Dieses Dokument ist die Datenschutzerklärung, die gemäß der EU-Datenschutz-Grundverordnung (Artikel 13 und 14) und dem finnischen Datenschutzgesetz (1050/2018) erforderlich ist.
Erstellt am 11. September 2025. Zuletzt geändert am 8. September 2026.
Der für die Datenverarbeitung Verantwortliche für das Register ist:
TP Silva Oy (Unternehmens-ID: 0550899-7) X Firewood Factory ist eine Marke von TP Silva Oy. Ansprechpartner für Registerangelegenheiten: Lauri Kälviäinen, Vertriebsleiter Adresse: Technopolis Asemakeskus, Peltokatu 26, 33100 Tampere, Finnland Telefon: +358 40 834 7776 E-Mail: info@xfirewoodfactory.com
Der Name des Registers lautet X Brennholzfabrik Kundenregister.
Personenbezogene Daten werden zu Zwecken des Managements, der Verwaltung und des Ausbaus von Kundenbeziehungen, der Bereitstellung und Erbringung von Dienstleistungen sowie der Entwicklung von Dienstleistungen und Abrechnungen verarbeitet. Die Daten werden auch zur Untersuchung von Beschwerden und anderen Ansprüchen verarbeitet.
Zusätzlich werden personenbezogene Daten für die Kundenkommunikation verwendet, einschließlich Informationsaktualisierungen, Neuigkeiten und Marketingaktivitäten, einschließlich Direktmarketing und elektronischem Direktmarketing. Die Kommunikation kann per E-Mail, Telefon und WhatsApp erfolgen und Einladungen zu Messen, Ausstellungen und anderen Branchenveranstaltungen umfassen.
Kunden und andere Empfänger haben das Recht, direkt an sie gerichtetes Direktmarketing zu untersagen.
Der für die Verarbeitung Verantwortliche verarbeitet die Daten selbst und bedient sich Unterauftragnehmern, die im Namen und auf Rechnung des für die Verarbeitung Verantwortlichen tätig sind.
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten nach der DSGVO sind:
Das erwähnte berechtigte Interesse beruht auf der relevanten und angemessenen Beziehung zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen, die sich daraus ergibt, dass die betroffene Person ein Kunde des für die Verarbeitung Verantwortlichen ist, und wenn die Verarbeitung für Zwecke erfolgt, die die betroffene Person zum Zeitpunkt der Datenerhebung und im Rahmen der Beziehung vernünftigerweise erwarten konnte.
Auch bei B2B-Direktmarketing, das sich an Vertreter von Unternehmen und Organisationen in der Forstwirtschaft, Brennholzproduktion und Holzverarbeitung richtet, wird auf ein berechtigtes Interesse gestützt, sofern sich das Marketing auf Produkte und Veranstaltungen bezieht, die für die berufliche Rolle des Empfängers relevant sind. Der Empfänger kann einem solchen Marketing jederzeit widersprechen, und jedem Widerspruch wird ausnahmslos entsprochen.
Das Register kann die folgenden personenbezogenen Daten jeder betroffenen Person enthalten:
Personenbezogene Daten werden in erster Linie von den betroffenen Personen selbst erhoben.
Die Informationen werden direkt von den Kunden eingehalten, zum Beispiel über Online-Formulare, E-Mails, Anrufe, WhatsApp-Nachrichten, soziale Medien, Kundengespräche oder andere Situationen, in denen der Kunde seine Daten zur Verfügung stellt.
Zur Erfüllung des Kundenverhältnisses und der Pflichten des Verantwortlichen werden personenbezogene Daten nach Maßgabe der anwendbaren Gesetze auch aus öffentlich zugänglichen Quellen erhoben und aktualisiert.
Kontaktdaten potenzieller Geschäftskunden werden auch aus öffentlich zugänglichen Quellen erhoben, einschließlich Unternehmenswebsites, öffentlich zugänglicher Wirtschafts- und Branchenverzeichnisse, Verzeichnisse von Branchenverbänden sowie Aussteller- und Teilnehmerlisten von Messen. In diesen Fällen beschränken sich die Kategorien der erhobenen Daten auf Name, Berufsbezeichnung, Arbeitgeber, geschäftliche E-Mail-Adresse und geschäftliche Telefonnummer.
Personenbezogene Daten werden nur so lange und in dem Umfang aufbewahrt, wie es für die ursprünglichen oder kompatiblen Zwecke, für die sie erhoben wurden, erforderlich ist.
Die Erforderlichkeit der Speicherung von Daten wird alle 5 Jahre ab Beginn der Kundenbeziehung überprüft; in jedem Fall werden personenbezogene Daten 5 Jahre nach Beendigung der Kundenbeziehung gelöscht, sofern alle damit verbundenen Verpflichtungen erfüllt sind. So werden z.B. Buchhaltungsunterlagen fünf Jahre nach Ende des Geschäftsjahres aufbewahrt.
Kontaktdaten von potenziellen Kunden, die kein Kundenverhältnis eingehen, werden spätestens zwei Jahre nach der Erhebung oder unverzüglich nach einem Widerspruch gegen Direktwerbung gelöscht.
Der für die Verarbeitung Verantwortliche bewertet regelmäßig die Notwendigkeit der Datenspeicherung gemäß den internen Verfahren und stellt sicher, dass ungenaue, unrichtige oder veraltete Daten unverzüglich gelöscht oder berichtigt werden.
Personenbezogene Daten werden nicht für deren eigene unabhängige Zwecke an Dritte verkauft oder weitergegeben.
Personenbezogene Daten werden im Auftrag des Verantwortlichen von den in Abschnitt 9 aufgeführten Dienstleistern auf der Grundlage von mit jedem von ihnen geschlossenen Auftragsverarbeitungsverträgen verarbeitet.
Personenbezogene Daten werden im Auftrag von TP Silva Oy von den folgenden Dienstleistern verarbeitet:
Einige dieser Dienstleister haben ihren Sitz außerhalb der EU/des EWR, hauptsächlich in den Vereinigten Staaten und in Australien. Wenn personenbezogene Daten außerhalb der EU/des EWR übermittelt werden, stützt sich die Übermittlung auf den EU-US-Datenschutzrahmen (Data Privacy Framework), sofern die Empfängerorganisation nach diesem zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit geeigneten ergänzenden Maßnahmen.
Materialien, die personenbezogene Daten enthalten, werden in verschlossenen Räumen aufbewahrt, zu denen nur ausgewiesenes und befugtes Personal Zugang hat.
Die Datenbank, die personenbezogene Daten enthält, befindet sich auf einem Server, der in einem abgeschlossenen Gebäude mit angemessener Firewall und technischem Schutz untergebracht ist.
Der Zugang zu Datenbanken und Systemen ist auf Personen beschränkt, denen gesondert persönliche Benutzernamen und Passwörter zugewiesen wurden. Die Zugriffsrechte sind auf Personen beschränkt, die die Daten rechtmäßig verarbeiten müssen. Die Systemaktivitäten werden protokolliert.
Mitarbeiter und andere Personen, die personenbezogene Daten verarbeiten, sind zur Vertraulichkeit verpflichtet.
Nach der DSGVO haben die betroffenen Personen die folgenden Rechte:
Anträge auf Ausübung der Rechte der betroffenen Person sollten an die in Abschnitt 1 genannte Kontaktperson gerichtet werden.
Die folgenden Dienste erheben Daten über Besuche der Website, einschließlich IP-Adresse, Geräte- und Browserinformationen sowie Cookie-Kennungen. Diese Daten stellen personenbezogene Daten dar. Sie werden auf Grundlage der über das Cookie-Banner erteilten Einwilligung verarbeitet, es sei denn, die Verarbeitung ist für den Betrieb der Website zwingend erforderlich.
Basierend auf Website-Besuchen und sofern über den Cookie-Banner die Einwilligung erteilt wurde, schalten wir möglicherweise zielgerichtete Werbung auf den folgenden Plattformen:
