HINWEISE ZUR DATENVERARBEITUNG
Diese Hinweise zur Datenverarbeitung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) auf, wenn Sie uns beauftragen oder mit uns in Kontakt treten. Die Datenschutzerklärung für die Nutzung unseres Onlineangebotes finden Sie auf www.pmdesigningprocess.com
Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Diese Datenschutzhinweise gelten für die Datenverarbeitung durch:
P.M.DESIGNINGPROCESS
Peter Mertes
Heisterweg 5
21635 Jork
Germany
Tel: + 49 171 6464857
Mail: pm@pmdesigningprocess.com
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung bzw. Weitergabe an Dritte
a. Welche Daten wir erheben
Wenn Sie uns beauftragten oder mit uns wegen einer Beauftragung in Kontakt treten, erheben wir die folgenden Daten:
-
Anrede, Vorname, Nachname, ggf. Firmendaten
-
eine gültige E-Mail-Adresse, Anschrift, Telefonnummer (Festnetz und/oder Mobilfunk)
-
Vertragsdaten (Inhalt der Beauftragung, Entgelte, Laufzeiten, Angaben zu erbrachten Leistungen)
-
Zahlungsdaten (Bankdaten, Zahlungshistorie, etc.)
b. Wozu wir diese Daten erheben und an wen wir diese weitergeben
- Leistungserbringung
Wir verarbeiten die Daten unserer Kunden, Klienten und Interessenten (einheitlich bezeichnet als „Kunden“) entsprechen Art. 6 Abs. 1 lit. b. DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Auftrag.
Sofern für die Vertragserfüllung oder gesetzlich erforderlich, offenbaren oder übermitteln wir die Daten der Kunden im Rahmen unserer Leistungserbringung an technische Dienstleister und sonstige Dienstleister.
Ferner können wir zur Durchführung der Leistungen Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO einbinden. Auftragsverarbeiter verarbeiten die Daten aufgrund unserer Weisungen. Dieses betrifft etwa technische Dienstleister wie den Cloud Service Anbieter Tresorit AG, Minervastr. 3, 8032 Zurich, Schweiz (www.tresorit.com). Die Übermittlung der Daten in diesem Zusammenhang in die Schweiz ist gemäß Art. 45 DSGVO aufgrund eines Angemessenheitsbeschluss der Kommission zulässig.
Die Löschung der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, wobei die Erforderlichkeit der Aufbewahrung der Daten alle zwei Jahre überprüft wird. Im Übrigen gelten die gesetzlichen Aufbewahrungspflichten. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf. Aufbewahrungspflichtig sind insbesondere nach deutschem Recht generell 6 Jahre für handelsrechtlich relevante Unterlagen und 10 Jahre für steuerrechtlich relevante Unterlagen.
- Administration, Finanzbuchhaltung, Büroorganisation
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie der Organisation unseres Betriebs, der Finanzbuchhaltung und der Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.
Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung sowie an Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie Zahlungsdienstleister.
3. Betroffenenrechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
– Recht auf Auskunft gemäß Art. 15 DSGVO,
– Recht auf Berichtigung oder Löschung gemäß Art. 16 & 17 DSGVO,
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
– Recht auf Widerspruch gegen die Verarbeitung gemäß Art.21 DSGVO,
– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.
4. Widerrufs- und Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, können Sie diese gemäß Art. 7. Abs. 3 DSGVO jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
Die Verarbeitung Ihrer personenbezogenen Daten aufgrund gesetzlicher Erlaubnistatbestände (z.b. Art. 6 Abs. 1 S. 1 lit. b) bleiben von einem Widerruf unberührt. Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie allerdings das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an pm@pmdesigningprocess.com.
Diese Hinweise zur Datenerhebung haben den Stand April 2019. Aufgrund der Weiterentwicklung unserer Angebote sowie geänderter gesetzlicher und behördlicher Vorgaben kann es notwendig werden, diese Hinweise zu Datenerhebung zu ändern.