Das vorliegende Dokument ist die Datenschutzerklärung von CompanySpotter BV mit dem Verwaltungs- und Satzungssitz an der Koninginnegracht 46-I in Den Haag eingetragen im niederländischen Handelsregister unter der Nummer 78391857. Für Fragen zum Inhalt dieser Erklärung oder zur Ausübung Ihrer Datenschutzrechte haben wir einen Datenschutzbeauftragten ernannt, den Sie unter [email protected] erreichen können.
Der Datenschutz ist uns wichtig, und wir verpflichten uns, die in unserer Datenbank und unserer Dienstleistungen (im Folgenden "Dienst") verarbeiteten personenbezogenen Daten zu schützen. In dieser Datenschutzerklärung für die Datenbank wird erläutert, zu welchem Zweck und auf welcher Rechtsgrundlage wir Informationen über die betroffenen Personen erheben, aus welchen Quellen die Informationen erhoben werden und wie diese verarbeitet werden.
Die überwiegende Mehrheit der über unseren Dienst verarbeiteten Daten besteht aus Informationen über juristische Personen und Organisationen verschiedener Formen (im Folgenden als "Unternehmen" oder im Plural als "Unternehmen" bezeichnet), wie z. B. die vom Unternehmen verwendete Software, die Geschäftstätigkeit, der Tätigkeitsbereich, das Tätigkeitsgebiet und allgemeine Kontaktdaten. Es wird jedoch eine begrenzte Anzahl von Daten erhoben und verarbeitet, die natürlichen Personen aufgrund ihrer öffentlichen Rolle in der Geschäftsführung des Unternehmens, zugeordnet werden können, die in ihrer Rolle als Vertreter des Unternehmens veröffentlicht werden oder die anderweitig verfügbar und frei zugänglich sind.
Der Dienst ist eine softwarebasierte Datenbank, die intelligente Datenerfassungstechnologie und Algorithmen für maschinelles Lernen anwendet. Die Software durchsucht kontinuierlich öffentlich zugängliche Quellen und Daten, extrahiert und indexiert die Daten und stellt diese zu Informationen über das Unternehmen zusammen. Zu den erhoben Daten gehören öffentlich zugängliche Daten, Website des Unternehmens, öffentliche Quellen und andere Quellen, die vom Unternehmen oder seinen Vertretern der Öffentlichkeit zugänglich gemacht wird, stets innerhalb der (gesetzlichen) Grenzen. Der Dienst kann auch Links zu externen Websites enthalten, auf denen Informationen über das Unternehmen veröffentlicht werden.
Die Unternehmen werden unter den in Artikel 14 der Datenschutz-Grundverordnung festgelegten Bedingungen per E-Mail über die Verarbeitung von Daten und die Möglichkeit, dass dabei personenbezogene Daten verarbeitet werden, informiert. Dies bedeutet keineswegs, dass die Betroffenen in allen Fällen im Voraus informiert werden sollen, aber es wurde bewusst entschieden ein hoher Standard anzuwenden.
CompanySpotter verarbeitet nur die öffentlich zugänglichen personenbezogenen Daten, die in direktem Bezug zu den beruflichen Tätigkeiten der Person im Unternehmen stehen. Unsere Dienst wurden so entwickelt, dass diese keine persönlichen Daten sammelt oder verarbeitet, die nicht direkt mit den Informationen des Unternehmens in Verbindung stehen. Die Verarbeitung ist so weit eingeschränkt, dass sie nur minimale Auswirkungen auf die Privatsphäre hat, und die Verarbeitung personenbezogener Daten beschränkt auf die Daten, die für die betroffenen Personen nachvollziehbar sind (Namen und Kontaktdaten von Unternehmensvertretern, wie in der ursprünglichen öffentlichen Quelle verfügbar), ist. Unsere intelligente Datenerfassungstechnologie sucht ständig nach den von uns erfassten und verarbeiteten Informationen und aktualisiert diese, dadurch werden in unserer Datenbank nach einem angemessenen Zeitraum keine ungenauen oder veralteten personenbezogenen Daten über Unternehmen im Dienst gespeichert. Wenn die ursprüngliche Quelle aktualisiert oder gelöscht wird, werden auch die personenbezogenen Daten in unserer Datenbank nach kurzer Zeit aktualisiert oder gelöscht.
CompanySpotter betreibt eine intelligente Datenbank, die in öffentlichen Quellen und im Internet verfügbare Informationen anzeigt. Wenn wir Daten indizieren und speichern, kontrollieren wir, welche Daten gesammelt werden und wie wir sie verarbeiten. Unsere Verarbeitung besteht ausschließlich darin, bereits vorhandene Daten zu filtern, und wir verwenden sie zu keinem anderen Zweck, als um sie unseren Besuchern, Nutzern und Kunden weiter zur Verfügung zu stellen. CompanySpotter ist daher für die Verarbeitung der personenbezogenen Daten verantwortlich.
Wenn wir die Daten unseren Kunden zugänglich machen, können sie unser Programm nutzen, um die von uns indizierten Daten zu durchsuchen, und sie können die Daten in ihre Systeme importieren. Auf diese Art und Weise übernehmen unsere Kunden die Kontrolle über die Daten und verarbeiten die (personenbezogenen) Daten (zu den unten genannten Zwecken) in Übereinstimmung mit ihren Datenschutzrichtlinien. In unseren Nutzungsbedingungen verpflichten wir unsere Kunden zur rechtmäßigen Nutzung der von uns bereitgestellten Daten. Insbesondere bei der Verarbeitung personenbezogener Daten zu anderen Zwecken sollten sie selbst die Transparenz gewährleisten und die Rechtsgrundlage berücksichtigten.
Im Rahmen unserer Geschäftstätigkeit und der Erreichung unserer Ziele haben wir eine Datenbank erstellt, die sich auf Daten von Unternehmen basiert. Bei den in unserer Datenbank enthaltenen Daten handelt es sich daher immer um Unternehmensdaten. Es ist jedoch möglich, dass (bestimmte) Unternehmensdaten auch personenbezogene Daten sind. Dies betrifft nur personenbezogene Daten, die auf der Website des betreffenden Unternehmens angezeigt werden und sich somit auf den/die (gesetzlichen) Vertreter der betreffenden Organisation oder auf personenbezogene Daten natürlicher Personen, die eine Personengesellschaft vertreten, beziehen. Diese Daten werden in unsere Datenbank aufgenommen, beschränken sich aber auf die Daten, die für die Erbringung unserer Dienstleistungen erforderlich sind.
Die Dienstleistungen von CompanySpotter kann von unseren Kunden unter anderem für die folgenden Zwecke verwendet werden:
Diese Zwecke sind die Möglichkeiten zur Weiterverarbeitung, die von den Kunden durchgeführt werden können.
Die weiter oben beschriebenen Ziele von CompanySpotter können nicht erreicht werden, ohne Unternehmensdaten (und damit verbundene personenbezogene Daten) zu erheben, zu verarbeiten, zu systematisieren, zu analysieren und zu interpretieren. Die Kerntätigkeit von CompanySpotter ist die Erfassung, Verarbeitung und Vermarktung von Firmeninformationen und Kontaktdaten von Unternehmen. Im Rahmen dieser Tätigkeit verliert CompanySpotter jedoch seine Verpflichtungen hinsichtlich der Verarbeitung personenbezogener Daten nicht aus den Augen und wendet strenge (interne) Datenschutzmaßnahmen an. Der Fokus dieser Maßnahmen liegt auf das Verfügbarstellen von qualitativ hochwertigen, korrekten, aktuellen und vollständigen Daten. Darüber hinaus sind die Nutzer verpflichtet, die gesetzlichen Vorschriften bezüglich der Verarbeitung (sofern vorhanden) personenbezogener Daten, der elektronischen Kommunikation und des Direktmarketings streng einzuhalten.
Gemäß der DS-GVO soll jede Verarbeitung personenbezogener Daten gerechtfertigt sein, auch die von CompanySpotter durchgeführte. Die Vorschriften besagen, dass die Verarbeitung gerechtfertigt ist, wenn der Zweck der Verarbeitung auf eine der sechs in der Verordnung genannten Rechtsgrundlagen gestützt werden kann. Die Anwendbarkeit der Grundlagen hängt von der jeweiligen Situation ab. Diese hängt unter anderem davon ab, ob die Verarbeitung durch eine öffentliche oder private Organisation erfolgt, zu welchem Zweck die personenbezogenen Daten verarbeitet werden und auf welche Art und Weise diese erhoben werden. Die Rechtsgrundlagen sind nicht kumulativ. Außerdem gibt es keine hierarchische Ordnung der Rechtsgrundlagen. Nur einer der Rechtsgründe soll zutreffen, um die Verarbeitung zu rechtfertigen.
Die von CompanySpotter im Rahmen der Erstellung der Datenbank vorgenommene Verarbeitung ist zur Ausübung von berechtigten Interessen von CompanySpotter erforderlich. Es wurde bereits festgestellt, dass die Interessen oder Grundrechte und -freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, diese Interessen nicht überwiegen. Unsere Verwendung, Verarbeitung und Speicherung solcher öffentlichen Daten in der Datenbank ist so weit eingeschränkt, dass sie nur minimale Auswirkungen auf die Privatsphäre hat, und die Verarbeitung personenbezogener Daten geht nicht über was die betroffene Person vernünftigerweise erwarten kann, hinaus, und ist gegebenenfalls auf den Zeitraum beschränkt, in dem die betroffene Person die Tätigkeit im Unternehmen hat, und die gleichen Informationen in der Öffentlichkeit verfügbar und frei zugänglich sein. Dabei ist das Betreiben einer Website eine freie Entscheidung und die betroffenen Personen stellen Informationen zur Verfügung, um eine Online-Präsenz zu schaffen und Online-Ziele zu erreichen. Weitere Informationen finden Sie in unserer Erklärung zu den berechtigten Interessen.
CompanySpotter verarbeitet unter keinen Umständen besondere personenbezogene Daten, wie z.B. Rasse, ethnische Herkunft, politische Meinungen, Mitgliedschaften, Gesundheitsdaten und/oder religiöse oder philosophische Überzeugungen. Außerdem werden keine automatisierte Rückschüsse aus den Einzelprofilen (Profilierung) gezogen.
CompanySpotter erhebt personenbezogene Daten hauptsächlich aus frei zugänglichen und öffentlichen Daten von Unternehmen, die öffentlich zugänglich sind oder von den Unternehmen selbst der Öffentlichkeit frei zur Verfügung gestellt wurden, damit sie aktiv am Handelsverkehr teilnehmen und von Suchmaschinen gefunden werden können. Zu den Quellen gehören die Websites der Unternehmen, Unternehmensprofile auf den sozialen Medien, Pressemitteilungen und andere Quellen, die der Öffentlichkeit von den Unternehmen oder von seinen Vertretern zur Verfügung gestellt wird. Zur Validierung und Anreicherung der Daten können nationale Register (oder deren Äquivalente) herangezogen werden. Alle personenbezogenen Daten in unserer Datenbank sind mit der Quelle verknüpft, aus der sie stammen, und unsere Technologie wurde entwickelt, damit diese die personenbezogenen Daten mittels dieser Quellen aktualisieren kann.
Die Datenbank von CompanySpotter enthält eine begrenzte Anzahl von persönlichen Daten, die direkt mit der Rolle der Person im Unternehmen zusammenhängen. Es werden keine weiteren personenbezogenen Daten in unserer Datenbank gespeichert. Obwohl alle unsere internen Prozesse darauf entwickelt sind, die Verarbeitung personenbezogener Daten zu minimieren, ist es möglich, dass personenbezogene Daten in den folgenden von CompanySpotter verarbeiteten Elementen enthalten sind:
Die Zusammenstellung von den Daten über ein Unternehmen in der Datenbank wird immer als "Datei" bezeichnet.
Alle personenbezogenen Daten, die den Nutzern und Kunden unseres Dienstes zur Verfügung stehen, sind bereits öffentlich zugänglich oder anderweitig in der gleichen Art und Weise und im gleichen Format wie in unserem Dienst öffentlich zugänglich. CompanySpotter setzt sich dafür ein, dass diese bereits öffentlich zugänglichen Informationen leicht durchsuchbar und verfügbar sind. Hinsichtlich der Empfänger von personenbezogenen Daten unterscheidet CompanySpotter drei verschiedene Arten von Empfängern:
Die Daten, die CompanySpotter von betroffenen Personen erhebt, werden nicht an einem Ort außerhalb des Europäischen Wirtschaftsraums ("EWR") gespeichert. Unser Dienst kann jedoch von unseren Kunden und anderen Nutzern an einem Standort außerhalb des EWR genutzt werden. Im Rahmen der Verwendung vom Dienst greifen unsere Kunden über Such- und Filterfunktionen auf die Datenbank zu und können sie Daten aus unserer Datenbank in ihre Systeme importieren. Mit unseren Nutzungsbedingungen verpflichten sich unsere Kunden ausdrücklich zur rechtmäßigen Verwendung der von uns zur Verfügung gestellten Daten, einschließlich der Rechtmäßigkeit jeglicher Datenübermittlung.
Personenbezogene Daten können an Behörden weitergegeben werden, wenn dies aufgrund zwingender örtlicher Rechtsvorschriften oder eines Gerichtsbeschlusses erforderlich ist. Die Daten können auch weitergegeben werden, wenn dies nach geltendem Recht oder geltenden Vorschriften zulässig ist.
Personenbezogene Daten werden nur so lange und im Umfang in der Datenbank gespeichert, wie es notwendig ist, um zeitnahe und genaue Informationen über die in der Datenbank von CompanySpotter aufgelisteten Unternehmen zu liefern, wie es im Rahmen des Dienstes vorgesehen ist. Wenn diese Voraussetzungen nicht länger vorliegen, werden die personenbezogenen Daten gelöscht. Die Voraussetzung gilt für den Zeitraum, in dem die Daten in der ursprünglichen Quelle aufgezeichnet wurden, als gegeben. Die Aufbewahrungsfristen für personenbezogene Daten in CompanySpotter sind so gestaltet, dass sie die Aufbewahrungsfrist der ursprünglichen Datenquelle widerspiegeln. Die Datenbank wird regelmäßig automatisch aktualisiert, und personenbezogene Daten werden nicht länger als eine angemessene Zeit nach ihrer Entfernung aus der ursprünglichen Quelle gespeichert.
Die Informationsschutz personenbezogener Daten und ihre Verarbeitung sowie ihre Vertraulichkeit, Integrität und Verwendbarkeit werden durch geeignete technische und administrative Maßnahmen in Übereinstimmung mit den Informationssicherheitsgrundsätzen von CompanySpotter gewährleistet. Die Mitarbeiter von CompanySpotter sind zur Wahrung des Berufsgeheimnisses und der Vertraulichkeit in Bezug auf die Informationen, die sie bei der Verarbeitung personenbezogener Daten erhalten, verpflichtet. Datenschutz- und Sicherheitsrichtlinien wurden den Mitarbeitern mitgeteilt und gewährleisten die strenge Befolgung von der Datenschutzbestimmungen innerhalb des Unternehmens.
Die Datenbank und die Informationssysteme sind nur mit den von CompanySpotter zur Verfügung gestellten individuellen und persönlichen Zugangsdaten (Benutzername und Passwort) zugänglich. Die Zugriffsrechte auf die Datenbank sind beschränkt, so dass die Informationen nur von Personen eingesehen und verarbeitet werden können, die dazu berechtigt und verpflichtet sind. Die Kunden und Nutzer unseres Dienstes können nur auf die von CompanySpotter im Dienst bereitgestellten personenbezogenen Daten zugreifen.
Vor dem Anfang der operativen Tätigkeit von CompanySpotter wurde eine Analyse der Informationssicherheitsrisiken durchgeführt. Dadurch haben wir Einblicke in potenzielle Risikobereiche gewonnen, und wurde entsprechende (Sicherheits-)Maßnahmen ergriffen. Diese Risikobewertung wird regelmäßig überprüft, um sicherzustellen, dass sie stets auf dem neuesten Stand ist und alle Maßnahmen der aktuellen Situation entsprechen und potenzielle Risiken in absehbarer Zukunft vorhergesehen werden.
Als betroffene Person, deren personenbezogene Daten der EU-Datenschutzgrundverordnung (DS-GVO) unterliegen, haben Sie bestimmte Rechte, und dieser Abschnitt der Datenschutzerklärung für die Datenbank soll Sie über Ihre Rechte informieren. Die DS-GVO gewährt Ihnen die im Folgenden beschriebenen Rechte in Bezug auf Ihre personenbezogenen Daten, soweit diese in der Datenbank enthalten sind. Bei der Ausübung Ihrer Rechte weisen wir darauf hin, dass unser Dienst darin besteht, öffentliche Daten zu sammeln, zu indexieren und zu filtern, und dass alle personenbezogenen Daten in unserer Datenbank aus anderen öffentlichen Quellen stammen. Wenn die Daten geändert oder aus ihrer ursprünglichen Quelle entfernt werden, werden sie auch bald geändert oder aus unserem Dienst entfernt.
Für jedes der unten genannten Rechte richten Sie bitte alle Datenschutzanfragen und -fragen in erster Linie an unseren Datenschutzbeauftragten, den Sie unter folgender Adresse erreichen können: [email protected]. CompanySpotter antwortet immer innerhalb der geltenden Fristen, wie in der DS-GVO dargelegt.
Sie haben das Recht auf Auskunft über welche Daten erhoben werden, für welche Zwecke die personenbezogenen Daten verarbeitet werden, über die Rechtsgrundlage für die Verarbeitung und die Empfänger oder, falls vorhanden, Kategorien von Empfängern der personenbezogenen Daten. Wenn Ihre Daten in die Datenbank von CompanySpotter aufgenommen werden, unterliegt die Verarbeitung den Bestimmungen dieser Datenschutzrichtlinie.
Sie haben das Recht, Informationen von CompanySpotter zu erhalten, ob die betreffenden personenbezogenen Daten verarbeitet werden, und wenn ja, Zugang zu den personenbezogenen Daten zu erhalten. Nachdem wir Ihre Identität auf angemessener Art und Weise geprüft haben, wird CompanySpotter Auskunft geben, ob Ihre Daten in unseren Diensten enthalten sind, welche Daten wir erhoben haben und Sie informieren über die ursprüngliche Quelle von Ihren persönlichen Daten. Sie können einen entsprechenden Antrag an uns richten: [email protected].
Sie haben das Recht, von CompanySpotter ohne unangemessene Verzögerung die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch durch eine ergänzende Erklärung - zu verlangen. Wir aktualisieren die von uns erfassten personenbezogenen Daten automatisch, wenn Sie die Informationen in der Datenquelle ändern.
Sie haben das Recht, die Löschung der in der Datenbank gespeicherten personenbezogenen Daten zu verlangen. Wir werden die von uns erfassten personenbezogenen Daten automatisch löschen, wenn Sie die Informationen in der Datenquelle löschen. Sie können auch eine Anfrage an uns wenden: [email protected]. Wir werden die personenbezogenen Daten löschen, nachdem wir Ihre Identität in angemessener Art und Weise geprüft haben. Hinweise: Um Ihren Wünschen in Zukunft nachkommen zu können, sind wir verpflichtet, (zumindest) die URL der Website zu speichern. Wenn Sie nicht möchten, dass wir die URL Ihrer Website speichern, können Sie selbst eine robots.txt-Datei verwenden, um Ihre Wünsche mitzuteilen. Dies gilt sowohl für unsere Suchmaschine als auch für alle anderen Parteien. Mehr über die Verwendung einer robots.txt-Datei erfahren Sie unter diesem Link.
Sie haben das Recht zu verlangen, dass die in der Datenbank enthaltenen personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format an eine andere Einrichtung übermittelt werden. Eine Anfrage bezüglich der Übertragung können Sie unter [email protected] stellen. Nach einer angemessenen Prüfung von Ihrer Identität werden wir die personenbezogenen Daten an die von Ihnen gewünschte Stelle übermitteln.
CompanySpotter wendet in keiner Weise Profilierung an.
In Bezug auf Anfragen, die von betroffenen Personen gemäß den in der DSGVO festgelegten Rechten der betroffenen Personen gestellt werden, wird CompanySpotter die Anfrage und die damit verbundenen Daten für einen Zeitraum von bis zu zwei Jahren ab dem Zeitpunkt der Anfrage aufbewahren. Dies geschieht, um die ordnungsgemäße Bearbeitung solcher Anfragen und die Verwaltung der entsprechenden Nachweise zu überprüfen.
die Bestimmungen dieser Datenschutzerklärung oder die DS-GVO verstößt, haben Sie das Recht, eine Beschwerde bei Ihrer nationalen Aufsichtsbehörde einzureichen. Einen Überblick über die verschiedenen nationalen Aufsichtsbehörden finden Sie hier: https://edpb.europa.eu/about-edpb/about-edpb/members_en. In den Niederlanden können sich die betroffenen Personen wenden an:
Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30
Postbus 93374
2509 AJ Den Haag
Tel. +31 70 888 8500
https://autoriteitpersoonsgegevens.nl/
Die zuständigen Behörden entscheiden nur über die Verarbeitung von den personenbezogenen Daten. Die Verarbeitung von Unternehmensdaten ist in diesem Zusammenhang logischerweise ausgeschlossen.
CompanySpotter behält sich das Recht vor, diese „EU-Datenbank-Datenschutzerklärung“ jederzeit zu ändern oder zu aktualisieren. Sollte dies der Fall sein, werden wir uns bemühen, alle Betroffenen, deren Rechte durch die betreffende Änderung erheblich geändert/ betroffen werden, ordnungsgemäß zu informieren. In jedem Fall ist es zu empfehlen, dieses Dokument regelmäßig einzusehen. Eine "vorletzte" Version ist immer hier verfügbar.