Datenschutzbestimmungen 

1 ALLGEMEIN

Auntie Solutions Oy (im Folgenden „Auntie“) muss die EU-Datenschutzgrundverordnung (2016/679) und andere anwendbare Datenschutzhinweise (zusammen die “Datenschutzhinweise“) einhalten.

Diese Datenschutzhinweise gelten für alle von Auntie bereitgestellten Dienstleistungen. Diese Datenschutzhinweise beziehen sich auf die Verarbeitung personenbezogener Daten potenzieller Kunden, die an den Dienstleistungen interessiert sind.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine natürliche Person („betroffene Person“) beziehen und die direkt oder indirekt, wie in den Datenschutzhinweise definiert, identifiziert werden können.

2 VERANTWORTLICHER

Auntie Solutions Oy,
Firmen-ID 2734094-5,
Workery West, 6. Stock,
Firdonkatu 2T151, 00520 Helsinki, Finnland

3 KONTAKTPERSON FÜR DATENSCHUTZFRAGEN

Datenschutzbeauftragter E-Mail: dpo@auntie.fi

4 ZWECK UND GRUNDLAGE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Auntie sammelt nur die personenbezogenen Daten von betroffenen Personen, die für die in dieser Datenschutzrichtlinie beschriebenen Zwecke relevant und notwendig sind.

Die primäre Basis für die Verarbeitung personenbezogener Daten ist die Kundenbeziehung zwischen dem Auntie-Kunden und Auntie, die Zustimmung des Kunden, der Auftrag des Kunden oder eine andere angemessene Verbindung.

Die personenbezogenen Daten von Firmenkundenvertretern können zu folgenden Zwecken verarbeitet werden:

• Verwaltung, Implementierung, Entwicklung und Überwachung von Kundenbeziehungen, Kundenservice und zugehöriger Kommunikation.
• Analyse, Gruppierung und Berichterstattung von Kundenbeziehungen, Dienstleistungsmanagement und Abrechnung, Marketingzwecke, Implementierung von Treueprogrammen und andere Zwecke im Zusammenhang mit der allgemeinen Kunden- und Geschäftsentwicklung von Auntie.
• Sammeln und Verarbeiten von Kundenfeedback und Kundenbewertungen.
• Durchführung von Marktforschungsumfragen und Meinungsumfragen, wissenschaftliche Wirkungsforschung.

Die Zwecke der Profilerstellung werden im Abschnitt 10 dieser Datenschutzhinweise näher beschrieben.

Die personenbezogenen Daten des Endkunden des Dienstes können für die folgenden Zwecke verarbeitet werden:

• Verwaltung, Implementierung, Entwicklung und Überwachung von Kundenbeziehungen, Kundenservice und zugehöriger Kommunikation.
• Analyse, Gruppierung und Berichterstattung von Kundenbeziehungen und andere Zwecke im Zusammenhang mit der allgemeinen Kunden- und Geschäftsentwicklung von Auntie.
• Sammeln und Verarbeiten von Kundenfeedback und Kundenbewertungen.
• Durchführung wissenschaftlicher Wirkungsforschung.

Auntie kann die Verarbeitung personenbezogener Daten an Dienstleister auslagern, wobei Auntie durch angemessene vertragliche Verpflichtungen sicherstellt, dass die Verarbeitung personenbezogener Daten im Einklang mit und innerhalb der durch das Datenschutzgesetz festgelegten Grenzen erfolgt.

5 INHALTE DES REGISTERS

Es kann unter anderem die folgenden Informationen über Firmenkundenvertreter enthalten:

• Name, Spitzname, Kundennummer, Telefonnummer, E-Mail-Adresse und Abrechnungsinformationen.
• Nutzung des Dienstes und Kaufinformationen, Marketing- und Kommunikationsumsetzungsinformationen für verschiedene Kommunikationskanäle wie Online-Dienste und automatisierte Dienste.
• Vom betroffenen Kunden selbst erstellter Inhalt, wie Kundenfeedback und zusätzliche Informationen über sich selbst wie Kundenwünsche, Zufriedenheit, Interessen, Hobbys oder andere ähnliche Informationen.
• Vom betroffenen Kunden angeforderte und genutzte Dienste mit Zahlungsinformationen.
• Informationen über Personen, die mit der betroffenen Person zu tun hatten.
• Andere Anfragen oder Memos bezüglich Professionals, Dienstleistungen, Betriebseinheiten und anderen Angelegenheiten.
• Zustimmung (Einwilligung zur Datenspeicherung) und andere Auswahlmöglichkeiten (Dienstauswahl).
• Andere kundenbezogene Informationen, wie Informationen, die möglicherweise mit dem Kunden in Zusammenhang stehen, über die Nutzung der Webseite, wie die IP-Adresse des Benutzers, die Besuchszeit, die besuchten Seiten, der verwendete Browsertyp (z. B. Internet Explorer, Chrome) und die Webadresse, von der der Benutzer auf die Webseite gelangt ist und der Server, von dem der Benutzer auf die Webseite gelangt ist.
• Notwendige Informationen im Zusammenhang mit der Nutzung von Identifikations- und Zertifizierungstools und -diensten.
• Informationen im Zusammenhang mit der Verarbeitung der Daten, wie das Aufnahmedatum und die Datenquelle.

Es kann unter anderem die folgenden Informationen über Endkunden enthalten:

• Name, Kundennummer, Telefonnummer, E-Mail-Adresse.
• Nutzung des Dienstes und Kaufinformationen, Kommunikationsumsetzungsinformationen für verschiedene Dienstleistungskanäle wie Online-Dienste und automatisierte Dienste.
• Vom betroffenen Kunden selbst erstellter Inhalt, wie Kundenfeedback und zusätzliche Informationen über sich selbst wie Kundenwünsche, Zufriedenheit, Interessen, Hobbys oder andere ähnliche Informationen.
• Vom betroffenen Kunden angeforderte und genutzte Dienste mit Zahlungsinformationen.
• Informationen über Personen, die mit der betroffenen Person zu tun hatten.
• Andere Anfragen oder Memos bezüglich Professionals, Dienstleistungen, Betriebseinheiten und anderen Angelegenheiten.
• Zustimmung (Einwilligung zur Datenspeicherung) und andere Auswahlmöglichkeiten (Dienstauswahl).
• Andere kundenbezogene Informationen, wie Informationen, die möglicherweise mit dem Kunden in Zusammenhang stehen, über die Nutzung der Webseite, wie die IP-Adresse des Benutzers, die Besuchszeit, die besuchten Seiten, der verwendete Browsertyp (z. B. Internet Explorer, Chrome) und die Webadresse, von der der Benutzer auf die Webseite gelangt ist und der Server, von dem der Benutzer auf die Webseite gelangt ist.
• Notwendige Informationen im Zusammenhang mit der Nutzung von Identifikations- und Zertifizierungstools und -diensten.
• Informationen im Zusammenhang mit der Verarbeitung der Daten, wie das Aufnahmedatum und die Datenquelle.

Die Bereitstellung personenbezogener Daten ist hauptsächlich erforderlich, um vertragliche und gesetzliche Verpflichtungen zwischen Auntie und der betroffenen Person zu erfüllen sowie Auntie-Dienste zu produzieren und zu liefern und Kunden- und Geschäftsbeziehungen zu verwalten. Wenn die betroffene Person die notwendigen personenbezogenen Daten nicht bereitstellt, kann beispielsweise der Abschluss oder die Ausführung eines Vertrags oder die Erfüllung gesetzlicher Verpflichtungen behindert werden.

6 AUFBEWAHRUNGSZEITRAUM FÜR PERSONENBEZOGENE DATEN

Auntie verarbeitet personenbezogene Daten für die Dauer der Kunden- und Vertragsbeziehung und für den notwendigen Zeitraum nach dem Ende der Kunden- und Vertragsbeziehung. Das Enddatum wird anhand des letzten Dienstkontakts der betroffenen Person auf der Grundlage der Schlüsselgeschäftszahlen von Auntie bestimmt.

Auntie speichert personenbezogene Daten so lange, wie es für die in dieser Datenschutzrichtlinie definierten Zwecke erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung, personenbezogene Daten für einen längeren Zeitraum aufzubewahren (beispielsweise Verantwortlichkeiten und Verpflichtungen gemäß spezifischer Gesetzgebung, Buchhaltungs- oder Berichtspflichten).

Auntie kann Informationen für einen längeren Zeitraum aufbewahren, wenn dies beispielsweise erforderlich ist, um einen Rechtsanspruch auszuüben, einen Rechtsanspruch zu verteidigen oder einen ähnlichen Streit beizulegen.

Auntie wird die persönlichen Daten 24 Monate nach Ende der Vertragsbeziehung entfernen, es sei denn, der Kunde fordert ausdrücklich, dass die Informationen zum Zweck der Überwachung der Dienstleistung aufbewahrt werden.

Auntie wird die für das Marketing erforderlichen personenbezogenen Daten so lange aufbewahren, wie der Kunde Gegenstand des Marketings ist und nicht der Nutzung der personenbezogenen Daten zu Marketingzwecken widersprochen hat.

7 REGELMÄSSIGE INFORMATIONSQUELLEN

Hauptsächlich werden die folgenden Quellen Informationen über den Firmenkundenvertreter und den Endkunden bereitstellen:

Von der betroffenen Person selbst und durch die Ereignisse im Zusammenhang mit der Kundenbeziehung, der Nutzung von Dienstleistungen, Kommunikation und Transaktionen.

Die Partei, die den Identifizierungsdienst, Adressaktualisierungsdienst oder einen anderen ähnlichen Dienst bereitstellt.

8 REGELMÄSSIGE OFFENLEGUNG UND DATENÜBERTRAGUNGEN AUSSERHALB DER EUROPÄISCHEN UNION ODER DES EUROPÄISCHEN WIRTSCHAFTSRAUMS

Kundeninformationen werden nicht an Auntie oder an eine andere Partei weitergegeben, die an der Produktion, Entwicklung oder Wartung der Dienste oder Kommunikationen von Auntie beteiligt ist, außer wie ausdrücklich in diesem Vertrag, durch ausdrückliche Zustimmung und/oder spezifische Vorschriften vorgesehen. In Ausnahmefällen können personenbezogene Daten an Behörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben und gerechtfertigt ist. Im Falle von Notfällen oder anderen unerwarteten Umständen kann es erforderlich sein, dass Auntie personenbezogene Daten registrierter Personen offenlegt, um Menschenleben, Gesundheit und Eigentum zu schützen. Darüber hinaus kann Auntie verpflichtet sein, personenbezogene Daten von betroffenen Personen offenzulegen, wenn das Unternehmen in rechtliche oder andere Streitbeilegungsverfahren verwickelt ist.

Daten von Endnutzern werden in zwei Fällen außerhalb der Europäischen Union / des Europäischen Wirtschaftsraums übertragen: für die Zustellung von dienstbezogenen E-Mails und in einigen Fällen, in denen der Professional außerhalb der EU/ des EWR ansässig ist. Im ersten Fall wird nur die E-Mail-Adresse übertragen. Auntie-Professionals sind hauptsächlich im EU-Raum tätig, aber einige Professionals sind außerhalb des EU-Raums ansässig, zum Beispiel im Vereinigten Königreich oder in Neuseeland. In allen Fällen, in denen personenbezogene Daten übertragen werden, stellt Auntie sicher, dass solche Übertragungen gemäß den relevanten Datenschutzgesetzen erfolgen.

9 BESCHREIBUNG DER GRUNDSÄTZE ZUM SCHUTZ DES REGISTERS

Auntie verarbeitet personenbezogene Daten so, dass die angemessene Sicherheit und der Schutz personenbezogener Daten jederzeit gewährleistet sind, einschließlich Schutz gegen unbefugte Verarbeitung und gegen versehentlichen Verlust, Zerstörung oder Beschädigung.

Auntie wird geeignete technische und organisatorische Sicherheitsmaßnahmen verwenden, um dies zu gewährleisten. Nur Mitarbeiter, deren Stellenbeschreibung die Nutzung der Register umfasst, sind berechtigt, diese zu verwenden. Alle Personen, die personenbezogene Daten verarbeiten, sind durch die berufliche Schweigepflicht hinsichtlich der Verarbeitung personenbezogener Daten gebunden.

Jegliches gedrucktes Material wird an einem verschlossenen Ort aufbewahrt, der nur autorisierten Personen zugänglich ist. Der Zugang zu digitalem Material ist nur mit dem persönlichen Benutzernamen und Passwort eines autorisierten Mitarbeiters, Professional oder Partners möglich. Es gibt unterschiedliche Zugriffsebenen, und jeder Benutzer erhält ausreichenden, aber nur den notwendigen Zugriff, um seine Aufgaben auszuführen.

10 PROFILIERUNG

Wir können in einigen Fällen automatisierte Entscheidungsfindung nutzen, wie z.B. bei der Auswahl des richtigen Auntie-Dienstes und des Auntie-Professional für den Benutzer. Die für die Nutzung des Dienstes bereitgestellten Informationen werden nicht für Marketingzwecke verwendet.

11 DAS RECHT DER BETROFFENEN PERSON, DER VERARBEITUNG PERSONENBEZOGENER DATEN UND DIREKTMARKETING ZU WIDERSPRECHEN (RECHT ZUM WIDERSPRUCH)

Auf der Grundlage seiner oder ihrer persönlichen Situation hat die betroffene Person das Recht, der Profilierung und anderen Verarbeitungsvorgängen zu widersprechen. Die betroffene Person kann einen Widerspruch gemäß Abschnitt 13 dieser Datenschutzhinweise einlegen. Zum Zeitpunkt des Antrags muss die betroffene Person die spezifische Situation angeben, aufgrund derer sie der Verarbeitung widerspricht. Auntie kann eine Anfrage aus den gesetzlich vorgesehenen Gründen ablehnen.

Die betroffene Person hat das Recht, der Nutzung der Daten für bestimmte Verarbeitungsvorgänge, wie Direktmarketing, zu widersprechen. Die betroffene Person kann Auntie die Zustimmung oder das Verbot für Direktmarketing auf kanalbezogener Basis erteilen, einschließlich Profilierung zu Direktmarketingzwecken.

12 ANDERE RECHTE DER BETROFFENEN PERSON BEI DER VERARBEITUNG PERSONENBEZOGENER DATEN

12.1 Recht der betroffenen Person auf Zugang (Recht auf Einsicht)

Die betroffene Person hat das Recht auf Zugang zu den über sie gespeicherten Daten und auf Anfrage das Recht, Informationen schriftlich oder in elektronischer Form zu erhalten. Die Anfrage auf Einsicht muss gemäß Abschnitt 13 dieser Datenschutzhinweise gestellt werden. Das Recht auf Einsicht kann aus den gesetzlich vorgesehenen Gründen verweigert werden. Die Nutzung des Rechts auf Einsicht ist grundsätzlich kostenlos.

12.2 Das Recht der betroffenen Person, Berichtigung, Löschung oder Einschränkung der Verarbeitung zu beantragen

Soweit die betroffene Person die Daten nicht selbst korrigieren kann, soll eine Berichtigungsanfrage gemäß Abschnitt 13 dieser Datenschutzhinweise gestellt werden.

Die betroffene Person hat das Recht, die Berichtigung unrichtiger oder ungenauer Informationen zu fordern. Darüber hinaus hat die betroffene Person nach geltendem Datenschutzrecht das Recht, die Löschung ihrer Daten zu verlangen.

Gemäß den Bedingungen des Datenschutzrechts hat die betroffene Person das Recht, eine Einschränkung der Verarbeitung personenbezogener Daten zu verlangen. Darüber hinaus kann in einer Situation, in der personenbezogene Informationen, die möglicherweise unrichtig sind, nicht berichtigt oder gelöscht werden können oder Verwirrung über den Löschungsantrag besteht, Auntie den Zugang zu den Informationen einschränken.

Die betroffene Person hat auch das Recht, vom Verantwortlichen zu verlangen, die Verarbeitung seiner oder ihrer personenbezogenen Daten einzuschränken, beispielsweise, wenn die betroffene Person auf eine Antwort von Auntie auf eine Anfrage zur Berichtigung oder Löschung seiner/ihrer Daten wartet.

Auntie ergreift auch die Initiative, unnötige, unvollständige oder veraltete personenbezogene Daten zu löschen, zu berichtigen und zu vervollständigen, die es für die Verarbeitungszwecke feststellt.

12.3 Das Recht der betroffenen Person, Daten von einem System in ein anderes zu übertragen

Darüber hinaus hat die betroffene Person nach geltendem Datenschutzrecht das Recht, die Übertragung ihrer Daten an einen anderen Verantwortlichen zu verlangen.

12.4 Recht der betroffenen Person, eine Beschwerde bei der Aufsichtsbehörde einzureichen

Die betroffene Person hat das Recht, eine Beschwerde bei der Datenschutzbehörde (https://tietosuoja.fi/en/home) einzureichen, wenn die betroffene Person der Meinung ist, dass der Datenverantwortliche nicht den geltenden Datenschutzgesetzen entsprochen hat.

12.5 Weitere Rechte

Wenn die Verarbeitung personenbezogener Daten auf der Zustimmung der betroffenen Person beruht, hat die betroffene Person das Recht, ihre Zustimmung durch Mitteilung an Auntie gemäß Abschnitt 13 dieser Datenschutzhinweise zu widerrufen. Der Widerruf der Zustimmung hat keinen Einfluss auf jegliche Verarbeitung, die vor dem Widerruf stattgefunden hat. Kann der Antrag der betroffenen Person nicht gewährt werden, wird die betroffene Person schriftlich informiert. Auntie kann eine Anfrage (wie die Löschung von Daten) ablehnen, aufgrund der gesetzlichen Verpflichtung oder des gesetzlichen Rechts eines Unternehmens, wie einer Dienstverpflichtung oder Forderung.

Die betroffene Person hat das Recht, der Verarbeitung personenbezogener Daten zu widersprechen, die auf unserem berechtigten Interesse beruhen, auf der Grundlage einer spezifischen persönlichen Situation.

13 KONTAKT

Die betroffene Person sollte sich bei Fragen zur Verarbeitung personenbezogener Daten und zur Ausübung ihrer Rechte an Auntie Solutions Oy, Workery West, Firdonkatu 2, 00520 Helsinki, oder dpo@auntie.fi wenden. Gegebenenfalls kann Auntie die betroffene Person bitten, ihre Anfrage schriftlich zu präzisieren und, falls erforderlich, die Identität der betroffenen Person zu überprüfen, bevor weitere Schritte unternommen werden.

14 ÄNDERUNGEN AN DER DATENSCHUTZERKLÄRUNG

Auntie verbessert ständig seine Dienstleistungen, und daher kann es notwendig sein, diese Datenschutzerklärung zu ändern und zu aktualisieren. Änderungen können auch auf Änderungen der Gesetzgebung basieren. Auntie empfiehlt, den Inhalt dieser Datenschutzerklärung regelmäßig zu überprüfen. Änderungen werden auf der Auntie-Website bekannt gegeben, und wesentliche Änderungen werden den betroffenen Personen bei Bedarf mitgeteilt.