Datenschutzerklärung für Eculpyjeamma Website

Datenschutzerklärung Eculpyjeamma

Diese Datenschutzerklärung informiert darüber, wie bei Nutzung dieser Website und im Rahmen von Anfragen oder Projekten personenbezogene Daten verarbeitet, geschützt und im Einklang mit der DSGVO sowie den einschlägigen deutschen Datenschutzvorschriften behandelt werden.

Art und Umfang der Datenerhebung

Diese Website verarbeitet personenbezogene Daten, die beim Besuch der Seiten, bei der Nutzung von Formularen oder im Rahmen von vorvertraglicher und vertraglicher Kommunikation anfallen. Dazu gehören insbesondere technische Nutzungsdaten, Inhaltsangaben aus Kontaktanfragen sowie Angaben zu Unternehmen, Funktionen und Beschaffungsinteressen. Die Verarbeitung erfolgt auf Grundlage der einschlägigen datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO.

Stammdaten wie Name, Funktion, Unternehmenszugehörigkeit und geschäftliche Kontaktdaten von Ansprechpartnern.
Inhaltsdaten aus Kontaktformularen, E Mails oder Telefonnotizen, die Anliegen, Projektideen oder Rückfragen betreffen.
Nutzungsdaten wie abgerufene Seiten, Zugriffszeitpunkte, gekürzte IP Adressen und technische Informationen zum verwendeten Browser.
Vertrags und Projektdaten, soweit diese personenbezogene Bezüge zu verantwortlichen oder beteiligten Personen enthalten.
Einwilligungs und Widerrufsdaten, etwa Zeitpunkte von Zustimmungen zu Kommunikations oder Trackingmaßnahmen.

Zusätzlich können im Rahmen von Projekten und Anfragen geschäftsbezogene Informationen verarbeitet werden, etwa zu Beschaffungsvolumina, Vertragsstrukturen, Lieferantenbeziehungen und relevanten Finanzparametern. Diese Daten werden in der Regel dem Unternehmen zugeordnet und nur insoweit personenbezogen verarbeitet, wie Bezüge zu identifizierbaren Kontaktpersonen bestehen. Umfang und Tiefe der Verarbeitung richten sich nach dem konkreten Zweck der Zusammenarbeit.

Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden verarbeitet, um den sicheren Betrieb der Website zu ermöglichen, Anfragen zu bearbeiten, vorvertragliche Maßnahmen durchzuführen und vertragliche Beziehungen zu erfüllen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vertragliche Zwecke, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einer effizienten und sicheren Kommunikation sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten erfüllt werden müssen.

Soweit eine Verarbeitung zu Marketingzwecken, zur Reichweitenmessung oder zur Nutzung von Analysewerkzeugen erfolgt, geschieht dies in der Regel auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung wird über entsprechende Einwilligungsmechanismen eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine Nichterteilung oder ein Widerruf der Einwilligung hat keinen Einfluss auf die grundsätzliche Nutzbarkeit der Website, kann jedoch bestimmte Komfort oder Analysefunktionen einschränken.

Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO verschiedene Rechte, darunter Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Zudem besteht das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen und sich bei einer zuständigen Aufsichtsbehörde zu beschweren, wenn Zweifel an der Rechtmäßigkeit der Verarbeitung bestehen.

Recht auf Auskunft

Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden, inklusive Verarbeitungszweck, Kategorien und Empfängern.

Recht auf Berichtigung

Betroffene Personen können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen, die sie betreffen.

Recht auf Löschung

Unter bestimmten Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden, etwa wenn sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder eine Einwilligung widerrufen wurde.

Recht auf Datenübertragbarkeit

Auf Wunsch stellt die verantwortliche Stelle bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung, soweit dies technisch machbar ist.

Weitergabe und Empfänger von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung, zur Wahrung berechtigter Interessen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Hierzu zählen insbesondere IT Dienstleister, Hosting Anbieter, externe Berater oder verbundene Unternehmen, die bei der Leistungserbringung unterstützen. Diese Empfänger verarbeiten Daten ausschließlich nach Weisung und auf Grundlage geeigneter vertraglicher Vereinbarungen.

Darüber hinaus kann eine Übermittlung an Behörden, Gerichte oder andere öffentliche Stellen erforderlich werden, sofern eine rechtliche Verpflichtung besteht. Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn für das betreffende Land ein Angemessenheitsbeschluss der EU Kommission vorliegt oder geeignete Garantien wie Standardvertragsklauseln vereinbart wurden. In diesen Fällen werden zusätzliche Maßnahmen getroffen, um ein angemessenes Datenschutzniveau sicherzustellen.

Datensicherheit und Schutzmaßnahmen

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt, die an den jeweiligen Stand der Technik und das Risikoprofil angepasst sind. Dazu gehören unter anderem verschlüsselte Verbindungen, Zugriffsbeschränkungen nach dem Need to know Prinzip, Protokollierung relevanter Zugriffe, regelmäßige Aktualisierung der Systeme sowie Sensibilisierung der Mitarbeitenden für Datenschutz und Informationssicherheit.

Verarbeitungsvorgänge werden so gestaltet, dass Vertraulichkeit, Integrität und Verfügbarkeit der Daten angemessen gewährleistet sind. Dienstleister werden sorgfältig ausgewählt und durch vertragliche Vereinbarungen zur Einhaltung geeigneter Sicherheitsstandards verpflichtet. Trotz aller Maßnahmen kann ein absoluter Schutz vor unbefugten Zugriffen nicht gewährleistet werden, weshalb Nutzer angehalten sind, bei der Übermittlung sensibler Informationen den jeweils sichersten Kommunikationsweg zu wählen.