Mit diesem Dokument informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Witzenmann GmbH und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.
Verantwortliche Stelle / Datenschutz
Adresse
Witzenmann GmbH
Östliche Karl-Friedrich-Straße 134
75175 Pforzheim
Kontaktinformation
www.witzenmann.de
Tel.: +49-(0) 7231-581-0
Fax: +49-(0) 7231-581-820
wi@witzenmann.com
Kontakt Datenschutz
datenschutz@atarax.de
Kategorien / Herkunft der Daten
Im Rahmen des Vertragsverhältnisses und für die Vertragsanbahnung verarbeiten wir folgende personenbezogene Daten:
Zwecke und Rechtsgrundlagen der Datenverarbeitung
Bei der Verarbeitung Ihrer personenbezogenen Daten werden die Bestimmungen der EU‑DS-GVO, des BDSG (neu) und sonstiger einschlägiger rechtlicher Bestimmungen stets eingehalten.
Ihre personenbezogenen Daten werden ausschließlich zur Durchführung vorvertraglicher Maßnahmen (z.B. zur Erstellung von Angeboten für Produkte oder Dienstleistungen) und zur Erfüllung vertraglicher Pflichten (z.B. zur Durchführung unserer Dienstleistung, des Lieferantenvertrages oder zur Bestell-/Auftrags-/Zahlungsabwicklung), (Art. 6 Abs. 1 lit. b EU-DS-GVO) verarbeitet bzw. wenn eine rechtliche Verpflichtung zur Verarbeitung (z.B. aufgrund steuerrechtlicher Vorgaben) besteht (Art. 6 Abs. 1 lit. c EU-DS-GVO). Zu diesen Zwecken wurden die personenbezogenen Daten ursprünglich erhoben.
Eine datenschutzrechtliche Erlaubnisvorschrift kann selbstverständlich auch Ihre Einwilligung in die Datenverarbeitung darstellen (Art. 6 Abs. 1 lit. a EU-DS-GVO). Vor Erteilung klären wir Sie über den Zweck der Datenverarbeitung und über Ihr Widerrufsrecht nach Art. 7 Absatz 3 EU-DS-GVO auf.
Die Witzenmann GmbH ist außerdem daran interessiert, die Kundenbeziehung mit Ihnen zu pflegen und Ihnen Informationen und Angebote über unsere Produkte / Dienstleistungen per E-Mail zukommen zu lassen. Daher verarbeiten wir Ihre Daten, um Ihnen entsprechende Informationen und Angebote zuzusenden (Art. 6 Abs. 1 lit. f EU-DS-GVO).
Zur Aufdeckung von Straftaten werden Ihre personenbezogenen Daten nur unter den Voraussetzungen des Art. 10 EU-DS-GVO verarbeitet.
Speicherdauer der Daten
Sobald Ihre Daten für die obengenannten Zwecke nicht mehr erforderlich sind bzw. Sie Ihre Einwilligung widerrufen haben, werden sie durch uns gelöscht. Eine Aufbewahrung der Daten über das Bestehen des Vertragsverhältnisses hinaus erfolgt nur in den Fällen, in denen wir hierzu verpflichtet oder berechtigt sind. Vorschriften, die uns zur Aufbewahrung verpflichten, finden sich beispielsweise im Handelsgesetzbuch oder in der Abgabenordnung. Eine Aufbewahrungspflicht von bis zu zehn Jahren kann sich daraus ergeben. Zudem sind gesetzliche Verjährungsfristen zu beachten, die auch ein Grund für eine Aufbewahrung in unserem Unternehmen darstellen.
Empfänger der Daten / Kategorien von Empfängern
In unserem Unternehmen sorgen wir dafür, dass nur die Abteilungen und Personen Ihre Daten erhalten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Unter diesen Voraussetzungen kann auch eine Datenübermittlung innerhalb der Witzenmann-Gruppe erfolgen. Dies ist im Wesentlichen bei der Nutzung zentraler Systeme der Fall, wenn diese von zentraler Stelle aus für die gesamte Gruppe zur Verfügung gestellt werden.
In bestimmten Fällen unterstützen Dienstleister unsere Fachabteilungen bei der Erfüllung ihrer Aufgaben. Mit allen Dienstleistern wurde das notwendige datenschutzrechtliche Vertragswerk abgeschlossen. Dies sind insbesondere IT-Dienstleister, Versand-Dienstleister und Finanz-Dienstleister.
Zudem sind wir in gesetzlich vorgeschriebenen Fällen verpflichtet, bestimmte Informationen an öffentliche Stellen zu übermitteln wie z. B: Finanzbehörden, Strafverfolgungsbehörden und Zollbehörden.
Drittlandübermittlung / Drittlandübermittlungsabsicht
Eine Datenübermittlung in Drittstaaten (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet nur statt, soweit dies zur Durchführung des Vertrags- bzw. Lieferantenverhältnisses erforderlich bzw. gesetzlich vorgeschrieben ist oder wenn Sie uns dazu Ihre Einwilligung erteilt haben.
In diesem Zusammenhang kann gegebenenfalls eine Verarbeitung Ihrer personenbezogenen Daten in der Cloud stattfinden. Dies wird im Wesentlichen zum Zweck der effizienten Kommunikation und auch für die gemeinsame Vertragserfüllung genutzt. Hierfür haben wir die aus datenschutzrechtlicher Sicht erforderlichen Verträge abgeschlossen. Sofern sich der Cloud-Dienstleister in einem Land außerhalb der EU / des EWR (Drittland) befindet und dadurch ein Zugriff auf Ihre Daten nicht ausgeschlossen werden kann, ergreifen wir die datenschutzrechtlich möglichen und notwendigen Maßnahmen gemäß Art. 44 ff. EU-DS-GVO, um das Datenschutzniveau im jeweiligen Drittland herzustellen.
Rechte der betroffenen Personen
Ihre Rechte als betroffene Person sind in den Art. 15 - 22 EU-DS-GVO normiert.
Dies umfasst:
Verpflichtung zur Bereitstellung der Daten
Für die Aufnahme bzw. Abwicklung eines Vertragsverhältnisses sind Sie verpflichtet, bestimmte personenbezogene Daten bereitzustellen. Dies ist erforderlich für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses und der Erfüllung der damit verbundenen vertraglichen und gesetzlichen Pflichten. Eine Durchführung des Vertrages ist ohne Bereitstellung dieser Daten nicht möglich.
Automatisierte Einzelfallentscheidungen
Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.
