Docs:
Datenschutzrichtlinie

1. Einleitung

Diese Datenschutzrichtlinie beschreibt, wie Strucit Informationen über die Nutzer seiner Plattform erhebt, verwendet, weitergibt, speichert und schützt.

Strucit ist eine Lösung zur Planung, Dokumentation, Modellierung und Verwaltung von IT-Infrastruktur, Datennetzwerken und WLAN-Umgebungen und wird als Desktop-, Mobil- und Webanwendung bereitgestellt.

Diese Richtlinie ist darauf ausgelegt, das brasilianische Datenschutzgesetz (LGPD), die Datenschutz-Grundverordnung (DSGVO, Europäische Union und Europäischer Wirtschaftsraum), die UK GDPR (Vereinigtes Königreich), PIPEDA (Kanada) sowie die Datenschutzgesetze der US-Bundesstaaten wie CCPA/CPRA (Kalifornien) zu erfüllen.

Mit der Nutzung von Strucit bestätigt der Nutzer, diese Datenschutzrichtlinie zur Kenntnis genommen zu haben, und stimmt der hier beschriebenen Verarbeitung seiner Daten zu.

2. Wer wir sind

Strucit wird von der Bits – Assistencia Tecnica de Equipamentos de Informatica e Perifericos Ltda. („Bits TI“) bereitgestellt, einer brasilianischen Gesellschaft mit der CNPJ-Nr. 37.165.414/0001-80 und Sitz in Setor Habitacional Arniqueira (Águas Claras), SHA Conjunto 4, Chácara 57a, Lote 09, Brasília/DF, CEP 71.994-295, Brasilien. Bits TI ist Verantwortlicher für die personenbezogenen Daten, die bei der Erbringung der in dieser Richtlinie beschriebenen Dienste verarbeitet werden, außer wenn Bits TI ausschließlich als Auftragsverarbeiter im Auftrag von Unternehmenskunden handelt (siehe Anhang III).

Bei Fragen zum Datenschutz oder zur Ausübung gesetzlicher Rechte können sich betroffene Personen über die am Ende dieser Richtlinie genannten Kanäle an uns wenden.

3. Geltungsbereich

Diese Richtlinie gilt für:

• die Website von Strucit;
• die Desktop-Anwendungen;
• die mobilen Anwendungen;
• die Webanwendungen;
• die von Strucit bereitgestellten APIs und Integrationen;
• Support-, Kundendienst- und Kundenbeziehungsleistungen.

Sie gilt nicht für Dienste Dritter, die über externe Links erreicht werden.

4. Welche Daten wir erheben

4.1 Vom Nutzer bereitgestellte Daten

Wir können Folgendes erheben:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Unternehmen;
• Position oder Funktion;
• Rechnungsadresse;
• Zahlungsinformationen;
• Zugangsdaten;
• freiwillig hochgeladene Dokumente oder Dateien.

4.2 Bei der Nutzung der Plattform entstehende Daten

Wir können Folgendes erheben:

• Zugriffsprotokolle;
• IP-Adresse;
• Gerätekennungen;
• Betriebssystem;
• Sprache;
• Zeitzone;
• Informationen zur Leistung der Anwendung;
• Fehler- und Absturzprotokolle;
• Informationen zur Nutzung von Funktionen.

4.3 Technische Infrastrukturdaten

Je nach genutzten Funktionen kann der Nutzer Informationen speichern oder verarbeiten zu:

• Netzwerktopologien;
• Geräteinventaren;
• Diagrammen;
• Infrastrukturkonfigurationen;
• WLAN-Abdeckungskarten;
• Informationen zu IT-Assets;
• technischer Dokumentation;

die personenbezogene Daten enthalten können, wenn der Nutzer sie selbst eingibt.

4.4 Cookies und ähnliche Technologien

Strucit kann Cookies, Pixel, lokalen Speicher und gleichwertige Technologien verwenden für:

• Authentifizierung;
• Sicherheit;
• Personalisierung;
• Nutzungsanalyse;
• Verbesserung der Nutzererfahrung;
• Statistiken und Kennzahlen.

Der Nutzer kann diese Technologien über die Einstellungen seines Browsers oder Geräts steuern.

5. Lokaler Betrieb und Cloud-Betrieb

5.1 Kostenlose Konten

In bestimmten kostenlosen Nutzungsformen können Projektdaten ausschließlich auf dem Gerät des Nutzers gespeichert bleiben.

In diesem Fall:

• hat Strucit möglicherweise keinen Zugriff auf die Inhalte der Projekte;
• kann die Verarbeitung vollständig in der lokalen Umgebung des Nutzers stattfinden;
• kann die Verantwortung für Backups, den Schutz des Geräts und den Erhalt der Daten beim Nutzer selbst liegen.

5.2 Abonnements und Cloud-Funktionen

In kostenpflichtigen Tarifen oder bei bestimmten Funktionen für Synchronisierung, Zusammenarbeit, Backup oder Remote-Verarbeitung können Informationen an eine Cloud-Infrastruktur übertragen und dort gespeichert werden, die direkt von Strucit oder von beauftragten Dienstleistern betrieben wird.

In diesen Fällen verarbeitet Strucit die Daten ausschließlich für:

• die Erbringung der vertraglich vereinbarten Dienste;
• die Synchronisierung zwischen Geräten;
• die kontrollierte Freigabe;
• Backups;
• die Datenwiederherstellung;
• technischen Support;
• die Betriebsüberwachung;
• die Sicherheit der Plattform.

6. Vertraulichkeit von Infrastrukturinhalten

Diagramme, Topologien, Inventare, Grundrisse und Netzwerkkonfigurationen können aus Sicht der Betriebssicherheit des Nutzers und seiner Organisation sensible Informationen darstellen.

Strucit verarbeitet diese Inhalte nur, um die vom Nutzer angeforderten Dienste zu erbringen, und verwendet sie ohne ausdrückliche Genehmigung des Nutzers weder für Marketingzwecke noch zum Training von KI-Modellen noch zum Weiterverkauf von Daten.

7. Zwecke der Verarbeitung

Die Daten können verwendet werden, um:

• die vertraglich vereinbarten Dienste zu erbringen;
• Konten zu erstellen und zu verwalten;
• Zahlungen abzuwickeln;
• Nutzer zu authentifizieren;
• Support zu leisten;
• Anfragen zu beantworten;
• Funktionen zu verbessern;
• neue Funktionen zu entwickeln;
• Betrug zu verhindern;
• Sicherheitsvorfälle zu erkennen;
• gesetzliche und regulatorische Pflichten zu erfüllen;
• Rechte in Gerichts-, Verwaltungs- oder Schiedsverfahren auszuüben.

8. Rechtsgrundlagen

Soweit anwendbar, erfolgt die Verarbeitung auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

• Vertragserfüllung;
• Erfüllung einer rechtlichen Verpflichtung;
• ordnungsgemäße Ausübung von Rechten;
• Schutz der Kreditwürdigkeit;
• berechtigtes Interesse;
• Einwilligung;
• Schutz von Leben oder Sicherheit;
• sonstige gesetzlich vorgesehene Fälle.

9. Weitergabe von Daten

Strucit kann Daten weitergeben an:

Dienstleister

• Cloud-Anbieter;
• Zahlungsdienstleister;
• Authentifizierungsdienste;
• Analyseplattformen;
• Kommunikationsanbieter;
• Anbieter von technischem Support.

Die aktuelle Liste dieser Dienstleister finden Sie in Anhang I.

Behörden und öffentliche Stellen

Wenn dies gesetzlich, durch gerichtliche Anordnung oder durch eine rechtmäßige Anfrage einer zuständigen Behörde verlangt wird.

Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme, gesellschaftsrechtlichen Umstrukturierung oder eines Verkaufs von Vermögenswerten.

Strucit verkauft keine personenbezogenen Daten von Nutzern.

10. Internationale Übermittlungen

Daten können in anderen Ländern als dem, in dem sich der Nutzer befindet, verarbeitet oder gespeichert werden.

Bei einer internationalen Übermittlung setzt Strucit geeignete Mechanismen ein, um einen mit dem anwendbaren Recht vereinbaren Schutz zu gewährleisten, darunter:

• geeignete Vertragsklauseln;
• von den zuständigen Behörden anerkannte Garantien;
• gesetzlich zulässige Mechanismen für internationale Übermittlungen.

Die in den einzelnen Rechtsordnungen verwendeten Mechanismen sind in Anhang II beschrieben.

11. Aufbewahrung von Daten

Die Daten werden aufbewahrt:

• so lange, wie es für die Erbringung der Dienste erforderlich ist;
• zur Erfüllung gesetzlicher Pflichten;
• zur Erfüllung regulatorischer Vorgaben;
• zur Beilegung von Streitigkeiten;
• zur ordnungsgemäßen Ausübung von Rechten.

Nach Wegfall der berechtigten Zwecke können die Daten gelöscht, anonymisiert oder gemäß gesetzlichen Vorgaben aufbewahrt werden.

Konkrete Fristen:

12. Informationssicherheit

Strucit ergreift angemessene technische und organisatorische Maßnahmen, um Daten zu schützen vor:

• unbefugtem Zugriff;
• unrechtmäßiger Veränderung;
• Zerstörung;
• Verlust;
• Offenlegung;
• missbräuchlicher Nutzung.

Zu diesen Maßnahmen können gehören:

• Verschlüsselung;
• Zugriffskontrolle;
• Authentifizierung;
• Überwachung;
• Trennung von Umgebungen;
• Audit-Protokolle;
• Backups.

Trotz aller Bemühungen ist kein System vollständig vor Sicherheitsrisiken geschützt.

13. Rechte der betroffenen Personen

Nach Maßgabe des anwendbaren Rechts kann der Nutzer Folgendes verlangen:

• Bestätigung, ob eine Verarbeitung stattfindet;
• Auskunft über die Daten;
• Berichtigung unvollständiger oder unrichtiger Daten;
• Anonymisierung;
• Sperrung;
• Löschung;
• Datenübertragbarkeit;
• Informationen über Weitergaben;
• Widerruf der Einwilligung;
• Widerspruch gegen die Verarbeitung, soweit zulässig.

Anfragen können über die von Strucit bereitgestellten Kontaktkanäle gestellt werden.

14. Daten von Kindern und Jugendlichen

Die Dienste von Strucit richten sich vor allem an Fachleute, Unternehmen und Organisationen, können aber auch von Minderjährigen genutzt werden, zum Beispiel als Mitglieder der Organisation eines Arbeitgebers oder einer Bildungseinrichtung, unter der Verantwortung dieser Einrichtung oder ihres gesetzlichen Vertreters.

• Käufe: Kostenpflichtige Tarife, Abonnements und sonstige Käufe dürfen nur von volljährigen, nach anwendbarem Recht voll geschäftsfähigen Personen oder von ordnungsgemäß bevollmächtigten Vertretern einer juristischen Person abgeschlossen und bezahlt werden. Minderjährige dürfen keine Abonnements abschließen oder bezahlen. Benötigt ein Minderjähriger einen kostenpflichtigen Tarif, muss dieser von seinen Eltern, seinem gesetzlichen Vertreter oder der Organisation (zum Beispiel einer Schule oder einem Unternehmen), der er angehört, abgeschlossen werden.
• Einwilligung: Unterhalb des Mindestalters für die digitale Einwilligung nach dem Recht des Landes des Nutzers (zum Beispiel 16 Jahre in Deutschland, unter 13 Jahren in den Vereinigten Staaten, je nach Land zwischen 13 und 16 Jahren in der übrigen Europäischen Union und Kinder unter 12 Jahren in Brasilien) erfordern die Kontoerstellung und die Datenverarbeitung die Einwilligung der Eltern oder des gesetzlichen Vertreters.
• Kindeswohl: Daten von Minderjährigen werden im Sinne ihres Wohls verarbeitet, auf das für die Erbringung des Dienstes Erforderliche beschränkt und nicht für zielgerichtete Werbung verwendet.

Eltern oder gesetzliche Vertreter können über die Kontaktkanäle dieser Richtlinie Auskunft, Berichtigung oder Löschung der Daten eines Minderjährigen verlangen.

15. Kommunikation und Marketing

Strucit kann Mitteilungen senden zu:

• dem Konto des Nutzers;
• dem Betrieb der Plattform;
• der Sicherheit des Dienstes;
• Neuigkeiten und Aktualisierungen.

Soweit gesetzlich vorgeschrieben, werden Werbemitteilungen nur mit Einwilligung oder auf einer anderen anwendbaren Rechtsgrundlage versendet.

Der Nutzer kann Werbemitteilungen jederzeit abbestellen.

16. Dienste und Integrationen Dritter

Die Plattform kann mit Diensten und Anwendungen Dritter integriert werden.

Die Verarbeitung durch diese Anbieter unterliegt deren eigenen Datenschutzrichtlinien und Nutzungsbedingungen.

17. Änderungen dieser Richtlinie

Strucit kann diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren.

Wesentliche Änderungen können über die Plattform, die Website oder die hinterlegten Kontaktkanäle mitgeteilt werden.

18. Kontakt und Datenschutzbeauftragter

Fragen zu Datenschutz, Schutz personenbezogener Daten oder zur Ausübung von Rechten können gerichtet werden an:

• E-Mail: legal@strucit.com
• Website: https://strucit.com

Soweit nach anwendbarem Recht erforderlich, hält Strucit die Angaben zum Datenschutzbeauftragten (DPO) an dieser Stelle aktuell.

Anhang I — Unterauftragsverarbeiter

Dienstleister, die personenbezogene Daten im Auftrag von Strucit verarbeiten:

Diese Liste kann aktualisiert werden, wenn Dienstleister hinzukommen oder ersetzt werden.

Anhang II — Internationale Übermittlungen

• Brasilien (LGPD): Übermittlungen auf Grundlage der in Art. 33 LGPD vorgesehenen Fälle, einschließlich der von der ANPD genehmigten Standardvertragsklauseln.
• Europäische Union und Europäischer Wirtschaftsraum (DSGVO): Angemessenheitsbeschlüsse der Europäischen Kommission (einschließlich des EU-US-Datenschutzrahmens, sofern der Dienstleister zertifiziert ist) oder von der Europäischen Kommission genehmigte Standardvertragsklauseln.
• Vereinigtes Königreich (UK GDPR): Angemessenheitsregelungen des Vereinigten Königreichs (einschließlich der UK Extension zum Data Privacy Framework) oder das International Data Transfer Agreement / Addendum zu den EU-Standardvertragsklauseln.
• Kanada (PIPEDA): vertragliche Schutzmaßnahmen, die ein Schutzniveau gewährleisten, das dem nach kanadischem Recht geforderten vergleichbar ist.

Anhang III — Verarbeitung von Unternehmensdaten

Strucit als Verantwortlicher. Strucit ist Verantwortlicher für Konto-, Abrechnungs-, Nutzungs-, Support- und Kommunikationsdaten, die zur Erbringung und Verwaltung der Dienste verarbeitet werden.

Strucit als Auftragsverarbeiter. Nutzt eine Kundenorganisation Strucit, werden die personenbezogenen Daten, die sie und ihre Mitglieder in Projekte und Inhalte der Organisation eingeben (zum Beispiel Namen von Verantwortlichen, Kontakte oder Gerätekennungen), von Strucit im Auftrag dieser Organisation und nach deren Weisungen verarbeitet. In diesen Fällen ist die Kundenorganisation der Verantwortliche und gegenüber den betroffenen Personen für die Rechtsgrundlage der Verarbeitung verantwortlich.

Organisationen, die einen Auftragsverarbeitungsvertrag (AVV/DPA) benötigen, können diesen über die Kontaktkanäle dieser Richtlinie anfordern.