Information zur Datenerhebung beim Betroffenen nach Art. 13 und 14 DSGVO

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen und des externen Datenschutzbeauftragten

Diese Datenschutzhinweise gelten für die Datenverarbeitung durch:

Verantwortlicher:
ReNoStar GmbH, GF: Marco Buhleier
Am Neubergsweg 8, 63868 Großwallstadt
Email: info@renostar.de
Telefon: +49 (0) 60 22 20 55 – 80
Fax: +49 (0) 60 22 20 55 – 83 33

Die Datenschutzbeauftragte der ReNoStar GmbH ist unter der o.g. Anschrift, zu Hd. Frau Daniela Schraudt, beziehungsweise unter dsb@renostar.de erreichbar.

2. Erhebung und Verarbeitung personenbezogener Daten

Die ReNoStar GmbH erhebt Ihre personenbezogenen Daten, wenn Sie mit uns in Kontakt treten, z. B. als Interessent oder Kunde, d.h. insbesondere, wenn Sie sich für unsere Produkte interessieren, sich per E-Mail oder Telefon an uns wenden oder wenn Sie im Rahmen bestehender Geschäftsbeziehungen unsere Produkte und Dienstleistungen nutzen. Außerdem verarbeiten wir personenbezogene Daten aus öffentlich zugänglichen Quellen, wenn diese für unsere Dienstleistung notwendig sind. Diese Daten gewinnen wir zulässigerweise z. B. aus Schuldnerverzeichnissen oder Handels- und Vereinsregistern. Personenbezogene Daten werden uns auch von sonstigen Dritten (z. B. Auskunfteien) übermittelt.

Wenn Sie Kunde, Lieferant oder Interessent sind, kann die ReNoStar GmbH folgende Daten über Sie verarbeiten: Kontaktdaten, Kundengruppe/-interesse, Umsatzdaten, Angebotsdaten, Kostenvoranschläge, Bonitätsdaten, Zahlungsdaten, Logdaten, Auditdaten, Leistungserbringungsdaten, Rechnungsdaten, Protokolle.

Wenn Sie Mitarbeiter eines Kunden oder Lieferanten sind, kann ReNoStar Ihre Kontaktdaten gespeichert haben, insbesondere in ihrer Rolle als Ansprechpartner für einen bestimmten Vorgang. Wenn Sie mit ReNoStar-Anwendungen/Programmen/Hardware arbeiten, können darüber hinaus Logdaten dieser Anwendungen und technische Daten der Systeme mit denen Sie arbeiten, gespeichert werden.

3. Rechtsgrundlagen und Zwecke für die Verwendung personenbezogener Daten

a) aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO)
Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Auswertung von Daten für Marketingzwecke) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber vor Geltung der DS-GVO (Datenschutz-Grundverordnung), also vor dem 25. Mai 2018, abgegeben haben.
Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
b) zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DS-GVO)
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Erbringung unserer Dienstleistungen, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge sowie im Rahmen der Kundenverwaltung und Betreuung.
c) aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e) DS-GVO)
Ihre personenbezogenen Daten können von ReNoStar aufgrund von anderern rechtlichen Verpflichtungen z. B. richterlicher Anordnung verarbeitet werden.
d) im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DS-GVO)
Soweit erforderlich, verarbeitet ReNoStar Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Zum Beispiel für:

• bessere Kundenbetreuung
• Gewährleistung der IT-Sicherheit und des IT-Betriebs, z.B. Übertragungsprotokolle,
• bei Lieferanten: Konsultation von Auskunfteien (zur Ermittlung von Bonitäts- bzw. Ausfallrisiken),
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
• Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten für diese Zwecke nicht widersprochen haben,
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

4. Empfänger personenbezogener Daten

Innerhalb der ReNoStar erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Bearbeitung der oben genannten Zwecke brauchen. Auch von ReNoStar eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) und andere Dienstleister können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Telekommunikation, Marketing, Kundenzufriedenheitsbefragungen und Anschriftenermittlung. Daneben arbeitet ReNoStar zur Entwicklung und Verbesserung von Produkten und Dienstleistungen auch mit Universitäten zusammen. Datenweitergabe an Empfänger außerhalb der ReNoStar erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

• Öffentliche Stellen und Institutionen, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
• In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit sowie – soweit erforderlich – Verschwiegenheitsverpflichtungen nach § 203 StGB abgeschlossen.

Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

5. Drittland

Grundsätzlich werden keine personenbezogen Daten an Länder außerhalb der EU übermittelt.
Sofern in seltenen Einzelfällen (z.B. im Rahmen der notwendigen Fehlerbehebung von Softwarekomponenten) ein IT-Dienstleister aus einem Drittland inhaltlich und zeitlich gesteuert und begrenzt Einsicht in personenbezogene Daten erhält, erfolgt eine Übermittlung personenbezogener Daten an Dienstleister außerhalb der EU nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen) vorhanden sind oder Sie in die Übermittlung eingewilligt haben.

6. Dauer der Datenspeicherung

Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhin notwendig. Gründe hierfür können z.B. sein:

• Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften:
  • Zivilrechtliche Verjährungsfristen können bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
  • Nach Ablauf dieser Fristen werden die Daten nach einer Nachbearbeitungsfrist gelöscht.
• Protokolldaten und Anfragen zur Gewährleistung des Kundenservice
• Steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten betragen gem. §257 HGB und § 147 AO bis zu 10 Jahren beginnend mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist

7. Betroffenenrechte

Falls ReNoStar Daten zu Ihrer Person gespeichert hat, können Sie auf Antrag Auskunft über die zu Ihrer Person gespeicherten Daten erhalten. Bitte informieren Sie uns, wenn wir unrichtige Daten über Sie gespeichert haben oder wenn Sie mit Teilen der Datenspeicherung nicht einverstanden sind, damit wir diese berichtigen, löschen oder deren Verarbeitung einschränken können.

Daten zu Ihrer Person, die Sie ReNoStar gegeben haben, erhalten Sie auf Antrag in einem übertragbaren Format.

Bitte wenden Sie sich zur Ausübung eines Betroffenenrechts an den Datenschutzbeauftragten der ReNoStar unter Angabe

• Ihrer Kontaktdaten
• der Betroffenenrechte, die Sie ausüben wollen.

8. Beschwerderecht

Im Fall von Beschwerden können Sie sich an eine Aufsichtsbehörde wenden. Für ReNoStar ist das Bayerische Landesamt für Datenschutzaufsicht die zuständige Aufsichtsbehörde.

9. Profiling und automatische Entscheidungsfindung

Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir treffen jedoch keine darauf beruhenden automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ohne dass eine Person mitwirkt.

Sollten wir zukünftig ausschließlich automatisierte Entscheidungen im Einzelfall einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

10. Folgen einer Nichtbereitstellung

Im Rahmen der Geschäftsbeziehung benötigen wir von Ihnen folgende personenbezogene Daten:

• Daten, die für die Aufnahme und die Durchführung einer Geschäftsbeziehung gebraucht werden.
• Daten, die für die Erfüllung der damit verbundenen vertraglichen Pflichten notwendig sind.
• Daten, zu deren Erhebung wir rechtlich verpflichtet sind.

Ohne diese personenbezogenen Daten sind wir nicht in der Lage, einen Vertrag mit Ihnen einzugehen oder auszuführen.

11. Widerspruch

Sie haben das Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern diese Verarbeitung im Rahmen der Interessenabwägung oder im öffentlichen Interesse erfolgt. Der Nutzung Ihrer personenbezogenen Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.