DS-GVO
Verordnung (EU) 2016/79 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung
personenbezogener Daten (Datenschutz-Grundverordnung)
Dritter
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem
Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen […] befugt sind, die personenbezogenen Daten zu
verarbeiten; (Artikel 4 Ziffer 10. der DS-GVO)
Drittland
ein Land (Staat) außerhalb des EWR
Empfänger
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es
sich bei ihr um einen Dritten handelt oder nicht. […]; (Artikel 4 Ziffer 9. der DS-GVO)
EU
Europäische Union
EWR
Europäischer Wirtschaftsraum: EU, Island, Liechtenstein und Norwegen
internationale
Organisation
eine völkerrechtliche Organisation […] oder jede sonstige Einrichtung, die durch eine zwischen zwei oder mehr Ländern geschlossene Übereinkunft […]
geschaffen wurde; (Artikel 4 Ziffer 26. der DS-GVO)
personenbezogene Daten
alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person […] beziehen […]; (Artikel 4 Ziffer 1. der DS-GVO)
Profiling (Profilbildung)
jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese […] verwendet werden, um bestimmte persönliche
Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit,
persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
(Artikel 4 Ziffer 4. der DS-GVO)
Verantwortlicher
die […] juristische Person […], die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten
entscheidet […]; (Artikel 4 Ziffer 7. der DS-GVO)
Die in den Datenschutzhinweisen verwendeten Begriffe werden, soweit diese in der DS-GVO bestimmt sind, entsprechend der dortigen Definition verwendet.
1 Verantwortlicher, Datenschutzbeauftragter
Verantwortlicher ist:
GEHR Datentechnik GmbH
Fabrikstationstraße 18 – 26, 68163 Mannheim
Telefon: 0621 490 945 50, E-Mail: info@gehr-gmbh.de
Kontaktdaten Datenschutzbeauftragter:
Verimax GmbH, Warndtstr. 115, 66127 Saarbrücken
Herr Michael Grein
Telefon: 089 800 6578 – 25 (Durchwahl), Telefax: 089 800 6578 – 29
oder per E-Mail an: dsb.gehr@verimax.de
Meldestelle für den Verdacht von Datenschutzvorfällen: datenschutz@gehr-gmbh.de
2 Vorwort, Zusammenfassung
Wir verarbeiten personenbezogene Daten nur, wenn die Verarbeitung erforderlich ist (um z. B. unsere Leistungen zu erbringen) und sie uns gesetzlich gestattet ist.
Personenbezogene Daten werden so bald wie möglich wieder gelöscht und niemals ohne Rechtsgrund, insbesondere Ihrem Einverständnis, zu Werbezwecken verwendet oder
weitergegeben.
Wenn Ihnen die Informationen hier nicht ausreichend oder nicht verständlich sind, zögern Sie nicht, unser Datenschutzteam zu kontaktieren.
E-Mail-Kontakt zum Datenschutzteam: datenschutz@gehr-gmbh.de
3 Schutz personenbezogener Daten
Personenbezogene Daten wie Namen, Anschrift, Telefonnummer, E-Mail-Adresse oder andere individuelle Angaben werden von uns sicher verwahrt. Dazu gehört auch, dass die
Personen, die bei uns mit solchen Daten in Kontakt kommen, zum Datenschutz verpflichtet und darin unterwiesen werden. Personenbezogene Daten, die nicht gesetzlich oder
vertragsgemäß veröffentlicht werden müssen, werden vertraulich behandelt. Eine Weitergabe von vertraulichen Daten an Dritte erfolgt nur, wenn
* eine solche für die Durchführung vereinbarter Leistungen erforderlich ist oder
* ihr vorher ausdrücklich zugestimmt wurde oder
* wir dazu gesetzlich verpflichtet sind.
4 Allgemeiner Zweck und Umfang der Verarbeitung
Personenbezogene Daten werden zweckgebunden und sparsam erhoben.
Wir verarbeiten personenbezogene Daten, um
* mit den betroffenen Personen in Kontakt zu treten;
* Verträge anzubahnen, durchzuführen, abzuwickeln und durchzusetzen;
* rechtlichen oder gesetzlichen Pflichten nachzukommen;
* sich gegen Inanspruchnahmen aus (Schutz-)Rechtsverletzungen zu verteidigen und Gefahren abzuwehren;
* die rechtswidrige oder missbräuchliche Nutzung unseres Angebotes zu verhindern und dagegen vorzugehen;
* gegebenenfalls unser Angebot zu optimieren oder den Nutzerwünschen anzupassen und
* gegebenenfalls über Änderungen, Verbesserungen, Neuerungen des Leistungsangebotes oder über Ereignisse zu informieren,
sofern und solange wir dazu berechtigt sind.
Personenbezogene Daten werden ausschließlich für den dafür bestimmten Zweck verarbeitet. Nur wenn Sie uns vorher Ihre Einwilligung gegeben haben, werden wir Daten auch für
andere Zwecke verwenden oder mit anderen Daten verknüpfen.
5 Datensicherheit
Wir haben technische und organisatorische Maßnahmen getroffen, damit unsere Datenverarbeitungssysteme vor unbefugtem Zugang geschützt sind. Ebenso werden
personenbezogene Daten gegen unbefugte Kenntnisnahme durch Dritte geschützt.
Zum Schutz der Daten vor Verlust, Missbrauch und Manipulation werden verschiedene Sicherheitsmaßnahmen eingesetzt. Wenn Sie dazu Fragen haben, wenden Sie sich an unser
Datenschutzteam.
E-Mail-Kontakt zum Datenschutzteam: datenschutz@gehr-gmbh.de
6 Datenänderung und -löschung; Verarbeitungsdauer
Unrichtige oder ungültige Daten können jederzeit geändert werden.
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht, Ihre bei uns gespeicherten personenbezogenen Daten ändern, löschen oder deren
Verarbeitung einschränken (sperren) zu lassen. Wenn dem keine gesetzliche Verpflichtung oder kein rechtliches Erfordernis entgegensteht, werden zu löschende Daten gelöscht,
ansonsten gesperrt.
Wenn personenbezogene Daten nicht mehr für die Zwecke benötigt werden, für die sie erhoben wurden, werden sie von uns, sofern gesetzliche Aufbewahrungspflichten dem nicht
entgegenstehen, gelöscht, ansonsten gesperrt (außer Sie haben ausdrücklich auch einer anderen Nutzungsart zugestimmt).
Wir führen regelmäßige Datensicherungen durch; Daten sind daher erst mit der nächstfolgenden Datensicherung vollständig gelöscht.
Der Zugriff auf Daten, die, statt gelöscht, gesperrt sind, kann nur noch im Rahmen der Vorschriften erfolgen, die eine Sperrung erforderlich gemacht haben (d. h., wenn Daten z. B.
wegen einer steuerlichen Aufbewahrungsfrist nicht gelöscht werden dürfen, dürfen die gesperrten Daten nur noch für diesen steuerlichen Zweck verwendet werden).
7 Betroffenenrechte
Sie haben folgende Rechte als „betroffene Person“, deren Daten wir verarbeiten:
* Recht auf Auskunft nach Artikel 15 i. V. m. Artikel 12 (5) und (6) DS-GVO,
* Recht auf Berichtigung nach Artikel 16 DS-GVO,
* Recht auf Löschung („Vergessenwerden“) nach Artikel 17 DS-GVO,
* Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO,
* Recht auf Datenübertragbarkeit nach Artikel 20 DS-GVO sowie
die nachfolgend genannten Rechte (Widerruf, Widerspruch, Beschwerde).
Widerrufsrecht: Soweit wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie nach Artikel 7 (3) DS-GVO das Recht, Ihre Einwilligung jederzeit
zu widerrufen. Nach Erhalt Ihres Widerrufs werden wir die Datenverarbeitung für die Zwecke einstellen, für die Sie uns die Einwilligung erteilt hatten. Die Rechtmäßigkeit der
Verarbeitung vor Erhalt Ihres Widerrufs bleibt unberührt.
Widerspruchsrecht (Artikel 21 DS-GVO): Wenn wir Ihre personenbezogenen Daten gemäß Artikel 6 (1) e) oder f) DS-GVO verarbeiten, haben Sie das Recht, dieser Verarbeitung aus
Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Begründung
widersprechen. Um Ihr Widerspruchsrecht auszuüben, genügt eine formlose Mitteilung an uns mit der Angabe, welcher Datenverarbeitung Sie – gegebenenfalls mit welcher
Begründung – widersprechen.
Auskunftsanfragen, Widerrufs- und Widerspruchserklärungen richten Sie bitte an:
GEHR Datentechnik GmbH
Fabrikstationstraße 18 – 26, 68163 Mannheim
Telefon: 0621 490 945 50, E-Mail: datenschutz@gehr-gmbh.de
Für die Ausübung des Widerrufs- oder Widerspruchsrechts per Telefon fallen keine anderen Entgelte als die der Basistarife an.
Beschwerderecht: Bei Beschwerden, Datenschutzverstößen oder wenn Sie der Meinung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltendes
Recht verstößt, können Sie sich jederzeit an die Fachabteilung(en), die Geschäftsleitung, unseren Datenschutzbeauftragten (siehe oben Ziffer 1) oder unser Datenschutzteam
wenden:
E-Mail: datenschutz@gehr-gmbh.de
Wir werden Ihr Anliegen schnellstmöglich beantworten. Selbstverständlich steht Ihnen auch die Möglichkeit offen, sich gemäß Artikel 77 DS-GVO bei einer Aufsichtsbehörde zu
beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart, Deutschland
Internet: https://www.baden-wuerttemberg.datenschutz.de
8 Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich einer Profilbildung (Profiling) mit Ihren personenbezogenen Daten findet bei uns nicht statt.
Allerdings verwenden wir in der elektronischen Kommunikation zum Schutz unserer Systeme sogenannte Spam- oder Junk-Filter. Dabei werden u. a. Absender, Zeit, Inhalt,
Zeichensatz und Herkunft verwendet, um unerwünschte E-Mails automatisch auszusortieren.
Personenbezogene Daten verarbeiten wir in diesem Zusammenhang auf Grundlage des Artikel 6 (1) f) DS-GVO, um uns vor Spam, betrügerischen oder bösartigen Aktivitäten, wie
z. B. Phishing, oder Vergleichbarem zu schützen und gegebenenfalls dagegen vorzugehen, worin auch unser berechtigtes Interesse liegt.
Sollten Sie das Gefühl haben, dass Ihre E-Mails nicht angekommen sind oder zurückgewiesen werden, so melden Sie sich bitte über einen anderen Kommunikationskanal bei uns
(Telefon, Fax oder Brief).
9 Änderung unserer Datenschutzhinweise
Wir behalten uns vor, die jeweiligen Datenschutzhinweise anzupassen, damit sie den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen zu
beschreiben, z. B. bei der Einführung neuer Services. Es gelten stets die jeweils aktuellen Datenschutzhinweise, die wir hier veröffentlicht haben: https://www.gehr-
gmbh.de/datenschutz/.