Datenschutzerklärung der App
Vasco Audience

Die Datenschutzerklärung legt die Grundsätze für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der mobilen App Vasco Audience und des damit verbundenen Dienstes Vasco Audience fest.

1. Definitionen

   Großgeschriebene Begriffe haben folgende Bedeutung:

   1. App - eine integrierte technologische Lösung von Vasco, die eine mobile Anwendung und ein unterstützendes Web-Interface umfasst und eine kohärente digitale Umgebung darstellt, die die Registrierung eines Kontos, die Nutzung des Dienstes Vasco Audience sowie die Nutzung anderer Funktionalitäten ermöglicht, sofern diese in der jeweiligen Schnittstelle verfügbar sind.
   2. Vasco / Verantwortlicher - Vasco Electronics S.A. mit Sitz in Krakau, al. 29 Listopada 20, 31-401 Kraków, Polen.
   3. Kunde - eine juristische Person oder eine organisatorische Einheit ohne Rechtspersönlichkeit, die Stundenpakete erwirbt und einen Vertrag über die Erbringung des Dienstes Vasco Audience abschließt.
   4. Nutzer - eine natürliche Person, die den Dienst Vasco Audience nutzt.
   5. Konto - eine vom Kunden in der App erstellte Sammlung von Ressourcen und Berechtigungen, die für die Nutzung der App erforderlich ist.
   6. Dienst Vasco Audience - die Hauptfunktionalität der App, die eine automatische Übersetzung von Äußerungen im One-to-Many- oder Few-to-Many-Format in nahezu Echtzeit ermöglicht.
   7. Kundenvertreter - eine natürliche Person, die im Namen und zugunsten des Kunden handelt und befugt ist, diesen in den Beziehungen zum Verantwortlichen zu vertreten, insbesondere im Hinblick auf den Abschluss, die Verwaltung, die Durchführung und die Abrechnung des Vertrags über die Erbringung des Dienstes Vasco Audience.
   8. Datenschutzerklärung - diese Richtlinie, die die Grundsätze der Verarbeitung personenbezogener Daten durch den Verantwortlichen festlegt.
   9. DSGVO - Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).
2. Rolle von Vasco im Datenverarbeitungsprozess

   Um volle Transparenz der Datenverarbeitungsprozesse im Zusammenhang mit der Bereitstellung der App und des Dienstes Vasco Audience zu gewährleisten, nimmt Vasco im Lichte der DSGVO eine Doppelrolle ein:

   1. Vasco als Verantwortlicher

      Vasco ist Verantwortlicher in Bezug auf diejenigen Daten, für die es selbstständig und autonom die Zwecke und Mittel der Verarbeitung bestimmt. Diese Rolle umfasst insbesondere personenbezogene Daten, die zum Zwecke der Verwaltung der Geschäftsbeziehung und des Kundenkontos, der Gewährleistung der Sicherheit und Stabilität der App und des Dienstes Vasco Audience sowie zur Durchführung von Analysetätigkeiten verarbeitet werden, die auf die Verbesserung und Entwicklung des Dienstes Vasco Audience und der App abzielen.

   2. Vasco als Auftragsverarbeiter

      Vasco agiert als Auftragsverarbeiter in Bezug auf Daten, die Äußerungen des Sprechers, Übersetzungen, Transkriptionen, Listen der mit einem bestimmten Ereignis verbundenen Teilnehmer sowie Inhalte von Fragen, die von Teilnehmern gestellt werden, umfassen. In diesem Fall fungiert der Kunde als Verantwortlicher, und Vasco verarbeitet die Daten ausschließlich auf dessen dokumentierte Weisung hin, um den automatischen Übersetzungsdienst zu erbringen, auf der Grundlage eines gesonderten Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
      
      Das Unterscheidungskriterium ist die Stelle, die die Zwecke und Mittel der Verarbeitung bestimmt. Vasco fungiert als Verantwortlicher in Fällen, in denen es selbstständig über die Zwecke und die Mittel der Verarbeitung entscheidet.

3. Von Vasco als Verantwortlichem verarbeitete Daten
   1. Daten, die zum Zwecke des Vertragsabschlusses und der Vertragserfüllung verarbeitet werden

      Vasco verarbeitet personenbezogene Daten des Kunden, der Kundenvertreter und der Nutzer zum Zwecke des Abschlusses und der Erfüllung des Vertrags über die Erbringung elektronischer Dienstleistungen im Bereich des Zugangs zur App, der Führung des Kontos und der Nutzung des Dienstes Vasco Audience.
      
      Zu diesem Zweck verarbeitet der Verantwortliche folgende Datenkategorien:

      1. Identifikationsdaten des Kunden und der Kundenvertreter - über das Bestellformular erhobene Daten (Vorname, Nachname, E-Mail-Adresse, Firmenname, Adresse), die für die Kommunikation sowie den Abschluss und die Erfüllung des Vertrags erforderlich sind;
      2. Kunden-ID - eine eindeutige Zeichenfolge, die dem Kundenkonto zugewiesen wird, um die Kontodaten sowie den administrativen und technischen Support im Rahmen des erbrachten Dienstes Vasco Audience zu verwalten;
      3. Konto-Identifikationsdaten - E-Mail-Adresse und Daten über die Art der Kontoerstellung;
      4. Daten zur Kontoverwaltung - Informationen über Kontoeinstellungen, einschließlich des Kontonamens;
      5. Daten zum Kontostatus - Datum und Uhrzeit der Kontoerstellung, Datum des letzten Logins;
      6. Daten über das gekaufte Stundenpaket - insbesondere Informationen über die Art des Pakets, die Anzahl der verfügbaren und ungenutzten Stunden, das Ablaufdatum und die Aktualisierung der Pakete, Einschränkungen bezüglich des jeweiligen Stundenpakets.

      Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO, d. h. die Erforderlichkeit der Verarbeitung für die Erfüllung des Vertrags über die Bereitstellung des Dienstes Vasco Audience und die Führung des Kontos.
      
      Aufbewahrungsfrist: Daten, die zum Zwecke des Vertragsabschlusses und der Vertragserfüllung verarbeitet werden, werden für die gesamte Dauer des Vertrags über die Erbringung des Dienstes Vasco Audience und des Bestehens des Kontos in der App gespeichert.
      
      Nach Ablauf oder Kündigung des Vertrags können die Identifikationsdaten des Kunden und der Kundenvertreter sowie Daten über das gekaufte Paket zum Zwecke der Verteidigung gegen Ansprüche aus der Geschäftstätigkeit gespeichert werden. Die Verarbeitung erfolgt dann auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

   2. Daten, die zu Abrechnungs- und Rechtszwecken verarbeitet werden

      Vasco verarbeitet Daten zur Erfüllung rechtlicher Verpflichtungen, insbesondere solcher, die sich aus Steuer- und Buchhaltungsvorschriften im Zusammenhang mit dem Kauf von Stundenpaketen durch den Kunden ergeben. Zu diesem Zweck verarbeitet Vasco Abrechnungsdaten, Identifikations- und Adressdaten des Kunden sowie der Kundenvertreter.
      
      Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. c DSGVO, d. h. die Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt.
      
      Aufbewahrungsfrist: Abrechnungsdaten, einschließlich Identifikations- und Adressdaten des Kunden sowie Daten über gekaufte Stundenpakete, werden für 5 Jahre gespeichert, gerechnet ab dem Ende des Kalenderjahres, in dem die Frist für die Steuerzahlung für die jeweilige Transaktion abgelaufen ist.

   3. Daten, die zur Gewährleistung der Sicherheit, Stabilität und ordnungsgemäßen Funktion der App und des Dienstes sowie zu deren Verbesserung und Optimierung verarbeitet werden

      Vasco verarbeitet Daten, um die Sicherheit, Stabilität, ordnungsgemäße Funktion sowie die Optimierung und Entwicklung der App und des Dienstes Vasco Audience zu gewährleisten. Die Kategorien der von Vasco zu diesem Zweck verarbeiteten Daten haben den Charakter technischer Daten und Systemprotokolle, und ihre Verarbeitung ist insbesondere zur Diagnose und Behebung von Fehlern, zur Aufrechterhaltung der Betriebskontinuität, zum Schutz des Dienstes vor Bedrohungen sowie zur Analyse der technischen Leistung erforderlich.
      
      Zu diesem Zweck verarbeitet der Verantwortliche folgende Datenkategorien:

      1. Technische Kennungen – anonyme oder pseudonyme Kennungen, die das Melden und Verfolgen von Fehlern ermöglichen;
      2. Geräte- und Softwaredaten – diese umfassen detaillierte Informationen über das Gerät, das der Nutzer verwendet, das Betriebssystem sowie Details zum Webbrowser, der für die Bedienung des Web-Interfaces verwendet wird;
      3. Daten über Funktionalitäten und den Verbindungsstatus – Informationen über die Bedingungen, unter denen die App arbeitet. Die Daten umfassen Betriebsparameter des Geräts sowie Daten zur Netzwerkverbindung;
      4. Standortdaten – ungefähre Standortbestimmung (Land, Stadt) des Nutzers auf der Grundlage der IP-Adresse zum Zeitpunkt der Verbindung.
      5. Diagnosedaten und Ereignisverlauf – Aufzeichnung der letzten technischen Aktivitäten und Interaktionen, die zu einem Fehler geführt haben, zusammen mit präzisen Details der Störung selbst, wie Fehlercode oder Fehlermeldung.

      Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen). Das berechtigte Interesse besteht in der Gewährleistung der Sicherheit, Integrität und Verfügbarkeit des Dienstes sowie der ordnungsgemäßen Funktion und Optimierung der App und des Dienstes Vasco Audience.
      
      Aufbewahrungsfrist: Die Daten werden für einen Zeitraum von 90 Tagen ab dem Zeitpunkt ihrer Erhebung gespeichert.

   4. Daten, die zur Optimierung der Übersetzungsalgorithmen und der Qualität des Dienstes Vasco Audience verarbeitet werden

      Zum Zwecke der Entwicklung sowie der Verbesserung der Qualität und Leistungsfähigkeit der Übersetzungsalgorithmen und zur Aufrechterhaltung hoher Standards des bereitgestellten Dienstes Vasco Audience verarbeitet Vasco folgende Datenkategorien:

      1. Metadaten im Zusammenhang mit der Übersetzung, insbesondere Sprachpaare, Dauer der Übersetzungssitzung, Daten zu den Übersetzungs-Engines;
      2. Metadaten zu Übersetzungsfehlern, insbesondere technische Daten im Zusammenhang mit dem Auftreten von Übersetzungsproblemen, Daten über den Abschluss der Übersetzung;
      3. Daten zur Leistungsfähigkeit und Genauigkeit der Übersetzungs-Engines – Metriken, die zum Vergleich und zur Auswahl der effektivsten Übersetzungsmodelle dienen.

      Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen). Das berechtigte Interesse besteht in der Optimierung der Übersetzungsalgorithmen, was für die Bereitstellung eines qualitativ hochwertigen Dienstes Vasco Audience für die Kunden fundamental ist.
      
      Aufbewahrungsfrist: Die Daten werden für einen Zeitraum von einem Jahr ab dem Zeitpunkt ihrer Erhebung gespeichert.

   5. Daten, die zur Analyse der Kundenbedürfnisse und zur Entwicklung verarbeitet werden

      Vasco verarbeitet Daten zur Verbesserung und Optimierung der Funktionalität der App und des Dienstes Vasco Audience sowie zum besseren Verständnis der Nutzungsmuster und Bedürfnisse der Kunden und Nutzer. Die Verarbeitung ist erforderlich für die Bereitstellung eines qualitativ hochwertigen Dienstes Vasco Audience für die Kunden, die Verbesserung des Geschäftsmodells sowie die Weiterentwicklung der App und des Dienstes Vasco Audience.
      
      Zu diesem Zweck verarbeitet der Verantwortliche folgende Datenkategorien:

      1. Systemkennungen, die eine Verknüpfung und technische Identifizierung des Kunden, des Kontos und des Mobilgeräts ermöglichen;
      2. Daten über die Nutzung der App und des Dienstes Vasco Audience, insbesondere Daten zur Häufigkeit der Anmeldung, zu den genutzten Funktionen des Kontos, zur Interaktion mit den Veranstaltungseinstellungen, zur Dauer der Veranstaltung, zu Sprachpaaren (Quellsprache des Sprechers und Zielsprache des Teilnehmers), Daten zur Art der Konfiguration der Veranstaltung;
      3. Daten über Vasco-Produkte, die zur Durchführung von Veranstaltungen verwendet werden;
      4. technische Informationen über das Gerät, das Betriebssystem, die App-Versionen;
      5. Daten zur Nutzung von Stundenpaketen und deren Gültigkeit.

      Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen). Die Datenanalyse ermöglicht es Vasco, die Beliebtheit und Nützlichkeit einzelner Funktionen zu bewerten, diese an die tatsächlichen Bedürfnisse der Kunden anzupassen sowie die App und den Dienst Vasco Audience weiterzuentwickeln.
      
      Aufbewahrungsfrist: Die Daten werden für einen Zeitraum von 3 Jahren gespeichert. Nach dieser Zeit werden die Daten ausschließlich als statistische Daten (anonymisiert und aggregiert) zu Zwecken historischer Analysen und der Entwicklung der App und des Dienstes Vasco Audience gespeichert.

   6. Bearbeitung von Reklamationen und Zufriedenheitsgarantie

      Vasco verarbeitet personenbezogene Daten zum Zwecke der ordnungsgemäßen Annahme, Bearbeitung und Beantwortung von Reklamationen sowie zur Überprüfung der Bedingungen für die Inanspruchnahme der Zufriedenheitsgarantie durch den Kunden.
      
      Zu diesem Zweck verarbeitet Vasco folgende Datenkategorien:

      1. Identifikationsdaten – die dem Konto zugeordnete E-Mail-Adresse und, falls eine Überprüfung des Rechts auf Inanspruchnahme der Zufriedenheitsgarantie erforderlich ist, auch Daten zur Nutzung des Dienstes Vasco Audience durch den Kunden;
      2. Kontaktdaten – E-Mail-Adresse sowie andere in der Meldung angegebene Kontaktdaten, die für die Beantwortung erforderlich sind;
      3. Inhalt der Korrespondenz – Inhalt der Reklamationskorrespondenz sowie der Korrespondenz bezüglich der Inanspruchnahme der Zufriedenheitsgarantie.

      Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, damit Vasco die Verpflichtungen aus den AGB erfüllen kann, einschließlich der Bearbeitung von Reklamationen und der Durchführung des Rückerstattungsverfahrens im Rahmen der Zufriedenheitsgarantie.
      
      Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Archivierung der Korrespondenz zur Verteidigung gegen eventuelle künftige Ansprüche.
      
      Aufbewahrungsfrist: Die Daten werden für den Zeitraum gespeichert, der für die Bearbeitung der Reklamation, den Abschluss des Garantieverfahrens oder des Verfahrens der Zufriedenheitsgarantie erforderlich ist, und anschließend zur Verteidigung gegen eventuelle künftige Ansprüche archiviert.

   7. Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen

      Vasco verarbeitet personenbezogene Daten zum Schutz seiner berechtigten Interessen, einschließlich der Geltendmachung, Ausübung und Verteidigung von Ansprüchen, die im Zusammenhang mit der Durchführung von Verträgen mit Kunden und Nutzern entstehen können. Dies betrifft sowohl Ansprüche von Vasco gegenüber Kunden als auch die Verteidigung gegen Ansprüche, die gegen Vasco gerichtet sind.
      
      Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung ist zur Wahrung des berechtigten Interesses von Vasco erforderlich, das in der Möglichkeit besteht, Rechte wirksam geltend zu machen und sich gegen unbegründete Ansprüche zu verteidigen, was für die Führung der Geschäftstätigkeit fundamental ist.
      
      Aufbewahrungsfrist: Die zu Beweiszwecken erforderlichen Daten werden bis zur Verjährung eventueller Ansprüche gemäß den geltenden gesetzlichen Vorschriften gespeichert.

4. Empfänger der Daten

   Der Anbieter kann personenbezogene Daten folgenden Kategorien von Empfängern offenlegen:

   1. Hosting-Anbieter und Anbieter von IT-Infrastruktur – Stellen, die Serverinfrastruktur und technische Wartungsdienste bereitstellen, die für den Betrieb der App und des Dienstes Vasco Audience erforderlich sind;
   2. Anbieter von IT-Systemen – Unternehmen, die Software für das Kundenbeziehungsmanagement (CRM), Systeme zur Verwaltung von Kontodaten, Abrechnungssysteme sowie E-Mail- und interne Kommunikationsdienste bereitstellen;
   3. Buchhaltungsfirmen und Rechtsberater – Stellen, die Identifikations- und Transaktionsdaten von Kunden verarbeiten, um die rechtlichen Verpflichtungen von Vasco (Finanzabrechnungen, Steuern) zu erfüllen und Ansprüche abzuwehren;
   4. Anbieter von Analyse-, Diagnose- und Überwachungsdiensten;
   5. öffentliche Stellen kraft geltender gesetzlicher Vorschriften (z. B. Gerichte, Polizei, Steuerbehörden).
5. Datenübermittlung in Länder außerhalb des EWR

   Der Verantwortliche kann Dienste von Stellen mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) in Anspruch nehmen, was für die Erbringung des Dienstes Vasco Audience erforderlich ist (z. B. bei der Nutzung von Cloud-, Analyse- oder Diagnosedienstanbietern).
   
   Im Falle einer Übermittlung personenbezogener Daten in Länder außerhalb des EWR stellt der Anbieter sicher, dass die Übermittlung unter Einhaltung der geeigneten Garantien gemäß Art. 44 DSGVO erfolgt und auf einem der folgenden Mechanismen beruht:

   1. Angemessenheitsbeschluss – die Übermittlung erfolgt in Drittländer, für die die Europäische Kommission einen Beschluss über ein angemessenes Schutzniveau erlassen hat (z. B. Kanada, Japan, Neuseeland);
   2. geeignete Garantien – die Übermittlung beruht auf den von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC);
   3. EU-US-Datenschutzrahmen (Data Privacy Framework) – die Übermittlung erfolgt an Einrichtungen in den Vereinigten Staaten, die ihre Teilnahme am EU-US-Datenschutzrahmen zertifiziert haben und auf der Liste des US-Handelsministeriums eingetragen sind.
6. Profiling

   Vasco wendet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO an, die den Kunden oder Nutzern gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
   
   Die Analyse von Nutzungsmustern der Anwendung erfolgt ausschließlich zum Zwecke der technischen Optimierung und Weiterentwicklung der Anwendung sowie des Dienstes Vasco Audience und wird nicht zur automatisierten Entscheidungsfindung gegenüber konkreten Kunden oder Nutzern verwendet.

7. Rechte der betroffenen Personen

   Natürliche Personen, deren Daten von Vasco in der Rolle des Verantwortlichen verarbeitet werden, haben das Recht auf:

   1. Auskunft über ihre Daten;
   2. Berichtigung der Daten;
   3. Löschung der Daten („Recht auf Vergessenwerden“);
   4. Einschränkung der Verarbeitung;
   5. Datenübertragbarkeit;
   6. Widerspruch gegen die Verarbeitung, die auf einem berechtigten Interesse beruht;
   7. Beschwerde bei einer Aufsichtsbehörde.

   Um die oben genannten Rechte auszuüben, kontaktieren Sie bitte den Verantwortlichen per E-Mail unter der Adresse: gdpr@vasco-electronics.com