Wir messen dem Datenschutz große Bedeutung bei. Die Erhebung und Verarbeitung personenbezogener Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Diese Erklärung beschreibt, wie und zu welchem Zweck Ihre Daten im Rahmen der Nutzung von vikas erfasst und genutzt werden und welche Rechte Ihnen zustehen.
Verantwortlicher für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist
Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an den Verantwortlichen richten. Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.
vikas stellt für Personen eine öffentlich abrufbare Visitenkarten-Seite bereit (unter vikas.assistentt.de/<name>). Diese Seite zeigt berufliche Kontaktdaten der jeweiligen Person — je nach Pflege etwa Name, Position/Funktion, Firma, Telefonnummern, E-Mail-Adresse, Websites und berufliche Social-Media-Profile — sowie einen QR-Code und einen Button zum Speichern des Kontakts als vCard-Datei (.vcf).
Herkunft und Zweck: Diese Daten werden von der jeweiligen Person bzw. ihrem Arbeitgeber bereitgestellt, um sie als digitale Visitenkarte zum beruflichen Kontaktaustausch verfügbar zu machen (Ersatz der Papier-Visitenkarte). Es werden ausschließlich die für diesen Zweck bestimmten beruflichen Angaben angezeigt. Über den geteilten Link bzw. QR-Code sind diese Kontaktdaten öffentlich abrufbar — das ist der gewollte Zweck des Dienstes.
Rechtsgrundlage ist unser bzw. das berechtigte Interesse an der Bereitstellung beruflicher Kontaktmöglichkeiten gemäß Art. 6 Abs. 1 S. 1 f) DSGVO sowie, im Verhältnis zu unseren Kunden, die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 S. 1 b) DSGVO.
Karten für Kunden (Auftragsverarbeitung): Erstellen wir Visitenkarten für die Mitarbeitenden eines Kunden, verarbeiten wir deren personenbezogene Daten im Auftrag des jeweiligen Kunden (Auftragsverarbeitung nach Art. 28 DSGVO, auf Grundlage eines Auftragsverarbeitungsvertrags). Datenschutzrechtlich verantwortlich für diese Beschäftigtendaten ist der jeweilige Kunde als Arbeitgeber; Anfragen betroffener Mitarbeitender richten Sie bitte an diesen. Die vCard-Datei wird bei Abruf erzeugt und im Browser des jeweiligen Nutzers verarbeitet.
vikas wird in Deutschland bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) betrieben. Der Hostinganbieter verarbeitet in unserem Auftrag Bestands-, Kontakt-, Inhalts-, Nutzungs- sowie Meta- und Kommunikationsdaten, die zum Betrieb des Dienstes anfallen, auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Bereitstellung gem. Art. 6 Abs. 1 S. 1 f) DSGVO i. V. m. Art. 28 DSGVO. Es findet keine Übermittlung in Länder außerhalb der EU statt.
Bei jedem Zugriff auf den Dienst werden automatisch Zugriffsdaten in sogenannten Server-Logfiles erhoben. Dazu gehören:
Wir nutzen diese Protokolldaten ohne Zuordnung zu Ihrer Person für den sicheren Betrieb, zur Fehlersuche und zur Optimierung des Dienstes. Hierin liegt unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 f) DSGVO. IP-Adressen speichern wir nur für einen begrenzten Zeitraum, soweit dies für Sicherheitszwecke erforderlich ist, und löschen sie anschließend.
Die öffentlichen Kartenseiten setzen keine Cookies und binden keine Dienste Dritter ein. Lediglich im geschützten Verwaltungsbereich wird nach der Anmeldung ein einzelnes, technisch notwendiges Session-Cookie gesetzt, um Sie während der Sitzung angemeldet zu halten. Es dient ausschließlich diesem Zweck und wird nicht für Analyse oder Werbung verwendet. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (technisch erforderlich) bzw. unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 f) DSGVO.
vikas verwendet keine Analyse- oder Tracking-Dienste (insbesondere kein Google Analytics) und lädt keine Ressourcen von Drittanbietern. Schriften und Symbole werden vom eigenen Server ausgeliefert; es findet kein Google-Fonts-Aufruf statt.
Der Verwaltungsbereich ist zugangsgeschützt und nur berechtigten Personen zugänglich. Zur Authentifizierung werden die erforderlichen Anmeldedaten (u. a. E-Mail-Adresse und Anzeigename) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 b) und f) DSGVO.
Wenn Sie mit uns in Kontakt treten (z. B. per E-Mail), speichern wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen. Hierin liegt unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 f) DSGVO.
Sofern nicht spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig bzw. gesetzlich vorgeschrieben ist. Visitenkarten-Daten werden gespeichert, solange die Karte besteht, und auf Wunsch der Person bzw. des verantwortlichen Kunden gelöscht.
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die in Ziffer 1 genannte Adresse.
Sie haben jederzeit das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu verlangen, einschließlich der Verarbeitungszwecke, der Kategorien der Daten, der Empfänger, der geplanten Speicherdauer, des Bestehens der nachfolgend genannten Rechte, der Herkunft der Daten sowie des Bestehens einer automatisierten Entscheidungsfindung.
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
Sie haben gemäß Art. 17 DSGVO das Recht, von uns die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der dort genannten Gründe zutrifft — etwa wenn die Daten für die Zwecke nicht mehr notwendig sind, Sie eine Einwilligung widerrufen, Widerspruch einlegen oder die Daten unrechtmäßig verarbeitet wurden.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist (z. B. bei bestrittener Richtigkeit der Daten oder eingelegtem Widerspruch).
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling auf Grundlage der erhobenen personenbezogenen Daten findet nicht statt.
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.
Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten bemüht. Die Datenübertragung erfolgt verschlüsselt über TLS (HTTPS); dies gilt insbesondere für die Anmeldung im Verwaltungsbereich. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff durch Dritte nicht möglich ist. Wir unterhalten technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO und passen diese fortlaufend dem Stand der Technik an.
Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens. Soweit wir Dritte im Rahmen der Auftragsverarbeitung einschalten (etwa den Hostinganbieter), erhalten diese personenbezogene Daten nur in dem Umfang, der für die jeweilige Leistung erforderlich ist, und werden vertraglich nach Art. 28 DSGVO verpflichtet. Eine Übermittlung an Stellen außerhalb der EU findet nicht statt und ist nicht geplant.