Datenschutzerklärung

Unser Unternehmen "DIGALAKI KORINA S.A & DIEM S.A" (nachfolgend "Unternehmen") trifft als Verantwortlicher für die Datenverarbeitung alle geeigneten technischen und organisatorischen Maßnahmen, um die nationalen und europäischen Rechtsvorschriften zum Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten einzuhalten. Dies gilt insbesondere für die Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), nachfolgend "Verordnung".

Die folgenden Bestimmungen beschreiben unsere Datenschutzrichtlinie zur Einhaltung der genannten Anforderungen. Sie betreffen insbesondere:

Die allgemeinen Grundsätze bei der Verarbeitung personenbezogener Daten.
Die Daten, die unser Unternehmen verarbeiten kann.
Die Zwecke der Verarbeitung.
Die Empfänger, denen Daten offengelegt werden können.
Die Übermittlung von Daten in Drittländer.
Die Dauer der Datenspeicherung und das Vorgehen nach deren Ablauf.
Die Rechte der betroffenen Personen.
Die Pflichten des Unternehmens bei der Datenverarbeitung.
Den Einsatz von Videoüberwachung zu Sicherheitszwecken und die Überwachung von Kommunikation.
Den Zugang über das Internet.
Die Aktualisierung und Änderung unserer Datenschutzrichtlinie.

1. Allgemeine Grundsätze bei der Verarbeitung personenbezogener Daten

Das Unternehmen stellt sicher, dass die Datenverarbeitung im Einklang mit den gesetzlich festgelegten allgemeinen Grundsätzen erfolgt. Insbesondere wird sichergestellt, dass:

Daten stets nach Treu und Glauben und auf rechtmäßige Weise für einen festgelegten, eindeutigen und legitimen Zweck erhoben werden. Erfolgt die Erhebung auf Grundlage einer Einwilligung, wird die betroffene Person zuvor umfassend über alle ihr zustehenden Informationen sowie ihre Rechte unterrichtet. Dies gilt insbesondere für das Recht, ihre Einwilligung jederzeit frei zu widerrufen, soweit gesetzlich nichts anderes bestimmt ist.
Jede Datenverarbeitung rechtmäßig erfolgt, entweder auf Grundlage der vorherigen Einwilligung der betroffenen Person oder auf einer anderen im jeweiligen Fall anwendbaren gesetzlichen Rechtsgrundlage.
Die verarbeiteten Daten dem Verarbeitungszweck entsprechen, angemessen und sachlich richtig sind und auf das für diesen Zweck notwendige Maß beschränkt bleiben.
Die Daten regelmäßig aktualisiert, berichtigt oder ergänzt werden, damit sie diese Anforderungen jederzeit erfüllen.
Die Daten nur so lange gespeichert werden, wie es für den jeweiligen Verarbeitungszweck erforderlich ist.
Jederzeit geeignete Sicherheitsmaßnahmen bestehen, um die Sicherheit und Integrität der Daten vor Risiken wie unbefugtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen.

Hinsichtlich der Einwilligung weisen wir darauf hin, dass diese nach Maßgabe der gesetzlichen Bestimmungen nicht erforderlich ist:

a. Wenn die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, den die betroffene Person mit uns geschlossen hat, oder zur Durchführung vorvertraglicher Maßnahmen auf ihre Anfrage.

b. Wenn die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen des Unternehmens erfolgt.

c. Wenn die Verarbeitung dem Schutz lebenswichtiger Interessen der betroffenen Person dient.

d. Wenn die Verarbeitung zur Wahrnehmung einer Aufgabe erfolgt, die im öffentlichen Interesse liegt.

e. Wenn die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen überwiegen.

Daten Minderjähriger werden vom Unternehmen nur gespeichert, wenn sie von den Personen bereitgestellt wurden, die die elterliche Verantwortung ausüben, und ausschließlich zur Erfüllung eines entsprechenden Vertragsverhältnisses zugunsten der Minderjährigen. Das Unternehmen unterhält unter keinen Umständen direkte Geschäftsbeziehungen mit Minderjährigen.

2. Welche Daten verarbeitet werden können

Das Unternehmen verarbeitet ausschließlich personenbezogene Daten, die für den jeweiligen Verarbeitungszweck unbedingt erforderlich sind. Wir haben Verfahren zur Überprüfung ihrer Richtigkeit eingerichtet und bitten die betroffenen Personen zugleich, das Unternehmen rechtzeitig über Änderungen zu informieren.

Die Verarbeitung durch das Unternehmen betrifft insbesondere die folgenden Datenkategorien:

a. Identifikationsdaten, beispielsweise Vorname, Nachname, Geburtsdatum, Personalausweis- oder Reisepassnummer, SICAV/NIN und Umsatzsteuer-Identifikationsnummer.

b. Kontaktdaten, beispielsweise E-Mail-Adresse, Postanschrift sowie Telefon- und Faxnummern.

c. Zahlungsdaten, beispielsweise Bankkonten sowie Debit-, Kredit- und andere Bankkarten.

Die vom Unternehmen verarbeiteten personenbezogenen Daten werden in schriftlicher Form und/oder auf elektronischen und magnetischen Datenträgern gespeichert.

3. Zwecke der Verarbeitung

Das Unternehmen kann personenbezogene Daten zu folgenden Zwecken verarbeiten:

a. Zum Abschluss eines Vertrags über die Erbringung von Dienstleistungen durch das Unternehmen sowie zur Festlegung der allgemeinen und besonderen Vertragsbedingungen.

b. Zum Abschluss eines Vertrags über die Erbringung von Dienstleistungen an das Unternehmen.

c. Zur Erfüllung der Verpflichtungen des Unternehmens aus den geltenden gesetzlichen und regulatorischen Bestimmungen.

Darüber hinaus kann das Unternehmen Daten verwenden, um betroffene Personen über seine Dienstleistungen sowie über Produkte oder Dienstleistungen Dritter zu informieren, die ihren Interessen und Präferenzen entsprechen könnten, sofern sie hierzu ihre Einwilligung erteilt haben.

Daten können außerdem verarbeitet werden:

Zur Feststellung Ihrer Identität, wenn Sie Anfragen an uns richten.
Zur Verbesserung der Verwaltung von Dienstleistungen und Produkten, die das Unternehmen in der Vergangenheit bereitgestellt hat, gegenwärtig bereitstellt oder künftig bereitstellen wird.
Zur Verhinderung und Aufdeckung von Betrug sowie von vorsätzlichem oder unbeabsichtigtem Datenverlust.

4. Empfänger, denen Daten offengelegt werden können

Daten können übermittelt werden:

a. An Partner des Unternehmens im Rahmen seiner rechtmäßigen Geschäftstätigkeit, damit diese Datenverarbeitungen in seinem Auftrag durchführen, sofern die betroffene Person eingewilligt hat oder eine andere gesetzlich vorgesehene Rechtsgrundlage für die Verarbeitung besteht.

b. An öffentliche Stellen und Justizbehörden.

Unser Unternehmen gibt Ihre personenbezogenen Daten ausschließlich dann an Dritte weiter, wenn dies nach geltendem Recht zulässig ist. Unter keinen Umständen verkauft oder vermietet unser Unternehmen Ihre personenbezogenen Daten an Dritte. Diese Daten werden ausschließlich von unserem Unternehmen oder von ausdrücklich durch uns autorisierten Stellen verwendet, um unseren Service für Sie kontinuierlich zu verbessern oder die anderen in dieser Erklärung genannten Zwecke zu erfüllen.

5. Übermittlung von Daten in Drittländer

Das Unternehmen übermittelt keine personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR). Eine solche Übermittlung darf nur erfolgen, wenn das betreffende Land ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet.

Gewährleistet ein Drittland außerhalb des EWR kein angemessenes Schutzniveau, dürfen personenbezogene Daten nur dann dorthin übermittelt werden, wenn eine Vereinbarung zur Datenübermittlung einen angemessenen Datenschutz sicherstellt oder die ausdrücklich im europäischen und nationalen Recht vorgesehenen Voraussetzungen erfüllt sind. Dies kann beispielsweise der Fall sein, wenn entsprechende verbindliche interne Datenschutzvorschriften bestehen oder die betroffene Person ausdrücklich in die Übermittlung eingewilligt hat.

6. Dauer der Datenspeicherung und Vorgehen nach deren Ablauf

Das Unternehmen erhebt, speichert und verarbeitet Daten grundsätzlich für einen Zeitraum von bis zu zwanzig (20) Jahren nach Beendigung des Vertrags, unabhängig davon, auf welche Weise dieser beendet wurde.

Ist ein Gerichtsverfahren anhängig, kann die Speicherung über diesen Zeitraum hinaus bis zum Abschluss des Verfahrens durch eine rechtskräftige gerichtliche Entscheidung verlängert werden.

In anderen Fällen richtet sich die Speicherdauer nach den gesetzlichen Bestimmungen, anderen bestehenden Verträgen, einer von der betroffenen Person erteilten Einwilligung sowie den berechtigten Interessen des Unternehmens, soweit die Rechte der betroffenen Personen nicht überwiegen.

Nach Ablauf der Aufbewahrungsfrist legt das Unternehmen besonderen Wert auf die sichere Vernichtung Ihrer Daten. Hierzu hat es ein Verfahren zur sicheren Datenvernichtung eingerichtet und umgesetzt. Das Unternehmen stellt sicher, dass dieses Verfahren auch für Dritte verbindlich ist, die Dienstleistungen in seinem Namen und Auftrag erbringen, sowie für sonstige Personen, mit denen es im Rahmen von Auslagerungsverträgen oder anderen Vereinbarungen zusammenarbeitet.

7. Rechte der betroffenen Personen

Jede betroffene Person kann ihre Rechte unter den Voraussetzungen der Datenschutz-Grundverordnung (EU) 2016/679 und des jeweils geltenden nationalen Rechts ausüben. Insbesondere hat sie:

Das Recht auf Auskunft über ihre personenbezogenen Daten.
Das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
Das Recht, die Löschung ihrer Daten aus den Unterlagen des Unternehmens zu verlangen, wenn die Verarbeitung für die Zwecke, für die die Daten erhoben wurden, nicht mehr erforderlich ist und keine andere rechtmäßige Grundlage für ihre weitere Verarbeitung besteht.
Das Recht, bei Zweifeln an der Richtigkeit ihrer Daten die Einschränkung der Verarbeitung zu verlangen.
Das Recht, die von ihr bereitgestellten Daten in einem strukturierten, gängigen Format zu erhalten.

Zur Ausübung dieser Rechte ist ein kostenloser schriftlicher Antrag an das Unternehmen, zu Händen der Datenschutzbeauftragten Digalaki Katerina, zu richten.

Wird eines dieser Rechte ausgeübt, ergreift das Unternehmen alle möglichen Maßnahmen, um dem Antrag innerhalb von dreißig (30) Kalendertagen nach Eingang nachzukommen. Die betroffene Person wird schriftlich darüber informiert, dass ihrem Antrag entsprochen wurde, oder über die Gründe, die einer Ausübung des Rechts entgegenstehen.

8. Pflichten des Unternehmens bei der Datenverarbeitung

Das Unternehmen ist verpflichtet, sämtliche Anforderungen der datenschutzrechtlichen Vorschriften umzusetzen, und kommt dieser Verpflichtung nach. Besondere Bedeutung haben dabei unter anderem folgende Bereiche:

Gewährleistung der Vertraulichkeit und Sicherheit der Verarbeitung: Die Verarbeitung personenbezogener Daten erfolgt vertraulich und ausschließlich durch Personen, die dem Unternehmen unterstellt sind. Diese Personen werden anhand strenger Kriterien ausgewählt, die ausreichende Garantien hinsichtlich ihrer Fachkenntnisse und ihrer persönlichen Verpflichtung zur Vertraulichkeit gewährleisten sollen. Darüber hinaus finden regelmäßige Kontrollen statt, um die konsequente Anwendung der hierfür festgelegten Kriterien und Verfahren sicherzustellen.

Das Unternehmen trifft alle geeigneten organisatorischen und technischen Maßnahmen, um die Sicherheit der Daten zu gewährleisten und sie vor Verletzungen wie unbeabsichtigter oder unrechtmäßiger Vernichtung, unbeabsichtigtem Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff sowie jeder anderen Form unrechtmäßiger Verarbeitung zu schützen. Die Maßnahmen sollen stets ein Sicherheitsniveau gewährleisten, das den mit der Verarbeitung verbundenen Risiken und der Art der verarbeiteten Daten angemessen ist.

Sicherheit der Informationssysteme: Um die Vertraulichkeit sämtlicher in seinen Informationssystemen gespeicherten Informationen zu gewährleisten, hat das Unternehmen geeignete Sicherheitsmaßnahmen eingeführt. Diese schützen die über die Daten- und Sprachnetze des Unternehmens übertragenen Informationen, kontrollieren wirksam den Benutzerzugriff auf die Informationssysteme und gewährleisten den Schutz der darin verwalteten Informationen. Sicherheitsverletzungen werden zudem frühzeitig erkannt und soweit wie möglich verhindert.

9. Videoüberwachung zu Sicherheitszwecken und Überwachung der Kommunikation

Um Diebstahl zu verhindern, Straftaten vorzubeugen und die Sicherheit des Personals zu gewährleisten, setzt das Unternehmen auf seinem Gelände Videoüberwachungssysteme ein, soweit dies als erforderlich erachtet wird. Die Installation und der Betrieb dieser Systeme erfolgen im Einklang mit den geltenden rechtlichen Vorgaben.

Die Kommunikation des Unternehmens mit Ihnen, einschließlich Telefongesprächen, kann vom Unternehmen zu Sicherheitszwecken, zur Qualitätssicherung sowie aus rechtlichen, regulatorischen und Schulungsgründen überwacht und aufgezeichnet werden. In diesen Fällen werden Sie stets vorab informiert, sofern gesetzlich nichts anderes bestimmt ist.

10. Zugang über das Internet

Die Kommunikation über das Internet, beispielsweise per E-Mail, ist ohne Verschlüsselung nicht sicher.

Das Unternehmen übernimmt keine Verantwortung für unbefugte Zugriffe oder den Verlust personenbezogener Daten, die außerhalb seines Einflussbereichs liegen.

Das Unternehmen kann Cookies verwenden, um seine Dienstleistungen besser auf die Interessen und Bedürfnisse der Nutzer abzustimmen. In solchen Fällen wird stets eine Einwilligung eingeholt. Die Ablehnung von Cookies kann jedoch die Nutzung der Website und den Abruf von Dienstleistungen des Unternehmens beeinträchtigen.

11. Aktualisierung und Änderung unserer Datenschutzrichtlinie

Das Unternehmen kann diese Datenschutzrichtlinie im Einklang mit den geltenden gesetzlichen Bestimmungen aktualisieren, ergänzen und/oder ändern. In diesem Fall wird die aktualisierte Fassung auf der Website des Unternehmens veröffentlicht. Wir verweisen alle Personen, die mit uns in einer Geschäftsbeziehung stehen, auf diese Website, damit sie sich jederzeit über den aktuellen Stand informieren können.

Bei Fragen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte.