English version see below

Datenschutzerklärung

1. Verantwortlicher

FC-Digitalisierung GmbH (“FCD”)
Am Storrenacker 8
76139 Karlsruhe
E-Mail: info@prio365.app

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Software und unseres Azure-Marketplace-Angebots.

2. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich

• zur Bereitstellung und zum Betrieb unserer Software,

• zur Erfüllung vertraglicher Pflichten gegenüber dem Lizenznehmer,

• auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

3. Verarbeitung und Speicherung von Kundendaten

Die Verarbeitung und Speicherung der in die Software eingegebenen Kundendaten erfolgt ausschließlich auf Servern in europäischen Rechenzentren. Diese Server sind öffentlich nicht zugänglich.
Die Datenübertragung zwischen den Servern der FCD und dem jeweiligen Endgerät des Nutzers wird mittels eines signierten SSL-Zertifikats verschlüsselt.

4. Auftragsverarbeitung

Soweit es sich bei den Kundendaten um personenbezogene Daten handelt, gilt:

• FCD verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich im Auftrag und nach Weisung des Lizenznehmers sowie ausschließlich zum Zweck der Bereitstellung und des Betriebs der Software.

• FCD trifft angemessene technische und organisatorische Maßnahmen (TOM), um die Daten zu schützen.

• Der Lizenznehmer bleibt für die Rechtmäßigkeit der Erhebung, Verarbeitung und Nutzung der Daten verantwortlich.

• Bei Bedarf kann eine gesonderte Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen werden; eine Vorlage stellen wir auf Anfrage bereit.

5. Aufbewahrungspflichten des Lizenznehmers

Dem Lizenznehmer obliegt es, die Daten seiner Nutzer gemäß den gesetzlichen Anforderungen – insbesondere den Vorschriften des Handels- und Steuerrechts – aufzubewahren.
Die Software stellt keine Schnittstelle im Sinne der „Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen (GDPdU)“ bereit.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

7. Rechte der betroffenen Personen

Nutzer haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)

• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

8. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

9. Übermittlung an Drittländer

Es erfolgt keine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union, soweit dies nicht gesetzlich vorgeschrieben ist oder eine ausdrückliche Einwilligung vorliegt.

---

Privacy Policy (English)

1. Controller

FC-Digitalisierung GmbH (“FCD”)
Am Storrenacker 8
76139 Karlsruhe, Germany
Email: info@prio365.app

This privacy policy explains how we process personal data in connection with the use of our software and our Azure Marketplace offering.

2. Purpose and Legal Basis of Processing

We process personal data solely for the following purposes:

• to provide and operate our software,

• to fulfill contractual obligations to the licensee,

• on the legal basis of Art. 6(1)(b) GDPR (performance of a contract) and, where applicable, Art. 6(1)(c) GDPR (legal obligations).

3. Processing and Storage of Customer Data

Customer data entered into the software is processed and stored exclusively on servers located in European data centers. These servers are not publicly accessible.
Data transmissions between FCD’s servers and the user’s end device are encrypted by means of a signed SSL certificate.

4. Data Processing on Behalf of the Licensee

Where customer data constitutes personal data:

• FCD processes such data as a processor in accordance with Art. 28 GDPR exclusively on behalf of and under the instructions of the licensee and solely for the purpose of providing and operating the software.

• FCD implements appropriate technical and organizational measures (TOMs) to protect the data.

• The licensee remains responsible for the legality of the collection, processing and use of the data.

• Upon request, a separate data processing agreement (DPA) can be concluded; we provide a template on request.

5. Licensee’s Data Retention Obligations

The licensee is responsible for retaining its users’ data in compliance with the applicable statutory requirements, in particular the provisions of commercial and tax law.
The software does not provide an interface within the meaning of the “Principles for data access and auditability of digital documents (GDPdU)”.

6. Data Retention Period

We store personal data only as long as necessary to achieve the purposes stated above or as required by law.

7. Rights of Data Subjects

Under the GDPR, users in particular have the following rights:

• Right of access to the personal data we store (Art. 15 GDPR)

• Right to rectification of inaccurate data (Art. 16 GDPR)

• Right to erasure (“right to be forgotten”, Art. 17 GDPR)

• Right to restriction of processing (Art. 18 GDPR)

• Right to data portability (Art. 20 GDPR)

• Right to object to certain processing activities (Art. 21 GDPR).

To exercise these rights, a simple notice to the contact details provided above is sufficient.

8. Right to Lodge a Complaint

Data subjects have the right to lodge a complaint with a supervisory authority for data protection (Art. 77 GDPR).

9. Transfers to Third Countries

No personal data is transferred to countries outside the European Union unless required by law or expressly consented to by the data subject.