Information über die Verarbeitung Ihrer personenbezogenen Daten
Sorgfalt, Offenheit und Transparenz sind die Grundlagen für eine vertrauensvolle Zusammenarbeit mit unseren Freelancern, Vermittlern und Lieferanten. Daher informieren wir Sie darüber, wie wir Ihre Daten verarbeiten und wie Sie Ihre Rechte wahrnehmen können, die Ihnen nach der Datenschutz-Grundverordnung zustehen. Welche personenbezogenen Daten wir zu welchem Zweck verarbeiten, hängt vom jeweiligen Vertragsverhältnis ab.
1. Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlicher ist:
Edgar Graß Speditions-GmbH 6 Co. KG
Meersgrund 6
65614 Beselich-Schupbach
2. Wie erreichen Sie den Datenschutzbeauftragten?
Sie erreichen unseren Datenschutzbeauftragten:
Hans-Jürgen Fellgiebel
c/o imatec GmbH
Bickerather Straße 3
52152 Simmerath
E-Mail: fellgiebel@imatec.de
3. Welche Ihrer personenbezogenen Daten werden von uns genutzt?
Wenn Sie eine Anfrage haben, uns ein Angebot vorlegen oder mit uns einen Vertrag abschließen, verarbeiten wir Ihre personenbezogenen Daten. Daneben verarbeiten wir Ihre personenbezogenen Daten u.a. auch zur Erfüllung gesetzlicher Pflichten, zur Wahrung eines berechtigten Interesses oder aufgrund einer von Ihnen erteilten Einwilligung.
Je nach Rechtsgrundlage handelt es sich um folgende Kategorien personenbezogener Daten:
- Vorname, Nachname
- Adresse
- Kommunikationsdaten (Telefon, E-Mail-Adresse)
- Vertragsstammdaten, insbesondere Vertragsnummer, Laufzeit, Kündigungsfrist, Konditionen und Art des Vertrags
- Rechnungsdaten/Umsatzdaten/Stundennachweise
- Bonitätsdaten
- Zahlungsdaten/Kontoinformationen
- Video- oder Bildaufnahmen
Im Zuge der Vertragsanbahnung greifen wir auch auf Daten zurück, die uns Dritte zur Verfügung gestellt haben. Je nach Art des Vertrages handelt es sich um folgende Kategorien personenbezogener Daten:
- Informationen zur Kreditwürdigkeit (über Auskunfteien)
- Informationen zur Scheinselbständigkeit
- Informationen aus Sanktionslisten (z.B. UN-Liste)
4. Aus welchen Quellen stammen die Daten?
Wir verarbeiten personenbezogene Daten, die wir von unseren Kunden, Dienstleistern (incl. Freelancer) und Lieferanten erhalten. Außerdem erhalten wir personenbezogene Daten von folgenden Stellen:
- Auskunfteien
- Öffentlich zugängliche Quellen: Handels- oder Vereinsregistern, Schuldnerverzeichnisse, Grundbücher, Sanktionslisten (der EU, der UN, Staaten wie den USA)
- Andere Konzernunternehmen
5. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?
Wir verarbeiten Ihre personenbezogenen Daten insbesondere unter Beachtung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.
5.1 Zur Erfüllung eines Vertrags (Art. 6 Abs. 1 b DSGVO)
Wir verwenden Ihre personenbezogenen Daten für Auskunftsanfragen (Requests for Information) und bei zweckgebundenen Anfragen (Requests for Purposal) sowie zur Durchführung des Kundenauftrages. Innerhalb dieses Vertragsverhältnisses werden wir Ihre Daten insbesondere zur Durchführung folgender Tätigkeiten verarbeiten:
- Vertragsbezogene Kontaktaufnahme
- Profilbezogene Kontaktaufnahme für Folgeaufträge bzw. Neuaufträge
- Vertragsmanagement
- laufende Vertragsbetreuung
- Wahrnehmung von Gewährleistungs- und Haftungsansprüchen
- Forderungsmanagement
- Vertragsbeendigungsmanagement
Nähere Informationen zu den Zwecken der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Allgemeinen Geschäftsbedingungen entnehmen.
5.2 Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c DSGVO)
Als Unternehmen unterliegen wir verschiedenen rechtlichen Verpflichtungen. Zur Erfüllung dieser Verpflichtungen kann eine Verarbeitung von personenbezogenen Daten erforderlich sein.
- Kontroll- und Meldepflichten
- Kreditwürdigkeits-, Alters- und Identitätsprüfungen
- Prävention/Abwehr strafbarer Handlungen
5.3 Aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 f DSGVO)
In bestimmten Fällen verarbeiten wir Ihre Daten zur Wahrung eines berechtigten Interesses von uns oder Dritten.
- Direktwerbung oder Markt- und Meinungsforschung
- Zentrale Lieferanten- und Kundendatenverwaltung im Konzernverbund
- Maßnahmen zur Gebäude- und Anlagensicherheit
- Videoüberwachungen zur Wahrung des Hausrechts
- Konsultation von und Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
- Gewährleistung der IT-Sicherheit und des IT-Betriebs
6. An wen werden Ihre Daten weitergegeben?
Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten werden Ihre personenbezogenen Daten gegenüber verschiedenen öffentlichen oder internen Stellen, sowie externen Dienstleistern offengelegt.
6.1 Externe Dienstleister
Wir arbeiten mit ausgewählten externen Dienstleistern zusammen, um unsere vertraglichen und gesetzlichen Pflichten zu erfüllen:
- IT-Dienstleister (z.B. Wartungsdienstleister, Hosting-Dienstleister)
- Dienstleister für Akten- und Datenvernichtung
- Druckdienstleistungen
- Telekommunikation
- Zahlungsdienstleister
- Beratung und Consulting
- Dienstleister für Marketing oder Vertrieb
- Auskunfteien
- Vertragshändler
- Dienstleister für Telefonsupport (Call-Center)
- Webhosting-Dienstleister
- Lettershops
- Wirtschaftsprüfer
6.3 Öffentliche Stellen
Darüber hinaus können wir verpflichtet sein, Ihre personenbezogenen Daten an weitere Empfänger zu übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten.
- Finanzbehörden
- Zollbehörden
- Sozialversicherungsträger
7. Werden Ihre Daten an Länder außerhalb der Europäischen Union (sog. Drittländer) übermittelt?
Länder außerhalb der Europäischen Union (und des Europäischen Wirtschaftsraums „EWR“) handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten.
Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass personenbezogene Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir die von der Kommission der Europäischen Union bereitgestellte Standard-Datenschutzklauseln ab. Diese Klauseln sehen geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor.
Unsere Dienstleister in den USA sind grundsätzlich auf die Standard-Datenschutzklauseln verpflichtet.
Für weitere Fragen wenden Sie sich gern an: info@grass.de.
8. Wie lange werden meine Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist bzw. für eine partnerschaftliche Zusammenarbeit notwendig ist. Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten bzw. für eine partnerschaftliche Zusammenarbeit nicht mehr erforderlich sein, werden Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
- Berücksichtigung für anstehende Ausschreibungen, auf die die Ihre Expertisen & Qualifikationen passen
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten. Zu nennen sind Aufbewahrungsfristen aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Die Aufbewahrungsfristen betragen bis zu 10 Jahren.
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den Verjährungsvorschriften des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen in manchen Fällen bis zu 30 Jahre betragen, die regelmäßige Verjährungsfrist beträgt drei Jahre.
9. Welche Rechte haben Sie im Zusammenhang mit der Verarbeitung Ihrer Daten?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
9.1 Widerspruchsrecht
Der Verwendung Ihrer Daten für Werbung unter Verwendung elektronischer Post können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Art. 6 Abs.1 f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. |
9.2 Widerruf der Einwilligung
Ihre Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirkt.
9.3 Auskunftsrecht
Sie können Auskunft darüber verlangen, ob wir personenbezogenen Daten über Sie gespeichert haben. Wenn Sie es wünschen, teilen wir Ihnen mit, um welche Daten es sich handelt, für welche Zwecke die Daten verarbeitet werden, wem diese Daten offengelegt werden wie lange die Daten gespeichert werden und welche weiteren Rechte Ihnen in Bezug auf diese Daten zustehen.
9.4 Weitere Rechte
Darüber hinaus haben Sie das Recht auf Berichtigung falscher Daten oder auf Löschung Ihrer Daten. Wenn kein Grund für die weitere Speicherung besteht, werden wir Ihre Daten löschen, ansonsten die Verarbeitung einschränken. Sie können auch verlangen, dass wir alle personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format entweder Ihnen oder einer Person oder einem Unternehmen Ihrer Wahl zur Verfügung stellen. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).
9.5 Wahrnehmung Ihrer Rechte
Um Ihre Rechte wahrzunehmen, können Sie sich an den Verantwortlichen oder an den Datenschutzbeauftragten unter den angegebenen Kontaktdaten wenden. Wir werden Ihre Anfragen umgehend sowie gemäß den gesetzlichen Vorgaben bearbeiten und Ihnen mitteilen, welche Maßnahmen wir ergriffen haben.
10. Besteht eine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten?
Zur Eingehung einer Geschäftsbeziehung müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die zur Durchführung des Vertragsverhältnisses erforderlich sind oder die wir aufgrund gesetzlicher Vorgaben zwingend erheben müssen. Sollten Sie uns diese Daten nicht bereitstellen, dann ist für uns die Durchführung und Abwicklung des Vertragsverhältnisses nicht möglich.
11. Änderungen dieser Informationen
Sollte sich der Zweck oder die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten wesentlich ändern, so werden wir diese Informationen rechtzeitig aktualisieren und Sie rechtzeitig über die Änderungen informieren