Datenschutzerklärung

Allgemeine Bestimmungen

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten bei der Nutzung der Website mudro.com.ua, der Webanwendung Mudro, der Buchungsseiten und der damit verbundenen Funktionen (der Dienst) verarbeitet werden.

Bei der Nutzung des Dienstes kann ein Nutzer Mudro Daten unmittelbar zur Verfügung stellen oder Daten seines Unternehmens in den Dienst einstellen. Die Rollen und die Rechtsgrundlagen der Verarbeitung können sich in diesen beiden Fällen unterscheiden.

Diese Erklärung gilt zusammen mit den Nutzungsbedingungen und dem öffentlichen Angebot.

Die Rollen von Mudro und des Unternehmens

Bei den Daten, die Mudro für die Registrierung, die Betreuung, die Absicherung, die Abrechnung und die Analyse sowie für die Gestaltung der eigenen Beziehung zum Nutzer erhält, entscheidet Mudro selbst im Rahmen des Gesetzes über Zweck und Umfang der Verarbeitung.

Bei den personenbezogenen Daten von Kunden und Mitarbeitern, die das Unternehmen selbst in das CRM einträgt, entscheidet das Unternehmen über Zweck, Umfang und Rechtsgrundlagen der Verarbeitung. In diesen Fällen stellt Mudro die technische Plattform bereit und verarbeitet die Daten in dem Umfang, der für den Betrieb des Dienstes und die Erfüllung des Vertrags erforderlich ist.

Das Unternehmen ist selbst dafür verantwortlich, solche Daten rechtmäßig zu erheben, die betroffenen Personen zu informieren, die erforderlichen Einwilligungen oder sonstigen Rechtsgrundlagen vorzuhalten und für das Handeln seiner Mitarbeiter einzustehen, denen es Zugang zu den Daten gewährt hat.

Welche Daten wir verarbeiten können

Je nach Art der Nutzung des Dienstes können dies sein:

• Kontodaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Profilfoto, Kontokennungen;
• Unternehmensdaten: Name, Standorte, Leistungen, Dienstpläne, Mitarbeiter, Einstellungen, Rollen und Zugriffsrechte;
• vom Unternehmen eingegebene Daten: Informationen über Kunden, Termine, Notizen, die Historie der Kontakte, betriebliche und sonstige Daten, die das Unternehmen im CRM führen wollte;
• technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Ereignisprotokolle, Datum und Uhrzeit der Anmeldung, technische Kennungen und Daten darüber, welche Funktionen genutzt wurden;
• Zahlungsinformationen: der Status, der Betrag, das Datum, der Tarif und die Zahlungskennung. Die vollständigen Bankkartendaten können vom Zahlungsdienstleister statt von Mudro verarbeitet werden;
• Supportanfragen: die Nachrichten und Informationen, die ein Nutzer bei der Kontaktaufnahme freiwillig angibt.

Mudro verlangt von einem Unternehmen nicht, übermäßige oder besondere Kategorien personenbezogener Daten in das CRM einzugeben, wenn die Funktionen des Dienstes sie nicht erfordern. Ein Unternehmen darf keine Daten hochladen, für deren Verarbeitung es keine hinreichende Rechtsgrundlage hat.

Wofür wir Daten verarbeiten

Daten können verwendet werden, um ein Konto anzulegen und zu schützen, die CRM-Funktionen bereitzustellen, Unternehmen und Standorte abzugleichen, für die Online-Buchung, für den technischen Support, für die Ausstellung und Erfassung von Zahlungen, für die Sicherheit, zur Missbrauchsprävention, für Datensicherungen, zur Fehlerdiagnose, für die Analyse der Nutzung und zur Weiterentwicklung des Dienstes.

Wir können Informationen auch verarbeiten, wenn dies zur Erfüllung des Vertrags, zur Einhaltung des Gesetzes oder zum Schutz der Rechte und der Sicherheit von Mudro, von Nutzern oder von Dritten erforderlich ist.

Werbliche Mitteilungen von Mudro werden nur versendet, wenn eine hinreichende Rechtsgrundlage besteht, und lassen sich über die angebotene Abmeldemöglichkeit beenden.

Die Daten der Kunden und Mitarbeiter eines Unternehmens

Mudro entscheidet nicht, welche Kunden ein Unternehmen in das CRM aufnimmt, welche Notizen es schreibt, welche Leistungen es erbringt oder welchen seiner Mitarbeiter es Zugang gewährt. Das sind Entscheidungen des Unternehmens.

Das Unternehmen bestätigt, dass es berechtigt ist, die Daten zur technischen Verarbeitung an Mudro weiterzugeben, und ist für den Inhalt, die Richtigkeit und die Rechtmäßigkeit der Daten verantwortlich, die es selbst oder die von ihm befugten Personen in den Dienst eingeben.

Mudro verarbeitet solche Daten, um die Funktionen des Dienstes bereitzustellen, um sie zu speichern, anzuzeigen und zu sichern, für den technischen Support, für die Sicherheit und für alles Weitere, was zur Erfüllung des Vertrags mit dem Unternehmen erforderlich ist.

Möchte ein Endkunde eines Unternehmens Daten berichtigen, erfahren, wofür sie verwendet werden, oder ein anderes Recht an Daten ausüben, die ein bestimmtes Unternehmen führt, kann er sich unmittelbar an dieses Unternehmen wenden. Mudro unterstützt berechtigte Anfragen im Rahmen seiner technischen Rolle und der gesetzlichen Anforderungen.

Online-Buchung

Bucht ein Endkunde über eine Mudro-Seite bei einem bestimmten Unternehmen, werden die von ihm eingegebenen Daten an dieses Unternehmen weitergegeben, damit der Termin angelegt und abgewickelt werden kann.

Mudro stellt die technische Infrastruktur für die Buchung bereit und entscheidet nicht, wofür das Unternehmen die Daten anschließend verwendet. Das Unternehmen ist selbst verantwortlich für den Umgang mit seinen Kunden, für die Rechtmäßigkeit seiner Mitteilungen und für die Beantwortung von Anfragen betroffener Personen im Rahmen seiner eigenen Tätigkeit.

Anmeldung mit Google und andere Zugänge

Entscheidet sich ein Nutzer für die Anmeldung mit Google oder einem anderen Dienst eines Dritten, kann Mudro die vom Nutzer freigegebenen Profildaten erhalten, soweit sie zum Anlegen, Auffinden oder Verknüpfen eines Kontos erforderlich sind — zum Beispiel die E-Mail-Adresse, den Namen, das Foto und eine technische Kennung.

Mudro erhält nicht das Passwort des Nutzers für dessen Google-Konto. Wie der Drittanbieter selbst Daten verarbeitet, richtet sich nach dessen eigenen Bedingungen und dessen Datenschutzerklärung.

Google Analytics, Cookies und lokaler Speicher

Auf seinen öffentlichen Seiten kann Mudro Google Analytics 4 und ähnliche Werkzeuge einsetzen, um zu verstehen, wie Besucher die Website nutzen: Seitenaufrufe, Sitzungen, ungefähre Geografie, Browser- und Gerätetyp, Interaktion mit Elementen der Seite und weitere technische Ereignisse.

Google Analytics kann das Cookie _ga und andere technische Kennungen verwenden, um Nutzer und Sitzungen zu unterscheiden. Mudro übermittelt an Google Analytics keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine sonstigen Daten, die eine Person unmittelbar identifizieren.

Cookies und lokaler Speicher können auch für die Autorisierung, für die Sicherheit, zum Merken von Einstellungen, für den Betrieb der Oberfläche und für weitere Funktionen verwendet werden, ohne die der Dienst nicht richtig funktionieren kann.

Ein Nutzer kann Cookies über die Einstellungen seines Browsers verwalten. Das Blockieren technisch notwendiger Cookies oder des lokalen Speichers kann dazu führen, dass einige Funktionen nicht richtig arbeiten.

Bindet Mudro künftig Werbe-Cookies, Pixel oder personalisierte Werbetechnologie ein, werden deren Verwendung und, soweit erforderlich, die Art der Einholung der Einwilligung entsprechend den geltenden Anforderungen aktualisiert.

Zahlungen

Für den Zahlungseinzug kann Mudro unabhängige Zahlungsdienstleister beauftragen. Solche Dienstleister können die Angaben zum Zahlungsmittel selbst verarbeiten, nach ihren eigenen Regeln und den gesetzlichen Anforderungen.

Mudro kann von einem Dienstleister die Informationen erhalten, die zur Bestätigung einer Zahlung und zur Verwaltung des Abonnements erforderlich sind: die Transaktionskennung, den Betrag, die Währung, den Status, das Datum und weitere technische Angaben. Sofern nicht ausdrücklich etwas anderes angegeben ist, speichert Mudro weder die vollständige Bankkartennummer noch den CVV/CVC.

Nachrichten, SMS und sonstige Kommunikation

Der Dienst kann einem Unternehmen ermöglichen, seinen Kunden Service- oder andere Nachrichten per SMS, E-Mail, Push oder über Kanäle Dritter zu senden. Für die Zustellung können die erforderlichen Daten an den jeweiligen Kommunikationsdienstleister weitergegeben werden.

Das Unternehmen bestimmt die Empfänger und den Inhalt solcher Nachrichten selbst und ist dafür verantwortlich, dass für den Versand eine Rechtsgrundlage besteht. Mudro nutzt den Kundenbestand eines Unternehmens nicht für eigene Werbung, sofern dafür nicht eine gesonderte und hinreichende Rechtsgrundlage besteht.

Drittanbieter und Zugang zu Daten

Für den Betrieb des Dienstes kann Mudro Anbieter von Hosting und Cloud-Infrastruktur, Analyse, Autorisierung, Zahlungen, Kommunikation, Überwachung, technischem Support und weiteren notwendigen Leistungen beauftragen.

Solche Anbieter erhalten nur Zugang zu den Informationen, die sie für ihre Aufgabe benötigen, oder verarbeiten Daten als eigenständige Beteiligte nach ihren eigenen Bedingungen, wenn die Art der Leistung dies erfordert.

Mudro kann Informationen außerdem offenlegen, wenn das Gesetz dies ausdrücklich verlangt, auf berechtigtes Verlangen einer zuständigen Behörde oder aufgrund einer gerichtlichen Entscheidung oder wenn dies zum Schutz der Rechte, der Sicherheit und der berechtigten Interessen von Mudro oder Dritter erforderlich ist.

Mudro verkauft die Kundenbestände von Unternehmen an niemanden.

Wo Daten gespeichert und wohin sie übermittelt werden

Die technische Infrastruktur von Mudro und einzelner Anbieter kann sich in der Ukraine oder außerhalb befinden. Werden personenbezogene Daten ins Ausland übermittelt, wendet Mudro die gesetzlich vorgesehenen Anforderungen und Mechanismen an, soweit sie für diese Übermittlung gelten.

Die Nutzung internationaler Technologieanbieter bedeutet für sich genommen nicht, dass alle CRM-Daten an jeden dieser Anbieter weitergegeben werden: Wie viel weitergegeben wird, hängt von der jeweiligen Funktion und von den Einstellungen des Dienstes ab.

Sicherheit der Daten

Mudro wendet angemessene technische und organisatorische Maßnahmen an, um Informationen vor zufälligem Verlust, unrechtmäßigem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Die einzelnen Maßnahmen können sich mit der Weiterentwicklung des Dienstes und mit den Risiken ändern.

Zugleich kann kein Webdienst, Übertragungsweg oder Speichersystem absolute Sicherheit garantieren. Diese Bestimmung entbindet Mudro nicht von Pflichten, die ihm unmittelbar durch Gesetz auferlegt sind und vertraglich nicht beschränkt werden können.

Der Nutzer seinerseits ist verantwortlich für die Sicherheit seiner Geräte und Passwörter, für den Zugang seiner Mitarbeiter und dafür, den Zugang von Personen rechtzeitig zu beenden, die nicht mehr für das Unternehmen arbeiten sollen.

Wie lange Daten aufbewahrt werden

Daten werden nicht länger aufbewahrt, als es zur Bereitstellung des Dienstes, zur Erfüllung des Vertrags, zur Gewährleistung seiner Sicherheit, zum Schutz der berechtigten Interessen der Parteien und zur Erfüllung der gesetzlichen Anforderungen erforderlich ist.

Die Aufbewahrungsfrist hängt von der Art der Daten, vom Zustand des Kontos, vom Zweck der Verarbeitung und von den geltenden gesetzlichen Anforderungen ab.

Nach dem Ende der Nutzung des Dienstes können Daten noch eine Zeit lang in den Produktivsystemen und in Datensicherungen verbleiben. Sie werden gelöscht oder anonymisiert, entsprechend den technischen Möglichkeiten des Dienstes, dem üblichen Zyklus der Datensicherung und den gesetzlichen Anforderungen.

Bestimmte technische Protokolle, Zahlungs-, Buchhaltungs- und sonstige Daten können länger aufbewahrt werden, wenn dies zur Erfüllung gesetzlicher Pflichten, zur Sicherheit des Dienstes oder zum Schutz der Rechte der Parteien erforderlich ist.

Rechte an personenbezogenen Daten

In den Fällen und in den Grenzen, die das Gesetz vorsieht, kann eine Person Auskunft über die Verarbeitung ihrer personenbezogenen Daten erhalten, Zugang zu ihnen, ihre Berichtigung oder Aktualisierung, die Beendigung einer unrechtmäßigen Verarbeitung oder ihre Löschung verlangen und die weiteren gesetzlich vorgesehenen Rechte ausüben.

Betrifft eine Anfrage Daten, die ein bestimmtes Unternehmen in seinem Kunden- oder Personalbestand führt, kann Mudro den Antragsteller an dieses Unternehmen verweisen oder mit dem Unternehmen zusammenarbeiten, um eine berechtigte Anfrage technisch umzusetzen.

Zum Schutz der Daten kann Mudro vor der Bearbeitung einer Anfrage Angaben verlangen, die ausreichen, um die Person und ihre Befugnis zu überprüfen.

Löschung des Kontos, Export und Daten nach dem Ende der Nutzung

Ein Nutzer kann Mudro bitten, sein Konto zu schließen, oder dafür die entsprechende Funktion im Dienst verwenden.

Die Schließung eines persönlichen Kontos bedeutet nicht zwingend, dass alle Daten eines Unternehmens sofort gelöscht werden, wenn diese Daten zu einem Arbeitsbereich gehören, den andere befugte Personen führen, oder wenn ihre Aufbewahrung zur Erfüllung des Vertrags oder der gesetzlichen Anforderungen erforderlich ist.

Das Unternehmen muss die Daten, die es benötigt, exportieren, bevor die Frist abläuft, in der sie verfügbar bleiben. Nach Ablauf dieser Frist ist Mudro nicht verpflichtet, gelöschte Daten wiederherzustellen, sofern das Gesetz oder eine gesonderte Vereinbarung nicht ausdrücklich etwas anderes vorsieht.

Daten von Kindern

Mudro ist ein B2B-Dienst und nicht dafür bestimmt, dass Kinder sich selbstständig registrieren oder ihn nutzen. Verarbeitet ein Unternehmen im Rahmen seiner rechtmäßigen beruflichen Tätigkeit die Daten minderjähriger Kunden, ist das Unternehmen dafür verantwortlich, die erforderlichen Rechtsgrundlagen vorzuhalten und die besonderen Anforderungen einzuhalten, die für eine solche Verarbeitung gelten können.

Änderungen dieser Erklärung

Mudro kann diese Erklärung aufgrund von Änderungen der Funktionen, der Anbieter, der Technologie oder der gesetzlichen Anforderungen aktualisieren. Die aktuelle Fassung wird auf dieser Seite mit dem Datum ihrer Aktualisierung veröffentlicht.

Wirken sich Änderungen wesentlich auf die Verarbeitung personenbezogener Daten aus, kann Mudro sie zusätzlich über den Dienst oder über die verfügbaren Kontaktdaten bekannt geben.

Kontakt

Bei Fragen zum Datenschutz, zu personenbezogenen Daten oder zur Ausübung von Rechten erreichen Sie Mudro unter:

Es hilft, genügend Angaben zu machen, damit wir verstehen, welche Daten die Anfrage betrifft, und den Antragsteller angemessen überprüfen können.