For German-speaking users: Deutsche Version weiter unten.
Principles of data processing
In order to fulfil our duty to inform our customers, suppliers and interested parties in accordance with Art. 12, 13 of the Data Protection Basic Regulation (DSGVO), we would like to provide you with the following information on data protection:
Who is responsible for data processing?
The person responsible within the meaning of data protection law is
Kordiam GmbH
Falkenried 74a
20251 Hamburg
Phone +49 40 88 14170-0
info@kordiam.io
Which data of yours are processed by us? And for what purposes?
If we have received data from you, we will only process it for the purposes for which we collected it.
These purposes are usually:
- Communication for contract fulfillment
- Information about our services
- Reference for new customers
- Invoicing and debiting
These data are usually:
- Your master data (e.g. surname, first name, title, title, ...)
- Contact data (e.g. email address, telephone number, mobile number, ...)
- Other personal data that you provide to us during the pre-contractual/contractual relationship.
Please note that we cannot identify all potential data. However, we only collect data that you actively communicate to us or that is publicly accessible.
Data processing for other purposes can only be considered if the necessary legal requirements pursuant to Art. 6 para. 4 DSGVO have been met. In this case, we will of course comply with any information obligations under Art. 13 para. 3 DSGVO and Art. 14 para. 4 DSGVO.
On what legal basis is this based?
Legal basis for the processing of personal data:
- Consent (Art. 6 para. 1 lit. a. DSGVO)
- Data processing for the fulfilment of contracts (Art. 6 para. 1 lit. b. DSGVO)
- Data processing on the basis of a weighing of interests (Art. 6 para. 1 lit. f. DSGVO)
- Data processing to fulfil a legal obligation (Art. 6 para. 1 lit. c. DSGVO)
If personal data is processed on the basis of your consent, you have the right to revoke this consent at any time with effect for the future. You may object to this by contacting our data protection officer, whom we will explain below.
We justify our justified interest in possibilities of direct advertising according to § 7 Abs. 3 UWG according to recital 47 of the DSGVO, we have a justified interest in informing our customers with information about our goods and services via communication channels. As the party concerned, you have the right to object to the processing of personal data for these purposes, taking into account the provisions of Art. 21 DSGVO.
How long will the data be stored?
We process the data as long as this is necessary for the respective purpose.
Insofar as legal storage obligations exist - e.g. in commercial law or tax law - the relevant personal data is stored for the duration of the storage obligation. After the storage obligation has expired, we check whether there is any further need for processing. If a requirement no longer exists, the data is deleted.
At the end of a calendar year, we always check the data with regard to the need for further processing. Due to the amount of data, this check is carried out with regard to specific data types or purposes of processing.
Of course, you can at any time (see below) request information about the personal data we have stored about you and, if this is not necessary, request that the data be deleted or that processing be restricted.
Which recipients will the data be passed on to?
Your personal data will only be passed on to third parties if this is necessary for the execution of the contract with you, if the passing on is based on a weighing of interests within the meaning of Art. 6 Para. 1 lit. f. of the German Data Protection Act. DSGVO is permissible, we are legally obliged to pass it on or you have given your consent in this respect.
Categories of such recipients can be, for example, transport and logistics service providers.
Within the framework of tax and commercial law requirements, data may be passed on to tax consultants, credit institutions and other tax authorities.
In our case, third parties are not service providers or affiliated companies that have to comply with our data protection requirements. To this end, we have concluded order processing contracts and thus guarantee that you can exercise your rights vis-à-vis them.
Where is the data processed?
Your personal data is processed by us exclusively in computer centres of the European Union and therefore the Basic Data Protection Regulation applies to the processing at all times.
Your rights as a "data subject"
You have the right to information about the personal data processed by us concerning your person pursuant to Art. 15 DS-GVO. In the event of a request for information which is not made in writing, we ask for your understanding that we may then demand proof from you that you are the person you claim to be.
Furthermore, you have the right to correction or deletion or to restriction of the processing to the extent that you are legally entitled to do so pursuant to Art. 16, 17 and 18 DSGVO.
Furthermore, you have the right to object to the processing within the scope of the statutory provisions. The same applies to a right to data transfer. In particular, you have a right of objection pursuant to Art. 21 (1) and (2) DSGVO against the processing of your data in connection with Art. 6 (1) lit. f. of the Data Protection Ordinance. DSGVO.
You can inform our data protection officer of your objection at the following addresses:
Our data protection officer
We have appointed an external data protection officer in our company. You can reach them under the following contact options:
FKC CONSULT GmbH
Eschenburgstr. 5
23568 Lübeck, Germany
E-mail: dpo@kordiam.io
Right of appeal
You have the right to complain to a data protection supervisory authority about the processing of personal data by us.
Grundsätze der Datenverarbeitung
Um die Informationspflichten gegenüber unseren Kunden, Lieferanten und Interessenten gemäß Art. 12, 13 der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar:
Wer ist für Datenverarbeitung verantwortlich?
Verantwortlicher im Sinne des Datenschutzrechts ist die
Kordiam GmbH
Falkenried 74a
20251 Hamburg
Telefon +49 40 88 14 170-0
info@kordiam.io
Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?
Wenn wir Daten von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhoben haben.
Diese Zwecke sind im Regelfall:
- Kommunikation zur Vertragserfüllung
- Informationen zu unseren Waren und Dienstleistungen
- Referenznennung für Neukunden
- Rechnungsstellung und Abbuchungen
Diese Daten sind im Regelfall:
- Ihre Stammdaten (z. B. Name, Vorname, Tittel, Anrede, …)
- Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer, Mobilnummer, …)
- Weitere personenbezogene Daten die Sie uns während der vor-/vertraglichen Beziehung mitteilen.
Bitte beachten Sie, dass wir nicht alle potentiellen Daten benennen können. Wir erheben aber nur Daten, die Sie uns aktiv mitteilen oder öffentlich zugänglich sind.
Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen.
Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich nachkommen.
Auf welcher rechtlichen Grundlage basiert das?
Rechtsgrundlage/n für die Verarbeitung von personenbezogenen Daten ist:
- Einwilligung (Art. 6 Abs. 1 lit. a. DSGVO)
- Datenverarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b. DSGVO)
- Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f. DSGVO)
- Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c. DSGVO)
Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Den Widerspruch können Sie gegenüber unserem Datenschutzbeauftragten, den wir weiter unten ausführen, richten.
Wir begründen unser berechtigtes Interesse an Möglichkeiten der Direktwerbung nach § 7 Abs. 3 UWG gemäß Erwägungsgrund 47 der DSGVO, wir haben ein berechtigtes Interesse daran, unsere Kunden mit Informationen um unsere Waren und Dienstleistungen über Kommunikationskanäle zu informieren. Sie haben als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu diesen Zwecken zu widersprechen.
Wie lange werden die Daten gespeichert?
Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.
Grundsätzlich nehmen wir gegen Ende eines Kalenderjahres eine Prüfung von Daten im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor. Aufgrund der Menge der Daten erfolgt diese Prüfung im Hinblick auf spezifische Datenarten oder Zwecke einer Verarbeitung.
Selbstverständlich können Sie jederzeit (s.u.) Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.
An welche Empfänger werden die Daten weitergegeben?
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung i.S.d. Art. 6 Abs. 1 lit. f. DSGVO zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben.
Im Rahmen von Steuer- und Handelsrechtlichen Vorgaben kann es zu Datenweitergaben an Steuerberater, Kreditinstituten und weiteren Finanzbehörden kommen.
Dritte sind in unserem Fall keine Dienstleister und Verbundunternehmen, die unsere Vorgaben des Datenschutzes einhalten müssen. Hierfür haben wir Auftragsverarbeitungsverträge geschlossen und gewährleisten dadurch, dass Sie Ihre Rechte auch gegenüber diesen ausüben können.
Wo werden die Daten verarbeitet?
Ihre personenbezogenen Daten werden von uns ausschließlich in Rechenzentren der Europäischen Union verarbeitet und somit findet die Datenschutzgrundverordnung jederzeit Anwendung auf die Verarbeitung.
Ihre Rechte als „Betroffene“
Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten gemäß Art. 15 DS-GVO. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.
Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht gemäß Art. 16, 17 und 18 DSGVO.
Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.
Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten im Zusammenhang des Art. 6 Abs. 1 lit. f. DSGVO.
Den Widerspruch können Sie formlos gegenüber unserem Datenschutzbeauftragten melden unter folgenden Adressen:
Unser Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten in unserem Unternehmen benannt. Sie erreichen diese unter folgenden Kontaktmöglichkeiten:
FKC CONSULT GmbH
Eschenburgstr. 5
23568 Lübeck
E-Mail: dpo@kordiam.io
Beschwerderecht
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.