Datenschutzbestimmungen

• mit unseren Websites interagieren oder diese nutzen (z. B. Seiten durchsuchen, Ressourcen herunterladen oder eine Demo anfragen)
• sich für eine unserer Veranstaltungen, Webinare oder Konferenzen (zusammenfassend als „Veranstaltungen“ bezeichnet) registrieren oder daran teilnehmen
• unsere webbasierten Produkte oder Dienste wie das Supplier Portal, den Assent Sustainability Manager und die Assent Sustainability Platform, einschließlich Testversionen (zusammenfassend als „Assent-Dienste“ bezeichnet), nutzen, kann dies die Durchführung von Bewertungen oder die Beantwortung von Fragebögen im Namen Ihres Unternehmens beinhalten.

Für wen diese Bestimmungen gelten

Assent erhebt personenbezogene Daten direkt von Ihnen, und in bestimmten Fällen auch von Dritten, wie unseren Kunden, Ihrem Arbeitgeber, Dienstleistern oder aus öffentlich zugänglichen Quellen. Wenn wir personenbezogene Daten von Dritten erhalten, behandeln wir sie im Einklang mit diesen Bestimmungen.

Die nachstehende Tabelle fasst die Arten personenbezogener Daten zusammen, die wir erheben können, die Zwecke, für die wir sie verwenden, und — sofern Assent als für die Datenverarbeitung Verantwortlicher fungiert — die Rechtsgrundlagen, auf die wir uns gemäß der DSGVO stützen. Die aufgelisteten Beispiele dienen der Veranschaulichung und können je nach der Art und Weise, wie Sie mit Assent interagieren, variieren.

*Hinweis: Die oben aufgeführten Rechtsgrundlagen spiegeln das Verständnis von Assent über die anwendbaren Verarbeitungszwecke in unserer Eigenschaft als Verantwortlicher oder Auftragsverarbeiter wider und werden lediglich zum Zweck der Transparenz bereitgestellt. Soweit wir uns auf berechtigte Interessen stützen, sind diese im obigen Abschnitt „Verarbeitungszweck“ aufgeführt (beispielsweise unsere Interessen an dem Betrieb, der Sicherung und der Verbesserung der Assent- Dienste, der Verwaltung von Geschäftsbeziehungen sowie der Unterstützung von regulatorischen Compliance-Programmen). Wenn wir als Auftragsverarbeiter tätig sind, fungieren unsere Kunden als Verantwortliche für Ihre personenbezogenen Daten und legen die geltende Rechtsgrundlage für die Verarbeitung fest. In diesen Fällen verarbeitet Assent personenbezogene Daten ausschließlich auf dokumentierte Anweisung unserer Kunden. Bitte setzen Sie sich direkt mit Ihrer Organisation in Verbindung, um Einzelheiten über deren Rechtsgrundlagen und die Art und Weise zu erfahren, wie sie die Verantwortung für die Verarbeitung wahrnimmt. Die Informationen in dieser Tabelle stellen keine Rechtsberatung dar und sind nicht als abschließende Darstellung rechtlicher Verpflichtungen nach einer bestimmten Datenschutzgesetzgebung zu verstehen.

Beschäftigungsbezogene Daten

Für aktuelle und ehemalige Mitarbeiter, Bewerber und Dritte im Zusammenhang mit Beschäftigungsverhältnissen (Referenzen usw.) wenden Sie sich bitte an unser Datenschutzbüro unter privacy@assent.com, um Informationen zu unserem Umgang mit Ihren personenbezogenen Daten zu erhalten.

Datenpraktiken für unsere Website

In diesem Abschnitt wird erläutert, wie wir personenbezogene Daten im Zusammenhang mit Ihrer Nutzung unserer Website verarbeiten, einschließlich der Verwendung von Cookies, freiwilligen Eingaben, Links zu Dritten und Daten von Kindern.

Über Cookies erhobene persönliche Daten

Die Websites von Assent verwenden Cookies und ähnliche Technologien — einschließlich Cookies von Drittanbietern –, um einen sicheren Betrieb zu gewährleisten, das Besucherverhalten zu verstehen und Ihre Erfahrung zu verbessern. Einige Cookies sind für das Funktionieren der Website unerlässlich, während andere (z. B. für Analysen oder eingebettete Medien) optional sind und Ihre Zustimmung erfordern, sofern dies gesetzlich vorgeschrieben ist.

Sie können optionale Cookies jederzeit über unser Cookie-Einstellungstool unten verwalten. Besucher aus den USA können auch den Link „Meine persönlichen Daten nicht verkaufen oder weitergeben“ verwenden, um bestimmten Verwendungen zu widersprechen. Einzelheiten zur Verwendung von Cookies und zu den speziellen Rechten für Kalifornien finden Sie in unserem Kalifornischen Datenschutzhinweis.

Cookie-Einstellungen

Links zu Drittanbietern

Zu Ihrer Erleichterung kann unsere Website Links zu Websites oder Diensten Dritter enthalten. Für diese Websites gelten eigene Datenschutzbestimmungen, die Sie lesen sollten, bevor Sie persönliche Daten angeben. Assent hat keine Kontrolle über die Datenschutzpraktiken dieser Dritten, aber wir freuen uns über Rückmeldungen, wenn Sie Probleme mit verlinkten Inhalten haben (zum Beispiel, wenn ein Link defekt ist).

Kinder

Die Assent-Website ist für ein allgemeines Publikum bestimmt und erhebt nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren.

Offenlegung gegenüber Dritten und Unterauftragsverarbeiter

Assent gibt personenbezogene Daten nur in begrenzten Fällen und unter Einhaltung der geltenden Datenschutzgesetze sowie unter Berücksichtigung geeigneter Schutzmaßnahmen weiter:

• Zur Erfüllung einer gesetzlichen Verpflichtung oder zur Beantwortung rechtmäßiger Anfragen von Behörden.
• Um unsere Nutzungsbedingungen durchzusetzen, mutmaßliche Verstöße zu untersuchen, Betrug aufzudecken oder zu verhindern oder die Rechte, die Sicherheit oder das Eigentum von Assent, unseren Nutzern oder der Öffentlichkeit zu schützen.
• Mit geprüften Unterauftragsverarbeitern, die Assent-Dienste, Websites, Veranstaltungen und andere Geschäftsvorgänge unterstützen, einschließlich:
  • Hosting- und Infrastrukturanbieter (z. B. Cloud-Speicher, Rechenzentren).
  • Analyse- und Überwachungsanbieter (z. B. Leistungsüberwachung, Produktnutzungsanalyse).
  • Anbieter von Identitäts- und Zugangsmanagement.
  • Plattformen für den Benutzersupport und das Ticketing.
  • Kommunikations- und Webinar-Plattformen.
  • KI-/Automatisierungsanbieter, die Analysen, Datenanreicherung und Support-Triage unterstützen.

Alle Unterauftragsverarbeiter arbeiten auf Grundlage schriftlicher Vereinbarungen, die Datenschutzverpflichtungen gemäß den geltenden gesetzlichen Bestimmungen enthalten. Diese Parteien handeln auf Anweisung von Assent und dürfen personenbezogene Daten nur für bestimmte Zwecke verarbeiten.

Bei internationalen Datenübertragungen verwendet Assent Standardvertragsklauseln (SCC — Standard Contractual Clauses) und führt, wo erforderlich, Folgenabschätzungen für Datenübertragungen (TIAs — Transfer Impact Assessments) durch und implementiert ergänzende Maßnahmen wie Verschlüsselung, Zugangskontrollen und Datenminimierung, um Ihre personenbezogenen Daten besser zu schützen.

Anforderung einer aktuellen Liste der Unterauftragsverarbeiter

Um eine aktuelle Liste der Unterauftragsverarbeiter anzufordern, die für Ihre Interaktion mit Assent gelten, wenden Sie sich bitte an unser Datenschutzbüro unter privacy@assent.com. Damit wir effizient antworten können, geben Sie bitte eine oder mehrere der folgenden Angaben an:

• Ihren Name, Ihre Kontaktdaten oder Ihre Kontokennung;
• die von Ihnen genutzten Assent-Dienste oder Plattformkomponenten (z. B. Supplier Portal, Assent Sustainability Manager oder Assent Sustainability Platform);
• die Art der Interaktion, die Sie mit uns hatten (z. B. Besuch der Website, Teilnahme an einem Webinar, Herunterladen von Ressourcen oder Anmeldung zu einer Veranstaltung); oder
• die Kategorie der betroffenen Person, die Ihre Rolle am besten beschreibt (z. B. Website-Besucher, Unterzeichner der Erklärung, SUPO-Benutzer usw.), wie im Abschnitt „Für wen diese Bestimmungen gelten“ oben aufgeführt.

Die Bereitstellung dieses Kontexts ermöglicht es uns, eine Liste von Unterauftragsverarbeitern weiterzugeben, die auf die spezifischen Dienste oder Aktivitäten zugeschnitten ist, die für Ihre Beziehung zu Assent relevant sind.

Eine Übersicht der für Assents Verarbeitungstätigkeiten gemäß unserem Datenverarbeitungszusatz (DPA — Data Processing Addendum) mit vertraglich gebundenen Kunden geltenden Unterauftragsverarbeitern finden Sie hier.

Schutz Ihrer personenbezogenen Daten

Die Sicherheit der von Assent verwahrten personenbezogenen Daten wird durch den Einsatz fortschrittlicher Technologien und Verfahren gewährleistet. Wir überprüfen unsere Sicherheitsverfahren regelmäßig, um sicherzustellen, dass dieses hohe Schutzniveau kontinuierlich aufrechterhalten wird. Wir haben modernste administrative, technische und physische Sicherheitsvorkehrungen getroffen, um den unbefugten Zugriff auf die von uns verwahrten und kontrollierten personenbezogenen Daten sowie deren Verwendung, Änderung und Offenlegung zu verhindern. Um mehr über die aktuellen Praktiken und Richtlinien in Bezug auf Sicherheit und Vertraulichkeit zu erfahren, lesen Sie bitte unsere Sicherheitspraktiken.

Aufbewahrung personenbezogener Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie es zur Erfüllung der in dieser Bestimmung genannten Zwecke erforderlich ist oder wie es das geltende Recht verlangt. Assent befolgt interne Datenaufbewahrungspläne, um sicherzustellen, dass die Daten rechtzeitig überprüft, archiviert oder gelöscht werden.

KI-Verarbeitung von personenbezogenen Daten

Assent verwendet Tools der künstlichen Intelligenz (KI) und des maschinellen Lernens (ML) in unserer gesamten Plattform und in den internen Prozessen zur Unterstützung der Datenerfassung, -anreicherung, -validierung, Risikoerkennung, Personalisierung der Benutzeroberfläche und Systemoptimierung. Diese Tools arbeiten mit plattformverwalteten Inhalten, von Zulieferern bereitgestellten Daten sowie weiteren strukturierten oder unstrukturierten Eingaben, um die Genauigkeit, Effizienz und Benutzererfahrung zu verbessern.

Wir verwenden keine personenbezogenen Daten, um KI-Modelle zu trainieren, es sei denn, Sie haben einer solchen Verwendung ausdrücklich zugestimmt.

Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder KI-Systeme, um rechtliche oder wichtige Entscheidungen über Personen zu treffen. Alle KI-basierten Funktionen, die in unseren Diensten verwendet werden, dienen ausschließlich Analyse- oder Produktverbesserungszwecken und werden nicht verwendet, um Einzelpersonen zu bewerten oder Entscheidungen zu treffen, die sie erheblich beeinflussen könnten. Sollte sich dies ändern, werden wir diese Richtlinie aktualisieren und entsprechende Benachrichtigungs- und Zustimmungsmechanismen einsetzen. Alle KI-gesteuerten Funktionen, die in den Diensten von Assent verwendet werden, werden von menschlichen Mitarbeitern überprüft und überwacht, um Genauigkeit, Fairness und eine angemessene Nutzung sicherzustellen.

DSGVO-Compliance

Assent verpflichtet sich zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) der EU, wo immer diese gilt. Bei der Verarbeitung personenbezogener Daten, die der DSGVO unterliegen, handelt Assent rechtmäßig, fair und transparent, im Einklang mit unseren vertraglichen Verpflichtungen und den geltenden gesetzlichen Verpflichtungen. Wir beschränken die Datenerhebung auf das Notwendige, setzen angemessene Schutzmaßnahmen ein und respektieren die Rechte des Einzelnen gemäß der Datenschutz-Grundverordnung.

Informationen für EU- und UK-Vertreter

Für Personen, die in der Europäischen Union (EU), dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich (UK) oder der Schweiz ansässig sind, hat Assent Inc. DataRep als lokalen Datenschutzbeauftragten ernannt, wie es gemäß der DSGVO, der UK-DSGVO und dem schweizerischen Bundesgesetz über den Datenschutz (revFADP) erforderlich ist.

Wenn Assent Ihre personenbezogenen Daten in einem dieser Länder verarbeitet, können Sie Ihre Rechte gemäß den geltenden Datenschutzgesetzen ausüben, indem Sie sich auf einem der folgenden Wege an DataRep wenden:

• E-Mail: assent@datarep.com
• Online-Formular: www.datarep.com/assent
• Post: Senden Sie Ihre Anfrage an DataRep an die für Ihren Standort angegebene Adresse (Liste unter dem obigen Link verfügbar). Bitte stellen Sie sicher, dass Sie Ihr Schreiben an „DataRep“ und nicht an „Assent Inc.“ adressieren, um eine ordnungsgemäße Zustellung zu gewährleisten.

Für weitere Informationen über Ihre Datenschutzrechte können Sie sich auch an Ihre nationale Datenschutzbehörde wenden.

Ihre Rechte

Abhängig von Ihrem Wohnort haben Sie nach den geltenden Datenschutzgesetzen möglicherweise die folgenden Rechte:

• Zugang — um eine Bestätigung zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und um eine Kopie zu erhalten.
• Berichtigung (Richtigstellung) — um die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu beantragen.
• Löschung — um die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter gesetzlicher oder vertraglicher Ausnahmen.
• Widerspruch — um der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir uns auf berechtigte Interessen als Rechtsgrundlage berufen. Wenn Sie Widerspruch einlegen, stellen wir die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen (einschließlich Ihrer Datenschutzrechte) überwiegen, oder die Verarbeitung ist für rechtliche Ansprüche erforderlich.
• Einschränkung — um zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken.
• Übertragbarkeit — um Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format anzufordern und sie an eine andere Organisation zu übermitteln, sofern dies technisch möglich ist.
• Widerruf der Einwilligung — Wenn wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf beeinträchtigt wird.
• Widerspruch — um in bestimmten Gerichtsbarkeiten (z. B. in Quebec und einigen US-Bundesstaaten) unsere Antwort auf Ihren Antrag auf Rechte anzufechten.
• De-Indexierung oder Anonymisierung — um in bestimmten Gerichtsbarkeiten (wie Quebec) die De-Indexierung oder Anonymisierung Ihrer personenbezogenen Daten zu beantragen.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail an privacy@assent.com. Zum Schutz Ihrer Privatsphäre und der Sicherheit Ihrer Daten bitten wir Sie möglicherweise um Informationen, die zur Überprüfung Ihrer Identität erforderlich sind, bevor wir Ihnen antworten.

Wir werden Ihre Anfrage innerhalb der gesetzlich vorgeschriebenen Fristen beantworten (in der Regel innerhalb eines Monats nach DSGVO und kanadischem Recht oder innerhalb von 45 Tagen nach US-Recht, mit möglichen Verlängerungen, wo dies zulässig ist). Bitte beachten Sie, dass diese Rechte nicht uneingeschränkt gelten und unter bestimmten Umständen eingeschränkt werden können — beispielsweise, wenn die Erfüllung der Anfrage die Rechte und Freiheiten anderer beeinträchtigen würde, mit gesetzlichen Verpflichtungen in Konflikt steht oder wenn die Anfrage offensichtlich unbegründet, wiederholt oder übermäßig ist. In solchen Fällen werden wir den Grund für die Verweigerung oder Einschränkung erläutern und können eine angemessene Gebühr erheben, sofern dies gesetzlich zulässig ist.

Wenn sich Ihre Anfrage auf personenbezogene Daten bezieht, die Assent im Auftrag eines Kunden verarbeitet (in unserer Funktion als Auftragsverarbeiter), leiten wir Ihre Anfrage an diesen Kunden weiter. Der Kunde fungiert als Verantwortlicher und ist für die Beantwortung zuständig.

Für Einwohner bestimmter Gerichtsbarkeiten, wie z. B. Kalifornien, können zusätzliche Rechte gelten, die in den nachstehenden Datenschutzhinweisen für Kalifornien beschrieben sind.

Kalifornischer Datenschutzhinweis

Der California Consumer Privacy Act (CCPA) gewährt Einwohnern Kaliforniens bestimmte gesetzliche Rechte. In diesem Abschnitt werden diese Rechte allgemein beschrieben und es wird erläutert, wie Sie diese Rechte im Zusammenhang mit den Praktiken von Assent in Bezug auf personenbezogene Daten ausüben können.

Nach dem CCPA kann ein Teil der Weitergabe personenbezogener Daten für Marketing- und Werbezwecke als „Verkauf“ dieser Daten angesehen werden. Dies kann in zwei Zusammenhängen bei Assent der Fall sein, nämlich wenn Sie unsere Website besuchen oder auf andere Weise mit unserem Marketingteam in Kontakt treten.

Cookie-gestützter „Verkauf“ von personenbezogenen Daten

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und es uns und unseren Partnern ermöglichen, Ihren Browser zu erkennen und Daten zu sammeln, während Sie auf unserer Website navigieren. Das hilft uns bei Folgendem:

• Messung und Verbesserung der Leistung unserer Website.
• Personalisieren Ihres Erlebnis.
• Schalten von relevanteren Anzeigen.

Wir können die folgenden Kategorien personenbezogener Daten durch die Verwendung von Cookies auf unserer Website „verkaufen“:

• Kennungen wie IP-Adresse und eindeutige Cookie-Kennungen.
• Verhaltensdaten wie Browser- und Suchverlauf sowie Ihre Interaktionen mit unserer Website und Werbung.

Diese Cookies können von Drittanbietern platziert werden, einschließlich Werbenetzwerken, Analyseanbietern und Social-Media-Plattformen, die diese Daten verwenden können, um Profile Ihrer Interessen zu erstellen und gezielte Werbung im Internet anzuzeigen.

Sie haben das Recht, dem Verkauf oder der Weitergabe Ihrer persönlichen Daten zu widersprechen. Sie können den Verkauf auf der Grundlage von Cookies unterbinden, indem Sie Ihre Browsereinstellungen anpassen oder auf unserer Website auf „Meine persönlichen Daten nicht verkaufen oder weitergeben“ klicken, um Ihre Auswahl zu verwalten.

Andere „Verkäufe“ von personenbezogenen Daten

Wenn Sie sich für den Erhalt von Werbenachrichten von Assent angemeldet oder an einer unserer Veranstaltungen teilgenommen haben, kann Ihre geschäftliche E-Mail-Adresse auch an Partner wie 6Sense oder Google Ads weitergegeben werden, um Ihnen unsere Werbeanzeigen im Internet zu zeigen.

Sie haben das Recht, dem Verkauf oder der Weitergabe Ihrer persönlichen Daten zu widersprechen. Sie können alle nicht auf Cookies basierenden Verkäufe ablehnen, indem Sie eine E-Mail an unser Datenschutzbüro an privacy@assent.com senden.

Ihre Rechte nach kalifornischem Recht

Zusätzlich zu Ihrem Recht, dem Verkauf bzw. der Weitergabe Ihrer personenbezogenen Daten zu widersprechen, haben alle in Kalifornien ansässigen Personen auch Rechte auf:

• Auskunft: Sie können die spezifischen Informationen oder Kategorien personenbezogener Daten anfordern, die wir in den letzten 12 Monaten über Sie erhoben haben, die Quellen, aus denen wir diese Daten erhoben haben, die Zwecke, zu denen wir sie erhoben haben, sowie die Identitäten von Dritten, mit denen wir diese Daten geteilt haben.

• Löschung: Sie können verlangen, dass wir alle personenbezogenen Daten, die wir über Sie erhoben haben, löschen, vorbehaltlich bestimmter Ausnahmen.

• Berichtigung: Sie haben das Recht zu verlangen, dass wir unrichtige personenbezogene Daten, die wir über Sie gespeichert haben, korrigieren.

Wir werden Sie nicht diskriminieren, wenn Sie Ihre Rechte wahrnehmen. Um eines der oben aufgeführten Rechte auszuüben, wenden Sie sich bitte an privacy@assent.com.

Um Ihre Privatsphäre zu schützen, müssen wir Ihre Identität überprüfen, bevor wir eine Anfrage auf Zugang, Löschung oder Korrektur bearbeiten. Dies kann dazu führen, dass Sie zusätzliche Informationen angeben müssen, die nur für den Überprüfungsprozess verwendet werden.

Bevollmächtigter

Sie können eine bevollmächtigte Person benennen, die in Ihrem Namen Anfragen stellt. Bitte erteilen Sie dazu dem Bevollmächtigten eine schriftliche Ermächtigung und bestätigen Sie Ihre Identität, indem Sie uns unter privacy@assent.com kontaktieren.

Änderungen

Die Website und die Datenschutzbestimmung von Assent werden bei Bedarf aktualisiert, um die Aktivitäten von Assent, die die Erhebung und Verwendung personenbezogener Daten nach sich ziehen können, sowie die zum Schutz dieser Daten entwickelten Maßnahmen zu berücksichtigen. Wir veröffentlichen Aktualisierungen auf dieser Seite und empfehlen Ihnen, sie regelmäßig zu lesen, um auf dem Laufenden zu bleiben.

Beantwortung von Fragen und Feedback

Assent verpflichtet sich, datenschutzbezogene Anfragen zeitnah, transparent und verantwortungsbewusst zu bearbeiten. Wir haben einen Datenschutzbeauftragten (DPO — Data Protection Officer) ernannt, der die Einhaltung der DSGVO sowie anderer geltender Datenschutzgesetze, einschließlich derjenigen in Kanada, dem Vereinigten Königreich, den Vereinigten Staaten und dem EWR, überwacht.

Wenn Sie Ihre Rechte wahrnehmen oder Bedenken bezüglich des Datenschutzes äußern möchten, kontaktieren Sie uns bitte unter den unten angegebenen Kontaktdaten. Siehe den obigen Abschnitt „Ihre Rechte“ für eine Zusammenfassung der Rechte, die Sie nach geltendem Recht ausüben können.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie auch das Recht, Ihre Bedenken bei Ihrer örtlichen Datenschutzbehörde vorzubringen. Assent unterliegt der Aufsicht mehrerer Regulierungsbehörden, darunter:

• Der Federal Trade Commission (FTC) in den Vereinigten Staaten.
• Dem Büro des Datenschutzbeauftragten von Kanada.
• Der europäischen und britischen Datenschutzbehörden.
• Anderen Aufsichtsbehörden in Ländern, in denen wir tätig sind.

Kontaktdaten

• E-Mail: privacy@assent.com
• Postadresse: Assent Inc., Attn: Data Protection Officer, 525 Coventry Road, Ottawa, ON, K1K 2C5, Canada

Wir bemühen uns, auf alle Anfragen zum Datenschutz umgehend und umfassend zu antworten.