1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für dieses Angebot:
Hamburger Straße 27
Hamburger Meile, Shop Nr. 0.07
22083 Hamburg
Deutschland
E-Mail: info@almasimo.com
Sie können sich mit datenschutzrechtlichen Anliegen, einschließlich Auskunfts- und Löschersuchen, an diese E-Mail-Adresse wenden.
2. Geltungsbereich und Zwecke
Diese Datenschutzerklärung gilt für die öffentlich erreichbaren Informationsseiten und die geschützten Funktionen des Almasimo-B2B-Partnerportals. Das Portal unterstützt die Zusammenarbeit mit IMO-Diamond-Vertretern und Vertriebspartnern sowie die Verwaltung des Sendens und Empfangens von IMO Diamonds innerhalb von IMO.
Hierbei können personenbezogene Daten natürlicher Personen verarbeitet werden, die sich bewerben, ein Partnerkonto nutzen oder für ein Unternehmen als Ansprechpartner auftreten.
3. Websiteaufrufe, Hosting und Serverprotokolle
Beim Aufruf dieser Website werden technisch bedingt Informationen zwischen Ihrem Endgerät und dem Webserver übertragen. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Seiten, HTTP-Status, Browserinformationen und Sicherheitsereignisse in Serverprotokollen verarbeitet werden. Dies dient der Bereitstellung, technischen Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).
Für den Betrieb können Hosting- und IT-Dienstleister als weisungsgebundene Auftragsverarbeiter eingesetzt werden. Daten werden grundsätzlich nur so lange verarbeitet, wie sie für die genannten Zwecke erforderlich sind; längere Aufbewahrung kommt insbesondere bei Sicherheitsvorfällen oder gesetzlichen Pflichten in Betracht.
4. Partnerbewerbung, Registrierung und Login
Bei Registrierung und Verwaltung eines Partnerkontos können Benutzername, geschäftliche Kontaktdaten, E-Mail-Adresse, Telefonnummer, verschlüsselter Passwort-Prüfwert, E-Mail-Verifizierungsstatus, Kontostatus, Rollen, Berechtigungen sowie Anmelde- und Sicherheitsereignisse verarbeitet werden. Zweck sind Kontoerstellung, Zugangssicherung, Partnerkommunikation und Prüfung einer künftigen Vertragsbeziehung.
Rechtsgrundlage ist bei einer natürlichen Person insbesondere Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag). Bei Ansprechpartnern juristischer Personen kann Art. 6 Abs. 1 lit. f DSGVO (Geschäftsabwicklung und Zugangsschutz) einschlägig sein. Die konkrete Zuordnung ist anhand des jeweiligen Partnerverhältnisses zu prüfen.
Passwörter werden zur Zugriffssicherung in Form technischer Prüfdaten verarbeitet. Die konkrete Verarbeitung richtet sich nach der eingesetzten Authentifizierungslösung.
5. Identitätsprüfung (KYC) und Verträge
Im Rahmen der Bewerbung als Geschäftspartner können Identitätsangaben, geschäftliche Nachweise, Ausweisabbildungen, Selfies und unterschriebene Vertragsdokumente verarbeitet werden. Die Angaben werden genutzt, um Identität und Vertretungsbefugnisse zu prüfen, Missbrauch zu verhindern und über eine Partnerschaft zu entscheiden. Maßgeblich sind je nach Fall Art. 6 Abs. 1 lit. b bzw. f DSGVO; eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) wird nur herangezogen, soweit sie tatsächlich besteht.
Die Verarbeitung eines Selfies zur Sichtprüfung bedeutet nicht automatisch die Verarbeitung biometrischer Daten nach Art. 9 DSGVO. Falls technisch eine biometrische Identifizierung erfolgt, sind zusätzliche Rechtsgrundlagen und Informationen erforderlich. KYC-Nachweise werden nicht länger aufbewahrt als für die Prüfung, Vertragsdurchführung, Rechtsverteidigung oder einschlägige Aufbewahrungspflichten notwendig.
6. Verwaltung von IMO-Diamond-Übertragungen und Partnerportalen
Zur Unterstützung bei der Verwaltung des Sendens und Empfangens von IMO Diamonds innerhalb von IMO können – soweit die jeweilige Funktion tatsächlich genutzt wird – Benutzerkennungen, IMO-bezogene Kontoreferenzen, Übertragungsanfragen, Vorgangsnummern, Statusinformationen, Zeitstempel und Bearbeitungshistorien verarbeitet werden.
Für die Zusammenarbeit im Bereich der Verwaltungsportale für IMO-Vertreter können außerdem Partnerzuordnungen, Benutzerrollen, Freigaben, Kommunikationsdaten und Protokolle von Verwaltungsaktionen verarbeitet werden.
Die Verarbeitung erfolgt zur Anbahnung oder Erfüllung von Partnervereinbarungen (Art. 6 Abs. 1 lit. b DSGVO, soweit unmittelbar einschlägig) sowie zur sicheren und nachvollziehbaren Verwaltung geschäftlicher Partnerprozesse (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Unterstützung richtet sich nach den tatsächlich verfügbaren Funktionen und der vereinbarten Zusammenarbeit.
7. Zugriffsberechtigungen und Sicherheitsprotokolle
Zur Verwaltung von Partnerzugängen, Missbrauchserkennung und Nachvollziehbarkeit von Freigaben können Benutzerkennungen, Rollen, technische Verbindungsdaten, Zeitstempel sowie sicherheitsrelevante Administrations- und Übertragungsereignisse verarbeitet werden. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO.
Der Zugriff auf personenbezogene Daten soll auf für die Aufgabenerfüllung berechtigte Personen beschränkt bleiben.
9. Kontaktaufnahme und System-E-Mails
Wenn Sie Kontakt aufnehmen oder ein Konto registrieren, verarbeiten wir Ihre Kontaktdaten und Nachrichten zur Beantwortung und Abwicklung Ihrer Anfrage. System-E-Mails können insbesondere zur Bestätigung der E-Mail-Adresse, zu sicherheitsrelevanten Ereignissen und zur Vertragskommunikation erforderlich sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. E-Mail-Dienstleister können als Empfänger oder Auftragsverarbeiter beteiligt sein.
10. Empfänger und Übermittlungen
Personenbezogene Daten können an berechtigte interne Ansprechpartner sowie an tatsächlich eingesetzte Hosting-, technische Betriebs- und E-Mail-Dienstleister weitergegeben werden, soweit dies für die beschriebenen Zwecke erforderlich ist. Eine Übermittlung an IMO oder andere Kooperationspartner findet nur statt, soweit sie zur Bearbeitung des jeweiligen Vorgangs erforderlich ist und eine Rechtsgrundlage besteht.
Auftragsverarbeiter sind nach Maßgabe von Art. 28 DSGVO vertraglich einzubinden. Etwaige Übermittlungen in Länder außerhalb des EWR müssen die Anforderungen der Art. 44 ff. DSGVO erfüllen. Welche konkreten Dienstleister und Länder betroffen sind, richtet sich nach der tatsächlichen technischen Umsetzung.
11. Speicherdauer und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Die konkrete Dauer hängt unter anderem von der Art der Daten, dem Status einer Partnerbeziehung, Sicherheitsanforderungen und anwendbaren gesetzlichen Aufbewahrungspflichten ab.
Antrags- und Kontodaten, Identitätsunterlagen, Vertragsdokumente, Übertragungsnachweise und technische Logdaten können unterschiedlichen Löschfristen unterliegen. Soweit eine Löschung wegen rechtlicher Pflichten nicht möglich ist, wird die weitere Verarbeitung auf den zulässigen Zweck beschränkt.
12. Rechte betroffener Personen
Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen auf Art. 6 Abs. 1 lit. e oder f gestützte Verarbeitungen (Art. 21). Eine erteilte Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.
Es besteht außerdem das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 DSGVO. Anfragen richten Sie bitte an die oben genannte Datenschutzkontaktadresse.
13. Entscheidungen über Partnerzugänge
Anträge auf Aufnahme als Partner und Freigaben für geschützte Funktionen können einer administrativen Prüfung unterliegen. Soweit im Einzelfall eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung gemäß Art. 22 DSGVO eingesetzt wird, werden die dafür gesetzlich erforderlichen zusätzlichen Informationen bereitgestellt.
14. Erforderlichkeit der Angaben
Für die Einrichtung eines Kontos sind die als verpflichtend gekennzeichneten Registrierungsangaben erforderlich. Weitere Nachweise können für die beantragte Partnerschaft und die Freischaltung des geschützten Partnerzugangs erforderlich sein. Werden notwendige Informationen nicht bereitgestellt, kann der Antrag gegebenenfalls nicht geprüft oder der gewünschte Zugang nicht freigegeben werden.
15. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann angepasst werden, insbesondere bei Änderungen der eingesetzten Systeme, Dienstleister oder Rechtslage. Maßgeblich ist die jeweils veröffentlichte Fassung. Bei wesentlichen Änderungen erfolgt, soweit erforderlich, eine zusätzliche Information.