Allgemeine Geschäftsbedingungen

Datenschutzinformationen für Geschäftspartner, Interessenten und Ansprechpartner (m/w/d)

E. & H. FLUG GmbH vom 25.05. 2018

Mit den nachfolgenden Erläuterungen informieren wir unsere Geschäftspartner und Interessenten gemäß der ab dem 25. Mai 2018 geltenden Datenschutz-Grundverordnung (DSGVO) i.V. m. dem Bundesdatenschutzgesetz (BDSG) über die Verarbeitung der personenbezogenen Daten durch uns und durch verbundene Unternehmen sowie über die den Betroffenen zustehenden Rechte. Die Rechtsgrundlage für die Bereitstellung der Informationen ergibt sich aus den Artikeln 13 oder 14 der DSGVO.

Diese Datenschutzinformation wird, soweit erforderlich, aktualisiert sowie in angemessener und durch die Betroffenen erreichbarer Form veröffentlicht. Dies kann per Brief, Mail oder im Internet erfolgen.

1. Wer ist für die Datenverarbeitung verantwortlich?

E. & H. FLUG GmbH
Energiestraße 7, 41751 Viersen
Fon: 0 21 62-95 30 30
Mail: info@flug-gastroservice.de
Web: www.flug-gastroservice.de

2. Wie kann der Datenschutzbeauftragte erreicht werden?

Der Verantwortliche hat einen Datenschutzbeauftragten bestellt, der über folgende Kontaktdaten erreichbar ist:
E. & H. FLUG GmbH
Frau Petra Tenten
Energiestraße 7, 41751 Viersen
Fon: 0 21 62-95 30 59
Mail: tenten@flug-gastroservice.de

3. Welche personenbezogenen Daten werden verarbeitet?

Folgende Daten von Geschäftspartnern, Interessenten und Ansprechpartnern werden verarbeitet:

• Namen
• Kommunikationsdaten (z. B.: Mail, Fon, Anschrift)
• Zahlungsinformationen (z. B.: Kontonummern)
• Steuerdaten (z. B.: Steuer ID)

4. Woher stammen die Daten?

In der Regel erheben wir die Daten direkt bei der betroffenen Person, z. B.:

• Erhebung von Kontaktdaten für die Erstellung eines Angebotes oder anderer mit einem Auftrag/Projekt zusammenhängender Themenstellungen
• Erhebung von Kontaktdaten zwecks Anfrage bei Lieferanten/Dienstleistern.
  Daten, die wir nicht direkt bei der betroffenen Person erheben, können wir z. B. aus den folgenden Quellen bezogen haben:
• Vermittlung von Kontaktdaten über Mitarbeiter desselben Unternehmens
• Vermittlung von Kontaktdaten über Partnerfirmen, in deren Auftrag der Verantwortliche tätig ist
• Vermittlung von Kontaktdaten über Unternehmen, die im Auftrag eines Geschäftspartners tätig sind
• Erhebung über öffentlich zugängliche Quellen oder über kommerzielle Adressvermittlung.

5. Wofür werden die Daten verarbeitet und auf Basis welcher Rechtsgrundlage geschieht dies?

Personenbezogene Daten dürfen verarbeitet werden, wenn es eine Rechtsgrundlage für die Verarbeitung gibt. Daten von Ansprechpartnern der Geschäftspartner/Interessenten werden auf Basis folgender Rechtsgrundlagen zu folgenden Zwecken verarbeitet:

5.1. Erfüllung vertraglicher Pflichten
Personenbezogene Daten werden zur Durchführung der vertraglichen Vereinbarung verarbeitet, z. B. der Leistungserbringung aus einer Beauftragung. Hierzu zählen auch vorvertragliche Maßnahmen, wie z. B. die Angebotserstellung.

5.2. Erfüllung rechtlicher Verpflichtung
Einhergehend mit der Leistungserbringung oder Vertragsanbahnung ist eine Vielzahl an gesetzlichen Regelungen zu beachten. Hierzu zählen z. B.:

• Gesetzliche Aufbewahrungspflichten des Verantwortlichen gem. Handelsgesetzbuch (HGB) und Abgabenordnung (AO)
• Etwaige Haftungs- und Gewährleistungsansprüche

5.3. Berechtigtes Interesse des Verantwortlichen
Die Verarbeitung kann zur Wahrung eines berechtigten Interesses des Verantwortlichen erforderlich sein, wenn nicht die Interessen oder Grundrechte/-freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Berechtigte Interessen können sein: Erfüllung/Anbahnung eines Vertrages mit Ihrem Arbeitgeber oder eines Vertragspartners Ihres Arbeitgebers, in dessen Auftrag wir tätig werden; Überprüfung der Bonität eines (potenziellen) Vertragspartners; Forderungsmanagement und -einziehung; Forderungsabwehr; Direktwerbung; Öffentlichkeitsarbeit.

5.4. Einwilligung
Sofern eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt wurde, ist die jeweilige Einwilligung Rechtsgrundlage für die in der Einwilligung genannte Verarbeitung. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein etwaiger Widerruf wirkt ausschließlich für die zukünftige Verarbeitung. Werden Daten für einen anderen Zweck verarbeitet, als der, für den sie erlangt wurden, erfolgt die Weiterverarbeitung Ihrer Daten für einen der oben angegebenen Zwecke unter den Voraussetzungen des Artikels 6 Nr. 4 DSGVO.

6. Erfolgt eine Weitergabe von personenbezogenen Daten und wenn ja, an wen?

Sofern erforderlich, geben wir personenbezogene Daten an Geschäftspartner weiter (z. B. beim Einsatz von Subunternehmern zur Vertragserfüllung, für Abrechnungen und für IT Dienstleistungen). Desgleichen werden personenbezogene Daten an öffentliche Stellen (z. B. Finanzbehörden) zur Erfüllung rechtlicher Verpflichtungen weitergegeben, falls dies zur Erfüllung von öffentlichen Pflichten erforderlich ist. Um eine Forderung abzusichern, geltend zu machen oder abzuwehren, übermitteln wir personenbezogene Daten außerdem an unsere Versicherer, Rechtsanwälte oder Inkassounternehmen.

7. Erfolgt eine Weitergabe von personenbezogenen Daten in ein Drittland?

Eine Weitergabe von personenbezogenen Daten in ein Drittland erfolgt grundsätzlich nicht. Eine Ausnahme stellt nur die Abwicklung von Im- und Exportgeschäften dar, in deren Rahmen die Weitergabe auch in Drittländer erfolgen kann, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. In letzteren Fällen erfolgt die Übermittlung auf der Grundlage von geeigneten Garantien in Form von Standard-Datenschutzklauseln. Die Standarddatenschutzklauseln können Sie bei unserem Datenschutzbeauftragten über die unter Ziff. 2 genannte Mail-Adresse anfragen.

Wie lange werden personenbezogene Daten gespeichert?
Der Verantwortliche muss bei Vertragsanbahnung und Vertragsausführung die gesetzlichen Anforderungen beachten.
Die gesetzliche Aufbewahrungsfrist für buchhalterisch und steuerrelevante Belege beträgt i. d. R. 10 Jahre. Eine 6-jährige Aufbewahrungspflicht besteht für Handelsbriefe, unabhängig davon, ob diese in Papierform oder digital (Mail) vorliegen. Unabhängig von den Aufbewahrungsfristen ist zu jedem Zeitpunkt sichergestellt, dass ausschließlich berechtigte Mitarbeiter Zugriff auf die Daten haben. Dies gilt für Papierakten und für digitale Daten in IT-Systemen. Im angemessenen zeitlichen Zusammenhang mit Ablauf der gesetzlichen Aufbewahrungspflicht erfolgt eine datenschutzkonforme Vernichtung der papierbasierten Akten sowie ein Löschen der Daten in IT-Systemen.

8. Welche Rechte der Betroffenen bestehen?

Die Vertragsausführung/Leistungserbringung bzw. die Vertragsanbahnung setzt i. d. R. die Verarbeitung personenbezogener Daten voraus. Insofern sind die Betroffenenrechte unter Wahrung bestimmter Voraussetzungen aus der Datenschutz- Grundverordnung (DSGVO) zu gewährleisten:

8.1. Auskunft
8.2. Berichtigung
8.3. Löschung/Recht auf Vergessen werden
8.4. Einschränkung
8.5. Widerspruch
8.6. Recht auf Datenübertragbarkeit
8.7. Widerruf von Einwilligungen
8.8. Beschwerderecht gegenüber einer Aufsichtsbehörde

9. Besteht eine Verpflichtung zur Bereitstellung von Daten?

Geschäftspartner und Interessenten müssen die personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses erforderlich sind oder zu deren Erhebung eine  gesetzliche Verpflichtung besteht. Ohne Bereitstellung der Daten ist ein Vertragsabschluss oder die Ausführung der mit dem Auftrag/Vertrag bestehenden Aufgaben nicht möglich.

10. Werden Daten für eine automatische Entscheidungsfindung oder ein Profiling verwendet?

Im Rahmen der Vertragserfüllung/Leistungserbringung oder Vertragsanbahnungkommen keine Techniken zum Einsatz, die ein Profiling gem. Art. 4 Nr. 4 DSGVO oder eine automatische Entscheidungsfindung gem. Art. 22 DSGVO ermöglichen.