Volue ist der Ansicht, dass der Schutz der Privatsphäre von betroffenen Personen von großer Bedeutung ist – sei es als Nutzer von Volue-Produkten und -Dienstleistungen, als Lieferant von Volue oder als Besucher von volue.com. Volue ist bestrebt, einen Dienst bereitzustellen, der den Datenschutzbedürfnissen der betroffenen Personen gerecht wird und personenbezogene Daten schützt.
Volue ist der Ansicht, dass es wichtig ist, die Privatsphäre von betroffenen Personen zu schützen – sei es als Nutzer von Volue-Produkten und -Dienstleistungen, als Lieferant von Volue oder als Besucher von volue.com. Volue ist bestrebt, einen Dienst bereitzustellen, der den Datenschutzbedürfnissen der betroffenen Personen gerecht wird und personenbezogene Daten schützt.
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch Volue, die Kunden betreffen oder in deren Auftrag erfolgen, einschließlich, aber nicht beschränkt auf die Verarbeitung im Rahmen der Dienste von Volue. Sie gilt auch für die Verarbeitung personenbezogener Daten anderer Dritter wie Lieferanten, Partner, Investoren usw. durch Volue.
Diese Datenschutzerklärung erläutert, welche Arten personenbezogener Daten Volue verarbeitet, wie personenbezogene Daten verarbeitet werden und wie Volue die einschlägigen Datenschutzgesetze und -vorschriften einhält, einschließlich der nationalen Gesetze der EU/EWR-Mitgliedstaaten zur Umsetzung der EU-Verordnung 2016/679 („DSGVO").
Volue kann personenbezogene Daten anonymisieren und anonymisierte Daten auf aggregierter Ebene für statistische Zwecke oder zur Verbesserung der Volue-Dienste verwenden. Wenn personenbezogene Daten anonymisiert wurden und auf aggregierter Ebene verwendet werden, handelt es sich nicht mehr um personenbezogene Daten, und eine solche Verwendung fällt nicht unter diese Datenschutzerklärung.
Die Begriffe personenbezogene Daten, betroffene Person, Verarbeitung, Auftragsverarbeiter und Verantwortlicher werden so verwendet und ausgelegt, wie sie in der DSGVO definiert sind.
In dieser Erklärung bezieht sich Volue auf die juristische Person Volue AS, USt-IdNr. 924 332 166, Chr. Kroghsgate 16, 0186 Oslo, Norwegen, einschließlich ihrer verbundenen Unternehmen, an denen Volue direkt oder indirekt mindestens 50 % der Anteile hält.
Volue erhebt und verwendet Informationen wie Namen, E-Mail-Adressen, Telefonnummern und Zahlungsinformationen in Bezug auf Kunden und andere Dritte. Bei Kunden können auch Standortdaten, physische Adressen und Daten zur Kommunikation zwischen Kunden und Volue verarbeitet werden. Informationen von und über die Geräte, die Kunden für den Zugriff auf die Dienste verwenden, können ebenfalls erhoben werden. Dazu gehören Informationen wie IP-Adressen, der verwendete Browser- und Gerätetyp sowie andere mit den Geräten verbundene Kennungen. Ein Gerät (abhängig von seinen Einstellungen) kann auch Standortinformationen an den jeweiligen Volue-Dienst übermitteln, jedoch nur, wenn die Standortdienste auf dem Gerät aktiviert sind.
Eine zusätzliche Verarbeitung personenbezogener Daten wird von der Volue-Tochtergesellschaft Volue Market Services AS durchgeführt, wie in einem separaten Abschnitt weiter unten näher beschrieben.
Sofern im jeweiligen Volue-Dienst nicht ausdrücklich anders angegeben, wird Volue keine personenbezogenen Daten verarbeiten, die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person oder personenbezogene Daten zu strafrechtlichen Verurteilungen oder Straftaten offenbaren.
Die Bereitstellung bestimmter personenbezogener Daten kann eine notwendige Voraussetzung dafür sein, dass Volue Dienstleistungen gemäß dem Vertrag erbringen kann. In solchen Fällen kann die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten Artikel 6 Absatz 1 Buchstabe b) der DSGVO sein. Darüber hinaus kann die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f) der DSGVO (berechtigte Interessen des Verantwortlichen) sein, welcher die Rechtsgrundlage für Marketingmaßnahmen im Rahmen bestehender Kundenbeziehungen darstellt. Hinsichtlich der von Volue Market Services AS aufgrund regulatorischer Anforderungen durchgeführten Verarbeitung findet Artikel 6 Absatz 1 Buchstabe c) der DSGVO Anwendung.
Volue wird personenbezogene Daten nicht für Zwecke verarbeiten, die mit den Zwecken unvereinbar sind, für die sie ursprünglich erhoben wurden, es sei denn, die betroffene Person hat der Verarbeitung für andere spezifische Zwecke zugestimmt. Volue kann beispielsweise optionale Funktionen der Volue-Dienste anbieten, die eine solche weitere Verarbeitung personenbezogener Daten erfordern.
Soweit Volue personenbezogene Daten auf der Grundlage einer Einwilligung verarbeitet, kann diese Einwilligung jederzeit widerrufen werden.
Volue ist der Verantwortliche in Bezug auf die Verarbeitung, die Volue zur Verwaltung der Kunden- oder Drittbeziehung mit Volue durchführt. Dies schließt auch die Verarbeitung ein, die im Rahmen der Dienstleistungserbringung von Volue erforderlich ist, bei der Volue die Zwecke und Mittel der Verarbeitung bestimmt.
Wenn Volue personenbezogene Daten im Auftrag eines Kunden oder anderer Dritter verarbeitet, ist der Kunde oder der Dritte der Verantwortliche, und Volue verarbeitet die personenbezogenen Daten ausschließlich als Auftragsverarbeiter gemäß den Weisungen des Verantwortlichen.
Anfragen zu den Einzelheiten der Verarbeitung personenbezogener Daten, wie Speicherort, Aufbewahrungsfristen, Korrekturen, Löschungen usw., sind an den Verantwortlichen zu richten. Wenn nicht klar ist, wer der Verantwortliche ist, wenden Sie sich bitte an Volue unter den Kontaktdaten in Abschnitt 12, um Unterstützung zu erhalten.
Volue verarbeitet personenbezogene Daten ausschließlich für die in dieser Datenschutzerklärung beschriebenen Zwecke oder, je nach Fall, gemäß den rechtmäßigen Weisungen des Verantwortlichen im Rahmen eines Auftragsverarbeitungsvertrags.
Volue kann personenbezogene Daten für folgende Zwecke verarbeiten:
Volue verwendet verschiedene Technologien wie Cookies und Pixel-Tags, um die Dienste bereitzustellen, zu verbessern, zu schützen und zu fördern. Weitere Informationen darüber, wie Volue Cookies verwendet, erhalten Sie durch Klicken auf das Cookie-Symbol in der unteren linken Ecke.
Volue verfügt über eine Informationssicherheitsrichtlinie, die gilt, wenn Volue personenbezogene Daten in den internen Systemen verarbeitet. Gemäß dieser Richtlinie werden relevante Informationssicherheitsmaßnahmen implementiert, um die Integrität, Verfügbarkeit, Richtigkeit und Vertraulichkeit der personenbezogenen Daten zu gewährleisten.
Wenn Volue als Auftragsverarbeiter im Auftrag eines Verantwortlichen handelt, erfolgt die Verarbeitung gemäß den rechtmäßigen Weisungen des Verantwortlichen im Rahmen eines Auftragsverarbeitungsvertrags.
Im Allgemeinen haben betroffene Personen folgende Rechte in Bezug auf die Verarbeitung personenbezogener Daten durch Volue:
Das Recht, die von Volue verarbeiteten personenbezogenen Daten einzusehen und eine Kopie dieser personenbezogenen Daten anzufordern, die in einem gängigen elektronischen Format bereitgestellt wird.
Das Recht zu verlangen, dass unrichtige, unvollständige oder ungenaue personenbezogene Daten berichtigt oder gelöscht werden.
Das Recht auf Einschränkung der Verarbeitung unter bestimmten Bedingungen.
Wenn personenbezogene Daten für Direktmarketingzwecke verwendet werden, das Recht, der Verarbeitung personenbezogener Daten für solche Zwecke zu widersprechen.
Das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde (in Norwegen: Datatilsynet) einzureichen, wenn Volue personenbezogene Daten unter Verstoß gegen diese Datenschutzerklärung oder die DSGVO verarbeitet. Kontaktdaten finden Sie in Abschnitt 12.
Volue hat sowohl organisatorische als auch technische Maßnahmen implementiert, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Verfälschung oder Entnahme zu schützen, und ist bestrebt, die Datenintegrität und eine sichere Datenverfügbarkeit zu gewährleisten. Im Rahmen dieses Engagements werden angemessene und geeignete physische, technische und administrative Verfahren und Maßnahmen eingesetzt, um die erhobenen und verarbeiteten Informationen zu schützen. Volue speichert Kundendaten in sicheren Betriebsumgebungen, auf die nur Volue-Mitarbeiter und Subunternehmer auf einer Need-to-know-Basis zugreifen können. Volue fordert seine registrierten Nutzer auf, ihre Identität z. B. durch Login-ID und Passwort zu verifizieren. Darüber hinaus werden die Volue-Dienste kontinuierlich auf Schwachstellen getestet, und Branchen- und Technologieentwicklungen werden beobachtet, um sicherzustellen, dass personenbezogene Daten durch modernste Informationssicherheitsmaßnahmen geschützt sind.
Volue verarbeitet personenbezogene Daten nur so lange, wie es zur Verfolgung der Zwecke, für die die Daten erhoben wurden, oder zur Erbringung der Dienste erforderlich ist, es sei denn, es ist gesetzlich vorgeschrieben, personenbezogene Daten für einen längeren Zeitraum zu speichern oder zu verarbeiten, z. B. zur Führung ordnungsgemäßer Finanzunterlagen. Alle personenbezogenen Daten, die nicht zur Erfüllung der gesetzlichen Verpflichtungen benötigt werden, werden unverzüglich nach Beendigung der Beziehung mit Volue gelöscht. Wenn Volue personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet, werden personenbezogene Daten gemäß dem jeweiligen Auftragsverarbeitungsvertrag zwischen Volue und dem Verantwortlichen gelöscht und/oder zurückgegeben.
Volue nutzt Dienste von Drittanbietern wie Cloud-Dienste oder andere IT-Hosting-Dienste mit Lieferanten wie Microsoft für die Microsoft Azure Cloud. Bei der Nutzung von Subunternehmern schließt Volue stets einen Auftragsverarbeitungsvertrag ab, der die Anforderungen der geltenden Datenschutzgesetze erfüllt, um personenbezogene Daten zu schützen. Volue trägt die volle Verantwortung für die Verarbeitung personenbezogener Daten durch die Subunternehmer.
Volue wird personenbezogene Daten nicht außerhalb der EU/des EWR oder in Länder ohne Angemessenheitsbeschluss übertragen oder den Zugriff darauf ermöglichen. Darüber hinaus können Daten vorbehaltlich geeigneter Garantien wie Übertragungsverträgen auf der Grundlage der EU-Standardvertra