Datenschutz
Der Schutz Ihrer personenbezogenen Daten und Ihr Recht auf informationelle Selbstbestimmung haben seit jeher einen großen Stellenwert innerhalb der Neimcke GmbH & Co. KG. Im Folgenden möchten wir Sie gem. Art. 13, 14 und 21 der Europäischen Datenschutzgrundverordnung (DS-GVO) darüber informieren, wie Ihre personenbezogenen Daten von uns verarbeitet werden und welche Rechte Sie als betroffene Person haben. Für spezielle Verarbeitungssituationen erhalten Sie gesonderte oder ergänzende Informationen, sofern dies erforderlich ist. Dies umfasst beispielsweise die Datenschutzerklärungen auf unseren Webseiten, Teilnahmebedingungen für Veranstaltungen oder Informationen im Rahmen von Einwilligungserklärungen. Die nachfolgenden allgemeinen Informationen werden bei Bedarf aktualisiert. Die jeweils aktuelle Fassung kann unter https://www.neimcke.de/datenschutz eingesehen werden.
Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Internetauftritten können unter https://www.neimcke.de/datenschutz-website eingesehen werden. Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Social-Media Aktivitäten erhalten Sie unter https://www.neimcke.de/datenschutz-social-media.
DATENSCHUTZINFORMATION FÜR KUNDEN, LIEFERANTEN UND SONSTIGE GESCHÄFTSPARTNER (Stand: 22.03.2021)
1. Wer ist verantwortlich für die Verarbeitung personenbezogener Daten und wie können Sie den Datenschutzbeauftragten erreichen?
Verantwortlicher i.S.d. Art. 4 Nr. 7 DS-GVO:
Neimcke GmbH & Co. KG
Am Industriepark 21
84453 Mühldorf/Inn
Vertreten durch die Geschäftsführer.
Tel.: 08631/618-0
E-Mail: info@neimcke.de
Kontaktdaten des Datenschutzbeauftragten:
Neimcke GmbH & Co. KG
Datenschutzbeauftragter
Am Industriepark 21
84453 Mühldorf/Inn
Tel.: 08631/618-150
E-Mail: datenschutz@neimcke.de
2. Welche Kategorien personenbezogener Daten werden von uns verarbeitet und woher stammen diese?
Einen großen Teil der personenbezogenen Daten erheben wir direkt bei Ihnen bzw. die Daten entstehen unmittelbar aufgrund der jeweiligen Geschäftsbeziehung. Es kann jedoch im Rahmen der unter Punkt 3 genannten Verarbeitungen erforderlich sein, personenbezogene Daten aus anderen Quellen zu verwenden. Dies erfolgt selbstverständlich unter Beachtung der datenschutzrechtlichen Vorschriften. In solchen Fällen können die personenbezogenen Daten aus öffentlich zugänglichen Quellen (z.B. Handelsregister, Vereinsregister, Melderegister, Grundbücher, Schuldnerverzeichnisse, Presseveröffentlichungen und Internetrecherchen), von verbundenen Unternehmen, von Lieferanten und Kooperationspartnern oder von sonstigen Dritten (z.B. Auskunfteien, Adressverlage und Behörden) stammen. Je nach Verarbeitungstätigkeit und Zweck werden insbesondere Daten aus folgenden Kategorien verarbeitet:
- Personenstammdaten wie z.B. Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Berufsbezeichnung und Branchenzugehörigkeit
- Kontakt- und Adressdaten wie z.B. Adresse, Meldeanschrift falls abweichend, E-Mail Adresse, Telefon- und Faxnummern
- Bankverbindung, sonstige Kontodaten und Zahlungsdaten
- Steuerliche Daten wie z.B. Steuer- und/oder Umsatzsteuer-ID
- Auftragsdaten wie z.B. Art und Menge der bestellten Waren oder in Anspruch genommene Dienstleistungen
- Fahrzeugdaten (insbesondere Fahrgestellnummer, Kennzeichen, technische Daten, Kilometerstand)
- Bonitätsinformationen und Zahlungskonditionen
- Daten aufgrund von Reklamationen
- Legitimations- und Authentifizierungsdaten wie z.B. Ausweisdaten, Unterschrift, Firmenstempel und Passwörter
- Bild- und Videodaten
- Historische Daten zur Geschäftsbeziehung bei der Neimcke GmbH & Co. KG und bei verbundenen Unternehmen
- Vertragsbeziehungen zu Lieferanten und Kooperationspartnern (z.B. im Rahmen von Bonusprogrammen oder bei gemeinsamen Vertriebs- und Marketingaktivitäten)
- Werbe- und Vertriebsdaten inkl. zielgruppenspezifische Informationen
- Daten im Rahmen der laufenden Kontaktpflege bzw. der Geschäftsanbahnung wie z.B. Daten zur stattgefundenen Kommunikation inkl. Datum und Zeit sowie Zweck
- Kopien der Korrespondenz, sofern diese schriftlich, per E-Mail oder per Telefax erfolgt
Sofern Sie auf Webseiten der Neimcke GmbH & Co. KG zugreifen oder andere von uns bereitgestellte elektronische Dienste nutzen, werden verschiedene IT‑spezifische Informationen von uns verarbeitet. Dazu gehören neben Art, Zeit und Dauer des Zugriffs auch die von Ihnen verwendeten IP-Adressen, Daten über die von Ihnen verwendeten Endgeräte wie z.B. Betriebssystem und Browser sowie Menge der übertragenen Daten. Im Rahmen der unter Punkt 3 genannten Verarbeitungen werden dabei auch sog. „Cookies“ verwendet. Nähere Informationen erhalten Sie im Rahmen der spezifischen Datenschutzinformation für die jeweilige Webseite bzw. den jeweiligen elektronischen Dienst. Für die Webseite „www.neimcke.de“ erhalten Sie die Informationen unter www.neimcke.de/datenschutz-website.
3. Zu welchen Zwecken werden Ihre personenbezogenen Daten verarbeitet und auf Basis welcher Rechtsgrundlagen?
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß den Vorschriften der Europäischen Datenschutzgrundverordnung (DS‑GVO), des Bundesdatenschutzgesetzes in der Fassung vom 30.06.2017 (BDSG) sowie anderer eventuell anwendbarer datenschutzrechtlicher Vorschriften.
a) Verarbeitung zur Erfüllung eines Vertrages oder für vorvertragliche Maßnahmen
Ein großer Teil der personenbezogenen Daten wird von uns verarbeitet, um Verträge mit Ihnen erfüllen zu können oder um auf Ihren Wunsch vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1lit. b DS‑GVO. Die Verarbeitungstätigkeiten inkl. der zugehörigen Zwecke ergeben sich insbesondere aus dem jeweiligen Vertrag und umfassen vor allem die Bereitstellung unserer Kataloge und Bestellsysteme, die Erstellung von Angeboten, die Vorführung von Produkten und ggf. Bereitstellung von Vorführgeräten, die Entgegenahme von Aufträgen, die Kommissionierung von Waren, die Auslieferung, ggf. Montage und/oder Inbetriebnahme und/oder Wartungstätigkeiten, ggf. die Unterstützung beim Abschluss von Leasingverträgen, die Erbringung von sonstigen Dienstleistungen wie z.B. Schulungsveranstaltungen, Durchführung von Kundenveranstaltungen, die Umsatzmeldung im Rahmen von Bonusprogrammen, die Abrechnung inklusive des auftragsbezogenen Zahlungsverkehrs, des Mahnwesens und der steuerlichen Bewertung. Ebenfalls erforderlich sind in diesem Zusammenhang die auftragsbezogene Kommunikation, die Dokumentation der Transaktionen, die Verbuchung der Geschäftsvorfälle und die Reklamationsbearbeitung inklusive Erfüllung eventueller Gewährleistungsansprüche. Sofern Sie Verträge mit Dritten über uns abschließen bzw. abschließen möchten, werden wir die für die Vertragsanbahnung und Durchführung erforderlichen Daten verarbeiten und an Ihre jeweiligen Vertragspartner weiterleiten.
b) Verarbeitung zur Erfüllung rechtlicher Verpflichtungen oder zur Erfüllung öffentlicher Interessen
Die Neimcke GmbH & Co. KG muss wie jedes andere Unternehmen auch, verschiedenste rechtliche Verpflichtungen erfüllen. Hierbei müssen auch personenbezogene Daten verarbeitet werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. c DS‑GVO. Ferner kann es vorkommen, dass personenbezogene Daten zur Erfüllung öffentlicher Interessen verarbeitet werden müssen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. e DS‑GVO.
Die Anforderungen und die daraus resultierenden Verarbeitungstätigkeiten und -zwecke ergeben sich insbesondere aus dem Handels- und Steuerrecht aber auch aus anderen aufsichtsrechtlichen oder behördlichen Vorgaben. Die Aufbewahrungsfristen für geschäftliche Unterlagen erfordern z.B., dass eine Vielzahl an Dokumenten inklusive der darin enthaltenen personenbezogenen Daten langfristig gespeichert wird.
Weitere Verarbeitungstätigkeiten auf Basis rechtlicher Vorschriften umfassen ggf. die Durchführung oder Unterstützung von Rückrufaktionen, die Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung von Terrorismusfinanzierung, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, die Identitätsprüfung und der Abgleich mit Antiterrorlisten.
Gerichtliche oder behördliche Maßnahmen können es erforderlich machen, dass personenbezogene Daten verarbeitet und insbesondere offengelegt werden. Hierzu gehören Maßnahmen im Rahmen der Strafverfolgung, der Beweiserhebung, der Durchsetzung bzw. Abwehr zivilrechtlicher Ansprüche oder Prüfungen durch Steuer- und/oder Aufsichtsbehörden.
c) Verarbeitung zur Wahrung berechtigter Interessen der Neimcke GmbH & Co. KG oder von Dritten
Als Kunde oder Geschäftspartner der Neimcke GmbH & Co. KG sind Sie eine vertrauensvolle Zusammenarbeit gewohnt. Neben der Erfüllung von Verträgen mit Ihnen, der Durchführung vorvertraglicher Maßnahmen und der Erfüllung rechtlicher Verpflichtungen bzw. der Wahrung öffentlicher Interessen, verarbeiten wir personenbezogene Daten, um berechtigte Interessen von uns oder Dritten zu wahren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. f DS‑GVO. Die Verarbeitungstätigkeiten umfassen vor allem:
- Allgemeine Kontaktpflege im Rahmen einer bestehenden Geschäftsbeziehung
- Allgemeine interne und externe Kommunikation
- Compliance Maßnahmen inkl. interner und externer Untersuchungen zur Verhinderung und ggf. Aufdeckung von Straftaten bzw. sonstigen Verstößen
- Datenaustausch mit verbundenen Unternehmen zur Optimierung des Angebots von Waren und Dienstleistungen und zur Verbesserung von Abläufen und Strukturen
- Datenaustausch mit Lieferanten und Kooperationspartnern im Rahmen gemeinsamer Vertriebs- und Marketingaktionen
- Eingeschränkte Speicherung personenbezogener Daten statt Löschung gemäß § 35 BDSG
- Einholung von Angeboten für Kreditversicherungen und Abschluss von Kreditversicherungen zur Reduzierung des wirtschaftlichen Risikos der Neimcke GmbH & Co. KG
- Einholung von Auskünften und Datenaustausch mit Auskunfteien, unter anderem zur Reduzierung des wirtschaftlichen Risikos und zur Gewährung von Zahlungszielen
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
- Gewährleistung der IT- und Datensicherheit inkl. Maßnahmen zur Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten
- Maßnahmen zur Unternehmenssteuerung wie z.B. Erfassung von Kosten, Controlling internes und externes Berichtswesen, interne Revision
- Im Einzelfall Mithören von Telefonaten in der Auftragsannahme zu Schulungszwecken oder im Rahmen der Qualitätskontrolle
- Qualitätsmanagement, Überwachung und Optimierung von Geschäftsprozessen
- Risiko- und Notfallmanagement sowie verschiedene Sicherheitsmaßnahmen inkl. Maßnahmen zur Wahrung des Hausrechts
- Statistische Auswertungen und Bedarfsanalysen zur Optimierung des Angebots, der Verfügbarkeit von Waren und Dienstleistungen sowie zur direkten Kundenansprache
- Statistische Auswertungen zur Reichweitenmessung bei Newslettern (z.B. Öffnungsrate),
- Tätigkeiten im Interesse der Gebäude- und Anlagensicherheit inkl. Zutrittssteuerung und -protokollierung
- Videoüberwachung im Rahmen der Wahrung des Hausrechts, zur Verhinderung und Verfolgung von Straftaten sowie zum Schutz des Eigentums der Neimcke GmbH & Co. KG und von Dritten
- Videoüberwachung von technischen Einrichtungen zur Sicherheit der anwesenden Personen und zur Aufdeckung von technischen Defekten
Zur Wahrnehmung eigener berechtigter Interessen ergänzen wir die bei uns gespeicherten Daten ggf. durch Daten, die in öffentlich zugänglichen Quellen gespeichert sind oder durch Daten, die bei Dritten (z.B. Auskunfteien, Adressverlage oder Behörden) erhoben werden.
Weiterhin verarbeiten wir personenbezogene Daten zum Zweck der Werbung sowie der Markt- oder Meinungsforschung. Die Ansprache zu Werbezwecken erfolgt persönlich, telefonisch und postalisch. Sofern Sie bei uns Waren gekauft oder Dienstleistungen in Anspruch genommen haben, verarbeiten wir ggf. Ihre E-Mail Adresse, um Ihnen Informationen über ähnliche Produkte und Dienstleistungen per E-Mail zuzusenden. Sofern der Gesetzgeber eine Einwilligung fordert, werden wir diese einholen. Im Rahmen der gesetzlichen Vorschriften tauschen wir dabei auch personenbezogene Daten mit verbundenen Unternehmen aus. Die Verarbeitung im Rahmen einer Interessenabwägung erfolgt nur, wenn Sie dem nicht widersprochen haben und wenn der Gesetzgeber keine explizite Einwilligung fordert. Über Ihr Widerspruchsrecht gemäß Art. 21 DS‑GVO informieren wir Sie weiter unten gesondert.
d) Verarbeitung auf Basis Ihrer expliziten Einwilligung
Bestimmte Verarbeitungstätigkeiten können es erforderlich machen, dass wir Ihre Einwilligung benötigen. Rechtsgrundlage für eine solche Verarbeitungstätigkeit ist Art. 6 Abs. 1 Satz 1 lit. a DS‑GVO. Einwilligungen, die vor der Anwendbarkeit der DS-GVO erteilt worden sind, bleiben in der Regel gültig. Sofern wir Ihre Einwilligung benötigen, werden wir Sie vor Erteilung der Einwilligung über die geplante Verarbeitung informieren. Sowohl neue als auch in der Vergangenheit erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf einer Einwilligung wirkt sich jedoch nicht auf die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs aus.
4. Welche Kategorien von Empfängern haben Zugriff auf Ihre personenbezogenen Daten bzw. an wen werden diese Daten übermittelt?
Innerhalb der Neimcke GmbH & Co. KG haben diejenigen Stellen Zugriff auf personenbezogene Daten, die diese Daten im Rahmen Ihrer beruflichen Tätigkeit und zur Durchführung der unter Punkt 3 beschriebenen Verarbeitungen benötigen. An Stellen außerhalb der Neimcke GmbH & Co. KG werden Ihre personenbezogenen Daten nur weitergegeben, sofern dies gesetzlich erlaubt und im Rahmen der unter Punkt 3 genannten Verarbeitungen erforderlich ist.
Als Rechtsgrundlagen kommen dabei in Betracht:
- Sie haben uns oder einem Dritten Ihre explizite Einwilligung gegeben Art. 6 Abs. 1 Satz 1 lit. a DS‑GVO
- Die Weitergabe ist erforderlich zur Erfüllung eines Vertrages, den Sie mit der Neimcke GmbH & Co. KG oder einem Dritten geschlossen haben oder zur Durchführung vorvertraglicher Maßnahmen Art. 6 Abs. 1 Satz 1 lit. b DS‑GVO
- Die Weitergabe ist erforderlich zur Erfüllung rechtlicher Verpflichtungen, denen die Neimcke GmbH & Co. KG unterliegt Art. 6 Abs. 1 Satz 1 lit. c DS‑GVO
- Die Weitergabe ist erforderlich zur Wahrung öffentlicher Interessen Art. 6 Abs. 1 Satz 1 lit. e DS‑GVO
- Die Weitergabe ist erforderlich zur Wahrung berechtigter Interessen der Neimcke GmbH & Co. KG oder eines Dritten Art. 6 Abs. 1 Satz 1 lit. f DS‑GVO
- Es handelt sich um eine Auftragsverarbeitung i.S.d. Art. 28 DS‑GVO.
a) Übermittlung an Dienstleister
Wie die meisten anderen Unternehmen auch, arbeitet die Neimcke GmbH & Co. KG mit Dienstleistern zusammen. Diese Erfüllungsgehilfen sind zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet. Sofern es sich um eine Auftragsverarbeitung i.S.d. Art. 28 DS‑GVO handelt, darf der Dienstleister personenbezogene Daten nur nach Weisung und in den engen Grenzen des jeweiligen Auftrags verarbeiten. Die Dienstleister sowie die Auftragsverarbeiter, denen sich die Neimcke GmbH & Co. KG bedient, stammen insbesondere aus folgenden Kategorien:
- Auskunfteien
- Banken, Kreditinstitute und sonstige Zahlungsdienstleister
- Beratung und Consulting inkl. Rechtsberatung, Steuerberatung, Unternehmensberatung und Wirtschaftsprüfung
- Bewachungsunternehmen und Sicherheitsdienstleister
- Druckereidienstleistungen
- Entsorgungsunternehmen
- Gutachter
- Inkassounternehmen
- IT-Dienstleister Logistik und Transport
- Marketing und Vertrieb
- Schulungsunternehmen
- Technische Dienstleister
- Telekommunikationsunternehmen
- Versicherungen
Bei diesen Dienstleistern kann es sich auch um verbundene Unternehmen handeln.
Zusätzlich zu den unter Punkt 3 c) genannten Zwecken erfolgt die Übermittlung insbesondere in einem oder mehreren der nachfolgenden Zusammenhänge:
- Abschluss von Kreditversicherungen,
- Archivierung,
- Bearbeitung von Belegen und sonstigen Dokumenten,
- Beschaffung und Einkauf,
- Call-Center-Dienstleistungen,
- Controlling,
- Daten- und Datenträgervernichtung,
- Einholung von Bonitätsauskünften,
- Erstellung personalisierter Druckerzeugnisse,
- Erstellung und Bewertung von Gutachten,
- Forderungseintreibung,
- Lettershop,
- Marketing inkl. Durchführung von Maßnahmen der Werbung bzw. der Markt- und Meinungsforschung
- Medien- und Kommunikationstechnik,
- Meldewesen,
- Rechts- und Steuerberatung,
- Risikomanagement,
- Screening von Daten im Rahmen der Geldwäschebekämpfung,
- Sicherheitsmanagement,
- Schulungsdienstleistungen,
- Statistische Auswertungen,
- Telefonie und/oder sonstige elektronische Kommunikation,
- Unternehmensberatung,
- Versand und Zustellung von Waren und/oder Dokumenten,
- Verwaltung von Kunden und Lieferanten,
- Wartung und Unterstützung bei IT-Systemen (Hard- und Software),
- Wirtschaftsprüfung,
- Zahlungsverkehr
b) Übermittlung an Lieferanten / Kooperationspartner
Im Rahmen der Vertragserfüllung, der Durchführung vorvertraglicher Maßnahmen, der Erfüllung rechtlicher Verpflichtungen oder der Wahrung vorvertraglicher Maßnahmen werden personenbezogene Daten von uns an Lieferanten und Kooperationspartner übermittelt. Hierbei handelt es sich insbesondere um folgende Fälle:
- Bonusprogramme: Wenn Sie an einem Bonusprogramm eines unserer Lieferanten / Kooperationspartner teilnehmen, ist es für die Gutschrift der Bonuspunkte erforderlich, dass wir bonusrelevante Umsätze an den Betreiber des Bonusprogramms melden.
- Rückrufaktionen: Wir sind gesetzlich verpflichtet, Lieferanten bei Rückrufaktionen zu unterstützen. Sofern erforderlich, übermitteln wir insbesondere Name und Kontaktdaten der Käufer von zurückgerufenen Produkten an den jeweiligen Lieferanten. Die Daten werden gegebenenfalls ergänzt durch Angaben zur jeweiligen Transaktion (Kauf-/Lieferdatum, Angaben zum Produkt, Menge).
- Reklamationen: Zur Bearbeitung von Reklamationen kann es erforderlich sein, dass wir die Reklamation an den jeweiligen Lieferanten weiterleiten. Dies umfasst neben Kontakt- und Auftragsdaten ggf. auch Fahrzeugdaten, Angaben zum Fahrzeughalter sowie Nachweise bzgl. geltend gemachter Zusatzkosten.
- Gemeinsame Vertriebs- und Marketingaktivitäten: Mit Unterstützung unserer Lieferanten / Kooperationspartner führen wir verschiedene Vertriebs- und Marketingaktivitäten durch. Im Rahmen des Vertriebscontrollings ist es erforderlich, dass wir Kontakt- und Umsatzdaten der Kunden an den jeweiligen Lieferanten / Kooperationspartner übermitteln, die an der jeweiligen Aktion teilnehmen.
- Direktzusendung von Waren: Es kann vorkommen, dass Waren nicht direkt von uns, sondern von einem Lieferanten / Kooperationspartner an Sie geliefert werden. Dann ist es erforderlich, dass wir Ihre Kontaktdaten sowie die für die Lieferung erforderlichen Vertragsdaten an den jeweiligen Lieferanten / Kooperationspartner übermitteln.
c) Übermittlung an sonstige Empfänger
Neben Dienstleistern, die im Auftrag der Neimcke GmbH & Co. KG tätig werden, sowie Lieferanten und Kooperationspartner, kommen weitere Kategorien von Empfängern in Betracht:
- Dritte, mit denen Sie in einer vertraglichen Beziehung stehen,
- Dritte, sofern Sie in die Übermittlung der Daten eingewilligt haben,
- Lieferanten der Neimcke GmbH & Co. KG,
- Öffentliche Stellen und Institutionen wie z.B. Steuer- und Finanzbehörden, Strafverfolgungsbehörden, Gerichte, Aufsichtsbehörden, Kraftfahrt-Bundesamt etc.,
- Verbundene Unternehmen der Neimcke GmbH & Co. KG zum Zweck der gemeinsamen Verwaltung, der Risikosteuerung, des Controllings und/oder Wahrung rechtlicher Verpflichtungen
5. Wie lange werden Ihre personenbezogenen Daten von der Neimcke GmbH & Co. KG gespeichert?
Die Neimcke GmbH & Co. KG verarbeitet Ihre personenbezogenen Daten so lange, wie es im Rahmen der Geschäftsbeziehung inkl. vorvertraglicher Maßnahmen sowie zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.
Darüber hinaus ist die Neimcke GmbH & Co. KG verpflichtet, handels- und steuerrechtliche Aufbewahrungsfristen zu beachten. Diese ergeben sich insbesondere aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz und betragen bis zu 10 Jahren nach Ende der Geschäftsbeziehung bzw. der Vertragsanbahnung.
Aufgrund weiterer gesetzlicher Vorschriften kann eine darüber hinausgehende Speicherung zur Erhaltung von Beweismitteln erforderlich sein. Die §§ 195 ff. des Bürgerlichen Gesetzbuches sehen Verjährungsfristen von bis zu 30 Jahren vor, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Sind die oben genannte Fristen abgelaufen, werden die personenbezogenen Daten regelmäßig gelöscht. Ausnahmen hiervon ergeben sich nur, wenn die Weiterverarbeitung im Rahmen eines berechtigten Interesses gemäß Punkt 3 c) erforderlich ist. Ein solches Interesse kann gemäß § 35 BDSG auch dann vorliegen, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und das Interesse der betroffenen Person an der Löschung als gering anzusehen ist. An die Stelle einer Löschung tritt die Einschränkung der Verarbeitung durch geeignete technische und organisatorische Maßnahmen.
6. Werden Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Die Verarbeitung personenbezogener Daten durch die Neimcke GmbH & Co. KG erfolgt primär in Deutschland bzw. in der Europäischen Union. Eine Übermittlung an Dienstleister, verbundene Unternehmen oder sonstige Dritte außerhalb der Europäischen Union erfolgt im Rahmen der gesetzlichen Vorschriften grundsätzlich nur, wenn:
a) Sie uns hierfür eine konkrete Einwilligung gegeben haben,
b) es zur Erfüllung eines Vertrages mit Ihnen oder für vorvertragliche Maßnahmen erforderlich ist (z.B. Lieferung an eine Adresse außerhalb der Europäischen Union),
c) es für den Abschluss oder die Erfüllung eines in Ihrem Interesse liegenden Vertrages erforderlich ist,
d) eine entsprechende gesetzliche Verpflichtung oder ein wichtiges öffentliches Interesse hierzu besteht,
e) es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
f) es im Rahmen berechtigter Interessen der Neimcke GmbH & Co. KG oder eines verbundenen Unternehmens erforderlich ist oder
g) es sich um eine Auftragsverarbeitung handelt.
In den Fällen f) und g) wird ein angemessenes Datenschutzniveau durch mindestens eine der folgenden Maßnahmen sichergestellt:
- Angemessenheitsbeschluss der Europäischen Kommission,
- Verbindliche interne Datenschutzvorschriften,
- Standarddatenschutzklauseln, die von der Europäischen Kommission erlassen wurden,
- Genehmigte Verhaltensregeln gemäß Art. 40 DS‑GVO,
- Genehmigter Zertifizierungsmechanismus oder
- von der Aufsichtsbehörde genehmigte Vertragsklauseln.
Findet eine Datenübermittlung an Dienstleister, verbundene Unternehmen oder sonstige Dritte in Drittländer (außerhalb der Europäischen Union sowie des Europäischen Wirtschaftsraums) statt, erfolgt dies nur im gesetzlichen Rahmen. Wir stellen vor Weitergabe sicher, dass die Datenübermittlung auf gesetzliche Ausnahmefälle des Art. 49 DS-GVO gestützt ist oder auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission erfolgt. Alternativ kann die Datenübermittlung auf Basis geeigneter Garantien i.S.d. Art. 46 DS-GVO erfolgen. Hierzu gehören insbesondere die Standarddatenschutzklauseln, die bei Bedarf durch weitere Maßnahmen ergänzt werden.
Auf Anfrage stellen wir Ihnen Detailinformationen zur Verfügung. Diese beinhalten auch Informationen zu den geeigneten oder angemessenen Garantien und zu der Möglichkeit, eine Kopie von ihnen zu erhalten. Die Anfrage richten Sie bitte an den betrieblichen Datenschutzbeauftragten.
7. Welche Datenschutzrechte haben Sie?
Als betroffene Person haben Sie verschiedene Rechte, die Sie unter bestimmten Voraussetzungen gegenüber der Neimcke GmbH & Co. KG geltend machen können. Diese umfassen das Auskunftsrecht (Art. 15 DS‑GVO), das Recht auf Berichtigung (Art. 16 DS‑GVO), das Recht auf Löschung (Art 17 DS‑GVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DS‑GVO) und das Recht auf Datenübertragbarkeit (Art. 20 DS‑GVO). Bei den Rechten auf Auskunft und auf Löschung gelten Einschränkungen gemäß §§ 34 und 35 BDSG.
Gegen eine Verarbeitung aus berechtigtem Interesse können Sie Widerspruch einlegen (Art. 21 Abs. 1 DS‑GVO). In diesem Fall werden wir die Verarbeitung beenden, es sei denn, für die Verarbeitung liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dies gilt analog für eine Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung (Art. 21 Abs. 2 DS‑GVO). Eine Einwilligung können Sie gem. Art. 7 Abs. 3 DS‑GVO jederzeit widerrufen. Dies gilt auch für Einwilligungen, die vor dem 25.05.2018 erteilt wurden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Darüber hinaus steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu (Art. 77 DS‑GVO i.V.m. § 19 BDSG).
Zuständige Aufsichtsbehörde für den nicht-öffentlichen Bereich in Bayern:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27
91522 Ansbach
Wenn Sie Ihre Rechte ausüben wollen, wenden Sie sich, bevorzugt schriftlich, an den Datenschutzbeauftragten der Neimcke GmbH & Co. KG. Die Kontaktdaten finden Sie unter Punkt 1.
8. Sind Sie verpflichtet, personenbezogene Daten zur Verfügung zu stellen?
Sie müssen die personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung, zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Außerdem müssen Sie die Daten bereitstellen, zu deren Verarbeitung die Neimcke GmbH & Co. KG gesetzlich verpflichtet ist. Ohne diese Angaben werden wir regelmäßig nicht in der Lage sein, den jeweiligen Vertrag mit Ihnen zu schließen oder diesen zu erfüllen. Eine solche Pflicht zur Bereitstellung personenbezogener Daten kann sich auch erst im weiteren Verlauf einer Geschäftsbeziehung ergeben. Die Bereitstellung sonstiger personenbezogener Daten ist freiwillig.
9. Erfolgt eine automatisierte Entscheidungsfindung im Einzelfall (einschließlich Profiling)?
Die Neimcke GmbH & Co. KG nutzt im Rahmen der Durchführung von Verträgen automatisierte Einzelentscheidungen gemäß Art. 22 DS‑GVO. Bei wiederholtem Zahlungsverzug wird die Möglichkeit, mit Zahlungsziel zu kaufen, automatisch gesperrt. Durch diese Maßnahme sollen Zahlungsausfälle reduziert werden. Die betroffenen Personen haben das Recht auf Eingreifen einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.
Teilweise werden personenbezogene Daten auch automatisiert verarbeitet, um bestimmte persönliche Aspekte zu bewerten (sog. Profiling). Um Sie gezielt über Produkte und Dienstleistungen informieren und Ihnen bedarfsgerechte Angebote unterbreiten zu können, werden Auswertungsmechanismen eingesetzt, die unter anderem Ihre Branchenzugehörigkeit sowie die produktgruppenspezifischen Umsätze der Vergangenheit berücksichtigten.
Die Neimcke GmbH & Co. KG beurteilt die Bonität der Geschäftspartner. Hierzu kann das sog. Scoring genutzt werden. Dabei wird auf Basis mathematischer und statistischer Verfahren eine Wahrscheinlichkeit berechnet, anhand der ein Geschäftspartner seinen vertraglichen Zahlungsverpflichtungen nachkommen wird. Die Werte fließen in die Beurteilung der Bonität, in die Gewährung von Zahlungszielen und in das Risikomanagement mit ein. In die Ermittlung können z.B. Branchenzugehörigkeit, Unternehmensgröße, Informationen von Auskunfteien, Informationen über die Unternehmenshistorie, Erfahrungen aus der Geschäftsbeziehungen sowie das bisherige Zahlungsverhalten einfließen.
Besondere Kategorien personenbezogener Daten gemäß Art. 9 DS‑GVO sowie Daten über Ihre Staatsangehörigkeit werden hierbei nicht genutzt.
Cookie Banner
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool "Real Cookie Banner" ein. Details zur Funktionsweise von "Real Cookie Banner" findest du unter https://devowl.io/de/rcb/datenverarbeitung/
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
INFORMATION ÜBER IHR WIDERSPRUCHSRECHT NACH ART. 21 DS-GVO
1. Widerspruchsrecht im Einzelfall
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 Satz 1 lit. e DS‑GVO (Verarbeitung im öffentlichen Interesse) oder auf Art. 6 Abs. 1 Satz 1 lit. f DS‑GVO (Verarbeitung im Interesse der Neimcke GmbH & Co. KG oder eines Dritten) beruht. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling i.S.v. Art. 4 Nr. 4 DS‑GVO. Legen Sie Widerspruch ein, wird die Neimcke GmbH & Co. KG die Sie betreffenden personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung
Die Neimcke GmbH & Co. KG nutzt Ihre personenbezogenen Daten zum Zweck der Direktwerbung. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zweck derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so wird die Neimcke GmbH & Co. KG Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Neimcke GmbH & Co. KG
Am Industriepark 21
84453 Mühldorf/Inn