Pflichtinformationen
Pflichtinformationen gem. Art. 12 FF. DSGVO
Am 25. Mai 2018 hat die Datenschutz-Grundverordnung (DSGVO) endgültig ihre Wirksamkeit entfaltet. Der Datenschutz für betroffene Personen innerhalb der Europäischen Union (EU) wird hierdurch gestärkt. Als Ihr Auftragnehmer legen wir besonderen Wert auf den Datenschutz und die Sicherheit Ihrer persönlichen Daten.
Wir sind uns der Bedeutung Ihrer personenbezogenen Daten, die Sie uns anvertrauen, bewusst. Wir verstehen es als eine wichtige Aufgabe, die Vertraulichkeit Ihrer Daten sicherzustellen. Hierzu stellen wir Ihnen nachfolgend Informationen entsprechend Art. 12 ff DSGVO zur Verfügung. Mit diesen Informationen zum Datenschutz geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten sowie die hieraus für Sie ableitbaren Rechte, die sich aus dem neuen EU-Datenschutzrecht ergeben.
1. Kontaktdaten des Verantwortlichen
Unternehmen: Hans Mutzel Bauunternehmung GmbH
Anschrift: Hauptstraße 42, 87784 Westerheim
Telefon: +49 8336 80 20-0
E-Mail: info@mutzel.de
2. Datenschutzbeauftragter
Es ist kein Datenschutzbeauftragter bestellt, da keine gesetzliche Notwendigkeit hierzu besteht.
3. Woher beziehen wir Ihre personenbezogenen Daten?
Die Erhebung Ihrer personenbezogenen Daten findet grundsätzlich bei Ihnen selbst statt.
4. Wozu brauchen wir Ihre personenbezogenen Daten?
Die Verarbeitung der von Ihnen überlassenen personenbezogenen Daten ist zur Erfüllung der vertraglichen Pflichten, die sich aus dem zwischen Ihnen und uns geschlossenen Vertragergeben, notwendig. Aufgrund Ihrer Mitwirkungspflichten ist es unumgänglich, dass Sie uns die von uns angeforderten personenbezogenen Daten zur Verfügung stellen, da wir ansonsten unseren Pflichten aus dem Vertragsverhältnis nicht nachkommen können.
Im Rahmen vorvertraglicher Maßnahmen (z.B. Erfassung der Kontaktdaten) ist die Bereitstellung Ihrer personenbezogenen Daten zwingend notwendig. Denn sollten die hierzu erforderlichen Daten nicht von Ihnen bereitgestellt werden, kann z.B. ein Vertrag nicht abgeschlossen werden.
Zur Erfüllung der Verpflichtungen aus dem Vertragsverhältnis kann es weiter notwendig sein, personenbezogene Daten zu verarbeiten, die wir von Dritten, z.B. Creditreform, zulässigerweise und zu dem jeweiligen Zweck erhalten haben. Des Weiteren verarbeiten wir ggf. personenbezogene Daten aus öffentlich zugänglichen Quellen (z.B. Internetauftritten, Bundesanzeiger), welche wir zulässigerweise und nur im Rahmen des jeweiligen Auftragsverhältnisses nutzen.
5. Welche Zwecke und Rechtsgrundlagen sind die Basis der Verarbeitung der Daten?
Einer der Grundsätze der Datenschutz-Grundverordnung ist die rechtmäßige Verarbeitung personenbezogener Daten. Wir verarbeiten die von uns erhobenen personenbezogenen Daten auf Basis und im Einklang mit den Bestimmungen der DSGVO und dem BDSG (neu). Die Verarbeitung kann auf „fünf Säulen“ wie folgt beruhen:
a) aufgrund einer Einwilligung des Betroffenen – Art. 6 Abs. 1 lit. A DSGVO
Die Zwecke der Verarbeitung personenbezogener Daten ergeben sich aus der Erteilung einer Einwilligung, z.B. Einwilligung zur Zusendung eines Newsletters, Einwilligung zur Weitergabe von Daten (insbesondere auch Telefonnummer bzw. E-Mail) an Dritte (z.B. Handwerker, Versicherungen, Hausverwaltung, Makler etc.). Eine durch Sie erteilte Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden. Auch Einwilligungen, die vor der Geltung der DSGVO (25. Mai 2018) erteilt worden sind, können durch Sie widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben vom Widerruf unberührt.
b) zur Erfüllung von vor-/vertraglichen Pflichten – Art. 6 Abs. 1 lit. B DSGVO
Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen (z.B. Kontaktaufnahme, Vereinbarung und Durchführung von Planung- bzw. Besichtigungsterminen, Erteilung von Auskünften im Rahmen der Anbahnung eines Vertragsverhältnisses), die einem Vertrag vorausgehen und zum anderen zur Abwicklung des abgeschlossenen Vertragsverhältnisses.
c) aufgrund gesetzlicher Verpflichtung – Art. 6 Abs. 1 lit. C DSGVO
Die Zwecke der Datenverarbeitung ergeben sich aus oder aufgrund von Rechtsvorschriften (z.B. Einhaltung von Dokumentations- und Aufbewahrungspflichten).
d) im öffentlichen Interesse liegende Aufgaben und Ausübung öffentlicher Gewalt – Art. 6 Abs. 1 lit. E DSGVO
Die Zwecke der Datenverarbeitung liegen im öffentlichen Interesse (z.B. Verarbeitung personenbezogener Daten, die im Rahmen der Daseinsvorsorge erforderlich sind).
e) im Rahmen der Interessenabwägung – Art. 6 Abs. 1 lit. F DSGVO
Die Zwecke der Verarbeitung ergeben sich aus der Wahrung unserer berechtigten Interessen als Auftragnehmer. Es kann erforderlich sein, die von Ihnen überlassenen Daten über die eigentliche Erfüllung des Vertrages hinaus zu verarbeiten, z.B. auf Grund eines rechtlichen, tatsächlichen, wirtschaftlichen oder ideellen Interesses, wobei eine umfassende Interessenabwägung, insbesondere anhand des Zwecks der Datenverarbeitung sowie der Art und des Inhalts der betroffenen Daten im Einzelfall, erfolgt.
6. Wer erhält die von Ihnen uns überlassenen personenbezogenen Daten?
Es erhalten nur diejenigen Zugriff auf die von Ihnen überlassenen personenbezogenen Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen und die zur Verarbeitung dieser Daten in Erfüllung des mit Ihnen geschlossenen Vertrages aus gesetzlichen Gründen berechtigt sind (z.B. Buchhaltungsabteilung, zuständiger Mitarbeiter).
In diesem Zusammenhang beauftragen wir Auftragsverarbeiter (z.B. Subunternehmer), die zur Erfüllung der vertraglichen Pflichten herangezogen bzw. beauftragt werden (z.B. Baufirmen, EDV-Partner, Aktenvernichtungsunternehmen, Handwerker, Versicherungen, Steuerberater, Wirtschaftsprüfer, potentielle Vertragspartner (z.B. beim Kauf bzw. Weiterverkauf oder der Finanzierung)). Hierzu haben wir mit dem jeweiligen Auftragsverarbeiter – sofern gesetzlich notwendig (insbesondere aber nicht Steuerberater, Wirtschaftsprüfer) – einen Auftragsverarbeitungsvertrag zur Einhaltung der Vorgaben der DSGVO und des BDSG (neu) abgeschlossen. Die Bereitstellung Ihrer Daten an Rechtsanwälte wegen gerichtlicher Klageverfahren erfolgt auf rechtlicher Grundlage bzw. in unserem berechtigten Interesse.
7. Werden die von Ihnen überlassenen Daten an Drittländer / internationale Organisationen übermittelt?
Eine Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation erfolgt in keinem Fall.
8. Dauer der Verarbeitung – Kriterien der Löschung
Die Verarbeitung der uns von Ihnen überlassenen Daten erfolgt so lange, wie dies zur Erreichung des vertraglich vereinbarten Zweckes notwendig ist, jedoch grundsätzlich, so lange das Vertragsverhältnis mit Ihnen besteht. Nach der Beendigung des Vertragsverhältnisses werden die von Ihnen überlassenen Daten zur Einhaltung gesetzlicher Aufbewahrungspflichten oder aufgrund unserer berechtigten Interessen verarbeitet. Nach dem Ablauf der gesetzlichen Aufbewahrungsfristen und/oder dem Wegfall unserer berechtigten Interessen werden die von Ihnen überlassenen Daten gelöscht. Hier ergeben sich z.B. folgende Fristen:
Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Im Interessentenprozess werden die Daten 6 Monate nach Ablehnung bzw. Absage gelöscht.
Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt
9. Auskunft über Ihre Rechte sowie weitere Hinweise
a) Recht auf Auskunft gem. Art. 15 DSGVO
Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten, ob und welche Daten über Sie gespeichert sind und zu welchem Zweck die Speicherung erfolgt.
b) Recht auf Berichtigung gem. Art. 16 DSGVO
Sie haben das Recht, von uns unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
c) Recht auf Löschung, d.h. „Recht auf vergessenwerden“ gem. Art. 17 DSGVO
Sie haben das Recht, von uns zu verlangen, dass Ihre Daten unverzüglich gelöscht werden. Wir müssen Ihre personenbezogenen Daten unverzüglich löschen, sofern eine der nachfolgenden Voraussetzungen erfüllt ist:
- Zwecke, für die Ihre personenbezogenen Daten erhoben wurden, entfallen.
Sie widerrufen Ihre Einwilligung der Verarbeitung und eine andere Rechtsgrundlage (z.B. Erfüllung von vor-/vertraglichen Pflichten – Art. 6 Abs. 1 Lit. b DSGVO) liegt nicht vor. - Sie widersprechen der Verarbeitung und eine andere Rechtsgrundlage liegt nicht vor.
- Ihre personenbezogenen Daten wurden unrechtmäßig durch uns verarbeitet.
- Zwecke, für die Ihre personenbezogenen Daten erhoben wurden, entfallen.
d) Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO / § 35 BDSG (NEU)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, sofern eine der nachfolgenden Voraussetzungen erfüllt ist:
Die Richtigkeit Ihrer personenbezogenen Daten wird von Ihnen angezweifelt.
Die Verarbeitung durch uns ist unrechtmäßig; Sie lehnen eine Löschung jedoch ab.
Ihre personenbezogenen Daten werden für die Zwecke der Verarbeitung nicht länger benötigt; Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt. Solange noch nicht feststeht, ob unsere berechtigten Gründe Ihnen gegenüber überwiegen, wird die Verarbeitung eingeschränkt.
e) Widerspruchsrecht gem. Art. 21 DSGVO
Geltend zu machen gegenüber uns als dem Verantwortlichen der Verarbeitung (s.o.).
f) Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO
Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten.
g) zurückziehen, d.h. Widerruf der Einwilligung gem. Art. 7 Abs. 3 DSGVO
Beruht die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 Lit. a oder Art. 9 Abs. 2 Lit. a (Verarbeitung besonderer Kategorien personenbezogener Daten), sind Sie jederzeit dazu berechtigt die zweckmäßig gebundene Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
h) Beschwerderecht bei der Aufsichtsbehörde gem. Art. 13 Abs. 2 lit. D, 77 DSGVO I. V. M. § 19 BDSG (NEU)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. Hierzu wenden Sie sich bitte an die zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach, Telefon: 0981 5313-00, Telefax: 0981 5398-1300, E-Mail: poststelle@lda.bayern.de, https://www.lda.bayern.de.
i) findet automatisierte Entscheidungsfindung einschließlich Profiling statt?
Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung, einschließlich Profiling, gem. Art. 22 DSGVO zum Einsatz.