Eesti Firma OÜ
Kurz gesagt
- Diese Erklärung gilt nur für unsere LEI-bezogenen Dienstleistungen. Für unsere anderen Dienstleistungen gilt die allgemeine Datenschutzerklärung von Eesti Firma.
- Für einen LEI-Antrag benötigen wir den Namen, die E-Mail-Adresse und die Telefonnummer des Vertreters der Organisation, Unterlagen zum Nachweis seiner Befugnis sowie Zahlungsdaten.
- Wir sind ein Registrierungsagent: Wir nehmen Ihren Antrag entgegen und leiten ihn an den LEI-Emittenten weiter. Zahlungen werden von einem Zahlungsanbieter abgewickelt.
- Die offene internationale LEI-Datenbank, die von der GLEIF-Stiftung geführt wird, enthält Daten über die Organisation, nicht über ihren Vertreter: Dies verlangen die Regeln von GLEIF.
- Wir können Kontaktdaten mit unseren Konzerngesellschaften und Vertragspartnern teilen. Sie können dem jederzeit widersprechen.
- Wir bewahren Daten so lange auf, wie wir den LEI der Organisation verwalten, sowie anschließend weitere 3 Jahre. Länger bewahren wir Daten nur auf, wenn das Gesetz dies verlangt: Rechnungen 7 Jahre und Daten zur Geldwäschebekämpfung 5 Jahre.
- Unsere Beziehung zu Ihnen unterliegt dem Recht der Republik Estland.
- Bei Fragen zu Ihren Daten schreiben Sie an [email protected].
1. Wer wir sind
LEI-bezogene Dienstleistungen werden von Eesti Firma OÜ erbracht: Registercode 14164797, LEI 2549006RA6TCO1KHOJ54, Anschrift Vesivärava tn 50-301, 10152 Tallinn, Estland. Wir sind ein LEI-Registrierungsagent: Über die Website eestifirma.ee/lei nehmen wir Anträge zur Erlangung, Verlängerung oder Übertragung eines LEI entgegen und leiten sie an den LEI-Emittenten weiter. Wir sind für unseren Teil der Verarbeitung personenbezogener Daten verantwortlich: Nach der EU-Datenschutz-Grundverordnung (GDPR) sind wir Verantwortlicher. Der Emittent und der Zahlungsanbieter sind jeweils für ihren eigenen Teil verantwortlich (siehe Abschnitt 4).
Bei Fragen zu Ihren Daten schreiben Sie an [email protected].
LEIs werden von Organisationen, nicht von Privatpersonen, erlangt; daher sind Informationen über die Organisation selbst keine personenbezogenen Daten. Es gibt eine Ausnahme: Ein Einzelunternehmer erlangt einen LEI im eigenen Namen, und seine Daten sind personenbezogene Daten. In allen anderen Fällen beziehen sich die personenbezogenen Daten in einem Antrag auf den Vertreter oder die Kontaktperson (kontaktisik) der Organisation: Name, E-Mail-Adresse und Telefonnummer.
Diese Erklärung gilt nur für unsere LEI-bezogenen Dienstleistungen. Für unsere anderen Dienstleistungen gilt die allgemeine Datenschutzerklärung von Eesti Firma, veröffentlicht unter eestifirma.ee.
2. Welche Daten wir erheben
Wir erheben die Daten, die wir benötigen, um den Antrag zu prüfen, Zahlungen entgegenzunehmen und gesetzliche Anforderungen zu erfüllen. Ohne diese Daten können wir keinen LEI vermitteln.
| Daten | Quelle |
|---|---|
Vor- und Nachname des Vertreters oder der Kontaktperson, E-Mail-Adresse, Telefonnummer, Position oder Grundlage der Befugnis |
Der Antragsteller |
Unterlagen zum Nachweis der Befugnis und zur Darstellung der Konzernstruktur (Vollmacht, Registerauszug, Unterlagen zu Muttergesellschaften); diese können einen Namen, eine persönliche Identifikationsnummer und eine Unterschrift enthalten |
Der Antragsteller und amtliche Register |
Zahlungsdaten: Name des Zahlers, Zeitpunkt, Betrag und Zahlungsart; bei Kartenzahlungen ein Token, d. h. eine pseudonymisierte Kartenkennung des Zahlungsanbieters |
Der Zahler und der Zahlungsanbieter |
Korrespondenz mit uns |
Sie |
Daten zur Nutzung der Website (IP-Adresse, Cookies) |
Ihr Gerät |
Sowohl wir als auch der Emittent können Antragsdaten mit amtlichen Registern und der offenen Datenbank von GLEIF abgleichen. Wir sehen oder speichern weder die Kartennummer noch das Ablaufdatum oder den Sicherheitscode: Diese werden ausschließlich vom Zahlungsanbieter verarbeitet.
Ein Antrag wird häufig nicht persönlich vom Geschäftsführer, sondern von einem Buchhalter, Rechtsanwalt oder anderen Mitarbeiter eingereicht. Wenn Sie Daten einer anderen Person in einen Antrag aufnehmen, etwa Daten eines Mitglieds der Geschäftsführung (juhatus) oder der Person, die die Vollmacht unterzeichnet hat, zeigen Sie ihr bitte diese Erklärung. Wenn Ihre Daten von einer anderen Person bereitgestellt wurden, gilt diese Erklärung ebenfalls für Sie, einschließlich aller Rechte aus Abschnitt 7.
3. Warum wir Daten verwenden
Die folgende Tabelle erläutert, warum wir Daten verwenden und auf welcher Rechtsgrundlage. Für die Einreichung eines Antrags ist keine gesonderte Einwilligung erforderlich: Ohne diese Daten kann der Vertrag nicht geschlossen oder erfüllt werden.
| Warum | Rechtsgrundlage |
|---|---|
Um einen Antrag zur Erlangung, Verlängerung oder Übertragung eines LEI zu prüfen, die Befugnis des Vertreters zu überprüfen, Zahlungen entgegenzunehmen (einschließlich automatischer Verlängerung mittels Token) und Ihre Fragen zu beantworten |
Für einen Einzelunternehmer: der Vertrag mit ihm und vorvertragliche Maßnahmen (Art. 6(1)(b) GDPR). Für den Vertreter einer Organisation: unser berechtigtes Interesse und das der Organisation am Abschluss und an der Erfüllung des Vertrags (Art. 6(1)(f)) |
Um Sie daran zu erinnern, dass der LEI bald abläuft |
Berechtigtes Interesse, unseres und das der Organisation (Art. 6(1)(f)): Bei einem abgelaufenen LEI riskiert die Organisation, von einer Bank oder einem Broker abgewiesen zu werden |
Um Kunden über unsere ähnlichen Dienstleistungen zu informieren |
Berechtigtes Interesse (Art. 6(1)(f)): Kunden darüber informieren, was wir noch für sie tun können |
Um Kontaktdaten mit unseren Konzerngesellschaften und Vertragspartnern zu teilen, damit diese dem Kunden damit zusammenhängende Dienstleistungen anbieten können |
Berechtigtes Interesse, unseres und das des Empfängers (Art. 6(1)(f)): Ausbau des Geschäfts und Angebot damit zusammenhängender Dienstleistungen für Kunden |
Um die Buchhaltung zu führen, Anfragen von Behörden zu beantworten und Anforderungen zur Geldwäschebekämpfung und zu internationalen Sanktionen einzuhalten |
Gesetzliche Verpflichtung (Art. 6(1)(c)) |
Um unsere Rechte in Streitigkeiten zu verteidigen, die Website funktionsfähig und sicher zu halten, interne Statistiken zu führen und die Dienstleistung zu verbessern |
Berechtigtes Interesse (Art. 6(1)(f)) |
Um Website-Statistiken zu erheben und Werbung mithilfe von Cookies zu messen |
Ihre Einwilligung (Art. 6(1)(a)) |
Sie können unseren E-Mails und der Weitergabe Ihrer Kontaktdaten widersprechen, indem Sie eine E-Mail an [email protected] senden. Servicemitteilungen (Bestätigungen, Rechnungen, Hinweise auf eine bevorstehende Belastung für die automatische Verlängerung) werden in jedem Fall gesendet: Sie sind Teil der Dienstleistung.
Bei der Prüfung von Anträgen und Unterlagen verwenden wir automatisierte Werkzeuge, einschließlich auf künstlicher Intelligenz basierender Werkzeuge. Sie unterstützen unsere Fachleute. Wenn Sie mit dem Ergebnis einer Prüfung nicht einverstanden sind, schreiben Sie uns; ein Mensch wird den Antrag prüfen.
4. Mit wem wir Daten teilen
Jeder Empfänger erhält nur so viele Daten, wie er zur Erfüllung seiner Aufgabe benötigt.
| Wer | Rolle | Warum |
|---|---|---|
Der LEI-Emittent, eine von der GLEIF-Stiftung zur Ausgabe von LEIs akkreditierte Organisation (in GLEIF-Dokumenten auch Local Operating Unit, LOU, genannt). Unser Emittent ist in den Allgemeinen Bedingungen des LEI-Service genannt |
Eigenständig für die Daten verantwortlich (ein unabhängiger Verantwortlicher nach der GDPR) |
Gibt LEIs aus, verlängert und überträgt sie. Erhält die Antragsdaten, einschließlich Name und Kontaktdaten des Vertreters sowie der Unterlagen zum Nachweis seiner Befugnis |
Der Zahlungsanbieter, den Sie beim Bezahlen sehen |
Eigenständig für die Daten verantwortlich (ein unabhängiger Verantwortlicher nach der GDPR) |
Verarbeitet Zahlungen, einschließlich Kartendaten |
Unsere Dienstleister: Hosting, E-Mail-Versand, Chat, Werkzeuge zur Dokumentenprüfung, Buchhaltung |
Handeln auf unsere Weisung (Auftragsverarbeiter nach der GDPR) |
Halten die Website und den Chat in Betrieb, versenden E-Mails, prüfen Unterlagen und führen die Buchhaltung. Sie dürfen die Daten nicht für eigene Zwecke verwenden |
Unsere Konzerngesellschaften und Vertragspartner |
Eigenständig für die Daten verantwortlich (unabhängige Verantwortliche nach der GDPR) |
Erhalten den Namen der Organisation und die Kontaktdaten ihres Vertreters, um den Kunden zu betreuen oder damit zusammenhängende Dienstleistungen anzubieten |
Analyse- und Werbedienstleistungen |
Auf unsere Weisung oder eigenständig |
Website-Statistiken und Werbemessung, nur mit Ihrer Einwilligung |
Wir wechseln Dienstleister und Partner gelegentlich, daher nennen wir hier nur ihre Kategorien. Wenn Sie an [email protected] schreiben, teilen wir Ihnen genau mit, wer Ihre Daten derzeit erhält.
Darüber hinaus können Behörden und Gerichte Daten erhalten, wenn das Gesetz dies vorsieht, sowie unsere Rechtsanwälte, Wirtschaftsprüfer und sonstigen professionellen Berater, wenn dies zum Schutz unserer Rechte oder zur Prüfung unserer Arbeit erforderlich ist. Wenn wir dieses Geschäft auf ein anderes Unternehmen übertragen, gehen die Daten der Kunden auf dieses über und die Kunden werden benachrichtigt.
Nach den Regeln von GLEIF übermittelt der Emittent die Daten der Organisation an die Stiftung; sie werden in der offenen Datenbank veröffentlicht: Name, Registrierungsnummer, Anschriften, LEI-Status und Informationen über Muttergesellschaften. Diese Daten sind offen und können von jedem genutzt werden. Der Name und die Kontaktdaten des Vertreters gehören nicht zu diesem Datensatz. Wenn die Organisation einer Privatperson gehört, wird nur diese Tatsache ohne Namensnennung angegeben. Ausnahme: Ein Einzelunternehmer erlangt einen LEI im eigenen Namen, sodass sein Name und seine Anschrift veröffentlicht werden.
Wir speichern Daten hauptsächlich im Europäischen Wirtschaftsraum. Manche Empfänger befinden sich außerhalb dieses Raums oder verarbeiten dort Daten. In diesem Fall stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln. Schreiben Sie an [email protected], und wir stellen Ihnen die Einzelheiten einschließlich der Länder bereit.
5. Wie lange wir Daten aufbewahren
Wir bewahren Daten nicht länger auf, als es für die Dienstleistung erforderlich ist oder gesetzlich vorgeschrieben wird.
| Daten | Zeitraum |
|---|---|
Antrag, Unterlagen und Korrespondenz |
So lange wir den LEI der Organisation verwalten, sowie anschließend weitere 3 Jahre (die Verjährungsfrist nach estnischem Recht) |
Daten, die wir nach Vorschriften zur Geldwäschebekämpfung aufbewahren müssen |
5 Jahre nach Ende der Kundenbeziehung |
Unbezahlte Anträge und Anfragen, die nicht zu einem Auftrag geführt haben |
6 Monate |
Rechnungen und andere Buchungsbelege |
7 Jahre ab Ende des Geschäftsjahres, wie nach dem Estonian Accounting Act vorgeschrieben |
Token für Kartenzahlungen |
Solange die automatische Verlängerung aktiviert ist oder bis die Karte abläuft |
Daten zu einer Streitigkeit |
Bis die Streitigkeit endgültig beigelegt ist |
Nach Ablauf des Zeitraums löschen oder anonymisieren wir die Daten bei der nächsten planmäßigen Bereinigung. Der Emittent bewahrt Antragsdaten nach eigenen Regeln auf und ist dafür selbst verantwortlich.
6. Cookies
Cookies, die für die Funktion der Website erforderlich sind, werden ohne Einwilligung verwendet. Alle anderen (funktionale Cookies sowie Statistik- und Marketing-Cookies) werden nur aktiviert, wenn Sie ihnen in der Cookie-Mitteilung zugestimmt haben. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen auf der Website ändern oder widerrufen. Dort finden Sie auch die Liste der Cookies mit ihren Anbietern und Aufbewahrungsfristen.
7. Ihre Rechte
Sie können:
- erfahren, welche Ihrer Daten wir verarbeiten, und eine Kopie davon erhalten;
- uns auffordern, unrichtige Daten zu berichtigen;
- uns auffordern, Daten zu löschen, wenn sie nicht mehr benötigt werden oder keine Grundlage für ihre Verarbeitung besteht;
- uns auffordern, die Verarbeitung einzuschränken, etwa solange die Richtigkeit der Daten strittig ist;
- der Verarbeitung widersprechen, die wir auf Grundlage eines berechtigten Interesses durchführen. Erinnerungen, jede Direktwerbung und die Weitergabe von Kontaktdaten an Konzerngesellschaften und Partner stellen wir auf Ihre erste Aufforderung ein; Sie müssen keinen Grund angeben;
- die Daten, die wir aufgrund eines Vertrags oder einer Einwilligung verarbeiten, in einem maschinenlesbaren Format erhalten oder, soweit technisch möglich, uns auffordern, sie an ein anderes Unternehmen zu übermitteln;
- Ihre Einwilligung jederzeit widerrufen. Dies berührt die bereits erfolgte Verarbeitung nicht.
Schreiben Sie hierzu an [email protected]. Wir antworten innerhalb eines Monats. Ist die Anfrage komplex, können wir die Frist um weitere zwei Monate verlängern und informieren Sie innerhalb des ersten Monats darüber. Manchmal bitten wir um einen Identitätsnachweis, damit Daten nicht an die falsche Person gelangen.
8. Anwendbares Recht, Beschwerden und Änderungen dieser Erklärung
Unsere Beziehung zu Ihnen unterliegt dem Recht der Republik Estland, einschließlich der GDPR, soweit sie in Estland gilt.
Wenn Sie glauben, dass wir Ihre Daten falsch behandeln, schreiben Sie uns an [email protected]; wir werden unser Bestes tun, um die Angelegenheit zu korrigieren. Sie haben außerdem das Recht, jederzeit eine Beschwerde bei der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn; [email protected]; +372 627 4135) oder bei der Aufsichtsbehörde des Landes einzureichen, in dem Sie leben oder arbeiten.
Die aktuelle Fassung dieser Erklärung wird stets unter eestifirma.ee/lei veröffentlicht; das Datum der letzten Aktualisierung steht oben. Wesentliche Änderungen kündigen wir auf der Website oder per E-Mail an.