Informationen zur Datenverarbeitung nach der EU-Datenschutz-Grundverordnung (DSGVO)

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten als Interessent und Geschäftspartner nach der DSGVO.

Verantwortliche Stelle

Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten und für Datenschutzfragen ist: 

Andrea Brinkhoff
Adresse: Marienburger Str. 27, 53501 Grafschaft
Telefon: (02641) 205813
eMail: naturea_aw (at) flora-ahrweiler.de

Kategorien von personenbezogenen Daten

Welche Kategorien von personenbezogenen Daten von uns verarbeitet werden, hängt maßgeblich davon ab, aus welchem Anlass und in welchem Rahmen ein Kontakt oder eine Vertragsbeziehung zu Ihnen entsteht oder besteht. Zu unterscheiden ist zum Beispiel zwischen Interessenten und Geschäftspartnern. Im Rahmen einer Geschäftsbeziehung verarbeiten wir in Abhängigkeit zu der konkreten Beziehung in der Regel folgende Kategorien von Daten: 

1. Name, Vorname, Anschrift, ggf. Kontaktdaten (Telefon, E-Mail)

2. Firmierung, gegebenenfalls auch bestehend aus Name, Vorname, Adresse, Kontaktdaten (Telefon, E-Mail), Branche, Ansprechpartner im Unternehmen mit Name, Vorname, Funktion, Kontaktdaten (Telefon, E-Mail);

3. Legitimationsdaten (zum Beispiel Ausweisdaten), Authentifikationsdaten (zum Beispiel Unterschriftsprobe), Steuer-ID;

4. Zahlungsverkehrs- und Auftragsdaten (zum Beispiel Bankverbindungs-/Kreditkartendaten, Zahlungsaufträge), Bonitäts-Score (Zahlungsverhalten bei Geschäftspartnern);

5. Auftragshistorie und Umsätze bei Geschäftspartnern;

    

Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre vorgenannten personenbezogenen Daten und Kategorien von personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages (zum Beispiel Angebotserstellung, Beantwortung und Beratung von Anfragen für die Auftragserstellung und für die Abwicklung von Bestellungen) oder zur Durchführung vorvertraglicher Maßnahmen (zum Beispiel Kontaktanfragen, Informationsbestellungen) mit Ihnen nach Art. 6 (1) b) DSGVO. Für diese Zwecke werden auch Ihre Kontaktdaten zum Beispiel im Rahmen konkreter Informationen und Rückfragen verwendet. 

Wir unterliegen zudem diversen gesetzlichen (zum Beispiel Geldwäschegesetz, Steuergesetze) Vorgaben und verarbeiten insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 (1) c) oder im öffentlichen Interesse nach Art. 6 (1) e) DSGVO. Zu den Zwecken der Verarbeitung gehören unter anderem

• die Antrags- und Nachweispflichten im Rahmen von Zuwendungen durch öffentliche Stellen;

• die Betrugs- und Geldwäscheprävention;

• die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und Prüfungsanforderungen;

• die Erfüllung behördlicher und gerichtlicher Weisungen und Anordnungen;

• sowie die Bewertung und Steuerung von Risiken. 

Sofern erforderlich verarbeiten wir Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 (1) f) DSGVO zur Wahrung berechtigter Interessen.

Zum Beispiel:

• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

• Gewährleistung der IT-Sicherheit und unseres IT-Betriebs;

• Verhinderung von Straftaten;

• Maßnahmen zur Gebäude- und Anlagensicherheit (zum Beispiel Zutrittskontrollen);

• Nutzung des Gäste-WLAN;

• Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken bei Geschäftspartnern. 

Ebenfalls im Rahmen der Interessenabwägung nach Art. 6 (1) f) DSGVO zur Wahrung berechtigter Interessen verarbeiten wir Ihre Daten zum Beispiel auf der Basis der bestehenden Verträge oder von Anfragen für bedarfsgerechte Informationen (Eigenwerbung) nach folgenden Maßgaben:

• postalische Werbung sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten widersprechen;

• telefonische Werbung gegenüber Unternehmen im Falle des Vorliegens Ihres mutmaßlichen Einverständnisses hierfür, sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten widersprechen.  

Wir übermitteln Ihre Daten nicht für werbliche Zwecke an Dritte. 

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 (1) a) DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten widerrufen werden. Einwilligungen können unter anderem erteilt werden für die Übersendung eines an Ihren Interessen orientierten (zum Beispiel im Rahmen von Informationsanforderungen) Newsletters an Ihre E-Mail-Adresse oder an Ihren Twitter-Account;

Empfänger und Kategorien von Empfängern der Daten

In unserem Büro erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden. 

Mögliche Empfänger personenbezogener Daten sind hiernach zum Beispiel:

• Kooperationspartner, mit denen gemeinsam Aktionen und Projekte online oder mittels Printprodukten durchgeführt werden;

• öffentliche Stellen und Institutionen (zum Beispiel Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung;

• andere Kredit- und Finanzdienstleistungsinstitute;

• Auftragsverarbeiter zum Beispiel für die Unterstützung/Wartung von EDV-/IT-Anwendungen, die Archivierung, die Belegbearbeitung, Call-Center-Services, Compliance-Services, das Controlling, das Datenscreening nach gesetzlichen Vorgaben, den Druck und Versand von personalisierten Schreiben, den E-Mail-Versand, die Datenvernichtung, von Wirtschaftsprüfungsdienstleistungen und den Zahlungsverkehr;

• Auskunfteien im Rahmen einer Bonitätsanfrage zu Unternehmen;

• weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.

Übermittlung von Daten in eine Drittland oder eine internationale Organisation

Eine Datenübermittlung in Länder außerhalb der EU beziehungsweise des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist (zum Beispiel steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung.

Dauer der Datenspeicherung

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten sowie auf Basis der Interessensabwägung unter Berücksichtigung der jeweiligen Datenkategorie erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist, zum Beispiel in einem gesonderten Archiv mit eingeschränkten Zugangsberechtigungen, zu folgenden Zwecken erforderlich: 

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (zum Beispiel Handelsgesetzbuch, Abgabenordnung, Kreditwesengesetz und Geldwäschegesetz mit den dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation für die Dauer von zwei bis zehn Jahren);

• Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (zum Beispiel Bürgerliches Gesetzbuch mit einer Verjährungsfrist von zu bis zu 30 Jahren und einer regelmäßigen Verjährungsfrist von drei Jahren).  

Ihre weiteren Datenschutzrechte 

Sofern vertragliche und gesetzliche Pflichten dem nicht entgegenstehen, stehen Ihnen als Betroffener vom Grundsatz her folgende weiteren Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG n.F;

• Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO);

• Recht auf Löschung (Art. 17 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG n.F.;

• Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO);

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO);

Widerspruchsrechte

Es besteht ein einzelfallbezogenes Widerspruchsrecht (Art. 21 (I) DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben und eine Datenverarbeitung nach Art. 6 (I) e) und Art. 6 (I) f) DSGVO betreffen.

Ferner besteht ein Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken (Art. 21 (III) DSGVO), das sog. Werbewiderspruchsrecht. Sie können einer werblichen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten widersprechen.

Verpflichtung zur Bereitstellung von Daten

Im Rahmen einer Geschäftsbeziehung (zum Beispiel Bestellabwicklung, sonstige Verträge) müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung  und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.

Datenschutz- und Cookie-Richtlinie

Diese Datenschutzrichtlinie beschreibt die Verarbeitung personenbezogener Daten bei Nutzung der Websites des Foto-Studio Flora Ahrweiler, Inhaber Andrea Brinkhoff. Sie erläutert auch die Wahlmöglichkeiten, die Sie hinsichtlich Ihrer personenbezogenen Daten haben („Ihre Rechte“) und wie Sie uns kontaktieren können.

Wer ist verantwortlich und wie kann ich den Datenschutzbeauftragten erreichen?

Der Verantwortliche im Sinne der DSGVO ist

Andrea Brinkhoff
Adresse: Marienburger Str. 27, 53501 Grafschaft
Telefon: (02641) 205813
eMail: naturea_aw (at) flora-ahrweiler.de

Umsatzsteueridentifikation-Nr.: DE317326681

Einbindung fremder Dienste

Einbindung von Social-Plugins

Unsere Webseite verwendet Social Plug-ins („Plug-ins“) verschiedener sozialer Netzwerke wie Facebook.com, Twitter.com, Flickr und Google. Diese Plug-ins dienen dem Zweck, Ihnen eine Interaktionsmöglichkeit mit Ihren Kontakten bereitzustellen und interessante Informationen einfach verbreiten zu können. Diese Plug-ins sind an dem jeweiligen Logo im Netzwerk zu erkennen. Wir setzen eine Zweiklick-Lösung ein, so dass bei dem bloßen Besuch der Website keine Datenübertragung stattfindet.

Erst wenn Sie auf ein solches Plug-in klicken, baut Ihr Browser eine direkte Verbindung mit den Servern des jeweiligen Netzwerkes auf. Der Inhalt des Plug-ins wird durch das Netzwerk direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Sofern diese Netzwerke ihren Sitz außerhalb der EU beziehungsweise des EWR haben, können wir daher nicht ausschließen, dass Ihre Daten an einen Server außerhalb der EU/des EWR übertragen und dort verarbeitet werden. Wir haben keinen Einfluss auf den Umfang als auch den Nutzungszeitraum der Daten, die das jeweilige Netzwerk mit Hilfe dieses Plug-ins erhebt und informieren Sie daher entsprechend unseres Kenntnisstandes:

Durch die Einbindung des Plug-ins erhält das jeweilige Netzwerk die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bei einem der Netzwerke eingeloggt, kann dieses Netzwerk diese Information Ihrem Profil zuordnen. Wenn Sie nicht möchten, dass das Netzwerk Informationen über Ihren Besuch unseres Internetauftritts erhebt, müssen Sie sich daher vorher ausloggen. Es besteht allerdings grundsätzlich die Möglichkeit, dass das Netzwerk Ihre IP-Adresse in Erfahrung bringt und speichert, obwohl Sie sich dort nicht registriert haben beziehungsweise nicht eingeloggt sind. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.

Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile bei den Diensteanbietern zu.

Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zweck, Dauer und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung Ihrer Daten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen sozialen Netzwerke