Datenschutzhinweis für Kunden und Interessenten
der Schicht GmbH WasserAufbereitungsTechnik
nach Art. 13, 14, 21 der Datenschutz-Grundverordnung (DSGVO)
Wir informieren Sie nachfolgend, wie und auf welcher Grundlage wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen zustehen.
- Wer ist für die Datenverarbeitung verantwortlich?
Schicht GmbH WasserAufbereitungsTechnik, (im Folgenden: Unternehmen)
vertreten durch
Herrn Dr. Andreas Detig in Am Kirchenhölzl 13, 82166 Gräfelfing, Deutschland
E-Mail: info@schicht.com Tel.: +49 (0) 89-8993692-0
Unseren Datenschutzbeauftragten erreichen Sie unter E-Mail: info@schicht.com
- Verarbeitungszwecke und Rechtsgrundlage
Ihre personenbezogenen Daten werden nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen relevanten Datenschutzvorschriften verarbeitet. Unseren Vertragsunterlagen, Formularen, Einwilligungserklärungen und den anderen Ihnen zur Verfügung gestellten Informationen (z.B. auf der Webseite oder in den Geschäftsbedingungen) können Sie weitere Details und Ergänzungen zu den Verarbeitungszwecken entnehmen.
2.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Falls Sie uns für bestimmte Fälle ausdrücklich eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
- Durchführung vorvertraglicher Maßnahmen und Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen von vorvertraglichen Beziehungen, insbesondere für Vertragsverhandlungen. Weiterhin werden Ihre personenbezogenen Daten zur Durchführung unserer Verträge mit Ihnen, insbesondere im Rahmen unserer Bestellbearbeitung und Inanspruchnahme Ihrer Dienstleistung verarbeitet.
- Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung von handels- und steuerrechtlichen Aufbewahrungspflichten oder sonst aufgrund von Rechtsnormen rechtlich erforderlich ist. (z.B. nach dem Geldwäschegesetz).
- Wahrung der berechtigten Interessen von uns oder eines Dritten (Art. 6 Abs. 1 lit. f DSGVO)
Wir können Ihre personenbezogenen Daten außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns oder eines Dritten verarbeiten. Dies erfolgt zu folgenden Zwecken:
- für den Abgleich mit europäischen und internationalen Antiterrorlisten, falls dies über die gesetzlichen Verpflichtungen hinausgeht;
- für die Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen;
- für die Einholung von Auskünften und den Datenaustausch mit Auskunfteien, falls dies über unser wirtschaftliches Risiko hinausgeht;
- für die Offenlegung von personenbezogenen Daten im Rahmen einer Due Diligence (Pflichtenkatalog), z.B. bei Unternehmensverkäufen;
- für die Anreicherung unserer Daten durch die Recherche und Nutzung öffentlich zugänglicher Daten;
- für statistische Auswertungen oder für Markanalysen;
- für das Benchmarking;
- für interne und externe Untersuchungen und oder Sicherheitsüberprüfungen;
- für die Sicherstellung und Wahrnehmung unseres Hausrechts durch entsprechende Maßnahmen (z.B. Videoüberwachungen);
- für die Durchsetzung unserer Rechte und Abwehr unberechtigter Ansprüche im Fall eines Rechtsstreites mit Ihnen.
3. Kategorien von personenbezogenen Daten, die von uns verarbeitet werden
Folgende Datenkategorien werden verarbeitet:
- Personendaten (z.B. Name, Staatsangehörigkeit, Beruf/Branche),
- Kontaktdaten (z.B. Adresse, E-Mail-Adresse, Telefonnummer),
- Bankdaten (z.B. Kontonummer),
- Steuerdaten (z.B. USt-ID-Nummer)
- Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten),
- Registerdaten und sonstige Daten aus öffentlichen Quellen (z.B. Internet, Medien, Presse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher).
4. Wer erhält Ihre Daten?
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens an die Bereiche weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zu der Umsetzung unseres berechtigten Interesses benötigen.
Darüber hinaus können folgende Stellen Ihre Daten erhalten:
- von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) und Dienstleister für unterstützende Tätigkeiten, z.B. in den Bereichen IT-Dienstleistungen, Logistik und Druckdienstleistungen, Archivierung, Belegbearbeitung, Datenvernichtung, Einkauf/Beschaffung, Medientechnik, Steuer- und Wirtschaftsprüfung, Kurierdienste;
- öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, nach denen wir zur Offenlegung von Daten verpflichtet sind;
- Stellen und Institutionen aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für unter Ziffer 3.4 genannte Zwecke (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter).
5. Übermittlung Ihrer Daten an einen Empfänger in einem Drittland oder an eine internationale Organisation
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) oder an eine internationale Organisation ist derzeit nicht beabsichtigt.
Gegebenenfalls erfolgt sie nur nach gesonderter Information über das Bestehen eines Angemessenheitsbeschlusses der EU-Kommission über das Datenschutzniveau und nur dann, wenn es zur Durchführung oder Beendigung des Vertrags mit Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben.
Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen.
Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort bestehendes angemessenes Datenschutzniveau vorliegen sollte, stellen wir nach Art. 46, 47 DSGVO durch verbindliche interne Datenschutzvorschriften, entsprechende Verträge oder andere gesetzlich vorgesehen Garantien sicher, dass Ihre personenbezogenen Daten, Rechte und Freiheiten bei dem Empfänger angemessen geschützt und garantiert werden, es sei denn es liegt eine gesetzliche Ausnahme von der Einhaltung des angemessenen Schutzniveaus gem. Art. 49 DSGVO vor
6. Wie lange speichern wir Ihre Daten?
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unseres Vertragsverhältnisses mit Ihnen.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus den gesetzlichen Rahmenbedingungen ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende des Vertrags hinaus.
Letztendlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
7. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall (einschließlich Profiling)?
Von uns werden keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO eingesetzt. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren.
8. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen
Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung eines Vertragsverhältnisses mit uns erforderlich, zu deren Erhebung wir gesetzlich verpflichtet oder zur Wahrung berechtigter Interessen berechtigt sind. Zur Bereitstellung der personenbezogenen Daten sind Sie nicht verpflichtet. Ohne die Bereitstellung wäre die Durchführung des Vertrages jedoch nicht ordnungsgemäß möglich, was in letzter Konsequenz die Verweigerung des Abschlusses oder die Beendigung eines Vertrages zur Folge haben könnte. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie auf die Freiwilligkeit der Angaben gesondert hingewiesen.
9. Betroffenenrechte
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
Falls Sie eines dieser Rechte geltend machen wollen, wenden Sie sich bitte an uns oder ggf. unseren Datenschutzbeauftragten.
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, einer Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit.. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung für Aufgaben im öffentlichen Interesse) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dienst der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Informationen über Ihr Widerrufsrecht nach Art. 7 Abs. 3 DSGVO
Soweit wir die Verarbeitung für bestimmte Zwecke Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung durchführen, haben Sie nach Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit zu widerrufen. Nach Erhalt Ihres Widerrufs werden wir die Datenverarbeitung für die Zwecke einstellen, für die Sie uns die Einwilligung erteilt haben. Die Rechtmäßigkeit der Verarbeitung vor Erhalt Ihres Widerrufs bleibt unberührt.
Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Aqua-Concept Gesellschaft für Wasserbehandlung mbH
Am Kirchenhölzl 13
82166 Gräfelfing
Tel.: +49 89-899369-0
E-Mail: info@schicht.com
11. Ihr Beschwerderecht bei der zuständigen Aufsichtsbehörde
Ihnen steht ein Beschwerderecht bei der Datenschutzaufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Telefon: +49 (0) 981 180093-0, E-Mail: poststelle@lda.bayern.de