1. Datenschutz bei ista

ista Luxembourg S.à r.l. (nachfolgend „ista“, „wir“ oder „uns“) misst dem Schutz Ihrer personenbezogenen Daten einen hohen Stellenwert bei. Wir verarbeiten personenbezogene Daten im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – „DSGVO“), dem luxemburgischen Gesetz vom 1. August 2018 über die Organisation der Nationalen Kommission für den Datenschutz und die allgemeine Regelung zum Datenschutz sowie den sonstigen anwendbaren Datenschutzvorschriften.

Diese Datenschutzrichtlinie erläutert, wie wir personenbezogene Daten im Zusammenhang mit unserer Website, unseren Online-Formularen und unserem Webportal verarbeiten. Informationen über Cookies und andere Tracking-Technologien finden Sie in unserer separaten Cookies-Richtlinie.

2. Verantwortlicher

Verantwortlicher für die in dieser Datenschutzrichtlinie beschriebenen Verarbeitungen ist:

ista Luxembourg S.à r.l.
44, rue des Bruyères
L-1274 Howald
Luxembourg

3. Datenschutzbeauftragter

ista hat einen Datenschutzbeauftragten („DSB“) benannt. Sie können ihn bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte kontaktieren:

• E-Mail: gdpr_dpo@ista.lu
• Post: ista Luxembourg S.à r.l. – z. Hd. des Datenschutzbeauftragten, 44, rue des Bruyères, L-1274 Howald, Luxembourg

4. Aufruf und Nutzung der Website

Sie können unsere Website grundsätzlich besuchen, ohne uns aktiv personenbezogene Daten mitzuteilen. Beim Aufruf der Website verarbeitet unsere technische Infrastruktur jedoch bestimmte Daten, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse bzw. gekürzte oder anderweitig geschützte IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite bzw. Datei und übertragene Datenmenge;
• Status der Anfrage;
• Referrer-URL;
• Browsertyp und Browserversion, Betriebssystem, Gerätetyp und vergleichbare technische Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website technisch bereitzustellen, ihre Verfügbarkeit und IT-Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch bzw. Angriffe zu erkennen und abzuwehren.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Eine längere Aufbewahrung kann erfolgen, soweit dies zur Untersuchung oder Dokumentation eines Sicherheitsvorfalls, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

5. Kontaktformulare und Anfragen

Wenn Sie uns über ein Kontaktformular, per E-Mail oder auf anderem elektronischem Weg kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten.

Je nach Art der Anfrage können insbesondere folgende Daten verarbeitet werden:

• Identifikationsdaten, z. B. Vor- und Nachname, Kunden- oder Gebäudenummer;
• Kontaktdaten, z. B. Postanschrift, E-Mail-Adresse und Telefonnummer;
• Unternehmens- oder Vertragsbezug;
• gewünschte Kommunikationssprache;
• Inhalt Ihrer Nachricht und gegebenenfalls übermittelte Unterlagen.

Bei allgemeinen Informationsanfragen erfolgt die Verarbeitung grundsätzlich auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir für einen bestimmten zusätzlichen Zweck ausdrücklich eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für diesen Zweck.

Bitte übermitteln Sie in Freitextfeldern nur Informationen, die für die Bearbeitung Ihrer Anfrage erforderlich sind. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, z. B. Gesundheitsdaten, politische Meinungen oder religiöse Überzeugungen, sollten Sie nur übermitteln, wenn dies im konkreten Fall unbedingt erforderlich und rechtlich zulässig ist.

Daten aus allgemeinen Informationsanfragen werden höchstens zwei Jahre nach dem letzten Kontakt mit Ihnen bzw. nach Abschluss der Anfrage aufbewahrt. Daten, die im Zusammenhang mit einer Ablese- oder vergleichbaren vertragsbezogenen Anfrage verarbeitet werden, können bis zu zehn Jahre nach Bearbeitung der Anfrage aufbewahrt werden, soweit dies für Vertrags-, Nachweis- oder gesetzliche Aufbewahrungszwecke erforderlich ist.

6. Webportal

Wenn Sie unser Webportal nutzen, verarbeiten wir personenbezogene Daten, die für die Bereitstellung und Verwaltung des Portals sowie für die Erfüllung der damit verbundenen Dienstleistungen erforderlich sind.

Zwecke und Rechtsgrundlagen

• Verwaltung des Zugangs und Nutzung des Portals: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung.
• Nachverfolgung von Bestellungen, Transaktionen oder Kundenanfragen: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung.
• Kommunikation mit Portalnutzern: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer effizienten Kundenkommunikation.
• Sicherheit, Missbrauchsprävention und Aufrechterhaltung der Leistungsfähigkeit: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit und zuverlässigem Betrieb.

Dabei können insbesondere Identifikationsdaten, Anmeldedaten, Kontaktdaten, Transaktions- und Aktivitätsverläufe sowie die Kommunikationssprache verarbeitet werden.

Daten, die für die Zugangsverwaltung erforderlich sind, werden höchstens zwei Jahre nach der letzten Anmeldung aufbewahrt. Vertragsbezogene Transaktionsdaten werden grundsätzlich bis zu zehn Jahre aufbewahrt, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Externe Websites und eingebettete Inhalte

Unsere Website kann Links zu Websites Dritter enthalten. Soweit es sich um reine Links handelt, werden Daten an den jeweiligen Anbieter grundsätzlich erst übertragen, wenn Sie den Link anklicken und die externe Website aufrufen. Für die anschließende Verarbeitung gelten die Datenschutzinformationen des jeweiligen Drittanbieters.

Unsere Website kann außerdem Inhalte Dritter direkt einbetten, insbesondere YouTube-Videos oder Google-Maps-Karten. Hierfür können Cookies oder ähnliche Technologien erforderlich sein. Soweit eine Einwilligung erforderlich ist, werden diese Inhalte erst nach Ihrer Zustimmung aktiviert. Einzelheiten finden Sie in unserer Cookies-Richtlinie und im Consent-Management-Tool.

8. Empfänger und Auftragsverarbeiter

Innerhalb von ista erhalten nur diejenigen Personen und Stellen Zugriff auf personenbezogene Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können wir sorgfältig ausgewählte Dienstleister einsetzen, insbesondere für Hosting, IT-Betrieb, Support, Kommunikation, Webanalyse, Consent Management und weitere technische Dienstleistungen. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie gemäß Art. 28 DSGVO vertraglich gebunden.

Personenbezogene Daten können außerdem an andere Empfänger weitergegeben werden, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder die Weitergabe auf einer anderen Rechtsgrundlage nach der DSGVO beruht.

9. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige unserer Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums („EWR“) verarbeiten. In solchen Fällen stellen wir sicher, dass die Voraussetzungen der Kapitel-V-Bestimmungen der DSGVO erfüllt sind.

Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen. Bei Übermittlungen an entsprechend zertifizierte US-Unternehmen kann dies den EU-U.S. Data Privacy Framework einschließen. Liegt kein Angemessenheitsbeschluss vor, verwenden wir geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, und treffen – soweit erforderlich – ergänzende Schutzmaßnahmen.

10. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungsfristen, die Notwendigkeit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder sonstige rechtliche Verpflichtungen eine längere Speicherung erfordern. Nach Wegfall des jeweiligen Zwecks und Ablauf anwendbarer Fristen werden die Daten gelöscht oder, soweit eine Löschung rechtlich nicht möglich ist, gesperrt bzw. in der Verarbeitung eingeschränkt.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und auf eine Kopie der Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit bei Vorliegen der gesetzlichen Voraussetzungen (Art. 20 DSGVO);
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO);
• Recht, einer Verarbeitung zu Zwecken der Direktwerbung jederzeit zu widersprechen (Art. 21 Abs. 2 DSGVO);
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an gdpr_dpo@ista.lu wenden. Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität angemessen zu überprüfen und unbefugte Offenlegungen zu verhindern.

12. Beschwerderecht bei der CNPD

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Luxemburg können Sie sich insbesondere an folgende Behörde wenden:

Commission nationale pour la protection des données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux
Luxembourg
Telefon: (+352) 26 10 60 - 1
E-Mail: info@cnpd.lu

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Die Maßnahmen werden entsprechend dem Risiko, dem Stand der Technik und den jeweiligen Verarbeitungstätigkeiten überprüft und weiterentwickelt.

14. Cookies und andere Tracking-Technologien

Informationen über die Verwendung von Cookies und ähnlichen Technologien, die eingesetzten Dienste sowie Ihre Auswahl- und Widerrufsmöglichkeiten finden Sie in unserer Cookies-Richtlinie. Ihre Einstellungen können Sie jederzeit über das auf der Website verfügbare Consent-Management-Tool ändern.

15. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, wenn sich unsere Verarbeitungen, technischen Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.