Datenschutzrechtliche Pflichtinformationen
Der Schutz deiner personenbezogenen Daten ist mir wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) bin ich verpflichtet, dich darüber zu informieren, zu welchem Zweck ich Daten erhebe, speichere oder weiterleite. Der Information kannst du auch entnehmen, welche Rechte du in Bezug auf den Datenschutz hast.
Kontaktdaten der Verantwortlichen
Jennifer Völker
c/o IP-Management #19352
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: vasb@wraalibryxre.qr
Telefon: +49 15679 603528 (nur mit Termin)
1. Erhebung personenbezogener Daten
Die Erhebung deiner Daten findet grundsätzlich bei dir selbst statt. Die Verarbeitung der von dir überlassenen personenbezogenen Daten – dies sind alle Daten, die dich identifizieren oder identifizierbar machen, wie z. B. Name, Anschrift, Kontaktdaten – ist zur Erfüllung der vertraglichen Pflichten, die sich aus dem mit mir geschlossenen Vertrag ergeben, notwendig. Aufgrund deiner Mitwirkungspflichten ist es unumgänglich die von mir angeforderten personenbezogenen Daten zur Verfügung zu stellen, da ich ansonsten meinen vertraglichen Pflichten nicht nachkommen könnte. Gleiches gilt bei einer vorvertraglichen Beziehung, z. B. bei einer Anfrage, da ich sonst weder deine Anfrage bearbeiten könnte noch die notwendigen Daten für einen sich anschließenden Vertragsschluss zur Verfügung hätte.
Zur Erfüllung des mit dir geschlossenen Vertrags kann es erforderlich sein, personenbezogene Daten zu verarbeiten, die ich von Dritten, z. B. Behörden, Geschäftspartnern o. ä. zu dem jeweiligen Zweck erhalten habe. Weiterhin verarbeite ich ggf. personenbezogene Daten aus öffentlich zugänglichen Quellen, z. B. Internetauftritten, die ich nur im gesetzlichen Rahmen und nur zu dem jeweiligen Vertragszweck nutze.
Weiter erfolgt die Datenverarbeitung zum Zwecke der Direktwerbung (Werbung per Post oder, nur bei entsprechender Einwilligung, auch per E-Mail).
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Die rechtlichen Grundlagen finden sich in den Bestimmungen der europäischen Datenschutzverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
a. Einwilligung gemäß Art. 6 Abs. lit. 1 a) DSGVO)
Ich verarbeite deine Daten bei einer Einwilligung zu dem bei Erteilung der Einwilligung mitgeteilten Zweck. Eine Einwilligung kann jederzeit widerrufen werden, wobei die bis zum Widerruf erfolgte Verarbeitung rechtmäßig bleibt (z. B. bis zum Widerruf zugegangene Werbe-E-Mails).
b. Erfüllung meiner vertraglichen Pflichten gem. Art. 6 Abs. lit. 1 b) DSGVO)
Ich verarbeite deine personenbezogenen Daten zum Zwecke der Erfüllung meiner vertraglichen Verpflichtungen (z. B. Rechnungslegung, Buchhaltung) wie auch im Rahmen der Vertragsanbahnung (Anfragen per E-Mail, Angebotserstellung).
c. Zur Erfüllung gesetzlicher Vorgaben gemäß Art. 6 Abs.1 lit. c) DSGVO
Ich verarbeite deine personenbezogenen Daten zum Zwecke der mich treffenden gesetzlichen Vorgaben, wie z. B. gegenüber dem Finanzamt oder aufgrund gesetzlicher Aufbewahrungsfristen.
d. Zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO
Ich verarbeite die Daten zur Wahrung meiner berechtigten Interessen, soweit in einer vorzunehmenden Abwägung deine Grundfreiheiten oder Interessen am Schutz der Daten meine Interessen nicht überwiegen. Ich bin dabei gehalten, angemessene Maßnahmen zu ergreifen, soweit erforderlich, z. B. durch eine Pseudonymisierung oder Anonymisierung der Daten. Mein berechtigtes Interesse kann sich auch aus dem Interesse der Direktwerbung ergeben, da ich sonst nicht in der Lage wäre, auf meine Angebote und Dienstleistungen aufmerksam zu machen. Ebenso kann sich das berechtigte Interesse aus der Geltendmachung oder Abwehr rechtlicher Ansprüche ergeben.
3. Weitergabe personenbezogener Daten
Ich übermittle deine personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder du eingewilligt hast.
Innerhalb meines Unternehmens erhalten die dazu berechtigten Mitarbeiter oder von mir beauftragte Personen Zugriff auf deine personenbezogenen Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen. In Erfüllung des mit dir geschlossenen Vertrages erhalten Unternehmen deine personenbezogenen Daten, derer ich mich notwendigerweise zur Vertragserfüllung bedienen muss, wie z. B. Banken etc., zudem öffentliche Stellen, welche die Daten aus gesetzlichen Gründen benötigen, z. B. Finanzbehörden, Sozialversicherungsträger oder auch Gerichte. Im Rahmen meiner Leistungserbringung beauftrage ich Auftragsverarbeiter, die zur Erfüllung der vertraglichen Pflichten beitragen, z. B. Freelancer etc. Mit diesen Dienstleistern sind Vereinbarungen zur Auftragsverarbeitung geschlossen, um ein angemessenes Schutzniveau bei der Verarbeitung deiner Daten zu gewährleisten.
4. Übermittlung an Unternehmen in Drittländern oder internationale Organisationen
Möglicherweise werden im Rahmen des Aufrufs und der Nutzung meiner Website und damit verbundenen Angeboten über Unterauftragnehmer bzw. mit diesen verbundene Unternehmen Daten an Drittländer, wie beispielsweise die USA, übermittelt. Potentielle Risiken dieser Datenübertragung können dabei die fehlende Möglichkeit der Durchsetzbarkeit von Betroffenenrechten und gegebenenfalls ein geringeres Datenschutzniveau sein. Mit dem Abschluss von Auftragsverarbeitungsverträgen, sofern ein Auftragsverhältnis vorliegt, sowie dem Abschluss von Standarddatenschutzklauseln samt wirksamer, von den Aufsichtsbehörden geforderter Ergänzungen, minimiere ich das Risiko, soweit es mir möglich ist.
5. Automatisierte Entscheidungsfindung einschließlich Profiling
Zur Verarbeitung der von dir überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) zum Einsatz.
6. Speicherungsdauer
Ich bewahre deine personenbezogenen Daten nur so lange auf, wie dies für die Durchführung des Vertrages erforderlich ist. Aufgrund rechtlicher Vorgaben bin ich dazu verpflichtet, Daten länger aufzubewahren, wie zum Beispiel steuer- und handelsrechtlich relevante Buchungsunterlagen: 10 Jahre; Handels- und Geschäftsbriefe: 6 Jahre; Aufzeichnungen über Lieferanten, Art, Menge, Erwerb, Abgabe: 3 Jahre. Ebenso können sich aufgrund zivilrechtlicher Verjährungsvorschriften nach dem BGB längere Verjährungsfristen bis zu 30 Jahren ergeben. Die gesetzliche Regelverjährungsfrist beträgt 3 Jahre ab dem Jahr in dem der Anspruch entstanden ist.
7. Deine Rechte
Betroffenenrechte, die dir jederzeit zustehen:
a. Widerspruchsrecht, Art. 21 DSGVO
Verarbeite ich deine Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Ich verarbeite deine personenbezogenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deinen Interessen, Rechten und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle des Widerspruchs gegen eine Datenverarbeitung zum Zwecke der Direktwerbung erfolgt eine Verarbeitung zu diesem Zwecke nicht mehr.
b. Auskunftsrecht, Art. 15 DSGVO
Du hast das Recht, von mir eine Bestätigung darüber zu verlangen, ob ich dich betreffende personenbezogene Daten verarbeite und, wenn ja, ein Recht auf Auskunft über die personenbezogenen Daten und damit zusammenhängende Informationen (Art. 15 Abs. 1 lit. a – h DSGVO).
c. Recht auf Berichtigung, Art. 16 DSGVO
Du hast das Recht, von mir unverzüglich die Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen. Zudem hast du unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
d. Recht auf Löschung, Art. 17 DSGVO
Du hast das Recht, von mir die unverzügliche Löschung dich betreffender personenbezogener Daten zu verlangen und ich bin zu deren unverzüglicher Löschung verpflichtet, wenn einer der in Art. 17 DSGVO genannten Gründe zutrifft.
e. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Du hast das Recht, von mir die Einschränkung dich betreffender personenbezogener Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
f. Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hast das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt.
g. Beschwerderecht, Art. 77 DSGVO
Solltest du der Ansicht sein, dass die Verarbeitung deiner personenbezogenen Daten gegen die Datenschutzverordnung verstößt, kannst du bei einer zuständigen Aufsichtsbehörde Beschwerde erheben.
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 – 0
E-Mail: cbfgfgryyr@qngrafpuhgm.urffra.qr