Datum des Inkrafttretens: October 6th, 2021

ALLGEMEINE INFORMATIONEN

PDF Pro Software Ltd. mit eingetragenem Firmensitz in 1383 W 8th Ave, Vancouver, BC V6H 3V9, Kanada, Handelsregisternummer 700468291BC0001 (nachfolgend „wir“ oder „uns“ genannt) verpflichtet sich in seiner Funktion als Datenverantwortlicher in Bezug auf die Verarbeitung personenbezogener Daten, die Privatsphäre seiner Benutzer, Kunden und Lieferanten (auch potenzieller Kunden) (nachfolgend einzeln und gemeinsam „Sie“ oder „Ihr“ genannt) gemäß den geltenden kanadischen Datenschutzgesetzen (nachfolgend „nationales Gesetz“ genannt) und, wenn Sie Staatsbürger eines Landes des Europäischen Wirtschaftsraums sind, auch gemäß der europäischen Verordnung Nr. 679/2016 (nachfolgend „DSGVO“ genannt) zu schützen und zu respektieren (nachfolgend werden das nationale Gesetz und die DSGVO als „geltendes Gesetz“ bezeichnet).

Diese Richtlinie (nachfolgend „Datenschutzrichtlinie“ genannt) soll Sie über unsere Vorgehensweisen in Bezug auf die Erhebung und Verwendung Ihrer personenbezogenen Daten entweder über unsere Website pdfpro.com (nachfolgend „Site“ genannt) oder während der Erbringung unserer Dienstleistungen (nachfolgend gemeinsam „Dienstleistungen“ genannt) informieren.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Wir laden Sie ein, diese Datenschutzrichtlinie sorgfältig zu lesen, um unsere Überlegungen und Praktiken bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu verstehen.

VON UNS VERARBEITETE PERSONENBEZOGENE DATEN

Wenn Sie die Site besuchen oder wenn wir Ihnen unsere Dienste bereitstellen, erfassen wir möglicherweise die folgenden personenbezogenen Daten:

1.1. Informationen, die Sie uns geben.

Sie können uns über unsere Website, unsere Dienste oder andere Kontaktkanäle (z. B. E-Mail usw.) freiwillig personenbezogene Daten und/oder Informationen und Dokumente mit personenbezogenen Daten zur Verfügung stellen. Zu diesen personenbezogenen Daten können insbesondere Ihr Name, Ihre E-Mail-Adresse, Adresse, Bestellnummer, Finanzdaten und alle anderen Informationen gehören, die Sie über unseren Kundensupport senden. Wir verarbeiten diese Daten in Übereinstimmung mit dem geltenden Recht und unter der Annahme, dass sie sich auf Sie oder auf Dritte beziehen, die Sie zur Bereitstellung dieser Daten gemäß einer geeigneten Rechtsgrundlage ermächtigt haben, die die betreffende Verarbeitung legitimiert. In diesem Fall handeln Sie als unabhängiger Datenverantwortlicher und übernehmen alle relevanten Verpflichtungen und Verantwortlichkeiten gemäß dem geltenden Recht. In dieser Hinsicht verzichten Sie daher im vollen Sinne des Wortes auf das Recht auf alle Streitigkeiten, Ansprüche, Schadensersatzansprüche aufgrund der Verarbeitung usw., die uns von den genannten Dritten vorgelegt werden können, deren personenbezogene Daten durch Ihre Nutzung der Website oder der Dienste unter Verstoß gegen das geltende Recht verarbeitet wurden.

1.2. Navigationsdaten.

Die zum Betrieb der Site verwendeten Computersysteme und Softwareverfahren erfassen einige personenbezogene Daten, deren Übertragung ein integraler Bestandteil der Kommunikationsprotokolle des Internets ist. Diese Informationen werden nicht erhoben, um mit Ihnen in Verbindung gebracht zu werden, aber aufgrund ihrer Beschaffenheit können sie Ihre Identifizierung ermöglichen, indem sie verarbeitet und mit Daten verknüpft werden, die sich im Besitz Dritter befinden. Zu den erfassten personenbezogenen Daten gehören: (i) IP-Adressen oder Domänennamen der Geräte, die Sie für die Verbindung mit der Site verwenden; (ii) die URI (Uniform Resource Identifier) der angeforderten Ressourcen; (iii) der Zeitpunkt der Anforderung, die Methode, mit der die Anforderung an den Server gesendet wurde; (iv) die Größe der als Antwort erhaltenen Datei; (v) der numerische Code, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.); (vi) andere Parameter bezüglich Ihres Betriebssystems und der Geräteumgebung.

1.3. Cookies und ähnliche Technologien.

Wir können personenbezogene Daten mithilfe von Cookies erfassen. Weitere Informationen zur Verwendung von Cookies und ähnlichen Technologien finden Sie hier.

Zwecke und Rechtsgrundlagen der Verarbeitung

2.1. Zwecke.

Die von Ihnen bereitgestellten personenbezogenen Daten verarbeiten wir für die unten genannten Zwecke und Rechtsgrundlagen.

2.2. Freiwilligkeit der Verarbeitung.

Die Bereitstellung Ihrer personenbezogenen Daten für die oben genannten Zwecke ist freiwillig und nicht verpflichtend. Eine Weigerung, diese Daten bereitzustellen, kann jedoch dazu führen, dass wir kein Vertragsverhältnis mit Ihnen eingehen und/oder fortsetzen, Ihre Anfragen nicht erfüllen oder unseren gesetzlichen Verpflichtungen nicht nachkommen können.

WIE LANGE WERDEN DATEN AUFBEWAHRT UND WELCHE SICHERHEITSMASSNAHMEN WURDEN ZUM SCHUTZ IHRER PERSONENBEZOGENEN DATEN GETROFFEN?

3.1. Datenspeicherung.

Die von uns erhobenen personenbezogenen Daten werden für den unbedingt erforderlichen Zeitraum verarbeitet, um die oben genannten Zwecke zu erreichen. Im Einzelnen:

3.1.a.

Personenbezogene Daten, die im Rahmen der Bereitstellung der Dienste erhoben werden, werden _2_ (_zwei_) Jahre nach Beendigung der Dienste oder, falls früher, nach Ihrer Löschungsanfrage gelöscht (oder zu statistischen Zwecken anonymisiert);

3.1.b.

Personenbezogene Daten, die für die Bereitstellung unseres Newsletter-Dienstes erforderlich sind, werden verarbeitet, bis Sie sich abmelden.

3.1.c.

Personenbezogene Daten, deren Aufbewahrung gemäß den geltenden Gesetzen (z. B. Steuergesetze, Buchhaltung usw.) zwingend vorgeschrieben ist, werden für einen zur Einhaltung dieser Gesetze erforderlichen oder zulässigen Zeitraum aufbewahrt.

3.2. Sicherheitsmaßnahmen.

Wir garantieren, dass wir angemessene und ausreichende technische und organisatorische Sicherheitsmaßnahmen ergreifen und aufrechterhalten, um Ihre personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung oder versehentlichem Verlust, Beschädigung, Änderung, unbefugter Offenlegung oder Zugriff zu schützen, insbesondere wenn die Verarbeitung die Übertragung von Daten über ein Netzwerk beinhaltet, sowie vor allen anderen unrechtmäßigen Formen der Verarbeitung. Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind. Obwohl wir uns bemühen, Ihre Daten zu schützen, können wir nicht garantieren, dass es niemals zu unbefugtem Zugriff, Hacking, Datenverlust oder einer Datenverletzung kommt. Ungeachtet des Vorstehenden arbeiten wir mit dem Ziel, die mit der Verarbeitung Ihrer personenbezogenen Daten verbundenen Risiken durch verschiedene Maßnahmen zu mindern, darunter:

3.2.a. Datenminimierung.

Wir erheben, speichern, verarbeiten und geben personenbezogene Daten nur dann weiter, wenn dies für die Erbringung unserer Dienstleistungen und gesetzlichen Verpflichtungen erforderlich ist: Es werden nur die relevanten und erforderlichen Daten erhoben. So enthalten beispielsweise unsere elektronischen Sammlungen (z. B. über die Website usw.) nur Felder, die für den Zweck der Sammlung und anschließenden Verarbeitung relevant sind, während die physische Sammlung (z. B. persönliche Kontakte, Telefonanrufe usw.) mithilfe von Skripten und internen Formularen mit vordefinierten Feldern unterstützt wird.

3.2.b. Pseudonymisierung.

Wann immer möglich, nutzen wir die Pseudonymisierung, um personenbezogene Daten in einer Weise zu erfassen und zu speichern, die gewährleistet, dass diese Daten ohne die Verwendung separater zusätzlicher Informationen (z. B. persönlicher Kennungen), die durch Verschlüsselung, Partitionierung und andere technische und betriebliche Maßnahmen zur Risikominderung und zum Datenschutz geschützt sind, nicht mehr einer bestimmten betroffenen Person zugeordnet werden können.

3.2.c. Verschlüsselung.

Obwohl wir Verschlüsselung (d. h. die Verwendung eines geheimen Schlüssels, um personenbezogene Daten unlesbar zu machen, sofern die Entschlüsselung des Datensatzes nicht mit einem solchen zugewiesenen Schlüssel erfolgt) als Form der Pseudonymisierung verwenden, nutzen wir sie auch als sekundäre Risikopräventionsmaßnahme zur Sicherung der von uns verarbeiteten personenbezogenen Daten. Insbesondere verwenden wir die Verschlüsselung mittels geheimem Schlüssel für die Übertragung personenbezogener Daten und/oder besonderer Kategorien von Informationen an externe Parteien und stellen den geheimen Schlüssel in einem separaten Format bereit.

3.2.d. Zugriffsbeschränkung.

Wir verwenden unternehmensweite Beschränkungsmethoden, um den Zugriff auf die Grundlage unserer Prozesse, Systeme und Strukturen zu beschränken, um sicherzustellen, dass nur Personen mit entsprechender Autorisierung und/oder einem relevanten Zweck Zugriff auf personenbezogene Daten haben. Daten besonderer Kategorien sind auf allen Ebenen beschränkt und können nur von unserem autorisierten Personal abgerufen werden.

3.2.e. Keine Daten in Papierform.

Wir speichern personenbezogene Daten niemals in Papierform.

WER SIND DIE EMPFÄNGER IHRER PERSONENBEZOGENEN DATEN?

4.1. Externe Dienstleister oder Berater.

Wir beauftragen bestimmte vertrauenswürdige Drittparteien mit der Durchführung von Funktionen und der Bereitstellung von Diensten für uns, darunter Hosting und Wartung, Fehlerüberwachung, Fehlerbehebung, Leistungsüberwachung, Abrechnung, Kundenbeziehungen, Datenbankspeicherung und -verwaltung und Direktmarketingkampagnen. Wir können Ihre personenbezogenen Daten an diese Drittparteien weitergeben, jedoch nur insoweit, als dies zur Durchführung dieser Funktionen und Bereitstellung solcher Dienste erforderlich ist. Wir verlangen von diesen Drittparteien außerdem, die Privatsphäre und Sicherheit Ihrer personenbezogenen Daten zu wahren, die sie in unserem Namen verarbeiten. Insbesondere und ohne Einschränkung des Vorstehenden sind unsere wichtigsten Drittdienstleister: Fastspring, unser E-Commerce-Anbieter, Mailchimp, unser Mail-Marketing-Dienstleister, Zendesk, das uns ein Ticketsystem für den Kundensupport bereitstellt, und LicenseSpring, unser Dienstanbieter für Lizenzinformationen.

4.2. Andere Drittparteien.

Wir können personenbezogene Daten an unsere Unternehmenszentrale und Tochtergesellschaften sowie an Geschäftspartner weitergeben, bei denen es für die in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich oder wünschenswert ist, dass wir Ihre Daten offenlegen. Insbesondere befindet sich unser Marketingteam in Kanada, unser Kundendienstbüro auf den Philippinen und unsere Finanzabteilung in der Schweiz.

4.3. Dritte, die aufgrund gesetzlicher oder behördlicher Vorschriften dazu verpflichtet sind.

Wir können Ihre Daten an Dritte weitergeben, wenn (i) wir der Ansicht sind, dass die Weitergabe in angemessenem Umfang notwendig ist, um geltende Gesetze, Bestimmungen, Rechtsverfahren oder behördliche Anfragen zu erfüllen (einschließlich zur Erfüllung von Anforderungen der nationalen Sicherheit oder der Strafverfolgung), (ii) um unsere Vereinbarungen und Richtlinien durchzusetzen, (iii) um die Sicherheit oder Integrität unserer Dienste und Produkte zu schützen, (iv) um uns selbst, unsere anderen Kunden oder die Öffentlichkeit vor Schäden oder illegalen Aktivitäten zu schützen oder (v) um auf einen Notfall zu reagieren, bei dem wir nach bestem Wissen davon ausgehen, dass die Weitergabe von Daten erforderlich ist, um einen Todesfall oder eine schwere Körperverletzung zu verhindern. Wenn wir gesetzlich dazu verpflichtet sind, Ihre personenbezogenen Daten offenzulegen, werden wir angemessene Anstrengungen unternehmen, Sie über diese Offenlegungspflicht zu informieren, es sei denn, dies ist uns per Gesetz, Vorladung oder gerichtlicher bzw. behördlicher Anordnung untersagt. Darüber hinaus widersprechen wir Anfragen, die unserer Ansicht nach nicht ordnungsgemäß gestellt wurden.

4.4. Aggregierte oder anonymisierte Daten.

Wir können auch bestimmte nicht personenbezogene Daten (d. h. Daten, die auf eine Weise anonymisiert oder aggregiert wurden, die Sie nicht direkt identifiziert) Dritten für verschiedene Zwecke zur Verfügung stellen, einschließlich für Geschäfts- oder Marketingzwecke oder um Dritten dabei zu helfen, die Interessen, Gewohnheiten und Nutzungsmuster unserer Benutzer in Bezug auf bestimmte Programme, Inhalte, Dienste, Anzeigen, Werbeaktionen und Funktionen zu verstehen, die über die Dienste verfügbar sind.

WOHIN IHRE PERSONENBEZOGENEN DATEN ÜBERMITTELT WERDEN KÖNNEN

Wir sind in Kanada ansässig, aber ein dezentralisiertes Unternehmen. Daher können die von uns erhobenen personenbezogenen Daten an unsere im vorherigen Abschnitt 4 genannten Tochterunternehmen, Partner oder Dienstleister übermittelt und dort gespeichert werden, die sich entweder innerhalb oder außerhalb des Europäischen Wirtschaftsraums befinden können. Indem Sie Ihre personenbezogenen Daten übermitteln, stimmen Sie solchen Übermittlungen zu. Ihre personenbezogenen Daten können in Länder übermittelt werden, in denen nicht dieselben Datenschutzgesetze gelten wie in dem Land, in dem Sie die Informationen ursprünglich bereitgestellt haben. Wir stellen jedoch sicher, dass wir Ihre personenbezogenen Daten bei der Übermittlung oder Offenlegung in diesen anderen Ländern wie in dieser Datenschutzrichtlinie beschrieben schützen.

6.1. Auskunftsrecht.

Sie haben jederzeit das Recht, eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht. Ist dies der Fall, haben Sie das Recht, auf diese personenbezogenen Daten zuzugreifen und eine Kopie in verständlicher Form zu erhalten. Darüber hinaus haben Sie das Recht, Informationen über folgende Punkte zu erhalten: die Zwecke der Verarbeitung; die Kategorien der betroffenen personenbezogenen Daten; die Empfänger (oder Kategorien von Daten), gegenüber denen die personenbezogenen Daten offengelegt wurden oder werden; falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen eines Rechts, von uns die Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen oder dieser Verarbeitung zu widersprechen; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; die Quelle der personenbezogenen Daten; das Bestehen einer automatisierten Entscheidungsfindung; wenn personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt werden, die geeigneten Garantien im Zusammenhang mit der Übermittlung.

6.2. Recht auf Widerruf der Einwilligung.

Sie haben jederzeit das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen, sowohl aus legitimen Gründen (auch wenn diese für den Zweck der Erhebung relevant sind) als auch wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Das Vorstehende hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung auf Grundlage der Einwilligung vor dem Widerruf.

6.3. Recht auf Berichtigung, Löschung und Einschränkung.

Sie haben jederzeit das Recht, unverzüglich von uns folgende Forderungen zu verlangen: die Berichtigung oder Ergänzung Ihrer personenbezogenen Daten, die unrichtig oder unvollständig sind; die Löschung Ihrer personenbezogenen Daten, die rechtswidrig verarbeitet wurden oder deren Aufbewahrung für die Zwecke nicht erforderlich ist; die Einschränkung der Verarbeitung, falls Sie die Richtigkeit Ihrer personenbezogenen Daten oder die Rechtmäßigkeit der Verarbeitung bestreiten oder falls wir die personenbezogenen Daten für die Zwecke nicht mehr benötigen, Sie diese jedoch zur Begründung, Ausübung oder Verteidigung eines Rechtsanspruchs benötigen.

6.4. Recht auf Datenübertragbarkeit.

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten ungehindert an einen anderen Verantwortlichen zu übermitteln, soweit dies technisch machbar ist.

6.5. Recht zur Beschwerde bei einer europäischen Aufsichtsbehörde.

Wenn Sie EU-Bürger sind, haben Sie das Recht, bei der Aufsichtsbehörde an Ihrem Wohnort Beschwerde einzulegen.

6.6. Kontakte.

Anfragen zur Ausübung der oben genannten Rechte müssen an PDF Pro Software Ltd., 1383 W 8th Ave, Vancouver, BC V6H 3V9, Kanada, oder per E-Mail an contact@pdfpro.com gesendet werden. Alle Zugriffsanfragen werden immer innerhalb eines Monats bearbeitet; wenn jedoch die Abfrage oder Bereitstellung von Informationen besonders komplex ist oder einer begründeten Verzögerung unterliegt, kann die Frist um zwei weitere Monate verlängert werden. In diesem Fall werden wir die Person innerhalb eines Monats anschreiben und sie über die Verzögerung und die Gründe dafür informieren.

ÄNDERUNGEN DIESER RICHTLINIE

Diese Datenschutzrichtlinie ist am oben angegebenen Datum in Kraft getreten. Wir behalten uns das Recht vor, ihren Inhalt ganz oder teilweise zu ändern oder zu aktualisieren, auch aufgrund von Änderungen der gesetzlichen und behördlichen Verpflichtungen in Bezug auf den Datenschutz. Wir werden Sie über solche Änderungen und Aktualisierungen durch ihre Veröffentlichung auf der Website informieren, sobald sie angenommen werden, und sie sind ab dem Zeitpunkt ihrer Veröffentlichung verbindlich. Wir laden Sie daher ein, diesen Abschnitt der Website regelmäßig zu besuchen, um über die neueste und aktualisierte Version informiert zu sein, sodass Sie immer über die von uns durchgeführten Verarbeitungsaktivitäten informiert sind.