Datenschutzrichtlinie

FabricLoop („wir”, „uns” oder „unser”) respektiert Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zu schützen. In dieser Datenschutzrichtlinie wird erläutert, wie wir Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere Dienste („Dienste”) nutzen. Sie gilt für Kontoinhaber, Administratoren und Endbenutzer von FabricLoop.

B2B-Kontext – zwei Kategorien von Daten: Wir unterscheiden zwischen (a) Kontodaten – Informationen über die Organisation und ihre Administratoren, die wir als Datenverantwortlicher sammeln – und (b) Kundeninhalte – Daten, die Benutzer erstellen oder innerhalb der Plattform hochladen (Aufgaben, Notizen, Nachrichten, Dateien usw.), die wir im Namen der Vertragsorganisation als Auftragsverarbeiter verarbeiten. Diese Richtlinie berücksichtigt beides, wobei die Organisation der Verantwortliche für Kundeninhalte ist.

Durch den Zugriff auf oder die Nutzung unserer Dienste stimmen Sie dieser Datenschutzrichtlinie zu. Wenn Sie damit nicht einverstanden sind, greifen Sie bitte nicht auf unsere Dienste zu und nutzen Sie diese auch nicht.

1. Informationen, die wir sammeln

a. Kontodaten (wir sind der Verantwortliche): Name, geschäftliche E-Mail-Adresse, Berufsbezeichnung, Firmenname, Telefonnummer, Rechnungsadresse, Details zur Zahlungsmethode und Transaktionsverlauf – angegeben beim Erstellen eines Kontos, beim Kauf eines Abonnements oder bei der Kontaktaufnahme mit dem Support.

b. Nutzung & Technische Daten (wir sind der Verantwortliche): IP-Adresse, Gerätekennungen, Betriebssystem, Browsertyp, verweisende URLs, besuchte Seiten, Funktionsnutzungsereignisse und Fehlerprotokolle – werden automatisch erfasst, wenn Sie die Dienste nutzen.

c. Kundeninhalte (wir sind der Verarbeiter): Alle Inhalte, die Sie oder Ihre Teammitglieder innerhalb der Plattform erstellen – Aufgaben, Notizen, Nachrichten, Dateien, Ereignisse und Personenprofile. Wir verarbeiten diese Daten ausschließlich im Auftrag Ihrer Organisation.

d. Cookies & Tracking: Wir verwenden unbedingt notwendige Cookies zur Authentifizierung und Sitzungsverwaltung. Wir verwenden keine Werbecookies von Drittanbietern. Sie können Cookies über Ihre Browsereinstellungen verwalten; durch die Deaktivierung von Sitzungscookies können Sie sich nicht anmelden.

2. Wie wir Ihre Daten verwenden

a. Servicebereitstellung: Bereitstellung und Pflege Ihres Kontos; Abwicklung von Zahlungen; Bereitstellung von Kundensupport; Senden von Transaktionsnachrichten (Rechnungen, Sicherheitswarnungen, Produktaktualisierungen).

b. Serviceverbesserung: Analyse aggregierter, nicht identifizierter Nutzungsmuster, um Funktionen zu verbessern, Fehler zu beheben und neue Funktionen zu entwickeln. Ohne ausdrückliche Zustimmung verwenden wir Kundeninhalte nicht für Modellschulungen oder Produktanalysen.

c. Marketing (nur Kontodaten): Versenden von Nachrichten und Werbeangeboten an Kontoinhaber. Sie können sich jederzeit über den Abmeldelink in einer E-Mail oder per E-Mail an support@fabricloop.com abmelden.

d. Recht & Sicherheit: Erkennung und Verhinderung von Betrug, Sicherheitsvorfällen und Missbrauch; Einhaltung gesetzlicher Verpflichtungen; Durchsetzung unserer Bedingungen.

3. Wie wir Ihre Informationen weitergeben

a. Unterauftragsverarbeiter: Wir geben Daten an Drittanbieter weiter, die uns bei der Bereitstellung der Dienste unterstützen, einschließlich Cloud-Infrastruktur (AWS), Zahlungsabwicklung (Stripe), Transaktions-E-Mail (SendGrid) und Fehlerüberwachung (Sentry). Eine aktuelle Liste der Unterauftragsverarbeiter finden Sie unter dpo@fabricloop.com.

b. Unternehmensübertragungen: Bei einer Fusion, einem Erwerb oder einem Verkauf von Vermögenswerten können personenbezogene Daten im Rahmen der Transaktion übertragen werden. Wir werden betroffene Benutzer benachrichtigen, bevor Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

c. Einhaltung gesetzlicher Vorschriften: Wir können Daten an Strafverfolgungsbehörden oder Gerichte weitergeben, wenn dies aufgrund eines gültigen Rechtsverfahrens erforderlich ist. Soweit gesetzlich zulässig, werden wir den betroffenen Kunden vor der Einhaltung benachrichtigen.

d. Mit Ihrer Zustimmung: Für jeden anderen Zweck nur mit Ihrer ausdrücklichen Zustimmung.

Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende Verhaltenswerbung.

4. Datenaufbewahrung

Kontodaten werden für die Dauer des Abonnements plus 90 Tage aufbewahrt und dann gelöscht oder anonymisiert – es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben (z. B. Steuerunterlagen für bis zu 7 Jahre).

Kundeninhalte werden innerhalb von 30 Tagen nach der Kontokündigung oder auf eine verifizierte Löschanfrage hin gelöscht. Sicherungskopien werden innerhalb von 90 Tagen gelöscht.

Sie können die Löschung jederzeit wie in Abschnitt 8 unten beschrieben beantragen.

5. Sicherheit

Wir implementieren branchenübliche administrative, technische und physische Sicherheitsmaßnahmen, darunter: TLS-Verschlüsselung bei der Übertragung, AES-256-Verschlüsselung im Ruhezustand, rollenbasierte Zugriffskontrollen, SOC 2-ausgerichtete Betriebspraktiken und regelmäßige Penetrationstests.

Im Falle eines Verstoßes gegen den Schutz personenbezogener Daten benachrichtigen wir die betroffenen Kunden unverzüglich und, sofern gesetzlich vorgeschrieben, innerhalb von 72 Stunden nach Kenntniserlangung des Verstoßes die zuständige Aufsichtsbehörde.

6. Internationale Datenübertragungen

Unsere Dienste werden von den Vereinigten Staaten aus betrieben. Wenn Sie aus dem EWR, dem Vereinigten Königreich oder der Schweiz auf unsere Dienste zugreifen, werden Ihre Daten in die USA übertragen.

Für die Übermittlung personenbezogener Daten aus dem EWR, dem Vereinigten Königreich und der Schweiz stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs). Eine Kopie der geltenden SCCs ist auf Anfrage unter dpo@fabricloop.com erhältlich.

7. Ihre Rechte und wie Sie diese ausüben können

Abhängig von Ihrem Standort verfügen Sie möglicherweise über die unten beschriebenen Rechte. Um eine Anfrage einzureichen, senden Sie eine E-Mail an privacy@fabricloop.com mit der Betreffzeile „Datenschutzanfrage” und geben Sie Ihren Namen, die E-Mail-Adresse Ihres Kontos und das Recht an, das Sie ausüben möchten. Wir werden innerhalb von 45 Tagen antworten (bei komplexen Anfragen mit Vorankündigung um weitere 45 Tage verlängerbar).

a. Zugang & Portabilität: Fordern Sie eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, in einem strukturierten, maschinenlesbaren Format an.

b. Korrektur/Berichtigung: Fordern Sie die Korrektur unrichtiger oder unvollständiger personenbezogener Daten an. Kontoinhaber können die meisten Daten auch direkt in den Kontoeinstellungen aktualisieren.

c. Löschung/Löschung („Recht auf Löschung”): Fordern Sie die Löschung Ihrer personenbezogenen Daten an. Wir löschen oder anonymisieren Ihre Daten, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet (z. B. aus Steuer-, Betrugspräventions- oder Gerichtsverfahrensgründen). Den Abschluss der Löschung bestätigen wir Ihnen schriftlich.

d. Einschränkung der Verarbeitung: Bitten Sie uns, die Verwendung Ihrer Daten während der Beilegung eines Streitfalls einzuschränken.

e. Widerspruch gegen die Verarbeitung: Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen. Wir werden damit aufhören, es sei denn, wir haben zwingende Gründe, die Ihre Interessen überwiegen.

f. Einwilligung widerrufen: Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

g. Opt-Out vom Verkauf/Teilen: Wir verkaufen keine persönlichen Daten. Wir geben keine personenbezogenen Daten für kontextübergreifende Verhaltenswerbung weiter.

h. Nichtdiskriminierung: Wir werden keine Dienste verweigern, unterschiedliche Preise verlangen oder ein anderes Serviceniveau anbieten, weil Sie ein Recht auf Privatsphäre ausgeübt haben.

i. Beschwerden: Wenn Sie der Meinung sind, dass wir Ihre Daten nicht rechtmäßig verarbeitet haben, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen (z. B. dem ICO im Vereinigten Königreich oder der zuständigen EWR-Aufsichtsbehörde).

8. Einwohner Kaliforniens – CCPA / CPRA

Dieser Abschnitt gilt für Einwohner Kaliforniens und ergänzt die Rechte in Abschnitt 7. FabricLoop ist ein Unternehmen im Sinne des CCPA/CPRA.

Kategorien personenbezogener Daten, die in den letzten 12 Monaten gesammelt wurden: Identifikatoren (Name, E-Mail, IP-Adresse); Kommerzielle Informationen (Transaktions- und Abonnementverlauf); Internet- oder elektronische Netzwerkaktivitäten (Nutzungsprotokolle, Funktionsereignisse); Berufs- oder beschäftigungsbezogene Informationen (Berufsbezeichnung, Firmenname); Aus dem oben Gesagten werden Schlussfolgerungen gezogen, um die Dienstnutzungspräferenzen zu verstehen.

Quellen: Direkt von Ihnen; automatisch aus Ihrer Nutzung der Dienste; von Ihrem Arbeitgeber (für Unternehmenskonten).

Geschäftliche oder kommerzielle Zwecke: Servicebereitstellung, Sicherheit, Compliance, Serviceverbesserung und Transaktionskommunikation, wie in Abschnitt 2 beschrieben.

Kategorien von Dritten, mit denen wir Informationen teilen: Cloud-Infrastrukturanbieter, Zahlungsabwickler, Analyse- und Fehlerüberwachungstools. Wir verkaufen keine persönlichen Daten. Wir geben keine personenbezogenen Daten für kontextübergreifende Verhaltenswerbung weiter.

Recht auf Auskunft: Sie können die Offenlegung der Kategorien und spezifischen Teile personenbezogener Daten, die wir über Sie erfasst haben, der Kategorien der Quellen, der Zwecke der Erfassung und der Kategorien Dritter, mit denen wir sie teilen, verlangen.

Recht auf Löschung: Sie können die Löschung der von uns erfassten personenbezogenen Daten beantragen. Wir werden Ihre Daten löschen und unsere Dienstleister anweisen, dasselbe zu tun, sofern keine Ausnahme vorliegt (z. B. Abschluss einer Transaktion, Sicherheit, rechtliche Verpflichtungen). Wir werden die Löschung innerhalb von 45 Tagen schriftlich bestätigen.

Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten: Wir nutzen oder offenbaren sensible personenbezogene Daten nicht über die gesetzlich zulässigen Zwecke hinaus (Bereitstellung der Dienste, Sicherheit und Einhaltung gesetzlicher Vorschriften).

Autorisierte Agenten: Sie können einen autorisierten Agenten benennen, der in Ihrem Namen Anfragen einreicht. Möglicherweise verlangen wir einen schriftlichen Nachweis Ihrer Berechtigung und können Ihre Identität direkt überprüfen.

Shine the Light: Gemäß § 1798.83 des kalifornischen Zivilgesetzbuchs können kalifornische Kunden Informationen über personenbezogene Daten anfordern, die für Direktmarketing an Dritte weitergegeben werden. Wir geben personenbezogene Daten nicht für Direktmarketingzwecke an Dritte weiter.

Um eine CCPA/CPRA-Anfrage einzureichen, senden Sie eine E-Mail an privacy@fabricloop.com oder schreiben Sie an: FabricLoop, Attn: Privacy, [Adresse]. Wir werden innerhalb von 45 Kalendertagen antworten.

9. Einwohner des EWR, des Vereinigten Königreichs und der Schweiz – DSGVO / DSGVO des Vereinigten Königreichs

Dieser Abschnitt gilt für Personen im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz.

Datenverantwortlicher vs. Datenverarbeiter: Für Kontodaten (Kontoinformationen, Rechnungsdaten, Nutzungsprotokolle) ist FabricLoop der Datenverantwortliche. Für Kundeninhalte (Aufgaben, Notizen, Nachrichten und andere innerhalb der Plattform erstellte Inhalte) ist FabricLoop ein Datenverarbeiter, der im Namen der Vertragsorganisation handelt, die der Datenverantwortliche ist. Wenn Sie ein Endbenutzer sind, der Rechte an Kundeninhalten ausüben möchte, richten Sie Ihre Anfrage bitte an den Administrator Ihrer Organisation.

Datenverarbeitungsvereinbarung (DPA): Unternehmenskunden können unsere Standard-DPA, die SCCs für internationale Übertragungen enthält, per E-Mail an dpo@fabricloop.com anfordern.

Rechtsgrundlagen für die Verarbeitung von Kontodaten: Vertragserfüllung – zur Bereitstellung der Dienste, für die Sie sich angemeldet haben; Gesetzliche Verpflichtung – das geltende Recht einzuhalten; Berechtigte Interessen – um unsere Dienste zu verbessern, Betrug zu verhindern und Sicherheit zu gewährleisten (diese Interessen haben keinen Vorrang vor Ihren Grundrechten); Einwilligung – für Marketingmitteilungen, die Sie jederzeit widerrufen können.

Ihre DSGVO-Rechte (Antwort innerhalb eines Monats, bei komplexen Fällen um zwei Monate verlängerbar): Auskunftsrecht (Artikel 15); Recht auf Berichtigung (Artikel 16); Recht auf Löschung / „Recht auf Vergessenwerden” (Artikel 17); Recht auf Einschränkung der Verarbeitung (Artikel 18); Recht auf Datenübertragbarkeit (Artikel 20); Widerspruchsrecht (Artikel 21); Rechte im Zusammenhang mit der automatisierten Entscheidungsfindung (Artikel 22 – wir nutzen keine automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Auswirkungen).

Meldung einer Datenschutzverletzung: Wir benachrichtigen Sie und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, nachdem wir Kenntnis von einer Datenschutzverletzung erhalten haben, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt.

Unterauftragsverarbeiter: Wir führen eine Liste der Unterauftragsverarbeiter, die an der Verarbeitung von Kundeninhalten beteiligt sind. Unternehmenskunden können diese Liste über ihren DPA oder per E-Mail an dpo@fabricloop.com anfordern. Wir werden jeden neuen Unterauftragsverarbeiter 30 Tage im Voraus benachrichtigen und den Kunden das Recht einräumen, Einspruch einzulegen.

Um Ihre DSGVO-Rechte auszuüben, wenden Sie sich an privacy@fabricloop.com. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzureichen.

10. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten (DPO) ernannt. Sie können unseren Datenschutzbeauftragten unter folgender Adresse kontaktieren: dpo@fabricloop.com

11. Datenschutz von Kindern

FabricLoop ist eine Business-Produktivitätsplattform für die Nutzung durch Organisationen und Fachleute ab 18 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Sollten wir von einer solchen Erfassung erfahren, werden wir die Daten sofort löschen.

12. Dienste Dritter

Unsere Dienste können Links zu Websites Dritter enthalten. Diese Datenschutzrichtlinie gilt nicht für diese Drittanbieter. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen.

13. Automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen über Sie, die rechtliche Auswirkungen oder ähnlich erhebliche Auswirkungen haben, ohne menschliche Überprüfung.

14. Änderungen dieser Datenschutzrichtlinie

Wir werden Sie über wesentliche Änderungen per E-Mail oder durch Mitteilung in den Diensten mindestens 30 Tage vor Inkrafttreten der Änderung benachrichtigen. Ihre weitere Nutzung der Dienste nach diesem Datum stellt die Annahme der aktualisierten Richtlinie dar.

15. Kontaktieren Sie uns

Bei Fragen zum Datenschutz oder zur Einreichung einer Anfrage: privacy@fabricloop.com
Für DPO/DSGVO-Angelegenheiten: dpo@fabricloop.com
Für allgemeine Unterstützung: support@fabricloop.com