Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten bei der Nutzung unserer Website und unserer Dienstleistungen.
1 Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bei Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an uns wenden.
Rechtsgrundlage: DSGVO Art. 13 Abs. 1 lit. a2 Erhebung und Speicherung personenbezogener Daten
(1) Bei der Nutzung unserer Website erheben wir folgende Daten:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. Betriebssystem
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Systemsicherheit und wird nach 7 Tagen gelöscht.
(2) Bei Projektanfragen und Vertragsschluss erheben wir:
- Name und Kontaktdaten (E-Mail, ggf. Telefon, Anschrift)
- Unternehmensdaten bei Geschäftskunden
- Projektbezogene Informationen
- Zahlungsdaten
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.
Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b, lit. f, Art. 133 Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Bearbeitung von Projektanfragen und Angebotserstellung
- Durchführung von Verträgen über IT-Dienstleistungen
- Kommunikation im Rahmen der Projektabwicklung
- Rechnungsstellung und Zahlungsabwicklung
- Erfüllung gesetzlicher Aufbewahrungspflichten
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister) oder wir gesetzlich dazu verpflichtet sind.
Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b, lit. c, lit. f4 Zahlungsdienstleister
Für die Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister. Bei Zahlung per Kreditkarte oder PayPal werden Ihre Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt. Die Datenverarbeitung durch den Zahlungsdienstleister erfolgt auf Grundlage von dessen Datenschutzbestimmungen.
Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.
Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b5 Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
- Vertragsdaten: 10 Jahre nach Vertragsende (handels- und steuerrechtliche Aufbewahrungspflichten gemäß § 147 AO, § 257 HGB)
- Rechnungsdaten: 10 Jahre
- Projektanfragen ohne Vertragsschluss: 6 Monate nach letztem Kontakt
- Server-Logfiles: 7 Tage
Nach Ablauf der Speicherfrist werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: DSGVO Art. 17, § 147 AO, § 257 HGB6 Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@gridino.com.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Rechtsgrundlage: DSGVO Art. 15-21, Art. 777 Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (Drittländer) erfolgt nur, wenn:
- die Europäische Kommission für das betreffende Land ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO), oder
- geeignete Garantien vorliegen, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), oder
- Sie in die Übermittlung eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO).
Soweit wir Dienstleister in Drittländern einsetzen, informieren wir Sie hierüber gesondert.
Rechtsgrundlage: DSGVO Art. 44-49, EuGH C-311/18 (Schrems II)8 Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Die Übertragung von Daten über unsere Website erfolgt verschlüsselt mittels TLS/SSL.
Rechtsgrundlage: DSGVO Art. 329 Auftragsverarbeitung
Soweit wir im Rahmen unserer Dienstleistungen personenbezogene Daten in Ihrem Auftrag verarbeiten, schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. In diesem Fall sind Sie der Verantwortliche und wir der Auftragsverarbeiter.
Der Auftragsverarbeitungsvertrag regelt insbesondere:
- Gegenstand und Dauer der Verarbeitung
- Art und Zweck der Verarbeitung
- Art der personenbezogenen Daten und Kategorien betroffener Personen
- Pflichten und Rechte des Verantwortlichen
- Technische und organisatorische Maßnahmen
10 Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Fassung finden Sie auf unserer Website gridino.com.