Informationen zur Datenverarbeitung personenbezogener Daten von Kunden, Interessenten, Lieferanten und sonstigen externen Personen gem. Art. 12 ff. DSGVO

Sehr geehrte Kunden, sehr geehrte Interessenten, sehr geehrter Lieferanten,

als beratendes Unternehmen für den Bereich Datenschutz und Informationssicherheit, legen wir großen Wert auf den Schutz Ihrer personenbezogenen Daten. Wir verarbeiten Ihre Daten nach den Maßgaben der EU-Datenschutz-Grundverordnung (EU-DSGVO) und des Bundesdatenschutzgesetzes (BDSG). 

Im Folgenden informieren wir Sie gem. Art. 12, 13 und Art. 21 DSGVO über die Verarbeitung Ihrer Daten.

Wer ist für die Datenverarbeitung verantwortlich? (Art. 13 Abs. 1 a), b) DSGVO)

Verantwortlich für die Datenverarbeitung ist:

CONSYLTEC GmbH Bleichstraße 5 45468 Mülheim

Tel.-Nr.: +49 (0) 208 69609 - 790 E-Mail: info@consyltec.de

Fragen zum Datenschutz können Sie stellen an:

CONSYLTEC GmbH An den Datenschutzbeauftragten Bleichstraße 5 45468 Mülheim

Tel.-Nr.: +49 (0) 208 69609 - 790 E-Mail: datenschutz@consyltec.de

Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten? (Art. 13 Abs. 1 c), d) und 2 f) DSGVO)

Wir verarbeiten nur solche personenbezogenen Daten, die Sie uns im Rahmen eines Geschäftsvorfalls zur Verfügung stellen. Die Rechtsgrundlage ergibt sich aus Art. 6 DSGVO. Die Zwecke der Verarbeitung richten sich nach Ihrer Anfrage bzw. nach dem jeweiligen Geschäftsvorfall.

Wir verarbeiten personenbezogene Daten (z.B. Kontaktdaten, Unterschrift, etc.) in erster Linie zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 b) DSGVO), genauer gesagt zum Zwecke der Anbahnung, Durchführung oder Erfüllung eines Vertrags. Das sind zum Beispiel auch die Angebotserstellung, die Rechnungsstellung und Beantwortung allgemeiner Anfragen. Sollte eine betroffene Person nicht selbst Vertragspartner sein – etwa ein Mitarbeiter eines Geschäftspartners – erfolgt die Verarbeitung zu denselben Zwecken als berechtigtes Interesse gemäß Art. 6 Abs. 1 f) DSGVO.

Daneben verarbeiten wir personenbezogene Daten u.a. zur Wahrung der folgenden berechtigten Interessen (Art. 6 Abs. 1 f) DSGVO): Pflege der Geschäftsbeziehung, Gewährleistung des IT-Betriebs und Sicherheit, sowie Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten.

Je nach Art des Geschäftsvorfalls bzw. nach Ihrer Anfrage speichern wir Ihre personenbezogenen Daten in dem erforderlichen Umfang im Rahmen der Zweckbindung und der Marktüblichkeit in unseren Kundenkommunikations- und Warenwirtschaftssystemen.

Nur wenn dies Teil unserer vertraglichen Beziehungen ist oder sofern wir von Ihnen eine Einwilligung dazu bekommen haben (gem. Art. 6 Abs. 1 a) DSGVO), verarbeiten wir Ihre personenbezogenen Daten zu Zwecken der Information und Beratung über Produkte und Dienstleistungen, sowie zur Marktforschung und Kundenzufriedenheitsanalyse und zur Weitergabe an Dritte.

Für die Erfüllung gesetzlicher Vorgaben verarbeiten wir, sofern erforderlich, Ihre personenbezogenen Daten und geben diese an Dritte weiter (Art. 6 Abs.1 c) DSGVO).

Wir verwenden Ihre personenbezogenen Daten in keiner Weise zur automatisierten Entscheidungsfindung oder zum Profiling.

Wer bekommt Ihre personenbezogenen Daten? (Art. 13 Abs. 1 e), f) DSGVO)

Wir geben personenbezogene Daten grundsätzlich nicht an Dritte weiter, es sei denn, Sie haben dazu Ihre Einwilligung erteilt, es gibt eine gesetzliche Regelung, die uns hierzu verpflichtet, oder wir haben ein berechtigtes Interesse. Wenn wir Teile der Datenverarbeitung im Wege der Auftragsverarbeitung an Dienstleister (z.B. unser Schwesterunternehmen CONCEPTEC GmbH) vergeben, schließen wir mit diesen Anbietern entsprechende Verträge zur Auftragsverarbeitung gem. Art. 28 DSGVO.

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der EU und haben keine Absicht, die Daten in Drittländern zu verarbeiten. Sofern es in Ausnahmefällen doch zu einer Verarbeitung in einem Drittland kommt, erfolgt die Übermittlung ausschließlich auf der Grundlage eines Angemessenheitsbeschlusses gem. Art. 45 DSGVO, oder vorbehaltlich geeigneter Garantien gem. Art. 46 ff. DSGVO

Wie lange werden die Daten gespeichert? (Art. 13 Abs. 2 a) DSGVO)

Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten nur solange, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist.

Der Gesetzgeber hat zudem vielfältige Aufbewahrungspflichten und -fristen erlassen, die wir befolgen müssen. Diese ergeben sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

Nach dem Wegfall des Verarbeitungszwecks und dem Ablauf einer gegebenenfalls anwendbaren Aufbewahrungsfrist werden die entsprechenden personenbezogenen Daten routinemäßig datenschutzkonform gelöscht.

Welche Rechte und Pflichten haben Sie? (Art. 13 Abs. 2 b), c), d), e) DSGVO)

Jeder Betroffene hat folgende Rechte:

• Gem. Art. 15 DSGVO haben Sie das Recht auf Auskunft. Das bedeutet, Sie können von uns eine Bestätigung verlangen, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden. Sofern wir Daten von Ihnen verarbeiten, haben Sie das Recht eine Kopie dieser Daten zu verlangen.
• Gem. Art. 16 DSGVO haben Sie das Recht auf Berichtigung. Das bedeutet, Sie können von uns die Berichtigung Sie betreffender unrichtiger personenbezogener Daten verlangen.
• Gem. Art. 17 DSGVO haben Sie das Recht auf Löschung („Recht auf Vergessenwerden“). Das bedeutet, Sie können von uns verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden – es sei denn, wir können Ihre Daten nicht löschen, weil wir z.B. gesetzliche Aufbewahrungspflichten beachten müssen.
• Gem. Art. 18 DSGVO haben Sie das Recht auf Einschränkung der Verarbeitung. Das bedeutet, wir dürfen Ihre personenbezogene Daten - abgesehen von ihrer Speicherung - praktisch nicht mehr verarbeiten.
• Gem. Art. 20 DSGVO haben Sie das Recht auf Datenübertragbarkeit. Das bedeutet, Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt habe, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Gem. Art. 7 Abs.3 DSGVO haben Sie das Recht auf jederzeitigen Widerruf einer erteilten Einwilligung für die Zukunft.
• Gem. Art. 77 DSGVO haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

 

Darüber hinaus steht Ihnen ein Widerspruchsrecht zu, das wir am Ende dieser Datenschutzinformation genauer erläutern.

 

Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit

Nordrhein-Westfalen

Hausanschrift: Kavalleriestr. 2 – 4, 40312 Düsseldorf

Postanschrift: Postfach 20 04 44, 40102 Düsseldorf

Tel.: +49 (0) 211/38424-0

E-Mail-Adresse: poststelle@ldi.nrw.de

 

Sie müssen uns nur diejenigen personenbezogenen Daten bereitstellen, die für die Kommunikation mit Ihnen oder für die Erfüllung vertraglicher Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich (z.B. Finanzgesetze, Steuergesetze) verpflichtet sind. Anderenfalls können wir mit Ihnen nicht kommunizieren und wir können bzw. dürfen keinen Vertrag mit Ihnen schließen und durchführen. 

 

Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DSGVO)   Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f der DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein etwaiges auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.   Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.   Der Widerspruch kann formfrei erfolgen und sollte möglichst an unseren Datenschutzbeauftragten gerichtet werden.

 

Wenn Sie von Ihren Rechten Gebrauch machen wollen, wenden Sie sich bitte schriftlich (per Post oder per E-Mail) an den Datenschutzbeauftragten.