Datenschutzerklärung

Diese Datenschutzerklärung:

• gilt, wenn Sie unsere Plattform besuchen, Dienstleistungen beantragen, unsere Dienstleistungen nutzen oder auf andere Weise mit uns kommunizieren;
• soll Ihnen Informationen darüber geben, wie wir Ihre personenbezogenen Daten verarbeiten;
• spielt eine entscheidende Rolle im Datenschutzsystem von NECTARO und ist für jeden Mitarbeiter, jedes verbundene Unternehmen und jeden Subunternehmer von NECTARO verbindlich;
• ergänzt andere Hinweise und Datenschutzerklärungen und soll diese nicht außer Kraft setzen.

NECTARO wendet die Datenschutzerklärung bei der Abschluss von Vereinbarungen und der Pflege von Beziehungen zu Datenschutzbehörden an.

NECTARO verarbeitet Ihre personenbezogenen Daten unter strikter Einhaltung der folgenden wesentlichen Bestimmungen:

• Wir respektieren und halten uns an die Anforderungen des Datenschutz-Grundverordnung (DSGVO) sowie anderer geltender nationaler und internationaler Gesetze („GESETZE“) ein.
• Wir gehen fair und so transparent wie möglich mit Ihnen in Bezug auf die Verarbeitung und den Schutz Ihrer Daten um.
• Alle Informationen werden Ihnen in prägnanter, transparenter, verständlicher und leicht zugänglicher Form unter Verwendung einer einfachen und klaren Sprache bereitgestellt.
• Wir werden Ihre Daten nicht verarbeiten, ohne dass eine Rechtsgrundlage sowie konkrete, eindeutige und berechtigte Zwecke vorliegen.
• Standardmäßig verarbeiten wir ausschließlich personenbezogene Daten, und zwar:
• die zur Erreichung des vorliegenden Zwecks erforderlich sind.
• korrekt und, falls erforderlich, auf dem neuesten Stand gehalten.
• Sobald ein Zweck erfüllt ist, löschen wir Ihre personenbezogenen Daten entweder oder anonymisieren sie, sodass eine Identifizierung Ihrer Person nicht mehr möglich ist. Bei der Verarbeitung von Daten zu Sicherheits-, statistischen und analytischen Zwecken wenden wir Anonymisierungsmaßnahmen oder zusätzliche Schutzvorkehrungen an, um unzulässige Auswirkungen auf Ihre Person zu verhindern (funktionale Trennung).
• Wir ergreifen organisatorische und technische Maßnahmen und verbessern diese kontinuierlich, um Ihre Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.
• Wir führen regelmäßig Mitarbeiterschulungen zum Thema Datenschutz durch.
• Wir ergreifen alle erforderlichen Maßnahmen, um sicherzustellen, dass die entsprechenden Schutzvorkehrungen in Vereinbarungen mit anderen Verantwortlichen und Auftragsverarbeitern aufgenommen werden und die Zuständigkeiten unter Beachtung der Anforderungen des LAWS klar geregelt sind.
• Bei der Verarbeitung Ihrer Daten setzen wir LAWS-konforme Informations- und Kommunikationstechnologien (IKT) ein und gewährleisten dabei die Integrität, Vertraulichkeit, Verfügbarkeit und Ausfallsicherheit der IKT entsprechend dem jeweiligen Risikograd.
• Unsere Mitarbeiter werden für Verstöße gegen diese Datenschutzerklärung zur Verantwortung gezogen.

WELCHE DATEN ERFASST NECTARO ÜBER SIE?

Wir erheben verschiedene Datenkategorien, je nach Ihrer Dienstleistungsanfrage, den Anforderungen des LAWS und unseren berechtigten Interessen im Rahmen unserer Geschäftstätigkeit.

Wenn Sie uns Ihre Daten zur Verfügung stellen, versichern Sie uns damit, dass diese Angaben wahrheitsgemäß, korrekt, vollständig und aktuell sind. Sie bestätigen außerdem, dass Sie befugt sind, uns diese Daten zur Verfügung zu stellen.

Alle Kontaktdaten (E-Mail-Adressen, Telefonnummern usw.), die Sie im Rahmen einer Interaktion angeben, werden als Ihre persönlichen Kontaktdaten behandelt und für die zukünftige Kommunikation in Ihrem Profil gespeichert, es sei denn, Sie haben ausdrücklich darum gebeten, diese nicht zu speichern (nur einmalige Kommunikation).

WARUM BRAUCHEN WIR IHRE DATEN?

Je nach Art der Beziehung (Kunde, Partnervereinbarung, Website-Nutzer, usw.) erheben wir nur die minimalen personenbezogenen Daten, die zur Erreichung der Verarbeitungszwecke unbedingt erforderlich sind (z. B. Abschluss des Dienstleistungsvertrags, Eröffnung eines Kontos, Durchführung einer Zahlung, Aufdeckung von Betrug, Verhinderung von Identitätsdiebstahl, Zusendung von Sonderangeboten an Sie, Bearbeitung Ihrer Anfragen und Reklamationen, Bereitstellung von Kundensupport usw.).

Die wichtigsten Kategorien von Verarbeitungszwecken finden Sie HIER.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten je nach dem konkreten Zweck, für den wir Ihre Daten verwenden, auf der Grundlage mehrerer rechtlicher Grundlagen verarbeiten können. Wenn Sie beispielsweise Ihr Konto geschlossen haben (vertragliche Verpflichtungen), werden wir weiterhin ein Minimum an personenbezogenen Daten verarbeiten, um die Gesetze zur Bekämpfung der Geldwäsche einzuhalten (gesetzliche Verpflichtung) oder um unsere Rechtsansprüche zu schützen bzw. geltend zu machen (berechtigte Interessen).

Bei der Erbringung unserer Dienstleistungen sind die Rechtsgrundlagen für die Datenverarbeitung in den meisten Fällen unsere vertraglichen Verpflichtungen, Ihre Einwilligung oder unser berechtigtes Interesse. Bitte kontaktieren Sie uns, wenn Sie Einzelheiten zu der jeweiligen Rechtsgrundlage benötigen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen.

WER IST FÜR DEN SCHUTZ IHRER DATEN VERANTWORTLICH?

Der an der Verarbeitung beteiligte Verantwortliche (zugleich Betreiber der Website) haftet für die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten sowie für Schäden, die durch seine Handlungen entstehen, die gegen die GESETZE und/oder Ihre Privatsphäre verstoßen.

Ein Auftragsverarbeiter haftet nur dann, wenn er die in den GESETZEN ausdrücklich für Auftragsverarbeiter festgelegten Pflichten nicht erfüllt hat oder wenn er außerhalb oder entgegen den rechtmäßigen Anweisungen des Verantwortlichen gehandelt hat.

Bei der Erhebung der Daten werden wir Sie entweder über den jeweiligen Verantwortlichen informieren oder dies geht aus dem Dokument bzw. dem Webformular hervor, das Sie ausfüllen. Wenn Sie personenbezogene Daten anderer betroffener Personen bereitstellen, sind Sie allein dafür verantwortlich, deren Einwilligung einzuholen oder eine andere Rechtsgrundlage für deren Datenverarbeitung heranzuziehen (z. B. Vertrag, Vollmacht usw.) und sie über die Richtlinien von NECTARO bezüglich der Übermittlung und Verarbeitung ihrer personenbezogenen Daten durch NECTARO zu informieren.

WENN SIE KEINE PERSONENBEZOGENEN DATEN ANGEBEN

Wenn wir personenbezogene Daten erheben, um GESETZE einzuhalten oder aufgrund der Bestimmungen eines Vertrags, dessen Vertragspartei Sie sind, und Sie Ihre Daten auf Aufforderung hin nicht bereitstellen, sind wir möglicherweise nicht in der Lage, den Vertrag zu erfüllen (beispielsweise Ihnen Waren oder Dienstleistungen bereitzustellen, ein Konto zu eröffnen, eine Transaktion durchzuführen usw.). In diesem Fall müssen wir möglicherweise ein Produkt oder eine Dienstleistung, die Sie bei uns in Anspruch nehmen, stornieren; wir werden Sie jedoch rechtzeitig darüber informieren, falls dies der Fall sein sollte.

OFFENLEGUNG NACH DER ERHEBUNG

Grundsätzlich geben wir Ihre Daten nicht an Dritte weiter.

NECTARO tut dies nur dann, wenn hierfür eine Rechtsgrundlage und ein Verarbeitungszweck vorliegen. Bei der Weitergabe Ihrer Daten verlangen wir von den Empfängern, dass sie bei der Verarbeitung Ihrer Daten die GELTENDEN GESETZE und Datenschutzmaßnahmen einhalten.

Unsere Plattform und unsere Dienste können Links zu Websites, Produkten und Diensten Dritter enthalten. Wir können auch Produkte oder Dienste von Dritten nutzen oder anbieten – zum Beispiel ein t

Wenn Sie einen Dienst eines Drittanbieters nutzen oder auf einen Link zu einer Website eines Drittanbieters klicken, findet unsere Datenschutzerklärung keine Anwendung. Bitte wenden Sie sich an den jeweiligen Drittanbieter, um dessen

Je nach Verarbeitungszweck geben wir Ihre Daten möglicherweise an verbundene Unternehmen von NECTARO, unsere Dienstleistungs- und Warenlieferanten sowie andere Dritte weiter. Weitere detaillierte Informationen zu unseren Praktiken bei der Weitergabe von Daten finden Sie HIER.

SICHERHEITSMASSNAHMEN

Unter Berücksichtigung des Stands der Technik und der Implementierungskosten, der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der Risiken unterschiedlicher Wahrscheinlichkeit und Schwere für Ihre Rechte und Freiheiten, die sich aus der Verarbeitung ergeben, gewährleistet NECTARO Sicherheitsmaßnahmen und verbessert diese kontinuierlich, um Ihre Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zu schützen.

Um ein Höchstmaß an Sicherheit zu gewährleisten, setzen wir organisatorische und technische Maßnahmen ein. Die gängigsten Maßnahmen finden Sie HIER.

IHRE RECHTE

Der Umfang Ihrer Rechte (als betroffene Personen) richtet sich nach dem jeweiligen Verarbeitungszweck und der jeweiligen Rechtsgrundlage, über die Sie informiert werden, wenn NECTARO Daten erhebt bzw. Sie diese bereitstellen.

Sollten wir als Auftragsverarbeiter tätig sein, sollte der Hauptansprechpartner für betroffene Personen weiterhin der Verantwortliche sein. In solchen Fällen werden wir Sie bei der Kontaktaufnahme mit dem zuständigen Verantwortlichen nach Kräften unterstützen.

EINSCHRÄNKUNGEN IHRER RECHTE UND WICHTIGSTE BESTIMMUNGEN

Bitte beachten Sie, dass jedes Ihrer Rechte und einige der hierin festgelegten wesentlichen Bestimmungen aufgrund von gesetzlichen Maßnahmen eingeschränkt sein können, vor allem zum Vorteil anderer natürlicher und juristischer Personen sowie im Interesse nationaler Belange und der öffentlichen Sicherheit.

DATENÜBERMITTLUNGEN IN DRITTLÄNDER UND AN INTERNATIONALE ORGANISATIONEN

NECTARO übermittelt Ihre Daten möglicherweise in ein Drittland (außerhalb von EWR) weiterleiten, sofern Garantien und Sicherheitsmaßnahmen gewährleistet sind.

Solche Übertragungen könnten in folgenden Fällen erfolgen, wenn:

• Wir müssen einen zwischen Ihnen und NECTARO geschlossenen Vertrag erfüllen;
• wir müssen vorvertragliche Maßnahmen durchführen, um einen Vertrag vorzubereiten;
• wenn Sie der vorgeschlagenen Übermittlung zugestimmt haben;
• Die Übermittlung erfolgt auf der Grundlage einer Angemessenheitsentscheidung der Europäischen Kommission oder von Standarddatenschutzklauseln, z. B. wenn wir die Daten an verbundene Unternehmen in Moldawien, Indien und auf den Philippinen weitergeben oder wenn wir Datenspeichereinrichtungen unserer in den USA tätigen Partner unter Einhaltung entsprechender Schutzmaßnahmen nutzen;
• Es können auch andere Fälle zutreffen (Sie werden vor einer solchen Übermittlung darüber informiert).

WIE BEARBEITET NECTARO IHRE ANFRAGEN?

Da unsere Dienstleistungen aus der Ferne erbracht werden, ist es wichtig, dass wir die Kommunikation über dieselbe E-Mail-Adresse (verifizierte E-Mail-Adresse) aufrechterhalten, die Sie zur Anforderung eines Kostenvoranschlags, zur Eröffnung eines Kontos oder zum Kauf unserer Dienstleistungen verwendet haben. Die verifizierte E-Mail-Adresse ist für uns der wichtigste Kommunikationskanal, damit wir schnell antworten können und Ihre Daten nicht an böswillige Personen weitergeben. Sie können eine Anfrage zwar auch per Telefon stellen, dennoch müssen wir aufgrund gesetzlicher Vorschriften und zum Schutz unserer Rechtsansprüche die verifizierte E-Mail-Adresse für die Antwort verwenden.

Nach Eingang Ihres Antrags auf Ausübung Ihrer Rechte gemäß dieser Datenschutzerklärung werden wir Ihren Antrag unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang des Antrags bearbeiten, es sei denn, wir können Sie nicht identifizieren (wir verarbeiten Ihre personenbezogenen Daten entweder nicht oder diese wurden anonymisiert bzw. gelöscht) oder die angeforderte Gebühr wurde nicht entrichtet. Die Frist von einem Monat kann bei Bedarf unter Berücksichtigung der Komplexität und der Anzahl der Anfragen um zwei weitere Monate verlängert werden. Wir werden Sie innerhalb eines Monats nach Eingang der Anfrage über eine solche Verlängerung sowie über die Gründe für die Verzögerung informieren.

Sollten Ihre Anfragen offensichtlich unbegründet oder überzogen sein (z. B. wenn sie den Inhalt früherer Anfragen innerhalb eines Zeitraums von 12 Monaten wiederholen oder falsche oder irreführende Angaben enthalten), können wir die Bearbeitung Ihrer Anfrage unter Angabe von Gründen ablehnen oder Ihnen eine angemessene Gebühr in Rechnung stellen, die den Verwaltungskosten für die Bereitstellung der Informationen oder Mitteilungen bzw. für die Durchführung der gewünschten Maßnahme entspricht.

Sollten wir begründete Zweifel an der Identität der natürlichen Person (einschließlich bevollmächtigter Vertreter) haben, die den Antrag stellt, können wir die Bereitstellung weiterer Informationen verlangen, die erforderlich sind, um die Identität dieser natürlichen Person zu bestätigen und/oder Identitätsbetrug zu verhindern.

Sie haben Anspruch auf eine kostenlose Kopie Ihrer Daten. Für weitere Kopien können wir eine angemessene Gebühr erheben, die sich nach den Verwaltungskosten richtet. Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer nicht beeinträchtigen.

NECTARO-KONTAKTE

Verantwortlicher für Ihre Daten ist Nectaro LLC (Lettland) mit Sitz in der Jeruzalemes-Straße 1, Riga, LV-1010, Lettland.

Sollten Sie Fragen zur Verarbeitung Ihrer Daten durch NECTARO haben, wenden Sie sich bitte an [email protected].

ÄNDERUNGEN UND INKRAFTTRETEN

NECTARO behält sich das Recht vor, geringfügige Änderungen an dieser Datenschutzerklärung vorzunehmen, die keine negativen Auswirkungen auf Ihre Privatsphäre haben, sofern die GESETZE nichts anderes vorsehen.

Im Falle wesentlicher Änderungen werden wir diese Änderungen sowie die geänderte Richtlinie auf unseren Websites veröffentlichen und Sie, soweit möglich, entweder per E-Mail oder über Pop-up-Fenster benachrichtigen, wenn Sie unsere Websites das nächste Mal aufrufen.

Änderungen treten am Datum des Inkrafttretens in Kraft.

Die aktuelle Fassung der Datenschutzerklärung ist auf unseren Websites veröffentlicht.

Datum des Inkrafttretens der Datenschutzerklärung: 1. Mai 2023

Der Begriff „Verarbeitung“ bezeichnet:

jeder Vorgang oder jede Reihe von Vorgängen, der bzw. die – automatisiert oder nicht – auf personenbezogene Daten oder auf Datensätze mit personenbezogenen Daten angewendet wird, wie beispielsweise das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Abrufen, das Abfragen, die Nutzung, die Offenlegung durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Der Begriff „personenbezogene Daten“ bezeichnet:

alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen;

Warum benötigen wir Ihre Daten?

NECTARO verarbeitet Ihre personenbezogenen Daten zu folgenden Zwecken:

Wir erheben möglicherweise die folgenden Datenkategorien:

• Identifikatoren oder Identitätsdaten wie Vor-, Mittel- und Nachname, Pseudonym, Postanschrift, eindeutiger persönlicher Identifikator (Cookie), Geburtsdatum, Online-Identifikator, IP-Adresse oder andere ähnliche Identifikatoren.
• Kontaktdaten umfassen (Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern, Netzbetreiber, Anschlussart, allgemeiner Standort (Stadt/Land)).
• Kaufdaten, einschließlich gekaufter Produkte oder Dienstleistungen sowie sonstiger Kauf- oder Nutzungsverläufe oder -tendenzen, sowie Finanzdaten (Bankkonto- und Zahlungskartendaten) und Transaktionsdaten (Angaben zu Zahlungen an Sie und von Ihnen sowie weitere Angaben zu Produkten und Dienstleistungen, die Sie bei uns erworben haben).
• Informationen zur Netzwerkaktivität, einschließlich, aber nicht beschränkt auf technische Daten (Ihre Anmeldedaten, Browsertyp und -version, Browserverlauf, Suchverlauf, Typen und Versionen von Browser-Plug-ins, Betriebssystem und Plattform sowie sonstige Technologien auf den Geräten, die Sie für den Zugriff auf unsere Plattform nutzen) und Informationen zu Ihrer Interaktion mit unserer Plattform (Nutzungsdaten).
• Allgemeine (Land, Bundesland oder Stadt, Zeitzone) Geolokalisierungsdaten (Vorwahl, IP-Adresse)
• Audio-Daten (z. B. Anrufaufzeichnungen) und elektronische Informationen (z. B. E-Mail-Verläufe)
• Schlussfolgerungen (Schlussfolgerungen), die aus jeglicher Art von personenbezogenen Daten abgeleitet werden, die wir erheben, einschließlich, aber nicht beschränkt auf Profildaten (Ihre Vorlieben, Merkmale, psychologische Tendenzen, Ihr Verhalten, Ihre Einstellungen, Ihre Intelligenz, Ihr Feedback und Ihre Umfrageantworten) sowie Marketingdaten (Ihre Präferenzen hinsichtlich des Erhalts von Marketingmitteilungen von uns und unseren Partnern sowie Ihre Kommunikationspräferenzen).
• Kopie des Reisepasses/Personalausweises – zur Identifizierung.
• Biometrische Daten ausschließlich zur Fernidentifizierung.

Der Begriff „Verantwortlicher“ bezeichnet:

die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Der Begriff „Auftragsverarbeiter“ bezeichnet:

eine natürliche oder juristische Person, eine Behörde, eine Einrichtung oder eine andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Wie wir Ihre Daten weitergeben

Verbundene Unternehmen: Wir können Ihre Daten an die verbundenen Unternehmen von NECTARO (innerhalb der Dyninno-Gruppe) weitergeben sowie mit anderen Informationen zusammenführen, um interne Arbeitsabläufe zu organisieren, unsere Effizienz zu steigern, unsere Dienste und die Inhalte der Plattform bereitzustellen und zu verbessern sowie unsere Werbung benutzerfreundlicher zu gestalten und besser auf Ihre Erwartungen abzustimmen.

Verbundene Unternehmen und Kontrollwechsel: Im Falle eines Kontroll- oder Eigentümerwechsels bei NECTARO können wir Ihre Daten weitergeben.

Dienstleister: Wir können Ihre Daten an Dienstleister (Auftragsverarbeiter) weitergeben, die in unserem Auftrag Dienstleistungen erbringen und sich schriftlich verpflichtet haben, Ihre Daten zu schützen und nicht weiterzugeben.

Zahlungsdienstleister und Reiseanbieter: Wenn Sie unsere Dienste über die Plattform nutzen, geben wir Ihre Daten möglicherweise an die Zahlungsdienstleister und Korrespondenzbanken weiter.

Geschäftspartner: Wir können Ihre Daten an verschiedene Geschäftspartner weitergeben. Einige dieser Geschäftspartner nutzen Ihre Daten möglicherweise zur Betrugsbekämpfung. Wir können Ihre Daten auch weitergeben, um unseren Partner zu beauftragen, eine Umfrage, ein Formular, einen Antrag oder einen Fragebogen zu erstellen, um den Grad Ihrer Zufriedenheit mit unseren Dienstleistungen zu ermitteln. Einige dieser Geschäftspartner nutzen Ihre Daten möglicherweise für verhaltensbasierte Online-Werbung oder um Ihnen Dienstleistungen oder Produkte anzubieten, von denen wir glauben, dass sie für Sie von Interesse sein könnten. Wir können Ihre Daten auch auf andere Weise weitergeben, wie Ihnen zum Zeitpunkt der Erhebung mitgeteilt wurde. Darüber hinaus können wir anonymisierte, aggregierte Nutzungsdaten an Partner weitergeben.

Öffentlich geteilte Informationen: Wenn Sie uns Feedback (Bewertungen) zu unseren Diensten geben und uns ermächtigen, dieses unter dem von Ihnen angegebenen Benutzernamen auf allen unseren Plattformen zu veröffentlichen, ermächtigen Sie uns zudem, es mit anderen Bewertungen zusammenzufassen.

Behörden: Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, beispielsweise gegenüber Strafverfolgungsbehörden oder anderen Behörden.

NECTARO-Cookie-Richtlinie

TYPISCHE SICHERHEITSMASSNAHMEN BEI NECTARO

• Autorisierungs- und Authentifizierungsmechanismen;
• Inhaltsverschlüsselung;
• Pseudonymisierung;
• Prüfpfade;
• Zugangsbeschränkung;
• Sicherungssysteme;
• Physische Sicherheit:
• Sicherheitspersonal;
• Zutrittskontrollsystem;
• Alarmanlage;
• Videoüberwachung;
• Eingeschränkter Zugang zu den Serverräumen;
• Feueralarm;
• Schutz vor Stromausfällen;
• Verfahren zur internen Kontrolle;
• Rechtzeitige Meldung von Datenschutzverletzungen, um mögliche negative Auswirkungen so weit wie möglich zu mindern;
• Firewalls;
• Kriterien für sichere Passwörter;
• Penetrationstests;
• Einbeziehung interner Richtlinien, Verfahren und Dokumente;
• Mitarbeiterschulung;
• usw.

Informationen, die wir Ihnen zur Verfügung stellen, wenn wir Ihre Daten direkt von Ihnen erheben

• die Identität und die Kontaktdaten von NECTARO bzw. unserem Vertreter;
• gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten;
• die Zwecke der Verarbeitung, für die Ihre personenbezogenen Daten bestimmt sind, sowie die Rechtsgrundlage für die Verarbeitung;
• die berechtigten Interessen von NECTARO oder gegebenenfalls eines Dritten;
• die Empfänger oder Kategorien von Empfängern Ihrer personenbezogenen Daten, sofern vorhanden;
• gegebenenfalls die Tatsache, dass NECTARO beabsichtigt, personenbezogene Daten in ein Drittland oder an eine internationale Organisation zu übermitteln, sowie einen Verweis auf die entsprechenden oder geeigneten Garantien;
• die Dauer, für die Ihre personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien, anhand derer diese Dauer festgelegt wird;
• das Bestehen des Rechts, von NECTARO Auskunft über die Sie betreffenden personenbezogenen Daten sowie deren Berichtigung oder Löschung oder die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen, sowie das Recht auf Datenübertragbarkeit;
• wenn die Verarbeitung auf einer Einwilligung beruht, das Bestehen des Rechts, die Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung beeinträchtigt, die auf der Einwilligung vor deren Widerruf beruhte;
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
• ob die Bereitstellung personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung darstellt oder für den Abschluss eines Vertrags erforderlich ist, sowie darüber, ob Sie zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet sind und welche möglichen Folgen eine Nichtbereitstellung dieser Daten hat;
• das Vorhandensein einer automatisierten Entscheidungsfindung sowie, zumindest in diesen Fällen, aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die für Sie vorgesehenen Folgen einer solchen Verarbeitung.

Informationen, die wir Ihnen zur Verfügung stellen, wenn wir Ihre Daten auf indirektem Wege erheben

• die Identität und die Kontaktdaten von NECTARO sowie gegebenenfalls die des Vertreters von NECTARO;
• gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten;
• die Zwecke der Verarbeitung, für die Ihre personenbezogenen Daten bestimmt sind, sowie die Rechtsgrundlage für die Verarbeitung;
• die Kategorien der betroffenen personenbezogenen Daten;
• die Empfänger oder Kategorien von Empfängern Ihrer personenbezogenen Daten, sofern vorhanden;
• gegebenenfalls die Tatsache, dass NECTARO beabsichtigt, personenbezogene Daten in ein Drittland oder an eine internationale Organisation zu übermitteln, sowie den Verweis auf die angemessenen oder geeigneten Garantien;
• die Dauer, für die Ihre personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien, anhand derer diese Dauer festgelegt wird;
• die berechtigten Interessen von NECTARO oder gegebenenfalls eines Dritten;
• das Bestehen des Rechts, von NECTARO Auskunft über die Sie betreffenden personenbezogenen Daten sowie deren Berichtigung oder Löschung oder die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung zu widersprechen, sowie das Recht auf Datenübertragbarkeit;
• wenn die Verarbeitung auf einer Einwilligung beruht, das Bestehen des Rechts, die Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor deren Widerruf beeinträchtigt;
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
• aus welcher Quelle Ihre personenbezogenen Daten stammen und, falls zutreffend, ob sie aus öffentlich zugänglichen Quellen stammen;
• das Vorhandensein einer automatisierten Entscheidungsfindung sowie, zumindest in diesen Fällen, aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die für Sie vorgesehenen Folgen einer solchen Verarbeitung.

Falls die Daten nicht direkt von Ihnen erhoben werden, werden wir folgende Informationen bereitstellen:

• innerhalb einer angemessenen Frist nach Erhalt Ihrer personenbezogenen Daten, spätestens jedoch innerhalb eines Monats, unter Berücksichtigung der konkreten Umstände, unter denen Ihre personenbezogenen Daten verarbeitet werden;
• falls Ihre personenbezogenen Daten für die Kommunikation mit Ihnen verwendet werden sollen, spätestens zum Zeitpunkt der ersten Kontaktaufnahme; oder
• falls eine Weitergabe an einen anderen Empfänger vorgesehen ist, spätestens bei der ersten Weitergabe Ihrer personenbezogenen Daten.

Werden Daten nicht direkt von Ihnen erhoben, gilt das Recht auf Auskunft nicht, wenn:

• die Erhebung oder Weitergabe Ihrer Daten ist gesetzlich ausdrücklich vorgeschrieben, oder
• die Bereitstellung dieser Informationen erweist sich als unmöglich oder wäre mit einem unverhältnismäßigen Aufwand verbunden, insbesondere bei der Verarbeitung zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken;
• Es ist uns untersagt, Sie darüber zu informieren, sofern die Daten aufgrund einer gesetzlich geregelten beruflichen Schweigepflicht, einschließlich einer gesetzlichen Geheimhaltungspflicht, vertraulich behandelt werden müssen.

In solchen Fällen werden wir angemessene Schutzmaßnahmen treffen.

Sie haben das Recht auf Auskunft über folgende Informationen:

• die Zwecke der Verarbeitung;
• die Kategorien der betroffenen personenbezogenen Daten;
• die Empfänger oder Kategorien von Empfängern, an die Ihre personenbezogenen Daten weitergegeben wurden oder werden, insbesondere Empfänger in Drittländern oder bei internationalen Organisationen;
• soweit möglich, die voraussichtliche Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien, anhand derer diese Dauer festgelegt wird;
• das Bestehen des Rechts, von uns die Berichtigung oder Löschung Ihrer Daten oder die Einschränkung der Verarbeitung Ihrer Daten zu verlangen oder einer solchen Verarbeitung zu widersprechen;
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
• sofern Ihre personenbezogenen Daten nicht direkt von Ihnen erhoben wurden, alle verfügbaren Informationen zu deren Herkunft;
• das Vorliegen einer automatisierten Entscheidungsfindung sowie, zumindest in diesen Fällen, aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die für Sie vorgesehenen Folgen einer solchen Verarbeitung;
• über die angemessenen Schutzmaßnahmen, die wir im Zusammenhang mit der Übermittlung Ihrer Daten in ein Drittland oder an eine internationale Organisation gemäß den Anforderungen von LAWS treffen.

Fälle, in denen Sie das Recht haben, von NECTARO die Löschung Ihrer Daten zu verlangen:

• Ihre Daten sind im Hinblick auf die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
• Sie widerrufen die Einwilligung, auf der die Verarbeitung beruht, und wir haben keine andere Rechtsgrundlage für die Verarbeitung;
• Sie legen Widerspruch gegen die Verarbeitung gemäß den gesetzlichen Anforderungen ein und es liegen keine vorrangenden berechtigten Gründe für die Verarbeitung vor, oder Sie legen Widerspruch gegen die Verarbeitung zu Marketingzwecken;
• Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• Ihre personenbezogenen Daten müssen gelöscht werden, um einer gesetzlichen Verpflichtung gemäß den GESETZEN nachzukommen, denen wir unterliegen.

Die Löschung Ihrer personenbezogenen Daten findet keine Anwendung, soweit die Verarbeitung erforderlich ist:

• wegen der Ausübung des Rechts auf Meinungs- und Informationsfreiheit;
• zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung durch LAWS erfordert, der wir unterliegen, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß den GESETZEN;
• zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß den gesetzlichen Anforderungen, bei denen die Unterrichtung der betroffenen Personen die Erreichung der Ziele dieser Verarbeitung wahrscheinlich unmöglich machen oder ernsthaft beeinträchtigen würde; oder
• zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen.

Sie haben das Recht, von uns eine Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle vorliegt:

• Sie die Richtigkeit Ihrer Daten bestreiten, und zwar für einen Zeitraum, der es uns ermöglicht, die Richtigkeit Ihrer Daten zu überprüfen;
• die Verarbeitung ist unrechtmäßig, und Sie lehnen die Löschung Ihrer Daten ab und beantragen stattdessen die Einschränkung ihrer Nutzung;
• wir Ihre Daten für die Zwecke der Verarbeitung nicht mehr benötigen, diese Ihnen jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind;
• Sie haben gemäß den gesetzlichen Bestimmungen Widerspruch gegen die Verarbeitung eingelegt, bis geklärt ist, ob unsere berechtigten Interessen Ihre Interessen überwiegen.

Voraussetzungen für das Widerspruchsrecht

Werden personenbezogene Daten für Direktmarketingzwecke verarbeitet¹, haben Sie das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten für solche Marketingzwecke zu widersprechen; dies umfasst auch die Profilerstellung, soweit sie im Zusammenhang mit diesem Direktmarketing steht.

Wenn Sie der Verarbeitung zu Direktmarketingzwecken widersprechen, werden Ihre personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeitet, es sei denn, Sie haben Ihre Einwilligung erteilt.

Werden personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß gesetzlichen Anforderungen verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die aus Gründen des öffentlichen Interesses wahrgenommen wird.

„Profiling“

bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass personenbezogene Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte hinsichtlich der Arbeitsleistung, der wirtschaftlichen Lage, der Gesundheit, der persönlichen Vorlieben, der Interessen, der Zuverlässigkeit, des Verhaltens, des Aufenthaltsorts oder der Bewegungen dieser natürlichen Person zu analysieren oder vorherzusagen;

Einschränkungen

1. Das für NECTARO geltende Recht kann den Umfang der in dieser Richtlinie festgelegten Pflichten und Rechte durch eine gesetzgeberische Maßnahme einschränken, sofern eine solche Einschränkung den Kern der Grundrechte und -freiheiten wahrt und in einer demokratischen Gesellschaft eine notwendige und verhältnismäßige Maßnahme darstellt, um Folgendes zu gewährleisten:
1. nationale Sicherheit;
2. Verteidigung;
3. öffentliche Sicherheit;
4. die Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder die Vollstreckung strafrechtlicher Sanktionen, einschließlich des Schutzes vor und der Verhütung von Gefahren für die öffentliche Sicherheit;
5. andere wichtige Ziele von allgemeinem öffentlichem Interesse der Union oder eines Mitgliedstaats, insbesondere ein wichtiges wirtschaftliches oder finanzielles Interesse der Union oder eines Mitgliedstaats, einschließlich Währungs-, Haushalts- und Steuerangelegenheiten, der öffentlichen Gesundheit und der sozialen Sicherheit;
6. der Schutz der richterlichen Unabhängigkeit und der Gerichtsverfahren;
7. die Prävention, Untersuchung, Aufdeckung und strafrechtliche Verfolgung von Verstößen gegen die Berufsethik in reglementierten Berufen;
8. eine Überwachungs-, Kontroll- oder Regulierungsfunktion, die – auch nur gelegentlich – mit der Ausübung öffentlicher Gewalt in den unter den Buchstaben a bis e und g genannten Fällen verbunden ist;
9. den Schutz der betroffenen Person oder der Rechte und Freiheiten anderer;
10. die Durchsetzung zivilrechtlicher Ansprüche.
2. Insbesondere muss jede in Absatz 1 genannte gesetzgeberische Maßnahme zumindest, soweit relevant, spezifische Bestimmungen enthalten, die sich unter anderem auf Folgendes beziehen:
1. die Zwecke der Verarbeitung oder die Kategorien der Verarbeitung;
2. die Kategorien personenbezogener Daten;
3. der Umfang der eingeführten Beschränkungen;
4. die Sicherheitsvorkehrungen zur Verhinderung von Missbrauch, unrechtmäßigem Zugriff oder unrechtmäßiger Weitergabe;
5. die Angabe des für die Verarbeitung Verantwortlichen oder der Kategorien von für die Verarbeitung Verantwortlichen;
6. die Aufbewahrungsfristen und die anzuwendenden Schutzmaßnahmen unter Berücksichtigung der Art, des Umfangs und der Zwecke der Verarbeitung bzw. der Verarbeitungskategorien;
7. die Risiken für die Rechte und Freiheiten der betroffenen Personen; und
8. das Recht der betroffenen Personen, über die Einschränkung informiert zu werden, es sei denn, dies würde dem Zweck der Einschränkung zuwiderlaufen.

Widerspruchsrechte

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern diese Verarbeitung (1) zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt, oder (2) zur Wahrung der berechtigten Interessen von NECTARO oder eines Dritten erfolgt. Wir werden die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Automatisierte Einzelentscheidungen, einschließlich Profiling

1. Sie haben das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht und die rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich beeinträchtigt.
2. Absatz 1 findet keine Anwendung, wenn die Entscheidung:
1. ist für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und NECTARO erforderlich;
2. ist gesetzlich zulässig;
3. beruht auf Ihrer ausdrücklichen Einwilligung.
3. In den in Absatz 2 Buchstaben a und c genannten Fällen gewährt NECTARO Ihnen zumindest das Recht, eine manuelle Überprüfung durch NECTARO zu beantragen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.
4. Die in Absatz 2 genannten Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten beruhen, es sei denn, Sie haben Ihre ausdrückliche Einwilligung erteilt oder die Verarbeitung ist aus Gründen eines erheblichen öffentlichen Interesses erforderlich und es wurden geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen.

Widerspruch gegen die Nutzung zu Marketingzwecken

Werden Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeitet, haben Sie das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten für solche Marketingzwecke zu widersprechen; dies umfasst auch die Profilerstellung, soweit sie im Zusammenhang mit diesem Direktmarketing steht.

Verarbeitung zu wissenschaftlichen, archivistischen oder historischen Forschungszwecken

Die Verarbeitung zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken unterliegt gemäß den GESETZEN angemessenen Garantien für die Rechte und Freiheiten der betroffenen Person. Diese Garantien müssen sicherstellen, dass technische und organisatorische Maßnahmen getroffen werden, insbesondere um die Einhaltung des Grundsatzes der Datenminimierung zu gewährleisten. Zu diesen Maßnahmen kann die Pseudonymisierung gehören, sofern diese Zwecke auf diese Weise erfüllt werden können. Können diese Zwecke durch eine Weiterverarbeitung erfüllt werden, die die Identifizierung der betroffenen Personen nicht oder nicht mehr zulässt, so sind diese Zwecke auf diese Weise zu erfüllen.

AML

„AML“ steht für die Bekämpfung von Geldwäsche, Terrorismusfinanzierung und der Finanzierung der Verbreitung von Massenvernichtungswaffen.