Datenschutzrichtlinie

mTxsolution Inc. ("wir", "uns", "unser"), mit Hauptsitz in Montreal, Quebec, Kanada, betreibt die Plattform mtxsolution.ca, einschließlich des AMMA-Selbstbewertungstools (Asset Management Maturity Assessment) und der EndofTime EAM/CMMS-Plattform.

Diese Datenschutzrichtlinie gilt für alle Nutzer unserer Website, Online-Bewertungsplattform, Beratungsdienstleistungen und verwandter digitaler Dienste. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten transparent und sorgfältig zu behandeln.

Durch die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben. Wenn Sie mit unseren Praktiken nicht einverstanden sind, stellen Sie bitte die Nutzung unserer Dienste ein.

Personenbezogene Daten, die Sie direkt bereitstellen

• Kontoregistrierung: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Firmenname, Berufsbezeichnung (optional)
• Bewertungsdaten: Antworten auf Bewertungsfragen, Begründungen, Nachweisdokumente, die Sie während der AMMA-Audits hochladen
• Zahlungsinformationen: Rechnungsname und Rechnungsadresse — sicher über Stripe verarbeitet. Ihre Kreditkartendaten gelangen nie auf unsere Server.
• Kontaktformulare: Name, E-Mail, Telefonnummer, Nachrichteninhalt bei Kontaktaufnahme
• Beruflicher Kontext: Industriesektor, Unternehmensgröße, Land, Interessengebiete

Automatisch erhobene Informationen

• Geräteinformationen: Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung
• Nutzungsdaten: Besuchte Seiten, Scrolltiefe, Verweildauer, Interaktionen (anonymisiert)
• Netzwerkdaten: IP-Adresse (gehasht und anonymisiert), ungefähre Geolokalisierung (nur Land/Region)
• Cookies: Authentifizierungstoken, Sprachpräferenz, Analysezustimmungsstatus, Sitzungskennung
• Referenzdaten: Referrer-URL, UTM-Parameter für Marketing-Attribution

Informationen von Dritten

Wenn Sie sich über Social Login (Google, GitHub, LinkedIn oder Microsoft) anmelden, erhalten wir Ihre öffentlichen Profilinformationen (E-Mail, Anzeigename, Avatar) vom OAuth-Anbieter. Wir greifen nur auf das zu, was Sie ausdrücklich autorisieren.

Wir verwenden Ihre Informationen für folgende Zwecke:

• Diensterbringung: Verwaltung Ihres Kontos, Durchführung von Bewertungen, Erstellung von Reifegradberichten und Erbringung von Beratungsleistungen
• Zahlungsabwicklung: Verarbeitung von Zahlungen und Verwaltung von Abonnements über unseren Zahlungsanbieter (Stripe)
• Kommunikation: Versand transaktionaler E-Mails einschließlich Kontoverifizierung, Passwort-Reset, Bewertungsbenachrichtigungen und Berichtslieferung (über Resend)
• Serviceverbesserung: Analyse von Nutzungsmustern und Funktionsadoption zur Verbesserung unserer Plattform (nur anonymisierte, aggregierte Daten)
• Sicherheit: Erkennung und Verhinderung von Betrug, unbefugtem Zugriff und verdächtigen Aktivitäten
• Marketing: Nur mit Ihrer ausdrücklichen Zustimmung — Newsletter, Produktupdates und Brancheneinblicke. Sie können sich jederzeit abmelden.
• Rechtliche Compliance: Beantwortung rechtlicher Anfragen, Durchsetzung unserer Bedingungen und Einhaltung geltender Gesetze

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die zur Erbringung der von Ihnen gebuchten Dienste erforderlich ist — Kontoverwaltung, Bewertungen, Berichte und Beratung
• Einwilligung: Marketingkommunikation, Analyse-Cookies und Drittanbieter-Cookies — Sie können Ihre Einwilligung jederzeit widerrufen
• Berechtigtes Interesse: Plattformsicherheit, Betrugsprävention, Serviceverbesserung und interne Analysen
• Gesetzliche Verpflichtung: Steuer- und Finanzunterlagen, Einhaltung der kanadischen Bundesdatenschutzgesetze (PIPEDA) und des kanadischen Anti-Spam-Gesetzes (CASL)

Wir verkaufen Ihre personenbezogenen Daten NICHT an Dritte. Ihre Daten werden niemals verkauft.

Ihre Informationen sind auf unseren Servern gesichert. Wir implementieren strenge Sicherheitsmaßnahmen, um sicherzustellen, dass Ihre Daten nicht durchsickern oder von unbefugten Parteien zugegriffen werden können.

Dienstleister (Auftragsverarbeiter)

Wir arbeiten mit einer begrenzten Anzahl vertrauenswürdiger Dienstleister zusammen, die Daten in unserem Auftrag verarbeiten:

• Stripe (Zahlungsabwicklung): Erhält Rechnungsinformationen und Zahlungsdaten ausschließlich für die Transaktionsverarbeitung
• Resend (E-Mail-Zustellung): Erhält E-Mail-Adressen ausschließlich für den Versand transaktionaler und Marketing-E-Mails — keine Daten werden nach der Zustellung gespeichert
• OAuth-Anbieter (Google, GitHub, LinkedIn, Microsoft): Nur zur Authentifizierung verwendet — sie erhalten keine Ihrer Plattformdaten

Wann wir Informationen offenlegen dürfen

Wir werden Ihre Informationen NICHT offenlegen, außer unter diesen eingeschränkten Umständen:

• Mit Ihrer ausdrücklichen, informierten Einwilligung
• Zur Erfüllung einer gesetzlichen Verpflichtung, eines Gerichtsbeschlusses oder einer behördlichen Anforderung
• Zum Schutz unserer Rechte, Sicherheit oder unseres Eigentums im Notfall oder bei Rechtsstreitigkeiten

Ihre Daten werden hauptsächlich auf Servern in Kanada unter kanadischer Bundesgerichtsbarkeit gespeichert.

Einige unserer Dienstleister (Stripe, Resend) operieren aus den USA. Wenn Daten außerhalb Kanadas übermittelt werden, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich Standardvertragsklauseln und Einhaltung der PIPEDA-Anforderungen für grenzüberschreitende Datenübermittlungen.

Für Nutzer in der Europäischen Union stellen wir sicher, dass DSGVO-konforme Übermittlungsmechanismen für alle Daten vorhanden sind, die die EU/den EWR verlassen.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

• Aktive Konten: Daten werden für die gesamte Dauer der Kontoaktivität gespeichert
• Bewertungsdaten: Für die Dauer Ihres Abonnements gespeichert — jederzeit über Ihr Dashboard exportierbar
• IP-Adressen: Nach 90 Tagen anonymisiert
• E-Mail-Zustellungsprotokolle: Nach 30 Tagen anonymisiert
• Aktivitäts- und Auditprotokolle: 1 Jahr für Sicherheits- und Nachverfolgungszwecke gespeichert
• Cookie-Einwilligungsaufzeichnungen: 12 Monate
• Gelöschte Konten: Personenbezogene Daten werden innerhalb von 30 Tagen nach Ihrem Löschantrag bereinigt. Einige Daten können bis zu 7 Jahre aufbewahrt werden, wenn dies gesetzlich für die steuerliche und finanzielle Compliance erforderlich ist.

Gemäß der DSGVO (für EU-Nutzer), PIPEDA (kanadisches Bundesgesetz) und geltenden Provinz-Datenschutzgesetzen haben Sie folgende Rechte:

• Auskunftsrecht: Fordern Sie eine vollständige Kopie aller personenbezogenen Daten an, die wir über Sie gespeichert haben
• Recht auf Berichtigung: Korrigieren Sie unrichtige oder unvollständige personenbezogene Daten
• Recht auf Löschung: Beantragen Sie die Löschung Ihres Kontos und aller zugehörigen personenbezogenen Daten
• Recht auf Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON)
• Recht auf Widerruf der Einwilligung: Melden Sie sich jederzeit von Marketingkommunikation oder Analyse-Tracking ab
• Widerspruchsrecht: Widersprechen Sie der Verarbeitung auf Grundlage unserer berechtigten Interessen
• Recht auf Einschränkung der Verarbeitung: Beschränken Sie unter bestimmten Umständen, wie wir Ihre Daten verarbeiten

So üben Sie Ihre Rechte aus

Die meisten dieser Rechte können Sie direkt über Ihre Profileinstellungen auf der Plattform ausüben. Alternativ können Sie einen Antrag per E-Mail an privacy@mtxsolution.com stellen.

Wir werden alle gültigen Anfragen innerhalb von 30 Tagen beantworten. Wir können vor der Bearbeitung Ihres Antrags eine Identitätsüberprüfung verlangen.

Ihre Daten sind auf unseren Servern gesichert und durch branchenübliche Sicherheitsmaßnahmen geschützt. Wir nehmen Datensicherheit ernst und haben umfassende Schutzmaßnahmen implementiert:

• Verschlüsselung: Alle Daten werden bei der Übertragung (TLS 1.3) und im Ruhezustand verschlüsselt
• Passwortschutz: Passwörter werden mit bcrypt gehasht — wir speichern niemals Klartext-Passwörter
• Authentifizierung: Sichere JWT-Token-basierte Authentifizierung mit optionaler Zwei-Faktor-Authentifizierung (2FA/TOTP)
• Zugriffskontrolle: Rollenbasierte Zugriffskontrolle (RBAC) nach dem Prinzip der geringsten Berechtigung
• Sicherheitsüberwachung: Automatisierte 24/7-Protokollierung, Erkennung fehlgeschlagener Anmeldeversuche und automatische IP-Sperrung nach wiederholten Fehlversuchen
• Sitzungssicherheit: Automatischer Sitzungsablauf, sichere Token-Rotation und Sitzungswiderrufsfunktionen
• Audit-Trail: Alle Datenzugriffe und -änderungen werden mit eindeutigen Korrelations-IDs für vollständige Rückverfolgbarkeit protokolliert
• Regelmäßige Audits: Wir führen regelmäßige Sicherheitsüberprüfungen und Schwachstellenbewertungen durch

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien oder rechtlichen Anforderungen widerzuspiegeln. Bei Änderungen:

• Die aktualisierte Richtlinie wird auf dieser Seite mit einem neuen Gültigkeitsdatum veröffentlicht
• Bei wesentlichen Änderungen benachrichtigen wir registrierte Nutzer per E-Mail mindestens 30 Tage vor Inkrafttreten der Änderungen
• Die fortgesetzte Nutzung unserer Dienste nach dem Gültigkeitsdatum gilt als Zustimmung zur aktualisierten Richtlinie

Kontaktieren Sie unseren Datenschutzbeauftragten

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

• E-Mail: privacy@mtxsolution.com
• Allgemeine Anfragen: mtx@mtxsolution.com
• Postadresse: mTxsolution Inc., Montreal, QC, Kanada