Datenschutzerklärung von fintract

Wir freuen uns sehr über Ihren Besuch auf unserer Internetseite. Datenschutz hat für uns einen besonders hohen Stellenwert. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Dienste über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, Email-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir Sie und die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die fino data services GmbH hat als für die Verarbeitung verantwortliche Stelle zahlreiche technische und organisatorische Maßnahmen (TOM) umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

fino data services GmbH Universitätsplatz 12 34127 Kassel Germany

Geschäftsführung/Vertretung: Björn Kahle, Florian Christ

Kontakt: Telefon: +49 4550 996 9000 Telefax: +49 4550 996 9001 Email: [email protected]

2. Kontaktdaten des Datenschutzbeauftragten

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden. Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

BullProtect, eine Marke der NetBull GmbH https://bullprotect.de/ Patrick Vaillant

Unseren Datenschutzbeauftragten erreichen Sie per Post unter unserer zuvor genannten Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder per Email unter: [email protected]

3. Erfassung von allgemeinen Daten und Informationen

Unsere Internetseiten erfassen mit jedem Aufruf der Internetseiten durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.

Erfasst werden können beispielsweise:

verwendete Browsertypen und Versionen
das vom zugreifenden System verwendete Betriebssystem
die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer)
die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden
das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
eine Internet-Protokoll-Adresse (IP-Adresse)
der Internet-Service-Provider des zugreifenden Systems
sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen

Bei der Nutzung dieser allgemeinen Daten und Informationen werden keine Rückschlüsse auf die betroffene Person gezogen.

Diese Informationen werden benötigt, um:

die Inhalte unserer Internetseite korrekt auszuliefern und darzustellen
die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren
die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten
Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen

Die anonym erhobenen Daten und Informationen werden statistisch ausgewertet, um den Datenschutz und die Datensicherheit zu erhöhen. Die anonymen Daten der Server-Logfiles werden getrennt von allen personenbezogenen Daten gespeichert.

4. Webhosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert, z. B. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Webseitenzugriffe.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im berechtigten Interesse einer sicheren Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit dem Provider.

Eingesetzte Dienste und Dienstanbieter:

Amazon Web Services (AWS): Datenschutzerklärung
Cloudflare: Datenschutzerklärung

5. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a) DSGVO: Einwilligung
Art. 6 Abs. 1 lit. b) DSGVO: Vertragserfüllung
Art. 6 Abs. 1 lit. c) DSGVO: Rechtliche Verpflichtung
Art. 6 Abs. 1 lit. d) DSGVO: Schutz lebenswichtiger Interessen
Art. 6 Abs. 1 lit. f) DSGVO: Berechtigtes Interesse

6. Dauer der Speicherung personenbezogener Daten

Die Speicherung richtet sich nach gesetzlichen Aufbewahrungsfristen. Nach Ablauf werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung benötigt werden.

7. Routinemäßige Löschung und Sperrung

Personenbezogene Daten werden nur für den erforderlichen Zeitraum gespeichert. Danach werden sie gesperrt oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung

Personenbezogene Daten müssen ggf. bereitgestellt werden, um gesetzliche Pflichten zu erfüllen oder Verträge abzuschließen. Eine Nichtbereitstellung kann den Vertragsabschluss verhindern.

9. Registrierung auf unserer Internetseite / Nutzung von Formularen

Personenbezogene Daten werden für interne Zwecke, Newsletter, Kontaktaufnahme oder Registrierung erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b bei Vertragsabschluss. IP-Adresse, Datum und Uhrzeit der Registrierung werden gespeichert, um Missbrauch zu verhindern.

Die betroffene Person kann ihre Daten jederzeit ändern oder löschen lassen.

10. Empfänger oder Kategorien von Empfängern

Je nach Zweck können personenbezogene Daten an die in Abschnitt 17 genannten Empfänger oder Kategorien übermittelt werden.

11. Drittlandübermittlung

Datenübermittlung außerhalb des EWR erfolgt nur, wenn ein angemessenes Datenschutzniveau besteht oder andere Garantien vorliegen.

12. Automatisierte Entscheidungsfindung

Wir verzichten auf automatisierte Entscheidungen oder Profiling.

13. Datenschutz bei Bewerbungen

Bewerberdaten werden zum Zweck der Bewerbungsabwicklung verarbeitet. Elektronische Bewerbungen möglich. Daten werden spätestens sechs Monate nach Absage gelöscht, sofern keine berechtigten Interessen entgegenstehen.

14. Begriffsbestimmungen

Personenbezogene Daten: Informationen über eine identifizierte oder identifizierbare natürliche Person
Betroffene Person: Jede natürliche Person, deren Daten verarbeitet werden
Verarbeitung: Jeglicher Vorgang im Zusammenhang mit personenbezogenen Daten
Einschränkung der Verarbeitung: Markierung gespeicherter Daten, um Verarbeitung einzuschränken
Profiling: Automatisierte Bewertung persönlicher Aspekte einer Person
Pseudonymisierung: Verarbeitung, sodass Daten keiner Person zugeordnet werden können
Dateisystem: Strukturierte Sammlung personenbezogener Daten
Verantwortlicher: Person oder Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet
Auftragsverarbeiter: Verarbeitet Daten im Auftrag des Verantwortlichen
Empfänger: Stelle, der Daten offengelegt werden
Dritter: Außer betroffene Person, Verantwortlicher, Auftragsverarbeiter
Einwilligung: Freiwillige Zustimmung der betroffenen Person
Unternehmen / Unternehmensgruppe: Wirtschaftlich tätige natürliche oder juristische Personen

15. Rechte der betroffenen Person

a) Recht auf Bestätigung Bestätigung, ob Daten verarbeitet werden.

b) Recht auf Auskunft Auskunft über gespeicherte Daten, Verarbeitungszwecke, Empfänger, Dauer, Rechte, Herkunft, Profiling, Übermittlung an Drittland.

c) Recht auf Berichtigung Berichtigung unrichtiger oder unvollständiger Daten.

d) Recht auf Löschung Löschung bei bestimmten Gründen, z. B. unrechtmäßige Verarbeitung oder Widerruf der Einwilligung.

e) Recht auf Einschränkung Einschränkung der Verarbeitung bei Streit über Richtigkeit, unrechtmäßige Verarbeitung, Zweckentfall oder Widerspruch.

f) Recht auf Datenübertragbarkeit Übermittlung in strukturiertem, maschinenlesbarem Format.

g) Recht auf Widerspruch Widerspruch gegen Verarbeitung aus besonderen Gründen oder Direktwerbung.

h) Automatisierte Entscheidungen Schutz vor Entscheidungen ausschließlich durch automatisierte Verarbeitung.

i) Widerruf der Einwilligung Jederzeitiger Widerruf einer Einwilligung möglich.

j) Beschwerde bei Aufsichtsbehörde Beschwerderecht bei Datenschutzverstößen. Zuständige Aufsichtsbehörde: Hessischer Beauftragter für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden

16. Cookies

Cookies speichern Informationen auf dem Endgerät des Nutzers, ermöglichen Wiedererkennung und nutzerfreundlichere Dienste. Sie können über Browser-Einstellungen verhindert oder gelöscht werden.

17. Einsatz und Verwendung von weiteren Anwendungen, Plugins und Tools

Wir nutzen Tools zur Optimierung, Verbesserung und Sicherheit unserer Webseite.

Cloudflare: CDN zur Reduktion von Ladezeiten, Schutz durch Firewall und DDOS-Schutz. Datenverarbeitung erfolgt DSGVO-konform und nur solange notwendig.