Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unseren unter diesem Text aufgeführten Datenschutzerklärungen.
Datenschutz für Website Besucher
Datenschutz Kunden & Geschäftspartner
DATENSCHUTZINFORMATION FÜR KUNDEN UND GESCHÄFTSPARTNER
gemäß Artikel 13 DSGVO
Datenschutz ist für uns ein wichtiges Anliegen. Nachstehend informieren wir unsere Geschäftspartner gemäß den Vorgaben der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG-neu) darüber, wie wir Ihre personenbezogenen Daten bei KITZLINGER HAUS erheben, speichern und verarbeiten und welche Rechte Ihnen zustehen. Unter Geschäftspartner verstehen wir unser Ansprechpartner bei Interessenten, Kunden, Vertriebspartnern, Lieferanten und allgemeinen Partnern; nachfolgend zusammenfassend „Geschäftspartner“ genannt.
Diese Datenschutzerklärung gilt ergänzend zu unserer bestehenden allgemeinen Datenschutzerklärung, in der Sie konkrete Informationen erhalten, wie wir Ihre personenbezogenen Daten im Rahmen des Webseitenbesuchs oder bei anderen spezi-fischen Themen verarbeiten.
1. VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER
Verantwortlicher (nachfolgend einfach „Unternehmen“ genannt) für die Verarbeitung Ihrer personenbezogenen Daten ist:
KITZLINGER HAUS GmbH & Co. KG
Meboldstr. 7
72172 Sulz am Neckar
Telefon 0049 (0) 7454 9610 0
E-Mail beratung@kitzlinger.de
Unseren Datenschutzbeauftragten erreichen Sie postalisch oder per E-Mail unter:
bbcom secure Deutschland gmbh
Wolfgang Homann
Kanalstraße 2/1
88250 Weingarten
E-Mail: datenschutz.kitzlinger@bbcomsecure.de
2. ZU WELCHEM ZWECK VERARBEITEN WIR IHRE DATEN?
Im Rahmen der Zusammenarbeit mit Geschäftspartnern verarbeitet Unternehmensname personenbezogene Daten für die folgenden Zwecke
• Anbahnung oder Durchführung eines Vertragsverhältnisses oder der Durchführung vorvertraglicher Maßnahmen;
• Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, z.B. um Anfragen und Aufträge des Geschäftspartners zu bearbeiten;
• Planung, Durchführung und Verwaltung der (vertraglichen) Geschäftsbeziehung zwischen KITZLINGER HAUS und dem Geschäftspartner, z.B. um die Bestellung von Produkten und Dienstleistungen abzuwickeln, Zahlungen einzuziehen, zu Zwecken der Buchhaltung, Abrechnung und des Forderungseinzugs und um Lieferungen, Wartungstätigkeiten oder Repa-raturen durchzuführen;
• Durchführen von Kundenbefragungen, Marketingkampagnen, Marktanalysen, Gewinnspielen, Wettbewerben oder ähnli-chen Aktionen und Events;
• Aufrechterhalten und Schutz der Sicherheit unserer Produkte und Dienstleistungen sowie unserer Webseiten,
• Einhalten von rechtlichen Anforderungen (z.B. von steuer- und handelsrechtlichen Aufbewahrungspflichten), bestehen-den Pflichten zur Durchführung von Compliance Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) sowie zur Einhaltung der Unternehmensname Richtlinien und Industriestandards;
• Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädi-gungsabsicht vorgenommenen Handlungen;
• Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidi-gung von Rechtsansprüchen.
3. AUF WELCHER RECHTSGRUNDLAGE VERARBEITEN WIR IHRE DATEN?
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG-neu). Sofern diese für eine Vertragsbegründung, Vertragsdurchführung, Vertragserfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist eine Verarbeitung gemäß Artikel 6 Abs. 1 lit. b DSGVO rechtmäßig.
Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache), ist die Rechtmäßigkeit dieser Verarbei-tung auf Basis Ihrer Einwilligung nach Artikel 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit, mit Wir-kung für die Zukunft, widerrufen werden.
Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Er-füllung rechtlicher Verpflichtungen gemäß Artikel 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten gemäß Artikel 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir Sie unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
4. WELCHE INFORMATIONEN UND PERSONENBEZOGENE DATEN VERARBEITEN WIR VON IHNEN:
Für die vorgenannten Zwecke verarbeitet Unternehmensname gegebenenfalls die folgenden Kategorien personenbezoge-ner Daten:
• Kontaktinformationen, wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobil-funknummer, geschäftliche Faxnummer und geschäftliche E-Mailadresse;
• Bei Endkunden Kontaktinformationen, wie Vor- und Zunamen, private Anschrift, Telefonnummer, Mobilfunknummer, Faxnummer und E-Mailadresse
• Zahlungsdaten, wie Angaben die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, bei Kreditkartenzahlungen einschließlich Kreditkarteninformationen und Kartenprüfnummern;
• Informationen, deren Verarbeitung im Rahmen eines Projekts oder der Vertragsbegründung, Vertragsdurchführung und Vertragserfüllung auch mit Unternehmensname erforderlich sind;
• Weitere Informationen, die freiwillig von unseren Ansprechpartnern uns gegenüber angegeben werden, wie weitere Projektbeteiligte, interne und externe Ansprechpartner oder besondere Ausführungswünsche
• Bisher gekauften Produkte oder Dienstleistungen sowie deren Historie
• Informationen, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben wer-den;
• Soweit im Rahmen von Compliance Screenings erforderlich: Informationen zu relevanten Gerichtsverfahren und anderen Rechtsstreitigkeiten in die Geschäftspartner involviert sind.
5. WER ERHÄLT IHRE DATEN?
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen bzw. an Bereiche und Personen zur Umsetzung bei Verarbeitungen im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 lit. f DSGVO.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens oder verbundener Unternehmen erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten oder die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages erforderlich ist. Bei Bauprojekten schließt dies alle Gewerke und Dienstleistungen und die damit verbundene Weitergabe der hierfür notwendigen personenbezogenen Daten mit ein, die zur Erfüllung der Bauprojektes notwendig sind und vom Unternehmen zur Auftragserfüllung beauftragt oder hinzugezogen werden. Hierzu zählen ebenso vorvertragliche Maßnahmen, die auf Ihren Wunsch hin erfolgen und bei denen eine Weitergabe an Dritte zur Durchführung erforderlich sind.
Eine Weitergabe kann auch auf Basis Ihrer expliziten Einwilligung erfolgen oder wenn wir zur Erteilung einer Auskunft befugt sind. Empfänger personenbezogener Daten können hierbei auch öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung sein (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt).
Bei der Verarbeitung Ihrer personenbezogenen Daten setzen wir auch Dienstleister ein; zum Beispiel bei der Wartung und Pflege unserer Softwareprogramme und der IT Infrastruktur oder bei der Abwehr von Cyberkriminalität. Ihre personenbezo-genen Daten werden dabei in unserem Auftrag auch an entsprechende Dritte weiter gegeben und von diesen verarbeitet. Dies geschieht weisungsbezogen auf Basis von Auftragsverarbeitungsverträgen nach Artikel 28 DSGVO. Dabei stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt und Ihre Daten gemäss den geltenden Datenschutzbestimmungen geschützt und verarbeitet werden. Kategorien von Empfängern sind beispielsweise Unternehmen, die uns in folgenden Bereichen unterstützen: IT-Dienstleistungen, Abwehr von Cyberkri-minalität, Datenspeicherung und -verknüpfung, Marketing, Marktforschung, Bearbeitung von Zahlungsvorgängen, bei der Bereitstellung von Produkten und Dienstleistungen, Online Marketing, Durchführung von Messen und Events, Versandlogis-tik sowie der Einhaltung von Compliance Vorgaben und gesetzlichen Vorschriften (z.B. Abgleich mit Anti-Terror-Listen bei Exporten). Wir teilen dabei nur das Minimum an personenbezogenen Daten mit, dass unsere Dienstleister benötigen, um ihre Dienstleistungen zu erbringen.
Wir geben Ihre personenbezogenen Daten in bestimmten Fällen auch an Geschäftspartner weiter, die unsere Produkte als Händler oder Distributoren national und international vertreten. Erhalten wir eine Anfrage und erfassen wir zum Beispiel auf Messen einen Besuchskontakt mit dessen Bitte um weitere Informationen, welche inhaltlich, geografisch oder thematisch einem bestimmten Handelspartner von uns zuzuordnen sind, leiten wir die personenbezogenen Daten an diesen Ge-schäftspartner zur Bearbeitung weiter. Unser Geschäftspartner wird sich dann mit Ihnen anstelle von uns in Verbindung setzen. Wenn wir personenbezogene Daten mit anderen Geschäftspartner teilen, verlangen wir von diesen, Ihre Daten ge-mäss den geltenden Datenschutzbestimmungen zu schützen und zu verarbeiten. Die Datenverarbeitung und Weitergabe erfolgt auf Grundlage von Artikel 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer effizienten und kundennahen Vertriebsstruktur und einer optimalen Kundenbetreuung für unsere Produkte und Dienstleitungen. Wenn Sie diese Weiter-gabe nicht wünschen können Sie uns dies jederzeit mitteilen und eine Weitergabe widerrufen. Es kann dann jedoch sein, dass wir Ihre Anfrage oder Ihren Auftrag in diesem Fall nicht ausführen können.
Eine Weitergabe Ihrer Daten an andere Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
6. DATENÜBERMITTLUNG IN EIN DRITTLAND
Eine Übermittlung in ein Drittland ist nicht beabsichtigt.
Eine Datenübermittlung an Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums EU/EWR (sogenannte Dritt-länder) erfolgt dann, wenn es zur Ausführung einer vertraglichen Verpflichtung Ihnen gegenüber erforderlich sein sollte, oder es im Rahmen eines berechtigten Interesses von uns oder einem Dritten liegt oder Sie uns eine Einwilligung erteilt haben. Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienst-leistern im Rahmen der Auftragsverarbeitung erfolgen. Informationen zu den geeigneten oder angemessenen Garantien und die Möglichkeit, wie und wo eine Kopie von diesen zu erhalten ist, erhalten Sie auf Anfrage über den unter Ziffer 1 angege-benen Kontakt.
Die Übermittlung personenbezogener Daten in ein Land oder eine internationale Organisation außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse nur nach den Voraussetzungen nach Artikel 44 ff. DSGVO. Das bedeutet, dass für das betreffende Land ein Angemessen-heitsbeschluss der EU-Kommission nach Artikel 45 DSGVO vorliegt, geeignete Garantien für den Datenschutz nach Artikel 46 DSGVO oder verbindliche interne Datenschutzvorschriften nach Artikel 47 DSGVO bestehen.
7. WIE LANGE WERDEN DIE DATEN GESPEICHERT?
Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Ge-schäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre, in gewissen Fällen aber auch bis zu dreißig Jahren.
Wir speichern und benutzen Ihre Daten auch für eine angemessene Zeit noch nach Auftragende, um Sie über unsere Leis-tungen und Angebote auf dem Laufenden zu halten und Ihnen hierzu Informationen zukommen zu lassen. Dies erfolgt auf Grundlage von Artikel 6 Abs. 1 lit. f DSGVO. Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen- bleiben unberührt. Nach diesem Zeitraum löschen wir personenbezogene Daten auf sichere Weise. Falls Daten nach diesem Zeitraum für analytische, historische oder andere legitime Geschäftszwecke benötigt werden, ergreifen wir geeignete Maß-nahmen, um diese Daten zu anonymisieren.
8. KINDER
Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
9. ERFORDERLICHKEIT DER BEREITSTELLUNG PERSONENBEZOGENER DATEN
Die Bereitstellung personenbezogener Daten zur Vertragsbegründung, Vertragsdurchführung und Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen ist in der Regel weder gesetzlich noch vertraglich vorgeschrieben. Sie sind somit nicht verpflichtet, Angaben zu personenbezogenen Daten zu machen. Bitte beachten Sie jedoch, dass diese für die Ent-scheidung über einen Vertragsabschluss, die Vertragserfüllung oder für vorvertragliche Maßnahmen in der Regel erforderlich sind. Soweit Sie uns keine personenbezogenen Daten bereitstellen, können wir ggf. keine Entscheidung im Rahmen vertragli-cher Maßnahmen treffen. Wir empfehlen, immer nur solche personenbezogenen Daten anzugeben, die für den Vertrags-schluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.
10. WELCHE RECHTE HABE ICH IN BEZUG AUF MEINE PERSÖNLICHEN DATEN?
Sie können unter den unter Punkt 1 genannten Adressen Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie die Berichtigung und unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen. Ihnen steht weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu.
Widerspruchsrecht
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprü-chen.
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Artikel 7 DSGVO berechtigt, die Ein-willigung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen.
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jeder-zeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit dieser Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung zum Zwecke von Direktwerbung, wer-den wir Ihre personenbezogenen Daten nicht weiter für diese Zwecke verarbeiten.
Sie haben die Möglichkeit, sich mit einer Beschwerde an unseren Datenschutzbeauftragten oder an eine Datenschutzauf-sichtsbehörde zu wenden.
11. Kommunikation über WhatsApp
Mit einigen unserer Ansprechpartner können Sie über den Messengerdienst WhatsApp kommunizieren. Bitte beachten Sie unbedingt die folgenden Hinweise zur Datensicherheit, zu Datenschutz-Risiken und zur Funktionsweise, wenn Sie über WhatsApp mit uns kommunizieren möchten.
Die Nutzung von WhatsApp ist für Sie immer freiwillig. Sie können jederzeit mit uns per Post, Telefon oder E-Mail kommunizieren. Unsere Kontaktmöglichkeiten finden Sie auf unserer Firmen-Website oder Ihr Ansprechpartner übergibt Ihnen seine persönlichen Kontaktdaten. Wir kommunizieren nur mit Ihnen über WhatsApp, wenn diese Form der Kommunikation zuerst von Ihnen ausgeht.
Datenverarbeitung von Nachrichten durch WhatsApp
WhatsApp ist ein Kommunikations-Service des amerikanischen Unternehmens WhatsApp, Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Für den europäischen Raum ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland die verantwortliche Stelle. Nachstehend informieren wir Sie darüber, welche Daten dabei von WhatsApp und von uns verarbeitet werden, über die Maßnahmen zum Datenschutz und über die bestehenden Datenschutz-Risiken.
Bei der Kommunikation über WhatsApp erfolgt die Zustellung nicht direkt von Gerät zu Gerät sondern immer zuerst über die Server von WhatsApp, die auch in den USA oder anderen Drittstaaten ausserhalb der EU stehen können. WhatsApp gibt an, dass die versendeten Nachrichten und deren Inhalte Ende-zu-Ende verschlüsselt sind und WhatsApp den Inhalt nicht einsehen oder verarbeiten kann.
Verarbeitet werden von WhatsApp jedoch in jedem Fall so genannten MetaDaten, die aussagen, wer mit wem von wo aus (Land, Region, IP Adresse sofern erlaubt), an welchem Datum und zu welcher Uhrzeit und mit welchen angehängten Medien kommuniziert wurde. Ebenso werden technische Informationen zu den eingesetzten Geräten der Kommunikationspartner und bei persönlicher Erlaubnis zu deren Einstellungen verarbeitet.
Diese Daten gibt WhatsApp an andere Unternehmen innerhalb und außerhalb der Facebook Unternehmensgruppe weiter. Ferner kann WhatsApp die erhobenen Daten zur Profilbildung von Benutzern und zur gezielten Werbung verarbeiten und diese Daten auch an Dritte weiter geben.
Wir weisen Sie ausdrücklich darauf hin, dass wir keine geeigneten Datenschutz-Garantien abgegeben können, dass WhatsApp bei der Verarbeitung Ihrer Daten außerhalb der EU ein angemessenes Datenschutzniveau einhält, dass in der EU insbesondere durch die DSGVO vorgeschrieben ist. Dies gilt insbesondere für die USA für mögliche Zugriffe staatlicher Stellen und für eine mangelhafte Durchsetzbarkeit von Ihren Betroffenenrechten.
Wir haben weder genaue Kenntnis noch Einfluss auf die Datenverarbeitung durch die WhatsApp, Inc. Weitere Informationen zum Datenschutz bei WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp unter www.whatsapp.com/legal/.
Unsere Datenverarbeitung von WhatsApp Nachrichten
Wir verarbeiten alle personenbezogene Daten, die Sie uns im Rahmen der Kommunikation mitteilen, gemäß den gesetzlichen Bestimmungen, insbesondere der Europäischen Datenschutzgrundverordnung DSGVO und des Bundesdatenschutzgesetzes BDSG-neu.
Die Nutzung von WhatsApp dient entweder der Vertragsanbahnung bzw. der Durchführung eines Auftrags gemäß Art. 6 Abs. 1 lit b. DSGVO oder sie erfolgt auf Grundlage des berechtigten Interesses an einer schnellen und effizienten Kommunikation via Messenger gemäß Art. 6 Abs. lit 1 f. DSGVO.
Wir verarbeiten bei der WhatsApp Kommunikation von Ihnen folgende personenbezogene Daten:
Telefonnummer, WhatsApp Profilname, Profilbild sofern vorhanden, Nachrichteninhalte, Anlagen zu Nachrichten wie Bilder, Sprachaufzeichnungen oder Videos sowie Datum und Uhrzeit der Nachrichten.
Wir versenden keine personenbezogenen Informationen über WhatsApp, die einer besonderen Geheimhaltung bedürfen oder besonders schützenswerte personenbezogene Daten darstellen. In diesem Fall übermitteln wir Nachrichten auf anderen Wegen.
Sie können der Kommunikation mit uns via WhatsApp jederzeit widersprechen. Sie können uns auffordern, die Kommunikation über WhatsApp nicht mehr fortzusetzen. Chatverläufe werden gelöscht, sobald die Geschäftsbeziehung beendet ist, keine Wiederaufnahme der Kommunikation mit Rückbezug vorhergehende Nachrichten zu erwarten ist und keine gesetzlichen Aufbewahrungspflichten der Löschung entgegenstehen.