Transparenzhinweis zur Datenverarbeitung
MICRO DIGITAL ELECTRONICS CORP S.R.L. ist Verantwortlicher im Sinne von Artikel 4 Nummer 7 DSGVO für personenbezogene Daten, die über die Website VENDOR.Energy™ und die zugehörigen Kommunikationskanäle verarbeitet werden.
Dieser Hinweis stellt das Verarbeitungsumfeld dar: wer personenbezogene Daten im Auftrag des Unternehmens verarbeitet, wer eigenständig handelt und nach welchen Regeln Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen. Dieser Hinweis dient der Information und der Prüfung durch Vertragspartner und Aufsichtsbehörden. Er stellt keinen Vertrag dar und ersetzt nicht die Datenschutzrichtlinie, die für betroffene Personen die maßgebliche Informationsquelle bleibt.
01. Unsere Rolle
Hinsichtlich der über die Website erhobenen personenbezogenen Daten entscheidet das Unternehmen über die Zwecke und Mittel der Verarbeitung und handelt als Verantwortlicher. Das Unternehmen erbringt keine Datenverarbeitungsdienste für Dritte und wird nicht als Auftragsverarbeiter im Auftrag externer Verantwortlicher tätig.
Dieser Hinweis ist kein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, sondern eine einseitige Information. Übernimmt das Unternehmen die Rolle eines Auftragsverarbeiters, wird mit dem jeweiligen Verantwortlichen ein gesonderter Vertrag nach Artikel 28 geschlossen, der unabhängig von diesem Hinweis gilt.
02. Auftragsverarbeiter, die in unserem Auftrag tätig sind
Dienstleister, die personenbezogene Daten im Auftrag des Unternehmens verarbeiten, werden auf Grundlage von Verarbeitungsbedingungen beauftragt, die den Anforderungen von Artikel 28 DSGVO entsprechen: Gegenstand und Dauer der Verarbeitung, Kategorien der Daten, Vertraulichkeit, Sicherheitsmaßnahmen, Einbeziehung weiterer Auftragsverarbeiter, Unterstützung bei der Wahrnehmung von Betroffenenrechten, Meldung von Vorfällen sowie Rückgabe oder Löschung der Daten nach Beendigung der Leistung.
| Dienstleister | Leistung | Standort | Rolle |
|---|---|---|---|
| Hetzner Online GmbH | Hosting der Website | Deutschland (EU) | Auftragsverarbeiter |
| Google Ireland Limited | Webanalyse, nur bei wirksamer Einwilligung | Irland (EU) | Auftragsverarbeiter für die im Auftrag des Unternehmens verarbeiteten Daten |
Die Rolle des Analysedienstleisters hängt von der Konfiguration des Dienstes ab: einzelne Funktionen zur Datenweitergabe führen, sofern sie aktiviert sind, dazu, dass der Dienstleister hinsichtlich der betreffenden Daten als eigenständiger Verantwortlicher handelt.
Die Aufstellung gibt die Konfiguration zum Datum dieses Hinweises wieder. Ein Dienstleister wird ab dem Zeitpunkt aufgenommen, zu dem die Verarbeitung tatsächlich beginnt, und nicht bereits mit dem Erwerb oder der Installation einer Software.
Die Kategorien der Daten, die Verarbeitungszwecke und die Speicherfristen sind in der Datenschutzrichtlinie dargestellt.
03. Eigenständige Empfänger
Wendet sich eine Besucherin oder ein Besucher eigenständig an einen Dienst eines Dritten, der über die Zwecke und Mittel der betreffenden Verarbeitung unabhängig vom Unternehmen entscheidet, so handelt dieser Dienstleister hinsichtlich dieser Verarbeitung als eigenständiger Verantwortlicher. Dies kann insbesondere für einen Zahlungsdienst gelten, sofern ein solcher Dienst genutzt wird. Angaben zur Verarbeitung durch diesen Dienstleister finden sich in dessen eigener Datenschutzerklärung.
In einzelnen Fällen kann auch ein vom Unternehmen eingesetzter Dienstleister hinsichtlich bestimmter Verarbeitungsvorgänge als eigenständiger Verantwortlicher handeln, wenn sich dies aus der Art des Dienstes, aus dessen Einstellungen oder aus den anwendbaren Bedingungen ergibt.
Diese Regel gilt ebenso für Anbieter von Identifizierungs- und Verifizierungsdiensten, soweit diese hinsichtlich einzelner Vorgänge eigenständig über die Zwecke und Mittel der Verarbeitung entscheiden.
04. Übermittlungen außerhalb des EWR
Die Infrastruktur der Website befindet sich im Europäischen Wirtschaftsraum.
Werden personenbezogene Daten an einen Empfänger außerhalb des EWR übermittelt, stützt sich das Unternehmen auf ein Übermittlungsinstrument nach Kapitel V DSGVO, das für den jeweiligen Empfänger und die jeweilige Übermittlung anwendbar ist. Für Empfänger in den Vereinigten Staaten kann dies den Angemessenheitsbeschluss der Europäischen Kommission zum EU–US Data Privacy Framework hinsichtlich der daran teilnehmenden Organisationen oder, soweit anwendbar, die Standardvertragsklauseln umfassen.
Entfällt das herangezogene Übermittlungsinstrument, wird die Übermittlung nur fortgesetzt, sofern ein anderes nach Kapitel V DSGVO anwendbares Instrument besteht; andernfalls wird sie eingestellt.
Die Darstellung der Übermittlungen und der angewandten Garantien findet sich in der Datenschutzrichtlinie.
05. Anfragen zum Datenschutz
Fragen zu den angewandten Datenschutzmaßnahmen und zu internationalen Übermittlungen können an info@vendor.energy gerichtet werden.
Das Unternehmen kann weitergehende Auskünfte in dem Umfang erteilen, den es unter Berücksichtigung gesetzlicher Anforderungen, der Vertraulichkeit, der Informationssicherheit, von Geschäftsgeheimnissen und vertraglicher Beschränkungen für angemessen hält.
Anträge betroffener Personen auf Wahrnehmung ihrer Rechte nach der DSGVO werden in dem in der Datenschutzrichtlinie dargestellten Verfahren bearbeitet.
06. Zugehörige Dokumente
- Datenschutzrichtlinie — Rechte betroffener Personen, Rechtsgrundlagen, Zwecke, Datenkategorien, Speicherfristen, Aufsichtsbehörde.
- Rechtliche Hinweise — Angaben zum Unternehmen, Handelsregister, EUID.
- Nutzungsbedingungen — Bedingungen für die Nutzung der Website.
- Cookie-Richtlinie — Speichertechnologien auf dem Endgerät und Einwilligungsmechanismus.
07. Anwendbares Recht, Sprache und Änderungen
Dieser Hinweis unterliegt rumänischem Recht und dem unmittelbar anwendbaren Recht der Europäischen Union. Bei Abweichungen zwischen diesem Hinweis und der Datenschutzrichtlinie ist für Informationen, die sich an betroffene Personen richten, die Datenschutzrichtlinie maßgeblich.
Dieser Hinweis wird in englischer, rumänischer, deutscher, chinesischer (vereinfachter) und französischer Sprache veröffentlicht. Bei einer wesentlichen Abweichung zwischen den Sprachfassungen ist für die Auslegung die englische Fassung maßgeblich, unbeschadet zwingender Vorschriften, die den Vorrang einer bestimmten Sprachfassung anordnen.
Dieser Hinweis wird bei Bedarf aktualisiert, wenn sich die hier dargestellte Verarbeitung oder die dafür geltenden Anforderungen wesentlich ändern. Das oben angegebene Datum bezeichnet die geltende Fassung.
Dieser Hinweis wird von MICRO DIGITAL ELECTRONICS CORP S.R.L. zu Informationszwecken herausgegeben und stellt keinen Auftragsverarbeitungsvertrag im Sinne von Artikel 28 DSGVO dar.
