Datenschutzhinweise Art. 13 ff. DSGVO Inhaltsverzeichnis: Allgemeines Verantwortliche Stelle Datenschutzbeauftragter Verarbeitung personenbezogener Daten Allgemeines Kontaktaufnahme von Bestandskunden Telefonische Kontaktaufnahme Abgabe von Sicherheitsmeldungen Kategorien von Datenempfängern Datenübermittlung in ein Drittland Scoring Sicherheit Aufbewahrungsfrist der Daten Betroffenenrechte Datenschutzerklärung Datenschutzhinweise Microsoft 1. Allgemeines Die genua GmbH (nachfolgend "genua") legt besonderen Wert auf den Schutz Ihrer personenbezogenen Daten. Gerne legen wir Ihnen transparent dar, welche Daten wir bei genua verarbeiten. A. Verantwortliche Stelle genua GmbH Domagkstraße 7 85551 Kirchheim bei München Tel.: +49 89 991950-0 E-Mail: info@genua.de vertreten durch die Geschäftsführer Matthias Ochs und Marc Tesch. B. Datenschutzbeauftragter Peter Treffer intersoft consulting services AG Beim Strohhause 17 20097 Hamburg E-Mail: PTreffer@intersoft-consulting.de Telefon: +49 89 544 446 47 Mobil: +49 160 932 026 84 2. Verarbeitung personenbezogener Daten A) Allgemeines Die vorliegenden Hinweise gemäß Art. 13 ff. DSGVO zum Datenschutz dienen der Informationspflicht bei Erhebung von personenbezogenen Daten. Personenbezogene Daten sind Einzelangaben die eine Person unmittelbar oder mittelbar bestimmbar machen, wie beispielsweise ein Name oder eine Postanschrift. In den folgenden Fällen kann eine Verarbeitung personenbezogener Daten erfolgen: Aufgrund einer Einwilligung (gem. Art. 6 Abs. 1 lit. a DSGVO) Die Zwecke der Verarbeitung personenbezogener Daten ergeben sich aus der Erteilung einer Einwilligung. Eine erteilte Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden. Auch Einwilligungen, die vor der Geltung der DSGVO erteilt worden sind, können widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben vom Widerruf unberührt. Beispiel: Zusendung eines Newsletters. Zur Erfüllung von vertraglichen Pflichten (gem. Art. 6 Abs. 1 lit. b DSGVO) Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur Erfüllung der Pflichten aus dem mit Ihnen geschlossenen Vertrag. Aufgrund gesetzlicher Vorgaben (gem. Art. 6 Abs.1 lit. c DSGVO) oder im öffentlichen Interesse (gem. Art. 6 Abs.1 lit. e DSGVO) Die Zwecke der Datenverarbeitung ergeben sich aus gesetzlichen Vorgaben (z. B. Einhaltung von Aufbewahrungspflichten). Im Rahmen der Interessenabwägung (gem. Art. 6 Abs. 1 lit. f DSGVO) Die Zwecke der Verarbeitung ergeben sich aus der Wahrung unserer berechtigten Interessen. Es kann erforderlich sein, die von Ihnen überlassenen Daten über die eigentliche Erfüllung des Vertrages hinaus zu verarbeiten. Unser berechtigtes Interesse kann zur Begründung der weiteren Verarbeitung der von Ihnen überlassenen Daten herangezogen werden, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein: Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen. DATENKATEGORIEN Für die vorgenannten Zwecke verarbeitet genua gegebenenfalls die folgenden Kategorien personenbezogener Daten: Kontaktinformationen, wie Vor- und Zunamen, Anschrift, Telefonnummer, Mobilfunknummer, Faxnummer und E-Mailadresse, Zahlungsdaten, wie Angaben die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, weitere Informationen, deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung mit genua erforderlich sind oder die freiwillig von unseren Ansprechpartnern angegeben werden DATENQUELLEN Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehungen von Ihnen erhalten haben. Soweit es für die Erbringung unserer Leistung erforderlich ist, verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen oder von sonstigen Dritten berechtigt übermittelt werden. B) Kontaktaufname von Bestandskunden Die bei der Waren- oder Dienstleistungsbestellung erhobenen personenbezogenen Daten werden von genua zur Verwaltung Ihres Kundenkontos und zur Erfüllung und Abwicklung Ihrer Bestellung verwendet und nur zu diesem Zweck gegebenenfalls an Dritte (z.B. an ein mit dem Versand beauftragtes Transportunternehmen) weitergegeben. Außerdem werden diese Daten im Rahmen der gesetzlichen Bestimmungen weiter verwendet. genua wird Sie hiernach telefonisch, per E-Mail oder per Post über interessante Angebote rund um gleiche oder ähnliche Waren oder Dienstleistungen informieren, sowie kleine Aufmerksamkeiten zu besonderen Anlässen verschicken. Außerdem führt genua von Zeit zu Zeit Kundenzufriedenheitsumfragen durch, um die Produkte für Sie noch besser zu machen. Wenn Sie solche Informationen oder Aktionen nicht (mehr) wünschen, können Sie dem jederzeit mit Wirkung für die Zukunft formlos gegenüber genua (z.B. E-Mail: datenschutz@genua.de) widersprechen. Durch einen solchen Widerspruch entstehen Ihnen keine über die Übermittlungskosten nach den Basistarifen hinausgehenden Kosten. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses daran, Ihnen ähnliche Waren und Dienstleistungen präsentieren zu können, sowie unsere Geschäftsbeziehung vielseitig zu stärken, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. C) Telefonische Kontaktaufnahme Sie haben die Möglichkeit, genua auch telefonisch zu kontaktieren. Hierbei können Sie aufgefordert werden, personenbezogene Daten anzugeben, die zur Bearbeitung Ihrer Anfrage erforderlich sind. Regelmäßig erhebt genua in diesem Zusammenhang Ihren Namen und den Grund des Anrufs. Rechtsgrundlage der Datenverarbeitung ist das berechtigte Interesse genuas gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Dieses ergibt sich aus dem wirtschaftlichen, ideellen und technischen Interesse an der Beantwortung Ihrer Anfrage sowie der Kommunikation mit Ihnen. D) Abgabe von Sicherheitsmeldungen a) Zweck und Rechtsgrundlage der Verarbeitung Unter www.genua.de/.well-known/security.txt halten wir Kontaktinformationen zu unserem Unternehmen bereit, die Sie nutzen können um uns auf Sicherheitslücken und Schwachstellen aufmerksam zu machen. Im Rahmen Ihrer Kontaktaufnahme verarbeiten wir die folgenden personenbezogenen Daten: E-Mail-Adresse Name, Vorname (optional) weitere von Ihnen im Inhalt der Meldung mitgeteilte personenbezogene Daten (optional) Wir verarbeiten Ihre Daten, die Sie uns im Rahmen der Meldung mitteilen zum Zwecke der Behebung der Schwachstelle und speichern Ihre Meldung zum Zweck der Nachvollziehbarkeit von Schwachstellen für die Dauer des Supportzeitraum unserer Produkte. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses daran, Sicherheitsprobleme frühzeitig zu erkennen und zu beheben, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Zur Verwirklichung des berechtigten Interesses ist kein milderes, gleich geeignetes Mittel vorhanden. Es stehen keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen entgegen. b) Speicherdauer Wir speichern Ihre Meldung aus Gründen der Nachvollziehbarkeit zu gemeldeten Schwachstellen für 10 Jahre. Diese Dauer ergibt sich daraus, dass wir einen vertraglichen Supportzeitraum von 5 Jahren für unsere Produkte haben. Gemäß dem EU Cyber Resilience Act verlängert sich dieser Supportzeitraum für weitere 5 Jahre. Um diesen Vorgaben zu entsprechen setzen wir eine Speicherdauer für Schwachstellenmeldungen von 10 Jahren an. c) Empfänger Die Speicherung Ihrer Meldung erfolgt auf unseren Systemen. Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben und nicht zu anderen als den oben genannten Zwecken verarbeitet. Sofern wir zur Meldung einer Sicherheitslücke bei einer Behörde verpflichtet sind, umfasst die Meldung aus Gründen der Datensparsamkeit lediglich die technischen Informationen und keine personenbezogenen Daten der meldenden Person. 3. Kategorien von Datenempfängern An folgende Kategorien von Empfängern können gegebenenfalls personenbezogene Daten übermittelt werden: Öffentliche Stellen, aufgrund gesetzlicher Vorschriften. Verbundene Unternehmen, zum Zweck der Vertragserfüllung bzw. zur Bereitstellung der Angebote der Informationsgesellschaft. Auftragsverarbeiter i.S.d. Art. 28 DSGVO im Zuge der Auftragsverarbeitung. Sonstige Dritte im Zuge der Funktionsübertragung. 4. Datenübermittlung in ein Drittland Grundsätzlich erfolgt keine Datenübermittlung in Länder außerhalb der EU und des Europäischen Wirtschaftsraums ("Drittländer"). Datenübermittlungen in Drittländer können sich allenfalls im Rahmen der Administration, der Entwicklung und des Betriebs von IT-Systemen ergeben. Die Übermittlung erfolgt nur in folgenden Fällen: Die Übermittlung ist grundsätzlich zulässig, weil ein gesetzlicher Erlaubnistatbestand erfüllt ist oder Sie in die Datenübermittlung eingewilligt haben und die besonderen Voraussetzungen für eine Übermittlung in ein Drittland liegen vor. 5. Scoring Ihre personenbezogenen Daten werden nicht zur Durchführung von automatisierten Einzelfallentscheidungen einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO verarbeitet. 6. Sicherheit genua trifft die gesetzlich geforderten, technischen und organisatorischen Maßnahmen um personenbezogene Daten vor Verlust, Vernichtung, Manipulation und unberechtigten Zugriffen zu schützen. 7. Aufbewahrungsfrist der Daten Personenbezogene Daten werden nur so lange aufbewahrt, wie dies zur Erfüllung der hier genannten Zwecke erforderlich ist, bzw. wie es die vom Gesetzgeber vorgegeben Aufbewahrungsfristen vorsehen. Bestehen gesetzliche Aufbewahrungsfristen, sind wir verpflichtet, die Daten bis zum Ablauf dieser Fristen zu speichern. Nach Ablauf der gesetzlichen Aufbewahrungspflichten, die sich vornehmlich aus dem Handels- und Steuerrecht ergeben (insbesondere §§ 147 AO und 257 HGB), löschen wir diese Daten wieder. Für Marketingmaßnahmen speichern wir Ihre Daten so lange, bis Sie einer Nutzung ausdrücklich widersprechen, Sie Ihre Einwilligung widerrufen oder eine Ansprache gesetzlich nicht mehr zulässig ist. Ihre übrigen Daten speichern wir, so lange wir sie zur Erfüllung des konkreten Zwecks (z. B. zur Vertragserfüllung oder -abwicklung) benötigen und löschen sie nach Wegfall des Zwecks. 8. Betroffenenrechte Sie haben die Möglichkeit jederzeit von Ihren "Betroffenenrechten" Gebrauch zu machen: Recht auf Auskunft gemäß Art. 15 DSGVO. Recht auf Berichtigung gemäß Art. 16 DSGVO. Recht auf Löschung gemäß Art. 17 DSGVO. Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO. Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO. Widerspruchsrecht gemäß Art. 21 DSGVO. Sofern Sie von Ihren Rechten Gebrauch machen möchten, richten Sie Ihr Anliegen bitte per E-Mail an die datenschutz@genua.de oder per Briefpost an die in Punkt 1 genannte Anschrift. Daneben haben Sie gemäß Art. 77 Abs. 1 DSGVO ein Recht auf Beschwerde bei einer Aufsichtsbehörde. Weitere Informationen erhalten Sie bei der jeweils für Sie örtlich zuständigen Aufsichtsbehörde. Stand: Februar 2026
