1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Verantwortlicher für die Datenverarbeitung ist die
DIU MarTech Solution GmbH
Hopfensack 19
20457 Hamburg
Telefon: 040 300 86 59 0
E-Mail: info@diu.digital
Kontaktdaten des Datenschutzbeauftragten:
E-Mail: datenschutz@floss-consult.de
2. Welche Quellen und Daten nutzen wir?
Wir verarbeiten Daten, die wir ausschließlich aus der Geschäftsbeziehung mit Ihnen erhalten. Die Daten erhalten wir direkt von Ihnen.
Konkret verarbeiten wir folgende Daten:
3. Für welche Zwecke und auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der datenschutzrechtlich relevanten Bestimmungen der EU-Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.
a) Zur Erfüllung von vertraglichen Pflichten
(Art. 6 Abs. 1 b DS-GVO)
Wir verarbeiten Ihre Daten zur Durchführung unserer Verträge mit Ihnen. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach den Vertragsgrundlagen.
b) im Rahmen der Interessenabwägung
(Art. 6 Abs. 1 f DS-GVO)
In Einzelfällen verarbeiten wir Ihre Daten, um berechtigte Interessen von uns oder von Dritten (z.B. Behörden) zu wahren. Dies gilt insbesondere bei der Aufklärung von Straftaten (Rechtsgrundlage Art. 6 Abs. 1 f DS-GVO i. V. m. § 26 Abs. 1 S. 2 BDSG) oder dem internen Datenaustausch zu Verwaltungs-zwecken.
c) Aufgrund Ihrer Einwilligung
(Art. 6 Abs. 1a DS-GVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung.
Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die Sie uns gegenüber vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, erteilt haben. Der Widerruf wirkt nur für die Zukunft.
d) Aufgrund gesetzlicher Vorgaben
(Art. 6 Abs. 1 c DS-GVO)
Wir unterliegen verschiedenen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen.
Soweit besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DS-GVO verarbeitet werden, dient dies im Rahmen der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten, dem Recht der sozialen Sicherheit und dem Sozialschutz.
4. Wer bekommt Ihre Daten?
Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Darüber hinaus ist eine Weitergabe Ihrer personenbezogenen Daten, sofern gesetzliche Bestimmungen dies verlangen oder Sie als Betroffene(r) eingewilligt haben, möglich.
Unter den zuvor genannten Voraussetzungen bedient sich der Verantwortliche zur Erfüllung seiner Verpflichtungen der Hilfe von Dienstleistern bzw. Dritten. Hierzu gehören insbesondere folgende Empfängerkategorien:
5. Wie lange werden Ihre Daten gespeichert?
Ihre personenbezogenen Daten löschen wir, sobald diese nicht mehr für die Erfüllung unserer Vertragsbeziehung erforderlich sind.
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und die Abwicklung eines Vertrags umfasst.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten (z. B. HBG, BGB, etc.). Die dort vorgegeben Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren, in gewissen Fällen aber auch bis zu dreißig Jahren.
7. Werden Ihre Daten in ein Drittland übermittelt?
Eine Datenübermittlung Ihrer personenbezogenen Daten in Drittländer kann unter Umständen erfolgen. Sofern eine Datenübermittlung z. B. aufgrund der Nutzung von Diensten wie Microsoft Office 365 oder AWS notwendig ist, erfolgt dies zur Verwaltung und Abwicklung unserer Vertragsbeziehung.
Eine Übermittlung erfolgt nur, wenn für das jeweilige Drittland ein Angemessenheitsbeschluss der Kommission existiert, wir mit dem Dienstleister Standardvertragsklauseln abgeschlossen haben oder andere geeignete Garantien gem. Art 44 ff. DSGVO vorliegen.
8. Sind Sie verpflichtet, Ihre Daten bereit-zustellen?
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.
Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
9. Möchten Sie sich über den Umgang mit Ihren Daten beschweren?
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen der DSGVO das Recht auf Berichtigung, Löschung, die Einschränkung der Verarbeitung sowie auf Datenüber-tragbarkeit Ihrer personenbezogenen Daten. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-aufsichtsbehörde.
Sie haben das Recht (Widerspruchsrecht) jederzeit einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direkt-werbung ohne Angabe von Gründen zu widersprechen.
Sie haben das Recht (Auskunftsrecht) jederzeit von uns eine Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen.
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.