Danke, dass Sie xci.dk/de nutzen.

Wir wissen, dass es Ihnen wichtig ist, wie Ihre Informationen behandelt werden. Deshalb haben wir diese Datenschutzrichtlinie („die Richtlinie“) erstellt, die sich darauf konzentriert, wie wir Informationen über Sie sammeln und verwenden („persönliche Informationen“).

XCI nimmt den Datenschutz sehr ernst. Wir halten uns bei der Verarbeitung streng an die gesetzlichen Bestimmungen und respektieren Ihre Privatsphäre. Wir verarbeiten Ihre personenbezogenen Daten aufgrund der Bestimmungen der Datenschutz-Grundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“) sowie aller weiteren maßgeblichen Gesetze.

1. Verantwortlicher für die Datenverarbeitung

Datenschutzrechtlich Verantwortlicher für http://xci.dk/de ist XCI GmbH (Aachener Straße 619 50933 Köln Deutschland).

2. Was sind personenbezogene Daten?

Persönliche Informationen sind alle Informationen, die sich auf Sie beziehen und die dazu verwendet werden können, Sie zu identifizieren. Wenn Sie mit XCI in Kontakt treten oder kommunizieren, sammeln und verwenden wir solche Informationen. Dies geschieht, wenn Sie unser Verkaufsteam oder unser Support-Team kontaktieren oder über andere Kanäle mit uns interagieren.

3. Verarbeitung persönlicher Informationen

Wir verarbeiten Ihre Daten auf verschiedene Weise und für verschiedene Zwecke. Nachstehend erfahren Sie mehr darüber, wie Ihre persönlichen Daten verarbeitet werden.

4. Verarbeitungssituationen

a. Besucher der Website

Beschreibung und Zweck:

Wenn Sie auf unserer Website surfen, werden Seiten von Ihrem Gerät angefordert und von unserem Webserver auf der Grundlage des Internetprotokolls HTTPS an Sie übertragen. Von Ihnen eingegebene Formulardaten können ebenfalls übertragen werden.
Sie brauchen sich nicht anzumelden oder sich zu identifizieren. Allerdings werden die Anfragen und Antworten unseres Servers anhand Ihrer IP-Adresse zugeordnet, die dazu verwendet werden kann, eine Verbindung zwischen diesen Daten und Ihrer Person herzustellen. Diese Verbindungsdaten und etwaige Formulardaten werden verarbeitet, um Ihnen das Surfen auf unserer Website zu ermöglichen und den von Ihnen verfolgten Zweck zu realisieren.

Wir verarbeiten personenbezogene Daten von Website-Besuchern, um die Benutzerfreundlichkeit zu verbessern und um Dienstleistungen anzubieten.

Rechtsgrundlage für die Verarbeitung:
Für die Verwendung von Cookies und Tracking-Technologien ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erforderlich, die über ein Cookie-Einwilligungsbanner eingeholt wird. Derzeit verwenden wir nur notwendige Cookies. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Arten von persönlichen Informationen:
Wir speichern keine persönlichen Daten, wenn Sie nur unsere Website besuchen.

Empfänger personenbezogener Daten:
Wir setzen Datenverarbeiter ein, die die DSGVO einhalten und in der EU/EWR oder in Ländern ansässig sind, die einen angemessenen Schutz gemäß den DSGVO-Standards bieten.

Dauer der Speicherung:
Cookies werden auf der Grundlage der in der Cookie-Richtlinie festgelegten Dauer gespeichert und gehen nicht über das erforderliche Maß hinaus.

Automatisierte Entscheidungsfindung und Profiling:
Wir verwenden personenbezogene Daten nicht für automatisierte Einzelentscheidungen, es sei denn, es liegt eine Einwilligung vor.

b. Besucher auf sozialen Medien

Beschreibung und Zweck:
Wir verarbeiten personenbezogene Daten zu Marketing- und Kommunikationszwecken, wenn Sie mit unseren Social-Media-Seiten (z. B. LinkedIn) interagieren.

Rechtsgrundlage für die Verarbeitung:
Die Verarbeitung Ihrer Daten basiert auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO).

Arten von personenbezogenen Daten:
Ihr Name, Kontaktinformationen und Profildaten aus sozialen Medien werden verarbeitet.

Empfänger der personenbezogenen Daten:
Datenverarbeiter, die gemäß den DSGVO-Richtlinien arbeiten. Personenbezogene Daten können ggf. auch durch den Anbieter des Sozialen Netzwerks verarbeitet werden.

Dauer der Speicherung:
Die Daten werden für die Dauer Ihrer Interaktion gespeichert und gelöscht, wenn sie nicht mehr benötigt werden.

c. Zugang zu unserem Produkt und dessen Verwendung

Beschreibung und Zweck:
Wir verarbeiten personenbezogene Daten, wenn Sie Partner, Vertreter oder Kunde werden, um unser Produkt und unsere Dienstleistungen bereitzustellen, sowie zur Rechnungsstellung und zur Einhaltung gesetzlicher Vorschriften.

Rechtsgrundlage für die Verarbeitung:
Die Verarbeitung basiert auf der Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Arten von personenbezogenen Daten:
Name, Kontaktdaten, Geräteinformationen, IP-Adressen, Supportanfragen und Rechnungsdaten werden verarbeitet.

Empfänger der personenbezogenen Daten:
Die Empfänger sind Datenverarbeiter innerhalb der EU/EWR oder in Ländern mit angemessenem Schutz. Wenn wir Software von Drittanbietern integrieren, können wir Benutzernamen an diese Anbieter weitergeben.

Dauer der Speicherung:
Die Daten werden gespeichert, solange die Kundenbeziehung besteht und so lange, wie es notwendig ist, wenn die Beziehung endet. Rechnungsdaten werden im Einklang mit den gesetzlichen Bestimmungen 5 Jahre lang gespeichert.

Automatisierte Entscheidungsfindung und Profiling:
Wir verwenden keine automatisierte Entscheidungsfindung.

d. Kontaktaufnahme

Beschreibung und Zweck:
Wenn Sie sich mit einer Anfrage an uns wenden, aber auch über soziale Netzwerke oder wir uns an Sie wenden (z.B. mit Feedback, Kritik, Anregungen), verarbeiten wir selbstverständlich auch Ihre personenbezogenen Daten.

Rechtsgrundlage für die Verarbeitung:
Die Verarbeitung Ihrer Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn der Austausch im Zusammenhang mit der Anbahnung oder Erfüllung eines Vertrags mit Ihnen steht. Ansonsten richtet sich die Rechtsgrundlage nach dem konkreten Zweck des Austauschs. In der Regel ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Aufrechterhaltung der Geschäftskorrespondenz und z.B. der Beantwortung von Anfragen jeglicher Art und der Erfüllung Ihrer Rechte nach Abschnitt 7) relevant.
Soweit eine Weiterverarbeitung zur Einhaltung einer gesetzlichen Aufbewahrungsfrist erfolgt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen gesetzlichen Aufbewahrungsfristen (insbesondere §§ 257 HGB, 147 AO).

Arten von personenbezogenen Daten:
Name, Kontaktdaten, technische Informationen (IP, Gerätetyp) und Supportanfragen werden verarbeitet.
Empfänger der personenbezogenen Daten:
Datenverarbeiter innerhalb der EU/EWR oder in Ländern mit angemessenem Schutz.

Dauer der Speicherung:
Kommunikationsdaten werden gelöscht, soweit sie nicht mehr zum Austausch mit Ihnen erforderlich sind und etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind. Dies ist bei Geschäftskorrespondenz üblicherweise sechs Jahre nach Schluss des Jahres, in dem sie eingegangen sind, der Fall.

Automatisierte Entscheidungsfindung und Profiling:
Wir verwenden keine automatisierte Entscheidungsfindung.

e. Verkaufsangelegenheiten

Beschreibung und Zweck:
Zu Verkaufszwecken können personenbezogene Daten aus Drittquellen (Interviews, Websites, LinkedIn) verarbeitet werden.

Rechtsgrundlage für die Verarbeitung:
Die Verarbeitung basiert auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), da sie für die Geschäftsentwicklung erforderlich ist und die Verarbeitung nicht die Rechte des Einzelnen überwiegt.

Arten von personenbezogenen Daten:
Name, Titel, Kontaktinformationen (E-Mail, Telefonnummer) werden verarbeitet.

Empfänger der personenbezogenen Daten:
Datenverarbeiter innerhalb der EU/EWR oder in Ländern, die einen angemessenen Schutz bieten.

Dauer der Speicherung:
Löschung innerhalb von 12 Monaten, es sei denn, es wird eine Geschäftsbeziehung hergestellt oder ein berechtigtes Interesse erfordert eine weitere Speicherung.

f. Bewerbungen

Beschreibung und Zweck:
Verarbeitung von Bewerbungen zum Zweck der Beurteilung und Auswahl von Kandidaten für eine bestimmte Stelle.

Rechtsgrundlage für die Verarbeitung:
Die Rechtsgrundlage für die Verarbeitung von Bewerbungen ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und ggf. darauffolgende Durchführung eines Vertrags).

Arten von personenbezogenen Daten:
Informationen, die in der Bewerbung und im Lebenslauf enthalten sind, sowie Beurteilungen aus Vorstellungsgesprächen.
Empfänger der personenbezogenen Daten:
Datenverarbeiter innerhalb der EU/EWR oder in Ländern mit angemessenem Schutz.

Dauer der Speicherung:
Wird innerhalb von 6 Monaten nach einer Absage gelöscht, sofern keine weiteren Einstellungsgespräche eingeleitet werden.

5. Sicherheit

Wir haben angemessene technische und organisatorische Maßnahmen ergriffen, um Ihre persönlichen Daten vor versehentlichem oder unrechtmäßigem Verlust zu schützen.

6. Internationale Datenübertragungen

Wir übermitteln Ihre persönlichen Daten nur dann in Länder außerhalb der EU/des EWR, wenn angemessene Sicherheitsvorkehrungen getroffen wurden, wie z. B. Standardvertragsklauseln (SCC) in Übereinstimmung mit der GDPR.

7. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde (z.B. den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, BfDI) innerhalb von 72 Stunden, wie von der DSGVO vorgeschrieben, und informieren die betroffenen Personen, wenn die Verletzung wahrscheinlich zu einem hohen Risiko für ihre Rechte und Freiheiten führt.

8. Ihre Rechte

Nach der Allgemeinen Datenschutzverordnung haben Sie eine Reihe von Rechten in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten:

Auskunft insbesondere über gespeicherte Daten und Verarbeitungszwecke (Art. 15 DSGVO);
Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
Löschung insb. nicht mehr erforderlicher Daten (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
Datenübertragung, sofern die Verarbeitung auf einer Einwilligung beruht oder zur Durchführung eines Vertrages oder mit Hilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO), sowie
Widerruf einer von Ihnen erteilten Einwilligung (Art. 7 Abs. 3 S. 1 DSGVO).

9. Beschwerden

Wenn Sie mit der Verarbeitung Ihrer persönlichen Daten durch uns unzufrieden sind, haben Sie das Recht, eine Beschwerde an die zuständigen Aufsichtsbehörden (für Uthletix: Landesbeauftragte/r für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de) zu richten.

10. Kontakt

Zur Wahrnehmung Ihrer gesetzlichen Rechte und bei Fragen zur Verarbeitung Ihrer Daten, auch wenn diese durch XCI erfolgt, können Sie sich an uns oder unseren Datenschutzbeauftragten unter info@xci.dk wenden.
Wenn Sie sich mit einer Datenschutzanfrage an uns wenden, verarbeiten wir Ihre personenbezogenen Daten regelmäßig zum Zwecke der Bearbeitung Ihrer Anfrage auf der Grundlage von Artikel 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder -anbahnung). In diesem Fall werden die personenbezogenen Daten gelöscht, wenn sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind.

11. Stand der Datenschutzrichtlinie

Diese Datenschutzrichtlinie wurde zuletzt am 08.10.2024 aktualisiert.