Schutz der über Sie verarbeiteten personenbezogenen Daten
Im Rahmen Ihrer Kunden- bzw. Geschäftspartnerbeziehung zur BullWall-Gruppe („wir“, „uns“, „unser“) verarbeiten wir Ihre personenbezogenen Daten.
Es ist uns sehr wichtig, dass Ihre personenbezogenen Daten angemessen geschützt und respektiert werden – sei es, dass Sie selbst Kunde oder Geschäftspartner von uns sind, oder dass Sie als Mitarbeiter eines Kunden oder Geschäftspartners von uns tätig sind. Daher bemühen wir uns fortlaufend um den Schutz Ihrer personenbezogenen Daten und um die Einhaltung der geltenden Datenschutzgesetze, wie etwa der Datenschutz-Grundverordnung („DSGVO“).
Nach der DSGVO ist die BullWall-Gruppe verpflichtet, Sie unter anderem darüber zu informieren, wie wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen als betroffene Person zustehen. Diese Informationen finden Sie in dieser Datenschutzerklärung.
1.0 Verantwortliche
Bullwall besteht aus mehreren rechtlich selbstständigen Gesellschaften. Je nachdem, mit welcher Gesellschaft Ihre Organisation in einer Vertragsbeziehung steht, ist jede dieser Gesellschaften für ihre eigene Verarbeitung personenbezogener Daten nach der DSGVO eigenständig verantwortlich und rechenschaftspflichtig.
Die Kontaktdaten der Gesellschaften von Bullwall lauten:
- BullWall Group A/S
Bredgade 33C, 1.
1260 Kopenhagen K
Telefon: +45 38 40 14 01
E-Mail: dpo@bullwall.com
CVR-Nr.: 37800171 - Bullwall Denmark A/S
Bredgade 33C, 1.
1260 Kopenhagen K
Telefon: +45 38 40 14 01
E-Mail: dpo@bullwall.com
CVR-Nr.: 38878786 - BullWall Inc.
251 Little Falls Drive
Wilmington
Delaware 19808-1674
Telefon: +1 302 302-1542
E-Mail: dpo@bullwall.com
EIN: 88-2358292
Anfragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte als betroffene Person können Sie über die oben genannten Kontaktdaten an die jeweils verantwortliche Gesellschaft richten.
2.0 Kategorien personenbezogener Daten
Die Verarbeitung Ihrer personenbezogenen Daten dient im Allgemeinen dazu, dass wir unsere Kunden- und Geschäftspartnerbeziehung zu Ihnen und Ihrem Arbeitgeber verwalten und aufrechterhalten können.
Wir verarbeiten die folgenden Kategorien Ihrer personenbezogenen Daten:
- Identifikationsdaten, darunter Name, Anschrift, Telefonnummer und E-Mail-Adresse
- Korrespondenz mit Ihnen
Wir erheben die personenbezogenen Daten entweder bei Ihnen, bei Ihrem Arbeitgeber oder bei sonstigen Dritten.
3.0 Zwecke der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur in dem Umfang, der für den Zweck der jeweiligen Verarbeitungstätigkeit erforderlich ist. Die Zwecke der Verarbeitung Ihrer personenbezogenen Daten sind folgende:
- Laufende Verwaltung und Vorgangsbearbeitung, z. B. von unterzeichneten Verträgen
- Erforderliche Registrierungen in unseren Systemen, wenn Sie unsere Dienste nutzen
4.0 Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses, unseren Kunden unsere Dienste anzubieten und die Beziehung zum Kunden zu verwalten und aufrechtzuerhalten (siehe Art. 6 Abs. 1 lit. f DSGVO).
Darüber hinaus können wir Ihre personenbezogenen Daten verarbeiten, um eine rechtliche Verpflichtung zu erfüllen (siehe Art. 6 Abs. 1 lit. c DSGVO).
5.0 Datenempfänger und Drittländer
In bestimmten Situationen legen wir Ihre von uns verarbeiteten personenbezogenen Daten gegenüber anderen Verantwortlichen offen, z. B. wenn wir bei konkreten Streitigkeiten und Angelegenheiten einen Rechtsanwalt oder einen anderen Berater hinzuziehen.
Zu diesen Verantwortlichen gehören:
- Anwaltskanzleien
- Beratungs- und Wirtschaftsprüfungsgesellschaften
- Behörden, an die wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu übermitteln
Wir setzen außerdem Auftragsverarbeiter ein, die ebenfalls Ihre personenbezogenen Daten und/oder die Ihrer Mitarbeiter verarbeiten.
Derzeit setzen wir Auftragsverarbeiter für die folgenden Maßnahmen und Tätigkeiten ein:
- Office 365 (OneDrive, Teams, Skype usw.)
- Google Drive und Google Maps
- Web-E-Mail und Microsoft-Dienste
- Firewalls/Protokollierung von IP-Adressen
- Fernsupport
- IT-Bereitstellung
- Aufgabenverwaltung (Task Centre)
- Verwaltung der Buchhaltungsunterlagen
- Verwaltung von CRM und Websites
Einige unserer Auftragsverarbeiter und deren Unterauftragsverarbeiter übermitteln personenbezogene Daten in Länder außerhalb des EWR:
Länder mit Angemessenheitsbeschluss, die ein dem EU-Recht gleichwertiges Datenschutzniveau bieten: Argentinien, Kanada, Färöer-Inseln, Isle of Man, Israel, Japan, Neuseeland, Schweiz und Vereinigtes Königreich.
Länder ohne Angemessenheitsbeschluss, die kein dem EU-Recht gleichwertiges Datenschutzniveau bieten (Liste aller möglicherweise betroffenen Länder): Australien, Brasilien, Chile, China, Kolumbien, Ägypten, El Salvador, Guatemala, Hongkong, Indien, Indonesien, Kenia, Malaysia, Mexiko, Peru, Philippinen, Serbien, Singapur, Südafrika, Südkorea, Taiwan, Türkei, Vereinigte Arabische Emirate und USA.
Für diese Länder erfolgen die Übermittlungen auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission. Wenn Sie eine Kopie der Klauseln wünschen, kontaktieren Sie uns bitte.
6.0 Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke der Verarbeitungstätigkeiten erforderlich ist oder nach den einschlägigen und anwendbaren Rechtsvorschriften verlangt wird, darunter die Vorschriften des dänischen Buchführungsgesetzes, wonach Buchhaltungsunterlagen mindestens fünf Jahre zuzüglich des laufenden Geschäftsjahres aufbewahrt werden.
Verträge mit Kunden werden 36 Monate nach Ablauf oder Beendigung gelöscht. Personenbezogene Daten, die im Zusammenhang mit an Kunden ausgestellten Lizenzen erhoben wurden, werden 3 Monate nach Ablauf der Lizenz gelöscht.
Kontaktdaten, die in unserem CRM-System enthalten sind, werden spätestens 36 Monate nach Ablauf eines Vertrags gelöscht.
7.0 Ihre Rechte
Wenn Sie die nachstehend näher beschriebenen Rechte ausüben möchten, nutzen Sie bitte die oben aufgeführten Kontaktdaten.
Ihnen stehen folgende Rechte zu:
- Auskunftsrecht: Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten zu erhalten, einschließlich Informationen darüber, wie diese Daten verarbeitet werden, aus welchen Quellen sie stammen usw.
- Recht auf Berichtigung: Sie haben das Recht, unrichtige personenbezogene Daten zu Ihrer Person berichtigen zu lassen.
- Recht auf Löschung: Unter bestimmten Voraussetzungen haben Sie das Recht, Ihre personenbezogenen Daten bereits vor der sonst nach unseren allgemeinen Löschverfahren vorgesehenen Löschung löschen zu lassen.
- Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen haben Sie das Recht, die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen. Steht Ihnen eine solche Einschränkung zu, dürfen wir Ihre personenbezogenen Daten – mit Ausnahme der Speicherung – nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeiten.
- Recht auf Datenübertragbarkeit: Sie haben das Recht auf Datenübertragbarkeit, soweit unsere Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung oder einem Vertrag beruht und die Verarbeitung automatisiert erfolgt. Dieses Recht bedeutet, dass Sie Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt bekommen können, das Sie einem anderen Verantwortlichen übermitteln können.
- Widerspruchsrecht: Unter bestimmten Voraussetzungen haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen.
- Recht auf Widerruf der Einwilligung: Soweit unsere Verarbeitung auf Ihrer Einwilligung beruht, sind Sie berechtigt, Ihre Einwilligung ganz oder teilweise zu widerrufen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durch uns erfolgten Verarbeitung.
Weitere Informationen zu Ihren Rechten finden Sie in den Leitlinien der dänischen Datenschutzbehörde (Datatilsynet), die Ihre Rechte als betroffene Person beschreiben, unter www.datatilsynet.dk.
Wenn Sie von Ihren oben beschriebenen Rechten Gebrauch machen, verarbeiten wir außerdem personenbezogene Daten im Zusammenhang mit dem Eingang und der Beantwortung Ihrer Anfrage. Bestehen Zweifel an Ihrer Identität, sind wir berechtigt, weitere Informationen anzufordern, die zur Bestätigung Ihrer Identität erforderlich sind. In diesem Fall verarbeiten wir zusätzliche Informationen über Sie, um Ihre Identität korrekt feststellen zu können.
8.0 Beschwerden
Wenn Sie sich über unsere Verarbeitung Ihrer personenbezogenen Daten beschweren möchten, können Sie sich bei der dänischen Datenschutzbehörde (Datatilsynet) beschweren. Die Kontaktdaten finden Sie unter www.datatilsynet.dk.
9.0 Aktualisierungen
Diese Datenschutzerklärung wurde im Juli 2021 erstellt. Wir überprüfen unsere Verarbeitungstätigkeiten regelmäßig und aktualisieren die Datenschutzerklärung, wenn und soweit erforderlich.