Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Auf den Schutz Ihrer persönlichen Daten sowie die Sicherheit der Daten legt die Navaxx S.A. großen Wert. Mit dieser Datenschutzerklärung informieren wir Sie gemäß der ab dem 25. Mai 2018 geltenden EU-Datenschutz Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie über die Ihnen zustehenden Rechte.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO und in Übereinstimmung mit den für die Navaxx S.A. geltenden landesspezifischen Datenschutzbestimmungen. Eine Nutzung der Internetseiten der Navaxx S.A. ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern jedoch die Inanspruchnahme besonderer Services unseres Unternehmens über unsere Internetseite oder die Aufnahme einer Vertragsbeziehung zu uns gewünscht sind, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, erfolgt die Verarbeitung nur nach einer von Ihnen erteilten Einwilligung.
Die Navaxx S.A. hat zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
1. Begriffsbestimmungen
Die Datenschutzerklärung der Navaxx S.A. beruht auf den Begrifflichkeiten, die in der DSGVO verwendet wurden. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene DatenPersonenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung, wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Onlinekennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) VerarbeitungVerarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
c) Einschränkung der VerarbeitungEinschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
d) VerantwortlicherVerantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
e) AuftragsverarbeiterAuftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
f) DritterDritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
g) EmpfängerEmpfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
h) EinwilligungEinwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Wer ist fü r die Datenverarbeitüng verantwortlich ünd an wen kann ich mich wenden?
Verantwortlicher im Sinne der DSGVO ist:
Navaxx S.A.
17, rue de Flaxweiler
L-6776 Grevenmacher
Tel.: +352-27173-700
E-Mail: info@navaxx.lu
Website: www.navaxx.lu
3. Welche Quellen und Daten nutzen wir?
a) HostingDie von uns in Anspruch genommen Hosting Dienstleistungen dienen der Zurverfügungstellung der Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Sicherheit, Speicherplatz und Datenbankdiensten. Unser Anbieter verarbeitet Kontaktdaten, Nutzungsdaten sowie Kommunikationsdaten von Besuchern unserer Webseite gem. Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO.
b) Allgemeine Daten und InformationenDie Internetseite der Navaxx S.A. erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet Service Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Navaxx S.A. keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die Navaxx S.A. daher einerseits statistisch und andererseits mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Serverlogfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
c) Daten aus der Kontaktaufnahme über unsere InternetseiteDie Internetseite der Navaxx S.A. enthält aufgrund gesetzlicher Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit der Navaxx S.A. aufnimmt, werden die übermittelten personenbezogenen Daten automatisch gespeichert.
Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
d) CookiesDie Internetseiten der Navaxx S.A. verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Durch den Einsatz von Cookies kann die Navaxx S.A. den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Mittels eines Cookies können die Informationen und Angebote auf der Internetseite der Navaxx S.A. im Sinne des Benutzers optimiert werden. Cookies ermöglichen die Benutzer der Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung der Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
e) Jetpack Plugin von Automattic Inc.Wir setzen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO das WordPress Plugin Jetpack für statistische Zwecke ein (Besucherzugriffe). Jetpack ist ein Plugin von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA und verwendet Cookies, die auf Servern in den USA gespeichert werden. Die übermittelten Nutzungsdaten werden nur zu Analyse- und nicht zu Werbezwecken eingesetzt. Datenschutzerklärung Automattic: https://automattic.com/privacy. Hinweise zu Jetpack-Cookies: https://jetpack.com/support/cookies.
f) Google ReCaptchaWir binden die Funktion zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen („ReCaptcha“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
g) Gescha ftsbeziehüngen ünd sonstige QüellenDie Navaxx S.A. verarbeitet personenbezogene Daten, die sie im Rahmen ihrer Geschäftsbeziehung von ihren Kunden oder Geschäftspartnern erhält. Zudem verarbeitet die Navaxx S.A. – soweit für die Erbringung einer Dienstleistung erforderlich – personenbezogene Daten, die sie von anderen Unternehmen oder von sonstigen Dritten (z. B. Schufa) zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten hat. Zum anderen verarbeitet die Navaxx S.A. personenbezogene Daten, die sie aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Medien, Internet) zulässigerweise gewonnen hat und verarbeiten darf.
4. Zü welchem Zweck ünd aüf welcher Rechtsgründlage verarbeiten wir Ihre Daten?
Die Navaxx S.A. verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der EU DatenschutzGrundverordnung (DSGVO) und der nationalen Gesetzgebung:
a) aufgrund Ihrer Einwilligung (Artikel 6 Absatz 1 a DSGVO)Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit der Verarbeitung aufgrund Ihrer Einwilligung gegeben. Die von Ihnen erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für Eiwilligungserklärungen, die aufgrund der Geltung der DSGVO uns gegenüber erteilt wurden. Bitte beachten Sie, dass der Widerruf nur für die Verarbeitung von personenbezogenen Daten gilt, die nach dem Eingang des Widerrufs erfolgen. Der Widerruf gilt nicht für die bis zum Widerruf verarbeiteten Daten.
b) zur Erfüllung der vertraglichen Pflichten (Artikel 6 Absatz 1 b DSGVO)Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Verpflichtungen im Rahmen der Durchführung der Verträge der Navaxx S.A. mit ihren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.
c) aufgrund rechtlicher Verpflichtungen (Artikel 6 Absatz 1 c DSGVO) oder zur Wahrnehmung von Aufgaben im öffentlichen Interesse (Artikel 6 Absatz 1 e DSGVO)Die Navaxx S.A. unterliegt rechtlichen Verpflichtung, für die eine Verarbeitung von personenbezogenen Daten erforderlich ist. Zu den Zwecken der Verarbeitung in diesem Sinne gehören unter anderem die Identitätsfeststellungen, Betrugs- und Geldwäscheprävention, Erfüllung steuerlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.
d) zur Wahrung lebenswichtiger Interessen der betroffenen Person (Artikel 6 Absatz 1 d DSGVO)In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn sich ein Besucher in unseren Räumlichkeiten verletzen würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten.
e) im Rahmen einer Interessenabwägung (Artikel 6 Absatz 1 f DSGVO)Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.
5. Kinder
Das Angebot der Navaxx S.A. richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an die Navaxx S.A. übermitteln.
6. Wer bekommt meine Daten?
Innerhalb der Navaxx S.A. erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung von vertraglichen und gesetzlichen Pflichten benötigen. Auch von der Navaxx S.A. eingesetzte Dritte können zu diesen Zwecken Daten erhalten, wenn sie ebenfalls die Einhaltung der Vorgaben aus der DSGVO garantieren. Eine Übermittlung Ihrer Daten in Nicht-EU- EWR-Länder (sog. Drittländer) erfolgt nur, wenn das Drittland ein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besitzt.
7. Wie lange werden meine Daten gespeichert?
Die Navaxx S.A. verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
8. Welche Datenschützrechte habe ich?
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO.
Gemäß Artikel 21 DSGVO steht jeder betroffenen Person ein Recht auf Widerspruch zu, den Sie bitte an datenschutz@navaxx.lu richten.
Darüber hinaus besteht ein Beschwerderecht bei einer Aufsichtsbehörde.
Die von Ihnen erteilte Einwilligung zur Datenverarbeitung kann jederzeit widerrufen werden. Dies gilt auch für Eiwilligungserklärungen, die aufgrund der Geltung der DSGVO gegenüber der Navaxx S.A. erteilt wurden. Bitte beachten Sie, dass der Widerruf nur für die Verarbeitung von personenbezogenen Daten gilt, die nach dem Eingang des Widerrufs erfolgen. Der Widerruf gilt nicht für die bis zum Widerruf verarbeiteten Daten.
Bitte wenden Sie sich mit allen Anliegen bzgl. Ihrer Datenschutzrechte an datenschutz@navaxx.lu
9. Welche Regeln gelten bei Bewerbüngen?
Die Navaxx S.A. erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail, übermittelt.
Schließt die Navaxx S.A. einen Arbeitsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag zwischen der Navaxx S.A. und dem Bewerber geschlossen, so werden die Bewerbungsunterlagen drei Monate nach Abschluss des Bewerbungsverfahrens gelöscht sofern einer Löschung keine sonstigen berechtigten Interessen der Navaxx S.A. entgegenstehen.
10. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z.B. Geldwäschegesetze) oder kann sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben. Im Rahmen der Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen.
11. Sprachaufzeichnung
Anrufe von und für Navaxx S.A. im Bereich Fund Operations werden ab dem 01. September 2018 aufgezeichnet, um den Beweis kommerzieller Transaktionen oder sonstiger geschäftlicher Nachrichten, Beschwerden oder Auseinandersetzungen führen zu können. Dies gilt für die Rufnummern +352-27173-721 bis 727 und -774. Die Datenin Bezug auf die Gespräche werden über eine EDV-Anwendung aufgezeichnet und 10 Jahre gespeichert. Nach Entfall des Datenspeicherungszwecks werden die Daten gelöscht.
Diese Datenschutzerklärung ist Bestandteil der Allgemeinen Geschäftsbedingungen der Navaxx S.A.