Source: https://www.moenchpfiffel.de/portal/seiten/datenschutzerklaerung-900000164-10008.html
Timestamp: 2020-06-04 17:14:43+00:00

Document:
Datenschutzerklärung | Klostergut Mönchpfiffel GmbH · Garten der Mönche
Mit den folgenden Informationen gibt die Klostergut Mönchpfiffel GmbH der betroffenen Person einen Überblick sowie Auskunft über die Verarbeitung von personenbezogenen Daten und der sich daraus ergebenden Datenschutzrechte. Die Verarbeitung von personenbezogenen Daten umfasst jeden Vorgang wie beispielsweise das Erheben, das Erfassen, die Speicherung, die Organisation, das Ordnen, die Verwendung, die Offenlegung durch Übermittlung, die Verknüpfung und das Löschen. Die Klostergut Mönchpfiffel GmbH beachtet dabei die gesetzlichen Vorgaben des Datenschutzes und verarbeitet personenbezogene Daten nur, soweit dies rechtlich zulässig und erforderlich ist.
Ansprechpartner zum Datenschutz: datenschutz@moenchpfiffel.de
Betroffene Person ist jede natürliche Person, deren personenbezogenen Daten die Klostergut Mönchpfiffel GmbH verarbeitet. Eine betroffene Person tritt also grundsätzlich in Kontakt zur Klostergut Mönchpfiffel GmbH, beispielsweise als:
Als personenbezogenes Datum versteht die Klostergut Mönchpfiffel GmbH im Einklang mit der gesetzlichen Definition jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht. Als identifizierbar wird eine natürliche Person angesehen, wenn diese direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung, wie einem Namen, zu einer sonstigen Kennnummer oder zu Standortdaten identifiziert werden kann. Gleiches gilt hinsichtlich der Identifizierung durch mehrere besondere Merkmale der natürlichen Person, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind, soweit solche durch uns als Klostergut Mönchpfiffel GmbH verarbeitet werden.
Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Datenschutz-Grundverordnung (DS-GVO) verarbeitet die Klostergut Mönchpfiffel GmbH nur dann, wenn dies ausnahmsweise zulässig und geboten ist.
IV. Datenquellen
Die Klostergut Mönchpfiffel GmbH verarbeitet vor allem solche Daten, die sie unmittelbar von der betroffenen Person aufgrund der Geschäftsbeziehung erhält und hierfür erforderlich sind. Daneben werden die erforderlichen Daten auch „der Raiffeisen Agil Leese eG sowie deren Tochtergesellschaften“ zur Verfügung gestellt.
Die Datenkategorien, die von Dritten stammen und die die Klostergut Mönchpfiffel GmbH verarbeitet, sind insbesondere:
Für nähere Informationen, insbesondere zur Übermittlung von personenbezogenen Daten durch Dritte an die Raiffeisen Agil Leese eG oder von deren Tochtergesellschaften an Dritte, steht der Ansprechpartner zum Datenschutz unter den angegebenen Kontaktdaten als Ansprechpartner zur Verfügung.
In Fällen, in denen die Klostergut Mönchpfiffel GmbH personenbezogene Daten bei Dritten und nicht bei der betroffenen Person erhebt, steht ihr grundsätzlich ein Beschwerderecht bei der Aufsichtsbehörde zu.
V. Verarbeitungszweck und Rechtsgrundlagen
Die Datenverarbeitung erfolgt stets im Einklang mit den Bestimmungen des Datenschutzrechts, um zuvorderst die vertraglichen und gesetzlichen Verpflichtungen bei der Erbringung der jeweiligen Finanzdienstleistungen und sonstigen Geschäfte zu erfüllen. Klostergut Mönchpfiffel GmbH beachtet dabei insbesondere den Grundsatz der Datenminimierung, sodass grundsätzlich nur die für das betreffende Geschäft konkret erforderlichen Daten verarbeitet werden. Dies umfasst insbesondere auch erforderliche Bedarfsanalysen und Produktoptimierungen im Rahmen der Geschäftsbeziehung.
a) Wenn die betroffene Person eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt (z.B. Weitergabe von Daten innerhalb des Konzerns), folgt die Rechtmäßigkeit der Verarbeitung aus 6 Abs. 1 S. 1 a) DS-GVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies gilt auch für Einwilligungen, die vor Geltung der DS-GVO, also vor dem 25. Mai 2018, der Klostergut Mönchpfiffel GmbH erteilt wurden. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten oder die weitere Verarbeitung, die auf einer anderen Rechtsgrundlage beruht.
c) Die Datenverarbeitung beruht oftmals auf einer gesetzlichen oder aufsichtsrechtlichen Verpflichtung im Sinne von 6 Abs. 1 S. 1 c) DS-GVO. Hierzu zählen beispielsweise HGB, AO, BGB. Die Klostergut Mönchpfiffel GmbH benötigt die Daten insoweit unter anderem für die folgenden Zwecke: Die Wahrnehmung berechtigter Interessen.
d) Soweit es aus Sicht der Klostergut Mönchpfiffel GmbH erforderlich ist, verarbeitet sie die personenbezogenen Daten gemäß Art. 6 Abs. 1 S. 1 f) DS-GVO auch über die eigentliche Erfüllung des vertraglichen Verpflichtungen hinaus zur Wahrung ihrer berechtigten Interessen oder der Interessen Dritter. Dies erfolgt jedoch nur dann, wenn diese Interessen nach Abwägung mit den widerstreitenden Interessen der betroffenen Person überwiegen. In der Regel handelt die Klostergut Mönchpfiffel GmbH aufgrund eigener wirtschaftlicher Interessen.
Die berechtigten Interessen der Klostergut Mönchpfiffel GmbH zur Verarbeitung der personenbezogenen Daten sind: Produkt- und Dienstleistungsbewerbung.
Innerhalb der Klostergut Mönchpfiffel GmbH erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese für ihre Aufgabenerfüllung benötigen. Daneben werden Daten innerhalb Klostergut Mönchpfiffel GmbH sowie der Muttergesellschaft der Raiffeisen Agil Leese eG zuweilen weitergegeben, soweit dies von den vorgenannten Verarbeitungszwecken und Rechtsgrundlagen gedeckt ist. Die Zwecke dieser Datenweitergabe sind: Verschiedene Leistungserbringungen zur Vertragserfüllung.
Ferner erhalten Dienstleister und Erfüllungsgehilfen der Klostergut Mönchpfiffel GmbH zu den vorgenannten Verarbeitungszwecken personenbezogene Daten, wenn diese die Vertraulichkeit wahren und sich hierzu verpflichten und die Datenweitergabe im Übrigen auf einer der oben genannten Rechtsgrundlagen beruht. Die Klostergut Mönchpfiffel GmbH beauftragt Dienstleister teils zeitweise, teils langfristig für EDV-Dienstleistungen, Dienstleistungen zum Personalwesen, Dienstleistungen zur Auftragserfüllung. In allen Fällen erhalten die eingesetzten Dienstleister und Erfüllungsgehilfen nur die Daten, die für die Erbringung einzelner Aufgaben notwendig und zwingend erforderlich sind.
Die Speicherung der personenbezogenen Daten ist ein Verarbeitungsvorgang, der sich ebenfalls nach den jeweiligen vertraglichen und gesetzlichen Anforderungen richtet. Sobald die gespeicherten Daten nicht mehr für die zugrundeliegenden Verarbeitungszwecke benötigt werden, werden diese zwingend gelöscht. In der Regel ist die Klostergut Mönchpfiffel GmbH jedoch über das Ende der Vertragsbeziehung hinaus zur Aufbewahrung der personenbezogenen Daten aus handelsrechtlichen, steuerrechtlichen und anderen gesetzlichen Gründen verpflichtet. Die Frist kann bis zu zehn Jahre betragen. Es wird auf die entsprechenden Gesetze hingewiesen, insbesondere § 257 Handelsgesetzbuch, § 147 Abgabenordnung, § 8 Geldwäschegesetz.
Soweit die Klostergut Mönchpfiffel GmbH Daten und Unterlagen mit Personenbezug als Beweismittel zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, sieht die Klostergut Mönchpfiffel GmbH primär nach Maßgabe der jeweiligen Verjährungsfristen von der Löschung ab und schränkt deren Verarbeitung für andere Zwecke ein. In Sonderfällen werden die betreffenden Unterlagen und Daten aufgrund aktueller Rechtsprechung als Beweismittel in Abwägung der berechtigten Belange auch längerfristig aufbewahrt.
Die betroffene Person hat gegenüber der Klostergut Mönchpfiffel GmbH vielfältige Rechte, insbesondere das Recht auf Auskunft seitens der Klostergut Mönchpfiffel GmbH über die betreffenden personenbezogenen Daten (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO), Datenübertragbarkeit (Art. 20 DS-GVO) und Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO). Beim Auskunftsrecht und beim Berichtigungsrecht sind die Einschränkungen der §§ 34 und 35 BDSG zu beachten. Beim Widerspruchsrecht gegenüber öffentlichen Stellen die Einschränkung des § 36 BDSG. Ferner besteht das Beschwerderecht der betroffenen Person bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO, § 19 Bundesdatenschutzgesetz), auf das wir ausdrücklich hinweisen.
Die Klostergut Mönchpfiffel GmbH erteilt darüber hinaus allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, 17 Abs. 1 und 18 DSGVO mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Die Klostergut Mönchpfiffel GmbH unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.
VX. Pflichten der betroffenen Person
Die betroffene Person ist zur Offenlegung derjenigen personenbezogenen Daten verpflichtet, zu deren Verarbeitung die Klostergut Mönchpfiffel GmbH gesetzlich verpflichtet ist und die für die Aufnahme sowie Durchführung der Vertragsbeziehungen erforderlich sind. Ohne diese zu verarbeitenden und konkret erforderlichen personenbezogenen Daten wird die Klostergut Mönchpfiffel GmbH regelmäßig nicht in der Lage sein, einen unternehmenstypischen Vertrag mit der betroffenen Person zu schließen und den vertraglichen sowie gesetzlichen Verpflichtungen nachzukommen, beispielsweise der Beweissicherungspflicht.
Das Widerspruchsrecht kann die betroffene Person gemäß Art. 21 DS-GVO gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 e) und f) DS-GVO erfolgt, sowie jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung, einschließlich eines damit zusammenhängenden Profilings, geltend machen. Die betroffene Person kann sich an die oben genannte Adresse der Klostergut Mönchpfiffel GmbH wenden. Die Klostergut Mönchpfiffel GmbH hat auch – insbesondere für einen Widerspruch gegen Direktwerbung – eine E-Mailadresse eingerichtet, die zusätzlich genutzt werden kann:
Der Widerspruch gegen die Datenverarbeitung und der Widerruf einer Einwilligung (vgl. Ziff. 5 a)) gelten nebeneinander. Im Falle des Widerspruchs werden die betreffenden personenbezogenen Daten von der Klostergut Mönchpfiffel GmbH grundsätzlich nicht mehr verarbeitet. Ausnahmsweise werden die Daten – außer im Falle eines Widerspruchs gegen Direktwerbung – dennoch weiterhin verarbeitet, wenn zwingende schutzwürdige Gründe nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Auch in solchen Fällen, in denen die Klostergut Mönchpfiffel GmbH die personenbezogenen Daten der betroffenen Person zu wissenschaftlichen oder historischen Forschungszwecken verarbeitet, hat diese Person ein Recht gegen diese Verarbeitung Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Die Klostergut Mönchpfiffel GmbH informiert die betroffene Person, die ihr Widerspruchsrecht ausgeübt hat, unverzüglich (spätestens aber binnen eines Monats nach Eingang des Widerspruchs) über Maßnahmen, die sie im Anschluss an den Widerspruch getroffen bzw. vorgenommen hat, um die Rechte und Freiheiten der betroffenen Person zu wahren und ihr Recht umzusetzen. Sollte die Klostergut Mönchpfiffel GmbH – etwa aufgrund fehlender Widerspruchsvoraussetzungen – dem Widerspruch nicht nachkommen und keine entsprechenden Maßnahmen ergreifen, so wird die Weser-Energie Handel & Logistik GmbH die betroffene Person über die Gründe informieren, einschließlich deren Rechte Beschwerde bei einer Aufsichtsbehörde oder einen gerichtlichen Rechtsbehelf einzulegen.

References: Art. 9
 Art. 6
 § 257
 § 147
 § 8
 § 36
 § 19
 Art. 16
 Art. 21
 Art. 6