Datenschutz­erklärung

Diese Datenschutzerklärung erläutert, wie die HeavenTech SA (nachfolgend „Stellar“ oder „wir“) Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unsere Website stellar.io besuchen, mit uns Kontakt aufnehmen oder als Kunde, Interessent oder Partner mit uns zusammenarbeiten. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten sie im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Verordnung (EU) 2016/679 (der „Datenschutz-Grundverordnung“ oder „DSGVO“) und dem belgischen Gesetz vom 30. Juli 2018 über den Schutz natürlicher Personen hinsichtlich der Verarbeitung personenbezogener Daten.

Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.

I. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

HeavenTech SA
BE1009.938.066
54 Avenue Louise
1050 Brüssel
Belgien

E-Mail: contact@stellar.io

Bei Fragen zu dieser Datenschutzerklärung oder wenn Sie der Verarbeitung Ihrer Daten insgesamt oder für einen bestimmten Zweck widersprechen möchten, können Sie sich an die oben genannte Adresse wenden.

II. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, um Ihre Anfragen zu beantworten, unsere Leistungen zu erbringen und zu verwalten, Sie über unsere Produkte zu informieren, unsere Website zu betreiben und zu verbessern sowie unsere gesetzlichen Pflichten zu erfüllen. Für jeden Zweck verarbeiten wir nur die dafür erheblichen Daten.

Je nach Zweck stützen wir die Verarbeitung auf eine der folgenden Rechtsgrundlagen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können
• die Erfüllung eines Vertrags mit Ihnen oder die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO)
• die Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, etwa nach handels-, steuer- und geldwäscherechtlichen Vorschriften (Art. 6 Abs. 1 lit. c DSGVO)
• unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO); in diesem Fall stellen wir sicher, dass sie gegen Ihre Interessen, Grundrechte und Grundfreiheiten abgewogen werden.

Zu unseren berechtigten Interessen gehören insbesondere:

• die Beantwortung Ihrer Nachrichten und Rückfragen
• die Kommunikation über unsere Leistungen
• die Erkennung und Verhinderung von Betrug und Missbrauch
• die Geltendmachung, Ausübung oder Verteidigung unserer Rechte, etwa in Rechtsstreitigkeiten
• ein besseres Verständnis unserer Kunden, etwa anhand von Statistiken
• die Verbesserung unserer Website, unserer Leistungen und unserer internen Abläufe.

III. Welche Daten wir verarbeiten und warum

A. Wenn Sie mit uns Kontakt aufnehmen

Wenn Sie mit uns Kontakt aufnehmen, etwa per E-Mail, über unsere Kontaktseite oder durch die Buchung einer Demo, verarbeiten wir die von Ihnen mitgeteilten Angaben (etwa Name, Unternehmen, E-Mail-Adresse und Telefonnummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage und etwaige Rückfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, und im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

B. Wenn Sie Kunde werden

Zur Erfüllung unseres Vertrags mit Ihnen verarbeiten wir die Daten, die wir zur Erbringung, Verwaltung und Abrechnung unserer Leistungen benötigen:

• Identifikationsdaten Ihres Unternehmens: Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, Telefonnummer
• Identifikations- und Kontaktdaten Ihrer Ansprechpartner: Vorname, Nachname, Funktion, E-Mail-Adresse, Telefonnummer
• Abrechnungs- und Vertragsinformationen
• Daten im Zusammenhang mit Ihrer Nutzung unserer Plattform, etwa Benutzerkonten, Protokoll- und Sitzungsdaten.

Diese Daten sind für den Abschluss und die Durchführung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Einige davon müssen wir zudem zur Erfüllung unserer gesetzlichen Pflichten aufbewahren (Art. 6 Abs. 1 lit. c DSGVO).

C. Informationen über unsere Produkte und Leistungen

Mit Ihrer Einwilligung oder, soweit gesetzlich zulässig, auf Grundlage unseres berechtigten Interesses können wir Ihnen Informationen über neue Produkte, Leistungen und Veranstaltungen zusenden. Sie können dem jederzeit kostenfrei widersprechen, etwa über den Abmeldelink in jeder Nachricht oder indem Sie uns kontaktieren.

D. Wenn Sie unsere Website besuchen

Beim Besuch unserer Website verarbeiten wir automatisch technische Daten wie Ihre IP-Adresse, den Browsertyp, Domainnamen, Zugriffszeiten und die Adressen verweisender Websites. Diese Daten verwenden wir, um den Betrieb und die Sicherheit der Website zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer Einwilligung setzen wir zudem Cookies und ähnliche Technologien zu statistischen Zwecken ein (Art. 6 Abs. 1 lit. a DSGVO).

Unsere Website kann Links zu Websites Dritter enthalten, etwa zu sozialen Netzwerken oder zu von uns gesponserten Veranstaltungen. Deren Datenschutzpraktiken fallen weder in den Anwendungsbereich dieser Datenschutzerklärung noch in unsere Verantwortung. Wir empfehlen Ihnen daher, deren eigene Datenschutzhinweise zu lesen.

E. Daten, die wir von unseren Partnern erhalten

Wir können personenbezogene Daten auch von vertrauenswürdigen Partnern erhalten. In diesem Fall prüfen wir, dass unsere Partner über eine gültige Rechtsgrundlage für die Übermittlung der Daten an uns verfügen.

F. Nicht personenbezogene Daten

Wir können auch Daten erheben, die Sie weder unmittelbar noch mittelbar identifizieren. Da es sich hierbei nicht um personenbezogene Daten handelt, schränkt diese Datenschutzerklärung ihre Verwendung nicht ein.

IV. Empfänger der Daten

Innerhalb von Stellar haben nur die Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Sie unterliegen einer strengen Verschwiegenheitspflicht.

Soweit erforderlich, übermitteln wir personenbezogene Daten an spezialisierte Dienstleister in Belgien oder im Ausland, die uns bei der Erbringung unserer Leistungen unterstützen, etwa:

• IT- und Hosting-Dienstleister
• spezialisierte Berater.

Diese Dienstleister handeln nach unseren Weisungen und sind vertraglich verpflichtet, die Daten ausschließlich zur Erfüllung ihrer Aufgaben zu verwenden und ihre Sicherheit und Vertraulichkeit zu gewährleisten. Sie erhalten nur die Daten, die sie benötigen.

Darüber hinaus übermitteln wir personenbezogene Daten an andere Stellen, wenn eine vertragliche oder gesetzliche Verpflichtung dies erfordert oder ein berechtigtes Interesse dies rechtfertigt. In diesen Fällen erhalten diese Stellen nur die erforderlichen oder verhältnismäßigen Daten und verpflichten sich, diese sicher und vertraulich zu behandeln und nur zu dem Zweck zu verwenden, zu dem sie ihnen übermittelt wurden.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Dritte zu deren eigenen kommerziellen Zwecken weiter.

V. Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums

Einige unserer Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, in Ländern, die möglicherweise kein angemessenes Schutzniveau bieten. In diesem Fall schützen wir Ihre Daten durch geeignete Garantien im Sinne von Art. 46 DSGVO, etwa die von der Europäischen Kommission erlassenen Standardvertragsklauseln, sowie durch zusätzliche Sicherheitsmaßnahmen.

Eine Kopie dieser Garantien erhalten Sie auf datierte und unterzeichnete Anfrage an die HeavenTech SA, 54 Avenue Louise, 1050 Brüssel, Belgien, oder per E-Mail an contact@stellar.io.

VI. Speicherdauer

Sofern nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie dies für die Zwecke, zu denen sie erhoben wurden, erforderlich ist. Im Rahmen eines Vertrags speichern wir Ihre personenbezogenen Daten nicht länger als fünf Jahre nach Vertragsende.

In einigen Fällen sind wir gesetzlich verpflichtet, personenbezogene Daten länger aufzubewahren, etwa nach steuer- oder handelsrechtlichen Vorschriften. Wir speichern die Daten dann ausschließlich zu diesem gesetzlichen Zweck und löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfrist.

Nach Ablauf der Speicherdauer unternehmen wir alle zumutbaren Anstrengungen, um die Daten zu löschen oder unzugänglich zu machen.

VII. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen Verlust, Diebstahl, Offenlegung, unbefugten Zugriff oder jede andere unrechtmäßige Verarbeitung zu schützen. Wir überprüfen diese Maßnahmen regelmäßig entsprechend dem Stand der Technik.

Unsere Website verwendet eine verschlüsselte Verbindung. Bitte beachten Sie jedoch, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann und ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte nicht möglich ist.

VIII. Ihre Rechte

Nach der DSGVO stehen Ihnen die nachfolgend beschriebenen Rechte zu. Um sie auszuüben, wenden Sie sich bitte wie in Abschnitt IX beschrieben an uns.

A. Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und in diesem Fall unentgeltlich eine Kopie dieser Daten sowie folgende Informationen zu erhalten:

• a) die Verarbeitungszwecke
• b) die Kategorien personenbezogener Daten, die verarbeitet werden
• c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt worden sind oder noch offengelegt werden, insbesondere Empfänger außerhalb des EWR
• d) falls möglich, die geplante Speicherdauer oder, falls dies nicht möglich ist, die Kriterien für deren Festlegung
• e) das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch
• f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• g) wenn die Daten nicht bei Ihnen erhoben wurden, alle verfügbaren Informationen über ihre Herkunft.

Werden personenbezogene Daten in ein Land außerhalb des EWR übermittelt, haben Sie das Recht, über die geeigneten Garantien im Zusammenhang mit der Übermittlung unterrichtet zu werden. Für weitere Kopien können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen.

B. Recht auf Berichtigung

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

C. Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn:

• a) die Daten für die Zwecke, für die wir sie erhoben haben, nicht mehr notwendig sind
• b) Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt
• c) Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen
• d) die Daten unrechtmäßig verarbeitet wurden
• e) die Löschung zur Erfüllung einer rechtlichen Verpflichtung nach europäischem oder belgischem Recht erforderlich ist.

D. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

• a) Sie die Richtigkeit der Daten bestreiten, und zwar für die Dauer, die wir zur Überprüfung benötigen
• b) die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen
• c) wir die Daten nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
• d) Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber den Ihren überwiegen.

Wir unterrichten Sie, bevor die Einschränkung aufgehoben wird.

E. Recht auf Datenübertragbarkeit

Beruht die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag und erfolgt sie mithilfe automatisierter Verfahren, haben Sie das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln. Soweit technisch machbar, können Sie verlangen, dass wir die Daten direkt übermitteln.

F. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf unsere berechtigten Interessen gestützte Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten zum Zwecke der Direktwerbung, können Sie dem jederzeit widersprechen, ohne dies begründen zu müssen.

G. Recht auf Widerruf Ihrer Einwilligung

Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

H. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat der Europäischen Union Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die belgische Behörde finden Sie in Abschnitt X.

IX. Ausübung Ihrer Rechte

Sie können Ihre Rechte ausüben, indem Sie uns per E-Mail an contact@stellar.io oder per Post an die in Abschnitt I genannte Adresse schreiben.

a) Identifizierung

Um sicherzustellen, dass Ihre Anfrage Ihre eigenen personenbezogenen Daten betrifft, können wir Sie bitten, Ihre Identität nachzuweisen, etwa durch eine Kopie Ihres Personalausweises.

b) Antwortfrist

Wir antworten Ihnen so schnell wie möglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl der Anfragen erforderlich ist. In diesem Fall unterrichten wir Sie über die Fristverlängerung und die Gründe für die Verzögerung.

X. Beschwerden

Wenn Sie mit der Verarbeitung Ihrer personenbezogenen Daten durch uns nicht zufrieden sind, wenden Sie sich bitte zunächst über den Kanal Ihrer Wahl an uns. Wir bemühen uns, eine Lösung zu finden.

Sie können außerdem Beschwerde bei der belgischen Datenschutzbehörde einlegen:

Datenschutzbehörde
Rue de la Presse 35
1000 Brüssel
Tel.: +32 2 274 48 00
contact@apd-gba.be

Weitere Informationen zu Beschwerden und Rechtsbehelfen finden Sie auf der Website der Behörde:

https://www.dataprotectionauthority.be/

Sie können außerdem Klage vor den zuständigen Gerichten in Brüssel erheben.

XI. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern oder aktualisieren, etwa wenn wir neue Dienste oder Anbieter einsetzen oder um Änderungen der Rechtslage Rechnung zu tragen. Änderungen gelten ab ihrer Veröffentlichung auf unserer Website. Wir empfehlen Ihnen daher, regelmäßig die aktuelle Fassung einzusehen.

XII. Anwendbares Recht und Gerichtsstand

Diese Datenschutzerklärung unterliegt belgischem Recht. Für alle Streitigkeiten im Zusammenhang mit ihrer Auslegung oder Durchführung sind ausschließlich die französischsprachigen Gerichte des Gerichtsbezirks Brüssel zuständig.