AGB und Softwareverträge

Allgemeine Geschäftsbedingungen

Unsere allgemeinen Geschäftsbedingungen können Sie sich herunterladen. Bei Fragen stehen wir Ihnen jederzeit zur Verfügung.

End-User License Agreement (EULA) für ema Software Suite

Unsere Nutzungsbedingungen für die ema Software Suite können Sie sich herunterladen. Bei Fragen stehen wir Ihnen jederzeit zur Verfügung.

1. Was sind die Bestandteile der ema Software Suite?

Die ema Software Suite kann diese Software-Komponenten enthalten:

	Name
(A)	ema Work Designer
(B)	ema Plant Designer
(C)	imk Lizenzdienst

Tabelle 1: Softwarebestandteile der ema Software Suite

(A) und (B) können im Verbund oder einzeln erworben werden. (C) entfällt bei „Nodelocked“-Lizenzierung. (C) gilt sowohl für den Verbund als ema Software Suite als auch für (A) oder (B) einzeln in allen Fällen der „Floating“-Lizenzierung.

2. Was ist die ema Software Suite?

Es handelt sich um eine Software zur Planung von nachhaltigen Fabriken & produktiven Arbeitsplätzen.

Die Software dient nicht der Verarbeitung personenbezogener Daten. Daten dieser Art werden minimal für die Bereitstellung weniger Funktionen eingesetzt.

3. Welche Datenkategorien (Art der gespeicherten Daten) werden verarbeitet?

	Datenkategorien	Anwendung in
(I)	Windows Benutzername	(A), (C)
(II)	IP-Adresse des ema Software Suite ausführenden Rechners	(A), (B), (C)
(III)	Host-Name des ema Software Suite ausführenden Rechners	(A), (B), (C)
(IV)	Benutzername ema Plant Designer Datenbank	(B)

Tabelle 2: Datenkategorien

4. Welche Funktion der Software benötigt welche Datenkategorie?

4.1 (I) Windows Benutzername

(A) Speicherung des Erstellers und des Bearbeiters einer ema Work Designer Szene für das Änderungsmanagement von ema Szenen.
(A),(B),(C) Anforderung eines Nutzungsrechts bei Floating Lizenzierung, entfällt bei Nodelocked Lizenzierung

4.2 (II) IP-Adresse des ema Software Suite ausführenden Rechners

(A) Nutzung des ema HUB: Abruf von Informationen der Webseite https://imk-ic.com und damit Verarbeitung der IP-Adresse beim Internet Service Provider der Webseite um
- zu prüfen, ob eine neue Version verfügbar ist
- Verlinkung zu Downloads, Release Notes, Ankündigungen
- Verlinkung zur Herstellerwebseite
- Verlinkung zu LinkedIn, YouTube, Newsletter
- Verlinkung zum Online-Handbuch, Schulungsangeboten, ema Academy, FAQ, Support
(A) Ohne Nutzung des ema HUB:
- Verlinkung zum Online-Handbuch und damit Verarbeitung der IP-Adresse beim Internet Service Provider der Webseite
(A) Allgemein: Nutzung angebundener Drittsysteme (Omniverse, Kafka, OpenID) und damit Verarbeitung der IP-Adresse bei den Betreibern dieser Systeme
(B) Verlinkung zum Online-Handbuch und damit Verarbeitung der IP-Adresse beim Internet Service Provider der Webseite
(A),(B),(C) Anforderung eines Nutzungsrechts bei Floating Lizenzierung, entfällt bei Nodelocked Lizenzierung

4.3 (II) Hostname des ema Software Suite ausführenden Rechners

(A),(B),(C) Anforderung eines Nutzungsrechts bei Floating Lizenzierung, entfällt bei Nodelocked Lizenzierung
(C) Reporting von Nutzungszeiten
(C) Anzeige aktueller Nutzungen von Lizenzen für einen Lizenzadministrator

4.4 (IV) Benutzername ema Plant Designer Datenbank

(B) Speicherung eines frei zu vergebenden Namens zur Authentifizierung eines konfigurierten Nutzers der ema Plant Designer Datenbank.

5. Welche Maßnahmen wurden zur Umsetzung der Grundsätze der Datenverarbeitung angewendet?

Pseudonomisierung der Windows Benutzernamen in Log-Ausgaben des Lizenzdienstes.
Pseudonomisierung der IP-Adressen in Log-Ausgaben des Lizenzdienstes.
Verschlüsselte Übertragung zwischen ema Client und imk Lizenzdienst.
Verschlüsselte Speicherung der Lizenzierungsnutzung und Lizenzierungsdaten auf dem Server des Lizenzdienstes.
Reports verwenden ausschließlich den Hostnamen zur Ausgabe der Nutzungszeiten.
Die Benutzerberechtigung der ema Plant Designer Datenbank kann per Konfiguration deaktiviert werden.

6. Welche Gruppen von Personen können Zugriff auf gespeicherte personenbezogene Daten erhalten?

Anmerkung: Diese Darstellung ist exemplarisch und kann bei jedem ema Software Suite Kunden variieren. Wir skizzieren ein einfaches, übliches Szenario:

Nutzer der ema Software Suite können die Projektdatei auch anderer Nutzer lesen, sofern diese nicht durch zusätzliche Sicherungsmaßnahmen geschützt werden (Datei-Berechtigungen z.B.)
Administratoren können auf unterschiedlichen Ebenen Zugriff auf die oben beschriebenen personenbezogenen Daten erhalten:
- Serveradministratoren durch den Zugriff auf Dateien des Servers des Lizenzdienstes (Log-Dateien, Reports)
- Lizenzdienstadministratoren durch den Zugriff auf Dateien des Servers des Lizenzdienstes (Log-Dateien, Reports)
- Sicherungsadministratoren durch den Zugriff auf Dateien im Backup (Log-Dateien, Reports)
Buchhaltung/Controlling: Personen, die für die Verrechnung von Nutzungszeiten Zugriff auf Reports erhalten
Windows Nutzer: Personen mit Zugriff auf Datenablagesysteme, auf denen ema Projektdateien gespeichert werden.

Datenschutz/-sicherheit für den Betrieb im axilaris Collaboration Hub

Einleitung

Die folgenden Hinweise geben einen Überblick, was mit Ihren Informationen passiert, wenn Sie unseren Dienst „ema im axilaris Collaboration Hub“ nutzen. Es überwiegen zwei Interessen, ein hohes Sicherheitsniveau anzubieten:

Umgang mit Ihren personenbezogenen Informationen
Umgang mit Ihren sonstigen schützenswerten Daten bei Nutzung des Online-Dienstes

Bezüglich der Bereitstellung des Online-Dienstes ist die imk automotive GmbH verantwortlich für den sicheren Betrieb des Dienstes und die Wahrung eines hohen Sicherheitsniveaus bei Austausch und Speicherung von Informationen.

Die Verarbeitung personenbezogener Informationen im Rahmen der Dienstnutzung erfolgt ausschließlich auf Weisung des Auftraggebers und ist in einem Auftragsverarbeitungszusatz zum Hauptvertrag geregelt. Der in diesem Vertrag benannte Unterauftragnehmer, die Axilaris GmbH in Chemnitz ist für die Bereitstellung des Virtual Desktop Interfaces (VDI) verpflichtet und ist durch die imk automotive GmbH vertraglich mindestens an das im Auftragsverarbeitungszusatz definierte Sicherheitsniveau gebunden. Das Sicherheitsniveau gilt für beide oben genannten Gruppen von Informationen.

Zu 1. Personenbezogene Daten

Welche personenbezogenen Daten werden zu welchem Zweck erfasst?

A) Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen.
Hierbei handelt es sich um Daten, die für die vertraglich vereinbarte Dienstleistung im Auftragsverhältnis bekannt gegeben werden und notwendig für die Erfüllung der Dienstleistung und der Abrechnung sind:

Rechnungsdaten
Kontaktdaten der Ansprechpartner
Kontaktdaten der Nutzer im Unterstützungsfall

Die Kontaktdaten beschränken sich auf Name, Vorname und Titel der Kontaktperson und deren beruflichen Adressdaten wie, E-Mail-Adresse, Telefonnummer, Firmenanschrift, Position im Unternehmen und Abteilung im Unternehmen.

Support leistet die imk automotive GmbH direkt. Die Weitergabe dieser Informationen an Unterauftragnehmer erfolgt nicht.

B) Andere personenbezogene Daten werden automatisch bei Nutzung der IT-Systeme erfasst und in Log-Dateien gespeichert.
Dies sind Daten die im Falle technischer Probleme für Unterstützungsleistungen benötigt werden und Daten, die die Grundlage für Abrechnungen der genutzten Dienstleistung darstellen.

Technische Daten des Nutzers
- Version und Name des Internetbrowser bei Login/Logout
- Uhrzeit des Login/Logout
- Uhrzeit des Starts und des Beendens der Nutzung der ema Produktfamilie
- IP-Adresse, Hostname, MAC-Adresse des verbindenden Clients
- Nutzername

Welche Rechte haben Sie bezüglich der Verarbeitung Ihrer personenbezogener Daten?
Es gelten die gesetzlichen Bestimmungen:

Widerruf Ihrer Einwilligung zur Datenverarbeitung
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Recht auf Datenübertragbarkeit
Recht auf Auskunft, Sperrung, Löschung und Berichtigung
Recht auf Einschränkung der Verarbeitung

Eine ausführlichere Darstellung Ihrer Rechte können Sie der Datenschutzerklärung der imk automotive GmbH entnehmen.

Sie haben Fragen zum Datenschutz?
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.

An den Datenschutzbeauftragten
Amselgrund 30
09128 Chemnitz
Telefon: +49 (0)371 400 97-0
E-Mail: data-privacy@imk-ic.com

Zu 2. Daten im Allgemeinen

Ab Anmeldung des Desktops zur virtuellen Nutzung steht Ihnen das Betriebssystem, einige betriebssystemtypische Anwendungen und Apps sowie die Anwendung der ema Software Suite des gebuchten Online-Produktes zur Verfügung. Um Ergebnisse in einem ema Produkt erarbeiten zu können ist ein Upload der benötigten Daten in die Speicher des virtuellen Systems erforderlich. Ergebnisse und Projektdateien (ema Work Designer), sowie die Produktiv-Datenbank des ema Plant Designer werden ebenfalls im axilaris Collaboration Hub gespeichert.

Sie entscheiden als Kunde selbst, welche Informationen Sie hier nutzen können und dürfen.

Zu den Informationen gehören:

3D-Objekte für Produkte und Ressourcen
Layout-Daten für Arbeitsplätze, Hallen usw.
und weitere Ihnen gehörende Informationen

Wir stellen gemeinsam mit unserem Partner axilaris GmbH ein hohes Sicherheitsniveau zur Verfügung, durch welches wir Ihre Informationen auf den virtuellen Umgebungen schützen. Unser Partner ist nach ISO 27001:2013 und nach EN 50600 „Reliable Data Center“ vom TÜV Rheinland geprüft und unterliegt den strengen Regeln der Finanz-Branche. Die Zertifikate unseres Partners entnehmen Sie bitte dem Flyer. Die imk automotive GmbH selbst ist nach TISAX zertifiziert, was Ihnen die Sicherheit bietet, sich auch auf geprüfte Prozesse außerhalb der virtuellen Umgebung des axilaris Collaboration Hub verlassen zu können. Sofern Sie am ENX TISAX Verfahren teilnehmen, können Sie den Status der TISAX Auditierung der imk automotive GmbH über das TISAX-Portal direkt einsehen.

Die wichtigsten Sicherheitsaspekte haben wir für Sie zusammengefasst:

Es erfolgt kein unautorisierter Zugriff auf Ihre Daten, weder durch die axilaris GmbH noch die imk automotive GmbH.
Ihre Daten verlassen den axilaris Collaboration Hub zu keiner Zeit.
Die Rechenzentren sind auf Hochverfügbarkeit und Betriebssicherheit von unabhängiger Stelle (TÜV) zertifiziert.
Die axilaris GmbH betreibt ein nach ISO 27001 zertifiziertes Informationssicherheits-Managementsystem (ISMS), die imk automotive GmbH nach TISAX.
Eine Datensicherung erfolgt automatisch täglich und wird über einen Zeitraum von 30 Tagen vorgehalten.
Die Übertragung Ihrer Informationen erfolgt verschlüsselt.
Der virtuelle Desktop ist durch ein mehrstufiges Firewall-Konzept geschützt.
Ihre Daten werden strikt von denen anderer Kunden getrennt.
Die genutzten Systeme unterliegen dem regelmäßigen Schwachstellen- und Patch-Management-Prozess der axilaris GmbH. Damit wird gewährleistet, dass mögliche Sicherheitslücken gem. Anforderungen der ISO 27001 innerhalb eines angemessenen Zeitraums geschlossen werden.
notwendige Datenträgerwechsel und Datenträgerentsorgungen erfolgen nach einem zertifizierten Verfahren.
Mit Ablauf ihres Online Vertrages werden ihre kundenspezifischen Informationen mit Auslauf des Vertrags gelöscht, Backups bleiben 30 Tage erhalten.
Sie können Ihre gespeicherten Daten jederzeit selbst aus der Dateiablage löschen. Die Backup-Strategie wird hiervon nicht beeinflusst.

Haben Sie konkrete Fragen zu Sicherheitsthemen? Dann wenden Sie sich gern an uns.

Zusatz Lizenzdienst ema Software Suite

Neben den direkt für die ema Software Suite benötigten Daten nutzt die ema Software Suite einen imk automotive GmbH eigenen Lizenzdienst. Dieser Dienst wird ebenfalls im axilaris Collaboration Hub betrieben und verwaltet und steuert die Lizenzen der ema Software Suite. Übertragungen finden ausschließlich zwischen den ema Software Komponenten und dem Dienst statt und sind ebenfalls verschlüsselt. Gleiches gilt für die Datenablage des Dienstes, die Datenhaltung erfolgt in verschlüsselter Form.

Auf die Nutzungsdaten dieses Dienstes hat die imk automotive GmbH Zugriff.

Reports und Log-Dateien sind pseudonomisiert, d.h. IP-Adressen und Nutzernamen sind nur verändert lesbar.