Hinweise zum Datenschutz

 

Im Folgenden möchten wir Sie über unsere Maßnahmen zum Datenschutz informieren. Der Besuch und die Betrachtung der Internetseite sind grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern eine betroffene Person (wer unter den Begriff der „betroffenen Person“ fällt, wird im Folgenden noch erläutert) zwecks Anbahnung eines Vertragsverhältnisses oder aufgrund allgemeiner Anfrage Kontakt zu uns aufnimmt, wird eine Verarbeitung personenbezogener Daten erforderlich werden. Für den Fall, dass eine solche Verarbeitung personenbezogener Daten erforderlich und es für eine solche Verarbeitung keine gesetzliche Grundlage besteht, so holen wir generell vorab eine Einwilligung der betroffenen Person ein. Die Verarbeitung personenbezogener Daten (dies sind bspw. Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person) erfolgt dabei in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für uns geltenden sonstigen Datenschutzbestimmungen (z.B. BDSG, TMG). Wir möchten Sie über Zweck, Art und Umfang der von uns erhobenen personenbezogenen Daten aufklären und die davon Betroffenen über ihre diesbezüglichen Rechte informieren.

 

Verwendet werden im Folgenden Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber im Rahmen der DSGVO verwendet wurden und in diese entsprechend eingeflossen sind. Unser erklärtes Ziel ist es, für unsere Kunden, Nutzer und Geschäftspartner möglichst einfach lesbar und verständlich sein. Um dieses Ziel zu erreichen haben wir vorab die verwendeten wichtigsten Begriffsbestimmungen wiedergegeben, die Sie auch in Art. 4 DSGVO entsprechend finden können.

 

 1. Begriffsbestimmungen

• „personenbezogene Daten“

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

 

• „betroffene Person“ (im Folgenden auch „Sie“)

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

 

• „Verarbeitung“

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

 

• „Einschränkung der Verarbeitung“

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

 

• „Profiling“

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

 

• „Pseudonymisierung“

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

 

• „(Für die Datenverarbeitung) Verantwortlicher“

(Für die Datenverarbeitung) Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

 

•„Auftragsverarbeiter“

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

 

• „Empfänger“

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

 

• „Dritter“

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

 

• „Einwilligung“

Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall in, informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

 

2. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlicher ist:

Nepura e.K. Michael Beck

Hainstäder Str. 43   

63500 Seligenstadt

Telefon: 06182/782245

Email: m.beck@nepura.de

  

3. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung (inklusive Geschäftsanbahnung und nachvertraglichen Beziehungen) von Ihnen erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Leistung erforderlich - personenbezogene Daten, die wir von anderen Unternehmen oder von sonstigen Dritten (z.B. SCHUFA) zulässigerweise erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.

 

Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtsdatum und – Ort u. Staatsangehörigkeit) Legitimationsdaten (Ausweisdaten) und Authentifikationsdaten (z.B. Unterschriftsprobe). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtung (z.B. Umsatzdaten im Zahlungsverkehr), Produktdaten, Informationen über ihre finanzielle Situation (Bonitätsdaten) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

  

4. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz- Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

 

Die Zwecke sind:

4.1 Zur Erfüllung von vertraglichen Pflichten ( Art. 6 Abs. 1 Buchst. b) DSGVO)

Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) erfolgt zur Lieferung unserer angebotenen Produkte.

  

4.2 Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f) DSGVO)                   

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur

Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

- Konsultation von und Datenaustausch mit Auskunfteien (z.B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken

- Gewährleistung der IT- Sicherung und des IT- Betriebes.

  

4.3 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO)                    

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die – wie beispielweise die SCHUFA-Klausel – vor dem Inkrafttreten der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

 

5. Was geschieht bei E-Mail-Kontakt?

Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular oder E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen. Erfolgt die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, bzw., wenn Sie bereits unser Kunde sind, zur Durchführung des Vertrages, ist Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO. Weitere personenbezogene Daten verarbeiten wir nur, wenn Sie dazu einwilligen (Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO) oder wir ein berechtigtes Interesse an der Verarbeitung Ihrer Daten haben (Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO). Ein berechtigtes Interesse liegt z. B. darin, auf Ihre E-Mail zu antworten.

 

6. Wie lange werden meine Daten gespeichert?   

Das Kriterium, nach der sich die Dauer der Speicherung von personenbezogenen Daten bemisst, ist die jeweilige gesetzliche Aufbewahrungsfrist. Im Falle des Fristablaufs werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Dabei ist zu beachten, dass unsere Geschäftsbeziehung. In einigen Fällen sieht der Gesetzgeber die Aufbewahrung von personenbezogenen Daten vor, etwa im Steuer- oder Handelsrecht. In diesen Fällen werden die Daten von uns lediglich für diese gesetzlichen Zwecke weiter gespeichert, aber nicht anderweitig verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht. 

 

7. Welche Datenschutzrechte habe ich?

7.1 Recht auf Auskunft

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO. Dies umfasst das Recht auf eine unentgeltliche, übersichtliche Auskunft darüber, ob personenbezogene Daten über Sie verarbeitet werden und, falls ja, um welche Daten es sich handelt. Des Weiteren besteht ein Recht auf Auskunft über die folgenden Informationen: Die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen, falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer, das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, wenn die personenbezogenen Daten nicht bei uns erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten.

 

7.2 Recht auf Berichtigung

Sie haben das Recht, von uns unter Berücksichtigung der Zwecke der Verarbeitung die Berichtigung und ggf. auch Vervollständigung Sie betreffender personenbezogener Daten gemäß Art. 16 DSGVO zu verlangen.

 

7.3 Recht auf Löschung

Sie haben gemäß Art. 17 Abs. 1 DSGVO das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden und wir sind verpflichtet, diese zu löschen, sofern Sie die Einwilligung zur Verarbeitung der Daten gemäß Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO oder Art. 9 Abs. 2 a) DSGVO widerrufen haben oder Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung einlegen und es an einer anderen Rechtsgrundlage für die Verarbeitung fehlt oder gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung einlegen, die personenbezogenen Daten unrechtmäßig verarbeitet wurden, die Löschung zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen, erforderlich ist, oder die personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben wurden.

 

Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

 

7.4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern Sie die Richtigkeit der personenbezogenen Daten bestreiten und uns eine angemessene Zeit gewähren, die Richtigkeit der Daten zu prüfen oder die Verarbeitung der personenbezogenen Daten unrechtmäßig ist, Sie aber eine Löschung der Daten ablehnen oder wir die personenbezogenen Daten nicht länger benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens gegenüber den Ihren überwiegen.

 

7.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 b) DSGVO beruht und darüber hinaus die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

 

7.6 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.

 

7.7 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. 

 

8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?                                      

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen kann Sie sich an uns wenden, um in Erfahrung zu bringen, ob die Bereitstellung der personenbezogenen Daten  gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte. Abgaben hierzu können von uns einzelfallbezogen auf Nachfrage gemacht werden

 

9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte

Entscheidungsfindung gemäß Art. 22 DSGVO. 

 

 

Quellenangabe der verwendeten Fotografien: Fotolia by Adobe (Chemikalien)

                                                                                       Shutterstock (Anlage)

                                                                                       Michael Beck (Sondermetalle)