Datenschutzerklärung kelmarixio.sbs
Diese Datenschutzerklärung erläutert sachlich, welche personenbezogenen Daten bei der Nutzung von kelmarixio.sbs und der Budgetierungs- und Prognoseplattform verarbeitet werden, auf welchen Rechtsgrundlagen dies geschieht und welche Rechte betroffene Personen nach der DSGVO haben.
Arten der verarbeiteten Daten
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von kelmarixio.sbs und der Budgetierungs- und Prognoseplattform verarbeitet werden. Erfasst werden insbesondere technische Zugriffsdaten, Kommunikationsdaten aus Formularen sowie Nutzungsinformationen innerhalb der bereitgestellten Funktionen. Grundlage sind die Vorgaben der DSGVO, des Bundesdatenschutzgesetzes und ergänzender Spezialvorschriften in Deutschland.
- Technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Seiten, Browsertyp und Betriebssystem.
- Formulardaten, die bei Kontaktanfragen, Demoanfragen oder ähnlichen Vorgängen übermittelt werden, etwa Name, geschäftliche Kontaktdaten und Inhalte der Nachricht.
- Vertrags- und Abrechnungsdaten bei Nutzung der Plattform, zum Beispiel Organisationszugehörigkeit, Nutzungsumfang und abrechnungsrelevante Informationen.
- Nutzungsdaten innerhalb der Plattform, etwa Zeitpunkte von Logins, Rollen und Berechtigungen sowie Protokolle bestimmter Aktionen zur Nachvollziehbarkeit.
- Einwilligungsdaten im Zusammenhang mit Cookie-Einstellungen und sonstigen Zustimmungen, einschließlich Zeitpunkten und gewählten Optionen.
Art und Umfang der Datenverarbeitung hängen davon ab, ob die Website lediglich informatorisch genutzt wird, eine Kontaktanfrage gestellt wird oder ein vertragliches Nutzungsverhältnis für die Plattform besteht. In allen Fällen gilt: Es werden nur diejenigen Daten erhoben, die für die jeweilige Zweckbestimmung erforderlich sind, und diese werden so lange gespeichert, wie es gesetzliche Vorgaben oder berechtigte Interessen erfordern.
Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt zu klar definierten Zwecken. Dazu gehören die Bereitstellung und Optimierung der Website, die Kommunikation im Rahmen von Anfragen, die Anbahnung und Durchführung von Vertragsverhältnissen zur Nutzung der Plattform sowie die Sicherstellung eines stabilen und sicheren Betriebs der Systeme. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vertragliche Zwecke, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen.
Berechtigte Interessen bestehen insbesondere an einer verlässlichen Funktionsfähigkeit der Budgetierungs- und Prognoseplattform, der Abwehr von Angriffen, der Auswertung anonymisierter Nutzungsinformationen zur Verbesserung des Angebots sowie an einer effizienten Bearbeitung von Anfragen. Soweit Daten auf Einwilligung beruhen, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die bis dahin erfolgte Verarbeitung berührt wird.
Rechte betroffener Personen
Betroffene Personen haben nach der DSGVO verschiedene Rechte, darunter Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Zudem besteht das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Schließlich kann bei einer Aufsichtsbehörde Beschwerde eingelegt werden, wenn Zweifel an der Rechtmäßigkeit der Datenverarbeitung bestehen.
Recht auf Auskunft
Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten bei Kelmarixio verarbeitet werden und in welcher Form dies geschieht.
Recht auf Berichtigung
Wenn personenbezogene Daten unrichtig oder unvollständig sind, besteht das Recht, eine unverzügliche Berichtigung oder Vervollständigung zu verlangen.
Recht auf Löschung
Unter bestimmten Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden, etwa wenn sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind.
Recht auf Datenübertragbarkeit
Auf Wunsch können bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt oder an einen anderen Verantwortlichen übertragen werden.
Weitergabe an Dritte und Empfänger
Personenbezogene Daten werden nur an Dritte übermittelt, soweit hierfür eine Rechtsgrundlage besteht. Dazu zählen insbesondere Auftragsverarbeiter, die im Rahmen von Hosting, Wartung, Support oder E-Mail-Versand Dienstleistungen für Kelmarixio erbringen. Diese Dienstleister werden sorgfältig ausgewählt, vertraglich auf den Schutz der Daten verpflichtet und regelmäßig überprüft.
Eine Weitergabe an weitere Empfänger, etwa Beratungsunternehmen oder andere externe Stellen, erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder eine ausdrückliche Einwilligung vorliegt. Eine Übermittlung in Staaten außerhalb der Europäischen Union findet nur statt, wenn dort ein angemessenes Datenschutzniveau gewährleistet ist oder geeignete Garantien im Sinne der DSGVO vorliegen.
Datensicherheit und Schutzmaßnahmen
Zum Schutz personenbezogener Daten setzt Kelmarixio technische und organisatorische Maßnahmen ein, die an den jeweiligen Stand der Technik angepasst werden. Dazu gehören unter anderem verschlüsselte Verbindungen bei der Übertragung, rollenbasierte Zugriffskonzepte innerhalb der Plattform, Protokollierung sicherheitsrelevanter Ereignisse sowie regelmäßige Überprüfung der eingesetzten Systeme. Ziel ist es, Vertraulichkeit, Integrität und Verfügbarkeit der Daten im Rahmen des Möglichen zu gewährleisten.
Zugriffe auf produktive Systeme sind auf einen begrenzten Personenkreis beschränkt, der für den Betrieb oder Support der Plattform erforderlich ist und entsprechend verpflichtet wurde. Datensicherungen werden in geregelten Intervallen erstellt und nach definierten Fristen wieder gelöscht oder überschrieben. Trotz sorgfältiger Umsetzung lässt sich ein absoluter Schutz vor Angriffen oder Fehlbedienungen nicht zusagen, weshalb auch interne Prozesse auf frühzeitige Erkennung und Begrenzung von Risiken ausgerichtet sind.
Verantwortliche Stelle und Kontakt
Anschrift: Neutorstraße 1, 55116 Mainz (A60-Bürocenter) Germany
Telefon: +49 30 6765308
E-Mail: content@kelmarixio.sbs