Datenschutzerklärung

zuletztgeändert am 19.10.2020 - nur bindend in deutscher Fassung


Wir von TRADELINK nehmen die Belange des Datenschutzes sehr ernst und möchtensicherstellen, dass Ihre Privatsphäre bei der Nutzung unserer Angebotejederzeit geschützt wird. In der folgenden Datenschutzerklärung möchten wirIhnen daher erläutern, wie mit Ihren Daten auf tradelink.services („TRADELINK-Plattform“) umgegangenwird.

I. AllgemeineInformationen über die Erhebung personenbezogener Daten

Die TRADELINK-Plattform wird betrieben von derTradeLink, TL Digital Solutions GmbH („TRADELINK“).Diese Datenschutzerklärung beschreibt, wie TRADELINK („wir“, „uns“ und „unsere“)die über die TRADELINK-Plattform erfassten personenbezogenen Daten nutzt undschützt.

Personenbezogene Daten sind alle Daten, die aufSie persönlich beziehbar sind, wie beispielsweise Ihre Anrede, Ihr Name, IhreAnschrift, Ihre E-Mail-Adresse, Ihre IP-Adresse etc. Ihre personenbezogenenDaten werden von uns nur gemäß den Bestimmungen derEU Datenschutzgrundverordnung („DSGVO“)sowie anderer Bestimmungen des europäischen sowie des jeweils anwendbarennationalen Datenschutzrechts erhoben und verarbeitet.

Diese Datenschutzerklärung bezieht sichausschließlich auf unsere TRADELINK-Plattform. Für den Fall, dass Sie überLinks von unserer TRADELINK-Plattform auf Websites oder in Apps Dritterweitergeleitet werden, informieren Sie sich bitte dort über den jeweiligenUmgang mit Ihren Daten.

II. Kontaktinformationendes Verantwortlichen und Datenschutzbeauftragten

Der für das Datenschutzrecht Verantwortliche imSinne der DSGVO sowie aller anderen anwendbaren datenschutzrechtlichenBestimmungen der EU („Verantwortlicher“)ist TRADELINK. Sollten Sie Fragen, Anregungen oder Kritik in Bezug auf denDatenschutz unserer TRADELINK-Plattform haben, so kontaktieren Sie bitte:

TradeLink

TL Digital Solutions GmbH
Atelierstrasse 29 (c/o Werk1)
81671 München
E-Mail: datenschutz@tradelink.co

Jede betroffene Person kann sich jederzeit beiallen Fragen und Anregungen zum Datenschutz auch direkt an unseren Datenschutzbeauftragten wenden. Diesenerreichen Sie unter folgender Anschrift:

Herr René Rautenberg
ER Secure GmbH
In der Knackenau 4
82031 Grünwald

sowie unter datenschutz@tradelink.co.

III. Erläuterungenzu den Rechtsgrundlagen und der Speicherdauer

1.         Rechtsgrundlagenfür die Verarbeitung personenbezogener Daten

Soweit wir für die Verarbeitungsvorgängepersonenbezogener Daten eine Einwilligung von Ihnen einholen, ist Art. 6 Abs. 1 a) DSGVORechtsgrundlage für die Verarbeitung personenbezogener Daten. Jede Einwilligungkann von Ihnen mit Wirkung für die Zukunft widerrufen werden.

Bei der Verarbeitung von personenbezogenenDaten, die zur Erfüllung eines Vertrages mit Ihnen bzw. Ihrem Unternehmenerforderlich sind, ist Art. 6 Abs. 1 b) DSGVOdie entsprechende Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge,die bereits vorvertraglich relevant werden.

Soweit eine Verarbeitung Ihrer personenbezogenenDaten zur Erfüllung einer unserer rechtlichen Verpflichtungen erforderlich ist,dient Art. 6 Abs. 1 c) DSGVO alsRechtsgrundlage.

Ist die Verarbeitung zur Wahrung einesberechtigten Interesses unseres Unternehmens oder eines Dritten erforderlichund überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten unserberechtigtes Interesse nicht, so dient Art. 6 Abs. 1 f) DSGVOals Rechtsgrundlage für die Verarbeitung.

2.  Speicherdauerund Löschung der Daten

Die von uns erhobenen, verarbeiteten undgespeicherten personenbezogenen Daten werden von uns grundsätzlich nur so langegespeichert, wie es der konkrete Zweck der Speicherung verlangt. Fällt derZweck der Speicherung weg, werden Ihre Daten gelöscht bzw. deren Verarbeitungeingeschränkt.

Darüber hinaus kann es aber sein, dasseuropäische Verordnungen, anwendbare nationale Gesetze oder sonstigeVorschriften eine längere Speicherung der von uns verarbeiteten Daten verlangen.Laufen diese Speicherfristen ab, löschen wir Ihre Daten oder schränken dieVerarbeitung dieser ein.

IV. Ihre Rechte

Soweit wir personenbezogene Daten von Ihnenverarbeiten, sind Sie „betroffenePerson“ im Sinne der DSGVO. Als betroffene Person stehen Ihnen diefolgenden Rechte gegenüber TRADELINK zu:

1. Rechtauf Auskunft bezüglich der Verarbeitung

Sie können jederzeit im Rahmen der gesetzlichenBestimmungen von uns Auskunft darüber verlangen, ob personenbezogene Daten vonuns verarbeitet werden. Ist dies der Fall, haben Sie das Recht über den Umfangder Datenverarbeitung Auskunft zu verlangen (Art. 15 DSGVO).

2. Rechtauf Berichtigung

Sie haben ein Recht auf Berichtigung und/oderVervollständigung Ihrer Daten gegenüber TRADELINK, sofern die Sie betreffendenverarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind (Art. 16 DSGVO).

3. Rechtauf Einschränkung der Verarbeitung

Liegen die Voraussetzungen hierfür vor, könnenSie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen(Art. 18 DSGVO).

4. Rechtauf Löschung

Sie können von TRADELINK verlangen, dass die Siebetreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern dieVoraussetzungen hierfür vorliegen. Das Recht auf Löschung besteht nicht, soweitdie Verarbeitung erforderlich ist (Art. 17 DSGVO).

5. Rechtauf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschungoder Einschränkung der Verarbeitung gegenüber TRADELINK geltend gemacht, istTRADELINK verpflichtet, allen Empfängern, denen die Sie betreffendenpersonenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschungder Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dieserweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwandverbunden. Der Verantwortliche unterrichtet über diese Empfänger, wenn Sie diesverlangen (Art. 19 DSGVO).

6. Rechtauf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffendenpersonenbezogenen Daten, die Sie TRADELINK bereitgestellt haben, in einem strukturierten,gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie dasRecht, diese Daten einem anderen Unternehmen ohne Behinderung durch TRADELINK,dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, soferndie Voraussetzungen hierfür vorliegen (Art. 20 DSGVO).

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus  ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie  betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 f) DSGVO erfolgt, Widerspruch einzulegen  (Art. 21 Abs. 1 DSGVO). Folge des Widerspruchs  ist es, dass TRADELINK die Sie betreffenden personenbezogenen Daten nicht  mehr verarbeitet, es sei denn, TRADELINK kann zwingende schutzwürdige Gründe  für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten  überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder  Verteidigung von Rechtsansprüchen.

Werden  die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu  betreiben, haben Sie das Recht, jederzeit Werbe-Widerspruch gegen die  Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke  derartiger Werbung einzulegen (Art. 21 Abs. 2 DSGVO).

Über  Ihren Widerspruch können Sie uns unter folgenden Kontaktdaten informieren:

TL  Digital Solutions GmbH
 Atelierstrasse 29
 81671 München
 E-Mail: datenschutz@tradelink.co

8. Recht auf Widerruf der datenschutzrechtlichenEinwilligungserklärung

Sofern Sie eine datenschutzrechtlicheEinwilligungserklärung abgegeben haben, können Sie diese jederzeit widerrufen (Art. 7 DSGVO).Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund derEinwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Rechtauf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigenverwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Rechtauf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaatihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortes des mutmaßlichenVerstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Siebetreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

V. Besuch der TRADELINK-Plattform und Erstellung von Logfiles

Jedes Mal, wenn Sie unsere TRADELINK-Plattformaufrufen, erfasst unser System automatisiert Daten und Informationen von IhremComputersystem. Hierbei werden insbesondere folgende Ihrer Daten erhoben:

·            die Seite,von der ausgehend die Datei angefordert wurde

·            der Namender Datei

·            das Datumund die Uhrzeit der Anforderung

·            IhreVerweildauer

·            dieübertragene Datenmenge

·            derZugriffsstatus (d.h. ob die Datei übertragen oder möglicherweise nicht gefundenwurde etc.)

·            dieanonymisierte IP-Adresse des anfragenden Rechners

·            eineBeschreibung des Typs sowie der Version des verwendeten Webbrowsers

·            dasinstallierte Betriebssystem und die eingestellte Auflösung

Die genannten, von uns über Sie erhobenen Daten,werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieserDaten zusammen mit anderen personenbezogenen Daten, findet grundsätzlich nichtstatt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 Abs. 1 f) DSGVO.Wir haben ein berechtigtes Interesse daran, die genannten Daten zu erheben undvorübergehend zu speichern, da die vorübergehende Speicherung der IP-Adressedurch das System notwendig ist, um eine Auslieferung der Website an IhrenComputer zu ermöglichen.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Websitesicherzustellen. Zudem dienen diese Daten der Optimierung unserer Website undum die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.Eine Auswertung Ihrer Logfiles zu Marketingzwecken findet nicht statt.
Die Daten werden gelöscht bzw. verfremdet, so dass eine Zuordnung zu Ihnennicht mehr möglich ist, sobald sie für den hier genannten Zweck nicht mehrerforderlich sind. Im Falle der Speicherung der Daten in Logfiles werden dieDaten in der Regel nach sieben Tagen gelöscht.

VI. Kontaktaufnahme mit TRADELINK

1. Per E-Mail und Telefon

Auf unserer TRADELINK-Plattformist eine E-Mail-Adresse sowie eine Telefonnummer angegeben, welche Sie nutzenkönnen, um mit uns in Kontakt zu treten. Schreiben Sie uns eine E-Mail,speichern wir jeweils Ihre E-Mail-Adresse sowie weitere von Ihnen angegebenenDaten. Auch wenn Sie uns anrufen, ist es möglich, dass wir die Daten speichern,welche wir benötigen, um Ihre Anfrage zu beantworten. Rechtsgrundlage für dieVerarbeitung ist Art. 6 Abs. 1 b) und f) DSGVO, da es sich bei der Kontaktaufnahme um eineVertragsanbahnung handeln kann. TRADELINK hat aber ebenfalls ein berechtigtesInteresse daran, Ihre Daten zu verarbeiten, um Ihnen antworten zu können.

Für den Fall,dass wir Ihre Daten, insbesondere Ihre Telefonnummer oder E-Mail-Adresse zuMarketingzwecken nutzen möchten, bitten wir Sie im Vorhinein um IhreEinwilligung. In diesem Fall ist Art. 6 Abs. 1 a) DSGVORechtsgrundlage. Ihre Einwilligung können Sie jederzeit mit Wirkung für dieZukunft widerrufen. Im Falle des Direktmarketingsstützen wir die Verarbeitung der Daten zudem auf unser berechtigtes Interessenach Art. 6 Abs. 1 f) DSGVO.

Die Datenwerden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nichtmehr erforderlich sind und der Löschung auch keine gesetzlichen odervertraglichen Archivierungspflichten entgegenstehen. Beendet ist dieKonversation dann, wenn sich aus den Umständen entnehmen lässt, dass derbetroffene Sachverhalt abschließend geklärt ist.

Im Zeitpunktdes Absendens Ihrer Nachricht werden zudem folgende Daten gespeichert:

·            Ihre IP-Adressesowie

·            Datum undUhrzeit Ihrer Kontaktaufnahme.

Diesesonstigen, während des Absende-Vorgangs verarbeiteten, personenbezogenen Datendienen dazu, einen Missbrauch der E-Mail zu verhindern und die Sicherheitunserer informationstechnischen Systeme sicherzustellen. Die während desAbsende-Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestensnach einer Frist von sieben Tagen gelöscht. Die Daten werden ausschließlich fürdie Verarbeitung der Konversation verwendet. Rechtsgrundlage für dieVerarbeitung der Daten ist Art. 6 Abs. 1 f) DSGVO.

2. Per Kontaktformular

Auf unserer Website ist einKontaktformular vorhanden, welches von Ihnen für die elektronischeKontaktaufnahme mit TRADELINK genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten anuns übermittelt und gespeichert.

Rechtsgrundlagefür die Verarbeitung der Daten ist Art. 6 Abs. 1a), b) oder f) DSGVO. Die Verarbeitung der personenbezogenen Daten aus derEingabemaske unseres Kontaktformulars dient uns – neben den oben genanntenZwecken – allein zur Bearbeitung Ihres Anliegens, welches in unserem Interesseliegt. Hierbei kann es sich z. B. um eine Vertragsanbahnung handeln. DieDaten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebungnicht mehr erforderlich sind und der Löschung auch keine gesetzlichenArchivierungspflichten entgegenstehen. Beendet ist die Konversation dann, wennsich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließendgeklärt ist.

Im Zeitpunktder Absendung Ihrer Nachricht werden zudem folgende Daten gespeichert:

·            IhreIP-Adresse;

·            Datum undUhrzeit Ihrer Kontaktaufnahme.

Diesesonstigen, während des Absende-Vorgangs verarbeiteten, personenbezogenen Datendienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und dieSicherheit unserer informationstechnischen Systeme sicherzustellen.Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 f) DSGVO. Die während des Absende-Vorgangs zusätzlicherhobenen personenbezogenen Daten werden spätestens nach einer Frist von siebenTagen gelöscht. Die Daten werden ausschließlich für die Verarbeitung derKonversation verwendet.

VII. RegistrierterNutzer auf der TRADELINK-Plattform

1. Verarbeitungdurch TRADELINK

Zur Nutzung der TRADLINK-Plattform ist dieRegistrierung über ein von uns bereitgestelltes Formular erforderlich. ImRahmen dieser Registrierung gibt es bestimmte von Ihnen anzugebendePflichtangaben sowie freiwillige Angaben, die gesondert gekennzeichnet sind.

Wirnutzen, speichern und verarbeiten diese Daten, da dies zur Begründung, zurinhaltlichen Ausgestaltung oder Änderung des Nutzungsverhältnisses zwischenIhnen und uns sowie für die Inanspruchnahme und Abrechnung der diesbezüglichenLeistungen erforderlich ist.

Rechtsgrundlagenfür die vorgenannten Datenverarbeitungen auf der TRADLINK-Plattform sind Art. 6 Abs. 1 b) und f) DSGVO.Wir löschen Ihre Daten, soweit sie für den genannten Zweck nicht mehrerforderlich sind und keine vertraglichen oder gesetzlichenAufbewahrungsfristen bestehen. Dies ist vorliegend spätestens nach 10 Jahrender Fall.

2. Zugänglichkeitvon Daten für andere Nutzer

Andere Nutzer der TRADELINK-Plattform können im Rahmen derbestimmungsgemäßen Verwendung der Plattform folgende personenbezogene Daten vonIhnen sehen:

·      Name

·      Inhalt von Nachrichten, die siean die Nutzer versenden

·      Informationen zur zugeordnetenFirma (Name, Anschrift, Website)

·      Berufliche Email-adresse

·      Berufliche Telefonnummer

·      Profilbild

·      Teilnahme an Avisierungs-,Liefer- und Bestellprozessen

·      Kommentierungen von solchenProzessen

·      Aktionen bezüglich solcherProzesse, die pro Avisierung in der Avisierungshistorie für alle berechtigtenNutzer zugänglich gespeichert werden

·      Erteilte Einladungen gegenüberweiteren Nutzern

·      Übliche Informationen zu Browser-und Geräteeinstellungen

Wir löschen Ihre Daten, sobald sie für den Zweck nicht mehr erforderlichensind und keine gesetzlichen oder vertraglichen Aufbewahrungsfristen bestehen.

VIII. Einsatzvon Cookies und Marketingmaßnahmen

1. Cookies allgemein

Zusätzlich zu den zuvor genannten Daten, werdenbei der Nutzung unserer TRADELINK-Plattform verschiedene Arten von Cookieseingesetzt und auf Ihrem Computer oder Ihrem mobilen Endgerät gespeichert.Cookies sind kleine Textdateien, die auf Ihren Computer oder mobilen Endgerätengespeichert werden, wenn Sie unsere TRADELINK-Plattform besuchen. Uns fließendurch das Setzen der Cookies verschiedene Informationen zu.

Wir verwenden die folgenden Arten von Cookies:

·            ErforderlicheCookies: Cookies können erforderlich sein, damit unsere Website ordnungsgemäßfunktioniert.

·            FunktionaleCookies: Durch den Einsatz von Cookies können wir Ihnen zudemnutzerfreundlichere Services bereitstellen, die ohne das Setzen von Cookiesschlichtweg nicht möglich wären.

·            TrackingCookies: Mithilfe des Setzens eines Cookies können die Informationen undAngebote auf unserer Website zum Beispiel im Sinne des Benutzers auf derenBedürfnisse optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, Sieauf unserer Website wiederzuerkennen. Zweck dieser Wiedererkennung ist es,Ihnen die Verwendung unserer Internetseite zu erleichtern.

·            AnalyseCookies: Cookies können aber auch zur Analyse der Website-Nutzung verwendetwerden. Hierbei wird dann z.B. festgestellt, wie viele Nutzer die Websitebesuchen und an welchen Stellen die Website unter Umständen verbessert werdenkann. Bei dieser Analyse wird allerdings keine Verbindung zwischen Ihnen undden aufgrund der erhobenen Daten erstellten Statistiken hergestellt. Soweit wirCookies zur Analyse einsetzen, werden wir darüber informieren.

Sofern wir von Ihnen eine Einwilligung einholen,ist Art. 6 Abs. 1 a) DSGVOdie Rechtsgrundlage. Eine Einwilligung kann jederzeit mit Wirkung für dieZukunft widerrufen werden. Sofern die Cookies für die Plattform-Nutzungerforderlich sind, ist Art. 6 Abs: 1 b) DSGVOdie richtige Rechtsgrundlage. Ansonsten stützen wir die Verarbeitung auf unserberechtigtes Interesse gemäß Art. 6 Abs. 1 f) DSGVO:Wir möchten Ihnen gerne ein ständig aktualisiertes umfassendes Angebot liefern.

Wir nutzen die durch Cookies gesammelten Datenso lange, wie sie für den jeweiligen genannten Zweck erforderlich sind.

 2. Eingesetzte Cookies

Cookies werden auf Ihrem Computer gespeichert. Sie können jederzeitentscheiden, ob Sie die Cookies von Ihrem Computer löschen. Durch dieEinstellungen in Ihrem Browser können Sie selbst festlegen, ob die Übertragungder Cookies von Ihrem Computer an uns deaktiviert, beschränkt oder die Cookiesgar ganz gelöscht werden sollen. Deaktivieren Sie alle Cookies für unsereWebsite, können möglicherweise nicht mehr alle Funktionen der Websitevollumfänglich genutzt werden.

Die folgende Liste bietet weitere Informationenzum Deaktivieren oder Verwalten Ihrer Cookie-Einstellungen im von Ihnenverwendeten Browser:

·            Safari: http://help.apple.com/safari/mac/8.0/#/sfri11471

·            iPhone, iPad or iPod: https://support.apple.com/en-gb/HT201265

·            Google Chrome: https://support.google.com/chrome/answer/95647?hl=en

·            InternetExplorer / Edge: http://windows.microsoft.com/en-GB/windows-vista/Block-or-allow-cookies

·            Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences

Zudem haben Sie die Möglichkeit, IhreCookie-Einstellungen direkt auf unserer TRADELINK-Plattform anzupassen. Durchdas Klicken auf "Cookies" können Sie auswählen, welche Arten vonCookies Sie auf unserer TRADELINK-Plattform aktivieren möchten und welche Siedurch ein so genanntes „Opt-out“ deaktivieren möchten. Sie können IhreEinstellungen jederzeit ändern. Bitte beachten Sie: Wenn Sie Ihre Cookieslöschen, so hat dies zur Folge, dass auch das Opt-out-Cookie gelöscht wird undgegebenenfalls erneut von Ihnen aktiviert werden muss.

IX. Einbindung von Diensten Dritter

1. Grundsätze

Wir werden Ihre persönlichen Daten generell nurim Rahmen der geltenden Datenschutzgesetze an Dienstleister, Geschäftspartnerund andere Dritte weitergeben und Sie hierüber ausreichend informieren.

Wir können personenbezogene Daten gegenüberdenen von uns beauftragten Dienstleistern offenlegen und diese verpflichten,Dienstleistungen in unserem Namen durchzuführen. Dabei beachten wir diestrengen anwendbaren nationalen und europäischen Datenschutzbestimmungen. DieDienstleister sind unseren Weisungen unterworfen und unterliegen strengenvertraglichen Beschränkungen in Bezug auf die Verarbeitung vonpersonenbezogenen Daten. Hiernach ist eine Verarbeitung nur erlaubt, soweit esfür die Durchführung der Dienstleistungen in unserem Namen oder zur Einhaltungrechtlicher Anforderungen erforderlich ist. Es wird im Vorhinein genau von unsfestgelegt, welche Rechte und Pflichten unsere Dienstleister in Bezug aufpersonenbezogene Daten haben sollen.

Wir können personenbezogene Daten gegenübereinem Dritten offenlegen, wenn wir dies aufgrund eines Gesetzes oderRechtsverfahrens müssen oder um unsere Leistungen zu erbringen und zuverwalten. Außerdem können wir verpflichtet sein, Auskunft gegenüber einerStrafverfolgungsbehörde oder einer anderen Behörde zu erteilen. Ist eineWeiterleitung von Informationen für die Zusammenarbeit und somit Bereitstellungvon Leistungen von TRADELINK Ihnen gegenüber erforderlich oder erklären SieIhre Einwilligung, sind wir ebenfalls befugt Daten preiszugeben. Auch, wennBetriebsprüfungen anstehen, ist eine Offenlegung meist nicht zu vermeiden.

2. WebHosting

Unsere TRADELINK-Plattformund damit auch Ihre Daten werden von uns unter anderem bei Heroku, einem Dienstder salesforce.com Inc. gehostet. Für die Bereitstellung vonCloud-Infrastrukturdienstleistungen bedient sich TRADELINK des Angebots von Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3rdFloor, San Francisco, CA 94105, United States („Salesforce“). Salesforce darf auf die Daten nur im Rahmenunserer Weisungen zugreifen (Auftragsverarbeitung). Salesforce ergreiftebenfalls strenge technische Maßnahmen, um Ihre personenbezogenen Daten zuschützen. Salesforce gibt Ihre personenbezogenen Daten nicht an Dritte weiter,außer, die Weitergabe ist zur Abwicklung der vereinbarten Services erforderlichoder Salesforce muss dies zur Einhaltung des Gesetzes oder einer gültigen undverpflichtenden Anweisung einer Regierungs- oder Regulierungsbehörde tun. Diedazu übermittelten Daten werden auf das notwendige Minimum beschränkt. Salesforcenutzt nach Möglichkeit Server mit Standort im EWR. Es ist aber nichtauszuschließen, dass Daten auch in die USA übertragen werden. Wir haben mit Salesforcedaher einen Auftragsverarbeitungsvertrag nebst Standarddatenschutzklauselnabgeschlossen.

Fernerwird Salesforce die erforderlichen Schritte ergreifen, um sicherzustellen, dassein angemessenes Datenschutzniveau eingehalten wird

 

Rechtsgrundlagefür die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 f) DSGVO.Der Zweck der Datenverarbeitung besteht darin, dass Salesforce uns dieMöglichkeit bietet, Daten auf Salesforce-Servern zu speichern.

Wirspeichern die Daten höchstens so lange, wie es die gesetzlichenAufbewahrungsfristen vorsehen.

WeitereInformationen zum Datenschutz bei Salesforce finden Sie unter: https://www.salesforce.com/company/privacy/.

3. GoogleCloud-Dienste

Unsere Plattform nutzt Google Cloud-Dienste der Google Ireland Limited,Gordon House, Barrow Street, Dublin 4, Irland, („Google Cloud“). Google Cloud bietet einen Cloud-Speicher an,welchen wir für das Übertragen und Speichern von Dokumenten auf unsererPlattform nutzen. Durch das Verwenden von Google Cloud erhalten wir durch dievon Ihnen zur Verfügung gestellten Dokumente möglicherweise folgendeDaten:  Namen, Adressen, E-Mailadressen,Telefon- und Faxnummern, Texteingaben, Fotografien, Videos. Google erhält u. U.Nutzungsdaten (besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) undMeta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen) die von Google zuServiceoptimierung und Sicherheitszwecken verwendet werden.

Werden mitGoogle Cloud öffentlich zugängliche Inhalte, Dokumente oder Formulare durch unsangeboten, können Cookies von Google zum Zwecke der Datenverkehrsanalyseund/oder, um sich Ihre Einstellungen zu merken, gespeichert werden. GoogleCloud setzt sogenannte Langzeitcookies, welche nicht direkt nach Ihrem Besuchauf unserer TRADELINK-Plattform gelöscht werden. Cookies werden von demAnbieter nach bis zu 26 Monaten gelöscht.

Die Datenwerden auf den Servern von Google gespeichert. Google Cloud nutzt nachMöglichkeit Server mit Standort im EWR. Es ist aber nicht auszuschließen, dassDaten auch in die USA übertragen werden. Wir haben  mit Google einen Auftragsverarbeitungsvertragnebst Standarddatenschutzklauseln abgeschlossen.

DerEinsatz von Google Cloud dient der besseren Durchführung der Verträge mit Ihnensowie der möglichen Vertragsanbahnung, womit Art. 6 Abs. 1 b) und f) DSGVOdie Verarbeitung legitimiert. Wir werden Ihre Daten nur solange verarbeiten,wie es für den Zweck der Datenerhebung erforderlich ist.

NähereInformationen zu Google Cloud und Datenschutz findest Du hier:

https://cloud.google.com/terms/data-processing-terms, https://cloud.google.com/terms/

und

https://cloud.google.com/security/privacy, https://www.google.com/policies/privacy.

4. AzureActive Directory

TRADELINK nutzt Azure ActiveDirectory, einen Dienst der Microsoft Ireland Operations Ltd, One MicrosoftPlace, South County Business Park Leopardstown Dublin 18, D18 P521 Irland.

Azure Active Directory ist eine Single-Sign-On(SSO) Lösung, die es ermöglicht, dass Kunden sich auf der Plattform mit ihrembereits bestehenden Microsoft-Konto anmelden können, ohne ein eigenes Plattform-Kontoanzulegen. Dieser Dienst ist optionalund muss nicht genutzt werden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 a) DSGVO.

Wir werdenIhre Daten nur solange verarbeiten, wie es für den Zweck der Datenerhebung(hier Erstellung von Statistiken und deren Auswertung) erforderlich ist.

Die Datenwerden, soweit wie möglich, auf europäischen Servern verarbeitet. Es kann beider Nutzung von Azure Active Directoryzu einer Datenübertragung in die USA kommen. Für diesen Fall haben wir mit der MicrosoftCorporation,One Microsoft Way, Redmond, WA 98052-6399, USA, Standarddatenschutzklauselnunter Beachtung zusätzlicher Sicherheitsmaßnahmen abgeschlossen.

WeitereInformationen zum Datenschutz bei Azure Active Directory finden Sie hier: https://azure.microsoft.com/de-de/overview/trusted-cloud/privacy/

4. Anwendungsentwicklung und Websitepflege

Zur Anwendungsentwicklung und Websitepflegearbeiten wir mit externen Dienstleistern zusammen.
Unsere Dienstleister dürfen auf die Daten nur im Rahmen unserer Weisungenzugreifen (Auftragsverarbeitung). Unsere Dienstleister ergreifen ebenfallsstrenge technische Maßnahmen, um Ihre personenbezogenen Daten zu schützen.Unsere Dienstleister geben Ihre personenbezogenen Daten nicht an Dritte weiter,außer die Weitergabe ist zur Abwicklung des vereinbarten Service erforderlichoder unsere Dienstleister müssen dies zur Einhaltung des Gesetzes oder einergültigen und verpflichtenden Anweisung einer Regierungs- oderRegulierungsbehörde tun. Die dazu übermittelten Daten werden auf das notwendigeMinimum beschränkt.
Unsere Dienstleister sind unseren Weisungen unterworfen und unterliegenstrengen vertraglichen Beschränkungen in Bezug auf die Verarbeitung vonpersonenbezogenen Daten. Hiernach ist eine Verarbeitung nur erlaubt, soweit esfür die Durchführung der Dienstleistungen in unserem Namen oder zur Einhaltungrechtlicher Anforderungen nötig ist. Es wird im Vorhinein genau von uns festgelegt,welche Rechte und Pflichten unsere Dienstleister in Bezug auf personenbezogeneDaten haben sollen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 f DSGVO.Der Zweck der Datenverarbeitung besteht darin, dass unsere Dienstleister unsereDatenbank für uns pflegen und die Website entwickeln. Unser Dienstleisterspeichert Ihre Daten so lange, wie sie für die Erreichung des Zweckserforderlich sind.

X. GemeinsameVerantwortlichkeit

TRADELINK und seine Kunden haben für bestimmte Verarbeitungsvorgänge dieMittel und Zwecke der nachfolgend näher beschriebenen Verarbeitungstätigkeitengemeinsam festgelegt. Insofern sind Sie gemeinsam Verantwortliche im Sinne derArt. 4 Nr. 7; 26 DSGVO. Dieser Abschnitt dient dazu, Sie über das Wesentlicheder Vereinbarung zu informieren.

Die gemeinsame Festlegung der Zwecke und Mittel liegt bezogen auf solcheVerarbeitungsvorgänge vor, die im unmittelbaren Zusammenhang mit derbestimmungsgemäßen Inanspruchnahme der bereitgestellten Funktionalitäten derPlattform durch die Kunden stehen. Dabei umfasst die gemeinsameVerantwortlichkeit nicht die Entscheidung über die Auswahl von Dienstleisternfür den Grundbetrieb der Plattform, wie bspw. Hosting-Dienstleister. DieVerantwortung für diese Vorgänge liegt allein bei TRADELINK.

TRADELINK verpflichtet sich, bezogen auf die Plattformnutzung denbetroffenen Personen die gemäß Art. 13, 14 DSGVO verpflichtenden Informationenzukommen zu lassen.

Als Anlaufstelle gemäß Art. 26 Abs. 1 S. 3 DSGVO für betroffene Personenagiert in erster Linie der Kunde.

Beide Parteien stellen der betroffenen Person gemäß Art. 15 DSGVO aufAnfrage eine Kopie der personenbezogenen Daten zur Verfügung, die verarbeitetwerden und erteilen die erforderlichen Auskünfte. Eine betroffene Person kanngemäß Art. 16 DSGVO von beiden Parteien die Berichtigung unrichtigerpersonenbezogener Daten, die von den Parteien gespeichert sind, verlangen. Eine betroffene Person kann die Löschung derpersonenbezogenen Daten, die sich im Besitz der Parteien befinden, von beidenParteien gemäß Art. 17 DSGVO verlangen. Wenn dieser Antrag gestellt wird,informiert eine Partei die andere Partei über dem Antrag und darüber, welcheDaten zu löschen sind. Beide Parteien werden Anträgeauf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO bearbeiten. Sollte einePartei eine Einschränkung der Verarbeitung vornehmen, unterrichtet sie dieandere, wenn sich dieser Antrag auf eine gemeinsame Verarbeitung bezieht. Beide Parteien werden alle Anfragen bezüglich desRechts auf Unter-richtung der betroffenen Personen bearbeiten. Wenn einebetroffenen Person ihr Recht auf Berichtigung, Löschung oder Einschränkung vonDaten gegenüber einer Partei geltend gemacht hat, muss diese Partei jedeBerichtigung oder Löschung personenbezogener Daten oder jede Einschränkung derVerarbeitung an die andere Partei und an jeden Empfänger, an den diepersonenbezogenen Daten weitergegeben wurden, weiterleiten, es sei denn, dieserweist sich als unmöglich oder mit unverhältnismäßigem Aufwand verbunden (Art.19 DSGVO). Die Vertragspartei informiert die betroffene Person über dieseEmpfänger, soweit die betroffene Person dies wünscht.

Beide Parteien werden alle Anträge auf Datenübertragung gemäß Art. 20DSGVO bearbeiten. Betrifft dieser Antrag ausschließlich von einer Parteidurchgeführte Prozesse oder nur von einer Partei gespeicherte Daten, so wirddieser Antrag direkt an die andere Partei weitergeleitet. Die betroffene Person kann vonihrem Widerspruchsrecht gegenüber einer der Parteien Gebrauch machen (Art. 21DSGVO). Bei der Ausübung des Rechts unterrichtet eine Vertragspartei die andereüber den Widerspruch. Die Parteien dürfen die personenbezogenen Daten dannnicht mehr verarbeiten, es sei denn, sie weisen zwingende berechtigte Gründefür die Verarbeitung nach, die die Interessen, Rechte und Freiheiten derbetroffenen Person außer Kraft setzen, oder sie weisen nach, dass die Daten zurBegründung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werdenmüssen - es sei denn, die Daten werden ausschließlich für Direktmarketingverwendet. Die betroffene Person kannunter den Voraussetzungen des Art. 7 DSGVO von ihr erteilte Einwilligungenjederzeit gegenüber beiden Parteien widerrufen. Die Parteien informieren sichgegenseitig hierüber. Ungeachtet der Einzelheitendieser Zusatzvereinbarung kann eine betroffene Person nach Art. 26 Abs. 3 DSGVOihre Rechte im Rahmen der DSGVO bei und gegenüber jedem der für den betroffenenVerarbeitungsvorgang gemeinsam Verantwortlichen geltend machen.

Soweit ein Betroffener sich unmittelbar an eine der Parteien zwecksWahrnehmung seiner Betroffenenrechte, insbesondere wegen Berichtigung undLöschung, seiner Daten wenden sollte, wird dieses Ersuchen unverzüglichunabhängig von der Pflicht zur Gewährleistung des Betroffenenrechtes, an dieandere Partei weitergeleitet. Die Parteien unterstützen sich bei derGewährleistung der Betroffenenrechte.

 

XI. Sicherheitsstandards

TRADELINK hat angemessene physikalische,technische und administrative Sicherheitsstandards implementiert, umpersonenbezogene Daten vor Verlust, Missbrauch, Änderung oder Zerstörung zuschützen. Unsere Dienstleister und verbundenen Unternehmen sind vertraglichverpflichtet, die Vertraulichkeit personenbezogener Daten zu wahren. Zudemdürfen sie die Daten nicht für nicht von uns genehmigte Zwecke nutzen.

Da uns die Sicherheit Ihrer Daten wichtig ist,wird ihr gesamter Besuch über eine sichere TLS-Verbindung abgewickelt. Werdenpersönliche Daten erhoben, findet die Datenübertragung ebenfalls TLS-verschlüsseltstatt. Durch das TLS-Verschlüsselungsverfahren werden ihre Daten auf dem Wegdurch das Internet vor unberechtigtem Zugriff geschützt.

XII. Änderungenan dieser Erklärung

Wir können diese Datenschutzerklärung von Zeitzu Zeit aktualisieren. Wir empfehlen deshalb, diese Datenschutzerklärungregelmäßig durchzulesen, damit Sie unsere Datenschutzpraktiken kennen. DieseDatenschutzerklärung wurde zuletzt am 19.10.2020 aktualisiert.