Erstinformation nach Artikel 13 und 14 Datenschutzgrundverordnung (DSGVO)

 Mit den folgenden Informationen möchten wir Sie als unseren potenziellen oder bestehenden Kunden, Lieferanten und sonstigen Geschäftspartner (zusammen Geschäftspartner) sowie als Ansprechpartner unseres Geschäftspartners (Ansprechpartner) über unsere Handhabung der Erhebung, Verwendung und Weitergabe von persönlichen Daten informieren. Verantwortliche Stelle der im Folgenden beschriebenen Datenverarbeitungen ist die CARAT AG.

 

Allgemeine Verarbeitung von Daten von Geschäftspartnern

 

Zweck der Datenverarbeitung/ Rechtsgrundlage:

Wir verarbeiten im Rahmen der Geschäftsbeziehung zu Ihnen personenbezogene Daten wie Namen, Anschrift, E-Mail-Adresse, Telefon-/Faxnummer, Steuernummer, Kundennummer, Bankverbindung, Vermittlerregisterdaten zudem ggf. Geburtsort, Geburtsdatum, Staatsangehörigkeit und Bonitäts- und Strukturdaten sowie Tätigkeitsmeldungen. Die Verarbeitung erfolgt zu Zwecken der eindeutigen Identifizierung sowie der Anbahnung, Durchführung, Verwaltung und Abwicklung von Verträgen, der Bewertung von Bonität und Sicherheiten und insbesondere zur Erstellung von Abrechnungen und Gutschriften bzw. Rückvergütungen, der Verwaltung und Durchsetzung von Forderungen, der Einhaltung gesetzlicher Vorschriften, der Datensicherheit sowie im Interesse einer umfassenden Betreuung des Geschäftspartners.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b), c) und f) DSGVO.

Empfänger/ Kategorien von Empfängern:

Im Rahmen der Vertragsbeziehungen, zur Erfüllung gesetzlicher Pflichten und zur Wahrung berechtigter Interessen erhalten auch Auftragsverarbeiter, Behörden oder Dienstleister Zugriff auf Ihre personenbezogenen Daten. Die Einhaltung daten-schutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt. Die Daten können zudem zur Erfüllung der vertraglichen Pflichten oder aufgrund berechtigten Interesses auch an Gesellschaften innerhalb der BCA-Gruppe übermittelt werden.

Sollten wir personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde, mit dem Datenempfänger ein angemessenes Datenschutzniveau vereinbart worden ist (zum Beispiel mittels EU-Standardvertragsklauseln) oder uns Ihre Einwilligung hierzu erteilt wurde.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche bzw. vertragliche Aufbewahrungspflichten bestehen (Relevant sind hierbei insbesondere die gesetzlichen Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), die eine Aufbewahrung bis zu zwölf Jahren vorsehen) oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 a) DSGVO eingewilligt haben.

 

Datenverarbeitung von Ansprechpartnern

 

Zweck der Datenverarbeitung/ Rechtsgrundlage:

Unser Unternehmen verarbeitet die Kontaktdaten von Ansprechpartnern zur Kommunikation per E-Mail, Telefon, Telefax und Post. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) und f) DSGVO. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse, die Geschäftsbeziehung mit unseren Geschäftspartnern durchzuführen oder einzuleiten.

Empfänger/ Kategorien von Empfängern:

Im Rahmen der Vertragsbeziehungen, zur Erfüllung gesetzlicher Pflichten und zur Wahrung berechtigter Interessen erhalten auch Auftragsverarbeiter, Behörden oder Dienstleister Zugriff auf Ihre personenbezogenen Daten. Die Einhaltung daten-schutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt. Die Daten können zudem zur Erfüllung der vertraglichen Pflichten oder aufgrund berechtigten Interesses auch an Gesellschaften innerhalb der BCA-Gruppe übermittelt werden.

Sollten wir personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde, mit dem Datenempfänger ein angemessenes Datenschutzniveau vereinbart worden ist (zum Beispiel mittels EU-Standardvertragsklauseln) oder uns Ihre Einwilligung hierzu erteilt wurde.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Personenbezogene Daten werden zum Zweck der Durchführung von Geschäftsbeziehungen solange gespeichert, wie hieran ein berechtigtes Interesse besteht.

 

Datenverarbeitung für Marketingzwecke

 

Zweck der Datenverarbeitung/ Rechtsgrundlage:

Der BCA Konzern nutzt personenbezogene Daten zu Marketingzwecken, insbesondere für Werbung per E-Mail, Telefon und Post. Zweck der Datenverarbeitung im Rahmen von Marketingmaßnahmen ist die Information der Betroffenen zu Produkten und Dienstleistungen des BCA Konzerns. Die Rechtsgrundlage für den Versand von Werbung per Post ist Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse, Geschäftspartnern Informationen zu Produkten und Dienstleistungen zu senden. Rechtsgrundlage für Marketingmaßnahmen per E-Mail oder Telefon ist in der Regel eine von Ihnen abgegebene Einwilligungserklärung. Für Marketingmaßnahmen gegenüber Bestandsgeschäftspartnern können zudem spezielle Vorschriften gelten.

Dem Erhalt von Werbung können Sie jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie eine Nachricht an CARAT AG, Marketing, Frankfurter Landstraße 62 a in 61440 Oberursel oder Marketing@bca.de schreiben.

Empfänger/ Kategorien von Empfängern:

Sofern für die Durchführung des Versandes von Werbung externe Auftragsverarbeiter eingesetzt werden, sind diese nach Art. 28 DSGVO vertraglich verpflichtet und entsprechend auf Vorhaltung geeigneter organisatorischer und technischer Sicherheitsmaßnahmen hin kontrolliert worden. Innerhalb des BCA Konzerns können Ihre Daten zu Marketingzwecken an andere Gesellschaften weitergegeben werden.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Sofern Sie dem Erhalt von Werbung widersprechen, werden Ihre Daten umgehend gesperrt und anschließend gelöscht, sofern sie nicht auch für andere Zwecke gespeichert werden.

 

Keine Pflicht zur Bereitstellung personenbezogener Daten

Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen, wenn zuvor keine anderslautenden Angaben gemacht wurden. Eine Nichtbereitstellung Ihrer personenbezogenen Daten hat u. U. zur Folge, dass wir Ihre Anfrage nicht beantworten können, eine Teilnahme am Bewerbungsverfahren oder eine Teilnahme an einer Veranstaltung nicht möglich ist.

 

Ihre Betroffenenrechte

Sie haben das Recht, nach Art. 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die bei uns zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten.

Zusätzlich haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten.

Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen am Widerspruch überwiegen. Ihren Widerspruch richten Sie bitte an CARAT AG Frankfurter Landstraße 62 a in 61440 Oberursel oder per E-Mail an datenschutz@carat-ag.de.

Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.

Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 a) oder Art. 9 Abs. 2 a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Ihren Widerspruch richten Sie bitte an CARAT AG Frankfurter Landstraße 62 a in 61440 Oberursel oder per E-Mail an datenschutz@carat-ag.de.

Wenden Sie sich bitte in den zuvor genannten Fällen, bei offenen Fragen oder im Falle von Beschwerden schriftlich oder per E-Mail an den Datenschutzbeauftragten.

Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder in dem der Verantwortliche seinen Sitz hat.

 

Kontaktdaten des Datenschutzbeauftragten

Unser betrieblicher Datenschutzbeauftragter steht Ihnen gerne für Auskünfte oder Anregungen zum Thema Datenschutz zur Verfügung:

Dr. iur. Christian Borchers
Datenschutz Süd GmbH
Wörthstraße 15
97082 Würzburg
office@datenschutz-sued.de

Verantwortlich i. S. d. Art. 4 Ziff. 7 DSGVO ist die
CARAT AG, Frankfurter Landstraße 62 a, 61440 Oberursel