Datenschutzrichtlinie
Wirksam ab: 1. Januar 2024
Dieses Dokument erläutert, wie AiventraWertix personenbezogene Daten erfasst, verarbeitet und speichert, wenn Sie unsere digitalen Plattformen nutzen oder Beratungsdienstleistungen in Anspruch nehmen.
1. Verantwortliche Stelle und Kontaktdaten
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist AiventraWertix, Friedrichstraße 112, 10117 Berlin. Für Fragen zum Datenschutz, Auskunftsersuchen oder Sicherheitsvorfälle kontaktieren Sie unser Datenschutzteam direkt unter [email protected].
2. Art und Umfang der Datenerhebung
Wir erheben ausschließlich Daten, die zur Erfüllung des spezifischen Beratungsauftrags oder zur technischen Aufrechterhaltung der Plattform erforderlich sind. Es werden keine Bewegungsprofile erstellt oder personenbezogene Daten an externe Marketingagenturen verkauft, vermietet oder getauscht. Jede Datenerhebung ist zweckgebunden und dient ausschließlich der faciliterung Ihrer Kommunikation mit unserem Ingenieurteam.
3. Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage der DSGVO, speziell Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse). Wir wahren die Prinzipien der Datenminimierung und Zweckbindung gemäß Art. 5 DSGVO und verarbeiten Ihre Daten nur so lange, wie es für den vereinbarten Beratungszeitraum oder gesetzliche Aufbewahrungspflichten erforderlich ist.
4. Datenübertragung und internationale Transfers
Unsere primäre Infrastruktur befindet sich innerhalb Deutschlands. Sollte die Nutzung externer Host-Provider oder Cloud-Dienste gelegentlich Routen außerhalb des Europäischen Wirtschaftsraums erfordern, gewährleisten wir angemessene Schutzmechanismen durch Standardvertragsklauseln der EU-Kommission oder ein Angemessenheitssurrogat, sodass Ihre Daten während des Transits und nach der Speicherung denselben hohen Schutzniveau genießen.
5. Speicherdauer und Löschung
Kommunikationsprotokolle und Projektunterlagen werden für maximal 24 Monate nach Abschluss der Beratung oder gesetzlich vorgeschriebener Fristen aufbewahrt. upon Ihrer expliziten Anfrage zerstören oder anonymisieren wir Ihre personenbezogenen Daten unverzüglich und stellen sicher, dass keine residualen Kopien in unseren aktiven oder archivierten Systemen verbleiben. Technische Logs werden nach 30 Tagen gelöscht, sofern keine Sicherheitsprüfung erforderlich ist.
6. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten, Berichtigung falscher Angaben, Löschung der Daten (Recht auf Vergessenwerden), Einschränkung der Verarbeitung, Datenübertragbarkeit in einem maschinenlesbaren Format sowie das Recht, erteilte Einwilligungen zu widerrufen. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu.
7. Automatisierte Entscheidungsfindung und Profilerstellung
AiventraWertix employs ausschließlich manuelle Prüfprozesse für alle Architektur- und Audit-Empfehlungen. Es werden keine automatisierten Entscheidungsfindungsprozesse eingesetzt, die rechtliche oder ähnlich bedeutende Auswirkungen auf Personen haben. Qualifizierte Ingenieure überprüfen und übernehmen die Verantwortung für jedes Endergebnis. Sie haben jederzeit das Recht, eine menschliche Intervention einzufordern und Ihren Standpunkt zu äußern.
8. Technische Sicherheitsmaßnahmen und Aktualisierung
Wir implementieren technische und organisatorische Maßnahmen, die dem aktuellen Stand der Technik entsprechen. Dazu gehören Ende-zu-Ende-Verschlüsselung (TLS 1.3), Zugriffskontrollkonzepte nach dem Need-to-Know-Prinzip und regelmäßige Penetrationstests unserer Infrastruktur. Diese Datenschutzrichtlinie kann aktualisiert werden, um technologischen oder regulatorischen Änderungen gerecht zu werden.