Datenschutzinformationen für Besucher und Vertragspartner

(Informationen zum Datenschutz über unsere Verarbeitung von Kunden- und Interessentendaten nach Artikel 13, 14 und 21 der Datenschutzgrundverordnung (DSGVO))

Liebe Kundin, lieber Kunde, liebe/r Interessent/in, liebe/r Vertragspartner/in,

gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten sowie Ihre diesbezüglichen datenschutzrechtlichen Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den angefragten bzw. vereinbarten Leistungen bzw. nach dem Grund Ihres Besuches. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen bzw. im Rahmen der Abwicklung Ihres Besuchs informiert sind, nehmen Sie bitte nachstehende Information zu Kenntnis.

1. VERANTWORTLICHE STELLE IM SINNE DES DATENSCHUTZRECHTS

One Data GmbH
Kapuzinerstraße 2c
94032 Passau
+49 851 225 906 0
dataprotection@onedata.de
www.onedata.ai

2. EXTERNER DATENSCHUTZBEAUFTRAGTER

PROLIANCE GmbH
Datenschutzbeauftragter
Leopoldstraße 21
80802 München

3. ZWECKE UND RECHTSGRUNDLAGEN DER VEARBEITUNG

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sofern diese zur Dokumentation Ihres Besuchs oder für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig.

Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (s. Ziffer 9 dieser Datenschutzinformation).

Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Ihre Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein Interesse daran, zu wissen, welche Personen sich wann und aus welchem Grund in unserem Unternehmen befinden, um die Sicherheit in unserem Unternehmen sicherzustellen und etwaige Straftaten verfolgen zu können.

4. KATEGORIEN PERSONENBEZOGENER DATEN

Wir verarbeiten nur solche Daten, die mit Ihrem Besuch, mit der Vertragsbegründung bzw. den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person bzw. Personen Ihres Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitere Daten, die Sie uns im Rahmen des Besuchs oder der Begründung des Vertrags übermitteln. Zusätzlich können im Rahmen der Überwachung die Nutzungsdaten unserer Gäste-WLAN-Netzwerke erfasst werden.

5. QUELLEN DER DATEN

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen erhalten bzw. die Sie über unsere Formulare angeben oder im Rahmen Ihres Besuchs angeben. Zusätzlich verarbeiten wir weiterhin Daten, die wir von Dritten erhalten.

6. EMPFÄNGER DER DATEN

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Dokumentation Ihres Besuchs, zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Internetdienstanbieter sowie Anbieter von Kundenmanagement-, Support-, Besuchermanagement- und Sicherheitssystemen, zum Beispiel:

  • Hubspot Ireland Limited
  • Freshworks Inc.
  • Microsoft Ireland Operations, Ltd.
  • Hetzner Online GmbH
  • Flexopus GmbH
  • ForeNova Technologies B. V.

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

  • Externer Steuerberater
  • Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
  • Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist,
  • Empfänger, an die die Weitergabe zur Geltendmachung etwaiger Schäden unmittelbar erforderlich ist (z. B. Rechtsanwälte, Gerichte),
  • Weitere Datenempfänger, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben:
    • GoTo Technologies Ireland Unlimited Company

7. ÜBERMITTLUNG IN EIN DRITTLAND

Eine Übermittlung von personenbezogenen Daten in Länder außerhalb des EWR (Europäischer Wirtschaftsraum) oder an eine internationale Organisation findet nur statt, soweit dies zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, die Weitergabe gesetzlich vorgeschrieben ist oder Sie uns eine Einwilligung erteilt haben. Die Rechtsgrundlage für solche Übermittlungen ist entweder ein Angemessenheitsbeschluss gem. Art. 45 (1) DSGVO oder geeignete Garantien gem. Art. 46 (1). Diese können auf Anfrage jederzeit zur Verfügung gestellt werden.

8. DAUER DER DATENSPEICHERUNG

Die zum Zweck der Dokumentation Ihres Besuchs gespeicherten Daten werden gelöscht, sobald sie für den oben genannten Zweck nicht mehr erforderlich sind, spätestens jedoch nach 14 Tagen. Eine Löschung erfolgt insbesondere dann, wenn wir ggf. erforderliche Nachforschungen zur Verfolgung von Straftaten vornehmen konnten.

Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung. Dies umfasst u.a. auch die Anbahnung und die Abwicklung eines Vertrages.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

9. IHRE RECHTE

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen (s. Ziffer 8 dieser Datenschutzinformation).

Widerspruchsrecht:
Soweit die Verarbeitung Ihre personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung zum Zwecke von Direktwerbung, werden wir Ihre personenbezogenen Daten nicht weiter für diese Zwecke verarbeiten.

Zur Wahrung Ihrer Rechte können Sie sich unter den in Ziffer 1 angegebenen Kontaktdaten an uns wenden.

10. ERFORDERLICHKEIT DER BEREITSTELLUNG PERSONENBEZOGENER DATEN

Die Bereitstellung personenbezogener Daten für die Abwicklung Ihres Besuchs bzw. für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können jedoch Ihren Besuch durchführen bzw. eine Entscheidung im Rahmen vertraglicher Maßnahmen nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für die Dokumentation des Besuchs und die Gewährleistung der Sicherheit bzw. für den Vertragsschluss, die Vertragserfüllung oder vorvertragliche Maßnahmen erforderlich sind.

11. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Zur Dokumentation Ihres Besuchs, die Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren bzw. Ihre Einwilligung einholen, sofern dies gesetzlich vorgegeben ist.

Zuletzt aktualisiert am 15.02.2024

EN
DE