Datenschutzerklärung
1. Allgemeine Bestimmungen
Diese Richtlinie zur Verarbeitung personenbezogener Daten wurde in Übereinstimmung mit dem geltenden Recht, einschließlich der Datenschutz-Grundverordnung (2016/679) („DSGVO“) und der in Estland geltenden nationalen Datenschutzgesetze („Datenschutzgesetze“), erstellt. Sie regelt die Verarbeitung personenbezogener Daten und die von Finance Professional OÜ (nachfolgend „Verantwortlicher“) ergriffenen Maßnahmen zum Schutz personenbezogener Daten.
1.1. Der Verantwortliche betrachtet die Wahrung der Rechte und Freiheiten des Menschen und des Bürgers bei der Verarbeitung personenbezogener Daten als wesentliches Ziel und Voraussetzung seiner Tätigkeit. Dazu gehört insbesondere der Schutz der Privatsphäre sowie persönlicher und familiärer Geheimnisse.
1.2. Diese Richtlinie des Verantwortlichen zur Verarbeitung personenbezogener Daten (nachfolgend „Richtlinie“) gilt für sämtliche Informationen, die der Verantwortliche über Besucher der Website https://fpro.ai erhalten kann.
2. In dieser Richtlinie verwendete Begriffe
2.1. Automatisierte Verarbeitung personenbezogener Daten: Verarbeitung personenbezogener Daten mithilfe von Computertechnik.
2.2. Sperrung personenbezogener Daten: vorübergehende Einstellung ihrer Verarbeitung, außer wenn die Verarbeitung zur Berichtigung der Daten erforderlich ist.
2.3. Website: die Gesamtheit grafischer und informativer Inhalte sowie von Computerprogrammen und Datenbanken, die deren Verfügbarkeit im Internet unter https://fpro.ai gewährleisten.
2.4. Informationssystem für personenbezogene Daten: die Gesamtheit der in Datenbanken enthaltenen personenbezogenen Daten sowie der Informationstechnologien und technischen Mittel zu ihrer Verarbeitung.
2.5. Anonymisierung personenbezogener Daten: Maßnahmen, durch die personenbezogene Daten ohne zusätzliche Informationen keinem bestimmten Nutzer oder keiner anderen betroffenen Person mehr zugeordnet werden können.
2.6. Verarbeitung personenbezogener Daten: jeder mit oder ohne automatisierte Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Dazu gehören Erhebung, Erfassung, Systematisierung, Zusammenführung, Speicherung, Berichtigung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Verbreitung, Bereitstellung, Zugang), Anonymisierung, Sperrung, Löschung und Vernichtung.
2.7. Verantwortlicher: eine staatliche oder kommunale Stelle, eine juristische oder natürliche Person, die allein oder gemeinsam mit anderen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt und die Zwecke der Verarbeitung, die zu verarbeitenden Daten und die Verarbeitungsvorgänge festlegt.
2.8. Personenbezogene Daten: sämtliche Informationen, die sich unmittelbar oder mittelbar auf einen bestimmten oder bestimmbaren Nutzer der Website https://fpro.ai beziehen.
2.9. Zur Verbreitung freigegebene personenbezogene Daten: personenbezogene Daten, zu denen die betroffene Person einem unbeschränkten Personenkreis Zugang gewährt hat, indem sie nach dem in der DSGVO festgelegten Verfahren in die Verarbeitung der zur Verbreitung freigegebenen Daten eingewilligt hat (nachfolgend „zur Verbreitung freigegebene personenbezogene Daten“).
2.10. Nutzer: jeder Besucher der Website https://fpro.ai.
2.11. Bereitstellung personenbezogener Daten: Maßnahmen zur Offenlegung personenbezogener Daten gegenüber einer bestimmten Person oder einem bestimmten Personenkreis.
2.12. Verbreitung personenbezogener Daten: Maßnahmen zur Offenlegung personenbezogener Daten gegenüber einem unbestimmten Personenkreis (Übermittlung personenbezogener Daten) oder zur Kenntnisnahme durch einen unbeschränkten Personenkreis. Dazu gehören insbesondere die Veröffentlichung in Medien, die Bereitstellung in Informations- und Telekommunikationsnetzen sowie jede andere Form der Zugänglichmachung.
2.13. Grenzüberschreitende Übermittlung personenbezogener Daten: Übermittlung personenbezogener Daten in einen ausländischen Staat an eine Behörde dieses Staates, eine ausländische natürliche oder juristische Person.
2.14. Vernichtung personenbezogener Daten: Maßnahmen, durch die personenbezogene Daten unwiderruflich vernichtet werden, sodass ihre Inhalte im Informationssystem und/oder auf materiellen Datenträgern nicht wiederhergestellt werden können.
3. Wesentliche Rechte und Pflichten des Verantwortlichen
3.1. Der Verantwortliche ist berechtigt:
– von der betroffenen Person zutreffende Angaben und/oder Unterlagen mit personenbezogenen Daten zu erhalten;
– nach einem Widerruf der Einwilligung personenbezogene Daten ohne Einwilligung weiterzuverarbeiten, sofern hierfür eine in der DSGVO genannte Rechtsgrundlage besteht;
– Art und Umfang der notwendigen und ausreichenden Maßnahmen zur Erfüllung der in der DSGVO vorgesehenen Pflichten selbst festzulegen.
3.2. Der Verantwortliche ist verpflichtet:
– der betroffenen Person auf Anfrage Informationen über die Verarbeitung ihrer personenbezogenen Daten bereitzustellen;
– die Verarbeitung personenbezogener Daten nach dem in der DSGVO vorgesehenen Verfahren zu organisieren;
– Anfragen und Ersuchen betroffener Personen und ihrer gesetzlichen Vertreter entsprechend den Anforderungen der DSGVO zu bearbeiten;
– der zuständigen Datenschutzbehörde auf Anfrage die erforderlichen Informationen innerhalb von 30 Tagen nach Eingang der Anfrage mitzuteilen;
– diese Richtlinie zur Verarbeitung personenbezogener Daten zu veröffentlichen oder anderweitig einen unbeschränkten Zugang dazu sicherzustellen;
– rechtliche, organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem oder zufälligem Zugang, Vernichtung, Änderung, Sperrung, Kopieren, Bereitstellung und Verbreitung sowie vor sonstigen unrechtmäßigen Handlungen zu ergreifen;
– die Übermittlung (Verbreitung, Bereitstellung, Zugang) und Verarbeitung personenbezogener Daten einzustellen sowie die Daten in den von der DSGVO vorgesehenen Fällen und Verfahren zu vernichten;
– weitere in der DSGVO vorgesehene Pflichten zu erfüllen.
4. Wesentliche Rechte und Pflichten betroffener Personen
4.1. Betroffene Personen haben das Recht:
– Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten, außer in gesetzlich vorgesehenen Fällen. Der Verantwortliche stellt die Informationen in verständlicher Form bereit. Sie dürfen keine personenbezogenen Daten anderer betroffener Personen enthalten, sofern keine rechtliche Grundlage für deren Offenlegung besteht. Art und Umfang der Informationen sowie das Verfahren ihrer Bereitstellung richten sich nach der DSGVO;
– vom Verantwortlichen die Berichtigung, Sperrung oder Vernichtung ihrer personenbezogenen Daten zu verlangen, wenn diese unvollständig, veraltet, unrichtig, rechtswidrig erhoben oder für den angegebenen Verarbeitungszweck nicht erforderlich sind, sowie die gesetzlich vorgesehenen Maßnahmen zum Schutz ihrer Rechte zu ergreifen;
– die Verarbeitung personenbezogener Daten zur Vermarktung von Waren, Arbeiten und Dienstleistungen von einer vorherigen Einwilligung abhängig zu machen;
– ihre Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen;
– bei der zuständigen Datenschutzbehörde oder vor Gericht gegen rechtswidrige Handlungen oder Unterlassungen des Verantwortlichen bei der Verarbeitung ihrer personenbezogenen Daten vorzugehen;
– weitere in der DSGVO vorgesehene Rechte auszuüben.
4.2. Betroffene Personen sind verpflichtet:
– dem Verantwortlichen zutreffende Angaben zu ihrer Person bereitzustellen;
– den Verantwortlichen über Berichtigungen (Aktualisierungen, Änderungen) ihrer personenbezogenen Daten zu informieren.
5. Der Verantwortliche darf folgende personenbezogene Daten des Nutzers verarbeiten:
5.1. Vorname, Familienname und gegebenenfalls Vatersname.
5.2. E-Mail-Adresse.
5.3. Telefonnummern.
5.4. Auf der Website werden außerdem anonymisierte Besucherdaten (einschließlich Cookies) mithilfe von Webanalysediensten wie Google Analytics und anderen erhoben und verarbeitet.
5.5. Die vorgenannten Daten werden im weiteren Text dieser Richtlinie unter dem Begriff „personenbezogene Daten“ zusammengefasst.
5.6. Der Verantwortliche verarbeitet keine besonderen Kategorien personenbezogener Daten über rassische oder nationale Zugehörigkeit, politische Ansichten, religiöse oder weltanschauliche Überzeugungen oder das Intimleben.
5.7. Die Verarbeitung zur Verbreitung freigegebener personenbezogener Daten, die zu den in der DSGVO genannten besonderen Kategorien gehören, ist unter Einhaltung der in der DSGVO vorgesehenen Verbote und Bedingungen zulässig.
5.8. Die Einwilligung des Nutzers in die Verarbeitung zur Verbreitung freigegebener personenbezogener Daten wird getrennt von anderen Einwilligungen in die Verarbeitung seiner personenbezogenen Daten erteilt.
5.8.1. Der Nutzer erteilt dem Verantwortlichen seine Einwilligung in die Verarbeitung zur Verbreitung freigegebener personenbezogener Daten unmittelbar.
5.8.2. Der Verantwortliche ist verpflichtet, spätestens drei Arbeitstage nach Erhalt dieser Einwilligung Informationen über die Verarbeitungsbedingungen sowie bestehende Verbote und Bedingungen für die Verarbeitung der zur Verbreitung freigegebenen personenbezogenen Daten durch einen unbeschränkten Personenkreis zu veröffentlichen.
5.8.3. Die von der betroffenen Person gestattete Übermittlung (Verbreitung, Bereitstellung, Zugang) personenbezogener Daten ist auf deren Verlangen jederzeit einzustellen. Das Verlangen muss Familienname, Vorname und gegebenenfalls Vatersname, Kontaktdaten (Telefonnummer, E-Mail-Adresse oder Postanschrift) sowie die personenbezogenen Daten nennen, deren Verarbeitung eingestellt werden soll. Die darin genannten Daten dürfen nur von dem Verantwortlichen verarbeitet werden, an den das Verlangen gerichtet ist.
5.8.4. Die Einwilligung in die Verarbeitung zur Verbreitung freigegebener personenbezogener Daten endet mit Eingang des in Ziffer 5.8.3 dieser Richtlinie genannten Verlangens beim Verantwortlichen.
6. Grundsätze der Verarbeitung personenbezogener Daten
6.1. Personenbezogene Daten werden auf rechtmäßige und faire Weise verarbeitet.
6.2. Die Verarbeitung personenbezogener Daten ist auf die Erreichung bestimmter, im Voraus festgelegter und rechtmäßiger Zwecke beschränkt. Eine mit den Erhebungszwecken unvereinbare Verarbeitung ist unzulässig.
6.3. Datenbanken mit personenbezogenen Daten, die zu miteinander unvereinbaren Zwecken verarbeitet werden, dürfen nicht zusammengeführt werden.
6.4. Es werden nur personenbezogene Daten verarbeitet, die den Verarbeitungszwecken entsprechen.
6.5. Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den angegebenen Verarbeitungszwecken. Eine darüber hinausgehende Verarbeitung ist unzulässig.
6.6. Bei der Verarbeitung werden die Richtigkeit, Angemessenheit und gegebenenfalls Aktualität der personenbezogenen Daten im Hinblick auf die Verarbeitungszwecke gewährleistet. Der Verantwortliche trifft die erforderlichen Maßnahmen zur Löschung oder Berichtigung unvollständiger oder unrichtiger Daten oder stellt sicher, dass solche Maßnahmen getroffen werden.
6.7. Personenbezogene Daten werden nur so lange in einer Form gespeichert, die die Identifizierung der betroffenen Person ermöglicht, wie es für die Verarbeitungszwecke erforderlich ist, sofern die DSGVO oder ein Vertrag, dessen Partei, Begünstigter oder Bürge die betroffene Person ist, keine Speicherfrist festlegt. Nach Erreichen der Verarbeitungszwecke oder dem Wegfall ihrer Erforderlichkeit werden die Daten vernichtet oder anonymisiert, sofern ein Bundesgesetz nichts anderes vorsieht.
7. Zwecke der Verarbeitung personenbezogener Daten
7.1. Zwecke der Verarbeitung personenbezogener Daten des Nutzers:
– Information des Nutzers per E-Mail oder im persönlichen Telefongespräch;
– Bereitstellung des Zugangs zu Dienstleistungen, Informationen und/oder Materialien auf der Website https://fpro.ai.
7.2. Der Verantwortliche darf dem Nutzer außerdem Mitteilungen über neue Produkte und Dienstleistungen, Sonderangebote und Veranstaltungen zusenden. Der Nutzer kann den Erhalt jederzeit ablehnen, indem er eine E-Mail an info@fpro.ee mit dem Betreff „Abmeldung von Mitteilungen zu neuen Produkten, Dienstleistungen und Sonderangeboten“ sendet.
7.3. Mithilfe von Webanalysediensten erhobene anonymisierte Nutzerdaten dienen dazu, Informationen über die Aktivitäten der Nutzer auf der Website zu sammeln und die Qualität der Website und ihrer Inhalte zu verbessern.
8. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
8.1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch den Verantwortlichen ist:
– DSGVO;
– die Einwilligung des Nutzers in die Verarbeitung seiner personenbezogenen Daten und der zur Verbreitung freigegebenen personenbezogenen Daten.
8.2. Der Verantwortliche verarbeitet personenbezogene Daten des Nutzers nur, wenn dieser sie selbst in die dafür vorgesehenen Formulare auf https://fpro.ai eingibt und/oder übermittelt oder dem Verantwortlichen per E-Mail zusendet. Mit dem Ausfüllen der Formulare und/oder der Übermittlung personenbezogener Daten an den Verantwortlichen erklärt sich der Nutzer mit dieser Richtlinie einverstanden.
8.3. Der Verantwortliche verarbeitet anonymisierte Nutzerdaten, sofern die Browsereinstellungen des Nutzers dies erlauben (Speicherung von Cookies und Nutzung von JavaScript sind aktiviert).
8.4. Die betroffene Person entscheidet selbst über die Bereitstellung ihrer personenbezogenen Daten und willigt darin freiwillig, aus eigenem Willen und in eigenem Interesse ein.
9. Voraussetzungen für die Verarbeitung personenbezogener Daten
9.1. Personenbezogene Daten werden mit Einwilligung der betroffenen Person verarbeitet.
9.2. Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, dessen Partei, Begünstigter oder Bürge die betroffene Person ist, sowie zum Abschluss eines Vertrags auf Initiative der betroffenen Person oder eines Vertrags, bei dem sie Begünstigter oder Bürge sein wird.
9.5. Die Verarbeitung ist zur Wahrnehmung der Rechte und berechtigten Interessen des Verantwortlichen oder Dritter oder zur Erreichung gesellschaftlich bedeutsamer Ziele erforderlich, sofern dadurch die Rechte und Freiheiten der betroffenen Person nicht verletzt werden.
9.6. Verarbeitet werden personenbezogene Daten, zu denen die betroffene Person oder auf ihren Wunsch ein unbeschränkter Personenkreis Zugang erhalten hat (nachfolgend „öffentlich zugängliche personenbezogene Daten“).
9.7. Verarbeitet werden personenbezogene Daten, die nach der DSGVO veröffentlicht oder zwingend offengelegt werden müssen.
10. Verfahren zur Erhebung, Speicherung, Übermittlung und sonstigen Verarbeitung personenbezogener Daten
Die Sicherheit der vom Verantwortlichen verarbeiteten personenbezogenen Daten wird durch rechtliche, organisatorische und technische Maßnahmen gewährleistet, die zur vollständigen Erfüllung der geltenden Datenschutzvorschriften erforderlich sind.
10.1. Der Verantwortliche gewährleistet den Schutz personenbezogener Daten und trifft alle möglichen Maßnahmen, um den Zugang unbefugter Personen auszuschließen.
10.2. Personenbezogene Daten des Nutzers werden niemals und unter keinen Umständen an Dritte weitergegeben, außer zur Erfüllung geltenden Rechts oder wenn die betroffene Person der Weitergabe an einen Dritten zur Erfüllung zivilrechtlicher Vertragspflichten zugestimmt hat.
10.3. Stellt der Nutzer Unrichtigkeiten in seinen personenbezogenen Daten fest, kann er sie aktualisieren, indem er dem Verantwortlichen eine E-Mail an info@fpro.ee mit dem Betreff „Aktualisierung personenbezogener Daten“ sendet.
10.4. Die Verarbeitungsdauer richtet sich danach, wann die Zwecke erreicht werden, für die die Daten erhoben wurden, sofern ein Vertrag oder das geltende Recht keine andere Dauer vorsieht.
Der Nutzer kann seine Einwilligung jederzeit widerrufen, indem er dem Verantwortlichen eine E-Mail an info@fpro.ee mit dem Betreff „Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten“ sendet.
10.5. Informationen, die Drittanbieter wie Zahlungsdienste, Kommunikationsdienste und andere Dienstleister erheben, werden von diesen Anbietern (Verantwortlichen) gemäß ihren Nutzungsbedingungen und Datenschutzerklärungen gespeichert und verarbeitet. Die betroffene Person und/oder der Nutzer müssen sich selbst rechtzeitig mit diesen Dokumenten vertraut machen. Der Verantwortliche haftet nicht für Handlungen Dritter, einschließlich der in dieser Ziffer genannten Dienstleister.
10.7. Der Verantwortliche gewährleistet bei der Verarbeitung die Vertraulichkeit personenbezogener Daten.
10.8. Der Verantwortliche speichert personenbezogene Daten nur so lange in einer Form, die die Identifizierung der betroffenen Person ermöglicht, wie es für die Verarbeitungszwecke erforderlich ist, sofern ein Gesetz oder ein Vertrag, dessen Partei, Begünstigter oder Bürge die betroffene Person ist, keine Speicherfrist festlegt.
10.9. Gründe für die Beendigung der Verarbeitung können die Erreichung der Verarbeitungszwecke, der Ablauf oder Widerruf der Einwilligung sowie die Feststellung einer unrechtmäßigen Verarbeitung sein.
11. Vom Verantwortlichen durchgeführte Verarbeitungsvorgänge
11.1. Der Verantwortliche erhebt, erfasst, systematisiert, sammelt, speichert, berichtigt (aktualisiert, ändert), ruft ab, nutzt, übermittelt (verbreitet, stellt bereit, gewährt Zugang), anonymisiert, sperrt, löscht und vernichtet personenbezogene Daten.
11.2. Der Verantwortliche verarbeitet personenbezogene Daten automatisiert, mit oder ohne Empfang und/oder Übermittlung der erhaltenen Informationen über Informations- und Telekommunikationsnetze.
12. Grenzüberschreitende Übermittlung personenbezogener Daten
12.1. Vor Beginn einer grenzüberschreitenden Übermittlung muss der Verantwortliche sicherstellen, dass der ausländische Staat, in den die Daten übermittelt werden sollen, einen zuverlässigen Schutz der Rechte betroffener Personen gewährleistet.
12.2. Eine grenzüberschreitende Übermittlung in Staaten, die diese Anforderungen nicht erfüllen, darf nur mit schriftlicher Einwilligung der betroffenen Person und/oder zur Erfüllung eines Vertrags erfolgen, dessen Partei die betroffene Person ist.
13. Vertraulichkeit personenbezogener Daten
Der Verantwortliche und andere Personen, die Zugang zu personenbezogenen Daten erhalten, dürfen diese ohne Einwilligung der betroffenen Person weder gegenüber Dritten offenlegen noch verbreiten, sofern gesetzlich nichts anderes vorgesehen ist.
14. Schlussbestimmungen
14.1. Bei Fragen zur Verarbeitung personenbezogener Daten kann sich der Nutzer per E-Mail an info@fpro.ee an den Verantwortlichen wenden.
14.2. Änderungen der Richtlinie zur Verarbeitung personenbezogener Daten durch den Verantwortlichen werden in diesem Dokument festgehalten. Die Richtlinie gilt unbefristet, bis sie durch eine neue Fassung ersetzt wird.
14.3. Die aktuelle Fassung der Richtlinie ist im Internet unter https://fpro.ai frei zugänglich.
