Verantwortliche

Wir sind ACCESA, eine Unternehmensgruppe bestehend aus ACCESA IT SYSTEMS SRL und ACCESA CONSULTING SRL, die gemeinsam als „ACCESA“ bezeichnet werden.

Gemäß den geltenden Datenschutzgesetzen handeln wir bei der Verarbeitung Ihrer personenbezogenen Daten als gemeinsam Verantwortliche. Das bedeutet, dass wir gemeinsam die Verantwortung dafür tragen, wie Ihre Daten erhoben und verwendet werden, um unsere verschiedenen Dienstleistungen bereitzustellen, darunter Cloud-Lösungen, Plattformen zur Prozessautomatisierung sowie kundenspezifische KI-Softwareentwicklung, Betrieb und Support.

Kontaktdaten

Hauptsitz:
Str. Constanța 12, Platinia Office, 400158 Cluj-Napoca, Rumänien

Telefon:
+47 22 83 39 50

E-Mail:
hello@accesa.eu

Website:
https://www.accesa.eu/

Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken, Anmerkungen oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben, können Sie sich jederzeit an uns unter dpo@accesa.eu wenden.

Technische Informationen

Wenn Sie auf unsere Website zugreifen, erfassen wir Informationen zu Ihrem Endgerät, Ihrem Browser sowie Ihrer Internetverbindung.

Website-Nutzung

Wir erfassen Informationen über Ihre Aktivitäten auf unserer Website, beispielsweise welche Seiten Sie besuchen, auf welche Links Sie klicken und welche weiteren Aktionen Sie durchführen. Diese Informationen helfen uns dabei, Ihre Nutzererfahrung zu verbessern und Inhalte stärker auf Ihre Interessen abzustimmen. Nutzungsdaten sind Informationen, die automatisch über diese Website (oder über auf dieser Website eingesetzte Drittanbieterdienste) erhoben werden. Dazu können insbesondere folgende Daten gehören: die IP-Adressen oder Domainnamen der Computer, die von den Nutzer:innen zum Zugriff auf die Website verwendet werden, die URI-Adressen (Uniform Resource Identifier) der aufgerufenen Ressourcen, Datum und Uhrzeit der Anfrage, die Methode, mit der die Anfrage an den Server übermittelt wurde, die Größe der als Antwort erhaltenen Datei, der numerische Statuscode der Serverantwort (z. B. erfolgreicher Aufruf, Fehler usw.), das Herkunftsland, Merkmale des verwendeten Browsers und Betriebssystems, verschiedene Zeitangaben pro Besuch (z. B. die Verweildauer auf einzelnen Seiten der Anwendung), Informationen über den Navigationspfad innerhalb der Anwendung, insbesondere die Reihenfolge der besuchten Seiten, sowie weitere Parameter zum Betriebssystem des Endgeräts und/oder zur IT-Umgebung der Nutzer:innen.

Cookie-Daten

Wir verwenden Cookies und ähnliche Technologien, um Informationen wie Ihre IP-Adresse, den verwendeten Browsertyp sowie Ihr Surf- und Nutzungsverhalten auf unserer Website zu erfassen.

Kontaktinformationen und Abonnementdaten

Wenn Sie uns kontaktieren oder unseren Newsletter abonnieren, können wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihren Wohnort, Ihr Unternehmen sowie weitere von Ihnen bereitgestellte Informationen verarbeiten, um Anfragen zu bearbeiten, Support bereitzustellen und Sie über Neuigkeiten zu informieren. Sie können den Erhalt solcher Mitteilungen jederzeit abbestellen.

Einwilligungsdaten (Opt-in-Daten)

Wir können Ihre Einwilligung zur Verwendung nicht unbedingt erforderlicher Cookies einholen und Ihre Präferenzen speichern, um Ihnen eine personalisierte Nutzung unserer Website zu ermöglichen.

Demografische Informationen

Sofern Sie diese freiwillig bereitstellen, können wir Informationen zu Ihrem Alter, Geschlecht, Standort oder Ihren Präferenzen erfassen.

Geografische Position

Mit Ihrer Einwilligung erfassen wir ungefähre Standortdaten (z. B. Land und Stadt), um standortbezogene Dienste bereitzustellen und die Funktionalität sowie Nutzererfahrung unserer Website zu verbessern.

Sonstige erforderliche Daten

Abhängig von Ihren Interaktionen mit unserer Website können wir weitere Daten verarbeiten, wie z. B. Vorname, Nachname, von Nutzer:innen erstellte Inhalte, Feedback, Nutzungsdaten, Service-Protokolle, Aktivitätsverläufe, Leistungskennzahlen, Statistiken zur Nutzung von Funktionen, Kontaktdaten, Vorfallberichte und ähnliche Informationen. Die Verarbeitung erfolgt, soweit erforderlich, zur Bereitstellung unserer Dienste und zur Unterstützung unserer Nutzer:innen.

Daten aus Drittanbieterdiensten 

Wir können Tools und Plattformen von Drittanbietern wie Google Analytics, Hotjar und Intercom nutzen, um unsere Website zu optimieren, das Nutzerverhalten zu analysieren und unsere Dienstleistungen kontinuierlich zu verbessern. Diese Dienste erheben und verarbeiten personenbezogene Daten. Weitere Informationen hierzu finden Sie im Abschnitt „Dienste von Drittanbietern“.

Website-Sicherheit

Wir verarbeiten Daten, um die Website zu schützen, unbefugten Zugriff zu verhindern und Betrug zu bekämpfen.

Berechtigtes Interesse

IP-Adressen, Geräteinformationen, Browserinformationen, Website-Nutzungsdaten, Clickstream-Daten sowie Sitzungsinformationen.

Überwachung der Einhaltung unserer Nutzungsbedingungen

Sicherstellung, dass die Nutzer unserer Dienste unsere Nutzungsbedingungen, Richtlinien zur zulässigen Nutzung sowie sonstige vertragliche Verpflichtungen einhalten.

Berechtigtes Interesse

Website-Nutzungsdaten, IP-Adressen und Geräteinformationen, von Nutzer:innen erstellte Inhalte (User-Generated Content) sowie Kommunikationsmetadaten.

Beantwortung von Anfragen über das Kontaktformular

Wir verarbeiten die über die Kontaktformulare auf der Website übermittelten Daten, um auf Anfragen zu antworten.

Berechtigtes Interesse

Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer) sowie von Nutzer:innen übermittelte Anfragen oder Supportanfragen.

Aufzeichnung der Cookie-Einwilligung

Wir holen Ihre Einwilligung für nicht essenzielle Cookies ein, dokumentieren diese und verwalten Ihre Cookie-Einstellungen, um gesetzliche Anforderungen einzuhalten.

Gesetzliche Verpflichtung, Berechtigtes Interesse 

Dokumentierte Einwilligungen, Cookie-Präferenzen, Geräte- und Browserinformationen sowie die IP-Adresse.

Umsetzung von Datenaufbewahrungsfristen

Wir verarbeiten Daten, um gesetzlichen Verpflichtungen nachzukommen, beispielsweise hinsichtlich Dokumentationspflichten sowie der Aufbewahrung und Löschung von Daten.

Gesetzliche Verpflichtung 

Löschung der Daten nach Ablauf der Aufbewahrungsfrist.

Bearbeitung rechtlicher Anfragen

Daten werden verarbeitet, um auf rechtliche Anfragen, beispielsweise gerichtliche Anordnungen, zu reagieren.

Gesetzliche Verpflichtung

Alle über unsere Website erhobenen personenbezogenen Daten.

Website-Analyse und Performance

Daten werden für die Analyse der Website genutzt, um deren Leistung zu verbessern und die Nutzererfahrung zu optimieren.

Berechtigtes Interesse

Website-Nutzungsdaten, Clickstream-Daten, Sitzungsinformationen, Geräteinformationen, Browserinformationen, anonymisierte Daten sowie Präferenzen.

Forschung und Entwicklung

Wir verarbeiten Daten, um die Funktionen und Features unserer Website zu verbessern.

Einwilligung

Website-Nutzungsdaten, Nutzerfeedback sowie Antworten auf Umfragen.

Newsletter-Abonnement und Mailingliste

Mit Ihrer Einwilligung senden wir Ihnen Informationen über unsere Dienstleistungen sowie Hinweise auf bevorstehende Veranstaltungen.

Einwilligung

Kontaktdaten (z. B. Name, E-Mail-Adresse), Wohnort/Stadt, Unternehmen sowie Nutzungsdaten.

Standortbasierte Interaktionen

Mit Ihrer Einwilligung werden Geolokalisierungsdaten erfasst, um die Nutzungserfahrung auf unserer Website zu verbessern.

Einwilligung

Geografische Position (Standortdaten)

Personalisierung der Nutzererfahrung

Wir personalisieren Ihre Nutzungserfahrung auf unserer Website auf Grundlage Ihrer Präferenzen.

Einwilligung

Website-Nutzungsdaten, Seitenaufrufe, Clickstream-Daten, Sitzungsinformationen, Geräteinformationen sowie Browserinformationen.

Nutzerfeedback und Umfragen

Mit Ihrer Einwilligung erfassen wir Erkenntnisse und Rückmeldungen der Nutzer durch Feedbacks und Umfragen.

Einwilligung

Von Nutzer:innen bereitgestelltes Feedback, Umfrageantworten sowie alle freiwillig mitgeteilten personenbezogenen Daten.

Cookies und Tracking-Technologien

Mit Ihrer Einwilligung (sofern nicht unbedingt erforderlich) werden mithilfe von Cookies und ähnlichen Technologien Daten über Ihr Surfverhalten, Ihre Präferenzen und Ihre Interaktionen erfasst.

Einwilligung (sofern nicht zwingend erforderlich)

IP-Adresse, Geräteinformationen, Browserinformationen sowie Website-Nutzungsdaten.

Personalisiertes Marketing und Werbung

Mit Ihrer Einwilligung werden Daten für personalisierte Marketingmaßnahmen und zielgerichtete Werbung erhoben.

Einwilligung

Cookies, IP-Adresse, Geräteinformationen, Browserinformationen, Website-Nutzungsdaten, demografische Informationen sowie Daten zu Besucherinteraktionen.

Conversion-Tracking und Remarketing 

Mit Ihrer Einwilligung werden Aktionen und Verhaltensweisen zu Zwecken des Remarketings oder der zielgerichteten Werbung nachverfolgt.

Einwilligung

Cookies, IP-Adressen, Geräteinformationen, Browserinformationen, Website-Nutzungsdaten, Konversionsdaten sowie Interaktionsdaten.

Leadgenerierung und Marketinganalysen

Generierung von Leads, Bewertung der Wirksamkeit von Marketingmaßnahmen sowie Messung der Performance von Kampagnen.

Einwilligung

Daten aus Website-Formularen, Kontaktdaten, Interaktionsdaten, Marketing- und Analysedaten sowie demografische Informationen.

Anzeige von Inhalten externer Plattformen

Dieser Dienst ermöglicht die Anzeige von Inhalten externer Plattformen.

Einwilligung

Daten zum Website-Verkehr können auch dann erhoben werden, wenn Nutzer:innen diese Funktion nicht aktiv nutzen.

Überwachung und Audits

Überwachung und Durchführung interner oder externer Audits, Compliance-Bewertungen sowie Sicherstellung der Einhaltung von Sicherheitsstandards.

Berechtigtes Interesse

Identifikationsdaten, Dokumentationen, Audit-Protokolle, Aufzeichnungen und Compliance-Daten.

Technische Informationen

Bis zu 12 Monate

Website-Nutzungsdaten

Bis zu 12 Monate

Cookie-Daten

In der Regel bis zum Ende Ihrer Browsersitzung oder bis zu 12 Monate.

Kontaktdaten, Abonnementdaten

Für 3 Jahre, damit wir auf Ihre Anfragen reagieren, diese dokumentieren sowie unsere Rechte vor Gericht begründen, ausüben und verteidigen können.

Einwilligungsdaten (Opt-In-Daten)

Bis Sie sich abmelden oder uns auffordern, diese zu löschen.

Demografische Daten

Bis zu 12 Monate, sofern Sie diese bereitstellen.

Geografische Position

Bis zu 12 Monate; Ihre Einstellungen können Sie jederzeit ändern.

Sonstige erforderliche Daten

Bis zu 3 Jahre, abhängig von der Art der Daten und dem Zweck, für den wir sie erhoben haben.

Über Drittanbieter-Tools erhobene Daten

Bis zu 12 Monate oder bis zu 3 Jahre, damit wir auf Ihre Anfragen reagieren, diese dokumentieren sowie unsere Rechte vor Gericht begründen, ausüben und verteidigen können.

Identifikationsdaten

Ihr Name, Ihre Kontaktdaten (z. B. Telefonnummer und Postanschrift) sowie alle weiteren personenbezogenen Informationen, die im Rahmen des E-Mail-Verkehrs mitgeteilt werden, wie Mitarbeiterkennungen oder Benutzernamen.

Berufliche Informationen

Berufsbezeichnungen, Unternehmensnamen, Branchenzugehörigkeiten, berufliche Qualifikationen sowie geschäftliche Kontaktdaten.

Kommunikationsdaten

Der Inhalt ausgetauschter E-Mails, einschließlich Texten, Anhängen, Dokumenten, Bildern und sämtlicher weiterer Informationen, die im Rahmen unserer Korrespondenz geteilt werden.

Kommunikations-Metadaten, Protokolle und IT-Nutzungsdaten

Zur Untersuchung und Dokumentation von Vorfällen, zur Prüfung von Phishing-E-Mails sowie zur Aufrechterhaltung der Sicherheit können wir Protokolle und weitere IT-Nutzungsdaten im Zusammenhang mit der E-Mail-Kommunikation erfassen. Diese Daten können Zeitstempel, E-Mail-Adressen und Betreffzeilen unserer E-Mail-Kommunikation, Serverprotokolle, IP-Adressen, Geräteinformationen, E-Mail-Zustellprotokolle, Metadaten zu E-Mail-Austauschen sowie Informationen für Sicherheitsüberwachung und Incident-Response-Maßnahmen umfassen.

Finanz- und Transaktionsdaten (sofern relevant)

Abrechnungsinformationen, Finanztransaktionsdaten, Zahlungsinformationen, Bankverbindungen und Rechnungen im Zusammenhang mit geschäftlichen Vereinbarungen, Bestellhistorien sowie Angaben zu Produkten oder Dienstleistungen, die im Rahmen des E-Mail-Verkehrs besprochen wurden.

Sonstige erforderliche Daten

Abhängig von Ihren Interaktionen können wir weitere personenbezogene Daten verarbeiten, beispielsweise Informationen im Zusammenhang mit unseren geschäftlichen Vereinbarungen, Projektdetails, Veranstaltungsinformationen, Vertragsbedingungen sowie sonstige Daten, die für unsere geschäftliche Beziehung relevant sind.

Zweck

E-Mail-Kommunikation

Zur Ermöglichung der E-Mail-Kommunikation und Korrespondenz zwischen Ihnen und unserem Unternehmen.

Zur effizienten und effektiven Kommunikation mit Ihnen per E-Mail in geschäftlichen Angelegenheiten.

Vertragserfüllung

Maßnahmen zur Anbahnung eines Vertrags

Berechtigtes Interesse

Einhaltung gesetzlicher Vorschriften

Zur Erfüllung gesetzlicher Verpflichtungen, einschließlich Dokumentationspflichten, regulatorischer Anforderungen sowie der Bearbeitung rechtlicher Anfragen.

Gesetzliche Verpflichtungen

Beantwortung von Anfragen

Zur Beantwortung von Anfragen, Fragen oder Anliegen, die per E-Mail an uns gerichtet werden.

Vertragserfüllung

Maßnahmen zur Anbahnung eines Vertrags

Berechtigtes Interesse

Newsletter und Updates

Zur Zusendung von Newslettern, Updates oder Werbematerialien im Zusammenhang mit unseren Dienstleistungen oder Produkten.

Einwilligung

Personalisierung der Nutzererfahrung

Zur Personalisierung und Verbesserung Ihrer Nutzererfahrung auf Grundlage Ihrer Interaktionen per E-Mail.

Berechtigtes Interesse

Forschung und Entwicklung, Business Analytics und Reporting

Wir verwenden aggregierte Daten für Business Analytics, Berichterstattung und Leistungsbewertungen zu Forschungs- und Entwicklungszwecken, um unsere Dienstleistungen und Geschäftstätigkeiten zu verbessern sowie unsere Geschäftsprozesse zu überwachen.

Berechtigtes Interesse

Betrugsprävention, Untersuchung von Vorfällen und Sicherheitsüberwachung

Wir können E-Mails, IT-Nutzungsdaten und Protokolle verarbeiten, um Betrug zu verhindern sowie Vorfälle, unbefugte Zugriffe, Phishing-Angriffe und Sicherheitsverletzungen zu untersuchen und zu dokumentieren.

Gesetzliche Verpflichtungen

Berechtigtes Interesse

Streitbeilegung

Zur Unterstützung der Beilegung von Streitigkeiten, der Durchführung von Untersuchungen oder der Abwicklung rechtlicher Verfahren im Zusammenhang mit unserer Zusammenarbeit.

Zur Begründung, Ausübung oder Verteidigung unserer rechtlichen Ansprüche.

Berechtigtes Interesse

Bearbeitung von Beschwerden und Betroffenenanfragen

Zur Bearbeitung und Klärung von Beschwerden oder Anliegen, die von Ihnen oder Dritten hinsichtlich unserer Dienstleistungen, Prozesse oder des Umgangs mit personenbezogenen Daten vorgebracht werden, sowie zur Beantwortung von Anfragen betroffener Personen.

Zur Dokumentation und Beantwortung von Beschwerden und Betroffenenanfragen und/oder

zur Begründung, Ausübung oder Verteidigung unserer rechtlichen Ansprüche.

Gesetzliche Verpflichtungen  

Berechtigtes Interesse

Verbesserung von Dienstleistungen und Geschäftsentwicklung

Zur Überwachung der Qualität unserer Dienstleistungen, zur Identifizierung von Verbesserungspotenzialen, zur Optimierung der Nutzererfahrung sowie zur Erkennung potenzieller Geschäftsmöglichkeiten, Kooperationen oder Partnerschaften.

Berechtigtes Interesse

Interne/Externe Audits und Compliance-Überwachung

Zur Durchführung interner und externer Audits sowie einer kontinuierlichen Compliance-Überwachung, um sicherzustellen, dass unsere Organisation regulatorische Anforderungen, Richtlinien und interne Standards einhält.

Gesetzliche Verpflichtung und/oder

Berechtigtes Interesse

Risikomanagement und Kontrollmaßnahmen

Zur Bewertung, Steuerung und Kontrolle von Risiken im Zusammenhang mit Datensicherheit, Datenschutz und Compliance.

Zur Sicherstellung eines angemessenen Risikomanagements, der Nachhaltigkeit sowie der Compliance unserer Geschäftstätigkeiten.

Berechtigtes Interesse

Identifikationsdaten

Vorname, Nachname sowie weitere Identifikationsinformationen, die im Rahmen der Geschäftsbeziehung mitgeteilt werden und für unsere Zusammenarbeit relevant sind.

Geschäftsbezogene Daten

Berufsbezeichnungen, Unternehmensnamen, Branchenzugehörigkeiten, berufliche Qualifikationen sowie geschäftliche Kontaktdaten.

Kommunikationsaufzeichnungen

Aufzeichnungen von E-Mail-Korrespondenzen, Besprechungsprotokollen, Anrufprotokollen sowie weiteren kommunikationsbezogenen Daten, die im Rahmen unserer geschäftlichen Interaktionen ausgetauscht werden.

Rechtliche Informationen

Daten aus rechtsverbindlichen Dokumenten, wie Dienstleistungsverträgen und anderen relevanten rechtlichen Unterlagen.

Finanzdaten

Abrechnungsinformationen, Finanztransaktionsdaten, einschließlich Bankverbindungen, Bonitätsinformationen, Zahlungsbedingungen, Finanztransaktionen, Abrechnungshistorien, Rechnungen im Zusammenhang mit geschäftlichen Vereinbarungen, Bestellhistorien sowie Angaben zu Produkten oder Dienstleistungen und weitere für unsere Zusammenarbeit relevante Finanzdaten.

Due-Diligence-Daten

Informationen im Zusammenhang mit der Bewertung von Geschäftspartner-Risiken unter Berücksichtigung von Faktoren wie finanzieller Stabilität, Reputation und Compliance-Historie. Dies kann auch Daten zur Bewertung potenzieller Interessenkonflikte zwischen unserem Unternehmen und seinen Geschäftspartnern umfassen.

Regulatorische Daten

Daten im Zusammenhang mit regulatorischen Anforderungen, Zertifizierungen, Lizenzen, Genehmigungen, Akkreditierungen und branchenspezifischen Qualifikationen unserer Geschäftspartner.

Daten zum geistigen Eigentum

Informationen über Rechte am geistigen Eigentum und entsprechende Vereinbarungen zwischen Ihnen und unserem Unternehmen, wie Patente, Marken oder Urheberrechte.

Leistungsdaten

Daten zur Leistung und Servicequalität, einschließlich Service-Level-Agreements (SLAs), Leistungsbewertungen und Feedback.

Daten von Vertretern

Daten benannter Mitarbeiter oder gesetzlicher Vertreter, wie Namen, Berufsbezeichnungen, Kontaktdaten sowie weitere für die Verwaltung der Geschäftsbeziehung relevante Informationen.

Versicherungsdaten

Informationen über den Versicherungsschutz sowie Haftungsvereinbarungen.

Marketingpräferenzen

Präferenzen hinsichtlich Marketingkommunikation, Feedback, Umfrageergebnisse sowie weitere marketingbezogene Daten, die im Rahmen unserer Interaktionen mitgeteilt werden.

Streitfallaufzeichnungen

Informationen zu rechtlichen Streitigkeiten oder Beschwerden, die im Rahmen unserer Zusammenarbeit entstehen können.

Audit- und Compliance-Daten

Daten im Zusammenhang mit Audits, Bewertungen oder Inspektionen, die im Rahmen unserer Zusammenarbeit durchgeführt werden oder diese betreffen.

Daten zu Zugriffsrechten und Berechtigungen

Daten über die Zugriffsrechte und Berechtigungen, die unseren Geschäftspartnern für verschiedene Systeme, Anwendungen und IT-Ressourcen innerhalb unseres Unternehmens gewährt werden.

Technische Daten

Technische Informationen, wie Zugriffsprotokolle von Systemen und Anwendungen, IP-Adressen sowie Daten zur Nutzung unternehmensinterner digitaler Ressourcen, soweit diese für unsere Zusammenarbeit relevant sind.

IT-Daten

Informationen über Hardware und Software, die für IT-Support-Zwecke relevant sind.

Gerätedaten

Daten über die Geräte, die für den Zugriff auf unsere Anwendungen verwendet werden, wie Laptops, Smartphones oder Tablets.

Metadatenprotokolle und IT-Nutzungsdaten

Wir erfassen Metadaten und IT-Nutzungsdaten innerhalb unserer Anwendungen, da diese für die Untersuchung von Vorfällen, die Verifizierung von Kommunikationsvorgängen und die Aufrechterhaltung der Sicherheit von Bedeutung sind. Zu diesen Daten gehören Zeitstempel, Benutzerkennungen, Systemaktivitätsprotokolle, Zugriffsprotokolle, IP-Adressen, Geräteinformationen, Anwendungsnutzungsprotokolle, Serverprotokolle, Daten aus Cloud-Umgebungen sowie Metadaten zu Interaktionen. Sie unterstützen die Sicherheitsüberwachung sowie die Reaktion auf Vorfälle innerhalb unserer Anwendungen und IT-Infrastruktur.

Sonstige relevante Daten

Abhängig von Ihren Interaktionen können wir weitere personenbezogene Daten verarbeiten, beispielsweise Informationen im Zusammenhang mit unseren geschäftlichen Vereinbarungen, Projektdetails, Veranstaltungsinformationen, Vertragsbedingungen sowie sonstige Daten, die für unsere geschäftliche Beziehung relevant sind.

Besondere Kategorien personenbezogener Daten

Ausnahmsweise werden im Rahmen unserer Beziehungen zu Geschäftspartnern besondere Kategorien personenbezogener Daten nur in spezifischen Situationen verarbeitet. Dazu gehört insbesondere der Due-Diligence-Prozess, bei dem wir Daten zu strafrechtlichen Verurteilungen, betrügerischen Aktivitäten oder dem Status als politisch exponierte Person (PEP) erheben und verarbeiten können, sofern diese Informationen in öffentlich zugänglichen offiziellen Verzeichnissen offengelegt sind. Dies erfolgt im Rahmen unserer Due-Diligence-Verfahren, um regulatorische Anforderungen einzuhalten und potenzielle Risiken im Zusammenhang mit Personen oder Organisationen zu minimieren.

Es ist wichtig zu betonen, dass die Verarbeitung besonderer Kategorien personenbezogener Daten mit größter Sorgfalt und in strikter Übereinstimmung mit den geltenden Datenschutzgesetzen erfolgt. Unser vorrangiges Ziel besteht darin, die Rechte und Freiheiten der betroffenen Personen zu schützen, während wir gleichzeitig unseren gesetzlichen Verpflichtungen nachkommen und höchste ethische Standards in unseren Geschäftsbeziehungen wahren.

Verwaltung von Geschäftsbeziehungen

Aufbau und Pflege von Geschäftsbeziehungen sowie Durchführung vertraglicher Aktivitäten.

Verwaltung von Verträgen, einschließlich Vertragsverhandlungen, Erstellung von Vereinbarungen und Vertragsabschluss sowie der Verwaltung vertragsbezogener Verpflichtungen, Änderungen und Beendigungen.

Überwachung und Durchsetzung der Einhaltung von Vertragsbedingungen, Service-Level-Agreements (SLAs) und sonstigen Verpflichtungen aus der jeweiligen Vereinbarung.

Vertragserfüllung

Maßnahmen zur Anbahnung eines Vertrags

Berechtigtes Interesse

Verwaltung von B2B- und Geschäftspartnerkonten

Pflege von Kunden- und Geschäftspartnerdaten, Verwaltung von Kontoinformationen sowie Sicherstellung einer korrekten Abrechnung und Rechnungsstellung.

Vertragserfüllung

Maßnahmen zur Anbahnung eines Vertrags

Berechtigtes Interesse

Bereitstellung und Erbringung von Dienstleistungen

Erfüllung vertraglicher Verpflichtungen und Erbringung der vereinbarten Dienstleistungen.

Vertragserfüllung 

Abrechnung und Zahlungen

Abwicklung von Finanztransaktionen, Rechnungsstellung, Zahlungen sowie damit verbundenen finanziellen Vorgängen.

Vertragserfüllung

Gesetzliche Verpflichtung

Erleichterung der Kommunikation  

Ermöglichung der Kommunikation und Korrespondenz zu geschäftlichen Zwecken.

Versand wichtiger Updates, Benachrichtigungen und dienstleistungsbezogener Mitteilungen. Einrichtung von Kanälen für eine effektive Kommunikation und den Informationsaustausch zwischen den beteiligten Parteien zur Durchführung der Dienstleistungsverträge.

Vertragserfüllung

Maßnahmen zur Anbahnung eines Vertrags

Berechtigtes Interesse

Aufzeichnung und Dokumentation von Interaktionen

Führung von Aufzeichnungen über die Kommunikation, Vereinbarungen sowie sämtliche Änderungen oder Anpassungen der Vertragsbedingungen.

Vertragserfüllung

Maßnahmen zur Anbahnung eines Vertrags

Berechtigtes Interesse

Beantwortung Ihrer Anfragen

Bearbeitung Ihrer Anfragen und Informationsersuchen sowie Bereitstellung von Unterstützung.

Vertragserfüllung

Maßnahmen zur Anbahnung eines Vertrags

Berechtigtes Interesse

Newsletter und Updates

Versand von Updates, Newslettern oder Werbematerialien.

Einwilligung

Personalisierung von Dienstleistungen

Anpassung der Dienstleistungen und Nutzererfahrungen an die spezifischen Präferenzen und Bedürfnisse unserer Kunden.

Vertragserfüllung

Berechtigtes Interesse

Verbesserung der Nutzererfahrung

Verbesserung der Nutzererfahrung bei der Nutzung unserer Anwendungen und Dienstleistungen.

Berechtigtes Interesse

Einhaltung gesetzlicher Vorschriften

Erfüllung gesetzlicher Verpflichtungen, einschließlich Dokumentationspflichten, regulatorischer Anforderungen sowie der Bearbeitung rechtlicher Anfragen.

Gesetzliche Verpflichtung

Finanzberichterstattung, Steuern und Rechnungswesen

Erfüllung gesetzlicher Verpflichtungen zur Einhaltung:

(i) der Anforderungen an die Finanzberichterstattung, einschließlich der Erstellung von Jahresabschlüssen, der Durchführung von Audits und der Sicherstellung der Einhaltung von Rechnungslegungsstandards;

(ii) steuerlicher Verpflichtungen, einschließlich der Berechnung und Meldung von Steuern, der Bereitstellung steuerbezogener Unterlagen sowie der Beantwortung von Anfragen von Steuerbehörden;

(iii) finanz- und rechnungslegungsbezogener Verpflichtungen, wie der Rechnungsstellung, Zahlungsabwicklung sowie der Verwaltung von Verbindlichkeiten und Forderungen.

Gesetzliche Verpflichtung

Due Diligence und Risikobewertung

Durchführung von Due-Diligence-Prüfungen gegenüber Geschäftspartnern sowie Bewertung der damit verbundenen Risiken, einschließlich der Identifizierung potenzieller Interessenkonflikte zwischen unserem Unternehmen und seinen Geschäftspartnern, um Transparenz und ethisches Verhalten sicherzustellen.

Gesetzliche Verpflichtung

Berechtigtes Interesse 

Prüfung regulatorischer Anforderungen

Überprüfung von Zertifizierungen, Lizenzen und branchenspezifischen Qualifikationen.

Gesetzliche Verpflichtung

Verwaltung von Rechten am geistigen Eigentum

Verwaltung von Rechten am geistigen Eigentum und entsprechender Vereinbarungen, wie Patenten, Marken oder Urheberrechten.

Begründung, Ausübung oder Verteidigung unserer rechtlichen Ansprüche.

Vertragserfüllung

Berechtigtes Interesse

Bewertung der Serviceleistung

Bewertung der Leistung und Servicequalität, einschließlich der Einhaltung von Service-Level-Agreements (SLAs) sowie der Auswertung von Feedback.

Berechtigtes Interesse

Marketing und Umfragen

Verwaltung von Marketingpräferenzen, Feedback, Umfrageergebnissen sowie weiteren marketingbezogenen Daten, die im Rahmen unserer Interaktionen mitgeteilt werden.

Einwilligung

Streitbeilegung

Unterstützung bei der Beilegung von Streitigkeiten, der Durchführung von Untersuchungen oder rechtlichen Verfahren sowie Bearbeitung rechtlicher Ansprüche oder sonstiger rechtlicher Angelegenheiten, die im Rahmen der Vereinbarung entstehen können.

Begründung, Ausübung oder Verteidigung unserer rechtlichen Ansprüche.

Berechtigtes Interesse

Bearbeitung von Beschwerden und Betroffenenanfragen

Bearbeitung und Klärung von Beschwerden oder Anliegen im Zusammenhang mit unseren Dienstleistungen, Prozessen oder dem Umgang mit personenbezogenen Daten sowie Beantwortung von Anfragen betroffener Personen.

Dokumentation und Bearbeitung von Beschwerden und Betroffenenanfragen.

Begründung, Ausübung oder Verteidigung unserer rechtlichen Ansprüche.

Gesetzliche Verpflichtung

Berechtigtes Interesse

Betrugsprävention, Untersuchung von Vorfällen und Sicherheitsüberwachung

Verhinderung von Betrug sowie Untersuchung und Dokumentation von Vorfällen, unbefugten Zugriffen, Phishing-Angriffen und Sicherheitsverletzungen.

Schutz unseres Unternehmens und Aufrechterhaltung der Informationssicherheit.

Gesetzliche Verpflichtung

Berechtigtes Interesse

Forschung und Entwicklung

Verwendung aggregierter Daten für Forschungs- und Entwicklungszwecke, um unsere Angebote und Geschäftstätigkeiten zu verbessern.

Berechtigtes Interesse

Business Analytics und Business Reporting

Durchführung von Business Analytics, Berichterstattung und Leistungsbewertungen.

Überwachung und kontinuierliche Verbesserung unserer Geschäftsprozesse und Geschäftstätigkeiten.

Berechtigtes Interesse

Verbesserung von Dienstleistungen und Geschäftsentwicklung

Überwachung der Servicequalität, Identifizierung von Verbesserungspotenzialen, Erschließung neuer Geschäftsmöglichkeiten sowie Förderung des Unternehmenswachstums und der Geschäftsentwicklung.

Berechtigtes Interesse

Interne/Externe Audits und Compliance-Überwachung

Durchführung interner und externer Audits sowie einer kontinuierlichen Compliance-Überwachung, um die Einhaltung regulatorischer Anforderungen und geltender Standards sicherzustellen.

Gesetzliche Verpflichtung

Berechtigtes Interesse

Risikomanagement und Kontrollmaßnahmen

Bewertung, Steuerung und Kontrolle von Risiken im Zusammenhang mit Datensicherheit, Datenschutz und Compliance.

Sicherstellung der Nachhaltigkeit und Compliance unserer Geschäftstätigkeiten.

Berechtigtes Interesse

Weitergabe von Daten für geschäftliche Erkenntnisse

Weitergabe aggregierter und anonymisierter Geschäftserkenntnisse sowie Trends an Kunden, Partner oder Branchenverbände zu Forschungs-, Benchmarking- oder Kooperationszwecken auf internationaler Ebene.

Berechtigtes Interesse

Teilnahme an Veranstaltungen

Wir können Sie um Ihre Einwilligung bitten, an bestimmten Veranstaltungen, Workshops oder Konferenzen teilzunehmen.

Einwilligung

Verwendung von Foto- oder Videomaterial für Marketingkampagnen

Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Fotos oder Videoinhalte für Marketingkampagnen verwenden. Dies kann die Nutzung Ihres Bild- oder Videomaterials in Werbematerialien, Anzeigen, Social-Media-Beiträgen, Website-Inhalten oder anderen Marketingkanälen umfassen.

Ihre Einwilligung wird vor der Verwendung Ihrer Fotos oder Videos eingeholt, und Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Einwilligung

Referenzen und Fallstudien

Wir können Sie um Ihre Einwilligung bitten, Ihren Namen, Ihr Logo oder Ihre Referenz (Testimonial) für Marketing- und Werbezwecke zu verwenden.

Einwilligung

Interaktionen über soziale Medien

Mit Ihrer Einwilligung können wir mit Ihnen über soziale Medien interagieren oder Ihre Inhalte auf den Social-Media-Kanälen unseres Unternehmens veröffentlichen bzw. präsentieren.

Einwilligung

Weitergabe an Dritte 

Wir können Ihre personenbezogenen Daten an bestimmte Dritte im Rahmen gemeinsamer Projekte, Partnerschaften oder Marketinginitiativen weitergeben.

Einwilligung

Partnerschaftsmöglichkeiten

Wir können potenzielle Partnerschaftsmöglichkeiten, Kooperationen oder Joint Ventures auf Grundlage der von Ihnen bereitgestellten personenbezogenen Daten bewerten.

Einwilligung

Dienstleister

Hierbei handelt es sich um Unternehmen, die uns bei der Durchführung unserer Geschäftstätigkeiten unterstützen, einschließlich technischer Unterstützung, Hosting, Cloud-Lösungen, Sicherheits- und Risikomanagement-Tools, Softwareanwendungen, Datenanalysen und IT-Dienstleistungen. Wenn wir personenbezogene Daten an die vorgenannten Auftragsverarbeiter weitergeben, bleiben wir Verantwortlicher und für die Rechtmäßigkeit der Verarbeitung verantwortlich. Diese Partner sind vertraglich verpflichtet, unsere Datenschutz- und Sicherheitsanforderungen einzuhalten und den Schutz Ihrer personenbezogenen Daten sicherzustellen. Sie sind ausschließlich berechtigt, auf personenbezogene Daten für die von uns festgelegten Zwecke zuzugreifen und tragen so zur Effizienz und Sicherheit unserer Dienstleistungen bei.

Berufliche Berater

Wir können mit Rechtsanwälten, Steuerberatern, Wirtschaftsprüfern oder Beratern zusammenarbeiten, die im Rahmen ihrer Dienstleistungen Zugang zu Ihren Daten erhalten können.

Gesetzliche und Aufsichtsbehörden

Gelegentlich können gesetzliche Verpflichtungen es erforderlich machen, E-Mail-Daten an Strafverfolgungsbehörden, Aufsichtsbehörden oder staatliche Stellen weiterzugeben.

Unternehmensübertragungen

Im Falle einer Fusion, eines Verkaufs von Vermögenswerten oder einer wesentlichen organisatorischen Veränderung können Ihre Daten auf die neue Gesellschaft oder die neuen Eigentümer übertragen werden.

Drittanbieter-Tools und -Plattformen

Wir nutzen verschiedene Tools und Plattformen von Drittanbietern zur Unterstützung und Optimierung unserer Prozesse. Diese Tools können Ihre Daten in unserem Auftrag verarbeiten.

Weitere berechtigte Empfänger

Je nach konkreter Situation und den geltenden gesetzlichen Anforderungen kann es weitere berechtigte Empfänger geben, an die wir Daten weitergeben müssen. Auch Mitarbeiter unseres Unternehmens haben Zugriff auf personenbezogene Daten. Ein solcher Zugriff erfolgt ausschließlich, soweit dies für die oben beschriebenen Zwecke erforderlich ist. Unsere Mitarbeiter unterliegen einer beruflichen Verschwiegenheitspflicht.

Organisatorische Schutzmaßnahmen

Wir haben verschiedene organisatorische Maßnahmen implementiert, darunter Richtlinien, Verfahren und Vorgaben, die die Datenschutzpraktiken in unserer gesamten Organisation regeln. Zudem überprüfen wir regelmäßig unsere Datenverarbeitungsaktivitäten, um Risiken für Ihre Privatsphäre zu identifizieren und zu minimieren und so einen ausgewogenen Datenschutzansatz sicherzustellen.

Datenverschlüsselung

Wir setzen Verschlüsselungstechnologien ein, um Ihre personenbezogenen Daten während der Übertragung und Speicherung zu schützen und sie vor unbefugtem Zugriff oder Abfangen zu sichern.

Zugriffskontrollen

Es bestehen strenge Zugriffskontrollen, um sicherzustellen, dass ausschließlich autorisierte Personen Zugriff auf Ihre personenbezogenen Daten haben. Zugriffsrechte werden nach dem Need-to-know-Prinzip vergeben und regelmäßig überprüft sowie aktualisiert.

Datenminimierung

Wir erheben und verarbeiten nur solche personenbezogenen Daten, die für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich sind. Die erhobenen Daten beschränken sich auf das notwendige und relevante Maß.

Datenschutz von Anfang an

Wir integrieren Datenschutz bereits von Beginn an in unsere Prozesse und setzen datenschutzfördernde Technologien und Verfahren ein, um höchste Standards beim Schutz personenbezogener Daten und der Privatsphäre zu gewährleisten.

Mitarbeiterschulungen

Wir stellen durch regelmäßige Schulungen sicher, dass unsere Mitarbeiter wissen, wie Ihre Daten sicher und verantwortungsvoll zu schützen sind.

Reaktion auf Sicherheitsvorfälle

Für den unwahrscheinlichen Fall einer Datenschutzverletzung oder eines Sicherheitsvorfalls verfügen wir über Verfahren, um schnell zu reagieren, den Vorfall zu untersuchen und mögliche Auswirkungen zu begrenzen. Soweit gesetzlich vorgeschrieben, werden wir Sie sowie die zuständigen Behörden entsprechend informieren.

Regelmäßige Bewertungen

Wir führen regelmäßig Bewertungen und Audits unserer Datenschutz- und Sicherheitsmaßnahmen durch, um Schwachstellen oder Risiken im Zusammenhang mit personenbezogenen Daten zu identifizieren und zu beheben. Dies hilft uns, die Wirksamkeit unserer Sicherheitskontrollen aufrechtzuerhalten und einen fortlaufenden Datenschutz sicherzustellen.

Sonstige Maßnahmen

Weitere Sicherheitsmaßnahmen zur Gewährleistung der Vertraulichkeit, Verfügbarkeit und Integrität der Daten, die entsprechend der technologischen Entwicklung fortlaufend angepasst werden.

Recht auf Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen.

Recht auf Information

Sie haben das Recht, darüber informiert zu werden, wie Ihre personenbezogenen Daten erhoben und verarbeitet werden. Dazu gehören Informationen über die Verarbeitungszwecke, die verantwortlichen Stellen sowie die Dauer der Speicherung Ihrer Daten.

Widerspruchsrecht gegen die Verarbeitung

Wenn wir Ihre personenbezogenen Daten auf Grundlage eines öffentlichen Interesses oder eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung widersprechen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, Informationen über die Verarbeitung erhalten sowie eine Kopie Ihrer personenbezogenen Daten anfordern.

Recht auf Berichtigung

Sie haben das Recht, die Richtigkeit Ihrer personenbezogenen Daten sicherzustellen und gegebenenfalls deren Berichtigung zu verlangen.

Recht auf Einschränkung der Verarbeitung 

Unter bestimmten Voraussetzungen haben Sie das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. In diesem Fall werden die personenbezogenen Daten ausschließlich gespeichert und nicht für andere Zwecke verarbeitet.

Recht auf Löschung Ihrer Daten

Unter bestimmten Voraussetzungen haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und – sofern technisch möglich – an einen anderen Verantwortlichen übertragen lassen. Dieses Recht gilt, wenn die Verarbeitung automatisiert erfolgt und auf Ihrer Einwilligung, einem Vertrag oder vorvertraglichen Maßnahmen beruht.

Recht, nicht einer Profilbildung oder automatisierten Entscheidungsfindung unterworfen zu werden

Sie haben das Recht, nicht ausschließlich automatisierten Entscheidungsprozessen, einschließlich Profiling, unterworfen zu werden, die erhebliche Auswirkungen auf Sie haben. Das bedeutet, dass wichtige Entscheidungen, beispielsweise in Bezug auf Ihre Rechte, Leistungen oder rechtliche Angelegenheiten, nicht ausschließlich durch automatisierte Systeme ohne menschliches Eingreifen getroffen werden dürfen. Dieses Recht schützt vor unfairen oder diskriminierenden automatisierten Entscheidungen.

Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der rumänischen Datenschutzaufsichtsbehörde (National Authority for the Supervision of Personal Data Processing – ANSPDCP, https://www.dataprotection.ro/) einzureichen oder direkt den Rechtsweg zu beschreiten.

Datenverschlüsselung

Der Prozess der Umwandlung von Daten in einen verschlüsselten Code, um deren Vertraulichkeit und Integrität während der Übertragung und Speicherung zu schützen.

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design and Default)

Ein Ansatz, bei dem Datenschutz und Privatsphäre von Beginn an und standardmäßig in die Gestaltung und den Betrieb von Systemen und Prozessen integriert werden. Dabei wird der Schutz personenbezogener Daten während der gesamten Verarbeitung als zentrale Anforderung berücksichtigt.