglicht, die Richtigkeit zu überprüfen;
2. die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
3. wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
4. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe als Verantwortlichem Ihre Gründe als Betroffenem überwiegen.

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden wir Sie darüber unterrichten bevor die Einschränkung aufgehoben wird.

10.5 Recht auf Löschung

Löschpflicht

Sie können von uns verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

1. Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
2. falls sich die Verarbeitung auf Art. 6 Abs. 1 lit. a DS-GVO stützte, Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
3. Sie gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verwendung Ihrer personenbezogenen Daten für Werbezwecke einlegen;
4. Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
5. die Löschung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
2. zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt;
3. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, zum Zwecke der Übermittlung in einem entsprechenden portablen Format zu erhalten oder gegebenenfalls die Daten direkt an einen anderen Anbieter zu übermitteln.

10.7 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet von sonstigen Rechtsbehelfen steht Ihnen das Recht zu, Beschwerde bei einer zuständigen Aufsichtsbehörde zu erheben, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DS-GVO verstößt.

11. Änderungen

Diese Datenschutzerklärung wird von Zeit zu Zeit angepasst. Das Datum der letzten Aktualisierung finden Sie untenstehend.

Stand: 08. August 2022