Grundsätze für die Verarbeitung personenbezogener Daten

Wie wir Compliance unterstützen für
Kunden und Partner in der EU

Der Schutz personenbezogener Daten ist uns sehr wichtig – sowohl im Hinblick auf den Datenschutz unserer Kunden (als Verantwortlicher)
als auch der Daten, die Kunden im Rahmen von Backups speichern (als Auftragsverarbeiter).

Um unseren Kunden ein Höchstmaß an Schutz zu bieten, haben wir eine Reihe von Maßnahmen zum Schutz personenbezogener Daten eingeführt, die vollständig den hohen Anforderungen der VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) – d. h. der „DSGVO“ – entsprechen.

Xopero als Verantwortlicher oder Auftragsverarbeiter

XOPERO ist als Dienstleister sowohl Verantwortlicher für personenbezogene Daten als auch Auftragsverarbeiter.

Gemäß den Bestimmungen der DSGVO gilt:

  • Ein Verantwortlicher ist eine Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
  • Ein Auftragsverarbeiter ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Einfach ausgedrückt: Wenn Sie Ihre eigenen personenbezogenen Daten an XOPERO übermitteln, handeln wir für Sie als Verantwortlicher. Stellen Sie uns hingegen personenbezogene Daten anderer Personen zur Verfügung, treten wir als Auftragsverarbeiter auf.

Unabhängig von unserer Rolle schützen wir personenbezogene Daten in beiden Fällen mit größter Sorgfalt.

Welche personenbezogenen Daten verarbeitet werden

Unser Grundsatz ist es, personenbezogene Daten zu erheben und anschließend nur in dem Umfang zu verarbeiten, der zur Erreichung der Zwecke, für die sie erhoben wurden (insbesondere zur Erfüllung des Vertrags), sowie aufgrund gesetzlicher Vorgaben erforderlich ist.

Der Umfang der Daten variiert je nachdem, ob sie zur Erbringung von Leistungen aus unserem Angebot, im Zusammenhang mit einem Beschäftigungsverhältnis oder für andere spezifische Zwecke verarbeitet werden.

Zu welchem Zweck personenbezogene Daten verarbeitet werden

Wir verarbeiten personenbezogene Daten in erster Linie zu folgenden Zwecken:

  • Abschluss und Erfüllung des Vertrags,
  • Erfüllung uns obliegender gesetzlicher Pflichten,
  • Erkennung und Verhinderung von Betrug,
  • Geltendmachung, Verteidigung und Durchsetzung von Ansprüchen,
  • Direktmarketing,
  • Erstellung von Berichten, Analysen und Statistiken,
  • Service-Support.

Sollten personenbezogene Daten für andere Zwecke verarbeitet werden, wird dies im jeweiligen Einzelfall auf geeignete Weise festgelegt.

Einwilligung zur Verarbeitung personenbezogener Daten

Die wesentliche Grundlage für die Verarbeitung personenbezogener Daten durch uns ist die Einwilligung unserer Kunden.

Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

Kategorien verarbeiteter personenbezogener Daten

Wir verarbeiten insbesondere die folgenden Kategorien personenbezogener Daten:

  • Kunden, die Abonnenten oder Nutzer unserer Dienste sind
  • Mitarbeiter und Kollegen, die Tätigkeiten für den Verantwortlichen und das gesamte unterstützende Umfeld ausführen,
  • Personen, die mit uns durch Mietverträge oder den Kauf bzw. Verkauf von Immobilien verbunden sind,
  • Personen, die den XOPERO-Newsletter-Dienst bestellen,
  • Personen, die an der Webinar-Reihe von XOPERO teilnehmen.

Wir verarbeiten außerdem personenbezogene Daten anderer Verantwortlicher, die uns zur Erbringung unserer Dienstleistungen anvertraut wurden.

Die Daten werden gemäß den Anforderungen des geltenden Rechts und den vertraglich vereinbarten Bedingungen verarbeitet.

Datenschutzerklärung

Um die höchsten Standards des Schutzes personenbezogener Daten zu gewährleisten, hat XOPERO die XOPERO-Datenschutzrichtlinie als festen Bestandteil seiner internen Organisation eingeführt.

Alle können sie hier.

Die XOPERO-Datenschutzrichtlinie legt die Pflichten von XOPERO als Verantwortlichem und Auftragsverarbeiter im Detail fest und gibt an, auf welche genaue Weise jede betroffene Person ihre Rechte im Zusammenhang mit dem Schutz personenbezogener Daten ausüben kann.

Rechte im Zusammenhang mit dem Schutz personenbezogener Daten

Im Zusammenhang mit dem Schutz personenbezogener Daten hat jede interessierte Person das Recht auf:

  • Zugang zu den personenbezogenen Daten (einschließlich Informationen über die von uns verarbeiteten Daten und einer Datenkopie),
  • Berichtigung Ihrer Daten,
  • Löschung der Daten („Recht auf Vergessenwerden“),
  • Einschränkung der Datenverarbeitung,
  • Übertragbarkeit der Daten an einen anderen Verantwortlichen.

Widerspruch

Sie können jederzeit Widerspruch einlegen:

  • gegen die Datenverarbeitung (einschließlich Profiling) zu Marketingzwecken,
  • gegen die Verarbeitung personenbezogener Daten (einschließlich Profiling), wenn die Grundlage für die Nutzung der Daten unser berechtigtes Interesse ist.

Datenschutzbeauftragter

XOPERO hat einen Datenschutzbeauftragten ernannt, dessen Aufgabe es ist, Angelegenheiten des Schutzes personenbezogener Daten fortlaufend zu betreuen.

Alle können unseren Datenschutzbeauftragten unter folgender E-Mail-Adresse kontaktieren:
[email protected]

Territorialer Anwendungsbereich

XOPERO überträgt keine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (einschließlich der Europäischen Union, Norwegen, Liechtenstein und Island).

Alle elektronisch verarbeiteten Daten werden auf Servern gespeichert, die sich in Polen befinden.