Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

Der Verantwortliche ist die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Welche personenbezogenen Daten wir verarbeiten

Wir können folgende personenbezogene Daten verarbeiten:

• Vor- und Nachname;
• Telefonnummer;
• E-Mail-Adresse;
• Name des Unternehmens, sofern die Person ein Unternehmen vertritt;
• Angaben, die die Person im Kontaktformular oder in einer Anfrage macht;
• Informationen über die Leistung oder das Projekt, für das sich die Person interessiert;
• technische Informationen über den Website-Besuch, z. B. IP-Adresse, Browser, Gerätetyp, Zeitpunkt des Besuchs und Cookie-Daten;
• Inhalte der Kommunikation, wenn die Person per E-Mail, Telefon oder über andere Kommunikationskanäle mit uns in Kontakt tritt.

Wir fordern wissentlich keine besonderen Kategorien personenbezogener Daten an und verarbeiten diese nicht wissentlich, z. B. Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen oder andere sensible Daten. Übermittelt eine Person solche Informationen von sich aus, verarbeiten wir sie nur, soweit dies für die Bearbeitung der jeweiligen Kommunikation oder Anfrage erforderlich ist.

3. Zwecke der Verarbeitung personenbezogener Daten

3.1. Kommunikation mit Kunden und Interessenten

Wir verwenden personenbezogene Daten, um Fragen zu beantworten, Angebote zu erstellen, Projektanforderungen zu klären und die weitere Kommunikation sicherzustellen.

Verarbeitete Daten: Name, E-Mail, Telefon, Inhalt der Nachricht, Unternehmensangaben.

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Anfrage der Person oder unser berechtigtes Interesse an der Kommunikation mit Kunden und Interessenten.

3.2. Erbringung von Leistungen und Vertragserfüllung

Wird eine Person oder ein Unternehmen unser Kunde, verarbeiten wir Daten, um Leistungen zu erbringen, Dokumente und Rechnungen zu erstellen und die Projektdurchführung sicherzustellen.

Verarbeitete Daten: Kontaktdaten, Vertragsinformationen, Projektinformationen, Zahlungs- und Rechnungsdaten.

Rechtsgrundlage: Vertragserfüllung und Erfüllung rechtlicher Verpflichtungen.

3.3. Buchhaltung und Erfüllung rechtlicher Verpflichtungen

Wir verarbeiten Daten, die zur Erfüllung buchhalterischer, steuerlicher und sonstiger gesetzlicher Anforderungen erforderlich sind.

Verarbeitete Daten: Name, Unternehmensdaten, Rechnungsdaten, Zahlungsinformationen.

Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen.

3.4. Gewährleistung des Betriebs und der Sicherheit der Website

Wir können technische Daten verarbeiten, um den Betrieb der Website sicherzustellen, missbräuchliche Aktivitäten zu verhindern, Fehler zu analysieren und die Nutzererfahrung zu verbessern.

Verarbeitete Daten: IP-Adresse, Browserdaten, Gerätedaten, Server-Logdateien.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website.

3.5. Analyse und Verbesserung der Website

Werden auf der Website Analysetools wie Google Analytics oder vergleichbare Lösungen eingesetzt, können wir Besuchsstatistiken verarbeiten, um zu verstehen, wie Nutzer die Website verwenden.

Verarbeitete Daten: Cookie-Daten, anonymisierte oder pseudonymisierte Besuchsinformationen, Geräte- und Browserdaten.

Rechtsgrundlage: Einwilligung der Person, sofern das jeweilige Analysetool für den Betrieb der Website technisch nicht erforderlich ist.

4. Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine geeignete Rechtsgrundlage besteht. Die lettische Datenschutzbehörde (Datu valsts inspekcija) weist darauf hin, dass jede Datenverarbeitung auf mindestens einer in der Datenschutz-Grundverordnung (DSGVO) festgelegten Rechtsgrundlage beruhen muss.

In unserem Fall sind die wichtigsten Rechtsgrundlagen:

• Einwilligung der Person;
• Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen;
• Erfüllung rechtlicher Verpflichtungen;
• unsere berechtigten Interessen, z. B. die Sicherstellung der Kommunikation, der Sicherheit der Website und der Qualität unserer Leistungen.

5. Speicherdauer personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben ist.

Richtwerte für die Speicherdauer:

• Anfragen über Kontaktformulare und per E-Mail: bis zu 24 Monate nach der letzten Kommunikation, sofern keine vertragliche Zusammenarbeit zustande gekommen ist;
• Kunden- und Vertragsdaten: während der Vertragslaufzeit und danach so lange, wie es zur Wahrung rechtlicher Interessen erforderlich ist;
• Buchhaltungsunterlagen: für die gesetzlich vorgeschriebene Dauer;
• technische Server-Logs: in der Regel bis zu 12 Monate, sofern nicht für die Untersuchung eines Sicherheitsvorfalls eine längere Frist erforderlich ist;
• Cookie-Daten: entsprechend der im jeweiligen Cookie-Hinweis angegebenen Frist.

6. An wen personenbezogene Daten weitergegeben werden können

Wir verkaufen keine personenbezogenen Daten an Dritte.

Personenbezogene Daten können nur weitergegeben werden, wenn dies für die Erbringung einer bestimmten Leistung oder zur Erfüllung gesetzlicher Anforderungen erforderlich ist. Daten können an folgende Kategorien von Empfängern weitergegeben werden:

• IT- und Hosting-Dienstleister;
• E-Mail- und Kommunikationsdienstleister;
• Buchhaltungsdienstleister;
• Rechtsberater, sofern dies zur Wahrung unserer Rechte erforderlich ist;
• staatliche oder kommunale Behörden, sofern dies gesetzlich vorgeschrieben ist.

Verarbeitet ein Dienstleister personenbezogene Daten in unserem Auftrag, handelt er als Auftragsverarbeiter. Die Pflichten des Auftragsverarbeiters gegenüber dem Verantwortlichen müssen in einem Vertrag oder einem anderen Rechtsinstrument festgelegt sein.

7. Übermittlung personenbezogener Daten außerhalb der Europäischen Union

Einzelne Dienstleister, z. B. Anbieter von Analyse-, E-Mail- oder Cloud-Diensten, können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

In solchen Fällen setzen wir geeignete Garantien ein, z. B. die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder andere geltende Datenschutzmechanismen.

8. Cookies

Auf der Website können Cookies verwendet werden.

Cookies sind kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden. Sie tragen dazu bei, den Betrieb der Website sicherzustellen, die Nutzererfahrung zu verbessern und die Besuche der Website zu analysieren.

Wir können Folgendes verwenden:

• notwendige Cookies, die für den Betrieb der Website erforderlich sind;
• Analyse-Cookies, die uns helfen zu verstehen, wie Besucher die Website nutzen;
• Marketing-Cookies, sofern auf der Website Werbe- oder Remarketing-Tools eingesetzt werden.

Notwendige Cookies werden ohne gesonderte Einwilligung verwendet, da sie für den Betrieb der Website erforderlich sind. Analyse- und Marketing-Cookies werden nur mit Einwilligung des Nutzers verwendet, sofern eine solche Einwilligung erforderlich ist.

Der Nutzer kann die Cookie-Einstellungen jederzeit in seinem Browser oder in dem auf der Website verfügbaren Cookie-Verwaltungstool ändern, sofern ein solches eingerichtet ist.

9. Betroffenenrechte

Die betroffene Person hat folgende Rechte:

• Auskunft über ihre personenbezogenen Daten zu verlangen;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung der Daten zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• Widerspruch gegen die Verarbeitung einzulegen;
• die Datenübertragbarkeit zu verlangen;
• eine Einwilligung zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht;
• eine Beschwerde bei der lettischen Datenschutzbehörde (Datu valsts inspekcija) einzureichen.

Diese Rechte ergeben sich aus den Artikeln 15–22 der Datenschutz-Grundverordnung, und die lettische Datenschutzbehörde (Datu valsts inspekcija) erläutert sie als Grundrechte der betroffenen Person bei der Verarbeitung personenbezogener Daten.

Um ihre Rechte auszuüben, kann sich die betroffene Person an uns wenden:

Wir können die Person bitten, ihre Anfrage zu präzisieren oder ihre Identität nachzuweisen, sofern dies für eine sichere Bearbeitung der Anfrage erforderlich ist.

10. Beschwerde bei der Aufsichtsbehörde

Ist eine Person der Ansicht, dass ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden, hat sie das Recht, sich an die lettische Datenschutzbehörde (Datu valsts inspekcija) zu wenden.

Die Datu valsts inspekcija ist die lettische Aufsichtsbehörde für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung.

11. Sicherheit personenbezogener Daten

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Offenlegung, Veränderung oder Vernichtung zu schützen.

Diese Maßnahmen können Folgendes umfassen:

• Beschränkung des Zugriffs auf Daten;
• sichere Konfigurationen von Servern und Website;
• Verwendung verschlüsselter Verbindungen, soweit technisch möglich;
• regelmäßige Wartung der Systeme;
• Kontrolle der Zugriffsrechte.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führen könnte, muss der Verantwortliche dies der lettischen Datenschutzbehörde (Datu valsts inspekcija) unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, melden.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, damit sie der tatsächlichen Datenverarbeitung, der Funktionalität der Website oder geänderten Rechtsvorschriften entspricht.

Die aktuelle Fassung der Datenschutzerklärung ist stets auf der Website nordicrafter.com verfügbar.