Privacy Policy | EXTEDO

Privacy Policy

General Privacy Policy

Scope

This General Privacy Policy addresses information we collect in connection with your use of Websites and social media pages that link to this General Privacy Policy, your interactions with EXTEDO during in-person meetings at EXTEDO facilities or at EXTEDO events, and in the context of other online or offline sales and marketing activities.

This General Privacy Policy applies to the processing of personal data by EXTEDO of:

  • customers and prospects of EXTEDO and their employees and representatives
  • suppliers and business partners and their employees and representatives
  • visitors and users of the EXTEDO website (extedo.com) and our social media pages
  • attendees of EXTEDO webinars and other events, such as the eRA Conference
  • subscription to EXTEDO newsletter
  • registration to EXTEDO Customer Portal
  • participants in EXTEDO publications such as case studies.

This privacy policy does not apply to the following activities: Personal data processed by EXTEDO to provide software services in the cloud, technical support, consulting, or other professional services. In such case, EXTEDO process personal data on behalf of the customer, acting as a processor as defined under Art.28 GDPR. If you are a customer of any of the services provided by EXTEDO, please refer to the Data Processing Agreement which is incorporated to our contract with customers, or send a request to privacy@extedo.com.

Personal data of candidates who are searching for a job at EXTEDO. A specific privacy notice for Candidates is available at https://www.extedo.com/hubfs/Documents/GDPR/Privacy_Notice_Candidates.pdf

Identity and address of the Controller and DPO

The controller for the purposes of the GDPR is:

EXTEDO GmbH
Einsteinstraße 30
85521 Ottobrunn, Germany
Phone: +49 89 189454-0
Email: privacy@extedo.com

EXTEDO's Global Data Protection Officer is happy to help with questions or inquiries.

General Information on data processing

The processing activities carried out by EXTEDO and their related purposes and legal basis can be categorized as follows:

EXTEDO Processing Activities

Additional Information about the processing

Retention period and deletion of data

Your personal data will be deleted or locked once you withdraw consent or as soon as the purpose of storage no longer applies. In addition, storage may take place if this has been provided for by the European or national legislator in Union regulations, laws, or other provisions to which the controller is subject. Data will also be locked or deleted if a storage period prescribed by the aforementioned standards expires unless there is a need for further storage of the data for the conclusion or performance of a contract. The exact retention period will thus depend on the categories of personal data.

Existence of automated decision-making

We do not use automatic decision-making or profiling.

Data subject rights

You have the following data protection rights, which you can exercise by contacting us using the details below:

  • The right to withdraw your consent at any time, and to change your initial decision regarding the acceptance of statistics and marketing cookies on this website (see Cookie Policy).
  • The right to access, correct, update or request deletion of your personal information.
  • The right to object to processing of your personal information, ask us to restrict processing of your personal information or request portability of your personal information.
  • The right to opt-out of marketing communications we send you at any time. You can exercise this right by clicking on the "unsubscribe" or "opt-out" link in the marketing e-mails we send you. Alternatively, you can indicate your marketing preferences for email, phone, and postal marketing during registration or at any time by contacting us using the contact details provided below.
  • The right, if we have collected and processed your personal information with your consent, to withdraw your consent at any time. Withdrawing your consent will not affect the lawfulness of any processing we conducted prior to your withdrawal, nor will it affect processing of your personal information conducted in reliance on lawful processing grounds other than consent.
  • The right to complain to a data protection authority about our collection and use of your personal information. For more information, please contact your local data protection authority.

We respond to all requests we receive from individuals wishing to exercise their data protection rights in accordance with applicable data protection laws.

Right to lodge a complaint with the supervisory authority

As data subject, you have the possibility of lodging a complaint to the National Supervisory Authority. Please find below the contact details of the German National Supervisory Authority.

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach, Germany
Phone: +49 (0) 981 53 98 1300
Fax: +49 (0) 981 53 1300
Email: presse@lda.bayern.de
Website: www.lda.bayern.de

Allgemeine Datenschutzbestimmungen

In diesem Dokument wird aus Gründen der besseren Lesbarkeit das generische Maskulinum verwendet. Weibliche und anderweitige Geschlechteridentitäten werden dabei ausdrücklich mitgemeint, soweit es für die Aussage erforderlich ist.

Geltungsbereich

In dieser Datenschutzrichtlinie wird beschrieben, welche personenbezogenen Daten von EXTEDO erfasst werden, wie sie verwendet werden und welche Rechte Nutzer bezüglich ihrer personenbezogenen Daten haben. Sie bezieht sich auf Informationen, die wir im Zusammenhang mit Ihrer Nutzung von Websites und Social-Media-Seiten, Ihren Interaktionen mit EXTEDO bei persönlichen Treffen in EXTEDO-Einrichtungen oder bei EXTEDO-Veranstaltungen sowie im Rahmen anderer Online- oder Offline-Verkaufs- und Marketingaktivitäten, erfassen.

Diese allgemeine Datenschutzrichtlinie gilt für die Verarbeitung personenbezogener Daten durch EXTEDO von:

  • Kunden und Interessenten von EXTEDO und deren Mitarbeitern und Vertretern
  • Lieferanten und Geschäftspartnern und deren Angestellten und Vertretern
  • Besucher und Nutzer der EXTEDO-Website (extedo.com) und unserer Social Media-Seiten
  • Teilnehmer an EXTEDO-Webinaren und anderen Veranstaltungen, wie z. B. der eRA Conference
  • Abonnenten des EXTEDO-Newsletters
  • Registrierungen für das EXTEDO-Kundenportal
  • Teilnehmer an EXTEDO-Veröffentlichungen wie z. B. Fallstudien.

Diese Datenschutzrichtlinie gilt nicht für die folgenden Aktivitäten:

Verarbeitung personenbezogene Daten, um Software-Services in der Cloud, technischen Support, Beratung oder andere professionelle Dienstleistungen anzubieten. In diesem Fall verarbeitet EXTEDO personenbezogene Daten im Auftrag des Kunden und agiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Wenn Sie Kunde einer der von EXTEDO erbrachten Dienstleistungen sind, lesen Sie bitte die Datenverarbeitungsvereinbarung, die in unserem Vertrag mit Kunden enthalten ist, oder senden Sie eine Anfrage an privacy@extedo.com.

Verarbeitung personenbezogenen Daten von Bewerbern. Ein spezieller Datenschutzhinweis für Bewerber ist unter https://25105621.fs1.hubspotusercontent-eu1.net/hubfs/25105621/Privacy_Notice_Candidates_DE_Juni2023.pdf verfügbar.

Identität und Anschrift des für die Verarbeitung Verantwortlichen und des DSB

Der für die Verarbeitung Verantwortliche im Sinne der DSGVO ist:

EXTEDO GmbH
Einsteinstraße 30
85521 Ottobrunn, Germany
Telefon: +49 89 189454-0
Email: privacy@extedo.com

Für Fragen steht Ihnen der globale Datenschutzbeauftragte von EXTEDO gerne zur Verfügung.

Allgemeine Informationen zur Datenverarbeitung

Die von EXTEDO durchgeführten Verarbeitungstätigkeiten und die damit verbundenen Zwecke und Rechtsgrundlagen können wie folgt kategorisiert werden:

EXTEDO Verarbeitungstätigkeiten

Zusätzliche Informationen über die Verarbeitung

Aufbewahrungsfrist und Löschung der Daten

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, wenn Sie Ihre Einwilligung widerrufen oder wenn der Zweck der Speicherung entfällt. Darüber hinaus kann eine Speicherung erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Eine Löschung oder Sperrung der Daten erfolgt auch dann, wenn eine nach den vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung der Daten für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist. Die genaue Aufbewahrungsfrist hängt also von den Kategorien der personenbezogenen Daten ab.

Vorhandensein einer automatisierten Entscheidungsfindung

Wir verwenden keine automatische Entscheidungsfindung oder Profiling.

Rechte der betroffenen Person

Sie haben die folgenden Datenschutzrechte, die Sie ausüben können:

  • Das Recht, Ihre Zustimmung jederzeit zu widerrufen und Ihre ursprüngliche Entscheidung über die Annahme von Statistik- und Marketing-Cookies auf dieser Website zu ändern (siehe Cookie-Richtlinie).
  • Das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu korrigieren, zu aktualisieren oder ihre Löschung zu verlangen.
  • Das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, uns zu bitten, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen.
  • Das Recht, die Zusendung von Marketingmitteilungen jederzeit abzulehnen. Sie können dieses Recht ausüben, indem Sie in den Marketing-E-Mails, die wir Ihnen schicken, auf den Link „Abmelden" oder „Opt-out" klicken. Alternativ können Sie Ihre Marketingpräferenzen für E-Mail-, Telefon- und Postmarketing während der Registrierung angeben oder auch später anpassen, indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren.
  • Sie haben das Recht, Ihre Zustimmung jederzeit zu widerrufen, wenn wir Ihre personenbezogenen Daten mit Ihrer Zustimmung erfasst und verarbeitet haben. Der Widerruf Ihrer Einwilligung berührt weder die Rechtmäßigkeit der von uns vor Ihrem Widerruf durchgeführten Verarbeitung noch die Verarbeitung Ihrer personenbezogenen Daten, die auf der Grundlage anderer rechtmäßiger Verarbeitungsgründe als der Einwilligung erfolgt ist.
  • Sie haben das Recht, sich bei einer Datenschutzbehörde über die Erhebung und Verwendung Ihrer personenbezogenen Daten durch uns zu beschweren. Für weitere Informationen wenden Sie sich bitte an Ihre örtliche Datenschutzbehörde.

Wir beantworten alle erhaltenen Anfragen von Personen, die ihre Datenschutzrechte in Übereinstimmung mit den geltenden Datenschutzgesetzen ausüben möchten.

Recht auf Beschwerde bei der Aufsichtsbehörde

Als betroffene Person haben Sie die Möglichkeit, eine Beschwerde bei der nationalen Aufsichtsbehörde einzureichen. Nachstehend finden Sie die Kontaktdaten der zuständigen Aufsichtsbehörde.

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach, Germany
Tel.: +49 (0) 981 53 98 1300
Fax: +49 (0) 981 53 1300
E-Mail: presse@lda.bayern.de
Website: www.lda.bayern.de