Datenschutz
DSGVO-Datenschutzhinweise
Informationen nach DSGVO, UK-DSGVO und Schweizer DSG für Personen im EWR, im Vereinigten Königreich und in der Schweiz, deren Daten ENA Innovation verarbeitet.
Diese deutsche Fassung ist eine zur Information bereitgestellte Übersetzung. Bei Abweichungen ist die türkische Fassung maßgeblich. Die rechtliche Prüfung dieses Dokuments steht noch aus.
Diese Hinweise richten sich an Personen im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz, deren personenbezogene Daten von ENA Innovation verarbeitet werden, zum Beispiel wenn sie www.enatto.com besuchen, uns kontaktieren oder für eine Kundenorganisation tätig sind. Sie ergänzen unsere Datenschutzerklärung, in der sämtliche Verarbeitungen im Einzelnen beschrieben sind, und werden nach Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“), der Datenschutz-Grundverordnung des Vereinigten Königreichs („UK-DSGVO“, UK GDPR) und dem Schweizer Bundesgesetz über den Datenschutz („DSG“) erteilt. Zur Verarbeitung nach türkischem Recht siehe die KVKK-Datenschutzhinweise.
1. Verantwortlicher
ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş., Battalgazi Mah. Eskişehir Yolu Bulv. A.N.S. Kampüsü, Zafer Technopark, Merkez/Afyonkarahisar, Türkiye. Kontakt für personenbezogene Daten: support@enainnovation.com.
Handelsregister: Handelsregisteramt Afyonkarahisar, Registernummer 18590 · MERSİS-Nr. 0334130943400001 · Finanzamt Tınaztepe, Steuernummer 3341309434 · D-U-N-S-Nummer 448896706.
- Vertreter in der EU (Art. 27 DSGVO): Sollte eine Benennung erforderlich werden, werden die Angaben zum Vertreter auf dieser Seite veröffentlicht; bis dahin können Anfragen an support@enainnovation.com gerichtet werden.
- Vertreter im Vereinigten Königreich (Art. 27 UK-DSGVO): Sollte eine Benennung erforderlich werden, werden die Angaben zum Vertreter auf dieser Seite veröffentlicht; bis dahin können Anfragen an support@enainnovation.com gerichtet werden.
- Vertreter in der Schweiz (Art. 14 DSG): Sollte eine Benennung erforderlich werden, werden die Angaben zum Vertreter auf dieser Seite veröffentlicht; bis dahin können Anfragen an support@enainnovation.com gerichtet werden.
- Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten benannt, da wir der Auffassung sind, dass die Voraussetzungen des Art. 37 DSGVO auf die von uns als Verantwortlicher durchgeführte Verarbeitung nicht zutreffen. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an die oben genannte Adresse.
2. Wann wir Verantwortlicher und wann wir Auftragsverarbeiter sind
Wir sind Verantwortlicher für die Website, Kontakt- und Demoanfragen, Kundenverträge, Abrechnung, Support sowie kommerzielle Nachrichten, in deren Erhalt Sie eingewilligt haben.
Wir sind Auftragsverarbeiter für Daten, die in einer EnaTTO-Kundenumgebung verarbeitet werden, zum Beispiel die Nutzer und das Personenverzeichnis der Organisation, Erfinderinnen und Erfinder sowie Erfindungsmeldungen, Datensätze zu Schutzrechten, Projekten, Ausschüssen, Industrie, Startups, Schulungen und Verwertung, Dokumente sowie Daten, die über die öffentlichen Seiten der Organisation erhoben werden (Technologiekatalog, Formulare für Industrieanfragen, Bewerbungen und Veranstaltungsanmeldungen, Feedback-Umfragen und Zertifikatsprüfung). Die Organisation, die EnaTTO nutzt (zum Beispiel eine Technologietransferstelle, eine Hochschule, ein Forschungsinstitut, ein Technologiepark, ein Krankenhaus oder eine öffentliche Einrichtung), ist für diese Daten Verantwortlicher; es obliegt der Organisation, Ihnen eigene Datenschutzhinweise bereitzustellen und die Rechtsgrundlage zu bestimmen. Wir verarbeiten solche Daten ausschließlich auf dokumentierte Weisung der Organisation auf Grundlage eines Auftragsverarbeitungsvertrags, der die nach Art. 28 DSGVO erforderlichen Regelungen enthält. Bitte richten Sie Anfragen zu diesen Daten an die Organisation; Anfragen, die uns erreichen, leiten wir an sie weiter.
3. Daten, Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage (Art. 6 Abs. 1 DSGVO / UK-DSGVO) |
|---|---|---|
| Betrieb und Absicherung der Website | IP-Adresse, Browser- und Gerätedaten, Zugriffsprotokolle | Berechtigte Interessen (lit. f): eine sichere, funktionsfähige Website |
| Aggregierte Besuchs- und Leistungsstatistiken (ohne Cookies) | Aggregierte, nicht identifizierende Nutzungsdaten | Berechtigte Interessen (lit. f): Verbesserung der Website |
| Weiterleitung von Nutzern auf der Anmeldeseite an die richtige Adresse der Organisation | Organisationscode, IP-Adresse, Browserdaten | Berechtigte Interessen (lit. f) |
| Beantwortung von Demo- und Kontaktanfragen | Name, geschäftliche Kontaktdaten, Organisation, Branche, Funktion, erwarteter Nutzungsumfang, Nachricht | Vorvertragliche Maßnahmen (lit. b); berechtigte Interessen (lit. f) |
| Kundenverträge, Abrechnung und Support | Daten der Ansprechpersonen, Vertrags- und Rechnungsdaten, Supportkorrespondenz | Vertrag (lit. b); rechtliche Verpflichtung (lit. c) |
| Kommerzielle E-Mails | Name, E-Mail-Adresse, Einwilligungsnachweise | Einwilligung (lit. a), die Sie jederzeit widerrufen können |
| Geltendmachung oder Abwehr von Rechtsansprüchen | Einschlägige Unterlagen | Berechtigte Interessen (lit. f) |
Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Interessen und Rechte abgewogen; Einzelheiten können Sie bei uns erfragen. Als Verantwortlicher verarbeiten wir keine besonderen Kategorien personenbezogener Daten. Erhalten wir Ihre Daten von einer anderen Stelle (zum Beispiel von einer Kundenorganisation, bei der Sie beschäftigt sind), beschränken sie sich auf Ihren Namen, Ihre geschäftlichen Kontaktdaten und Ihre Funktion.
Für Personen, die unter das DSG fallen, gelten dieselben Zwecke und Datenkategorien; die Verarbeitung folgt den allgemeinen Grundsätzen des DSG (Art. 6 DSG).
4. Empfänger
Wir geben Daten nur an Dienstleister weiter, die als unsere Auftragsverarbeiter tätig sind (Hosting-, Netzwerkschutz-, Identitäts-, E-Mail-Versand- und Fehlerüberwachungsdienste; siehe Unterauftragsverarbeiter), an zur Verschwiegenheit verpflichtete Berater sowie an Behörden, soweit gesetzlich vorgeschrieben. Wir verkaufen keine personenbezogenen Daten.
Schaltet eine Organisation im Dienst EnaTTO die optionale KI-Unterstützung ein (standardmäßig ausgeschaltet), werden ausgewählte Felder öffentlicher und interner Datensätze über das KI-Gateway von ENA Innovation an Google (Gemini) übermittelt; vertrauliche und streng vertrauliche Datensätze, Kontaktdaten von Unternehmen und interne Notizen werden niemals übermittelt. Nimmt eine Organisation am Benchmarking teil, werden ausschließlich aggregierte Jahreskennzahlen der Organisation geteilt, keine personenbezogenen Daten.
5. Übermittlungen außerhalb des EWR, des Vereinigten Königreichs und der Schweiz
ENA Innovation hat ihren Sitz in der Türkei; Daten, die Sie uns übermitteln, werden daher in die Türkei übermittelt, für die weder ein Angemessenheitsbeschluss der Europäischen Kommission noch des Vereinigten Königreichs oder der Schweiz besteht. Einige unserer Anbieter verarbeiten Daten in anderen Ländern, einschließlich der USA (zum Beispiel Vercel und Resend; Cloudflare für den Datenverkehr zu Kundenumgebungen; und Google, wenn eine Organisation die KI-Unterstützung einschaltet).
Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), für das Vereinigte Königreich auf das International Data Transfer Addendum oder das International Data Transfer Agreement (IDTA), für die Schweiz auf vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannte Standardvertragsklauseln oder, bei danach zertifizierten Anbietern, auf das EU-U.S. Data Privacy Framework und dessen Erweiterungen für das Vereinigte Königreich und die Schweiz, jeweils zusammen mit ergänzenden Maßnahmen wie der Verschlüsselung während der Übertragung. Welche Garantie für den jeweiligen Anbieter gilt, ergibt sich aus dessen Auftragsverarbeitungsbedingungen. Eine Kopie der jeweiligen Garantien können Sie unter der oben genannten Adresse anfordern.
Die Hosting-Region einer Kundenumgebung wird im Vertrag mit der Organisation entsprechend deren Wahl festgelegt.
6. Speicherdauer
Wir speichern Daten nur so lange, wie es für den Zweck erforderlich und gesetzlich vorgeschrieben ist. Die Fristen sind in Abschnitt 10 der Datenschutzerklärung aufgeführt; so werden zum Beispiel Kontaktanfragen, die nicht zu einem Vertrag führen, 2 Jahre nach dem letzten Kontakt gelöscht.
7. Ihre Rechte
Sie haben das Recht auf
- Auskunft über Ihre Daten (Art. 15 DSGVO) und Erhalt einer Kopie;
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung von Daten (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben (Art. 20 DSGVO);
- Widerspruch jederzeit gegen eine auf berechtigte Interessen gestützte Verarbeitung sowie gegen Direktwerbung (Art. 21 DSGVO);
- jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
Personen, die unter das DSG fallen, haben das Recht auf Auskunft (Art. 25 DSG), auf Datenherausgabe oder -übertragung (Art. 28 DSG) und auf Schutz ihrer Persönlichkeit, einschließlich Berichtigung und Löschung (Art. 32 DSG).
Schreiben Sie an support@enainnovation.com (Einzelheiten: Anfragen betroffener Personen). Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden, wobei wir Ihnen die Gründe mitteilen.
Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen: im EWR insbesondere in dem Land, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (zum Beispiel in Deutschland bei der Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes und in den Niederlanden bei der Autoriteit Persoonsgegevens); im Vereinigten Königreich beim Information Commissioner's Office (ICO); in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
8. Ist die Bereitstellung von Daten erforderlich?
Die Nutzung der Website erfordert über technische Protokolle hinaus keine personenbezogenen Daten. In unseren Formularen als Pflichtangaben gekennzeichnete Informationen werden benötigt, um Ihre Anfrage zu beantworten; ohne sie können wir nicht antworten. Vertragsdaten werden für den Abschluss und die Erfüllung des Vertrags benötigt.
9. Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Der Dienst EnaTTO trifft keine automatisierten Entscheidungen über Personen: Die Zuordnung von Experten zu Industrieanfragen ist regelbasiert und zeigt ihre Gründe an, KI-Vorschläge müssen von einem Menschen übernommen werden, und Entscheidungen über Erfindungsmeldungen, Bewerbungen und Begutachtungen werden von den Beschäftigten und Ausschüssen der Organisation erfasst.
10. Änderungen
Wir können diese Hinweise aktualisieren. Die jeweils aktuelle Fassung wird mit Datum des Inkrafttretens und der letzten Aktualisierung auf dieser Seite veröffentlicht.