Datenschutzerklärung
Stand: 24.8.2026
Diese Erklärung beschreibt, wie die 1001 Lakes Oy personenbezogene
Daten verarbeitet. Sie gilt für unsere Website, unsere Kunden- und
Partnerbeziehungen, unsere Personalgewinnung und unsere
Arbeitsverhältnisse.
Verantwortlicher
Die 1001 Lakes Oy (Handelsregisternummer 2960382-5) ist
Verantwortliche für die in dieser Erklärung beschriebenen
personenbezogenen Daten.
Porkkalankatu 5, 00180 Helsinki, Finnland info@1001lakes.com
Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nach
Artikel 37 DSGVO nicht verpflichtet sind. Fragen zum Datenschutz richten
Sie bitte an die oben genannte Adresse.
Was wir
verarbeiten, wozu und auf welcher Grundlage
Ansprechpartner von
Kunden und Partnern
Wir verarbeiten Namen, Funktion, geschäftliche Kontaktdaten und
Korrespondenz der Personen, die unsere Kunden, Lieferanten,
Unterauftragnehmer und Projektpartner vertreten. Wir nutzen diese Daten
für die Betreuung der Geschäftsbeziehung, die Erbringung unserer
Leistungen, die Beschaffung und die Berichterstattung in EU-geförderten
Projekten.
Grundlage ist unser berechtigtes Interesse an der Pflege von
Geschäftsbeziehungen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Der Vertrag
besteht mit Ihrer Organisation und nicht mit Ihnen persönlich; deshalb
stützen wir uns auf das berechtigte Interesse und nicht auf den Vertrag.
Soweit ein EU-Finanzhilfevertrag oder das Rechnungslegungsrecht eine
Aufbewahrung verlangt, ist die Grundlage unsere rechtliche Verpflichtung
(Artikel 6 Absatz 1 Buchstabe c DSGVO).
Auftragsunterlagen
Bei der Durchführung eines Auftrags können die Arbeitsunterlagen
personenbezogene Daten enthalten — in der Regel die Kontaktdaten der
beteiligten Personen sowie weitere Daten, die für den Auftrag selbst
erforderlich sind. Wir erheben keine personenbezogenen Daten, die wir
nicht benötigen, und wir verarbeiten in Kundenaufträgen keine besonderen
Kategorien personenbezogener Daten.
Grundlage ist unser berechtigtes Interesse an der Durchführung des
mit Ihrer Organisation vereinbarten Auftrags (Artikel 6 Absatz 1
Buchstabe f DSGVO).
Interessenten,
Veranstaltungsteilnehmer und Newsletter-Empfänger
Wir verarbeiten Namen, Organisationen und geschäftliche Kontaktdaten,
um Newsletter, Einladungen und Informationen über unsere Leistungen zu
versenden.
Grundlage ist unser berechtigtes Interesse an der Bewerbung unserer
Leistungen gegenüber Organisationen (Artikel 6 Absatz 1 Buchstabe f
DSGVO). Wenn Sie sich selbst angemeldet haben, stützen wir uns
zusätzlich auf Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO),
die Sie jederzeit widerrufen können. Jede Nachricht enthält eine
Abmeldemöglichkeit mit einem Klick.
Besucher unserer Website
Unsere Website ist unter 1001lakes.com erreichbar. Bei Ihrem Besuch
geschieht Folgendes.
Cookies und Einwilligung. Wir setzen Cookiebot ein,
um Ihre Einwilligung einzuholen, bevor nicht notwendige Cookies auf
Ihrem Endgerät gespeichert werden.
Reichweitenmessung. Wir nutzen Google Analytics 4,
um die Nutzung unserer Website in aggregierter Form nachzuvollziehen.
Wir betreiben den Dienst im Google Consent Mode; das bedeutet, dass
ohne Ihre Einwilligung keine Analyse-Cookies auf Ihrem Endgerät
gespeichert werden. Ihre IP-Adresse und eine sitzungsbezogene
Kennung werden dennoch an Google übermittelt, damit wir Zugriffe zählen
können. Wir nutzen diese Daten nicht zur Profilbildung und nicht, um Sie
als Einzelperson zu erfassen.
Spam-Schutz. Wir setzen Google reCAPTCHA ein, um
unser Kontaktformular vor automatisiertem Missbrauch zu schützen.
Schriftarten. Unsere Website lädt Schriftarten über
Google Fonts.
Grundlage für das Vorstehende ist unser berechtigtes Interesse am
Betrieb einer funktionsfähigen und sicheren Website sowie am allgemeinen
Verständnis ihrer Nutzung (Artikel 6 Absatz 1 Buchstabe f DSGVO), soweit
wir nicht Ihre Einwilligung einholen; in diesem Fall ist die Grundlage
Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
Personen, die uns
kontaktieren
Wenn Sie unser Kontaktformular nutzen oder uns schreiben, verarbeiten
wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um
Ihnen antworten zu können.
Grundlage ist unser berechtigtes Interesse an der Beantwortung von
Anfragen oder — sofern Ihre Nachricht einen möglichen Auftrag betrifft —
die auf Ihre Anfrage hin erfolgten vorvertraglichen Maßnahmen (Artikel 6
Absatz 1 Buchstaben f und b DSGVO).
Teilnehmende an
Besprechungen
Wir zeichnen Besprechungen gelegentlich mit der Aufzeichnungsfunktion
von Microsoft Teams auf, um eine genaue Dokumentation zu haben und
während des Gesprächs keine Notizen machen zu müssen. Teams
zeigt allen Teilnehmenden einen Hinweis an, sobald die Aufzeichnung
beginnt. Aufzeichnungen und Transkripte verbleiben in unserer
Microsoft-365-Umgebung.
Grundlage ist unser berechtigtes Interesse an einer genauen
Dokumentation unserer Arbeit (Artikel 6 Absatz 1 Buchstabe f DSGVO).
Wenn Sie nicht aufgezeichnet werden möchten, teilen Sie uns dies mit;
wir zeichnen dann nicht auf.
Bewerberinnen und Bewerber
Wir verarbeiten Bewerbungen, Lebensläufe, Referenzen und zugehörige
Korrespondenz, um das Auswahlverfahren durchzuführen.
Grundlage ist unser berechtigtes Interesse an der Personalgewinnung
(Artikel 6 Absatz 1 Buchstabe f DSGVO). Bei Initiativbewerbungen ist die
Grundlage Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Nach
finnischem Arbeitnehmerdatenschutzrecht erheben wir die Daten vorrangig
bei Ihnen selbst; sollten wir Daten anderweitig benötigen, fragen wir
Sie vorher.
Beschäftigte,
Geschäftsführung, Aktionäre und Vorstandsmitglieder
Wir verarbeiten die personenbezogenen Daten, die für die Durchführung
der Arbeits- und Organverhältnisse sowie zur Erfüllung unserer Pflichten
als Arbeitgeber und als Aktiengesellschaft erforderlich sind — unter
anderem Vergütungs-, Arbeitszeit-, Abwesenheits- und Projektstundendaten
sowie Beteiligungs- und Angaben zu wirtschaftlich Berechtigten.
Grundlage sind der mit Ihnen geschlossene Vertrag und unsere
rechtlichen Verpflichtungen (Artikel 6 Absatz 1 Buchstaben b und c
DSGVO). Daten zu krankheitsbedingten Abwesenheiten verarbeiten wir zur
Erfüllung arbeitsrechtlicher Pflichten (Artikel 9 Absatz 2 Buchstabe b
DSGVO).
Herkunft der Daten
In den meisten Fällen erhalten wir die Daten von Ihnen selbst oder
von der Organisation, die Sie vertreten.
Darüber hinaus erheben wir geschäftliche Kontaktdaten aus öffentlich
zugänglichen Quellen, bei Veranstaltungen, an denen wir teilnehmen oder
die wir ausrichten, sowie über Personen, die uns vorstellen. Wenn Sie
auf unserer Newsletter-Liste stehen und wissen möchten, woher wir Ihre
Daten haben, fragen Sie uns — wir teilen es Ihnen mit.
Empfänger
Wir setzen Dienstleister ein, die personenbezogene Daten auf
Grundlage eines schriftlichen Vertrags in unserem Auftrag
verarbeiten:
- Microsoft 365 — E-Mail, Dateien, Besprechungen und
Aufzeichnungen - Visma Severa — Projekt- und Zeitverwaltung
- Visma Netvisor — Finanzverwaltung
- iCount Partners Oy — Lohnbuchhaltung und
Rechnungswesen - Cookiebot, Google — Einwilligungsverwaltung,
Reichweitenmessung, Spam-Schutz und Schriftarten auf der Website
Darüber hinaus geben wir personenbezogene Daten weiter, wenn das
Gesetz dies verlangt oder ein EU-Finanzhilfevertrag uns zur
Berichterstattung gegenüber dem Fördergeber verpflichtet. Wir verkaufen
keine personenbezogenen Daten und geben sie nicht zu Werbezwecken
Dritter weiter.
Übermittlung
außerhalb der EU und des EWR
Microsoft hat mitgeteilt, die EU Data Boundary im Februar 2025
abgeschlossen zu haben und dass Kundendaten sowie pseudonymisierte
personenbezogene Daten in den zentralen Clouddiensten innerhalb der EU
und der EFTA gespeichert und verarbeitet werden. Begrenzte
Übermittlungen können weiterhin stattfinden, etwa zu
Sicherheitszwecken.
Die auf unserer Website eingesetzten Google-Dienste (Analytics,
reCAPTCHA, Fonts) sind mit Übermittlungen an die Google LLC in den
Vereinigten Staaten verbunden. Diese stützen sich auf den
Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data
Privacy Framework.
Befindet sich ein Dienstleister außerhalb der EU und des EWR und
greift kein Angemessenheitsbeschluss, verwenden wir die
Standardvertragsklauseln der Europäischen Kommission.
Speicherdauer
| Daten | Dauer |
|---|---|
| Ansprechpartner von Kunden und Partnern | 2 Jahre nach Ende der Beziehung |
| Auftragsunterlagen | 10 Jahre nach Abschluss des Auftrags, da Ansprüche nach finnischem Recht so lange geltend gemacht werden können |
| Newsletter- und Marketingliste | Sofortige Löschung bei Widerspruch; andernfalls nach 24 Monaten ohne Reaktion |
| Besprechungsaufzeichnungen | 120 Tage; erforderliche Inhalte werden vor Ablauf in die Auftragsunterlagen übernommen |
| Anfragen | 12 Monate, sofern kein Auftrag zustande kommt |
| Bewerbungen | 60 Monate nach Abschluss des Verfahrens |
| Personalunterlagen | 10 Jahre nach Ende des Arbeitsverhältnisses oder länger, soweit gesetzlich vorgeschrieben |
| Buchhaltungsunterlagen | Jahresabschlüsse und Bücher 10 Jahre ab Ende des Geschäftsjahres; Belege und Geschäftskorrespondenz 6 Jahre ab Ende des Jahres, in dem das Geschäftsjahr endete, nach dem finnischen Rechnungslegungsgesetz |
| Aktienregister | Für die Dauer des Bestehens der Gesellschaft |
Gelten für dieselben Daten mehrere Fristen — etwa wenn eine
Kontaktangabe auch auf einer Rechnung erscheint — ist die längste
anwendbare Frist maßgeblich.
Ihre Rechte
Sie können von uns verlangen:
- Auskunft und eine Kopie der über Sie verarbeiteten
personenbezogenen Daten - Berichtigung unrichtiger oder unvollständiger
Daten - Löschung Ihrer Daten, sofern keine fortbestehende
Grundlage oder Pflicht zur Aufbewahrung besteht - Einschränkung der Verarbeitung, solange eine
Berichtigung oder eine Streitigkeit geklärt wird - Übertragbarkeit der von Ihnen bereitgestellten
Daten an einen anderen Anbieter, soweit die Verarbeitung auf
Einwilligung oder Vertrag beruht und automatisiert erfolgt - Widerspruch gegen eine auf berechtigtem Interesse
beruhende Verarbeitung aus Gründen, die sich aus Ihrer besonderen
Situation ergeben
Direktwerbung ist ein Sonderfall. Widersprechen Sie
der Direktwerbung, stellen wir sie ein. Eine Abwägung findet nicht
statt, und Sie müssen den Widerspruch nicht begründen.
Widerruf der Einwilligung. Beruht die Verarbeitung
auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Der
Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten
Verarbeitung.
Zur Ausübung dieser Rechte schreiben Sie bitte an info@1001lakes.com.
Gegebenenfalls müssen wir Ihre Identität bestätigen, bevor wir tätig
werden.
Automatisierte
Entscheidungsfindung
Wir treffen keine automatisierten Entscheidungen über Sie und führen
kein Profiling durch.
Sind Sie zur Angabe
verpflichtet?
Nein. Ohne die erforderlichen Kontaktdaten können wir jedoch
möglicherweise nicht mit Ihrer Organisation zusammenarbeiten, Ihre
Anfrage nicht beantworten oder Ihre Bewerbung nicht berücksichtigen. Bei
Beschäftigten sind bestimmte Daten gesetzlich vorgeschrieben; ohne sie
lässt sich das Arbeitsverhältnis nicht durchführen.
Beschwerderecht
Wenn Sie der Auffassung sind, dass wir Ihre Daten unrechtmäßig
verarbeitet haben, wenden Sie sich bitte zunächst an uns — das ist in
der Regel der schnellste Weg zur Klärung.
Sie können sich außerdem an die finnische Datenschutzbehörde
wenden:
Tietosuojavaltuutetun toimisto (Datenschutzbeauftragter für Finnland)
PL 800, 00531 Helsinki, Finnland tietosuoja.fi
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung
ändert. Das Datum am Anfang gibt an, wann sie zuletzt geändert
wurde.
Diese Erklärung wird in englischer, finnischer und deutscher
Sprache veröffentlicht. Bei Abweichungen ist die englische Fassung
maßgeblich.
