Grundsätze der Datenverarbeitung

Um die Informationspflichten gegenüber unseren Kunden, Lieferanten und Interessenten gemäß Art. 12, 13 der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar:

Wer ist für Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne des Datenschutzrechts ist die

UMP Utesch Media Processing GmbH
Tarpenring 13
22419 Hamburg

Telefon +49 (0)40 25 16 01-0
Telefax +49 (0)40 25 16 01-58

info@utesch.de

Welche Daten von Ihnen werden von uns verarbeitet und zu welchen Zwecken?

Wenn wir Daten von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhoben haben.

Diese Zwecke sind im Regelfall:

  • Kommunikation zur Vertragserfüllung
  • Informationen zu unseren Waren und Dienstleistungen
  • Referenznennung für Neukunden
  • Versendung der von Ihnen bestellten Waren
  • Rechnungsstellung und Abbuchungen
  • Wahrung von Gewährleistungsansprüchen
  • Nutzung der SaaS-Produkte (Webportal, CMS, DMS)

Diese Daten sind im Regelfall:

  • Ihre Stammdaten (z. B. Name, Vorname, Titel, Anrede, …)
  • Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer, Mobilnummer, …)
  • Daten zu Transaktionen (z.B. IBAN, BIC, Kreditwürdigkeit, …)
  • Nutzungsdaten der SaaS-Produkte (z. B. Login; Dateienbearbeitung [Upload, Download, Öffnen, Ändern], Annotationen, …)

Weitere personenbezogene Daten die Sie uns während der vor-/vertraglichen Beziehung mitteilen. Bitte beachten Sie, dass wir nicht alle potentiellen Daten benennen können. Wir erheben aber nur Daten, die Sie uns aktiv mitteilen oder öffentlich zugänglich sind.

Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich nachkommen.

Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage/n für die Verarbeitung von personenbezogenen Daten ist:

  • Datenverarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b. DSGVO)
  • Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f. DSGVO)
  • Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c. DSGVO)

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. Den Widerspruch können Sie gegenüber unserem Datenschutzbeauftragten, den wir weiter unten ausführen, richten.

Wir begründen unser berechtigtes Interesse an Möglichkeiten der Direktwerbung nach § 7 Abs. 3 UWG gemäß Erwägungsgrund 47 der DSGVO, wir haben ein berechtigtes Interesse daran, unsere Kunden mit Informationen um unsere Waren und Dienstleistungen über Kommunikationskanäle zu informieren. Sie haben als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu diesen Zwecken zu widersprechen.

Wie lange werden die Daten gespeichert?

Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.

Grundsätzlich nehmen wir gegen Ende eines Kalenderjahres eine Prüfung von Daten im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor. Aufgrund der Menge der Daten erfolgt diese Prüfung im Hinblick auf spezifische Datenarten oder Zwecke einer Verarbeitung.

Selbstverständlich können Sie jederzeit (s.u.) Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.

An welche Empfänger werden die Daten weitergegeben?

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung i.S.d. Art. 6 Abs. 1 lit. f. DSGVO zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben.

Kategorien solcher Empfänger können zum Beispiel Transport-Dienstleister und Logistik-Dienstleister sowie IT-Dienstleister (Betreuung unserer IT-Infrastruktur) sein.

Im Rahmen von Steuer- und Handelsrechtlichen Vorgaben kann es zu Datenweitergaben an Steuerberater, Kreditinstituten und weiteren Finanzbehörden kommen.

Dritte sind in unserem Fall keine Dienstleister und Verbundunternehmen, die unsere Vorgaben des Datenschutzes einhalten müssen. Hierfür haben wir Auftragsverarbeitungsverträge geschlossen und gewährleisten dadurch, dass Sie Ihre Rechte auch gegenüber diesen ausüben können.

Wo werden die Daten verarbeitet?

Ihre personenbezogenen Daten werden von uns ausschließlich in Rechenzentren der Europäischen Union verarbeitet und somit findet die Datenschutzgrundverordnung jederzeit Anwendung auf die Verarbeitung.

Ihre Rechte als „Betroffene“

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten gemäß Art. 15 DS-GVO. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht gemäß Art. 16, 17 und 18 DSGVO.

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit. Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten im Zusammenhang des Art. 6 Abs. 1 lit. f. DSGVO. Den Widerspruch können Sie formlos gegenüber unserem Datenschutzbeauftragten melden unter folgenden Adressen:

Unser Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten in unserem
Unternehmen benannt. Sie erreichen diese unter folgenden Kontaktmöglichkeiten:

FKC CONSULT GmbH
Eschenburgstr. 5
23568 Lübeck
E-Mail: datenschutz@utesch.de

Beschwerderecht

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.