Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
CANOA AG
Biberstraße 2a
85354 Freising
Deutschland
Tel.: +49 (0)8161 98 46 394
E-Mail: info@canoa-ag.de
Website: www.canoacard.com
Der Datenschutzbeauftragte des Verantwortlichen ist:
Günter Sachse
Biberstraße 2a
85354 Freising
Deutschland
E-Mail: g.sachse@canoa-ag.de
Wir verarbeiten personenbezogene Daten unserer Nutzer – nachfolgend auch Unternehmen genannt - grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen und zweckdienlichen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Der Webseitendienst von CANOACARD.COM ist grundsätzlich als sog. Cloud für Unternehmer und Gesellschaften die am allgemeinen Geschäftsverkehr teilnehmen konzipiert. Das bedeutet, dass sich auch nur solche auf CANOACARD.COM registrieren und nutzen können. Die Identifizierung eines Unternehmens erfolgt anhand einer Gewerbeanmeldung und/oder eines aktuellen Handelsregisterauszugs sowie an der von dem Bundeszentralamt für Steuern (BZSt) vergebenen Umsatzsteueridentifikationsnummer (USt-IdNr.). Dabei werden nur die Daten verarbeitet, die zur eindeutigen Identifizierung des Unternehmens und der Mitarbeiter des Unternehmens welche vom Unternehmen zur Nutzung der Cloud-Dienste ausdrücklich berechtigt sind.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
(1) Informationen über den Browsertyp und die verwendete Version
(2) Das Betriebssystem des Nutzers
(3) Die IP-Adresse des Nutzers
(4) Datum und Uhrzeit des Zugriffs
(5) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Es erfolgen im Zusammenhang mit der Verbesserung unseres Services und Erweiterung unseres Services in unregelmäßigen Abständen Hinweise auf die Möglichkeit aktueller Updates zu installieren. In der Regel ist die Durchführung der Updates für den Nutzer nicht generell erforderlich. Sollte ein Update für die weitere Nutzung des CANOA-SERVICES unbedingt erforderlich sein, werden die Nutzer darauf gesondert hingewiesen.
Die Erhebung der E-Mail-Adresse des Nutzers dient auch dazu, den Nutzer auf die aktuellen Updates hinzuweisen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie die Nutzung der Cloud durch den Unternehmer aktiv ist.
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe unternehmensbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet, nur wenn vom Nutzer ausdrücklich gewünscht wird statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:
·
Firma und
Unternehmensform
·
Sitz und
Firmenanschrift des Unternehmens/der Gesellschaft laut Gewerbeanmeldung oder
Handelsregister
·
Umsatzsteueridentifikationsnummer
·
E-Mail-Adresse
· IP-Adresse des Nutzers
Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Unternehmens zur Verarbeitung dieser Daten eingeholt.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Die Registrierung dient nicht zum Abschluss eines Vertrages mit dem Nutzer:
Eine Registrierung des Nutzers ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich.
· Identifizierung des Nutzers als Unternehmer bzw. Unternehmen
· Nutzung der Cloud zur Speicherung und Weitergabe von Dokumenten an weiterverarbeitende Stellen (z. B. interne Abteilungen, Buchhaltungsbüros, Steuerberater etc.)
· Nutzung der Canoacard
· Empfangen und Versenden von Rechnungen
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind; mindestens jedoch solange, der Nutzer den Service der Cloud nutzt und seine gespeicherten Dokumente nicht zur Löschung freigegeben sind.
Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über sie gespeicherten Daten können die Nutzer jederzeit abändern bzw. aktualisieren lassen.
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
· Name und E-Mail-Adresse des Nutzers
· Textnachricht des Nutzers
· Datum und Uhrzeit des Kontaktes
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs die Einwilligung des Unternehmens eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Bearbeitung der Anfrage verwendet.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.