Source: https://www.creditreform-compliance.de/navigations/service/eu-dsgvo.html
Timestamp: 2019-11-15 21:53:44+00:00

Document:
EU-DSGVO | CCS
Der Schutz von personenbezogenen Daten hat für die Creditreform Compliance Services GmbH (nachfolgend „CCS“) einen besonderen Stellenwert. Daher verarbeitet die CCS personenbezogene Daten nur im Einklang mit den geltenden rechtlichen Bestimmungen und stellt technisch und organisatorisch die Einhaltung der Datenschutzvorschriften sicher.
Im Zusammenhang mit der Erbringung unserer Beratungs- und Unterstützungsleistungen in den verschiedenen Bereichen der Compliance werden personenbezogene Daten erhoben. Bitte beachten Sie hierzu nachstehende Datenschutzhinweise:
Geschäftsführung: Fr. Silvia Rohe
Wir sind nach Art 37 DSGVO, § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet.
E-Mail: datenschutz@creditreform-compliance.de
Verarbeitung für die Erfüllung von Verträgen, die mit der CCS geschlossen werden gem. Art 6 Abs. 1 Buchst. b DS-GVO
Sofern personenbezogene Daten zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage eines Vertrages erhoben und verarbeitet werden, werden diese Daten für den Abschluss des Vertrages, die Durchführung des Vertragsverhältnisses sowie ggfls. dessen Beendigung verwendet. Dies beinhaltet die Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, z.B. um Anfragen des Geschäftspartners zu bearbeiten. Ferner dient die Datenverarbeitung der Planung, Durchführung und Verwaltung der Geschäftsbeziehung zwischen der CCS und dem Geschäftspartner, um z.B. die Beauftragung von Dienstleistungen abzuwickeln, zu Zwecken der Buchhaltung, Abrechnung und des Forderungseinzugs.
Es kann vorkommen, dass Daten verarbeitet werden, um berechtigte Unternehmensinteressen der CCS oder ggf. die von Dritten zu wahren. Dies kann z.B. erforderlich sein zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, zur Verhinderung und Aufklärung von Straftaten/ Ordnungswidrigkeiten, zur Sicherung des Hausrechts sowie für Zwecke der Direktwerbung.
Soweit die betroffene Person der CCS eine Einwilligung für die Datenverarbeitung für bestimmte Zwecke (z. B. Zusendung von Newslettern) erteilt hat, dürfen diese personenbezogenen Daten entsprechend dem Umfang der Einwilligung rechtmäßig verwendet werden.
Die Datenverarbeitung kann letztlich zur Erfüllung rechtlicher Pflichten, wie z.B. von Aufbewahrungspflichten nach dem Handelsgesetzbuch und der Abgabenordnung oder bestehenden Pflichten zur Durchführung von Compliance Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) erforderlich sein.
Grundsätzlich verarbeiten wir keine besonderen Kategorien personenbezogener Daten nach Art. 9 DS-GVO unserer Kunden und Geschäftspartner. Sofern wir ausnahmsweise doch besondere Kategorien von personenbezogenen Daten verarbeiten, ist die Rechtgrundlage hierfür Art. 9 Abs. 2 und 4 DS-GVO ggf. i.V.m. § 22 BDSG.
Ggf. im Rahmen einer Auftragsverarbeitung nach Art. 28 DS-GVO Vor-und Nachname, Geburtsdatum von Kunden/Interessenden/Geschäftspartnern unserer Auftraggeber. In diesen Fällen verarbeiten wir die Daten nur weisungsgebunden zu den durch den Auftraggeber vorgegebenen Zwecken, wie z.B. zu Zwecken einer Sanktionslisten-Prüfung von Geschäftspartnern.
Die CCS verarbeitet personenbezogene Daten, soweit diese Daten von den betroffenen Personen selbst oder ggf. von Dritten zur Verfügung gestellt bzw. übermittelt wurden.
Sofern die CCS personenbezogene Daten auch von Dritten erhält, handelt es sich insbesondere um die folgenden Stellen:
Auftraggeber im Rahmen einer Auftragsverarbeitung nach Art. 28 DS-GVO
Bei der CCS erhalten diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur jeweiligen rechtmäßigen Aufgabenerfüllung benötigen.
Unser verbundenes Unternehmen, den Verband der Vereine Creditreform e.V. als Dienstleister (z.B. IT-Dienstleister inkl. Rechenzentrum)
Ein Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO: die betroffenen Personen haben das Recht, ihre personenbezogenen Daten, die sie selbst der CCS bereitgestellt haben und die durch die CCS aufgrund einer Einwilligung oder eines Vertrages automatisiert verarbeitet werden, in einem gängigen maschinenlesbaren Format zu erhalten. Dieses Recht steht u.a. unter dem Vorbehalt des technisch machbaren.
Sie können den Widerruf entweder postalisch (Creditreform Compliance Services GmbH, Hellersbergstraße 11, 41460 Neuss), per E-Mail (an: datenschutz@creditreform-compliance.de) oder per Fax (+49 2131 109-81089) an uns übermitteln. Hierbei entstehen Ihnen keine weiteren Kosten außerhalb der Basistarife.
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DS-GVO findet bei der CCS nicht statt.

References: § 38
 Art. 9
 Art. 9
 § 22
 Art. 28
 Art. 28
 Art. 20
 Art. 22