Datenschutzerklärung
XL2 ist davon überzeugt, dass die Etablierung von Vertraulichkeit und Geheimhaltung für ein nachhaltiges Wachstum des Internets maßgeblich ist. Auch sind wir sicher, dass die effiziente Sammlung, Nutzung und der Transfer von Informationen dabei helfen, das Internet und digitale Geschäftsmodelle weiter zu entwickeln. Voraussetzung hierfür ist der faire und verantwortungsvolle Umgang mit Daten.
Einführung
Der Datenschutz ist ein wichtiges Anliegen von XL2. Daher ist Transparenz in Bezug auf die Art und Weise, wie wir die von uns gesammelten personenbezogenen Daten verarbeiten, eine Verpflichtung für uns. Die nachstehenden Informationen sollen Ihnen alle relevanten Informationen in Bezug auf die Sammlung und Verarbeitung von Informationen zur Verfügung stellen, die über die Website tendertoucan.com (im Folgenden „die Website“) erfasst werden können.
Die XL2 GmbH (nachfolgend „wir“, „uns“, „unser“ oder „XL2“) kann personenbezogene Daten, die Sie betreffen, erfassen und verarbeiten, wenn Sie diese Website besuchen.
Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
XL2 GmbH
Edisonstr. 25
74076 Heilbronn
Telefon: 07131 3828048
E-Mail: kontakt@xl2.de
Weitere Angaben finden Sie im Impressum. Unseren Datenschutzbeauftragten erreichen Sie unter dpocapgemini.de@capgemini.com.
Verarbeitung personenbezogener Daten
Generell können Sie unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Personenbezogene Daten verarbeiten wir nur in den nachfolgend beschriebenen Fällen: technisch bedingt beim Aufruf der Website sowie dann, wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage senden.
Aufruf der Website und Hosting
Die Website wird bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“), betrieben. Die Inhalte liegen in einem Rechenzentrum in Frankfurt am Main und werden über das Content-Delivery-Netzwerk Amazon CloudFront ausgeliefert. Beim Aufruf der Website verarbeitet AWS technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Informationen zu Browser und Betriebssystem, um Ihnen die Website anzuzeigen. Zum Schutz vor Angriffen und Überlastung wird die Zahl der Anfragen je IP-Adresse kurzzeitig ausgewertet (AWS WAF); auffällige Anfragen werden abgewiesen.
Wir selbst legen keine Zugriffsprotokolle (Log Files) mit Ihrer IP-Adresse an. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). AWS ist für uns als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO tätig.
Je nach Ihrem Standort kann CloudFront die Anfrage über einen Server außerhalb der Europäischen Union (z. B. in den USA) ausliefern. Die Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.
Keine Cookies, kein Tracking
Diese Website setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät und verwendet keine Analyse- oder Tracking-Werkzeuge. Schriften, Bilder und das Video werden ausschließlich von dieser Website geladen; es werden keine Inhalte von Drittanbietern eingebunden.
Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Name, Unternehmen, E-Mail-Adresse, Bereich und – sofern angegeben – Ihre Nachricht. Name, Unternehmen und E-Mail-Adresse benötigen wir, um Ihre Anfrage bearbeiten und Ihnen antworten zu können; ohne diese Angaben kann die Anfrage nicht gesendet werden.
Ihre Angaben werden verschlüsselt (HTTPS) an eine Funktion bei AWS in Frankfurt am Main (AWS Lambda) übertragen, dort geprüft und über den E-Mail-Dienst Amazon Simple Email Service als E-Mail an das Tender-Toucan-Team von XL2 weitergeleitet. Auf der Website und bei AWS werden die Inhalte Ihrer Anfrage nicht gespeichert; in technischen Protokollen erfassen wir lediglich, ob eine Anfrage weitergeleitet oder abgewiesen wurde, ohne personenbezogene Daten. Ein für Menschen unsichtbares Feld dient der Erkennung automatisierter Spam-Einsendungen; solche Einsendungen werden verworfen.
Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage, insbesondere zur Abstimmung einer Testphase von Tender Toucan. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Kontakt per E-Mail
Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen mitgeteilten Angaben zu denselben Zwecken und auf denselben Rechtsgrundlagen wie beim Kontaktformular.
Wie lange speichern wir Ihre Daten?
Anfragen über das Kontaktformular oder per E-Mail werden in den E-Mail-Postfächern des Tender-Toucan-Teams gespeichert.
Wenn Sie ein bestehender Kunde sind, bewahren wir Ihre personenbezogenen Daten nach Maßgabe der Datenschutzgesetze auf. Das kann für bis zu zehn (10) Jahre nach Ende einer vertraglichen oder geschäftlichen Beziehung sein.
Wenn Sie ein Interessent ohne vertragliche und / oder geschäftliche Beziehung sind, speichern wir Ihre Daten nicht länger als drei (3) Jahre nach Ihrer letzten Kontaktaufnahme.
Technische Protokolle der Kontaktformular-Funktion, die keine personenbezogenen Daten enthalten, werden nach sechs (6) Monaten gelöscht.
Weitergabe Ihrer personenbezogenen Daten
1. Drittanbieter
Wir arbeiten in einigen Fällen mit Drittlieferanten und Partnern zusammen, mit denen wir Ihre personenbezogenen Daten für die oben genannten Zwecke teilen dürfen, insbesondere mit AWS als Hosting- und E-Mail-Dienstleister. Wenn wir uns auf solche Dritte verlassen, stellen wir sicher, dass diese für die personenbezogenen Daten, die sie in unserem Auftrag verarbeiten, ein angemessenes Maß an Schutz bieten. Wenn diese Dritten sich außerhalb der Europäischen Union befinden, schließen wir Verträge ab entsprechend der Standardvertragsklauseln der Europäischen Kommission. Sie können eine Kopie der genannten EU-Standardvertragsklauseln erhalten, indem Sie unseren Datenschutzbeauftragten unter dpocapgemini.de@capgemini.com kontaktieren.
2. Gerichtliche, öffentliche und / oder Regierungsbehörden
Es kann auch sein, dass wir auf Grund von Gesetzen, Gerichtsverfahren, Rechtsstreitigkeiten und / oder Anfragen von öffentlichen oder staatlichen Behörden innerhalb oder außerhalb des Landes, in dem Sie Ihren Wohnsitz haben, gezwungen sind, Ihre personenbezogenen Daten offenzulegen. Wir können Ihre personenbezogenen Daten auch offenlegen, wenn wir feststellen, dass für Zwecke der nationalen Sicherheit, der Strafverfolgung oder anderer Fragen von öffentlichem Interesse eine Offenlegung erforderlich oder angemessen ist. Wir können personenbezogene Daten auch offenlegen, wenn wir in gutem Glauben feststellen, dass die Offenlegung zumutbar ist, um unsere Rechte zu schützen und verfügbare Rechtsmittel zu verfolgen, unsere Geschäftsbedingungen durchzusetzen, Betrugsfälle zu untersuchen oder unseren Geschäftsbetrieb oder unsere Kunden zu schützen.
Ihre Rechte
In jedem Fall haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten.
Sie können auch verlangen, dass Ihre personenbezogenen Daten berichtigt oder gelöscht werden. Sie haben auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder deren Einschränkung zu verlangen. Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Darüber hinaus haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten und standardisierten Format zu erhalten.
Im Falle einer solchen Anfrage oder Beschwerde senden Sie bitte eine E-Mail an unseren Datenschutzbeauftragten unter dpocapgemini.de@capgemini.com.
In jedem Fall haben Sie auch das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Für XL2 ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Namen und Kontaktinformationen der Aufsichtsbehörden in der Europäischen Union finden Sie auf der Website des Europäischen Datenschutzausschusses.
Datensicherheit und Integrität
XL2 verwendet verschiedene technische und organisatorische Maßnahmen, um die personenbezogenen Daten, die wir sammeln, verwenden oder übertragen, vor Verlust, Missbrauch, Veränderung oder Zerstörung zu schützen. Die Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Sie sollten sich jedoch bewusst sein, dass XL2 aufgrund des offenen und ungesicherten Charakters des Internets nicht für die Sicherheit der Übermittlung personenbezogener Daten über das Internet verantwortlich ist.
Websites Dritter
Diese Website kann Links zu Websites von Drittanbietern enthalten. XL2 macht keine Zusicherungen oder Gewährleistungen in Bezug auf Websites von Drittanbietern. Sie sollten sich darüber im Klaren sein, dass die Eigentümer und Betreiber von Websites von Drittanbietern personenbezogene Daten unter anderen Nutzungsbedingungen und Datenschutzrichtlinien als XL2 erfassen, verwenden oder übertragen können. Bei der Verknüpfung mit einer Website eines Drittanbieters sollten Sie sich über die Datenschutzrichtlinien der Websites Dritter informieren.
Benachrichtigung über Änderungen dieser Richtlinie
Wir können diese Richtlinie regelmäßig ändern, um unter anderem mit neuen Technologien, Branchenpraktiken und regulatorischen Anforderungen Schritt zu halten. Wir erwarten, dass die meisten dieser Änderungen geringfügig sind. Wenn wir wesentliche Änderungen an unserer Datenschutzerklärung vornehmen müssen, werden wir vor Inkrafttreten der Änderung auf der Startseite der Website einen Hinweis veröffentlichen.