DSGVO-Konformität

Die SunPeak Innovations LLC hat ihren Sitz in Georgien und keine Niederlassung in der Europäischen Union. Die EU-Datenschutz-Grundverordnung (DSGVO) gilt für uns nach Art. 3 Abs. 2 DSGVO, wenn wir unsere Produkte und Dienste Personen und Organisationen in der Europäischen Union und im Europäischen Wirtschaftsraum anbieten. Diese Seite erläutert unsere Rollen nach der DSGVO, die Bedingungen, zu denen wir personenbezogene Daten für unsere Kunden verarbeiten, und wie Personen in der EU ihre Rechte ausüben können. Welche Daten wir erheben und warum, ist in unserer Datenschutzerklärung unter www.sunpeaki.com/privacy-policy beschrieben.

1. Unsere Rollen: Verantwortlicher und Auftragsverarbeiter

1.1 SunPeak als Verantwortlicher

Wir entscheiden darüber, wie und warum personenbezogene Daten verarbeitet werden, und sind Verantwortlicher für: unsere Website; Nutzerkonten, Anmeldung und Sicherheit der Plattform SP SmartCloud; Bestellungen im Online-Shop und Zahlungen auf der Plattform; Newsletter; Qualitätsaufzeichnungen zu Produkten; sowie unsere Kommunikation mit Kunden, Lieferanten und Partnern.

1.2 SunPeak als Auftragsverarbeiter

Wenn ein Geschäftskunde SP SmartCloud nutzt, werden die Daten in seinem Arbeitsbereich (Workspace) nach den Weisungen des Kunden verarbeitet. Dazu gehören Messwerte und Positionen von Geräten, die sich auf Personen beziehen, vom Kunden hochgeladene Objekte und Fotos, Listen der Empfänger von Alarmmeldungen sowie Unterhaltungen mit dem KI-Assistenten über die Objekte des Kunden. Für diese Daten ist der Kunde Verantwortlicher und SunPeak sein Auftragsverarbeiter.

1.3 Wofür Kunden verantwortlich sind

Als Verantwortlicher muss der Kunde über eine Rechtsgrundlage für die von ihm erhobenen Daten verfügen und die betroffenen Personen informieren. Dies ist besonders wichtig, wenn Geräte eingesetzt werden, um den Standort von Mitarbeitern oder Fahrzeugen zu verfolgen, die Anwesenheit in Räumen zu erkennen oder Personen zu zählen. Der Kunde sollte prüfen, ob eine solche Überwachung eine Datenschutz-Folgenabschätzung erfordert, und sollte keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, auf die Plattform hochladen. Wir unterstützen Kunden bei der Erfüllung dieser Pflichten wie nachstehend beschrieben.

2. Bedingungen zur Auftragsverarbeitung (Art. 28 DSGVO)

Diese Bedingungen gelten, wann immer wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, und sind Bestandteil unserer Nutzungsbedingungen sowie jeder anderen Vereinbarung mit diesem Kunden. Ein Kunde, der einen gesondert unterzeichneten Auftragsverarbeitungsvertrag benötigt, kann diesen unter info@sunpeaki.com anfordern.

• Gegenstand und Dauer: Hosting und Verarbeitung der Daten aus dem Arbeitsbereich des Kunden zur Bereitstellung von SP SmartCloud, solange der Kunde die Plattform nutzt.
• Art und Zweck: Speicherung, Analyse, Anzeige, Übermittlung von Alarmmeldungen, Automatisierung und KI-gestützte Funktionen, wie vom Kunden konfiguriert.
• Arten von Daten: Identifikations- und Kontaktdaten der Nutzer des Kunden und der Empfänger von Alarmmeldungen; Messwerte und Positionen von Geräten, die sich auf identifizierbare Personen beziehen können; vom Kunden hochgeladene Fotos, Dateien und Texte.
• Betroffene Personen: Mitarbeiter, Auftragnehmer, Mieter, Bewohner und Besucher des Kunden sowie andere Personen, deren Daten der Kunde in der Plattform verarbeitet.
• Weisungen: Wir verarbeiten die Daten nur auf dokumentierte Weisung des Kunden, einschließlich unserer Nutzungsbedingungen, dieser Bedingungen zur Auftragsverarbeitung und der Einstellungen des Kunden in der Plattform, sofern das Gesetz nichts anderes verlangt; in diesem Fall informieren wir den Kunden vorab, sofern das Gesetz dies nicht verbietet.
• Vertraulichkeit: Alle Personen, die wir zur Verarbeitung der Daten befugen, sind zur Vertraulichkeit verpflichtet.
• Sicherheit: Wir treffen die technischen und organisatorischen Maßnahmen, die auf unserer Seite „Datenschutz“ unter www.sunpeaki.com/data-protection beschrieben sind.
• Unterauftragsverarbeiter: Der Kunde erteilt eine allgemeine Genehmigung für den Einsatz der in Abschnitt 3 aufgeführten Unterauftragsverarbeiter. Wir verpflichten jeden von ihnen auf Datenschutzpflichten, die diesen Bedingungen gleichwertig sind, und bleiben für sie verantwortlich.
• Unterstützung: Unter Berücksichtigung der Art der Verarbeitung unterstützen wir den Kunden bei der Beantwortung von Anträgen betroffener Personen sowie bei der Gewährleistung der Sicherheit, der Meldung von Verletzungen des Schutzes personenbezogener Daten und der Durchführung von Datenschutz-Folgenabschätzungen und Konsultationen mit Aufsichtsbehörden.
• Datenschutzverletzungen: Wir melden dem Kunden eine Verletzung des Schutzes personenbezogener Daten, die seine Daten betrifft, unverzüglich, nachdem sie uns bekannt geworden ist, mit den uns vorliegenden Informationen.
• Ende der Verarbeitung: Nach Beendigung des Dienstes kann der Kunde seine Daten exportieren, und wir löschen sie auf Verlangen des Kunden, sofern wir nicht gesetzlich zu ihrer Aufbewahrung verpflichtet sind.
• Überprüfungen: Wir stellen die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Bedingungen erforderlich sind, und ermöglichen Überprüfungen durch den Kunden oder einen von ihm beauftragten Prüfer nach angemessener Vorankündigung, auf Kosten des Kunden und höchstens einmal jährlich, es sei denn, es ist zu einer Verletzung gekommen.

3. Unterauftragsverarbeiter

• Google (Google Cloud): Hosting, Datenbank und Dateispeicher der Plattform in der EU (Region Belgien); Karten und Adresssuche (Google Maps Platform).
• OpenAI (USA): KI-Assistent und Funktionen der KI-gesteuerten Automatisierung.
• Telegram: Zustellung von Alarmmeldungen an Nutzer, die Telegram verknüpft haben.
• QuickChart (quickchart.io): Diagramme in Telegram-Nachrichten.
• GoSMS (Georgien), TurkeySMS (Türkei) und Bird (Niederlande): Zustellung von SMS-Alarmmeldungen, je nach Land der Telefonnummer.
• Der Betreiber der von uns genutzten Konsole des Helium-Netzes (console.helium-iot.xyz): Anbindung von Geräten, die über das Helium-Netz arbeiten.
• Mapbox: Karten in der klassischen Oberfläche der Plattform.
• ip-api.com: ungefährer Standort von SP Net-Gateways anhand ihrer IP-Adresse.
• Das Norwegische Meteorologische Institut (MET Norway) und die OpenStreetMap Foundation (Nominatim): Wetterdaten und Ortsnamen für die Koordinaten von Objekten.

Wir informieren Kunden mindestens 14 Tage im Voraus per E-Mail, bevor wir einen Unterauftragsverarbeiter, der ihre Daten verarbeitet, hinzufügen oder ersetzen. Ein Kunde kann aus nachvollziehbaren datenschutzrechtlichen Gründen Einspruch erheben. Können wir den Einspruch nicht ausräumen, kann der Kunde seinen Arbeitsbereich vor dem Wirksamwerden der Änderung schließen, und wir erstatten nicht verbrauchtes vorausbezahltes Guthaben.

4. Internationale Datenübermittlungen

Die Datenbank und die Anwendungsserver der Plattform befinden sich in der Europäischen Union (Google Cloud, Region Belgien). SunPeak hat seinen Sitz in Georgien, für das die Europäische Kommission kein angemessenes Datenschutzniveau festgestellt hat, und unsere Mitarbeiter können aus Georgien und anderen Ländern aus der Ferne auf Daten zugreifen. Einige Unterauftragsverarbeiter befinden sich in den USA, in der Türkei und in anderen Drittländern.

Da SunPeak gemäß Art. 3 Abs. 2 DSGVO selbst der DSGVO unterliegt und die Daten der Plattform in der Europäischen Union speichert, wenden wir die DSGVO auf diese Daten an, unabhängig davon, von wo aus unsere Mitarbeiter darauf zugreifen. Die mit dem Durchführungsbeschluss (EU) 2021/914 der Kommission angenommenen Standardvertragsklauseln sind nicht für Datenimporteure konzipiert, die selbst der DSGVO unterliegen. Benötigt ein Kunde zur Erfüllung seiner eigenen Pflichten ein Übermittlungsinstrument, unterzeichnen wir auf Anfrage die von der Europäischen Kommission für diese Konstellation angenommenen Klauseln oder, solange diese nicht verfügbar sind, Modul Zwei der Klauseln von 2021. Für Unterauftragsverarbeiter in Drittländern stützen wir uns auf einen Angemessenheitsbeschluss, einschließlich des Datenschutzrahmens EU-USA (EU–US Data Privacy Framework) für zertifizierte Empfänger, oder auf Standardvertragsklauseln mit dem Unterauftragsverarbeiter.

5. Ihre Rechte als betroffene Person in der EU

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20), das Widerspruchsrecht (Art. 21), auch jederzeit gegen Direktwerbung, das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22), sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Richten Sie Ihre Anfrage an info@sunpeaki.com. Wir antworten unverzüglich, spätestens jedoch innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden, und wir teilen Ihnen die Gründe dafür mit. Befinden sich Ihre Daten im Arbeitsbereich eines Kunden, leiten wir Ihre Anfrage an den Kunden weiter, der Verantwortlicher ist, und unterstützen ihn bei der Beantwortung.

Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

6. Kontakt in der EU

SunPeak hat kein Büro in der EU. Sie können uns direkt auf Englisch, Deutsch, Türkisch oder Russisch unter info@sunpeaki.com oder unter der Anschrift SunPeak Innovations LLC, Gldani Khevi, Building 3, Floor 1, 0178 Tbilisi, Georgien, erreichen.

7. Verletzungen des Schutzes personenbezogener Daten

Soweit wir Verantwortlicher sind, melden wir der zuständigen Aufsichtsbehörde eine Verletzung des Schutzes personenbezogener Daten binnen 72 Stunden, nachdem sie uns bekannt geworden ist, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten von Personen, und wir benachrichtigen die betroffenen Personen unverzüglich, wenn das Risiko hoch ist. Soweit wir Auftragsverarbeiter sind, benachrichtigen wir den Kunden wie in Abschnitt 2 beschrieben.

8. Datenschutz durch Technikgestaltung

Wir gestalten unsere Dienste so, dass so wenig personenbezogene Daten wie möglich erhoben werden. Unsere Website verwendet keine Cookies, Analyse- oder Werbetracker; unverarbeitete Funknachrichten von Geräten werden nach 7 Tagen gelöscht; Kartendaten gelangen nie in unsere Systeme; und unsere mobile App greift nicht auf Ihren Standort zu.

9. Kontakt

Bei Fragen zu dieser Seite oder dazu, wie wir personenbezogene Daten verarbeiten, schreiben Sie an info@sunpeaki.com.