Kunden

Die Schmitt Söhne GmbH, Weinstr. 8, 54340 Longuich, Deutschland, erhebt und verarbeitet Ihre personenbezogenen Daten unter den nachfolgend aufgeführten Maßgaben

VERANTWORTLICHER UND VERTRETER

Juliane Schmitt, Tel: +49 6502 4090, info@schmitt-soehne.com

DATENSCHUTZBEAUFTRAGTER

Heiko Schrörs, Tel: +49 2622 92409-14, eDSB@grothe.it

ZWECKE UND RECHTSGRUNDLAGE DER VERARBEITUNG 

• Die Verarbeitung der personenbezogenen Daten ist zur Durchführung eines Vertrages erforderlich (Art 6 Abs. 1 lit. b DSGVO). Ohne eine Bereitstellung der Daten kann der Vertrag nicht durchgeführt werden.
• Die Verarbeitung der personenbezogenen Daten ist zur gesetzlichen Verpflichtung erforderlich (Art 6 Abs. 1 lit. c DSGVO). Z.B.  § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UstG
• Die Verarbeitung beruht auf dem berechtigten Interesse (Art 6 Abs. 1 lit. f DSGVO mit Erw. 47). Vor allem Versand von Sicherheits-Warnung und Direktwerbung.

DATENKATEGORIEN

Firma, Name, Anschrift, Kontaktdaten, Kommunikationsprotokolle, verkaufte Produkte, Zahlungsdaten (Debitorenbuchhaltung), Dienstleistungsprotokolle.

KATEGORIEN VON EMPFÄNGERN

Nur wenn zutreffend:

• Vorlieferanten und Hersteller (z.B. zur Lizenzierung oder Direktversand)
• Auftragsverarbeiter (Cloud Anbieter z.B. Office 365, Mail-Archivierung nach GoBD, Unterauftragnehmer)
• Interne Mitarbeiter
• Externe Buchhaltung
• Externer Steuerberater
• Interne Konzernübermittlung nach Erw. 37 DSGVO

DRITTSTAATSTRANSFER

Ein Transfer der Daten kann an Hersteller erfolgen, um Lizenzinformationen zu erhalten. Die betroffene Person hat durch akzeptieren der Lizenzbedingungen einen direkten Vertrag mit dem Hersteller, was eine Legitimierung durch die verantwortliche Person darstellt.

LÖSCHFRISTEN

Nach Art 17 Abs. 1 lit. e und dem korrespondierenden §4 BDSG Abs. 5 sind die Daten zu löschen, wenn diese nicht mehr benötigt werden.

Vorrangige Gesetzte schreiben unterschiedliche Aufbewahrungsfristen vor z.B.:

• 10 Jahre - § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UstG
• 3 Jahre - § 195 BGB
• 5 Jahre - § 78 StGB Abs. 5

AUSKUNFTSRECHT

Nach erfolgreicher Überprüfung der Identität, wird ein Auskunftsersuch bearbeitet. Diese Information kann elektronisch, schriftlich oder mündlich erfolgen. Die Informationen werden dann innerhalb eines Monats nach erfolgreicher Überprüfung der Identität in einem gängigen elektronischen Format zugesendet.

Die nach Art. 15 Abs. 1 DSGVO aufgeführten Informationen werden dem Betroffenen einmalig kostenlos zur Verfügung gestellt. Für alle weiteren Kopien, die die betroffene Person beantragt, wird der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen

Der Verantwortliche kann von der betroffenen Person verlangen, seine Anfrage zu präzisieren, auf welche Information oder welche Verarbeitungsvorgänge sich ihr Auskunftsersuchen bezieht, bevor eine Auskunftserteilung zu erfolgen hat. Gemäß Art. 15 Abs. 4 DSGVO kann von einer Auskunftserteilung ausnahmsweise auch dann abgesehen werden, wenn dies die Rechte und Freiheiten anderer Personen beeinträchtigen würde.

RECHT AUF BERICHTIGUNG

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

DATENÜBERTRAGBARKEIT

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, soweit dies technisch machbar ist.

BESCHWERDERECHT

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

DATENQUELLE

I.d.R werden die Daten bei der betroffenen Person direkt erhoben.

In einzelnen Fällen können die Kontaktinformationen durch Lieferanten oder Hersteller übermittelt werden. Hier wird von ausgegangen, dass bereits ein Vertragsverhältnis oder eine Einwilligung besteht, was eine Legitimierung der Datenübermittlung darstellt. Auch von Auftragsverarbeitern wie z.B. IT-Dienstleister können die Daten dem Verantwortlichen zur Verfügung gestellt haben und wiederum seine Verträge einzuhalten.