Datenschutzhinweise

Kunden, Interessenten, Partnern, Lieferanten und Dienstleistern der gridX GmbH

Der folgende Datenschutzhinweis wird gemäß Art. 13 GDPR, wenn personenbezogene Daten von unseren Kunden, Interessenten, Partnern, Lieferanten und Dienstleistern im Rahmen unserer Geschäftsbeziehung erhoben werden.

I. Controller

Der für die Verarbeitung Verantwortliche im Sinne von Art. 4 Nr. 7 GDPR ist:

gridX GmbH

Dennewartstraße 25

52068 Aachen

Deutschland

+49 241 312 597 10

info@gridx.ai

II. Datenschutzbeauftragter

Der Datenschutzbeauftragte der gridX GmbH ist:

DataCo GmbH

Dachauer Str. 65

80335 München

Deutschland

+49 89 7400 45840

datenschutz@dataguard.de

III. Zwecke und Rechtsgrundlage der Verarbeitung

1. Bearbeitung von Anfragen, Erstellung von Angeboten und Durchführung von Lieferanten- oder Dienstleisterbeziehungen

Wenn Sie sich für die von uns angebotenen Waren und Dienstleistungen (z.B. unsere cloud-basierte XENON-Plattform und die dazugehörigen
Schulungen, Beratungen, technischen Support, Lizenzen etc.) interessieren oder die Lieferanten- bzw. Dienstleisterbeziehung
durchführen möchten, verarbeiten und speichern wir die folgenden Daten zur Verwaltung:

  • Titel 
  • Name, Vorname
  • Unternehmen/Organisation und eventuell Abteilung innerhalb des Unternehmens
  • Position im Unternehmen
  • Geschäftsadresse
  • Telefonnummern für Unternehmen
  • Faxnummer für Unternehmen
  • Geschäftliche E-Mail Adresse
  • Individuelle Nachricht
  • Interesse am Produkt
  • Gesprächsnotizen von Anrufen des Vertriebs und des Kundensupports sowie ggf. von Live-Chat-Sitzungen.

Handelt es sich um vorvertragliche Maßnahmen oder Maßnahmen zur Erfüllung eines Vertrags, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 (1) lit. b GDPR. Die Bereitstellung dieser personenbezogenen Daten ist erforderlich, da ansonsten der Vertrag nicht erfüllt oder gar geschlossen werden kann.

Trotzdem kann die Rechtsgrundlage für die Verarbeitung unser berechtigtes Interesse gemäß Art. 6 (1) lit. f GDPR sein. Wir haben eine Interessenabwägung vorgenommen und sind zu dem Ergebnis gekommen, dass die Verarbeitung Ihrer Daten zur Beantwortung Ihrer Anfrage und ggf. für weitere vorvertragliche Maßnahmen erforderlich ist und dass unser Interesse Ihre Interessen oder Grundrechte und Grundfreiheiten am Schutz Ihrer Daten überwiegt.

2. Umsetzung und Ausführung von Verträgen

Zur Durchführung und Abwicklung eines bestehenden Vertragsverhältnisses, insbesondere zur Erbringung von geschuldeten Leistungen (z.B. Bereitstellung unserer cloudbasierten XENON-Plattform und der damit verbundenen Durchführung von Dienstleistungen wie Support, Beratung und Schulung) und zur Übersendung von Vertragsunterlagen oder zur Durchführung und Abwicklung von Verträgen mit Lieferanten oder Dienstleistern verarbeiten wir und ggf. von uns beauftragte Dritte oder Auftragsverarbeiter die folgenden Daten von Ihnen, soweit Sie uns diese bei Vertragsabschluss oder im Rahmen des Vertragsverhältnisses zur Verfügung gestellt haben:

  • Kontaktdaten von Ansprechpartnern und ggf. weiteren Mitarbeitern im Unternehmen des Geschäftskunden 
  • Titel 
  • Name, Vorname 
  • Unternehmen/Organisation und eventuell Abteilung innerhalb des Unternehmens 
  • Position im Unternehmen 
  • Geschäftsadresse 
  • Telefonnummern für Unternehmen 
  • Faxnummer für Unternehmen 
  • Geschäftliche E-Mail Adresse 
  • Weitere Informationen, die zur Bearbeitung im Rahmen eines Projektes oder der Abwicklung eines Vertragsverhältnisses mit der gridX GmbH erforderlich sind oder die von unseren Ansprechpartnern freiwillig zur Verfügung gestellt werden 
  •           - Erteilte Aufträge (insbesondere bestellte Produkte und Dienstleistungen) 
  •            - Erledigte Anfragen 
  •            - Details zum Projekt 
  •            - Gesprächsnotizen von Anrufen des Vertriebs und des Kundensupports sowie ggf. von Live-Chat-Sitzungen. 
  • Informationen, die aus öffentlich zugänglichen Quellen, Informationsdatenbanken oder Kreditauskunfteien stammen 

Für die Rechnungsstellung, die Überwachung und den Einzug von Forderungen aus Lieferungen und Leistungen verarbeiten wir Kontaktdaten von Ansprechpartnern aus der Buchhaltung und anderen Personen, die mit diesen Abläufen betraut sind. Wenn Sie das Angebot unserer Schulungen und Kurse nutzen und sich dafür anmelden (z.B. online über unsere Website oder per E-Mail), verarbeiten wir die folgenden Daten für die Planung und Durchführung der Schulungen und ggf. für die Erstellung und Zusendung personalisierter Teilnahmebescheinigungen: 

  • Persönliche Daten der Schulungsteilnehmer 

           - Name, Vorname 

           - Unternehmen/Organisation und eventuell Abteilung innerhalb des Unternehmens 

           - E-Mail Adresse 

            - Anschrift 

  • Angaben zur Person des Zahlungspflichtigen 

           - Name, Vorname 

          - Unternehmen/Organisation und eventuell Abteilung innerhalb des Unternehmens 

          - Tätigkeitsbereich o Adresse des Unternehmens 

           - Rufnummer 

  • Andere Informationen wie: Kursdatum, Dauer, Ort, Preis, Datum der Anmeldung/Zeitstempel. 

Bei den Schulungsteilnehmern handelt es sich in der Regel um Mitarbeiter unserer Kunden und potenzielle Kunden. 

Wir nutzen auch Online-Videokonferenzsysteme des jeweiligen Kunden oder alternativ unser eigenes System für verschiedene Dienstleistungen, z.B. für den technischen Support oder für die Durchführung von Schulungen/Schulungen für Kunden. Die Freischaltung der Videoübertragung liegt in der Verantwortung des jeweiligen Teilnehmers und ist mit keinerlei Vor- oder Nachteilen bei der Erbringung der Dienstleistung verbunden. Eine Aufzeichnung der Videokonferenzen durch uns erfolgt nur auf Wunsch und in Absprache mit allen Teilnehmern. Sollte ausnahmsweise eine Aufzeichnung durch uns erforderlich sein, wird die Einwilligung der Teilnehmer gemäß Art. 6 (1) lit. a i.V.m. Art. 7 GDPR.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Hinblick auf die oben genannten Zwecke ist Art. 6 (1) lit. bGDPR. Die Bereitstellung dieser personenbezogenen Daten ist erforderlich, da ansonsten der Vertrag nicht durchgeführt oder gar geschlossen werden kann.

3. Marketing-Aktivitäten

Im Falle einer werblichen Ansprache werden wir Sie nur über die Kommunikationskanäle kontaktieren, in die Sie eingewilligt haben, vorbehaltlich des Mailings. Zu diesem Zweck verwenden wir Ihre Daten für die folgenden Zwecke:

  • Sicherung der Qualität: Um unsere Leistungen, unsere Produkte und unseren Service für Sie kontinuierlich zu verbessern, führen wir Umfragen zu Ihrer Zufriedenheit sowie zu Ihren Erfahrungen aus Ihrem Vertragsverhältnis durch.
  • E-Mail-Werbung mit Newsletter
  • Einladungen zu bestimmten Veranstaltungen
  • Mitteilung über heruntergeladene Whitepapers 

Die Rechtsgrundlage für die Verarbeitung ist grundsätzlich Artikel 6 (1) lit. a DSGVO. Gemäß Artikel 7 (3) GDPR können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine E-Mail an info@gridx.ai senden.

Ohne gesonderte Einwilligung kann die Rechtsgrundlage auch unser berechtigtes Interesse zum Zwecke der Direktwerbung sein (gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 95 DSGVO, § 7 Abs. 3 UWG), sofern Ihre Grundrechte und Grundfreiheiten nicht entgegenstehen. Gemäß Art. 21 GDPR können Sie der Datenverarbeitung auf der Grundlage unserer berechtigten Interessen jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie sich an die E-Mail-Adresse info@gridx.ai wenden.

4. Nutzung der XENON-Plattform

Wenn Sie die XENON-Plattform nutzen, werden die folgenden Kategorien personenbezogener Daten von der gridX GmbH verarbeitet, um Ihnen die damit verbundenen Dienste zur Verfügung zu stellen und um die XENON-Plattform zu überwachen, zu verwalten und zu verbessern:

  • Titel
  • Name, Vorname
  • Unternehmen/Organisation und eventuell Abteilung innerhalb des Unternehmens
  • Position im Unternehmen
  • Geschäftsadresse
  • Telefonnummern für Unternehmen
  • Faxnummer für Unternehmen
  • Geschäftliche E-Mail Adresse
  • Individuelle Nachricht
  • Verwendungsdaten
  • Daten zum Stromverbrauch
  • Netzdaten
  • Kommunikationsdaten

Handelt es sich um vorvertragliche Maßnahmen oder Maßnahmen zur Erfüllung eines Vertrags, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 (1) lit. b GDPR. Die Bereitstellung dieser personenbezogenen Daten ist erforderlich, da ansonsten der Vertrag nicht erfüllt oder gar geschlossen werden kann.

Darüber hinaus kann die Rechtsgrundlage für die Verarbeitung unser berechtigtes Interesse gemäß Art. 6 (1) lit. f GDPR sein. Wir haben eine Abwägung der berechtigten Interessen vorgenommen und sind zu dem Ergebnis gekommen, dass unser Interesse Ihre Interessen oder Grundrechte und Grundfreiheiten zum Schutz Ihrer Daten überwiegt. In Übereinstimmung mit Art. 21 DSGVO können Sie der Datenverarbeitung auf der Grundlage unserer berechtigten Interessen jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie sich an die E-Mail Adresse info@gridx.ai wenden.

IV. Automatisierte individuelle Entscheidungsfindung

Eine automatisierte individuelle Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) GDPR findet seitens der gridX GmbH nicht statt.

V. Empfänger

Um personenbezogene Daten für die hier genannten Zwecke zu verarbeiten, nutzen wir folgende Kategorien von Empfängern als Auftragsverarbeiter gemäß Art. 28 GDPR:

  • Dienstleister für Hosting und Betrieb des Online-Videokonferenzsystems und der Software zur Fernwartung für den technischen Kundensupport
  • Dienstleister für das Hosting von Servern zur Bereitstellung von webbasierten Diensten
  • Dienstanbieter für den Betrieb von E-Mail-Servern
  • Cloud-Anbieter für das Hosting der XENON-Plattform
  • Software-Dienstleister, z.B. für CRM-Systeme

Andere Empfänger, die keine Verarbeiter sind:

  • Dienstleister für Hosting und Betrieb des Online-Videokonferenzsystems und der Software zur Fernwartung für den technischen Kundensupport
  • Finanzinstitute und Anbieter von Zahlungsdiensten für die Abrechnung und Verarbeitung von Zahlungen
  • Anwälte für die Verteidigung und Durchsetzung von Forderungen
  • Steuerberater für Finanzbuchhaltung und Bilanzerstellung
  • Inkassodienstleister und zuständige Gerichte, um Forderungen einzutreiben und gerichtlich durchzusetzen. Werden personenbezogene Daten (Kunden- und Kontaktdaten, Zahlungsdaten und Daten zur Forderung) im Falle eines Inkassos an einen Inkassodienstleister weitergegeben, werden wir Sie vorab über die beabsichtigte Weitergabe informieren.

Darüber hinaus werden wir Ihre personenbezogenen Daten nur dann an Dritte weitergeben, wenn Sie zuvor ausdrücklich eingewilligt haben. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Ihre Daten werden auch dann weitergegeben, wenn wir dazu gesetzlich verpflichtet sind.

VI. Datenübermittlung in ein Drittland

Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) erfolgen z.B. im Rahmen der Verwaltung, der Entwicklung und des Betriebs von IT-Systemen sowie im Rahmen von Marketingaktivitäten, Customer Success Management und anderen administrativen Tätigkeiten. Die Übermittlung erfolgt zum Beispiel auf der Grundlage von:

Derzeit finden Datenübermittlungen in Länder außerhalb der EU und des Europäischen Wirtschaftsraums („Drittländer“) in folgenden Fällen statt: Durch die Nutzung von Drittanbietern (siehe oben) werden personenbezogene Daten in die Vereinigten Staaten von Amerika („USA“) übermittelt. Die USA verfügen nicht über einen Angemessenheitsbeschluss der EU-Kommission. Aus diesem Grund sind die übermittelten personenbezogenen Daten gewissen Risiken ausgesetzt, die darin bestehen, dass das Datenschutzniveau in den USA nicht dem der EU entspricht und z.B. Behörden in den USA Zugriff auf die übermittelten personenbezogenen Daten erhalten können.

VII. Datenquellen

Wir verarbeiten personenbezogene Daten, die wir von Interessenten und Kunden im Rahmen unserer Geschäftsbeziehungen erhalten haben.

Soweit es für die Erbringung unserer Dienstleistung erforderlich ist, verarbeiten wir personenbezogene Daten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) erhalten oder die uns von sonstigen Dritten (Auskunftei, Adressdienstleister) zulässigerweise zur Verfügung gestellt werden.

VIII. Aufbewahrungsfristen und Kriterien für die Festlegung dieser Fristen

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der hier genannten Zwecke erforderlich ist oder wie es die gesetzlich vorgeschriebenen Aufbewahrungsfristen vorsehen.

Daten aus Anfragen zu unseren Produkten und Dienstleistungen löschen wir gemäß den gesetzlichen Aufbewahrungspflichten, die sich vor allem aus dem Handels- und Steuerrecht ergeben (insbesondere §§ 147 AO und 257 HGB).

Wir speichern Ihre Daten für die Dauer des bestehenden Vertrages und nach Beendigung des Vertrages mit Ihnen für einen Zeitraum bis zum Erhalt des Steuerbescheides für das Jahr, in dem der Vertrag beendet wurde. Für den Fall, dass der Bescheid nicht bestandskräftig ist, werden die Daten bis zum Abschluss der vollständigen Betriebsprüfung gespeichert. Darüber hinaus speichern wir Ihre Daten für die Dauer der Abwicklung von Rechtsstreitigkeiten sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit gesetzliche Aufbewahrungsfristen bestehen, sind wir verpflichtet, die Daten bis zum Ablauf dieser Fristen zu speichern. Nach Ablauf der gesetzlichen Aufbewahrungsfristen, die sich vor allem aus dem Handels- und Steuerrecht (insbesondere §§ 147 AO und 257 HGB) ergeben, löschen wir diese Daten wieder.

Wir speichern Ihre Daten zu Werbezwecken, bis Sie der Nutzung widersprechen, Ihre Einwilligung widerrufen oder die Nutzung gesetzlich nicht mehr zulässig ist. Ihre sonstigen Daten speichern wir so lange, wie wir sie zur Erfüllung des jeweiligen Zwecks benötigen (z.B. zur Erfüllung oder Abwicklung eines Vertrages) und löschen sie nach Wegfall des Zwecks.

IX. Rechte der betroffenen Personen

Sie haben das Recht, von uns Zugang zu personenbezogenen Daten (Art. 15 GDPR) und die Berichtigung unrichtiger personenbezogener Daten (Art. 16 GDPR) zu verlangen. Darüber hinaus haben Sie das Recht auf Löschung der Sie betreffenden personenbezogenen Daten (Art. 17 GDPR), das Recht auf Einschränkung der Verarbeitung (Art. 18 GDPR) und das Recht, die uns von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 GDPR).

Darüber hinaus haben Sie das Recht, der Verwendung Ihrer Daten auf der Grundlage öffentlicher oder berechtigter Interessen jederzeit zu widersprechen (Art. 21 GDPR).

Soweit die Verarbeitung auf einer von Ihnen erteilten Einwilligung beruht, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DS-GVO). Nach Erhalt Ihres Widerrufs der Einwilligung werden wir die betroffenen Daten nicht mehr für die in der Einwilligung genannten Zwecke nutzen oder verarbeiten.

Wenn Sie Ihre Rechte als Betroffener wahrnehmen möchten, senden Sie bitte Ihren Antrag per E-Mail an info@gridx.ai oder per Post an die unter I. genannte Adresse.

Außerdem haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postleitzahl 20 04 44, 40102 Duesseldorf

Kavalleriestraße 2-4, 40213 Düsseldorf

Tel.: 0211/384 24 - 0

Fax: 0211/384 24 - 105

E-Mail: poststelle@ldi.nrw.de

Internet: www.ldi.nrw.de

ist generell für uns verantwortlich.

Alternativ können Sie sich auch an die für Sie örtlich zuständige Aufsichtsbehörde wenden.