Datenschutzerklärung & Charta zum Schutz persönlicher Daten

Im Rahmen ihrer Aktivitäten veröffentlicht die LNS Group eine Website, auf die Sie unter der folgenden Adresse zugreifen können:

https://www.lns-group.com

im Folgenden als „Website“ bezeichnet

Wir verpflichten uns, die Privatsphäre und die personenbezogenen Daten all derer, die mit uns interagieren, zu respektieren. Deshalb setzen wir geeignete technische und organisatorische Maßnahmen ein, um sicherzustellen, dass Ihre personenbezogenen Daten in Übereinstimmung mit den für das jeweilige Land geltenden Vorschriften verarbeitet werden. (Insbesondere die Allgemeine Datenschutzverordnung Nr. 2016/679 vom 27. April 2016 (im Folgenden „GDPR„) und alle anderen geltenden lokalen Datenschutzgesetze).

Die in dieser Charta verwendeten Begriffe „Daten“ oder „personenbezogene Daten“ haben die gleiche Bedeutung wie der Begriff „personenbezogene Daten“ in der DSGVO. Andere Begriffe, die in dieser Charta und in der Datenschutz-Grundverordnung verwendet werden, wie z.B. „Verarbeitung„, „für die Verarbeitung Verantwortlicher„, „Auftragsverarbeiter“ oder „Empfänger„, haben die Bedeutung, die ihnen in der Datenschutz-Grundverordnung gegeben wird.

Der Zweck dieser Charta ist es, Sie auf klare und transparente Weise darüber zu informieren:

• Wie wir Ihre persönlichen Daten verarbeiten und welche Rechte Sie in Bezug auf diese Daten haben;
• Die Verwendung von Cookies auf unserer Website.

Da wir wissen, wie wichtig klare und transparente Informationen in diesem Zusammenhang sind, haben wir verschiedene Tabellen eingefügt, die Ihnen helfen sollen, unsere Praktiken im Umgang mit Ihren persönlichen Daten besser zu verstehen, und die es Ihnen ermöglichen, Ihre Rechte auszuüben.

Wir wenden die Grundsätze der Datenminimierung und des Datenschutzes durch Design und Voreinstellungen an. Folglich sammeln wir nur Informationen, die relevant, angemessen und auf das beschränkt sind, was für die Zwecke, für die die Daten gesammelt und verarbeitet werden, notwendig ist.

1. Wer ist für die Verarbeitung Ihrer persönlichen Daten verantwortlich?

Gemäß der DSGVO ist der für die Datenverarbeitung Verantwortliche die Person, die die Zwecke und Methoden der Datenverarbeitung festlegt, d.h. für welche(n) Zweck(e) und auf welche Weise Ihre personenbezogenen Daten verarbeitet werden.

Der für die Verarbeitung Ihrer Daten Verantwortliche ist die LNS Group, über ihre verschiedenen Unternehmen.

Wir haben einen Datenschutzbeauftragten ernannt, der Ihr Hauptansprechpartner für alle Fragen im Zusammenhang mit dem Schutz Ihrer persönlichen Daten sein wird. Sie können ihn per E-Mail unter GDPR@lns-europe.com erreichen . Sie können ihm Fragen stellen oder Informationen anfordern.

2. Welche persönlichen Daten sammeln wir und wie?

• Die gesammelten Daten
• Identifizierungs- und Kontaktdaten: Wir verarbeiten die Daten, die Sie benötigen (E-Mail-Adresse), um ein Kundenkonto zu erstellen und über unsere sichere MyLNS-Plattform mit uns zu interagieren.
• Login-Daten: Wenn Sie ein Online-Konto als bestehender oder potenzieller Kunde auf unserer MyLNS-Plattform haben, verarbeiten wir eine bestimmte Menge an Daten, wenn Sie sich in Ihren persönlichen Bereich einloggen, damit wir Sie und Ihre Interaktionen mit unseren Dienstleistungen identifizieren können. Zu diesen Daten gehören z.B. Ihre Authentifizierungsdaten (Login, Passwort), das Datum Ihrer letzten Verbindung, die Historie unserer Kommunikation und Ihrer Interaktionen mit der Website, das Datum der Online-Akzeptanz dieser Charta und unserer AGBs.
• Daten über das Surfen auf der Website: Wenn Sie auf der Website surfen, wird eine bestimmte Menge an Daten über Ihr Gerät (Computer, Smartphone, Tablet), Ihren Browser und die Seiten und Inhalte, die Sie ansehen, gesammelt. Diese Daten können direkt oder indirekt identifizierende Daten enthalten, wie z.B. Ihre IP-Adresse oder eine eindeutige Kennung, die mit Ihrem Gerät, Betriebssystem oder Ihrer Software verknüpft ist, oder Beispiel

• Daten unserer bestehenden und potenziellen Kunden: Wir verarbeiten die Daten, die für den geschäftlichen Kontakt notwendig sind, um auf ihre Anfragen zu reagieren, unsere Serviceangebote zu präsentieren und unsere weiteren Geschäftsbeziehungen mit unseren Kunden zu verwalten.
• Daten von unseren Dienstleistern: Wir verarbeiten Daten, die für die Verwaltung unserer Beziehung zu unseren Dienstleistern notwendig und relevant sind
• Daten unserer Mitarbeiter: Wir verarbeiten Daten, die für die Verwaltung unserer Arbeitsbeziehungen mit unseren Mitarbeitern notwendig und relevant sind. Die Methoden zur Verarbeitung dieser Daten sind in den Dokumenten zur Organisation unserer Arbeitsbeziehungen mit unseren Mitarbeitern ausführlich beschrieben

2.2 Wie wir Ihre Daten erfassen

• Erfassung über die Website: Wir verarbeiten die Daten, die Sie uns freiwillig über die Felder in dem zu diesem Zweck auf der Website bereitgestellten Kontaktformular mitteilen.
• Verwendung von Cookies oder anderen Tracking-Dateien:

Wir verwenden Cookies oder andere Arten von „Tracking-Dateien“ auf unserer Website. Ein Cookie ist eine elektronische Datei, die auf Ihrem Gerät (Computer, Tablet, Smartphone usw.) gespeichert und mit der Website verbunden ist. Diese Datei wird automatisch zurückgegeben, wenn Sie die Website in Zukunft wieder besuchen.

Wenn Sie auf dieser Website surfen, können Cookies von uns und/oder Drittanbietern auf Ihrem Gerät abgelegt werden. Wenn Sie das erste Mal auf dieser Website surfen, erscheint ein Banner, in dem die Verwendung von Cookies erklärt wird, damit Sie Ihre Einstellungen konfigurieren können.

Wir verwenden verschiedene Arten von Cookies:

• Streng „notwendige“ Cookies:

Diese Cookies werden in der Regel als Reaktion auf Aktionen gesetzt, die Sie durchgeführt haben und die eine Anfrage nach Dienstleistungen darstellen, wie z.B. die Einstellung Ihrer Datenschutzeinstellungen, das Einloggen oder das Ausfüllen von Formularen. Sie ermöglichen die Aufzeichnung von Informationen aus zahlreichen Besuchen auf der Website auf demselben Gerät.

Diese Cookies sind für den Betrieb der Website erforderlich und bedürfen nicht Ihrer Zustimmung. Sie werden daher automatisch auf Ihrem Gerät gespeichert. Die Ablehnung dieser Cookies kann das Funktionieren der Website und die Qualität Ihres Browsing-Erlebnisses beeinträchtigen.

• „Statistische“ oder zielgruppenorientierte Cookies:

Diese Cookies ermöglichen es uns, Ihre Aktionen auf der Website auszuwerten, um die Häufigkeit und das Volumen der Besucher zu bewerten und die Funktionsweise und Ergonomie der Website zu verbessern. Diese Cookies können „intern“ (von uns gespeichert) oder „von Dritten“ (von Dritten gespeichert) sein.

Bevor diese Cookies gespeichert werden, d.h. wenn Sie sich zum ersten Mal anmelden, werden Sie über ein Kontrollkästchen auf unserem Cookie-Banner um Ihre Zustimmung gebeten.

3. Welches sind die Zwecke und Rechtsgrundlagen der von uns durchgeführten Verarbeitung personenbezogener Daten?

Art der Daten	Zweck der Verarbeitung	Rechtsgrundlage
Login-Daten	Identifizierung der eingeloggten Person, um auf ihren persönlichen Bereich zuzugreifen und unsere Interaktionen mit Ihnen über die Website zu verwalten.	Erfüllung des VertragesGDPR, Artikel 6.1.b)
Browsing-Daten, einschließlich direkt oder indirekt identifizierende Daten	Bereitstellung einer funktionalen, sicheren Website, die an die verschiedenen Arten von Geräten und Browsern auf dem Markt angepasst ist. Statistiken und Publikumsmessung	Berechtigtes InteresseGDPR, Artikel 6.1.f) EinwilligungGDPR, Artikel 6.1.a)
Daten des Antragstellers	Vom Bewerber bereitgestellte Daten: Verwaltung der Rekrutierung	Zustimmung GDPR, Artikel 6.1.a)
Prospektive Daten	Prospektion: Identifizierung potenzieller neuer Kunden und Präsentation unseres Serviceangebots.	Berechtigtes InteresseGDPR, Artikel 6.1(f)]
Kundendaten	Verwaltung unserer Beziehungen im Rahmen unseres Vertragsverhältnisses, insbesondere im Rahmen der Erbringung der Dienstleistungen, für die wir beauftragt wurden,	Erfüllung des VertragesGDPR, Artikel 6.1.b)
Daten der Mitarbeiter	Verwaltung unserer Arbeitsbeziehungen.	VertragserfüllungGDPR, Artikel 6.1(b)]
Daten des Dienstanbieters	Erfüllung des Dienstleistungsvertrags.	Erfüllung des VertragesGDPR, Artikel 6.1.b)

4. Welche Sicherheitsmaßnahmen verwenden wir zum Schutz Ihrer persönlichen Daten?

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung, versehentlichem Verlust, Veränderung oder unbefugter Weitergabe oder unbefugtem Zugriff zu schützen.

Wir überwachen auch, wie unsere Dienstleister Ihre persönlichen Daten verarbeiten, um sicherzustellen, dass sie ausreichende Garantien für angemessene Datensicherheitsmaßnahmen bieten.

5. Wie lange bewahren wir Ihre Daten auf?

Personenbezogene Daten werden für den Zeitraum aufbewahrt, der erforderlich ist, um die in Artikel 3 beschriebenen Zwecke, für die sie erhoben wurden, zu erreichen, sowie für den Zeitraum, für den sie gesetzlich vorgeschrieben sind.

Die wichtigsten Aufbewahrungsfristen sind wie folgt:

• Aktuelle Aufbewahrungsfrist („aktive Basis“) der personenbezogenen Daten:
  • Kundendaten: Dauer des Vertragsverhältnisses, in der Regel verlängert um 5 Jahre Dauer geändert durch lokal geltende gesetzliche oder steuerliche Verpflichtungen
  • Daten über Interessenten: 3 Jahre ab dem letzten Kontakt
    mit uns (sofern der Interessent zum Zeitpunkt des Kontakts nicht widerspricht)
  • Lieferantendaten: Dauer der Vertragsbeziehung, erhöht um 5 Jahre
• „Zwischenspeicherung“ personenbezogener Daten (d.h. die Daten werden nicht mehr für den Zweck verwendet, für den sie erhoben wurden, sind aber noch von administrativem Interesse (z.B. für die Verwaltung eines möglichen Rechtsstreits) oder müssen aufbewahrt werden, um einer gesetzlichen Verpflichtung nachzukommen. Diese Daten können bei Bedarf von besonders befugten Personen eingesehen werden.
• Dokumente und Buchhaltungsunterlagen: Dauer in Übereinstimmung mit den lokalen Steuerpflichten, z.B. 10 Jahre in Frankreich.
• Für die Verwaltung von Rechtsstreitigkeiten erforderliche Daten: die vor Ort geltende gesetzliche Verjährungsfrist, z.B. 5 Jahre in Frankreich.

6. Was sind Ihre Rechte?

Sie haben eine Reihe von Rechten in Bezug auf Ihre Daten, die Sie, wie in der DSGVO vorgesehen, ausüben können. Im Folgenden finden Sie eine Zusammenfassung.

Ihre Rechte	Zweck
Recht auf ZugangGDPR, Artikel 15	eine lesbare und verständliche Kopie der Daten, die wir über Sie gespeichert haben, sowie eine dauerhafte Kopie dieser Charta zu erhalten.
Recht auf BerichtigungGDPR, Artikel 16	Um Sie betreffende Daten zu berichtigen, zu aktualisieren oder zu vervollständigen.
Recht auf Widerruf der EinwilligungGDPR, Artikel 7, 3.	die Zustimmung zur zukünftigen Verarbeitung von Daten, in die Sie zuvor eingewilligt haben, zu widerrufen.
Recht auf WiderspruchGDPR, Artikel 21	der künftigen Verarbeitung Ihrer Daten zu widersprechen, wenn diese Verarbeitung auf unserem berechtigten Interesse oder dem eines Dritten beruht (insbesondere bei Vorliegen berechtigter und zwingender Gründe) oder wenn Ihre Daten für kommerzielle Zwecke verwendet werden
Recht auf Löschung (Recht auf Vergessenwerden)GDPR, Artikel 17	Unter bestimmten Bedingungen (insbesondere wenn Sie der Ansicht sind, dass die Daten nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung zurückgezogen haben oder wenn Sie der Ansicht sind, dass Ihre Daten unrechtmäßig verarbeitet werden) können wir Ihre Daten ganz oder teilweise löschen oder anonymisieren. In diesem Fall kann es jedoch sein, dass wir bestimmte Daten aufbewahren müssen, um unseren gesetzlichen Verpflichtungen nachzukommen oder unsere gesetzlichen Rechte durchzusetzen.
Recht auf Einschränkung der VerarbeitungGDPR, Artikel 18	Damit Ihre Daten ohne weitere Verwendung aufbewahrt werden können (z.B. wenn Sie der Meinung sind, dass die Daten nicht mehr notwendig sind oder unrechtmäßig verarbeitet werden). In diesem Fall werden Ihre Daten vorübergehend isoliert und nicht mehr verwendet (vorbehaltlich unserer gesetzlichen Verpflichtungen oder der Ausübung unserer gesetzlichen Rechte).
Recht auf DatenübertragbarkeitGDPR, Artikel 20	Eine Kopie der Daten, die Sie uns zur Verfügung gestellt haben, in einem wiederverwendbaren Computerformat zu erhalten, um sie an einen anderen Datenverantwortlichen weiterzugeben.
Recht auf Festlegung postmortaler Weisungen	Teilen Sie uns mit, wie wir Ihre Daten im Falle Ihres Todes behandeln sollen.

Sie können diese Rechte jederzeit und kostenlos ausüben, außer im Falle offensichtlich unbegründeter oder übermäßiger Anfragen (insbesondere wegen ihres wiederholten Charakters). In diesem Ausnahmefall behalten wir uns das Recht vor, in Übereinstimmung mit den Bestimmungen der DSGVO (Artikel 12, 5) eine angemessene Gebühr zu erheben oder Ihre Anfrage abzulehnen.

Sie können Ihre Rechte ausüben, indem Sie sich per E-Mail an unseren Datenschutzbeauftragten wenden: GDPR@lns-europe.com.

Wenn Sie der Meinung sind, dass wir Ihre Anfrage nicht zufriedenstellend beantwortet haben, können Sie die Angelegenheit an Ihre örtliche Aufsichtsbehörde weiterleiten. Im Folgenden finden Sie eine Liste der Aufsichtsbehörden für die wichtigsten Länder, in denen ein Unternehmen der LNS Group ansässig ist:

Länder, für die die Datenschutz-Grundverordnung gilt:

Frankreich: Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris

Deutschland: Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20 70173 Stuttgart

Italien:Garante per la protezione dei dati personali, piazza Venezia 11, 00187, Roma

Länder, die nicht der Datenschutz-Grundverordnung unterliegen, aber Datenschutzgesetze anwenden:

Vereinigtes Königreich: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF (Data Protection Act 2018 – „UK GDPR“)

Schweizerische Eidgenossenschaft: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1 CH-3003 Bern (Bundesgesetz über den Datenschutz „DSG“)

7. Wer hat Zugang zu Ihren Daten?

Auf einige Ihrer Daten können die folgenden Personen zugreifen oder sie zumindest hosten:

• Unser autorisiertes Personal;
• Unsere technischen Unterauftragnehmer, die Dienstleistungen erbringen, die zum Betrieb der Website und/oder zur Erfüllung der in Artikel 3 oben beschriebenen Zwecke beitragen;
• Unsere Zahlungsdienstleister und Banken
• Dritte, die mit unseren Aufträgen in Verbindung stehen, insbesondere im Zusammenhang mit rechtlichen und steuerlichen Verpflichtungen

Alle Empfänger Ihrer Daten befinden sich in Ländern, die entweder in der Europäischen Union (im Folgenden „EU„) liegen oder von der Europäischen Datenschutzkommission (Schweizerische Eidgenossenschaft, Vereinigtes Königreich) als angemessen angesehen werden, d.h. ein Datenschutzniveau bieten, das mit dem der DSGVO vergleichbar ist.

Die personenbezogenen Daten, die Sie uns anvertrauen, werden grundsätzlich nicht außerhalb der Europäischen Union (im Folgenden „EU„), des Europäischen Wirtschaftsraums (im Folgenden „EWR„) oder geeigneter Länder übermittelt. Sollten wir oder einer unserer Unterauftragnehmer jedoch gezwungen sein, Ihre Daten außerhalb dieses geografischen Gebiets zu übermitteln, werden wir sicherstellen, dass wir oder diese Unterauftragnehmer angemessene Sicherheitsvorkehrungen treffen, um diese Übermittlungen zu regeln.

8. Änderungen

Diese Charta kann von Zeit zu Zeit aktualisiert werden. Im Falle wesentlicher Änderungen werden wir Sie durch einen auffälligen Hinweis auf der Website informieren, bevor wir diese Änderungen vornehmen. In anderen Fällen wird die vorherige Charta durch die neue Version ersetzt, die dann sofort in Kraft tritt. Wir laden Sie ein, diese Seite zu diesem Zweck regelmäßig zu konsultieren.