1. Verantwortliche Stelle undDatenschutzbeauftragter
Verantwortlich für die Verarbeitung personenbezogener Daten imSinne der Datenschutz-Grundverordnung (DSGVO) ist:
QPLIX GmbH
Geschäftsführer: Mathias Lindermeir, Kai Linde, Philipp Pötzl
Nußbaumstraße 12, 80336 München
Tel: +49 89 998 2716-0
E-Mail: info@qplix.com
Amtsgericht München, HRB 200052
Datenschutzbeauftragter:
Herr Markus Bischof
QPLIX GmbH, Nußbaumstraße 12, 80336 München
Tel: +49 89 998 2716-0
2. Grundsätze der Datenverarbeitung
QPLIX verarbeitet personenbezogene Daten im Einklang mit derVerordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie sonstigen anwendbaren datenschutzrechtlichen Vorschriften. Die von Kunden, Endnutzern undInteressenten erhobenen personenbezogenen Daten (nachfolgend „Kundendaten") werden von QPLIX grundsätzlich nur zu folgenden Zweckenverarbeitet:
- Vertragsanbahnung und -erfüllung: Durchführung vorvertraglicher Maßnahmen und Erfüllung vertraglicher Pflichten gegenüber dem betroffenen Kunden bzw. Endnutzer, wie in der Nutzungsvereinbarung für Endnutzer beschrieben (Art. 6 Abs. 1 lit. b DSGVO).
- Gesetzliche Pflichten: Erfüllung gesetzlicher, insbesondere aufsichtsrechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
- Berechtigt Interessen: Verarbeitung zur Wahrung berechtigter Interessen von QPLIX, beispielsweise die Erstellung anonymisierter Auswertungen zur Verbesserung der Dienstleistungen, Forderungsmanagement, Rechtsverteidigung oder Direktwerbung für eigene Angebote (z. B. Newsletter), sofern nicht überwiegende Interessen, Grundrechte oder Grundfreiheiten des Betroffenen entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO). In diesem Fall steht dem Betroffenen ein Widerspruchsrecht zu.
- Sonstige Zwecke: Eine Verarbeitung zu anderen als den vorgenannten Zwecken oder deren Weitergabe an Dritte erfolgt nur auf Grundlage einer ordnungsgemäß erteilten Einwilligung des Betroffenen (Art 6 Abs. 1 lit. a DSGVO).
3. Weitergabe von Daten an Dritte
QPLIX gibt Kundendaten grundsätzlich nicht an Dritte weiter. Ausnahmsweise erfolgt eine Weitergabe an vertraglich zur Einhaltung vonDatenschutz und Datensicherheit verpflichtete Dritte, soweit dies für die in Abschnitt 2 genannten Zwecke erforderlich ist. Hierzu zählen insbesondere:
- QPLIX-Mitarbeiter im Rahmen ihrer dienstlichen Aufgaben,
- externe Dienstleister (z. B. IT-Dienstleister, von QPLIX eingesetzte Kontoinformationsdienste),
- Betreiber von Endnutzer-Anwendungen, die auf Basis von QPLIX-Diensten arbeiten,
- Konto- und depotführende Institute.
Die Weitergabe ist jeweils auf das zur Zweckerfüllung notwendige Maß beschränkt.
4. Speicherdauer und Löschung
QPLIX speichert personenbezogene Kundendaten, solange dies fürdie Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Dadie Geschäftsbeziehung typischerweise auf Dauer angelegt ist, bestehen nachBeendigung des Vertragsverhältnisses handels-, steuer- und aufsichtsrechtlicheArchivierungs-, Dokumentations- und Aufbewahrungspflichten mit Fristen von inder Regel zwei bis zehn Jahren.
Nach Ablauf dieser Fristen werden die Daten gelöscht, es seidenn, eine befristete Weiterverarbeitung ist zur Wahrung von Beweismittelninnerhalb gesetzlicher Verjährungsfristen (bis zu 30 Jahre) erforderlich undQPLIX verfügt über ein überwiegendes berechtigtes Interesse an der Speicherung(Art. 6 Abs. 1 lit. f DSGVO).
5. Rechte der betroffenen Personen
5.1 Allgemeine Datenschutzrechte
Betroffene Personen haben folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
5.2 Widerruf vonEinwilligungen
Soweit die Datenverarbeitung auf einer Einwilligung beruht, kanndiese jederzeit mit Wirkung für die Zukunft widerrufen werden. DieRechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davonunberührt.
5.3 Ausübung der Rechte und Identitätsprüfung
Für die Ausübung einzelner Widerspruchs- und Widerrufsrechtekönnen gegebenenfalls Links oder Schaltflächen bereitgestellt werden; hieraufwird im jeweiligen Kontext gesondert hingewiesen. Darüber hinaus können sichBetroffene jederzeit an den Datenschutzbeauftragten wenden (Kontaktdaten siehe Abschnitt 1).
Zur Bearbeitung von Anfragen kann es erforderlich sein, dass der Betroffene seinen vollständigen Vor- und Nachnamen, seine aktuelle (und ggf.frühere) Anschrift, sein Geburtsdatum sowie seine E-Mail-Adresse angibt. DieseAngaben dienen der Identitätsprüfung und damit dem Schutz des Betroffenen vorunbefugtem Zugriff Dritter. Darüber hinaus sind etwaige Angebots-, Vorgangs-oder Vertragsnummern hilfreich, um die relevanten Daten schneller zuordnen zukönnen.
Bei Ausübung des Auskunfts- und Löschungsrechts gelten dieEinschränkungen gemäß §§ 34, 35 BDSG. Im Übrigen können einer vollständigenoder teilweisen Erfüllung der Datenschutzrechte im Einzelfall anderegesetzliche Bestimmungen oder berechtigte Interessen von QPLIX entgegenstehen.
5.4 Beschwerderecht
Betroffene haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für QPLIX zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Tel: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de
6. Hinweis zur Bereitstellung personenbezogener Daten
Eine gesetzliche oder vertragliche Verpflichtung des Betroffenenzur Bereitstellung personenbezogener Daten besteht vor Abschluss einesVertragsverhältnisses grundsätzlich nicht. Ohne die erforderlichen Daten istQPLIX jedoch nicht in der Lage, den Vertragsschluss durchzuführen und dievereinbarten Leistungen zu erbringen.
7. Einsatz von Cookies und Tracking-Technologien
Soweit QPLIX im Rahmen der Bereitstellung desKontoinformationsdienstes Cookies oder vergleichbare Technologien einsetzt,geschieht dies ausschließlich in dem Umfang, der für die technischeFunktionsfähigkeit des Dienstes erforderlich ist (sog. technisch notwendigeCookies). Ein darüber hinausgehendes Tracking oder der Einsatz vonAnalyse-Cookies findet nur mit ausdrücklicher Einwilligung des Endnutzersstatt.