Informationen für Kunden und Geschäftspartner zur Datenverarbeitung nach Art. 13 DSGVG
1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Wanzl GmbH & Co. KGaA
Rudolf-Wanzl-Str. 4
89340 Leipheim
Telefon +49(0)8221/729-0
info@wanzl.com
Unseren Datenschutzbeauftragten erreichen Sie unter:
Rudolf-Wanzl-Str. 4
D-89340 Leipheim
Telefon +49(0)8221/729-0
2. Welche Daten nutzen wir und woher stammen diese?
Wir verarbeiten Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Leistungen erforderlich – Daten, die wir von anderen Unternehmen der Wanzl-Gruppe oder Geschäftspartnern im Außendienst oder Dienstleistern oder von sonstigen Dritten (z. B. Bonitätsauskünfte) zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Handelsregister, Presse, Medien, Internet) zulässigerweise gewonnen haben und verarbeiten dürfen.
Personenbezogene Daten, die wir im Rahmen der Geschäftsbeziehung verarbeiten sind:
- Personendaten (z. B. Name, Adresse, Personalien)
- Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse)
- Finanzdaten (z. B. Kontodaten, Steuermerkmale)
- Auftrags-, Vertrags- und Umsatzdaten
- Bonitätsdaten
3. Für welche Zwecke und auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der DS-GVO, der nationalen datenschutzrechtlichen Vorgaben (z.B. BDSG-Neu) sowie aller weiteren relevanten Rechtsvorschriften:
a) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DS-GVO)
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Erforderlichkeit zum Zwecke der Erfüllung eines Vertrages oder einer vorvertraglichen Maßnahme, bei denen Sie Vertragspartei sind oder werden sollen. Dies betrifft insbesondere (jedoch nicht abschließend) Zwecke zur:
- Durchführung von vertraglich vereinbarten Maßnahmen und Tätigkeiten
- Erbringung von Leistungen entsprechend Ihren Aufträgen und Wünsche
- Kommunikation mit Ihnen im Zusammenhang mit einem Vertrag oder Auftrag
- Abrechnung und Einzug von Zahlungen, Vergütungen oder Gebühren, sowie die Nachvollziehbarkeit der durchgeführten Transaktionen.
b) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DS-GVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Dies betrifft unter anderem folgende Zwecke:
- Einholung Auskünfte/Datenaustausch mit Auskunfteien
- Weitergabe an vertraglich gebundene Inkasso-Unternehmen oder einen externen Rechtsanwalt bei einem fruchtlosen Mahnverfahren
- Weiterentwicklung unserer Dienstleistungen und Produkte oder Prozesse
- Benchmarking und Marktanalysen
- Wissensdatenbanken zum Wissensaustausch und Förderung des Geschäfts
- Maßnahmen zur IT-Sicherheit und Einhaltung des Datenschutzes
- Direktwerbung
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
c) Einwilligung (Art. 6 Abs. 1 a DS-GVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
d) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DS-GVO)
Zudem verarbeiten wir Ihre personenbezogenen Daten soweit gesetzliche Vorgaben dies erfordern oder ein öffentliches Interesse besteht. Dies betrifft insbesondere (jedoch nicht abschließend) Zwecke im Rahmen der:
- Handels- und Steuergesetze (z.B. steuerrechtliche Kontroll- und Meldepflichten, Aufbewahrungsfristen)
- Aufsichtsrechtliche Vorgaben
- Strafgesetze (z.B. Betrugs- und Geldwäscheprävention, Abgleiche mit Antiterror- und Korruptionslisten)
- Offenlegung Ihrer personenbezogenen Daten für Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche
4. Wer bekommt Ihre Daten?
Die Daten werden innerhalb unseres Unternehmens an die Mitarbeiter und Organisationseinheiten weitergeleitet bzw. zur Verfügung gestellt, welche diese zur Erfüllung unserer vertraglichen, vorvertraglichen und gesetzlichen Pflichten oder im Rahmen unseres berechtigten Interesses zwingend benötigen.
Eine Weitergabe Ihrer Daten an externe Dritte erfolgt ausschließlich zweckgebunden, insbesondere:
- Im Zusammenhang mit der Durchführung von vertraglich vereinbarten Maßnahmen und Tätigkeiten
- Aufgrund unseres berechtigten Interesses oder des berechtigten Interesses eines Dritten
- Zur Erfüllung gesetzlicher Vorgaben, nach denen wir zur Weitergabe von Daten verpflichtet sind
- Aufgrund Ihrer Einwilligung
- An externe Dienstleistungsunternehmen, die für uns als Auftragsverarbeiter tätig sind (z. B. IT-Dienstleister, Datenvernichter, etc.)
5. Wie lange werden Ihre Daten gespeichert?
Wir verarbeiten und speichern Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass die Speicherdauer je nach Zweck der Datenverarbeitung variiert. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie unter Berücksichtigung der gesetzlichen Aufbewahrungspflichten regelmäßig gelöscht oder anonymisiert.
6. Werden Daten in ein Drittland übermittelt?
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit:
- es zur Ausführung Ihrer Aufträge erforderlich ist (z.B. Konzerngesellschaften, Lieferanten)
- es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder
- Sie uns Ihre Einwilligung erteilt haben.
Sollten wir darüber hinaus personenbezogene Daten an Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) weitergeben, erfolgt die Weitergabe nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. Vereinbarung der Standardvertragsklauseln der EU-Kommission) vorhanden sind.
7. Welche Rechte hinsichtlich Datenschutz haben Sie?
Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DS-GVO), über die zu ihrer Person verarbeiteten Daten, das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), das Recht auf Löschung personenbezogener Daten (Art. 17 DS-GVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), das Recht auf Widerspruch (Art. 21 DSGVO) sowie das Recht auf Datenübertragung in einem gängigen maschinenlesbaren Format (Art. 20 DS-GVO).
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Auch der Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
8. Besteht für Sie eine Pflicht zur Bereitstellung von Daten?
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zur deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung.
10. Wo können Sie sich beschweren?
Sie haben die Möglichkeit sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten zu wenden oder an die für uns zuständige Datenschutzaufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach, Tel. 0981-531300.