Unser Umgang mit Ihren Daten und Ihre Rechte
Informationen nach Art. 13 und 14 der Datenschutzgrundverordnung (DSGVO)
Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie Ihre diesbezüglichen Rechte geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Daher werden nicht alle Abschnitte dieser Informationen auf Sie zutreffen.
Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlicher im Sinne der DSGVO ist:
Dataciders InMediasP GmbH
vertreten durch ihren Geschäftsführer Dr. Jörg Lüddemann
Neuendorfstraße 18a
16761 Hennigsdorf
Telefon: 03302 559-420
E-Mail: info (at) inmediasp.de
Sie erreichen unsere externe Datenschutzbeauftragte unter:
Datenschutzbeauftragte der Dataciders InMediasP GmbH
c/o activeMind AG
Management- und Technologieberatung
Kurfürstendamm 56
10707 Berlin
Telefon: 030 / 770 19 10 70
E-Mail: datenschutz (at) inmediasp.de
Wir verarbeiten Ihre Daten zu folgenden Zwecken und auf folgender Rechtsgrundlage:
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):
a. Zur Erfüllung von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b) DSGVO)
Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.
Sofern Sie uns bezüglich eines Angebotes anfragen, erfolgt die Datenverarbeitung auf Ihre Anfrage und ist zur Durchführung vorvertraglicher Maßnahmen erforderlich.
b. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. c) DSGVO)
Wir unterliegen diversen gesetzlichen Verpflichtungen, die eine Datenverarbeitung nach sich ziehen. Hierzu zählen z. B. Steuergesetze, sowie die gesetzliche Buchführung, die Erfüllung von Anfragen und Anforderungen von Aufsichts- oder Strafverfolgungsbehörden sowie die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.
Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
c. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele für solche Fälle sind:
- Sofern Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen eingegebenen Daten zum Zweck der individuellen Kommunikation mit Ihnen gespeichert,
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
- Speicherung weiterer Ansprechpartner im CRM-System zur Kommunikation.
Wer bekommt Ihre Daten?
a. Innerhalb unseres Hauses
Unsere Mitarbeiter, soweit dies für den Kontakt mit Ihnen und zur Erfüllung unsere vertraglichen und gesetzlichen Pflichten (inkl. der Erfüllung vorvertraglicher Maßnahmen) erforderlich ist.
b. Im Rahmen von Auftragsverarbeitungen
Ihre Daten werden ggf. an Dienstleister weitergegeben, die für uns als Auftragsverarbeiter tätig werden. Hierbei kann es sich um andere Konzernunternehmen und / oder um externe Dienstleister aus den folgenden Bereichen handeln:
- Unterstützung bzw. Wartung von EDV oder IT-Anwendungen
- Buchhaltung
- Datenvernichtung
Sämtliche Dienstleister sind vertraglich gebunden und insbesondere dazu verpflichtet, Ihre Daten vertraulich zu behandeln.
c. Sonstige Empfänger (Dritte)
Eine Weitergabe von Daten an Empfänger außerhalb unseres Hauses erfolgt nur unter Beachtung der anzuwendenden Vorschriften zum Datenschutz. Empfänger personenbezogener Daten können z.B. sein:
- Öffentliche Stellen und Institutionen (z. B. Finanz- oder Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
- Kredit- und Finanzdienstleister (Abwicklung Zahlungsverkehr)
- Steuerberater oder Wirtschafts- und Lohnsteuer- und Betriebsprüfer (gesetzlicher Prüfungsauftrag)
- Rechtsanwälte
- Externe Datenschutzbeauftragte
Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Ihre Daten werden nur innerhalb der Europäischen Union und Staaten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet.
Wie lange werden Ihre Daten gespeichert?
Wir verarbeiten und speichern Ihre personenbezogenen Daten solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht.
Folgende Ausnahmen ergeben sich,
- soweit gesetzliche Aufbewahrungspflichten zu erfüllen sind, z.B. Handelsgesetzbuch (HGB) und Abgabenordnung (AO), erforderlich sind. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel sechs bis zehn Jahre;
- zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
Sofern die Datenverarbeitung im berechtigten Interesse von uns oder einem Dritten erfolgt, werden die personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht. Hierbei gelten die genannten Ausnahmen.
Welche Datenschutzrechte haben Sie?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO.
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Gibt es für mich eine Pflicht zur Bereitstellung von Daten?
Im Rahmen des Vertragsverhältnisses können Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung des Vertragsverhältnisses und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, mit Ihnen in Kontakt zu treten, den Vertrag mit Ihnen zu schließen oder diesen durchzuführen.
Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DSGVO)
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten durch uns Widerspruch einzulegen, sofern dies auf Grundlage von Art. 6 Abs. 1 Buchst. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgte, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger eines Widerspruchs
Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums erfolgen und sollte gerichtet werden an:
Dataciders InMediasP GmbH
Neuendorfstraße 18a
16761 Hennigsdorf
Tel: 03302 559-420
E-Mail: datenschutz (at) inmediasp.de