Informationspflicht zu personenbezogenen Daten

Sehr geehrte Damen und Herren,

selbstverständlich halten wir die gesetzlichen Vorschriften zum Datenschutz ein. Nach Art. 13, 14 DSGVO treffen Unternehmen besondere Informationspflichten, wenn sie personenbezogene Daten erheben. Durch dieses Dokument erfüllen wir diese Verpflichtungen.

I. Erfüllung der Informationspflichten im Falle der Erhebung von personenbezogenen Daten bei der betroffenen Person (Art. 13 DSGVO)

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen (Art. 13 I lit. a DSGVO)
Giovanni Sciurba Consult Gesellschaft für Beratung und Training mbH
(im Folgenden: GS Consult GmbH)
Cloppenburger Straße 18
26135 Oldenburg
Telefon: +49 (0)441 – 219 805 90
Fax: +49 (0)441 – 219 805 94
E-Mail: info@gsconsult.de
Webseite

Handelsregister-Nr.: HRB 207357
USt-IdNr.: DE 235 315 314

2. Name und Kontaktdaten des betrieblichen Datenschutzbeauftragten (Art. 13 I lit. b DSGVO)
Jan Aden
Cloppenburger Straße 18
26135 Oldenburg, Deutschland
E-Mail: aden@gsconsult.de
Telefon: +49 (0)441 – 219 805 90
Fax: +49 (0)441 – 219 805 94

3. Verarbeitungszwecke und Rechtsgrundlagen (Art. 13 I lit. c DSGVO)

Verarbeitungszweck personenbezogener Daten ist die Abwicklung sämtlicher Vorgänge, die den Verantwortlichen, Kunden, Interessenten, Geschäftspartner oder sonstige vertragliche oder vorvertragliche Beziehungen zwischen den genannten Gruppen (im weitesten Sinne) oder gesetzliche Pflichten des Verantwortlichen betreffen.

Art. 6 I lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für die Erbringung einer Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DSGVO.

Die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre u.a. der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DSGVO beruhen.

Verarbeitungsvorgänge könnten auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

4. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Art. 13 I lit. e DSGVO)

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet im Rahmen einer Auftragsdatenverarbeitung nur dann statt, wenn sie erforderlich ist (IT-Serverhosting).

5. Übermittlungen von personenbezogenen Daten an ein Drittland (Art. 13 I lit. f, 46 I, II lit. c DSGVO)

Eine Datenübermittlung in ein Drittland findet nicht statt und ist auch nicht geplant.

6. Dauer der Speicherung (Art. 13 II lit. a DSGVO)

Wir speichern die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Fristen bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Abs. 1 S. 1 lit. c DSGVO auf. Für diesen Zeitraum (regelmäßig 10 Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

7. Bestehen der Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und des Widerspruchsrechts gegen die Verarbeitung sowie des Rechts auf Datenübertragbarkeit (Art. 13 II lit. b DSGVO)

Alle Betroffenen haben die folgenden Rechte:

a) Auskunftsrecht
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen

b) Recht auf Berichtigung
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen

c) Recht auf Löschung
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

d) Einschränkung der Verarbeitung
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben

e) Recht auf Widerspruch
gemäß Art. 21 DSGVO haben Sie das Recht auf Widerspruch. Das Recht auf Wiederspruch kann über unseren Datenschutzbeauftragten geltend gemacht werden

f) Recht auf Datenübertragbarkeit
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen

g) Beschwerderecht bei einer Aufsichtsbehörde (Art. 13 II lit. d, 77 I DSGVO)
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden

h) Widerrufsrecht bei Einwilligung (Art. 13 II lit. c DSGVO)
Wenn Sie in die Verarbeitung durch die GS Consult GmbH durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt

8. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung (Art. 13 II lit. e DSGVO)

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte.

9. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gem. Art. 22 I, IV DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Art. 13 II lit. f DSGVO)
Eine automatische Entscheidungsfindung oder ein Profiling findet nicht statt.

II. Erfüllung der Informationspflichten für die Fälle, bei denen die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden (Art. 14 DSGVO1.1.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen (Art. 13 I lit. a DSGVO)

Giovanni Sciurba Consult Gesellschaft für Beratung und Training mbH
(im Folgenden: GS Consult GmbH)
Cloppenburger Straße 18
26135 Oldenburg
Telefon: +49 (0)441 – 219 805 90
Fax: +49 (0)441 – 219 805 94
E-Mail: info@gsconsult.de
Webseite
Handelsregister-Nr.: HRB 207357
USt-IdNr.: DE 235 315 314

2. Name und Kontaktdaten des betrieblichen Datenschutzbeauftragten (Art. 13 I lit. b DSGVO)

Jan Aden
Cloppenburger Straße 18
26135 Oldenburg, Deutschland
E-Mail: aden@gsconsult.de
Telefon: +49 (0)441 – 219 805 90
Fax: +49 (0)441 – 219 805 94

3. Verarbeitungszwecke und Rechtsgrundlagen (Art. 14 I lit. c DSGVO)

Verarbeitungsvorgänge könnten auf Art. 6 I lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

4. Kategorien der personenbezogenen Daten, die verarbeitet werden (Art. 14 I lit. d DSGVO)

Die GS Consult GmbH verarbeitet folgende personenbezogene Daten von Ihnen:

Kundendaten
Interessentendaten
Beschäftigtendaten
Lieferantendaten
Dienstleisterdaten
Daten von potentiellen Kunden

5. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten (Art. 14 I lit. e DSGVO)

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet im Rahmen einer Auftragsdatenverarbeitung nur dann statt, wenn sie erforderlich ist (IT-Serverhosting).

6. Übermittlungen von personenbezogenen Daten an ein Drittland (Art. 14 I lit. f, 46 I, II lit. c DS-GVO

Eine Datenübermittlung in ein Drittland findet nicht statt und ist auch nicht geplant.

7. Dauer der Speicherung (Art. 14 II lit. a DSGVO)

8. Bestehen des Rechts auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und des Widerspruchsrechts gegen die Verarbeitung sowie des Rechts auf Datenübertragbarkeit (Art. 14 II lit. c DSGVO)

Alle Betroffenen haben die folgenden Rechte:

b) Recht auf Berichtigung
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen

e) Recht auf Widerspruch
gemäß Art. 21 DSGVO haben Sie das Recht auf Widerspruch. Das Recht auf Wiederspruch kann über unseren Datenschutzbeauftragten geltend gemacht werden.

g) Beschwerderecht bei einer Aufsichtsbehörde (Art. 14 II lit. e, 77 I DSGVO) gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.
In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden

h) Widerrufsrecht bei Einwilligung (Art. 14 II lit. d DSGVO)
Wenn Sie in die Verarbeitung durch die GS Consult GmbH durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen.
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Quelle aus der die personenbezogenen Daten stammen und gegebenenfalls ob sie aus öffentlich zugänglichen Quellen stammen (Art. 14 II lit. f DSGVO)

Grundsätzlich werden personenbezogene Daten direkt beim Betroffenen oder im Zusammenwirken mit einer Behörde erhoben (z.B. Auslesen von Daten eines behördlichen Registers). Im Rahmen dieser allgemein zu haltenden Information ist eine Mitteilung der exakten Quellen aus denen die personenbezogenen Daten stammen entweder unmöglich oder verursacht unverhältnismäßigen Aufwand im Sinne von Art. 14 V lit. b DSGVO. Wir erheben grundsätzlich keine personenbezogenen Daten aus öffentlich zugänglichen Quellen.

10. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gem. Art. 22 I, IV DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person (Art. 14 II lit. g DSGVO)

Eine automatische Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: 03/2021