Source: https://www.biogrund.com/datenschutz-gp/
Timestamp: 2019-02-18 16:26:55
Document Index: 77169159

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 195', 'Art. 15', 'Art. 16', 'Art. 17', 'Art. 18', 'Art. 20', 'Art. 77', 'Art. 22']

Datenschutzinformation für Geschäftspartner | Biogrund GmbH
Wir nehmen den Datenschutz ernst! Deshalb möchten wir Sie im Folgenden darüber informieren, wie wir Ihre Daten verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen.
Unsere vollständigen Kontaktdaten als verantwortliche Stelle im Sinne der DS-GVO lauten:
Telefon: 06126-95263-0
Dr. Christian Velten, datenschutz@biogrund.com
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften (Details im Folgenden). Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten vertraglichen Leistungen. Wir verarbeiten folgende Daten von Ihnen:
Kontaktdaten ( Anschrift, Telefonnummer, Mailadresse)
Bestelldaten (insb. bestellte Waren, Datum, Uhrzeit der Bestellung)
Zahlungsdaten (insb. je nach gewählter Zahlungsart Bankverbindung, Kreditkartendaten)
Daten zu Reklamationen und Zufriedenheitsbewertung (bei Lieferanten)
Kommunikationsverlauf / E-Mail-Korrespondenz
Hinsichtlich der verarbeiteten Daten bei der Nutzung unserer Internetseite verweisen wir auf unsere Datenschutzerklärung unter www.biogrund.com
Zu welchem Zweck verarbeiten wir Ihre Daten und welcher Rechtsgrundlage?
Wir verarbeiten Ihre Daten zu unterschiedlichen Zwecken. Für diese Zwecke bestehen unterschiedliche Rechtsgrundlagen. Dies wollen wir Ihnen im Folgenden näherer erläutern:
a) Begründung und Abwicklung von Vertragsverhältnissen
Als Zweck für die vorgenommenen Datenverarbeitungen kommt zunächst die Vertragsbegründung und – abwicklung in Betracht. Hierfür verarbeiten wir Ihre personenbezogenen Daten soweit dies für die Vertragsdurchführung eines mit Ihnen geschlossenen Vertrages erforderlich ist oder für vorvertragliche Maßnahmen, die auf Grund Ihres Antrags durchgeführt werden. Insbesondere dient die Verarbeitung damit der Abwicklung von Ihren Bestellungen oder Lieferungen entsprechend Ihren bzw. unseren Aufträgen und Wünschen und umfassen die hierfür notwendigen Maßnahmen und Tätigkeiten. Dazu gehören insbesondere die vertragsbezogene Kommunikation mit Ihnen, die Nachweisbarkeit von Transaktionen, Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch entsprechende Dokumentation, Reklamations- und Kulanzverfahren, Maßnahmen zur Steuerung und Optimierung von Geschäftsprozessen sowie zur Erfüllung der allgemeinen Sorgfaltspflichten, Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft); statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling, Berichtswesen, interne und externe Kommunikation, Notfall-Management, Abrechnung und steuerliche Bewertung betrieblicher Leistungen, Risikomanagement, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit (u. a. System- bzw. Plausibilitätstests)
Eine Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z. B. Nutzung Ihrer E-Mail-Adresse für Marketingzwecke) kann auch aufgrund Ihrer Einwilligung erfolgen. Rechtsgrundlage für die Datenverarbeitung auf Grund Ihrer Einwilligung ist Art. 6 Abs. 1 lit. a DS-GVO.
Ihre Einwilligung können Sie jederzeit ohne Angaben von Gründen widerrufen. Der Widerruf wirkt dabei für die Zukunft. Die Rechtmäßigkeit von Verarbeitungsvorgängen in der Vergangenheit bleibt unberührt.
c) Datenverarbeitung auf Grund gesetzlicher Pflichten
Daneben unterliegen wir wie jedes wirtschaftlich tätige Unternehmen einer Vielzahl von rechtlichen Verpflichtungen, insbesondere gesetzlichen Anforderungen (z. B. Handels- und Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdender Straftaten, Abgleiche mit europäischen und internationalen Antiterrorlisten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DS-GVO.
d) Verarbeitung auf Grund eines Interesses gem. Art. 6 Abs. 1 lit. f DS-GVO
Zuletzt können wir Daten verarbeiten, um berechtigte Interessen von uns oder Dritten zu wahren. Dies tun wir zum Zwecke
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@biogrund.com
Werden Daten verarbeitet, die wir nicht unmittelbar von Ihnen erhalten?
Falls dies für die Durchführung des mit Ihnen geschlossenen Vertrages gem. Art. 6 Abs. 1 lit. b DS-GVO erforderlich ist oder im Einzelfall ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit f DS-GVO besteht, holen wir eine Beurteilung des Kreditrisikos auf Basis von mathematisch-statistischen Verfahren bei der Wirtschaftsauskunftei
Verein Creditreform Wiesbaden, Adolfsallee 34, 65185 Wiesbaden
durchführen (Scoring). Dazu werden die personenbezogenen Daten, die zu der Bonitätsprüfung nötig sind, wie etwa Name, Geburtsdatum, Adresse, Bankdaten, an die Wirtschaftsauskunftei übertragen, wobei auch Ihre Adressdaten berücksichtigt werden. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Bonitätsprüfung zur Vermeidung eines Zahlungsausfalles und auf Grundlage des Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f. DS-GVO. Auf Basis dieser Informationen wird eine statistische Wahrscheinlichkeit für einen Kreditausfall und damit Ihre Zahlungsfähigkeit berechnet. Wenn die Bonitätsprüfung positiv ausfällt, ist eine Bestellung auf Rechnung möglich. Fällt die Bonitätsprüfung negativ aus, können wir Ihnen keine Zahlung auf Rechnung anbieten.
Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen. An externe Stellen werden die Daten ausschließlich im Zusammenhang mit der Vertragsabwicklung oder zum Zwecke der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind, weitergegeben. Zudem arbeiten wir mit externen Dienstleistern zusammen, die in unserem Auftrag als Auftragsverarbeiter tätig sind, wie etwa das externe Rechenzentrum oder Dienstleister, die mit der Wartung unserer IT-Systeme beauftragt sind, oder mit der Datenvernichtung. Mit diesen Dienstleistern haben wir Verträge über die Auftragsverarbeitung geschlossen, die dafür sorgen, dass die Dienstleister ebenfalls ein angemessenes Sicherheitsniveau für Ihre Daten einhalten. Wie bereits vorstehend erläutert, kann es zudem sein, dass wir die erforderlichen Daten an den Verein Creditreform zum Zwecke einer Bonitätsprüfung übermitteln. Außerdem können wir Daten an Dritte übermitteln, wenn Sie uns eine Einwilligung zur Übermittlung an diese erteilt haben.
Welche Folgen kann es haben, wenn Sie uns Ihre Daten nicht zur Verfügung stellen?
Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir mit Ihnen keinen Vertrag abschließen, da dieser nicht durchführbar wäre. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie auf die Freiwilligkeit der Angaben und auf die jeweiligen Zwecke der Datenverarbeitung gesondert hingewiesen.
Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation können bis zu zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus betragen. Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre; es können unter Umständen aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.
Wir löschen Ihre Daten, wenn keine Rechtsgrundlage für eine weitere Speicherung mehr besteht, insbesondere also, wenn die Daten für die Durchführung eines mit Ihnen bestehenden Vertragsverhältnisses nicht mehr erforderlich sind oder Sie eine einmal erteilte Einwilligung widerrufen haben. Erfolgt die Speicherung Ihrer Daten nur noch zu dem Zweck der Erfüllung gesetzlicher Aufbewahrungspflichten etwa nach HGB oder AO, so wird die Verarbeitung so eingeschränkt, dass ein Zugriff auf die Daten nur noch zur Erfüllung dieses Zweckes erfolgt. Über die Details unseres Löschkonzeptes informiert Sie unser Datenschutzbeauftragter.
Erfolgt eine Verarbeitung Ihrer Daten in einem Drittland?
Eine Datenübermittlung an Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages/Vertrags von bzw. mit Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder Sie uns eine Einwilligung erteilt haben.
Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Gerne stellen wir Ihnen die Informationen zu angemessenen Garantien für den jeweiligen Drittstaat zur Verfügung. Wenden Sie sich dazu bitte an unseren Datenschutzbeauftragten.
Sie haben das Recht gem. Art. 15 DS-GVO Auskunft über die Sie betreffenden bei uns gespeicherten personenbezogenen Daten sowie Berichtigung von unrichtigen Sie betreffenden Daten zu verlangen (Art. 16 DS-GVO). Sie haben zudem das Recht, gem. Art. 17 DS-GVO die Löschung Ihrer Daten zu verlangen, wenn die Verarbeitung Ihrer personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig ist, die Daten unrechtmäßig verarbeitet wurden oder die Löschung zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, erforderlich ist.
Außerdem können Sie die Einschränkung der Verarbeitung (Art. 18 DS-GVO) dieser Daten verlangen, wenn die gesetzlichen Voraussetzungen vorliegen. Dies ist unter anderem der Fall, wenn die Daten für die eigentlichen Verarbeitungszwecke nicht mehr benötigt werden, Sie diese aber für die Geltendmachung, Verteidigung oder Ausübung von Rechtansprüchen benötigen. Zudem besteht gem. Art. 20 DS-GVO ein Recht auf Datenübertragbarkeit, wenn die Datenverarbeitung auf einer Einwilligung oder einem Vertrag beruht, Sie uns die Daten bereitgestellt haben und die Verarbeitung in einem automatisierten Verfahren erfolgt.
Wenn Sie eines der vorstehend genannten Rechte in Anspruch nehmen möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten. Sollten Sie der Auffassung sein, dass eine Verarbeitung Ihrer personenbezogenen Daten rechtswidrig ist, haben Sie gem. Art. 77 DS-GVO das Recht, sich an die zuständige Aufsichtsbehörde zu wenden. Dies ist für unser Unternehmen
Betreiben wir eine automatisierte Entscheidungsfindung oder Profiling?
Verfahren einer automatisierten Entscheidungsfindung im Sinne von Art. 22 DS-GVO einschließlich Profiling werden von uns nicht eingesetzt.