Datenschutzerklärung der Nordlicht Strategieberatung GmbH
1. Einleitung und Informationen zum Unternehmen
Der Schutz Ihrer personenbezogenen Daten ist uns, der Nordlicht Strategieberatung GmbH, ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren einschlägigen Datenschutzbestimmungen.
Verantwortlicher im Sinne der DSGVO ist:
Nordlicht Strategieberatung GmbH
Nordlicht Beratung
Kottbusser Damm 74
10967 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 84579216
Als Unternehmensberatung verarbeiten wir personenbezogene Daten insbesondere im Rahmen der Anbahnung, Durchführung und Abwicklung von Beratungsleistungen, der Kommunikation mit Interessenten, Kunden, Geschäftspartnern und Bewerbern sowie beim Betrieb unserer Website und sonstiger digitaler Angebote.
2. Datenerhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten, wenn Sie mit uns in Kontakt treten, unsere Website besuchen, unsere Leistungen anfragen oder beauftragen oder wenn eine sonstige Geschäftsbeziehung besteht.
Je nach Nutzung und Kommunikationsweg können insbesondere folgende Datenarten verarbeitet werden:
- Stammdaten, z. B. Name, Vorname, Anrede, Unternehmenszugehörigkeit
- Kontaktdaten, z. B. Anschrift, E-Mail-Adresse, Telefonnummer
- Vertrags- und Auftragsdaten, z. B. Inhalte von Beratungsanfragen, Leistungsbeschreibungen, Angebots- und Vertragsdaten
- Kommunikationsdaten, z. B. E-Mail-Inhalte, Gesprächsnotizen, Rückrufwünsche
- Abrechnungs- und Zahlungsdaten, soweit erforderlich
- Technische Nutzungsdaten, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteeigenschaften, Logfiles
- Sonstige Daten, die Sie uns freiwillig übermitteln, etwa im Rahmen von Anfragen, Feedback oder Bewerbungen
Wir erheben Daten grundsätzlich direkt bei Ihnen. In Einzelfällen können Daten auch aus öffentlich zugänglichen Quellen, aus Ihrer Unternehmenskommunikation oder von Geschäftspartnern stammen, sofern dies zur Vertragsanbahnung oder Vertragserfüllung erforderlich ist oder eine sonstige Rechtsgrundlage besteht.
3. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bearbeitung von Anfragen und Kommunikation
- Anbahnung, Abschluss und Durchführung von Beratungsverträgen
- Erbringung unserer Beratungsleistungen im Bereich Unternehmensberatung
- Kunden- und Geschäftsbeziehungsmanagement
- Abrechnung, Buchhaltung und steuerliche Pflichten
- Erfüllung rechtlicher Verpflichtungen
- Betrieb, Sicherheit und Optimierung unserer Website und IT-Systeme
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Bewerbermanagement und Personalgewinnung, sofern zutreffend
Eine Verwendung zu anderen Zwecken erfolgt nur, soweit dies mit dem ursprünglichen Verarbeitungszweck vereinbar ist oder eine gesonderte Rechtsgrundlage vorliegt.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere an einem sicheren und effizienten Geschäftsbetrieb, an Direktkommunikation, Dokumentation und Rechtsverteidigung
- Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, sofern wir diese im Einzelfall einholen
Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden sollten, erfolgt dies nur unter Beachtung der dort genannten zusätzlichen Voraussetzungen.
5. Weitergabe von Daten und Einsatz von Dritten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder wir auf Grundlage berechtigter Interessen zur Weitergabe berechtigt sind.
Mögliche Empfänger sind insbesondere:
- IT- und Hosting-Dienstleister
- E-Mail- und Kommunikationsdienstleister
- Steuerberater, Wirtschaftsprüfer und Rechtsberater
- Banken und Zahlungsdienstleister
- Behörden, Gerichte und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht
- Unterauftragnehmer oder Kooperationspartner im Rahmen von Beratungsprojekten, soweit erforderlich und vertraglich abgesichert
Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO. Eine Übermittlung erfolgt nur im erforderlichen Umfang und unter Beachtung der datenschutzrechtlichen Vorgaben.
6. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn hierfür die Voraussetzungen der DSGVO erfüllt sind. Dies kann insbesondere dann der Fall sein, wenn:
- die Europäische Kommission für das betreffende Land ein angemessenes Datenschutzniveau festgestellt hat,
- geeignete Garantien im Sinne der Art. 44 ff. DSGVO vorliegen, insbesondere EU-Standardvertragsklauseln, oder
- eine ausdrückliche Einwilligung vorliegt oder die Übermittlung zur Vertragserfüllung erforderlich ist.
Sofern wir Dienstleister außerhalb des EWR einsetzen, achten wir auf ein angemessenes Datenschutzniveau und geeignete Schutzmaßnahmen.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie wir gesetzlich zur Aufbewahrung verpflichtet sind.
Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:
- Dauer der Geschäftsbeziehung bzw. Vertragsabwicklung
- gesetzliche Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht
- Verjährungsfristen möglicher Ansprüche
- erforderliche Nachweis- und Dokumentationspflichten
Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Speicherung erforderlich ist.
8. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden. Bitte beachten Sie, dass wir zur Bearbeitung Ihres Anliegens gegebenenfalls einen Identitätsnachweis verlangen müssen, wenn dies zur Vermeidung von Missbrauch erforderlich ist.
Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
9. Widerruf einer Einwilligung
Sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Der Widerruf kann formlos erfolgen, etwa per E-Mail an [email protected] oder postalisch an unsere oben genannte Adresse.
10. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere Datenschutzvorschriften verstößt, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Für unser Unternehmen ist regelmäßig die zuständige Aufsichtsbehörde am Sitz unseres Unternehmens relevant. Sie können sich jedoch auch an jede andere zuständige Aufsichtsbehörde wenden.
11. Datensicherheit
Die Nordlicht Strategieberatung GmbH trifft angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, unbefugter Offenlegung und sonstigen Risiken zu schützen.
Zu unseren Sicherheitsmaßnahmen können insbesondere gehören:
- verschlüsselte Datenübertragung mittels TLS/SSL
- beschränkte Zugriffsrechte und Berechtigungskonzepte
- regelmäßige Sicherung und Wiederherstellungskonzepte
- Schutz vor Schadsoftware und unbefugten Zugriffen
- datenschutzkonforme Auswahl und Kontrolle von Dienstleistern
- vertrauliche Behandlung personenbezogener Daten durch Mitarbeitende und Auftragnehmer
Bitte beachten Sie, dass die Datenübertragung im Internet trotz aller Sorgfalt Sicherheitslücken aufweisen kann. Ein lückenloser Schutz ist technisch nicht möglich.
12. Kontaktinformationen
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:
Nordlicht Strategieberatung GmbH
Nordlicht Beratung
Kottbusser Damm 74
10967 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 84579216
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich die rechtlichen Grundlagen, unsere Dienstleistungen oder die eingesetzten Technologien ändern.
Die jeweils aktuelle Fassung der Datenschutzerklärung ist auf unserer Website abrufbar. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um sich über den Schutz Ihrer personenbezogenen Daten zu informieren.