Einleitung

Commify Germany GmbH, agierend als Esendex (Handelsregisternummer: HRB 34104) mit eingetragenem Sitz in Nieritzstraße 14, 01097 Dresden (nachstehend „wir“/“uns“/“unser“) verpflichtet sich zum Schutz der Daten aller Besucher der websites www.esendex.com sowie www.esendex.de (nachstehend jeweils „Website“). In diesen Datenschutzgrundsätzen ist im Einzelnen niedergelegt, wie Esendex die Informationen, die Sie uns zur Verfügung stellen, verwendet und schützt.

Diese Grundsätze finden Anwendung, soweit wir in Bezug auf die personenbezogenen Daten unserer Websitebesucher und Dienstnutzer als Verantwortlicher handeln; mit anderen Worten: soweit wir Entscheidungen über die Zwecke und Mittel der Verarbeitung der betreffenden personenbezogenen Daten treffen.

**DIESE GRUNDSÄTZE FINDEN KEINE ANWENDUNG AUF DIE DATEN, DIE SIE ESENDEX MITTEILEN, WOBEI SIE DER VERANTWORTLICHE UND WIR DER AUFTRAGSVERARBEITER SIND. INFORMATIONEN DARÜBER; WIE ESENDEX ALS AUFTRAGSVERARBEITER IHRE DATEN SICHERT, FINDEN SIE IN UNSERER DATENSCHUTZERKLÄRUNG.**

Unsere Website enthält Privatsphäre-Einstellungen, von denen abhängig ist, wie wir Ihre personenbezogenen Daten verarbeiten. Indem Sie von den Privatsphäre-Einstellungen Gebrauch machen, können Sie Ihre Präferenz für den Empfang unserer Direktmarketing-Kommunikationen ändern sowie andere Aspekte unserer Verwendung Ihrer Informationen einschränken. Zugang zu den Privatsphäre-Einstellungen haben Sie über https://www.esendex.co.uk/communication-preferences/.

Informationen, die wir von Ihnen bekommen, und wie wir diese verwenden

Die Datenschutz-Grundverordnung enthält klare Erwartungen an die von den Verantwortlichen zu bietende Transparenz ihrer Datenverarbeitungstätigkeiten; in diesem Abschnitt ist im Einzelnen niedergelegt, wie wir Ihre Daten verwenden, wie diese kategorisiert werden und auf welcher Rechtsgrundlage unsere Verarbeitung erfolgt.

Kontoeröffnungsdaten

Im Rahmen unseres Kontoeröffnungsverfahrens verwenden wir ein externes Tool namens Sift, um die Echtheit der uns vom Nutzer bei der Kontoeröffnung mitgeteilten Informationen zu überprüfen. Wir verarbeiten eine Kombination von Account-Datenkategorien und Nutzungsdatenkategorien, um diese Überprüfung durchzuführen, und entscheiden auf Grundlage des uns von Sift mitgeteilten Ergebnisses, ob dem Nutzer der Zugang zu unserer Plattform und unseren Diensten ermöglicht wird. Außer den Account- und Nutzungsdaten verarbeitet Sift auch auf Hardware basierende Identifikatoren, Gerätekennungen, Informationen und Metadaten über das Gerät. Die vollständigen Datenschutzgrundsätze für Sift finden Sie hier: https://sift.com/service-privacy

Wir verarbeiten diese Daten, um unsere Dienste, Systeme und Nutzer sowie unser Geschäft vor betrügerischer und nicht ordnungsgemäßer Nutzung zu schützen. Die Rechtsgrundlage für diese Verarbeitung beruht auf der von Ihnen angeregten Anbahnung eines Vertragsverhältnisses und unseren berechtigten Interessen, nämlich die fortwährende Sicherheit unserer Website und Dienste zu gewährleisten.

Nutzungsdaten

Wenn Sie unsere Website besuchen, sich dort registrieren oder dort Produkte und Dienstleistungen bestellen, erfassen und verarbeiten wir Daten über Ihre Nutzung unserer Website und Dienste (Nutzungsdaten); zu diesen Daten zählen:

• Ihre IP-Adresse
• Ihr geografischer Standort
• Ihr Browser (Art und Version)
• das Betriebssystem Ihres Computers
• die Verweisquelle
• die Dauer Ihres Besuchs
• die von Ihnen angesehene Webseiten
• die Navigationspfade auf der Website sowie genaue Angaben zu Zeitpunkt, Häufigkeit und Muster Ihrer Nutzung unseres Dienstes
• Aufzeichnungen Ihrer Interaktionen und Ihres Umgangs mit unserer Website, unseren Produkten und Dienstleistungen

Die Nutzungsdaten werden mittels Google Analytics, Google Remarketing, Hotjar und SEMrush erfasst. Die Rechtsgrundlage für diese Verarbeitung ergibt sich aus unseren berechtigten Interessen, nämlich der Überwachung unserer Website und Dienste sowie der ordnungsgemäßen Verwaltung unserer Website und unseres Geschäfts.

Account-Daten

Wenn Sie einen Esendex-Account haben (auch wenn es sich um einen kostenfreien Probe-Account handelt) werden Ihre Daten (Account-Daten) von uns zum Zwecke der Account-Verwaltung verarbeitet. Zu den Account-Daten können auch Ihr Name, Ihre E-Mail-Adresse und Mobiltelefonnummer oder die betreffenden Daten Ihres Arbeitgebers zählen. Die Account-Daten werden entweder bei Ihnen oder bei Ihrem Arbeitgeber abgefragt. Die Account-Daten werden zu folgenden Zwecken verarbeitet:

• um unsere Dienste für Sie zu erbringen, wozu auch die kostenfreie Probe unserer Produkte zählt;
• für den Betrieb unserer Website;
• zur Rechnungserteilung und Ausstellung von Abrechnungen über Ihre Nutzung unserer Dienste;
• für die Kommunikation mit Ihnen, unter anderem auch zum Zwecke der Leadgenerierung unter Verwendung von Segmentierungskriterien für die Zusendung personalisierter Mitteilungen;
• zur Gewährleistung der fortwährenden Sicherheit unserer Website und Dienste;
• zur Vorhaltung von Sicherungskopien unserer Datenbanken.

Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des zwischen Ihnen und uns bestehenden Vertrags und/oder die auf Ihre Anforderung erfolgende Anbahnung eines Vertragsverhältnisses.

Geschäftsvorfallsdaten

Wir verarbeiten Daten über Geschäftsvorfälle, unter anderem über Käufe von Waren und Dienstleistungen, die Sie mit uns und/oder über unsere Website eingehen (Geschäftsvorfallsdaten). Geschäftsvorfallsdaten sind zum Beispiel:

• Ihre Kontaktangaben oder die Ihres Arbeitgebers;
• Ihre Kartendaten oder die Ihres Arbeitgebers sowie Angaben zur Transaktion.

Die Geschäftsvorfallsdaten werden zum Zwecke der Lieferung / Erbringung der gekauften Produkte und Dienstleistungen sowie zur Transaktionsaufzeichnung verarbeitet. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des zwischen Ihnen und uns bestehenden Vertrags und/oder die von Ihnen angeregte Anbahnung eines Vertragsverhältnisses sowie unsere berechtigten Interessen, nämlich unser Interesse an der ordnungsgemäßen Verwaltung unserer Website und unseres Geschäfts.

Abo-Daten

Wir verarbeiten Kontaktangaben, die Sie uns mitteilen, um E-Mail-Benachrichtigungen und/oder Newsletter zu abonnieren (Abo-Daten). Abo-Daten werden verarbeitet, um Ihnen relevante Mitteilungen und/oder Newsletter zuzusenden.

Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des zwischen Ihnen und uns bestehenden Vertrags und/oder die von Ihnen angeregte Anbahnung eines Vertragsverhältnisses.

Sonstige Verwendung Ihrer Informationen

Wir können alle in diesen Grundsätzen genannten Datenkategorien verarbeiten, soweit dies erforderlich ist, um Rechtsansprüche geltend machen, auszuüben oder zu verteidigen, sei es in Gerichtsverfahren, in Verwaltungsverfahren oder in außergerichtlichen Verfahren.

Die Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen, nämlich der Schutz und die Geltendmachung unserer Rechtsansprüche, Ihrer Rechtsansprüche sowie der Rechtsansprüche Dritter.

Wir können jegliche in diesen Grundsätzen genannten Datenkategorien verarbeiten, soweit dies für die Zwecke der Versicherungsdeckung (entweder zur Erlangung oder zur Aufrechterhaltung von Deckungsschutz), für das Risikomanagement oder zur Einholung professionellen Rats erforderlich ist.

Die Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen, nämlich der Schutz unseres Geschäfts vor Risiken.

Zusätzlich zu den spezifischen Zwecken, zu denen wir in diesem Abschnitt genannte Datenkategorien verarbeiten können, können wir auch Datenkategorien verarbeiten, soweit die Verarbeitung erforderlich ist, um eine rechtliche Verpflichtung zu erfüllen oder Ihre wesentlichen Interessen oder diejenigen einer anderen natürlichen Person zu schützen.

Informationen, die wir von Ihnen bekommen, und wie wir diese verwenden

Daten, die uns für die Zwecke dieses Abschnitts geliefert werden, sollten nur von der betroffenen Person oder mit deren Wissen und Einverständnis mit unseren Verarbeitungstätigkeiten zugeleitet werden. Wir haften nicht für Beeinträchtigungen, Schäden oder Verletzungen der Rechte, Freiheiten und/oder wesentlichen Interessen natürlicher Personen, die darauf zurückzuführen sind, dass die erforderlichen Erlaubnisse nicht eingeholt wurden, bevor personenbezogene Daten zur Verarbeitung zugeleitet wurden. Bitte liefern Sie uns keine personenbezogenen Daten einer anderen Person, wenn diese keine volle Kenntnis von unseren Verarbeitungstätigkeiten hat.

Informationen, die wir von anderen Parteien erhalten und wie wir diese verwenden

Wir nutzen Daten von Dritten im Einklang mit den geltenden Datenschutzvorschriften und -richtlinien, einschließlich, aber nicht beschränkt auf, Vor- und Nachname, Geschäftsadresse, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Arbeitgeber, berufliche Rolle, Berufstitel und ähnliche Informationen.

Wir verarbeiten diese Informationen ausschließlich für geschäftliche Zwecke und in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich der DSGVO, um Ihnen Auskunft über unsere Produkte und Dienstleistungen bereitzustellen, die für Sie von Nutzen sein könnten. Die rechtliche Grundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse, nämlich die Vermarktung unserer Produkte und Dienstleistungen und damit die Weiterentwicklung unseres Geschäfts.

Die Informationen werden uns von folgenden Drittorganisationen bereitgestellt:

Zoominfo (Zoominfo Datenschutzrichtlinie) – Die Zoominfo Datenbank stellt Commify Ihre personenbezogenen Daten bereit, damit wir Sie über unsere Produkte und Dienstleistungen kontaktieren können. Sie haben Anspruch auf eine Kopie der zwischen uns und Zoominfo geltenden Datenschutzklauseln, die hier verfügbar sind.

Sollten Sie wünschen, dass Ihre Daten aus unseren Datenbanken entfernt werden, kontaktieren Sie uns bitte über unser sicheres Webformular.

Offenlegung Ihrer Informationen

Die Informationen, die Sie uns zur Verfügung stellen, werden, je nach Ihrem Standort, auf Servern in einer Büroumgebung mit Zugangskontrolle oder auf unseren Servern in britischen Datenzentren gehalten und an die in diesem Abschnitt aufgeführten Dritten weitergegeben.

Einige der Dritten, an die Esendex Ihre Daten weitergibt, befinden sich außerhalb des EER.

Esendex wird Ihre Informationen nicht zum Zwecke der Direktwerbung an Dritte verkaufen oder weitergeben.

Sollte unser Unternehmen ein Joint-Venture eingehen oder an ein anderes Unternehmen verkauft oder mit einem solchen verschmolzen werden, können Ihre Informationen unseren neuen Geschäftspartnern oder Eigentümern gegenüber offengelegt werden.

Wir können Ihre personenbezogenen Daten gegenüber Mitgliedern unserer Unternehmensgruppe (damit sind unsere Tochterunternehmen, Schwestermarken, unsere oberste Muttergesellschaft sowie alle ihre Tochterunternehmen gemeint) offenlegen, soweit dies für die Zwecke und aufgrund der Rechtsgrundlagen, die in diesen Grundsätzen niedergelegt sind, angemessenerweise erforderlich ist.

Wir werden Ihre personenbezogenen Daten unseren eigenen Dienstanbietern gegenüber zu den nachstehend aufgeführten notwendigen Zwecken und aufgrund der in diesen Grundsätzen für die einzelnen Datenkategorien genannten Rechtsgrundlagen offenlegen:

Docusign (Docusign Datenschutzrichtlinie) – Kontodaten werden werden an den Dienstanbieter weitergegeben, um vertragliche Vereinbarungen mit Commify umzusetzen.

eTrusted Shops (eTrusted Datenschutzerklärung) – Account-Daten und Geschäftsvorfallsdaten werden an den Dienstanbieter weitergegeben, um Kunden-Feedback und Kundenrezensionen zu unseren Produkten und Dienstleistungen zu erhalten.

Feefo (Feefo Datenschutzgrundsätze) – Account-Daten und Geschäftsvorfallsdaten werden an den Dienstanbieter weitergegeben, um Kunden-Feedback und Kundenrezensionen zu unseren Produkten und Dienstleistungen zu erhalten.

Google Adwords (Google Services Datenschutzgrundsätze) – Nutzungsdaten und Elemente der Account-Daten (E-Mail-Adresse) werden für die Zwecke von Retargeting mittels Werbung, das auf den Websiteverkehrsdaten beruht, an den Dienstanbieter weitergegeben.

Google Analytics (Google Services Datenschutzgrundsätze) – Nutzungsdaten werden an den Dienstanbieter weitergegeben, um Web Analytics über Ihre Nutzung unserer Website zu erstellen.

Google Optimize ( Google Services Privacy Policy) – Nutzungsdaten werden an den Dienstanbieter weitergegeben, um zu gewährleisten, dass dem Nutzer relevante Inhalte angezeigt werden.

Hotjar (Hotjar Datenschutzgrundsätze) – Account-Daten und Nutzungsdaten werden an den Dienstanbieter weitergegeben, um das Online-Verhalten und die Stimme von Website-Nutzern (mittels Analyse- und Feedback-Tools) zu analysieren.

Hubspot (Hubspot Datenschutzgrundsätze) – Account-Daten und Nutzungsdaten werden an den Dienstanbieter zum Zwecke des Hostings von Online-Formularen, für Lead-Pflege (Lead Nurturing), Massen-E-Mails und Marketingautomatisierung weitergegeben.

Ironscales (Ironscales Datenschutzrichtlinie) – Wenn Sie uns per E-Mail kontaktieren, werden Kontodaten und E-Mail-Inhalte zum Zwecke der Vorbeugung von Phishing und Betrug mit Ironscales geteilt. Die rechtliche Grundlage für diese Verarbeitung ist unser berechtigtes Interesse, die fortlaufende Sicherheit unserer Systeme und Daten sicherzustellen.

LinkedIn Sales Navigator (LinkedIn Sales Navigator Datenschutzgrundsätze) – Account-Daten werden an den Dienstanbieter weitergegeben, um personalisierte Lead-Empfehlungen und Erkenntnisse zu liefern.

LiveChat (LiveChat Datenschutzgrundsätze) – Account-Daten werden an den Dienstanbieter weitergegeben, um über unsere Website eingehende Verkaufs- und Kundensupportanfragen zu beantworten.

Luminance (Luminance Datenschutzrichtlinie) – Kontodaten werden an den Dienstanbieter weitergegeben, um vertragliche Vereinbarungen mit Commify zu überprüfen, zu analysieren und zu speichern.

Pendo ( Pendo Privacy Policy) – Nutzungsdaten werden an den Anbieter weitergegeben, um Webanalysen über die Nutzung der Website zu erstellen und den Nutzern relevante Hilfeinhalte zur Verfügung zu stellen.

Salesforce (Salesforce Datenschutzgrundsätze) – Account-Daten und Geschäftsvorfallsdaten werden zu Account-Verwaltungs- und ‑Support‑, Marketing- und Analysezwecken an den Dienstanbieter weitergegeben.

Sift ( Sift Privacy Policy) – Wird während des Anmeldevorgangs verwendet, um die Legitimität der vom Nutzer angegebenen Informationen zu prüfen. Für diese Analyse werden die Datenkategorien Konto, Nutzung und Anmeldung verwendet.

SoPro ( SoPro Privacy Policy) – Der digitale Marketing-Agent wird beauftragt, in unserem Namen Marketingaktivitäten durchzuführen; diese Aktivitäten können zu einer konformen Verarbeitung personenbezogener Daten führen.

Sprout Video (Sprout Video Datenschutzgrundsätze) – Nutzungsdaten werden an den Dienstanbieter weitergegeben, um die Video-Interaktionen auf unserer Website zu analysieren.

WhatsApp / Meta (Meta Group Privacy Policy) – Wir können Ihren Namen und Ihre Kontaktdaten an WhatsApp / Meta weitergeben, um mit Ihnen über unsere Produkte und Dienstleistungen zu kommunizieren. Ebenso werden wir Ihre Kontodaten an WhatsApp weitergeben, wenn Sie sich für die Nutzung unserer WhatsApp-Messaging-Produkte und -Dienste anmelden, sowie um Ihr WhatsApp for Business-Konto zu erstellen, zu verwalten und zu administrieren.

Sift (Sift Datenschutzgrundsätze) Sift wird in unserem Verfahren für die Kontoeröffnung dazu verwendet, die Echtheit der vom Nutzer mitgeteilten Informationen zu überprüfen. Zur Durchführung dieser Überprüfung werden die Kategorien Account-Daten, Nutzungsdaten und Kontoeröffnungsdaten verwendet.

SoPro (SoPro Datenschutzgrundsätze) Ein Digital Marketing Agent, der von uns beauftragt wurde, Marketingaktivitäten in unserem Auftrag durchzuführen; im Zuge dieser Aktivität kann eine rechtskonforme Verarbeitung personenbezogener Daten stattfinden.

Tresorit ( Tresorit Datenschutzgrundsätze) Ihre E-Mail-Adresse und IP-Adresse können mit Tresorit geteilt werden, um Ihnen auf sichere, verschlüsselte und überprüfbare Weise Informationen zu vermitteln. 

YouTube (Google Services Datenschutzgrundsätze) – Nutzungsdaten werden an den Dienstanbieter weitergegeben, um die auf YouTube gehosteten Video-Interaktionen auf unserer Website zu analysieren.

Zapier (Zapier Datenschutzgrundsätze) Account-Daten werden an den Dienstanbieter weitergegeben, um uns zu ermöglichen, Esendex SMS als Teil automatisierter Workflows von Hubspot aus zuzusenden.

Zopim (Zopim Datenschutzgrundsätze) – Account-Daten werden an den Dienstanbieter weitergegeben, um über unsere Website eingehende Verkaufs- und Kundensupportanfragen zu beantworten.

Zahlungen

Finanzielle Transaktionen, die auf unserer Website für unsere Dienste vorgenommen werden, werden von unseren Zahlungsdienstanbietern verarbeitet. Wir werden Ihre Geschäftsvorfallsdaten an unsere Zahlungsdienstanbieter weitergegeben, um Ihre Zahlungen für unsere Waren und Dienstleistungen zu verarbeiten, um ggf. die Rückerstattung von Zahlungen zu verarbeiten und um Beschwerden und Fragen zu verarbeiteten Zahlungen und Rückerstattungen zu bearbeiten. Die Datenschutzgrundsätze der Zahlungsdienstanbieter können Sie hier nachlesen: https://www.worldpay.com/uk/privacy-policy und https://www.sagepay.co.uk/policies/privacy-policy

Sonstige Offenlegungen unsererseits

Zusätzlich zu den spezifischen Zwecken, zu denen wir in diesem Abschnitt genannte Datenkategorien verarbeiten können, können wir auch Datenkategorien verarbeiten, sofern die Verarbeitung erforderlich ist, um eine rechtliche Verpflichtung zu erfüllen oder um Ihre wesentlichen Interessen oder diejenigen einer anderen natürlichen Person zu schützen. Wir können Ihre personenbezogenen Daten auch offenlegen, soweit die Offenlegung erforderlich ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, sei es in Gerichtsverfahren, in Verwaltungsverfahren oder in außergerichtlichen Verfahren.

Wir können Ihre personenbezogenen Daten unseren Versicherern und/oder professionellen Beratern gegenüber offenlegen, um Versicherungsschutz abzuschließen oder aufrechtzuerhalten, um Risiken zu managen, um professionellen Rat einzuholen oder zur Verteidigung von Rechtsansprüchen, sei es in Gerichtsverfahren, in Verwaltungsverfahren oder in außergerichtlichen Verfahren.

Speicherung und Löschung personenbezogener Daten

In diesem Abschnitt sind unsere Grundsätze für die Speicherung Ihrer Daten niedergelegt; dies hilft, sicherzustellen, dass wir unsere rechtlichen Verpflichtungen bezüglich der Speicherung und Löschung personenbezogener Daten erfüllen.

Personenbezogene Daten, die wir für jegliche(n) Zweck(e) verarbeiten, werden nicht länger aufbewahrt, als es für den betreffenden Zweck oder die betreffenden Zwecke erforderlich ist.

Wegen der Art des zwischen uns und Ihnen bestehenden Vertrags und des für Sie erbrachten Dienstes ist es uns nicht möglich, im Voraus anzugeben, wie lange wir Ihre personenbezogenen Daten speichern werden. Die Speicherfrist wird auf Grundlage folgender Kriterien bestimmt:

Die Speicherfristen für Account-Daten bestimmen sich nach der fortgesetzten Erfüllung des zwischen Ihnen und uns bestehenden Vertrags. Die Daten von kostenfreien Probe-Accounts werden nach 25 Monaten gelöscht.

Die Speicherfristen für Abo-Daten werden nach der fortgesetzten Erfüllung des zwischen Ihnen und uns bestehenden Vertrags bestimmt.

Die Speicherfristen für Geschäftsvorfallsdaten werden auf Grundlage unseres berechtigten Interesses an der ordnungsgemäßen Verwaltung unserer Website und unseres Geschäfts bestimmt.

Die Speicherfristen für Nutzungsdaten werden auf Grundlage unseres fortdauernden berechtigten Interesses an der ordnungsgemäßen Verwaltung unserer Website und unseres Geschäfts sowie der Überwachung und Verbesserung unserer Website und Dienstleistungen bestimmt.

Ungeachtet der sonstigen Bestimmungen dieses Abschnitts können wir Ihre personenbezogenen Daten speichern, sofern die Speicherung erforderlich ist, um eine rechtliche Verpflichtung, der wir unterliegen, zu erfüllen oder um Ihre wesentlichen Interessen oder diejenigen einer anderen natürlichen Person zu schützen.

Änderungen

Wir können diese Datenschutzgrundsätze zu gegebener Zeit aktualisieren, indem wir auf unserer Website eine neue Fassung veröffentlichen.

Sie sollten diese Seite von Zeit zu Zeit nachlesen, um sich zu vergewissern, dass Sie ggf. mit den erfolgten Änderungen einverstanden sind.

Wir können Ihnen Änderungen dieser Grundsätze per E-Mail oder mittels Benachrichtigung über unsere Internet-Anwendung Echo mitteilen.

Ihre Rechte

In diesem Abschnitt geben wir einen Überblick über die Ihnen nach dem Datenschutzrecht zustehenden Rechte. Diese sind hier nicht in allen Einzelheiten aufgeführt, und falls Sie weiterer Klarstellung bedürfen, sollten Sie sich an die zuständigen Aufsichtsbehörden wenden, um sich über diese Rechte umfassender zu informieren. Esendex bietet ausschließlich an Geschäftskunden gerichtete Produkte und Dienstleistungen an; es kann daher sein, dass einige der nachstehend aufgeführten Rechte nicht auf die von uns gehaltenen Daten anwendbar sind.

Nach dem Datenschutzrecht stehen Ihnen folgende Hauptrechte zu:

Recht auf Auskunft

Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und, wenn dies der Fall ist, können Sie Zugang zu Ihren Daten sowie zu allen einschlägigen damit verbundenen zusätzlichen Informationen verlangen. Die zusätzlichen Informationen enthalten genaue Angaben zu dem/den Verwendungszweck(en), den von uns verarbeiteten Kategorien personenbezogener Daten sowie ggf. den Empfängern Ihrer personenbezogenen Daten. Sofern keine Rechte und Freiheiten Dritter berührt sind, stellen wir Ihnen eine Kopie Ihrer personenbezogenen Daten zur Verfügung.

Die erste Kopie wird kostenfrei zur Verfügung gestellt, für weitere Kopien kann eine angemessene Gebühr erhoben werden. Der Zugang zu Ihrem Account und den Geschäftsvorfallsdaten ist Ihnen möglich, indem Sie https://login.esendex.com/ besuchen und sich in Ihren Account einloggen.

Recht auf Berichtigung

Dies ist das Recht, die Berichtigung zu verlangen, falls wir Sie betreffende unrichtige personenbezogene Daten halten, sowie, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung zu verlangen, falls wir Sie betreffende unvollständige personenbezogene Daten halten.

Recht auf Löschung

Unter bestimmten Umständen haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Solche Umstände sind zum Beispiel in folgenden Fällen gegeben:

• Die von uns gehaltenen personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig;
• Sie wollen Ihre Einwilligung zu einer auf der Einwilligung beruhenden Verarbeitung widerrufen;
• Sie legen gemäß den einschlägigen Datenschutzvorschriften Widerspruch gegen die Verarbeitung Ihrer Daten ein;
• die Verarbeitung dient der Direktwerbung;
• die von uns gehaltenen personenbezogenen Daten wurden unrechtmäßig verarbeitet.

Es gibt Ausnahmen von diesem Recht auf Löschung. Allgemeine Ausnahmetatbestände sind unter anderem erfüllt, wenn die Verarbeitung zu folgenden Zwecken erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung; oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Umständen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies wäre etwa der Fall, wenn:

• Sie die Richtigkeit der von uns gehaltenen personenbezogenen Daten bestreiten;
• die Daten unrechtmäßig verarbeitet wurden, Sie jedoch nicht wollen, dass wir die Daten löschen;
• wir die personenbezogenen Daten nicht länger für die Zwecke der Verarbeitung benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; sowie
• wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und wir noch mit der Prüfung dieses Widerspruchs befasst sind.

Soweit die Verarbeitung aus einem der vorgenannten Gründe eingeschränkt wurde, dürfen wir Ihre personenbezogenen Daten weiterhin speichern. Wir werden diese nur verarbeiten:

• wenn Sie uns Ihre Einwilligung dazu erteilt haben;
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• zum Schutz der Rechte einer anderen natürlichen oder juristischen Person;
• aus Gründen eines wichtigen öffentlichen Interesses.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; allerdings ist dieses Recht insoweit beschränkt, als die Rechtsgrundlage für die Verarbeitung erforderlich ist:

• um eine im öffentlichen Interesse liegende Aufgabe zu erfüllen oder eine uns übertragene öffentliche Gewalt auszuüben; oder
• für die Zwecke unserer berechtigten Interessen oder der berechtigten Interessen Dritter.

Falls Sie Widerspruch gegen die von uns vorgenommene Verarbeitung einlegen, werden wir unsere Verarbeitungstätigkeiten, die Ihre personenbezogenen Daten betreffen, einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder aber die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, gegen unsere Verarbeitung Ihrer personenbezogenen Daten für Direktwerbungszwecke (dies gilt auch für das Profiling für Direktwerbungszwecke) Widerspruch einzulegen.

Sie können Direktwerbung abbestellen, indem Sie auf den für die Abbestellung vorgesehenen Link in unseren Marketing-E-Mails klicken oder indem Sie https://www.esendex.co.uk/communication-preferences/ besuchen und dort „Unsubscribe from all“ (Alles abbestellen) auswählen.

Recht auf Datenübertragbarkeit

Soweit unsere Verarbeitung Ihrer personenbezogenen Daten auf eine der folgenden Rechtsgrundlagen gestützt ist:

• auf Einwilligung; oder
• auf die Erforderlichkeit der Verarbeitung zur Erfüllung eines zwischen Ihnen und uns bestehenden Vertrags oder zu der von Ihnen angeregten Anbahnung eines Vertragsverhältnisses,

wobei die betreffende Verarbeitung mittels automatisierter Verfahren erfolgt, haben Sie das Recht, diese personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dieses Recht gilt jedoch nicht, soweit dadurch die Rechte und Freiheiten Dritter beeinträchtigt würden.

Recht auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzvorschriften verstößt, haben Sie das Recht auf Einlegung einer Beschwerde bei einer für den Datenschutz zuständigen Aufsichtsbehörde. Sie können dies im EU-Mitgliedstaat entweder Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes tun.

Esendex hat seinen Hauptsitz im Vereinigten Königreich, die im Vereinigten Königreich zuständige Datenschutzbehörde ist:

Information Commissioner’s Office (ICO):
www.ico.org.uk
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
Tel.: +44 (0)303 123 1113 Fax: +44 (0)1625 524 510

Einwilligung

Soweit die Rechtsgrundlage für unsere Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf lässt die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung unberührt.

Sie können jegliches Ihrer Rechte, die Ihnen in Bezug auf Ihre personenbezogenen Daten zustehen, unter Verwendung unseres sicheren Internet-Formulars durch schriftliche Mitteilung an uns ausüben.

Datenschutzbeauftragter

Zur Wahrung der Datenschutzrechte hat unser Unternehmen einen externen Datenschutzbeauftragten bestellt. Sie finden unseren Datenschutzbeauftragten unter Steve Vetter, VETTER CONSULTING, Oschatzer Str. 46, 01127 Dresden.