Datenschutzhinweise
über Ihre Rechte und den Umgang mit Ihren personenbezogenen Daten
1) Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Zuständig als Verantwortliche Stelle für die Datenverarbeitungen im Sinne des Datenschutzrechts ist:
Thomas Göhrig, Lerchenstr. 35, 74869 Schwarzach, E-Mail kontakt@goehrig-datenschutz.de
2) Datenverarbeitungen auf der Webseite goehrig-it.de
Um Ihnen überhaupt den Aufruf der Webseiten ermöglichen zu können, zur Administration des Internetangebots sowie zur Gewährleistung der Informationssicherheit werden auf dem Webserver automatisch Nutzungsdaten protokolliert (u.a. IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Datei, übertragene Datenmenge, sonstige Verbindungsdaten). In den vorgenannten Fällen haben wir ein berechtigtes Interesse (Artikel 6 Abs. 1 lit f DSGVO) an der Verarbeitung der Daten, um Ihnen ein funktionierendes Internetangebot zur Verfügung zu stellen und den Besuch sowie die Nutzung der Webseite so angenehm und effizient wie möglich zu machen. Darüber hinaus erfolgen ausgewählte Protokollierungen zur Erfüllung datenschutzrechtlicher Nachweispflichten gemäß Artikel 5 Abs. 2 DSGVO.
Zum Zwecke der Korrespondenz mit mir können Sie in das Kontaktformular personenbezogene Daten eingeben. Die Datenverarbeitung erfolgt aufgrund eines berechtigten Interesses nach Artikel 6 Abs. 1 lit f DSGVO.
3) Datenverarbeitungen im Rahmen unserer Dienstleistungen
Dieser Datenschutzhinweis betrifft alle Mitarbeiter Ihres Unternehmens, von denen wir personenbezogene Daten erhalten. Bitte leiten Sie dieses Informationsblatt ggf. entsprechend weiter. Es adressiert zudem direkt Ihre Unternehmensdaten, sofern es sich beim Unternehmen im rechtlichen Sinne um eine natürliche Person handelt.
Wir verarbeiten personenbezogene Daten zur Erfüllung der mit Ihnen geschlossenen Verträge oder zur Durchführung der vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 lit b DSGVO als Beauftragter, Berater oder Prüfer für Datenschutz und/oder Informationssicherheit. Die genauen Einzelheiten zum Zweck der Datenverarbeitung entnehmen Sie bitte den jeweiligen Vertragsunterlagen.
Für unsere Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Die Daten erhalten wir üblicherweise direkt von Ihnen oder von Dritten wie z.B. Vertriebspartnern oder Vermittlern. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder einen bestehenden Vertrag nicht mehr durchführen können. Alle anderen Angaben von personenbezogenen Daten erfolgen stets auf freiwilliger Basis und dienen dazu, unsere Geschäftsbeziehung zu optimieren.
Darüber hinaus führen wir Verarbeitungen durch, zu denen wir aufgrund gesetzlicher Vorgaben verpflichtet sind (Art. 6 Abs. 1 lit c DSGVO). Darunter fallen u.a. Verarbeitungen zur Erfüllung steuerrechtlicher Dokumentationspflichten.
Wir verarbeiten außerdem Daten zur Wahrung von folgenden berechtigten Interessen unseres Unternehmens oder von Dritten (Art. 6 Abs. 1 lit f DSGVO):
- Verarbeitung von Kontaktdaten von Ansprechpartnern unserer Firmenkunden zur Sicherstellung einer reibungslosen Geschäftsanbahnung und -durchführung (z.B. auch von Visitenkarten)
- Zusendung von Produkt-/Dienstleistungs-Informationen zu Werbezwecken, zu Markt- und Meinungsforschung sowie Zusendung zu besonderen Anlässen (u.a. Jubiläen, Weihnachten), soweit Sie nicht widersprochen haben
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Konflikten
- Gewährleistung der Informationssicherheit und des IT-Betriebs unseres Unternehmens
- Verhinderung und Aufklärung von Straftaten
- Festlegung wirtschaftlicher, effizienter und praxistauglicher Löschfristen im Rahmen unseres Löschkonzepts
Unabhängig davon kann es immer Konstellationen geben, in denen wir personenbezogene Daten von Ihnen verarbeiten, die hier nicht erläutert sind. Wir werden in diesen Fällen dann anlassbezogen gesonderte Informationen für Sie bereithalten, falls dies gesetzlich erforderlich ist.
4) Weitergabe Ihrer Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen (z.B. Gesachäftsleitung, Beauftragter). Sofern Sie die Stellvertretung in Anspruch nehmen, werden die Daten an Stellvertretungen unseres Kooperationspartners FCH Consult GmbH, Im Bosseldorn 30, 69126 Heidelberg, weitergeleitet und dort verarbeitet.
Darüber hinaus verarbeiten von mir die eingesetzten IT- und Telekommunikations-Dienstleister Microsoft (Microsoft 365), Strato (Webhosting) und Otelo (Telefon) Ihre Daten. Sofern dies gesetzlich geboten ist, haben wir die Dienstleister zur Vertraulichkeit verpflichtet und/oder Vereinbarungen zur Auftragsverarbeitung abgeschlossen.
Informationen über Sie dürfen wir ferner weitergeben, sofern dies im Rahmen unserer wirtschaftlichen Tätigkeit oder zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Empfänger können z. B. Behörden / öffentliche Einrichtungen (z. B. Ermittlungsbehörden) sowie private Stellen (z. B. Bank unseres Unternehmens und von Ihnen) sein.
5) Datenübermittlungen in Drittstaaten (außerhalb der EU)
Durch die Nutzung von Microsoft 365 bei unserem Auftragsverarbeiter Microsoft können auch Daten an Microsoft in die USA übermittelt werden. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU gemäß Art. 45 DSGVO. Zur Sicherstellung zusätzlicher Garantien zur Einhaltung des Datenschutzniveaus haben wir darüber hinaus mit den Dienstleistern EU-Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen. Auf Anfrage lassen wir Ihnen gerne eine Kopie zukommen, bitte wenden Sie sich hierfür an die unter 1) genannte Verantwortliche Stelle.
6) Speicherdauer Ihrer Daten
Ihre personenbezogenen Daten verarbeiten wir für die Anbahnung, Durchführung und Abwicklung unserer Geschäftsbeziehung. Nach Ende der Geschäftsbeziehung sind wir bestrebt, die Datenbestände weitestgehend zu löschen. Auftragsbezogene Dokumente speicheren wir üblicherweise zu Nachweiszwecken drei Jahre aufgrund der Verjährungsfrist nach § 195 BGB. Interessentendaten löschen wir spätestens 1 Jahr nach der letzten Interessensbekundung. Des Weiteren unterliegen wir diversen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus der Abgabenordnung, dem Umsatzsteuergesetz oder dem Bürgerlichen Gesetzbuch ergeben. Die hierbei definierten Aufbewahrungsfristen belaufen sich zumeist auf 6 bis 10 Jahre, wobei einzelne Fälle davon abweichen können. Nach Wegfall der Speichergründe löschen wir Ihre Daten.
7) Ihre Rechte
Sie haben gemäß Art. 15-20 DSGVO das Recht auf Auskunft Ihrer bei uns verarbeiteten personenbezogenen Daten sowie Rechte auf Datenübertragbarkeit, Berichtigung, Löschung und auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
Darüber hinaus steht Ihnen ein Beschwerderecht bei jeder Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO in Verbindung mit §19 BDSG zu. Die für unser Unternehmen zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Sie haben ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorgaben. Dies betrifft insbesondere Datenverarbeitungen auf Grundlage einer Interessenabwägung (Art. 6 Abs. 1 lit f DSGVO) sowie von Ihnen erteilte Einwilligungen (Art. 6 Abs. 1 lit a DSGVO). In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Zudem können Sie erteilte Einwilligungen jederzeit widerrufen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Rechtmäßigkeit einer aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerspruch kann formfrei erfolgen an:
Thomas Göhrig, Lerchenstr. 35, 74869 Schwarzach, E-Mail kontakt@goehrig-datenschutz.de.
Stand: 11.08.2024