Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten AccuID verarbeitet, warum, und welche Rechte Sie nach der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) haben, in Bezug auf die vom Dienst verarbeiteten Unternehmenskonten, Mitglieder und Passdaten.
1. Verantwortlicher
Der für die über den Dienst verarbeiteten personenbezogenen Daten Verantwortliche ist der Herausgeber von AccuID. Die vollständigen rechtlichen Angaben und Kontaktdaten sind noch zu bestätigen – siehe „Noch zu klärende Punkte“ unten.
2. Von uns verarbeitete Daten
Wir verarbeiten: Kontodaten für jedes Unternehmen (Name, Rechnungsdaten, Abonnement); Daten zu jedem Mitglied eines Unternehmenskontos (Name, E-Mail-Adresse, Rolle, Kategoriezuordnung); sowie von einem Unternehmen eingegebene Batteriepassdaten, von denen einige – die im gestuften Zugriffsmodell als öffentlich gekennzeichneten Felder – ohne Anmeldung für jeden zugänglich gemacht werden, der über den entsprechenden QR-Code-Link verfügt.
3. Warum wir sie verarbeiten
Wir verarbeiten diese Daten, um das Unternehmenskonto und sein Abonnement zu betreiben, um Mitgliedern die Zusammenarbeit an Passdaten entsprechend ihrer Rolle zu ermöglichen, um die von der Verordnung (EU) 2023/1542 vorgeschriebenen Passdaten der Öffentlichkeit sowie zugelassenen Wirtschaftsakteuren, Recyclern und Behörden zugänglich zu machen, und um unseren eigenen rechtlichen und abrechnungstechnischen Pflichten nachzukommen.
4. Rechtsgrundlage
Unternehmens- und Mitgliederkontodaten werden zur Erfüllung des Vertrags zwischen dem Unternehmen und AccuID verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Öffentlich gemachte Passdaten werden verarbeitet, um den rechtlichen Verpflichtungen des Unternehmens aus der Verordnung (EU) 2023/1542 nachzukommen (Art. 6 Abs. 1 lit. c DSGVO), und fallen, soweit es sich um eigene Produktdaten des Unternehmens und nicht um Daten zu einer identifizierbaren Person handelt, in der Regel nicht in den sachlichen Anwendungsbereich der DSGVO.
5. Wer diese Daten erhält
Die Daten sind zugänglich für die eigenen Mitglieder des Unternehmens entsprechend ihrer Rolle, für die technischen Auftragsverarbeiter, die den Dienst hosten und betreiben (Hosting-/Infrastrukturanbieter – noch aufzulisten, siehe „Noch zu klärende Punkte“), sowie, für als öffentlich oder für berechtigtes Interesse/Behörden vorbehalten gekennzeichnete Passfelder, für die entsprechenden, auf der Konformitätsseite beschriebenen Zielgruppen. Wir verkaufen keine personenbezogenen Daten.
6. Wie lange wir sie speichern
Die öffentlich zugänglichen Daten eines veröffentlichten Passes bleiben mindestens 10 Jahre ab der Veröffentlichung verfügbar, unabhängig vom Abonnementstatus des Unternehmens – eine auf der Konformitätsseite beschriebene Plattformzusage. Konto- und Mitgliederdaten (Name, E-Mail, Rolle) werden für die Dauer des Abonnements aufbewahrt; die genaue Aufbewahrungsfrist nach Kontoschließung ist noch zu bestätigen – siehe „Noch zu klärende Punkte“ unten.
7. Ihre DSGVO-Rechte
Vorbehaltlich der von der DSGVO festgelegten Bedingungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, das Recht auf Datenübertragbarkeit, das Recht auf Widerspruch gegen die Verarbeitung sowie das Recht, Beschwerde bei Ihrer nationalen Aufsichtsbehörde einzulegen. Anfragen können an die in §11 genannte Kontaktadresse gesendet werden. Bitte beachten Sie, dass die Löschung der Kontodaten eines Mitglieds bereits im Rahmen der langfristigen Verfügbarkeitsgarantie (§6) veröffentlichte Batteriepassdaten nicht rückwirkend entfernt, da diese Daten die Batterie und nicht das Mitglied betreffen.
8. Sicherheit
Der Zugriff auf Daten im Unternehmens-Dashboard ist durch Kontoauthentifizierung und das auf der Konformitätsseite beschriebene Rollen-/Kategoriemodell eingeschränkt; öffentliche Passfelder sind absichtlich ohne Authentifizierung zugänglich. Diesem Modell angemessene technische und organisatorische Maßnahmen werden angewendet, um Daten vor unbefugtem Zugriff, Veränderung oder Verlust zu schützen.
9. Internationale Übermittlungen
Ob personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder gespeichert werden und unter welchen Garantien, ist noch zu bestätigen – siehe „Noch zu klärende Punkte“ unten.
10. Cookies und lokaler Speicher
Die öffentliche Website speichert Ihre Sprachpräferenz (Englisch/Französisch) im lokalen Speicher Ihres Browsers, damit sie bei Ihrem nächsten Besuch erhalten bleibt. Dies dient ausschließlich funktionalen Zwecken und wird nicht zu Tracking- oder Werbezwecken verwendet; zum Zeitpunkt der Erstellung dieses Textes verwendet der Dienst auf seinen öffentlichen Seiten keine Analyse- oder Werbe-Tracker Dritter.
11. Kontakt
Fragen zu dieser Erklärung oder Anfragen bezüglich Ihrer Daten können an die noch zu bestätigende Kontaktadresse gesendet werden – siehe „Noch zu klärende Punkte“ unten.
12. Änderungen dieser Erklärung
Diese Erklärung kann im Zuge der Weiterentwicklung des Dienstes aktualisiert werden. Wesentliche Änderungen werden den Inhabern/Administratoren des Unternehmens vor ihrem Inkrafttreten mitgeteilt.
Noch zu klärende Punkte
Diese Seite ist ein strukturierter Entwurf, kein fertiges Rechtsdokument. Die folgenden Punkte müssen von Nicolas (oder externen Rechtsberatern) noch entschieden, bestätigt oder ergänzt werden, bevor diese Seite als endgültig gelten kann:
- Vollständige rechtliche Angaben und Kontaktdaten des Verantwortlichen (§1)
- Liste der technischen Auftragsverarbeiter / Hosting-Anbieter (§5)
- Genaue Aufbewahrungsfrist für Konto- und Mitgliederdaten nach Kontoschließung (§6)
- Ob Daten außerhalb des EWR übermittelt werden und unter welchen Garantien (§9)
- Ob ein Datenschutzbeauftragter benannt ist und, falls ja, dessen Kontaktdaten
- Endgültige Kontaktadresse für datenschutzbezogene Anfragen (§11)