Datenschutzerklärung
Intalcon GmbH
Sehr geehrter Kunde oder Interessent,
nachfolgend erhalten Sie gesetzlich vorgeschriebene Hinweise und Informationen zur Verarbeitung Ihrer uns mitgeteilten oder von anderen an uns übermittelten personenbezogenen Daten:
1 Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der Datenschutzgesetze (Art. 4 Abs. (7) DSGVO) ist:
Intalcon GmbH
Wilhelm-Herbst-Str. 7
28359 Bremen
Telefon: +49 421 40 886 550
E-Mail: alpha@intalcon.com
2 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und zur Erbringung unserer angebotenen Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Personen oder wenn die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. (1) lit. a) Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Ihre Einwilligung kann jederzeit durch formlose Mitteilung an uns widerrufen werden, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung unverzüglich ein.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. (1) lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. (1) lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung. Betroffene Personen haben das Recht, der Verarbeitung Ihrer Daten auf Basis dieser Rechtsgrundlage zu widersprechen. Weitere Informationen finden Sie im Abschnitt „Betroffenenrechte“ weiter unten.
4 Speicherdauer
Die Daten werden nur solange, wie dies zur Auftragserfüllung erforderlich ist, gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. (1) S. 1 lit. c) DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind, Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. (1) S. 1 lit. a) DSGVO eingewilligt haben oder eine darüberhinausgehende Speicherung ansonsten rechtlich zulässig ist.
5 Website-Nutzung
5.1 Nutzungsdaten
Wenn Sie unsere Website besuchen, werden die durch die Nutzung der Website gesammelten Daten zu statistischen Zwecken vorübergehend auf unserem Webserver gespeichert. Dieser Datensatz enthält:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die aufgeführten Nutzungsdaten werden, mit Ausnahme der IP-Adresse (siehe hierzu Ziff. (5.2) unten) anonym gespeichert. Daher können keine persönlichen Benutzerprofileerstellt werden. Daten über Personen oder deren individuelles Verhalten werden nicht erhoben.
Die Daten werden auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet. Wir verwenden diese Informationen, um die Funktionsfähigkeit der Websitesicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken oder eine automatische Entscheidungsfindung oder Profiling finden in diesem Zusammenhang nicht statt. Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet und gelöscht, sobald die Informationen nicht mehr benötigt werden. Sie werden nicht an Dritte weitergegeben.
5.2 Speicherung Ihrer IP-Adresse
Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse für einen Zeitraum von sieben (7) Tagen, ausschließlich zum Zwecke der Identifizierung, Einschränkung und Beseitigung von Angriffen auf unsere Website. Nach sieben (7) Tagen löschen oder anonymisieren wir Ihre IP-Adresse. Die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
5.3 Datensicherheit
Um den unbefugten Zugriff auf Ihre Daten zu vermeiden, haben wir technische und organisatorische Maßnahmen getroffen. Wir verwenden Verschlüsselungstechnologien auf unserer Website. Ihre Daten werden über eine Verbindung, die durch eine TLS-Verschlüsselungstechnologie geschützt ist, auf unsere Server und wieder zurück übertragen. Sie erkennen, dass Sie auf einer verschlüsselungsgesicherten Website surfen, an dem Schlosssymbol in der Adressleiste Ihres Browsers und an der Adressleiste, die mit https:// beginnt
5.4 Cookies
Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Wir verwenden sowohl technisch notwendige Cookies, die für den Betrieb der Website und deren Funktionen erforderlich sind, als auch technisch nicht notwendige Cookies zur Auswertung der Nutzung unserer Seite und zur Verbesserung unseres Angebots
Die Datenverarbeitung im Rahmen technisch notwendiger Cookies erfolgt aufgrund von Art. 6 Abs. (1) S. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste haben. Zu den technisch notwendigen Cookies zählen z.B. Session-Cookies, insbesondere für Spracheinstellungen und Standorte, um zu ermöglichen, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann und erkennt, dass Sie einzelne Seiten unserer Website bereits besucht haben bzw. Einstellungen vorgenommen haben.
Die Datenverarbeitung im Rahmen technisch nicht notwendiger Cookies erfolgt ausschließlich nach Ihrer Einwilligung aufgrund von Art. 6 Abs. (1) S. 1 lit. a) DSGVO.
5.5 So steuern Sie die Cookie-Einstellungen
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch nach Ihren Wünschen konfigurieren, so dass zum Beispiel keinerlei Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers auch jederzeit löschen.
Sie können außerdem in der Symbolleiste für die Cookie-Zustimmung, die bei dem erstmaligen Aufruf unserer Website angezeigt wird, Ihre Cookie-Präferenzen hinterlegen und insbesondere auf alle technisch nicht notwendigen Cookies generell verzichten. Diese sind standardmäßig deaktiviert und werden erst mit Ihrer Einwilligung aktiviert.
Bitte beachten Sie jedoch, dass das Nichtaktivieren nicht erforderlicher Cookies Ihre Browser-Erfahrung beeinträchtigen kann. Dies kann Ihre Nutzung bestimmter Merkmale oder Funktionen auf unserer Website oder unserem Dienst einschränken.
Weitere Informationen zum Verwalten und Löschen von Cookies finden Sie unter www.allaboutcookies.org.
5.6 Statistiken
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können unter Umständen auf die bei Google gespeicherten Daten zugreifen.
Die Europäische Kommission hat mit Datum vom 10. Juli 2023 einen neuen Angemessenheitsbeschluss in Bezug auf die Vereinigten Staaten (EU-US Data Privacy Framework) erlassen. Die Kommission erklärt mit diesem Beschluss, dass die Änderungen der USA an ihren nationalen Gesetzen nun ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die aus der EU an Organisationen in den USA übermittelt werden. Google LLC ist bereits für das EU-US Privacy Framework zertifiziert, sodass die Übermittlung / Verarbeitung in den USA gem. Art. 45 DSGVO zulässig ist.
Google verwendet technisch nicht notwendige Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen und um Reports über die Website-Aktivitäten zusammenzustellen, insbesondere: Die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“, Erreichung von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads, Käufe), Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten), Ihr ungefährer Standort (Region), Ihre IP-Adresse (in gekürzter Form), technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung), Ihr Internetanbieter, die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind).
Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google innerhalb der EU bzw. des EWR vor der Übertragung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Eine Übermittlung von personenbezogenen Daten in die USA kann daher nicht ausgeschlossen werden. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nach Auskunft von Google nicht mit anderen Daten von Google zusammengeführt.
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google durch Maßnahmen nach Ziff. 5 Abs. (5) verhindern, vor allem indem Sie Ihre Einwilligung in das Setzen technisch nicht notwendiger Cookies nicht erteilen oder indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics von der Google Website (aktuell hier) herunterladen und installieren.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten in diesem Zusammenhang ist Ihre Einwilligung gem. Art. 6 Abs. (1) Lit. a) DSGVO.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de. Die Bestimmungen des Auftragsverarbeitungsvertrags nebst Regelungen zum ggf. erfolgenden Transfer in Drittländer finden Sie unter https://privacy.google.com/businesses/processorterms/.
5.7 YouTube
Wir haben Videos der Plattform YouTube (betrieben von der YouTube LLC („YouTube“)., einer Tochter der Google LLC („Google“)) in unser Online-Angebot eingebunden, die auf https://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen.
Durch das Abspielen eines Videos erhält YouTube die Information, dass die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die Website-Nutzungsdaten gem. Ziff. 5 Abs. (1). Dies erfolgt unabhängig davon, ob YouTube oder Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google oder YouTube eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Abspiel-Buttons ausloggen. Auf diese Datenübertragungen und -Verarbeitungen haben wir keinen Einfluss, YouTube ist datenschutzrechtlicher Verantwortlicher für die Verarbeitung. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung von Google/YouTube. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.
5.8 Soziale Medien
Wir verwenden das Plugin "Simple Share Buttons adder" von ShareThis Inc., um Ihnen das Teilen von Beiträgen auf Facebook, LinkedIn, Twitter, What‘s App und Xing sowie per E-Mail zu ermöglichen. Das Plugin verwendet nicht notwendige Cookies. Diese Datenverarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. a GDPR, wenn Sie die Verwendung von nicht notwendigen Cookies akzeptieren. Die von den Cookies generierten Informationen über Ihre Nutzung der Website werden an ShareThis übermittelt und von ShareThis auf seinen Servern in den Vereinigten Staaten gespeichert. Sie können die Verwendung nicht notwendiger Cookies generell ablehnen, indem Sie beim Cookie-Hinweis, der beim Besuch unserer Website erscheint, die Option "Ablehnen" wählen. Für weitere Informationen zu den Nutzungsbedingungen und zum Datenschutz von ShareThis besuchen Sie bitte https://sharethis.com/privacy/#gdpr-and-eu-rights.
Darüber hinaus haben wir Unternehmensprofile in den sozialen Netzwerken Twitter, Facebook, LinkedIn und XING, um unsere Kunden und Interessenten vor allem über unsere Produkte und Dienstleistungen zu informieren. Beim Zugriff auf unsere dortigen Profile gelten die jeweiligen Allgemeinen Geschäftsbedingungen und Datenschutzrichtlinien der einzelnen Anbieter.
5.9 Newsletter
Auf unserer Website bieten wir die Möglichkeit, unseren Newsletter zu abonnieren. Wir benötigen hierzu Ihre E-Mail-Adresse. Um Ihre Einwilligung nachweisen zu können, erfassen wir zudem die Einwilligungsdaten (z. B. Ihre IP-Adresse und den Zeitpunkt Ihrer Einwilligung). Die Daten werden zum Zwecke des Newsletterversands an unser Zoho One System auf einem EU-Server von Zoho Corporation Pvt. Ltd. übermittelt und von diesem als Auftragsverarbeiter gem. § 28 DSGVO verarbeitet.
Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a) DSGVO auf Grundlage Ihrer im Rahmen der Newsletterbestellung erklärten Einwilligung.
Sie können den Newsletter jederzeit über den Link zum Abbestellen des Newsletters, den Sie in jeder Newsletter-E-Mail finden, abbestellen.
5.10 Kontaktformular
Sie können uns über unser Webkontaktformular kontaktieren. Um unser Kontaktformular nutzen zu können, benötigen wir Ihren Namen und Ihre E-Mail-Adresse. Sie können uns weitere Informationen zur Verfügung stellen, sind jedoch nicht dazu verpflichtet. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung hierzu gem. Art. 6 Abs. 1 lit. a) DSGVO. Wir verwenden Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Ihre Daten werden gelöscht, sobald sie für den ursprünglichen Zweck nicht mehr erforderlich sind und werden nicht an Dritte weitergegeben.
6 Kontaktaufnahme, Auftragsabwicklung, Marketing
Außerhalb unseres Webauftrittes erheben und verarbeiten wir Ihre personenbezogenen Daten nur zum Zwecke der Kontaktaufnahme mit Ihnen, im Zuge der Bearbeitung und Abwicklung bereits erteilter oder zur Ermöglichung der Durchführung zukünftiger Aufträge.
Hierbei verarbeiten wir Ihre Stammdaten (Name, Anschrift, Telefonnummer, E-Mail-Adresse) sowie ggf. entsprechende Daten von Ansprechpartnern.
Diese Daten haben Sie uns in der Regel selbst im Rahmen einer vorherigen Kontaktaufnahme übermittelt, oder wir haben diese von einem unserer Geschäftspartner auf Ihr Geheiß oder mit Ihrer Zustimmung erhalten, um mit Ihnen zum Zwecke der Auftragsanbahnung oder -erfüllung in Kontakt zu treten.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. (1) S. 1 lit. b) DSGVO, da die Verarbeitung der Daten für die angemessene Ausführung eines Auftrags oder zur Auftragsanbahnung erforderlich ist. Ohne eine Bereitstellung dieser Daten ist eine Auftragsausführung nicht möglich, da wir sonst keine Möglichkeit haben, mit Ihnen in Kontakt zu treten.
Die Verarbeitung von sonstigen Daten, die Sie uns oder unseren Geschäftspartnern selbst zur Verfügung gestellt haben, erfolgt ausschließlich im Rahmen der Auftragsanbahnung oder -ausführung. Rechtsgrundlage hierfür ist Ihre Einwilligung Art. 6 Abs. (1) S. 1 lit. a) DSGVO.
Wir verwenden Ihre geschäftsbezogenen Stammdaten zudem im dafür erforderlichen Umfang für Marketingzwecke, also um Ihnen Angebote oder Informationen zu weiteren von uns angebotenen Services oder Leistungen zu unterbreiten, von denen wir denken, dass diese für Sie bzw. Ihr Unternehmen interessant sein könnten. Rechtsgrundlage hierfür ist die Wahrnehmung berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die berechtigten Interessen bestehen in Gestalt einer Absatzförderung unserer Produkte und Dienstleistungen. Eine Weitergabe der Daten an Dritte sowie eine automatisierte Entscheidungsfindung oder Profiling finden in diesem Zusammenhang nicht statt.
7 Weitergabe von Daten
Ihre Daten werden in unserem Hause streng vertraulich behandelt und sind gegen unberechtigten Zugriff gesichert. In unserem Hause haben nur die Mitarbeiter Zugriff auf Ihre Daten, die diese Daten im Rahmen der Auftragsanbahnung oder -durchführung benötigen.
IT-Dienstleister, die uns beim Betrieb unserer Website und den allgemeinen Geschäftsabläufen und den damit verbundenen Prozessen als Auftragsverarbeiter unterstützen, können unter Umständen Zugriff auf personenbezogene Daten haben. Diese Verarbeitung erfolgt stets im Rahmen einer Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Diese Auftragsverarbeiter verarbeiten die Daten in unserem Auftrag und ausschließlich nach unseren Weisungen. Wir sind in diesem Fall für angemessene Datenschutzvorkehrungen bei den von uns beauftragten Unternehmen gesetzlich verantwortlich. Die Unternehmen wurden von uns sorgfältig ausgewählt, schriftlich entsprechend den rechtlichen Vorgaben beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Im Rahmen der Auftragsanbahnung- und Abwicklung kann es unter Umständen zu einer Datenübermittlung an / oder einen Datenbezug von unseren verbundenen Gesellschaften oder auch dritten Vertriebspartnern kommen, die eine optimale Betreuung der Kunden sicherstellen.
Im Übrigen ist eine Weitergabe an Dritte nicht vorgesehen und wird selbstverständlich auch nicht erfolgen, es sei denn, dass Sie uns ausdrücklich eine Einwilligung zur Weitergabe erteilen oder wir nach anwendbaren Rechtsvorschriften zu einer Weitergabe unabhängig von Ihrer Einwilligung verpflichtet oder berechtigt sind. Ein solcher Fall könnte z. B. vorliegen, wenn zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine Weitergabe von Daten an ein Gericht oder eine Behörde erforderlich wäre.
Datenübertragung in Drittländer (Nicht-EU-Länder)
In einigen Fällen können wir personenbezogene Daten an Drittländer außerhalb der EU übertragen. In jedem Fall sorgen wir für ein angemessenes Datenschutzniveau nach europäischen Standards.
8 CRM
Zur Vereinfachung und Rationalisierung der internen Prozesse und vor allem zur Schaffung und Aufrechterhaltung einer sicheren und verantwortungsbewussten Verarbeitungsumgebung für personenbezogene Daten haben wir eine Softwarelösung, ZOHO ONE ("CRM"), implementiert, über die die Speicherung, Pflege und gemeinsame Nutzung von Kundendaten verwaltet und durchgeführt wird. Wir nutzen dieses CRM gemeinsam mit der Intalcon Ltd., 29 The Green, Winchmore Hill, London N21 1HS, UK und der Intalcon Asset Management GmbH, Wilhelm-Herbst-Straße 7, 28359 Bremen, als gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO.
Der „Anhang – Informationen zum CRM“ zu dieser Datenschutzerklärung enthält weitere Informationen über die Verwendung des CRM sowie die wesentlichen Einzelheiten bezüglich der gemeinsamen Verantwortlichkeit mit Intalcon Ltd. und Intalcon Asset Management GmbH.
9 BETROFFENENRECHTE
Sie haben das Recht:
9.1 gemäß Art. 7 Abs. (3) DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, soweit diese auf der Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
9.2 gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
9.3 gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
9.4 gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
9.5 gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
9.6 gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Zwecks Geltendmachung dieser Rechte oder Einholung zusätzlicher Informationen zu diesen, wenden Sie sich bitte an uns. Hierfür genügt zum Beispiel eine E-Mail an die oben genannte Kontaktadresse.
Ferner haben Sie gemäß § 77 DSGVO die Möglichkeit, sich bei einer Aufsichtsbehörde zu beschweren. Sie können sich hierfür beispielsweise an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.
10 Gesonderte Information über Ihr Widerspruchsrecht gemäß Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die davon betroffenen personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können außerdem jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke von Direktwerbung einlegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Ein auf o.g. Gründe gestützter Widerspruch kann jederzeit formlos, z. B. per E-Mail an alpha@intalcon.com eingelegt werden. Vor einem Widerspruch erfolgte Verarbeitungsvorgänge bleiben von diesem unberührt.
11 Anpassungen und Aktualisierungen
Um zu gewährleisten, dass unsere Datenschutzhinweise stets den aktuellen gesetzlichen Vorgaben entsprechen, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzhinweise aufgrund neuer oder überarbeiteter Angebote oder Leistungen angepasst werden müssen. Sie können die aktuelle Datenschutzerklärung jederzeit unter diesem Link abrufen und ausdrucken.
Stand Dezember 2023.
Anhang – Informationen zum CRM
1. Präambel
Intalcon GmbH, Wilhelm-Herbst-Str. 7, 28359 Bremen, Deutschland - nachfolgend als "Intalcon GER" bezeichnet - und Intalcon Ltd., 29 The Green, Winchmore Hill, London N21 1HS, UK - nachfolgend als "Intalcon UK" bezeichnet - sowie Intalcon Asset Management GmbH, Wilhelm-Herbst-Str. 7, 28359 Bremen, Deutschland - nachfolgend als "Intalcon AM" bezeichnet - sind Unternehmen, die im Bereich der Entwicklung und des Marketings von Algorithmen für systematisches Trading und Portfoliomanagement in Bezug auf Finanzmärkte sowie im Falle von Intalcon AM als Vermittler und Berater für Anlagen tätig sind. Intalcon GER, und Intalcon UK und Intalcon AM werden im Folgenden auch jeweils als "Partei" oder gemeinsam als "die Parteien" bezeichnet.
Intalcon UK ist eine hundertprozentige Tochtergesellschaft von Intalcon GER und organisatorisch verantwortlich für und aktiv im Gebiet des Vereinigten Königreichs. Intalcon AM ist mit Intalcon GER über gemeinsame Gesellschafter verbunden und als Beratungs- und Vermittlungsgesellschaft in Bezug auf bestimmte Anlageprodukte für Kunden von Intalcon GER und Intalcon UK tätig.
Beide Die Parteien erhalten regelmäßig Anfragen von Kunden, die eine grenzüberschreitende Zusammenarbeit zwischen den Parteien oder eine vollständige Zuweisung der weiteren Auftragsabwicklung an eine der Parteien erfordern und somit die Übertragung, den unabhängigen Zugang zu und/oder die Verarbeitung von personenbezogenen Daten durch eine der beiden Parteien beinhalten können (im Folgenden auch als "gemeinsame Nutzung" bezeichnet).
Zur Vereinfachung und Rationalisierung der internen Prozesse und vor allem zur Schaffung und Aufrechterhaltung einer sicheren und verantwortungsbewussten Verarbeitungsumgebung für personenbezogene Daten haben die Parteien eine Softwarelösung, ZOHO ONE (im Folgenden "CRM" genannt) implementiert, über die die Speicherung, Pflege und gemeinsame Nutzung von Kundendaten verwaltet und durchgeführt wird. Die Daten werden auf zentralisierten Servern gespeichert, die sich in Amsterdam und Dublin befinden.
Die Parteien verfolgen in der Regel vereinbarte Geschäftsziele, können aber im Falle der gemeinsamen Nutzung individuell und unabhängig voneinander über das CRM auf personenbezogene Daten zugreifen, diese ändern, ergänzen oder abändern. Sie bestimmen daher gemeinsam die Zwecke und Mittel der Verarbeitung im Sinne von Art. 26 DSGVO, so dass sie als gemeinsam Verantwortliche anzusehen sind.
Die Parteien haben eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, welche die jeweiligen Rollen und Beziehungen der Parteien gegenüber den betroffenen Personen gebührend berücksichtigt und regelt. Das Wesentliche der Vereinbarung wird den betroffenen Personen, zusammen mit weiteren allgemeinen Informationen über die Verwendung des CRM und deren Übereinstimmung mit den Datenschutzgesetzen mit diesem Anhang zur Verfügung gestellt.
2. Allgemeiner Umfang der Verarbeitung im Zusammenhang mit dem CRM
In der Regel geben die Parteien die Daten ihrer jeweiligen Kunden in das CRM ein. Die Daten enthalten regelmäßig personenbezogene Daten von Kunden (sofern es sich um natürliche Personen handelt) oder von Mitarbeitern der Kunden, die Kontaktpersonen sind, insbesondere deren Kontaktinformationen wie Name und arbeits-/geschäftsbezogene Adresse, Telefonnummer, E-Mail, Position (nachfolgend "Kundendaten" genannt). Es werden keine besonderen Kategorien personenbezogener Daten verarbeitet. Allerdings ist die Sichtbarkeit standardmäßig eingeschränkt, so dass auf die Kundendaten grundsätzlich nur die Partei zugreifen kann, die primär eine Geschäftsbeziehung mit dem jeweiligen Kunden unterhält.
3. Rechtsgrundlagen der gemeinsamen Nutzung
Die Parteien können regelmäßig Kundendaten für den Zugriff und die Verarbeitung durch die jeweils andere Partei zur Verfügung stellen, die Gegenstand einer Zusammenarbeit zwischen den Parteien oder einer Übertragung einer Kundenbeziehung an die jeweils andere Partei sind oder vernünftigerweise vorhersehbar werden können (gemeinsame Nutzung).
Wenn und soweit die Übermittlung an und die Verarbeitung durch die jeweils andere Partei für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder um auf Anfrage der betroffenen Person vor vorvertragliche Maßnahmen zu ergreifen, erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. (1) s. 1 lit. b) DSGVO;
In allen anderen Fällen, in denen eine Zusammenarbeit vernünftigerweise vorhersehbar erscheint und einen Zugang und eine zusätzliche Bearbeitung durch die jeweils andere Vertragspartei erfordern kann, ist die Rechtsgrundlage Art. 6 Abs. (1) s. 1 lit. f) DSGVO. Die verfolgten Interessen sind verwaltungsinterne Zwecke sowie die Zuteilung derjenigen Ressourcen an den Kunden, die die beste Leistung und den besten Service gewährleisten.
4. Gemeinsame Verantwortlichkeit, Aufgaben- und Pflichtenaufteilung
Die Parteien führen die Verarbeitungstätigkeiten im Zusammenhang mit der gemeinsamen Nutzung als gemeinsam Verantwortliche durch. Dementsprechend sind alle Parteien im Sinne von Art. 4 Nr. 7 DSGVO für die in diesem Zusammenhang erfolgende Verarbeitung Personenbezogener Daten verantwortlich und unterliegen jeweils den für die verantwortlichen Personen geltenden Bestimmungen.
Die Zuständigkeit zwischen den Parteien und die Definition, welche Partei welche Aufgaben und Verpflichtungen aus der DSGVO übernimmt, sind wie folgt festgelegt (ein "x" bedeutet, welcher Verantwortliche welche Verpflichtung und / oder Verantwortung übernimmt):
5. Verpflichtungen der Parteien
Die Parteien bieten in ihrem Zuständigkeitsbereich (siehe Ziff. 4) ausreichende Garantien dafür, dass geeignete technische und organisatorische Maßnahmen getroffen werden, um sicherzustellen, dass die Verarbeitung in Übereinstimmung mit den geltenden Datenschutzbestimmungen und den Rechten der betroffenen Person erfolgt.
Die Parteien bestätigen, dass ihnen die einschlägigen Datenschutzbestimmungen bekannt sind und dass ihre interne Organisation in einer Weise eingerichtet wurde und wird, die den geltenden Datenschutzbestimmungen entspricht.
Die Parteien machen die Mitarbeiter, die mit personenbezogenen Daten arbeiten oder Zugang zu ihnen haben, mit den für sie geltenden Datenschutzbestimmungen ausreichend vertraut. Sie stellen außerdem sicher, dass die an der Verarbeitung personenbezogener Daten beteiligten Personen zur Verschwiegenheit verpflichtet sind oder einer entsprechenden gesetzlichen Verschwiegenheitspflicht unterliegen. Die Vertragsparteien überwachen regelmäßig die Einhaltung der Datenschutzbestimmungen.
6. Subunternehmer
Innerhalb ihres Verantwortungsbereichs (siehe Ziff. 4) kann jede Partei Subunternehmer beauftragen und wird diese sorgfältig nach Eignung und Zuverlässigkeit auswählen. Vor der Beauftragung von Subunternehmern verpflichtet die jeweilige Vertragspartei diese gemäß Art. 28 DSGVO.
7. Haftung
Die Haftung der Parteien richtet sich nach Art. 82 DSGVO.
