Datenschutzerklärung

Diese Information wurde am 3. März 2026 aktualisiert

Inhaltsverzeichnis

1. Einleitung
2. Verantwortlicher
3. Verarbeitung Ihrer personenbezogenen Daten
4. Ihre Rechte
5. An wen dürfen wir Ihre personenbezogenen Daten weitergeben?
6. Wann dürfen wir Ihre personenbezogenen Daten in Länder außerhalb der EU/des EWR übertragen?
7. Wie schützen wir Ihre personenbezogenen Daten?
8. Änderungen
9. Wenn Sie Fragen haben

Einleitung

Wir legen großen Wert auf Ihre Privatsphäre. Zweck dieser Information ist es, Ihnen zu erläutern, wie die Rosti Group AB oder das Rosti-Unternehmen, mit dem Sie in Kontakt stehen („Rosti“), Ihre personenbezogenen Daten auf rechtmäßige, angemessene und sichere Weise verarbeitet und welche Rechte Sie haben, wenn Sie oder das Unternehmen bzw. die Organisation, die Sie vertreten, unsere Dienstleistungen und/oder Produkte anfragen oder erwerben, wenn Sie oder das Unternehmen bzw. die Organisation, die Sie vertreten, uns Ihre Dienstleistungen und/oder Produkte bereitstellen, wenn Sie Vertreter eines potenziellen Kunden von Rosti sind, wenn Sie unsere Website besuchen oder wenn Sie mit uns in Kontakt treten.

Wenn Sie Fragen haben oder eines Ihrer Rechte ausüben möchten, können Sie uns gerne kontaktieren unter [email protected].

Verantwortlicher

Rosti Group AB, Registernummer 556308-9456, mit Sitz in Västra Varvsgatan 19, 211 77 Malmö, Schweden, oder die Tochtergesellschaft, mit der Sie in Kontakt stehen, ist Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß diesen Informationen.

Verarbeitung Ihrer personenbezogenen Daten

In der nachfolgenden Tabelle finden Sie Informationen über unsere Verarbeitung Ihrer personenbezogenen Daten. Wir beschreiben den Zweck der Verarbeitung, also warum wir Ihre personenbezogenen Daten verarbeiten. Für jeden Zweck geben wir auch an, welche Kategorien personenbezogener Daten wir möglicherweise verarbeiten, um den Zweck zu erreichen, die Rechtsgrundlage der Verarbeitung und die Dauer der Verarbeitung.

Purpose	Categories of personal data	Legal basis	Retention period
To provide services and/or products that you as a customer have requested.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided. Billing information. Information about agreements between Rosti and your employer. Login information to our website.	Fulfillment of the agreement with you or the compa-ny/ organization you represent.	During the contract period and the following 12 months. Contact details will be processed for as long as we have a business relationship.
To be able to administer our contractual relationship with you or the company/ organisation you represent regarding services and/or products you provide us.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided. Billing information and information from invoices. Information about your services and/or products we have bought or are considering buying.	Fulfillment of the agreement with you or the company/ organization you represent. Legal obligation, if the information from invoices is necessary to process for fulfillment of Rosti’s obligations regarding accounting.	During the time we have an ongoing business relationship with you and 12 months after the last purchase or contact, or depending on what is stated in the business agreement. Contact details are retained if it is not unlikely that the information will become relevant. Seven years.
To comply with applicable legislation, such as accounting legislation or the Act on the Protection of Persons Reporting Irregularities.	Billing information. Information about agreements between Rosti and your employer. Information included in a report on irregularities submitted to us.	Legal obligation.	Seven years. A maximum of two years after the end of a follow-up of a report.
For handling any potential warranty or complaint issues.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided. Information about agreements between Rosti and your employer. Correspondence.	Fulfillment of the agreement with you or the compa-ny/ organization you represent.	During the warranty period and the following 12 months.
To safeguard and protect the legal interests of Rosti.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work. Correspondence. Information about the agreement between Rosti and your employer.	Rosti bases such processing of your personal data on the legitimate interest of Rosti to protect and assert its rights in the event of a dispute.	The personal data will be processed until the legal process is completed, if applicable.
To be able to market our services and/or products as well as our business through channels such as mailings, website, special offers, and via social media.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided, information on marketing you have received and interacted with. Information about agreements between Rosti and your employer. Information about your device, such as IP address, when you visit our website. Any social media usernames.	For the processing of your personal data, we use the legal basis of legitimate interest, where our legitimate interest is to be able to market our services/products and our business. If you have given your consent to certain marketing, we will base our processing of your personal data on the legal basis consent. You can withdraw your consent at any time.	12 months after the end of our business relationship. Contact details are retained if it is not unlikely that the information will become relevant.
To be able to provide customer service.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided. Information about agreements between Rosti and your employer.	Fulfillment of the agreement with you or the company/ organization you represent.	24 months after the end of our business relationship.
To enable general customer and supplier care (quality work, statistics, market and customer/ supplier analysis, as well as business, method, and product development).	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided. Information about agreements between Rosti and your employer.	For such processing of your personal data, we use the legal basis of legitimate interest, where our legitimate interest is to be able to develop our business.	Ten years from the date of completion of the assignment.
To maintain and develop the website.	IP-address and behavior on the website.	The processing of personal data carried out when the use of cookies on the website is consented to.	See Cookie Policy.
To be able to rehire/recruit. Please see ”Privacy Notice Recruitment” for more information on processing during the recruitment process.	Name, social security number, contact details, information you have provided in application documents and during interviews, information about work permit if applicable.	For such processing of your personal data, we use the legal basis of legitimate interest, where our legitimate interest is to evaluate your qualifications and personal characteristics in connection with recruitment decisions. In connection with employment, we need to know if the requirements for employment and work in the country where you apply for a job in are met. For such processing, we use the legal basis of legal obligation, as we have an obligation to inform the competent authority about your employment.	The personal data collected during the recruitment process will be stored until the recruitment process is completed and the position is filled, and for an additional period of two years thereafter.

Wir verarbeiten nur solche personenbezogenen Daten, die zur Erreichung der oben genannten Zwecke erforderlich sind, und nur so lange, wie es dafür notwendig ist. Welche personenbezogenen Daten wir genau über Sie verarbeiten, hängt davon ab, wie Sie als Kunde oder Lieferant mit uns in Kontakt getreten sind und welche unserer Dienstleistungen und/oder Produkte wir Ihnen oder dem von Ihnen vertretenen Unternehmen bereitstellen, beziehungsweise welche Ihrer Dienstleistungen und/oder Produkte Sie uns bereitstellen.

Um Rosti die Erfüllung der gesetzlichen Pflichten aus anwendbaren Gesetzen zu ermöglichen oder um unsere rechtlichen Interessen zu wahren, können wir die personenbezogenen Daten auch länger als oben angegeben aufbewahren. Personenbezogene Daten werden jedoch niemals länger als notwendig oder gesetzlich vorgeschrieben für jeden Zweck verarbeitet.

Zusätzlich zu den personenbezogenen Daten, die Sie uns selbst zur Verfügung stellen oder die wir von Ihnen erheben, können wir personenbezogene Daten auch von Dritten sammeln. Diese Dritten können variieren, umfassen aber zum Beispiel Anbieter von Adressdaten aus öffentlichen Registern.

Wenn Sie aufgefordert werden, uns personenbezogene Daten bereitzustellen, können Sie selbst entscheiden, ob Sie dies tun möchten. Sollten Sie sich entscheiden, uns notwendige personenbezogene Daten für die Erfüllung unserer Verpflichtungen Ihnen gegenüber nicht zu geben, kann dies dazu führen, dass wir diese Verpflichtungen nicht erfüllen können.

Ihre Rechte

Sie haben Anspruch auf Auskunft über unsere Verarbeitung Ihrer personenbezogenen Daten. Nachfolgend finden Sie eine Zusammenfassung der Rechte, die Sie durch Kontaktaufnahme mit uns ausüben können.

Recht auf Auskunft

Sie haben das Recht, kostenlos Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Sie haben außerdem das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie verarbeiten. Diese Anfrage sollte schriftlich an uns gestellt werden und angeben, über welche Informationen Sie Auskunft wünschen. Wir werden Ihre Anfrage so schnell wie möglich bearbeiten. Sollten wir Ihrem Wunsch auf Auskunft nicht nachkommen können, teilen wir Ihnen hierfür einen Grund mit. Die Kopie Ihrer personenbezogenen Daten wird an Ihre bei uns hinterlegte Adresse gesendet, sofern nicht anders schriftlich mit Ihnen vereinbart.

Recht auf Berichtigung

Die Hauptverantwortung für die Korrektheit der von uns verarbeiteten personenbezogenen Daten liegt bei Rosti als Verantwortlichem. Wenn Sie uns mitteilen, dass die von Ihnen angegebenen personenbezogenen Daten nicht mehr korrekt sind, werden wir diese umgehend berichtigen, sperren oder löschen.

Recht auf Löschung

Sie haben das Recht, von Rosti zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden. Personenbezogene Daten werden in folgenden Fällen gelöscht:

1. Wenn die personenbezogenen Daten für den Zweck, zu dem sie erhoben wurden, nicht mehr erforderlich sind;
2. wenn Sie Ihre Einwilligung widerrufen haben und die Verarbeitung ausschließlich auf dieser Einwilligung als Rechtsgrundlage beruht;
3. wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt und Sie der Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck widersprechen;
4. wenn Sie der Verarbeitung Ihrer personenbezogenen Daten aufgrund unseres berechtigten Interesses widersprechen und Ihr Interesse unser Interesse überwiegt;
5. wenn Ihre personenbezogenen Daten nicht im Einklang mit geltenden Datenschutzgesetzen verarbeitet wurden; oder
6. wenn die Löschung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Recht auf Einschränkung

Sie haben das Recht, von Rosti zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten vorübergehend eingeschränkt wird. Eine solche Einschränkung kann in folgenden Fällen beantragt werden:

1. Wenn Sie der Meinung sind, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, nicht korrekt sind und Sie eine Berichtigung beantragt haben;
2. wenn die Verarbeitung Ihrer personenbezogenen Daten nicht im Einklang mit den geltenden Datenschutzgesetzen steht, Sie aber dennoch nicht möchten, dass diese gelöscht, sondern lediglich eingeschränkt werden; und
3. wenn wir Ihre personenbezogenen Daten für die Zwecke unserer Verarbeitung nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, kann die Nutzung der personenbezogenen Daten eingeschränkt werden, während eine Prüfung durchgeführt wird. Bei der Einschränkung Ihrer personenbezogenen Daten speichert Rosti diese nur und wird für jede weitere Verarbeitung Ihre Einwilligung einholen.

Recht auf Datenübertragbarkeit

Sie haben das Recht zu verlangen, dass wir, sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags mit Ihnen verarbeiten, Ihnen alle personenbezogenen Daten, die wir automatisiert über Sie verarbeiten, in einem maschinenlesbaren Format zur Verfügung stellen. Dies kann zum Beispiel eine Excel- oder CSV-Datei sein. Wenn technisch möglich, haben Sie außerdem das Recht zu verlangen, dass wir Ihre personenbezogenen Daten an einen anderen Verantwortlichen übertragen.

Widerspruchsrecht

Sie haben das Recht, unserer Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern die Verarbeitung auf unserem berechtigten Interesse beruht. In diesen Fällen bittet Rosti Sie, anzugeben, gegen welche Verarbeitung Sie Widerspruch einlegen. Wenn Sie gegen eine Verarbeitung widersprechen, verarbeiten wir Ihre personenbezogenen Daten nur dann weiter, wenn wir zwingende schutzwürdige Gründe haben, die Ihre Interessen überwiegen. Wir werden Sie darüber stets informieren.

Recht auf Widerruf der Einwilligung

Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Um Ihre Einwilligung zu widerrufen, können Sie uns über die unten aufgeführten Kontaktdaten erreichen.

Recht auf Beschwerde

Wenn Sie eine Beschwerde bezüglich der Verarbeitung personenbezogener Daten durch Rosti haben, können Sie uns unter [email protected] kontaktieren oder sich an die Aufsichtsbehörde in dem Mitgliedstaat wenden, in dem Sie Ihren Wohnsitz haben oder in dem die mutmaßliche Verletzung stattgefunden hat, um eine Beschwerde einzureichen. Die derzeit zuständige Aufsichtsbehörde in Schweden ist die Schwedische Datenschutzbehörde (Swedish Authority for Privacy Protection). Ihre Kontaktdaten sind wie folgt:
Webseite: https://www.imy.se/en/
Telefon: 08-657 61 00
E-Mail: [email protected]

An wen dürfen wir Ihre personenbezogenen Daten weitergeben

Nur diejenigen Personen bei Rosti, die zur Erfüllung ihrer beruflichen Aufgaben Zugriff auf Ihre personenbezogenen Daten benötigen, erhalten Zugang zu diesen Daten.

Für die Bereitstellung bestimmter Dienstleistungen beauftragen wir ausgewählte Dritte. Die Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt auf Grundlage derselben Zwecke und Rechtsgrundlagen, für die die Daten erhoben wurden. Rosti ergreift technische und organisatorische Maßnahmen, um die sichere und geschützte Verarbeitung Ihrer personenbezogenen Daten zu gewährleisten. Nachfolgend finden Sie die Kategorien von Empfängern, an die Ihre personenbezogenen Daten weitergegeben werden können:

Lieferanten und Subunternehmer: Rosti setzt Drittanbieter ein, um Teile des eigenen Geschäfts zu verwalten, wie etwa Unternehmen, die technischen Support leisten, IT-Systeme verwalten, Marketingdienstleistungen anbieten, einschließlich Anbieter von Künstlicher Intelligenz (KI) und Softwaretools (z.B. für Transkription, Übersetzung und Datenverarbeitung). Rosti kann personenbezogene Daten an diese Anbieter weitergeben, wenn sie Leistungen im Auftrag von Rosti erbringen. Wenn Rosti solche Anbieter nutzt, wird eine Vereinbarung zur Auftragsverarbeitung geschlossen und es werden weitere geeignete Maßnahmen getroffen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

Bei der Nutzung von KI-Tools verwenden wir Enterprise-Versionen, bei denen Ihre personenbezogenen Daten in unseren sicheren Umgebungen verbleiben und vom Anbieter nicht zum Training öffentlicher KI-Modelle verwendet werden.

Banken und andere Unternehmen, mit denen Rosti zusammenarbeitet: Rosti gibt Ihre personenbezogenen Daten auch an andere unabhängige Verantwortliche wie Banken und Partner weiter. Diese Empfänger sind eigenständige Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten.

Unternehmen innerhalb der Unternehmensgruppe: Rosti darf Ihre personenbezogenen Daten an andere Unternehmen innerhalb derselben Unternehmensgruppe weitergeben, sofern dies zur Erfüllung der in dieser Information genannten Zwecke erforderlich ist.

Soziale Medien: Rosti nutzt soziale Medien. Bei der Nutzung sozialer Medien werden Ihre personenbezogenen Daten von diesen Unternehmen erhoben und verarbeitet. Die jeweiligen Datenschutzbestimmungen der Anbieter finden Sie in deren Datenschutzerklärungen.

Gerichte, Behörden und andere öffentliche Stellen: Rosti wird Ihre personenbezogenen Daten außerdem offenlegen, wenn dies gesetzlich, durch behördliche Entscheidung oder Gerichtsbeschluss erforderlich ist oder wenn wir als Unternehmen vernünftigerweise glauben, dass die Offenlegung erforderlich ist, um die Rechte von Rosti zu schützen.

Rosti wird Ihre personenbezogenen Daten nicht ohne Ihre vorherige Zustimmung an Dritte verkaufen. Wir können Ihre personenbezogenen Daten an einen Käufer/Investor oder potenziellen Käufer/Investor im Zusammenhang mit einer Umstrukturierung, einem Verkauf oder einer sonstigen Übertragung aller oder eines Teils der Rosti-Anteile, -Vermögenswerte oder unseres Unternehmens weitergeben. Vor einer solchen Übertragung werden wir Maßnahmen ergreifen, um sicherzustellen, dass die empfangende Partei Ihre personenbezogenen Daten in Übereinstimmung mit dieser Information verarbeitet.

Übermittlung personenbezogener Daten in Drittländer

Als international agierendes Unternehmen und Unternehmensgruppe wird Rosti, falls nötig, personenbezogene Daten an unsere Unternehmen und Lieferanten mit Sitz außerhalb der EU/des EWR übermitteln. In einem solchen Drittland gilt die DSGVO nicht. Das bedeutet, dass Sie nicht automatisch die gleichen Rechte und den gleichen Schutz für Ihre personenbezogenen Daten haben, wie es die DSGVO garantiert. Wir schützen Ihre personenbezogenen Daten, indem wir die Übermittlung entweder auf einen Angemessenheitsbeschluss der Europäischen Kommission stützen oder geeignete Sicherheitsmaßnahmen ergreifen, wie z. B. den Abschluss der Standardvertragsklauseln der Europäischen Kommission in Kombination mit organisatorischen und technischen Schutzmaßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten während und nach der Übermittlung weiterhin geschützt sind. Mehr darüber, welche Länder als hinreichend sicher gelten, erfahren Sie auf der Website der Europäischen Kommission hier. Weitere Informationen zu den Standardvertragsklauseln finden Sie hier.

Vor jeder Übermittlung führen wir eine Risikobewertung durch und ergreifen technische und organisatorische Schutzmaßnahmen, um ein angemessenes Schutzniveau zu gewährleisten. Wir übermitteln so wenig personenbezogene Daten wie möglich und anonymisieren die personenbezogenen Daten vor der Übermittlung, wann immer dies möglich ist. Für weitere Informationen über die in Einzelfällen von uns ergriffenen Schutzmaßnahmen kontaktieren Sie uns gerne.

Die folgenden Empfänger außerhalb der EU/des EWR können Ihre personenbezogenen Daten erhalten:

Unternehmen innerhalb der Unternehmensgruppe: Rosti ist eine internationale Unternehmensgruppe. Es ist daher möglich, dass Ihre personenbezogenen Daten an ein Unternehmen der Gruppe mit Sitz außerhalb der EU/des EWR übermittelt werden. Dies erfolgt nur, wenn es zur Erbringung der von Ihnen angeforderten Leistungen durch Rosti erforderlich ist. Alle Übermittlungen zwischen den Unternehmen der Gruppe sind geregelt und es werden angemessene Sicherheitsmaßnahmen ergriffen, um Ihre personenbezogenen Daten zu schützen. Rosti hat Unternehmen im Vereinigten Königreich, in China, den USA, Malaysia und der Türkei.

Lieferanten und Subunternehmer: Wir können Ihre personenbezogenen Daten mit Lieferanten und Subunternehmern mit Sitz außerhalb der EU/des EWR teilen. Dies kann beispielsweise Anbieter von IT-Dienstleistungen betreffen. Hier listen wir unsere Lieferanten und Subunternehmer außerhalb der EU/des EWR auf.

Microsoft Office 365: Bei der Nutzung von Microsoft Office 365 werden Ihre personenbezogenen Daten von der Microsoft Corporation verarbeitet. Wenn Microsoft Ihre personenbezogenen Daten erhält, können sie in die Vereinigten Staaten übertragen werden. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft finden Sie hier.

Weitere Informationen zu Microsofts Übermittlungen in Drittländer und zu den Standardvertragsklauseln finden Sie hier.

Soziale Medien: Wenn Sie Rostis Kanäle in sozialen Medien besuchen, dort erscheinen oder diese anderweitig nutzen, werden Ihre personenbezogenen Daten auch von dem Unternehmen, dem die jeweilige soziale Plattform gehört, erhoben und verarbeitet. Im Zusammenhang mit dem Erhalt personenbezogener Daten über Rostis Kanäle kann es zu einer Übermittlung der Daten unter anderem in die Vereinigten Staaten kommen.

Facebook: Durch die Nutzung der Dienste werden Ihre personenbezogenen Daten von Meta Platforms Ireland Ltd. verarbeitet. Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie hier.

Weitere Informationen zu Metas Übermittlungen in Drittländer und zu den Standardvertragsklauseln finden Sie hier.

LinkedIn: Durch die Nutzung der Dienste werden Ihre personenbezogenen Daten von der Microsoft Corporation verarbeitet. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft finden Sie hier und mehr zu deren Übermittlungen in Drittländer hier.

Wie schützen wir Ihre personenbezogenen Daten?

Um Ihre Privatsphäre zu schützen, Risiken wie Angriffe zu erkennen, zu verhindern und zu mindern, ergreift Rosti eine Vielzahl technischer und organisatorischer Maßnahmen zur Informationssicherheit. Rosti trifft außerdem Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Missbrauch, Offenlegung, Veränderung und Zerstörung zu schützen. Rosti stellt sicher, dass der Zugriff auf Ihre personenbezogenen Daten nur jenen Mitarbeitern gewährt wird, die diesen zur Ausübung ihrer Aufgaben benötigen, und dass sie zur Verschwiegenheit verpflichtet sind.

Änderungen

Wir können von Zeit zu Zeit Aktualisierungen oder Änderungen an diesen Informationen vornehmen, beispielsweise aufgrund geänderter Gesetze oder Vorschriften oder aufgrund von Änderungen in unseren Verfahren zur Verarbeitung personenbezogener Daten. Über wesentliche Änderungen, die Ihre personenbezogenen Daten betreffen, werden wir Sie informieren.

Fragen

Wenn Sie Fragen zu diesen Informationen oder zur Verarbeitung personenbezogener Daten haben, können Sie uns gerne kontaktieren [email protected].