Source: https://www.biooffice-kassensysteme.de/datenschutzhinweise/
Timestamp: 2019-06-17 02:30:10+00:00

Document:
Datenschutzhinweise | BioOFFICE - Die leistungsstarke Warenwirtschaft für Naturkost & Reformhaus | Bits & Bytes
Datenschutzhinweise zur Nutzung unserer Produkte und Dienstleistungen
Mit den folgenden Informationen geben wir Ihnen nach den Grundätzen einer fairen und transparenten Verarbeitung einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch unser Unternehmen. Zugleich stellen wir die Rechte dar, die Ihnen bezüglich der Verarbeitung Ihrer Daten aus dem Datenschutzrecht zur Verfügung stehen. Falls Sie konkrete Fragen haben können Sie sich gerne an die unten angegebene Adresse wenden.
Die Datenschutzerklärung im Rahmen der Nutzung unserer Webseite finden Sie unter dieser Adresse (https://www.biooffice-kassensysteme.de/datenschutzerklaerung/)
(1) Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tel.: 030 / 80 19 745 – 00
datenschutz@bbsl.de
2. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage
(1) Wir nehmen den Schutz Ihrer Daten sehr ernst und verarbeiten Ihre Daten daher mit größter Sorgfalt und nur bestimmungsgemäß. Für jeden definierten Zweck ist eine nach der EU-Datenschutzgrundverordnung (DSGVO) geltende Rechtsgrundlage definiert, sodass die Verarbeitung rechtmäßig erfolgen kann.
(2) Die Verarbeitung zur Erfüllung des Vertrages den Sie mit uns geschlossen haben oder zur Durchführung vorvertraglicher Maßnahmen im Rahmen einer Kontaktaufnahme durch Sie erfolgen auf der Rechtsgrundlage Art. 6 Abs 1 b DSGVO. Welche Daten dabei erhoben werden, ist aus den jeweiligen Vertragsformularen ersichtlich.
In diesem Zuge speichern und verarbeiten wir Ihre Daten in unserer Warenwirtschaft zur Angebots- und Rechnungserstellung, zur Abwicklung von Zahlungsverpflichtungen und natürlich ganz wesentlich zur Durchführung der Bestellung (unter anderem die Beratung, Installation von Hard- und Software, Lieferung von Waren).
Zur Planung und Durchführung von Installationen, zum Aufbau der Infrastruktur und zur weitergehenden Unterstützung geben wir Ihre Daten an unseren Außendienst weiter. Da es sich hierbei um eigenständige Gesellschaften handelt, haben wir zum Schutze Ihrer Daten einen speziellen Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO mit unseren Partnern abgeschlossen.
(3) Zudem nutzen wir Ihre Daten im berechtigten Interesse nach Art. 6 Abs. 1 f DSGVO im Rahmen der Interessensabwägung. Sie können dieser Form der Verarbeitung jederzeit widersprechen.
Zur Sicherstellung einer zielgerichteten und schnellen Bearbeitung Ihrer Anfragen in unserem Kundensupport speichern wir Ihre personenbezogenen Daten auch ohne Vorliegen eines Wartungsvertrages in unserer Kundendatenbank nach Art. 6 Abs. 1 lit. f DSGVO. Eventuelle Supportfälle erfordern ggf. zusätzlich den Abschluss einer gemeinsamen Auftragsverarbeitung (AV), den Sie jederzeit in Ihrem Kundenbereich herunterladen oder auf Rückfrage von uns erhalten können. Die Löschung Ihrer Daten erfolgt frühestens nach dem Wegfall der gesetzlichen oder vertraglichen Pflichten.
Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Informationen zu wichtigen Updates oder auch Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Aus unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f an einem reibungslosen und effektiven Vertrieb unserer Waren und Dienstleistungen geben wir Ihre Daten an unseren Außendienst (s.o.) weiter, sofern Sie bei uns bereits ähnliche Waren oder Dienstleistungen erworben haben. Die Verarbeitung dieser Daten erfolgt nur nach den strengen Regeln der gemeinsamen Auftragsverarbeitung und unterliegt speziellen technisch-organisatorischen Maßnahmen zum Schutz der Daten.
(4) Sofern Sie uns eine Einwilligung nach Art. 6 Abs. 1 a DSGVO gegeben haben, nutzen wir Ihre personenbezogenen Daten (insbesondere die E-Mail-Adresse) auch für die elektronische Übermittlung von Rechnungen auf Grundlage Ihrer Einwilligung. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (s. Pkt 7). Die bis zum Zeitpunkt des Widerrufs erfolgte Verarbeitung Ihrer personenbezogenen Daten bleibt weiterhin rechtmäßig.
3. Verarbeiten wir die Daten auch einfach so für andere Zwecke
(1) Falls wir beabsichtigen, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den die personenbezogenen Daten erhoben wurden, so stellen wir Ihnen vor der Weiterverarbeitung Informationen über diesen anderen Zweck und alle anderen maßgeblichen Informationen nach Beispiel dieses Dokuments zur Verfügung.
(1) Ihre personenbezogenen Daten sind bei uns durch den Einsatz technisch-organisatorischer Maßnahmen stets vor unzweckmäßiger Verwendung geschützt. Wenn wir Ihre Daten z.B. zur Erfüllung des Vertrages oder auch im berechtigen Interesse weitergeben, setzen wir die gleichen hohen Standards auch an diesen Stellen an.
(2) Empfänger Ihrer Daten sind bei uns im Unternehmen die Einheiten Organisation, Einkauf & Logistik, Vertrieb, Marketing und Kundensupport. Darüber hinaus geben wir die Daten zur Erfüllung des Vertrages oder in unserem berechtigten Interesse an Empfänger außerhalb unseres Unternehmens weiter. Dies können z.B. Lieferanten, Kreditinstitute oder auch unser Außendienst sein.
5. Übermitteln wir die Daten auch an ein Drittland oder eine internationale Organisation
(1) Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (http://www.mailchimp.com/), an die wir Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergeben.
(2) Zum Schutz Ihrer Daten in den USA haben wir mit MailChimp im Rahmen des oben beschriebenen Newsletter-Versands einen Datenverarbeitungsauftrag („Data-Processing-Agreement“) auf Basis der Standardvertragsklauseln der Europäischen Kommission abgeschlossen, um die Übermittlung Ihrer personenbezogenen Daten an MailChimp zu ermöglichen. Dieser Datenverarbeitungsvertrag kann bei Interesse unter nachstehender Internetadresse eingesehen werden: mailchimp.com/legal/forms/data-processing-agreement/.
MailChimp ist darüber hinaus unter dem us-europäischen Datenschutzabkommen „Privacy Shield“ zertifiziert und verpflichtet sich damit, die EU-Datenschutzvorgaben einzuhalten. Die Datenschutzbestimmungen von MailChimp können Sie hier einsehen: mailchimp.com/legal/privacy/
6. Wie lange werden Ihre Daten durch uns gespeichert
(1) Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
7. Welche Rechte haben Sie in Bezug auf die Verarbeitung
(1) Das geltende Datenschutzrecht gewährt Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren.
(2) Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.
(3) Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten.
(4) Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
(5) Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
(6) Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
(7) Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
(8) Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
(9) Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
(1) Um die Aufnahme, Durchführung und ggf. Beendigung einer gemeinsamen Geschäftsbeziehung abbilden zu können, ist er erforderlich, dass Sie uns die Ihre personenbezogenen Daten zur Erfüllung der vertraglichen Pflichten übermitteln. Wir halten uns dabei an das Gebot der Datensparsamkeit und beschränken uns auf die Inhalte, die wir tatsächlich benötigen.
(2) Insofern die notwendigen Informationen nicht vorliegen, können wir die gewünschte Geschäftsbeziehung leider nicht eingehen oder weiterführen.

References: Art. 6
 Art. 28
 Art. 6
 Art. 6
 § 7
 Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 46
 Art. 16
 Art. 17
 Art. 17
 Art. 18
 Art. 19
 Art. 20
 Art. 7
 Art. 77