Grundsätze der Datenverarbeitung in der EXPO-IP GmbH
Um unsere Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar:
Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlicher im Sinne des Datenschutzrechts ist die
EXPO-IP GmbH
vertr. d. d. GF Frau Barbara Tröller und Herr Martin Schulz
Robert-Bosch-Straße 7
64293 Darmstadt
Tel.: 06151 / 8002181
E-Mail: info@expo-ip.com
Web: expo-ip.com
Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten im Impressum unserer Internetseite: https://expo-ip.com/impressum/
Zu welchen Zwecken erfolgt die Verarbeitung und auf welchen Rechtgrundlagen basiert sie?
Wenn wir personenbezogene Daten (nachfolgend auch kurz „Daten“) von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhalten oder erhoben haben.
a) Erhebung und Verarbeitung im Rahmen der Erfüllung von vertraglichen Pflichten
Wir erheben und verarbeiten personenbezogene Daten im Rahmen der Kontaktaufnahme und zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber. Diese Daten verarbeiten wir auf der Rechtsgrundlage gem. Art. 6 Abs. 1 lit. b) DSGVO und damit zur Durchführung von vorvertraglichen Maßnahmen sowie zur Erfüllung von Verträgen.
b) Verarbeitung aufgrund gesetzlicher Verpflichtungen oder im öffentlichen Interesse
Unser Unternehmen unterliegt auch gesetzlichen und regulatorischen Vorgaben und Verpflichtungen, denen wir nachkommen müssen und die eine Verarbeitung von personenbezogenen Daten erforderlich machen. Die Erfüllung der sich im Einzelnen ergebenden gesetzlichen Anforderungen erfordert die Verarbeitung von personenbezogenen Daten, was nach Art. 6 Abs. 1 lit. c) DS-GVO insoweit erlaubt ist. Darüber hinaus kann die Verarbeitung der personenbezogenen Daten im öffentlichen Interesse liegen (Art. 6 Abs. 1 lit. e) DS-GVO), etwa soweit es um die Abwehr von Gefahren oder die Wahrung der öffentlichen Sicherheit und Gesundheit geht.
c) Verarbeitung aufgrund eines berechtigten Interesses
Daneben verarbeiten wir personenbezogene Daten, soweit dies zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten notwendig ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f) DS-GVO). Dritte sind natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen außer Ihnen, uns, unseren Auftragsverarbeitern und Personen, die unter unserer unmittelbaren Verantwortung oder von Auftragsverarbeitern befugt sind, personenbezogene Daten zu verarbeiten. Eine Verarbeitung der Daten aufgrund eines berechtigten Interesses findet insbesondere statt, soweit dies zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten notwendig ist; insoweit gehen wir davon aus, dass unsere Interessen gegenüber Ihren Grundrechten und Grundfreiheiten die den Schutz Ihrer Daten erfordern, überwiegen.
Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.
d) Verarbeitung aufgrund einer Einwilligung
Darüber hinaus erfolgt eine Erhebung und Verarbeitung der personenbezogenen Daten, wenn dieser Verarbeitung vorher ausdrücklich zugestimmt wurde (Einwilligung, Art. 6 Abs. 1 lit. a) DS-GVO). Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber auf jeglichem Kontaktwege zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich beachten.
Wie lange werden die Daten gespeichert?
Die Verarbeitung der personenbezogenen Daten erfolgt im Grundsatz so lange, wie dies zur Erreichung der vertraglichen Zwecke erforderlich ist, mithin solange das Vertragsverhältnis besteht (Art. 6 Abs. 1 lit. b) DS-GVO). Erfolgt die Verarbeitung der personenbezogenen Daten auf Grundlage einer Einwilligung, wird diese fortgesetzt, solange Sie die entsprechende Einwilligung für die Verarbeitung nicht widerrufen haben.
Nach der Beendigung des Vertragsverhältnisses können die von Ihnen überlassenen Daten zur Einhaltung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c) DS-GVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f) DS-GVO) gespeichert und damit verarbeitet werden. Berechtigte Interessen können sich insbesondere daraus ergeben, dass wir uns gegen Rechtsansprüche rechtlich zur Wehr setzen müssen oder Rechtsansprüche selbst geltend machen bzw. ausüben möchten oder in der Lage sein möchten, das Bestehen, Inhalt und Umfang sowie die Durchsetzbarkeit solcher Ansprüche zu prüfen (in diesen Fällen orientiert sich die Aufbewahrungsdauer an der längsten Verjährungsfrist für die jeweils möglichen Ansprüche). Nach dem Ablauf der gesetzlichen Aufbewahrungsfristen und/oder dem Wegfall der berechtigten Interessen werden die überlassenen Daten gelöscht.
An welche Empfänger werden die Daten weitergegeben?
Innerhalb des Unternehmens erhalten diejenigen Stellen ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing und Anschriftenermittlung.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb des Unternehmens ist zu beachten, dass wir Ihre Daten nur weitergeben, wenn gesetzliche Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
- Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
- Andere Unternehmen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (je nach Vertrag: z. B. Banken, Auskunfteien, Lieferanten, Handelsvertreter).
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
Wo werden die Daten verarbeitet?
Ihre personenbezogenen Daten werden von uns ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
Ihre Rechte als „Betroffene“
Jede identifizierte oder identifizierbare natürliche Person, auf die sich die von uns verarbeiteten Daten beziehen („betroffene Person“), hat die nachstehenden Rechte:
a) Recht auf Auskunft gem. Art. 15 DS-GVO:
Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten, insbesondere ob und welche Daten über Sie gespeichert sind und zu welchem Zweck die Speicherung erfolgt, gegenüber welchen Kategorien von Empfängern Ihre personenbezogenen Daten offengelegt worden sind oder noch offen gelegt werden sowie über die geplante Dauer, für die Ihre personenbezogenen Daten gespeichert werden.
b) Recht auf Berichtigung gem. Art. 16 DS-GVO:
Sie haben das Recht, unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
c) Recht auf Löschung („Recht auf Vergessenwerden“) gem. Art. 17 DS-GVO:
Sie haben das Recht zu verlangen, dass Ihre Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Zwecke, für die die personenbezogenen Daten erhoben wurden, entfallen.
- Sie widerrufen Ihre Einwilligung der Verarbeitung und eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
- Sie widersprechen der Verarbeitung und eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, welcher ich unterliege.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
d) Recht auf Einschränkung der Verarbeitung gem. Art. 18 DS-GVO, § 35 BDSG:
Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von Ihnen angezweifelt.
- Die Verarbeitung ist unrechtmäßig, Sie lehnen eine Löschung jedoch ab.
- Die personenbezogenen Daten werden für die Zwecke der Verarbeitung nicht länger benötigt, Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt. Solange noch nicht feststeht, ob meine berechtigten Gründe Ihnen gegenüber überwiegen, wird die Verarbeitung eingeschränkt.
e) Recht auf Datenübertragbarkeit gem. Art. 20 DS-GVO:
Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Eine Weiterleitung an einen anderen Verantwortlichen darf von mir nicht behindert werden.
f) Widerspruchsrecht gem. Art. 21 DS-GVO:
Sie haben das Recht, der Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder lit. f) DS-GVO, ggfs. i.V.m. Art. 9 Abs. 2 lit. f) DS-GVO verarbeitet werden, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Die Verarbeitung der personenbezogenen Daten wird eingestellt, es sei denn, es sprechen zwingende, schutzwürdige Gründe für die weitere Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle der Direktwerbung werden bei einem Widerspruch hiergegen die personenbezogenen Daten für diese Zwecke nicht weiter verarbeitet.
g) Beschwerderecht bei der Aufsichtsbehörde gem. Art. 13 Abs. 2 lit. d), Art. 77 DS-GVO i. V. m § 19 BDSG:
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen. Hierzu wenden Sie sich bitte an die zuständige Aufsichtsbehörde.
Für uns ist grundsätzlich der
Hessische Beauftragte für Datenschutz und Informationsfreiheit,
Gustav-Stresemann-Ring 1,
65189 Wiesbaden,
Tel.: 0611 / 1408 0, Fax: 0611 / 1408 611,
E-Mail: poststelle@datenschutz.hessen.de
zuständig.
h) Widerruf der Einwilligung gem. Art. 7 Abs. 3 DS-GVO:
Beruht die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO oder Art. 9 Abs. 2 lit. a) DS-GVO (Verarbeitung besonderer Kategorien personenbezogener Daten), sind Sie jederzeit dazu berechtigt, die zweckmäßig gebundene Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Durch die Erklärung des Widerrufs entstehen Ihnen keine weiteren Nachteile.
Unser Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten in unserem Unternehmen benannt. Sie erreichen diesen unter folgenden Kontaktmöglichkeiten:
Herr Rechtsanwalt Sascha Weller, IDR – Institut für Datenschutzrecht
Ziegelbräustraße 7
85049 Ingolstadt
Tel.: 0841 – 885 167 15
Fax: 0841 – 885 167 22
E-Mail: ra-weller@idr-datenschutz.de
Web: www.idr-datenschutz.de
Stand: Februar 2020