Datenschutz

Wer ist für Ihre Daten verantwortlich?

Wir verarbeiten Ihre persönlichen Daten.

Persönliche Daten sind zum Beispiel:

• Ihr Name
• Ihre Adresse
• Ihre Kontakt-Daten

Für die Verarbeitung Ihrer Daten sind wir verantwortlich.

Sie haben Fragen zum Datenschutz?

Dann können Sie sich an unseren Datenschutz-Beauftragten wenden.

Er heißt Bernhard Brands.

Seine Firma heißt Brands Consulting.

Adresse:

Brands Consulting
Auf dem Hahn 11
56412 Niederbach

Telefon: +49 6485 957976-1

E-Mail: info@brands-consulting.eu

Woher bekommen wir Ihre Daten?

Wir bekommen persönliche Daten von unseren Lieferanten.

Wir bekommen Daten auch aus anderen Quellen.

Zum Beispiel:

• aus dem Handels-Register
• aus dem Vereins-Register
• aus Zeitungen und anderen Medien
• aus dem Internet
• von anderen Firmen der SFB GROUP
• von anderen Personen oder Firmen

Manche Firmen geben uns Informationen über Ihre Zahlungsfähigkeit. Zum Beispiel eine Auskunft über Ihre Kreditwürdigkeit.

Wir dürfen diese Daten nur nutzen, wenn wir dafür einen erlaubten Grund haben.

Wir nutzen die Daten nur, wenn wir sie für unsere Aufgaben brauchen.

Zu den persönlichen Daten gehören zum Beispiel:

• Ihr Name und Ihre Adresse
• Ihre Kontakt-Daten
• Daten aus Ihrem Ausweis
• Daten zu Aufträgen und Zahlungen
• Informationen über Ihre finanzielle Situation
• Informationen darüber, ob Sie Rechnungen bezahlen können
• Unterlagen aus dem Handels-Register

Wir nutzen auch andere ähnliche Daten.

Warum verarbeiten wir Ihre Daten?

Wir müssen uns an die Datenschutz-Gesetze halten.

Dazu gehören:

• die Datenschutz-Grundverordnung der Europäischen Union (kurz: DSGVO)
• das Bundes-Datenschutz-Gesetz (kurz: BDSG)

Es gibt verschiedene Gründe, warum wir Ihre Daten verarbeiten.

1. Weil wir einen Vertrag erfüllen müssen

Wir verarbeiten Ihre Daten, wenn wir einen Vertrag mit Ihnen haben.

Zum Beispiel:

• einen Kauf-Vertrag
• einen Werk-Vertrag
• einen Leasing-Vertrag
• einen Miet-Vertrag

Wir nutzen Ihre Daten auch, wenn wir einen Vertrag vorbereiten.

Das geschieht zum Beispiel, wenn Sie uns darum bitten.

Die gesetzliche Grundlage dafür ist Artikel 6 Absatz 1 Buchstabe b der DSGVO.

2. Weil wir ein berechtigtes Interesse haben

Manchmal müssen wir Ihre Daten auch aus anderen Gründen verarbeiten.

Das dürfen wir, wenn wir oder andere Personen ein berechtigtes Interesse daran haben.

Dabei müssen wir die Datenschutz-Rechte beachten.

Beispiele dafür sind:

• Wir fragen bei Auskunfts-Stellen nach Informationen über Ihre Zahlungsfähigkeit. Eine solche Stelle ist zum Beispiel die SCHUFA.
• Wir setzen unsere Rechte vor Gericht durch.
• Wir verteidigen uns bei rechtlichen Streitigkeiten.
• Wir schützen unsere Computer und unsere IT-Systeme.
• Wir verhindern Straftaten und klären Straftaten auf.
• Wir nutzen Video-Überwachung, um unser Hausrecht zu schützen. Zum Beispiel, um bei einem Einbruch Beweise zu sammeln.
• Wir kontrollieren, wer unsere Gebäude und Anlagen betreten darf.
• Wir schützen unsere Gebäude und Anlagen.
• Wir planen und steuern unsere Geschäfte.
• Wir erkennen und steuern Risiken für unser Unternehmen.

Die gesetzliche Grundlage dafür ist Artikel 6 Absatz 1 Buchstabe f der DSGVO.

3. Weil Sie uns Ihre Einwilligung geben

Manchmal fragen wir Sie, ob wir Ihre Daten für einen bestimmten Zweck nutzen dürfen.

Sie können uns dafür Ihre Einwilligung geben.

Ein Beispiel ist eine Bewerbung als Lieferant über unser Lieferanten-Portal.

Wenn Sie uns Ihre Einwilligung geben, dürfen wir Ihre Daten für den genannten Zweck verarbeiten.

Sie können Ihre Einwilligung jederzeit zurücknehmen.

Das gilt auch für Einwilligungen, die Sie vor dem 25. Mai 2018 gegeben haben.

Wenn Sie Ihre Einwilligung zurücknehmen, gilt das für die Zukunft.

Die Verarbeitung Ihrer Daten vor dem Widerruf bleibt rechtmäßig.

Die gesetzliche Grundlage dafür ist Artikel 6 Absatz 1 Buchstabe a der DSGVO.

4. Weil wir dazu gesetzlich verpflichtet sind

Manchmal müssen wir Ihre Daten verarbeiten, weil ein Gesetz das vorschreibt.

Beispiele sind:

• das Geldwäsche-Gesetz
• Steuer-Gesetze

Wir verarbeiten Ihre Daten dann zum Beispiel, um:

• Ihre Kreditwürdigkeit zu prüfen
• Ihre Identität zu prüfen
• Betrug zu verhindern
• Geldwäsche zu verhindern
• die Finanzierung von Terrorismus zu verhindern
• unsere Pflichten gegenüber dem Finanzamt zu erfüllen
• gesetzliche Meldungen zu machen
• Risiken für unser Unternehmen zu erkennen und zu steuern

Die gesetzliche Grundlage dafür ist Artikel 6 Absatz 1 Buchstabe c der DSGVO.

In bestimmten Fällen dürfen wir Daten auch verarbeiten, wenn das im öffentlichen Interesse liegt. Die gesetzliche Grundlage dafür ist Artikel 6 Absatz 1 Buchstabe e der DSGVO.

Wer bekommt Ihre Daten?

Nicht alle Mitarbeitenden dürfen Ihre Daten sehen.

Nur die Mitarbeitenden dürfen Ihre Daten nutzen, die diese Daten für ihre Arbeit brauchen.

Das kann zum Beispiel die Einkaufs-Abteilung sein.

Auch andere Firmen können Ihre Daten bekommen. Diese Firmen unterstützen uns bei unserer Arbeit.

Dazu gehören zum Beispiel Firmen für:

• Computer und IT
• Transport und Logistik
• Druck-Arbeiten
• Telekommunikation
• das Einfordern von offenen Rechnungen

Wir geben nur die Daten weiter, die wirklich notwendig sind.

Dabei halten wir uns an die Datenschutz-Gesetze.

Wir dürfen die Daten unserer Lieferanten grundsätzlich nur weitergeben, wenn:

• ein Gesetz das vorschreibt
• Sie der Weitergabe zugestimmt haben
• oder wir die Daten aus einem anderen rechtlich erlaubten Grund weitergeben dürfen.

Ihre Daten können zum Beispiel diese Stellen bekommen:

Öffentliche Stellen

Dazu gehören zum Beispiel:

• Finanz-Ämter
• Polizei und Strafverfolgungs-Behörden

Diese Stellen bekommen Ihre Daten, wenn wir gesetzlich dazu verpflichtet sind.

Andere Firmen der SFB GROUP

Diese Firmen können Ihre Daten bekommen, wenn das aus gesetzlichen Gründen notwendig ist. Zum Beispiel, um Risiken zu prüfen und zu steuern.

Gläubiger oder Insolvenz-Verwalter

Das sind Personen, die Geld von jemandem bekommen sollen, oder Personen, die sich um das Vermögen einer zahlungsunfähigen Person oder Firma kümmern.

Sie können Ihre Daten bekommen, wenn dies im Rahmen einer Zwangs-Vollstreckung notwendig ist.

Dienstleister

Das sind Firmen, die Aufgaben für uns übernehmen und dabei Ihre Daten verarbeiten dürfen.

Weitere Empfänger

Auch andere Stellen können Ihre Daten bekommen.

Das ist möglich, wenn Sie der Weitergabe zugestimmt haben oder wenn wir die Daten aus einem anderen rechtlich erlaubten Grund weitergeben dürfen.

Werden Ihre Daten in andere Länder weitergegeben?

Manchmal geben wir persönliche Daten in Länder außerhalb der Europäischen Union weiter.

Diese Länder nennt man auch Dritt-Staaten.

Das kann zum Beispiel passieren:

• wenn es für einen Vertrag notwendig ist
• wenn ein Gesetz die Weitergabe vorschreibt
• wenn Sie der Weitergabe zugestimmt haben

In bestimmten Fällen kann ein IT-Dienstleister in den USA oder in einem anderen Dritt-Staat Ihre Daten bekommen.

Das kann notwendig sein, damit unsere Computer und IT-Systeme funktionieren.

Dabei müssen die geltenden Datenschutz-Anforderungen eingehalten werden.

In Einzelfällen können wir Daten auch aus folgenden Gründen weitergeben:

• Sie haben der Weitergabe zugestimmt.
• Ein Gesetz schreibt die Weitergabe vor.
• Wir müssen Geldwäsche, die Finanzierung von Terrorismus oder andere Straftaten verhindern.
• Die Weitergabe ist aus einem anderen rechtlich erlaubten Grund notwendig.

Zu diesen Daten können zum Beispiel Daten aus Ihrem Ausweis gehören.

Bei der Weitergabe müssen die geltenden Datenschutz-Anforderungen beachtet werden.

Wie lange speichern wir Ihre Daten?

Wir speichern Ihre persönlichen Daten so lange, wie wir sie brauchen.

Das gilt zum Beispiel, wenn wir:

• unsere Verträge erfüllen müssen
• gesetzliche Pflichten erfüllen müssen

Wenn wir die Daten nicht mehr brauchen, löschen wir sie normalerweise.

Manchmal müssen wir die Daten aber länger aufbewahren.

Das ist zum Beispiel in diesen Fällen notwendig:

1. Weil Gesetze es vorschreiben

Für bestimmte Unterlagen gibt es gesetzliche Aufbewahrungs-Fristen.

Das steht zum Beispiel im Handels-Gesetz, in Steuer-Gesetzen oder im Geldwäsche-Gesetz.

Diese Fristen betragen meistens 2 bis 10 Jahre.

2. Weil wir Beweise aufbewahren müssen

Manchmal müssen wir Daten länger speichern, damit wir sie bei einem Rechts-Streit als Beweis nutzen können.

Die gesetzlichen Fristen können in bestimmten Fällen bis zu 30 Jahre betragen.

Die normale Frist beträgt 3 Jahre.

Welche Rechte haben Sie beim Datenschutz?

Sie haben verschiedene Rechte.

1. Recht auf Auskunft

Sie dürfen fragen, welche persönlichen Daten wir über Sie gespeichert haben.

2. Recht auf Berichtigung

Wenn Daten falsch sind, dürfen Sie verlangen, dass wir sie berichtigen.

3. Recht auf Löschung

Sie dürfen unter bestimmten Voraussetzungen verlangen, dass wir Ihre Daten löschen.

4. Recht auf Einschränkung

Sie dürfen unter bestimmten Voraussetzungen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.

Das bedeutet: Wir dürfen die Daten dann nur noch in bestimmten Fällen nutzen.

5. Recht auf Widerspruch

Sie dürfen unter bestimmten Voraussetzungen der Verarbeitung Ihrer Daten widersprechen.

6. Recht auf Daten-Übertragbarkeit

Sie dürfen unter bestimmten Voraussetzungen verlangen, dass Sie Ihre Daten in einem bestimmten Format erhalten.

Sie können sich auch bei einer Datenschutz-Aufsichts-Behörde beschweren.

Das ist eine Behörde, die prüft, ob die Datenschutz-Gesetze eingehalten werden.

Für einige Rechte gibt es gesetzliche Einschränkungen. Das betrifft zum Beispiel das Recht auf Auskunft und das Recht auf Löschung.

Die Rechte stehen in den Artikeln 15 bis 18, 20, 21 und 77 der DSGVO. Weitere Regeln stehen im Bundes-Datenschutz-Gesetz.

Müssen Sie uns Ihre Daten geben?

Manchmal müssen Sie uns persönliche Daten geben.

Das ist zum Beispiel notwendig, wenn wir einen Vertrag mit Ihnen abschließen oder einen Vertrag erfüllen.

Wir brauchen die Daten auch, um einen Vertrag zu beenden oder um gesetzliche Pflichten zu erfüllen.

Wenn Sie uns diese Daten nicht geben, können wir möglicherweise keinen Vertrag mit Ihnen abschließen.

Wir können den Vertrag dann vielleicht auch nicht erfüllen oder beenden.

Wenn Sie uns notwendige Informationen oder Unterlagen nicht geben, kann das deshalb Probleme bei der Zusammenarbeit verursachen.

Treffen wir Entscheidungen automatisch?

Normalerweise treffen wir keine vollständig automatisierten Entscheidungen über Sie.

Das bedeutet: Ein Computer entscheidet nicht allein über den Beginn, die Durchführung oder das Ende eines Vertrags mit Ihnen.

In bestimmten Einzelfällen kann es anders sein.

Wenn wir solche automatisierten Entscheidungen einsetzen und das Gesetz es vorschreibt, informieren wir Sie gesondert darüber.

Wir informieren Sie dann auch über Ihre Rechte.

Erstellen wir Profile über Sie?

Ja, in bestimmten Fällen verarbeiten wir Ihre Daten automatisch, um bestimmte persönliche Aspekte zu bewerten.

Das nennt man Profiling.

Ein Beispiel:

Wir müssen Geldwäsche, die Finanzierung von Terrorismus und bestimmte Straftaten verhindern.

Dazu sind wir gesetzlich verpflichtet.

Deshalb prüfen und vergleichen wir in bestimmten Fällen Daten.

So können wir mögliche Risiken erkennen.