Datenschutzrichtlinie

Die vorliegende Datenschutzerklärung informiert Sie gemäß Art 12 ff. DS-GVO über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Sie erläutert insbesondere, welche Daten wir erheben und wofür wir sie nutzen. Zudem informiert sie Sie darüber, wie und zu welchem Zweck das geschieht – stets unter Berücksichtigung der geltenden Datenschutzbestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DS-GVO), des Schweizer Bundesgesetzes über den Datenschutz und weiterer anwendbarer nationaler Gesetze.

Diese Datenschutzerklärung gilt für alle im Folgenden genannten Gesellschaften der CREALOGIX Gruppe.

Verantwortliche Stelle ist die Gesellschaft der CREALOGIX-Unternehmensgruppe (wir, uns), die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten nach geltendem Recht entscheidet. Darunter fallen auch die (mobilen) Anwendungen, die auf diese Datenschutzerklärung verweisen.

Wir verarbeiten personenbezogene Daten nach folgenden Grundsätzen: Rechtmäßigkeit und Transparenz; Verarbeitung nach Treu und Glauben; Zweckbindung (Daten werden nur für die Zwecke verwendet, zu denen sie erhoben wurden); Datenminimierung und Verhältnismäßigkeit; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit; Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design und by Default); sowie die Umsetzung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen.

Für unsere Unternehmensgruppe sind mehrere Datenschutzbeauftragte bestellt.

Für CREALOGIX (Deutschland) GmbH und für CREALOGIX BaaS GmbH & Co.KG: dsb-clx@ensecur.de, dsb-clx-baas@ensecur.de, datenschutz@crealogix.com

Für alle anderen CREALOGIX Gesellschaften: datenschutz@crealogix.com

Für einige Dienste unserer Webseite kann es erforderlich sein, dass wir personenbezogene Daten von Ihnen verarbeiten, damit wir unsere Dienste bereitstellen können. Dies geschieht natürlich nur im gesetzlichen Rahmen, soweit dies erforderlich ist und Sie bei gesetzlicher Notwendigkeit zugestimmt haben. Wir achten sehr darauf, die Prinzipien der Datenreduktion und Datenökonomie einzuhalten.

Innerhalb unserer Gruppe erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Wir setzen HubSpot (HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland) als Customer-Relationship-Management- und Marketingplattform ein. Über das Formular für Vertriebsanfragen und das Newsletter-Anmeldeformular auf dieser Website erhobene Daten können zu Zwecken des Customer-Relationship-Managements und des Marketings an HubSpot übermittelt werden.

Als CREALOGIX Gruppe verarbeiten wir Ihre Daten überwiegend in der Schweiz, in Deutschland und im Vereinigten Königreich. Personenbezogene Daten werden zwischen verbundenen Unternehmen in diesen Ländern und, soweit anwendbar, an unseren Dienstleister HubSpot übertragen (siehe 'Empfänger von Daten' oben).

Werden Daten aus der EU/dem EWR in ein Land ohne Angemessenheitsbeschluss übermittelt, stützen wir uns auf die in Art. 44–49 DS-GVO vorgesehenen Mechanismen, insbesondere die EU-Standardvertragsklauseln, ergänzt durch zusätzliche Garantien, soweit dies von den zuständigen Aufsichtsbehörden verlangt wird.

Werden Daten aus der Schweiz übermittelt, stützen wir uns auf die in Art. 16 ff. des revidierten Bundesgesetzes über den Datenschutz (DSG) vorgesehenen Mechanismen, insbesondere die Liste des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten mit Staaten mit angemessenem Datenschutzniveau, Schweizer Standardvertragsklauseln oder das Swiss-U.S. Data Privacy Framework, sofern der Empfänger eine zertifizierte US-Organisation ist.

Wie lange wir Ihre personenbezogenen Daten speichern, hängt vom jeweiligen Verarbeitungszweck ab: Eingaben über Kontaktformulare werden gelöscht, sobald Ihre Anfrage bearbeitet wurde, sofern Sie keiner weiteren Nutzung zugestimmt haben; über HubSpot erfasste Leads und Newsletter-Anmeldungen, die nicht zu einer Kundenbeziehung oder weiteren Interaktion führen, werden nach 90 Tagen Inaktivität gelöscht; soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. nach Handels- oder Steuerrecht), bewahren wir die betreffenden Daten für die gesetzlich vorgeschriebene Dauer auf, auch wenn die vorstehenden Zwecke nicht mehr vorliegen.

Zum Schutz Ihrer Daten auf unserer Website und in unseren Systemen setzen wir eine Kombination technischer und organisatorischer Maßnahmen ein, unter anderem: Zugriffs- und Berechtigungskonzepte, die den Datenzugriff auf Personen beschränken, die ihn benötigen; Verschlüsselung von Daten bei der Übertragung (mindestens TLS 1.2 für unsere Webformulare); regelmäßige Backups; Protokollierung relevanter Systemaktivitäten; definierte Vorgehensweisen für Vorfallreaktion und Wiederherstellung; regelmäßige Mitarbeiterschulungen zu Datenschutz und Sicherheit; sowie eine periodische Überprüfung dieser Maßnahmen entsprechend dem aktuellen Stand der Technik. Diese Maßnahmen werden laufend an die technologische Entwicklung angepasst.

Unter Geltung der DS-GVO stehen Ihnen folgende Rechte zu: Auskunftsrecht (Art. 15 DS-GVO), Berichtigungsrecht (Art. 16 DS-GVO), Löschungsrecht (Art. 17 DS-GVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), Recht auf Datenübertragbarkeit (Art. 20 DS-GVO), Widerrufsrecht (Art. 7 Abs. 3 DS-GVO) und Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO). Soweit die Verarbeitung zur Wahrung berechtigter Interessen erfolgt, haben Sie das Recht, jederzeit zu widersprechen. Kontakt: datenschutz@crealogix.com

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Webseite nicht uneingeschränkt zur Verfügung stellen oder Ihre Anfragen nicht beantworten können.

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DS-GVO oder Art. 21 des Schweizer Bundesgesetzes über den Datenschutz (DSG) ein.

Unsere Datenschutzrichtlinie wird regelmäßig überarbeitet und aktualisiert, um den geltenden gesetzlichen Datenschutzgesetzen zu entsprechen. Wir aktualisieren diese Richtlinie insbesondere, wenn: sich unsere Verarbeitungstätigkeiten ändern; wir neue Dienste einführen; wir neue Auftragsverarbeiter oder Dienstleister beauftragen; sich unsere Unternehmensstruktur ändert; wir neue Technologien einsetzen; oder sich gesetzliche oder regulatorische Anforderungen ändern.