PIPL-Hinweis

Chinas Gesetz zum Schutz personenbezogener Daten (Personal Information Protection Law, PIPL), das am 1. November 2021 in Kraft getreten ist. Wir überprüfen derzeit die Datenschutzlandschaft und die erforderlichen Maßnahmen zur Einhaltung des PIPL.

1. Benennung eines PIPO

Ideanote verarbeitet personenbezogene Daten von Einwohnern Chinas, um Dienstleistungen oder Produkte bereitzustellen oder ihr Verhalten zu analysieren und zu bewerten.

Ideanote hat in China noch keinen „benannten Vertreter“ bestellt.

2. Sicherstellung einer rechtmäßigen Grundlage

Ideanote verarbeitet personenbezogene Daten ausschließlich auf Grundlage der Grundsätze der Rechtmäßigkeit, der ausdrücklichen Zweckbindung, der Datenminimierung, der Transparenz, der Richtigkeit, der Rechenschaftspflicht und der Datensicherheit.

Unsere Verarbeitung verfolgt den klaren und angemessenen Zweck, Kunden und Endnutzern den Ideanote-Service bereitzustellen. Wir haben die Datenerhebung auf das erforderliche Mindestmaß beschränkt, legen transparent offen, wie Daten verarbeitet werden, und gewährleisten die Datensicherheit bei der Übertragung und Speicherung.

Ideanote verarbeitet Daten auf Grundlage einer ausdrücklichen Einwilligung, die Kunden und Endnutzer auf vertraglicher Grundlage erteilen.

3. Einwilligung

Ideanote gewährleistet das Recht von Kunden und Endnutzern, ihre Einwilligung zu widerrufen und ihre personenbezogenen Daten löschen zu lassen.

Kunden und Endnutzer stellen personenbezogene Informationen freiwillig bereit. Diese werden auf die für die Bereitstellung unseres Service erforderlichen Mindestangaben beschränkt (z. B. Vorname und E-Mail-Adresse).

Ideanote ist eine B2B-Software und ermöglicht keine Erstellung von Nutzerkonten für Personen, die das Einwilligungsalter noch nicht erreicht haben.

4. Klare Datenschutzhinweise

Ideanote stellt Personen, die bei der Anmeldung personenbezogene Daten angeben, ausdrückliche Datenschutzhinweise in klarer und transparenter Form bereit, die eine aktive Einwilligung erfordern. Diese enthalten den Firmennamen von Ideanote, den Zweck der Erhebung, die Kategorien der verarbeiteten Informationen und die Aufbewahrungsfrist sowie die Verfahren zum Widerruf der Einwilligung.

5. Verfahren für Anfragen

Betroffene können Änderungen, Berichtigungen und die Löschung ihrer personenbezogenen Daten über die Ideanote-Oberfläche beantragen oder sich an hello@ideanote.io

6. Reaktion auf Datenschutzverletzungen

Die Reaktion auf Datenschutzverletzungen und Sicherheitsvorfälle sowie die entsprechenden Benachrichtigungen sind in internen Richtlinien dokumentiert und durch die Ideanote-Nutzungsbedingungen gewährleistet.

7. Folgenabschätzung

Ideanote verarbeitet Daten von weniger als 1 Million chinesischen Staatsangehörigen und verarbeitet weder wichtige oder sensible personenbezogene Informationen noch Informationen, die von öffentlichen Dienstleistern in China erzeugt wurden. Ideanote hat daher keine offizielle Sicherheits- oder Folgenabschätzung durchlaufen.

8. Datenklassifizierung

Ideanote verfügt über interne Verwaltungsstrukturen und Betriebsregeln für die Klassifizierung und Verwaltung von Daten.

9. Pflichten bei grenzüberschreitenden Übermittlungen

Ideanote hat Maßnahmen ergriffen, um sicherzustellen, dass die Verarbeitungstätigkeiten im Bestimmungsland ein Schutzniveau bieten, das dem im PIPL vorgesehenen Niveau gleichwertig ist.

Weitere Informationen finden Sie in der Liste der Unterauftragsverarbeiter von Ideanote und in der Folgenabschätzung zur Datenübermittlung.

10. Auftragsverarbeiter

Ideanote hat mit den Dritten Vereinbarungen über den Zweck und die Dauer der Verarbeitung, die Verarbeitungsmethode, die Kategorien personenbezogener Informationen, die Schutzmaßnahmen sowie die Rechte und Pflichten beider Seiten im Zusammenhang mit den Verarbeitungstätigkeiten der Dritten in Bezug auf personenbezogene Informationen geschlossen.

11. Standardvertrag

Damit Kunden bei der Nutzung von Ideanote die Anforderungen des PIPL erfüllen können, wird auf Anfrage ein Standardvertrag bereitgestellt, sobald die entsprechenden Leitlinien veröffentlicht wurden.

Ideanote legt bereits in seinen Nutzungsbedingungen und seiner DPA Folgendes transparent dar:

Zweck, Methode und Umfang der übermittelten Daten sowie die Verwendung und Methode der Datenverarbeitung durch den ausländischen Empfänger.
Der ausländische Standort, an dem die übermittelten Daten gespeichert werden, und die Aufbewahrungsdauer dieser Daten sowie die zu ergreifenden Maßnahmen nach Ablauf der Aufbewahrungsdauer, nach Erreichen des vereinbarten Zwecks oder bei Beendigung des Vertrags.
Bestimmungen, die Ideanote daran hindern, die Daten an andere Organisationen und Einzelpersonen weiterzuübermitteln.
Sicherheitsmaßnahmen, die Ideanote im Falle einer wesentlichen Änderung seiner tatsächlichen Kontrolle oder seines Geschäftsumfangs oder einer Änderung der rechtlichen Rahmenbedingungen des Landes oder der Region, in der sich der Empfänger befindet, ergreifen muss, wenn dadurch der Schutz der Datensicherheit erschwert wird.
Haftung für die Verletzung der Pflichten zum Schutz der Datensicherheit sowie verbindliche und durchsetzbare Bestimmungen zur Streitbeilegung.
Bei Risiken wie einem Datenleck sind Notfallmaßnahmen ordnungsgemäß umzusetzen und praktische Möglichkeiten bereitzustellen, damit Einzelpersonen ihre Rechte und Interessen in Bezug auf ihre personenbezogenen Informationen wahren können.