Informationspficht für Kunden
hiermit kommt die Kurt Hüttinger GmbH & Co. KG ihrer gesetzlichen Verpflichtung auf Information nach der DSGVO nach und teilt Ihnen folgendes mit:
Wer ist für die vorliegende Verarbeitung verantwortlich?
„Verantwortlicher“ (i.S.d. Art. 4 Nr. 7 EU DS-GVO) ist:
Kurt Hüttinger GmbH & Co. KG
Geschäftsführer: Jörg Hüttinger, Axel Hüttinger
Mittelbügweg 90
90571 Schwaig bei Nürnberg
Bei datenschutzrechtlichen Fragen können Sie sich an unseren Datenschutzbeauftragten wenden:
TÜV SÜD Sec-IT GmbH
Viktoria Richter
Ridlerstraße 65
80339 München
T: + 49 / (0)89 50084 530
viktoria.richter@tuvsud.com
Welche personenbezogenen Daten werden verarbeitet?
Die Kurt Hüttinger GmbH & Co. KG verarbeitet die von Ihnen zur Verfügung gestellten Daten im Rahmen der Geschäftsbeziehung.
Die Arten der Daten umfassen:
- Anrede, Namen, geschäftliche Anschrift des Ansprechpartners
- Kontaktdaten wie die Telefonnummer und E-Mail-Adresse
Für welchen Zweck und auf welcher Grundlage verarbeiten wir die Daten?
Erhebung und Verarbeitung im Rahmen einer Geschäftsbeziehung:
Die Kurt Hüttinger GmbH & Co. KG erhebt und verarbeitet oben genannte personenbezogene Daten im Rahmen der Aufnahme und Erfüllung vertraglicher Pflichten. Durch eine vorliegende Geschäftsbeziehung (Anfrage, Angebot, Bestellung, Lieferung) verarbeitet und speichert die Kurt Hüttinger GmbH & Co. KG Kontaktdaten sowie Informationen über geschäftliche Abläufe; zumindest über die Dauer der Geschäftsbeziehung. (Rechtsgrundlage: Art. 6 Abst. 1 lit. b EU DS-GVO)
Auf Grundlage des berechtigten Interesses:
Die Kurt Hüttinger GmbH & Co. KG hat ein berechtigtes Interesse personenbezogene Daten zu verarbeiten. (Rechtsgrundlage: Art. 6 I lit. f EU DS-GVO)
Auf Grundlage gesetzlicher Vorgaben:
Gesetzliche Vorschriften verpflichten bzw. berechtigen die Kurt Hüttinger GmbH & Co. KG personenbezogene Daten zu verarbeiten. Dies kann unter anderem die Geltendmachung oder Verteidigung rechtlicher Ansprüche sein. (Rechtsgrundlage: Art. 6 I lit. c. EU DS-GVO)
Findet eine Weitergabe statt?
Ihre personenbezogenen Daten, übermitteln wir nur dann an weitere Empfänger oder gewähren weiteren Empfängern nur dann Zugriff auf Ihre personenbezogenen Daten, sofern dies für die jeweiligen Zwecke der Verarbeitung dieser personenbezogenen erforderlich ist oder sofern wir weitere Empfänger mit der Erfüllung von einzelnen Aufgaben oder Dienstleistungen betraut haben und hierdurch ein Zugriff auf diese personenbezogenen Daten erforderlich oder nicht auszuschließen ist. Die Kategorien von Empfängern personenbezogener Daten sind:
- Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind (bspw. Einkauf, Buchhaltung, Rechnungswesen, HR, Marketing, IT)
- Externe Dienstleister zur unmittelbaren eigenständigen Unterstützung der jeweiligen Geschäftsprozesse (bspw. Kurier- oder Zustelldienstleister, Steuerberater, Wirtschaftsprüfer)
Die Übermittlung Ihrer personenbezogenen Daten, an oben benannte Empfänger erfolgt: aufgrund Ihrer Einwilligung gemäß Artikel 6 Abs. 1 lit. a Europäische Datenschutz-Grundverordnung, sofern dies zur Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen mit Ihnen gemäß Artikel 6 Abs. 1 lit. b Europäische Datenschutz-Grundverordnung erforderlich ist, aufgrund berechtigten Interesses des Verantwortlichen gemäß Artikel 6 Abs. 1 lit. f Europäische Datenschutz-Grundverordnung oder aufgrund Auftragsverarbeitung gemäß Artikel 28 Abs. 1 Europäische Datenschutz-Grundverordnung.
Darüber hinaus findet eine Übermittlung Ihrer personenbezogenen Daten, an staatliche Institutionen oder Behörden statt, sofern wir im Rahmen möglicher gesetzlicher Auskunftspflichten oder durch behördliche oder gerichtliche Entscheidung zur Auskunft verpflichtet sind. Ferner findet eine Übermittlung Ihrer personenbezogenen Daten, an staatliche Institutionen oder Behörden statt, sofern dies zur Verfolgung von Straftaten gegenüber uns als Geschädigtem oder zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche erforderlich ist (Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten: Berechtigtes Interesse des Verantwortlichen gemäß Artikel 6 Abs. 1 lit. f Europäische Datenschutz-Grundverordnung, Verarbeitung zu anderen Zwecken durch nichtöffentliche Stellen gemäß § 24 Abs. 1 Bundesdatenschutzgesetz).
Welche Speicherdauer besteht?
Die Speicherdauer der personenbezogenen Daten bemisst sich an vertraglichen, gesetzlichen und prozessualen Erfordernissen. Personenbezogenen Daten werden nur so lange gespeichert, wie deren Kenntnis für die Erfüllung der Zwecke ihrer jeweiligen Verarbeitung erforderlich ist. Dies ist i. d. R. so lange der Fall, wie dies für die Erfüllung eines Vertrags mit Ihnen erforderlich ist. Darüber hinaus werden personenbezogene Daten mit steuerrechtlicher Relevanz i. d. R. über einen Zeitraum von 10 Jahren, andere personenbezogene Daten nach handelsrechtlichen Vorschriften i. d. R. über einen Zeitraum von 6 Jahren gespeichert.
Die Löschung Ihrer personenbezogenen Daten erfolgt nach entsprechender Speicherdauer mittels eines Löschkonzeptes.
Welche Rechte haben Sie als Betroffener?
Nachfolgend möchte wir Sie über Ihre Betroffenenrechte aufklären. Ihnen stehen bezüglich der vorliegenden Verarbeitung folgende Rechte zu:
a. Recht aus Auskunft
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Ihrer personenbezogenen Daten im Umfang des Art. 15 EU DS-GVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die oben angegebenen Adressen stellen.
b. Recht zur Berichtigung unrichtiger Daten
Sie haben das Recht, von uns die unverzügliche Berichtigung Ihrer betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten (Art. 16 EU DS-GVO). Wenden Sie sich hierfür bitte an die oben angegebenen Kontaktadressen.
c. Recht auf Löschung
Sie haben das Recht auf unverzügliche Löschung („Recht auf Vergessenwerden“) Ihrer betreffenden personenbezogenen Daten beim Vorliegen der rechtlichen Gründe nach Art. 17 EU DS-GVO. Diese liegen etwa vor, wenn die personenbezogenen Daten für die Zwecke, für die sie ursprünglich verarbeitet worden sind, nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben und wenn es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt; die betroffene Person Widerspruch gegen die Verarbeitung einlegt (und keine vorrangigen Gründe für eine Verarbeitung vorliegen – dies gilt nicht bei Widersprüchen gegen Direktwerbung). Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.
d. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht auf Einschränkung der Verarbeitung beim Vorliegen der Voraussetzungen und nach Maßgabe von Art. 18 EU DS-GVO. Danach kann die Einschränkung der Verarbeitung insbesondere geboten sein, wenn die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezoge nen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt oder die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs.1 EU DS-GVO eingelegt hat, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber ihren überwiegen. Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen.
e. Recht auf Datenübertragbarkeit
Sie haben das Recht auf Datenübertragbarkeit nach Art. 20 EU DS-GVO. Sie haben hierbei das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen, etwa einen anderen Dienstleister, zu übergeben. Voraussetzung ist hierfür, dass die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an die oben angegebene Kontaktadresse.
f. Recht auf Widerspruch oder Widerruf
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 I lit. e oder f EU DS-GVO erfolgt, Widerspruch nach Art. 21 EU DS-GVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an die oben angegebenen Kontaktadressen. Des Weiteren haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, Art.7 III EU DS-GVO.
g. Recht zur Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Auffassung sind, dass die Verarbeitung Sie betreffender personenbezogener Daten durch uns unzulässig ist, haben Sie das Recht, sich bei der für uns zuständigen Aufsichtsbehörde zu beschweren, die Sie wie folgt kontaktieren können:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27 (Schloss)
91522 Ansbach
Tel.: +49 (0) 981 53 1300
Fax: +49 (0) 981 53 98 1300
Stand: Februar 2021