Datenschutzhinweise Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte. Datenschutz ist uns wichtig! Deshalb erheben und verarbeiten wir Ihre personenbezogenen Daten immer nur im Rahmen der gesetzlichen Bestimmungen. Mit diesen Erläuterungen möchten wir unseren Informations- und Transparenzpflichten hinsichtlich der Erhebung und Verarbeitung Ihrer personenbezogenen Daten nachkommen. Welche personenbezogenen Daten wir von Ihnen konkret verarbeiten, ergibt sich aus der jeweiligen Geschäftsbeziehung. Hinsichtlich der Erhebung personenbezogener Daten bei Nutzung unserer Website sowie der auf dieser zur Verfügung gestellten Funktionen verweisen wir auf unsere gesonderte Datenschutzerklärung, abzurufen unter www.erft-labor.de. 1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen DatenschutzbeauftragtenDiese Datenschutzhinweise gelten für die Datenverarbeitung durch: GfB Baustoffprüfstelle Erft-Labor GmbHHeinrich-Barth-Straße 4 53881 Euskirchen
a. Wir erheben Ihre Daten grundsätzlich direkt bei Ihnen. In der Regel stellen Sie uns diese Daten mit Ihrem Auftrag und im Rahmen der Geschäftsbeziehung bereit. Dabei erfassen wir ausschließlich diejenigen Daten verpflichtend, die für den jeweiligen Vertragszweck notwendig sind. Darüber hinausgehende Angaben sind freiwillig. In bestimmten Fällen kann es jedoch sein, dass wir personenbezogene Daten von Dritten erhalten (z. B. logistische Dienstleister, Kommunikationsagenturen oder digitale Publikationspartner etc.), soweit dies für die Durchführung unserer Geschäftsbeziehung erforderlich ist. Relevante personenbezogene Daten sind Personalien (insbesondere Name, postalische Adresse, Kommunikationsdaten sowie Geburtsdaten). Darüber hinaus können dies auch Auftragsdaten (z. B. Daten aus einem Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Daten für den Zahlungsverkehr), Vertriebsdaten, Dokumentationsdaten (z. B. Gesprächs- und Beratungsprotokolle), Daten über Ihre Nutzung von unseren angebotenen digitalen Produkten (z. B. Zeiten des Aufrufs und der Nutzung unserer Webseiten, angeklickte Seiten von uns bzw. Einträge) sowie andere mit den genannten Kategorien vergleichbare Daten sein. Darüber hinaus können auch Daten aus folgenden Kategorien, die im Laufe der Geschäftsbeziehung erhoben werden, genutzt werden:
Zum anderen verarbeiten wir ggf. auch personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Internet, weitere Medien etc.) zulässigerweise gewonnen haben und verarbeiten dürfen. b. Wir erheben und verarbeiten Ihre Daten gemäß den gesetzlichen Bestimmungen, insbesondere der EU-Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) sowie weiterer gesetzlicher Grundlagen (wie z. B. dem Telemediengesetz (TMG) im Bereich der elektronischen Kommunikation) für folgende Zwecke: 1) zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DS-GVO) Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zu folgenden Zwecken:
Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen. 2) im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DS-GVO) Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
3) aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DS-GVO) Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten an Kooperationspartner) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. 4) aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DS-GVO) Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Steuergesetze, UWG u. a.) Zu den Zwecken der Verarbeitung können unter anderem Betrugs- und Geldwäscheprävention gehören, ebenso wie die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, die Bewertung und Steuerung von Risiken sowie die Auskunftserteilung an Behörden. 3. Weitergabe von Daten an Drittea. Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der o. g. Zwecke, insbesondere unserer vertraglichen Pflichten, benötigen. Um unsere vertraglichen Leistungen zu erbringen, bedienen wir uns ausgewählter Dienstleister (Auftragsverarbeiter, Art. 28 DS-GVO) und Erfüllungsgehilfen, die im jeweils erforderlichen Umfang Zugriff auf Ihre Daten erhalten können und diese für die Erfüllung der von uns erteilten Aufträge verwenden. Dies sind Unternehmen z. B. in den Kategorien IT-Dienstleistungen, Logistik, Telekommunikation, Inkasso und Beratung. Sämtliche von uns beauftragten Dienstleistungsunternehmen werden vor Auftragsvergabe auf Ihre Datenschutzstandards überprüft und auf die Einhaltung der gesetzlichen Datenschutzvorgaben verpflichtet. Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt nur, wenn gesetzliche Bestimmungen dies gebieten oder erlauben oder Sie eingewilligt haben. b. Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt. 4. Dauer der SpeicherungIhre von Ihnen angegebenen Daten (Name, postalische Adresse, Mail-Adresse und Passwort) speichern wir, solange Sie eine etwaig erteilte Einwilligung widerrufen. Schließlich unterliegen wir zusätzlich verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 10 Jahre. Außerdem richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können. 5. Verpflichtung zur Bereitstellung von personenbezogenen DatenIm Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Begründung, Durchführung und gegebenenfalls Beendigung einer Geschäftsbeziehung bzw. eines Vertrages erforderlich sind. Bei Nichtangabe dieser personenbezogenen Daten werden wir den Abschluss des Vertrages oder die Ausführung des Auftrages leider ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und nötigenfalls beenden müssen. 6. BetroffenenrechteSie haben das Recht:
a. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO, das wir für Werbezwecke einsetzen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. b. In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. c. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. d. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@erft-labor.de. |