Datenschutzerklärung
§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Vorschriften ist:
Kai-Ulrich Fetzer
Zum Fuggerschloss 38
D-86199 Augsburg
kai.fetzer@heliometrix.com
+49 160 976 294 81
Soweit gesetzlich erforderlich oder freiwillig benannt, können zusätzlich die Kontaktdaten eines Datenschutzbeauftragten angegeben werden.
§ 2 Geltungsbereich
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen sämtlicher Leistungen von HeliometriX.
Sie gilt insbesondere für:
Interessenten,
Auftraggeber,
Kunden,
Geschäftspartner,
Lieferanten,
sonstige Vertragspartner,
Besucher der Internetpräsenz,
Nutzer digitaler Kommunikationswege.
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer gesetzlicher Vorschriften.
Internationaler Anwendungsbereich
HeliometriX erbringt ihre Leistungen auch im internationalen Umfeld. Diese Datenschutzerklärung basiert auf den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie den ergänzend anwendbaren nationalen Datenschutzvorschriften. Soweit im Rahmen grenzüberschreitender Tätigkeiten zwingende datenschutzrechtliche Vorschriften anderer Staaten Anwendung finden, werden diese im jeweiligen Einzelfall berücksichtigt. Erforderlichenfalls werden ergänzende datenschutzrechtliche Informationen oder Vereinbarungen bereitgestellt, soweit dies gesetzlich vorgeschrieben oder für die jeweilige Verarbeitung erforderlich ist.
§ 3 Grundsätze der Datenverarbeitung
HeliometriX verarbeitet personenbezogene Daten ausschließlich nach den Grundsätzen des europäischen Datenschutzrechts.
Insbesondere werden personenbezogene Daten
rechtmäßig,
nach Treu und Glauben,
transparent,
zweckgebunden,
auf das erforderliche Maß beschränkt,
sachlich richtig,
erforderlichenfalls aktualisiert,
nur für die erforderliche Dauer gespeichert,
durch geeignete technische und organisatorische Maßnahmen geschützt.
Eine Verarbeitung erfolgt ausschließlich zu den Zwecken, für welche die Daten erhoben wurden oder soweit gesetzliche Vorschriften eine weitergehende Verarbeitung ausdrücklich erlauben.
§ 4 Arten der verarbeiteten personenbezogenen Daten
Im Rahmen der Vertragsdurchführung und der Geschäftsbeziehung können insbesondere folgende personenbezogene Daten verarbeitet werden:
4.1 Kontaktdaten
Hierzu gehören insbesondere
Vor- und Nachname,
Anschrift,
Telefonnummer,
Mobilfunknummer,
E-Mail-Adresse,
Unternehmensbezeichnung,
Ansprechpartner,
Kommunikationsdaten.
4.2 Projekt- und Dokumentdaten
Im Rahmen der Projektbearbeitung verarbeitet HeliometriX insbesondere
Projektbezeichnungen,
technische Projektdaten,
Planungsunterlagen,
Dokumentationen,
technische Berechnungen,
Zeichnungen,
Projektkommunikation,
übermittelte Dokumente,
freigegebene Projektunterlagen.
Personenbezogene Inhalte werden hierbei ausschließlich verarbeitet, soweit sie für die Durchführung des jeweiligen Projektes erforderlich sind.
4.3 Rechnungsdaten
Hierzu gehören insbesondere
Rechnungsanschrift,
Zahlungsinformationen,
Rechnungsnummern,
steuerrechtlich erforderliche Angaben,
Vertragsdaten,
Buchhaltungsdaten.
§ 5 Zwecke der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Erfüllung berechtigter und rechtmäßiger Zwecke.
Hierzu gehören insbesondere:
Anbahnung von Vertragsverhältnissen,
Durchführung von Verträgen,
Bearbeitung von Projektanfragen,
Erstellung technischer Dokumentationen,
Projektplanung,
Angebotserstellung,
Rechnungsstellung,
Kommunikation mit Auftraggebern,
Erfüllung gesetzlicher Pflichten,
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Eine Nutzung personenbezogener Daten zu allgemeinen Werbezwecken erfolgt nicht, soweit hierfür keine ausdrückliche Einwilligung der betroffenen Person vorliegt.
Die personenbezogenen Daten werden ausschließlich in dem Umfang verarbeitet, der zur Erfüllung der jeweiligen gesetzlichen oder vertraglichen Zwecke erforderlich ist.
Darüber hinaus erfolgt keine zweckfremde Verarbeitung personenbezogener Daten.
§ 6 Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen.
Soweit personenbezogene Daten zur Anbahnung oder Durchführung eines Vertrages verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit die Verarbeitung zur Wahrung berechtigter Interessen von HeliometriX oder eines Dritten erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Beruht eine Verarbeitung auf einer Einwilligung der betroffenen Person, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
§ 7 Empfänger personenbezogener Daten
HeliometriX behandelt sämtliche personenbezogenen Daten vertraulich.
Eine Übermittlung personenbezogener Daten an Dritte erfolgt grundsätzlich nicht.
Zugriff auf personenbezogene Daten erhalten ausschließlich diejenigen Personen, die diese Daten zur Erfüllung ihrer jeweiligen Aufgaben zwingend benötigen.
Soweit gesetzliche Vorschriften eine Offenlegung verlangen oder eine behördliche oder gerichtliche Anordnung besteht, erfolgt eine Datenübermittlung ausschließlich im gesetzlich vorgeschriebenen Umfang.
Eine darüber hinausgehende Weitergabe personenbezogener Daten findet nicht statt.
§ 8 Anonymisierte Übermittlung technischer Projektdaten
Zur Durchführung statischer Berechnungen kann es erforderlich sein, technische Projektdaten an den jeweiligen Hersteller der vorgesehenen Unterkonstruktion zu übermitteln.
In diesen Fällen erfolgt ausschließlich eine Übermittlung vollständig anonymisierter technischer Projektdaten.
Es werden hierbei insbesondere keine personenbezogenen Daten übermittelt, insbesondere keine
Namen,
Telefonnummern,
E-Mail-Adressen,
Rechnungsdaten,
Vertragsdaten,
sonstigen personenbezogenen Identifikationsmerkmale.
Die übermittelten Informationen beschränken sich ausschließlich auf diejenigen technischen Angaben, die für die Durchführung der statischen Berechnung der jeweiligen Unterkonstruktion erforderlich sind.
Ein Rückschluss auf eine natürliche Person oder einen konkreten Auftraggeber ist anhand der übermittelten Daten nicht möglich.
Darüber hinaus erfolgt keine Weitergabe personenbezogener Daten an Hersteller oder sonstige Dritte, soweit keine gesetzliche Verpflichtung hierzu besteht oder die betroffene Person zuvor ausdrücklich eingewilligt hat.
§ 9 Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des jeweiligen Verarbeitungszwecks sowie nach Ablauf gesetzlicher Aufbewahrungsfristen werden die personenbezogenen Daten gelöscht oder datenschutzkonform anonymisiert, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.
Insbesondere können handels- und steuerrechtliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen.
§ 10 Datensicherheit
HeliometriX setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff, unbefugte Offenlegung sowie sonstige unzulässige Verarbeitungen zu schützen.
Die eingesetzten Sicherheitsmaßnahmen werden regelmäßig überprüft und unter Berücksichtigung des jeweiligen Standes der Technik fortentwickelt.
Der Zugriff auf personenbezogene Daten erfolgt ausschließlich im Rahmen eines Berechtigungskonzeptes und ist auf diejenigen Personen beschränkt, die diese Daten zur Erfüllung ihrer Aufgaben benötigen.
Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Grundsätze der Integrität, Vertraulichkeit, Verfügbarkeit und Belastbarkeit der eingesetzten Systeme gemäß Art. 32 DSGVO.
§ 11 Auskunftsrecht
Jede betroffene Person hat nach Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten verarbeitet werden.
Soweit eine Verarbeitung erfolgt, besteht insbesondere ein Anspruch auf Auskunft über
die verarbeiteten personenbezogenen Daten,
die Verarbeitungszwecke,
die Kategorien personenbezogener Daten,
die Empfänger oder Kategorien von Empfängern,
die geplante Speicherdauer beziehungsweise die Kriterien für deren Festlegung,
das Bestehen der gesetzlichen Betroffenenrechte,
das Bestehen eines Beschwerderechts bei einer Datenschutzaufsichtsbehörde,
die Herkunft der Daten, soweit diese nicht unmittelbar bei der betroffenen Person erhoben wurden.
Auf Verlangen wird eine Kopie der verarbeiteten personenbezogenen Daten im gesetzlichen Umfang zur Verfügung gestellt.
§ 12 Recht auf Berichtigung
Nach Art. 16 DSGVO hat jede betroffene Person das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Unvollständige personenbezogene Daten können unter Berücksichtigung der Zwecke der Verarbeitung vervollständigt werden.
§ 13 Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO kann die betroffene Person die Löschung ihrer personenbezogenen Daten verlangen.
Dies gilt insbesondere, wenn
die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind,
eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht,
wirksam Widerspruch gegen die Verarbeitung eingelegt wurde,
die Daten unrechtmäßig verarbeitet wurden,
gesetzliche Löschungspflichten bestehen.
Eine Löschung erfolgt nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmetatbestände einer Löschung entgegenstehen.
§ 14 Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO kann die betroffene Person die Einschränkung der Verarbeitung verlangen.
Während einer Einschränkung dürfen personenbezogene Daten – von ihrer Speicherung abgesehen – grundsätzlich nur mit Einwilligung der betroffenen Person oder aufgrund gesetzlicher Erlaubnistatbestände verarbeitet werden.
§ 15 Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen des Art. 20 DSGVO erfüllt sind, kann die betroffene Person verlangen, die von ihr bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit technisch möglich und gesetzlich zulässig, können diese Daten auf Wunsch unmittelbar an einen anderen Verantwortlichen übermittelt werden.
§ 16 Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, hat die betroffene Person das Recht, jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.
Nach Eingang eines zulässigen Widerspruchs werden die personenbezogenen Daten nicht weiter verarbeitet, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachgewiesen werden können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Ein Widerspruch gegen eine Verarbeitung zu Zwecken der Direktwerbung ist jederzeit möglich. HeliometriX verarbeitet personenbezogene Daten jedoch grundsätzlich nicht zu allgemeinen Direktwerbezwecken.
§ 17 Widerruf erteilter Einwilligungen
Soweit eine Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung.
§ 18 Beschwerderecht
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hat jede betroffene Person das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn sie der Auffassung ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Bestimmungen der Datenschutz-Grundverordnung verstößt.
Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat oder in dem die betroffene Person ihren gewöhnlichen Aufenthaltsort oder ihren Arbeitsplatz hat.
§ 19 Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Ebenso erfolgt kein Profiling im Sinne der Datenschutz-Grundverordnung.
Persönliche Entscheidungen mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung werden ausschließlich durch natürliche Personen getroffen.
§ 20 Übermittlung in Drittstaaten
Soweit eine Übermittlung personenbezogener Daten an Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erforderlich ist, erfolgt diese ausschließlich unter Beachtung der gesetzlichen Voraussetzungen der Datenschutz-Grundverordnung (DSGVO) sowie gegebenenfalls weiterer anwendbarer datenschutzrechtlicher Bestimmungen.
Eine Übermittlung erfolgt ausschließlich unter Anwendung geeigneter Garantien zum Schutz personenbezogener Daten, soweit dies gesetzlich vorgeschrieben ist. Hierzu gehören insbesondere die von der Europäischen Kommission anerkannten Angemessenheitsbeschlüsse oder andere nach den gesetzlichen Vorschriften zulässige Garantien.
HeliometriX stellt sicher, dass auch bei grenzüberschreitenden Datenverarbeitungen ein angemessenes Datenschutzniveau gewährleistet wird.
§ 21 Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen
HeliometriX berücksichtigt bereits bei der Planung und Gestaltung sämtlicher Prozesse die Grundsätze des Datenschutzes gemäß Art. 25 DSGVO.
Personenbezogene Daten werden nur in dem Umfang verarbeitet, der zur Erfüllung des jeweiligen Zwecks erforderlich ist.
Bereits bei der Entwicklung, Auswahl und Nutzung technischer Verfahren wird darauf geachtet, dass datenschutzfreundliche Voreinstellungen verwendet und unnötige Datenverarbeitungen vermieden werden.
§ 22 Datenminimierung und Zweckbindung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zweckgebunden und auf das erforderliche Mindestmaß beschränkt.
Es werden nur diejenigen personenbezogenen Daten erhoben und verarbeitet, die zur Durchführung der jeweiligen gesetzlichen, vertraglichen oder berechtigten Zwecke erforderlich sind.
Eine darüber hinausgehende Verarbeitung erfolgt nicht.
Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten entsprechend den gesetzlichen Vorgaben gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
§ 23 Vertraulichkeit
Alle mit der Verarbeitung personenbezogener Daten befassten Personen sind zur Vertraulichkeit verpflichtet.
Personenbezogene Daten werden ausschließlich im Rahmen der jeweiligen Aufgaben verarbeitet.
Ein Zugriff durch unberechtigte Personen wird durch geeignete technische und organisatorische Maßnahmen verhindert.
§ 24 Änderungen dieser Datenschutzerklärung
HeliometriX behält sich vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund gesetzlicher Änderungen, technischer Entwicklungen oder organisatorischer Anpassungen erforderlich wird.
Maßgeblich ist jeweils die zum Zeitpunkt der Datenerhebung gültige Fassung.
Sofern Änderungen gesetzlich eine Information der betroffenen Personen erfordern, erfolgt diese in geeigneter Weise.
§ 25 Schlussbestimmungen
Diese Datenschutzerklärung gilt für sämtliche durch HeliometriX angebotenen Leistungen, soweit im Einzelfall keine spezielleren datenschutzrechtlichen Informationen Anwendung finden.
Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam oder undurchführbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt.
An die Stelle der unwirksamen oder undurchführbaren Regelung tritt diejenige gesetzliche Regelung, die dem wirtschaftlichen und rechtlichen Zweck der betroffenen Bestimmung am nächsten kommt.