MetOry Datenschutzerklärung
1. Verantwortlicher
1.1 SMARTEDTECH SL, B66970831, Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain, ist Verantwortlicher für personenbezogene Daten, die auf metory.net verarbeitet werden (der Betreiber). Kontakt für den Datenschutz: privacy@metory.net. Post: die vorstehende Adresse.
1.2 Plattformdaten. Der Betreiber ist Verantwortlicher für personenbezogene Daten, die zum Betrieb der Plattform verarbeitet werden: Konto, Identitätsprüfung, Annahmebelege, Zahlungen, Sicherheit, Support, Kommunikation und Analysen.
1.3 Anbieter-Leistungsdaten. Soweit ein Anbieter einem Kunden über die Plattform Leistungen erbringt, ist der Anbieter unabhängiger Verantwortlicher für die Daten, die er für diese Leistung benötigt (Buchung, Bestellung, klinische, bildungsbezogene oder berufsbezogene Unterlagen), und der Betreiber ist Verantwortlicher für den plattformbezogenen Nachweis der Transaktion. Jede Partei erfüllt ihre eigenen Pflichten; keine handelt für die andere. Auf metory.net erbringt derzeit kein Drittanbieter Leistungen über die Plattform; dieser Absatz gilt nur, wenn eine Anbieterbeziehung aktiviert ist (MANIFEST: PRO-* NOT_APPLICABLE).
1.4 Auftragsverarbeitungsleistungen. Soweit der Betreiber personenbezogene Daten im Auftrag eines Geschäftskunden nach Weisung des Kunden verarbeitet (zum Beispiel Arbeitnehmerdaten eines Unternehmensmandanten), gilt der Auftragsverarbeitungsvertrag (DAT-01) und ist maßgebend; er wird als Teil der Bestellung unterzeichnet.
1.5 Weitergabe zwischen SET-Plattformen. Personenbezogene Daten werden nicht an eine andere vom Betreiber oder seiner Gruppe betriebene Plattform weitergegeben, es sei denn, Sie aktivieren das konkrete Ziel in Ihren Einstellungen. Die Aktivierung eines Ziels aktiviert keine anderen, und Sie können sie jederzeit deaktivieren.
1.6 Internationale Übermittlungen. Personenbezogene Daten werden im Europäischen Wirtschaftsraum gespeichert. Soweit ein Auftragsverarbeiter außerhalb dieses Raums eingesetzt wird, ist die Übermittlung durch Standardvertragsklauseln abgedeckt, die im Unterauftragsverarbeiter-Anhang (DAT-02) aufgeführt sind.
2. Was wir verarbeiten, warum und auf welcher Grundlage
| Datenklasse | Zweck | Rechtsgrundlage (DSGVO) | Aufbewahrung |
|---|---|---|---|
| Anfrage- und Kontaktdaten (Anfrage-, Demo-, Pilot- und Enterprise-Formulare) | Die Anfrage beantworten und ein von Ihnen erbetenes Angebot vorbereiten | Art. 6 Abs. 1 lit. b vorvertragliche Schritte; Art. 6 Abs. 1 lit. f für Geschäftskontakte | 12 Monate nach der letzten Interaktion, danach gelöscht (C16.2) |
| Identität, Konto und Rolle (Name, E-Mail, Organisation, Rolle, Mandant) | Das Konto anlegen und sichern, die Vertretungsbefugnis prüfen, den Mandantenzugang beschränken | Art. 6 Abs. 1 lit. b | Lebensdauer des Kontos; innerhalb von 90 Tagen nach Schließung gelöscht oder anonymisiert (C16.1) |
| Bestellungen, Abonnements, Rechnungen | Den Plan erbringen, Zahlung und Erstattungen verarbeiten, Steuer- und Buchhaltungsunterlagen führen | Art. 6 Abs. 1 lit. b; Art. 6 Abs. 1 lit. c | Steuer- und Buchhaltungsunterlagen 6 Jahre |
| Von Ihnen eingegebene Standort-, Orts- und Planungsangaben (Veranstaltungsort, Marina, Feld, Gemeindestandorte; Schwellenwerte; Veranstaltungsdaten) | Die von Ihnen angeforderten Wetterbelege und Vorbereitungsansichten erzeugen | Art. 6 Abs. 1 lit. b | Lebensdauer des Kontos; Export oder Löschung auf Verlangen |
| Annahme- und Einwilligungsnachweise (Dokumentkennung, Fassung, Hash, Zeitpunkt, Methode) | Nachweisen, welche Bedingungen Sie angenommen und welche Wahlen Sie getroffen haben | Art. 6 Abs. 1 lit. c; Art. 6 Abs. 1 lit. f | 5 Jahre nach Ende der Beziehung (C16.1) |
| Sicherheits- und technische Protokolle (gehashte IP, User-Agent, Anfrageprotokolle) | Missbrauch verhindern, den Dienst sichern, Vorfälle untersuchen | Art. 6 Abs. 1 lit. f | 12 Monate |
| Support-Kommunikation | Ihr Verlangen beantworten, Beschwerden und Widerruf bearbeiten | Art. 6 Abs. 1 lit. b; Art. 6 Abs. 1 lit. c | 12 Monate nach Abschluss des Vorgangs (C16.2) |
| Daten der Forschungskohorte (nur wenn Sie einer Studie beitreten) | Der im Studienhinweis angegebene Zweck (C34) | Art. 6 Abs. 1 lit. a Einwilligung, Zweck research_contribution | Der im Studienhinweis angegebene Zeitraum |
| Optionale Kommunikation | Produktneuigkeiten und Angebote | Art. 6 Abs. 1 lit. a, Zweck marketing_email | Bis zu Ihrer Abmeldung |
2.1 Pflichtfelder sind auf jedem Formular gekennzeichnet. Die Annahme der Bedingungen ist keine Einwilligung in eine optionale Verarbeitung; jeder optionale Zweck hat sein eigenes Kontrollelement in Ihren Kontoeinstellungen (Spec §4).
2.2 Daten besonderer Kategorien werden vom Dienst nicht abgefragt. Geben Sie keine Gesundheitsdaten, biometrischen Daten oder anderen Daten besonderer Kategorien in Freitextfelder oder Anfrageformulare ein.
2.3 Der Dienst trifft keine Entscheidungen, die ausschließlich automatisiert erfolgen und für Sie rechtliche oder in ähnlicher Weise erhebliche Wirkungen entfalten. Vorbereitungsansichten, Bänder und Schwellenwerte sind Auslöser einer Überprüfung; die Entscheidung verbleibt bei Ihnen oder Ihrer befugten entscheidungsberechtigten Person (C24.2).
3. Empfänger
| Empfänger | Funktion | Standort |
|---|---|---|
| Beim Checkout angegebener Zahlungsdienstleister (Stripe) | Verarbeitung von Kartenzahlungen, Abonnementabrechnung, Rechnungen | Wie im Unterauftragsverarbeiter-Anhang aufgeführt (DAT-01 Anhang C / DAT-02) |
| Auftragsverarbeiter für Hosting, E-Mail-Zustellung und Authentifizierung | Betrieb des Dienstes und Versand transaktionaler E-Mail | Namentlich und mit Standort im Unterauftragsverarbeiter-Anhang aufgeführt (DAT-01 Anhang C / DAT-02), erhältlich unter privacy@metory.net |
| Wetter- und Umweltdatenquellen | Lieferung von Beobachtungen und Vorhersagen; sie erhalten Ihre personenbezogenen Daten nicht | Auf der Quellenseite genannt |
| Behörden | Soweit eine gesetzliche Pflicht die Offenlegung verlangt | Spanien / EU |
3.1 Der Betreiber speichert keine vollständigen Zahlungskartennummern. Der Betreiber verkauft keine personenbezogenen Daten und verwendet sie nicht für Werbung Dritter.
4. Ihre Rechte
4.1 Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung verlangen und jede Einwilligung mit Wirkung für die Zukunft ebenso leicht widerrufen, wie Sie sie erteilt haben, unter privacy@metory.net, über /legal/privacy-rights oder per Post an die Adresse in Abschnitt 1.
4.2 Der Betreiber antwortet innerhalb eines Monats; soweit eine rechtmäßige Verlängerung erforderlich ist, teilt er Ihnen den Grund und das neue Datum innerhalb des ersten Monats mit. Die Identität wird verhältnismäßig zum Verlangen geprüft.
4.3 Sie können eine Beschwerde bei der Agencia Española de Protección de Datos (www.aepd.es) oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts einlegen.
5. Aufbewahrung und Löschung
5.1 Kontodaten werden für die Lebensdauer des Kontos aufbewahrt und innerhalb von 90 Tagen nach Schließung gelöscht oder anonymisiert, außer soweit das Gesetz einen längeren Zeitraum verlangt (Steuer- und Buchhaltungsunterlagen: 6 Jahre; Annahme- und Einwilligungsnachweise: 5 Jahre nach Ende der Beziehung als Nachweis der Einhaltung; Unterlagen, die einer rechtlichen Sperre unterliegen: bis zum Ende der Sperre).
5.2 Gesprächsprotokolle, Aufzeichnungen und Uploads, die nicht mit einem aktiven Vertrag verknüpft sind, werden spätestens 12 Monate nach der letzten Interaktion gelöscht und auf Ihren Wunsch früher, es sei denn, eine rechtliche Sperre gilt.
5.3 Sicherungen werden in einem Zyklus von höchstens 35 Tagen rotiert; aus der Produktion gelöschte Daten werden am Ende des Zyklus aus den Sicherungen entfernt.
5.4 Soweit ein Anbieter unabhängiger Verantwortlicher ist, gelten seine eigenen Aufbewahrungsregeln für seine Unterlagen.
6. Cookies
Es wird nur unbedingt erforderliche Technik verwendet; es gibt kein Cookie-Banner, weil keine optionale Technik geladen wird. Das Inventar steht in PUB-03.
7. Änderungen
7.1 Der Betreiber kann diesen Hinweis aus berechtigten Gründen ändern: Änderungen des Rechts, des Dienstes, der Sicherheit oder der Betrugsprävention, des Zahlungsdienstleisters oder zur Klarstellung des Wortlauts. Der Betreiber benachrichtigt Sie über wesentliche Änderungen per E-Mail und im Produkt mindestens 30 Tage vor ihrem Inkrafttreten (unverzüglich, soweit Recht oder Sicherheit dies verlangen).
7.2 Eine spätere Fassung erweitert eine von Ihnen erteilte Einwilligung nicht rückwirkend. Ein neuer Zweck oder Empfänger wird mitgeteilt, bevor er aktiviert wird.
7.3 Jede Fassung wird mit Datum und Inhalts-Hash unter /website/privacy/v/ archiviert.