Richtlinie zur grenzüberschreitenden Übermittlung personenbezogener Daten

Diese Richtlinie zur grenzüberschreitenden Übermittlung personenbezogener Daten beschreibt die Grundsätze und Verfahren, die LineOnMe anwendet, wenn personenbezogene Daten im Zusammenhang mit der Nutzung der Dienste von LineOnMe, von Drittanbieter-Integrationen, Messaging-Plattformen, sozialen Netzwerken, CRM-Systemen, Marktplätzen, technischer Infrastruktur und sonstigen externen Diensten aus der Russischen Föderation an Empfänger in anderen Staaten übermittelt werden können.

Der für die Verarbeitung personenbezogener Daten verantwortliche Betreiber ist Einzelunternehmerin Trapeznikova, INN 720604305670, OGRNIP 323774600657411, E-Mail: info@lineon.me, Telefon: +7 (495) 021-80-50 (der „Betreiber“ oder „LineOnMe“).

1. Allgemeine Bestimmungen

Im Sinne dieser Richtlinie bezeichnet die grenzüberschreitende Übermittlung personenbezogener Daten die Übermittlung personenbezogener Daten in das Hoheitsgebiet eines ausländischen Staates an eine Behörde eines ausländischen Staates, an eine ausländische natürliche Person oder an eine ausländische juristische Person.

LineOnMe führt grenzüberschreitende Übermittlungen nur durch, soweit sie für den Betrieb des Dienstes, die Erfüllung von Verträgen oder die Bereitstellung der vom Nutzer gewählten Funktionen erforderlich sind oder eine andere gesetzliche Grundlage besteht.

Grenzüberschreitende Übermittlungen erfolgen gemäß dem geltenden Recht, einschließlich des Bundesgesetzes Nr. 152-FZ vom 27. Juli 2006 „Über personenbezogene Daten“.

2. Erstmalige Erhebung und Speicherung der Daten

Soweit die Anforderungen des russischen Rechts zur Lokalisierung personenbezogener Daten gelten, erfolgen bei der Erhebung personenbezogener Daten von Bürgern der Russischen Föderation, auch über das Internet, das Erfassen, Ordnen, Sammeln, Speichern, Präzisieren und Abrufen dieser Daten unter Verwendung von Datenbanken, die sich im Hoheitsgebiet der Russischen Föderation befinden, sofern gesetzlich nichts anderes vorgesehen ist.

Eine anschließende Übermittlung personenbezogener Daten an einen ausländischen Empfänger darf nur unter Einhaltung der geltenden Anforderungen an die grenzüberschreitende Übermittlung personenbezogener Daten erfolgen.

3. Fälle, in denen grenzüberschreitende Übermittlungen erfolgen können

Grenzüberschreitende Übermittlungen können erfolgen, wenn ein Nutzer einen Drittanbieterdienst anbindet oder nutzt, dessen Infrastruktur, Server, juristische Person, Auftragsverarbeiter oder sonstige Empfänger sich außerhalb der Russischen Föderation befinden.

Zu solchen Diensten können je nach den vom Nutzer gewählten Funktionen gehören:

• Messenger;
• soziale Netzwerke;
• Marktplätze;
• CRM-Systeme;
• Cloud- und Infrastrukturanbieter;
• Analyse- und technische Dienste;
• Kommunikations- und Benachrichtigungsdienste;
• sonstige vom Nutzer angebundene Dienste.

Zu den Drittplattformen können je nach den angebundenen Funktionen unter anderem TikTok, Telegram, WhatsApp, MAX, Facebook, Instagram, VK, Avito, Kommo, Bitrix24 und weitere von LineOnMe unterstützte Plattformen gehören.

4. Kategorien von Daten, die übermittelt werden können

Je nach der angebundenen Integration und den vom Nutzer erteilten Berechtigungen können folgende Kategorien von Informationen übermittelt werden:

• Name und Kontaktdaten;
• Kennungen von Nutzern und Konten;
• Benutzernamen und Anzeigenamen;
• Kennungen von Kontakten, Leads und Deals im CRM;
• Nachrichten und Kommunikationsverlauf;
• Kommentare und Antworten;
• Dateien und Anhänge;
• Kennungen von Veröffentlichungen oder Videos;
• Datum, Uhrzeit und Status der Kommunikation;
• technische und Autorisierungsinformationen;
• sonstige Informationen, die für die vom Nutzer gewählte Integration erforderlich sind.

Der genaue Umfang der Informationen hängt von den Funktionen der Integration, den vom Nutzer erteilten Berechtigungen und den Möglichkeiten der jeweiligen Drittplattform ab.

5. Zwecke grenzüberschreitender Übermittlungen

Personenbezogene Daten können unter anderem zu folgenden Zwecken an ausländische Empfänger übermittelt werden:

• Anbindung und Betrieb von Drittanbieter-Integrationen;
• Empfang und Versand von Nachrichten;
• Empfang und Verarbeitung von Kommentaren und Antworten;
• Synchronisierung von Daten aus CRM-Systemen und Kommunikationsplattformen;
• Übermittlung vom Nutzer freigegebener Antworten und Aktionen an angebundene Plattformen;
• Verarbeitung von Anhängen und Medien;
• Authentifizierung und Autorisierung über Drittplattformen;
• technischer Support und Wartung;
• Gewährleistung der Sicherheit und Verhinderung von Missbrauch;
• Bereitstellung sonstiger vom Nutzer angeforderter Funktionen.

6. Prüfung vor einer grenzüberschreitenden Übermittlung

Vor einer grenzüberschreitenden Übermittlung holt LineOnMe, soweit eine solche Prüfung nach geltendem Recht erforderlich ist, Informationen über den vorgesehenen ausländischen Empfänger und die Bedingungen ein, unter denen die personenbezogenen Daten verarbeitet werden, und bewertet diese.

Diese Prüfung kann Folgendes umfassen:

• Informationen über den ausländischen Empfänger;
• Informationen über die vom Empfänger ergriffenen Maßnahmen zum Schutz personenbezogener Daten;
• Bedingungen für die Beendigung der Verarbeitung personenbezogener Daten;
• soweit erforderlich, die geltenden Rechtsvorschriften des ausländischen Staates über personenbezogene Daten;
• sonstige nach geltendem Recht erforderliche Informationen.

7. Benachrichtigung der zuständigen Aufsichtsbehörde

Soweit die geltenden Rechtsvorschriften der Russischen Föderation dies verlangen, übermittelt LineOnMe der zuständigen Aufsichtsbehörde für personenbezogene Daten vor Aufnahme der jeweiligen Übermittlungstätigkeit eine gesonderte Benachrichtigung über die Absicht, eine grenzüberschreitende Übermittlung durchzuführen.

In der Benachrichtigung können unter anderem die Zwecke und die Rechtsgrundlage der Übermittlung, die Kategorien personenbezogener Daten, die Kategorien betroffener Personen, die betreffenden ausländischen Staaten sowie Angaben zur Prüfung der ausländischen Empfänger aufgeführt werden.

8. Staaten mit angemessenem Schutzniveau

Werden personenbezogene Daten in einen ausländischen Staat übermittelt, der in der von der zuständigen Aufsichtsbehörde festgelegten Liste der Staaten aufgeführt ist, die einen angemessenen Schutz der Rechte der von der Verarbeitung personenbezogener Daten betroffenen Personen gewährleisten, kann die Übermittlung nach Abschluss der gesetzlich vorgeschriebenen Verfahren erfolgen, sofern die zuständige Aufsichtsbehörde die Übermittlung nicht untersagt oder eingeschränkt hat.

9. Sonstige ausländische Staaten

Ist ein ausländischer Staat nicht in der geltenden Liste der Staaten aufgeführt, die einen angemessenen Schutz der Rechte der von der Verarbeitung personenbezogener Daten betroffenen Personen gewährleisten, beachtet LineOnMe vor Beginn der jeweiligen Übermittlung die nach geltendem Recht vorgeschriebenen zusätzlichen Verfahren, Beschränkungen und Wartefristen.

10. Drittplattformen

Bindet ein Nutzer freiwillig eine Drittplattform an, beauftragt der Nutzer LineOnMe damit, den technischen Informationsaustausch durchzuführen, der für die Bereitstellung der gewählten Funktionen erforderlich ist.

Ausländische Drittplattformen verarbeiten Daten eigenständig gemäß ihren eigenen Nutzungsbedingungen, Datenschutzrichtlinien, technischen Anforderungen und den für sie geltenden Rechtsvorschriften.

LineOnMe bestimmt die eigenständigen Verarbeitungsprozesse solcher Drittplattformen nicht, soweit sie über die im Rahmen der freigegebenen Integration übermittelten oder empfangenen Daten hinausgehen.

11. Datenminimierung

LineOnMe ist bestrebt, grenzüberschreitende Übermittlungen auf die Kategorien und den Umfang von Informationen zu beschränken, die für die Bereitstellung der jeweiligen Funktionen erforderlich sind.

Der Umfang der über eine Integration verfügbaren Informationen ist zudem durch die vom Nutzer erteilten Berechtigungen und die von der jeweiligen Drittplattform gewährten Zugriffsrechte begrenzt.

12. Sicherheitsmaßnahmen

LineOnMe ergreift die erforderlichen und angemessenen organisatorischen und technischen Maßnahmen zum Schutz personenbezogener Daten bei ihrer Verarbeitung und Übermittlung, einschließlich Maßnahmen gegen unbefugten Zugriff, Veränderung, Offenlegung, Verlust oder rechtswidrige Verarbeitung.

Autorisierungstoken, API-Zugangsdaten und sonstige technische Integrationsdaten unterliegen Zugriffsbeschränkungen und angemessenen Sicherheitsmaßnahmen.

13. Aussetzung oder Beendigung von Übermittlungen

LineOnMe kann eine grenzüberschreitende Übermittlung aussetzen, einschränken oder beenden, wenn:

• die Übermittlung nicht mehr erforderlich ist;
• der Nutzer die betreffende Integration trennt;
• die Drittplattform den betreffenden API-Zugang beendet oder ändert;
• LineOnMe ein erhebliches Sicherheitsrisiko feststellt;
• die zuständige Aufsichtsbehörde die Übermittlung untersagt oder einschränkt;
• die Fortsetzung der Übermittlung gegen geltendes Recht verstoßen würde.

Soweit das geltende Recht oder eine verbindliche Entscheidung der zuständigen Aufsichtsbehörde dies verlangt, ergreift LineOnMe die erforderlichen Maßnahmen, um sicherzustellen, dass der betreffende ausländische Empfänger die Verarbeitung beendet oder die zuvor übermittelten Daten vernichtet.

14. Verantwortung des Nutzers

Übermittelt ein Nutzer LineOnMe personenbezogene Daten seiner Kunden, Beschäftigten, Auftragnehmer oder sonstiger Dritter, ist der Nutzer dafür verantwortlich, dass für diese Verarbeitung und für die Nutzung der gewählten Integration eine geeignete Rechtsgrundlage besteht.

15. Änderungen dieser Richtlinie

LineOnMe kann diese Richtlinie im Zusammenhang mit Änderungen des geltenden Rechts, der Funktionen des Dienstes, der unterstützten Integrationen, der Datenverarbeitungsprozesse oder der technischen Infrastruktur aktualisieren.

Die aktuelle Fassung wird auf der offiziellen Website von LineOnMe veröffentlicht.

16. Sprache

Diese Richtlinie wird in englischer und russischer Sprache bereitgestellt. Bei Abweichungen hat die russischsprachige Fassung Vorrang, soweit dies nach geltendem Recht zulässig ist.

17. Kontaktinformationen

Einzelunternehmerin Anzhelika Sergeevna Trapeznikova
INN: 720604305670
OGRNIP: 323774600657411
E-Mail: info@lineon.me
Telefon: +7 (495) 021-80-50
Website: lineon.me