Source: https://www.creditreform-compliance.de/eu-dsgvo
Timestamp: 2020-03-29 06:34:01+00:00

Document:
EU-DSGVO | CCS | Ein Unternehmen der Creditreform Gruppe
Der Schutz personenbezogener Daten hat für die Creditreform Compliance Services GmbH (CCS) einen besonderen Stellenwert. Daher verarbeitet die CCS personenbezogene Daten nur im Einklang mit den geltenden rechtlichen Bestimmungen und stellt technisch und organisatorisch die Einhaltung der Datenschutzvorschriften sicher.
Die folgenden Informationen geben einen Überblick über den Umgang mit Daten und die Rechte der Betroffenen, die sich seit dem 25.05.2018 aus der Europäischen Datenschutz-Grundverordnung (DSGVO) ergeben.
Informationen gemäß Art. 13 (Datenerhebung direkt bei der betroffenen Person) und Art. 14 (Datenerhebung bei Dritten) der Datenschutz-Grundverordnung (DSGVO)
Geschäftsführung: Silvia Rohe
Verarbeitung für die Erfüllung von Verträgen, die mit der CCS geschlossen werden gem. Art 6 Abs. 1 Buchst. b DSGVO
Sofern personenbezogene Daten zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage eines Vertrages erhoben und verarbeitet werden, werden diese Daten für den Abschluss des Vertrages, die Durchführung des Vertragsverhältnisses sowie ggf. dessen Beendigung verwendet. Dies beinhaltet die Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, z.B. um Anfragen des Geschäftspartners zu bearbeiten. Ferner dient die Datenverarbeitung der Planung, Durchführung und Verwaltung der Geschäftsbeziehung zwischen der CCS und dem Geschäftspartner, um z.B. die Beauftragung von Dienstleistungen abzuwickeln, zu Zwecken der Buchhaltung, Abrechnung und des Forderungseinzugs.
Es kann vorkommen, dass Daten verarbeitet werden, um berechtigte Unternehmensinteressen der CCS oder ggf. die von Dritten zu wahren. Dies kann z.B. erforderlich sein zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, zur Verhinderung und Aufklärung von Straftaten/Ordnungswidrigkeiten, zur Sicherung des Hausrechts sowie für Zwecke der Direktwerbung.
Grundsätzlich verarbeiten wir keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO unserer Kunden und Geschäftspartner. Sofern wir ausnahmsweise doch besondere Kategorien von personenbezogenen Daten verarbeiten, ist die Rechtgrundlage hierfür Art. 9 Abs. 2 und 4 DSGVO ggf. i.V.m. § 22 BDSG.
Wir verarbeiten die folgenden Kategorien personenbezogener Daten, die wir von Dritten erhalten:
Kontaktinformationen wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunknummer, geschäftliche Faxnummer und geschäftliche E-Mailadresse
Ggf. im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO Vor- und Nachname, Geburtsdatum von Kunden/Interessenden/Geschäftspartnern unserer Auftraggeber. In diesen Fällen verarbeiten wir die Daten nur weisungsgebunden zu den durch den Auftraggeber vorgegebenen Zwecken, z.B. zu Zwecken einer Sanktionslisten-Prüfung von Geschäftspartnern.
6. Quellen (Dritte), von denen die personenbezogenen Daten bezogenen werden
Auftraggeber im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO
Sofern beauftragte externe Dienstleister zu diesen Zwecken personenbezogene Daten erhalten, stellen wir sicher, dass geeignete technische und organisatorische Maßnahmen so durchgeführt und notwendige Vereinbarungen abgeschlossen werden, dass die Verarbeitung im Einklang mit den gültigen datenschutzrechtlichen Regelungen erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet.
Es findet keine Übermittlung personenbezogener Daten an ein Drittland (Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) oder eine internationale Organisation statt.
Die personenbezogenen Daten werden nur so lange gespeichert, wie dies aufgrund der geltenden Rechtgrundlage zulässig ist, insbesondere so lang es erforderlich ist, um die Vertragszwecke, für die die personenbezogenen Daten erhoben wurden, zu erfüllen, solange deren weitere Aufbewahrung zur Erfüllung von Aufbewahrungspflichten oder aus überwiegendem berechtigten Interesse erforderlich ist oder bis die betroffene Person ihre Einwilligung, auf welche die Verarbeitung gestützt wurde, widerruft.
Recht auf Löschung, Art. 17 DSGVO: Nach Art. 17 Abs. 1 DSGVO besteht das Recht, eine Löschung personenbezogener Daten zu verlangen, wenn die Verarbeitung personenbezogener Daten aus einem der in dieser Vorschrift genannten Gründe unzulässig ist. Eine Löschung kann jedoch nicht verlangt werden, wenn die weitere Verarbeitung in den Fällen des Art. 17 Abs. 3 DSGVO erforderlich ist, z.B. zur Erfüllung rechtlicher Verpflichtungen.
Ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO: Die betroffenen Personen haben das Recht, ihre personenbezogenen Daten, die sie selbst der CCS bereitgestellt haben und die durch die CCS aufgrund einer Einwilligung oder eines Vertrages automatisiert verarbeitet werden, in einem gängigen maschinenlesbaren Format zu erhalten. Dieses Recht steht u.a. unter dem Vorbehalt des technisch machbaren.
Richtet sich der Widerspruch gegen Direktwerbung (ggf. mit verbundenem Profiling), findet eine Datenverarbeitung dann insofern nicht mehr statt. In anderen Fällen darf eine Verarbeitung trotz Widerspruch nur dann weiter erfolgen, sofern zwingende schutzwürdige Gründe für die Verarbeitung die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Die Kontaktdaten der für uns zuständigen Aufsichtsbehörde finden Sie unter Punkt 3 dieser Erklärung.
13. Pflicht zur Bereitstellung personenbezogener Daten
Eine Pflicht zur Bereitstellung bestimmter personenbezogener Daten ergibt sich aus den geschlossenen oder abzuschließenden Verträgen, soweit die Vertragsdurchführung nicht ohne die Bereitstellung der Daten erfolgen kann. Des Weiteren können gesetzliche Pflichten zu beachten sein, die uns zur Erhebung/Verarbeitung bestimmter Daten verpflichten.
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO findet bei der CCS nicht statt.

References: Art. 13
 Art. 14
 Art. 9
 Art. 9
 § 22
 Art. 28
 Art. 28
 Art. 17
 Art. 17
 Art. 17
 Art. 20
 Art. 22