Datenschutzerklärung für Geschäftskunden

I.       Wer ist für die Datenverarbeitung verantwortlich und wer ist der Datenschutzbeauftragte?
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Deutsche Kinderkrebsstiftung
Martin Spranck (Geschäftsführer)
Adenauerallee 134
D-53113 Bonn
Tel.: + 49 (0)228-68 84 60
Fax: +49 (0)228-68 84 644

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Scheja & Partners GmbH & Co. KG
Herr Florian Reichert
Adenauerallee 136
D-53113 Bonn
Tel.: (+49) 0228-227 226 0
https://www.scheja-partner.de/kontakt/kontakt.html

II.       Was ist Gegenstand des Datenschutzes?
Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen z.B. Angaben wie Name, postalische Adresse, E-Mail-Adresse oder Telefonnummer.

III.      Welche meiner personenbezogenen Daten werden verarbeitet?
Im Rahmen der Geschäftsbeziehung mit Ihnen bzw. Ihrem Arbeitgeber verarbeiten wir nur die personenbezogenen Daten von Ihnen, die mit der Geschäftsbeziehung im Zusammenhang stehen. Dies können im Einzelnen sein:

• Kontaktdaten, einschließlich Ihres Namens, Ihrer E-Mail-Adresse und Telefonnummer
• Daten zur Kunden- und Kontakthistorie etwaiger zur Verfügung gestellter Dokumente
• Vertragsdaten
• Kontoinformationen

IV.     Welche Zwecke werden mit der Verarbeitung meiner personenbezogenen Daten verfolgt und auf welcher Rechtsgrundlage erfolgt diese?
Im Folgenden geben wir Ihnen einen Überblick über die Zwecke und Rechts- grundlagen der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Geschäftsbeziehung mit Ihnen:
1.      Datenverarbeitung zu Zwecken der Vertragserfüllung im Rahmen der Geschäftsbeziehung
Wir verarbeiten Ihre personenbezogenen Daten für die Vorbereitung und Durchführung der Geschäftsbeziehung. Die Zwecke hängen vom konkreten Vertrag ab und umfassen insbesondere:

• Aufnahme in die Stammdatenverwaltung unseres Kundenmanage- ment-Systems
• Kommunikation mit Kontaktpersonen unserer Geschäftspartner
• Vorbereitung, Abschluss und Abwicklung von Verträgen
• Erstellung von Angeboten, Auftragsbestätigungen und Rechnungen

Die Datenverarbeitung erfolgt auf Basis des Art. 6 Absatz 1 Buchstabe b) DSGVO, sofern eine Geschäftsbeziehung mit Ihnen persönlich besteht oder eingegangen werden soll. Sofern Sie hingegen für einen Dritten, insbeson- dere Ihren Arbeitgeber, handeln, erfolgt die Datenverarbeitung auf Basis des Art. 6 Absatz 1 Buchstabe f ) DSGVO, sofern dies mit Ihren Grundrechten und -freiheiten vereinbar ist, vgl. die weiteren Ausführungen unter Ziff. IV. Nr. 4. Daten zu Ihrer Personen, die besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO darstellen können, verarbeiten wir ausschließlich auf Grundlage von Art. 9 Abs. 2 DSGVO, das heißt nur dann, wenn eine solche gesetzliche Legitimation für die beabsichtigte Verarbeitung besteht. Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke der Vorbe- reitung und Durchführung der Geschäftsbeziehung nicht mehr erforderlich sind und keine anderweitigen Rechtsgrundlagen, insbesondere gesetzliche oder vertragliche Aufbewahrungsfristen, eingreifen, spätestens jedoch nach 10 Jahren.
2.      Einwilligung
Unter Umständen verarbeiten wir Ihre personenbezogenen Daten auch auf Basis einer von Ihnen abgegebenen Einwilligungserklärung. Der mit der Verarbeitung verfolgte Zweck ergibt sich aus dem Inhalt der jeweiligen Einwilligungserklärung. Dies kann beispielsweise der Fall sein, wenn Sie unseren Newsletter abonniert haben. Die Datenverarbeitung erfolgt auf Basis des Art. 6 Absatz 1 Buchstabe a) DSGVO. Eine Einwilligung können Sie jederzeit widerrufen. Beachten Sie dabei aber bitte, dass dieser Widerruf nur Wirkung für die Zukunft entfaltet, also die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs bereits auf Basis Ihrer Einwilligung erfolgten Verarbeitung der Daten durch den Widerruf nicht berührt wird. Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke nicht mehr erforderlich sind, die in der Einwilligung genannte Speicherfrist verstrichen ist oder Sie die Einwilligung widerrufen haben und keine anderweitige Rechtsgrundlage vorliegt. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderen Rechtsgrundlage.
3.      Erfüllung rechtlicher Verpflichtungen
Wir verarbeiten Ihre personenbezogenen Daten unter Umständen auch, um gesetzlichen Verpflichtungen nachzukommen, die sich z.B. aus dem Handels-, Steuer-, Finanz- oder Strafrecht ergeben. Die Zwecke der Verarbei-tung ergeben sich dabei aus der jeweiligen gesetzlichen Verpflichtung. Die Verarbeitung erfolgt in der Regel zur Einhaltung staatlicher Kontroll- und Auskunftspflichten. Die Datenverarbeitung erfolgt insoweit auf Basis des Art. 6 Abs. 1 Buchstabe c) DSGVO. Wir löschen die Daten nach Wegfall der rechtlichen Verpflichtung, sofern keine anderen Rechtsgrundlagen, insbesondere gesetzliche oder vertragliche Aufbewahrungsfristen, eingreifen.
4.      Verarbeitung zur Wahrung berechtigter Interessen
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten ebenfalls zur Wahrung unserer berechtigten Interessen. Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn wir nach Abwägung unserer Interessen an der Durchführung der Verarbeitung mit Ihren möglicherweise entgegen- stehenden Interessen, Grundrechten und -freiheiten davon ausgehen, dass unsere Interessen überwiegen. Dies kann beispielsweise in folgenden Fällen zutreffen:

• Direktwerbung, soweit Sie dieser nicht widersprochen
• Schutz und Sicherheit von IT-Ressourcen
• Wahrung unseres Hausrechts

Unsere berechtigten Interessen liegen hierbei in der Verfolgung der vorgenannten Zwecke. Außerdem erfolgt eine Datenverarbeitung auf dieser Basis, wenn Sie im Rahmen der unter Ziff. IV. Nr. 1 genannten Zwecke für einen Dritten, insbesondere Ihren Arbeitgeber handeln. Dabei liegen unsere berechtigten Interessen darin, unsere Geschäftsbeziehung mit diesem Dritten abzuwickeln. Die Datenverarbeitung erfolgt dabei auf der Basis des Art. 6 Abs. 1 Buchstabe f ) DSGVO. Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage eingreift, spätestens nach 10 Jahren.

V.       Werden meine personenbezogenen Daten auch bei Dritten erhoben?
Wir verarbeiten überwiegend die personenbezogenen Daten, die wir im Rahmen der Geschäftsbeziehung direkt von Ihnen erhalten. In einigen Konstellationen beziehen wir Ihre personenbezogenen Daten auch von Dritten, zum Beispiel:
Von unseren Geschäftspartnern oder von Ihren Geschäftspartnern bzw. Geschäftspartnern Ihres Arbeitgebers Ggf. von Ihrem Arbeitgeber. Erforderlichenfalls werden wir Sie hierüber in gesonderter Form genauer informieren.

VI.      Erfolgt eine automatisierte Entscheidungsfindung oder ein Profiling?
Wir verwenden weder eine automatisierte Entscheidungsfindung noch ein Profiling gemäß Art. 22 DSGVO.

VII.     Muss ich meine personenbezogenen Daten bereitstellen?
Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Vorbereitung und Durchführung der Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen oder gesetzlichen Pflichten erforderlich sind oder zu deren Verarbeitung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir die Geschäftsbezie- hung gegebenenfalls nicht (im erforderlichen Umfang) durchführen können.

VIII.    Wer hat Zugriff auf meine personenbezogenen Daten und welche Empfänger erhalten diese?
Innerhalb unseres Unternehmens haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen. Es handelt sich dabei um Buchhaltung, Sekretariat, IT und Geschäftsführung. Wir geben Ihre personenbezogenen Daten an externe Empfänger nur dann weiter, wenn dafür eine gesetzliche Rechtfertigung besteht oder Sie darin eingewilligt haben. Externe Empfänger können sein:
Auftragsverarbeiter: Dienstleister, die wir für die Erbringung von Services im Personalbereich einsetzen oder die mit der Wartung unserer IT-Systeme betraut sind. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre personenbezogenen Daten in guten Händen sind. Die Dienstleister dürfen Ihre personenbezogenen Daten ausschließlich zu den von uns vorgegebenen Zwecken verarbeiten.
Öffentliche Stellen: Behörden und staatliche Institutionen, wie z.B. Staatsan- waltschaften, Gerichte oder Finanzbehörden, an die wir personenbezogene Daten gegebenenfalls im Einzelfall übermitteln müssen.
Private Stellen: Private Stellen, an die wir Ihre personenbezogenen Daten auf Grundlage einer Rechtsvorschrift oder Ihrer Einwilligung übermitteln, beispielsweise Steuerberater, Wirtschaftsprüfer, Sachverständige, Architekturbüros, Unternehmensberatungen oder Immobilienverwalter.

IX.      Ist eine Übermittlung meiner personenbezogenen Daten in Drittländer beabsichtigt?
Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer findet im Rahmen der Geschäftsbeziehung nicht statt.

X.    Wie lange werden meine personenbezogenen Daten gespeichert?
Die Speicherdauer Ihrer personenbezogenen Daten entnehmen Sie bitte dem jeweiligen Kapitel zur Datenverarbeitung unter Ziff. IV.

XI.   Welche Betroffenenrechte stehen mir zu?
Ihnen stehen folgende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu:
1.      Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten oder nicht. Sollte dies der Fall sein, haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten und auf weitere Informationen bezüglich der Verarbeitung.
2.      Berichtigungsrecht
Sie haben das Recht, die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen und unvollständige personenbezogene Daten vervoll- ständigen zu lassen.
3.      Recht auf Löschung („Recht auf Vergessenwerden“)
Unter bestimmten Umständen haben Sie das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht bei- spielsweise, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr notwendig sind oder wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden.
4.      Einschränkung der Verarbeitung
Unter bestimmten Umständen haben Sie das Recht, von uns die Einschrän- kung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. In diesem Falle speichern wir nur diejenigen personenbezogenen Daten, für die Sie eine Einwilligung erteilt haben oder für die die DSGVO eine Verarbeitung erlaubt. Beispielsweise können Sie ein Recht auf Einschränkung der Verarbeitung haben, wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten haben.
5.      Datenübertragbarkeit
Sofern Sie uns personenbezogene Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen für die Verarbei- tung Verantwortlichen übermitteln.
6.      Widerruf der Einwilligung
Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezo- genen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf bleibt hiervon unberührt.
7.      Widerspruchsrecht
Einzelfallbezogenes Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstabe f ) DSGVO (Datenverarbeitung aufgrund einer Interessensabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung: Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung einzulegen. Widersprechen Sie der Verarbeitung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
8.      Beschwerderecht bei der Aufsichtsbehörde
Darüber hinaus steht Ihnen das Recht zu, Beschwerde bei einer Datenschut- zaufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass die Verar- beitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt. Sie können sich hierzu insbesondere an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Arbeitsplatz oder den Ort eines mutmaßlichen Verstoßes zuständig ist oder an die für uns zuständige Datenschutzbehörde. Letztere ist:
Landesbeauftragte für Datenschutz und InformationsfreiheitnNordrhein-Westfalen,
Postfach 20 04 44,
40102 Düsseldorf,
Tel.: 0211/38424-0,
Fax: 0211/38424-10,
E-Mail: poststelle@ldi.nrw.de

XII.   An wen kann ich mich bei Fragen oder zur Geltendmachung meiner Betroffenenrechte wenden?
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer in Ziff. XI. Nr. 1 bis 7 genannten Betroffenenrechte können Sie sich unentgeltlich mit uns in Verbindung setzen. Bitte nutzen Sie unsere Kontaktdaten unter Ziff. I. Nr. 1. Für den Widerruf einer Einwilligung können Sie darüber hinaus stets auch denjenigen Kontaktweg wählen, den Sie bei der Abgabe der Einwilligungserklärung verwendet haben.

Bei Fragen zu diesem Informationsschreiben können Sie sich zusätzlich an info@kinderkrebsstiftung.de wenden.

Stand: 31.01.2021

Detaillierte Informationen finden Sie auch hier zum Download im pdf-Format: Datenschutz Geschäftskunden