1. Verantwortlicher
Verantwortlicher ist die Alix Intelligence S.à r.l., Betreiberin der Marke Webalix, RCS Luxemburg B303815, Gesellschaftssitz: 10 Boulevard John J. Pershing, L-2323 Luxemburg, USt-IdNr. LU37356229.
Kontakt für Fragen zu personenbezogenen Daten: a.graftieaux@alixintelligence.lu.
2. Geltungsbereich
Diese Erklärung beschreibt, wie Webalix personenbezogene Daten von Besuchern von webalix.eu, Interessenten, Kunden, Vertretern von Kunden, Lieferanten und Personen, die mit Webalix kommunizieren, verarbeitet.
3. Möglicherweise verarbeitete Daten
- Identifikations- und Kontaktdaten: Name, Vorname, Funktion, Unternehmen, E-Mail-Adresse, Telefonnummer und geschäftliche Kontaktdaten.
- Angaben zu geschäftlichen Anfragen: Nachrichten, Bedürfnisse, Website-Projekt, Präferenzen, Termine und Verlauf der Kommunikation.
- Vertrags- und Rechnungsdaten: Unternehmen, Anschrift, USt-IdNr., angenommenes Angebot, Rechnungen, Zahlungen und für die Geschäftsbeziehung erforderliche Informationen.
- Für die Erstellung einer Website erforderliche Informationen: vom Kunden übermittelte Inhalte, Kontaktdaten, geschäftliche Angaben, Logos, Bilder, Dateien und technische Zugänge.
- Technische Daten: IP-Adresse, Sicherheitsprotokolle, Angaben zu Browser oder Endgerät sowie Daten, die für den Betrieb und die Sicherheit der Website unbedingt erforderlich sind.
- Daten im Zusammenhang mit Cookies oder Werkzeugen zur Reichweitenmessung, sofern diese tatsächlich eingesetzt werden, unter den in der Cookie-Richtlinie beschriebenen Bedingungen.
4. Zwecke und Rechtsgrundlagen
Webalix verarbeitet personenbezogene Daten nur, wenn eine anwendbare Rechtsgrundlage besteht. Je nach Kontext können die Verarbeitungen beruhen auf:
- der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen: Bearbeitung einer Anfrage, Erstellung eines Angebots, Umsetzung der Website, Support, Hosting oder Wartung;
- der Erfüllung rechtlicher Verpflichtungen: Buchhaltung, Rechnungsstellung, steuerliche Pflichten oder rechtlich verbindliche Anfragen;
- den berechtigten Interessen von Webalix: Sicherheit der Systeme, Missbrauchsprävention, Pflege der B2B-Beziehung, angemessene Verbesserung der Leistungen und Geltendmachung von Rechtsansprüchen, vorbehaltlich der Rechte und Freiheiten der betroffenen Personen;
- der Einwilligung, sofern diese erforderlich ist, insbesondere für bestimmte nicht erforderliche Cookies oder bestimmte Marketingmitteilungen.
5. Empfänger und Dienstleister
Die Daten sind den befugten Personen innerhalb der Alix Intelligence S.à r.l. zugänglich und, soweit erforderlich, ihren technischen Dienstleistern, die für die Erbringung des Dienstes tätig werden: Hosting, Infrastruktur, E-Mail, Verwaltungswerkzeuge, Zahlung, Signatur, Analyse oder andere tatsächlich eingesetzte Anbieter.
Für die Website tatsächlich eingesetzte Dienstleister: Vercel Inc. (Hosting der Website und Ausführung des Kontaktformulars).
Die Daten können außerdem Behörden oder beruflichen Beratern übermittelt werden, wenn das Gesetz dies verlangt oder wenn dies zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Bestimmte technische Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stellt Webalix sicher, dass – soweit erforderlich – ein von der DSGVO anerkannter Übermittlungsmechanismus verwendet wird, zum Beispiel ein Angemessenheitsbeschluss oder Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche Garantien.
Vercel Inc. hat ihren Sitz in den Vereinigten Staaten. Etwaige Übermittlungen an diesen Dienstleister beruhen auf einem von der DSGVO anerkannten Mechanismus, der in dessen Bedingungen zur Datenverarbeitung vorgesehen ist.
7. Speicherdauer
Die Daten werden für eine ihrem Zweck und den geltenden Pflichten angemessene Dauer gespeichert. Grundsätzlich gilt:
- Anfragen von Interessenten: für die zur geschäftlichen Nachverfolgung erforderliche Dauer, danach für einen angemessenen, mit der beabsichtigten Beziehung vereinbaren Zeitraum;
- Kunden- und Vertragsdaten: für die Dauer der Vertragsbeziehung und danach für die zur Erfüllung gesetzlicher, buchhalterischer und steuerlicher Pflichten sowie zur Verteidigung von Rechtsansprüchen erforderlichen Fristen;
- technische Daten und Protokolle: für eine begrenzte Dauer entsprechend den Anforderungen an Sicherheit und Betrieb;
- auf Einwilligung beruhende Daten: bis zum Widerruf der Einwilligung oder bis zum Ablauf der angegebenen Dauer, vorbehaltlich der Nachweispflichten.
8. Sicherheit
Webalix trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten unter Berücksichtigung ihrer Art und der Risiken vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder Vernichtung zu schützen.
9. Rechte der betroffenen Personen
Unter den in der DSGVO vorgesehenen Bedingungen kann jede betroffene Person insbesondere Auskunft über ihre Daten, deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung verlangen, bestimmten Verarbeitungen widersprechen, die Datenübertragbarkeit verlangen, soweit anwendbar, und ihre Einwilligung jederzeit widerrufen, wenn die Verarbeitung darauf beruht.
Anfragen können gerichtet werden an: a.graftieaux@alixintelligence.lu. Webalix kann Informationen anfordern, die zur Überprüfung der Identität der anfragenden Person vernünftigerweise erforderlich sind.
Betroffene Personen haben zudem das Recht, bei der Commission nationale pour la protection des données (CNPD) in Luxemburg Beschwerde einzulegen.
10. Im Auftrag von Kunden verarbeitete Daten
Vertraut ein Kunde Webalix im Rahmen eines Dienstes personenbezogene Daten an, bei dem der Kunde über die Zwecke und wesentlichen Mittel der Verarbeitung entscheidet, kann der Kunde als Verantwortlicher und Webalix als Auftragsverarbeiter handeln. Die entsprechenden Pflichten werden, soweit erforderlich, vertraglich festgelegt.
11. Änderungen dieser Erklärung
Webalix kann diese Erklärung aktualisieren, um Änderungen seiner Leistungen, Dienstleister oder gesetzlichen Anforderungen Rechnung zu tragen. Die auf der Website veröffentlichte Fassung nennt das Datum ihrer Aktualisierung.