Datenschutzerklärung der Nordlicht Strategie GmbH

1. Einleitung und Angaben zum Unternehmen

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, wie die Nordlicht Strategie GmbH, Hannoversche Straße 41, 10115 Berlin, Deutschland, E-Mail: [email protected], Telefon: +49 30 78492615, als Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) personenbezogene Daten verarbeitet.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, bei der Kontaktaufnahme mit uns sowie im Rahmen der Anbahnung, Durchführung und Abwicklung von geschäftlichen Beziehungen und Beratungsleistungen im Bereich Strategie.

2. Datenerhebung und -verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Vertragsanbahnung und Vertragsdurchführung sowie zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Je nach Art der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Stammdaten, z. B. Name, Firma, Funktion, Adresse
• Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer
• Kommunikationsinhalte, z. B. Nachrichten über Kontaktformulare, E-Mails oder Telefonate
• Vertrags- und Abrechnungsdaten, z. B. Leistungsinhalte, Rechnungsdaten, Zahlungsinformationen
• Nutzungsdaten, z. B. aufgerufene Seiten, Zeitpunkte des Zugriffs, IP-Adresse, Browser- und Gerätedaten
• Meta- und Protokolldaten, die bei der Nutzung unserer IT-Systeme anfallen

Sofern wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeiten sollten, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen und, soweit erforderlich, auf Grundlage einer ausdrücklichen Einwilligung oder einer sonstigen gesetzlichen Erlaubnis.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Sicherheit unserer Website
• Beantwortung von Kontaktanfragen und Kommunikation mit Interessenten, Kunden und Geschäftspartnern
• Anbahnung, Durchführung und Verwaltung von Beratungs- und Strategieprojekten
• Vertragsverwaltung, Rechnungsstellung und Buchhaltung
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Pflichten
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
• Analyse und Optimierung unserer Geschäftsprozesse und unseres Angebots
• IT-Sicherheit, Missbrauchs- und Betrugsprävention

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Unsere berechtigten Interessen liegen insbesondere in der sicheren und effizienten Bereitstellung unserer Website, der Optimierung unserer Prozesse, der Kommunikation mit Geschäftspartnern sowie der Durchsetzung und Verteidigung rechtlicher Ansprüche.

5. Weitergabe von Daten und Empfänger

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige gesetzliche Erlaubnis vorliegt.

Mögliche Empfänger personenbezogener Daten sind insbesondere:

• IT- und Hosting-Dienstleister
• E-Mail- und Kommunikationsdienstleister
• Steuerberater, Rechtsanwälte und Wirtschaftsprüfer
• Banken und Zahlungsdienstleister
• Auftragsverarbeiter, die für uns weisungsgebunden tätig werden
• Öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Mit Auftragsverarbeitern schließen wir die nach Art. 28 DSGVO erforderlichen Verträge ab und stellen sicher, dass diese personenbezogene Daten nur nach unseren Weisungen verarbeiten.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht und die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere der Fall sein, wenn:

• die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat,
• geeignete Garantien, etwa EU-Standardvertragsklauseln, vereinbart wurden, oder
• Sie ausdrücklich eingewilligt haben.

Sofern Drittlandübermittlungen im Einzelfall stattfinden, informieren wir Sie hierüber gesondert.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

• Kontaktdaten und Anfragen: grundsätzlich bis zur abschließenden Bearbeitung, danach nach Maßgabe gesetzlicher Fristen oder berechtigter Interessen
• Vertrags- und Abrechnungsdaten: in der Regel gemäß handels- und steuerrechtlichen Aufbewahrungspflichten für bis zu 6 bzw. 10 Jahre
• Server- und Protokolldaten: nur so lange, wie dies zur Sicherstellung des Betriebs und der IT-Sicherheit erforderlich ist
• Einwilligungsdaten: bis zum Widerruf der Einwilligung oder bis zum Wegfall des Zwecks

Nach Ablauf der Speicherdauer werden die Daten gelöscht oder anonymisiert, sofern keine weitere Speicherung erforderlich oder zulässig ist.

8. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

• Auskunftsrecht über die bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

9. Widerruf von Einwilligungen

Sofern wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Den Widerruf können Sie beispielsweise per E-Mail an [email protected] erklären.

10. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Für unser Unternehmen ist insbesondere die zuständige Datenschutzaufsichtsbehörde in Berlin relevant.

11. Datensicherheit

Die Nordlicht Strategie GmbH trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Zu unseren Schutzmaßnahmen können insbesondere gehören:

• verschlüsselte Datenübertragung mittels TLS/SSL
• Zugriffs- und Berechtigungskonzepte
• regelmäßige Sicherungen und Wiederherstellungsmaßnahmen
• Firewall- und Antivirenlösungen
• Schulungen und Vertraulichkeitsverpflichtungen für Mitarbeitende
• Überwachung und Aktualisierung unserer IT-Systeme

Ein absoluter Schutz ist trotz aller Maßnahmen jedoch nicht möglich.

12. Kontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Nordlicht Strategie GmbH
Hannoversche Straße 41
10115 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 78492615

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern, insbesondere wenn sich rechtliche Vorgaben, unsere Dienstleistungen oder die eingesetzten Technologien ändern. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

Es wird empfohlen, diese Datenschutzerklärung regelmäßig zu lesen, um über den aktuellen Stand der Datenverarbeitung durch die Nordlicht Strategie GmbH informiert zu bleiben.