Source: http://abc-erfurt.de/dsgvo.html
Timestamp: 2019-05-19 10:43:29+00:00

Document:
DSGVO - abc Creative - Schule, Werbung und Büro
Datenschutzgrundverordnung (DSGVO) seit 05/2018
Version 1 vom 24.05.2018 abc Creative P.Stein
Information zum Datenschutz über unsere Datenverarbeitung nach DSGVO
(Art. 13,14 und 21 der Datenschutz-Grundverordnung DSGVO)
1. Kontaktdaten der verantwortlichen Stelle der Datenverarbeitung
1.1 Verantwortliche Stelle im Sinne des Datenschutzrechtes
1.2 Kontaktdaten des Datenschutzbeauftragten der verantwortlichen Stelle
2.2 Zwecke zur Erfüllung gesetzlicher Vorgaben oder im öffentlichen Interesse
2.3 Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten
2.4 Zwecke im Rahmen Ihrer Einwilligung
3. Verarbeitete Datenkategorien und deren Herkunft
8. Ihre Datenbereitstellung
10. Aktualisierung der Datenschutzinformation
Wir setzen die Forderung der Datenschutzgesetzgebung (der Datenschutzgrundverordnung DSGVO und des Bundes-
datenschutzgesetzes BDSG) um und informieren Sie an dieser Stelle, wie wir Ihre Daten verarbeiten und welche Rechte Sie nach den datenschutzrechtlichen Regelungen haben.
abc Creative P.Stein
Schule, Werbung & Büro
Johannesstrasse 57
Fon: +49 (361) 225 33 97
Fax: +49 (361) 225 33 99
E-Mail: mail@abc-erfurt.de
E-Mail: p.stein@abc-erfurt.de
Je nach angeforderter oder vereinbarter Dienstleistung werden die personenbezogenen Daten verschieden verarbeitet. Einzelheiten zu den Zwecken – soweit sie nicht hier direkt erwähnt sind, entnehmen Sie bitte den
Einwilligungserklärungen, Geschäftsbedingungen und Verträgen.
2.1 Zwecke zur Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen (Art.6 Abs.1b DSGVO)
Ausführung Ihrer Aufträge sowie zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z.B. mit Interessenten. Die Verarbeitung dient damit konkret der Erbringung und Abrechnung der von Ihnen beauftragten Lieferungen und Dienstleistungen aus unseren Angeboten.
Teil der Verarbeitung sind die vertragsbezogene Kommunikation mit Ihnen, die Protokollierung von Transaktionen und allen Vereinbarungen, das Steuern und Optimieren unserer Geschäftsprozesse, sowie das Steuern und Kontrollieren von uns eingesetzter Dienstleister und Unternehmen (z.B. Spediteure)
Weitere Verarbeitungen dienen der allgemeinen Sorgfaltspflicht, unserer eigenen Qualitätskontrolle, der allgemeinen Sicherheit unseres Betriebes, aller Aspekte der IT-Sicherheit im Rahmen technischer und organisatorischer Maßnahmen (Artikel 32 DSGVO), Auswertungen zur Unternehmenssteuerung, der Sicherung rechtlicher Ansprüche, der Aufklärung von Straftaten sowie der Kontrolle durch Kontrollinstanzen.
2.2 Zwecke zur Erfüllung gesetzlicher Vorgaben oder im öffentlichen Interesse (Art.6 Abs.1c DSGVO, Art.6 Abs.1e DSGVO)
Wir unterliegen einer vielzahl von rechtlichen Verpflichtungen. Dies sind gesetzliche Anforderungen (z.B. Handels- & Steuergesetze), aber auch aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören gegebenenfalls die Identitäts- & Altersprüfung, Betrugs- & Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung vermögensgefährdender Straftaten und der Terrorismus- finanzierung, Abgleiche mit europäischen & internationalen Antiterrorlisten, die Erfüllung steuerrechtlicher Kontroll- & Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Daten- sicherheit sowie der Prüfung durch Steuer- & andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen und gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
2.3 Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art.6 Abs.1f DSGVO)
Über die Erfüllung unseres Vertrages oder von vorvertraglichen Maßnahmen hinaus verarbeiten wir personenbezogene Daten zur Wahrung unserer berechtigten Interessen oder der eines Dritten, falls es erforderlich ist u.a. für folgende Zwecke:
- Ergänzung unserer Daten, u.a. durch Recherche öffentlich zugänglicher Daten,
- Erfragung von Auskünften sowie Datenaustausch mit Auskunfteien,
- Weiterentwicklung von Dienstleistungen und Produkten sowie bestehender Verfahren,
- Prüfung und Optimierung von bestehenden und neuen Verfahren zur Bedarfsanalyse,
- Erhalt und Aufrechterhaltung von Zertifizierungen privatrechtlicher oder behördlicher Natur,
- statistische Auswertungen oder Marktanalysen,
- Entwicklung von Scoring-Systemen oder automatisierten Entscheidungsprozessen,
- Werbung und Marktforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
- Geltendmachung rechtlicher Ansprüche bei Streitigkeiten, die sich nicht unmittelbar aus dem Vertragsverhältnis ergeben,
- eingeschränkte Speicherung der Daten, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist,
- Gebäude- & Anlagensicherheit (z.B. Video-Überwachung), falls Sie über die allgemeinen Sorgfaltspflichten hinausgehen,
- interne und externe Untersuchungen, Sicherheitsüberprüfungen,
- evtl. Mithören oder Aufzeichnen von Telefongesprächen zur Qualitätskontrolle und zu Schulungszwecken (nach Hinweis und Einwilligung dazu)
- Sicherstellung und Wahrnehmung des Hausrechts durch entsprechende Maßnahmen wie auch durch Videoüberwachung zum Schutz unserer Kunden und Mitarbeiter sowie zur Sicherung von Beweismitteln bei Straftaten und deren Verhinderung,
- Verhinderung und Aufklärung von Straftaten, soweit nicht ausschließlich zur Erfüllung gesetzlicher Vorgaben,
- Abgleich mit europäischen und internationalen Antiterrorlisten, soweit über die gesetzlichen Verpflichtungen hinausgehend.
2.4 Zwecke im Rahmen Ihrer Einwilligung (Art.6 Abs.1a DSGVO)
Mit Ihrer Einwilligung kann eine Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z.B. Nutzung Ihrer E-Mail-Adresse für Marketingzwecke) erfolgen. In der Regel können Sie Einwilligungen, auch wenn sie vor der Geltung der DSGVO erteilt wurden, jederzeit widerrufen. Über die Zwecke und über die Konsequenzen eines Widerrufs oder der Nichterteilung einer Einwilligung werden Sie gesondert im entsprechenden Text der Einwilligung informiert. Der Widerruf einer Einwilligung wirkt grundsätzlich nur für die Zukunft. Vor dem Widerruf erfolgte Verarbeitungen sind davon nicht betroffen und bleiben rechtmäßig.
Wir verarbeiten, soweit dies für die Erbringung unserer Dienstleistung erforderlich ist, von anderen Unternehmen oder sonstigen Dritten zulässigerweise erhaltene personenbezogene Daten. Zudem verarbeiten wir bei Bedarf personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen zulässigerweise über- nommen haben und verarbeiten dürfen. (z.B. Behördliche Register, Grundbücher, Telefon- & Schuldner- verzeichnisse, Internet, Presse und andere Medien)
- Personendaten (Name, Vorname, Geschäftsart und vergleichbare Daten)
- Kontaktdaten (Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten)
- Kommunikationsdaten & - inhalte (Geschäftszweckkommunikation)
- Bilddaten (wenn Einwilligung vorliegt)
- im Zusammenhang mit der Vertragsabwicklung,
- zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Weitergabe von Daten verpflichtet sind, oder die im öffentlichen Interesse liegt (vgl. Ziffer 2.2),
- soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten (z.B. Unterstützung/Wartung von EDV-/IT-Anwendungen, externe Rechenzentren (z.B. Buchhaltung), Archivierung, Datenvalidierung bzw. -plausibilitätsprüfung, Belegbearbeitung, Webseitenmanagement, Abrechnung, Telefonie, Wirtschaftsprüfungsdienstleistung, Kreditinstitute, Logistik, Druckereien oder Unternehmen für Datenentsorgung, Datenvernichtung, Call-Center-Services, Compliance-Services, Contolling, Datenscreening für Anti-Geldwäsche-Zwecke, Einkauf & Beschaffung, Kundenverwaltung, Marketing, Forschung),
- aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für im Rahmen der unter Ziffer 2.3 genannten Zwecke (z.B: Behörden, Gutachter, Rechtsanwälte, Gerichte, Auskunfteien, Inkasso-Institute),
Darüber hinaus werden wir Ihre Daten nicht an Dritte weitergeben. Soweit wir Dienstleisterim Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.
Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- & Dokumentationspflichten, die sich u.a. aus dem Bürgerlichen Gesetzbuch (BGB) und dem Handelsgesetzbuch (HGB) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.
Spezielle gesetzliche Vorschriften können eine längere Aufbewahrungsdauer erfordern, wie zum Beispiel die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht. Bei einem überwiegenden berechtigten Interesse kann eine Löschung befristet entfallen. Ein solches überwiegendes berechtigtes Interesse liegt z.B. auch dann vor, wenn eine Löschung wegen der besonderen Art der Speicherung nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages von Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben, es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben. Die Verarbeitung in einem Drittland kann auch im Zusammenhang mit der Einschaltung von Auftragsverarbeitern erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendesangemessenes Datenschutzniveau vorliegen sollte, gewähren wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass ihre Rechte und Freiheiten angemessen geschützt und garantiert werden.
- So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art.15 DSGVO (ggf. mit Einschränkungen nach §34 BDSG) zu erhalten.
- Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art.16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
- Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art.17 DSGVO löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach §35 BDSG) oder ein überwiegendes Interesse unsererseits (z.B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
- Unter bBerücksichtigung der Voraussetzungen des Art.18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
- Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art.21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen ganz besonderer Umstände Ihrer persönlichen Situation, wobei Rechte unseres Hauses Ihrem Widerspruchsrecht gegebenenfalls entgegenstehen können.
- Sie haben das Recht, Ihre Daten unter den Voraussetzungen von Art.20 DSGVO in einem strukturiertem, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
- Sie haben das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen (vgl. Ziffer 2.4).
- Ihnen steht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art.77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.
Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbez iehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie auf die Freiwilligkeit der Angaben gesondert hingewiesen.
Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Art.22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist. Unter Umständen verarbeiten wir Ihre Daten teilweise mit dem Ziel, bestimte persönliche Aspekte zu bewerten (Profiling). Um Sie zielgerichtet über Produkte informieren und beraten zu können, setzen wir gegebenenfalls Auswertungsinstrumente ein, die eine bedarfsgerechte Produktgestaltung, Kommunikation und Werbung einschließlich Markt- & Meinungsforschung ermöglichen. Ebenfalls können solche Verfahren eingesetzt werden, um Betrugs- & Geldwäschebekämpfung unterstützen zu können oder um Ihre Bonität und Kreditwürdigkeit bewerten zu können. Bei der Beurteilung Ihrer Bonität und Kreditwürdigkeit können sogenannte Score-Werte genutzt werden, deren Berechnung auf mathematisch-statistisch anerkannten und bewährten Verfahren beruht.
Nicht verarbeitet werden hierbei Angaben zur Staatsangehörigkeit sowie besondere Kategorien personenbezogener Daten nach Art.9 DSGVO.
Diese Datenschutzinformation kann oder muss gelegentlich aktualisiert werden. Die aktuellste Fassung entnehmen Sie bitte unserer Webseite www.abc-erfurt.de.
1. Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten dann ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die ihre die Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Wir werden ihre personenbezogenen Daten bei Bedarf verarbeiten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen diese Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir werden ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.
Ihr Widerspruch kann formlos an folgende Adresse gerichtet werden:
Willkommen | Was machen wir | Kontakt | AGB´s | Impressum | DSGVO | Generelle Seitenstruktur

References: Art.6
 Art.15
 §34
 Art.16
 Art.17
 §35
 Art.18
 Art.21
 Art.20
 Art.22
 Art.9