ERSTINFORMATION

Erstinformation zur Erfüllung der Informationspflichten gemäß Art. 13 und 14 DS-GVO für Geschäftskunden und Lieferanten

 

Mit dieser Information unterrichtet die WOLFFBERG Management Communication GmbH über die Erhebung und Verarbeitung von personenbezogenen Daten. WOLFFBERG (im Folgenden auch: „wir“/„uns“) ist die nachstehend in Ziffer 1 genannte Verantwortliche gegenüber den durch unsere Datenverarbeitung betroffenen Personen (im Folgenden auch: „Sie“/„Ihnen“ oder „Nutzer“). Die Information erfolgt aufgrund der Regelungen in Art. 13 und 14 der DS-GVO.

Diese Datenschutzinformation gilt für personenbezogene Daten von Personen, mit denen wir Vertrags- oder Geschäftsbeziehungen eingehen, sowie von Organen, Geschäftsführern, Key Account Managern oder anderen Mitarbeitern unserer Vertrags- oder Geschäftspartner, die wir im Rahmen von bestehenden oder sich anbahnenden Vertrags- und Geschäftsbeziehungen verarbeiten. Hierzu gehören u.a. bestehende oder potenzielle Zulieferer, Dienstleister, Kunden oder Berater sowie bestehende oder potenzielle Kooperationspartner oder anderweitige Partnerunternehmen.

Verantwortliche

WOLFFBERG Management Communication GmbH
Markt 10, 04109 Leipzig
willkommen@wolffberg.de
+49 341 3338 0

 

Kontaktdaten des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter:

Frank Hillmer
SIKKER GmbH
Emilienstr. 15, 04107 Leipzig
datenschutz-compliance@wolffberg.de

Quellen und Arten personenbezogener Daten

Wir verarbeiten in erster Linie solche personenbezogenen Daten, die uns die betroffenen Personen im Rahmen von Vertrags- und Geschäftsbeziehungen selbst zur Verfügung stellen oder die wir von den jeweiligen Vertrags- und Geschäftspartnern erhalten (z.B. von Ihren Kollegen, mit denen wir bereits in Kontakt stehen), etwa im Rahmen der Bearbeitung einer Anfrage oder eines Auftrags. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Handelsregister, Presse, Internet) erheben oder von Dritten (z.B. Kreditauskunfteien, Geschäftspartner) erhalten.

Relevante personenbezogene Daten sind insbesondere Personalien (wie z.B. Name, Vorname, Anschrift, Bankverbindung, Rechnungsanschrift, Steuernummer/USt-Id.) und andere Kontaktdaten (wie z.B. Telefonnummer, E-Mail-Adresse). Darüber hinaus können dies auch Vertrags- oder Auftragsdaten (z.B. Umsatzdaten, Volumen, Planmengen), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten), Daten zu Ihrer Person (z.B. Geschäftsinteressen, Beruf, Branche, Position, Aufgaben und Befugnisse) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Der Umfang, der zu einer Person verarbeiteten Daten variiert dabei je nachdem, in welcher Funktion die Person uns gegenüber auftritt, etwa welche Position sie bei dem jeweiligen Geschäftspartner bekleidet.

Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken auf Basis folgender Rechtsgrundlagen:

  1. In Einzelfällen verarbeiten wir Daten, weil Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), bspw. den Erhalt von Werbung per elektronischer Post und/oder Telefon.
  2. Die Datenverarbeitung erfolgt zur Durchführung von mit Ihnen oder Ihrem Beschäftigungsunternehmen abgeschlossenen Verträgen oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); hierzu gehören insbesondere: Kauf- und Lieferverträge (z.B. Bearbeitung von An- und Verkaufsanfragen, Authentifizierung von Vertragspartnern, Vorbereitung und Unterzeichnung von Vertragsdokumenten, Durchführung von An- und Verkäufen, Abrechnung und Abwicklung von Kaufpreiszahlungen), Dienstleistungs- und Werkverträge sowie anderweitige Auftragsverhältnisse (z.B. Bearbeitung und Sichtung von entsprechenden Angeboten und Anfragen, Authentifizierung von Vertragspartnern, Vorbereitung und Unterzeichnung von Vertragsdokumenten, Abwicklung von Zahlungen, Versendung von Informationsschreiben).
  3. Weitere Datenverarbeitungen erfolgen aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO): bspw. zur Erfüllung steuerrechtlicher und anderer gesetzlicher Kontroll- und Meldepflichten sowie der Prüfung durch Steuer- oder andere Behörden und zur Einhaltung von gesetzlichen Aufbewahrungsfristen.
  4. Außerdem verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO); namentlich zu folgenden Zwecken: optimale Kontaktbetreuung/-beziehung, auch bezüglich der Mitarbeiter unserer Geschäftspartner; Optimierung unserer Geschäftsprozesse, wie z.B. durch Führen einer Lieferanten- oder Interessenten-Datenbank, auch im Rahmen eines „Customer-Relationship-Managements“; Zentralisierung bzw. Auslagerung von Unternehmensfunktionen; Minderung von Ausfallrisiken in unseren Geschäftsprozessen durch Konsultation von Auskunfteien (wie z.B. Creditreform, Bürgel) sowie Ermittlung von Scorewerten (Profiling), die uns dabei unterstützen die Wahrscheinlichkeit auf Grundlage eines anerkannten mathematisch-statistischen Verfahrens zu bewerten, inwiefern Vertragspartner ihren Zahlungsverpflichtungen vertragsgemäß nachkommen werden; Geltendmachung und Verteidigung rechtlicher Ansprüche.

Empfänger personenbezogener Daten

Unter Umständen erfolgt, über die bereits zuvor genannten Fälle hinaus, eine Weitergabe Ihrer personenbezogenen Daten zu den oben genannten Zwecken. Im Einzelnen:

  1. Wenn es zur Aufklärung oder Verfolgung rechtswidriger bzw. missbräuchlicher Vorfälle erforderlich ist, werden personenbezogene Daten an unsere rechtlichen Berater, die Strafverfolgungsbehörden sowie gegebenenfalls an geschädigte Dritte weitergeleitet. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von vertraglichen Regelungen zwischen uns und unseren Vertrags- und Geschäftspartnern dient.
  2. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind vor allem Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen und die Finanzbehörden.
  3. Sofern es für Bearbeitung Ihrer Anfrage oder den Abschluss bzw. die Durchführung eines Vertrags- oder Geschäftsverhältnisses mit Ihnen erforderlich ist sowie im Falle zentralisierter bzw. ausgelagerter Unternehmensfunktionen, können Ihre Daten für die Erfüllung der obengenannten Zwecke an mit uns verbundene Unternehmen weitergegeben werden. Gelegentlich sind wir für die Erfüllung der in dieser Datenschutzinformation beschriebenen Zwecke bzw. zur Erbringung unserer Leistungen auf unter Umständen außerhalb der EU bzw. des EWR ansässige, vertraglich verbundene Fremdunternehmen oder anderweitige Kooperationspartner sowie externe Dienstleister angewiesen, beispielsweise Makler, Logistikunternehmen, IT-Dienstleister, Wirtschaftsberater und Finanzinstitute. In solchen Fällen werden Informationen an diese Unternehmen bzw. Einzelpersonen weitergegeben, um diesen die weitere Bearbeitung zu ermöglichen. Soweit es sich dabei um Stellen außerhalb der EU bzw. des EWR handelt, stellen wir ein angemessenes Datenschutzniveau etwa durch den Abschluss entsprechender Verträge mit dem Datenempfänger sicher.
  4. Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur unseres Unternehmens wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kundeninformationen zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit diesen Datenschutzhinweisen und den einschlägigen Datenschutzgesetzen erfolgt.

Verarbeitungsdauer

Wir verarbeiten Ihre personenbezogenen Daten während der Dauer Ihrer Beschäftigung bei einem unserer Geschäftspartner, jedoch nicht länger als bis zur endgültigen Beendigung der jeweiligen Geschäftsbeziehung zwischen uns und Ihrem Beschäftigungsunternehmen. Vorgangsbezogene Informationen (etwa bezüglich eines konkreten Vertrags- oder Auftragsverhältnisses) löschen wir nach Beendigung des jeweiligen Vorgangs, z.B. Erfüllung eines Liefervertrages, mit einer Frist von drei Jahren nach Ablauf des jeweiligen Kalenderjahres, es sei denn diese unterliegen längeren gesetzlichen Aufbewahrungspflichten (etwa der sechs- bzw. zehnjährigen Aufbewahrung gemäß § 257 des Handelsgesetzbuchs). In einem solchen Fall werden die betroffenen Daten für jegliche weitere Verarbeitung gesperrt.

Rechte der betroffenen Person

Sie haben, wenn personenbezogene Daten durch uns von Ihnen erhoben werden, als betroffene Person grundsätzlich die nachfolgenden Rechte:

  1. Recht auf Auskunft
    Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
  1. Recht auf Berichtigung
    Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
  1. Recht auf Löschung
    Sie können unter den Voraussetzungen des Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.
  1. Recht auf Einschränkung der Verarbeitung
    Sie haben in den Fällen des Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten („Sperrung“) zu verlangen.
  1. Recht auf Beschwerde
    Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs.1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.
  1. Recht auf Widerspruch
    Sie haben ein Recht auf Widerspruch aus den besonderen Gründen des Art. 21 Abs. 1 DS-GVO. Hierüber informieren wir Sie unter Punkt 7.
  1. Recht auf Datenübertragbarkeit
    Für den Fall, dass Sie uns personenbezogene Daten nach Art. 20 Abs. 1 DS-GVO bereitgestellt haben, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich selbst oder an Dritte in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen zu lassen.
  1. Automatisierte Entscheidungsfindung und Profiling
    Wir setzen kein Verfahren der automatischen Entscheidungsfindung einschließlich des Profilings gemäß Art. 4 Abs. 4 und Art. 22 DS-GVO ein.

Besonders hervorzuhebende Informationen

Art. 21 DS-GVO verpflichtet uns, in besonders hervorzuhebender Weise auf ein besonderes Recht der betroffenen Person hinzuweisen. Die besondere Hervorhebung betrifft die nachfolgenden Passagen, die kursiv gesetzt und unterstrichen sind.

Einzelfallbezogenes Widerspruchsrecht bei Interessenabwägung

  1. Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Voraussetzung hierfür ist, dass die Datenverarbeitung auf der Grundlage unserer Interessenabwägung nach Art. 6 Abs. 1 lit. f DS-GVO erfolgt.
  2. Die Fälle sind in dieser Datenschutzinformation allgemein beschrieben worden.
  3. Im Falle eines Widerspruchs werden wir die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen. Das ist auch der Fall, wenn die personenbezogenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

Widerruf der Einwilligung

Beruht die Verarbeitung von personenbezogenen Daten durch uns auf einer Einwilligung der betroffenen Person, so hat die betroffene Person das Recht, ihre Einwilligung jederzeit durch eine Erklärung uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt. Die betroffene Person wird durch uns vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt.

Bereitstellungsverpflichtung

Die Bereitstellung der Daten ist nicht gesetzlich vorgeschrieben, jedoch für die Erfüllung vorvertraglicher oder vertraglicher Pflichten oder der Bearbeitung Ihres Anliegens erforderlich.

Änderung dieser Datenschutzinformationen

Diese Datenschutzinformationen bedürfen keiner Zustimmung der betroffenen Person und unterliegen einer regelmäßigen Überprüfung hinsichtlich eines Änderungsbedarfs. Die jeweils vorgehende Fassung wird im Falle der Ersetzung durch eine neue Fassung durch uns archiviert.

Die Weiterentwicklung unseres Unternehmens kann sich auch auf den Umgang mit personenbezogenen Daten auswirken. Wir behalten uns deshalb vor, diese Datenschutzinformation künftig im Rahmen der geltenden Datenschutzgesetze zu ändern und gegebenenfalls an geänderte Datenverarbeitungsrealitäten anzupassen. Auf wesentliche, inhaltliche Änderungen werden wir Sie gesondert hinweisen.