Datenschutzhinweise zur Nutzung der Guarantee Vault Plattform
Stand: 28.04.2021
Mit den nachfolgenden Informationen gibt Ihnen die Digital Vault Services GmbH (DVS) einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die DVS im Rahmen der Nutzung der Guarantee Vault Platform sowie über Ihre Rechte aus dem Datenschutzrecht.
Inhaltsverzeichnis
- Identität des Verantwortlichen
- Kategorien von personenbezogenen Daten
- Verarbeitungszwecke und Rechtsgrundlage
- Empfänger der personenbezogenen Daten
- Dauer der Speicherung personenbezogener Daten
- Übermittlung von Daten an ein Drittland oder an internationale Organisationen
- Rechte der Betroffenen
- Beschwerderecht
- Erforderlichkeit der Daten
- Automatisierte Entscheidungsfindung (einschließlich Profiling)
- Informationen über Ihr Widerspruchsrecht
1. Identität des Verantwortlichen
Verantwortliche für die Datenverarbeitung ist:
Digital Vault Services GmbH
Stahlgruberring 43,
81829 Munich
Tel: +49 (0)175 / 8868021
Sie können unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten sowie per Email erreichen:
data-protection@digitalvaultservices.com
2. Kategorien von personenbezogenen Daten
Im Rahmen der Anbahnung und Durchführung der Geschäftsbeziehung verarbeitet die DVS insbesondere folgende Datenkategorien ihrer Geschäftspartner bzw. Deren Ansprechpartner, Geschäftsführer oder wirtschaftlich Berechtigten, die wir von Personen erhalten, die als Vertreter der juristischen Person eines potenziellen und/oder bestehenden Kunden fungieren oder von sonstigen Dritten zulässiger Weise erhalten haben. Zum anderen verarbeiten wir Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Schuldnerverzeichnis, Grundbuch, Vereinsregister, Internet) zulässigerweise gewonnen haben:
- Personen-/Kontaktdaten (z. B. Vorname, Nachname, Gesellschaft, (Mobil-)Telefonnummer, Telefax, E-Mail, Geschäftsadresse, Geburtsort, Staatsangehörigkeit)
- Vertrags-und Abrechnungsdaten (z.B.Bankverbindung, Rechnungsdaten, Signatur)
- Kommunikationsdaten im Zusammenhang mit Korrespondenz (E-Mails, Briefverkehr)
- IP-Adressen
- Legitimationsdaten (z. B. Ausweispapiere), Authentifikationsdaten (z. B. Unterschriftenprobe), Schufa-Score
- Bei Mandatsträgern: Informationen zum Mandat, Handelsregistereintrag, Geburtsdatum, private Adresse
3. Verarbeitungszwecke und Rechtsgrundlage
Die Datenverarbeitung durch die DVS erfolgt im Rahmen der Vertragsanbahnung und des Betriebs der Guarantee Vault Platform unter Beachtung der Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze (z. B. HGB, AO etc.).
- Zur Durchführung und Erfüllung eines Vertrages oder für vorvertragliche Maßnahmen (Art. 6 Abs. 1b) DSGVO)
- Die Verarbeitung der personenbezogenen Daten erfolgt zur Erfüllung von Verträgen mit unseren Kunden. Damit umfasst ist auch die Durchführung von vorvertraglichen Maßnahmen, auf Anfrage des Geschäftspartners.
- Im Rahmen einer Interessenabwägung (Art. 6 Abs. 1 f) DSGVO)
- Soweit erforderlich, verarbeitet die DVS Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen, insbesondere:
- Onboarding und Betrieb der Guarantee Vault Platform
- Einrichtung/Registrierung von Kundenkonten
- Identifikationsprüfverfahren
- Berechtigungsprüfung/Zugriffskontrolle
- Zuordnung von Benutzer-IDs zu externen Systemen
- Sicherstellung von Funktionalität und Fortentwicklung der Guarantee Vault Platform
- Verbesserung der Benutzererfahrung
- Für interne Verwaltungszwecke innerhalb der Unternehmensgruppe
- Gewährleistung der IT-Sicherheit und des IT-Betriebes
- Kommunikation/Support
- Werbung für Produkte der DVS
- Verhinderung von missbräuchlicher Nutzung und Straftaten
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
- Soweit erforderlich, verarbeitet die DVS Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen, insbesondere:
- Aufgrund einer Einwilligung (Art. 6 Abs. 1 a) DSGVO)
- Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke gegeben haben sollten (z. B. Newsletter) ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
- Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c) DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e) DSGVO)
- Zudem unterliegt die DVS diversen rechtlichen Verpflichtungen, d. h. gesetzlichen Anforderungen, z. B. steuerrechtlichen Vorschriften.
4. Empfänger der personenbezogenen Daten
Innerhalb der DVS erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bzw. Der oben genannten Zwecke benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesem Zweck Daten erhalten. Eine Datenweitergabe außerhalb des Unternehmens erfolgt nur, wenn gesetzliche Bestimmungen dies erfordern oder Sie eingewilligt haben. Sämtliche Empfänger sind ihrerseits zur Einhaltung des Datenschutzes verpflichtet.
Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein:
- Öffentliche Stellen und Institutionen (z. B. Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
- Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (z. B Unterstützung/Wartung von IT-Anlagen, Datenvernichtung, Zahlungsverkehr, Buchhaltung)
- Diejenigen Stellen für die Sie uns ggf. Ihre Einwilligung zur Datenübermittlung erteilt haben
5. Dauer der Speicherung personenbezogener Daten
Die DVS verarbeitet und speichert Ihre personenbezogenen Daten solange es zur Erfüllung der oben genannten Zwecke erforderlich ist. Dabei ist zu beachten, dass viele unserer Geschäftsbeziehungen langfristig ausgerichtet sind. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, sind diese regelmäßig zu löschen, es sei denn, deren befristete Weiterverarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich. Diese können insbesondere sein:
- Erfüllung handels-und steuerrechtlicher Aufbewahrungsfristen, z.B. nach Handelsgesetzbuch oder Abgabenordnung. Die dort genannten Fristen betragen 2 bis 10 Jahre
- Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (z.B. §§ 195ff. BGB).
6. Übermittlung von Daten an ein Drittland oder an internationale Organisationen
Es erfolgt grundsätzlich keine Weitergabe an Empfänger in Länder außerhalb der EU bzw. des EWR (sog. Drittstaaten). Sofern im Einzelfall eine Datenübermittlung in Drittstaaten stattfinden sollte, ist dies entweder erforderlich zur Vertragsdurchführung, erfolgt im Rahmen einer Auftragsverarbeitung, ist gesetzlich vorgeschrieben oder erfolgt auf Grundlage einer Einwilligung, die Sie uns erteilt haben. Werden Dienstleister im Drittland eingesetzt, wird ein angemessenes Datenschutzniveau gewährleistet.
7. Rechte der Betroffenen
Jede betroffene Person hat ein Recht auf Auskunft (Artikel 15 DSGVO), ein Recht auf Berichtigung (Artikel 16 DSGVO), ein Recht auf Löschung (Artikel 17 DSGVO), ein Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), ein Recht auf Widerspruch (Artikel 21 DSGVO) und ein Recht auf Datenübertragbarkeit (Artikel 20 DSGVO). Das Auskunfts-und Löschrecht unterliegt den Beschränkungen der §§ 34 und 35 BDSG.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
8. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der für uns zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Die für DVS zuständige Aufsichtsbehörde ist das
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Tel: +49 (0) 981 180093-0
Fax: +49 (0)981 180093-800
E-Mail : poststelle@lda.bayern.de
9. Erforderlichkeit der Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.
10. Automatisierte Entscheidungsfindung (einschließlich Profiling)
Eine automatische Entscheidungsfindung oder ein Profiling wird nicht genutzt.
11. Informationen über Ihr Widerspruchsrecht
- Einzelfallbezogenes Widerspruchsrecht
- Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 f) DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken
- In individual cases, we process your personal data to conduct direct advertising. You have the right to object at any time to the processing of personal data concerning you for the purpose of such advertising. If you object to processing for direct marketing purposes, we will no longer process your personal data for these purposes. The objection can be made informally by e-mail to data-protection@digitalvaultservices.com