Mit diesen Datenschutzhinweisen („Hinweise”) informieren wir Sie darüber, welche personenbezogenen Daten wir erfassen, wenn Sie unsere Webseiten www.enx.com , www.enxo.com , portal.enx.com ,
Der folgende Text enthält Informationen darüber, wie wir Ihre personenbezogenen Daten nutzen, für welche Zwecke Ihre personenbezogenen Daten genutzt werden, an wen wir diese weiterleiten und welche Auskunfts- und Kontrollrechte Sie haben.
ENX Association (20 rue Barthélémy Danjou 92100 Boulogne-Billancourt, Frankreich; nachfolgend auch „ENX”, „wir”, „uns”, „unser”, „unsere”) handelt gemäß der Datenschutz-Grundverordnung (DS-GVO) sowie weiterer geltender Datenschutzgesetze als Verantwortlicher.
Sie erreichen uns unter folgenden Kontaktdaten:
ENX Association
Bockenheimer Landstraße 97-99
60325 Frankfurt am Main
Deutschland
Tel: +49 69 9866927-0
info@enx.com
Wir erfassen und speichern automatisch Daten, die uns Ihr Browser in Form von Server-Protokoll-Dateien übermittelt. Diese Daten umfassen:
Die genannten Daten werden automatisch erhoben und verarbeitet, um die Nutzung der Webseite zu ermöglichen, die Benutzerfreundlichkeit zu verbessern und die Systemsicherheit und -stabilität sowie einen komplikationslosen Verbindungsaufbau zu gewährleisten.
Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 S. 1 f) DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Sicherstellung eines ungehinderten und störungsfreien Zugangs zu unseren Webseiten.
Das Hosting der Webseiten und die von uns angebotenen Leistungen werden durch einen externen Dienstleister in unserem Namen ausgeführt.
Wir setzen im Rahmen unserer Dienste Cookies ein. Dabei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Gerät (Laptop, Tablet, Smartphone usw.) gespeichert werden, wenn Sie unsere Leistungen nutzen. Cookies verursachen keinerlei Schäden auf Ihrem Endgerät und enthalten keine Viren, Trojaner oder andere Schadsoftware. In einem Cookie werden Informationen gespeichert, die sich jeweils in Verbindung mit dem entsprechenden verwendeten Endgerät ergeben.
Der Einsatz von Cookies ermöglicht es uns, Ihnen die Nutzung unserer Angebote angenehmer zu gestalten. Wir setzen Session Cookies ein, um z.B. zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits zuvor aufgerufen haben. Diese Informationen werden automatisch gelöscht, nachdem Sie unsere Webseite verlassen. Wir verwenden zudem Cookies um Sie als Nutzer einer unserer Services, z.B. das ENX Netzwerk, zu erkennen und Ihnen entsprechende Nutzungsrechte einzuräumen.
Die von den Cookies verarbeiteten Daten sind für die vorstehend beschriebenen Zwecke zum Schutz unseres berechtigten Interesses erforderlich (Artikel 6 Abs. 1 S. 1 f) DS-GVO). Unser Interesse besteht darin, die Webseiten benutzerfreundlich zu gestalten. Sofern Ihnen durch die Cookies Nutzerrechte eingeräumt werden, sind diese notwendig, um den sicheren Betrieb der Services zu gewährleisten. Die meisten Browser akzeptieren Cookies automatisch.
Sie haben jedoch die Möglichkeit, Ihren Browser so zu konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets zuvor eine Benachrichtigung erscheint. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie daraufhin nicht mehr alle Funktionen auf unserer Webseite nutzen können.
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Daten, soweit dies für die Beantwortung Ihrer Anfrage erforderlich ist.
Bitte beachten Sie, dass Ihre E-Mails zur Wahrung unserer gesetzlichen Pflichten auch für einen längeren Zeitraum gespeichert und archiviert werden können. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zuge des E-Mail-Supportservices bildet entweder Artikel 6 Abs. 1 S 1 b) DS-GVO (Erfüllung eines Vertrags) oder die Verarbeitung erfolgt alternativ aufgrund unseres berechtigten Interesses, Anfragen Ihrerseits zu beantworten, Ihnen Supportleistungen zur Verfügung zu stellen und somit die Kundenzufriedenheit zu steigern (Artikel 6 Abs. 1 S. 1 f) DS-GVO).
Bei der Datenkommunikation per E-Mail kann der Schutz der übertragenen Daten nach dem derzeitigen Stand der Technik nicht umfassend gewährleistet und nicht lückenlos vor dem Zugriff durch Dritte geschützt werden. Wir empfehlen Ihnen daher, über das Internet per E-Mail keine vertraulichen Daten zu übersenden.
Wenn Sie sich als Nutzerunternehmen für das ENX Netzwerk registrieren, verarbeiten wir die von Ihnen im Registrierungsprozess angegebenen Daten (z. B. Anrede, Name, Abteilung, Rolle im Unternehmen, berufliche Telefonnummern, berufliche E-Mail-Adressen, bevorzugte Sprache) sowie weitere in dem Formular optional eingetragene Daten sowie Unternehmensdaten (insbesondere Unternehmensname und Anschrift).
Wir verarbeiten Ihre Daten, um Ihren Antrag zu prüfen, Ihren Account zu verwalten und Ihnen gegenüber unsere Dienste zu erbringen. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Artikel 6 Abs. 1 S. 1 b) DS-GVO (Vertragserfüllung/vorvertragliche Maßnahmen).
Die Nutzung des ENX Netzwerkes erfolgt über Leistungen der ENX Certified Service Provider („ENX CSP”). Hierbei handelt es sich um Unternehmen, die den Nachweis über die Erfüllung der notwendigen technischen Anforderungen erbracht und einen entsprechenden Vertrag mit ENX abgeschlossen haben. Sofern Sie nach erfolgreicher Registrierung für das ENX Netzwerk weitere Verträge mit Dritten (ENX CSPs) abschließen, erheben diese ggf. weitere Daten bei Ihrem Unternehmen. Die Grundlage hierfür ist ein gesonderter Vertrag zwischen Ihrem Unternehmen und dem ENX CSP. ENX ist nicht verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Leistungsbeziehung.
Wenn Sie sich für die Nutzung von TISAX registrieren, verarbeiten wir die von Ihnen im Registrierungsprozess angegebenen Daten (z. B. Anrede, Name, Abteilung, Rolle im Unternehmen, berufliche Telefonnummern, berufliche E-Mail-Adressen, bevorzugte Sprache) sowie weitere in dem Formular optional eingetragene Daten sowie Unternehmensdaten (insbesondere Unternehmensname und Anschrift).
Wir werden diese Informationen dazu nutzen, um Ihren Registrierungsantrag zu prüfen, Ihren Account zu verwalten und Ihnen die TISAX-Leistungen zur Verfügung zu stellen.
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Artikel 6 Abs. 1 S. 1 b) DS-GVO (Vertragserfüllung/vorvertragliche Maßnahmen).
Prüfungen im Rahmen von TISAX erfolgen über Prüfdienstleister. Hierbei handelt es sich um Unternehmen, die den Nachweis über die Erfüllung der notwendigen technischen Anforderungen erbracht und einen entsprechenden Vertrag mit ENX abgeschlossen haben.
Sofern Sie nach erfolgreicher Registrierung für TISAX weitere Verträge mit Dritten (Prüfdienstleister) abschließen, erheben diese ggf. weitere Daten bei Ihrem Unternehmen.
Die Grundlage hierfür ist ein gesonderter Vertrag zwischen Ihrem Unternehmen und dem Dritten (Prüfdienstleister). ENX ist nicht verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Leistungsbeziehung.
Sofern Sie die entsprechende Einwilligung erteilt haben oder wir sonst dazu berechtigt sind, werden wir Ihnen in regelmäßigen oder unregelmäßigen Abständen einen Newsletter / ein Informationsschreiben per E-Mail zukommen lassen, um Sie über Neuigkeiten zu unseren Leistungen sowie über Produkte und Dienstleistungen sowie Umfragen unserer verbundenen Unternehmen zu informieren. Die E-Mails können auch durch von uns beauftragte Dritten versendet werden.
Um dies tun zu können, benötigen wir Ihre E-Mail-Adresse. Sie können eine erteilte Einwilligungserklärung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie eine Antwort mit entsprechendem Hinweis auf die Newsletter E-Mail senden.
Die Rechtsgrundlage für den Versand des Newsletters ist Artikel 6 Abs. 1 S. 1 a) DS-GVO, soweit Sie eine entsprechende Einwilligung erteilt haben oder alternativ Artikel 6 Abs. 1 S. 1 f) DS-GVO i.V.m. § 7 Abs. 3 UWG, soweit wir Ihnen entsprechende Informationen ohne Einwilligung zusenden. Unsere berechtigten Interessen besteht im letzteren Fall darin, Sie über unsere Produkte zu informieren und Direktwerbung zu betreiben.
Sofern Sie die entsprechende Einwilligung erteilt haben oder wir hierzu anderweitig berechtigt sind, werden wir Sie ggf. telefonisch kontaktieren, um Sie über Neuigkeiten zu unseren Produkten und Dienstleistungen sowie über Produkte und Dienstleistungen sowie Umfragen unserer verbundenen Unternehmen zu informieren. Die telefonische Kontaktaufnahme kann auch durch von uns beauftragte Dritte erfolgen.
Hierfür verarbeiten wir Ihre Telefonnummer. Basiert die Verarbeitung auf Ihrer Einwilligung, können Sie Ihre Einwilligungserklärung jederzeit mit Wirkung für die Zukunft widerrufen oder der Verarbeitung widersprechen.
Die Rechtsgrundlage für die telefonische Kontaktaufnahme zur Information über Neuigkeiten zu unseren Produkten und Dienstleistungen sowie über Produkte und Dienstleistungen sowie Umfragen ist Artikel 6 Abs. 1 S. 1 a) DS-GVO. Sofern die Verarbeitung aufgrund Ihrer mutmaßlichen Einwilligung erfolgt, ist Rechtsgrundlage für die Verarbeitung Artikel 6 Abs. 1 S. 1 f) DS-GVO (berechtigtes Interesse) i.V.m. § 7 Abs. 2 Nr. 2 UWG. Unsere berechtigten Interessen bestehen darin, Sie über unsere Produkte zu informieren.
Sofern wir Sie im Rahmen eines laufenden Vertragsverhältnisses zur Absprache oder Klärung dieses oder der von uns zur Verfügung gestellten Dienste kontaktieren, ist Rechtsgrundlage für die Verarbeitung Artikel 6 Abs. 1 S. 1 b) DS-GVO (Vertragserfüllung/-anbahnung).
Wenn Sie sich für eine Veranstaltung anmelden, verarbeiten wir Ihre personenbezogenen Daten wie Name, E-Mail-Adresse, Telefonnummer, Firma) zur Anmeldung und Durchführung der Veranstaltung.
Hierzu gehört insbesondere das Zusenden von veranstaltungsbezogenen Informationsmaterialien.
Ggf. werden Ihre personenbezogenen Daten auch an bei der Veranstaltung beauftragte Dienstleister weitergegeben, soweit dies zur Durchführung notwendig ist (Hotels, Caterer, Event-Dienstleister). Sofern aufgrund von Sicherheitsvorkehrungen ein Abgleich Ihrer Daten oder eine Weitergabe Ihrer personenbezogenen Daten erforderlich ist, werden Sie hierüber gesondert informiert.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Durchführung einer Veranstaltung ist Artikel 6 Abs. 1 S. 1 b) DS-GVO (Vertragserfüllung), sofern hierfür ein Vertrag geschlossen wird, oder Artikel 6 Abs. 1 S. 1 f) DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht insbesondere darin Ihnen diese Veranstaltungen überhaupt anbieten zu können und uns die Durchführung überhaupt erst zu ermöglichen.
Sofern Sie eine entsprechende Einwilligung erteilt haben oder wir hierzu anderweitig berechtigt sind, werden wir Fotos von unseren Veranstaltungen, die ggf. auch Sie abbilden aufnehmen, bearbeiten und zur Dokumentation sowie Werbung in online sowie offline Medien verwenden.
Sofern erforderlich holen wir uns bei Anmeldung zu einer Veranstaltung oder bei Erhebung der Daten, d.h. Aufnahme Ihres Fotos Ihre Einwilligung ein (Artikel 6 Abs. 1 S. 1 a) DS-GVO). Die Erteilung der Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Daneben verarbeiten wir Ihr Foto ggf. aufgrund unseres berechtigten Interesses (Artikel 6 Abs. 1 S. 1 f) DS-GVO. Dies ist insbesondere bei Veranstaltungsfotos der Fall in denen Sie als Person ggf. nur nebenbei oder in einer größeren Gruppe abgebildet werden. Bitte beachten Sie, dass eine entsprechende Verarbeitung auch ohne Ihre ausdrückliche Einwilligung erfolgen kann.
Unsere Fotografen sind zudem instruiert schon bei Aufnahme von Fotos Rücksicht auf Ihr persönliches Interesse zu nehmen. Gerne können Sie unsere Fotografen ansprechen, wenn Sie Einwände gegen eine Aufnahme haben. Ebenso wird nochmal bei der Auswahl von Fotografien zur Veröffentlichung Abwägung im Hinblick auf Ihre Interessen durchgeführt.
Unser berechtigtes Interesse an der Verarbeitung von Veranstaltungsfotos besteht in der Dokumentation unserer Tätigkeit sowie in der Bewerbung unserer Dienste.
Unsere Webseite gibt Ihnen an einigen Stellen die Möglichkeit, Zahlungen online zu tätigen. Für diese Zahlungsmöglichkeiten nutzen wir die Dienste der Firma Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA („Stripe“) gemäß Artikel 6 Abs. 1 S. 1 f) DS-GVO (berechtigtes Interesse). Hierbei agiert Stripe soweit nicht anderweitig gekennzeichnet als unser Auftragsverarbeiter. Die zu Stripe gehörigen Unternehmen (“Stripe Payments Europe Limited”, “Stripe Technology Europe Limited” und “Stripe Payments UK Limited”) agieren als Unterauftragsverarbeiter.
Sofern Sie beim Zahlungsprozess die Zahlungsmöglichkeit mit Kreditkarte auswählen, werden Sie dazu aufgefordert Kreditkartendaten einzugeben. Diese werden sicher an Stripe übertragen und von Stripe verarbeitet. Wir haben hierbei keinen Zugriff auf die von Ihnen bereitgestellten Kartendaten.
Stripe kann Ihre personenbezogenen Informationen nutzen, um die Online-Zahlungsinformationen zu verarbeiten und zu autorisieren (z.B. Kartennummer, Name des Karteninhabers, Zahlungsbetrag und das Zahlungsdatum).
Bei der Transaktion kann Stripe personenbezogene Daten über Sie durch die Dienste von Dritten abfragen, um Informationen zu Ihrer Identität festzustellen und ggf. betrügerische Aktivitäten zu verhindern. Die rechtliche Grundlagedieser Verarbeitung durch Stripe (als Verantwortlicher) wäre Artikel 6 Abs. 1 S. 1 f) DS-GVO (berechtigtes Interesse).
Sofern Sie einen optionalen Zahlungsbeleg durch Stripe wünschen, werden Sie aufgefordert Ihre E-Mail-Adresse für die Zustellung desselben zur Verfügung stellen. Diese Information wird sicher an Stripe übertragen und dort durch Stripe gemäß Artikel 6 Abs. 1 S. 1 a DSG-VO (Einwilligung) verarbeitet.
Es kann sein, dass Stripe Ihre personenbezogenen Daten in Drittstaaten eingeschlossen der Vereinigten Staaten von Amerika überträgt. Informationen zu den Maßnahmen, die Stripe bei der Übertragung zur Sicherstellung der Einhaltung der anwendbaren Datenschutzgesetze ergreift, finden Sie unter https://stripe.com/de/privacy im Abschnitt zu internationalen Datentransfers.
Stripe kann zudem Cookies für die Transaktion nutzen (siehe auch 2.1 Abschnitt b). Weitere Informationen wie Stripe Ihre Daten verarbeitet, finden Sie in der Datenschutzrichtlinie von Stripe .
Ihre personenbezogenen Daten werden auf Servern gespeichert, die durch technische Dienstleister in unserem Auftrag betrieben werden. Die Server-Protokoll-Dateien werden hierzu an unseren Hosting-Dienstleister übermittelt.
Soweit Sie unsere Dienste in Anspruch nehmen, bei denen eine Weitergabe von Daten erforderlich ist, werden wir Ihre Daten entsprechend weitergeben. Rechtsgrundlage hierfür ist entweder die Erfüllung des mit Ihnen geschlossenen Vertrages (Artikel 6 Abs. 1 S. 1 b) DS-GVO) oder unser berechtigtes Interesse am Angebot der entsprechenden Leistung (Artikel 6 Abs. 1 S. 1 f) DS-GVO).
Im Hinblick auf das ENX Netzwerk übermitteln wir Ihre personenbezogenen Daten wie folgt:
Auf Anfrage übermitteln wir Informationen Ihres Unternehmens (den sogenannten Scope) an einen von Ihrem Unternehmen angefragten Prüfdienstleister. Wenn Sie in dem Scope Ihres Unternehmens als Ansprechpartner hinterlegt sind, werden dabei auch Ihre beruflichen Kontaktdaten mit übermittelt.
Diese Daten umfassen die Kontaktdaten des Scope-Verantwortlichen (Firma, Abteilung, Kontaktperson, Funktion, Adresse, Telefonnummern, E-Mail-Adressen).
Im Hinblick auf Mailings übermitteln wir Ihre personenbezogenen Daten wie folgt:
Im Hinblick auf telefonische Kontaktaufnahmen beauftragen wir ggf. Dienstleister und geben in einem solchen Fall hierfür erforderliche Daten an den Dienstleister weiter.
Diese Daten umfassen die Firma, Abteilung, Kontaktperson und Telefonnummer.
Im Hinblick auf Veranstaltungen und Events übermitteln wir Ihre personenbezogenen Daten wie folgt:
Vorbehaltlich anderer Angaben in diesen Datenschutzhinweisen werden Ihre personenbezogenen Daten im Übrigen nicht an Dritte weitergeleitet, es sei denn, Sie haben hierin eingewilligt oder dies ist anderweitig gesetzlich gestattet.
Ihre personenbezogenen Daten werden möglicherweise in andere Länder (einschließlich Ländern außerhalb des EWR) übertragen. Diese Länder wenden möglicherweise andere Datenschutzstandards an, die sich von jenen Ihres Aufenthaltsorts unterscheiden. Bitte beachten Sie, dass Daten, die in einem anderen Land verarbeitet werden, möglicherweise anderen Gesetzen unterliegen und für die Regierungsbehörden, Gerichte, Strafverfolgungsstellen und Aufsichtsbehörden dieser Länder zugänglich sind. Wir werden jedoch angemessene Maßnahmen ergreifen, um auch im Falle einer Übermittlung Ihrer personenbezogenen Daten in diese Länder ein angemessenes Datenschutzniveau gewährleisten zu können.
Die Angabe Ihrer persönlichen Daten erfolgt in der Regel freiwillig und es besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung zur Angabe Ihrer persönlichen Daten. Eine Registrierung ohne Bereitstellung von Kontaktdaten ist jedoch nicht möglich. Wir weisen weiter darauf hin, dass Sie unter Umständen unsere Dienste oder Teile unserer Dienste nicht nutzen können, wenn Sie uns Ihre personenbezogenen Daten nicht übermitteln.
Wir sind bestrebt, die Verarbeitung Ihrer personenbezogenen Daten so gering wie möglich zu halten. Sofern in diesen Datenschutzhinweisen keine besonderen Aufbewahrungsfristen festgelegt sind, bewahren wir Ihre personenbezogenen Daten nur so lange auf, wie wir sie zur Erfüllung des Zwecks, für den wir sie erhoben haben, benötigen oder gegebenenfalls so lange, wie es die gesetzlichen Aufbewahrungspflichten erfordern. Speicherfristen können sich auch aus den mit Ihnen abgeschlossenen Verträgen ergeben (z.B. den ENX GTC oder den TISAX Teilnahmebedingungen). Im Falle einer Einwilligung werden Ihre personenbezogenen Daten spätestens nach Widerruf der Einwilligung unverzüglich gelöscht.
Wir haben geeignete Maßnahmen zum Schutz Ihrer persönlichen Informationen vor zufälligem Verlust, unbefugtem Zugriff, unbefugter Verwendung/Änderung und Offenlegung getroffen.
Sofern Sie uns über die online bereitgestellten Formulare Daten zur Verfügung stellen, werden diese Formulare verschlüsselt übertragen (TLS-Verschlüsselung).
Sie haben das Recht, jederzeit
Sollten Sie Fragen haben, auf die Sie in diesen Hinweisen keine Antwort finden konnten, oder weitere Informationen zu einem bestimmten Punkt benötigen, wenden Sie sich gerne jederzeit an uns. Sie erreichen uns unter den oben angegebenen Kontaktdaten .