1 Kontaktdaten verantwortliche Stelle und Datenschutzbeauftragter
1.1 Verantwortliche Stelle:
CFC Europe GmbH
Rigistraße 20
73037 Göppingen
Telefon: +49 (0) 7161 8009 0
Telefax: +49 (0) 7161 8009 10
E-Mail: cs-gp@ITWSF.com
1.2 Datenschutzbeauftragter:
Der Datenschutzbeauftragte ist unter der o.g. Anschrift beziehungsweise unter folgender Mailadresse erreichbar:
datenschutz-goeppingen@ITWSF.com
2 Zwecke der Verarbeitung
2.1 Einwilligung (Art. 6 Abs. 1a DS-GVO)
Eine Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Zusendung unseres Newsletters per E-Mail nach Anklicken des Bestätigungslinks, welcher Ihnen zugesandt wird, Weitergabe an andere Dritte, Auswertung von Daten für Marketingzwecke) findet statt, wenn Sie uns eine Einwilligung erteilt haben.
2.2 Vertragliche oder vorvertragliche Pflichten (Art. 6 Abs. 1b DS-GVO)
Wir verarbeiten personenbezogene Daten, deren Angabe erforderlich ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage, z.B. über unser Webseiten-Kontaktformular, erfolgen. Die Zwecke der Datenverarbeitung richtet sich nach dem konkreten Vertrag (z. B. Kauf-, Liefer-, Arbeitsvertrag) und können unter anderem Auswertungen, Beratung sowie die Durchführung von weiteren Aktionen umfassen. Personenbezogene Daten von Beschäftigten verarbeiten wir für Zwecke des Beschäftigungsverhältnisses, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung oder zur Ausübung oder Erfüllung der sich aus einem Gesetz ergebenden Rechte und Pflichten erforderlich ist.
2.3 Gesetzliche Vorgaben (Art. 6 Abs. 1c DS-GVO)
Aufgrund rechtlicher Verpflichtung erfolgt eine Datenverarbeitung z.B. für Zwecke der Betrugs- und Geldwäscheprävention, Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und der Auskunft an Behörden.
2.4 Interessenabwägung (Art. 6 Abs. 1f DS-GVO)
Zur Wahrung berechtigter Interessen von uns oder Dritten erfolgt darüber hinaus eine Datenverarbeitung für bestimmte Zwecke nach vorheriger Interessenabwägung, z.B. zur Sicherstellung des Hausrechts, Wahrung rechtlicher Ansprüche, Aufklärung von Straftaten, Ermittlung von Ausfallrisiken, optimierten Produktentwicklung, optimierten Kundenansprache zu Werbezwecken, optimierten Bedarfsplanung oder zur Sicherstellung der Datensicherheit.
3 Weitergehende Datenverarbeitung im Rahmen der Webseiten-Nutzung
3.1 Kontaktformular
Die über unser Kontaktformular aufgenommenen Daten werden wir nur für die Bearbeitung von Anfragen, die durch das Kontaktformular eingehen, verwenden. Nach Bearbeitung der Anfrage werden die erhobenen Daten gelöscht.
3.2 Cookies
Auf verschiedenen Seiten verwenden wir Cookies, um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Bei den sog. ‚Cookies‘ handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Rechner ablegen kann. Einige Cookies sind für den Betrieb der Webseite notwendig (Kategorie: Notwendige Cookies), weitere Cookies setzen wir nur, wenn Sie uns zuvor Ihre Einwilligung erteilt haben (Kategorie: Alle Cookies). Der Vorgang des Ablegens einer Cookie-Datei wird auch ‚ein Cookie setzen‘ genannt. Sie können Ihren Browser selbst nach Ihren Wünschen so einstellen, dass Sie über das Setzen von Cookies informiert werden, über die Annahme aller Cookies entscheiden oder die Annahme von nicht notwendigen Cookies grundsätzlich akzeptieren oder grundsätzlich ausschließen.
3.2.1 Notwendige Cookies
Wir verwenden notwendige Cookies zur Durchführung oder Erleichterung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz. Darüber hinaus verwenden wir notwendige Cookies, um einen von Ihnen ausdrücklich gewünschten Dienst der Informationsgesellschaft zur Verfügung zu stellen.
Notwendige Cookies im Einzelnen: PHPSESSIONID (Sitzungsdauer)
3.3 Anonyme oder pseudonyme Nutzungsmöglichkeiten
Sie können unsere Webseiten grundsätzlich besuchen, ohne uns personenbezogene Daten mitzuteilen. Pseudonymisierte Nutzungsdaten werden nicht mit den Daten des Trägers des Pseudonyms zusammengeführt. Eine Erstellung von pseudonymen Nutzungsprofilen findet nicht statt.
4 Kategorien von Empfängern
Zur Erfüllung der vorgesehenen Zwecke kann auf die jeweils erforderlichen Daten ein abteilungsübergreifender Zugriff innerhalb unseres Unternehmens stattfinden. Auch von uns eingesetzte Auftragsverarbeiter können für bestimmte Zwecke Daten erhalten, z.B. für IT-Dienstleistungen, Aktenvernichtung und Marketing. Weitere Empfänger personenbezogener Daten können darüber hinaus z. B. öffentliche Stellen, Kredit- und Finanzdienstleistungsinstitute, Rechtsanwälte und Steuerberater oder Auskunfteien sein.
5 Übermittlung in ein Drittland oder an eine internationale Organisation
Eine Datenübermittlung in Drittstaaten findet nur statt, soweit dies z.B. zur Durchführung eines Vertrags erforderlich oder gesetzlich vorgeschrieben ist, Sie uns Ihre Einwilligung erteilt haben oder dies aus Tarifvertrag oder Betriebsvereinbarung hervorgeht, z.B. im Rahmen eines Konzerndatentransfers. Im Rahmen der Wartung von IT-Komponenten ist darüber hinaus nicht auszuschließen, dass ein IT-Dienstleister aus einem Drittland (z. B. USA) in seltenen Fällen Einsicht in personenbezogene Daten erhalten könnte. Ansonsten findet keine Übermittlung von personenbezogenen Daten in Drittländer oder an eine internationale Organisation statt.
6 Dauer der Datenspeicherung
Für die Dauer der Vertragsbeziehung werden die personenbezogenen Daten bei uns gespeichert, darüber hinaus betragen gesetzliche Verjährungsfristen in der Regel drei Jahre. Es gelten verschiedene Aufbewahrungs- und Dokumentationspflichten z.B. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), die bis zu zehn Jahre betragen.
7 Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit
Sie haben das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunfts- sowie beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
8 Widerruf von Einwilligungen
Eine erteilte Einwilligung können Sie jederzeit widerrufen. Der Zusendung unseres Newsletters können Sie auch durch Anklicken des Abmeldelinks im Newsletter widersprechen. Bitte beachten Sie, dass Ihr Widerruf erst für die Zukunft wirkt.
9 Bestehen eines Beschwerderechts
Darüber hinaus haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i. V. m. § 19 BDSG).
10 Pflicht zur Bereitstellung von Daten
Sie müssen nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung eines Vertrags erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
11 Automatisierte Entscheidungsfindung im Einzelfall
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
12 Profiling
Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling), z.B. Auswertung zur zielgerichteten Kundenansprache, bedarfsgerechten Werbung einschließlich Markt- und Meinungsforschung sowie zum Scoring bzw. Rating. In die Auswertung können beispielsweise Daten zum Zahlungsverhalten (z. B. Kontoumsätze, Salden) sowie Kriterien wie Branchenzugehörigkeit und Erfahrungen aus der bisherigen Geschäftsbeziehung einfließen.
13 Kategorien personenbezogener Daten
Folgende Kategorien personenbezogener Daten verarbeiten wir beispielsweise: Personenstammdaten, Vertragsstammdaten, Vertragsdurchführungs- und Beendigungsdaten, Auftragsdaten, Daten zur Erfüllung rechtlicher Verpflichtungen, Bonitätsdaten, Scoring-/Ratingdaten, Werbe- und Vertriebsdaten, Daten über Ihre Nutzung von unseren angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. Einträge) sowie andere mit den genannten Kategorien vergleichbare Daten.
14 Datenquellen
Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten haben, verarbeiten wir ebenso wie von sonstigen Dritten zulässigerweise an uns übermittelte Daten. Zum anderen erheben wir Daten aus öffentlich zugänglichen Quellen (z. B. Branchen- und Schuldnerverzeichnisse, Handelsregister, Presse).
Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DS-GVO)
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
Wir verarbeiten Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
CFC Europe GmbH
Rigistraße 20
73037 Göppingen
Telefax: +49 (0) 7161 8009 10
E-Mail: cs-gp@ITWSF.com