enso ist eine von der denkwerk GmbH hergestellte und vertriebene App (im Folgenden "enso" oder auch "Dienst") für die Kollaborationssoftware Slack.
denkwerk ist der Schutz der Privatsphäre und auch der korrekte Umgang mit personenbezogenen Daten wichtig. Der Dienst ist daher so konzipiert, dass enso ausschließlich auf solche Daten zugreift, die für die Erbringung des Dienstes notwendig sind. Dies bedeutet auch, dass durch Ihre Nutzung von enso keinerlei Daten erhoben und verarbeitet werden, die für andere Zwecke der denkwerk GmbH dienen, wie etwa Marketing.
Mit diesen Datenschutzhinweisen klären wir Sie über Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten bei der Nutzung von enso auf.
Erstmalig mit Ihrem Aufruf von enso auf der App-Installations-Seite von Slack übermittelt Slack an den Dienst Ihre workspace-spezifische User-ID. Die Kenntnis dieser User-ID ist notwendig, damit der Slack-Kanal zum Kontakt zwischen enso und Ihnen, als Nutzer der App, hergestellt werden kann. Die Verarbeitung versteht sich in solchen Fällen als Erfüllung von sog. vertraglichen oder vorvertraglichen Beziehungen (Art. 6 Abs. (1) lit. b DSGVO) bzw. dient dem berechtigten Interesse, Ihre Anfrage zu beantworten (Art. 6 Abs. (1) lit. f DSGVO).
Mit Ihrem Einverständnis zu den Nutzungsbedingungen und Datenschutzbedingungen von enso erlauben Sie uns dann formell, Ihre workspace-spezifische User-ID zur Bereitstellung des Dienstes zu nutzen. Diese ID ist die einzige Angabe, die wir von Slack benötigen, um den Dienst für Sie nutzbar zu machen. Weitere persönliche Daten über Sie holen wir daher von Slack nicht ein.
Darüberhinaus sind auch alle weitere Daten die aus Ihrer Nutzung von Slack resultieren für uns nicht einsehbar, wie etwa alle Ihre Nachrichten in Ihren Chats und Kanälen außerhalb des Kanals für enso (siehe dazu die Ausführungen weiter unten zu Dialogflow).
enso zeigt keine Werbung an und gibt keine Daten an Werbetreibende oder andere Anbieter mit kommerziellen Interessen weiter. Es werden zu keinem anderen Zweck, als der funktionalen Bereitstellung des Dienstes selber, Daten an Dritte weitergegeben. Zur funktionale Bereitstellung des Dienstes arbeiten wir mit den Dienstleistern Heroku und Dialogflow zusammen.
Heroku
Heroku ist unser Web-Hosting- und Server-Anbieter zur Bereitstellung des Dienstes. Neben dem Quellcode des Dienstes wird dort die Datenbank mit den Nutzern gespeichert. Die Menge der Daten, die dort gespeichert wird, ist auf das unserer Einschätzung nach notwendige Minimum zum Betrieb und zur Wartung von enso beschränkt. Dazu gehören folgende user-spezifischen Daten: Die Workspace-ID, die workspace-spezifische User-ID, die Zeitzone, das Datum der Registrierung für den Dienst und das Datum der zuletzt geplanten Nachricht an den User. Weitere userspezifischen Daten werden dort nicht gespeichert. Für zusätzliche Sicherheit sind diese Daten überdies verschlüsselt bei Heroku gespeichert.
Unsere vertragliche Vereinbarung mit Heroku basiert auf den öffentlich einsehbaren Datenschutzbedingungen des Unternehmens. Heroku hat seinen Hauptsitz in den USA und ist unter dem EU-USA-Datenschutzschild zertifiziert. Sollten Sie sich näher zu Heroku und dessen Diensten sowie deren Datenschutzrichtlinien informieren wollen, finden Sie diese Informationen unter: https://www.heroku.com/.
Dialogflow
Dialogflow ist unser Anbieter für die Spracherkennung. Von Ihnen im Chat mit enso übermittelte Nachrichten werden per SSL verschlüsselt an Dialogflow weitergereicht. Die Nachricht wird dabei nicht mit Ihnen bzw. Ihrem Profil verknüpft und nicht bei denkwerk gespeichert. Bei Dialogflow wird Ihre Nachricht zu dem Zwecke verarbeitet, uns die, für unsere Rückantwort auf Ihre Nachricht erforderliche, hinter ihrer Nachricht steckende Absicht mitzuteilen. Da nur Sie alleine dafür verantwortlich sind, welche Informationen Sie in den Nachrichten an enso versenden, bitten wir Sie, bei der Eingabe an diese Weitergabe der Daten zu denken.
Unsere vertragliche Vereinbarung mit Dialogflow basiert auf den öffentlich einsehbaren Datenschutzbedingungen des Unternehmens. Dialogflow ist ein Unternehmen der Google Gruppe, hat seinen Hauptsitz in den USA und ist unter dem EU-USA-Datenschutzschild zertifiziert. Sollten Sie sich näher zu Dialogflow und dessen Diensten sowie deren Datenschutzrichtlinien informieren wollen, finden Sie diese Informationen unter: https://dialogflow.com/terms.
Die in diesem Datenschutzhinweis verwendeten Begrifflichkeiten wie "Verarbeitung" oder "Verantwortlicher" entsprechen den Definitionen im Artikel 4 der Datenschutzgrundverordnung ("DSGVO"), den Sie z.B. auf der Seite der Europäischen Kommission nachlesen können.
Als Rechtsgrundlage gilt hier Art. 6 Abs. (1) lit. b DSGVO, wobei wir Sie dann als betroffene Person ausdrücklich um Ihre Einwilligung bitten.
Einzelne oder auch kumulativ zusammentreffende Zwecke der Verarbeitung und die eingreifenden Rechtsgrundlagen
Bereitstellung unserer Onlineangebote, Erhalt und Verbesserung der Funktionen und Inhalte (vgl. Art. 6 Abs. (1) lit. b oder lit. f DSGVO)
Erbringung vertraglicher oder vorvertraglicher Leistungen, Service und Kundenpflege (vgl. Art. 6 Abs. (1) lit. b DSGVO)
Gewünschte Informationsübermittlung und Mitteilungen (vgl. Art. 6 Abs. (1) DSGVO)
Ihre Rechte
Auskunftsrecht Art. 15 DSGVO
Berichtigungsrecht Art. 16 DSGVO
Widerspruchsrecht Art. 21 DSGVO
Recht auf Löschung und Einschränkung der Verarbeitung von Daten Art. 17 DSGVO
Recht auf Vergessenwerden Art. 17 DSGVO
Recht auf Datenübertragbarkeit Art. 20
Recht auf Beschwerde bei Aufsichtsbehörden Art. 77 DSGVO
Recht auf Widerruf von Einwilligungen Art. 7 Abs. 3 DSGVO
Widerspruchs- bzw. Widerrufsrecht
Sie können einer künftigen Verarbeitung der ihn betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Auch hat jeder Betroffene das Recht, eine einmal erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
Löschen der erhobenen Daten
Von uns verarbeitete Daten können nach Maßgabe der Art. 17 jederzeit gelöscht werden. enso bietet in seinem Dienst dazu die unmittelbare Möglichkeit, mit Ihrer Eingabe des Begriffes "settings" im Chatverlauf mit enso bekommen Sie die Möglichkeit angezeigt, mit einem Click alle bei uns gespeicherten Daten zu löschen.
Aktualisierung der Datenschutzhinweise
Bei Bedarf aufgrund rechtlicher Änderungen oder auch sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen, passen wir diese Hinweise an. Daher bittet denkwerk Sie, sich regelmäßig über den Inhalt zu informieren. Sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird, informieren wir Sie natürlich unverzüglich.
Kontakt
Natürlich steht es Ihnen frei, sich an uns über unseren Datenschutzbeauftragten unter datenschutzbeauftragter[at]denkwerk.com oder auch sonst an denkwerk unter enso[at]denkwerk.com zu wenden, um Einzelheiten zu erfahren, oder auch um der Datenverarbeitung der jeweilig eigenen Daten für die Zukunft zu widersprechen. Dem wird denkwerk dann unverzüglich nachkommen, wobei der Widerspruch oder das Löschbegehren - wie zuvor dargelegt - für die Zukunft greift und die vergangene, rechtmäßige Verarbeitung nicht berührt. Auch ist der Widerspruch oder das Löschbegehren nachvollziehbar eingeschränkt durch etwaig eingreifende gesetzliche Aufbewahrungs- oder sonstige Pflichten.
Verantwortlicher (iSd Art. 4 Nr. 7 DSGVO)
denkwerk GmbH
Vogelsanger Str. 66
50823 Köln
E-Mail: enso[at]denkwerk.com
Impressum: https://www.denkwerk.com/de/impressum
Datenschutzbeauftrager (DSB)
Anschrift: c/o denkwerk GmbH
E-Mail: datenschutzbeauftragter[at]denkwerk.com
(Stand dieser Hinweise: März 2020)