Register- & Datenschutzerklärung

Aktualisiert: 23.3.2025

Datenschutzrichtlinie für das Kundenregister von Nektar Finland

1 Registerführer

Der Registerführer ist Nektar/K&E Yhtiö Oy

Umsatzsteuer-Identifikationsnummer: 3462666-9

Adresse: Lielahdenkatu 37 A 14, 33410 Tampere

Telefon: 0505701288

E-Mail: info@nektar.fi

2 Name des Registers

Der Name des Registers ist Nektar Finlands Kundenregister.

3 Zweck der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden für Zwecke verarbeitet, die mit der Verwaltung, Pflege und Entwicklung von Kundenbeziehungen, der Bereitstellung und Lieferung von Dienstleistungen sowie der Entwicklung von Dienstleistungen und der Abrechnung zusammenhängen. Personenbezogene Daten werden auch für Zwecke verarbeitet, die zur Klärung möglicher Reklamationen und anderer Ansprüche erforderlich sind.

Darüber hinaus werden personenbezogene Daten in der Kundenkommunikation, wie z.B. zu Informations- und Benachrichtigungszwecken, sowie im Marketing verarbeitet, wobei personenbezogene Daten auch für Direktmarketing- und elektronische Direktmarketingzwecke verarbeitet werden.

Der Kunde hat das Recht, Direktmarketing abzulehnen.

Der Registerführer verarbeitet die Daten selbst und nutzt für die Verarbeitung personenbezogener Daten Subunternehmer, die im Auftrag und auf Rechnung des Registerführers tätig sind.

4 Rechtsgrundlagen für die Verarbeitung

Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind die folgenden Grundlagen gemäß der Allgemeinen Datenschutzverordnung der EU (im Folgenden auch „DSGVO“):

1. Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (Art. 6 Abs. 1 lit. a DSGVO);

2. Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 lit. b DSGVO);

3. Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Das oben genannte berechtigte Interesse des Verantwortlichen beruht auf einem bedeutsamen und angemessenen Verhältnis zwischen der betroffenen Person und dem Verantwortlichen, das sich daraus ergibt, dass die betroffene Person ein Kunde des Verantwortlichen ist, und wenn die Verarbeitung zu Zwecken erfolgt, die die betroffene Person zum Zeitpunkt der Datenerhebung und im Kontext des angemessenen Verhältnisses vernünftigerweise erwarten konnte.

5 Dateninhalt des Registers (verarbeitete Kategorien personenbezogener Daten)

Das Register enthält die folgenden personenbezogenen Daten grundsätzlich für alle registrierten Personen:

1. Grund- und Kontaktdaten der Person: [Vorname, Nachname, Adresse, Telefonnummer, E-Mail-Adresse];

2. Angaben zur Person in Bezug auf das Unternehmen oder eine andere Organisation und die Position oder den Titel der Person in diesem Unternehmen oder dieser Organisation;

3. Zustimmungen und Verbote der Person zum Direktmarketing.
   
   

6 Regelmäßige Datenquellen

Personenbezogene Daten werden von der betroffenen Person selbst erhoben.

Personenbezogene Daten werden auch im Rahmen der geltenden Gesetzgebung aus allgemein zugänglichen Quellen erhoben und aktualisiert, die mit der Durchführung der Kundenbeziehung zwischen dem Registerführer und der registrierten Person in Zusammenhang stehen und mit deren Hilfe der Registerführer seine Pflichten zur Pflege von Kundenbeziehungen erfüllt.

7 Speicherfrist für personenbezogene Daten

Die im Register gesammelten Daten werden nur so lange und in dem Umfang gespeichert, wie es für die ursprünglichen oder kompatiblen Zwecke, für die die personenbezogenen Daten erhoben wurden, erforderlich ist.

Die Notwendigkeit der Speicherung personenbezogener Daten wird [Beschreibung hier, in welchen Intervallen die Notwendigkeit der Datenspeicherung bewertet würde, z.B. alle fünf Jahre usw.]; und in jedem Fall werden die Daten der registrierten Person [wie viele Jahre] nach Beendigung der Kundenbeziehung dieser registrierten Person zum Registerführer und nach Abschluss der mit der Kundenbeziehung verbundenen Pflichten und Maßnahmen aus dem Register gelöscht. Beispielsweise werden Buchungsbelege fünf Jahre nach Ende des Geschäftsjahres aufbewahrt.

Der Registerführer bewertet die Notwendigkeit der Datenspeicherung regelmäßig gemäß seinen internen Verhaltensregeln. Darüber hinaus ergreift der Registerführer alle möglichen angemessenen Maßnahmen, um sicherzustellen, dass ungenaue, fehlerhafte oder veraltete personenbezogene Daten, die für die Verarbeitungszwecke nicht relevant sind, unverzüglich gelöscht oder korrigiert werden.

8 Empfänger (Empfängerkategorien) personenbezogener Daten sowie regelmäßige Datenübermittlungen

Personenbezogene Daten werden nicht an externe Dritte weitergegeben.

9 Datenübermittlung außerhalb der EU oder des EWR

Im Register enthaltene personenbezogene Daten werden nicht außerhalb der EU oder des EWR übermittelt.

10 Grundsätze des Registerschutzes

Materialien, die personenbezogene Daten enthalten, werden in abgeschlossenen Räumen aufbewahrt, zu denen nur benannte und aufgrund ihrer Aufgaben autorisierte Personen Zugang haben.

Die personenbezogene Daten enthaltende Datenbank befindet sich auf einem Server, der in einem abgeschlossenen Raum aufbewahrt wird, zu dem nur benannte und aufgrund ihrer Aufgaben autorisierte Personen Zugang haben. Der Server ist durch eine entsprechende Firewall und technische Schutzmaßnahmen geschützt.

Zugriff auf Datenbanken und Systeme ist nur mit individuell vergebenen persönlichen Benutzerkennungen und Passwörtern möglich. Der Registerführer hat die Zugriffsrechte und Berechtigungen auf Informationssysteme und andere Speicherplattformen so eingeschränkt, dass nur Personen, die für die rechtmäßige Verarbeitung der Daten erforderlich sind, diese einsehen und verarbeiten können. Darüber hinaus werden die Zugriffsereignisse auf Datenbanken und Systeme in den Protokolldaten des IT-Systems des Registerführers registriert.

Mitarbeiter des Registerführers und andere Personen sind zur Verschwiegenheit verpflichtet und haben die im Zusammenhang mit der Verarbeitung personenbezogener Daten erhaltenen Informationen vertraulich zu behandeln.

11 Rechte der betroffenen Person

Die betroffene Person hat die folgenden Rechte gemäß der Allgemeinen Datenschutzverordnung der EU:

1. Das Recht, von dem Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, wenn dies der Fall ist, Zugang zu den personenbezogenen Daten und zu den folgenden Informationen zu erhalten: (i) die Verarbeitungszwecke; (ii) die Kategorien personenbezogener Daten, die verarbeitet werden; (iii) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden; (iv) falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; (v) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; (vi) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; (vii) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten (Art. 15 DSGVO). Diese beschriebenen grundlegenden Informationen (i)–(vii) werden der betroffenen Person mit diesem Formular mitgeteilt;

2. Das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 DSGVO);

3. Das Recht, von dem Verantwortlichen unverzüglich die Berichtigung unrichtiger und unvollständiger personenbezogener Daten zu verlangen sowie das Recht, unvollständige personenbezogene Daten unter Berücksichtigung der Zwecke der Verarbeitung zu vervollständigen, auch mittels einer ergänzenden Erklärung (Art. 16 DSGVO);

4. Das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern (i) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind; (ii) die betroffene Person ihre Einwilligung, auf die sich die Verarbeitung stützt, widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt; (iii) die betroffene Person Widerspruch gegen die Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, einlegt und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen oder die betroffene Person Widerspruch gegen die Verarbeitung für Direktmarketingzwecke einlegt; (iv) die personenbezogenen Daten unrechtmäßig verarbeitet wurden; oder (v) die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, gelöscht werden müssen (Art. 17 DSGVO);

5. Das Recht auf Einschränkung der Verarbeitung durch den Verantwortlichen, wenn (i) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; (ii) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt; (iii) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; oder (iv) die betroffene Person Widerspruch gegen die Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen (Art. 18 DSGVO);

6. Das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung im Sinne der Verordnung beruht und die Verarbeitung automatisiert erfolgt (Art. 20 DSGVO);

7. Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Allgemeine Datenschutzverordnung der EU verstößt (Art. 77 DSGVO).

Anfragen zur Ausübung der Rechte der betroffenen Person sind an die unter Punkt 1 genannte Kontaktperson des Registerführers zu richten.

12 Webanalyse

Die folgenden Dienste sammeln anonymisierte Daten über Seitenbesuche ohne persönliche Informationen.

Google Analytics

13 Zielgerichtetes Marketing

Basierend auf Seitenbesuchen können wir in den folgenden Diensten gezielte Werbung schalten:

Meta, TikTok, Google