Informationspflichten gem. 13 DSGVO
Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Wir verarbeiten daher Ihre personenbezogenen Daten
Daten (kurz „Daten“) ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Mit dieser Datenschutzerklärung
Erklärung möchten wir Sie umfassend über die Verarbeitung Ihrer Daten in unserer informieren
Unternehmen und die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte gemäß Art.
13 der Europäischen Datenschutz-Grundverordnung (EU-DSGVO).
1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Verantwortlich für die Datenverarbeitung:
KPIT Technologies GmbH
Frankfurter Ring 105b
80807 München
Deutschland
E-Mail: DataPrivacy@kpit.verifinow.in
Telefon: +49 89 322 99 66
Deutscher Datenschutzbeauftragter gemäß Artikel 37 Datenschutz-Grundverordnung (DSGVO) ist:
Matthias Haßler (LL.M.)
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
Tel.: +49 941 2986930
Telefax: +49 941 29869316
E-Mail: m.hassler@projekt29.de
Internet: www.projekt29.de
2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?
Die Verarbeitung der Daten, die wir von Ihnen im Rahmen der Vertragsanbahnung oder Vertragsabwicklung erhalten haben, erfolgt auf Grundlage einer Einwilligung oder im Rahmen Ihrer Bewerbung bzw. Ihres Beschäftigungsverhältnisses bei uns.
Personenbezogene Daten umfassen Folgendes:
Ihre Stamm-/Kontaktdaten ggf Kunden; dazu gehören beispielsweise Vor- und Nachname, Adresse, Kontaktdaten (E-Mail-Adresse, Telefonnummer, Fax), Bankdaten.
Im Falle von Bewerber und Mitarbeiter, dazu gehören beispielsweise Vor- und Nachname, Adresse, Kontaktdaten (E-Mail-Adresse, Telefonnummer, Fax), Geburtsdatum, Daten aus Lebenslauf und Arbeitszeugnissen, Bankdaten, Religionszugehörigkeit, Lichtbilder.
Im Falle von Geschäftspartner, dazu gehören beispielsweise Name des gesetzlichen Vertreters, Firma, Handelsregisternummer, Umsatzsteuer-Identifikationsnummer, Firmennummer, Anschrift, Ansprechpartner Kontaktdaten (E-Mail-Adresse, Telefonnummer, Fax), Bankverbindung.
Im Falle von Besucher gegenüber unserem Unternehmen sind dies Vorname, Nachname, Kfz-Kennzeichen und Unterschrift.
Im Falle von Journalisten, dazu gehören Vor- und Nachname, E-Mail-Adresse, Faxnummer.
Im Falle von Wettbewerbsteilnehmer dazu gehören Vorname, Nachname und E-Mail-Adresse.
Darüber hinaus verarbeiten wir auch die folgenden weiteren personenbezogenen Daten:
- Informationen über Art und Inhalt von Vertragsdaten, Bestelldaten, Verkaufs- und Belegdaten, Kunden- und Lieferantenhistorie und Beratungsunterlagen
- Werbe- und Verkaufsdaten
- Informationen aus Ihrer elektronischen Kommunikation mit uns (zB IP-Adresse, Login-Daten)
- Sonstige Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten haben (z. B. in Gesprächen mit Kunden)
- Daten, die wir aus Stamm-/Kontaktdaten und anderen Daten wie Kundenbedarfs- und Kundenpotenzialanalysen selbst generieren
- Ihre Einwilligungserklärung zum Erhalt von zB Newslettern
- Fotografieren bei Veranstaltungen
3. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz 2018 in der jeweils gültigen Fassung:
- zur Erfüllung (vor)vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO):
Die Verarbeitung Ihrer Daten zur Vertragsabwicklung erfolgt online oder in einer unserer Filialen, zur Vertragsabwicklung Ihrer Mitarbeiter in unserem Unternehmen. Die Daten werden insbesondere im Rahmen der Geschäftsanbahnung und Durchführung von Verträgen mit Ihnen verarbeitet.
- zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO):
Eine Verarbeitung Ihrer Daten ist zur Erfüllung verschiedener gesetzlicher Verpflichtungen erforderlich, die sich beispielsweise aus dem Handelsgesetzbuch oder der Abgabenordnung ergeben.
- zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO):
Aufgrund der Interessenabwägung kann eine Datenverarbeitung auch nach der eigentlichen Vertragserfüllung zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. Eine Datenverarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:
- Werbung oder Marketing (siehe Punkt 4)
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
- Pflege einer konzernweiten Kundendatenbank zur Verbesserung des Kundenservice
- Im Zusammenhang mit Gerichtsverfahren
- Zusendung von nicht werbenden Informationen und Pressemitteilungen.
- vorbehaltlich Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, zB durch Zusendung unseres Newsletters, Veröffentlichung von Fotos, Gewinnspielen etc., verwenden wir Ihre Daten nicht für andere Zwecke.
4. Verarbeitung personenbezogener Daten zu Werbezwecken
Der Verwendung Ihrer personenbezogenen Daten für Werbezwecke können Sie jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Wir sind unter den gesetzlichen Voraussetzungen des § 7 Abs.3 UWG berechtigt, die von Ihnen bei Vertragsschluss angegebene E-Mail-Adresse zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu nutzen. Diese Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben oder nicht.
Wenn Sie solche Empfehlungen von uns nicht per E-Mail erhalten möchten, können Sie der Verwendung Ihrer Adresse zu diesem Zweck jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine SMS reicht hierfür aus. Selbstverständlich enthält jede E-Mail immer einen Abmeldelink.
5. Wer erhält meine Daten?
Auch wenn wir uns zur Auftragsabwicklung eines Dienstleisters bedienen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Alle Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, soweit diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Dies sind beispielsweise IT-Dienstleister, die wir für den Betrieb und die Sicherheit unseres IT-Systems benötigen, sowie Werbe- und Adressverlage für unsere eigenen Werbemaßnahmen.
Diese Daten werden den Konzernunternehmen ggf. zur Vertragsabwicklung zur Verfügung gestellt. Die Kundendaten werden für jedes Unternehmen separat gespeichert, wobei unsere Muttergesellschaft als Dienstleister für die einzelnen teilnehmenden Unternehmen fungiert.
Bei Vorliegen einer gesetzlichen Verpflichtung und im Rahmen einer Rechtsverfolgung können Behörden und Gerichte sowie Wirtschaftsprüfer Empfänger Ihrer Daten sein.
Auch Versicherungen, Banken, Auskunfteien und Dienstleister können zum Zweck der Vertragsanbahnung und Vertragserfüllung Empfänger Ihrer Daten sein.
6. Wie lange werden meine Daten gespeichert?
Wir verarbeiten Ihre Daten bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden gesetzlichen Aufbewahrungsfristen (z. B. nach HGB, Abgabenordnung oder Arbeitszeitgesetz); darüber hinaus bis zur Beendigung etwaiger Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
7. Werden personenbezogene Daten in ein Drittland übermittelt?
Wir übermitteln grundsätzlich keine Daten an Drittländer. In diesem Fall werden Daten ggf. zur Vertragsabwicklung an die Konzernunternehmen weitergegeben. Eine solche Übermittlung erfolgt nur auf Grundlage von Standardvertragsklauseln und/oder angemessener Garantien.
8. Welche Datenschutzrechte habe ich?
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten; ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und Beschwerde nach dem Datenschutzrecht.
Recht auf Information:
Sie können von uns Auskunft darüber verlangen, ob und in welchem Umfang wir Ihre Daten verarbeiten.
Recht auf Berichtigung:
Sollten wir unvollständige oder ungenaue Daten verarbeiten, können Sie jederzeit deren Berichtigung oder Vervollständigung verlangen.
Recht auf Löschung:
Sie können verlangen, dass wir Ihre Daten löschen, wenn wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, zB bei gesetzlich geregelten Aufbewahrungspflichten.
Unabhängig von der Ausübung Ihres Rechts auf Löschung werden wir Ihre Daten unverzüglich und vollständig löschen, soweit dem keine gesetzlichen oder satzungsmäßigen Aufbewahrungspflichten entgegenstehen.
Recht auf eingeschränkte Verarbeitung:
Sie können von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken, wenn
- Sie bestreiten die Richtigkeit der Daten für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
- die Verarbeitung der Daten unrechtmäßig ist, Sie aber deren Löschung ablehnen und stattdessen die Einschränkung der Nutzung der Daten verlangen
- wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese Daten jedoch noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie haben der Datenverarbeitung widersprochen.
Recht auf Datenübertragbarkeit:
Sie können verlangen, dass wir die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen und diese Daten ohne unser Zutun einem anderen Verantwortlichen übermitteln, sofern dies der Fall ist
- wir verarbeiten diese Daten auf Grundlage Ihrer erteilten und widerruflichen Einwilligung oder zur Erfüllung eines Vertrages zwischen uns und
- dass diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei technischer Machbarkeit können Sie von uns verlangen, Ihre Daten direkt an einen anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht:
Wenn wir Ihre Daten aus berechtigten Gründen verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen; dies würde auch für ein auf diese Bestimmungen gestütztes Profiling gelten. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht:
Wenn Sie glauben, dass wir bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstoßen, kontaktieren Sie uns bitte, damit wir Ihre Fragen klären können. Selbstverständlich haben Sie auch das Recht, sich an die für Sie zuständige Aufsichtsbehörde, das jeweilige Landesamt für Datenschutzaufsicht, zu wenden.
Wenn Sie eines der vorstehenden Rechte uns gegenüber geltend machen möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten. Im Zweifelsfall können wir zusätzliche Informationen anfordern, um Ihre Identität zu bestätigen.
9. Bin ich verpflichtet, Daten bereitzustellen?
Die Verarbeitung Ihrer Daten ist für den Abschluss oder die Erfüllung Ihres Vertrages mit uns erforderlich. Stellen Sie uns diese Daten nicht zur Verfügung, müssen wir den Vertragsschluss in der Regel ablehnen oder einen bestehenden Vertrag nicht mehr erfüllen und somit kündigen. Sie sind jedoch nicht verpflichtet, Ihre Einwilligung zur Datenverarbeitung in Bezug auf Daten zu erteilen, die nicht für die Vertragserfüllung relevant oder gesetzlich vorgeschrieben sind.
