Datenschutzerklärung

1. Überblick

Diese Erklärung beschreibt, wie teamzPass ('wir') personenbezogene Daten verarbeitet, wenn Sie unsere Zutrittskontrollplattform, Berechtigungen, mobilen Wallet-Karten oder Website nutzen. Sie gilt für die Organisationen, die teamzPass einsetzen (unsere Kunden), sowie für die Personen, die eine teamzPass-Berechtigung an einem Gebäude nutzen (Ihre Mitarbeiter, Auftragnehmer oder Besucher).

Setzt eine Organisation teamzPass für ihre eigenen Mitarbeiter oder Besucher ein, ist diese Organisation in der Regel für ihre Personen der Verantwortliche, und teamzPass handelt als Auftragsverarbeiter nach ihren Anweisungen. Diese Erklärung beschreibt unsere Verarbeitung in dieser Rolle sowie unsere eigene Nutzung von Daten als Verantwortlicher, etwa für unsere Website und Vertriebstätigkeit.

2. Informationen, die wir erheben

Je nachdem, wie teamzPass genutzt wird, verarbeiten wir:

• Konto- und Kontaktdaten von Administratoren und Rechnungsansprechpartnern - Name, geschäftliche E-Mail, Telefonnummer, Arbeitgeber.
• Berechtigungs- und Zugangsdaten für Endnutzer - Name, Mitarbeiter- oder Besucher-ID, Berechtigungsart, zugewiesene Zonen und Zeitpläne, Foto, sofern biometrischer Zugang aktiviert ist.
• Zugangsereignisdaten - Tür, Zeitpunkt, verwendete Berechtigung, Ergebnis der Freigabe oder Ablehnung sowie damit verbundene Anwesenheits- oder Besucherdatensätze.
• Geräte- und Wallet-Daten, die zur Ausstellung einer Berechtigung in Apple Wallet oder Google Wallet erforderlich sind, beschränkt auf das, was diese Plattformen zur Bereitstellung und Aktualisierung einer Karte benötigen.
• Technische Daten von unserer Website und den Produktschnittstellen - IP-Adresse, Browsertyp, besuchte Seiten und Diagnoseprotokolle.

3. Wie wir Informationen nutzen

Wir nutzen personenbezogene Daten, um:

• die vom Kunden aktivierten Funktionen für Zutrittskontrolle, Anwesenheit, Besuchermanagement und Berechtigungen zu betreiben.
• Berechtigungen auszustellen, zu aktualisieren und zu widerrufen, einschließlich Karten in Apple Wallet und Google Wallet.
• das Prüfprotokoll zu führen, auf das sich ein Kunde für Sicherheit und Compliance verlässt.
• Support zu leisten, Anfragen zu beantworten und Servicehinweise zu kommunizieren.
• die Zuverlässigkeit und Sicherheit der Plattform zu verbessern, einschließlich der Erkennung von Missbrauch.
• rechtlichen, steuerlichen und regulatorischen Verpflichtungen nachzukommen.

4. Rechtsgrundlagen der Verarbeitung

Soweit die britische DSGVO, die EU-DSGVO oder ein vergleichbares Gesetz gilt, stützen wir uns auf: die Erfüllung eines Vertrags mit der Kundenorganisation; die berechtigten Interessen der Kundenorganisation am Betrieb von Zutrittskontrolle und Anwesenheitserfassung für ihre eigenen Räumlichkeiten; unsere berechtigten Interessen am Betrieb und der Absicherung der Plattform; sowie, soweit erforderlich, Einwilligung - etwa für optionale biometrische Funktionen.

Eine Kundenorganisation ist dafür verantwortlich, für die von ihr über ihre Personen erhobenen Zutritts-, Anwesenheits- und Besucherdaten eine eigene Rechtsgrundlage zu haben und diese entsprechend zu informieren.

5. Cookies und ähnliche Technologien

Unsere Marketing-Website verwendet eine kleine Anzahl von Cookies für wesentliche Funktionen und, sofern aktiviert, aggregierte Analysen. Sie verwendet keine Werbe-Cookies von Drittanbietern. Das Produkt selbst verwendet Sitzungskennungen, die notwendig sind, um einen Administrator sicher angemeldet zu halten.

6. Wie wir Informationen weitergeben

Wir geben personenbezogene Daten weiter an:

• Unterauftragsverarbeiter, die uns beim Betrieb der Plattform unterstützen, etwa Cloud-Hosting, E-Mail-Zustellung und Zahlungsanbieter, im Rahmen schriftlicher Auftragsverarbeitungsbedingungen.
• Apple und Google, ausschließlich soweit erforderlich, um eine Wallet-Berechtigung bereitzustellen und zu verwalten, und gemäß deren eigenen Wallet-Bedingungen.
• zertifizierte Installationspartner, sofern ein Kunde einen solchen beauftragt hat, beschränkt auf das, was dieser Partner zur Installation, Konfiguration oder Unterstützung des Systems benötigt.
• Behörden, soweit gesetzlich vorgeschrieben, zum Schutz von Rechten, Sicherheit oder Eigentum oder zur Untersuchung von Missbrauch.

7. Speicherdauer

Wir speichern Zugangsereignis-, Anwesenheits- und Besucherdaten, solange das Kundenkonto aktiv ist und wie vom Kunden konfiguriert, danach für einen begrenzten Zeitraum, um Export zu ermöglichen und rechtliche Verpflichtungen zu erfüllen, wonach sie gelöscht oder anonymisiert werden. Ein Kunde kann die frühere Löschung von Daten unter seiner Kontrolle beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

8. Internationale Übermittlungen

Werden personenbezogene Daten außerhalb des Landes oder der Region übermittelt, in dem sie erhoben wurden, verwenden wir anerkannte Garantien wie Standardvertragsklauseln oder einen gleichwertigen Angemessenheitsmechanismus.

9. Ihre Rechte

Je nach Ihrem Standort haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten sowie das Recht, bestimmter Verarbeitung zu widersprechen. Verarbeitet teamzPass Ihre Daten im Auftrag einer Organisation, der Sie angehören, wenden Sie sich bitte zunächst an diese Organisation, da sie die Daten kontrolliert; wir unterstützen sie bei der Beantwortung Ihrer Anfrage. Ist teamzPass der Verantwortliche, kontaktieren Sie uns über die untenstehenden Angaben.

10. Sicherheit

Wir wenden technische und organisatorische Maßnahmen an, die der Sensibilität von Zutrittskontrolldaten angemessen sind, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrollen für unsere eigenen Systeme und ein vollständiges Prüfprotokoll administrativer Handlungen. Kein System ist vollkommen sicher, und wir werden betroffene Kunden ohne unangemessene Verzögerung über eine bestätigte Verletzung des Schutzes personenbezogener Daten informieren, wie gesetzlich vorgeschrieben.

11. Datenschutz für Kinder

teamzPass ist ein B2B-Produkt und richtet sich nicht an Kinder. Gewährt ein Kunde einem Minderjährigen Besucher- oder Angehörigenzugang, ist dieser Kunde für die entsprechende Einwilligung nach geltendem Recht verantwortlich.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich das Produkt oder die Rechtslage ändert. Wir veröffentlichen die überarbeitete Fassung hier mit einem neuen Datum, und bei wesentlichen Änderungen benachrichtigen wir Kundenadministratoren direkt.

13. Kontakt

Fragen zu dieser Erklärung oder eine Datenanfrage können über unsere Kontaktseite unter teamzpass.com/de/contact/ gesendet werden. Wenn Ihre Organisation teamzPass nutzt und Sie Endnutzer sind, wenden Sie sich bitte auch an Ihren eigenen Administrator, da dieser Ihre Zutrittsdaten kontrolliert.