top of page

Informationen zur Datenverarbeitung von Geschäftspartnern und Kunden gemäß Art. 13, 14 DS-GVO

Sehr geehrte Damen und Herren,

 

mit diesem Schreiben möchten wir Sie darüber informieren, dass wir, die

 

BFI Unternehmensgruppe                        (im Folgenden: „BFI Gruppe“)   

 

bestehend aus

 

BFI Informationssysteme GmbH,

 

BFI IT Service GmbH,

 

BFI Software GmbH

 

und BFI Innovation GmbH

 

gemeinsame Anschrift: Ötterichweg 7, 90411 Nürnberg,

 

Ihre personenbezogenen Daten nach den Vorgaben der Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem neuen Bundesdatenschutzgesetz (BDSG) verarbeiten.

1. Namen und die Kontaktdaten des Verantwortlichen (Art. 13 Abs. 1 lit. a; 14 Abs. 1 lit. a DS-GVO)

Die Verantwortung für die Einhaltung der Bestimmungen der DS-GVO trägt in unserer Unternehmensgruppe unser Geschäftsführer, Herr Helmut Hubrich.

Für Anliegen im Bereich der Verarbeitung von personenbezogenen Daten innerhalb der BFI Gruppe wenden Sie sich bitte an unsere Datenschutzkoordination:


datenschutz@bfi-info.de.

Innerhalb der BFI Gruppe ist diejenige Gesellschaft für Sie der Verantwortliche, mit der Sie Ihre Vertragsbeziehung haben bzw. im Falle von Angeboten und/oder Vor-/Vertragsverhandlungen oder allgemeinen Anfragen diejenige Gesellschaft, mit deren Ansprechpartner/in Sie in Kontakt stehen.

2. Kontaktdaten des Datenschutzbeauftragten (Art. 13 Abs. 1 lit. b; 14 Abs. 1 lit. b DS-GVO)

Der externe Datenschutzbeauftragte ist für uns:

Herr Rechtsanwalt Thomas Costard

Rechtsanwaltskanzlei Costard

EUROCOM Businesspark

Lina-Ammon-Straße 9

90471 Nürnberg

Telefon: 0911 7903034

E-Mail: info@it-rechtsberater.de

 

3. Kategorien personenbezogener Daten (Art. 14 Abs. 1 lit. d DS-GVO)

Bei dem durch uns verarbeiteten personenbezogenen Daten handelt es sich unter anderem, aber nicht ausschließlich, um folgender Art:

  • Daten zur Identifikation, z. B. Ihr Vor- und Nachname;

  • Kontaktdaten, z. B. Ihre Anschrift, Telefonnummer und E-Mail-Adressen;

  • Vertragsdaten;

  • Zahlungs-/ Finanzinformationen, z. B. Kontoinformationen;

  • weitere personenbezogene Daten, die Sie uns darüber hinaus freiwillig mitteilen.

4. Quellen personenbezogener Daten (Art. 14. Abs. 2 lit. f DS-GVO)

Im Regelfall haben Sie uns Ihre personenbezogenen Daten selbst mitgeteilt. In diesem Fall ist es wichtig, dass diese Daten richtig sind und dass Sie uns dabei unterstützen, diese auf dem aktuellen Stand zu halten.

Es können sich Situationen ergeben, wenn diese Daten aus anderen Quellen bezogen werden, z. B.:

  • Informationen über Ihre finanzielle Lage und Kreditwürdigkeit, die über Kreditauskunfteien bezogen wurden;

  • Bestimmte öffentlich zugängliche Informationen aus öffentlichen Quellen (einschließlich des Internets).

 

5. Zweck der Verarbeitung (Art. 13 Abs. 1 lit. c; 14 Abs. 1 lit. c DS-GVO)

Wir verarbeiten Ihre Daten zu eigenen Zwecken (insbesondere zur Vertragsdurchführung, Zahlungsabwicklung, Kunden- und Rechnungsverwaltung, Reporting, Angebotserstellung) sowie zur Erfüllung gesetzlicher und behördlicher Verpflichtungen.

 

6. Rechtgrundlage der Verarbeitung (Art. 13 Abs. 1 lit. c; 14 Abs. 1 lit. c DS-GVO)

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unserer Geschäftspartner und Kunden ist der Artikel 6 Abs.1 Buchstabe b) DSGVO (Datenverarbeitung für die Erfüllung eines Vertrages) i.V. mit Artikel 6 Abs.1 Buchstabe e) DSGVO (Datenverarbeitung für eigene Zwecke) nachdem die Verarbeitung zulässig ist. Eine weitere Rechtsgrundlage kann die Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DS-GVO darstellen. Die Verarbeitung kann auch zulässig sein, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c DS-GVO) oder zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist (Art. 6 Abs. 1 lit. f DS-GVO).

7. Berechtigte Interessen des Verantwortlichen (Art. 13 Abs. 1 lit. d; 14 Abs. 2 lit. b DS-GVO)

Die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten ist unter Umständen erforderlich.

8. Konkrete Empfänger bzw. Kategorien von Empfängern (Art. 13 Abs. 1 lit. e; 14 Abs.1 lit. e DS-GVO)

Ihre personenbezogenen Daten werden an die für das Vertragsverhältnis zuständigen innerbetrieblichen Stellen und externen Abteilungen unserer Unternehmensgruppe weitergeleitet.

Zudem können Ihre personenbezogenen Daten an unsere Dienstleister (wie z. B.: Zahlungs-, Infrastruktur-, Systemadministrations-, Beratungs-, Entsorgungs- und Datenvernichtungs- sowie Abrechnungsdienstleister) weitergegeben werden. Die von uns beauftragten Dienstleister (Auftragsverarbeiter) wurden von uns sogfältig ausgewählt und geprüft. Zusätzlich schließen wir mit jedem Auftragsverarbeiter eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO ab.

Zur Durchführung Ihres Anliegens oder zur Erfüllung einer gesetzlichen Pflicht ist unter Umständen die Weitergabe Ihrer personenbezogenen Daten an andere Dritte erforderlich, wie z. B.: einen Steuerberater, einen Wirtschaftsprüfer, Rechtsanwälte, Behörden, Gerichte, Banken und das Finanzamt.

Zudem können Ihre personenbezogenen Daten auch an andere Parteien weitergegeben werden, wenn die Weitergabe mit Ihrer Einwilligung erfolgt oder erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen oder zum Aufbau, Einreichen oder zur Verteidigung einer tatsächlichen oder möglichen Klage.

9. Datenübermittlung an Drittstaaten/ internationale Organisationen (Art. 13 Abs. 1 lit. f; 14 Abs. 1 lit. f DS-GVO)

Ihre Daten werden auf geschützten Servern in Deutschland unter Einhaltung der Datenschutzvorschriften gespeichert. Zugang zu Ihren personenbezogenen Daten erhalten nur Mitarbeiter des Verantwortlichen, die diese zur Durchführung ihres Beschäftigungsverhältnisses, Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgabe benötigen.

Falls es bei der Verarbeitung Ihrer personenbezogenen Daten zur Übermittlung an Länder außerhalb der EU bzw. EWR oder Dienstleister aus Ländern außerhalb der EU bzw. EWR (sog. Drittstaaten) kommt, schließen wir die erforderlichen datenschutzrechtlichen Verträge, insbesondere die Vereinbarung zur Auftragsverarbeitung und den EU-Standardvertrag ab.

10. Dauer der Speicherung (Art. 13 Abs. 2 lit. a; 14 Abs. 2 lit. a DS-GVO)

Wir speichern Ihre Daten nur solange bis der vertragliche Zweck erfüllt ist und keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen.

Wenn Sie uns eine Einwilligung erteilt haben, speichern wir Ihre Daten bis Sie die Einwilligung widerrufen, sofern es keine anderweitige Rechtsgrundlage für die Verarbeitung Ihrer Daten gibt.

Für Handels- und steuerrechtliche Belege (z. B. Rechnungen & Buchungsbelege, Geschäftsbriefe usw.) gilt die gesetzliche Aufbewahrungsfrist.

11. Ihre Rechte als Betroffene/r (Art. 13 Abs. 2 lit. b und c; 14 Abs. 2 lit. c bis e DS-GVO)

Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 13 Abs. 2 lit. c DS-GVO).

Sie können jederzeit nach Art. 15 DS-GVO Auskunft über Ihre, von uns verarbeiteten Daten bekommen. Insbesondere können Sie Auskunft über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten Daten, Kategorien der möglichen Empfänger sowie die geplante Speicherdauer erfragen.

Zudem sind Sie berechtigt bei Unrichtigkeit der Daten nach Art. 16 DS-GVO die Berichtigung zu verlangen.

Außerdem können Sie nach Art. 17 DS-GVO die Löschung der Daten fordern, wenn die Speicherung der Daten nicht mehr notwendig ist; Sie Ihre Einwilligung zur Datenverarbeitung widerrufen haben und eine anderweitigen Rechtsgrundlage für die Verarbeitung fehlt; Sie Widerspruch gegen die Verarbeitung eingelegt haben und es keine vorrangigen, berechtigten Gründe für die weitere Verarbeitung Ihrer Daten gibt; Ihre Daten unrechtmäßig verarbeitet wurden oder wenn eine Rechtspflicht zum Löschen nach EU- oder nationalem Recht besteht.

Darüber hinaus haben Sie nach Art. 18 DS-GVO ein Recht auf Einschränkung der Verarbeitung, wenn Sie die Richtigkeit der Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen; die Verarbeitung unrechtmäßig ist, Sie aber die Löschung der Daten ablehnen; der Zweck der Verarbeitung sich erledigt hat, die Daten aber zur Geltendmachung von Ihren Rechtsansprüchen notwendig sind oder wenn Sie nach Art. 21 DS-GVO widersprochen haben und es noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Interessen überwiegen.

Des Weiteren haben Sie nach Art. 20 DS-GVO das Recht die Sie betreffenden Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit). Zudem können Sie unter bestimmten Voraussetzungen erwirken, dass Ihre Daten direkt von einem Verantwortlichen übermittelt werden, soweit dies technisch möglich ist.

Sie haben das Recht, der Verwendung Ihrer Daten zu den oben genannten Zwecken jederzeit zu widersprechen (Art. 21 DS-GVO).

Wenn Sie Ihre Einwilligung widerrufen oder die genannten Betroffenenrechte geltend machen wollen, dann schreiben Sie uns bitte an BFI Unternehmensgruppe, Ötterichweg 7, 90411 Nürnberg senden Sie eine E-Mail an datenschutz@bfi-info.de.

12. Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde (Art. 13 Abs. 2 lit. d; 14 Abs. 2 lit. e DS-GVO)

Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden (Art. 77 DS-GVO). Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

 

13. Bereitstellung personenbezogener Daten (Art. 13 Abs. 2 lit. e DS-GVO)

Die Bereitstellung der Daten ist gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich

Vor allem zur Ermöglichung eines Vertragsverhältnisses, sind diverse personenbezogene Daten vorgeschrieben (z. B. Name, Adresse, usw.). Für die Rechnungsstellung und Zahlungsabwicklung sind weitere personenbezogene Daten erforderlich (z. B. Rechnungsempfänger und -anschrift, Kontodaten, usw.).

 

Bei Nichtbereitstellung der personenbezogenen Daten kann eine ordnungsgemäße Erfüllung der vertraglichen oder gesetzlichen Pflichten nicht gewährleistet werden.

 

14. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling (Art. 13 Abs. 2 lit. f; 14 Abs. 2 lit. g DS-GVO)

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling (gemäß Art. 22 DS-GVO) statt.

15. Information über eine mögliche Zweckänderung der Datenverarbeitung (Art. 13 Abs. 3; 14 Abs. 4 DS-GVO)

Wir werden Ihre personenbezogenen Daten nur zu den oben genannten Zwecken verarbeiten.

Im Falle einer Zweckänderung der Datenverarbeitung werden wir Sie rechtzeitig vor der Weiterverarbeitung über diesen anderen Zweck informieren.

bottom of page