Kunden, Interessenten, Partnern, Lieferanten und Dienstleistern der gridX GmbH
Der folgende Datenschutzhinweis wird gemäß Art. 13 GDPR, wenn personenbezogene Daten von unseren Kunden, Interessenten, Partnern, Lieferanten und Dienstleistern im Rahmen unserer Geschäftsbeziehung erhoben werden.
Der für die Verarbeitung Verantwortliche im Sinne von Art. 4 Nr. 7 GDPR ist:
gridX GmbH
Dennewartstraße 25
52068 Aachen
Deutschland
+49 241 312 597 10
Der Datenschutzbeauftragte der gridX GmbH ist:
DataCo GmbH
Dachauer Str. 65
80335 München
Deutschland
+49 89 7400 45840
Wenn Sie an unseren angebotenen Waren und Dienstleistungen (z. B. unserer cloudbasierten XENON-Plattform sowie verwandten Schulungen, Beratungen, technischen Support, Lizenzen usw.) interessiert sind oder wo die Beziehung zu Lieferanten oder Dienstleistern durchgeführt wird, verarbeiten und speichern wir die folgenden Daten zur Verwaltung:
Sofern das Thema mit vorvertraglichen Maßnahmen oder Maßnahmen zur Durchführung eines Vertrags zusammenhängt, ist die rechtliche Grundlage für diese Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung solcher personenbezogenen Daten ist erforderlich, andernfalls kann der Vertrag nicht durchgeführt oder sogar abgeschlossen werden.
Trotzdem kann die rechtliche Grundlage für die Verarbeitung unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO sein. Eine Interessenabwägung wurde durchgeführt und kam zu dem Schluss, dass die Verarbeitung Ihrer Daten notwendig ist, um Ihre Anfrage zu beantworten und gegebenenfalls für weitere vorvertragliche Maßnahmen, und dass unser Interesse die Interessen oder grundlegenden Rechte und Freiheiten zum Schutz Ihrer Daten überwiegt.
Zur Durchführung und Abwicklung eines bestehenden Vertragsverhältnisses, insbesondere zur Erbringung von geschuldeten Leistungen (z.B. Bereitstellung unserer cloudbasierten XENON-Plattform und der damit verbundenen Durchführung von Dienstleistungen wie Support, Beratung und Schulung) und zur Übersendung von Vertragsunterlagen oder zur Durchführung und Abwicklung von Verträgen mit Lieferanten oder Dienstleistern verarbeiten wir und ggf. von uns beauftragte Dritte oder Auftragsverarbeiter die folgenden Daten von Ihnen, soweit Sie uns diese bei Vertragsabschluss oder im Rahmen des Vertragsverhältnisses zur Verfügung gestellt haben:
Für die Rechnungsstellung, die Überwachung und den Einzug von Forderungen aus Lieferungen und Leistungen verarbeiten wir Kontaktdaten von Ansprechpartnern aus der Buchhaltung und anderen Personen, die mit diesen Abläufen betraut sind. Wenn Sie das Angebot unserer Schulungen und Kurse nutzen und sich dafür anmelden (z.B. online über unsere Website oder per E-Mail), verarbeiten wir die folgenden Daten für die Planung und Durchführung der Schulungen und ggf. für die Erstellung und Zusendung personalisierter Teilnahmebescheinigungen:
Persönliche Daten der Trainingsteilnehmer
Persönliche Daten des Zahlers
Weitere Informationen wie: Kursdatum, Dauer, Ort, Preis, Datum der Anmeldung/Zeitstempel.
Die Trainingsteilnehmer sind in der Regel Mitarbeiter unserer Kunden und potenzieller Kunden. Wir nutzen auch die Online-Videokonferenzsysteme des jeweiligen Kunden oder alternativ unser eigenes System für verschiedene Dienstleistungen, z.B. für technischen Support oder zur Durchführung von Schulungen/Ausbildungen für Kunden. Die Aktivierung der Videoübertragung obliegt dem jeweiligen Teilnehmer und ist nicht mit irgendwelchen Vor- oder Nachteilen bei der Erbringung der Dienstleistung verbunden. Eine Aufnahme der Videokonferenzen durch uns erfolgt nur auf Anfrage und in Absprache mit allen Teilnehmern. Wenn in Ausnahmefällen eine Aufnahme durch uns erforderlich ist, wird zuvor die Zustimmung der Teilnehmer gemäß Art. 6 (1) lit. a in Verbindung mit Art. 7 DSGVO eingeholt. Die rechtliche Grundlage für die Verarbeitung Ihrer Daten in Bezug auf die oben genannten Zwecke ist Art. 6 (1) lit. b DSGVO. Die Bereitstellung solcher personenbezogenen Daten ist erforderlich, andernfalls kann der Vertrag nicht erfüllt oder überhaupt abgeschlossen werden.
Im Falle einer werblichen Ansprache werden wir Sie nur über die Kommunikationskanäle kontaktieren, in die Sie eingewilligt haben, vorbehaltlich des Mailings. Zu diesem Zweck verwenden wir Ihre Daten für die folgenden Zwecke:
Die Rechtsgrundlage für die Verarbeitung ist grundsätzlich Artikel 6 (1) lit. a DSGVO. Gemäß Artikel 7 (3) GDPR können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine E-Mail an info@gridx.ai senden.
Ohne gesonderte Einwilligung kann die Rechtsgrundlage auch unser berechtigtes Interesse zum Zwecke der Direktwerbung sein (gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 95 DSGVO, § 7 Abs. 3 UWG), sofern Ihre Grundrechte und Grundfreiheiten nicht entgegenstehen. Gemäß Art. 21 GDPR können Sie der Datenverarbeitung auf der Grundlage unserer berechtigten Interessen jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie sich an die E-Mail-Adresse info@gridx.ai wenden.
Wenn Sie die XENON-Plattform nutzen, werden von der gridX GmbH die folgenden Kategorien personenbezogener Daten verarbeitet, um Ihnen die verknüpften Dienste bereitzustellen sowie die XENON-Plattform zu überwachen, zu verwalten und zu verbessern:
Wenn das Thema mit vorvertraglichen Maßnahmen oder Maßnahmen zur Durchführung eines Vertrags zusammenhängt, ist die rechtliche Grundlage für diese Verarbeitung Art. 6 (1) lit. b DSGVO. Die Bereitstellung solcher personenbezogenen Daten ist erforderlich, andernfalls kann der Vertrag nicht erfüllt oder überhaupt abgeschlossen werden.
Darüber hinaus kann die rechtliche Grundlage für die Verarbeitung unser berechtigtes Interesse gemäß Art. 6 (1) lit. f DSGVO sein. Eine Interessensabwägung wurde durchgeführt und kam zu dem Schluss, dass unser Interesse Ihre Interessen oder grundlegenden Rechte und Freiheiten zum Schutz Ihrer Daten überwiegt. Gemäß Art. 21 DSGVO können Sie der Datenverarbeitung auf der Grundlage unserer berechtigten Interessen jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie die E-Mail-Adresse info@gridx.ai kontaktieren.
Eine automatisierte individuelle Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) GDPR findet seitens der gridX GmbH nicht statt.
Um personenbezogene Daten zu den hier genannten Zwecken zu verarbeiten, nutzen wir die folgenden Kategorien von Empfängern als Auftragsverarbeiter gemäß Art. 28 DSGVO:
Andere Empfänger, die keine Auftragsverarbeiter sind:
Wenn personenbezogene Daten (Kunden- und Kontaktdaten, Zahlungsdaten und Daten zur Forderung) im Falle einer Inkassoforderung an einen Inkassodienstleister übermittelt werden, werden wir Sie im Voraus über die beabsichtigte Übermittlung informieren.
Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie uns Ihre ausdrückliche vorherige Einwilligung erteilt haben. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Ihre Daten werden auch weitergegeben, wenn wir gesetzlich dazu verpflichtet sind.
Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) erfolgen z.B. im Rahmen der Verwaltung, der Entwicklung und des Betriebs von IT-Systemen sowie im Rahmen von Marketingaktivitäten, Customer Success Management und anderen administrativen Tätigkeiten. Die Übermittlung erfolgt zum Beispiel auf der Grundlage von:
Derzeit finden Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) in folgenden Fällen statt: Durch die Nutzung von Drittanbietern (siehe oben) werden personenbezogene Daten in die Vereinigten Staaten von Amerika („USA“) übermittelt. Die USA verfügen nicht über einen Angemessenheitsbeschluss der EU-Kommission. Aus diesem Grund sind die übermittelten personenbezogenen Daten gewissen Risiken ausgesetzt, die darin bestehen, dass das Datenschutzniveau in den USA nicht dem der EU entspricht und z.B. Behörden in den USA Zugriff auf die übermittelten personenbezogenen Daten erhalten können.
Wir verarbeiten personenbezogene Daten, die wir von Interessenten und Kunden im Rahmen unserer Geschäftsbeziehungen erhalten haben.
Soweit es für die Erbringung unserer Dienstleistung erforderlich ist, verarbeiten wir personenbezogene Daten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) erhalten oder die uns von sonstigen Dritten (Auskunftei, Adressdienstleister) zulässigerweise zur Verfügung gestellt werden.
Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der hier genannten Zwecke erforderlich ist oder wie es die gesetzlich vorgeschriebenen Aufbewahrungsfristen vorsehen.
Daten aus Anfragen zu unseren Produkten und Dienstleistungen löschen wir gemäß den gesetzlichen Aufbewahrungspflichten, die sich vor allem aus dem Handels- und Steuerrecht ergeben (insbesondere §§ 147 AO und 257 HGB).
Wir speichern Ihre Daten für die Dauer des bestehenden Vertrages und nach Beendigung des Vertrages mit Ihnen für einen Zeitraum bis zum Erhalt des Steuerbescheides für das Jahr, in dem der Vertrag beendet wurde. Für den Fall, dass der Bescheid nicht bestandskräftig ist, werden die Daten bis zum Abschluss der vollständigen Betriebsprüfung gespeichert. Darüber hinaus speichern wir Ihre Daten für die Dauer der Abwicklung von Rechtsstreitigkeiten sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit gesetzliche Aufbewahrungsfristen bestehen, sind wir verpflichtet, die Daten bis zum Ablauf dieser Fristen zu speichern. Nach Ablauf der gesetzlichen Aufbewahrungsfristen, die sich vor allem aus dem Handels- und Steuerrecht (insbesondere §§ 147 AO und 257 HGB) ergeben, löschen wir diese Daten wieder.
Wir speichern Ihre Daten zu Werbezwecken, bis Sie der Nutzung widersprechen, Ihre Einwilligung widerrufen oder die Nutzung gesetzlich nicht mehr zulässig ist. Ihre sonstigen Daten speichern wir so lange, wie wir sie zur Erfüllung des jeweiligen Zwecks benötigen (z.B. zur Erfüllung oder Abwicklung eines Vertrages) und löschen sie nach Wegfall des Zwecks.
Sie haben das Recht, von uns Zugang zu personenbezogenen Daten (Art. 15 GDPR) und die Berichtigung unrichtiger personenbezogener Daten (Art. 16 GDPR) zu verlangen. Darüber hinaus haben Sie das Recht auf Löschung der Sie betreffenden personenbezogenen Daten (Art. 17 GDPR), das Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR) und das Recht, die uns von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 GDPR).
Darüber hinaus haben Sie das Recht, der Verwendung Ihrer Daten auf der Grundlage öffentlicher oder berechtigter Interessen jederzeit zu widersprechen (Art. 21 GDPR).
Soweit die Verarbeitung auf einer von Ihnen erteilten Einwilligung beruht, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DS-GVO). Nach Erhalt Ihres Widerrufs der Einwilligung werden wir die betroffenen Daten nicht mehr für die in der Einwilligung genannten Zwecke nutzen oder verarbeiten.
Wenn Sie Ihre Rechte als Betroffener wahrnehmen möchten, senden Sie bitte Ihren Antrag per E-Mail an info@gridx.ai oder per Post an die unter I. genannte Adresse.
Außerdem haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postleitzahl 20 04 44, 40102 Duesseldorf
Kavalleriestraße 2-4, 40213 Duesseldorf
Tel.: 0211/384 24 – 0
Fax: 0211/384 24 – 105
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de
ist generell für uns verantwortlich.
Alternativ können Sie sich auch an die für Sie örtlich zuständige Aufsichtsbehörde wenden.