Einführung

Bei Apogee schätzen wir unsere Kunden sehr und sind uns bewusst, dass der Schutz der Informationen, die Sie uns anvertrauen, von größter Bedeutung ist. Wir verpflichten uns, Ihre Privatsphäre zu respektieren und Ihre Daten verantwortungsbewusst und transparent zu behandeln, unter vollständiger Einhaltung aller geltenden Datenschutzgesetze.

In dieser Datenschutzerklärung wird dargelegt, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie mit Apogee interagieren, unsere Dienste nutzen, unsere Websites besuchen oder Teil unseres Teams werden. Bitte nehmen Sie sich einen Moment Zeit, um diese Erklärung sorgfältig durchzulesen, da sie wichtige Informationen zu folgenden Punkten enthält:

  • Welche personenbezogenen Daten wir über Sie erheben: Dazu gehören Angaben wie Ihr Name, Ihre Kontaktdaten sowie – je nach Ihrer Beziehung zu uns – weitere Daten, die für unsere Dienstleistungen oder Ihr Beschäftigungsverhältnis relevant sind.
  • Wie wir Ihre personenbezogenen Daten erheben: Wir erheben Informationen über verschiedene Kanäle, beispielsweise wenn Sie unsere Dienste nutzen, unsere Websites besuchen, Kontakt mit uns aufnehmen oder sich auf eine Stelle bewerben.
  • Wofür wir Ihre persönlichen Daten verwenden: Wir verwenden Ihre Daten, um unsere Dienstleistungen zu erbringen, unseren Geschäftsbetrieb zu verwalten, mit Ihnen zu kommunizieren und gesetzliche Verpflichtungen zu erfüllen.
  • Wann wir Ihre personenbezogenen Daten weitergeben dürfen: Wir dürfen Ihre Daten an vertrauenswürdige Dritte weitergeben, die uns bei der Erbringung unserer Dienstleistungen unterstützen, oder sofern dies gesetzlich vorgeschrieben ist.
  • So schützen wir Ihre personenbezogenen Daten: Wir haben strenge Sicherheitsmaßnahmen getroffen, um Ihre Daten zu schützen.
  • Ihre Rechte in Bezug auf Ihre persönlichen Daten: Sie haben das Recht, auf Ihre persönlichen Daten zuzugreifen, sie zu berichtigen und zu kontrollieren, in Übereinstimmung mit den geltenden Gesetzen.

Diese Richtlinie gilt für die Informationen, die wir sammeln, während:

  • Wir bieten Ihnen IT-Services, Lösungen für den digitalen Arbeitsplatz, Managed Print Services und ausgelagerte Dokumentenservices.
  • Der Austausch mit Ihnen als Kunde, Auftraggeber oder potenzieller Kunde.
  • Die Kommunikation mit Ihnen über unsere Websites, per E-Mail oder über andere Kanäle.
  • Die Zusammenarbeit mit Ihnen als Mitarbeiter, Auftragnehmer oder Bewerber.
  • Die Führung unseres Unternehmens, einschließlich der Verwaltung unserer internen Systeme und der Sicherheit.

Wenn Sie diese Richtlinie verstehen, können Sie fundierte Entscheidungen über die Weitergabe Ihrer persönlichen Daten an uns treffen und sich sicher sein, dass wir verantwortungsvoll mit Ihren Daten umgehen.

Sollten Sie Fragen oder Bedenken bezüglich unserer Datenschutzpraktiken haben, zögern Sie bitte nicht, sich mit uns in Verbindung zu setzen.

Über Apogee

Apogee (in dieser Richtlinie als "Apogee", "wir", "uns" oder "unser" bezeichnet) ist ein führender Anbieter von Managed IT Services, digitalen Arbeitsplatzlösungen, Managed Print Services und ausgelagerten Dokumentendiensten. Wir sind hauptsächlich in Großbritannien tätig und haben weitere Niederlassungen in Irland, der Isle of Man, Jersey, Frankreich und Deutschland. Apogee ist Eigentümer und Betreiber dieser Website und einer Reihe anderer Websites, darunter:

Wenn Sie über unsere Online-Portale, Web2Print-Dienste, E-Commerce-Shops, Self-Service-Kundenportale oder digitale Kollaborationsplattformen mit Apogee oder einem unserer Konzernunternehmen interagieren, regelt diese Richtlinie die damit verbundene Datenverarbeitung. Wir können Konto-Identifikatoren, Benutzerkonfigurationen, hochgeladene Inhalte, Bestellhistorien, Geräteparameter, Nutzungsanalysen und Transaktionsprotokolle zentral erfassen und verarbeiten, um diese digitalen Umgebungen sicher bereitzustellen, zu warten, zu schützen und zu optimieren, ohne dass für jede neu eingeführte Portalplattform individuelle Richtlinienanpassungen erforderlich sind.

Welche persönlichen Daten wir sammeln

Die spezifischen persönlichen Daten, die wir sammeln, hängen von Ihrer Beziehung zu Apogee ab. Wir haben die Arten von Daten, die wir sammeln können, wie folgt kategorisiert:

Kunden und Klienten
  • Kontaktinformationen: Name, Geschäftsadresse, E-Mail-Adresse, Telefonnummer, Job Titel und Abteilung.
  • Service-bezogene Informationen: Informationen, die sich auf die spezifischen Dienstleistungen beziehen, die Sie oder Ihr Unternehmen von Apogee erhalten, einschließlich Serviceanfragen, Nutzungsdaten und alle anderen Informationen, die zur Bereitstellung und Unterstützung unserer Dienstleistungen erforderlich sind.
  • Abrechnungs- und Finanzinformationen: Rechnungsdetails, Zahlungsinformationen und alle anderen Finanzdaten, die für die Bearbeitung von Transaktionen erforderlich sind.
  • Kommunikationsdaten: Aufzeichnungen jeglicher Interaktionen mit unserem Kundenserviceteam, einschließlich Telefonanrufe, E-Mails oder Chatprotokolle.
  • Geräte- und Netzwerkinformationen: Wenn wir IT- oder digitale Arbeitsplatzlösungen anbieten, können wir Informationen über Ihre Geräte, Netzwerke, IP-Adressen oder Systeme erfassen, um die ordnungsgemäße Funktionalität und Sicherheit zu gewährleisten.
  • Verkaufsdaten zu Technologie und Hardware: Im Zusammenhang mit dem Direktverkauf, dem Leasing, der Bereitstellung, der Aufarbeitung oder der Rückgabe von IT-Geräten, Multifunktionsgeräten und zertifizierter Hardware verarbeiten wir Ihre Kontaktdaten, Lieferdaten, standortspezifische technische Daten, Protokolle zur Zahlungsabwicklung sowie laufende Garantiedaten.
  • Web2Print und Inhaltsdaten: Wenn Sie unsere Web2Print-Plattformen oder Online-Druckmanagement-Portale nutzen, verarbeiten wir hochgeladene digitale Druckvorlagen, Dokumenteninhalte, Visitenkartenvorlagen, Corporate-Design-Elemente sowie Marketingmaterialien, um die automatisierte Druckproduktion, die Auftragsabwicklung und bestimmte Aufgaben der Kundenbetreuung zu ermöglichen.
  • E-Commerce-Portal und Kontodaten: Wenn Sie sich für ein Konto registrieren, einen Produktvergleich speichern oder die Funktion „Wunschliste“ in unseren Webshops (einschließlich Workplace Tech) nutzen, erfassen und speichern wir Ihre dauerhaften Anmeldedaten, Profileinstellungen und Daten zu gespeicherten Artikeln. Außerdem verarbeiten und speichern wir vorübergehend die Konfiguration Ihres Warenkorbs, um Ihren Fortschritt beim Bezahlvorgang während einer Browsersitzung aufrechtzuerhalten.

Wenn Sie unsere ausgelagerten Dokumentendienstleistungen in Anspruch nehmen, erfassen und verarbeiten wir unter Umständen auch Dokumentinhalte, Lieferadressen und Versandpräferenzen, um unsere ausgelagerten Druck- und Versanddienstleistungen bereitzustellen, einschließlich der Postbearbeitung in der Poststelle und des automatisierten Versands.

Wenn Sie unsere technischen IT-Dienste in Anspruch nehmen, können wir auch technische Daten in Bezug auf Ihre IT Systeme, Netzwerke und Geräte sowie Daten in Bezug auf verwaltete Drucklösungen und Verkabelungsdienste erfassen.

Website-Besucher
  • Technische Informationen: IP-Adresse, Browsertyp und -version, Betriebssystem, verweisende Website, besuchte Seiten und Verweildauer auf unseren Websites.
  • Cookies und ähnliche Technologien: Wir verwenden Cookies und ähnliche Technologien, um Ihr Surferlebnis zu verbessern und Informationen darüber zu sammeln, wie Sie unsere Websites nutzen. Bitte lesen Sie unsere Cookie-Richtlinie für weitere Details.
Mitarbeiter, Auftragnehmer und Stellenbewerber
  • Persönliche Angaben: Name, Adresse, Geburtsdatum, Kontaktinformationen, Kontaktdaten für Notfälle , Sozialversicherungsnummer, Bankverbindung und andere Informationen , die für die Gehaltsabrechnung und für HR-Zwecke erforderlich sind.
  • Informationen zur Beschäftigung: Berufsbezeichnung, Abteilung, Beschäftigungsgeschichte, Qualifikationen, Leistungsbeurteilungen, Schulungsunterlagen und andere relevante arbeitsbezogene Informationen.
  • Informationen zur Identifizierung und Hintergrundüberprüfung: Kopien von Ausweisdokumenten (z.B. Reisepass, Führerschein), Ergebnisse von Hintergrundüberprüfungen und andere Informationen, die für die Einhaltung von Vorschriften und Sicherheitszwecke erforderlich sind.
  • Zugangs- und Sicherheitsinformationen: Aufzeichnungen über Ihren Zugang zu unseren Räumlichkeiten, Systemen, und Netzwerken, einschließlich CCTV-Aufzeichnungen und Zugangsprotokolle.
Sensible persönliche Daten
Unter bestimmten, begrenzten Umständen können wir sensible personenbezogene Daten wie Gesundheitsdaten oder Daten, die Aufschluss über die rassische oder ethnische Herkunft geben, nur dann erfassen und verarbeiten, wenn dies für bestimmte Zwecke und mit Ihrer ausdrücklichen Zustimmung unbedingt erforderlich oder gesetzlich zulässig ist (z.B. für Beschäftigung, Sozialversicherung oder lebenswichtige Interessen). Wir setzen zusätzliche Sicherheitsvorkehrungen ein, um diese sensiblen Daten zu schützen.

Wir können auch gesundheitsbezogene Daten verarbeiten, wenn dies für die Geschäftskontinuität und die Notfallwiederherstellungsplanung erforderlich ist, mit Ihrer ausdrücklichen Zustimmung oder wenn dies gesetzlich vorgeschrieben ist.

Bitte beachten Sie: Dies ist keine erschöpfende Liste und die spezifischen persönlichen Daten, die wir sammeln, können je nach den von Ihnen genutzten Dienstleistungen oder Ihrer Beziehung zu Apogee variieren.

Wie wir Ihre persönlichen Daten sammeln

Wir sammeln persönliche Daten über Sie über verschiedene Kanäle, einschließlich:

Direkt von Ihnen
  • Wenn Sie mit uns interagieren: Dies schließt ein, wenn Sie:
    • Füllen Sie Formulare aus oder geben Sie Informationen auf unseren Websites oder Anwendungen an.
    • Kontaktieren Sie uns per Telefon, E-Mail oder persönlich.
    • Fordern Sie Informationen oder Kostenvoranschläge zu unseren Dienstleistungen an.
    • Abonnieren Sie unsere Newsletter oder Marketingmitteilungen.
    • Bewerben Sie sich um eine Stelle oder werden Sie Arbeitnehmer oder Auftragnehmer.
    • Besuchen Sie unsere Räumlichkeiten oder nehmen Sie an unseren Veranstaltungen teil.
Über unsere Websites und Anwendungen
  • Cookies und ähnliche Technologien: Wir verwenden Cookies und andere Tracking-Technologien , um Informationen über Ihr Surfverhalten und Ihre Präferenzen zu sammeln. Dies hilft dabei, unsere Websites zu verbessern, Ihr Erlebnis zu personalisieren und relevante Inhalte zu liefern. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
  • Portal- und Plattformanalysen: Aggregierte Nutzungsdaten, Sitzungsdauern, Navigationspfade und funktionale Interaktionen im Zusammenhang mit unseren Kundenportalen, Online-Shops und Self-Service-Plattformen können verarbeitet und analysiert werden. Dies geschieht, um den Zustand der Plattformen sicher zu überwachen, die Systemsicherheit zu verbessern, die Benutzererfahrung zu optimieren und die Leistungsfähigkeit unserer digitalen Infrastruktur zu steigern.
  • Webserver-Protokolle: Unsere Webserver sammeln automatisch bestimmte technische Informationen, wie z.B. Ihre IP-Adresse, den Browsertyp, das Betriebssystem und die verweisende Website. Diese Informationen werden für die Systemverwaltung, Fehlerbehebung und Sicherheitszwecke verwendet.
Von Drittparteien
  • Dienstanbieter: Wir können personenbezogene Daten von Drittanbietern erhalten, die uns bei der Erbringung unserer Dienstleistungen oder der Durchführung unseres Geschäftsbetriebs unterstützen. Dazu können IT-Anbieter, Marketingagenturen, Anbieter von Hintergrundprüfungen, Kreditauskunfteien und andere gehören.
  • Öffentlich verfügbare Quellen: In einigen Fällen können wir personenbezogene Daten aus öffentlich zugänglichen Quellen, wie z.B. Plattformen sozialer Medien, Unternehmenswebseiten oder Companies House, sammeln, um Informationen zu verifizieren oder für Zwecke der Geschäftsentwicklung.
  • Verweise: Wir können personenbezogene Daten über Sie von Personen erheben, die Sie an für unsere Dienstleistungen oder Beschäftigungsmöglichkeiten verweisen.

Wir beauftragen sorgfältig ausgewählte Drittpartner und Dienstleister, die in unserem Auftrag personenbezogene Daten in Übereinstimmung mit der GDPR verarbeiten. Von Zeit zu Zeit beauftragen wir Agenturen für digitales Marketing, die in unserem Namen Kontakt- und Marketingaktivitäten durchführen. Im Rahmen dieser Aktivitäten können personenbezogene Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet werden.

Zu den von uns beauftragten Datenverarbeitern gehören:

  • (i)Prospect Global Ltd (firmierend als Sopro) Reg. UK Co. 09648733. Sie können Sopro kontaktieren und die Datenschutzrichtlinien hier einsehen: http://sopro.io. Sopro ist bei der ICO registriert, Reg: ZA346877. Der Datenschutzbeauftragte kann per E-Mail kontaktiert werden unter: dpo@sopro.io
Automatisierte Entscheidungsfindung und Profiling
Unter bestimmten Umständen können wir automatisierte Entscheidungsfindungsprozesse, einschließlich Profiling, verwenden, um unsere Dienstleistungen zu personalisieren, Marketingmitteilungen anzupassen oder Ihre Eignung für eine Beschäftigung zu beurteilen. Wir werden Sie immer darüber informieren, wenn solche Verfahren eingesetzt werden und Ihnen die Möglichkeit geben, Einspruch zu erheben oder einen menschlichen Eingriff zu verlangen.

Wofür wir Ihre persönlichen Daten verwenden

Wir verwenden Ihre persönlichen Daten für verschiedene Zwecke, abhängig von Ihrer Beziehung zu uns. Diese Zwecke umfassen:

Kunden und Klienten
  • Bereitstellung und Verwaltung von Dienstleistungen: Um unsere vertraglichen Verpflichtungen zu erfüllen und die von Ihnen angeforderten IT-Dienste, digitalen Arbeitsplatzlösungen, verwalteten Druckdienste oder ausgelagerten Dokumentendienste bereitzustellen. Dies beinhaltet:
    • Bearbeitung von Serviceanfragen und Bestellungen
    • Erbringung und Verwaltung von Dienstleistungen
    • Bereitstellung von technischem Support und Fehlerbehebung
    • Fakturierung und Rechnungsstellung
    • Kommunikation mit Ihnen über Ihr Konto und Ihre Dienste
    • Verarbeitung und Verwaltung von Dokumenten für Druck, Versand und andere ausgelagerte Dokumentendienste.
    • Empfangen, Öffnen, Scannen, Ablegen und Weiterleiten von Kundenpost im Rahmen unserer Poststelle.
    • Entwurf, Implementierung, Unterstützung und Wartung von IT-Systemen, einschließlich PC, Server, Rechenzentrum und Cloud-Lösungen.
    • Wir bieten verwaltete Drucklösungen, einschließlich Multifunktionsgeräte, Drucker, und Poststellenprodukte.
    • Bereitstellung von Verkabelungsdiensten, einschließlich Vermessung, Design, Installation und Tests.
    • Wir bieten Business Continuity- und Disaster Recovery-Services an, einschließlich des Zugriffs auf , unsere belastbaren Einrichtungen und unser Rechenzentrum vor Ort.
    • Verwaltung persönlicher Benutzerkonten in unseren E-Commerce-Shops, wodurch die langfristige Speicherung von Transaktionsverläufen, Komfort-Einstellungen und gespeicherten Profilen ermöglicht wird.
  • Direktmarketing auf der Grundlage berechtigter Interessen (B2B): Gemäß den britischen Datenschutzgesetzen können wir Ihre geschäftlichen Kontaktdaten verwenden, um Ihnen Marketingmitteilungen zu relevanten Lösungen für den digitalen Arbeitsplatz und zu Unternehmenshardware zuzusenden. Sie haben das uneingeschränkte Recht, diese Mitteilungen jederzeit über die Funktion „Abmelden“ in unseren E-Mails abzubestellen.
  • Geschäftsbetrieb und Kommunikation: Um unsere Beziehung zu Ihnen zu verwalten und Ihr Unternehmen, einschließlich:
    • Beantwortung von Anfragen und Anträgen
    • Senden von wichtigen Service-Updates und Benachrichtigungen
    • Durchführung von Umfragen zur Kundenzufriedenheit
    • Verwaltung und Verbesserung unserer Dienste
  • Vertrags- und Kontoverwaltung: Zur Verwaltung unserer Vertragsbeziehung mit Ihnen, einschließlich der Bearbeitung von Anfragen, der Bearbeitung von Bestellungen, der Verwaltung Ihres Kontos und der Bereitstellung von Kundensupport.
  • Marketing und Vertrieb: Mit Ihrem Einverständnis können wir Ihre persönlichen Daten für Marketing- und Verkaufszwecke verwenden, wie zum Beispiel:
    • Zusendung von Werbeangeboten und Newslettern
    • Sie zu Veranstaltungen oder Webinaren einladen
    • Durchführen von Marktforschung und -analyse
  • Einhaltung gesetzlicher und behördlicher Vorschriften: Um unsere rechtlichen und regulatorischen Verpflichtungen zu erfüllen, wie zum Beispiel:
    • Vorbeugung und Aufdeckung von Betrug
    • Durchführen von Due-Diligence-Prüfungen
    • Beantwortung von rechtlichen Anfragen und Gerichtsbeschlüssen
  • Rechtsgrundlage für die Verarbeitung: Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit unseren Dienstleistungen ist in erster Linie die Erfüllung eines Vertrags. Wir können uns bei bestimmten Verarbeitungsaktivitäten auch auf berechtigte Interessen berufen, wie z.B. die Verbesserung unserer Dienstleistungen und die Kommunikation mit Ihnen über relevante Angebote. Wir können Ihre Daten auch auf der Grundlage Ihrer Einwilligung verarbeiten, insbesondere für bestimmte Marketingaktivitäten.
Website-Besucher
  • Verbesserung unserer Websites: Um die Nutzung unserer Website zu analysieren und die Funktionalität und den Inhalt unserer Website zu verbessern.
  • Um Ihr Erlebnis zu personalisieren: Um den Inhalt und die Werbung, die Sie auf unseren Websites sehen, auf Ihre Interessen und Vorlieben abzustimmen.
  • Um mit Ihnen zu kommunizieren: Um auf Ihre Anfragen zu antworten oder Ihnen Informationen zu liefern, die Sie anfordern.
  • IT-, Cloud- und E-Commerce-Infrastrukturanbieter: Zum Hosten, Sichern, Verwalten und Optimieren unserer digitalen Websites, Kundendatenbanken, Anwendungen und E-Commerce-Plattformen.
  • Zahlungsdienstleister und Händler-Gateways: Zur sicheren Verarbeitung von Zahlungsdaten und zur sicheren Abwicklung von Kartenzahlungen im Handel (z. B. Zahlungsgateways für den Online-Checkout).
  • Logistik-, Liefer- und Kuriernetzwerke: Zur Koordination, Nachverfolgung und Durchführung von physischen Lieferungen, dem Versand von Druckaufträgen sowie der Bereitstellung von Hardware direkt an den Geschäftsstandorten der Kunden.
  • Rechtsgrundlage für die Verarbeitung: Wir stützen uns auf legitime Interessen, um Ihre Daten für Website-Analysen und Verbesserungszwecke zu verarbeiten. Für personalisierte Werbung und direkte Marketingkommunikation holen wir Ihre Zustimmung ein.
Mitarbeiter, Auftragnehmer und Stellenbewerber
  • Rekrutierung und Onboarding: Bearbeitung von Bewerbungen, Durchführung von Vorstellungsgesprächen und Einarbeitung neuer Mitarbeiter.
  • Verwaltung der Personalabteilung: Verwaltung von Mitarbeiterdaten, Gehaltsabrechnungen, Sozialleistungen, Leistungsbewertungen, Schulungen und anderen personalbezogenen Aktivitäten.
  • Verwaltung und Sicherheit am Arbeitsplatz: Um den Zugang zu unseren Räumlichkeiten und Systemen zu verwalten, die Sicherheit am Arbeitsplatz zu gewährleisten und unsere Vermögenswerte zu schützen.
  • Interne Kommunikation und Zusammenarbeit: Erleichterung der Kommunikation und Zusammenarbeit zwischen unseren Mitarbeitern und Auftragnehmern.
Rechtsgrundlage für die Verarbeitung: Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Beschäftigung oder Bewerbung ist in erster Linie die Erfüllung eines Vertrags oder die Einhaltung gesetzlicher Verpflichtungen. Wir können uns bei bestimmten Verarbeitungsaktivitäten auch auf legitime Interessen berufen, wie z.B. die Verwaltung der Mitarbeiterleistung und die Aufrechterhaltung eines sicheren Arbeitsplatzes. Wir können Ihre Daten auch verarbeiten, um Ihre lebenswichtigen Interessen oder die einer anderen Person zu schützen, insbesondere in Notfallsituationen, in denen wir Gesundheitsdaten zu Ihrem Wohlbefinden verarbeiten müssen.
Internationale Datenübertragungen
In einigen Fällen kann es erforderlich sein, dass wir Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln müssen, in denen die Datenschutzgesetze möglicherweise nicht so streng sind. Wenn wir dies tun, stellen wir sicher, dass angemessene Sicherheitsvorkehrungen zum Schutz Ihrer Daten getroffen werden, z. B. durch die Verwendung von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder durch andere gültige Übermittlungsmechanismen.

Wann wir Ihre persönlichen Daten weitergeben dürfen

Wir wissen, wie wichtig es ist, Ihre persönlichen Daten zu schützen, und geben sie nur weiter, wenn dies für legitime Geschäftszwecke erforderlich oder gesetzlich vorgeschrieben ist. Wir können Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern weitergeben:

Innerhalb der Apogee-Gruppe
Wir können Ihre persönlichen Daten an andere Unternehmen innerhalb der Apogee Group für interne administrative und betriebliche Zwecke weitergeben, wie z.B. die Bereitstellung eines zentralen IT-Supports, die Verwaltung von Kundenbeziehungen oder die Durchführung konzernweiter Marketingaktivitäten.
Drittanbieter von Dienstleistungen
Wir können vertrauenswürdige Drittanbieter beauftragen, uns bei der Erbringung unserer Dienstleistungen oder bei der Durchführung unserer geschäftlichen Aktivitäten zu unterstützen. Diese Dienstleister haben nur in dem Maße Zugang zu Ihren persönlichen Daten, wie es für die Erfüllung ihrer Aufgaben in unserem Namen erforderlich ist, und sind vertraglich verpflichtet, die Vertraulichkeit und Sicherheit dieser Daten zu wahren. Beispiele für solche Dienstanbieter sind:
  • IT- und Cloud-Service-Anbieter: Zum Hosten und Verwalten unserer IT-Systeme, Anwendungen, und Daten.
  • Marketing- und Kommunikationsplattformen: Um Ihnen Marketingmitteilungen zu senden, E-Mail-Kampagnen zu verwalten und die Leistung von Kampagnen zu analysieren.
  • Zahlungsabwickler: Zur sicheren Abwicklung von Zahlungen für unsere Dienstleistungen.
  • Anbieter von Hintergrundüberprüfungen: Zur Durchführung von Hintergrundüberprüfungen von Bewerbern und Mitarbeitern von , soweit dies gesetzlich zulässig ist.
  • Professionelle Berater: Wie z.B. Rechtsanwälte, Buchhalter und Wirtschaftsprüfer, die professionelle Beratung und Dienstleistungen anbieten.
Andere Drittparteien
Unter den folgenden Umständen können wir Ihre persönlichen Daten auch an andere Dritte weitergeben:
  • Mit Ihrem Einverständnis: Wir können Ihre persönlichen Daten an Dritte weitergeben, wenn Sie uns Ihre ausdrückliche Zustimmung dazu gegeben haben.
  • Gesetzliche und regulatorische Anforderungen: Wir können Ihre persönlichen Daten offenlegen, wenn durch ein Gesetz, eine Verordnung, einen Gerichtsbeschluss oder ein anderes rechtliches Verfahren dazu verpflichtet ist.
  • Unternehmensübertragungen: Im Falle eines Zusammenschlusses, einer Übernahme oder eines Verkaufs des gesamten oder eines Teils unseres Unternehmens können Ihre personenbezogenen Daten an den neuen Eigentümer oder das Nachfolgeunternehmen übertragen werden.
  • Strafverfolgungsbehörden und staatliche Stellen: Wir können Ihre persönlichen Daten an Strafverfolgungs- oder andere Regierungsbehörden weitergeben, wenn dies gesetzlich vorgeschrieben ist oder um Verbrechen zu verhindern, zu untersuchen oder aufzudecken.
Unterprozessoren
Wir können Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten in unserem Namen beauftragen.
  • Auftragsverarbeiter innerhalb des EWR oder Großbritanniens: Wenn wir Unterauftragsverarbeiter beauftragen, die sich innerhalb des EWR oder des Vereinigten Königreichs befinden, stellen wir sicher, dass diese vertraglich verpflichtet sind, die geltenden Datenschutzgesetze einzuhalten und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten zu ergreifen.
  • Auftragsverarbeiter außerhalb des EWR oder Großbritanniens: Wenn wir Unterauftragsverarbeiter beauftragen, die außerhalb des EWR oder des Vereinigten Königreichs ansässig sind, stellen wir sicher, dass angemessene Sicherheitsvorkehrungen getroffen werden, wie z.B. Standardvertragsklauseln oder andere genehmigte Übertragungsmechanismen, um zu gewährleisten, dass Ihre personenbezogenen Daten angemessen geschützt sind.
  • Zugang zu Informationen: Wir sind zur Transparenz verpflichtet. Wenn Sie Fragen haben oder eine Liste der Unterauftragsverarbeiter benötigen, die Ihre Daten speichern und Dienstleistungen erbringen, senden Sie bitte eine E-Mail an das Apogee Legal Team unter legal@apogeecorp.com.
Wir sind bestrebt, unsere Praktiken zur gemeinsamen Nutzung von Daten transparent zu machen und Ihnen, wo immer möglich, Wahlmöglichkeiten zu bieten. Sie haben möglicherweise das Recht, bestimmten Arten der Datenweitergabe zu widersprechen oder sie einzuschränken. Wenn Sie Bedenken haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an unser Legal Team unter legal@apogeecorp.com. Sie können sich auch gegen den Erhalt von Marketingmitteilungen entscheiden, indem Sie auf den Link 'Abmelden' in jeder Marketing-E-Mail klicken oder indem Sie sich direkt mit uns in Verbindung setzen .

Wie wir Ihre persönlichen Daten schützen

Wir bei Apogee wissen, wie wichtig es ist, Ihre persönlichen Daten zu schützen und haben einen robusten Sicherheitsrahmen implementiert, um sie vor unbefugtem Zugriff und Verlust zu schützen, Veränderung oder Offenlegung
Sicherheitsmaßnahmen
Wir verwenden einen mehrschichtigen Sicherheitsansatz, der die technischen und organisatorischen Maßnahmen des Industriestandards umfasst:
  • Zugriffskontrollen: Strenge Zugriffskontrollen beschränken den Zugriff auf personenbezogene Daten auf autorisierte Mitarbeiter von , die für ihre Aufgaben zuständig sind, und auf einer Need-to-know-Basis.
  • Verschlüsselung Wir verwenden Verschlüsselungstechnologien, um sensible Daten sowohl im Ruhezustand als auch bei der Übertragung zu schützen.
  • Netzwerksicherheit Unsere Netzwerke sind durch Firewalls und Intrusion Detection-Systeme geschützt, um unbefugten Zugriff und bösartige Aktivitäten zu verhindern.
  • Physische Sicherheit Wir unterhalten physische Sicherheitsmaßnahmen in unseren Einrichtungen, um unbefugten Zugang zu unseren Datenzentren und Lagerbereichen zu verhindern.
  • Mitarbeiterschulung und -sensibilisierung Wir bieten unseren Mitarbeitern regelmäßige Schulungen und Sensibilisierungsprogramme zum Thema Datenschutz und zur Bedeutung der Wahrung der Vertraulichkeit von Daten.
Speicherung und Übertragung von Daten
Ihre persönlichen Daten werden in erster Linie in sicheren Datenzentren innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert. In einigen Fällen kann es jedoch erforderlich sein, dass wir Ihre Daten in Länder außerhalb des EWR übermitteln, einschließlich an andere Unternehmen der Apogee Group oder an vertrauenswürdige Drittanbieter. Wenn wir Daten international übermitteln, stellen wir sicher, dass angemessene Sicherheitsvorkehrungen zum Schutz Ihrer Daten getroffen werden, wie z.B.:
  • Standardvertragsklauseln (SCCs) Wir verwenden von der Europäischen Kommission genehmigte SCCs, um einen angemessenen Schutz für Daten zu gewährleisten, die außerhalb des EWR übertragen werden. Diese Klauseln verpflichten den Datenempfänger vertraglich dazu, Ihre persönlichen Daten zu schützen.
  • Andere genehmigte Übermittlungsmechanismen Je nach den konkreten Umständen können wir auch auf andere genehmigte Übermittlungsmechanismen zurückgreifen, wie beispielsweise verbindliche Unternehmensregeln (Binding Corporate Rules, BCRs), bei denen es sich um interne Datenschutzrichtlinien handelt, die von den EU-Datenschutzbehörden genehmigt wurden, oder um andere Mechanismen, die gemäß der britischen DSGVO (UK GDPR) oder den geltenden Gesetzen anerkannt sind.
Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erfüllung der in dieser Datenschutzrichtlinie genannten Zwecke erforderlich ist oder wie es das Gesetz vorschreibt. Wir haben für verschiedene Arten von personenbezogenen Daten Aufbewahrungsfristen festgelegt, die gesetzliche Verpflichtungen, vertragliche Anforderungen und geschäftliche Bedürfnisse berücksichtigen. Sobald die Aufbewahrungsfrist abgelaufen ist, werden wir Ihre persönlichen Daten sicher löschen oder anonymisieren.

Aufbewahrung von Shop-Konten: Persönliche Profile, Benutzerkontodaten und gespeicherte Einstellungen auf unseren Online-Plattformen, in unseren Webshops und Kundenportalen können nach längeren Zeiträumen der Inaktivität gemäß unseren internen Aufbewahrungsfristen gelöscht, deaktiviert oder sicher anonymisiert werden. Bitte beachten Sie, dass bestimmte Transaktionsverläufe, Rechnungen und damit verbundene Vertragsdaten auch nach einer Deaktivierung oder Schließung des Kontos aufbewahrt werden, sofern wir gesetzlich dazu verpflichtet sind, dies aus gesetzlichen, aufsichtsrechtlichen, finanziellen, steuerlichen oder Prüfungszwecken zu tun.

Ihre Rechte in Bezug auf Ihre persönlichen Daten

Nach den geltenden Datenschutzgesetzen haben Sie bestimmte Rechte in Bezug auf Ihre persönlichen Daten. Diese Rechte umfassen:

  • Zugriffsrecht Sie haben das Recht, eine Kopie der persönlichen Daten anzufordern, die wir über Sie gespeichert haben. Dies wird oft als "Antrag auf Zugang zu den Daten" bezeichnet.
  • Recht auf Berichtigung Sie haben das Recht, von uns die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.
  • Recht auf Löschung Unter bestimmten Umständen haben Sie das Recht, zu verlangen, dass wir Ihre personenbezogenen Daten löschen. Dies ist auch bekannt als das "Recht auf Vergessenwerden".
  • Recht auf Einschränkung der Verarbeitung Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten in bestimmten Situationen einschränken.
  • Recht auf Datenübertragbarkeit Sie haben das Recht, von uns zu verlangen, dass wir Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder Ihre Daten direkt an einen anderen Verantwortlichen zu übermitteln, sofern dies technisch möglich ist.
  • Widerspruchsrecht Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen zu widersprechen, insbesondere wenn wir uns auf berechtigte Interessen als Rechtsgrundlage für die Verarbeitung berufen.
  • Recht auf Widerruf der Einwilligung Wenn wir uns auf Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen.
Wie Sie Ihre Rechte wahrnehmen
Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte über die Kontaktdaten, die Sie unter am Ende dieser Datenschutzrichtlinie finden. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten können.

Wir bemühen uns, Ihre Anfrage innerhalb eines Monats zu beantworten. In einigen Fällen kann es länger dauern, aber wir werden Sie benachrichtigen, wenn dies der Fall ist. Möglicherweise müssen wir weitere Informationen von Ihnen anfordern, um Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten können.
Beschwerdeverfahren im Bereich Datenschutz

Sollten Sie der Ansicht sein, dass Ihre Daten nicht ordnungsgemäß verarbeitet wurden, haben Sie das Recht, direkt bei uns eine Datenschutzbeschwerde einzureichen. Alle Beschwerden sind per E-Mail an das Apogee-Compliance-Team unter legal@apogeecorp.com zu richten.

Gemäß den gesetzlichen Bestimmungen des Vereinigten Königreichs werden wir Ihre Beschwerde innerhalb von 30 Tagen nach Eingang offiziell bestätigen, den Sachverhalt unverzüglich und gründlich untersuchen und Ihnen eine schriftliche Rückmeldung zukommen lassen, in der unsere Erkenntnisse sowie etwaige ergriffene Abhilfemaßnahmen detailliert dargelegt werden.

Recht auf Einreichung einer Beschwerde
Wenn Sie mit der Art und Weise, wie wir mit Ihren personenbezogenen Daten umgehen, nicht zufrieden sind oder glauben, dass wir die Datenschutzgesetze nicht einhalten, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Bitte beachten Sie, dass Sie, wenn Sie Ihren Wohnsitz in einer anderen Gerichtsbarkeit haben, in der Apogee tätig ist, oder wenn der mutmaßliche Verstoß in einer anderen Gerichtsbarkeit stattgefunden hat, ebenfalls das Recht haben, eine Beschwerde bei der entsprechenden Aufsichtsbehörde in dieser Gerichtsbarkeit einzureichen.

Wie wir diese Datenschutzrichtlinie aktualisieren oder ändern

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Datenverarbeitungspraktiken, gesetzlichen Anforderungen oder anderen betrieblichen Faktoren Rechnung zu tragen. Alle Änderungen, die wir vornehmen, werden auf dieser Seite veröffentlicht, und die überarbeitete Richtlinie wird ein aktualisiertes Datum des Inkrafttretens enthalten.

Wir werden die Art und Weise, wie wir Ihre persönlichen Daten verwenden, nicht wesentlich ändern, ohne Sie deutlich darüber zu informieren und Ihnen die Möglichkeit zu geben, Widerspruch einzulegen.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art und Weise, wie wir Ihre persönlichen Daten verwenden, wesentlich beeinträchtigen könnten, werden wir uns in angemessener Weise bemühen, Sie direkt zu benachrichtigen, z. B. per E-Mail oder durch auffällige Hinweise auf unserer Website.

Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu lesen, um sich darüber zu informieren, wie wir Ihre Daten schützen.

Unsere juristischen Personen und für die Datenverarbeitung Verantwortlichen

Diese Datenschutzerklärung gilt für alle Unternehmen der Apogee-Gruppe, die personenbezogene Daten verarbeiten. Je nach Ihrem Standort und den konkreten Diensten, die Sie nutzen, ist eine der folgenden juristischen Personen der primäre Verantwortliche für Ihre Daten:

  • Vereinigtes Königreich: Apogee Corporation Limited. Eingetragen in England und Wales. Handelsregisternummer: 02853595. Umsatzsteuer-Identifikationsnummer: 135564509. Sitz der Gesellschaft: Nimbus House, Liphook Way, Maidstone, Kent, ME16 0FZ, Vereinigtes Königreich.
  • Jersey: Apogee Corporation (Jersey) Limited. Sitz der Gesellschaft: 94 Halkett Place, St. Helier, Jersey, JE2 4WH.
  • Isle of Man: Argon Business Systems (firmierend als Apogee Corporation). Handelsregisternummer: 029888B. Geschäftssitz: Restart Court, Vicarage Drive, Isle of Man Business Park, Braddan, IM2 2QZ, Isle of Man.
  • Irland: Apogee Corporation (Ireland) Limited. Eingetragen in Irland. Handelsregisternummer: 110291. Sitz der Gesellschaft: Bishopsgate, Henry Street, Grafschaft Limerick, Irland.
  • Deutschland: Apogee Deutschland GmbH. Sitz der Gesellschaft: Laatzen, Deutschland. Geschäftsanschrift: Magdeburger Str. 5, 30880 Laatzen, Deutschland. Registergericht: Amtsgericht Hannover. Handelsregisternummer: HRB 218760. Umsatzsteuer-Identifikationsnummer: DE308617602.

Wie Sie uns kontaktieren können

Wenn Sie Fragen, Bedenken oder Wünsche in Bezug auf diese Datenschutzrichtlinie, Ihre persönlichen Daten oder Ihre Datenschutzrechte haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten (DSB) und Leiter der Rechtsabteilung, Robert Marr, unter den folgenden Kontaktdaten:

  • E-Mail: legal@apogeecorp.com
  • Postanschrift: Nimbus House, Liphook Way, Maidstone, Kent, ME16 0FZ, Großbritannien

Wir sind bestrebt, Ihre Anfragen und Anliegen umgehend und effektiv zu bearbeiten. Bitte zögern Sie nicht, sich mit uns in Verbindung zu setzen, wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder dem Umgang mit Ihren persönlichen Daten haben.