Privacy notes

Dabei können wir folgende personenbezogene Daten verarbeiten:

• Kontaktdaten und Personalien wie Name, Adresse, Geburtstag und -ort sowie Staatsangehörigkeit,
• Kommunikationsdaten wie Telefon und E-Mailadresse,
• Legitimationsdaten (z. B. Ausweisdaten),
• Authentifikationsdaten (z. B. Unterschriftsprobe) und Auftragsdaten (z. B. Überweisungsbelege).

Darüber hinaus können dies auch Daten aus der Erfüllung unserer vertraglichen Pflichten, Informationen über ihre finanzielle Situation (z. B. Bonitätsdaten, Scoring- oder Ratingdaten), kreditrelevante Daten (z. B. Einnahmen und Ausgaben), Dokumentationsdaten (z. B. Beratungsprotokoll) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Wir verarbeiten personenbezogene Daten gem. der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG)

• zur Erfüllung von vertraglichen Pflichten gem. Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung von Daten erfolgt zur Erfüllung / Erbringung oder Vermittlung der vertraglichen Pflichten zwischen uns und unseren Kunden / Geschäftspartnern und Dienstleister. Dies umfasst insbesondere die Kommunikation und Übermittlung und Nutzung der Daten zur Vertragserfüllung.

• im Rahmen der Interessenabwägung gem. Art. 6 Abs. 1 lit. f DSGVO

Soweit es erforderlich ist, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispielsweise zur Konsultation und zum Datenaustausch mit Auskunfteien, zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, zur Verhinderung oder Aufklärung von Straftaten oder für Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

• aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO

Liegt eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke von Ihnen vor, (z. B. für Werbe- und Marketingzwecken (Newsletter oder Webseite Analyse), verarbeiten wir diese entsprechend gem. Art. 6 Abs. 1 lit. a DSGVO zu dem Zweck wozu die Einwilligung erteilt wurde. Sie können ihre erteilte Einwilligung jederzeit für die Zukunft widerrufen. In diesem Fall, werden ihre Daten grundsätzlich gelöscht. Dies gilt nicht, wenn wir ihre Daten zu Archivierungs- und Nachweiszwecken benötigen. Hier werden jedoch die Daten in der Verarbeitung eigeschränkt und nach gesetzlicher Aufbewahrungspflichten gelöscht. In der Regel 6 bis 10 Jahren.

Intern erhalten solchen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen Pflichten, brauchen. Zudem übermitteln wir im Einzelfall und nach Notwendigkeit ihre Daten an weitere Datenempfänger, welche uns bei der Zweckerfüllung unterstützen. Dies erfolgt entweder aufgrund ihrer Einwilligung (z.B. Newsletterversand) oder welche wir berechtigter Weise auch ohne Einwilligung übermitteln dürfen.  Dies können z.B. Dienstleister für unseren Online-Shop, Zahlungsdienstleister, Öffentlich-Rechtliche Stellen, aber auch unsere eingesetzten Partner und Vertreter (Rechtsanwälte, Inkasso, Steuerberater).

Wir verarbeiten und speichern Ihre personenbezogenen Daten solange bis der Zweck der Verarbeitung erfüllt ist. Dies ist z.B. bei der Erfüllung unserer vertraglichen und gesetzlichen Pflichten der Fall oder solange bis ihre erteilte Einwilligung widerrufen wird. Sind die Daten für den Zweck nicht mehr erforderlich, werden diese regelmäßig gelöscht. Dies gilt nicht, soweit wir zur weiteren Verarbeitung gesetzlich verpflichtet sind.

Wir verarbeiten mithin, ihre Daten nachdem der Zweck erfüllt eingeschränkt weiter zur:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, die sich z. B. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel zwei bis zehn Jahre.
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt, gerechnet ab dem Ende des Jahres indem die Geschäftsbeziehung endet, beträgt.

Jede betroffene Person hat:

• das Recht auf Auskunft nach Artikel 15 DSGVO,
• das Recht auf Berichtigung nach Artikel 16 DSGVO,
• das Recht auf Löschung nach Artikel 17 DSGVO,
• das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO,
• das Recht auf Widerspruch aus Artikel 21 DSGVO,
• das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO sowie
• das Recht auf Beschwer bei der zuständigen Datenschutzaufsicht gem. Art. 77 DSGVO i.V.m. § 19 BDSG.

Beim Auskunfts- und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Damit wir unseren Zweck erfüllen können (z.B. Erbringung von Dienstleistungen) benötigen wir ihre entsprechenden personenbezogenen Daten. Liegt zwischen Ihnen und uns eine Geschäftsbeziehung, müssen Sie uns solche Daten übermitteln, welche wir für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten benötigen oder zur Erhebung gesetzlich verpflichtet sind.

Wir setzen grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO ein. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Ein Profiling, mit dem Ziel bestimmte persönliche Aspekte zu bewerten findet durch uns ebenfalls nicht statt.