Source: https://www.pronummus.com/frontend/datenschutz.php
Timestamp: 2018-05-25 18:33:34+00:00

Document:
Mitgliederverwaltung & Effizientes Mitgliedermanagement mit ProNummus
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz "Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (sofern aktuell vorhanden, nachfolgend gemeinsam bezeichnet als "Onlineangebot"). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. "personenbezogene Daten" oder deren "Verarbeitung" verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Name/Firma: ProNummus GmbH
Straße Nr.: Lützeltaler Straße 5a
PLZ, Ort, Land: 63868 Großwallstadt
Handelsregister/Nr.: Amtsgericht Aschaffenburg, HR 11609
Geschäftsführer: Rolf Hartung
Telefonnummer: 0049 6022 2500-40
E-Mailadresse: datenschutz@pronummus.de
Personenstammdaten (z.B. Adresse, Geburtsdatum)
Vertragsstammdaten (Vertragslaufzeiten, Modalitäten)
Vertragsabrechnungs- und Zahlungsdaten inkl. Bankverbindung
Steuer ID und Gläubiger ID
Es werden nur solche besonderen Kategorien von Personendaten verarbeitet, zu denen der Betroffene eine Einwilligungserklärung geleistet hat.
Mitarbeiter bei den Kunden
ProNummus richtet dem Verantwortlichen ein Portal mit spezifischen Funktionen ein, die notwendig sind, um die beauftragten Leistungen zu erfüllen. (SaaS – Software as a Service / IaaS – Infrastructure as a Service) Es werden Vertragsdaten und Zahlungsdaten verarbeitet und solche Angaben, die zur Vertragsverwaltung notwendig und zuträglich sind (bspw. Vertragskündigungen und Vertragsänderungen). Zudem erfolgen Rücksprachen/Korrespondenzen mit Betroffenen im Rahmen der Auftragsverhältnisse.
Software as a Service (SaaS) -Leistungen (Software)
Infrastructure as a Service (IaaS) - Leistungen (Rechenkapazitäten, Datenbanken).
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisen. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. (Art. 25 DSGVO).
Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server ab dem Zeitpunkt, an dem unsere Website geöffnet wird. Von uns aktiv versendeter Mailverkehr ist ebenfalls verschlüsselt.
4. Zusammenarbeiten mit Auftragsverarbeitern und Dritten
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten erfolgt.
5.5.	Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder unwiderruflich in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht oder unwiderruflich in ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Die Löschung oder irreversible Veränderung (Unkenntlichmachung) der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht); Angaben im Kundenkonto verbleiben bis zu dessen Löschung.
Wir setzen ein CRM-System auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung der Nutzeranfragen) ein. Hierzu haben wir mit dem Anbieter einen Vertrag mit sog. Standardvertragsklauseln abgeschlossen, in denen sich Anbieter zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet.
Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datum und Uhrzeit des Abrufs, Meldung über erfolgreichen Abruf, IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) gespeichert. Serverlogfiles werden bereits nach 24 Stunden unwiderruflich gelöscht.
Copyright © 2018 ProNummus GmbH.
Design und Entwicklung: rocket.works

References: Art. 4
 Art. 32
 Art. 17
 Art. 18
 Art. 77
 Art. 17
 Art. 6