Datenschutzhinweise

Nachfolgend informieren wir Sie über den Schutz Ihrer personenbezogenen Daten (im Folgenden „Daten“). Die Datenschutzhinweise erfüllen insofern die Informationspflichten gemäß den Anforderungen aus Art. 12 ff. der EU-Datenschutzgrundverordnung (im Folgenden „DSGVO“). Hiermit möchten wir Sie ausführlich darüber informieren, welche Daten wir über Sie bei der Verwendung unserer Webseite und der Nutzung unserer Services und Produkte verarbeiten (im folgenden „Dienstleistungen“). Darüber hinaus möchten wir Sie über die Ihnen zustehenden Rechte und die von uns getroffenen technischen und organisatorischen Schutzmaßnahmen bezüglich der Verarbeitung Ihrer Daten informieren.

Arvato Media GmbH
Reinhard-Mohn-Straße 28
33333 Gütersloh

Telefon +49 5241 80-88077
E-Mail: vva-handelsbetreuung@arvato.com
 

ist für die Verarbeitung Ihrer Daten verantwortlich. Die Datenschutzbeauftragte von der Arvato Media GmbH erreichen Sie unter der oben genannten Postadresse mit dem Zusatz „An die Datenschutzbeauftragte“ oder unter der E-Mail-Adresse data-privacy@arvato.com. Die Arvato Media GmbH (nachfolgend „wir“ oder „uns“ genannt) verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (nachfolgend „BDSG“ genannt).

Im Zusammenhang mit Ihrem Besuch auf der Webseite und ausschließlich aus technischen, vertraglichen oder gesetzlichen Erfordernissen werden Ihre Daten verarbeitet, um Ihnen die gewünschten Inhalte anzeigen und Ihnen die Nutzung der Angebote ermöglichen zu können.

Wenn Sie die Webseite besuchen werden vom aufrufenden Rechner automatisch Informationen erfasst (nachfolgend „Zugriffsdaten“ genannt). Diese Zugriffsdaten beinhalten Einzelheiten über die von Ihnen auf der Webseite angeforderten Inhalte und Ihr Nutzungsverhalten sowie Informationen über den Browsertyp und die Browserversion, dem Betriebssystem, dem Internet-Service-Provider, dem Datum und der Uhrzeit der Verwendung der Webseite, die zuvor besuchten Webseiten und über die Webseite neu aufgerufene Webseiten und die IP-Adresse des Rechners enthalten (auch „Server-Log-Files“ genannt). Aus den Zugriffsdaten werden mit Hilfe von Webtracking pseudonyme Nutzungsprofile erstellt und ausgewertet. Rückschlüsse auf Ihre Person ist uns dabei allerdings nicht möglich.

Grundsätzlich können Sie das Angebot der Webseite ohne Angabe Ihrer Daten nutzen, etwa um sich über uns zu informieren. Allerdings ist die Angabe Ihrer Daten wie etwa Name, Anschrift, E-Mail-Adresse oder Telefon bei Nutzung bestimmter Angebote erforderlich, etwa um Kontakt aufzunehmen oder einen Newsletter zu bestellen. Pflichtangaben sind regelmäßig mit einem * gekennzeichnet.

Die Zwecke der Datenverarbeitung können sich aus technischen, vertraglichen oder gesetzlichen Erfordernissen sowie ggf. aus einer Einwilligung ergeben. Wir verwenden Ihre Daten zu folgenden Zwecken:

Informationen zu diesen Zwecken der Datenverarbeitung finden Sie in den nachfolgenden Abschnitten dieser Datenschutzhinweise.

Für die Funktionsfähigkeit der Webseite, die Durchführung von Sicherheitsanalysen und die Abwehr von Angriffen werden die Server-Log-Files als Bestandteil der anfallenden Zugriffsdaten nach Ziffer 2 vom Computersystem des aufrufenden Rechners beim Betreten und während der Nutzung der Webseite automatisch erfasst und kurzfristig gespeichert. Eine Speicherung der Server-Log-Files zusammen mit anderen Daten findet nicht statt. Wir verwenden die Server-Log-Files für statistische Auswertungen, um technische Störfälle zu analysieren und zu beheben, Angriffs- und Betrugsversuche abzuwehren sowie die Funktionsfähigkeit der Webseite zu optimieren.

Die Rechtsgrundlage für die Erfassung der Server-Log-Files ist Art.6 Abs. 1 Buchst. c DSGVO. In der Funktionalität der Webseite, der Durchführung von Sicherheitsanalysen und der Abwehr von Gefahren liegen die berechtigten Interessen.

Nach Aufruf der Webseiten werden die Server-Log-Files auf dem Webserver gespeichert und die darin enthaltende IP-Adresse wird spätestens nach 7 Tage gelöscht. Anderes gilt, sofern ein konkreter Tatverdacht vorliegt und eine darüberhinausgehende Speicherung zwecks Auswertung und Aufklärung gesetzlich erforderlich ist.

Sie haben das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die unter Ziffer 1 angegebene Kontaktadresse.

Auf der Webseite besteht die Möglichkeit, uns über ein Kontaktformular zu kontaktieren. Nehmen Sie diese Möglichkeit war, stellen Sie uns Ihre Daten wie etwa Anrede, Nachname, E-Mail-Adresse, und Ihre konkrete Anfrage bereit (auch „Kontaktdaten“ genannt) sowie optional Ihren Vornamen und ihre Telefonnummer. Die Kontaktdaten werden ausschließlich gespeichert und verwendet, um das Anliegen Ihrer Kontaktaufnahme zu bearbeiten (z.B. Fragen zu den Produkten und Dienstleistungen).

Die Rechtsgrundlage für die Verarbeitung Ihrer Kontaktdaten ist regelmäßig Art.6 Abs. 1 Buchst. f DSGVO. In der Bearbeitung Ihres konkreten Anliegens und weiteren Kommunikation liegen die berechtigten Interessen. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages (z.B. zur Inanspruchnahme unserer Dienstleistungen) ab, so ist die Rechtsgrundlage weiterführend der Vertrag nach Art.6 Abs. 1 Buchst. b DSGVO.

Nach der Bearbeitung Ihres Anliegens und der Beendigung weiterführender Kommunikation werden Ihre Kontaktdaten gelöscht. Anderes gilt, wenn Ihre Kontaktaufnahme auf den Abschluss eines Vertrages abzielt. Hierzu werden die Daten solange gespeichert, bis die vertraglichen und/oder gesetzliche Aufbewahrungsfristen (derzeit 6 bis 10 Jahre) erfüllt sind.

Sie haben das Recht, Widerspruch gegen die Verarbeitung Ihrer Kontaktdaten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die unter Ziffer 1 angegebenen Kontaktadresse. Sofern Sie widersprechen, kann die Bearbeitung Ihres Anliegens nicht fortgeführt werden. Anderes gilt, wenn die Speicherung Ihrer Kontaktdaten für die Vertragsanbahnung oder Erfüllung eines Vertrages erforderlich ist.

Über diese Datenschutzhinweise weisen wir Sie auf die Möglichkeit hin, die datenschutzrechtlichen Betroffenenrechte wie etwa Auskunft geltend machen zu können. Um Ihre Anfrage umfassend beantworten zu können, sind wir gesetzlich verpflichtet, Ihre Identität zu überprüfen. Auf diese Weise sollen Ihre Daten vor unbefugtem Zugriff geschützt werden. Hierfür kann es erforderlich sein, dass Sie uns eine Passkopie oder ähnliche Angaben zu Ihrer Person sowie zu den einzelnen Datenverarbeitungen bereitstellen müssen. In diesen bereitgestellten Informationen, können Sie Informationen weglassen, die nicht erforderlich sind, um Ihre Identität nachzuweisen (auf einer Passkopie können bspw. Augenfarbe, Größe oder Nationalität geschwärzt werden). Ohne etwaige Bereitstellung sind wir nicht in der Lage, Ihren Betroffenenrechten zu entsprechen.

Zur Verarbeitung Ihrer Daten für die Geltendmachung von Betroffenenrechten sind wir nach der DSGVO gesetzlich verpflichtet. Die Rechtsgrundlage dabei ist Art.6 Abs. 1 Buchst. c DSGVO.

Wir speichern die mit Ihnen geführte Korrespondenz in Bezug auf die Geltendmachung von Betroffenenrechten für einen Zeitraum von 3 Jahren. Ausgenommen davon sind Identitätsnachweise wie z.B. eine als Kopie gekennzeichnete Ablichtung Ihres Personalausweises, sofern sie uns eine solche zur Verfügung gestellt haben. Diese wird diese nach Feststellung Ihrer Identität wieder gelöscht.

Die Verarbeitung Ihrer Daten ist für die Erfüllung Ihrer Betroffenenrechte erforderlich. Insofern besteht für Sie kein Widerspruchsrecht.

Über die Webseite können Sie von uns bereitgestellte Inhalte wie z.B. Studien oder Whitepaper zu aktuellen Themen aus unseren Geschäftsbereichen herunterzuladen. Für den Download werden Ihre Kontaktdaten über die Anmeldemaske an uns übermittelt und gespeichert. Dabei erfassen wir auch Datum und Uhrzeit Ihres Downloads. Der Download ist freiwillig, unentgeltlich und grundsätzlich unabhängig von weiteren Angeboten der Webseite. Weitere Einzelheiten können Sie aus den Vertragsbestimmungen entnehmen.

Der Download von unentgeltlichen Inhalten stellt ein Online-Angebot von uns für Sie dar. Die Rechtsgrundlage für die Verarbeitung Ihrer diesbezüglich erfassten Daten ist ein Vertrag nach Art.6 (1) b DSGVO.

Ihre Daten werden solange gespeichert, wie sie zur Durchführung des Vertrages über den Download von unentgeltlichen Inhalten erforderlich sind. Der Vertrag ist mit erfolgreichem Download automatisch beendet. Nach Beendigung des Vertrages werden Ihre Daten gespeichert, bis die vertraglichen und/oder gesetzliche Aufbewahrungsfristen (derzeit 6 bis 10 Jahre) erfüllt sind.

Die Verarbeitung Ihrer Daten ist für die Erfüllung des Vertrages über den Download von unentgeltlichen Inhalten erforderlich. Insofern besteht für Sie kein Widerspruchsrecht.

Über die Webseite können Sie sich zu einzelnen Veranstaltungen anmelden. Die Veranstaltungen bestehen in der Regel aus Vorträgen zu aktuellen Themen und Entwicklungen in unseren Geschäftsbereichen. Diese können in von uns bereitgestellten Räumen sowie als digitales Angebot (z.B. Webinar) stattfinden. Auch können unser Leistungsportfolio sowie neue Produkte und Dienstleistungen vorgestellt werden. Über das Anmeldeformular werden Ihre Stammdaten (Anrede, Vorname, Nachname, Firma, Unternehmen), Kontaktdaten (Business E-Mail-Adresse), Teilnahmedatum sowie die Information über die Teilnahme am Abendessen an uns übermittelt und für Ihre Teilnahme weiterverarbeitet. Wir verarbeiten auch Informationen über Ihre Teilnahme am Rahmenprogramm, Ernährungshinweise sowie Informationen über die Notwendigkeit einer Unterkunft und/ oder eines Hotels, sofern Sie uns diese optional zur Verfügung stellen. Dabei verarbeiten wir auch Datum und Uhrzeit Ihrer Anmeldung. Wir senden an die von Ihnen angegebenen Kontaktdaten Informations-E-Mails zu, um Sie über (z.B. Vorgaben der Veranstaltung, Updates) die jeweilige Veranstaltung zu informieren. Eine Weitergabe Ihrer Daten an Dritte (z.B. Veranstalter, Hotel) findet ausschließlich statt, wenn dies für Ihre Teilnahme an der Veranstaltung erforderlich ist.

Wir verarbeiten Ihre Daten für die Organisation und Durchführung der von uns organisierten Veranstaltung. Die Teilnahme an Veranstaltungen stellt ein digitales Angebot von uns für Sie dar. Die Rechtsgrundlage für die Verarbeitung Ihrer erhobenen Daten ist die Vertragsdurchführung nach Art.6 Abs. 1 Buchst. b DSGVO.

Ihre Daten werden solange gespeichert, wie sie zur Teilnahme an der einzelnen Veranstaltungen erforderlich sind. Nach Ihrer Teilnahme werden Ihre Daten gespeichert, bis die vertraglichen und/oder gesetzliche Aufbewahrungsfristen (derzeit 6 bis 10 Jahre) erfüllt sind. Sofern wir Ihnen aufgrund unseres begrenzten Teilnehmerkontingents, keine Teilnahmebestätigung zusenden können, entfällt der Zweck für die weitere Verarbeitung Ihrer Daten und Ihre Daten werden innerhalb einer Frist von drei Monaten gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungsfristen entgegen stehen.

Die Verarbeitung Ihrer Daten ist für die Teilnahme der einzelnen Veranstaltung erforderlich. Insofern besteht für Sie kein Widerspruchsrecht.

Im Rahmen unserer Geschäftskundenbeziehungen führen wir gelegentlich Kundenbefragungen durch, um die Zufriedenheit zu erfassen und unsere Services zu verbessern. Die Kundenbefragung richtet sich an unsere Geschäftskunden, allerdings haben wir regelmäßig Ihre Kontaktdaten in unserer Kundendatenbank gespeichert, sofern Sie als Ansprechpartner tätig sind. Für die Einladung zur Teilnahme an der Kundenbefragung nutzen wir Ihre Kontaktdaten. Die Teilnahme ist freiwillig und Sie haben jederzeit die Möglichkeit uns gegenüber zu kommunizieren, dass Sie künftig keine Einladung zur Teilnahme von Kundenbefragungen mehr erhalten möchten.

Die Rechtsgrundlage der Verarbeitung Ihrer Kontaktdaten ist Art.6 Abs. 1 Buchst. f DSGVO. In der Kundenpflege und Kundenbindung sowie der Verbesserung unserer Services liegen die berechtigten Interessen.

Grundsätzlich werden die Befragungsergebnisse für die Dauer der Geschäftsbeziehung gespeichert. Anderes gilt, sofern die Befragungsergebnisse aus rein statistischen Daten bestehen.

Sie haben das Recht, Widerspruch gegen die Verarbeitung Ihrer Kontaktdaten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die unter Ziffer 1 angegebenen Kontaktadresse.

Auf dieser Webseite werden Stellenausschreibungen veröffentlicht, worüber Sie sich für einen Job bei Arvato bewerben können. Über die Stellenausschreibung werden Sie auf das Bertelsmann Bewerberportal weitergeleitet. Insofern findet die tatsächliche Datenverarbeitung für das Bewerbungsverfahren bei Ihrer Online-Bewerbung nicht auf dieser Webseite statt. Für die Stellenausschreibungen ist das Unternehmen verantwortlich, welches die Stellenausschreibung veröffentlicht hat. Dieses Unternehmen ist es regelmäßig auch, welches Ihre Daten bei Eingang Ihrer Online-Bewerbung erhält. Eine Weitergabe Ihrer Daten an weitere Stellen findet dabei nicht statt.

Weitere Einzelheiten zu der Datenverarbeitung bei Ihrer Online-Bewerbung erfahren Sie bei Registrierung und Erstellung Ihres Bewerberprofils, abrufbar unter folgendem Datenschutz-Link.

Mit Eingang Ihrer Online-Bewerbung für eine konkrete Stellenausschreibung werden Ihre Daten zu Einstellungszwecken verarbeitet. In der Phase der vertraglichen Anbahnung eines Arbeitsverhältnisses hat Ihr potenzieller Arbeitgeber ein Interesse daran sicherzustellen, dass Sie die für die vakante Stelle die erforderliche fachliche Kompetenz und persönliche Eignung besitzen. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist der Vertrag nach Art.6 Abs. 1 Buchst. b DSGVO.

Eine Verarbeitung Ihrer Daten findet statt, solange es für die Einstellungsentscheidung erforderlich ist. Nach Beendigung der Online-Bewerbung werden Ihre Daten nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht (derzeit regelmäßig 6 Monate).

Die Verarbeitung Ihrer Daten ist für die Einstellungsentscheidung –also (vor-)vertraglich– erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.

Auf der Webseite kannst Du dich für verschiedene Newsletter anmelden. Dabei werden die bereitgestellten Daten aus der Anmeldemaske durch uns (und mit Hilfe von Dienstleistern) für den Versand von Mitteilungen in deinem gewünschten und ausgewählten Zeitrhythmus (täglich, wöchentlich, monatlich) verarbeitet. Vorab werden deine Daten durch ein Double-Opt-In Verfahren zunächst verwendet, um die angegebene Email-Adresse zu verifizieren und danach bei Erfolg zu Zwecken des Newsletter-Versands. Die einzige Pflichtangabe hierzu ist deine Email-Adresse. Pflichtdatum für den Erhalt der Mitteilungen und Newsletter ist deine E-Mail-Adresse.
Um deine erteilte Zustimmung über den Erhalt unseres Newsletters nachweisen zu können, verarbeiten wir deine E-Mail-Adresse, den Einwilligungstext, die Bestätigungsmail, die IP-Adresse deiner Anmeldung, die IP-Adresse der Bestätigung sowie Uhrzeit und Datum der Anmeldung, Bestätigung und letzten Aktualisierung. 

Der Versand dieser Newsletter per E-Mail erfolgt auf Grundlage deiner Bestellung und der von dir erteilten Einwilligung zur Verarbeitung deiner personenbezogenen Daten gem. Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen und damit den Erhalt dieser Newsletter beenden. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 Buchst. c DSGVO als Rechtsgrundlage.

Bis zu deinem Widerruf oder der Abmeldung vom Newsletter bleiben deine Daten gespeichert. Danach bewahren wir sie für eine Dauer von 3 Jahren auf, um nachzuweisen, dass wir für den Versand von Newslettern deine Einwilligung eingeholt haben.

Sofern du deine Einwilligung in den Erhalt von Newslettern erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns deinen Widerruf über data-privacy@arvato.com mit dem Betreff „Widerruf Newsletter“ mitteilst oder auf den Abmelden-Button in deinem Newsletter klickst. Ein Widerspruch gegen Datenverarbeitung führt nicht zu Löschung von Daten, die aufgrund rechtlicher Pflichten aufbewahrt werden dürfen.

Die Firma ist nach den Vorgaben des Gesetzes über das Aufspüren von Gewinnen aus schweren Straftaten („Geldwäschegesetz“ – im Folgenden GwG) verpflichtet, Daten über ihre Vertragspartner, der für diesen auftretenden Personen sowie des wirtschaftlich Berechtigten des Vertragspartners zu erheben, zu überprüfen und aufzubewahren. Zur gesetzlich geforderten Überprüfung bedient sich die Firma im Einzelfall eines Dienstleisters.

Die Firma ist ein bei der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zugelassenes Factoring Institut im Sinne des § 1 Abs. 1a S. 1 Ziffer 9 Kreditwesengesetz (im Folgenden KWG) und somit Verpflichtete gemäß § 2 Abs. 1 Ziffer 2 GWG.

Gemäß § 10 Abs. 1 Ziffern 1 und 2 GwG besteht die Verpflichtung der Firma, Vertragspartner, der für diesen auftretenden Personen sowie wirtschaftlich Berechtigte zu identifizieren und zu überprüfen. Die Identifizierung der in § 10 Abs. 1 Ziffern 1 und 2 GwG Betroffenen erfolgt gemäß § 11 Abs. 1 GwG, indem die nach § 11 Abs. 4 und 5 GwG genannten Daten erhoben werden. Diese Daten müssen von der Firma gem. § 12 GwG überprüft werden.

Als GwG Verpflichtete hat die Firma die Vorschriften der DS-GVO zu beachten. Auf Grundlage des GwG verarbeitete Daten unterliegen der Zweckbindung nach § 11a GwG.

Die Verarbeitung der Daten im Sinne von Art. 4 Ziffer 2 DS-GVO i.V.m. §§ 10 Abs. 1, 11 Abs. 1, 4, 5 GwG erfolgt auf der Rechtsgrundlage nach Art. 6 Abs. 1 S. 1 Buchstabe c) DSGVO i.V.m. § 11a GwG.

Im Rahmen der hier beschriebenen Verarbeitungstätigkeit verarbeiten wir die folgenden Datenkategorien:

Die Erhebung der Daten erfolgt grundsätzlich durch Mitarbeiter der Firma. Durch die Mitarbeiter der Firma werden bei einer Prüfung der vor Ort vorgelegten Ausweisdokumente Kopien der relevanten Dokumente erstellt.

Im Rahmen der Erfüllung unserer gesetzlichen Verpflichtungen nach dem GwG können personenbezogene Daten an von uns eingesetzte Dienstleister und sonstige Stellen übermittelt bzw. diesen zugänglich gemacht werden, soweit dies für die Erfüllung der geldwäscherechtlichen Pflichten erforderlich ist. Hierzu gehören insbesondere die mit der Wahrnehmung der Geldwäschebeauftragtenfunktion beauftragte bfs finance GmbH bzw. die dort eingesetzten Geldwäschebeauftragten sowie Dienstleister zur Durchführung von Identifizierungsverfahren.

Die Firma nutzt, soweit eine Überprüfung in Person nicht möglich ist, drei Verfahren (PostIdent), die durch die Deutsche Post AG, als von der Firma beauftragtem Dienstleister, angeboten werden. Um die gesetzliche Überprüfungspflicht zu erfüllen wird durch die Firma eine E-Mail an die zu überprüfende Person mit einem Link zum Postidentportal der Deutschen Post AG gesendet. Zur Überprüfung kann die betroffene Person unter drei Identifizierungsverfahren wählen:

Die im Videoident Verfahren erhobenen Daten, das Portraitfoto sowie die Videodatei werden über ein Portal der Deutschen Post AG der Firma zur Verfügung gestellt. Der Videostream bei der Videoidentifizierung wird auf Grund der Dateigröße über einen SFTP-Server bereitgestellt. Die Daten sind jeweils verschlüsselt. Die Firma muss die Daten aktiv abholen.

Die Daten im Wege der Identifizierungsverfahren werden sowohl bei der Firma als auch beim Dienstleister gespeichert, sofern dieser für die Identifizierung involviert werden muss.

Die Deutsche Post AG legt eigenständige Vorgaben für die Speicherdauer und Löschung von Daten fest. Für die Speicherdauer der Daten bei der Deutschen Post AG sowie die Löschfristen wird auf die Ergänzenden POSTIDENT Hinweise auf der Webseite der Deutschen Post AG verwiesen, insbesondere auf Ziffer 7) der vorgenannten Hinweise.

Die Daten, die ausschließlich auf Grundlage des § 11 Abs. 1, Abs. 4, Abs. 5 GwG, erhoben werden, speichert die Firma gemäß der gesetzlichen Speicherdauer. Diese Daten sind nach Ablauf der in § 8 GwG genannten Speicherdauer durch die Firma zu löschen.

Ein entsprechender Löschlauf ist in dem Kernsystem der Firma implementiert und läuft jeweils am Jahresende.

Ihnen stehen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die gesetzlichen Betroffenenrechte nach der DSGVO zu. Hierzu gehören insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, das Recht auf Berichtigung gemäß Art. 16 DSGVO, das Recht auf Löschung gemäß Art. 17 DSGVO sowie das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, jeweils soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Soweit die Verarbeitung personenbezogener Daten zur Erfüllung unserer gesetzlichen Verpflichtungen nach dem GwG erforderlich ist, kann insbesondere das Recht auf Löschung eingeschränkt sein. Dies gilt insbesondere, solange gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. Art. 17 Abs. 3 DSGVO sieht eine Ausnahme vom Löschungsrecht vor, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Ein Widerspruchsrecht nach Art. 21 DSGVO besteht hinsichtlich der in diesem Abschnitt beschriebenen Verarbeitung grundsätzlich nicht, soweit die Verarbeitung zur Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 Buchst. c DSGVO erfolgt.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich an die in Ziffer 1 genannte Kontaktadresse wenden.

Soweit Daten im Wege des o.g. Postident Verfahrens unmittelbar von der Deutsche Post AG verarbeitet werden, bestehen Ihre obigen Widerspruchs- und Beseitigungsmöglichkeiten nur unmittelbar gegenüber der Deutschen Post AG.

Im Rahmen der elektronischen Rechnungsstellung und -versendung werden personenbezogene Daten verarbeitet, die nicht unmittelbar bei Ihnen erhoben werden, sondern im Zuge der Geschäftsbeziehung übermittelt werden. Dabei handelt es sich insbesondere um Stammdaten und Abrechnungsdaten, wie Name, geschäftliche Kontaktdaten (z. B. Anschrift, E-Mail-Adresse), Kundennummern, Vertrags- oder Rechnungsnummern, Bankverbindungsdaten sowie Informationen zu erbrachten Leistungen oder Lieferungen. Die Verarbeitung erfolgt durch elektronische Erfassung, Übermittlung, Prüfung, Archivierung und gegebenenfalls Weiterleitung der Rechnungsdaten innerhalb der eingesetzten IT-Systeme. Sofern externe Dienstleister oder technische Plattformen zur Erstellung, Übermittlung oder Archivierung von E-Rechnungen eingesetzt werden, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO oder auf Grundlage einer eigenen datenschutzrechtlichen Verantwortlichkeit der jeweiligen Stelle.

Die Verarbeitung der personenbezogenen Daten erfolgt zum Zweck der ordnungsgemäßen Abwicklung von Rechnungs-, Zahlungs- und Buchhaltungsprozessen, einschließlich der Erfüllung vertraglicher Verpflichtungen sowie der Einhaltung gesetzlicher Vorgaben. Hierzu zählen insbesondere steuer- und handelsrechtliche Pflichten, Nachweis- und Dokumentationsanforderungen sowie Prüf- und Kontrollzwecke. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Darüber hinaus erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, insbesondere nach steuer- und handelsrechtlichen Vorschriften. Soweit erforderlich, kann die Verarbeitung zudem auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden, sofern ein berechtigtes Interesse an einer effizienten, sicheren und nachvollziehbaren Rechnungsverarbeitung besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Die personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Darüber hinaus erfolgt eine Speicherung im Rahmen der gesetzlichen Aufbewahrungsfristen, insbesondere nach handels- und steuerrechtlichen Vorschriften. Diese betragen regelmäßig 6 bis 10 Jahre. Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die personenbezogenen Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Verpflichtungen oder berechtigten Interessen einer Löschung entgegenstehen.

Betroffene Personen haben grundsätzlich das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, soweit diese auf Art. 6 Abs. 1 Buchst. f DSGVO beruht. Der Widerspruch kann aus Gründen erfolgen, die sich aus der besonderen Situation der betroffenen Person ergeben. Besteht also eine gesetzliche Pflicht zur Verarbeitung Ihrer personenbezogenen Daten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten bei Rechnungen), haben Sie kein Widerspruchsrecht, da wir die Verarbeitung zwingend durchführen muss.

Bei uns erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der unter Ziffer 3 dargestellten Zwecke benötigen. Auch von uns eingesetzte Dienstleister können Zugriff auf Ihre Daten erhalten (sogenannte „Auftragsverarbeiter“). Über Verträge zur Auftragsverarbeitung sind die Weisungsgebundenheit, die Datensicherheit und der vertrauliche Umgang mit Ihren Daten durch diese Dienstleister sichergestellt.

Eine Datenweitergabe an weitere Empfänger wie z.B. Werbepartner, Anbieter von Social Media Diensten oder Vollzugsbehörden (sogenannte „Dritte“) findet dann statt, wenn gesetzliche Bestimmungen dies gebieten oder Sie eingewilligt haben. Über interne Richtlinien zum Datenschutz und ein gemeinsames Management zur Datensicherheit ist der vertrauliche Umgang mit Ihren Daten und die Einhaltung datenschutzrechtlicher Vorschriften sichergestellt.

Soweit die unter Ziffer 6 genannten Dienstleister und/oder Dritte außerhalb der EU/des EWR niedergelassen sind, kann dies dazu führen, dass Ihre Daten in ein Land übermittelt werden, wo kein der EU/des EWR angemessenes Datenschutzniveau garantiert werden kann. Ein solches Datenschutzniveau kann mit einer geeigneten Garantie jedoch sichergestellt werden. Als geeignete Garantie kommen etwa Standardvertragsklauseln in Betracht, die von der EU-Kommission bereitgestellt werden. Von etwaigen Garantien kann ausnahmsweise abgesehen werden, wenn der Drittlandtransfer für die Erfüllung unseres Vertragsverhältnisses erforderlich ist. Auch hat die EU-Kommission bestimmte Drittländer als sichere Drittländer anerkannt, sodass auch an dieser Stelle von geeigneten Garantien seitens der Firma abgesehen werden kann. Durch den Einsatz der Google Dienste bei Webtracking und Online-Werbung findet ein Drittlandtransfer statt. Grundsätzlich werden die Daten von Google innerhalb der EU gespeichert. Nur in Ausnahmefällen etwa aufgrund technischer Wartung kann Google aus den USA auf die Daten zugreifen.

Sie haben jederzeit das Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten persönlichen Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht, deren Berichtigung zu verlangen. Sie haben außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Daten nach Maßgabe von Art. 17 bzw. Art. 18 DSGVO zu verlangen. Ihnen kann weiterhin ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen und maschinenlesbaren Format zustehen (sogenanntes „Recht auf Datenübertragbarkeit“).

Wenn Sie eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist zu richten an die Firma unter der nach Ziffer 1 genannten Kontaktadresse.

Nach Maßgabe des Art.21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die nach der Rechtsgrundlage des Art.6 Abs. 1 Buchst. f DSGVO erfolgt, Widerspruch einzulegen. Auch haben Sie das Recht jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung Widerspruch einzulegen. Gleiches gilt für die automatisierten Verfahren bei Einsatz einzelner Cookies, sofern diese nicht für die Bereitstellung der Webseite zwingend erforderlich sind.

Daneben haben Sie die Möglichkeit, sich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen. 

Die zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

Sie können sich aber auch an die für Ihren Wohnort zuständige Datenschutzbehörde wenden.