Source: https://it.arvato.com/de/ueber-arvato-systems/arvato-systems-info.html
Timestamp: 2018-10-20 03:53:48+00:00

Document:
Mit den folgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten (im Folgenden „Daten“) durch die Arvato Systems Unternehmensgruppe* sowie zu Ihren Datenschutzrechten.
Die Arvato Systems Unternehmensgruppe* ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Wenn nachfolgend auf „wir“ oder „uns“ Bezug genommen wird, bezieht sich dies stets auf die Arvato Systems Unternehmensgruppe. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (im Folgenden „DSGVO“) und dem Bundesdatenschutzgesetz (im Folgenden „BDSG“).
Die Zwecke der Verarbeitung von personenbezogenen Daten werden bei der Erhebung aufgrund von gesetzlichen Erlaubnistatbeständen festgelegt. Wir verwenden Ihre personenbezogenen Daten zur Anbahnung, Aufnahme und Durchführung einer Geschäftsbeziehung mit unserer Unternehmensgruppe. Sie werden zu anderen Zwecken nur dann weiterverarbeitet, wenn eine Rechtsgrundlage hierfür vorliegt.
Art. 6 I lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Anbahnung oder Erfüllung eines Vertrags erforderlich, so beruht die Verarbeitung auf Art. 6 I lit. b DSGVO. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dann würde die Verarbeitung auf Art. 6 I lit. d DSGVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zur Zufriedenheit unserer Kunden und Mitarbeiter.
Wir setzen weisungsgebunden Dienstleister (Auftragsverarbeiter) ein, die nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten erhalten, der für die Erbringung der Leistungen jeweils erforderlich ist. Soweit diese Dienstleister Ihre Daten außerhalb der Europäischen Union verarbeiten, kann dies dazu führen, dass Ihre Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandard wie die Europäische Union gewährleistet. Bei der Auswahl unserer Dienstleister ist uns eine vertragliche Absicherung und ein gleichwertiges, für die jeweilige Verarbeitung notwendiges, Datenschutzniveau wichtig.
Sollten Sie von Ihren Rechten Gebrauch machen wollen oder haben Sie allgemein Fragen zum Datenschutz innerhalb der Arvato Systems Unternehmensgruppe, können Sie sich jederzeit an uns über die oben angegebenen Kontaktdaten wenden. Daneben haben Sie die Möglichkeit, sich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen. Eine Liste der Datenschutzbehörden sowie deren Kontaktdaten finden Sie hier.
*Die Arvato Systems Unternehmensgruppe ist unter der E-Mail-Adresse: info@arvato-sytems.de zu erreichen und umfasst die folgenden Gesellschaften:
Arvato Systems GmbH, An der Autobahn 20, 33333 Gütersloh
Arvato Systems Perdata GmbH, Martin-Luther-Ring 7-9, 04109 Leipzig
Arvato Systems S4M GmbH, Am Coloneum 3, 50829 Köln
Next Level Integration GmbH, Nattermannallee 1, 50829 Köln
Arvato Systems Latvia SIA, Zaļā iela, Centra rajons, Rīga, LV-1010, Lettland
The Arvato Systems Group* as Controller in terms of data protection is accountable for the herein covered processing activity/ activities and addressee of your rights as a data subject. In any use of the words "we" or "us" in the following, the Arvato Systems Group is always referred to. We process personal data in accordance with the European General Data Protection Regulation (GDPR) and laws locally applicable.
The purposes for the processing of personal data accord with the statutory conditions for their permitted usage at the time of their collection. We use your personal data for the purposes of pursuing, establishing and conducting a business relationship between you and our corporate group. The data are only processed for other purposes if there are legal grounds for doing so.
The legal basis for processing by our company is Article 6 I item A GDPR, for which we obtain consent for specific processing purposes. If processing of personal data is necessary to pursue or fulfil a contract, the grounds for processing are as per Article 6 I item b GDPR. If our company has a legal obligation necessitating the processing of personal data, such as to fulfil tax obligations, the grounds for processing are as per Article 6 I item c GDPR. In exceptional cases, the processing of personal data may be necessary to protect the vital interests of the data subject or another natural person. In such case, the grounds for processing are as per Article 6 I item d GDPR. Lastly, the grounds for processing may be as per Article 6 I item f GDPR. On this legal basis, processing which does not fall under any of the above legal grounds is performed as necessary to uphold the legitimate interests of our company or of a third party unless the interests, basic rights and basic freedoms of the data subject prevail. If the grounds for processing of personal data are as per Article 6 I item f GDPR, our legitimate interest is in conducting our business to the satisfaction of our customers and staff.
For the provision of our services we involve sub-providers for our assistance (data processors). These data processors are contractually bound to our instructions. Their access to data is strictly limited to what is necessary to perform the assistance. Where our sub-provider is located outside the Euopean Union, your data are transferred to a country that potentially has no level of data protection equivalent to the European level. For the continued protection of your data, all our sub-providers are bound by mechanisms pursuant to Art. 46 GDPR to maintain a level that is equivalent to the one in the European Union.
Arvato Systems S4M GmbH, Am Coloneum 3, 50829 Cologne
Next Level Integration GmbH, Nattermannallee 1, 50829 Cologne

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 46