Datenschutzinformationen
Im Rahmen der Geschäftsbeziehung zwischen der Dr. Babor GmbH & Co. KG werden personenbezogene Daten vom Vertragspartner verarbeitet.
1. Wer ist für die Datenverarbeitung verantwortlich?
Die verantwortliche Stelle für die Datenverarbeitung ist die Dr. BABOR GmbH & Co. KG gemeinsam mit der Babor Retail GmbH mit dem Sitz in der Neuenhofstraße 180, D- 52078 Aachen, Tel.: + 49 (0) 241 / 5296 – 0, E-Mail: [email protected]
Sie erreichen unseren Datenschutzbeauftragten unter: [email protected]
2. Welche Daten werden verarbeitet?
Wir verarbeiten die folgenden Daten zunächst zur Vorbereitung und Durchführung von Verträgen mit Ihnen (Art. 6. Abs. 1 b DSGVO – Erfüllung vertraglicher Pflichten). Dazu gehören insbesondere:
· Name, Vorname des Vertragspartners (bei juristischen Personen, auch von Ansprechpartnern)
· Rechnungsanschrift
· Email-Adresse(n) für die Kundenkommunikation, Rechnungsversand und weitere Informationsbereitstellung im Rahmen der Vertragsbeziehung
· Konto Verbindung
BABOR stellt seinen Geschäftspartnern ein „Kundenportal“ zur Verfügung über das weitere Angaben, die Sie dort offenlegen, verarbeitet werden können (z.B. Name, Adresse, Kontaktinformationen).
3. Verarbeitungszwecke
Wir verwenden diese Angaben zur Vorbereitung und Durchführung der Geschäftsbeziehung. Dazu gehört insbesondere die erforderliche Kommunikation zu unseren Produkten, Ihren Aufträgen und anstehenden Neuerungen, Terminabstimmungen und Informationen zu Schulungen und Veranstaltungen.
Personenbezogene Daten (insbesondere Name, Vorname und Email-Adresse) von Ansprechpartnern in ihrem Unternehmen verarbeiten wir auf Grundlage unseres berechtigten Interesses, eine reibungslose Kommunikation mit unseren Geschäftspartnern zu gewährleisten und unsere vertraglichen Verpflichtungen zu erfüllen (Art. 6 Abs. 1 f DSGVO).
In besonderen Fällen (z.B. Verwendung von Fotos oder besonderer Angaben) werden wir Sie um Ihre Einwilligung zur Verarbeitung dieser personenbezogenen Daten fragen. Die Verarbeitung basiert dann auf Art. 6 Abs. 1 a DSGVO – Einwilligung). Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Wir verarbeiten Ihre personenbezogenen Daten auch dann, wenn dies zur Erfüllung von rechtlichen Verpflichtungen notwendig ist (z.B. Handels-, Steuergesetze) oder zur Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie zur Archivierung von Daten zu Zwecken der Datensicherheit (z.B. Protokolldateien bei Zugriffen auf unsere IT-Systeme wie dem Kundenportal) sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen (Behördenanfragen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche) erforderlich werden. Die Verarbeitung basiert dann auf Art. 6 Abs. 1 c DSGVO - Erfüllung rechtlicher Verpflichtungen.
Wir können Ihre personenbezogenen Daten außerdem auf Basis einer Interessenabwägung zur Wahrung des berechtigten Interesses (Art. 6 Abs. 1 f DSGVO) von uns oder von Dritten verwenden. Dies erfolgt zu folgenden Zwecken:
· für die Werbung oder Marktforschung, falls Sie der Nutzung Ihrer Daten nicht widersprochen haben; z.B. bei der Nutzung unseres Online-Portals oder der Kassenlösungen
· für die eingeschränkte Speicherung Ihrer Daten, falls eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.
· für die Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen.
· für statistische Auswertungen oder für Marktanalysen.
· für Zertifizierungen privatrechtlicher oder behördlicher Angelegenheiten.
· für die Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind.
· für die Sicherstellung und Wahrnehmung unseres Hausrechts durch entsprechende Maßnahmen (z.B. Videoüberwachungen), wenn Sie uns besuchen.
· Zur Kundenklassifizierung.
4. Wer erhält Ihre Daten?
Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens an die Bereiche und Gesellschaften weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zu der Umsetzung unseres berechtigten Interesses benötigen.
Darüber hinaus können folgende Stellen Ihre Daten erhalten:
- von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO), Dienstleister für unterstützende Tätigkeiten und weitere Verantwortliche im Sinne der DSGVO, insbesondere in den Bereichen IT-Dienstleistungen, Logistik, Kurierdienste, Druckdienstleistungen, externe Rechenzentren, Unterstützung/Wartung von IT-Anwendungen, CRM Anwendung, Archivierung, Belegbearbeitung, Buchhaltung und Controlling, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Letter Shops, Marketing, Telefonie, Newsletter Tool, Webseitenmanagement, Steuerberatung, Wirtschaftsprüfungsdienstleistung, Kreditinstitute
- öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind, oder die Datenweitergabe im öffentlichen Interesse liegt
- Stellen und Institutionen aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter und Kontrollinstanzen)
- sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
5. Kontakt mit unserem Service
Sollten Sie Fragen an uns haben, können Sie uns gerne eine Nachricht an unseren Customer Support schicken.
Hierzu können Sie eine E-Mail an [email protected] schicken oder uns anrufen.
Sofern Sie die Möglichkeiten nutzen und mit uns in Kontakt treten, verwenden wir Ihre Daten, um Ihre Anfragen zu beantworten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 b DSGVO, im Übrigen Art. 6 Abs. 1 f DSGVO, aufgrund unseres Interesses, eingehende Anfragen korrekt und schnell zu bearbeiten und das Ergebnis der Bearbeitung zu dokumentieren.
Wir erfassen und verwalten alle Anfragen in einem Ticket-System. Dieses System ermöglicht es uns, die Anfragen systematisch zu bearbeiten und die Abwicklung intern zu beschleunigen. Die Bearbeitung der Anfrage wird von den Beteiligten im Ticket-System dokumentiert.
Unter Zugrundelegung der gesetzlichen Aufbewahrungsfrist werden die eingegebenen Daten nach der abschließenden Bearbeitung spätestens aber nach 6 Jahren gelöscht.
6. Übermittlung Ihrer Daten an ein Drittland oder an eine internationale Organisation
Eine Datenverarbeitung außerhalb der EU bzw. des EWR findet bei einzelnen Verfahren statt. In diesen Fällen stellen wir vertraglich sicher, dass ein vergleichbares Schutzniveau durch den Auftragnehmer sichergestellt ist und vergleichbare Vereinbarungen getroffen werden.
7. Wie lange speichern wir Ihre Daten?
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, dies umfasst auch die Anbahnung und Abwicklung eines Vertrags.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.
Letztendlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können. Abweichende Speicherfristen sind unter den jeweiligen Ziffern dieses Hinweises genannt.
8. Ihre Datenschutzrechte
Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO). Sofern wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses verarbeiten oder für Zwecke der Direktwerbung, haben Sie nach Artikel 21 DSGVO grundsätzlich ein Widerspruchsrecht gegen die Verarbeitung von personenbezogenen Daten durch uns. Dieses Widerspruchsrecht gilt bei Vorliegen besonderer Umstände in Ihrer persönlichen Situation, soweit zwingende schutzwürdige Interessen unseres Unternehmens diesen nicht entgegenstehen. Falls Sie eines dieser Rechte geltend machen wollen, wenden Sie sich bitte unter den angegebenen Kontaktdaten oder [email protected] an uns.
9. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen
Sie brauchen nur diejenigen Daten bereitzustellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie auf die Freiwilligkeit der Angaben gesondert hingewiesen.
10. Ihr Beschwerderecht bei der zuständigen Aufsichtsbehörde
Ihnen steht ein Beschwerderecht bei der Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO).
Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.