Datenschutzerklärung für Sorenaltivex Dienste

Erhebung personenbezogener Daten

Das Unternehmen verarbeitet personenbezogene Daten, die Nutzer bei der Nutzung dieser Website oder im Rahmen von Anfragen zur Verfügung stellen. Hierzu zählen insbesondere Informationen aus Kontaktformularen, Protokolldaten bei Aufrufen einzelner Seiten sowie Angaben, die im Zusammenhang mit der Vorbereitung oder Durchführung vertraglicher Beziehungen erforderlich sind. Die Verarbeitung erfolgt nach Maßgabe der DSGVO und der einschlägigen nationalen Vorschriften.

Stammdaten wie Name, Anrede und gegebenenfalls Unternehmenszugehörigkeit bei Nutzung von Formularen oder bei geschäftlicher Korrespondenz.
Kontaktdaten wie geschäftliche E Mail Adresse, Telefonnummer oder sonstige Kommunikationsangaben, soweit sie für Rückfragen oder Abstimmungen benötigt werden.
Inhaltsdaten aus Nachrichten, Anfragen oder sonstigen Mitteilungen, die Nutzer über bereitgestellte Kommunikationswege an das Unternehmen richten.
Nutzungsdaten wie aufgerufene Seiten, Zugriffszeiten, verwendete Endgeräte und ähnliche technische Informationen, die zur Sicherstellung des Betriebs und zur Verbesserung des Angebots dienen.
Metadaten und Protokolle, die im Rahmen der technischen Bereitstellung dieser Website anfallen, etwa Server Log Dateien oder Angaben zu Einwilligungen im Consent Management.

Personenbezogene Daten werden grundsätzlich direkt bei den betroffenen Personen erhoben, etwa wenn Formulare ausgefüllt, Dienste genutzt oder Kommunikationswege verwendet werden. In Einzelfällen können Daten auch aus anderen Quellen stammen, etwa aus öffentlich zugänglichen Registern oder von Dienstleistern, die im Rahmen einer Auftragsverarbeitung technische Leistungen für diese Website erbringen.

Zwecke der Datenverarbeitung

Das Unternehmen nutzt personenbezogene Daten, um diese Website bereitzustellen, Anfragen zu bearbeiten, vorvertragliche Maßnahmen durchzuführen und bestehende Vertragsverhältnisse zu erfüllen. Hierzu gehört insbesondere die Kommunikation mit Nutzern, die Planung und Dokumentation von Projekten sowie die Verwaltung interner Prozesse. Die Verarbeitung stützt sich je nach Kontext auf gesetzliche Erlaubnistatbestände, Einwilligungen oder berechtigte Interessen des Unternehmens.

Darüber hinaus können personenbezogene Daten verwendet werden, um die Sicherheit und Stabilität der technischen Systeme zu gewährleisten, Missbrauch zu erkennen und rechtliche Ansprüche geltend zu machen oder abzuwehren. In anonymisierter oder aggregierter Form können Nutzungsdaten zur Auswertung und Verbesserung der Inhalte dieser Website herangezogen werden, ohne dass ein Rückschluss auf einzelne Personen möglich ist.

Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO verschiedene Rechte, darunter das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, zu widersprechen. Darüber hinaus besteht das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen und sich bei einer Aufsichtsbehörde zu beschweren.

Recht auf Auskunft

Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken dies geschieht und welche Empfänger vorgesehen sind.

Recht auf Berichtigung

Betroffene Personen haben das Recht, unrichtige personenbezogene Daten berichtigen zu lassen und unvollständige Angaben zu vervollständigen.

Recht auf Löschung

Unter den gesetzlichen Voraussetzungen können betroffene Personen die Löschung ihrer personenbezogenen Daten verlangen, soweit keine vorrangigen Aufbewahrungspflichten entgegenstehen.

Recht auf Datenübertragbarkeit

Betroffene Personen können verlangen, bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übertragen zu lassen.

Weitergabe von Daten an Dritte

Personenbezogene Daten werden nur an Dritte übermittelt, soweit hierfür eine gesetzliche Grundlage besteht, etwa zur Erfüllung vertraglicher Pflichten, aufgrund einer Einwilligung, zur Wahrung berechtigter Interessen oder aufgrund rechtlicher Verpflichtungen. Eine Weitergabe zu Zwecken der Werbung oder Profilbildung erfolgt nicht, sofern hierfür keine ausdrückliche Einwilligung vorliegt.

Empfänger können insbesondere technische Dienstleister sein, die im Rahmen einer Auftragsverarbeitung Leistungen wie Hosting, Wartung, Analyse oder Bereitstellung von Kommunikationsinfrastruktur erbringen. Mit diesen Dienstleistern bestehen vertragliche Vereinbarungen nach Art. 28 DSGVO, die eine datenschutzkonforme Verarbeitung sicherstellen. Eine Übermittlung in Drittländer erfolgt nur unter Beachtung der gesetzlichen Vorgaben und geeigneter Garantien.

Datensicherheit

Das Unternehmen trifft technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder Verbreitung zu schützen. Hierzu zählen insbesondere Zugriffsregelungen, Berechtigungskonzepte, Protokollierungen, Datensicherungen sowie Vorgaben für den sicheren Umgang mit IT Systemen. Die Maßnahmen werden regelmäßig überprüft und an den Stand der Technik sowie an die konkrete Risikolage angepasst.

Trotz angemessener Sicherheitsvorkehrungen kann ein vollständiger Schutz vor allen Risiken nicht gewährleistet werden. Insbesondere bei der Übertragung von Daten über das Internet bestehen verbleibende Gefahren, die außerhalb des Einflussbereichs des Unternehmens liegen können. Nutzer sind daher angehalten, sensible Informationen nur über geeignete Kanäle zu übermitteln und übliche Sicherheitsvorkehrungen auf ihren Endgeräten zu beachten.