Datenschutzrichtlinie für Cloud-Zutrittsanwendungen

1. Welche personenbezogenen Daten verarbeiten unsere Cloud-Anwendungen für die Zutrittskontrolle?

Als führendes Unternehmen in der Branche der Zutrittskontrolle stellt Salto seinen Kunden verschiedene Cloud-Lösungen zur Verfügung (z. B. Salto KS, Salto Nebula, Salto Homelok und JustIN Mobile). Der Zugang und die Nutzung dieser Cloud-Anwendungen für die Zutrittskontrolle ist auf diejenigen Kunden (juristische oder natürliche Personen) beschränkt, die die entsprechenden Nutzungslizenzen oder Abonnements erworben haben (die „Kunden“), sowie auf die von den Kunden autorisierten Nutzer, die einige oder einen Teil ihrer Funktionen nutzen dürfen (die „Nutzer“).

Wenn Sie Nutzer unserer Plattformen für die Zutrittskontrolle werden oder unsere mobilen Apps (die „Plattformen“) installieren möchten, muss Salto Ihre personenbezogenen Daten verarbeiten, und darüber hinaus werden Sie durch Ihre Nutzung der Plattformen bestimmte personenbezogene Daten generieren. Wir können unterscheiden zwischen:

1.1 Personenbezogene Daten, die Sie uns zur Verfügung stellen

Sie können die folgenden Daten zur Verfügung stellen: 

• Von sich selbst: Sie stellen uns personenbezogene Daten über sich selbst direkt bei der Registrierung auf einer unserer Plattformen zur Verfügung. Welche personenbezogenen Daten das sind, hängt von der jeweiligen Plattform ab, aber in der Regel handelt es sich um grundlegende Identitäts- und Kontaktdaten, wie z. B. Ihren Namen, Ihre E-Mail-Adresse oder Ihre Telefonnummer. Bitte beachten Sie, dass die mit einem Sternchen (*) gekennzeichneten Felder für die Registrierung oder den Abschluss bestimmter Aktionen unbedingt erforderlich sind, so dass es nicht möglich ist, weiterzumachen, wenn Sie diese Informationen nicht angeben.

• Von anderen Personen: Darüber hinaus können Sie je nach Ihrer Benutzerrolle innerhalb der Plattform personenbezogene Daten über andere Personen angeben, wenn Sie neue Benutzer zu Ihrer Anlage hinzufügen oder einladen oder wenn Sie anderen Benutzern Schlüssel für den Zugang zu Ihren mit Salto Produkten ausgestatteten Räumlichkeiten zuweisen. Wenn Sie einen neuen Benutzer zu unserer Plattform einladen, tun Sie dies nur, wenn Sie zuvor autorisiert wurden, solche Daten Dritter an Salto zu übermitteln und diese über die Verarbeitung ihrer Daten gemäß dieser Richtlinie informiert haben.

Sie sind für die Richtigkeit und Genauigkeit der von Ihnen angegebenen Daten verantwortlich und müssen diese Daten auf den Plattformen auf dem neuesten Stand halten. Salto behält sich das Recht vor, Sie von der Plattform auszuschließen, wenn Sie falsche Daten angegeben haben, unbeschadet anderer rechtlicher Schritte.

1.2. Personenbezogene Daten, die wir automatisch erheben

Um den Kunden die entsprechenden Dienstleistungen über die verschiedenen Plattformen anbieten zu können, können wir die folgenden Daten erfassen:

• Zutrittsdaten: Unsere Plattformen protokollieren Ihre Interaktion mit den Schlössern und Zutrittskontrollgeräten von Salto, die in den Gebäuden oder Räumlichkeiten unserer Kunden installiert sind.

• Nutzungsdaten: Wir erfassen möglicherweise bestimmte personenbezogene Daten im Zusammenhang mit Ihrer Nutzung der Plattform und dem von Ihnen verwendeten Gerät.

• Standortdaten: Im Falle unserer mobilen Apps beachten Sie bitte, dass Android 6.0 oder eine höhere Version des Betriebssystems Ihres Geräts die Aktivierung von Standortberechtigungen erfordert, um die App zum Öffnen von Türen oder anderen Salto Zutrittskontrollgeräten mit Bluetooth-Technologie verwenden zu können. Salto wird jedoch keine Informationen über Ihren Standort abrufen oder anderweitig verarbeiten.
  
  Außerdem werden wir Sie auf bestimmten Plattformen fragen, ob Sie die Standortbestimmung auf Ihrem Gerät aktivieren möchten, um Ihnen die Eingabe Ihrer Gebäudeadresse zu erleichtern. Diese Informationen werden nur für die automatische Vervollständigung der Adresse verwendet. Wenn Sie es vorziehen, Standortdienste nicht zuzulassen, können Sie Ihre Adresse jederzeit manuell vervollständigen. Außerdem kann es sein, dass einige Plattformen, wie z. B. Salto XS4 Com, aus Sicherheitsgründen Zugriff auf Ihren Standort benötigen, um sicherzustellen, dass das System korrekt verwendet wird.

• Cookies: Darüber hinaus verwenden wir Cookies, Pixel oder ähnliche Technologien, bei denen es sich um Webtools handelt, die es ermöglichen, Informationen von Benutzern zu speichern und abzurufen, um ihnen eine bessere Erfahrung bei der Nutzung und Navigation der Plattformen zu bieten. Weitere Informationen über Cookies und ähnliche Technologien finden Sie in den Cookies-Richtlinien der einzelnen Plattformen.

1.3. Personenbezogene Daten, die von anderen Nutzern bereitgestellt werden

Da der Kunde bestimmt, welche Nutzer seine Lösungen für die Zutrittskontrolle nutzen können und welchen Nutzern Schlüssel zugewiesen werden, können andere Nutzer Ihre Daten auf der Plattform eingeben. Dies geschieht zum Beispiel, wenn ein bestehender Nutzer Sie einlädt, unserer Plattform beizutreten, oder wenn Ihnen digitale Schlüssel für den Zugang zu den Räumlichkeiten unseres Kunden (z. B. Hotels, Co-Working-Spaces usw.) zugewiesen werden.

Vergewissern Sie sich in diesem Zusammenhang, dass Sie über die entsprechende Berechtigung verfügen, bevor Sie Daten Dritter an Salto weitergeben, und denken Sie daran, diese in angemessener Weise über die Verarbeitung ihrer Daten zu informieren, bevor Sie sie Salto zur Verfügung stellen, und gegebenenfalls die erforderliche Zustimmung einzuholen. Seien Sie außerdem besonders vorsichtig, wenn Sie Daten von minderjährigen Nutzern (Nutzer unter 14 Jahren) eingeben. Tun Sie dies nur, wenn Sie die Zustimmung des Inhabers der elterlichen Verantwortung für das Kind haben oder von diesem autorisiert wurden.

1.4. Personenbezogene Daten, die wir aus anderen Quellen erheben

Für den Fall, dass Sie sich über ein soziales Netzwerk bei einer Plattform anmelden, erhält Salto Ihre Identifikations- und Kontaktangaben von diesem sozialen Netzwerk.

2. Wer ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten?

Je nach der spezifischen Plattform, die Sie nutzen, und der Art des Kunden (juristische oder natürliche Personen), der Ihnen Zugang dazu gewährt hat, können wir Ihre personenbezogenen Daten als für die Verarbeitung Verantwortlicher oder als Datenverarbeiter verarbeiten. 

Wenn wir als Verantwortlicher handeln, ist die betreffende Gesellschaft Salto Systems, S.L. („Salto“) mit Sitz in C/ Arkotz 9 Pol. Lanbarren 20180 Oiartzun (Gipuzkoa) - Spanien. 

Wenn Sie wissen möchten, in welchen Fällen wir als für die Verarbeitung Verantwortlicher oder als Auftragsverarbeiter handeln, lesen Sie bitte weiter, um alle Einzelheiten über jede unserer Plattformen zu erfahren. Bitte beachten Sie, dass diese Datenschutzerklärung nur in Bezug auf die Verarbeitung personenbezogener Daten durch Salto als für die Verarbeitung Verantwortlicher gilt.

3. Warum und wofür verarbeiten wir Ihre personenbezogenen Daten?

In diesem Abschnitt finden Sie ausführliche Informationen über die Zwecke der Verarbeitung Ihrer personenbezogenen Daten durch Salto und die Rechtsgrundlage für diese Verarbeitungstätigkeiten, je nach der von Ihnen genutzten spezifischen Plattform.

3.1. Salto KS

Verarbeitung als Verantwortlicher:

Salto kann die personenbezogenen Daten innerhalb von Salto KS als Verantwortlicher in den folgenden Fällen verarbeiten:  

• Kontodaten: Da Sie sich als Nutzer registrieren müssen, um Zugang zu Salto KS zu erhalten, wird Salto Ihre Daten verarbeiten, um Ihre Registrierung zu verwalten und die mit Ihrem Konto verbundenen Dienste bereitzustellen. Dadurch sind Sie berechtigt, über ein einziges Salto KS-Benutzerkonto alle Websites zu verwalten, zu denen Ihnen die entsprechenden Kunden Zugang gewährt haben. 

Sie können Ihr Salto KS-Konto auf zwei verschiedene Arten erhalten: 

1. Sie können sich direkt als Nutzer von Salto KS registrieren, indem Sie das Registrierungsformular ausfüllen, für das Sie bestimmte Daten zu Ihrer Identität angeben müssen.
2. Sie können von einem Kunden von Salto KS eingeladen oder hinzugefügt werden, der Ihnen Schlüssel zum Öffnen bestimmter Türen in seinen Räumlichkeiten überlassen möchte. Das bedeutet, dass der Kunde uns bestimmte Informationen über Sie zur Verfügung stellen kann (z. B. Name und E-Mail-Adresse). 

Die Verarbeitung Ihrer Kontodaten erfolgt auf der Grundlage Ihres Vertragsverhältnisses mit Salto als Nutzer von Salto KS, da Sie für die Registrierung in Salto KS die entsprechenden Allgemeinen Geschäftsbedingungen und/oder Endnutzer-Lizenzvereinbarungen akzeptieren müssen. Um jeden Zweifel auszuschließen, wird jede Verarbeitung im Zusammenhang mit der Bereitstellung der Dienste sowie bei der Kontaktaufnahme mit Ihnen zu Salto KS-bezogenen Themen auf diesen Gründen beruhen. 

• Analysebezogene Daten: Wir verwenden Ihre Daten auch, um unsere Produkte und Dienstleistungen zu pflegen, zu entwickeln und zu verbessern, einschließlich der Erstellung und Verteilung von Berichten und anderen Materialien. Wir versuchen immer, nur nicht-personenbezogene Daten für diesen Zweck zu verwenden (es sei denn, dies ist nicht möglich), so dass wir die Informationen anonymisieren, um Ihre personenbezogenen Daten zu eliminieren. Darüber hinaus können wir diese Daten verwenden, um die Einhaltung unserer Rechte an geistigem Eigentum zu kontrollieren, und wenn wir mit Ihnen kommunizieren, um Sie über unsere Produkte und/oder Dienstleistungen, die für Sie von Interesse sein könnten, zu informieren.

• Standortbezogene Daten: Falls Sie ein Kunde vom Typ Verbraucher sind (d.h. eine Privatperson, die kein Unternehmen oder Gewerbetreibender ist), der ein Abonnement für die Salto KS-Dienste erworben hat, oder falls Ihre Daten von einem Kunden vom Typ Verbraucher zu Salto KS hinzugefügt wurden, wird Salto als für die Verarbeitung Verantwortlicher alle Daten in Ihrem Salto KS-Konto verarbeiten. Dazu gehören auch Daten, die sich auf einen bestimmten Standort beziehen - wie z.B. die Zutrittsberechtigungen oder Schlüssel, die Sie für den Zugang zu den Räumlichkeiten des Kunden erhalten haben, Ihre Nutzung der Plattform und Ihre Interaktion mit der in diesen Räumlichkeiten installierten Salto-Schließtechnik. Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind jedoch dieselben wie oben erwähnt.

Darüber hinaus können Salto und die Gesellschaften der Salto Gruppe die Daten der Benutzer auch verarbeiten, wenn der Kunde unser technisches Support-Team um Unterstützung bei der Lösung eines technischen Problems bittet.

Verarbeitung als Auftragsverarbeiter: 

Auch wenn wir die Konto- und Analysedaten stets als Verantwortlicher verarbeiten, können standortbezogene Daten je nach Art des Kunden, der unsere Plattformen nutzt, als Salto in der Rolle des Verarbeiters verarbeitet werden. 

Salto kann die personenbezogenen Daten innerhalb von Salto KS als Auftragsverarbeiter verarbeiten, wenn Sie Nutzer einer Website sind, die zu einem Geschäftskunden gehört (d. h. Kunden, die juristische Personen sind). Salto kann einige der Daten, die sich direkt auf eine solche Website beziehen, als Auftragsverarbeiter im Namen unseres Kunden verarbeiten, der Salto KS-Dienste abonniert hat. Dazu gehören beispielsweise die Zutrittsberechtigungen oder Schlüssel, die Sie für den Zugang zu den Räumlichkeiten des Kunden erhalten haben, und Ihre Interaktion mit der in diesen Räumlichkeiten installierten Salto-Schließtechnik.

3.2. Salto Nebula

Salto kann die personenbezogenen Daten innerhalb von Salto Nebula in zwei verschiedenen Rollen verarbeiten, je nach Art des Kunden (Privatkunde oder Geschäftskunde), der Salto Nebula nutzt: 

• Privatkunden - Salto als Verantwortlicher: Salto wird Ihre persönlichen Daten in den folgenden zwei Fällen als Verantwortlicher verarbeiten: 
  • Wenn Sie ein Privatkunde sind, der ein Abonnement für die Salto Nebula Dienste erworben hat; oder, 
  • Wenn Sie ein Benutzer sind, der von einem Privatkunden ein Salto Nebula Konto erhalten hat oder dazu eingeladen wurde, was bedeutet, dass der Kunde uns bestimmte persönliche Daten über Sie zur Verfügung stellt (z.B. Ihren Namen und Ihre E-Mail-Adresse). 

In diesen Fällen werden Ihre Daten auf der Grundlage folgender Kriterien verarbeitet:

1. Vertragliche oder vorvertragliche Beziehung: Da Sie für die Registrierung in Salto Nebula die entsprechenden Nutzungsbedingungen und/oder den Endbenutzer-Lizenzvertrag akzeptieren müssen, basiert die Verarbeitung Ihrer Daten auf Ihrem Vertragsverhältnis mit Salto als Benutzer von Salto Nebula. Um Zweifel auszuschließen, wird jede Verarbeitung im Zusammenhang mit der Bereitstellung der Dienstleistungen sowie wenn wir Sie zu Salto Nebula bezogenen Themen kontaktieren, auf dieser Grundlage erfolgen.
2. Berechtigtes Interesse: Wir werden Ihre Daten auch dazu verwenden, unsere Produkte und Dienstleistungen zu pflegen, zu entwickeln und zu verbessern, einschließlich der Erstellung und Verteilung von Berichten und anderen Materialien mit anonymisierten Informationen. Wir versuchen immer, nur nicht-personenbezogene Daten für diesen Zweck zu verwenden (es sei denn, dies ist nicht möglich), so dass wir die Informationen anonymisieren, um Ihre persönlichen Daten zu eliminieren. Darüber hinaus können wir sie verwenden, um die Einhaltung unserer Rechte an geistigem Eigentum zu kontrollieren, und wenn wir mit Ihnen kommunizieren, um Sie über unsere Produkte und/oder Dienstleistungen, die für Sie von Interesse sein könnten, zu informieren.

Darüber hinaus können Salto und die Gesellschaften der Salto Gruppe die Daten der Benutzer auch verarbeiten, wenn der Kunde unser technisches Support-Team um Unterstützung bei der Lösung eines technischen Problems bittet.

• Geschäftskunden - Salto als Verarbeiter: Salto wird Ihre persönlichen Daten in den folgenden zwei Fällen als Verarbeiter verarbeiten: 
  • Wenn Sie ein Geschäftskunde sind, der ein Abonnement für die Salto Nebula Dienste erworben hat; oder, 
  • Falls Sie ein Benutzer sind, der von einem Geschäftskunden zu einem Salto Nebula-Konto hinzugefügt oder eingeladen wurde, ein solches zu erstellen. 

In diesen Fällen wird Salto alle Ihre persönlichen Daten innerhalb von Salto Nebula (einschließlich u.a. Name, E-Mail-Adresse, Zutrittsrechte, Zutrittsaktivitäten und Nutzungsdaten) im Namen unseres Kunden verarbeiten, um die mit Ihrem Salto Nebula-Konto verbundenen Dienste zu erbringen. 

Darüber hinaus wird Salto, auch im Falle von Geschäftskunden, Ihre persönlichen Daten als Verantwortlicher verarbeiten, um unsere Produkte und Dienstleistungen zu pflegen, zu entwickeln und zu verbessern, einschließlich der Erstellung und Verteilung von Berichten und anderen Materialien. In diesem Sinne werden wir, wie oben erwähnt, die Informationen so weit wie möglich anonymisieren, um Ihre persönlichen Daten zu eliminieren.

3.3. Salto Homelok

Salto kann die personenbezogenen Daten innerhalb von Salto Homelok in zwei verschiedenen Rollen verarbeiten, je nach Art des Kunden (Privatkunde oder Geschäftskunde), der Salto Homelok nutzt: 

• Privatkunden - Salto als Verantwortlicher: Salto wird Ihre persönlichen Daten in den folgenden zwei Fällen als Verantwortlicher verarbeiten: 
  • Wenn Sie ein Privatkunde sind, der ein Abonnement für die Salto Homelok Dienste erworben hat; oder, 
  • Wenn Sie ein Benutzer sind, der von einem Privatkunden ein Salto Homelok Konto erhalten hat oder dazu eingeladen wurde, was bedeutet, dass der Kunde uns bestimmte persönliche Daten über Sie zur Verfügung stellt (z.B. Ihren Namen und Ihre E-Mail-Adresse). 

In diesen Fällen werden Ihre Daten auf der Grundlage folgender Kriterien verarbeitet:

1. Vertragliche oder vorvertragliche Beziehung: Da Sie für die Registrierung in Salto Homelok die entsprechenden Nutzungsbedingungen und/oder den Endbenutzer-Lizenzvertrag akzeptieren müssen, basiert die Verarbeitung Ihrer Daten auf Ihrem Vertragsverhältnis mit Salto als Benutzer von Salto Homelok. Um Zweifel auszuschließen, wird jede Verarbeitung im Zusammenhang mit der Bereitstellung der Dienstleistungen sowie wenn wir Sie zu Salto Homelok bezogenen Themen kontaktieren, auf dieser Grundlage erfolgen.
2. Berechtigtes Interesse: Wir werden Ihre Daten auch dazu verwenden, unsere Produkte und Dienstleistungen zu pflegen, zu entwickeln und zu verbessern, einschließlich der Erstellung und Verteilung von Berichten und anderen Materialien mit anonymisierten Informationen. Wir versuchen immer, nur nicht-personenbezogene Daten für diesen Zweck zu verwenden (es sei denn, dies ist nicht möglich), so dass wir die Informationen anonymisieren, um Ihre persönlichen Daten zu eliminieren. Darüber hinaus können wir sie verwenden, um die Einhaltung unserer Rechte an geistigem Eigentum zu kontrollieren, und wenn wir mit Ihnen kommunizieren, um Sie über unsere Produkte und/oder Dienstleistungen, die für Sie von Interesse sein könnten, zu informieren.

Darüber hinaus können Salto und die Gesellschaften der Salto Gruppe die Daten der Benutzer auch verarbeiten, wenn der Kunde unser technisches Support-Team um Unterstützung bei der Lösung eines technischen Problems bittet.

• Geschäftskunden - Salto als Verarbeiter: Salto wird Ihre persönlichen Daten in den folgenden zwei Fällen als Verarbeiter verarbeiten: 
  • Wenn Sie ein Geschäftskunde sind, der ein Abonnement für die Salto Homelok Dienste erworben hat; oder, 
  • Falls Sie ein Benutzer sind, der von einem Geschäftskunden zu einem Salto Homelok-Konto hinzugefügt oder eingeladen wurde, ein solches zu erstellen. 

In diesen Fällen wird Salto alle Ihre persönlichen Daten innerhalb von Salto Homelok (einschließlich u.a. Name, E-Mail-Adresse, Zutrittsrechte, Zutrittsaktivitäten und Nutzungsdaten) im Namen unseres Kunden verarbeiten, um die mit Ihrem Salto Homelok-Konto verbundenen Dienste zu erbringen. 

Darüber hinaus wird Salto, auch im Falle von Geschäftskunden, Ihre persönlichen Daten als Verantwortlicher verarbeiten, um unsere Produkte und Dienstleistungen zu pflegen, zu entwickeln und zu verbessern, einschließlich der Erstellung und Verteilung von Berichten und anderen Materialien. In diesem Sinne werden wir, wie oben erwähnt, die Informationen so weit wie möglich anonymisieren, um Ihre persönlichen Daten zu eliminieren.

3.4. JustIN Mobile

Salto verarbeitet Ihre personenbezogenen Daten innerhalb der JustIN Mobile App in zwei verschiedenen Rollen:

• Salto als Verantwortlicher:

Wenn Sie den Registrierungsprozess in der JustIN Mobile App abschließen, werden Sie zu einem Benutzer und als solcher wird der mit Ihrem Gerät verbundenen Telefonnummer ein zufällig generierter Code oder eine ID zugewiesen, die als ID Ihres Geräts dient. 

Daher verarbeitet Salto bei der Nutzung der JustIN Mobile App als Verantwortlicher die folgenden personenbezogenen Daten: Telefonnummer, die zufällig generierte ID des Geräts, für das der mobile Schlüssel bestimmt ist, die zufällig generierte ID des digitalen Schlüssels, Datum der Aktivierung und des Ablaufs der mit den Räumlichkeiten verbundenen Berechtigungen und (gegebenenfalls) die Zimmernummer. 

Diese Verarbeitungen erfolgen auf der Grundlage des Vertragsverhältnisses, das durch Ihre Zustimmung zu unserer Endbenutzer-Lizenzvereinbarung im Rahmen des Registrierungsprozesses entstanden ist, sowie im berechtigten Interesse von Salto, unsere Produkte und Dienstleistungen zu pflegen, zu entwickeln und zu verbessern. Die Verarbeitung der oben genannten Daten ist für die Nutzung der JustIN Mobile App erforderlich. 

Darüber hinaus können Salto und die Gesellschaften der Salto Gruppe die Daten der Benutzer auch verarbeiten, wenn der Kunde unser technisches Support-Team um Unterstützung bei der Lösung eines technischen Problems bittet.

• Salto als Auftragsverarbeiter:

Um die JustIN Mobile App als digitalen Schlüssel verwenden zu können, ist es außerdem erforderlich, dass Sie zuvor auf der Plattform registriert sind, die der Kunde für die Verwaltung der Zutrittsrechte zu seinen Räumlichkeiten verwendet. 

Zu diesem Zweck registriert das Unternehmen, das für diese Räumlichkeiten zuständig ist, Sie auf seiner Plattform und weist Ihnen als dem für die Daten Verantwortlichen bestimmte Zutrittsdaten zu. Der Kunde überträgt diese Zutrittsdaten an Salto, und jedes Mal, wenn Sie die App verwenden, sendet Salto die Informationen über Ihre Zutrittsaktivitäten (z. B. Informationen über die Tür, die Sie betreten haben) an den Kunden zurück.

3.5. Salto XS4 Com 

Verarbeitung als Verantwortlicher: 

Salto kann die personenbezogenen Daten von Benutzern innerhalb von Salto XS4 Com in den folgenden Fällen als Verantwortlicher verarbeiten:

• Benutzerkontodaten: Da Sie sich als Benutzer registrieren müssen, um Zugang zu Salto XS4 Com zu erhalten und den Zutritt als Mieter zu verwalten, verarbeitet Salto Ihre Daten, um Ihre Registrierung zu verwalten und die mit Ihrem Konto verbundenen Dienstleistungen zu erbringen. Dadurch sind Sie berechtigt, über ein einziges Salto XS4 Com Benutzerkonto alle Standorte zu verwalten, für die der entsprechende Kunde Ihnen Zutritt gewährt hat.

Sie können Ihr Salto XS4 Com Konto auf zwei verschiedene Arten erhalten:

• Sie können sich direkt als Benutzer von Salto XS4 Com registrieren, indem Sie das Registrierungsformular ausfüllen, für das Sie bestimmte Daten zu Ihrer Identität angeben müssen.

• Sie können von einem Kunden von Salto XS4 Com eingeladen oder hinzugefügt werden, der Ihnen die Berechtigung zur Verwaltung Ihrer Eingangstür erteilen möchte. Dies bedeutet, dass der Kunde uns bestimmte Informationen über Sie (wie Name und E-Mail-Adresse) zur Verfügung stellen kann.

Die Verarbeitung Ihrer Kontodaten basiert auf Ihrem Vertragsverhältnis mit Salto als Benutzer von Salto XS4 Com, da Sie die entsprechenden Nutzungsbedingungen und/oder die Endbenutzer-Lizenzvereinbarung für die Registrierung bei Salto XS4 Com akzeptieren müssen. Um Zweifel auszuschließen, basiert jede Verarbeitungstätigkeit im Zusammenhang mit der Bereitstellung der Dienste sowie wenn wir Sie zu Salto XS4 Com bezogenen Themen kontaktieren, auf diesen Grundlagen.

• Abonnementverwaltung: Wenn Sie ein Kunde sind, der die Salto XS4 Com Dienste abonniert hat, verarbeitet Salto Ihre personenbezogenen Daten zur Verwaltung Ihres Vertragsverhältnisses mit Salto, einschließlich der Zahlungen.

• Standortbezogene Daten: Wenn Sie ein Kunde vom Verbrauchertyp (d. h. eine Privatperson, die kein Unternehmen oder Gewerbetreibender ist) sind, der das Abonnement für die Salto XS4 Com Dienste erworben hat, oder Ihre Daten von einem Kunden vom Verbrauchertyp zu Salto XS4 Com hinzugefügt wurden, verarbeitet Salto als Verantwortlicher alle Daten in Ihrem Salto XS4 Com Konto. Dies umfasst auch Daten, die sich auf einen bestimmten Standort beziehen – wie z. B. die Anrufe, die Sie erhalten haben, und Ihre Interaktion mit Salto Türhardware, die in diesen Räumlichkeiten installiert sind. Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind jedoch dieselben wie oben erwähnt.

Darüber hinaus können Salto und seine Gruppenunternehmen auch Benutzerdaten verarbeiten, wenn der Kunde unser technisches Support-Team um Unterstützung bei der Lösung eines technischen Problems bittet.

Wenn Sie schließlich ein Besucher sind, der den am Eingang angebrachten QR-Code benutzt, um einen Mieter des Gebäudes anzurufen, verarbeitet Salto Ihre personenbezogenen Daten auf der Grundlage des berechtigten Interesses von Salto an der Erbringung dieser Dienstleistung für den Besucher. Insbesondere Ihre Stimme und Ihr Bild im Falle eines Videogesprächs, um mit dem Mieter des Gebäudes zu kommunizieren, sowie Standortdaten zu Sicherheitszwecken, um sicherzustellen, dass sich der Besucher, der Zugang wünscht, in der Nähe des Gebäudes befindet. Das Videogespräch zwischen dem Besucher und dem Mieter wird von Salto nicht aufgezeichnet, ebenso wenig wie alle anderen Daten, die Sie über den Chat austauschen, sofern vorhanden.

Verarbeitung als Auftragsverarbeiter:      

Auch wenn wir die Konto- und Analysedaten immer als Verantwortlicher verarbeiten, können standortbezogene Daten je nach Art des Kunden, der unsere Plattformen nutzt, als Salto unter der Rolle des Auftragsverarbeiters verarbeitet werden.

Salto kann die personenbezogenen Daten innerhalb von Salto XS4 Com als Auftragsverarbeiter verarbeiten, falls Sie ein Benutzer einer Website sind, die einem gewerblichen Kunden gehört (d. h. Kunden, die juristische Personen oder Gewerbetreibende sind). Salto kann einige der Daten, die sich direkt auf eine solche Website beziehen, als Datenverarbeiter im Auftrag unseres Kunden verarbeiten, der die Dienste von Salto XS4 Com abonniert hat. Dies umfasst beispielsweise Ihre Nutzung der Plattform und Ihre Interaktion mit Salto Türhardware, die in diesen Räumlichkeiten installiert sind.

3.6 Salto XS4 Face 

Verarbeitung als Verantwortlicher:

Salto kann die personenbezogenen Daten innerhalb von Salto XS4 Face in den folgenden Fällen als Verantwortlicher verarbeiten:

• Benutzerkontodaten: Da Sie sich als Benutzer registrieren müssen, um Zutritt zu Salto XS4 Face zu erhalten, verarbeitet Salto Ihre Daten, um Ihre Registrierung zu verwalten und die mit Ihrem Konto verbundenen Dienstleistungen zu erbringen. Dadurch sind Sie berechtigt, über ein einziges Salto XS4 Face Benutzerkonto Ihre Zustimmung zur Verwendung biometrischer Daten an allen Standorten zu verwalten, zu denen Ihnen die entsprechenden Kunden Zutritt gewährt haben.

Um ein Salto XS4 Face Konto zu erhalten, müssen Sie zunächst von einem Kunden, der eine Salto Lösung für die Zutrittskontrolle verwendet, eingeladen oder hinzugefügt werden, der Ihnen mithilfe der Gesichtserkennungstechnologie Zutritt zu bestimmten Türen seiner Räumlichkeiten gewähren möchte. Das bedeutet, dass der Kunde uns Ihre E-Mail-Adresse zur Verfügung stellt, damit wir Ihnen die Einladung zur Registrierung zusenden können.

Um sich zu registrieren, müssen Sie außerdem ein mit Ihrer Handykamera aufgenommenes Bild Ihres Gesichts bereitstellen, das Salto im Rahmen Ihres Kontos auf Grundlage Ihres Vertragsverhältnisses verarbeitet. Die Verarbeitung Ihrer Kontodaten basiert auf Ihrem Vertragsverhältnis mit Salto als Benutzer von Salto XS4 Face, da Sie für die Registrierung bei Salto XS4 Face die Endbenutzer-Lizenzvereinbarung akzeptieren müssen. Um Zweifel auszuschließen: Jede Verarbeitungstätigkeit im Zusammenhang mit der Bereitstellung der Dienste sowie wenn wir Sie zu Salto XS4 Face bezogenen Themen kontaktieren, basiert auf diesen Grundlagen.

Wenn die Gesichtserkennungsfunktion für einen oder mehrere der Standorte verfügbar ist, zu denen Sie Zutritt haben, wird Salto Sie um Ihre Zustimmung bitten, Ihr Profilbild an den Kunden zu übertragen, damit dieser Ihre biometrischen Daten für Gesichtserkennungszwecke verwenden kann. Diese Zustimmung ist erforderlich und kann für jeden Standort einzeln widerrufen werden.

• Analysedaten: Wir werden Ihre Daten auch zur Pflege, Entwicklung und Verbesserung unserer Produkte und Dienstleistungen verwenden, einschließlich der Erstellung und Verteilung von Berichten und anderen Materialien. Wir versuchen immer, zu diesem Zweck nur nicht personenbezogene Daten zu verwenden (es sei denn, dies ist nicht möglich), sodass wir die Informationen anonymisieren, um Ihre personenbezogenen Daten zu entfernen. Darüber hinaus können wir sie verwenden, um die Einhaltung unserer Rechte an geistigem Eigentum zu kontrollieren und um Sie im Rahmen der Kommunikation mit Ihnen über unsere Produkte und/oder Dienstleistungen zu informieren, die für Sie von Interesse sein könnten.

Darüber hinaus können Salto und die Gesellschaften der Salto Gruppe die Daten der Benutzer auch verarbeiten, wenn der Kunde unser technisches Support-Team um Unterstützung bei der Lösung eines technischen Problems bittet.

3.7. Cookies und ähnliche Technologien

Unsere Plattformen können Cookies und ähnliche Technologien verwenden, die es ermöglichen, Informationen von den Geräten der Benutzer zu speichern und abzurufen, um Ihr Nutzungserlebnis zu verbessern und ein besseres Verständnis dafür zu erlangen, wie die Benutzer mit der Plattform interagieren, um unsere Dienstleistungen weiter zu verbessern, wie es in der entsprechenden Cookies-Richtlinie jeder Plattform beschrieben ist. Wo es die geltenden Vorschriften erfordern, werden solche Cookies installiert, sofern Sie dem zugestimmt haben.

4. Wer kann Ihre personenbezogenen Daten erhalten?

Unter den in Abschnitt 3 „Warum und wofür verarbeiten wir Ihre personenbezogenen Daten?“, beschriebenen Angaben kann Salto personenbezogene Daten an seine Konzerngesellschaften weitergeben - die unter https://saltosystems.com/de-de/niederlassungen/ eingesehen werden können - (die "Gruppengesellschaften oder Gesellschaften der Gruppe") und an die erforderlichen öffentlichen Behörden weitergeben, und zwar aus den Gründen und zu den Zwecken, die in diesem Abschnitt angegeben sind.

Darüber hinaus ist Salto auf die Zusammenarbeit mit einigen dritten Dienstleistern angewiesen, die Zugang zu Ihren personenbezogenen Daten haben und diese als Datenverarbeiter im Namen und im Auftrag von Salto für die Erbringung von Dienstleistungen verarbeiten können. In diesem Sinne befolgt Salto strenge Kriterien bei der Auswahl von Dienstleistern, um seinen Verpflichtungen in Bezug auf den Datenschutz nachzukommen, und verpflichtet sich, mit ihnen die entsprechende Datenverarbeitungsvereinbarung zu unterzeichnen, die unter anderem die folgenden Verpflichtungen vorsieht: Anwendung geeigneter technischer und organisatorischer Maßnahmen; Verarbeitung der personenbezogenen Daten für die vereinbarten Zwecke und strikte Einhaltung der schriftlichen Anweisungen von Salto; Löschung oder Rückgabe der Daten nach Beendigung der Erbringung von Dienstleistungen. 

Wir möchten Sie darauf hinweisen, dass Salto Ihre Daten nicht an Dritte verkauft. 

5. Werden Ihre personenbezogenen Daten von uns in andere Länder übermittelt?

Die vorgenannten Empfänger können sich im Einzelfall außerhalb des Europäischen Wirtschaftsraums (EWR) befinden. In diesen Fällen verlangt Salto, dass diese Empfänger die in einem verbindlichen schriftlichen Vertrag festgelegten Maßnahmen zum Schutz personenbezogener Daten einhalten, wie z. B. die Standardvertragsklauseln, außer in Fällen, in denen die Europäische Kommission das Land bestimmt hat, in dem sich der Empfänger befindet bietet ein angemessenes Schutzniveau für personenbezogene Daten. Sie können eine Kopie der erforderlichen Maßnahmen von Salto erhalten, indem Sie sich unter der am Ende dieser Richtlinie angegebenen Adresse an Salto wenden.

6. Wie lange werden wir Ihre personenbezogenen Daten aufbewahren?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und/oder wie es in unserer Richtlinie zur Datenaufbewahrung und unseren Standards für das Informationsmanagement festgelegt ist. 

Grundsätzlich können wir in Bezug auf die Nutzung unserer Plattformen je nach Art der verarbeiteten Daten folgende Aufbewahrungsfristen unterscheiden: 

• Nutzungsdaten & Zutrittsaktivitäten: Die personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung der Plattform (z. B. Ihre Interaktion mit Salto Türhardware und Zutrittspunkten sowie die Nutzung von Verwaltungsrollen in der Plattform) werden für den in der Plattform festgelegten Zeitraum gespeichert und danach automatisch gelöscht. Wenn Salto als Verantwortlicher handelt, werden diese Daten nach der in der jeweiligen Plattform standardmäßig festgelegten Aufbewahrungsfrist gelöscht, die zwischen 6 Monaten und 2 Jahren liegen kann. Ausnahmsweise werden Ihre Daten auch gelöscht, wenn der Kunde sein Abonnement auf der Plattform beendet hat.
• Daten des Benutzerkontos: Ihre Identität und Kontaktinformationen in Bezug auf Ihr Konto werden so lange verarbeitet, wie Sie als Nutzer einer unserer Plattformen registriert bleiben. Das bedeutet, dass Ihre Daten weiterhin verarbeitet werden, bis Ihr Konto gelöscht wird.

Unter bestimmten Umständen kann Salto berechtigt sein, Ihren Zugang zur Plattform zu sperren und Ihr Konto nach vorheriger Ankündigung zu deaktivieren, wenn Sie über einen bestimmten Zeitraum nicht auf die Plattform zugreifen. 

Sobald der entsprechende Zeitraum verstrichen ist oder Meilensteine erreicht sind, werden wir Ihre persönlichen Daten löschen und die dafür notwendigen Maßnahmen ergreifen. 

Bitte beachten Sie jedoch, dass Salto diese Daten für einen längeren Zeitraum aufbewahren kann, um gesetzlich festgelegte Verpflichtungen zur Datenaufbewahrung zu erfüllen oder so lange, wie sich für Salto Verantwortlichkeiten für die Durchführung unserer Beziehung ableiten lassen. Ihre Daten werden ordnungsgemäß gesperrt und Salto wird die Daten nicht verarbeiten, es sei denn, dies ist für die Formulierung, Ausübung oder Verteidigung von Ansprüchen erforderlich oder wenn dies von Behörden, Richtern und Gerichten während der Verjährungsfrist von Rechten oder gesetzlichen Verpflichtungen verlangt wird. 

7. Welche Rechte haben Sie, wenn Sie uns Ihre personenbezogenen Daten zur Verfügung stellen? Wo können Sie eine Beschwerde einreichen?

Gemäß den geltenden Gesetzen können Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und darauf, einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung nicht unterworfen zu werden, ausüben, indem Sie zuvor Ihre Identität angemessen nachweisen (einschließlich ggf. Bereitstellung einer Kopie Ihres Personalausweises oder eines gleichwertigen Ausweises) über das Kontaktformular „Kontakt zum Datenschutzbeauftragten“. Wenn wir Sie nicht als Benutzer identifizieren können, können wir Sie diesbezüglich um zusätzliche Informationen bitten.

Falls eine Verarbeitung Ihrer Daten auf Ihrer Einwilligung gegenüber Salto beruht, haben Sie ebenfalls das Recht, Ihre Einwilligung für die darauf basierende Verarbeitung jederzeit zu widerrufen, indem Sie eine E-Mail an die genannte E-Mail-Adresse schreiben. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Wenn Sie der Meinung sind, dass Salto oder eine der Gesellschaften der Salto Gruppe eines der oben genannten Rechte nicht beachtet hat, haben Sie das Recht, bei der zuständigen Kontrollstelle eine Beschwerde einzureichen.

Beachten Sie schließlich, dass Sie diese Rechte gegenüber Salto nur in Bezug auf die Daten ausüben können, die wir als für die Verarbeitung Verantwortlicher verarbeiten. Da wir jedoch bestimmte oben genannte personenbezogene Daten als Datenverarbeiter im Auftrag unserer Kunden verarbeiten, müssen Sie sich direkt an den Kunden wenden (d. h. an den Leiter der Räumlichkeiten, zu denen Sie Zugang erhalten haben), wenn Sie Fragen haben oder Ihre Rechte in Bezug auf diese Daten ausüben möchten.