Datenschutz-Informationen i.S.d. Art. 13 DSGVO

Version vom 11.03.2020

Verantwortlicher für die Datenverarbeitungstätigkeiten

certified IT

Christian Enderle

Telefon: +49 731 850 71 800

E-Mail: info@certifiedit.net

Zusätzliche Informationen entnehmen Sie bitte dem Impressum dieser Website.

 

Allgemeine Informationen

Diese Datenschutzinformation ist in mehrere Abschnitte unterteilt. Zur besseren Übersichtlichkeit referenzieren die unterschiedlichen Bereiche auf die im Abschnitt „Zweckbestimmung der Verarbeitungstätigkeiten" genannten in Klammern genannten Nummern.

 

Zweckbestimmung der Datenverarbeitungstätigkeiten

 

(1) Der Betrieb einer Website

(2) Die Kommunikation und Beantwortung von Anfragen

(3) Verarbeitungen für eigene Zwecke (z.B. Kommunikation mit Lieferanten und Dienstleistern, Fakturierung, Buchhaltung, Erstellung von Steuererklärungen, Erfüllung gesetzlicher Verpflichtungen und Vorgaben, Beantwortung von Anfragen von Strafverfolgungsbehörden)

(4) Durchführung von Aktivitäten im Bereich Vertrieb und Marketing

(5) Die Bearbeitung von Bewerbungen. Ihre Daten werden zur Entscheidungsfinden über ein mögliches zukünftiges Arbeitsverhältnis verwendet

(6) Bearbeitung von vorvertraglichen Sachverhalten im Rahmen der Vertragsanbahnung. Kunden erhalten weitergehende Datenschutzinformationen im Rahmen des Vertragsabschlusses. Die hier veröffentlichte Datenschutzinformation soll vor allem im vorvertraglichen Verhältnis informieren.

(7) Der Betrieb einer Social-Media-Präsenz auf Facebook zur Interaktion mit interessierten Personen und Verbesserung unserer Außendarstellung

 

Beschreibung der betroffenen Personen und der diesbezüglichen Daten/Datenkategorien, Angaben zu Löschfristen

 

Es werden zu folgenden Personengruppen, soweit es sich um natürliche Personen handelt, personenbezogene Daten erhoben, verarbeitet und genutzt, sofern diese zur Erfüllung der genannten Zwecke erforderlich sind:

 

(1) Besucher der Website: IP-Adresse, Browser-Kennungen, Zeitpunkt, Cookies (siehe Abschnitt „Detailliertere Informationen zur Website und zu Cookies")

 

(2)(6) Interessenten, Lieferanten und sonstige Geschäftspartner: Im Rahmen der Kommunikation werden Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Anschriften, Vor- und Zunamen sowie die Kommunikationsinhalte verarbeitet. Die Daten werden nach Bearbeitung und Zweckerfüllung gelöscht.


(3) (6) Interessenten, ehemalige Kunden, Geschäftspartner, Lieferanten: Wir verarbeiten die personenbezogenen Daten im Rahmen unseres regulären Geschäftsbetriebs, z.B. im Rahmen der Kontrolle des Zahlungsverkehrs oder im Rahmen von Inkasso, beim Erstellen von Rechnungen oder Angeboten. Als Unternehmen unterliegen wir gesetzlichen Verpflichtungen und Vorgaben, wie etwa handels- und steuerrechtlichen Aufbewahrungspflichten. Wir verarbeiten personenbezogenen Daten deswegen auch, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist. Wir legen personenbezogene Daten nur bei Vorliegen einer rechtlichen Verpflichtung gegenüber Ordnungs- und Strafverfolgungsbehörden offen. Die Daten werden nach Zweckerfüllung gelöscht.


(4) (6) Potentielle Neukunden: Im Rahmen unserer Marketing-Aktivitäten führen wir postalische Werbeaktionen durch oder versuchen Ansprechpartner über öffentlich verfügbare Telefonnummern zu kontaktieren.


(5) Bewerber und spätere Mitarbeiter: Falls aufgrund der Bewerbung ein Arbeitsverhältnis entsteht, wird die Bewerbung Teil der Personalakte und für die Dauer des Arbeitsverhältnisses und weitere 3 Jahre nach Ende des Arbeitsverhältnisses aufbewahrt. Im Rahmen einer möglichen Absage werden Sie möglicherweise angefragt, ob Sie der weiteren Speicherung der Daten für die spätere Berücksichtigung zustimmen. Falls Sie der weiteren Aufbewahrung der Bewerbung zustimmen, wird die Bewerbung für die Zeitdauer von einem Jahr aufbewahrt, sofern Sie nicht vorher der weiteren Speicherung der Bewerbung widersprechen. Ansonsten werden Ihre Unterlagen zur Ermöglichung der Bearbeitung von Rückfragen 6 Monate aufbewahrt und danach gelöscht bzw. vernichtet.


(7) Besucher der Facebook-Page: Wir verarbeiten Ihre personenbezogenen Daten in gemeinsamer Verantwortung mit Meta Ireland. Sofern Sie mit unserer Facebook-Page interagieren (z.B. durch Klicken auf Like oder durch die Kommentarfunktion) werden Ihre personenbezogenen Daten (Ihr Facebook-Pseudonym, Ihre Kommentare) hier veröffentlicht. Sie können diese Daten selbst durch die Nutzung der Facebook-Funktionen löschen. Wir löschen die Daten ebenfalls nach Zweckerfüllung.

 

 

Rechtsgrundlagen der Datenverarbeitungstätigkeiten

Die Verarbeitung der personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a) DSGVO - Einwilligung

- (5) Sofern Sie im Falle einer Absage auf die Bewerbung in die Speicherung der Bewerbung einwilligen. Ihre Einwilligungen können Sie jederzeit durch einfache Mitteilung an den Verantwortlichen widerrufen.

 

Art. 6 Abs. 1 lit. b) DSGVO - Vertrag und vorvertragliche Maßnahmen

- (2) (3) (5) (6) Die Verarbeitung der Daten ist zur Prüfung, Vorbereitung und Durchführung des Vertragsverhältnisses notwendig.

 

Art. 6 Abs. 1 lit. c) DSGVO - Rechtliche Verpflichtung

- (3) Gesetzliche Vorschriften schreiben möglicherweise Aufbewahrungspflichten vor. Insbesondere werden Vertragsdaten und Rechnungen 10 Jahre aufbewahrt.

 

Art. 6 Abs. 1 lit f) DSGVO - Berechtigte Interessen

- (1) (2) (3) (4) (5) (6) (7) Wir verarbeiten Daten aufgrund unserer berechtigten Interessen oder der berechtigten Interessen Dritter nach Abwägung der Risiken und Abschätzung Ihrer Interessenslage und vernünftigen Erwartung.

 

Kategorien von Empfängern von personenbezogenen Daten

 

intern

Interne Stellen, die an der Ausführung und Erfüllung der jeweiligen Geschäftsprozesse beteiligt, dies sind Mitarbeiter des Verantwortlichen

 

im Firmenverbund

 

extern

  1. Wir stellen im Rahmen der Zusammenarbeit mit Geschäftspartnern und Behörden möglicherweise personenbezogene Daten zur Verfügung, sofern wir durch eine entsprechende Rechtsgrundlage dazu legitimiert oder durch gesetzliche Vorschriften dazu verpflichtet werden. Dazu gehört die Zusammenarbeit mit Steuerbehörden, Strafverfolgungsbehörden als auch der Einsatz von Beratern, z.B. Steuerberater oder dem Datenschutzbeauftragten.
  2. Wir verwenden teilweise Dienstleister, die wir rechtskonform über Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO einsetzen. Beispiele hierfür sind Rechenzentrum, Aktenvernichter, Druck- und Versanddienstleister und sonstige, an der Vertragserfüllung Beteiligte.
  3. Im Rahmen des Betriebs der Website gibt es möglicherweise weitere Empfänger. Bitte entnehmen Sie Details dem letzten Abschnitt „Detailliertere Informationen zur Website und zu Cookies".

 

Datenübermittlung in Drittstaaten

Datenübermittlungen an Drittstaaten ergeben sich möglicherweise innerhalb der im Rahmen des Einsatzes von auf der Website eingebundenen Mechanismen (siehe letzter Abschnitt „Detailliertere Informationen zur Website und zu Cookies").

Generell finden Übermittlungen nur im Rahmen der Vertragserfüllung, notwendiger Kommunikation sowie anderer in der Datenschutz-Grundverordnung bzw. im Bundesdatenschutzgesetz (BDSG) ausdrücklich vorgesehenen Ausnahmen. Eine Datenübertragung in andere Drittländer, insbesondere denen, deren Datenschutzniveau als niedrig eingeschätzt wird, bzw. an Länder außerhalb der EU erfolgt nur, wenn angemessene Garantien im Rahmen der in der DSGVO vorgesehenen Ausnahmen vorliegen.

Besucher der Facebook-Seite beachten bitte unten den Abschnitt Facebook.

 

 

Weitere Informationen i.S.v. Art. 13 Abs. 2 DS-GVO

 

  1. a) Betroffenenrechte

Sie haben das Recht auf

  • Auskunft über Ihre gespeicherten und verarbeiteten personenbezogenen Daten
  • Berichtigung Ihrer bei uns hinterlegten personenbezogenen Daten
  • Löschung Ihrer nicht mehr benötigten personenbezogenen Daten
  • Einschränkung (Sperrung) der Nutzung Ihrer personenbezogenen Daten
  • Widerspruch (speziell bei zuvor gegebenen Einwilligungen. oder wenn Sie der Meinung sind, die auf Basis unserer berechtigten Interessen stattfindende Verarbeitung Ihren Interessen zuwiderläuft)
  • Datenübertragbarkeit

 

  1. b) Speicherdauer

Wir speichern und verarbeiten Ihre personenbezogenen Daten lediglich, solange dies für den jeweiligen Zweck (s.o.) erforderlich ist. Darüber hinaus erfolgt eine Speicherung und Verarbeitung nur, soweit dies für einen anderen Zweck zulässig ist, etwa zur Erfüllung rechtlicher Vorgaben (z.B. steuer- oder handelsrechtlicher Aufbewahrungspflichten). In diesem Fall schränken wir die weitere Datenverarbeitung auf diesen Zweck und die Rechtsgrundlage der weiteren Verarbeitung ein.

 

  1. c) Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde

Gemäß Art. 7 DS-GVO haben Sie das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde, wennSie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO, dem BDSG oder anderer nationaler Vorschriften des Datenschutzes verstößt.

 

Beschwerden richten Sie bitte an die für unser Unternehmen zuständige Datenschutzaufsichtsbehörde:

 

Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg

https://www.baden-wuerttemberg.datenschutz.de/

 

  1. d) Bereitstellung von personenbezogenen Daten und die Folgen bei Nichtbereitstellung

Sofern die Bereitstellung der Daten nicht aufgrund Ihrer eigenen Aktivität (z.B. im Rahmen der Kontaktaufnahme oder Bewerbung) erfolgt, ist die Bereitstellung Ihrer personenbezogenen Daten für die Durchführung der v. g. Zweckbestimmung erforderlich bzw. wir sind nach einschlägigen Rechtsnormen verpflichtet, diese Daten zu erheben. Ohne diese Daten können wir die o.g. Zwecke nicht abschließen oder durchführen. Soweit gesetzliche Verpflichtungen zur Erhebung dieser Daten bestehen, würden wir gegen Recht verstoßen, was zu Sanktionen und/oder Bußgelder uns gegenüber führen kann.

 

  1. e) Automatische Entscheidungsfindung

Eine automatisierte Entscheidungsfindung findet nicht statt und ist auch nicht geplant.

(1)(7) Detailliertere Informationen zur Website und zu Cookies

Der folgende Abschnitt bezieht sich die unter (1) genannte Bereitstellung der Website.

(1) Webserver-Zugriffsprotokolle

Zur Abwehr von Gefahren werden die Zugriffe auf den Webserver für die Zeitdauer von 7 Tagen im Zugriffsprotokoll des Webservers gespeichert und danach automatisch gelöscht. Hier werden Zeitpunkt, IP-Adresse und aufgerufene Seite (URL) gespeichert. Zweck der Speicherung ist die Erkennung von Hackerangriffen.

Facebook

Meta Platforms Ireland Limited (ehemals Facebook Ireland Ltd.), 4 Grand Canal
Square, Grand Canal Harbour, Dublin 2, Irland, ist Tochtergesellschaft der
Meta Platforms Inc., USA. Die Übermittlung personenbezogener Daten in die USA
erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss
der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Weitere Informationen:
https://www.dataprivacyframework.gov/

 

Streitbeilegung

Wir sind zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle weder verpflichtet noch bereit. Unsere Dienstleistungen richtet sich ausschließlich an Unternehmenskunden, Selbstständige, öffentliche Institutionen, sowie öffentlich rechtliches Sondervermögen, mit der Kontaktaufnahme bestätigen Sie dies.