Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten nis2europe.eu erhebt, wofür wir sie verwenden und welche Rechte Sie haben (DSGVO).

Was wir erheben

E-Mail-Adresse und Name (wenn Sie Ihre Kontaktdaten hinterlassen)
Unternehmensname
Antworten des Betroffenheitstests (Sektor, Mitarbeiterzahl, Umsatz usw.) und das Ergebnis
An den Assistenten gestellte Fragen und der Gesprächsverlauf
Registernummer und Telefonnummer des Unternehmens

Wofür wir die Daten verwenden

Wir verwenden die Daten AUSSCHLIESSLICH zur Erbringung unserer NIS2-Leistungen: zur Beantwortung Ihrer Anfrage, zur Bereitstellung der Betroffenheitseinschätzung und zur Kontaktaufnahme, sofern Sie eingewilligt haben. Die Daten werden nicht verkauft oder an Dritte weitergegeben, abgesehen von Partnern, die für die Leistungserbringung erforderlich sind (z. B. in Ausnahmefällen ein lokaler Partner).

Wie lange wir die Daten speichern

Wir speichern die Daten so lange, wie es für die Leistungserbringung erforderlich ist, oder bis Sie deren Löschung verlangen. Der Zeitpunkt der Einwilligung wird festgehalten. Vorbefüllung: Wenn Sie ein Formular absenden, speichern wir die von Ihnen eingegebenen Kontakt- und Unternehmensangaben sowie Ihre Antworten auf unserem Server, damit das nächste Formular vorbefüllt ist — bis zu 30 Tage ab der letzten Änderung und bis zu 12 Monate, wenn Sie einen per E-Mail erhaltenen Bestelllink geöffnet haben. Diese Daten sind nur für Sie sichtbar (dieselbe Browsersitzung oder der Link aus der E-Mail), niemals allein anhand einer Registernummer. Sie können sie über den Link «Meine vorbefüllten Angaben löschen» im Formular löschen oder indem Sie an die unten stehende Adresse schreiben. Wenn Sie den NIS2-Magic-Button-Arbeitsbereich öffnen, speichern wir als Nachweis Ihre E-Mail-Adresse, die eingegebene Webadresse und den Zeitpunkt der Bestätigung; bei einer Bevollmächtigung auch die E-Mail-Adresse der bevollmächtigten Person. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO) nachzuweisen, dass vor der Freigabe des Zugangs zu den Unternehmensdaten die Berechtigung und die Domain des Antragstellers geprüft wurden. Der Nachweis wird drei Jahre aufbewahrt und danach automatisch gelöscht.

Cookies und Browserspeicher

Diese Website setzt keine Cookies – weder Präferenz-Cookies noch Tracking- oder Analyse-Cookies. Ihre Länder- oder Sprachauswahl wird nicht gespeichert. Im lokalen Speicher Ihres Browsers (localStorage) legt die Website nur fünf Einträge ab: «nis2_ref» – den Empfehlungscode eines Beraters, wenn Sie die Website über den Link eines Beraters geöffnet haben; er wird mit Ihrer Bestellung oder Angebotsanfrage an uns übermittelt, damit sie diesem Berater zugeordnet wird; «nis2_check_done» – einen Vermerk, dass Sie den kostenlosen Betroffenheitstest gemacht haben, damit wir ihn Ihnen nicht erneut empfehlen; «partner_session» – die Anmeldesitzung eines Beraters am Berater-Arbeitsplatz; «nis2_mb_session» – die Sitzung des Arbeitsbereichs von NIS2 Magic Button, nachdem Sie Ihre Verbindung zum Unternehmen über den per E-Mail gesendeten Link bestätigt haben. Diese Einträge werden nicht zur Nachverfolgung oder Werbung verwendet, und Sie können sie in Ihren Browsereinstellungen löschen. Außerdem schreibt die Website einen Eintrag in den Sitzungsspeicher Ihres Browsers (sessionStorage): «nis2_bar_closed» — ein Vermerk, dass Sie die E-Mail-Leiste auf einer Produktseite geschlossen oder sich von dort eine Zusammenfassung gesendet haben, damit die Leiste in dieser Sitzung nicht erneut erscheint; er wird gelöscht, wenn Sie den Tab schließen. In denselben Sitzungsspeicher schreibt die Website außerdem den Eintrag «nis2_form_data» — die Registernummer des Unternehmens und dessen öffentliche Registerdaten, die in dieser Sitzung gegebenen Antworten aus den Prüfungen sowie ein Token, mit dem wir das nächste Formular mit Ihren zuvor eingegebenen Angaben vorbefüllen können; der Eintrag enthält keine Kontaktdaten und wird gelöscht, wenn Sie den Tab schließen. Der fünfte Eintrag im lokalen Speicher ist «nis2_company» — die zuletzt eingegebene Registernummer des Unternehmens und das Land, damit die Nummer bei Ihrem nächsten Besuch bereits im Formular steht; der Eintrag enthält keine Kontaktdaten.

Besuchsstatistik

Wir zählen Seitenaufrufe nur als Gesamtzahlen: welche Seite aufgerufen wurde, in welcher Sprache und wie der Besuch auf die Website kam (Suche, Link oder direkt) – ohne Cookies. Die IP-Adresse der Besucher speichern wir weder in der Statistik noch im Zugriffsprotokoll. Kommt ein Besuch aus einem Unternehmensnetz, können wir den Domainnamen dieses Netzes erkennen (zum Beispiel example.com): Dazu fragen wir den zur Adresse gehörenden Namen im DNS ab; die Adresse selbst speichern wir nicht, und die Person erkennen wir nicht. Schlägt eine Anfrage fehl, kann der Server die Adresse in ein technisches Fehlerprotokoll schreiben, das wir nur zur Untersuchung des Fehlers verwenden.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16) oder Löschung (Art. 17) sowie auf Widerruf Ihrer Einwilligung. Schreiben Sie dazu an die unten genannte Adresse. Von den aktuellen Vorstandsmitgliedern der im estnischen Handelsregister eingetragenen Unternehmen verarbeiten wir nur Name und Funktion; persönliche Identifikationsnummer, Geburtsdatum oder Anschrift erheben wir nicht. Die Daten stammen aus den offenen Daten des estnischen Handelsregisters (Zentrum für Register und Informationssysteme), einer öffentlich zugänglichen Quelle. Wir verwenden sie zu einem einzigen Zweck: damit im Fragebogen zu den vom Unternehmen bestellten Dokumenten das Feld für das Mitglied des Leitungsorgans für die Person vorbefüllt ist, die im Namen dieses Unternehmens eine Bestellung aufgegeben und bezahlt hat. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 Buchst. f DSGVO): Der Kunde muss Daten, die bereits im öffentlichen Register stehen, nicht erneut eingeben. Name und Funktion werden nur im Fragebogen einer bezahlten Bestellung dieses Unternehmens angezeigt (nicht bei einer erstatteten oder stornierten Bestellung); wir veröffentlichen sie nicht im Internet und übermitteln sie weder an Dritte noch außerhalb der Europäischen Union. Wir verwenden keinen Registerstand, der älter als 60 Tage ist. Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung (Daten im Register selbst berichtigt das Handelsregister), Löschung oder Einschränkung der Verarbeitung sowie das Recht, Beschwerde bei der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon) einzulegen. Widerspruchsrecht: Als Vorstandsmitglied können Sie jederzeit verlangen, dass wir Ihren Namen nicht verarbeiten. Schreiben Sie an die unten stehende Adresse — wir löschen den Namen unverzüglich aus unserem System, und er kehrt auch bei der nächsten Aktualisierung der Registerdaten nicht dorthin zurück. Darüber hinaus haben Sie das Recht auf Einschränkung der Verarbeitung (Art. 18), auf Widerspruch gegen die Verarbeitung (Art. 21) und auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77).

Verantwortlicher

Verantwortlicher ist die AIPOS OÜ (Registernummer 16966532, Pargi tn 1, Kabala küla, Türi vald, 72001 Järva maakond, Estland), Betreiberin von nis2europe.eu. In allen Datenschutzangelegenheiten schreiben Sie an: support@nis2europe.eu