Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und den anwendbaren nationalen Datenschutzgesetzen. Diese Erklärung soll klar und transparent darlegen, was wir mit personenbezogenen Daten tun.
Informationen für überwachte natürliche Personen
Dieser Abschnitt richtet sich an natürliche Personen, deren personenbezogene Daten von corween verarbeitet werden können, auch wenn sie unseren Service nicht nutzen.
Sie können in corween erscheinen, auch wenn Sie kein corween-Konto haben. Dies kann der Fall sein, wenn Sie mit einem überwachten Unternehmen verbunden sind oder wenn ein Kunde Sie für Monitoring oder Screening zu einem legitimen geschäftlichen, Compliance-, Due-Diligence- oder Risk-Management-Zweck ausgewählt hat.
Wir können identifizierende Informationen wie Ihren Namen, Geburtsdatum oder andere Identifikatoren zusammen mit Informationen aus öffentlichen Registern, Sanktionslisten, Watchlists und anderen unterstützten Quellen verarbeiten, einschließlich potenzieller Treffer und gemeldeter Änderungen.
Diese Daten können von unseren Kunden bereitgestellt, aus offiziellen oder öffentlich zugänglichen Quellen bezogen oder durch automatisiertes Matching und Monitoring-Prozesse innerhalb unseres Services erzeugt werden.
Wir verarbeiten diese Informationen, um unseren Kunden Business-Monitoring-, Due-Diligence-, Sanktionsscreening- und Risk-Intelligence-Dienste bereitzustellen, relevante Änderungen zu erkennen und zu melden sowie Compliance- und Risk-Management-Aktivitäten unserer Kunden im Zusammenhang mit deren Geschäftsbeziehungen zu unterstützen.
Wir bewahren diese Informationen auf, solange sie für ein aktives Monitoring-Verhältnis relevant sind, und gegebenenfalls für einen begrenzten Zeitraum danach, um die Monitoring-Historie aufrechtzuerhalten, Quelle und Zeitpunkt gemeldeter Ereignisse nachzuweisen sowie Streitigkeiten oder Anfragen zur Datengenauigkeit zu bearbeiten.
Personenbezogene Daten können mit unseren Kunden geteilt werden, die die relevante Monitoring-Aktivität initiiert haben oder damit verbunden sind, sowie mit Dienstleistern, die uns beim Betrieb des Services unterstützen, wie im Abschnitt über Weitergabe und Unterauftragsverarbeiter unten beschrieben.
Wenn Sie der Ansicht sind, dass corween Ihre personenbezogenen Daten verarbeitet, können Ihnen die im Abschnitt „Ihre Rechte" unten beschriebenen Rechte zustehen, einschließlich Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde bei einer Aufsichtsbehörde. Zur Ausübung dieser Rechte kontaktieren Sie uns unter [email protected].
Welche personenbezogenen Daten wir verarbeiten
Je nach Nutzung von corween können wir folgende Kategorien personenbezogener Daten verarbeiten:
Kontodaten
Name, E-Mail-Adresse, Firmenname, Position und weitere Authentifizierungs- oder Kontoinformationen zur Erstellung und Verwaltung Ihres Benutzerkontos.
Abrechnungsdaten
Firmendaten, Rechnungsadresse, USt-IdNr. und Abonnement- oder Zahlungsinformationen zu Ihrem Tarif.
Technische Daten
IP-Adresse, Browser- und Geräteinformationen, Zeitstempel, Sicherheits- und Zugriffsprotokolle bei Nutzung unserer Website oder Anwendung.
Support- und Kommunikationsdaten
Support-Anfragen, E-Mails und sonstige Kommunikation an uns, einschließlich von Ihnen mitgeteilter Informationen.
Vom Kunden bereitgestellte Daten
Subjekte, Verträge, Ansprechpartner und weitere Daten, die Sie oder Ihre Organisation über die Benutzeroberfläche, CSV-Import, API, CRM-Integration, KI-Integration oder MCP-Integration importieren oder übermitteln.
Daten aus öffentlichen Quellen
Informationen aus Handelsregistern, Insolvenzregistern, Gerichtsveröffentlichungen und anderen offiziellen oder öffentlich zugänglichen Quellen im Rahmen des Business-Monitorings.
Daten überwachter natürlicher Personen
Wenn Kunden Funktionen zum Monitoring oder Screening natürlicher Personen nutzen, können wir identifizierende Informationen wie Name, Geburtsdatum oder andere Identifikatoren verarbeiten, die vom Kunden bereitgestellt oder aus unterstützten öffentlichen oder offiziellen Quellen bezogen wurden. Wir können diese Identifikatoren mit Sanktionslisten, Handelsregistern und anderen unterstützten Compliance- oder Business-Informationsquellen abgleichen und Informationen über potenzielle Treffer und relevante Änderungen verarbeiten.
Warum wir personenbezogene Daten verarbeiten
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf den angegebenen Rechtsgrundlagen:
- Bereitstellung und Betrieb des corween-Services — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Erstellung und Verwaltung von Benutzerkonten — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Monitoring von Unternehmen und anderen Geschäftssubjekten, die vom Kunden ausgewählt wurden — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Erkennung und Meldung von Änderungen in öffentlichen Registern — Vertragserfüllung und, wo zutreffend, berechtigtes Interesse an Business-Monitoring-Diensten (Art. 6 Abs. 1 lit. b und f DSGVO)
- Versand von Alerts, Benachrichtigungen und Berichten — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Abwicklung von Abonnements und Zahlungen — Vertragserfüllung und gesetzliche Pflichten einschließlich Buchhaltung und Steuern (Art. 6 Abs. 1 lit. b und c DSGVO)
- Kundensupport — Vertragserfüllung und berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO)
- Aufrechterhaltung der Sicherheit, Missbrauchsprävention und Schutz unserer Systeme — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
- Erfüllung gesetzlicher Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Monitoring und Screening natürlicher Personen für Business Due Diligence, Sanktions-Compliance und Risk Management — berechtigte Interessen von corween und unseren Kunden an der Identifizierung von Compliance-, Rechts- und Geschäftsrisiken im Zusammenhang mit für ihre Geschäftsbeziehungen relevanten Personen (Art. 6 Abs. 1 lit. f DSGVO)
Öffentliche Register und öffentlich verfügbare Informationen
corween kann Namen von Geschäftsführern, gesetzlichen Vertretern, Gesellschaftern oder anderen mit überwachten Entitäten verbundenen Personen verarbeiten, sofern diese Informationen aus offiziellen oder öffentlich zugänglichen Quellen verfügbar sind.
Diese Daten können aus Handelsregistern, Insolvenzregistern, Gerichtsveröffentlichungen und ähnlichen offiziellen Quellen in den von uns überwachten Ländern stammen.
corween verarbeitet öffentlich verfügbare Informationen, um Kunden Business-Monitoring-, Due-Diligence- und Risk-Intelligence-Dienste bereitzustellen.
Rechtsgrundlage ist typischerweise unser berechtigtes Interesse an Lieferantenmonitoring und Risk Intelligence, abgewogen gegen die Rechte der Betroffenen. Wo erforderlich, stützen wir uns auch auf Vertragserfüllung mit unseren Kunden.
Kundendaten und unsere Rolle als Auftragsverarbeiter
Wenn Kunden corween im Rahmen der Nutzung des Services personenbezogene Daten übermitteln — z. B. Ansprechpartner zu überwachten Lieferanten — ist der Kunde in der Regel Verantwortlicher und corween Auftragsverarbeiter im Auftrag des Kunden und verarbeitet Daten gemäß den Anweisungen des Kunden.
Dieses Auftragsverarbeitungsverhältnis wird durch eine separate Data Processing Agreement (DPA) geregelt, die auf Anfrage oder im Rahmen des Enterprise-Onboardings verfügbar ist. Dieselbe Organisation kann in einem Kontext Verantwortlicher und in einem anderen Auftragsverarbeiter sein; diese Erklärung beschreibt beide Rollen, wo relevant.
Weitergabe und Unterauftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten. Wir können Daten an folgende Empfängerkategorien weitergeben, soweit für den Betrieb des Services erforderlich:
- Hosting- und Infrastrukturanbieter
- E-Mail-Zustellungsanbieter
- Zahlungsdienstleister
- Monitoring- und Fehlerberichtungsanbieter
- Infrastruktur für Kundensupport
Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage verfügbar. Wir verlangen von Unterauftragsverarbeitern angemessenen Schutz personenbezogener Daten durch Vertragsverpflichtungen.
Internationale Übermittlungen
Wir speichern und verarbeiten personenbezogene Daten ausschließlich innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums. Wir übermitteln keine personenbezogenen Daten außerhalb des EWR.
Aufbewahrung
Wir bewahren personenbezogene Daten nur so lange auf, wie für die in dieser Erklärung beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben. Die Aufbewahrungsdauer hängt von der Art der Daten ab:
- Kontodaten — für die Dauer des Kontos und einen definierten Zeitraum danach zur Klärung von Streitigkeiten, Durchsetzung der Bedingungen oder gesetzlicher Pflichten.
- Abrechnungsunterlagen — gemäß geltenden buchhalterischen, steuerlichen und handelsrechtlichen Vorschriften.
- Sicherheits- und Zugriffsprotokolle — in der Regel bis zu 90 Tage, sofern keine längere Frist für Sicherheitsuntersuchungen oder gesetzliche Pflichten erforderlich ist.
- Vom Kunden bereitgestellte Daten — bis zur Löschung durch den Kunden oder nach Beendigung des Services gemäß DPA und geltendem Recht.
- Monitoring- und öffentliche Quellendaten — aufbewahrt, solange sie für ein aktives Monitoring-Verhältnis relevant sind, und gegebenenfalls für einen begrenzten Zeitraum danach, um die Monitoring-Historie aufrechtzuerhalten, Quelle und Zeitpunkt gemeldeter Ereignisse nachzuweisen sowie Streitigkeiten oder Anfragen zur Datengenauigkeit zu bearbeiten.
Ihre Rechte
Nach der DSGVO können Sie je nach Umständen folgende Rechte in Bezug auf Ihre personenbezogenen Daten haben:
- Recht auf Auskunft — Bestätigung, ob wir Ihre Daten verarbeiten, und Erhalt einer Kopie
- Recht auf Berichtigung — unrichtige personenbezogene Daten korrigieren
- Recht auf Löschung — Löschung Ihrer Daten in bestimmten Fällen verlangen
- Recht auf Einschränkung der Verarbeitung — Einschränkung der Nutzung Ihrer Daten verlangen
- Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, gängigen Format, wo anwendbar
- Widerspruchsrecht — Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
- Recht auf Widerruf der Einwilligung — wo die Verarbeitung auf Einwilligung beruht, ohne Beeinträchtigung der Rechtmäßigkeit vor dem Widerruf
- Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie sich in der Slowakei befinden, können Sie eine Beschwerde beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR, www.dataprotection.gov.sk) einreichen. Sie können sich auch an die Aufsichtsbehörde in Ihrem Wohn- oder Arbeitsland wenden.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb der von der DSGVO vorgeschriebenen Fristen, in der Regel innerhalb eines Monats.
Automatisierte Verarbeitung und Risikoindikatoren
corween analysiert automatisch Änderungen in öffentlichen Registern und kann erkannten Ereignissen Schweregrade oder Risikoindikatoren zuweisen — z. B. eine Insolvenzmeldung als kritisch oder einen Geschäftsführerwechsel als hohe Schwere. Dies kann automatisiertes Matching gegen Sanktions- oder andere unterstützte Compliance-Listen umfassen. Solches Matching kann potenzielle Treffer erzeugen, die einer Überprüfung bedürfen. Dies unterstützt Alerts und Berichte für Kunden. Es handelt sich um operative Risikoindikatoren für Business-Monitoring; corween stellt nicht fest, ob eine natürliche Person rechtlich sanktioniert ist, und trifft keine rechtlichen oder ähnlich erheblichen Entscheidungen über natürliche Personen im Sinne von Art. 22 DSGVO.
Cookies und Analytik
corween ist mit Blick auf Datenschutz konzipiert. Wir verwenden auf unserer Website keine Werbetracker oder Werbe-Cookies Dritter.
Wir verwenden keine Marketing- oder Verhaltenswerbe-Cookies. Unsere öffentliche Website setzt nicht auf Analyse-Tracker Dritter zu Werbezwecken.
Wir können unbedingt erforderliche Cookies oder ähnliche Technologien für Login, Sitzungsverwaltung, Sicherheit und ordnungsgemäßen Betrieb der Anwendung verwenden. Diese sind für die Bereitstellung des Services erforderlich und werden nicht für Werbung oder Cross-Site-Tracking genutzt.
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Die aktualisierte Version veröffentlichen wir auf dieser Seite und passen das Datum „Zuletzt aktualisiert“ an. Bei wesentlichen Änderungen informieren wir zusätzlich, wo angemessen.
Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder unserer Verarbeitung personenbezogener Daten kontaktieren Sie [email protected].