Datenschutzerklärung

Expandware Private Limited ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Das Unternehmen ist in Pakistan unter der Corporate Unique Identification Number 0351555 eingetragen, erteilt von der Securities and Exchange Commission of Pakistan; die Eintragung lässt sich unmittelbar bei der Aufsichtsbehörde prüfen.

Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, etwa innerhalb eines Systems, das wir für ihn erstellen oder betreiben, ist dieser Kunde der Verantwortliche und wir handeln als Auftragsverarbeiter auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags. Diese Erklärung regelt jene Verarbeitung nicht; maßgeblich ist der Vertrag mit dem Kunden.

• Eingetragener Sitz. House No 2, Street No 1, Garden Town, Girls College Road, Bahawalpur 63100, Punjab, Pakistan
• Datenschutzkontakt. legal@expandware.com
• Telefon. +92 (333) 32 11011

Diese Erklärung gilt für personenbezogene Daten, die wir als Verantwortlicher verarbeiten: Besucher dieser Website, Personen, die uns zu unseren Leistungen kontaktieren, Ansprechpartner bei Kunden und potenziellen Kunden, Lieferanten sowie Bewerber, die uns wegen einer Tätigkeit schreiben.

• Sie gilt nicht für personenbezogene Daten, die wir auf Weisung eines Kunden im Rahmen eines Dienstleistungsvertrags verarbeiten. Dafür gilt der mit diesem Kunden geschlossene Auftragsverarbeitungsvertrag.
• Sie gilt nicht für Websites Dritter, auf die wir verlinken. Sobald Sie diese Website verlassen, gelten deren eigene Erklärungen.

Angaben, die Sie uns machen

Das Kontaktformular dieser Website erhebt Ihren Vornamen, Ihren Nachnamen, Ihr Unternehmen, Ihre geschäftliche E-Mail-Adresse, wahlweise eine Telefonnummer, den Gegenstand Ihrer Anfrage, Ihre Nachricht sowie Ihre Bestätigung, dass wir diese Angaben zur Beantwortung verwenden dürfen. Schreiben Sie uns unmittelbar, so liegt uns vor, was diese Nachricht enthält.

Automatisch erhobene Angaben

Wenn Sie eine Seite abrufen, protokolliert unsere Infrastruktur den angeforderten Pfad, den Antwortstatus, das Land, aus dem Ihre Anfrage geleitet wurde, und, sofern vorhanden, die verweisende Website. Dies geschieht serverseitig, wird Ihnen als Person nicht zugeordnet und bedarf keiner Einwilligung.

Daneben lädt diese Website Google Analytics 4 und Microsoft Clarity sowie einen Google-Tag-Manager-Container, über den weitere Tags ergänzt werden können. Analytics misst die Nutzung der Website; Clarity zeichnet die Interaktion mit einer Seite auf, ausgenommen alles, was in das Kontaktformular eingegeben wird. Soweit eine Einwilligung erforderlich ist, laufen diese Dienste nur, wenn Sie zustimmen. Die Cookie-Richtlinie legt dar, wozu jeder einzelne dient, wer die Daten erhält und wie Sie Ihre Antwort ändern.

Was wir nicht erheben

• Über diese Website erheben wir keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, biometrische, religiöse oder politische Daten.
• Wir kaufen keine personenbezogenen Daten von Datenhändlern und reichern Einsendungen aus dem Kontaktformular nicht mit Datenbeständen Dritter an.
• Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

Soweit die Datenschutz-Grundverordnung der Europäischen Union oder des Vereinigten Königreichs gilt, stützen wir uns auf die nachstehenden Rechtsgrundlagen. Soweit andere Gesetze gelten, bleiben dieselben Zwecke bestehen und es gilt die entsprechende örtliche Grundlage.

Wir verwenden Ihre Daten nicht für eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung, und wir erstellen kein Profil von Ihnen zu Werbezwecken.

Wenn Sie ablehnen

Die in Abschnitt 3 beschriebene Messung abzulehnen kostet Sie nichts. Jede Seite, jedes Dokument und jedes Formular dieser Website funktioniert unverändert, ob Sie zustimmen oder ablehnen, denn nichts hier finanziert sich über Werbung und keine Funktion hängt davon ab, zu wissen, wer Sie sind. Es ändert sich allein, dass wir weniger darüber erfahren, welche Seiten nützlich waren.

Das Kontaktformular ist die einzige Stelle, an der eine Ablehnung eine Folge hat, und es ist die naheliegende: Ohne die Adresse, an die wir antworten sollen, können wir eine Anfrage nicht beantworten.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Im Sinne des California Consumer Privacy Act in der Fassung des California Privacy Rights Act haben wir in den vorangegangenen zwölf Monaten keine personenbezogenen Daten verkauft oder geteilt.

Wir geben Daten nur an die nachstehenden Empfängerkategorien weiter, jeweils auf Grundlage eines schriftlichen Vertrags, der sie an unsere Weisungen bindet.

• Infrastrukturanbieter. Cloudflare, Inc. hostet und liefert diese Website aus und stellt die Automatisierungsprüfung, das E-Mail-Routing, den Speicher und die Datenbank dahinter bereit.
• Berufliche Berater. Rechts-, Steuer- und Prüfungsberater, soweit sie die Information zur Beratung benötigen.
• Behörden. Aufsichtsbehörden, Gerichte oder Strafverfolgungsbehörden, soweit wir gesetzlich zur Offenlegung verpflichtet sind, und nachdem wir geprüft haben, dass das Ersuchen wirksam und verhältnismäßig ist.
• Ein Rechtsnachfolger. Ein Erwerber oder Rechtsnachfolger im Fall einer Umstrukturierung, Verschmelzung oder Veräußerung, unter Verschwiegenheitspflichten.

Wir arbeiten von Pakistan aus und betreuen Kunden in Nordamerika, im Vereinigten Königreich, in Westeuropa und in der Golfregion. Personenbezogene Daten können daher grenzüberschreitend übermittelt werden, auch nach Pakistan.

Für Pakistan liegt kein Angemessenheitsbeschluss der Europäischen Kommission oder des Vereinigten Königreichs vor. Übermitteln wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich, treffen wir vor der Übermittlung geeignete Garantien.

• Übermittlungen aus dem EWR. Die Standardvertragsklauseln der Europäischen Kommission, zusammen mit einer Übermittlungs-Folgenabschätzung und den in Abschnitt 8 beschriebenen ergänzenden technischen und organisatorischen Maßnahmen.
• Übermittlungen aus dem Vereinigten Königreich. Das britische International Data Transfer Agreement oder das britische Addendum zu den Standardvertragsklauseln.
• Übermittlungen aus der Schweiz. Die für die Schweiz angepassten Standardvertragsklauseln, unter Anerkennung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten als Aufsichtsbehörde.
• Andere Rechtsordnungen. Vertragliche Schutzmaßnahmen, die den vorstehenden mindestens gleichwertig sind, vereinbart vor jeder Übermittlung.

Eine Kopie der für eine bestimmte Übermittlung geltenden Garantien können Sie unter legal@expandware.com anfordern.

Wir bewahren personenbezogene Daten nur so lange auf, wie es dem Zweck ihrer Erhebung dient oder wie es eine gesetzliche, steuerliche oder Verjährungsfrist verlangt.

Wir arbeiten aus gesicherten Räumlichkeiten heraus als zertifiziertes Unternehmen einer Special Technology Zone, nach einem staatlich vorgegebenen Sicherheitsrahmenwerk und nicht nach einer selbst verfassten internen Richtlinie.

• Physisch. Produktionsflächen ohne Telefone, biometrische Zutrittskontrolle und Überwachung der Produktionsumgebung.
• Netzwerk und Endgeräte. Data Loss Prevention auf Netzwerkebene an den Arbeitsplätzen, Segmentierung zwischen den Dienstschichten und Verschlüsselung bei der Übertragung.
• Zugriff. Zugriff nach dem Prinzip der geringsten Rechte, und Verwaltungsbereiche dieser Website am Netzwerkrand durch identitätsbasierte Zugriffskontrolle geschützt statt durch ein Passwortformular.
• Organisatorisch. Verschwiegenheitspflichten für Mitarbeitende, technische und organisatorische Maßnahmen ausgerichtet an den SOC-2-Kriterien, und Vereinbarungen zur Auftragsverarbeitung mit den von uns eingesetzten Anbietern.

Kein System ist absolut sicher. Ist eine Verletzung des Schutzes personenbezogener Daten voraussichtlich mit einem Risiko für Ihre Rechte verbunden, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb der nach dem anwendbaren Recht vorgesehenen Frist, und wir benachrichtigen Sie unmittelbar, soweit das Gesetz auch dies verlangt.

Welche Rechte Ihnen zustehen, hängt davon ab, wo Sie sich befinden. Wir wenden den jeweils strengsten anwendbaren Standard an statt des Mindestmaßes, wir berechnen für eine erste Anfrage nichts und benachteiligen niemanden dafür, eine zu stellen.

Do Not Track und Global Privacy Control

Das kalifornische Recht verlangt von uns die Angabe, wie wir auf ein Do-Not-Track-Signal reagieren, und die meisten Websites antworten, dass sie es ignorieren. Unsere Antwort lautet, dass dieses Signal hier nicht gelesen werden muss, weil die Ablehnung ohnehin der Ausgangspunkt jedes Besuchs ist. Nichts auf dieser Website misst jemanden vor dessen Zustimmung: Wer ein Do-Not-Track-Signal sendet, oder das Global-Privacy-Control-Signal, das es weitgehend abgelöst hat, und das Banner nicht beantwortet, wird nie gemessen. Das ist eine Eigenschaft der Bauweise dieser Website und kein Versprechen über unser Verhalten, und es lässt sich von außen prüfen: Rufen Sie eine beliebige Seite auf, lehnen Sie das Banner ab oder ignorieren Sie es, und es wird kein Messcookie geschrieben.

Senden Sie eines dieser Signale und drücken danach auf Zustimmen, so werten wir die spätere und speziellere Entscheidung als Ihre Antwort, was den kalifornischen Vorschriften entspricht. Über den Link Cookie-Einstellungen in der Fußzeile lässt sich das jederzeit wieder ändern.

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

• Auskunft über Ihre personenbezogenen Daten und deren Verwendung sowie eine Kopie davon.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung von Daten, die nicht mehr benötigt werden oder unrechtmäßig verarbeitet wurden.
• Einschränkung der Verarbeitung, solange ein Punkt geklärt wird.
• Übertragbarkeit der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format.
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, einschließlich Profiling.
• Widerruf der Einwilligung jederzeit, soweit die Verarbeitung darauf beruht, ohne dass die Verarbeitung bis zum Widerruf berührt wird.

Kalifornien

Nach dem California Consumer Privacy Act in seiner geänderten Fassung können Sie Auskunft über die Kategorien und die konkreten erhobenen personenbezogenen Daten verlangen, deren Löschung verlangen, deren Berichtigung verlangen und die Verwendung sensibler personenbezogener Daten beschränken. Wir verkaufen und teilen keine personenbezogenen Daten, es gibt daher nichts, wogegen ein Opt-out möglich wäre, und wir beachten Global-Privacy-Control-Signale als Widerspruch, soweit sie einschlägig sind. Sie können einen Bevollmächtigten einschalten, und wir prüfen die Anfrage, bevor wir ihr nachkommen.

Weitere Rechtsordnungen der Vereinigten Staaten

Einwohnern von Bundesstaaten mit umfassenden Datenschutzgesetzen, darunter Virginia, Colorado, Connecticut, Utah, Texas, Oregon und Montana, stehen Rechte auf Auskunft, Berichtigung, Löschung, Übertragbarkeit und Widerspruch gegen zielgerichtete Werbung und Verkauf zu. Keine dieser Werbetätigkeiten führen wir durch. Sieht ein Bundesstaat ein Rechtsbehelfsverfahren gegen eine abgelehnte Anfrage vor, teilen wir Ihnen mit unserer Antwort mit, wie Sie es nutzen.

Kanada, Australien und Neuseeland

Nach dem Personal Information Protection and Electronic Documents Act in Kanada, dem Privacy Act 1988 samt den Australian Privacy Principles und dem Privacy Act 2020 in Neuseeland können Sie Auskunft über Ihre personenbezogenen Daten und deren Berichtigung verlangen und sich bei uns oder beim zuständigen Privacy Commissioner beschweren.

Golf-Kooperationsrat und weiterer Naher Osten

Nach dem saudischen Personal Data Protection Law, dem Bundesgesetzesdekret der Vereinigten Arabischen Emirate zum Schutz personenbezogener Daten sowie den Datenschutzvorschriften des Dubai International Financial Centre und des Abu Dhabi Global Market können Sie Auskunft, Berichtigung, Löschung und Übertragbarkeit verlangen und der Verarbeitung widersprechen. Verlangt ein Gesetz dieser Rechtsordnungen für eine bestimmte Beauftragung eine lokale Speicherung oder Registrierung, wird diese Anforderung im Vertrag zu jener Beauftragung geregelt.

Pakistan

Wir behandeln personenbezogene Daten im Einklang mit pakistanischem Recht, einschließlich des Prevention of Electronic Crimes Act 2016 und des Datenschutzrahmens in seiner erlassenen Fassung. Für Auskunft über Ihre personenbezogenen Daten oder deren Berichtigung können Sie uns zu denselben Bedingungen kontaktieren, die oben angeboten werden.

Schreiben Sie an legal@expandware.com mit dem Betreff Privacy Request und teilen Sie uns mit, worum es geht. Wir bestätigen den Eingang innerhalb von 5 Werktagen und antworten innerhalb eines Monats oder innerhalb der kürzeren Frist, die Ihr örtliches Recht vorsieht. Bei einer komplexen Anfrage können wir um weitere zwei Monate verlängern und nennen Ihnen den Grund noch im ersten Monat.

Wir können Angaben zur Bestätigung Ihrer Identität verlangen. Wir fragen nur das Nötigste ab und verwenden es allein zur Prüfung der Anfrage.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an Ihre Aufsichtsbehörde wenden. Im EWR ist das die Behörde Ihres Wohnsitzlandes, Ihres Arbeitsorts oder des Orts, an dem der Vorfall eingetreten ist. Im Vereinigten Königreich ist es das Information Commissioner’s Office. In der Schweiz ist es der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte. Uns wäre lieber, Sie sprächen zuerst mit uns, damit wir es in Ordnung bringen können.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Das Datum des Inkrafttretens am Seitenkopf zeigt an, welche Fassung gilt. Berührt eine Änderung Ihre Rechte wesentlich, unternehmen wir angemessene Schritte, um Sie vor deren Wirksamwerden zu informieren.