DATENSCHUTZERKLÄRUNG

Datenschutzerklärung gemäß § 10 und § 24 des finnischen Personendatengesetzes (523/1999), der Datenschutz-Grundverordnung der Europäischen Union (679/2016) sowie des EU Data Acts (EU 2023/2854). Aktualisiert am 18.02.2026.

1. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Mondex Oy (Unternehmens-ID: 1769513-6)
Kettukallionkatu 4
84100 Ylivieska, Finland

info@mondex.fi
www.mondex.fi

2. ANSPRECHPERSON FÜR DATENSCHUTZANGELEGENHEITEN
Teppo Petäjistö
teppo.petajisto@mondex.fi
+358 50 467 7819

3. BEZEICHNUNG DES REGISTERS
Kunden-, Marketing-, Produktregistrierungs- und IoT-Datenverarbeitungsregister der Mondex Oy.

4. GRUNDLAGE FÜR DIE FÜHRUNG DES REGISTERS
Personenbezogene Daten werden im Kundenregister auf Grundlage eines Kaufvertrags und im Marketingregister auf Grundlage einer Einwilligung verarbeitet. Durch das Herunterladen, Installieren oder Verwenden einer Benutzeroberfläche im Zusammenhang mit Produkten von Mondex stimmen Sie den Bedingungen dieser Datenschutzerklärung zu. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind Ihre Einwilligung sowie die Erfüllung eines Vertrags. Sofern Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese jederzeit widerrufen.

5. VERWENDUNGSZWECK
Das Kundenregister und das Marketingregister dienen der Archivierung und Bearbeitung von Kundenbestellungen, der Erstellung von Statistiken sowie der Pflege von Kundenbeziehungen. Das Marketingregister dient der Kommunikation, Information sowie verschiedenen zielgerichteten Direktmarketingmaßnahmen wie E-Mail-Kampagnen, Telefonanrufen oder anderen vom Betroffenen gewünschten Kontaktformen. Das Kundenregister wird außerdem zur Weiterentwicklung des Onlineshops und der Geschäftstätigkeit von Mondex Oy, zur statistischen Auswertung sowie zur Sicherstellung der Servicequalität genutzt. Personenbezogene Daten werden innerhalb der durch das Personendatengesetz (523/99) und die Datenschutz-Grundverordnung der Europäischen Union (679/2016) zulässigen und vorgeschriebenen Grenzen und Verfahren verarbeitet. Die Verarbeitung von IoT-Daten erfolgt zur Bereitstellung des Dienstes und zur Erfüllung der Nutzerrechte gemäß dem Data Act, zur Ermöglichung des Gerätebetriebs, für technischen Support, Sicherheit, Produktentwicklung (ohne wettbewerbliche Nutzung) sowie zur Bereitstellung der vom Nutzer angeforderten Dienste.

Elektronisches Direktmarketing und Newsletter werden ausschließlich an Personen versandt, die hierzu ausdrücklich eingewilligt haben. Die Einwilligung kann beispielsweise über ein Formular auf der Website erteilt werden. Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter oder durch Kontaktaufnahme mit dem Verantwortlichen widerrufen werden.

6. INHALT DES REGISTERS
Das Personenregister enthält folgende Daten:

Vor- und Nachname des Unternehmens und/oder der Person, Besuchs- und Postanschrift, E-Mail-Adresse, Telefonnummer, Internetadresse der Website sowie allgemein verfügbare Klassifizierungsdaten
Informationen über Marketingeinwilligungen und Werbesperren.
Von den betroffenen Personen selbst bereitgestellte Klassifizierungs- und Zusatzinformationen.
IP-Adresse oder andere über den Dienst erhaltene Telekommunikationskennungen.
Kundendienst- und Feedbackdaten.
Bestell-, Rechnungs- und Lieferdaten.
Über Cookies erhobene Daten.
Das Register enthält außerdem Informationen über die vom Betroffenen getätigten Bestellungen und deren Bearbeitungsstatus.
Identifikationsdaten des IoT-Geräts (ID).
Nutzungs- und Leistungsdaten.
Protokolldaten (Verbindungs-, Fehler- und Diagnoseprotokolle).
Vom Nutzer festgelegte Einstellungen, Profile und Befehle.
Informationen über erteilte Newsletter- und Marketingeinwilligungen sowie über mögliche Widerrufe dieser Einwilligungen.

7. REGELMÄSSIGE DATENQUELLEN
Kundenregister der Mondex Oy. Öffentliche Webseiten einschließlich des Onlineshops. Im Rahmen der Kundendienstleistungen erzeugte Daten über die in Anspruch genommenen Leistungen, einschließlich standardisierter Daten und Datensätze eines externen Systemanbieters. Von den Kunden selbst erhobene Daten, einschließlich Daten, die über Kontaktformulare, Newsletter-Anmeldungen und Produktregistrierungsformulare auf der Website erfasst werden.

8. REGELMÄSSIGE DATENÜBERMITTLUNGEN UND ÜBERMITTLUNGEN VON DATEN AUSSERHALB DER EU BZW. DES EWR
Die Daten des Kundenregisters werden ausschließlich von Mondex Oy verwendet. Personenbezogene Daten werden weder an Dritte noch zur eigenen Nutzung von Kooperationspartnern weitergegeben, es sei denn, dies ist im Zusammenhang mit Inkasso, Rechnungsstellung oder aufgrund gesetzlicher Verpflichtungen erforderlich. Personenbezogene Daten werden nicht außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt. Der Data Act beschränkt die Übermittlung von Daten in Länder, in denen das Risiko eines ungerechtfertigten Zugriffs durch Behörden besteht. Mondex bewertet alle Datenübermittlungen einzelfallbezogen und nutzt ausschließlich mit den EU-Vorgaben kompatible Plattformen.

Personenbezogene Daten können in Systemen von Dienstleistern verarbeitet werden, die im Auftrag von Mondex Oy tätig sind, beispielsweise im E-Mail-Dienst Mailchimp, der für den Versand von Newslettern genutzt wird.

9. GRUNDSÄTZE ZUM SCHUTZ DES REGISTERS
Bei der Verarbeitung personenbezogener Daten werden die Grundsätze einer ordnungsgemäßen Informationsverwaltung sowie die sich aus der Datenschutzgesetzgebung ergebenden Sorgfalts- und Schutzpflichten eingehalten.

Es werden die erforderlichen technischen und organisatorischen Maßnahmen umgesetzt, um personenbezogene Daten vor unbefugtem Zugriff sowie vor versehentlicher oder rechtswidriger Vernichtung, Veränderung, Offenlegung, Übermittlung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Zugriff auf personenbezogene Daten haben ausschließlich Personen, deren Arbeitsaufgaben die Verarbeitung dieser Daten erfordern.

Digital gespeicherte und verarbeitete Daten befinden sich in Datenbanken, die durch Firewalls, Passwörter und andere technische Maßnahmen geschützt sind. Dokumente in Papierform werden in verschlossenen Räumlichkeiten aufbewahrt.

Für sämtliche Informationen unterliegen die Mitarbeiter der Mondex Oy einer Verschwiegenheitspflicht.

10. SPEICHERDAUER PERSONENBEZOGENER DATEN UND SPEICHERKRITERIEN
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke ihrer Verarbeitung erforderlich ist. Löschfristen und Löschverfahren werden festgelegt, und veraltete oder nicht mehr benötigte personenbezogene Daten werden gelöscht. Aufbewahrungspflichten können sich auch aus gesetzlichen Vorschriften ergeben. Mondex speichert IoT-Daten für die Lebensdauer des Produkts oder auf Wunsch des Nutzers auch darüber hinaus.

11. COOKIES UND PLUGINS
Wir verwenden auf unserer Website Cookies. Ein Cookie ist eine kleine Textdatei, die an den Computer des Nutzers gesendet und dort gespeichert wird. Cookies verursachen keine Schäden an Computern oder Dateien der Nutzer.

Der Hauptzweck der Verwendung von Cookies besteht darin, die Nutzererfahrung auf der Website zu verbessern und individuell anzupassen sowie die Funktionalität und Inhalte der Website zu analysieren und weiterzuentwickeln. Die mithilfe von Cookies erhobenen Daten können zudem zur zielgerichteten Kommunikation und Vermarktung sowie zur Optimierung von Marketingmaßnahmen genutzt werden.

Anhand von Cookies allein kann ein Besucher nicht identifiziert werden. Die durch Cookies gewonnenen Informationen können jedoch mit anderen Daten verknüpft werden, die der Nutzer gegebenenfalls in anderem Zusammenhang bereitgestellt hat, beispielsweise beim Ausfüllen eines Formulars auf unserer Website.

Mithilfe von Cookies werden folgende Informationen erfasst

• IP-Adresse des Besuchers
• Zeitpunkt des Besuchs
• besuchte Seiten und Dauer der Seitenaufrufe
• Browser des Besuchers

Besucher unserer Website können die Verwendung von Cookies jederzeit durch entsprechende Einstellungen ihres Browsers verhindern. Die meisten Browser ermöglichen das Deaktivieren der Cookie-Funktion sowie das Löschen bereits gespeicherter Cookies. Die Deaktivierung von Cookies kann die Funktionalität der Website beeinträchtigen.

Social-Media-Plugins

Auf den Webseiten der Mondex Oy können Links zu Webseiten Dritter sowie sogenannte Social-Media-Plugins (z. B. Facebook-Plugins) enthalten sein. Die Nutzung solcher Social-Media-Plugins kann dazu führen, dass identifizierbare Informationen an die jeweiligen Anbieter sozialer Netzwerke übermittelt werden. Durch das Öffnen eines Plugins können Cookies von Webseiten Dritter auf Ihrem Computer gespeichert werden. Dadurch können deren Betreiber die Nutzung der Seite nachverfolgen, sofern Sie beim jeweiligen sozialen Netzwerk angemeldet sind. Für diese von Dritten bereitgestellten Dienste oder Anwendungen gelten die Datenschutz-, Nutzungs- und sonstigen Bedingungen der jeweiligen Drittanbieter. Mondex Oy hat keine Kontrolle über solche Webseiten Dritter und übernimmt keine Verantwortung für dort veröffentlichte Inhalte oder deren Nutzung.

12. RECHTE DER BETROFFENEN PERSON
Die betroffene Person hat das Recht, die über sie im Register gespeicherten personenbezogenen Daten einzusehen. Ein Auskunftsersuchen ist schriftlich, unter Angabe der finnischen Personenkennziffer und mit Unterschrift versehen, an die oben genannte Kontaktperson oder an die offizielle Postanschrift des Unternehmens zu richten. Das Ersuchen kann auch persönlich beim Verantwortlichen unter der oben genannten Anschrift vorgelegt werden.

Die betroffene Person hat das Recht, die Berichtigung sie betreffender unrichtiger Daten zu verlangen.

Die betroffene Person hat das Recht, kostenlos und ohne unangemessene Verzögerung Zugang zu ihren IoT-Daten zu erhalten. Mondex Oy stellt IoT-Daten ausschließlich auf Anfrage des Nutzers und an den vom Nutzer ausgewählten Dienstleister in sicherer und standardisierter Form zur Verfügung.

Die betroffene Person hat das Recht, die Löschung ihrer personenbezogenen Daten aus dem Register zu verlangen sowie die Übertragung dieser Daten an einen anderen Verantwortlichen zu beantragen. Dieses Recht gilt nicht für Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist.

Die betroffene Person hat das Recht, der Verwendung ihrer Daten für Direktwerbung, Fernabsatz oder sonstige Direktmarketingmaßnahmen sowie für Meinungs- und Marktforschung zu widersprechen.

Elektronische Direktwerbung darf an die betroffene Person nur versandt werden, wenn diese ihre Einwilligung hierzu erteilt hat. Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen.

Etwaige Streitigkeiten werden vorrangig durch Verhandlungen mit der betroffenen Person geklärt. Die betroffene Person hat zudem das Recht, eine Angelegenheit betreffend die Verarbeitung personenbezogener Daten der zuständigen Datenschutzbehörde zur Prüfung vorzulegen.