1.5.2 DATENNUTZUNG AUßERHALB DER GESELLSCHAFT
Wir achten den Schutz Ihrer personenbezogenen Daten und geben Informationen über Sie nur dann weiter, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben, oder zur Erfüllung vertraglicher Verpflichtungen.
Bei folgenden Empfängern kommt eine gesetzliche Verpflichtung zur Weitergabe Ihrer personenbezogenen Daten beispielsweise in Betracht:
- Öffentliche Stellen oder Aufsichtsbehörden, z.B. Steuerbehörden, Zollbehörden
- Justiz- und Strafverfolgungsbehörden, z.B. Polizei, Gerichte, Staatsanwaltschaft
- Anwälte oder Notare, z.B. in Rechtsstreitigkeiten
- Wirtschaftsprüfer
- Zur Registrierung der THG-Quote werden, die dafür erforderlichen, Daten an die zuständigen Behörden (Umweltbundesamt) weitergeleitet, die anschließend einen Konformitätscheck und die Zertifizierung der THG-Quote vornehmen.
Damit wir unsere vertraglichen Verpflichtungen erfüllen können, kooperieren wir mit anderen Unternehmen. Dazu gehören:
- Transportdienstleister und Speditionen
- Hersteller
- Veranstalter und Schulungsdienstleister, wenn Sie sich über uns für bestimmte Messen oder Events angemeldet haben
- Banken und Finanzdienstleister zur Abwicklung aller finanziellen Angelegenheiten
- eigene Dienstleister.
Um unseren Betrieb effizient gestalten zu können, greifen wir auf die Dienste externer Dienstleister zurück, die zur Erfüllung der beschriebenen Zwecke personenbezogene Daten von Ihnen erhalten können, darunter IT-Dienstleister, Druck- und Telekommunikationsdienstleister, Inkasso-, Beratungs- oder Vertriebsunternehmen.
Wichtig: Wir achten genau auf Ihre personenbezogenen Daten!
Um sicherzustellen, dass bei den Dienstleistern dieselben datenschutzrechtlichen Standards wie in unserem Haus eingehalten werden, haben wir entsprechende Verträge zur Auftragsverarbeitung abgeschlossen. Diese Verträge regeln u.a.:
- dass Dritte nur Zugriff auf die Daten erhalten, die sie zur Erledigung der an sich übertragenen Aufgaben benötigen
- dass bei den Dienstleistern nur Mitarbeiter Zugriff auf Ihre Daten erhalten, die sich explizit zur Einhaltung der datenschutzrechtlichen Regelungen verpflichtet haben
- dass bei den Dienstleistern technische und organisatorische Maßnahmen eingehalten werden, welche die Datensicherheit und den Datenschutz gewährleisten
- was mit den Daten geschieht, wenn das Geschäftsverhältnis zwischen dem Dienstleister und uns beendet wird.
Bei Dienstleistern, die ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben, nehmen wir spezielle Sicherheitsmaßnahmen (z.B. durch die Verwendung besonderer Vertragsklauseln) vor, um zu gewährleisten, dass die Daten mit demselben Maß an Umsicht behandelt werden wie im EWR. Wir überprüfen alle unsere Dienstleister regelmäßig auf die Einhaltung unserer Vorgaben.
Ganz wichtig: Auf keinen Fall verkaufen wir Ihre personenbezogenen Daten an Dritte!
1.5.3 DATENNUTZUNG INNERHALB DES AGRAVIS-KONZERNS
Um Ihnen den bestmöglichen Service anbieten zu können, tauschen wir gelegentlich Daten innerhalb des Konzerns aus. Dabei gewährleisten wir, dass die geltenden datenschutzrechtlichen Regelungen eingehalten werden und Ihre personenbezogenen Daten jederzeit angemessen geschützt sind.
Aus diesem Grund haben wir entsprechende Maßnahmen ergriffen, um die Einhaltung des Datenschutzes innerhalb des AGRAVIS Konzerns sicherzustellen:
Wir haben mit den einzelnen Tochterunternehmen entsprechende Verträge geschlossen, die sicherstellen, dass personenbezogene Daten, die innerhalb des Konzerns ausgetauscht werden, immer geschützt bleiben.
In Übereinstimmung mit diesen Verträgen und dem geltenden Datenschutzrecht übertragen wir personenbezogene Daten nur für die Zwecke, die in dieser Datenschutzerklärung genannt sind, an unsere Produktions- und Vertriebs-Tochtergesellschaften. Dabei unterstützen wir unsere Tochtergesellschaften sowohl operativ als auch bei der Einhaltung der technischen und organisatorischen Maßnahmen, wie wir sie auch bei der Konzernmutter einsetzen, um die Sicherheit Ihrer persönlichen Daten zu gewährleisten. Wenn möglich, schützen wir Ihre Daten durch Maßnahmen zur Pseudonymisierung oder Anonymisierung. Wenn sich Tochtergesellschafter außerhalb des EWR befinden, stellen wir durch entsprechende Maßnahmen sicher, dass die dort verarbeiteten personenbezogenen Daten ebenso geschützt sind wie innerhalb des EWR.
1.6 SIND SIE VERPFLICHTET, UNS PERSONENBEZOGENE DATEN ZUR VERFÜGUNG ZU STELLEN?
Im Kontext der Geschäftsbeziehung zwischen Ihnen und AGRAVIS benötigen wir von Ihnen folgende Kategorien personenbezogener Daten:
- alle notwendigen Daten für die Aufnahme und die Durchführung einer Geschäftsbeziehung
- Daten, die zur Erfüllung von vertraglichen Pflichten benötigt werden
- Daten, zu deren Erhebung wir gesetzlich verpflichtet sind
- Ohne diese Daten ist es uns nicht möglich, Verträge mit Ihnen einzugehen oder durchzuführen.
1.7 LÖSCHFRISTEN
Gemäß den geltenden Datenschutzbestimmungen speichern wir Ihre personenbezogenen Daten nicht länger, als wir sie für die Zwecke der jeweiligen Verarbeitung benötigen. Sofern die Daten nicht mehr zur Erfüllung vertraglicher oder gesetzlicher Pflichten benötigt werden, werden sie von uns regelmäßig gelöscht, außer, ihre befristete Aufbewahrung ist weiter notwendig. Folgende Gründe können für eine weitere Aufbewahrung vorliegen:
Es müssen handels- bzw. steuerrechtliche Aufbewahrungspflichten eingehalten werden: Die Fristen zur Aufbewahrung vorrangig nach den Regelungen des Handelsgesetzbuches und der Abgabenordnung liegen bei bis zu 10 Jahren.
Zum Erhalt von Beweismitteln im Falle rechtlicher Streitigkeiten im Rahmen der gesetzlichen Verjährungsvorschriften: Verjährungsfristen können im Zivilrecht bis zu 30 Jahre betragen, wobei die regelmäßige Verjährung nach drei Jahren eintritt.
1.8 IHRE RECHTE
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen auch bestimmte Rechte zu. Genaueres ergibt sich aus den entsprechenden Regelungen der Datenschutz-Grundverordnung (dort in den Artikeln 15 bis 21).
1.8.1 RECHT AUF AUSKUNFT UND BERICHTIGUNG
Sie haben das Recht, von uns darüber Auskunft zu erhalten, welche Ihrer personenbezogenen Daten wir verarbeiten. Sofern diese Informationen nicht (mehr) stimmen sollten, können Sie von uns die Berichtigung der Daten verlangen, bei unvollständigen Angaben deren Ergänzung. Sofern wir Ihre Daten an Dritte weitergegeben haben, informieren wir die entsprechenden Dritten bei entsprechender Rechtslage.
1.8.2 RECHT AUF LÖSCHUNG
Unter folgenden Umständen können Sie die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen:
- Wenn Ihre personenbezogenen Daten nicht länger für die Zwecke, für die sie erhoben wurden, benötigt werden
- Wenn Sie Ihre Einwilligung widerrufen haben und es an einer sonstigen Rechtsgrundlage zur Datenverarbeitung fehlt
- Wenn Sie der Verarbeitung widersprechen und es keine vorrangigen berechtigten Gründe für eine Datenverarbeitung gibt
- Wenn Ihre Daten unrechtmäßig verarbeitet werden
- Wenn Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Pflichten gelöscht werden müssen.
Beachten Sie bitte, dass wir vor der Löschung Ihrer Daten prüfen müssen, ob kein legitimer Grund zur Verarbeitung Ihrer personenbezogenen Daten vorliegt.
1.8.3 RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG („RECHT AUF SPERRUNG“)
Aus einem der folgenden Gründe können Sie von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:
- Wenn Sie die Richtigkeit der Daten bestreiten, bis wir die Gelegenheit hatten, uns von der Richtigkeit der Daten zu überzeugen;
- Wenn die Daten unrechtmäßig verarbeitet werden, Sie aber anstelle der Löschung lediglich die Einschränkung der Nutzung der personenbezogenen Daten verlangen
- Wenn wir die personenbezogenen Daten zwar nicht mehr für die Zwecke der Verarbeitung benötigen, Sie diese aber noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
- Wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob Ihre berechtigen Interessen gegenüber unseren überwiegen.
1.8.4 RECHT AUF WIDERSPRUCH
1.8.4.1 EINZELFALLBEZOGENES WIDERSPRUCHSRECHT
Sofern die Verarbeitung im öffentlichen Interesse oder auf Grundlage einer Interessenabwägung erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Bei erfolgtem Widerspruch werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung Ihrer Daten nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder weil Ihre personenbezogenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen. Der Widerspruch steht der Rechtmäßigkeit der bis zum Widerspruch erfolgten Verarbeitung nicht entgegen.
