Datenschutz

Information zur Datenverarbeitung im Rahmen von netinform

Der Schutz personenbezogener Daten ist uns ein hohes Anliegen. Ein wesentliches Prinzip der DSGVO ist die Transparenz der Datenverarbeitung. Mit den folgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach der DSGVO zustehenden Rechte.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist: TÜV SÜD Industrie Service GmbH Westendstr. 199, 80686 München 089 / 5791 - 0 https://www.tuvsud.com/de-is Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Postadresse, mit dem Zusatz „An den Datenschutzbeauftragten“ oder unter der E-Mail-Adresse: datenschutz.is@tuvsud.com

2. Welche Daten nutzen wir?

Die durch uns verarbeiteten Datenkategorien wurden durch • Uns direkt bei Ihnen erhoben (z.B. im Rahmen von Verträgen oder Kommunikation per Post, Telefon oder E-Mail), und dürfen durch uns zweckgebunden verarbeitet werden. Dies betrifft insbesondere (jedoch nicht abschließend) die nachfolgenden personenbezogenen Datenkategorien: • Personen- und Kontaktdaten (z.B. Name, Vorname(n), Adresse, Telefonnummer, E-Mail-Adresse) • Firmenname und -adresse • Anmeldedaten • IP-Adresse

3. Für welche Zwecke und auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der DSGVO, der lokalen datenschutzrechtlichen Vorgaben (z.B. BDSG-Neu) sowie aller weiteren relevanten Rechtsvorschriften. a. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO) Die Verarbeitung von Daten erfolgt zur Erbringung von Dienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich primär nach der konkreten Leistung. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den maßgeblichen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

4. Wer bekommt meine Daten?

Die Daten werden innerhalb unseres Unternehmens an die Mitarbeiter und Organisationseinheiten weitergeleitet bzw. zur Verfügung gestellt, welche diese zur Erfüllung unserer vertraglichen, vorvertraglichen und gesetzlichen Pflichten oder im Rahmen unseres berechtigten Interesses zwingend benötigen. Eine Weitergabe Ihrer Daten an externe Dritte erfolgt ausschließlich zweckgebunden insbesondere • im Zusammenhang mit der Durchführung von vertraglich vereinbarten Maßnahmen und Tätigkeiten, • aufgrund unseres berechtigten Interesses oder des berechtigten Interesses eines Dritten, • zur Erfüllung gesetzlicher Vorgaben, nach denen wir zur Weitergabe von Daten verpflichtet sind, • an externe Dienstleistungsunternehmen, die für uns als Auftragsverarbeiter tätig sind (z.B. IT-Dienstleister, Applikationsbetreiber, Hotlines, Datenvernichter und Entsorger, Kurierdienste, Einkauf, Marketing, Buchhaltung, Wirtschaftsprüfer, Kreditinstitute)

5. Werden Daten in ein Drittland übermittelt?

Die Datenverarbeitung findet in der Regel ausschließlich in den Mitgliedsstaaten der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt. Eine Datenübermittlung an sogenannte Drittländer erfolgt nur dann, wenn Sie dies ausdrücklich im Rahmen eines Vertrags oder einer vorvertraglichen Maßnahme wünschen oder es erforderlich ist (wenn sich z.B. der Sitz eines Vertragspartners in einem Drittland befindet), es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder Sie uns eine Einwilligung erteilt haben. Sollte eine Übermittlung in ein Drittland erforderlich sein, fordern wir vertraglich geeignete Schutzmaßnahmen ein, so dass Sie dort ein vergleichbares Datenschutzniveau zum Schutz Ihrer personenbezogenen Daten erhalten.

6. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass die Speicherdauer je nach Zweck der Datenverarbeitung variiert. • Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind beispielsweise das Handelsgesetzbuch (HGB), und die Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre. • Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht oder anonymisiert.

7. Welche Rechte hinsichtlich Datenschutz habe ich?

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art, 18 DSGVO, das Recht auf Widerspruch nach Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Darüber hinaus besteht das Recht sich bei der für Sie zuständigen Aufsichtsbehörde zu beschweren. Daneben können Sie sich jederzeit an den zuständigen Datenschutzbeauftragten wenden. Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

8. Bin ich verpflichtet die personenbezogenen Daten bereitzustellen?

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.