Die Paragin Group legt großen Wert auf den Schutz personenbezogener Daten und die Privatsphäre der Nutzer ihrer Produkte und Dienstleistungen. Die Paragin Group verarbeitet personenbezogene Daten ausschließlich zu legitimen Zwecken und in Übereinstimmung mit der Datenschutz-Grundverordnung ("DSGVO") sowie anderen anwendbaren Datenschutzgesetzen und -vorschriften.
Diese Datenschutzerklärung bezieht sich auf die Verarbeitung personenbezogener Daten im Rahmen der in Artikel 2 Absatz 2 beschriebenen Dienstleistungen.
1. Identität des Verantwortlichen
Paragin Group Holding B.V., mit satzungsmäßigem Sitz in Nijkerk (Niederlande) und Geschäftssitz in der Bunschoterweg 39, 3861 MK Nijkerk, bildet zusammen mit ihren Tochtergesellschaften die Paragin Group. Zur Paragin Group gehören unter anderem die folgenden Tochtergesellschaften:
- B3net B.V.
- InnoPhase B.V.
- Paragin B.V.
- Sowiso B.V.
- Xebic Onderwijs B.V.
Die Verarbeitung personenbezogener Daten, wie in dieser Datenschutzerklärung beschrieben, wird von der jeweiligen Tochtergesellschaft innerhalb der Paragin Group durchgeführt, die die Zwecke und Mittel der Verarbeitung festlegt. Diese Einheit handelt dabei als Verantwortlicher im Sinne der DSGVO.
Die Paragin Group Holding B.V. handelt grundsätzlich nicht als Verantwortlicher, es sei denn, es wird ausdrücklich anders angegeben.
2. Verarbeitung personenbezogener Daten
Die Paragin Group verarbeitet personenbezogene Daten auf Grundlage verschiedener Rechtsgrundlagen und in unterschiedlichen Rollen, abhängig von der Art und dem Zweck der Verarbeitung.
2.1 Verarbeitung im Rahmen der Vertragserfüllung
Für die Nutzung der Anwendungen von Paragin wird ein Vertrag mit dem Auftraggeber oder Partner (nachfolgend: Auftraggeber) geschlossen. Im Rahmen dieses Vertrags handelt der Auftraggeber als Verantwortlicher und die Paragin Group als Auftragsverarbeiter im Sinne der DSGVO.
Die Paragin Group verarbeitet personenbezogene Daten in diesem Zusammenhang ausschließlich im Auftrag und gemäß den Weisungen des Auftraggebers, wie sie in der jeweiligen Auftragsverarbeitungsvereinbarung und/oder vertraglichen Vereinbarungen festgelegt sind.
Weitere Informationen zu diesen Verarbeitungen sind in den Datenschutzhinweisen innerhalb der Anwendungen sowie in den Privacy- und Informationsunterlagen enthalten.
2.2 Verarbeitung personenbezogener Daten für eigene Zwecke
Unbeschadet der Verarbeitung personenbezogener Daten im Rahmen der Vertragserfüllung gemäß Artikel 2.1 verarbeitet die Paragin Group personenbezogene Daten für eigene Zwecke, die nicht Bestandteil der mit dem Auftraggeber vereinbarten Dienstleistungen sind.
Diese Verarbeitungen erfolgen im Rahmen des Geschäftsbetriebs, der Pflege von Beziehungen zu Nutzern und anderen Beteiligten sowie zur Sicherstellung und Verbesserung der Qualität, Effektivität und Kontinuität ihrer Produkte, Dienstleistungen und Geschäftsprozesse. Dazu kann auch die Verarbeitung von Feedback, die Optimierung der Kommunikation, die Durchführung von Analysen sowie der Einsatz (automatisierter) Hilfsmittel zur Unterstützung dieser Zwecke gehören.
Soweit die Paragin Group diese personenbezogenen Daten nicht im Auftrag eines Auftraggebers verarbeitet, handelt sie als Verantwortlicher im Sinne der DSGVO.
Die Verarbeitung personenbezogener Daten im Rahmen dieses Artikels erfolgt auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:
- Einwilligung der betroffenen Person
- Berechtigtes Interesse der Paragin Group
- Erfüllung einer gesetzlichen Verpflichtung
Sofern personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, hat die betroffene Person das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Die Paragin Group trifft geeignete technische und organisatorische Maßnahmen, um sicherzustellen, dass personenbezogene Daten sorgfältig und in Übereinstimmung mit den geltenden Gesetzen und Vorschriften verarbeitet werden. Es findet keine ausschließlich automatisierte Entscheidungsfindung statt, die rechtliche Auswirkungen auf betroffene Personen hat oder diese in ähnlicher Weise erheblich beeinträchtigt, es sei denn, dies ist nach der DSGVO zulässig und es wurden geeignete Schutzmaßnahmen getroffen.
Wenn die Bereitstellung personenbezogener Daten für (Teile der) Dienstleistungen der Paragin Group außerhalb des Vertrags mit dem Auftraggeber erforderlich ist, kann die Nichtbereitstellung dieser Daten oder der Widerruf der Einwilligung dazu führen, dass der Zugang zu diesen Teilen nicht möglich ist.
3. Einschaltung Dritter (Auftragsverarbeiter)
Die Paragin Group kann für die in Artikel 2.2 beschriebenen Verarbeitungen Dritte (Auftragsverarbeiter) einsetzen. In solchen Fällen bleibt die Paragin Group für die Verarbeitung personenbezogener Daten verantwortlich, es sei denn, sie handelt als Auftragsverarbeiter im Auftrag des Auftraggebers.
Die Paragin Group schließt mit diesen Dritten Auftragsverarbeitungsverträge ab, in denen geeignete Garantien zum Schutz personenbezogener Daten gemäß den Anforderungen der DSGVO festgelegt sind.
Personenbezogene Daten können auch an zuständige Behörden übermittelt werden, sofern die Paragin Group hierzu gesetzlich verpflichtet ist.
4. Aufbewahrungsfristen
Die Paragin Group speichert personenbezogene Daten nicht länger als erforderlich für die Zwecke, für die sie erhoben und verarbeitet wurden, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig.
5. Rechte der betroffenen Personen
Betroffene Personen haben, soweit anwendbar und innerhalb der Grenzen der geltenden Gesetze und Vorschriften, die folgenden Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Widerspruchsrecht
- Das Recht, nicht einer ausschließlich automatisierten Entscheidungsfindung unterworfen zu werden, vorbehaltlich gesetzlicher Ausnahmen
Anfragen können über support@paragin.com eingereicht werden. Die Paragin Group wird solche Anfragen innerhalb der gesetzlichen Fristen bearbeiten.
Wenn die Paragin Group als Auftragsverarbeiter im Auftrag eines Auftraggebers handelt, wird sie Anfragen an den entsprechenden Verantwortlichen weiterleiten, es sei denn, sie ist gesetzlich verpflichtet, selbst tätig zu werden.
6. Übermittlung personenbezogener Daten außerhalb des EWR
Wenn personenbezogene Daten in Ausnahmefällen an Parteien außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellt die Paragin Group sicher, dass diese Übermittlungen in Übereinstimmung mit den geltenden Gesetzen und Vorschriften erfolgen.
Die Paragin Group trifft geeignete Schutzmaßnahmen, einschließlich der Verwendung von von der Europäischen Kommission genehmigten Standardvertragsklauseln oder Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses.
7. Sicherheit personenbezogener Daten
Die Paragin Group ergreift geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff oder unrechtmäßiger Verarbeitung zu schützen.
Diese Maßnahmen umfassen unter anderem Zugriffsbeschränkungen, Protokollierung und Monitoring, Sicherheitsrichtlinien sowie regelmäßige Überprüfungen der Sicherheitsmaßnahmen unter Berücksichtigung des Stands der Technik, der Art der Daten und der Risiken der Verarbeitung.
Im Falle einer Datenschutzverletzung handelt die Paragin Group in Übereinstimmung mit den Auftragsverarbeitungsverträgen, gesetzlichen Meldepflichten und Meldefristen.
8. Datenschutzbehörde
Wenn Sie der Ansicht sind, dass die Paragin Group personenbezogene Daten unter Verstoß gegen geltende Vorschriften verarbeitet und keine einvernehmliche Lösung erzielt werden kann, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen über www.autoriteitpersoonsgegevens.nl.