Datenschutzerklärung

Auslegung

Wörter, deren Anfangsbuchstabe großgeschrieben ist, haben die unter den folgenden Bedingungen definierten Bedeutungen. Die folgenden Definitionen gelten unabhängig davon, ob sie im Singular oder Plural erscheinen.

Begriffsbestimmungen

Für die Zwecke dieser Datenschutzerklärung gilt:

• You bezeichnet die Person, die auf den Dienst zugreift oder ihn nutzt, oder das Unternehmen bzw. die andere juristische Person, in deren Namen diese Person auf den Dienst zugreift oder ihn nutzt, je nach Zutreffen.
• Company bezieht sich auf AllAccessible, 1950 Butler Pike #244, Conshohocken, PA 19428.
• Application bezeichnet das vom Unternehmen bereitgestellte Softwareprogramm namens AllAccessible, einschließlich Web-Dashboard, Widget und mobiler Anwendungen.
• Service bezieht sich auf die AllAccessible-Barrierefreiheitsplattform, einschließlich der Anwendung, Website, des Widgets, der API und aller zugehörigen Dienste.
• Widget bezieht sich auf das JavaScript-Barrierefreiheits-Widget, das auf Websites Dritter eingesetzt wird.
• Personal Data sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, einschließlich geschützter Gesundheitsinformationen (PHI), sofern zutreffend.
• Device bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, wie z. B. einen Computer, ein Mobiltelefon oder ein Tablet.
• Usage Data bezieht sich auf Daten, die automatisch erfasst werden, entweder durch die Nutzung des Dienstes generiert oder von der Dienst-Infrastruktur selbst.
• PHI (geschützte Gesundheitsinformationen) bezeichnet individuell identifizierbare Gesundheitsinformationen gemäß der Definition von HIPAA.

Personenbezogene Daten

Während der Nutzung unseres Dienstes können wir Sie bitten, uns bestimmte personenbezogene Daten mitzuteilen, die zur Kontaktaufnahme oder Identifizierung verwendet werden können. Dazu gehören:

• E-Mail-Adresse
• Vor- und Nachname
• Telefonnummer
• Firmenname und geschäftliche Informationen
• Website-URLs und Domaininformationen
• Rechnungsadresse und Zahlungsinformationen
• Benutzereinstellungen und Barrierefreiheitseinstellungen

Barrierefreiheitsdaten

Um Barrierefreiheitsdienste bereitzustellen, erheben wir:

• Website-Inhalte und -Struktur zur Barrierefreiheitsanalyse
• Barrierefreiheitsprobleme und Compliance-Verstöße
• Benutzerinteraktionen mit Barrierefreiheitsfunktionen
• Präferenzen für Screenreader und assistive Technologien
• Farbkontrast- und visuelle Barrierefreiheitseinstellungen
• Audiobeschreibungen und alternative Textdaten

Nutzungsdaten

Nutzungsdaten werden automatisch erfasst und können Folgendes umfassen:

• Die Internetprotokoll-Adresse (IP-Adresse) Ihres Geräts
• Browsertyp, -version und Betriebssystem
• Besuchte Seiten, Verweildauer und Navigationsmuster
• Widget-Nutzungsstatistiken und Leistungskennzahlen
• API-Aufrufe und Antwortzeiten
• Fehlerprotokolle und Diagnoseinformationen

Gesundheits- und Behinderungsdaten

Bei der Bereitstellung von Barrierefreiheitsdiensten für Gesundheitseinrichtungen oder der Verarbeitung von behinderungsbezogenen Informationen können wir geschützte Gesundheitsinformationen (PHI) in Übereinstimmung mit den HIPAA-Vorschriften verarbeiten. Diese Daten unterliegen zusätzlichen Sicherheitsmaßnahmen und werden nur soweit erforderlich verarbeitet, um Barrierefreiheitsdienste bereitzustellen.

Infrastrukturdienste

Unser Dienst wird auf einer Cloud-Infrastruktur auf Unternehmensniveau gehostet, die Unternehmenssicherheits-, HIPAA-fähige und PCI-DSS-Compliance-Standards durch unsere Hosting-Umgebung erfüllt:

• Authentication Services: Sichere Verwaltung von Benutzeridentitäten und Zugriffskontrolle
• File Storage: Verschlüsselte Speichersysteme mit Redundanz und Backup
• Database Hosting: Verschlüsselte Datenbankdienste mit automatisierten Backups
• Content Delivery: Globales Content-Delivery-Netzwerk mit TLS-Verschlüsselung
• Application Hosting: Skalierbare containerbasierte Anwendungsinfrastruktur
• Load Balancing: Sichere Lastverteilung und Failover-Systeme
• Cache Management: Verschlüsselte Sitzungs- und Leistungscache-Systeme
• Serverless Computing: Ereignisgesteuerte Verarbeitung für Datenoperationen

Sicherheit und Überwachung

Unsere Infrastruktur umfasst umfassende Sicherheits- und Überwachungsdienste:

• Encryption Key Management: Hardware-Sicherheitsmodule für Verschlüsselungsschlüssel
• Audit Logging: Umfassende Aktivitäts- und Zugriffsprotokollierung
• Configuration Monitoring: Automatisierte Compliance- und Konfigurationsprüfungen
• Threat Detection: KI-gestützte Sicherheitsüberwachung und Bedrohungsanalyse
• Web Application Firewall: Erweiterter Schutz vor webbasierten Angriffen
• Secure Credential Storage: Verschlüsselte Speicherung für API-Schlüssel und Geheimnisse
• Performance Monitoring: Echtzeitüberwachung von Anwendung und Infrastruktur

Datenstandort und -verarbeitung

Ihre Daten werden hauptsächlich in sicheren Rechenzentren innerhalb der Vereinigten Staaten verarbeitet, die Unternehmenssicherheitsstandards einhalten. Wir unterhalten Business Associate Agreements (BAAs) mit unseren Cloud-Infrastrukturanbietern für HIPAA-fähige Dienste, um den Schutz von Gesundheitsdaten zu gewährleisten. Unsere Hosting-Umgebung profitiert von Infrastrukturanbietern, die die Einhaltung von Industriestandards wie ISO 27001, SOC 1/2/3 und FedRAMP-Autorisierungen gewährleisten.

Zahlungsabwicklung

• Stripe: Zahlungsabwicklung und Abonnementverwaltung. Stripe erfüllt die PCI-DSS-Level-1-Compliance sowie SOC-Zertifizierungen und stellt sicher, dass Zahlungsdaten gemäß Industriestandards sicher verarbeitet werden.

Kundenbeziehungsmanagement

• HubSpot: Kundenbeziehungsmanagement, Lead-Verfolgung und Kommunikation. Daten werden geteilt, um Kundensupport und Marketingmaßnahmen zu verbessern.

E-Mail-Dienste

• Amazon SES (Simple Email Service): Zustellung von Transaktions-E-Mails für Kontobenachrichtigungen, Passwort-Zurücksetzungen und dienstbezogene Kommunikation.

KI und maschinelles Lernen

• Computer Vision Services: Automatisierte Bildanalyse zur Erstellung alternativer Textbeschreibungen.
• Text-to-Speech Services: Audiogenerierung für Barrierefreiheitsfunktionen.
• AI Content Generation: KI-gestützte Erstellung und Analyse von Barrierefreiheitsinhalten.

Analyse- und Marketingdienste

• Google Tag Manager (GTM-T3FHWN4): Verwaltung von Tags und Tracking-Codes für Analyse- und Marketing-Pixel.
• Google Analytics (G-JNPSNTYYWN): Analyse des Website-Traffics, Einblicke in das Nutzerverhalten, Conversion-Tracking.
• Google Ads: Conversion-Tracking und Leistungsmessung von Werbekampagnen.
• LinkedIn Insight Tag: B2B-Kampagnenverfolgung und Einblicke in professionelle Zielgruppen.
• Facebook Pixel: Leistung von Social-Media-Werbung und Zielgruppenansprache (Meta-Plattformen).
• Sentry: Fehlerverfolgung, Überwachung der Anwendungsleistung und Diagnoseinformationen.

Diese Dienste können Cookies setzen wie: _ga, _gid, _fbp, li_fat_id, __hstc, __hssc. Sie können diese über unser Cookie-Einwilligungsbanner deaktivieren.

Sicherheitsdienste

• reCAPTCHA: Google reCAPTCHA v3 zum Schutz vor Bots und Spam bei Formularen.
• Amazon CloudFront: Content-Delivery-Netzwerk (CDN) mit integriertem DDoS-Schutz und Web Application Firewall.

HIPAA-Compliance-Rahmenwerk

Für Kunden im Gesundheitswesen betreibt AllAccessible ein umfassendes HIPAA-Compliance-Rahmenwerk, unterstützt durch unsere unternehmenssicherheitskonforme Hosting-Umgebung:

• Business Associate Agreements (BAAs): Abgeschlossen mit allen Kunden im Gesundheitswesen und HIPAA-fähigen Dienstanbietern
• Administrative Safeguards: Zugriffskontrollen, Mitarbeiterschulungen und Sicherheitsvorfallverfahren, die SOC-2-Standards erfüllen
• Physical Safeguards: Nutzung von Sicherheitsstandards für Rechenzentren auf Unternehmensniveau sowie physischer Zugangskontrollen durch unsere Hosting-Anbieter
• Technical Safeguards: Verschlüsselung, Zugriffsprotokollierung, Audit-Kontrollen und Übertragungssicherheit auf Unternehmensniveau
• Compliance Framework: HIPAA-Compliance unterstützt durch Zertifizierungen und regelmäßige Bewertungen unserer Infrastrukturanbieter

Geschützte Gesundheitsinformationen (PHI)

Bei der Verarbeitung von PHI setzen wir zusätzliche Sicherheitsmaßnahmen um:

• Ende-zu-Ende-Verschlüsselung für alle PHI während der Übertragung und im Ruhezustand
• Rollenbasierte Zugriffskontrollen mit Multi-Faktor-Authentifizierung
• Umfassende Audit-Protokollierung und Überwachung
• Regelmäßige Sicherheitsbewertungen und Schwachstellentests
• Sichere Datenvernichtungsverfahren für die PHI-Aufbewahrung

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Service Provision: Um unsere Barrierefreiheitsdienste bereitzustellen und aufrechtzuerhalten, einschließlich Widget-Funktionalität und Compliance-Überwachung
• Account Management: Um Ihre Registrierung zu verwalten und Zugang zu den Funktionen des Dienstes zu gewähren
• Performance Monitoring: Um die Nutzung, Leistung und Barrierefreiheits-Compliance des Dienstes zu überwachen
• Communication: Um Sie bezüglich Updates, Sicherheitswarnungen und dienstbezogener Kommunikation zu kontaktieren
• Support: Um Kundensupport bereitzustellen und auf Ihre Anfragen zu reagieren
• Legal Compliance: Um gesetzliche Verpflichtungen und regulatorische Anforderungen zu erfüllen
• Security: Um vor Betrug, Sicherheitsbedrohungen und unbefugtem Zugriff zu schützen
• Improvement: Um Nutzungsmuster zu analysieren und unser Diensteangebot zu verbessern

Datenweitergabe

Wir können Ihre Informationen in folgenden Situationen weitergeben:

• Service Providers: An Dritte, die uns bei der Bereitstellung unseres Dienstes unterstützen (im Rahmen entsprechender Vereinbarungen)
• Business Transfers: Im Zusammenhang mit Fusionen, Übernahmen oder Geschäftsübertragungen
• Legal Requirements: Wenn dies gesetzlich, behördlich oder gerichtlich vorgeschrieben ist
• Security: Zum Schutz der Rechte, des Eigentums oder der Sicherheit von AllAccessible, Nutzern oder der Öffentlichkeit
• Consent: Mit Ihrer ausdrücklichen Einwilligung für bestimmte Zwecke

Technische Schutzmaßnahmen

• Encryption: AES-256-Verschlüsselung für ruhende Daten und TLS 1.2+ für Daten während der Übertragung
• Access Controls: Rollenbasierter Zugriff mit Multi-Faktor-Authentifizierung
• Network Security: VPC-Isolierung, Sicherheitsgruppen und Netzwerkzugriffskontrollen
• Application Security: Web Application Firewall (WAF) und DDoS-Schutz
• Monitoring: 24/7-Sicherheitsüberwachung und Bedrohungserkennung durch eine SOC-konforme Hosting-Umgebung
• Backup Security: Verschlüsselte Backups mit sicheren Aufbewahrungsrichtlinien
• Compliance Standards: Infrastruktur, die Unternehmenssicherheits-, ISO-27001- und HIPAA-fähige Standards erfüllt

Organisatorische Schutzmaßnahmen

• Regelmäßige Sicherheitsschulungen und Sensibilisierungsprogramme für alle Mitarbeiter
• Hintergrundüberprüfungen und Sicherheitsfreigaben für Mitarbeiter mit Datenzugriff
• Vorfallreaktionsverfahren und Meldeprotokolle für Datenschutzverletzungen, die Unternehmenssicherheitsstandards erfüllen
• Regelmäßige Sicherheitsbewertungen, Penetrationstests und Schwachstellenmanagement
• Datenminimierung und Privacy-by-Design-Prinzipien gemäß Best Practices der Branche
• Einhaltung von DSGVO, CCPA, HIPAA und anderen regulatorischen Anforderungen, soweit zutreffend

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist:

• Account Data: Gespeichert, solange Ihr Konto aktiv ist, und für 7 Jahre nach Kontoschließung zur Einhaltung gesetzlicher Vorschriften
• Usage Data: Gespeichert für 25 Monate zu Analysezwecken und zur Verbesserung des Dienstes
• Audit Logs: Gespeichert für 7 Jahre zu Sicherheits- und Compliance-Zwecken
• PHI Data: Gespeichert gemäß HIPAA-Anforderungen und Kundenvereinbarungen
• Marketing Data: Gespeichert bis zum Widerruf oder für 3 Jahre ab der letzten Interaktion
• Backup Data: Wird gemäß unserer Backup-Aufbewahrungsrichtlinie in verschlüsselten Archiven gespeichert

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie folgende Rechte:

• Right to Access: Zugang zu Ihren personenbezogenen Daten beantragen und eine Kopie erhalten
• Right to Rectification: Berichtigung ungenauer oder unvollständiger Daten beantragen
• Right to Erasure: Löschung Ihrer personenbezogenen Daten beantragen (Recht auf Vergessenwerden)
• Right to Restrict Processing: Einschränkung der Verarbeitung unter bestimmten Umständen beantragen
• Right to Data Portability: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Right to Object: Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen oder Direktmarketing einlegen
• Right to Withdraw Consent: Einwilligung widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht

Rechtsgrundlage für die Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Consent: Für Marketingkommunikation und bestimmte Datenverarbeitungsaktivitäten
• Contract Performance: Um unseren Dienst bereitzustellen und unseren Verpflichtungen nachzukommen
• Legal Obligations: Um geltende Gesetze und Vorschriften einzuhalten
• Legitimate Interests: Für Sicherheit, Betrugsprävention und Dienstverbesserung

Wenn Sie in Kalifornien wohnhaft sind, haben Sie gemäß dem California Consumer Privacy Act (CCPA) folgende Rechte:

• Right to Know: Informationen über die Kategorien und spezifischen von uns erhobenen personenbezogenen Daten anfordern
• Right to Access: Zugang zu Ihren personenbezogenen Daten beantragen
• Right to Delete: Löschung Ihrer personenbezogenen Daten beantragen
• Right to Opt-Out: Dem Verkauf personenbezogener Daten widersprechen (Hinweis: Wir verkaufen keine personenbezogenen Daten)
• Right to Non-Discrimination: Keine diskriminierende Behandlung wegen der Ausübung Ihrer Datenschutzrechte erfahren

Verkaufen Sie meine personenbezogenen Daten nicht

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht gegen Geld oder andere geldwerte Vorteile mit Dritten. Wir können Daten mit Dienstleistern für geschäftliche Zwecke gemäß dieser Richtlinie teilen.

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten Sie feststellen, dass ein Kind uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte umgehend. Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes unter 13 Jahren ohne Überprüfung der elterlichen Einwilligung erhoben haben, werden wir Schritte unternehmen, um diese Informationen von unseren Servern zu entfernen.

Für Nutzer zwischen 13 und 18 Jahren können wir bestimmte Funktionen einschränken und für einige Verarbeitungsvorgänge die elterliche Einwilligung verlangen, wie es das geltende Recht vorschreibt.

Ihre personenbezogenen Daten können in andere Länder als Ihr Wohnsitzland übermittelt und dort verarbeitet werden. Wir stellen angemessene Schutzmaßnahmen für internationale Übermittlungen sicher:

• Adequacy Decisions: Übermittlungen in Länder mit angemessenem Datenschutzniveau
• Standard Contractual Clauses: Von der EU genehmigte Standardvertragsklauseln für internationale Übermittlungen
• Cloud Provider Agreements: Sicherstellung angemessener Schutzmaßnahmen für Cloud-Verarbeitung
• Encryption: Alle internationalen Übermittlungen werden während der Übertragung und im Ruhezustand verschlüsselt