Datenschutzhinweise

Kunden, Interessenten, Partnern, Lieferanten und Dienstleistern der gridX GmbH

Der folgende Datenschutzhinweis wird gemäß Art. 13 GDPR, wenn personenbezogene Daten von unseren Kunden, Interessenten, Partnern, Lieferanten und Dienstleistern im Rahmen unserer Geschäftsbeziehung erhoben werden.

I. Controller

Der für die Verarbeitung Verantwortliche im Sinne von Art. 4 Nr. 7 GDPR ist:

gridX GmbH

Dennewartstraße 25

52068 Aachen

Deutschland

+49 241 312 597 10

info@gridx.ai

II. Datenschutzbeauftragter

Der Datenschutzbeauftragte der gridX GmbH ist:

DataCo GmbH

Dachauer Str. 65

80335 München

Deutschland

+49 89 7400 45840

datenschutz@dataguard.de

III. Zwecke und Rechtsgrundlage der Verarbeitung

1. Bearbeitung von Anfragen, Erstellung von Angeboten und Durchführung von Lieferanten- oder Dienstleisterbeziehungen

Wenn Sie an unseren angebotenen Waren und Dienstleistungen (z. B. unserer cloudbasierten XENON-Plattform sowie verwandten Schulungen, Beratungen, technischen Support, Lizenzen usw.) interessiert sind oder wo die Beziehung zu Lieferanten oder Dienstleistern durchgeführt wird, verarbeiten und speichern wir die folgenden Daten zur Verwaltung:

  1. Titel
  2. Nachname, Vorname
  3. Unternehmen/Organisation und gegebenenfalls Abteilung innerhalb des Unternehmens
  4. Position im Unternehmen
  5. Geschäftliche Anschrift
  6. Geschäftstelefonnummern
  7. Geschäftliche Faxnummer
  8. Geschäftliche E-Mail-Adresse
  9. Individuelle Nachricht
  10. Produktinteresse
  11. Gesprächsnotizen aus Verkaufs- und Kundenservicegesprächen sowie aus Live-Chat-Sitzungen, falls zutreffend.

Sofern das Thema mit vorvertraglichen Maßnahmen oder Maßnahmen zur Durchführung eines Vertrags zusammenhängt, ist die rechtliche Grundlage für diese Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung solcher personenbezogenen Daten ist erforderlich, andernfalls kann der Vertrag nicht durchgeführt oder sogar abgeschlossen werden.

Trotzdem kann die rechtliche Grundlage für die Verarbeitung unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO sein. Eine Interessenabwägung wurde durchgeführt und kam zu dem Schluss, dass die Verarbeitung Ihrer Daten notwendig ist, um Ihre Anfrage zu beantworten und gegebenenfalls für weitere vorvertragliche Maßnahmen, und dass unser Interesse die Interessen oder grundlegenden Rechte und Freiheiten zum Schutz Ihrer Daten überwiegt.

2. Umsetzung und Ausführung von Verträgen

Zur Durchführung und Abwicklung eines bestehenden Vertragsverhältnisses, insbesondere zur Erbringung von geschuldeten Leistungen (z.B. Bereitstellung unserer cloudbasierten XENON-Plattform und der damit verbundenen Durchführung von Dienstleistungen wie Support, Beratung und Schulung) und zur Übersendung von Vertragsunterlagen oder zur Durchführung und Abwicklung von Verträgen mit Lieferanten oder Dienstleistern verarbeiten wir und ggf. von uns beauftragte Dritte oder Auftragsverarbeiter die folgenden Daten von Ihnen, soweit Sie uns diese bei Vertragsabschluss oder im Rahmen des Vertragsverhältnisses zur Verfügung gestellt haben:

  • Contact details of contact persons and, if applicable, other employees in the company of the business customer 
  • Title 
  • Name, first name 
  • Company/organization and possibly department within the company 
  • Position in the company 
  • Business address 
  • Business phone numbers 
  • Business fax number 
  • Business email address 
  • Further information that is required to process in the context of a project or the handling of a contractual relationship with gridX GmbH or which is provided voluntarily by our contact persons 
  •           - Erteilte Aufträge (insbesondere bestellte Produkte und Dienstleistungen)
  •            - Erledigte Anfragen
  •            - Details zum Projekt
  •            - Gesprächsnotizen von Anrufen des Vertriebs und des Kundensupports sowie ggf. von Live-Chat-Sitzungen.
  • Informationen, die aus öffentlich zugänglichen Quellen, Informationsdatenbanken oder Kreditauskunfteien stammen

Für die Rechnungsstellung, die Überwachung und den Einzug von Forderungen aus Lieferungen und Leistungen verarbeiten wir Kontaktdaten von Ansprechpartnern aus der Buchhaltung und anderen Personen, die mit diesen Abläufen betraut sind. Wenn Sie das Angebot unserer Schulungen und Kurse nutzen und sich dafür anmelden (z.B. online über unsere Website oder per E-Mail), verarbeiten wir die folgenden Daten für die Planung und Durchführung der Schulungen und ggf. für die Erstellung und Zusendung personalisierter Teilnahmebescheinigungen:

Persönliche Daten der Trainingsteilnehmer

  • Name, Vorname
  • Unternehmen/Organisation und ggf. Abteilung innerhalb des Unternehmens
  • E-Mail-Adresse
  • Adresse

Persönliche Daten des Zahlers

  • Name, Vorname
  • Unternehmen/Organisation und ggf. Abteilung innerhalb des Unternehmens
  • Tätigkeitsbereich
  • Unternehmensadresse
  • Telefonnummer

Weitere Informationen wie: Kursdatum, Dauer, Ort, Preis, Datum der Anmeldung/Zeitstempel.

Die Trainingsteilnehmer sind in der Regel Mitarbeiter unserer Kunden und potenzieller Kunden. Wir nutzen auch die Online-Videokonferenzsysteme des jeweiligen Kunden oder alternativ unser eigenes System für verschiedene Dienstleistungen, z.B. für technischen Support oder zur Durchführung von Schulungen/Ausbildungen für Kunden. Die Aktivierung der Videoübertragung obliegt dem jeweiligen Teilnehmer und ist nicht mit irgendwelchen Vor- oder Nachteilen bei der Erbringung der Dienstleistung verbunden. Eine Aufnahme der Videokonferenzen durch uns erfolgt nur auf Anfrage und in Absprache mit allen Teilnehmern. Wenn in Ausnahmefällen eine Aufnahme durch uns erforderlich ist, wird zuvor die Zustimmung der Teilnehmer gemäß Art. 6 (1) lit. a in Verbindung mit Art. 7 DSGVO eingeholt. Die rechtliche Grundlage für die Verarbeitung Ihrer Daten in Bezug auf die oben genannten Zwecke ist Art. 6 (1) lit. b DSGVO. Die Bereitstellung solcher personenbezogenen Daten ist erforderlich, andernfalls kann der Vertrag nicht erfüllt oder überhaupt abgeschlossen werden.

3. Marketing-Aktivitäten

Im Falle einer werblichen Ansprache werden wir Sie nur über die Kommunikationskanäle kontaktieren, in die Sie eingewilligt haben, vorbehaltlich des Mailings. Zu diesem Zweck verwenden wir Ihre Daten für die folgenden Zwecke:

  • Sicherung der Qualität: Um unsere Leistungen, unsere Produkte und unseren Service für Sie kontinuierlich zu verbessern, führen wir Umfragen zu Ihrer Zufriedenheit sowie zu Ihren Erfahrungen aus Ihrem Vertragsverhältnis durch.
  • E-Mail-Werbung mit Newsletter
  • Einladungen zu bestimmten Veranstaltungen
  • Mitteilung über heruntergeladene Whitepapers

Die Rechtsgrundlage für die Verarbeitung ist grundsätzlich Artikel 6 (1) lit. a DSGVO. Gemäß Artikel 7 (3) GDPR können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine E-Mail an info@gridx.ai senden.

Ohne gesonderte Einwilligung kann die Rechtsgrundlage auch unser berechtigtes Interesse zum Zwecke der Direktwerbung sein (gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 95 DSGVO, § 7 Abs. 3 UWG), sofern Ihre Grundrechte und Grundfreiheiten nicht entgegenstehen. Gemäß Art. 21 GDPR können Sie der Datenverarbeitung auf der Grundlage unserer berechtigten Interessen jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie sich an die E-Mail-Adresse info@gridx.ai wenden.

4. Nutzung der XENON-Plattform

Wenn Sie die XENON-Plattform nutzen, werden von der gridX GmbH die folgenden Kategorien personenbezogener Daten verarbeitet, um Ihnen die verknüpften Dienste bereitzustellen sowie die XENON-Plattform zu überwachen, zu verwalten und zu verbessern:

  • Titel
  • Name, Vorname
  • Unternehmen/Organisation und ggf. Abteilung innerhalb des Unternehmens
  • Position im Unternehmen
  • Geschäftsadresse
  • Geschäftstelefonnummern
  • Geschäftsfaxnummer
  • Geschäftliche E-Mail-Adresse
  • Individuelle Nachricht
  • Nutzungsdaten
  • Stromverbrauchsdaten
  • Netzwerkinformationen
  • Kommunikationsdaten

Wenn das Thema mit vorvertraglichen Maßnahmen oder Maßnahmen zur Durchführung eines Vertrags zusammenhängt, ist die rechtliche Grundlage für diese Verarbeitung Art. 6 (1) lit. b DSGVO. Die Bereitstellung solcher personenbezogenen Daten ist erforderlich, andernfalls kann der Vertrag nicht erfüllt oder überhaupt abgeschlossen werden.

Darüber hinaus kann die rechtliche Grundlage für die Verarbeitung unser berechtigtes Interesse gemäß Art. 6 (1) lit. f DSGVO sein. Eine Interessensabwägung wurde durchgeführt und kam zu dem Schluss, dass unser Interesse Ihre Interessen oder grundlegenden Rechte und Freiheiten zum Schutz Ihrer Daten überwiegt. Gemäß Art. 21 DSGVO können Sie der Datenverarbeitung auf der Grundlage unserer berechtigten Interessen jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie die E-Mail-Adresse info@gridx.ai kontaktieren.

IV. Automatisierte individuelle Entscheidungsfindung

Eine automatisierte individuelle Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) GDPR findet seitens der gridX GmbH nicht statt.

V. Empfänger

Um personenbezogene Daten zu den hier genannten Zwecken zu verarbeiten, nutzen wir die folgenden Kategorien von Empfängern als Auftragsverarbeiter gemäß Art. 28 DSGVO:

  • Dienstleister für das Hosting und den Betrieb des Online-Video-Konferenzsystems sowie der Software für die Fernwartung für den technischen Kundensupport
  • Dienstleister für das Hosting von Servern zur Bereitstellung webbasierter Dienste
  • Dienstleister für den Betrieb von E-Mail-Servern
  • Cloud-Anbieter für das Hosting der XENON-Plattform
  • Software-Dienstleister, z.B. für CRM-Systeme

Andere Empfänger, die keine Auftragsverarbeiter sind:

  • Dienstleister für das Hosting und den Betrieb des Online-Video-Konferenzsystems sowie der Software für die Fernwartung für den technischen Kundensupport
  • Finanzinstitute und Anbieter von Zahlungsdiensten für Abrechnungen sowie zur Verarbeitung von Zahlungen
  • Rechtsanwälte zur Verteidigung und Durchsetzung von Ansprüchen
  • Steuerberater für die Finanzbuchhaltung und Erstellung von Bilanzen
  • Inkassodienstleister und zuständige Gerichte, um Forderungen einzuziehen und Ansprüche vor Gericht durchzusetzen.

Wenn personenbezogene Daten (Kunden- und Kontaktdaten, Zahlungsdaten und Daten zur Forderung) im Falle einer Inkassoforderung an einen Inkassodienstleister übermittelt werden, werden wir Sie im Voraus über die beabsichtigte Übermittlung informieren.

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie uns Ihre ausdrückliche vorherige Einwilligung erteilt haben. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Ihre Daten werden auch weitergegeben, wenn wir gesetzlich dazu verpflichtet sind.

VI. Datenübermittlung in ein Drittland

Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) erfolgen z.B. im Rahmen der Verwaltung, der Entwicklung und des Betriebs von IT-Systemen sowie im Rahmen von Marketingaktivitäten, Customer Success Management und anderen administrativen Tätigkeiten. Die Übermittlung erfolgt zum Beispiel auf der Grundlage von:

Derzeit finden Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) in folgenden Fällen statt: Durch die Nutzung von Drittanbietern (siehe oben) werden personenbezogene Daten in die Vereinigten Staaten von Amerika („USA“) übermittelt. Die USA verfügen nicht über einen Angemessenheitsbeschluss der EU-Kommission. Aus diesem Grund sind die übermittelten personenbezogenen Daten gewissen Risiken ausgesetzt, die darin bestehen, dass das Datenschutzniveau in den USA nicht dem der EU entspricht und z.B. Behörden in den USA Zugriff auf die übermittelten personenbezogenen Daten erhalten können.

VII. Datenquellen

Wir verarbeiten personenbezogene Daten, die wir von Interessenten und Kunden im Rahmen unserer Geschäftsbeziehungen erhalten haben.

Soweit es für die Erbringung unserer Dienstleistung erforderlich ist, verarbeiten wir personenbezogene Daten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) erhalten oder die uns von sonstigen Dritten (Auskunftei, Adressdienstleister) zulässigerweise zur Verfügung gestellt werden.

VIII. Aufbewahrungsfristen und Kriterien für die Festlegung dieser Fristen

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der hier genannten Zwecke erforderlich ist oder wie es die gesetzlich vorgeschriebenen Aufbewahrungsfristen vorsehen.

Daten aus Anfragen zu unseren Produkten und Dienstleistungen löschen wir gemäß den gesetzlichen Aufbewahrungspflichten, die sich vor allem aus dem Handels- und Steuerrecht ergeben (insbesondere §§ 147 AO und 257 HGB).

Wir speichern Ihre Daten für die Dauer des bestehenden Vertrages und nach Beendigung des Vertrages mit Ihnen für einen Zeitraum bis zum Erhalt des Steuerbescheides für das Jahr, in dem der Vertrag beendet wurde. Für den Fall, dass der Bescheid nicht bestandskräftig ist, werden die Daten bis zum Abschluss der vollständigen Betriebsprüfung gespeichert. Darüber hinaus speichern wir Ihre Daten für die Dauer der Abwicklung von Rechtsstreitigkeiten sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit gesetzliche Aufbewahrungsfristen bestehen, sind wir verpflichtet, die Daten bis zum Ablauf dieser Fristen zu speichern. Nach Ablauf der gesetzlichen Aufbewahrungsfristen, die sich vor allem aus dem Handels- und Steuerrecht (insbesondere §§ 147 AO und 257 HGB) ergeben, löschen wir diese Daten wieder.

Wir speichern Ihre Daten zu Werbezwecken, bis Sie der Nutzung widersprechen, Ihre Einwilligung widerrufen oder die Nutzung gesetzlich nicht mehr zulässig ist. Ihre sonstigen Daten speichern wir so lange, wie wir sie zur Erfüllung des jeweiligen Zwecks benötigen (z.B. zur Erfüllung oder Abwicklung eines Vertrages) und löschen sie nach Wegfall des Zwecks.

IX. Rechte der betroffenen Personen

Sie haben das Recht, von uns Zugang zu personenbezogenen Daten (Art. 15 GDPR) und die Berichtigung unrichtiger personenbezogener Daten (Art. 16 GDPR) zu verlangen. Darüber hinaus haben Sie das Recht auf Löschung der Sie betreffenden personenbezogenen Daten (Art. 17 GDPR), das Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR) und das Recht, die uns von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 GDPR).

Darüber hinaus haben Sie das Recht, der Verwendung Ihrer Daten auf der Grundlage öffentlicher oder berechtigter Interessen jederzeit zu widersprechen (Art. 21 GDPR).

Soweit die Verarbeitung auf einer von Ihnen erteilten Einwilligung beruht, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DS-GVO). Nach Erhalt Ihres Widerrufs der Einwilligung werden wir die betroffenen Daten nicht mehr für die in der Einwilligung genannten Zwecke nutzen oder verarbeiten.

Wenn Sie Ihre Rechte als Betroffener wahrnehmen möchten, senden Sie bitte Ihren Antrag per E-Mail an info@gridx.ai oder per Post an die unter I. genannte Adresse.

Außerdem haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postleitzahl 20 04 44, 40102 Duesseldorf

Kavalleriestraße 2-4, 40213 Duesseldorf

Tel.: 0211/384 24 – 0

Fax: 0211/384 24 – 105

E-Mail: poststelle@ldi.nrw.de

Internet: www.ldi.nrw.de

ist generell für uns verantwortlich.

Alternativ können Sie sich auch an die für Sie örtlich zuständige Aufsichtsbehörde wenden.