Datenschutzrichtlinie und GDPR-Datenschutz
1. Wer sind wir?
1.1. XSTONE als Datenverantwortlicher
Mit dieser Erklärung (im Folgenden als „Erklärung“ bezeichnet) möchten wir Sie über die Zwecke und Methoden der Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch XSTONE (im Folgenden als „wir“ oder „XSTONE“ bezeichnet) informieren.
Wir sind für die Verarbeitung der von uns erhobenen und verwendeten personenbezogenen Daten verantwortlich. Als Datenverantwortlicher ergreifen wir die notwendigen Maßnahmen, damit Sie:
über die Verarbeitung Ihrer personenbezogenen Daten und Ihre Rechte informiert werden;
die Kontrolle über die von uns verarbeiteten personenbezogenen Daten behalten;
Ihre Rechte in Bezug auf die personenbezogenen Daten ausüben können. Weitere Informationen über Ihre Rechte finden Sie in Punkt 9 dieser Erklärung.
2. Welche Daten sammeln wir über Sie?
2.1. Persönliche Daten
Unter „personenbezogenen Daten“ verstehen wir alle Informationen, die sich auf eine lebende natürliche Person beziehen. Die Art der personenbezogenen Daten, die wir sammeln, hängt von den angeforderten Dienstleistungen ab. Wenn Sie eine Geschäftsbeziehung mit uns haben, umfasst dies unter anderem Daten über Sie und/oder Ihre Vertreter, Ihr Personal, Ihre Mitarbeiter und/oder unabhängigen Verwalter (im Folgenden allgemein als „Sie“ oder „Ihr“ bezeichnet). Wenn Sie uns personenbezogene Daten Ihrer Vertreter, Ihrer Mitarbeiter, Ihrer Mitarbeiter und/oder unabhängigen Verwalter mitteilen, sind Sie verpflichtet, sie über die Existenz und den Inhalt dieser Erklärung sowie über unsere Pflichten, ihre Rechte und die Art und Weise, wie sie diese Rechte ausüben können, zu informieren. Darüber hinaus erheben wir Daten von Personen, die ein Interesse an unseren Dienstleistungen oder unserer Geschäftstätigkeit bekunden. Dazu gehören unter anderem Personen, die sich für die auf den Websites angebotenen Dienstleistungen interessieren (Newsletter, Kontaktformulare). Kontakt, Feedback usw.).
Wir erfassen insbesondere administrative Daten und Kontaktdaten. Diese Daten ermöglichen es uns, Sie zu identifizieren oder Sie zu kontaktieren oder mit Ihnen Geschäfte zu machen, wenn Sie ein Lieferant oder Geschäftspartner sind. Dazu können Kontaktangaben wie Ihr Name, Ihre Adresse, Telefonnummer oder E-Mail-Adresse gehören. Wir sammeln oder verarbeiten nicht absichtlich so genannte sensible Daten, nämlich:
personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in einer Gewerkschaft hervorgehen;
genetische oder biometrische Daten (z.B. Gesichtsbilder und Fingerabdrücke);
Gesundheitsdaten;
Daten, die sich auf das Sexualverhalten oder die sexuelle Orientierung beziehen.
Wenn uns solche sensiblen Daten zur Verfügung gestellt werden, werden wir sie nicht verwenden und löschen.
2.2. Minderjährige
Wir haben nicht die Absicht, die persönlichen Daten von Minderjährigen zu verarbeiten.
3. Für welche Zwecke benötigen wir Ihre Daten?
3.1. Dienstleistungsangebot und Geschäftsbeziehung
Worin besteht dieser Zweck?
Wir können Ihre persönlichen Daten verwenden, um unsere beruflichen Aufgaben zu erfüllen oder unsere Dienstleistungen zu erbringen.
Welche personenbezogenen Daten verarbeiten wir in diesem Zusammenhang?
Wir erfassen und verarbeiten folgende Daten: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Adresse.
3.2. Information und Kommunikation
Worin besteht dieser Zweck?
Wir können Ihre persönlichen Daten verwenden, um Sie über unsere Aktivitäten, Dienstleistungen oder Newsletter zu informieren, von denen wir glauben, dass sie für Sie von Interesse sein könnten. Wir nehmen Kontakt mit Ihnen auf, wenn Sie dies ausdrücklich wünschen oder wenn wir glauben, dass Sie an einer Dienstleistung interessiert sein könnten oder dass diese für Ihr Unternehmen/Ihre Organisation von Nutzen sein könnte. Wenn Sie noch keine Geschäftsbeziehung mit uns haben, erhalten Sie unsere Marketingmitteilungen nur dann, wenn Sie uns Ihre ausdrückliche Erlaubnis erteilt haben, Sie zu kontaktieren. Wenn Sie bereits eine Geschäftsbeziehung mit uns haben oder uns bereits Ihre Kontaktdaten mitgeteilt haben, erhalten Sie möglicherweise auch ohne Ihre ausdrückliche Zustimmung Werbung von uns. Dies ist zum Beispiel bei allen Personen der Fall, die den Newsletter abonniert haben und/oder die Kontaktdaten im Rahmen des geschäftlichen Austauschs angegeben haben. In diesem Zusammenhang stützen wir uns auf unser berechtigtes Interesse an der Durchführung unserer Geschäftsbeziehung.
Welche personenbezogenen Daten verarbeiten wir in diesem Zusammenhang?
In bestimmten Fällen erfassen und verarbeiten wir die folgenden Daten: Ihren Namen, Ihren Beruf, Ihre E-Mail-Adresse und Ihre Telefonnummer.
3.3. Betrieb des Unternehmens
Worin besteht dieser Zweck?
Dieser Zweck ist das, was wir ein „berechtigtes Interesse“ nennen. In der Tat beruht die Datenverarbeitung auf einer Reihe von berechtigten Interessen. Wir achten jedoch stets darauf, dass das Gleichgewicht zwischen unseren berechtigten Interessen und deren möglichen Auswirkungen auf Ihre Privatsphäre nicht gestört wird.
Wenn Sie dieser Verarbeitung dennoch widersprechen möchten, können Sie von Ihrem Widerspruchsrecht Gebrauch machen, wie in Punkt 9.3 dieser Erklärung erwähnt.
So verarbeiten wir personenbezogene Daten in den folgenden Situationen (nicht abschließende Liste)
Sie können als Beweis (Archiv) verwendet werden;
Sie können zur Feststellung, Ausübung, Verteidigung oder zum Schutz unserer Rechte oder der Rechte der Personen, die uns vertreten, verwendet werden, zum Beispiel im Falle eines Rechtsstreits;
Sie können für die Verwaltung, das (Risiko-)Management und die Kontrolle unserer Organisation verwendet werden (Beispiel: Compliance/Prävention gegen Geldwäsche und Betrug und Untersuchung dieser Themen, Risikomanagement, gefährdete Funktionen und Inspektion, Beschwerdemanagement, interne und externe Revision);
Sie können verwendet werden, um die Ausführung, Nutzung und Beendigung von Diensten durch den Kunden zu vereinfachen, unter anderem, um zu verhindern, dass Sie Informationen, die Sie bereits früher ausgefüllt haben, erneut angeben müssen;
Personenbezogene Daten sowie Ihre Art der Konsultation einiger unserer Websites können auch für die Erstellung von Kundenkategorien/Geschäftsbeziehungen erfasst werden; dies, um Sie als Kunden/Geschäftsbeziehung besser kennenzulernen, aber auch, um eine genauere Vorstellung von Ihren Präferenzen zu haben und so die relevanteste Nachricht entsprechend Ihrem Profil und dem Zeitpunkt der Konsultation zu liefern. Wir nennen dies Behavioral Targeting.
3.4. Gesetzliche Verpflichtung
Worin besteht dieser Zweck?
XSTONE ist in bestimmten Fällen verpflichtet, personenbezogene Daten zu verarbeiten, z.B. aufgrund gesetzlicher Verpflichtungen in Bezug auf die Gesetzgebung zum Schutz personenbezogener Daten.
3.5. Cookies
Wir verwenden „Cookies“ (und ähnliche Technologien) auf unseren Websites und Anwendungen. Dank dieser kleinen Computerdateien, die Informationen im Browser Ihres Computers speichern, können wir bestimmte Daten über Sie aufbewahren (z.B. die Wahl der Sprache). Wir zeichnen sie auf, um unsere Websites und Anwendungen bestmöglich an Ihre Wünsche anzupassen und Ihre Präferenzen für einen zukünftigen Besuch zu speichern. So können wir sehr schnell Ihren Nutzungskomfort erhöhen und Ihnen relevante Angebote machen.
4. Bitten wir Sie um Ihre Zustimmung, bevor wir Daten verarbeiten?
4.1. Allgemeiner Kontext
Wir haben nur dann die Erlaubnis, Ihre persönlichen Daten zu verwenden und zu verarbeiten, wenn eine der folgenden Bedingungen erfüllt ist:
Die Verwendung Ihrer personenbezogenen Daten ist erforderlich, um einen Vertrag, den Sie mit uns geschlossen haben, zu erfüllen oder um auf Ihren Wunsch hin die für den Abschluss dieses Vertrags erforderlichen Schritte durchzuführen. Die unter Punkt 3.1 dieser Erklärung beschriebenen Verarbeitungszwecke beruhen auf diesem Grundsatz.
Wir haben Ihre freie und ausdrückliche Zustimmung, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verwenden.
Wenn Sie nämlich noch keine Beziehung zu uns haben, werden wir Sie um Ihre Erlaubnis bitten, Sie zu Zwecken des Direktmarketings zu kontaktieren, wie in Punkt 3.2 dieser Erklärung angegeben.
Die Verwendung Ihrer personenbezogenen Daten erfolgt in Übereinstimmung mit unseren legitimen Interessen und in Übereinstimmung mit Ihren Interessen und Rechten. dieser Erklärung.Punkt 3.2 dieser Erklärung. Das Gleiche gilt für die Verarbeitungen, die für den Versand von Direktmarketing-E-Mails an bestehende Kontaktpersonen erforderlich sind, wie unter Punkt 3.3 beschrieben.
Die Verarbeitungen, die für das ordnungsgemäße Funktionieren unseres Unternehmens erforderlich sind, stützen sich auf unser berechtigtes Interesse, wie unter
erwähnt. Wir sind gesetzlich verpflichtet, bestimmte Daten zu verarbeiten und diese den zuständigen Behörden, wie der Datenschutzbehörde, mitzuteilen (z.B. im Rahmen eines Audits).
5. Mit wem teilen wir Ihre Daten noch?
Mitarbeiter des Unternehmens, die zur Erfüllung ihrer beruflichen Aufgaben Zugang zu personenbezogenen Daten haben müssen, können auf diese zugreifen. Diese Personen handeln unter unserer Aufsicht und Verantwortung.
Wir setzen auch externe Lieferanten ein, die bestimmte Verarbeitungen vornehmen, damit wir Ihnen unsere Produkte und Dienstleistungen anbieten können, insbesondere IT-, Rechts-, Finanz-, Buchhaltungs- und andere Dienstleistungen. Da diese Dritten im Rahmen der Erbringung der angeforderten Dienstleistungen Zugriff auf personenbezogene Daten haben, haben wir technische, organisatorische und vertragliche Maßnahmen ergriffen, um sicherzustellen, dass Ihre Daten nur für die unter Punkt 3 dieser Erklärung genannten Zwecke verarbeitet und verwendet werden.
Sofern wir gesetzlich dazu verpflichtet sind, können wir Ihre personenbezogenen Daten an Aufsichtsbehörden, Steuerbehörden und Forschungsdienste weitergeben.
6. Wo speichern und verarbeiten wir Ihre persönlichen Daten?
Personenbezogene Daten werden nicht in Länder außerhalb der EU übertragen. Wenn der Arbeitgeber plant, sie außerhalb der EU zu speichern und/oder zu verarbeiten, wird er ausdrücklich darauf hinweisen und sicherstellen, dass das gleiche Schutzniveau gewährleistet ist. Wenn wir Unterauftragnehmer einsetzen, werden die Daten in die Länder weitergeleitet, in denen sich die Datenzentren dieser Unterauftragnehmer befinden. Mit diesen Subunternehmern schließen wir einen Vertrag auf der Grundlage eines von der Europäischen Kommission genehmigten Modells ab, mit dem diese Subunternehmer das gleiche Schutzniveau garantieren, das XSTONE für die innerhalb der EU gespeicherten Daten gewährleistet.
7. Wie lange bewahren wir Ihre persönlichen Daten auf?
Wir werden Ihre Daten nicht länger aufbewahren, als es zur Erreichung der unter Punkt 3 dieser Erklärung genannten Zwecke erforderlich ist. Etwaige Ausnahmen oder Klarstellungen zu diesem Grundsatz sind unter den verschiedenen in Punkt 3 dieser Erklärung genannten Zwecken ausdrücklich angegeben. Da die Notwendigkeit der Aufbewahrung von Daten von der Art der Daten und dem Zweck der Verarbeitung abhängt, können die Aufbewahrungsfristen erheblich variieren.
Nachstehend finden Sie die Kriterien, die wir zur Festlegung der Aufbewahrungsfristen verwenden:
Wie lange benötigen wir die Daten, um den angeforderten Service bereitstellen zu können?
Haben wir eine bestimmte Aufbewahrungsfrist festgelegt und angekündigt?
Haben wir die Erlaubnis erhalten, die Aufbewahrungsfrist zu verlängern?
Unterliegen wir einer gesetzlichen, vertraglichen oder vergleichbaren Verpflichtung?
Sobald wir Ihre Daten nicht mehr benötigen und nicht mehr gesetzlich verpflichtet sind, sie aufzubewahren, werden wir sie endgültig löschen oder, falls sich dies als unmöglich erweist, in unseren Systemen anonymisieren. Ihre persönlichen Daten werden jedoch so lange aufbewahrt und verwendet, wie es für die Erfüllung unserer gesetzlichen Verpflichtungen, die Beilegung von Streitigkeiten oder den Abschluss von Verträgen erforderlich ist.
8. Wie sichern wir Ihre persönlichen Daten?
Ihre persönlichen Daten werden als streng persönlich betrachtet. Wir ergreifen geeignete technische und organisatorische Maßnahmen, um die bereitgestellten und gesammelten personenbezogenen Daten vor Zerstörung, Verlust, versehentlicher Änderung und Beschädigung, versehentlichem oder unrechtmäßigem Zugriff oder anderer ungerechtfertigter Datenverarbeitung zu schützen.
9. Was sind Ihre Rechte?
9.1. Recht auf Auskunft, Widerspruch, Berichtigung, Vergessen und Datenübertragbarkeit
9.1.1. Erlaubnis zum Zugriff
Sie haben Zugang zu den personenbezogenen Daten, die wir verarbeiten, und das Recht, diese einzusehen. Wenn Sie es wünschen, erhalten Sie von uns kostenlos eine Kopie dieser Daten.
Um Ihre Rechte auszuüben, verweisen wir auf Punkt 9.3 dieser Erklärung.
9.1.2. Recht auf Berichtigung
Sie haben das Recht, die Löschung oder Berichtigung von fehlerhaften, lückenhaften, unzureichenden oder veralteten Daten zu verlangen. Um Ihre Rechte auszuüben, verweisen wir auf Punkt 9.3 dieser Erklärung.
9.1.3. Recht auf Widerruf Ihrer Zustimmung
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, wie in Punkt 4.1 beschrieben, haben Sie das Recht, diese jederzeit zu widerrufen. Um Ihre Rechte auszuüben, verweisen wir auf Punkt 9.3 dieser Erklärung.
9.1.4. Recht auf Widerspruch gegen eine bestimmte Verarbeitung
Wenn Ihre personenbezogenen Daten aus legitimen Gründen verarbeitet werden, haben Sie das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich auf Ihre besondere Situation beziehen, zu widersprechen. Um Ihre Rechte auszuüben, verweisen wir auf Punkt 9.3 dieser Erklärung.
9.1.5. Recht auf Vergessenwerden
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie das Beschäftigungsverhältnis mit XSTONE beenden möchten, können Sie uns daher auffordern, Ihre personenbezogenen Daten nicht mehr zu verwenden. Wir können jedoch die für Beweiszwecke erforderlichen Daten aufbewahren. Neben diesem Recht auf Vergessenwerden haben Sie auch das Recht, uns jederzeit aufzufordern, die Verarbeitung der Daten zu beenden, die auf der Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses verarbeitet werden. Im Falle eines berechtigten Interesses können wir Ihre personenbezogenen Daten jedoch weiterhin verarbeiten, es sei denn, Sie entscheiden sich für die Beendigung der bestehenden Geschäftsbeziehung. Um Ihre Rechte auszuüben, verweisen wir auf Punkt 9.3 dieser Erklärung.
9.1.6. Recht auf Datenübertragbarkeit
In Bezug auf personenbezogene Daten, die auf der Grundlage Ihrer Zustimmung oder aufgrund ihrer Notwendigkeit für die Lieferung der angeforderten Produkte oder Dienstleistungen verarbeitet werden, können Sie uns auffordern, die Daten direkt an einen Dritten oder an Sie selbst zu übermitteln, die Sie uns persönlich mitgeteilt haben. Das Gesetz zum Schutz der Privatsphäre setzt diesem Recht jedoch einige Grenzen, so dass es nicht auf alle Daten anwendbar ist.
Um Ihre Rechte auszuüben, verweisen wir auf Punkt 9.3 dieser Erklärung.
9.2. Recht auf Widerspruch gegen Direktmarketing
Sie haben das Recht, der Verarbeitung Ihrer Daten zu Zwecken des Direktmarketings zu widersprechen, wenn Sie diese Art von Mitteilungen nicht mehr von uns erhalten möchten. Ihre Anfrage wird so schnell wie möglich bearbeitet und wir werden Ihre Daten nicht mehr für Direktmarketingzwecke verarbeiten. Um Ihre Rechte auszuüben, verweisen wir auf Punkt 9.3 dieser Erklärung. Auch wenn Sie von Ihrem Widerspruchsrecht Gebrauch gemacht haben, können Sie, wenn Sie dies wünschen, Direktmarketingaktivitäten über dieselben Kanäle erneut genehmigen.
Wir machen Sie darauf aufmerksam, dass die Ausübung Ihres Widerspruchsrechts uns nicht daran hindert, Sie zu anderen Zwecken, einschließlich der Vertragsabwicklung, gemäß dieser Erklärung zu kontaktieren.
9.3. Wie können Sie Ihre Rechte wahrnehmen?
Um die oben genannten Rechte auszuüben, können Sie uns eine schriftliche Anfrage per E-Mail oder per Post zu Händen des Datenschutzteams unter der folgenden E-Mail-Adresse senden: info[@]xstone.group.
Wir bitten Sie, deutlich anzugeben, auf welches Recht Sie sich berufen möchten und gegen welche Verarbeitung(en) Sie Einspruch erheben oder welche Zustimmung Sie zurückziehen möchten.
9.4. Besonderheiten bei der Ausübung der Rechte
Wir informieren Sie darüber, dass der Widerspruch gegen bestimmte Verarbeitungen oder der Widerruf Ihrer Zustimmung zu verschiedenen Verarbeitungen Ihrer personenbezogenen Daten zur Folge haben kann, dass Sie nicht mehr über die angebotenen Aktivitäten oder Dienstleistungen informiert werden oder diese nicht mehr nutzen können.
10. Wie kann ich Fragen stellen oder eine Beschwerde einreichen?
Wenn Sie Fragen haben oder sich über die Verarbeitung Ihrer Daten beschweren möchten, können Sie uns über die unter Punkt 9.3 beschriebenen Kanäle kontaktieren.
Wenn Sie mit unserer Antwort nicht zufrieden sind, wenn Sie Anmerkungen zur Ausübung Ihrer Rechte haben oder wenn Sie der Meinung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten nicht den gesetzlichen Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der örtlichen Datenschutzbehörde einzureichen.
10. Modifikationen
Wir behalten uns das Recht vor, diese Erklärung bei Bedarf zu ändern oder zu ergänzen.
Bei wesentlichen Änderungen wird das Änderungsdatum aktualisiert und wir werden Sie darüber informieren. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen, um zu verstehen, wie wir Ihre persönlichen Daten verarbeiten und schützen.