DATENSCHUTZ
DATENSCHUTZERKLÄRUNG
der neusta fintech solutions GmbH
Konsul-Smidt-Straße 24
28217 Bremen
1. ALLGEMEINES
Wir nehmen den Schutz und die Sicherheit Ihrer personenbezogenen Daten sehr ernst und erheben, verarbeiten, speichern und nutzen Ihre personenbezogenen Daten ausschließlich im Rahmen der Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) sowie der Datenschutzgesetze in der Bundesrepublik Deutschland.
Damit Sie die bestmögliche Kontrolle über Ihre Daten haben, möchten wir Sie mit unserer Datenschutzerklärung informieren, welche personenbezogenen Daten wir bei der Nutzung unserer Webseite „www.neusta-fintech.de“ (im Folgenden „Webseite“ genannt) erheben, wie wir diese Daten verwenden und welche Rechte und Gestaltungsmöglichkeiten Sie haben.
Personenbezogene Daten sind alle Informationen, die sich auf identifizierte oder identifizierbare natürliche Personen beziehen, z.B. Vorname, Name, Email-Adresse.
2. ERHEBUNG, VERARBEITUNG, SPEICHERUNG UND NUTZUNG IHRER DATEN
2.1. ERHEBUNG, VERARBEITUNG, SPEICHERUNG UND NUTZUNG IHRER DATEN BEI NUTZUNG UNSERER WEBSEITE
2.1.1. LOG-DATEN BEI AUFRUF UNSERER WEBSEITE
Unsere Webseite steht jedermann ohne vorherige Registrierung zur Verfügung. Ihr Internetbrowser oder Ihr mobiles Endgerät übermitteln beim Zugriff auf unsere Webseite aus technischen Gründen automatisch folgende Daten an unseren Web-Server:
Diese Daten werden von unserem Web-Server in Logfiles gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten erfolgt nicht.
Rechtsgrundlage für die Speicherung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Daten werden von uns verwendet, um die Nutzung unserer Webseite und deren technische Administration zu ermöglichen, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten, den Missbrauch unserer Webseite zu verhindern und unsere Webseite zu optimieren. Diese Zwecke sind die von uns mit der Datenverarbeitung verfolgten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles werden die Daten nach spätestens sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung der Log-Daten ist möglich, sofern die IP-Adresse Ihres Geräts gelöscht oder derart verfremdet wird, dass eine Zuordnung der IP-Adresse zu Ihnen nicht mehr möglich ist.
2.1.2. COOKIES
Unsere Webseite verwendet Cookies. Cookies sind kleine Dateien, die auf Veranlassung unseres Web-Servers auf der Festplatte des von Ihnen genutzten Geräts gespeichert werden. Sie ermöglichen bei einem wiederholten Besuch unserer Webseite eine eindeutige Identifikation Ihres Computersystems.
Wir verwenden zum einen technisch notwendige Cookies, um Ihre Web-Sitzung zu identifizieren. Dies ist notwendig, um die Navigation durch unsere Webseiten zu ermöglichen. Darüber hinaus speichern wir die Information, ob Sie in die Verwendung nicht notwendiger Cookies eingewilligt haben. Rechtsgrundlage für die Verarbeitung Ihrer Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Darüber hinaus verwenden wir technisch nicht notwendige Cookies, um die Nutzung unserer Webseite durch Sie zu analysieren. Diese Verwendung erfolgt nur mit Ihrer Einwilligung. Beim Aufruf unserer Webseite werden Sie durch einen Infobanner über die Verwendung von technisch nicht notwendigen Cookies zu Analysezwecken informiert und können in diese Verwendung einwilligen oder sie ablehnen.
Rechtsgrundlage für diese Verarbeitung Ihrer Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. a DSGVO
Cookies werden von den meisten Browsern oder Betriebssystemen automatisch akzeptiert. Wenn Sie diese Funktionalität nicht wünschen, sollten Sie Ihren Browser so konfigurieren, dass das Setzen von Cookies unterbunden wird (Deaktivierung). Bereits gespeicherte Cookies können zudem jederzeit gelöscht werden. Bitte beachten Sie, dass durch die Deaktivierung der Funktionsumfang unserer Webseiten eingeschränkt werden kann, so dass Sie ggf. nicht alle Funktionen unserer Webseiten werden nutzen können.
2.2. ERHEBUNG, VERARBEITUNG, SPEICHERUNG UND NUTZUNG IHRER DATEN BEI KONTAKTAUFNAHME
2.2.1. KONTAKTAUFNAHME PER E-MAIL
Eine elektronische Kontaktaufnahme ist über unsere Emailadresse fintech@neusta.de möglich. In diesem Falle werden Ihre per E-mail übermittelten personenbezogenen Daten von uns gespeichert.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die Sie uns im Rahmen der elektronischen Kontaktaufnahme per E-mail übermitteln, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die elektronische Kontaktaufnahme per E-mail auf den Abschluss eines Vertrages mit uns, so ist Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zudem Art. 6 Abs. 1 lit. b DSGVO.
Wir verwenden Ihre Daten für die Bearbeitung Ihres Anliegens sowie zur Kontaktaufnahme. Diese Zwecke sind die von uns mit der Datenverarbeitung verfolgten berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Ihre Daten werden – so weit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen – von uns gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind; dies ist der Fall, wenn der Ihrer elektronischen Kontaktaufnahme zugrundeliegende Sachverhalt vollständig geklärt ist. Wenn Sie aufgrund Ihrer elektronischen Kontaktaufnahme einen Vertrag mit uns schließen, werden Ihre Daten erst dann gelöscht, wenn sie für die Erfüllung des Vertrages oder die Durchführung vorvertraglicher Maßnahmen nicht mehr erforderlich sind. Wir weisen darauf hin, dass eine Erforderlichkeit, Ihre Daten zu speichern, auch nach Erfüllung des Vertrages bestehen kann, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Sie können der Verwendung Ihrer personenbezogenen Daten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten entstehen. In einem solchen Fall werden Ihre im Rahmen der elektronischen Kontaktaufnahme gespeicherten Daten gelöscht; die Bearbeitung Ihres Anliegens kann nicht fortgeführt werden. Sind Ihre Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine (vorzeitige) Löschung Ihrer Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
2.2.2. LOG-DATEN BEI KONTAKTAUFNAHME
Mit Ihrem Zugriff auf unsere Webseite werden zudem automatisiert die Daten gemäß Ziffer 2.1. dieser Datenschutzerklärung erhoben und gespeichert.
3. WEITERGABE PERSONENBEZOGENER DATEN
3.1. Eine Weitergabe, ein Verkauf oder eine sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, dass dies zum Zwecke der Erfüllung eines Vertrages notwendig ist. Ansonsten geben wir Ihre personenbezogenen Daten nur im Rahmen einer gesetzlichen Erlaubnis oder aufgrund Ihrer jederzeit für die Zukunft widerruflichen Einwilligung und nur in dem Umfang, der zur Erfüllung unserer vertraglichen Pflichten notwendig ist, an Dritte weiter.
3.2. Unsere Dienstleistungspartner (z.B. Hostingdienstleister) benötigen Ihre personenbezogenen Daten und verarbeiten diese ausschließlich in unserem Auftrag im Rahmen einer Auftragsverarbeitung, die gemäß Art. 28 Abs. 3 DSGVO ausdrücklich vorgesehen ist.
3.3. Wir übermitteln Ihre personenbezogenen Daten nur dann an staatliche Einrichtungen oder Behörden, wenn wir dazu aufgrund gesetzlicher Vorschriften verpflichtet sind.
4. SOCIAL MEDIA PLUGINS
Auf unserer Webseite sind auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO sog. Social Media Plugins („Plugins“) der sozialen Netzwerke Facebook, Google +, LinkedIn und XING, des Mikroblogging-Dienstes Twitter sowie des Videoportals YouTube („Anbieter“) eingebunden. Um den Schutz Ihrer Daten beim Besuch unserer Webseite zu erhöhen, binden wir die Plugins mittels der sog. „2-Klick-Lösung“ in unsere Webseite ein. Diese Einbindung gewährleistet, dass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern der Anbieter hergestellt wird. Erst wenn Sie die Plugins aktivieren und damit die Zustimmung zur Datenübermittlung erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern der Anbieter her.
4.1. LINKED IN
Auf unserer Webseite sind schließlich sog. Social Media Plugins („Plugins“) des sozialen Netzwerks LinkedIn eingebunden. LinkedIn wird betrieben von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA („LinkedIn“).
Wenn Sie unsere Webseite besuchen und das Plugin aktivieren, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem LinkedIn-Server hergestellt. LinkedIn erhält dadurch die Information, dass Sie mit Ihrem Browser unsere Webseite aufgerufen haben, auch wenn Sie kein Profil bei LinkedIn besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von LinkedIn in die USA übermittelt und dort gespeichert. Sind Sie bei LinkedIn eingeloggt, kann LinkedIn den Besuch unserer Webseite Ihrem Profil auf LinkedIn unmittelbar zuordnen. Wenn Sie mit dem Plugin interagieren, zum Beispiel den „Recommend-Button“ von LinkedIn anklicken, wird die entsprechende Information direkt an einen Server von LinkedIn übermittelt und dort gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch LinkedIn sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von LinkedIn unter:
https://www.linkedin.com/legal/privacy-policy
5. VERANTWORTLICHENSTELLE
Verantwortlich für die Verarbeitung Ihrer personenbezogenen ist:
neusta fintech solutions GmbH
Konsul-Smidt-Straße 24
28217 Bremen
Telefon: +49 421 20696-0
E-mail: fintech@neusta.de
6. DATENSCHUTZBEAUFTRAGTER
Wir haben als Beauftragten für den Datenschutz
Frau Bärbel Rolfes
HEC GmbH
Konsul-Smidt-Straße 20
28217 Bremen
Telefon: +49 421 / 20750371
Email: datenschutz@neusta.de
bestellt.
7. STANDORT IHRER DATEN / DATENSICHERHEIT
7.1. Unsere Server und Datenzentren liegen bei der neusta infrastructure services GmbH in Bremen, wo auch die Datenverarbeitung erfolgt.
7.2. In der Regel verarbeiten wir Ihre personenbezogenen Daten innerhalb der Europäischen Union. Wir nutzen aber auch die Dienste einiger Drittanbieter. Sind diese Drittanbieter in Gebieten ansässig, in denen kein den innerhalb der Europäischen Union geltenden Vorschriften entsprechendes Datenschutzniveau gewährt wird, unternehmen wir alle notwendigen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten angemessen geschützt sind. Dies erreichen wir entweder durch Abschluss von Datenschutzverträgen oder indem wir uns vergewissern, dass die Drittanbieter nach geeigneten Sicherheitsstandards (z.B. dem EU-US-Datenschutzschild (EU-US Privacy Shield)) zertifiziert sind.
7.3. Wir ergreifen verschiedene physische, technische und organisatorische sowie administrative Sicherheitsmaßnahmen, um den Schutz Ihrer Daten je nach Sensibilität der Daten im geeigneten Umfang zu schützen.
7.4. Wir verwenden auf unserer Webseite aus Sicherheitsgründen, insbesondere zum Schutz Ihrer personenbezogenen Daten eine SSL-Verschlüsselung. Sie erkennen die verschlüsselte Verbindung u.a. am Schloss-Symbol in der Adresszeile Ihres Browsers.
8. IHRE RECHTE
8.1. RECHT AUF AUSKUNFT
8.1.1. Sie sind berechtigt, von uns jederzeit kostenlos Auskunft darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf folgende Informationen:
Sie sind zudem berechtigt, von uns Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, von uns über die geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden.
8.1.2. Zum Schutze Ihrer Daten behalten wir uns die Anforderung eines Identitätsnachweises vor.
8.1.3. Wir können die datenschutzrechtliche Auskunft in einem gängigen elektronischen Format erteilen.
8.2. RECHT AUF BERICHTIGUNG
Sie haben zudem das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen – unter Berücksichtigung der Zwecke der Verarbeitung Ihrer personenbezogenen Daten – das Recht zu, von uns die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
8.3. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG
8.3.1. Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
oder
8.3.2. Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutze der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
8.3.3. Wenn Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten erwirkt haben, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
8.4. RECHT AUF LÖSCHUNG („RECHT AUF VERGESSENWERDEN“)
8.4.1. Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:
8.4.2. Haben wir personenbezogene Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die Ihre personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von uns die Löschung aller Links zu Ihren personenbezogenen Daten oder von Kopien oder Replikationen Ihrer personenbezogenen Daten verlangt haben.
8.4.3. Das Recht auf Löschung Ihrer personenbezogenen Daten besteht nicht, soweit die Verarbeitung erforderlich ist
oder
8.4.4. Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten geltend gemacht, so sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, von uns über die Empfänger Ihrer personenbezogenen Daten unterrichtet zu werden.
8.5. RECHT AUF DATENÜBERTRAGBARKEIT
8.5.1. Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten – ohne Behinderung durch uns – einem anderen Verantwortlichen zu übermitteln, sofern
8.5.2. In Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie ferner das Recht, zu erwirken, dass Ihre personenbezogenen Daten – ohne Behinderung durch uns – direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer dürfen hierdurch nicht beeinträchtigt werden.
8.5.3. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung Ihrer personenbezogenen Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
8.6. WIDERSPRUCHSRECHT
8.6.1. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt; die gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
8.6.2. Wir verarbeiten Ihre personenbezogenen Daten nach Ihrem Widerspruch nicht mehr, es sein denn, wir können zwingende schutzwürdige Gründe für die weitere Verarbeitung Ihrer personenbezogenen Daten nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die weitere Verarbeitung Ihrer personenbezogenen Daten dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
8.7. RECHT AUF WIDERRUF DATENSCHUTZRECHTLICHER EINWILLIGUNGEN
Sie haben das Recht, Ihre datenschutzrechtlichen Einwilligungen jederzeit zu widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit, der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung Ihrer personenbezogenen Daten nicht berührt.
8.8. BESCHWERDERECHT
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt. Die Aufsichtsbehörde, bei der Sie Ihre Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
9. AKTUALISIERUNG
9.1. Wir behalten uns das Recht vor, diese Datenschutzerklärung gelegentlich zu ändern. Bei Vornahme wesentlicher Änderungen der Datenschutzerklärung informieren wir Sie vorab.
9.2. Die Verwendung Ihrer personenbezogenen Daten unterliegt der jeweils aktuellen Version der Datenschutzerklärung, die über „DATENSCHUTZ“ auf unseren Webseiten abgerufen werden kann. Wenn Sie nach Inkrafttreten der Änderungen weiterhin auf unsere Webseiten zugreifen, erklären Sie Ihr Einverständnis mit der aktualisierten Datenschutzerklärung.
Bei Fragen oder Anmerkungen zur vorstehenden Datenschutzerklärung stehen wir Ihnen sehr gerne zur Verfügung. Senden Sie bitte eine E-mail an
datenschutz@neusta.de
Stand: April 2023