Source: https://www.konditorei-heinemann.de/datenschutzerklaerung-fuer-kunden.html
Timestamp: 2018-12-15 14:06:00
Document Index: 35993451

Matched Legal Cases: ['Art. 16', 'Art. 17', 'Art. 44', 'Art. 32', 'Art. 28', 'Art. 32']

Konditorei Heinemann - Datenschutzerklärung für Kunden
Unsere Verkaufsgeschäfte haben Heiligabend und Silvester bis 14:00 Uhr geöffnet,
den 1. und 2.Weihnachtstag sowie Neujahr haben wir geschlossen.
Informationen zum Umgang mit Ihren Daten als Kunde
HRA 2843
Heinemann Beteiligungs GmbH
HRB 3223
Herr Heinz-Richard Heinemann
USt.-Ident-Nummer DE 120489249
Frau B. Goddar
Email-Adresse: info@konditorei-heinemann.de
Zuständige Aufsichtsbehörde für Kontrolle und Einhaltung des Datenschutzrechts
Als betroffene Person einer Datenverarbeitung haben Sie nach der DSGVO unter anderem folgende Rechte (im Folgenden auch kurz Betroffenenrechte genannt):
Recht zur Berichtigung der Daten (Art. 16 DSGVO)
Recht auf Löschung von personenbezogener Daten (Art. 17 DSGVO)
Sie Widerspruch gegen eine Datenverarbeitung eingelegt haben, deren gesetzliche Erlaubnis im sogenannten berechtigten Interesse (laut Artikel 6 Absatz 1 Buchstaben e oder f) liegt; eine Löschung muss allerdings dann nicht erfolgen, wenn vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen;
zur Wahrnehmung öffentlicher Aufgaben und Interessen nach geltendem Recht (hierzu gehört auch die öffentliche Gesundheit ) oder
Zur Ausübung der Betroffenenrechte wenden Sie sich bitte an die oben genannte Stelle. Anfragen, die elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet. Die nach der DSGVO zur Verfügung zu stellenden Informationen, Mitteilungen und Maßnahmen einschließlich der Ausübung der Betroffenenrechte werden grundsätzlich unentgeltlich erbracht. Lediglich im Fall von offenkundig unbegründeten oder exzessiven Anträgen sind wir berechtigt, für die Bearbeitung ein angemessenes Entgelt zu erheben oder von einem Tätigwerden abzusehen (laut Artikel 12 Absatz 5 DSGVO).
Personen und interne Stellen innerhalb unseres Unternehmens, die zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses an der Datenverarbeitung beteiligt sind, zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses;
Externe Unternehmen, wenn dies erforderlich ist. Beispiele hierfür sind Postdienstleister zur Zustellung von Briefen und/oder Logistik-/Versandunternehmen im Zusammenhang mit der Vertragsabwicklung;
Behörden, wenn wir zur Erfüllung gesetzlicher Vorgaben zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt (vgl. Ziffer 2.4);
Datenübermittlungen in Drittstaaten sind nicht geplant, ergeben sich nur im Rahmen der bestehenden vertraglichen Anforderungen, erforderlicher Kommunikation, sowie anderer in Art. 44-49 DSGVO ausdrücklich vorgesehener Ausnahmen. Eine weitergehende Übermittlung an Drittstaaten findet derzeit nicht statt.
Dauer der Datenspeicherung / Regelfristen für die Löschung der Daten
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der unter Punkt 5. aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach Beendigung unserer Geschäftsbeziehung oder unseres vorvertraglichen Rechtsverhältnisses für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.
Wir verarbeiten Ihre Daten auf unserem eigenen Server. Dieser ist durch getroffene technischen und organisatorischen Maßnahmen gem. Art. 32 DSGVO vor Zugriff durch Unbefugte geschützt. Ein Berechtigungskonzept gewährleistet, dass nur autorisierte Beschäftigte Zugriff auf diese Daten erhalten können. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und den gesetzlichen Anforderungen fortlaufend verbessert.
Datenspeicherung Shop
Wir verarbeiten Ihre Daten auf einem gemieteten (gehosteten) Server eines (Cloud)Dienstleister. Mit dem Dienstleister ist ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen. Die Daten liegen in Deutschland / EU / EWR und sind durch geeignete technischen und organisatorischen Maßnahmen gem. Art. 32 DSGVO vor Zugriff durch Unbefugte geschützt. Ein Berechtigungskonzept gewährleistet, dass nur autorisierte Beschäftigte Zugriff auf diese Daten erhalten können. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und den gesetzlichen Anforderungen fortlaufend verbessert.