Privacy Notice

1.0 Einleitung

Wir, die Datapraxis, nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze und der Datenschutz-Grundverordnung.

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten bei der Nutzung dieser Website erfassen und verarbeiten sowie alle Daten, die Sie möglicherweise angeben, wenn Sie uns bezüglich unserer Produkte und Dienstleistungen kontaktieren.

Wir haben einen Datenschutzbeauftragten (DPO) ernannt, der für die Überwachung und Anleitung unseres DSGVO-Status verantwortlich ist. Wenn Sie Fragen zu dieser Datenschutzerklärung haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte über die Kontaktinformationen in Abschnitt 16 dieser Datenschutzerklärung an den Datenschutzbeauftragten.

2.0 Warum wir Ihre persönlichen Daten sammeln

Wir erheben Ihre personenbezogenen Daten für einen der folgenden Zwecke::

Um die Kommunikation zwischen Ihnen und uns zu verwalten
Wenn wir den mit Ihnen geschlossenen Vertrag erfüllen müssen
Um Ihnen Informationen zukommen zu lassen, die Sie angefordert haben oder von denen wir glauben, dass sie für Sie von Interesse sein könnten
Um den sicheren Betrieb unserer Website zu gewährleisten und die Leistung unserer Website zu überwachen
Für Marketing- und Werbezwecke
Für Rekrutierungszwecke
Wenn Sie Mitarbeiter von Datapraxis sind; für Zwecke der Lohn- und Rentenabrechnung
Für unsere Forschungs- und Umfragezwecke

3.0 Rechtsgrundlage für die Verarbeitung von Informationen

Wir erheben und verwenden personenbezogene Daten über Sie nur dann, wenn das Gesetz dies erlaubt. Am häufigsten verwenden wir es, wenn:

Wenn die Verarbeitung für die Erfüllung eines Vertrags erforderlich ist
Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt
Wenn die Verarbeitung zur Wahrung des berechtigten Interesses von uns oder unseren Partnern erforderlich ist, insbesondere im Interesse von Personalbeschaffungsmöglichkeiten oder Marketingkommunikation.

Wenn ein berechtigtes Interesse als rechtmäßige Grundlage identifiziert wird, führen wir eine Beurteilung des berechtigten Interesses durch, bei der es sich um einen dreiteiligen Test handelt, der Folgendes umfasst:

Der Zwecktest – um das berechtigte Interesse zu ermitteln.

Erforderlichkeitstest – um zu prüfen, ob die Verarbeitung für den angegebenen Zweck notwendig ist.

Abwägungstest – unter Berücksichtigung der Interessen, Rechte oder Freiheiten des Einzelnen und der Frage, ob diese Vorrang vor den festgestellten berechtigten Interessen haben.

4.0 Welche Informationen wir sammeln und woher

Wir erfassen personenbezogene Daten von Ihnen, beispielsweise wenn Sie sich auf unserer Website registrieren, Produktinformationen anfordern, uns anrufen oder einen unserer Dienste nutzen. Zu den Kategorien personenbezogener Daten, die wir über Sie erfassen, speichern und verwenden, gehören:

Name, Adresse, Telefonnummer, E-Mail
IP- Adresse
Lohnsätze
Geschäftsadresse

Gelegentlich erfassen wir zu Forschungszwecken die folgenden besonderen Kategorien personenbezogener Daten:

Abstimmungsverhalten
Religiöser Glaube
Gewerkschaftsmitgliedschaft
Rasse oder ethnische Herkunft

Wenn wir Daten besonderer Kategorien verarbeiten, stützen wir uns auf Ihre ausdrückliche Einwilligung gemäß UK DSGVO Artikel 9(2)(a). Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.

5.0 Wie lange wir Informationen aufbewahren

Wir sind stolz darauf, sicherzustellen, dass Ihre personenbezogenen Daten nur so lange aufbewahrt werden, wie Datapraxis sie benötigt oder in Übereinstimmung mit den Gesetzen, Vorschriften und Berufspflichten, denen wir unterliegen. Für alle erfassten personenbezogenen Daten gilt eine festgelegte Aufbewahrungsfrist, die im Einklang mit unserer Aufbewahrungsrichtlinie steht. Wenn Sie erfahren möchten, wie lange Ihre Daten gespeichert werden, lesen Sie bitte Abschnitt 16 dieser Mitteilung unter „Zusätzliche Informationen“.

6.0 Sicherheit personenbezogener Daten

Wir nehmen die Verantwortung für den Schutz Ihrer Privatsphäre ernst und stellen sicher, dass Ihre Daten gemäß unseren Verpflichtungen aus den Datenschutzgesetzen geschützt sind. Wir verfügen über technische und organisatorische Maßnahmen, um den Schutz personenbezogener Daten zu gewährleisten und zu verhindern, dass Ihre personenbezogenen Daten unbefugt abgerufen, verändert oder offengelegt werden. Wir verfügen über eine strenge Zugriffskontrollrichtlinie, die den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Auftragnehmer und andere Dritte beschränkt, die nur aus geschäftlichen Gründen davon Kenntnis haben müssen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur auf unsere Weisung hin.

Wir verfügen über Richtlinien und Verfahren zum Umgang mit möglichen Verstößen gegen die Datensicherheit. Betroffene Personen, Dritte und alle zuständigen Aufsichtsbehörden werden benachrichtigt, wenn wir gesetzlich dazu verpflichtet sind.

Wir haben dafür gesorgt, dass alle Mitarbeiter über eine Informationssicherheits- und Datenschutzschulung verfügen. Wenn Sie weitere Einzelheiten zu den von uns eingesetzten Sicherheitsmaßnahmen wünschen, lesen Sie bitte Abschnitt 16 dieser Mitteilung unter „Zusätzliche Informationen“.

7.0 Kinderinformation

Wir sammeln wissentlich keine Informationen über Kinder. Wenn wir personenbezogene Daten über ein Kind erfasst haben, kontaktieren Sie uns bitte umgehend über die Angaben in Abschnitt 16, damit wir diese Daten ohne unangemessene Verzögerung entfernen können.

8.0 Ihre individuellen Rechte

In diesem Abschnitt haben wir die Rechte zusammengefasst, die Ihnen nach der Datenschutz-Grundverordnung zustehen. Einige der Rechte sind komplex und nicht alle Details wurden in unsere Zusammenfassungen aufgenommen. Dementsprechend sollten Sie die relevanten Gesetze und Leitlinien der Regulierungsbehörden lesen, um eine vollständige Erläuterung dieser Rechte zu erhalten.

Ihre Hauptrechte gemäß der Datenschutz-Grundverordnung sind:

Widerspruchsrecht
Zugriffsrecht
Recht auf Information
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit

Widerspruchsrecht

Sie können dieses Recht ausüben, wenn
- Die Verarbeitung beruht auf einem berechtigten Interesse
- Die Verarbeitung dient wissenschaftlichen oder historischen Forschungszwecken
- Die Verarbeitung umfasst eine automatisierte Entscheidungsfindung und Profilierung
- Die Verarbeitung dient Direktmarketingzwecken

Das Zugriffsrecht

Sie oder ein Dritter, der in Ihrem Namen mit Ihrer Befugnis handelt, können kostenlos eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
Wir werden Sie bitten, Ihre Identität zu überprüfen oder den Dritten um den Nachweis zu bitten, dass er in Ihrem Namen handelt, bevor wir personenbezogene Daten, die wir über Sie gespeichert haben, weitergeben.

Das Recht auf Information

Wir sind verpflichtet, Ihnen klare und transparente Informationen darüber zu geben, wie wir Ihre personenbezogenen Daten verarbeiten. Diese Datenschutzerklärung befasst sich mit diesem Recht.

Das Recht auf Berichtigung

Wenn Sie der Meinung sind, dass die von uns über Sie gespeicherten personenbezogenen Daten falsch oder unvollständig sind, haben Sie das Recht, diese zu korrigieren. Sie können dieses Recht ausüben und die Verarbeitung einschränken, bis diese Korrekturen vorgenommen wurden.

Das Recht auf Löschung

Wenn für die Verarbeitung Ihrer personenbezogenen Daten keine Rechtsgrundlage oder kein berechtigter Grund besteht, können Sie von uns die Löschung verlangen.

Das Recht, die Verarbeitung einzuschränken

Sie können uns bitten, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Das bedeutet, dass wir es weiterhin aufbewahren, aber nicht verarbeiten. Dies ist ein bedingtes Recht, das nur ausgeübt werden kann, wenn:
- Die Verarbeitung ist rechtswidrig.
- Wir benötigen die personenbezogenen Daten nicht länger, sie sind jedoch für eine rechtliche Abwicklung erforderlich.
- Sie haben von Ihrem Widerspruchsrecht gegen die Verarbeitung Gebrauch gemacht und verlangen, dass die Verarbeitung eingestellt wird, während über den Widerspruchsantrag entschieden wird.
- Wenn Sie von Ihrem Recht auf Berichtigung Gebrauch machen.

Das Recht auf Datenübertragbarkeit

Sie können verlangen, dass Ihre personenbezogenen Daten in einem maschinenlesbaren Format an einen anderen Verantwortlichen oder Auftragsverarbeiter übermittelt werden, wenn:
- Die Verarbeitung erfolgt auf Grundlage einer Einwilligung.
- Die Verarbeitung erfolgt automatisiert (d. h. nicht papierbasiert).
- Die Verarbeitung ist zur Erfüllung einer vertraglichen Verpflichtung erforderlich.

Wenn Sie Fragen zu diesen Rechten haben, lesen Sie bitte Abschnitt 16 dieser Richtlinie unter „Zusätzliche Informationen“.

9.0 Einwilligung

Wenn Sie eine Einwilligung zur Verarbeitung oder eine ausdrückliche Einwilligung in Bezug auf die Verarbeitung von Daten besonderer Kategorien erteilt haben, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor dem Widerruf beruhte.

10.0 Nichtbereitstellung personenbezogener Daten

Wenn wir gesetzlich oder zur Bearbeitung Ihrer Anweisungen oder zur Erfüllung eines mit Ihnen geschlossenen Vertrags personenbezogene Daten erheben müssen und Sie diese Daten auf Anfrage nicht bereitstellen, sind wir möglicherweise nicht in der Lage, Ihre Anweisungen auszuführen oder den Vertrag, den wir haben, nicht zu erfüllen oder versuchen, mit Ihnen in Kontakt zu treten. In diesem Fall müssen wir möglicherweise unser Engagement oder den Vertrag, den Sie mit uns haben, kündigen. Wir werden Sie jedoch zu diesem Zeitpunkt benachrichtigen, wenn dies der Fall ist.

11.0 Cookies

Unsere Website verwendet Cookies. Ausführliche Informationen zu den verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

12.0 Automatisierte Entscheidungsfindung

Ihre personenbezogenen Daten werden nicht für eine automatisierte Entscheidungsfindung (eine Entscheidung, die ausschließlich automatisiert ohne jegliche menschliche Beteiligung getroffen wird) oder Profiling (automatisierte Verarbeitung personenbezogener Daten zur Bewertung bestimmter Bedingungen einer Person) verwendet.

13.0 Weitergabe an Dritte

Datapraxis kann Ihre in Abschnitt 4 aufgeführten personenbezogenen Daten an einige Dritte weitergeben, um uns bei der Bereitstellung unserer Dienstleistungen/Produkte zu unterstützen. Alle Dritten sind vertraglich verpflichtet, die ihnen von uns zur Verfügung gestellten personenbezogenen Daten zu schützen. Wir können mehrere oder alle der folgenden Kategorien von Empfängern nutzen:

Geschäftspartner, Lieferanten, Auftragnehmer zur Erfüllung aller Verträge, die wir mit ihnen oder Ihnen abschließen.
Unternehmen innerhalb unserer Gruppe, sofern dies für Verwaltungszwecke und zur Erbringung von Dienstleistungen für Sie erforderlich ist.
Dritte, die uns bei der Bereitstellung von Produkten und Dienstleistungen unterstützen, z. B. IT-Support, cloudbasierte Softwaredienste, Anbieter von Telekommunikationsgeräten).
Anbieter von Marketingdienstleistungen.
Zahlungsdienstleister.
Der Personalvermittlungsdienst bietet.
Professionelle Berater, z.B. Rechtsanwälte, Wirtschaftsprüfer.
Webanalyse- und Suchmaschinenanbieter, um die kontinuierliche Verbesserung und Optimierung unserer Website sicherzustellen.

14.0 Übertragungen außerhalb des EWR

In diesem Abschnitt informieren wir Sie über die Umstände, unter denen Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen und gespeichert werden können.

Wir können personenbezogene Daten an Dritte außerhalb des Europäischen Wirtschaftsraums (EWR) weitergeben. Alle übertragenen personenbezogenen Daten werden nur auf unsere Anweisung hin verarbeitet und wir stellen sicher, dass die Informationssicherheit auf höchstem Niveau zum Schutz aller personenbezogenen Daten gemäß den Datenschutzgesetzen gewährleistet ist.

Wenn personenbezogene Daten außerhalb des EWR in ein Land ohne Angemessenheitsbeschluss übermittelt werden, stellen wir sicher, dass vor der Übermittlung angemessene Sicherheitsvorkehrungen getroffen werden. Dazu könnten gehören::

Internationales Datentransferabkommen
Standardvertragsklauseln mit dem ICO Addendum
Verbindliche Unternehmensregeln
Eine Ausnahme im Sinne des Art. 49 EU-DSGVO

Für weitere Informationen zu Übermittlungen und Schutzmaßnahmen kontaktieren Sie uns bitte über die Informationen in Abschnitt 16.

15.0 Beschwerderecht

Wir nehmen alle Beschwerden über die Erhebung und Verwendung personenbezogener Daten durch uns sehr ernst.

Wenn Sie der Meinung sind, dass unsere Erhebung oder Verwendung personenbezogener Daten unfair, irreführend oder unangemessen ist, oder sonstige Bedenken hinsichtlich unserer Datenverarbeitung haben, wenden Sie sich bitte zunächst an uns.

Um eine Beschwerde einzureichen, kontaktieren Sie uns bitte per E-Mail an privacy@dataprax.is

Alternativ können Sie uns kontaktieren:

Für Anfragen aus der EU:

Mit der Post: Parnu Mnt, 139e/2,Tallinn, Harju County 11317, Estonia

Alternativ können Sie eine Beschwerde bei der estnischen Datenschutzinspektion einreichen:

Mit der Post: Estonian Data Protection Inspectorate, 39 Tatari,, 10134 Tallinn

Telefonisch: +372 627 4135

Per E-Mail: info@aki.ee

Für Anfragen aus Großbritannien:

Mit der Post: 86-90 Paul Street, London, EC2A 4NE, UK

Alternativ können Sie eine Beschwerde beim Information Commissioner’s Office einreichen:

Mit der Post: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

Nach Website: Klicken Sie hier

Telefonisch: 0303 123 1113 (Local rate) or 01625 545 745 (National rate)

16.0 Zusätzliche Informationen

Ihr Vertrauen ist uns wichtig. Deshalb stehen wir Ihnen jederzeit für ein Gespräch und die Beantwortung von Fragen zur Verarbeitung Ihrer Daten zur Verfügung. Wenn Sie Fragen haben, die diese Datenschutzrichtlinie nicht beantworten konnte, oder wenn Sie ausführlichere Informationen zu einem der darin enthaltenen Themen erhalten möchten, wenden Sie sich bitte per E-Mail an unser DPO- und Compliance-Team unter privacy@dataprax.is.

17.0 Richtlinienüberprüfung und Änderungen

Wir überprüfen diese Erklärung regelmäßig. Diese Mitteilung wurde zuletzt am 18.04.2024 aktualisiert.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren und werden Ihnen bei wesentlichen Aktualisierungen eine neue Datenschutzerklärung zukommen lassen. Wir können Sie von Zeit zu Zeit auch auf andere Weise über die Verarbeitung Ihrer personenbezogenen Daten informieren.