Datenschutz

Informationen zur Datenerhebung nach Art. 13 ff DSGVO

Mit den folgenden Angaben informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns im Zusammenhang mit der bestehenden oder zukünftigen Vertragsbeziehung sowie über die Ihnen zustehenden Rechte.

Welche Daten im Einzelnen verarbeitet und in welcher Weise sie genutzt werden, richtet sich maßgeblich nach den jeweils mit Ihnen vereinbarten Leistungen. Details ergeben sich somit aus den jeweiligen Vereinbarungen und Geschäftsbedingungen.

Bitte geben Sie die Informationen auch unseren Ansprechpartnern in Ihrem Unternehmen und den aktuellen und künftigen vertretungsberechtigten Personen weiter.

1. Für die Datenverarbeitung Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist das folgende Unternehmen:

Systempartner Osnabrück IT-Service GmbH
Kiebitzheide 39
49084 Osnabrück

2. Kontaktdaten des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Thorsten Dampf
c/o dampf.consulting GmbH
Eiserne Hand 11
35305 Grünberg
datenschutz@osnabrueck.einsnulleins.de

3. Kategorien personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die wir im Zusammenhang mit einer Vertragsanbahnung (z. B. Anfrage, Telefon- oder E-Mailkontakt, Angebotserstellung) oder aus der Vertragsbeziehung mit Ihnen erhalten.
Die Daten erhalten wir entweder direkt von Ihnen oder aus öffentlich zugänglichen Quellen (z. B. Handelsregister) oder sie werden aufgrund gesetzlicher Vorschriften erhoben und verarbeitet.
Es werden insbesondere folgende Daten bzw. Kategorien von Daten verarbeitet:

• Stammdaten, wie Vorname, Nachname, Firmen-Anschrift, zugehöriges Unternehmen,
  Funktion, ggf. Geburtsdatum
• Kontaktdaten, wie E-Mailadresse, Telefonnummer (Festnetz und/oder Mobilfunk)
• Namen, E-Mailadressen, Telefonnummern und weitere (Kontakt-) Daten der jeweiligen
  Ansprechpartner bzw. Ihrer Mitarbeiter
• Vertragsdaten, wie Kundennummer, Bankverbindung, Steuernummer/USt-ID
• Bonitätsdaten
• Zahlungs- und Abrechnungsdaten
• Nutzungsdaten und -protokolle
• Korrespondenzdaten (z. B. Schriftverkehr mit Ihnen)
• Sollten Sie uns anrufen, so zeichnen wir Anrufzeitpunkt, anrufende Nummer, angerufene
  Nummer und Gesprächsdauer auf
• Werbe- und Vertriebsdaten
• Absatzdaten (Art und Menge der im betreffenden Zeitraum bezogenen Produkte)
• Fotos, die Sie uns zur Verfügung stellen oder die im Rahmen von Veranstaltungen, deren
  Teilnehmer/Besucher Sie sind, gemacht werden
• personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B.
  Handelsregister, Bonitätsinformationen der Creditreform) zulässigerweise verarbeiten
  dürfen
• Endkundendaten, sofern sie für die Bestellung von Lizenzen oder die Erhebung von
  Projektpreisanfragen benötigt werden
• sowie andere mit den genannten Kategorien vergleichbare Daten.

Jenseits all dessen verarbeiten wir personen­bezogene Daten auch bei der Nutzung der von uns angebotenen Telemedien (z. B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten, Einträge etc.) Informationen zu diesen Daten­verarbeitungen und Ihren daten­schutz­rechtlichen Ansprüchen und Rechten finden Sie in unseren Datenschutzerklärungen auf den jeweiligen Webseiten.

4. Zweck der Datenverarbeitung und Rechtsgrundlage

Zur Durchführung von Verträgen
Wir verarbeiten Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit b) DSGVO.

Zur Erfüllung rechtlicher Verpflichtungen
Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen, denen wir unterliegen. Hierzu zählen insbesondere steuer- und handelsrechtliche Aufbewahrungsvorschriften, Pflichten im Zusammenhang mit der gesetzlichen Buchführung oder Vorschriften zur Risikobewertung, Betrugs- und Geldwäscheprävention. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit c) DSGVO.

Zur Wahrung berechtigter Interessen
Wir verarbeiten personenbezogene Daten zur Wahrung berechtigter eigener Interessen oder Interessen Dritter, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Aufgrund unserer Handelsvertretertätigkeit für die einsnulleins GmbH ist die Verarbeitung von Interessenten-/Kundendaten regelmäßig erforderlich, um unsere Aufgabe der Vermittlung des Geschäfts zwischen Interessent/Kunde und der einsnulleins GmbH zu erfüllen. Insofern haben die einsnulleins GmbH und wir berechtigte Interessen an der Datenverarbeitung.

Zu unseren berechtigten Interessen zählen desweiteren

• Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache
• Beurteilung der Wirtschaftlichkeit der Geschäftsbeziehung
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- und Ausfallrisiken
• Zwecke der Werbung oder Markt- und Meinungsforschung, sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben
• Sicherheitsvorkehrungen zur Gewährleistung des IT-Betriebs und der IT-Sicherheit

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit f) DSGVO.

Aufgrund Ihrer Einwilligung
Wenn und soweit Sie uns für bestimmte Zwecke (z. B. Erhalt eines Newsletters) eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung gemäß Art. 6 Abs. 1 lit a) DSGVO Rechtsgrundlage für die Datenverarbeitung.

Sie können die Einwilligung zur Datenverarbeitung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

5. Weitergabe von Daten an Dritte

Wir sind Handelsvertreter der einsnulleins GmbH. Im Rahmen unserer Zusammenarbeit mit der einsnulleins GmbH verarbeiten wir personenbezogene Daten gemeinschaftlich in einem CRM-System. Hierbei greifen die einsnulleins GmbH und wir auf dieselben Adress- und Kontaktdaten zu.

Wir sind deshalb im Sinne von Art. 26 DSGVO gemeinsam Verantwortliche für die Verarbeitung von personenbezogenen Daten im Rahmen dieses Systems.

Zur Erfüllung unserer Aufgaben und zur Vertragserfüllung (z. B. zum Versand von Newslettern) nutzen wir zum Teil externe Dienstleister und Auftragnehmer, die im erforderlichen Umfang Zugriff auf Ihre Daten erhalten und diese ausschließlich für die Erfüllung der erteilten Aufträge nutzen dürfen. Die Auftragnehmer sind jeweils sorgfältig ausgesucht und vertraglich nach Art. 28 DSGVO verpflichtet.
Im Übrigen erfolgt eine Weitergabe Ihrer Daten an Dritte nur, sofern Sie vorher ausdrücklich in die Übermittlung eingewilligt haben, wir aufgrund gesetzlicher Vorschriften hierzu verpflichtet sind oder eine gesetzliche Übermittlungsbefugnis besteht.

6. Übermittlung von Daten in Drittländer

Wir übermitteln personenbezogene Daten an einen Dienstleister (Cloud-Infrastruktur-Anbieter) in den USA. Wir verwenden zur Sicherstellung eines angemessenen Schutzniveaus beim Dienstleister die Standarddatenschutzklauseln der Europäischen Kommission für die Übermittlung der Daten ins EU-Ausland.

7. Speicherdauer

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich nach der jeweiligen gesetzlichen Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung besteht. Sind Daten aufgrund der Ausübung von Interventionsrechten zu löschen (bspw. bei der Geltendmachung eines Löschungsanspruchs oder beim Widerruf einer Einwilligung), werden die entsprechenden Daten unverzüglich gelöscht.

8. Pflicht zur Bereitstellung der personenbezogenen Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie in der Regel nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des jeweiligen Vertragsverhältnisses erforderlich sind. Andernfalls ist der Abschluss des Vertrages oder die Bearbeitung Ihres Anliegens nicht möglich; einen bestehenden Vertrag werden wir in der Regel nicht mehr durchführen können und ggf. beenden müssen. Die Bereitstellung der personenbezogenen Daten ist gesetzlich darüber hinaus nicht vorgeschrieben.

9. Automatisierte Entscheidungsfindung im Einzelfall, Profiling

Automatisierte Entscheidungsfindungen gemäß Art. 22 DSGVO, einschließlich Profiling, nutzen wir nicht.

10. Ihre Rechte als betroffene Person

Das geltende Datenschutzrecht gewährt Ihnen verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht

• auf Auskunft nach Artikel 15 DSGVO,
• auf Berichtigung nach Artikel 16 DSGVO,
• auf Löschung nach Artikel 17 DSGVO,
• auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO,
• auf Unterrichtung nach Art. 19 DSGVO,
• auf Datenübertragbarkeit nach Artikel 20 DSGVO,
• auf Widerspruch nach Artikel 21 DSGVO (siehe unten),
• auf Beschwerde bei einer Aufsichtsbehörde nach Artikel 77 DSGVO.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§34 und 35 BDSG.

Recht auf Widerruf einer erteilten Einwilligung
Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Gesonderter Hinweis auf Ihr Widerspruchsrecht
Wenn wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. f DSGVO im Rahmen einer Interessenabwägung aufgrund unseres überwiegenden Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.
Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Werbezwecken.
Möchten Sie die vorstehenden Rechte geltend machen, so ist Ihr Ansprechpartner in all diesen Fällen unser Datenschutzbeauftragter, dessen Kontaktdaten Sie weiter oben finden.

11. Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26DSGVO

Als Handelsvertreter der einsnulleins GmbH arbeiten wir zum Zweck der Marktbearbeitung und Kundenbetreuung eng mit der einsnulleins GmbH zusammen.

Im Rahmen unserer Zusammenarbeit mit der einsnulleins GmbH verarbeiten wir personenbezogene Daten gemeinschaftlich in einem CRM-System. Hierbei greifen die einsnulleins GmbH und wir auf dieselben Adress- und Kontaktdaten zu.

Wir sind deshalb im Sinne von Art. 26 DSGVO gemeinsam Verantwortliche für die Verarbeitung von personenbezogenen Daten im Rahmen dieses Systems.

Wir verarbeiten personenbezogene Daten als gemeinsam Verantwortliche in den folgenden Bereichen:

• Vertrieb
• Kunden- und Interessentenverwaltung / -betreuung

Im Rahmen unserer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben wir vereinbart, wer von uns welche Pflichten nach der DSGVO erfüllt:

Informationspflichten

Derjenige, welcher die Daten erhebt, macht den betroffenen Personen die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich. Hierbei lassen sich die Parteien sämtliche dafür notwendigen Informationen aus ihrem jeweiligen Wirkbereich zukommen.

Die Mitteilung der Löschpflicht nach Art. 19 DSGVO obliegt demjenigen, der eine Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung durchgeführt hat.

Betroffenenrechte

Datenschutzrechte können sowohl bei der einsnulleins GmbH als auch bei uns geltend gemacht werden. Wir  informieren uns unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.

Gewährleistung der Sicherheit der Verarbeitung

Wir verpflichten uns gegenseitig zur Einhaltung der nach Art. 32 DSGVO jeweils erforderlichen technischen und organisatorischen Maßnahmen, soweit dies die Verarbeitung personenbezogener Daten betrifft, für die eine gemeinsame Verantwortlichkeit i. S. d. Art. 26 DSGVO besteht.