Datenschutzerklärung der Resilienz & NIS2 Beratung GmbH

Der Schutz Ihrer personenbezogenen Daten ist uns, der Resilienz & NIS2 Beratung GmbH, ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) zustehen.

1. Einführung und Unternehmensinformationen

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website und im Rahmen unserer Leistungen ist:

Resilienz & NIS2 Beratung GmbH
Am Borsigturm 40
13507 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 499 78 261

Wir sind ein Beratungsunternehmen im Bereich Cyber-Resilienz und NIS2-Umsetzung. Im Rahmen unserer Tätigkeit verarbeiten wir personenbezogene Daten insbesondere von Interessenten, Kunden, Geschäftspartnern, Website-Besuchern und sonstigen Kontaktpersonen.

2. Datenerhebung und Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Ihnen, zur Anbahnung und Durchführung von Beratungsleistungen sowie zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Zu den verarbeiteten Kategorien personenbezogener Daten können insbesondere gehören:

• Stammdaten, z. B. Name, Vorname, Unternehmen, Position
• Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer, Anschrift
• Kommunikationsinhalte aus E-Mails, Telefonaten oder Kontaktformularen
• Vertrags- und Abrechnungsdaten
• Technische Nutzungsdaten, z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp, Betriebssystem
• Inhaltsdaten aus Anfragen, Projektkommunikation oder Beratungsprozessen

Beim Besuch unserer Website werden zudem technisch bedingte Daten automatisch verarbeitet, um die Stabilität, Sicherheit und Funktionsfähigkeit der Website zu gewährleisten.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb unserer Website
• Bearbeitung von Kontaktanfragen und Kommunikation mit Interessenten
• Angebotserstellung, Vertragsanbahnung und Durchführung von Beratungsleistungen
• Projektmanagement im Rahmen von Cyber-Resilienz- und NIS2-Beratungsleistungen
• Kundenbetreuung und Dokumentation von Beratungsprozessen
• Rechnungsstellung, Buchhaltung und Erfüllung steuerlicher Pflichten
• Gewährleistung der IT-Sicherheit, Missbrauchs- und Fehlererkennung
• Erfüllung gesetzlicher Anforderungen und Nachweispflichten
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der DSGVO und des BDSG, insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere an sicherem Betrieb, Kommunikation und optimierter Geschäftsabwicklung
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, soweit wir diese einholen
• § 26 BDSG – soweit Daten im Beschäftigungskontext verarbeitet werden

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden sollten, erfolgt dies nur unter den gesetzlichen Voraussetzungen der Art. 9 DSGVO.

5. Datenweitergabe und Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• IT- und Hosting-Dienstleister
• Mail- und Kommunikationsdienstleister
• Steuerberater, Buchhaltungs- und Abrechnungsdienstleister
• Rechtsanwälte, Gerichte und Behörden
• Unterauftragnehmer oder externe Fachberater, soweit für Projekte erforderlich

Mit Auftragsverarbeitern schließen wir nach Maßgabe von Art. 28 DSGVO entsprechende Verträge ab, um den Schutz Ihrer Daten sicherzustellen.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt grundsätzlich nur, soweit dies zur Durchführung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder eine andere gesetzliche Grundlage besteht.

Erfolgt eine Übermittlung in ein Drittland, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere durch:

• Angemessenheitsbeschlüsse der ევროკommission, sofern vorhanden
• Standardvertragsklauseln der Europäischen Kommission
• Zusätzliche technische und organisatorische Maßnahmen, soweit erforderlich

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

Die Speicherdauer richtet sich insbesondere nach folgenden Kriterien:

• Dauer der Geschäftsbeziehung oder Vertragsabwicklung
• Gesetzliche Aufbewahrungsfristen, etwa aus Handels- und Steuerrecht
• Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Widerruf einer Einwilligung, sofern keine andere Rechtsgrundlage besteht

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungspflichten werden die Daten gelöscht oder anonymisiert.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Informationen hierzu finden Sie im Abschnitt „Recht auf Beschwerde“.

9. Widerruf der Einwilligung

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Ihren Widerruf können Sie an folgende Kontaktdaten richten:

Resilienz & NIS2 Beratung GmbH
E-Mail: [email protected]
Telefon: +49 30 499 78 261

10. Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständig für unser Unternehmen ist in der Regel die Berliner Beauftragte für Datenschutz und Informationsfreiheit, sofern die gesetzlichen Zuständigkeitsregeln dies vorsehen.

11. Datensicherheit

Die Resilienz & NIS2 Beratung GmbH trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Zu unseren Sicherheitsmaßnahmen gehören insbesondere:

• Verschlüsselte Datenübertragung nach dem Stand der Technik
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Regelmäßige Sicherung und Wiederherstellung von Daten
• Schutz vor unbefugtem Zugriff auf Systeme und Endgeräte
• Datenschutz- und Sicherheitsbewusstsein im Unternehmen
• Prüfung und Auswahl geeigneter Dienstleister

Trotz aller Maßnahmen kann eine absolute Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

12. Kontaktinformationen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder bei sonstigen datenschutzrechtlichen Anliegen können Sie uns jederzeit kontaktieren:

Resilienz & NIS2 Beratung GmbH
Am Borsigturm 40
13507 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 499 78 261

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Leistungen, der Rechtslage oder der eingesetzten technischen Verfahren anzupassen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung.