Neuer Service: Standalone-Maschinenlieferung in ganz Europa. Berechnen Sie Ihre Transportkosten
Datenschutzhinweise SmartTrade
I. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sind wir, die
E-FARM GmbH
Kleine Reichenstraße 1
20457 Hamburg
Deutschland
Email: info@e-farm.com
Telefon: +49 40 466 44 811
Kontaktdaten unseres Datenschutzbeauftragen:
PROLIANCE GmbH
www.datenschutzexperte.de
Datenschutzbeauftragter
Leopoldstr. 21
80802 München
E-Mail: datenschutzbeauftragter@datenschutzexperte.de
Telefon: +49 89 2500 39 222
II. Art und Umfang der verarbeiteten personenbezogenen Daten
- Registrierungsdaten
Die Nutzung von SmartTrade erfordert eine vorherige Registrierung durch den Nutzer. Im Rahmen der Registrierung werden folgende personenbezogene Daten erhoben und verarbeitet:
- Name und Vorname
- E-Mail-Adresse
- Unternehmensdaten (Firmenname, Adresse)
- Telefonnummer
- Zugangsdaten (Benutzername, verschlüsseltes Passwort)
- Standortinformationen (Niederlassungen)
- Rolle/Funktion innerhalb des Unternehmens
- Nutzungsdaten
Bei der Nutzung von SmartTrade werden Maschinendaten eingegeben, einschließlich Marke, Typ, Modell, Baujahr der Maschine sowie Informationen zu Ausstattungsmerkmalen, Historie und Zustand der Maschine. Sofern diese Daten Rückschlüsse auf Personen zulassen (z.B. bei Eingabe von Kundendaten), werden auch diese als personenbezogene Daten verarbeitet.
Darüber hinaus werden folgende Nutzungsdaten verarbeitet:
- Nutzerinhalte, Nutzungs-, Betriebs- und Telemetriedaten sowie Supportinformationen
- IP-Adressen
- Zeitpunkt des Zugriffs
- Browser-Informationen
- Geräteinformationen
- Kommunikationsdaten
- E-Mail-Korrespondenz
- Support-Anfragen und Tickets
- Zahlungsdaten
Rechnungen werden als PDF an den vom Nutzer in den Unternehmenseinstellungen definierten Superadministrator versandt. Folgende Daten werden verarbeitet:
- Rechnungsadresse
- E-Mail-Adresse für Rechnungsversand
- Zahlungsinformationen (Kontoverbindung, falls relevant)
- Medieninhalte
Der Nutzer kann Medien wie Fotos und Videos der Maschine hochladen. Soweit diese Bilddaten Personen abbilden, werden auch diese personenbezogenen Daten verarbeitet.
III. Rechtsgrundlagen der Verarbeitung
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung der vorgenannten personenbezogenen Daten erfolgt primär zur Erfüllung der Nutzungsvereinbarung, insbesondere für die Bereitstellung der Software; Registrierung und Verwaltung von Nutzerkonten; Bereitstellung von Bewertungsergebnissen des Marktpreises für Maschinen; Vermarktung von Maschinen über die E-FARM-Website; Rechnungsstellung und Zahlungsabwicklung; Kundensupport und technische Betreuung. - Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Weiter speichern wir steuer- und handelsrechtlich relevante Daten zur Erfüllung rechtlicher Verpflichtungen, insbesondere gemäß einschlägiger gesetzlicher Speicher- und Aufbewahrungspflichten (etwa aus dem HGB und der AO). - Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Darüber hinaus erfolgt die Verarbeitung Ihrer Daten zur Wahrung unserer berechtigten Interessen, insbesondere zur Gewährleistung der IT-Sicherheit und des ordnungsgemäßen Betriebs der Software; Schutz vor Missbrauch von Zugangsdaten und unbefugtem Zugriff. - Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Soweit für bestimmte Verarbeitungsvorgänge eine Einwilligung erforderlich ist, werden wir diese gesondert einholen.
IV. Weitergabe personenbezogener Daten an Dritte
Für den Betrieb der Software setzen wir die nachstehenden Dienstleister als sog. Auftragsverarbeiter ein. Diese verarbeiten Ihre Daten streng nach unseren Weisungen.
MongoDB
https://www.mongodb.com
Zweck: Datenbankprovider mit Servern in der EU.
Amazon Web Services (AWS)
https://aws.amazon.com
Zweck: Bereitstellung der Applikation mit Servern in der EU.
Auth0
https://auth0.com
Zweck: Bereitstellung der User Accounts mit Servern in der EU.
V. Datenübermittlung in Drittländer
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Gebiet der Europäischen Union (EU) / des Europäischen Wirtschaftsraums (EWR).
Sollte ausnahmsweise eine Datenübermittlung in ein Drittland erforderlich werden, erfolgt diese nur, wenn:
- ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vorliegt,
- geeignete Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) bestehen, oder
- eine ausdrückliche Einwilligung der betroffenen Person vorliegt.
VI. Speicherdauer
- Allgemeine Speicherfristen
Wir löschen personenbezogene Daten umgehend nach Wegfall eines die Verarbeitung rechtfertigenden Grundes bzw. nach Ablauf der einschlägigen gesetzlichen Speicher- und Aufbewahrungspflichten. - Vertragsdaten
Daten, die zur Vertragserfüllung erforderlich sind, werden für die Dauer des Vertragsverhältnisses gespeichert. - Gesetzliche Aufbewahrungspflichten
Für bestimmte Daten bestehen gesetzliche Aufbewahrungspflichten:
- Handelsrechtliche Aufbewahrungspflichten: 6 oder 10 Jahre (§§ 147, 257 HGB, §§ 147, 257 AO)
- Steuerrechtliche Aufbewahrungspflichten: in der Regel 10 Jahre
Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern nicht eine weitere Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
VII. Rechte der betroffenen Personen
Als betroffene Personen haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten, einschließlich Informationen über:
- die Verarbeitungszwecke,
- die Kategorien personenbezogener Daten,
- die Empfänger oder Kategorien von Empfängern,
- die geplante Speicherdauer,
- die Herkunft der Daten, sowie
- das Bestehen einer automatisierten Entscheidungsfindung.
- Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. - Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlichen Gründe vorliegt und die Verarbeitung nicht zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen. - Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. - Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. - Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. - Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Telefon: 040 / 428 54 – 4040
VIII. Automatisierte Entscheidungsfindung und Profiling
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigt.
IX. Kontaktaufnahme bei datenschutzrechtlichen Fragen
Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden können Sie sich jederzeit an uns wenden: datenschutzbeauftragter@datenschutzexperte.de