Datenschutzerklärung

1. Einleitung

Vitalytics („wir“, „uns“ oder „unser“) ist ein Anbieter von Managed-IT-Services im Business-to-Business-Bereich (B2B). Wir sind dem Schutz der Privatsphäre unserer Geschäftskunden und ihrer Organisationen verpflichtet. Diese Datenschutzerklärung erläutert, wie wir Informationen im Zusammenhang mit unserer Website und den Managed-IT-Services verarbeiten, die wir für Unternehmenskunden erbringen: Netzwerkmanagement, Cloud-Lösungen, Cybersecurity, IT-Support, Automatisierung und Monitoring.

Vitalytics erhebt keine personenbezogenen Daten von einzelnen Endnutzern. Unsere Leistungen werden ausschließlich für Unternehmen und Organisationen erbracht. Mit der Beauftragung unserer Leistungen stimmt Ihre Organisation den in dieser Erklärung beschriebenen Verfahren zum Umgang mit Daten zu.

2. Von uns erhobene Informationen

2.1 Informationen zu Geschäftskunden

Als B2B-Dienstleister erheben wir keine personenbezogenen Daten von privaten Verbrauchern oder Endnutzern. Die von uns erhobenen Informationen beschränken sich auf das, was für die Erbringung unserer Managed-IT-Services für Geschäftskunden zwingend erforderlich ist. Dazu können gehören:

• Firmenname und eingetragene Geschäftsanschrift
• Geschäftliche Kontaktdaten bevollmächtigter Vertreter (Name, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer)
• Funktionsbezeichnung oder Rolle des primären Ansprechpartners
• Zugangsdaten für unser Kundenportal
• Abrechnungs- und Rechnungsdaten zum Geschäftskonto

Wir erheben diese Informationen ausschließlich dann, wenn sie von einem bevollmächtigten Vertreter der Kundenorganisation im Rahmen des Service-Onboardings oder der laufenden Supportleistungen freiwillig bereitgestellt werden.

2.2 Automatisch erhobene Informationen

Wenn bevollmächtigte Vertreter unsere Website besuchen, erheben wir unter Umständen automatisch begrenzte technische Informationen, um die einwandfreie Funktion der Website sicherzustellen. Dazu zählen:

• IP-Adresse und Browsertyp
• Aufgerufene Seiten und Verweildauer auf den Seiten
• Adressen verweisender Websites

Diese Daten werden über Analyse-Cookies erhoben und ausschließlich zur Verbesserung der Website-Performance genutzt. Sie werden keinem individuellen Nutzerprofil zugeordnet.

2.3 VPN-Dienst — No-Logs-Politik

Im Rahmen unserer Netzwerkmanagement-Leistungen konfiguriert und betreut Vitalytics VPN-Lösungen für unsere Geschäftskunden. Für sämtliche von uns betreuten VPN-Dienste gilt eine strikte No-Logs-Politik. Das bedeutet:

• Wir protokollieren, überwachen und speichern keinerlei VPN-Verkehrsdaten
• Wir zeichnen keine Verbindungszeitstempel, Sitzungsdauern oder über VPN-Verbindungen genutzte IP-Adressen auf
• Wir prüfen, protokollieren und speichern keine Daten, die über VPN-Tunnel übertragen werden
• VPN-Konfigurationen werden ausschließlich zu Zwecken der Konnektivität und der Sicherheit verwaltet, ohne jegliche Datenerhebung

Diese No-Logs-Politik gilt ausnahmslos für alle von Vitalytics betreuten VPN-Dienste.

3. Wie wir Ihre Informationen verwenden

Wir verwenden die von unseren Geschäftskunden erhobenen Informationen ausschließlich für die folgenden Zwecke:

• Erbringung, Aufrechterhaltung und Verbesserung unserer Managed-IT-Services
• Bearbeitung von Rechnungen und Verwaltung der Abrechnung für Geschäftskonten
• Mitteilung von Service-Updates, Wartungsplänen und Sicherheitshinweisen an bevollmächtigte Ansprechpartner der Kunden
• Beantwortung von Supportanfragen und technischen Anfragen aus Kundenorganisationen
• Überwachung der Serviceleistung und Einhaltung unserer Service Level Agreements
• Erfüllung geltender gesetzlicher und regulatorischer Pflichten

Wir verwenden Kundeninformationen nicht zu Marketingzwecken, es sei denn, die Kundenorganisation hat dem Erhalt solcher Mitteilungen ausdrücklich zugestimmt.

4. Weitergabe und Offenlegung von Daten

Wir geben Ihre Informationen unter den folgenden Umständen weiter:

4.1 Dienstleister

Wir geben unter Umständen begrenzte Informationen zu Geschäftskunden an vertrauenswürdige Drittdienstleister weiter, die uns bei der Erbringung unserer Leistungen unterstützen. Diese Dienstleister sind vertraglich verpflichtet, Daten im Einklang mit der UK GDPR zu behandeln. Dazu zählen:

• Anbieter von Cloud-Infrastruktur (Microsoft Azure, OpenStack) für das Hosting der Managed Services
• Zahlungsdienstleister für die Abwicklung der Geschäftsrechnungen
• Analyseanbieter ausschließlich für das Monitoring der Website-Performance

4.2 Gesetzliche Anforderungen

Wir können Informationen zu Geschäftskunden offenlegen, wenn wir nach britischem Recht dazu verpflichtet sind oder wenn eine rechtmäßige Aufforderung einer Behörde vorliegt, etwa eine gerichtliche Anordnung oder eine aufsichtsrechtliche Anfrage.

4.3 Unternehmensübertragungen

Im Falle einer Fusion, einer Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Informationen im Rahmen dieser Transaktion übertragen werden.

5. Cookies und Tracking-Technologien

Wir setzen Cookies und ähnliche Tracking-Technologien ein, um Aktivitäten auf unserer Website nachzuvollziehen und bestimmte Informationen zu speichern. Sie können Ihren Browser so einstellen, dass er alle Cookies ablehnt oder Sie darauf hinweist, wenn ein Cookie gesendet wird.

Wir verwenden die folgenden Arten von Cookies:

• Essenzielle Cookies: Erforderlich für die einwandfreie Funktion der Website
• Analyse-Cookies: Helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, um deren Performance zu verbessern

Ihre Cookie-Präferenzen können Sie auf unserer Seite Cookie-Einstellungen verwalten.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Informationen zu Geschäftskunden vor unbefugtem Zugriff, unbefugter Veränderung, Offenlegung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören:

• Verschlüsselung von Daten bei der Übertragung und im Ruhezustand
• Regelmäßige Sicherheitsbewertungen und Audits
• Zugriffskontrollen und Authentifizierungsmechanismen
• Schulungen der Mitarbeitenden zum Datenschutz

Allerdings ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher, und wir können keine absolute Sicherheit der Daten unserer Geschäftskunden garantieren.

7. Aufbewahrung von Daten

Wir bewahren Informationen zu Geschäftskunden nur so lange auf, wie es zur Erfüllung unserer vertraglichen Pflichten und zur Erbringung der vereinbarten Managed-IT-Services erforderlich ist. Nach Beendigung eines Servicevertrags werden Kundendaten innerhalb eines angemessenen Zeitraums sicher gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

VPN-bezogene Daten werden gemäß unserer in Abschnitt 2.3 dargelegten strikten No-Logs-Politik zu keinem Zeitpunkt aufbewahrt.

8. Ihre Rechte

Nach der UK General Data Protection Regulation (UK GDPR) stehen bevollmächtigten Vertretern unserer Geschäftskunden in Bezug auf alle Daten, die wir im Zusammenhang mit ihrer Organisation speichern, die folgenden Rechte zu:

• Auskunftsrecht: Kopien Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung: Die Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung: Die Löschung Ihrer personenbezogenen Daten verlangen
• Recht auf Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung Ihrer Daten verlangen
• Recht auf Datenübertragbarkeit: Die Übermittlung Ihrer Daten an eine andere Organisation verlangen
• Widerspruchsrecht: Der Verarbeitung Ihrer personenbezogenen Daten widersprechen
• Rechte im Zusammenhang mit automatisierter Entscheidungsfindung: Keiner automatisierten Entscheidung unterworfen zu werden

Um diese Rechte im Namen Ihrer Organisation auszuüben, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns.

9. Internationale Datenübermittlungen

Da wir weltweit tätig sind (Vereinigtes Königreich, USA, Schweiz, Deutschland, Norwegen, VAE und Australien), können Informationen zu Geschäftskunden in andere Länder als das Registrierungsland der Kundenorganisation übermittelt und dort verarbeitet werden. Wir stellen sicher, dass geeignete Garantien bestehen, darunter Standardvertragsklauseln und Angemessenheitsbeschlüsse, um Daten im Einklang mit der UK GDPR zu schützen.

10. Datenschutz für Kinder

Unsere Leistungen werden ausschließlich für Unternehmen und Organisationen erbracht. Wir bieten keine Leistungen für private Verbraucher oder Kinder an. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 16 Jahren.

11. Wie wir Geschäftskontakte identifizieren (B2B-Prospecting-Hinweis)

Vitalytics betreibt einen Business-to-Business-(B2B-)Prospecting-Prozess, der Organisationen in Deutschland, Österreich, der Schweiz und Bulgarien identifiziert, die von unseren Dienstleistungen in den Bereichen IT-Sicherheit, Infrastruktur und Compliance profitieren könnten. Wir erheben geschäftsbezogene Informationen — Unternehmensangaben sowie Name, Funktion und geschäftliche Kontaktdaten relevanter Ansprechpartner — aus öffentlich zugänglichen Quellen, darunter amtliche Handelsregister (z. B. das Schweizer Handelsregister / SHAB, das bulgarische Handelsregister), öffentliche Stellenanzeigen, Verzeichnisse von Industrie- und Handelskammern sowie berufliche Netzwerke.

Unsere Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / UK GDPR), Unternehmen relevante Dienstleistungen anzubieten, abgewogen gegen Ihre Rechte; wir haben eine Interessenabwägung (Legitimate Interests Assessment) durchgeführt und dokumentiert. Wir verwenden diese Informationen ausschließlich, um zu beurteilen, ob Ihre Organisation unserem Zielprofil entspricht, und um Sie gegebenenfalls über professionelle Kanäle zu kontaktieren (LinkedIn, Telefon oder Post — wir versenden keine unaufgeforderten Werbe-E-Mails). Wir verarbeiten keine besonderen Kategorien personenbezogener Daten, und Einzelunternehmerinnen und Einzelunternehmer sowie wirtschaftlich Berechtigte sind von jeglicher Ansprache ausgenommen. Wir speichern Interessentendaten höchstens 12 Monate ab der letzten relevanten Aktivität; danach werden sie gelöscht.

Sie können jederzeit Widerspruch einlegen — wir stellen die Verarbeitung dann ein und sperren Ihre Daten. Kontakt: privacy@vts64.com. Sie haben außerdem das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten sowie das Recht, sich bei der ICO (Vereinigtes Königreich) oder Ihrer örtlichen Aufsichtsbehörde zu beschweren.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir Sie, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum unter „Zuletzt aktualisiert“ anpassen.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu prüfen. Änderungen dieser Datenschutzerklärung werden mit ihrer Veröffentlichung auf dieser Seite wirksam.

13. Kontakt aufnehmen