Datenschutzinformation der SPECTRO Analytical Instruments GmbH nach Art. 13, 14 und 21 DSGVO

Transkript

1 Datenschutzinformation der SPECTRO Analytical Instruments GmbH nach Art. 13, 14 und 21 Die nachfolgenden Informationen beschreiben, wie und zu welchem Zweck die SPECTRO Analytical Instruments GmbH, Boschstraße 10, 47533, Kleve (nachfolgend auch: SPECTRO oder wir ) personenbezogene Daten ihrer Geschäftspartner und deren Mitarbeiter verarbeitet. 1. Verantwortlichkeit für die Datenverarbeitung und Kontaktdaten Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist: SPECTRO Analytical Instruments GmbH, Boschstraße 10, 47533, Kleve, Deutschland Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter: spectro.privacy@ametek.com 2. Art der verarbeiteten Daten Wir verarbeiten die nachfolgend aufgeführten personenbezogenen Daten bzw. Kategorien personenbezogener Daten, die wir von unseren Geschäftspartnern und ihren Mitarbeitern erhalten: Stammdaten (z.b. Name, Vorname, Funktion/Position im Unternehmen, Telefonnummer, - Adresse) Kommunikationsdaten (z.b. Inhalte von Kontaktanfragen, Gesprächsprotokolle) Erklärungen zum Datenschutz (Einwilligung in die Verarbeitung personenbezogener Daten, Geltendmachung von datenschutzrechtlichen Ansprüchen auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenportabilität einschließlich der Informationen, die Sie uns in diesem Zusammenhang übermitteln) Transaktionsdaten (z.b. Downloads) Die Verarbeitung von Daten, die wir von Dritten erhalten haben, wird in der Privacy Policy beschrieben.

2 3. Dauer der Datenspeicherung Wir verarbeiten personenbezogene Daten grundsätzlich nur so lange wie es für den jeweils unten aufgeführten Verarbeitungszweck erforderlich ist. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. 4. Zwecke der Datenverarbeitung und Rechtsgrundlage Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den einschlägigen Regelungen zum Datenschutz, insbesondere der und dem Bundesdatenschutzgesetz (BDSG), zu verschiedenen Zwecken. Grundsätzlich kommen als Zwecke der Verarbeitung in Betracht: Die Verarbeitung zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b ), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f ), aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) ) und/oder aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c ). Im Einzelnen verarbeiten wir Ihre personenbezogenen Daten für die folgenden Zwecke und auf der jeweils genannten Rechtsgrundlage: Zweck / Berechtigtes Interesse Verwaltung der Geschäftspartner und Ansprechpartner bei den Geschäftspartnern zum Zwecke der Kommunikation und zur Anbahnung und Durchführung der Geschäftsbeziehung Verarbeitete Daten oder Datenkategorien Stammdaten Rechtsgrundlage Art. 6 (1) lit. b, f

3 Zweck / Berechtigtes Interesse Product Support (z.b. typischer Hotline bzw. -Support, Ticketsystem, Videoportal, Trainingskurse) Direktmarketing und Direktwerbung (z.b. zur Information unserer Kunden über unsere Produkte und Dienstleistungen per Newsletter) Verfolgung, Geltendmachung oder Verteidigung gegen rechtliche Ansprüche Verwaltung von Einwilligungen und Widersprüchen (Verwaltung von Einwilligungs- und Widerrufserklärungen sowie von Widersprüchen gegen die Datenverarbeitung) Verwaltung der von betroffenen Personen geltend gemachten Ansprüche (Geltendmachung von Ansprüchen der betroffenen Person auf Auskunft, Berichtigung, Löschung, Einschränkung der Datenverarbeitung und Datenportabilität) Verarbeitete Daten oder Datenkategorien Master-Daten, Nutzername/-ID, Ticketnummer, Daten im Rahmen einer Supportanfrage Stammdaten Stammdaten; alle Daten oder Kategorien von Daten, die für den jeweils in Frage stehenden Anspruch relevant sind. Stammdaten, Erklärungen der betroffenen Personen Stammdaten, Erklärungen der betroffenen Personen, alle Daten oder Datenkategorien, die Gegenstand des Verlangens sind. Rechtsgrundlage Art. 6 (1) lit. b, f GDPR Art. 6 (1) lit. a, f Art. 6 (1) lit. f Art. 6 (1) lit. c Art. 6 (1) lit. c 5. Empfänger bzw. Kategorien von Empfängern Die personenbezogenen Daten können an die nachfolgend genannten Empfänger bzw. Kategorien von Empfängern weitergegeben werden: 5.1. Auftragsverarbeiter Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (sog. Auftragsverarbeiter, vgl. Art. 4 Nr. 8, 28 ). Dazu gehören die folgenden Unternehmen bzw. Dienstleister in den folgenden Kategorien:

4 Dienstleister in den Bereichen IT und Telekommunikation Schwestergesellschaften im Konzernverbund und Vertriebspartner 5.2. Verantwortliche Soweit wir aufgrund vertraglicher oder gesetzlicher Bestimmungen oder aufgrund einer Einwilligung dazu befugt sind, geben wir im Rahmen der mit dem Auftraggeber bestehenden Geschäftsbeziehung die oben genannten personenbezogenen Daten auch an andere Unternehmen weiter, die die Daten in eigener Verantwortung verarbeiten (Art. 4 Nr. 7 ). Gesellschaften im Konzernverbund und Vertriebspartner 6. Übermittlung von Daten in ein Drittland oder eine internationale Organisation Wir übermitteln die oben genannten personenbezogenen Daten in die folgenden Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums EWR) bzw. internationale Organisationen: Gesellschaften im Konzernverbund Vertriebspartner Dienstleistungspartner im Bereich Marketing, IT und Technik Eine Übermittlung erfolgt nur, soweit in dem jeweiligen Drittstaat ein angemessenes Datenschutzniveau sichergestellt ist (Art. 45 ), geeignete Garantien (vgl. Art. 46 ) oder eine anderweitige gesetzliche Erlaubnis besteht (vgl. Art. 49 ). 7. Pflicht zur Bereitstellung von Daten Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrags ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.

5 8. Automatische Entscheidungsfindung und Profiling Wir nutzen Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. 9. Rechte der betroffenen Person 9.1. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit Jede betroffene Person hat das Recht auf Auskunft nach Art. 15, das Recht auf Berichtigung nach Art. 16, das Recht auf Löschung nach Art. 17, das Recht auf Einschränkung der Verarbeitung nach Art. 18 sowie das Recht auf Datenübertragbarkeit aus Art. 20. Zur Ausübung der vorgenannten Rechte können Sie sich an die unter Ziffer 1. (Verantwortlichkeit für die Datenverarbeitung und Kontaktdaten) genannten Stellen wenden Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung () Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f der (Datenverarbeitung auf der Grundlage des berechtigten Interesses) erfolgt, Widerspruch einzulegen; dies gilt auch für ein etwaiges auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Sie Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte an die Ziffer 1. (Verantwortlichkeit für die Datenverarbeitung und Kontaktdaten) genannten Stellen gerichtet werden.

6 9.3. Widerruf einer Einwilligung Wenn Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, so können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. 10. Beschwerderecht bei der Aufsichtsbehörde Sie haben gemäß Art. 77 Abs. 1 das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt, insbesondere gegen die verstößt. Die Anschrift der für SPECTRO zuständigen Aufsichtsbehörde lautet: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, Düsseldorf, Telefon: 0211/ , Fax: 0211/ , poststelle@ldi.nrw.de.