Der Schutz personenbezogener Daten regelt die Erhebung, Speicherung und Verarbeitung personenbezogener Daten durch VERDATEK OÜ, die das Unternehmen von Ihnen erhebt, wenn Sie eine der angebotenen Dienstleistungen bestellen.
1. ALLGEMEINES
Wir bei VERDATEK OÜ respektieren Ihr Recht auf Privatsphäre und bemühen uns um ein Höchstmaß an Schutz Ihrer personenbezogenen Daten. Bei der Erbringung unserer Dienstleistungen über unsere Website und Plattformen halten wir uns an die geltenden Rechtsvorschriften, darunter:
- Die Datenschutz-Grundverordnung (EU-Verordnung 2016/679) („DSGVO“)
- Estnisches Datenschutzgesetz
- Das kanadische Gesetz zum Schutz personenbezogener Daten und zu elektronischen Dokumenten („PIPEDA“)
- Gesetz über die elektronische Kommunikation
- Sonstige geltende lokale Datenschutzgesetze
Wir verwenden die erhobenen Daten ausschließlich zur Erbringung unserer Dienstleistungen. VERDATEK OÜ achtet die Vertraulichkeit personenbezogener Daten und die Privatsphäre der Nutzer und ergreift alle angemessenen Maßnahmen, um diese vor unbefugtem Zugriff, Missbrauch oder Zweckentfremdung zu schützen.
Wir verpflichten uns, unter keinen Umständen personenbezogene oder sonstige Daten ohne ausdrückliche Zustimmung an Dritte weiterzugeben oder Dritten Zugriff auf personenbezogene oder sonstige Daten von Nutzern zu gewähren, es sei denn:
- Auf Ersuchen von staatlichen Behörden mit entsprechender Rechtsbefugnis
- Gesetzlich vorgeschrieben
- Erforderlich für Verfahren vor Gerichten oder anderen staatlichen Behörden
- Erforderlich zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber
Der Zweck dieser Datenschutzerklärung besteht darin, Sie darüber zu informieren, zu welchen Zwecken Ihre personenbezogenen Daten erhoben werden, wie diese verwendet, gespeichert und geschützt werden und welche Rechte Sie in Bezug auf die Daten haben, die wir über Sie gespeichert haben.
2. VERANTWORTLICHER
Der Verantwortliche ist:
VERDATEK OÜ Handelsregisternummer: 16650214 Umsatzsteuer-Identifikationsnummer: EE102700237 Adresse: Harju maakond, Tallinn, Stadtteil Lasnamäe, Sepapaja tn 6, 15551, Estland E-Mail: [email protected] Telefon: +442 0 3808 9317 Website: verdatek.com
3. BEGRIFFSBESTIMMUNGEN
Nutzer: Jede Person, die unsere Website besucht oder unsere Dienste, Anwendungen oder Plattformen in irgendeiner Weise nutzt.
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung: Jeder Vorgang, der an personenbezogenen Daten vorgenommen wird, einschließlich der Erhebung, Speicherung, Nutzung, Weitergabe oder Löschung.
Betroffene Person: Die Person, auf die sich die personenbezogenen Daten beziehen.
4. VON UNS ERFASSTE PERSONENBEZOGENE DATEN UND ZWECK DER VERARBEITUNG
VERDATEK OÜ erhebt, verwaltet, verarbeitet und speichert die folgenden personenbezogenen Daten zum Zweck der Erbringung unserer Dienstleistungen:
4.1 Daten, die Sie uns direkt zur Verfügung stellen:
- Vollständiger Name
- E-Mail-Adresse
- Kontakt-Telefonnummer
- Wohnsitzland
- Firmenname und Unternehmensdaten (falls zutreffend)
- Rechnungs- und Zahlungsinformationen
- Servicepräferenzen und technische Anforderungen
4.2 Automatisch erfasste Daten:
- IP-Adresse und Gerätekennungen
- Browsertyp und -version
- Betriebssystem
- Zugangszeiten und -termine
- Aufgerufene Seiten und genutzte Funktionen
- Verweisende Website-Adressen
4.3 Zwecke der Verarbeitung:
- Um unsere Dienste bereitzustellen, aufrechtzuerhalten und zu verbessern
- Zur Abwicklung von Transaktionen und zum Versand von Mitteilungen im Zusammenhang mit unseren Dienstleistungen
- Um Anfragen zu beantworten und Kundensupport zu leisten
- Zur Erfüllung gesetzlicher Verpflichtungen und zur Beilegung von Streitigkeiten
- Zur Aufdeckung, Verhinderung und Behebung von Betrugsfällen, Sicherheitsproblemen oder technischen Problemen
- Um wichtige Mitteilungen über Änderungen an unseren Geschäftsbedingungen, Richtlinien oder Dienstleistungen zu versenden
- Mit Ihrer Einwilligung, um Ihnen Marketingmitteilungen zu unseren Dienstleistungen zuzusenden
4.4 Rechtsgrundlage für die Verarbeitung:
Gemäß der DSGVO und dem estnischen Recht verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage von:
- Vertragsdurchführung: Die Verarbeitung ist zur Erfüllung unseres Dienstleistungsvertrags mit Ihnen erforderlich
- Rechtliche Verpflichtung: Die Verarbeitung ist zur Einhaltung geltender Gesetze erforderlich
- Berechtigte Interessen: Für unseren Geschäftsbetrieb, die Betrugsbekämpfung und die Verbesserung unserer Dienstleistungen erforderliche Verarbeitung
- Einwilligung: Wenn Sie Ihre ausdrückliche Einwilligung für bestimmte Verarbeitungsvorgänge erteilt haben
Gemäß dem PIPEDA (kanadisches Gesetz) erheben, verwenden und geben wir personenbezogene Daten nur für Zwecke weiter, die eine vernünftige Person unter den gegebenen Umständen als angemessen erachten würde, und nur mit Ihrem Wissen und Ihrer Einwilligung, sofern nicht gesetzlich anders zulässig.
5. IHRE RECHTE
Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
5.1 Auskunftsrecht: Sie können eine Bestätigung darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten erhalten.
5.2 Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
5.3 Recht auf Löschung („Recht auf Vergessenwerden“): Unter bestimmten Umständen können Sie die Löschung Ihrer personenbezogenen Daten beantragen.
5.4 Recht auf Einschränkung der Verarbeitung: Sie können in bestimmten Situationen verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
5.5 Recht auf Datenübertragbarkeit: Sie können verlangen, dass Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden.
5.6 Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage berechtigter Interessen oder zu Direktmarketingzwecken widersprechen.
5.7 Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf einer Einwilligung, können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung beeinträchtigt, die vor dem Widerruf auf der Einwilligung beruhte.
5.8 Recht auf Beschwerde: Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden.
So können Sie Ihre Rechte geltend machen:
Kontaktieren Sie uns unter:
- E-Mail: [email protected]
- Postanschrift: VERDATEK OÜ, Sepapaja tn 6, Tallinn, 15551, Estland
Wir werden Ihre Anfrage innerhalb von … beantworten:
- 30 Tage gemäß DSGVO/estnischem Recht
- 30 Tage gemäß PIPEDA (kanadisches Gesetz), mit einer möglichen Verlängerung auf 60 Tage in komplexen Fällen
6. BESCHWERDEN UND AUFSICHTSBEHÖRDEN
Für Nutzer aus der EU und Estland: Wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden, können Sie eine Beschwerde einreichen bei:
Estnische Datenschutzbehörde (Andmekaitse Inspektsioon) Adresse: Tatari 39, 10134 Tallinn, Estland Telefon: +372 627 4135 E-Mail: [email protected] Website: www.aki.ee
Für Nutzer aus Kanada: Wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden, können Sie eine Beschwerde einreichen bei:
Büro des Datenschutzbeauftragten von Kanada Adresse: 30 Victoria Street, Gatineau, Quebec K1A 1H3 Telefon: 1-800-282-1376 E-Mail: [email protected] Website: www.priv.gc.ca
7. DATENAUFBEWAHRUNG
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies erforderlich ist, um:
- Die Zwecke erfüllen, für die die Daten erhoben wurden
- Einhaltung gesetzlicher, buchhalterischer oder Berichtspflichten
- Streitigkeiten beilegen und unsere Vereinbarungen durchsetzen
- Schutz vor betrügerischen oder illegalen Aktivitäten
Konkrete Aufbewahrungsfristen:
- Kundeninformationen: Dauer der Geschäftsbeziehung zuzüglich 7 Jahre für rechtliche und buchhalterische Zwecke
- Transaktionsunterlagen: 7 Jahre ab dem Datum der Transaktion
- Kommunikationsaufzeichnungen: 3 Jahre ab dem letzten Kontakt
- Aufzeichnungen über die Einwilligung zu Marketingzwecken: Bis zum Widerruf der Einwilligung plus 3 Jahre zu Compliance-Zwecken
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht oder anonymisiert.
8. DATENSICHERHEIT
Wir ergreifen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen, darunter:
- Verschlüsselung von Daten während der Übertragung und im Ruhezustand
- Regelmäßige Sicherheitsbewertungen und -prüfungen
- Zugriffskontrollen und Authentifizierungsmechanismen
- Mitarbeiterschulung zum Thema Datenschutz
- Verfahren zur Reaktion auf Vorfälle
- Regelmäßige Datensicherungen und Notfallpläne
Allerdings ist keine Methode der Datenübertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher. Wir bemühen uns zwar, Ihre personenbezogenen Daten zu schützen, können jedoch keine absolute Sicherheit garantieren.
9. WEITERGABE PERSONENBEZOGENER DATEN AN DRITTE
9.1 Dienstleister: Wir können Ihre personenbezogenen Daten an sorgfältig ausgewählte externe Dienstleister weitergeben, die uns bei der Führung unseres Geschäfts unterstützen, darunter:
- Cloud-Hosting-Anbieter
- Zahlungsdienstleister
- Kundensupport-Plattformen
- Analyse- und Überwachungsdienste
- E-Mail- und Kommunikationsdienste
Diese Dienstleister sind vertraglich verpflichtet:
- Verarbeiten Sie die Daten ausschließlich gemäß unseren Anweisungen
- Geeignete Sicherheitsmaßnahmen umsetzen
- Die geltenden Datenschutzgesetze einhalten
- Daten nicht für eigene Zwecke nutzen
9.2 Gesetzliche Anforderungen: Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf berechtigte Anfragen von Behörden, darunter:
- Gerichtsbeschlüsse oder Vorladungen
- Anfragen von Strafverfolgungsbehörden
- Anforderungen an die nationale Sicherheit
- Einhaltung gesetzlicher Verpflichtungen
9.3 Unternehmensübertragungen: Im Falle einer Fusion, einer Übernahme, einer Umstrukturierung oder eines Verkaufs von Vermögenswerten können Ihre personenbezogenen Daten im Rahmen dieser Transaktion übertragen werden, wobei die in dieser Datenschutzerklärung dargelegten Schutzmaßnahmen weiterhin gelten.
9.4 Kein Verkauf personenbezogener Daten: Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht an Dritte für deren Marketingzwecke.
10. INTERNATIONALE DATENÜBERMITTLUNGEN
VERDATEK OÜ hat seinen Sitz in Estland (Europäische Union). Wenn Sie von außerhalb der EU/des EWR auf unsere Dienste zugreifen, beachten Sie bitte, dass Ihre personenbezogenen Daten möglicherweise nach Estland oder in andere Länder, in denen wir oder unsere Dienstleister tätig sind, übertragen, dort gespeichert und verarbeitet werden.
Bei Übermittlungen außerhalb der EU/des EWR: Wenn wir personenbezogene Daten außerhalb der EU/des EWR übermitteln, stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden, wie zum Beispiel:
- EU-Standardvertragsklauseln
- Angemessenheitsentscheidungen der Europäischen Kommission
- Sonstige gesetzlich anerkannte Übertragungsmechanismen
Für Nutzer in Kanada: Wir stellen sicher, dass alle grenzüberschreitenden Übermittlungen personenbezogener Daten den Anforderungen des PIPEDA entsprechen, einschließlich der Einholung Ihrer Einwilligung, sofern erforderlich, und der Gewährleistung, dass ausländische Dienstleister einen vergleichbaren Schutz bieten.
11. COOKIES UND TRACKING-TECHNOLOGIEN
Unsere Website und unsere Dienste verwenden Cookies und ähnliche Tracking-Technologien. Ausführliche Informationen zu unserer Verwendung von Cookies, einschließlich der verwendeten Cookie-Arten, der Zwecke sowie der Verwaltung Ihrer Cookie-Einstellungen, finden Sie in unserer separaten Cookie-Richtlinie unter verdatek.com/cookie-policy.
12. DATENSCHUTZ FÜR KINDER
Unsere Dienste richten sich nicht an Personen unter 16 Jahren (oder unter dem in Ihrer Rechtsordnung geltenden Alter für die digitale Einwilligung). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir ohne elterliche Einwilligung personenbezogene Daten von einem Kind erhoben haben, werden wir Maßnahmen ergreifen, um diese Daten umgehend zu löschen.
13. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG UND PROFILIERUNG
Wir führen keine automatisierte Entscheidungsfindung oder Profilerstellung durch, die rechtliche Auswirkungen hat oder Sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, es liegt einer der folgenden Fälle vor:
- Erforderlich für den Abschluss oder die Erfüllung eines Vertrags mit Ihnen
- Gemäß geltendem Recht genehmigt
- Auf der Grundlage Ihrer ausdrücklichen Einwilligung
Sie haben das Recht, automatisierten Entscheidungsprozessen zu widersprechen und bei solchen Entscheidungen ein menschliches Eingreifen zu verlangen.
14. ÄNDERUNGEN AN DIESER DATENSCHUTZERKLÄRUNG
Wir behalten uns das Recht vor, diese Datenschutzerklärung regelmäßig zu aktualisieren, um Änderungen unserer Vorgehensweisen, der Technologie, der gesetzlichen Anforderungen oder anderer Faktoren Rechnung zu tragen. Über wesentliche Änderungen werden wir Sie wie folgt informieren:
- Veröffentlichung einer Mitteilung auf unserer Website
- Versenden einer E-Mail an Ihre registrierte E-Mail-Adresse
- Andere geeignete Kommunikationsmittel
Das Datum unter „Zuletzt aktualisiert“ oben in dieser Erklärung gibt an, wann sie zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um sich darüber zu informieren, wie wir Ihre personenbezogenen Daten schützen.
Die fortgesetzte Nutzung unserer Dienste nach Änderungen an dieser Datenschutzerklärung gilt als Zustimmung zu der aktualisierten Datenschutzerklärung.
15. KONTAKTANGABEN
Bei Fragen, Bedenken oder Anliegen bezüglich dieser Datenschutzerklärung oder unserer Datenschutzpraktiken wenden Sie sich bitte an uns unter:
VERDATEK OÜ Datenschutzbeauftragter E-Mail: [email protected] Adresse: Sepapaja tn 6, Tallinn, 15551, Estland Telefon: +442 0 3808 9317
Wir werden Ihre Anfrage so schnell wie möglich und innerhalb der gesetzlich vorgeschriebenen Fristen beantworten.
16. LANDESSpezifische Bestimmungen
16.1 Für Nutzer aus der Europäischen Union bzw. Estland: Diese Datenschutzerklärung entspricht der DSGVO und dem estnischen Datenschutzgesetz. Die estnische Datenschutzbehörde fungiert als unsere federführende Aufsichtsbehörde.
16.2 Für Nutzer in Kanada: Diese Datenschutzerklärung entspricht dem PIPEDA. Wir verpflichten uns zur Einhaltung der zehn in PIPEDA festgelegten Grundsätze für den fairen Umgang mit Informationen, darunter Rechenschaftspflicht, Zweckbindung, Einwilligung, Beschränkung der Datenerhebung, Beschränkung der Nutzung, Weitergabe und Speicherung, Richtigkeit, Sicherheitsvorkehrungen, Transparenz, Zugang für betroffene Personen und Anfechtung der Einhaltung.
Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten und deren Richtigkeit anzufechten. Sie können Ihre Einwilligung zur Erhebung, Nutzung oder Weitergabe Ihrer personenbezogenen Daten jederzeit widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen und unter Einhaltung einer angemessenen Kündigungsfrist.
16.3 Für Nutzer in anderen Rechtsordnungen: Wir halten uns an die geltenden lokalen Datenschutzgesetze in den Rechtsordnungen, in denen wir tätig sind oder Nutzer haben. Wenn Sie konkrete Fragen dazu haben, wie die lokalen Gesetze auf Ihre personenbezogenen Daten anzuwenden sind, wenden Sie sich bitte an uns.
DANK
Durch die Nutzung unserer Dienste bestätigen Sie, dass Sie die Bestimmungen dieser Datenschutzerklärung gelesen und verstanden haben und diesen zustimmen.
