eco-components
Datenschutzhinweis www.eco-components.de
Die Datenschutz-Grundverordnung der Europäischen Union auch genannt DSGVO oder Verordnung (EU) 2016/679 gibt uns die Ehre Sie wie folgt zu informieren:
Durch diese Datenschutz Information gem. Art. 13 und 14 DSGVO informieren wir Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten durch die eco-components GmbH & Co.KG mit Sitz in Klingwiesen 1, 71409 Schwaikheim, Deutschland („wir“) in Verbindung mit unserer Webseite www.eco-components.de.
Auf unserer Webseite www.eco-components.de finden Sie unter anderem Informationen über
-
uns, die eco-components GmbH & Co.KG,
-
unsere Produkte,
-
unsere Kundenreferenzen,
-
unsere Kooperationspartner.
Laut Art. 4 Abs. 1. DSGVO sind „Personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.“ Art. 4 Abs. 2. DSGVO definiert die Verarbeitung personenbezogener Daten als „jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.“
Hier erklären wir Ihnen, wie die eco-components GmbH & Co.KG auf der Webseite www.eco-components.de Ihre personenbezogenen Daten verarbeitet. Für andere Webseiten (z.B. unsere Kooperationspartner), die der eco-components GmbH & Co.KG nicht gehören, gelten dort angegebene Datenschutzhinweise.
1. Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf der Webseite www.eco-components.de und an wen kann ich mich wenden?
Verantwortlicher ist:
eco-components GmbH & Co.KG
Geschäftsführer: Dr. Oliver Linow
Klingwiesen 1
71409 Schwaikheim
Deutschland
Bei Datenschutz-Anliegen wenden Sie sich bitte an unseren Geschäftsführer. Tun Sie dies bitte auch, sofern Sie Ihre Datenschutzrechte geltend machen wollen:
eco-components GmbH & Co.KG
Geschäftsführer: Dr. Oliver Linow
Klingwiesen 1
71409 Schwaikheim
Deutschland
E-Mail: datenschutz@eco-components.de
Welche Datenschutzrechte Sie haben und wie Sie diese geltend machen können, erklären wir Ihnen in diesem Datenschutzhinweis. Vorab möchten wir Sie darauf hinweisen, dass wir eine kleine Handwerksfirma sind, die keinen internen Datenschutzbeauftragten hat. Bei Datenschutz-Anfragen beauftragen wir einen externen Datenschutz-Experten, der die erforderliche Fachkenntnis und Erfahrung in Bezug auf Datenschutzrecht mitbringt. Sie müssen sich nicht an den externen Datenschutz-Experten direkt wenden, sondern an den oben genannten Verantwortlichen.
2. Welche Daten verarbeiten wir und aus welchen Quellen stammen diese?
2.1 Zugriff auf die Webseite
Unser Webseit-Provider ist Wix.com Ltd., Ireland. Die Datenschutzrichtlinie unseres Dienstleisters finden Sie hier: https://de.wix.com/about/privacy
Unser Domain-Host ist united-domains GmbH, Deutschland. Die Datenschutzhinweise finden Sie hier: https://www.united-domains.de/unternehmen/datenschutz/
Grundsätzlich können Sie die Webseite ohne Angabe personenbezogener Daten nutzen. Bei jeder Nutzung der Webseite werden von Ihrem Internet-Browser automatisch bestimmte Informationen übermittelt und von uns bzw. unseren Dienstleistern (z.B. Wix.com) in sogenannten Log-Dateien gespeichert.
Es werden insbesondere folgende Informationen automatisch übermittelt:
-
IP-Adresse (Internetprotokoll-Adresse) des Endgeräts, von dem aus auf das Online-Angebot zugegriffen wird;
-
Internetadresse der Webseite, von der aus das Online-Angebot aufgerufen wurde (sog. Herkunfts- oder Referrer-URL);
-
Name des Service-Providers, über den der Zugriff auf das Online-Angebot erfolgt;
-
Name der abgerufenen Dateien bzw. Informationen;
-
Datum und Uhrzeit sowie Dauer des Abrufs;
-
übertragene Datenmenge;
-
Betriebssystem und Informationen zum verwendeten Internet-Browser einschließlich installierter Add-Ons (z. B. für den Flash Player);
-
http-Status-Code (z. B. „Anfrage erfolgreich“ oder „angeforderte Datei nicht gefunden“).
In den Log-Dateien werden die vorstehenden Daten ohne Ihre vollständige IP-Adresse gespeichert, so dass kein Rückschluss auf Ihre IP-Adresse möglich ist.
2.2 Content Delivery Network
Wir und unsere Dienstleister (z.B. Wix.com) nutzen ein sogenanntes Content Delivery Network, um unsere Webseiten-Inhalte auszuliefern und die Auslieferungsgeschwindigkeit und Sicherheit unserer Webseite zu erhöhen.
Folgende Daten werden durch das Content Delivery Network in Log-Dateien verarbeitet:
-
IT-Nutzungsdaten wie z.B. IP-Adresse (Internetprotokoll-Adresse) des Endgeräts, von dem aus auf das Online-Angebot zugegriffen wird,
-
URLs der besuchten Webseite,
-
Datum und Uhrzeit des Zugriffs, Standort basierend auf der IP-Adresse,
-
Standort des Content Delivery Servers.
Weitere Informationen zu den Empfängern und etwaigen Drittlandsübermittlungen finden Sie unter Ziffer 4 und Ziffer 5.
2.3 Nutzung der Webseite/Von Ihnen angegebene Daten
Wir verarbeiten Ihre von Ihnen angegebenen personenbezogenen Daten, wenn Sie uns über die Webseite (z.B. unser Kontaktformular) kontaktieren. Wir verarbeiten sodann die von Ihnen angegebenen Informationen sowie Ihre angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage bzw. Meldung und nutzen diese ggf. für Rückfragen. Soweit dies für die Bearbeitung erforderlich ist, übermitteln wir die von Ihnen angegenbenen Informationen an unsere Dienstleister sowie Lieferanten (z.B. unsere Kooperationspartner oder Handwerker). Wir geben dabei lediglich solche Informationen weiter, die dem Empfänger keinen Rückschluss auf die Person des/der Meldenden ermöglichen, außer es bestehen vertragliche Pflichten gegenüber Ihnen, als unser Kunde (z.B. bei einem möglichen Produktschaden).
3. Zu welchen Zwecken verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) zu verschiedenen Zwecken.
Die Verarbeitung Ihrer personenbezogenen Daten muss auf eine der folgenden Rechtsgrundlagen gestützt werden:
-
die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1, Unterabs. 1 Buchst. b) DSGVO);
-
die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung nach EU-Recht oder dem Recht eines EU-Mitgliedsstaates erforderlich, dem wir unterliegen (Art. 6 Abs. 1, Unterabs. 1 Buchst. c) DSGVO);
-
Sie haben Ihre Einwilligung erteilt (Art. 6 Abs. 1, Unterabs. 1 Buchst. a) DSGVO);
-
die Verarbeitung ist zur Wahrung der berechtigten Interessen der eco-components GmbH & Co.KG oder eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich hierbei um ein Kind handelt (Art. 6 Abs. 1, Unterabs. 1 Buchst. f) DSGVO).
Sofern wir in Ausnahmefällen besondere Kategorien personenbezogener Daten (Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung eines Menschen, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung) über Sie verarbeiten, muss zusätzlich eine der folgenden Rechtgrundlagen einschlägig sein:
-
Sie haben Ihre ausdrückliche Einwilligung erteilt (Art. 9 Abs. 2 Buchst. a) DSGVO);
-
die Verarbeitung ist zum Schutz Ihrer lebenswichtigen Interessen oder denen eines anderen Menschen erforderlich und die betroffene Person ist aus körperlichen oder rechtlichen Gründen außerstande, ihre Einwilligung zu geben (Art. 9 Abs. 2 Buchst. c) DSGVO);
-
die Verarbeitung bezieht sich auf personenbezogene Daten, die Sie offensichtlich öffentlich gemacht haben (Art. 9 Abs. 2 Buchst. e) DSGVO);
-
die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (Art. 9 Abs. 2 Buchst. f) DSGVO);
-
die Verarbeitung ist auf der Grundlage des EU-Rechts oder des Rechts eines EU-Mitgliedstaats, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung Ihrer Grundrechte und Interessen vorsieht, aus Gründen eines erheblichen öffentlichen Interesses erforderlich (Art. 9 Abs. 2 Buchst. g) DSGVO).
3.1 Besteht eine Pflicht zur Bereitstellung personenbezogener Daten?
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
4. Wer bekommt meine Daten?
Aufgrund der Komplexität der Datenverarbeitung durch die eco-components GmbH & Co.KG ist es nicht möglich, jeden Empfänger Ihrer personenbezogenen Daten in diesem Datenschutzhinweis einzeln aufzuführen, weshalb in der Regel lediglich Kategorien von Empfängern angegeben werden.
Innerhalb der eco-components GmbH & Co.KG erhalten diejenigen Stellen ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie zur Verfolgung berechtigter Interessen benötigen. (z.B.: IT, Vertrieb). Wir sind ein kleiner Handwerksbetrieb mit unter 15 Angestellten, sodass Ihre personenbezogenen Daten nur durch Ihren direkten Ansprechpartner und unserem Geschäftsführer verarbeitet werden.
Auch von uns eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter), die in unserem Auftrag bei der Datenverarbeitung unterstützen, erhalten zu diesen Zwecken Daten. Dienstleister (z.B. Lieferanten oder Installateuren) können auch damit beauftragt werden, Serverkapazitäten zur Verfügung zu stellen. Konkret gehören hierzu Unternehmen in den folgenden Kategorien:
-
Webagenturen
-
Hosting-Provider und IT-Service-Dienstleister
-
Content Delivery Network Dienstleister
-
Kundenbetreuung
Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt. Darüber hinaus geben wir Ihre personenbezogenen Daten ggf. an folgende Empfänger bzw. Kategorien von Empfängern weiter, die als datenschutzrechtlich Verantwortliche agieren, soweit dies erforderlich ist, die vorstehend beschriebenen Zwecke zu erreichen:
-
externe Berater der eco-components GmbH & Co.KG (z.B. Anwaltskanzleien, Steuerberatungsgesellschaften, Wirtschaftsprüfungsgesellschaften)
-
Versicherungen
-
Behörden im Rahmen ihrer Zuständigkeit (z.B. Finanzamt, Polizei, Staatsanwaltschaft, Gerichte)
-
Sonstige Dritte, soweit Sie uns anweisen Daten weiterzugeben oder Ihre Einwilligung erteilen.
5. Werden Daten in ein Drittland übermittelt?
Eine Datenübermittlung in Drittländer (d.h. Länder, die weder Mitglied der Europäischen Union noch des Europäischen Wirtschaftsraums sind) kann stattfinden, soweit dies zur Ausführung von Leistungen Ihnen gegenüber erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Darüber hinaus besteht die Möglichkeit, dass wir Ihre personenbezogenen Daten auch an Auftragsverarbeiter in Drittländern weitergeben. Dies umfasst die IP-Adresse.
Bitte beachten Sie, dass nicht in allen Drittländern ein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besteht. Die eco-components GmbH & Co.KG wird Ihre personenbezogenen Daten nur dann in Drittländer übermitteln, soweit dies nach Art. 44 – 49 DSGVO zulässig ist. Soweit sich die eco-components GmbH & Co.KG für die Drittlandsübermittlung auf angemessene Garantien gemäß Artikel 46 Abs. 2 DSGVO stützt (z.B. Standardvertragsklauseln oder Binding Corporate Rules) wird die eco-components GmbH & Co.KG, soweit dies zur Aufrechterhaltung eines angemessenen Schutzes Ihrer personenbezogenen Daten erforderlich ist, zusätzliche technische und/oder organisatorische Maßnahmen ergreifen.
Sie können bei uns eine Kopie der konkret anwendbaren oder vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt Kontakt.
5.1 Content Delivery Network
Im Rahmen der Nutzung des Content Delivery Networks werden Ihre Daten zur Auslieferung der Webseiteninhalte über den nächstgelegenen Server geroutet. Sofern Sie die Webseite aus der EU aufrufen, werden Ihre Daten zunächst an einen Server innerhalb der EU übermittelt. Die Daten werden hierbei nicht gespeichert.
Darüber hinaus werden Ihre Daten durch unseren Content Delivery Network-Dienstleister in folgende Länder übermittelt: USA, Israel, Südkorea, und Taiwan.
Bitte beachten Sie, dass nicht in allen Drittländern ein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besteht. Unser Content Delivery Network-Dienstleister (Wix.com) sichert Datenübermittlungen in Drittländern, in denen kein angemessenes Datenschutzniveau besteht, wie folgt ab: „Datenübermittlungen in Länder außerhalb der EU erfolgen nur, wenn die Europäische Kommission angemessene Datenschutzmaßnahmen genehmigt hat (Angemessenheitsbeschlüsse) oder im Rahmen von Standardvertragsklauseln (SCC).“
6. Wie lange werden meine Daten gespeichert?
Wir speichern Ihre Daten so lange, wie dies zur Erbringung unserer Leistungen Ihnen gegenüber erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Unter bestimmten Umständen müssen Ihre Daten auch länger aufbewahrt werden, z.B. wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein Verbot der Datenlöschung für die Dauer des Verfahrens angeordnet wird.
7. Welche Rechte habe ich?
Als betroffene Person stehen Ihnen generell die folgenden Datenschutzrechte zu:
Auskunft: Sie haben das Recht, Auskunft über die bei der eco-components GmbH & Co.KG über Sie gespeicherten Daten und den Umfang der von der eco-components GmbH & Co.KG vorgenommenen Datenverarbeitung und -weitergabe zu verlangen und eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten.
Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger sowie die Vervollständigung unvollständiger bei der eco-components GmbH & Co.KG über Sie gespeicherter personenbezogener Daten zu verlangen.
Löschung: Sie haben das Recht, die unverzügliche Löschung der bei der eco-components GmbH & Co.KG über Sie gespeicherten personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen.
Dies ist insbesondere der Fall, wenn
-
Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht länger benötigt werden;
-
die Rechtsgrundlage für die Verarbeitung ausschließlich Ihrer Einwilligung war und Sie diese widerrufen haben;
-
Sie einer Verarbeitung auf der Basis der Rechtsgrundlage Interessenabwägung aus persönlichen Gründen widersprochen haben und wir nicht nachweisen können, dass es vorrangige berechtigte Gründe für eine Verarbeitung gibt;
-
Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden; oder
-
Ihre personenbezogenen Daten gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen.
Wenn wir Ihre Daten an Dritte weitergegeben haben, informieren wir diese über die Löschung, soweit dies gesetzlich vorgeschrieben ist.
Bitte beachten Sie, dass Ihr Löschungsrecht Einschränkungen unterliegt. Zum Beispiel müssen bzw. dürfen wir keine Daten löschen, die wir aufgrund gesetzlicher Aufbewahrungsfristen noch weiter vorhalten müssen. Auch Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sind von Ihrem Löschungsrecht ausgenommen.
Einschränkung der Verarbeitung: Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung (d. h. die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken) zu verlangen. Die Voraussetzungen sind:
-
Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten und die eco-components GmbH & Co.KG muss die Richtigkeit der personenbezogenen Daten überprüfen;
-
die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten jedoch ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
-
die eco-components GmbH & Co.KG benötigt Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
-
Sie haben Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob die berechtigten Gründe der eco-components GmbH & Co.KG gegenüber Ihren überwiegen.
Im Fall einer Einschränkung der Verarbeitung werden die Daten entsprechend markiert und werden - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines EU-Mitgliedstaats verarbeitet.
Datenübertragbarkeit: Soweit wir Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, auf Grundlage Ihrer Einwilligung oder eines Vertrags mit Ihnen (einschließlich Ihres Beschäftigungsvertrags) automatisiert verarbeiten, haben Sie das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch die eco-components GmbH & Co.KG zu übermitteln. Sie haben zudem das Recht, zu erwirken, dass die personenbezogenen Daten direkt von der eco-components GmbH & Co.KG an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Widerspruch: Wenn wir Ihre personenbezogenen Daten aufgrund von berechtigten Interessen oder im öffentlichen Interesse verarbeiten, haben Sie das Recht, der Verarbeitung Ihrer Daten aus persönlichen Gründen zu widersprechen. Darüber haben Sie ein uneingeschränktes Widerspruchsrecht, wenn wir Ihre Daten für unsere Direktwerbung verarbeiten. Bitte beachten Sie unseren gesonderten Hinweis im Abschnitt „Information über Ihr Widerspruchsrecht“.
Widerruf einer Einwilligung: Sofern Sie eine Einwilligung in Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Beschwerde: Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Die Anschrift der für die eco-components GmbH & Co.KG zuständigen Datenschutzaufsichtsbehörde lautet:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Deutschland
7.1 Information über Ihr Widerspruchsrecht
Widerspruchsrecht aus persönlichen Gründen
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Voraussetzung hierfür ist, dass die Datenverarbeitung im öffentlichen Interesse oder auf der Grundlage einer Interessenabwägung erfolgt. Dies gilt auch für ein Profiling.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, gehen wir grundsätzlich davon aus, dass wir zwingende schutzwürdige Gründe nachweisen können, werden jedoch selbstverständlich jeden Einzelfall prüfen.
Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten. Es sei denn,
-
wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen
oder
-
Ihre personenbezogenen Daten dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ausübung des Widerspruchsrechts
Der Widerspruch kann formfrei erfolgen und sollte möglichst an die in diesem Datenschutzhinweis aufgeführten Kontaktdaten erfolgen.
Merkblatt Datenschutz (Informationspflichten nach Artikel 13 und 14 DSGVO)
1. Name und Kontaktdaten des Verantwortlichen und seines Vertreters:
a) Gesellschaftsform: eco-components GmbH & Co.KG
b) Anschrift: Klingwiesen 1, 71409 Schwaikheim, Deutschland
c) Amtsgericht Stuttgart HRA 739217
d) E-Mail-Adresse: info@eco-components.de
e) Geschäftsführer nach § 6 GmbHG:
Geschäftsführer: Dr. Oliver Linow
f) Komplementärin: econess Verwaltungs GmbH, Petergörglstr. 13, 81247 München, Amtsgericht München HRB 275411
2. Kontaktdaten des Datenschutzbeauftragten – Für Fragen zum Datenschutz oder Ausübung Ihrer Rechte wenden Sie sich bitte an:
a) datenschutzbeauftragter@eco-components.de
3. Zwecke der Verarbeitung personenbezogener Daten:
a) Verwaltung der Geschäftstätigkeit (inklusive rechtlicher Pflichten)
b) Kundenwerbung und Bearbeitung von Anfragen durch potenzielle Kunden
c) Bearbeitung von Kundenaufträgen (laut Vereinbarungen und Verträge).
d) Erfassung und Prüfung der Zahlungen nach Kundenverträgen
e) Berichterstattung (ggf. auch mit Fotos und Videos) über die Geschäftstätigkeiten, auch im Verbund mit Dritten (z.B. andere
Kooperationspartner)
f) Bearbeitung von Anfragen von potenziellen Kooperationspartnern
g) Bearbeitung von Kooperationspartneraufträgen (laut Vereinbarungen und
Verträge).
4. Rechtsgrundlage für die Verarbeitung personenbezogener Daten:
a) Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher
Maßnahme, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 b) DSGVO):
- Die Verarbeitung Ihrer personenbezogenen Daten (Pflichtangaben zur
Analyse, ob unser Produkt für Sie sinnvoll ist und Berechnung von
Produktumfang und Kostenberechnung) ist erforderlich, um unseren
Pflichten aus dem Kunden- / Kooperationsvertrag nachkommen zu können.
- Die Verarbeitung folgender Daten ist erforderlich, um unsere Produkte
(z.B. Flächentemperierungselemente) zu berechnen und Ihnen damit ein
genaues Angebot unterbreiten zu können:
• Name, Vorname / Gesellschaftsformen / Handelsregisternummer
• E-Mail-Adresse und ggf. Telefonnummer
• Hauptwohnsitz/ Geschäftswohnsitz (Rechnungsadresse)
• Um welches Objekt (Haus, Wohnung, Büro) es sich handelt
• Betroffene Wohn-/ Arbeitsfläche
• Eigentumsnachweis / Erlaubnis für (Um-)Baumaßnahmen am Objekt
b) Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt
- Die Verarbeitung Ihrer personenbezogenen Daten (siehe obige Nr. 4 a)) ist
erforderlich, um unseren rechtlichen Pflichten gegenüber z.B. öffentlichen Behörden oder Ämtern (u.a. Finanzamt) nachkommen zu können.
c) Einwilligung (Art. 6 Abs. 1 a) DSGVO):
Für personenbezogene Daten, deren Verarbeitung nicht zur Erfüllung
eines Vertrages erforderlich ist, holen wir grundsätzlich Ihre Einwilligung
ein. Diese freiwilligen Angaben gemäß Einwilligungserklärung der
Datenschutzerklärung dienen zu (1) der Vorbereitung und Durchführung
von Kundenaufträgen (z.B. Installation von
Flächentemperierungselementen oder Beratung), (2) der Weitergabe Ihrer
Kontaktdaten an unsere Kooperationspartner sowie (3) die Einwilligung in
die Veröffentlichung von Objektbildnissen (z.B. Installationsabschnitte
unserer Produkte).
d) Wahrung berechtigter Interessen der Gesellschaft (Art. 6 Abs. 1 f) DSGVO):
Zur Wahrung der berechtigten Interessen der Gesellschaft werden Ihre
personenbezogenen Daten in folgenden Fällen verarbeitet:
- Fertigung von Foto- und Videoaufnahmen von Ihrer Person im Rahmen der
Arbeit am Objekt (in welchem das Produkt installiert wird) und
Veröffentlichung (z.B. u.a. auf der Webseite).
- E-Mail-Adresse(n) und Telefonnummer(n) (Pflichtangabe) für z.B. u.a.
Versand von Einladung zu Veranstaltungen (ausschließlich via E-Mail),
Erinnerung bei verspäteter Beitragszahlung (via E-Mail und Telefon) oder
Sendung von Mahnungen in Bezug auf Beitragszahlungen nach
Zahlungsfrist (via E-Mail)
Das berechtigte Interesse der Gesellschaft besteht
- in der Information der Öffentlichkeit durch Berichterstattung über die
Aktivitäten der Gesellschaft bzw.
- in der zeitgeschichtlichen Dokumentation von Erfolgen der Gesellschaft;
- (E-Mail-Adresse(n) und Telefonnummer(n):) in der Erleichterung der -
Kommunikation zwischen Ihnen und der Gesellschaft.
5. Die Empfänger oder Kategorien von Empfängern der personenbezogenen
Daten:
a) Verwaltung der Geschäftstätigkeit bzw. Einhaltung des Kundenvertrages:
- Geschäftsführer, Angestellte der Gesellschaft; Kooperationspartner (z.B.
Installateur, Lieferanten); ggf. Veranstaltungsort (z.B. Messe)
b) Erfassung und Prüfung des Rechnungseingangs laut Kundenvertrag
- Geschäftsführer, Angestellte der Gesellschaft; Steuerberater; die
Volksbank Raiffeisenbank Dachau; öffentliche Behörden und Ämter (z.B.
Finanzamt)
6. Weitergabe an Dritte:
Wir geben personenbezogene Daten nicht an externe Unternehmen weiter,
es sei denn:
- ein Dienstleister übernimmt die Verarbeitung (z. B. Zahlungsabwicklung,
Produktinstallation, E‑Mail‑Versand).
In diesem Fall schließen wir einen Auftragsverarbeitungsvertrag ab und
verlangen, dass der Dienstleister geeignete technische & organisatorische
Maßnahmen (§ 28 DSGVO) trifft.
- wir sind gesetzlich dazu verpflichtet (z. B. Steuerbehörden, Finanzamt).
7. Dauer der Speicherung/ Kriterien für die Festlegung der Dauer:
a) Die personenbezogenen Daten werden grundsätzlich für die Dauer des
Kundenvertrags plus drei (3) Jahre (bis zum Jahresende des dritten
vollständigen Jahres; Verjährungsfrist, § 195 BGB) gespeichert.
b) Persönliche Daten (z.B. Name, Vorname, Bankdaten), die auf Rechnungen
genannt werden, werden für die Dauer der Nachweispflicht (gesetzliche
Aufbewahrungsfristen zu steuerlichen Zwecken) grundsätzlich 10 Jahre
aufbewahrt. Nach der Aufbewahrungsfrist werden diese persönlichen Daten
unverzüglich gelöscht.
c) Weitere Kommunikation (z.B. Post, E-Mail-Verkehr, Text-Nachrichten)
werden generell zwei (2) Jahre auf dem Server (z.B. E-Mail-Postfächern und
Archiv der Gesellschaft; gesellschaftsintern) gespeichert; dies gilt auch für
den Fall der Beendigung des Kundenverhältnisses.
d) Sofern der Zweck von Dokumenten mit personenbezogenen Daten erfüllt
wurde, werden diese grundsätzlich unverzüglich, jedoch nicht später als
einen (1) Monat nach Erfüllung des Zwecks gelöscht.
8. Datensicherheit
a) Wir setzen technische und organisatorische Schutzmaßnahmen ein:
- Verschlüsselung von Daten bei Übertragung (SSL/TLS).
- Regelmäßige Backups auf gesicherten Servern.
- Zugriffskontrollen – nur autorisiertes Personal hat Zugang zu
personenbezogenen Daten.
9. Soweit die in den jeweiligen Vorschriften beschriebenen Voraussetzungen
vorliegen, hat jeder Kunde insbesondere die folgenden Rechte:
a) das Recht auf Auskunft nach Artikel 15 DSGVO;
b) das Recht auf Berichtigung nach Artikel 16 DSGVO;
c) das Recht auf Löschung nach Artikel 17 DSGVO;
d) das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO;
e) das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO;
f) das Widerspruchsrecht nach Artikel 21 DSGVO;
g) das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Artikel 77
DSGVO;
h) das Recht, eine erteilte Einwilligung jederzeit widerrufen zu können, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf
erfolgten Verarbeitung hierdurch berührt wird.
10. Die Quelle, aus der Ihre personenbezogenen Daten stammen:
Wir verarbeiten grundsätzlich nur personenbezogene Daten, die wir im
Rahmen (der Anfrage) des Kunden direkt bei Ihnen erheben, außer die
Person, dessen personenbezogene Daten verarbeitet werden, hat zuvor
schriftlich eingewilligt, dass diese Daten verarbeitet (weitergeleitet) werden
dürfen.