Solestic Advisory (\"wir\", \"unser\" oder \"uns\") ist verpflichtet, Ihre Privatsph\u00e4re im Internet zu sch\u00fctzen. Unsere Datenschutzpolitik basiert auf der General Data Protection Regulation (GDPR) der Europ\u00e4ischen Union. Die Zwecke, f\u00fcr die wir Ihre pers\u00f6nlichen Daten sammeln, sind:<\/p>\n\n\n\n
Indem Sie auf unseren Service zugreifen oder ihn nutzen, erkl\u00e4ren Sie, dass Sie unsere Sammlung, Speicherung, Verwendung und Offenlegung Ihrer pers\u00f6nlichen Daten, wie in dieser Datenschutzrichtlinie und unseren Nutzungsbedingungen beschrieben, gelesen und verstanden haben und damit einverstanden sind.<\/p>\n\n\n\n
Um die Dinge in dieser Datenschutzrichtlinie so klar wie m\u00f6glich zu erkl\u00e4ren, werden diese Begriffe jedes Mal, wenn auf sie Bezug genommen wird, genau definiert:<\/p>\n\n\n\n
Auf den Webseiten von Solestic Advisory werden Einzelheiten zu den personenbezogenen Daten aufgef\u00fchrt, die von Solestic Advisory im Auftrag des Kunden verarbeitet werden, einschlie\u00dflich der Dauer, des Zwecks, der Arten und Kategorien personenbezogener Daten und der Unterverarbeiter, falls vorhanden. Einzelheiten zur Verarbeitung bzw. zu den Unterauftragsverarbeitern.<\/p>\n\n\n\n
Sind nach den geltenden Datenschutzgesetzen zus\u00e4tzliche Genehmigungen oder Einwilligungen der betroffenen Personen des Kunden erforderlich, um personenbezogene Daten im Namen des Kunden zu verarbeiten, holt der Kunde diese Genehmigungen oder Einwilligungen f\u00fcr die jeweilige Verarbeitungst\u00e4tigkeit der personenbezogenen Daten ein, wie es die Datenschutzgesetze verlangen.<\/p>\n\n\n\n
Solestic Advisory ist nicht berechtigt, personenbezogene Daten zu verarbeiten, zu \u00fcbertragen, zu modifizieren, zu erg\u00e4nzen oder zu ver\u00e4ndern oder sie an Dritte weiterzugeben oder deren Weitergabe zu gestatten, es sei denn:<\/p>\n\n\n\n
Dar\u00fcber hinaus ist Solestic Advisory berechtigt, aggregierte Daten - soweit sie nicht mehr als personenbezogene Daten angesehen werden k\u00f6nnen und daher nicht den Datenschutzgesetzen unterliegen - zu Analysezwecken, f\u00fcr eine Website und f\u00fcr interne Vorg\u00e4nge, einschlie\u00dflich Fehlersuche, Datenanalyse, Tests, Forschung, statistische Zwecke, zur Entwicklung und Verbesserung der Dienstleistungen und Produkte von Solestic Advisory und f\u00fcr Benchmarking zu verwenden.<\/p>\n\n\n\n
Solestic Advisory kann verpflichtet sein, bestimmte Dritte, einschlie\u00dflich der mit Solestic Advisory verbundenen Unternehmen, mit der Erbringung eines Teils der Dienstleistungen f\u00fcr den Kunden oder mit der technischen Unterst\u00fctzung zu beauftragen, wie z. B. IT-Dienstleister oder andere Lieferanten.<\/p>\n\n\n\n
Mit der Unterzeichnung des Dienstleistungsvertrags erm\u00e4chtigt der Kunde die Unterauftragsverarbeiter von Solestic, die in jedem Fall den Bedingungen zwischen dem Berater von Solestic und dem Unterauftragsverarbeiter unterliegen, die nicht weniger sch\u00fctzend sind als die in der Richtlinie und dem Dienstleistungsvertrag dargelegten.<\/p>\n\n\n\n
Solestic Advisory ist verpflichtet, personenbezogene Daten vertraulich zu behandeln und sicherzustellen, dass seine Mitarbeiter und Unterauftragsverarbeiter der gleichen Geheimhaltungspflicht unterliegen. Solestic Advisory ergreift geeignete technische und organisatorische Ma\u00dfnahmen, um die Sicherheit personenbezogener Daten entsprechend dem nach den geltenden Datenschutzgesetzen erforderlichen Risiko zu gew\u00e4hrleisten. Sie ergreift alle erforderlichen Ma\u00dfnahmen gem\u00e4\u00df Artikel 32 DSGVO (Sicherheit der Verarbeitung) und alle anderen entsprechenden Anforderungen der Datenschutzgesetze, die mehr Schutz bieten.<\/p>\n\n\n\n
Bei der Bewertung des angemessenen Sicherheitsniveaus ber\u00fccksichtigt Solestic Advisory die Risiken, die mit der Verarbeitung verbunden sind, insbesondere die Risiken der versehentlichen oder unrechtm\u00e4\u00dfigen Zerst\u00f6rung, des Verlusts, der Ver\u00e4nderung, der unbefugten Weitergabe oder des Zugriffs auf personenbezogene Daten, die \u00fcbermittelt, gespeichert oder auf andere Weise verarbeitet werden.<\/p>\n\n\n\n
Solestic Advisory kooperiert auf Anfrage und in dem von den Datenschutzgesetzen geforderten Umfang mit dem Kunden bei Anfragen, die sich auf die Verarbeitung von personenbezogenen Daten beziehen. Insbesondere kooperiert Solestic Advisory bei Anfragen, die sich auf die Rechte der betroffenen Kunden, Datenschutz-Folgenabsch\u00e4tzungen und Datenschutz-Audit-Rechte beziehen, wie unten beschrieben.<\/p>\n\n\n\n
Der Kunde vermeidet jegliche Besch\u00e4digung, Verletzung oder St\u00f6rung der Ausr\u00fcstung, des Personals und des Gesch\u00e4ftsbetriebs von Solestic Advisory w\u00e4hrend eines solchen Datenschutzaudits oder einer Inspektion.<\/p>\n\n\n\n
Innerhalb eines Zeitraums von zw\u00f6lf (12) Monaten kann maximal ein Datenschutz-Audit unter diesem Abschnitt ohne zus\u00e4tzliche Kosten f\u00fcr den Kunden aktiviert werden, es sei denn, (i) das Audit folgt auf eine Verletzung des Schutzes personenbezogener Daten, die von Solestic Advisory im selben Zeitraum verursacht wurde, (ii) der vom Kunden im selben Zeitraum gestellte Antrag auf ein Datenschutz-Audit w\u00fcrde die wirtschaftlich angemessenen, markt\u00fcblichen Audit-Kosten \u00fcbersteigen und\/oder (iii) der vom Kunden im selben Zeitraum gestellte Antrag auf ein Datenschutz-Audit w\u00fcrde die Zuweisung interner Ressourcen von Solestic Advisory f\u00fcr mehr als einen (1) Arbeitstag erfordern, um den Antrag zu erf\u00fcllen.<\/p>\n\n\n\n
In den vorangegangenen F\u00e4llen hat Solestic Advisory den Kunden unverz\u00fcglich und im Voraus \u00fcber die zu erwartenden zus\u00e4tzlichen Kosten informiert. Der Kunde und Solestic Advisory haben sich auf diese Kosten geeinigt, bevor sie den Antrag auf ein Datenschutzaudit gestellt haben. Jedes weitere Datenschutzaudit innerhalb des genannten Zeitraums von zw\u00f6lf (12) Monaten geht zu Lasten des Auftraggebers.<\/p>\n\n\n\n
Solestic Advisory wird nach Wahl des Kunden die personenbezogenen Daten nach Beendigung der Erbringung der Dienstleistungen, die mit einer Verarbeitung verbunden sind, l\u00f6schen oder zur\u00fcckgeben, es sei denn:<\/p>\n\n\n\n
Solestic Advisory benachrichtigt den Kunden unverz\u00fcglich nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten und stellt dem Kunden ausreichende Informationen zur Verf\u00fcgung, die es ihm erm\u00f6glichen, seinen Verpflichtungen zur Meldung einer Verletzung des Schutzes personenbezogener Daten gem\u00e4\u00df den Datenschutzgesetzen nachzukommen.<\/p>\n\n\n\n
Auf Ersuchen des Kunden arbeitet Solestic Advisory umfassend mit dem Kunden zusammen und unternimmt alle angemessenen Schritte, die der Kunde anordnet, um bei der Untersuchung, Abschw\u00e4chung und Behebung jeder Verletzung des Schutzes personenbezogener Daten zu helfen, damit der Kunde in der Lage ist, (i) eine gr\u00fcndliche Untersuchung der Verletzung des Schutzes personenbezogener Daten durchzuf\u00fchren und die Einzelheiten des Vorfalls gem\u00e4\u00df den Datenschutzgesetzen, wie z. B. Artikel 33(3) DSGVO, oder anderen entsprechenden Verpflichtungen gem\u00e4\u00df den Datenschutzgesetzen bereitzustellen, (ii) eine korrekte Antwort zu formulieren und (iii) geeignete weitere Schritte in Bezug auf die Verletzung des Schutzes personenbezogener Daten zu unternehmen, um alle Anforderungen gem\u00e4\u00df den Datenschutzgesetzen zu erf\u00fcllen (\"Abhilfema\u00dfnahmen\").<\/p>\n\n\n\n
Wenn Solestic Advisory eine Verletzung des Schutzes personenbezogener Daten verursacht, tr\u00e4gt Solestic Advisory die angemessenen Kosten f\u00fcr die von Solestic Advisory ergriffenen Abhilfema\u00dfnahmen.<\/p>\n\n\n\n
Wenn und soweit Kosten, die Solestic Advisory im Zusammenhang mit Sanierungsma\u00dfnahmen auf Anweisung des Kunden entstanden sind, mit der vom Kunden verursachten Verletzung des Schutzes personenbezogener Daten zusammenh\u00e4ngen, hat der Kunde die angemessenen Kosten der von Solestic Advisory ergriffenen Sanierungsma\u00dfnahmen zu ersetzen. Jegliche von Solestic Advisory getragenen Kosten, die \u00fcber die angemessenen Kosten f\u00fcr Abhilfema\u00dfnahmen hinausgehen, m\u00fcssen von den Parteien des Dienstleistungsvertrags im Voraus einvernehmlich vereinbart werden.<\/p>\n\n\n\n
Sanierungsma\u00dfnahmen m\u00fcssen:<\/p>\n\n\n\n
Der Kunde garantiert, dass die von Solestic Advisory im Auftrag des Kunden verarbeiteten pers\u00f6nlichen Daten vom Kunden gem\u00e4\u00df den Datenschutzgesetzen verarbeitet wurden und werden, einschlie\u00dflich und ohne Einschr\u00e4nkung:<\/p>\n\n\n\n
Solestic Advisory haftet f\u00fcr den durch die Verarbeitung verursachten Schaden nur dann, wenn sie die ausdr\u00fccklich an den Auftragsverarbeiter gerichteten datenschutzrechtlichen Verpflichtungen nicht eingehalten hat oder au\u00dferhalb oder entgegen den im Dienstleistungsvertrag angegebenen rechtm\u00e4\u00dfigen Anweisungen des Auftraggebers gehandelt hat. Der Auftraggeber haftet f\u00fcr den Schaden, der durch die gegen die Datenschutzgesetze versto\u00dfende Verarbeitung des Auftraggebers verursacht wird. Solestic Advisory ist von der Haftung gem\u00e4\u00df Abschnitt 10 der Police befreit, wenn es nachweist, dass es in keiner Weise f\u00fcr das Ereignis verantwortlich ist, das den Schaden verursacht hat.<\/p>\n\n\n\n
Sind mehrere f\u00fcr die Verarbeitung Verantwortliche oder Auftragsverarbeiter oder sowohl f\u00fcr die Verarbeitung Verantwortliche als auch Auftragsverarbeiter an derselben Verarbeitung beteiligt und sind sie gem\u00e4\u00df dem Dienstleistungsvertrag f\u00fcr einen der betroffenen Person des Kunden durch die Verarbeitung entstandenen Schaden verantwortlich, so haftet jeder f\u00fcr die Verarbeitung Verantwortliche oder Auftragsverarbeiter f\u00fcr den gesamten Schaden, um eine angemessene Entsch\u00e4digung der betroffenen Person(en) des Kunden sicherzustellen. Hat der f\u00fcr die Verarbeitung Verantwortliche oder der Auftragsverarbeiter den gesamten Schaden ersetzt, so ist er berechtigt, von dem\/den anderen f\u00fcr die Verarbeitung Verantwortlichen oder dem\/den anderen Auftragsverarbeiter(n), der\/die an derselben Verarbeitung beteiligt ist\/sind, den Teil des Schadensersatzes zur\u00fcckzufordern, der seinem\/ihrem Anteil an der Verantwortung f\u00fcr den Schaden entspricht, und zwar unter den im vorstehenden Absatz genannten Bedingungen.<\/p>\n\n\n\n