DATENSCHUTZ
zur Erfüllung derTransparenzpflichten nach der DSGVO
Der Schutz Ihrerpersönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Datendaher ausschließlich auf Grundlage der gesetzlichen Bestimmungen(Datenschutz-Grundverordnung – DSGVO und dem Bundesdatenschutzgesetz – BDSG n.F.). In diesen Datenschutzinformationen informieren wir Sie über diewichtigsten Aspekte der Datenverarbeitung. Welche Daten im Einzelnenverarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nachdem jeweiligen Vertrag / Auftrag.
KAPITEL I - DATENVERARBEITER
§1 Anbieterund Verantwortliche Stelle
Anbieter und Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist:
Verantwortlicher:
Firma
Cart Care Company GmbH
Appener Str. 21
25482 Appen
TEL.: 04101 / 80 99 070
FAX: 04101 / 37 48 405
E-Mail-Adresse: info(at)cartcare.de
Internetadresse www.cartcare.de
Carrus Carts & Parts
Overijsselhaven 20
3433 PH Nieuwegein
Nederland
Handelsregistereintrag / Amtsregister
Amtsgericht Pinneberg
HRB 10041 PI
Geschäftsführer: Frank R. Ockens
UST-Id-Nr.: DE814875136
Carrus Carts & Parts
Overijsselhaven 20
3433 PH Nieuwegein
Nederland
§2Datenschutzbeauftragter
Die Kontaktdaten desDatenschutzbeauftragten lauten
Klug Datenschutz – Consulting
Karsten Klug
Kaiser-Wilhelm-Str. 93
20355 Hamburg
Tel.: 040 / 411 89 38 – 28
E-Mail: datenschutz(at)cartcare.de
KAPITEL II - VERARBEITUNGSRAHMEN
§ 3 Zwecke und Rechtsgrundlagen
(1) Wir verarbeitenpersonenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem BDSG:
Zur Erfüllung vonvertraglichen Pflichten nach Art. 6 Abs. 1 lit b) DSGVO. Die Verarbeitung vonDaten erfolgt zur Erbringung von Leistungen im Rahmen des Vertragsverhältnissesoder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen.Die Zwecke der Datenverarbeitung richten sich in erster Linie nach demkonkreten Vertragsverhältnis / Auftragsverhältnis.
Im Rahmen derInteressensabwägung nach Art. 6 Abs. 1 f DSGVO. Die Verarbeitung derpersonenbezogen Daten erfolgt zur Wahrung berechtigter Interessen[1] des Verantwortlichen oder einesDritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten derbetroffenen Person, die den Schutz personenbezogener Daten erfordernüberwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um einKind handelt. „Dritter“ ist eine natürliche oder juristische Person, Behörde,Einrichtung oder andere Stelle, außer der betroffenen Person, demVerantwortlichen, dem Auftragsverarbeiter und den Personen, die unter derunmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeitersbefugt sind, die personenbezogenen Daten zu verarbeiten. Bei den berechtigtenInteressen des Verantwortlichen oder eines Dritten handelt es sich um:
· Prüfungund Optimierung von Verfahren zur Bedarfsanalyse zwecks direkterKundenansprache,Werbung oder Markt- und Meinungsforschung, soweit Sie derNutzung Ihrer Daten nicht widersprochen haben,
· Erfüllunggeschlossener Verträge
· Geltendmachungrechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
· Erfüllungvon Gewährleistungsansprüchen etc.
· Verhinderungund Aufklärung von Straftaten,
· Maßnahmenzur Gebäude und Anlagensicherheit (z.B. Zutrittskontrollen),
· Maßnahmenzur Sicherstellung des Hausrechts,
· Maßnahmenzur Geschäftssteuerung und Weiterentwicklung von Leistungen und Produkten.
Aufgrund IhrerEinwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Datenfür bestimmte Zwecke (z.B. im Rahmen des Auftrags) erteilt haben, ist dieRechtsmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Dieerteilte Einwilligung in die Verarbeitung personenbezogener Daten können Siejederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf vonEinwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem25.05.2018, uns gegenüber erteilt worden sind. Der Widerruf berührt nicht dieRechtsmäßigkeit der bis zum Widerruf verarbeiteten Daten.
Aufgrund gesetzlicherVorgaben nach Art. 6 Abs. 1 lit c) DSGVO oder im öffentlichen Interesse nachArt. 6 Abs. 1 lit. e) DSGVO. Wir unterliegen als Unternehmen diversenrechtlichen Verpflichtungen (z.B. dem BGB, HGB, Steuergesetzen etc.)
§ 4 Datenquellen und Datenkategorien
Wir verarbeitenpersonenbezogene Daten, die wir im Rahmen des Vertragsverhältnisses von unserenKunden erhalten.
Zudem verarbeiten wir– soweit für die Durchführung des Vertragsverhältnisses erforderlich –personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B.Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse,Internet) zulässigerweise gewinnen oder die uns von sonstigen Dritten (z.B.Melderegisterauskunft) berechtigt übermittelt werden.
Relevantepersonenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten,Geburtstag, Geburtsort und Staatsangehörigkeit, Legitimationsdaten (z.B.Ausweisdaten), und Authentifikationsdaten (z.B. Unterschrift). Darüber hinauskönnen dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllungunserer vertraglichen Verpflichtungen (z.B. Rechnungsdaten), Informationen überIhre finanzielle Situation (z.B. Bonitätsdaten, Herkunft von Vermögenswerten),Werbe- und Vertriebsdaten, Dokumentationsdaten (z.B. Vertrag / Mängelmanagementetc.) sowie andere mit den genannten Kategorien vergleichbaren Daten sein.
§5 Speicherdauer
Wir verarbeiten undSpeichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserervertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zubeachten, dass die Dauer der Speicherung von personenbezogenen Daten beiunseren Kunden immer einzelfallabhängig ist. Die regelmäßige Speicherdauerpersonenbezogener Daten beträgt, vorbehaltlich der folgenden Hinweise, 3 Jahre,maximal jedoch 10 Jahre nach Beendigung des Vertragsverhältnisses.
Sind diepersonenbezogenen Daten für die Erfüllung vertraglicher oder gesetzlicherPflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es seidenn, deren – befristete – Weiterverarbeitung ist erforderlich. Hierbei kommtinsbesondere die Weiterverarbeitung aus den folgenden Gründen in Betracht:
Erfüllung vonhandels- und steuerrechtlicher Aufbewahrungspflichten nach demHandelsgesetzbuch (HGB) und der Abgabenordnung (AO), die dort vorgegebenenFristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Erhaltung vonBeweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§195 ff. BGB können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei dieregelmäßige Verjährungsfrist 3 Jahre beträgt.
§6 Pflicht zur Bereitstellung der Daten
Die Bereitstellungder personenbezogenen Daten ist für den Vertragsschluss zur Begründung und zurDurchführung bzw. des Auftrages erforderlich.
DieNichtbereitstellung der Daten kann zur Folge haben, dass ein Vertrag / Auftragnicht begründet werden kann.
§7 Automatisierte Entscheidungsfindung und Profiling
Zur Begründung undDurchführung des Vertrages nutzen wir grundsätzlich keine vollautomatisierteautomatische Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir dieseVerfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondertinformieren, sofern dies gesetzlich vorgegeben ist.
Eine automatisierteVerarbeitung Ihrer personenbezogenen Daten mit dem Ziel bestimmte persönlicheAspekte zu bewerten (Profiling, Art. 4 Nr. 4 DSGVO) findet bei uns nicht statt.
[1] Art. 13 Abs. 1 lit. d) und Art. 14 Abs.2 lit. b) DSGVO - Die berechtigten Interessen sind konkret zu bezeichnen.
KAPITEL III - WEITERGABE VON DATEN UNDAUSLANDSBEZUG
§8 Empfänger oder Kategorien von Empfängern
Innerhalbunseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, diediese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesemZweck Daten erhalten, wenn diese die geltenden Verschwiegenheitspflichtenwahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistung, Logistik,Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consultingsowie Vertrieb und Marketing.
Im Hinblick auf dieDatenweitergabe an Empfänger außerhalb des unseres Unternehmens ist zunächst zubeachten, dass unsere Mitarbeiter über alle vertragsbezogenen Tatsachen undWertungen zur Verschwiegenheit verpflichtet sind. Informationen über Sie dürfenwir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sieeingewilligt haben oder die Auskunft im Rahmen des Vertragsverhältnisseserforderlich ist. Unter diesen Vorrausetzungen können Empfängerpersonenbezogener Daten z.B. sein:
1. Andere Unternehmen mit den wir zusammenarbeiten
2. Kooperationspartnen
3. Lieferanten
4. Logistikfirmen
5. Warenwirtschaftssystem (z.B. Weclapp)
6. Telefonanlagendienstleister (z.B. Starface)
7. Webseiten – Hoster (z.B. orangefluid OHG)
8. Öffentliche Stellen und Institutionen (z.B. Behörden)
9. Gerichte,
10. Gegner und ihre rechtliche Vertretung in rechtlichenStreitigkeiten und
11. andere Beteiligte aus dem Auftragsverhältnis /Vertragsverhältnis.
WeitereDatenempfänger können diejenigen Stellen sein, für die Sie uns IhreEinwilligung zur Datenübermittlung erteilt haben.
§9 Drittstaatentransfer
EineDatenübermittlung an Stellen außerhalb der Europäischen Union (sogenannteDrittstaaten) findet statt, soweit dies zur Ausführung desVertragsverhältnisses erforderlich ist, dies gesetzlich vorgeschrieben ist oderSie uns Ihre Einwilligung dafür erteilt haben. Hierbei werden stets dieAnforderungen der Art. 44 ff. DSGVO gewahrt.
KAPITEL IV - BETROFFENENRECHTE
§10 Besondere Datenschutzrechte
Jede betroffenePerson hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht aufBerichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, dasRecht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht aufDatenübertragbarkeit nach Art. 20 DSGVO. Jede betroffene Person hat das Rechtzum Widerspruch nach Art. 21 DSGVO.
Beim Auskunftsrechtund beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35Bundesdatenschutzgesetz (BDSG).
§11 Beschwerderecht
Über die bisherigenHinweise hinaus, haben Sie ein Beschwerderecht bei einer zuständigenDatenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).
§12 Widerruf der Einwilligung
Die erteilteEinwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeituns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen,die vor der Geltung der DSGVO, also vor dem 25.05.2018, uns gegenüber erteiltworden sind.
Bitte beachten Sie,dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen die vor demWiderruf erfolgt sind, sind davon nicht betroffen.
INFORMATION ÜBER IHR WIDERSPRUCHSRECHT NACHART. 21 DSGVO
§1 Einzelfallbezogenes Widerspruchsrecht
Sie haben nach Art.21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen ASituationergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogenerDaten, die auf Grund von Art. 6 Abs. 1 lit. e) DSGVO (Datenverarbeitung imöffentlichen Interesse) und Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung aufder Grundlage einer Interessensabwägung) erfolgt, Widerspruch einzulegen; diesgilt auch für ein auf dieser Bestimmung beruhendes Profiling im Sinne von Art.4 Nr. 4 DSGVO.
Legen Sie Widerspruchein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn,wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, dieIhre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dientder Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
§2 Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke derDirektwerbung
In Einzelfällenverarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben.Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Siebetreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
Widersprechen Sie derVerarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenenDaten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kannformfrei erfolgen und sollte möglichst gerichtet werden an:
Cart Care Company GmbH
– Widerspruch Datenschutz –
Appener Str. 21
25482 Appen
datenschutz(at)cartcare.de
Carrus Carts & Parts
Overijsselhaven 20
3433 PH Nieuwegein
Nederland