SERVICE-DATENSCHUTZRICHTLINIEN

Inkrafttreten: 25. Mai 2018
Vorgängerversion: 27. Juli 2017

SERVICE-DATENSCHUTZRICHTLINIEN

Diese Service-Datenschutzrichtlinien beschreiben die Datenschutzpraktiken, die SciQuest d.b.a. JAGGAER und seine Tochtergesellschaften, einschließlich BravoSolution und Pool4Tool, („JAGGAER“) anwenden, wenn Kunden und Lieferanten von JAGGAER unsere Software-Anwendungen und – Dienstleistungen (zusammen die „Lösung“) verwenden. Der Datenverantwortliche für die von Ihnen zur Verfügung gestellten Informationen oder die Informationen, die wir von Ihnen erheben, wenn Sie die Lösung verwenden, ist:

SciQuest, Inc. d.b.a. JAGGAER
3020 Carrington Mill Blvd., Suite 100 Morrisville, NC 27560

Diese Service-Datenschutzrichtlinien beziehen sich nicht auf Informationen, die von JAGGAER zu Marketingzwecken erhoben werden oder wenn Sie die Lösung nicht verwenden, was in unseren Marketing-Datenschutzrichtlinien geregelt ist, abrufbar unter https://www.jaggaer.com/privacy-policy/de/.

VON JAGGAER VERARBEITETE PERSÖNLICHE INFORMATIONEN

Bei der normalen Nutzung der Lösung können Benutzer der Kunden und Lieferanten persönliche Informationen in die Lösung eingeben, wie Geschäftskontaktinformationen, oder, in Bezug auf die Lösung verwendende Kunden, die Rolle eines Einzelnen in der Organisation des Kunden. Durch die Übermittlung persönlicher Informationen an die Lösung stimmen Sie der Speicherung, Verwendung und sonstigen Verarbeitung dieser Informationen durch JAGGAER im Einklang mit diesen ServiceDatenschutzrichtlinien zu.

VERWENDUNG UND OFFENLEGUNG VON PERSÖNLICHEN INFORMATIONEN

JAGGAER behandelt persönliche Informationen vertraulich und JAGGAER greift auf von Ihnen über die Lösung zur Verfügung gestellte persönliche Informationen zu, um Ihnen die Lösung anbieten, Ihre Anforderungen im Zusammenhang mit der Lösung erfüllen und Ihre Verwendung der Lösung optimieren zu können.

JAGGAER verkauft keine persönlichen Informationen an Dritte. JAGGAER gibt keine persönlichen Informationen an Dritte weiter, es sei denn: (i) von Ihnen schriftlich genehmigt, (ii) die Drittparteien sind von JAGGAER zur Erbringung von Serviceleistungen für Sie im Namen von JAGGAER und zu den in diesen Service-Datenschutzrichtlinien beschriebenen Zwecken berechtigte Dienstleister, und nur wenn Abkommen bestehen, die von jedem Dritten verlangen, den Datenschutz und die Vertraulichkeit der persönlichen Informationen zu gewährleisten, die ausgetauscht werden, und alle geltenden Datenschutzgesetze einzuhalten; (iii) es ist unbedingt erforderlich, einen Rechtsweg einzuhalten, wie einen Gerichtsbeschluss, eine gerichtliche Vorladung oder einen Durchsuchungsbefehl, eine behördliche Untersuchung oder andere rechtliche Anforderungen, einschließlich der Erfüllung von Erfordernissen der nationalen Sicherheit oder Strafverfolgung, oder (iv) für die Prävention oder Aufklärung von Verbrechen (jeweils vorbehaltlich des anwendbaren Rechts) oder die Begründung oder Verteidigung eines Rechtsanspruchs notwendig.

JAGGAER verwendet und teilt Informationen, die an sich keinen Einzelnen, Kunden oder Lieferanten identifizieren (wie Geräteinformationen oder allgemeine Verhaltensdaten) vorwiegend, um Ihre Verwendung der Lösung zu optimieren und für die Zwecke des Benchmarkings.

ZUGRIFF

Wenn Sie ein Mitarbeiter eines Kunden oder Lieferanten sind, der die Lösung verwendet, und Sie Zugriff beantragen oder ungenaue persönliche Informationen über Sie korrigieren, ändern oder löschen möchten, richten Sie Ihre Anfrage bitte zuerst an Ihren Arbeitgeber, denn unsere Kunden und Lieferanten haben in der Regel Administratorrechte für die Durchführung dieser Änderungen. Wenn unser Kunde, ein Lieferant oder irgendein Mitarbeiter eines Kunden oder eines Lieferanten verlangt, dass JAGGAER ungenaue persönliche Informationen korrigieren, ändern oder löschen soll, um anwendbare Datenschutzbestimmungen einzuhalten, dann antwortet JAGGAER auf die Anfrage innerhalb von dreißig (30) Arbeitstagen.

Wenn Sie JAGGAER direkt kontaktieren möchten, um auf die persönlichen Informationen zuzugreifen, die JAGGAER über Sie besitzt, können Sie JAGGAER Ihre Anfrage per E-Mail an privacy@jaggaer.com schicken. JAGGAER beantwortet die Anfrage innerhalb von dreißig (30) Arbeitstagen. Zum Schutz Ihrer Daten bitten wir Sie möglicherweise um eine Überprüfung Ihrer Identität oder um Angabe weiterer Informationen, bevor wir Ihnen den Zugriff auf Ihre Informationen oder deren Aktualisierung ermöglichen.

JAGGAER wird Ihnen die von Ihnen beantragten Informationen per E-Mail oder wenn möglich in einer anderen Form zur Verfügung stellen, die Sie angefordert haben. Wir können Anforderungen aus bestimmten Gründen ablehnen, einschließlich wenn die Anfrage rechtswidrig ist oder wenn sie gegen Geschäftsgeheimnisse, geistiges Eigentum oder die Privatsphäre eines anderen Benutzers verstoßen könnte. Wenn JAGGAER beschließt, Ihnen den Zugriff auf einige oder alle Ihrer persönlichen Informationen zu verweigern, benachrichtigt Sie JAGGAER innerhalb von dreißig (30) Arbeitstagen schriftlich über unsere Entscheidung, einschließlich einer Erklärung unserer Entscheidung und Anweisungen dazu, wie Sie sich beschweren können, wenn Sie mit unserer Entscheidung nicht zufrieden sind.

EU-US-DATENSCHUTZSCHILD-REGELUNGS- UND SCHWEIZER-US-DATENSCHUTZSCHILDREGELUNGS-DATENSCHUTZERKLÄRUNG VON JAGGAER

Wenn Sie sich in der Europäischen Union oder in der Schweiz befinden, macht dieser Abschnitt der Service-Datenschutzrichtlinien darauf aufmerksam, dass Ihre persönlichen Informationen in den Vereinigten Staaten verarbeitet werden können. JAGGAER beachtet die anwendbaren Bestimmungen der EU-US-Datenschutzschild-Regelung und der Schweizer-US-Datenschutzschild-Regelung gemäß dem U.S. Department of Commerce (US-Handelsministerium) in Bezug auf die Erfassung, Verwendung und Speicherung persönlicher Informationen, die von der Europäischen Union beziehungsweise der Schweiz an die Vereinigten Staaten übermittelt werden. JAGGAER hat dem Handelsministerium bestätigt, dass es die Grundsätze des Datenschutzschilds einhält. Bei Widersprüchen zwischen den Bedingungen dieser Service-Datenschutzrichtlinien und den Grundsätzen des Datenschutzschilds sind die Grundsätze des Datenschutzschilds anzuwenden. Weitere Informationen zum Datenschutzschild-Programm und zur Zertifikation von JAGGAER finden Sie auf: https://www.privacyshield.gov/.

BESCHWERDEVERFAHREN; STREITBEILEGUNG

Im Einklang mit den EU-US- und Schweizer-US-Grundsätzen des Datenschutzschilds verpflichtet sich JAGGAER, Beschwerden über Ihren Datenschutz und unsere Erhebung oder Verwendung Ihrer persönlichen Informationen beizulegen. Personen mit Anfragen oder Beschwerden zu diesen ServiceDatenschutzrichtlinien sollten JAGGAER unter privacy@jaggaer.com kontaktieren. JAGGAER hat sich außerdem dazu verpflichtet, nicht gelöste Datenschutzbeschwerden gemäß den EUUS- und Schweizer-US-Grundsätzen des Datenschutzschilds an einen unabhängigen Streitbeilegungsmechanismus, das BBB EU PRIVACY SHIELD, einen Non-Profit-Bereitsteller von alternativen Streitbeilegungen, weiterzuleiten, der sich in den Vereinigten Staaten befindet und vom Council of Better Business Bureaus betrieben wird. Wenn Sie keine zeitnahe Empfangsbestätigung Ihrer Beschwerde erhalten, oder wenn Ihre Beschwerde nicht zufriedenstellend behandelt wird, besuchen Sie bitte www.bbb.org/EU-privacy-shield/for-eu-consumers/ für weitere Informationen und um eine Beschwerde einzureichen. Außerdem hat eine Einzelperson im Einklang mit dem EU-USDatenschutzschild die Möglichkeit, unter bestimmten Bedingungen ein verbindliches Schiedsverfahren anzustrengen.

UNTERSUCHUNGEN; DURCHSETZUNG; HAFTUNG

Infolge von JAGGAERs Einhaltung der EU-US- und Schweizer-US-Grundsätze des Datenschutzschilds unterliegt JAGGAER den Untersuchungs- und Durchsetzungsbefugnissen der Federal Trade Commission (Bundeshandelskommission). In Fällen der Weiterübermittlung von Daten von EU-Bürgern, die entsprechend den EU-US- und Schweizer-US-Grundsätzen des Datenschutzschilds empfangen wurden, an Dritte ist JAGGAER potenziell haftbar.

KONTAKTDATEN

Sie können JAGGAER jederzeit mit Fragen oder Bedenken bezüglich dieser ServiceDatenschutzrichtlinien an privacy@jaggaer.com kontaktieren. Sie können auch postalisch mit uns kommunizieren:

SciQuest, Inc. dba JAGGAER
Attention: General Counsel
3020 Carrington Mill Blvd. Suite 100 Morrisville, NC 27560

Wenn Sie sich in der Europäischen Union befinden und Fragen zu diesen Service-Datenschutzrichtlinien haben, können Sie auch die Aufsichtsbehörde Ihres Wohnsitzlandes kontaktieren (siehe http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080).

VORRATSDATENSPEICHERUNG

Wir speichern Ihre persönlichen Informationen nur so lange, wie wir sie für legitime Geschäftszwecke benötigen und es gesetzlich erlaubt ist sowie gemäß den in der geltenden Kunden- oder Lieferantenvereinbarung dargelegten Fristen.

SICHERHEIT

Die Sicherheit Ihrer Daten, einschließlich persönlicher Informationen, ist JAGGAER sehr wichtig. JAGGAER unterhält ein umfassendes, schriftliches Informationssicherheitsprogramm, das administrative, technische und physische Sicherungsmaßnahmen zum Schutz Ihrer Daten vor unberechtigtem Zugriff, Diebstahl und Verlust enthält, einschließlich physischer und logischer Zugriffskontrollen, Firewalls, Angrifferkennungssystemen, Netzwerk- und Datenbank-Überwachung, Anti-Virus-Systemen und Backup-Systemen. JAGGAER schränkt den Zugriff auf Ihre Daten auf diejenigen Personen ein, die einen bestimmten Geschäftszweck für die Verarbeitung Ihrer Daten haben. Das Personal von JAGGAER, dem physischer Zugriff auf persönliche Informationen gewährt wird, ist verpflichtet, die Vertraulichkeit, Integrität und Verfügbarkeit dieser Informationen zu wahren, und erhält Schulungen und Unterweisungen über die Vorgehensweise dazu. Im Hinblick auf die Nutzung der Lösung durch den Kunden entwirft JAGGAER seine Lösung, um Benutzerzugriffskontrollen durchzusetzen, und unsere Kunden sind befugt und verantwortlich für die entsprechende Konfiguration dieser Einstellungen.

ÄNDERUNGEN AN UNSEREN SERVICE-DATENSCHUTZRICHTLINIEN

Diese Service-Datenschutzrichtlinien sind ab dem oben auf dieser Seite genannten Datum in Kraft und aktuell. JAGGAER behält sich das Recht vor, jeden Teil dieser Service-Datenschutzrichtlinien von Zeit zu Zeit zu ändern, um Veränderungen der Technologie, rechtlichen Verpflichtungen und Verfahren zur Informationsverarbeitung Rechnung zu tragen. JAGGAER benachrichtigt Sie über alle Änderungen dieser Service-Datenschutzrichtlinien durch Angabe des Datums der letzten Aktualisierung oben auf dieser Seite. Wir informieren Sie schriftlich, bevor eine wesentliche Änderung wirksam wird, damit Sie Zeit haben, die Bedingungen der überarbeiteten Service-Datenschutzrichtlinien zu überprüfen, bevor die Änderungen in Kraft sind.