Der Schutz und die Vertraulichkeit Ihrer personenbezogenen Daten sind für uns von besonderer Bedeutung. Wir behandeln Ihre personenbezogenen Daten vertraulich und in Übereinstimmung mit den geltenden gesetzlichen Datenschutzbestimmungen, insbesondere mit der Datenschutzgrundverordnung der EU (nachfolgend „DSGVO“ genannt) und dem Bundesdatenschutzgesetz. Wir verarbeiten Ihre personenbezogenen Daten entsprechend den nachfolgend aufgeführten Zwecken der Datenverarbeitung.
Im Folgenden informieren wir Sie näher über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten sowie über Ihre damit zusammenhängenden Rechte bei der Nutzung der von der Finomet GmbH bereit gestellten Plattform (nachfolgend „Plattform“ genannt). Die Plattform besteht aus der Gesamtheit der bereitgestellten Services, einschließlich des Web-basierten Front-End-Systems unter https://finomet.app und der mobilen Applikation mittels derer Nutzer Daten an das Back-End-System übermitteln können sowie der über die Plattform zugänglichen und an sie angebundenen Services, wie des Nachweisregisters und des Wallet-Services.
Für die Verarbeitung der Daten Verantwortlicher im Sinne der Datenschutzsgrundverordnung ist die folgende Stelle:
Wenn Sie Fragen zur Datenverarbeitung und zu Ihren Rechten nach den geltenden Datenschutzgesetzen haben, können Sie sich per E-Mail an uns wenden: datenschutz@finomet.de
Im Zusammenhang mit der Nutzung der Plattform und der über diese bereit gestellten Services erheben und verarbeiten wir folgende Kategorien von personenbezogenen Daten, die Sie betreffen:
Ihre persönlichen Daten werden von uns für die Bereitstellung und den Betrieb der Plattform erhoben und verarbeitet. Dies umfasst:
Die Plattform bietet Ihnen ein Benutzermodul, mit welchem Sie Ihre geschäftlichen Prozesse organisieren können. Die Nutzung einiger Funktionalitäten der Plattform wie insbesondere die Verwaltung der Nachweiszertifikate erfordert die Eingabe von Daten Ihre Kunden betreffend. Diese und weitere von Ihnen übermittelten Daten speichert und verarbeitet das Back-End-System der Plattform. In das Benutzermodul können insbesondere die folgenden Kategorien von Daten eingegeben werden:
Wir erheben und verarbeiten personenbezogene Daten gemäß Art. 6 DSGVO. Für eine Verarbeitung personenbezogener Daten für die Zwecke der Anbahnung oder der Erfüllung eines Vertrages mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Dies gilt für die in Ziffer 3.1 dieser Datenschutzerklärung genannten Verarbeitungsvorgänge. Technische Daten, die Sie betreffen, sind erforderlich, um die Plattform zu betreiben und den Vertrag mit Ihnen zur Nutzung der Plattform zu erfüllen.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Die Erhaltung der Funktionsfähigkeit unserer IT-Systeme, aber auch die Bereitstellung der Plattform und des Ihnen hierbei bereitgestellten Benutzermoduls sind solche berechtigten Interessen.
Soweit Sie die Plattform zur Organisation Ihrer geschäftlichen Aktivitäten nutzen und zu diesem Zweck Daten Ihre Kunden betreffend sowie sonstige personenbezogenen Daten in das Benutzermodul der Plattform eingeben, verarbeiten wir diese Daten in Ihrem Auftrag gem. Art. 28 DSGVO. Die Verarbeitung erfolgt in diesem Fall im Einklang des zwischen Ihnen und uns geschlossenen Auftragsdaten-verarbeitungsvertrags.
Die Bereitstellung der Plattform erfordert die Nutzung der Systeme unseres Hostinganbieters, der uvensys GmbH, Robert-Bosch-Straße 4b 35440 und unseres IT-Dienstleister der SANID GmbH, Friesstraße 20, 60388 Frankfurt am Main. Durch Abschluss einer Vereinbarung über die Auftragsdatenverabeitung mit diesen Dienstleistern ist gewährleistet, dass Ihre Daten datenschutzkonform verarbeitet werden.
Innerhalb der Europäischen Union.
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verarbeiteten Daten gegen Manipulationen, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen.
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus unternehmens- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Im Folgenden informieren wir Sie über Ihre Rechte, die Sie im Zusammenhang mit der Verarbeitung personenbezogener Daten durch uns haben.
Sie haben jederzeit das Recht, Auskunft darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten. Im Falle einer solchen Verarbeitung können Sie die folgenden Informationen von uns anfordern: (i) die Zwecke, für die personenbezogene Daten verarbeitet werden; (ii) die Kategorien personenbezogener Daten, die verarbeitet werden; (iii) die Empfänger oder Kategorien von Empfängern, an die Ihre personenbezogenen Daten weitergegeben wurden oder werden; (iv) die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls bestimmte Informationen nicht möglich sind, Kriterien zur Bestimmung der Speicherdauer; (v) das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Rechts auf Widerspruch gegen eine solche Verarbeitung; (vi) das Bestehen eines Rechts auf Einspruch bei einer Aufsichtsbehörde; (vii) alle verfügbaren Informationen über die Herkunft der Daten, falls die personenbezogenen Daten nicht direkt von Ihnen erhoben werden; (viii) das Bestehen automatisierter Entscheidungsfindung, einschließlich der Erstellung von Profilen gemäß Art. 22 Abs. 1 und 4 DSGVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die Logik sowie den Umfang und die beabsichtigten Auswirkungen einer solchen Verarbeitung auf Sie.
Sie haben das Recht, Informationen darüber zu verlangen, ob Ihre persönlichen Daten in ein Drittland oder an eine internationale Organisation übermittelt wurden bzw. werden. In diesem Zusammenhang können Sie verlangen, über die entsprechenden Garantien im Zusammenhang mit der Übermittlung von Daten informiert zu werden.
Sie haben das Recht, von uns die Berichtigung und/oder Vervollständigung Ihrer persönlichen Daten zu verlangen, wenn Ihre verarbeiteten persönlichen Daten unrichtig oder unvollständig sind.
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn (i) die Sie betreffenden personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind; (ii) Sie Ihre Einwilligung in die Verarbeitung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht; (iii) Sie der Datenverarbeitung widersprechen und keine überwiegenden Gründe für die Verarbeitung vorliegen; (iv) Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; (v) die Löschung Ihrer personenbezogenen Daten erforderlich ist, um eine gesetzliche Verpflichtung nach Unionsrecht oder dem Recht der Mitgliedstaaten, denen wir unterliegen, zu erfüllen.
Sie können die Einschränkung der Verarbeitung Ihrer persönlichen Daten verlangen, wenn (i) Sie die Richtigkeit der persönlichen Daten für einen Zeitraum bestreiten, der es uns ermöglicht, die Richtigkeit der persönlichen Daten zu überprüfen; (ii) die Verarbeitung unrechtmäßig ist und Sie sich weigern, die persönlichen Daten zu löschen und stattdessen die Einschränkung der Nutzung der persönlichen Daten verlangen; (iii) wir Ihre persönlichen Daten nicht mehr für die Zwecke der Verarbeitung benötigen, Sie sie jedoch benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen; (iv) wenn Sie gegen die Verarbeitung Einspruch eingelegt haben und noch nicht feststeht, ob die legitimen Gründe der verantwortlichen Person Ihre Gründe überwiegen.
Sie haben das Recht, Ihre persönlichen Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten. Sie haben das Recht, Ihre Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln. Wenn es technisch möglich ist, haben Sie das Recht, Ihre Daten direkt von uns an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln.
Aus Gründen, die sich auf Ihre besondere Situation beziehen, haben Sie jederzeit das Recht, der Verarbeitung Ihrer persönlichen Daten zu widersprechen, die auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Solche Gründe liegen insbesondere dann vor, wenn sie Ihre Interessen unterstreichen und unser Interessen an der jeweiligen Datenverarbeitung nicht überwiegen. Werden Ihre personenbezogenen Daten zur Durchführung von Direktwerbung verarbeitet, so haben Sie jederzeit das Recht, der Verarbeitung personenbezogener Daten zum Zwecke der Werbung zu widersprechen; dies gilt auch für die Erstellung von Profilen, soweit diese mit der Direktwerbung in Zusammenhang stehen.
Wenn Sie uns die Zustimmung zur Verarbeitung Ihrer persönlichen Daten geben, haben Sie das Recht, Ihre Zustimmung jederzeit zu widerrufen. Der Widerruf der Einwilligung hat bis zum Widerruf keinen Einfluss auf die Rechtmäßigkeit der auf der Grundlage der Einwilligung durchgeführten Verarbeitung.
Sie haben das Recht, sich bei Fragen oder Beschwerden an die Aufsichtsbehörde zu wenden. Zuständige Aufsichtsbehörden sind: der Landesbeauftragte für Datenschutz und Informationssicherheit für das Land Rheinland-Pfalz, Postfach 30 40, 55020 Mainz.
Diese Datenschutzerklärung kann von Zeit zu Zeit geändert oder aktualisiert werden, um sie an Gesetzesänderungen oder Änderungen des Dienstes und der Datenverarbeitung anzupassen. Dies gilt jedoch nur in Bezug auf Erklärungen zur Datenverarbeitung. Ist Ihre Zustimmung erforderlich oder enthalten Teile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit Ihnen, werden Änderungen nur mit Ihrer Zustimmung vorgenommen.
Sie werden gebeten, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren.
(Stand: November 2021)
Starten Sie in eine neue digitale Transparenz und verschaffen Sachwerten wieder unmittelbare Sichtbarkeit.
+49-30-23272861
info@finomet.de
Finomet GmbH
Fidicinstr. 15
10965 Berlin
