Datenschutzerklärung der Nordlicht Strategie GmbH
1. Einleitung und Angaben zum Unternehmen
Der Schutz Ihrer personenbezogenen Daten ist der Nordlicht Strategie GmbH ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten beim Besuch unserer Website, bei der Kontaktaufnahme sowie im Rahmen unserer geschäftlichen Tätigkeit als Strategieunternehmen verarbeiten.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nordlicht Strategie GmbH
Schlesische Straße 27
10997 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 54827693
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir im Rahmen unserer Website, unserer Kommunikation und unserer Beratungs- und Strategiedienstleistungen verarbeiten.
2. Datenerhebung und Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und eine gesetzliche Grundlage besteht. Zu den verarbeiteten Daten können insbesondere folgende Kategorien gehören:
- Stammdaten, z. B. Name, Vorname, Unternehmen, Funktion
- Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer, Anschrift
- Kommunikationsinhalte aus E-Mails, Telefonaten oder anderen Kontaktwegen
- Vertrags- und Abrechnungsdaten
- Nutzungsdaten, z. B. aufgerufene Seiten, Zeitpunkt des Zugriffs, IP-Adresse, Browser- und Gerätedaten
- gegebenenfalls Bewerberdaten, sofern Sie sich bei uns bewerben
Personenbezogene Daten erhalten wir in der Regel direkt von Ihnen, etwa wenn Sie uns kontaktieren, ein Angebot anfordern, unsere Dienstleistungen in Anspruch nehmen oder unsere Website nutzen. In Einzelfällen können Daten auch aus anderen Quellen stammen, etwa von Geschäftspartnern, öffentlichen Stellen oder im Rahmen vertraglicher Beziehungen.
3. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Beantwortung von Anfragen und Kommunikation mit Interessenten, Kunden und Geschäftspartnern
- Durchführung vorvertraglicher Maßnahmen und Vertragsabwicklung
- Erbringung unserer Strategie-, Beratungs- und Unterstützungsleistungen
- Verwaltung von Kundenbeziehungen und Dokumentation von Projektverläufen
- Abrechnung, Buchhaltung und Erfüllung gesetzlicher Pflichten
- Betrieb, Sicherheit und Optimierung unserer Website und IT-Systeme
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
- Versand von Informationen, sofern Sie hierzu eingewilligt haben oder dies gesetzlich zulässig ist
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden sollten, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Vorgaben, insbesondere auf Grundlage von Art. 9 DSGVO.
Unsere berechtigten Interessen können insbesondere in der sicheren und effizienten Bereitstellung unserer Website, der Optimierung unserer Geschäftsprozesse, der Kommunikation mit Geschäftspartnern sowie der Durchsetzung rechtlicher Ansprüche liegen.
5. Datenweitergabe und Dritte
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies erforderlich ist, eine Rechtsgrundlage besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:
- IT- und Hosting-Dienstleister
- Wartungs-, Sicherheits- und Supportdienstleister
- Kommunikationsdienstleister
- Steuerberater, Rechtsanwälte und andere Berater
- Banken und Zahlungsdienstleister
- Behörden, soweit wir hierzu gesetzlich verpflichtet sind
- Auftragsverarbeiter im Sinne von Art. 28 DSGVO
Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderliche Verträge zur Auftragsverarbeitung ab. Eine Verarbeitung zu eigenen Zwecken Dritter findet nur statt, wenn dafür eine gesonderte Rechtsgrundlage besteht.
6. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies zur Durchführung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder eine andere rechtliche Grundlage besteht.
Sofern Daten in Drittländer übermittelt werden, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden, insbesondere durch:
- Angemessenheitsbeschlüsse der ევროკommission, sofern vorhanden
- geeignete Garantien wie EU-Standardvertragsklauseln
- zusätzliche technische und organisatorische Schutzmaßnahmen, soweit erforderlich
Bitte beachten Sie, dass in Drittländern unter Umständen ein anderes Datenschutzniveau gelten kann als innerhalb der EU.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Geschäfts- und Vertragsdaten: gemäß handels- und steuerrechtlicher Aufbewahrungsfristen, in der Regel 6 bis 10 Jahre
- Kommunikationsdaten: solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist und anschließend nach Maßgabe gesetzlicher Fristen oder berechtigter Interessen
- Technische Nutzungsdaten: je nach Zweck für kurze Zeiträume, soweit erforderlich zur Sicherheit und Fehleranalyse
- Bewerberdaten: grundsätzlich bis zum Abschluss des Bewerbungsverfahrens; bei Einwilligung zur längeren Speicherung für einen späteren Zeitpunkt entsprechend der Einwilligung
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weiteren Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
8. Betroffenenrechte
Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
- Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO
- Löschung Ihrer Daten gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO
Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannten Kontaktdaten erreichen. Wir werden Ihr Anliegen unverzüglich und im Rahmen der gesetzlichen Vorgaben prüfen.
9. Widerruf der Einwilligung
Sofern wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Der Widerruf kann formlos an [email protected] gesendet werden.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Die für uns zuständige Aufsichtsbehörde ist in der Regel:
Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61 10555 Berlin Deutschland
Unabhängig davon können Sie sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
11. Datensicherheit
Die Nordlicht Strategie GmbH trifft angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Weitergabe und Manipulation zu schützen. Dazu gehören insbesondere:
- verschlüsselte Datenübertragung, soweit technisch möglich
- Zugriffsbeschränkungen und Berechtigungskonzepte
- regelmäßige Sicherung und Wiederherstellung von Daten
- Schutzmaßnahmen für IT-Systeme und Netzwerke
- Vertraulichkeitsverpflichtungen für Mitarbeitende und Dienstleister
Bitte beachten Sie jedoch, dass eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden kann.
12. Kontaktinformationen
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
Nordlicht Strategie GmbH
Schlesische Straße 27
10997 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 54827693
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung. Soweit Ihre Mitwirkung erforderlich ist oder eine gesonderte Benachrichtigung gesetzlich vorgeschrieben ist, werden wir Sie über wesentliche Änderungen in geeigneter Weise informieren.