1. Wer ist fĂŒr die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Knut Steinhausen
Overather StraĂe 19
51429 Bergisch Gladbach/Bensberg
verkauf@ruckzuck.store
2. Welche Quellen und Daten nutzen wir?
Die DurchfuÌhrung unserer GeschĂ€ftsbeziehungen erfordert die Verarbeitung von Daten unserer Dienstleister/Lieferanten. Soweit diese Daten RĂŒckschlĂŒsse auf Sie als natĂŒrliche Person zulassen (z.B., wenn Sie als Einzelkaufmann eine GeschĂ€ftsbeziehung mit uns eingehen), handelt es sich dabei um personenbezogene Daten.
2.1 Stammdaten: Wir verarbeiten grundlegende Daten zu Ihrer Person und der mit Ihnen bestehenden GeschÀftsbeziehung, die wir insgesamt als "Stammdaten" bezeichnen. Hierzu gehören insbesondere
âą a. sĂ€mtliche Informationen, die Sie uns bei BegrĂŒndung der GeschĂ€ftsbeziehung mitgeteilt haben bzw. die wir von Ihnen erfragt haben (z.B. Ihren Namen, Ihre Anschrift und sonstige Kontaktdaten); sowie
âą b. diejenigen Daten, die wir im Zusammenhang mit der BegrĂŒndung der GeschĂ€ftsbeziehung bei uns erfasst haben (wie insbesondere die Einzelheiten der mit Ihnen abgeschlossenen VertrĂ€ge).
2.2 Verlaufsdaten: Wir verarbeiten personenbezogene Daten, die im Laufe der GeschĂ€ftsbeziehung anfallen, die ggf. ĂŒber eine bloĂe Ănderung Ihrer Stammdaten hinausgehen und die wir als âVerlaufsdaten" bezeichnen. Hierzu gehören insbesondere
âą a. Informationen ĂŒber die von Ihnen erbrachten oder abgenommenen Leistungen auf Grundlage der abgeschlossenen VertrĂ€ge;
âą b. Informationen ĂŒber die von uns erbrachten oder abgenommenen Leistungen auf Grundlage der abgeschlossenen VertrĂ€ge;
âą c. Informationen, die Sie uns im Laufe der GeschĂ€ftsbeziehung â entweder aktiv oder auf eine Anfrage von uns â zur VerfĂŒgung stellen;
⹠d. personenbezogene Daten, die wir im Laufe unserer GeschÀftsbeziehung in sonstiger Weise von Ihnen oder von Dritten erhalten.
2.3 Im gesetzlich zulĂ€ssigen Umfang können wir auch personenbezogene Daten von Dritten zu den Stamm- und Verlaufsdaten speichern. Hierzu zĂ€hlen z.B. Daten zur wirtschaftlichen Situation Ihres GeschĂ€ftsbetriebes, wenn dies zur Beurteilung wirtschaftlicher Risiken â wie etwa ZahlungsausfĂ€llen â erforderlich ist.
3. WofĂŒr verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir weisen darauf hin, dass wir die personenbezogenen Daten zum Zwecke der Anbahnung, der BegrĂŒndung und Abwicklung von Vertrags- und LieferverhĂ€ltnissen, einschlieĂlich Lieferung, Zahlung und etwaiger GewĂ€hrleistung erfassen, speichern, verarbeiten und nutzen. Die von Ihnen erhobenen Daten sind fĂŒr den Abschluss und die Abwicklung eines Vertrages erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet, ohne diese Daten können wir einen Vertrag mit Ihnen jedoch nicht abschlieĂen (Rechtsgrundlage: Art. 6 Abs. 1 b DS-GVO).
Wir können Stamm- und Verlaufsdaten auch zur ErfĂŒllung von rechtlichen Verpflichtungen verarbeiten, denen wir unterliegen; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 c) DS-GVO. Zu diesen rechtlichen Verpflichtungen zĂ€hlen insbesondere die fĂŒr uns vorgeschriebenen Meldungen an (Steuer-) Behörden und das Terrorscreening gegen Sanktionslisten zum Zwecke des Aushandels.
Soweit erforderlich verarbeiten wir Ihre Daten ĂŒber die DurchfuÌhrung der mit Ihnen abgeschlossenen VertrĂ€ge und die ErfĂŒllung rechtlicher Verpflichtungen hinaus auch zur Wahrung unserer berechtigten Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Artikel 6 Ab-satz 1 f) DS-GVO. Zu unseren berechtigten Interessen gehören dahingehend
âą a. erfassen, speichern, verarbeiten und nutzen Ihrer Daten zum Zwecke der Pflege der Kun-den- bzw. GeschĂ€ftsbeziehungen, des Marketings und der Werbung fĂŒr unsere Produkte und Leistungen. Unser berechtigtes Interesse an der Verarbeitung Ihrer Daten ergibt sich diesbezĂŒglich aus dem Bestreben, unsere Produkte und Leistungen bekannt zu machen und zu verkaufen;
âą b. die Ermittlung von wirtschaftlichen Risiken â wie etwa ZahlungsausfĂ€llen â im Zusammen-hang mit unseren GeschĂ€ftsbeziehungen;
âą c. die Geltendmachung rechtlicher AnsprĂŒche und die Verteidigung bei rechtlichen Streitigkeiten;
⹠d. die Verhinderung und AufklÀrung von Straftaten;
âą e. die Steuerung und Weiterentwicklung unserer GeschĂ€ftstĂ€tigkeit einschlieĂlich der Risiko-steuerung.
4. Soweit wir Ihnen bei BegrĂŒndung oder im Verlauf der GeschĂ€ftsbeziehung die Möglichkeit zur Erteilung einer Einwilligung in die Verarbeitung personenbezogener Daten geben, verarbeiten wir die von der Einwilligung umfassten Daten fĂŒr die in der Einwilligung genannten Zwecke; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 c) DS-GVO.
Bitte beachten Sie, dass:
âą a. die Erteilung einer Einwilligung uns gegenĂŒber freiwillig ist und weder die Erteilung noch der spĂ€tere Widerruf Einfluss auf die DurchfuÌhrung der GeschĂ€ftsbeziehung hat;
âą b. dass die Nichterteilung einer Einwilligung oder deren spĂ€terer Widerruf gleichwohl mit Folgen verbunden sein kann, ĂŒber die wir Sie vor Erteilung der Einwilligung informieren und
âą c. dass Sie eine uns gegenĂŒber erteilte Einwilligung jederzeit mit Wirkung fĂŒr die Zukunft widerrufen können, z.B. durch eine Mitteilung per Post, Fax oder E-Mail ĂŒber einen der auf der ersten Seite dieser Datenschutzinformation genannten Kontaktwege.
5. Bin ich verpflichtet Daten bereitzustellen?
Die Bereitstellung der unter Ziffer 2. genannten Daten ist fĂŒr die BegrĂŒndung und DurchfuÌhrung der GeschĂ€ftsbeziehung zwischen Ihnen und uns erforderlich, soweit nicht von uns bei Erhebung dieser Daten ausdrĂŒcklich anders angegeben. Ohne die Bereitstellung dieser Daten können wir keine GeschĂ€ftsbeziehung mit Ihnen begrĂŒnden und diese durchfĂŒhren.
Wenn wir darĂŒber hinaus personenbezogene Daten bei Ihnen erheben, teilen wir Ihnen bei der Erhebung mit, ob die Bereitstellung dieser Informationen gesetzlich oder vertraglich vorgeschrieben oder fĂŒr den Abschluss eines Vertrages erforderlich ist. Dabei kennzeichnen wir in der Regel diejenigen Informationen, deren Bereitstellung freiwillig erfolgt und nicht auf einer der vorgenannten Verpflichtungen beruht oder nicht zum Abschluss eines Vertrages erforderlich ist.
6. Wie lange werden die Daten gespeichert?
Die Daten werden fĂŒr die Dauer der GeschĂ€ftsbeziehung mit dem Kunden und bis zum Ablauf von GewĂ€hrleistungs- und gesetzlichen Aufbewahrungsfristen gespeichert. Im Falle der Einwilligung werden die Daten solange gespeichert, bis Sie die Einwilligung widerrufen. Hat der Betroffene eine Zustimmung zur weitergehenden Datennutzung erteilt erfolgt keine Löschung der Daten. Wir speichern Ihre personenbezogenen Daten dabei solange wir an dieser Speicherung ein berechtigtes Interesse haben und Ihre Interessen an der NichtfortfuÌhrung der Speicherung nicht ĂŒberwiegen.
Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur ErfĂŒllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen Ihre personenbezogenen Daten auch ohne Ihr Zutun, sobald deren Kenntnis zur ErfĂŒllung des Zweckes der Verarbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulĂ€ssig ist.
In der Regel werden die Stammdaten und die im Laufe der GeschĂ€ftsbeziehung angefallenen weiteren personenbezogenen Daten mindestens bis zum Ende der GeschĂ€ftsbeziehung gespeichert. Eine Löschung der Daten erfolgt spĂ€testens im Zeitpunkt ihrer Zweckerreichung. Diese kann ggf. auch erst nach Beendigung der GeschĂ€ftsbeziehung eintreten. Diejenigen personenbezogenen Daten, die wir zur ErfĂŒllung von Aufbewahrungspflichten speichern mĂŒssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschlieĂlich zur ErfĂŒllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn die im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.
7. Werden Daten weitergegeben? (Kategorien von EmpfÀngern)
Ihre personenbezogenen Daten werden grundsĂ€tzlich innerhalb unseres Unternehmens verarbeitet. AbhĂ€ngig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen / Organisationseinheiten Zugriff auf Ihre personenbezogenen Daten. Hierzu gehören insbesondere die Abteilung Einkauf, Buchhaltung und â bei ĂŒber die IT-Infrastruktur verarbeiteten Daten â in bestimmtem Umfang auch die IT-Abteilung. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Unternehmens auf diejenigen Funktionen und denjenigen Umfang beschrĂ€nkt, der fĂŒr den jeweiligen Zweck der Verarbeitung erforderlich ist.
Wir können Ihre personenbezogenen Daten im rechtlich zulĂ€ssigen Umfang auch an Dritte auĂerhalb unseres Unternehmens ĂŒbermitteln. Zu diesen externen EmpfĂ€ngern können insbesondere zĂ€hlen
âą verbundene Unternehmen, an die wir personenbezogene Daten fĂŒr interne Verwaltungszwecke ĂŒbermitteln;
âą die von uns eingeschalteten Dienstleister, die fĂŒr uns auf gesonderter vertraglicher Grundlage Leistungen erbringen, die auch die Verarbeitung personenbezogener Daten umfassen können, sowie die mit unserer Zustimmung eingeschalteten Subunternehmer unserer Dienstleister;
âą nicht-öffentliche und öffentliche Stellen, soweit wir aufgrund von rechtlichen Verpflichtungen zur Ăbermittlung Ihrer personenbezogenen Daten verpflichtet sind.
Eine Weitergabe der Daten an Dritte erfolgt nicht, mit Ausnahme von:
âą Ăbermittlung an Dritte zur Abwicklung von Vertrags- und LieferverhĂ€ltnissen z.B. Banken, Transportunternehmen/Versandunternehmen
âą Ăbermittlung an Dritte im Rahmen des Marketings und der Werbung fĂŒr unsere Produkte und Leistungen
âą Dienstleister im Rahmen der Auftragsverarbeitung
âą Ăbermittlung an Dritte aufgrund gesetzlicher Verpflichtungen sowie handels- und steuerrechtlicher Verpflichtung (z.B. Steuerberater, Finanzamt, Behörden usw.)
Eine DatenuÌbermittlung in ein Drittland auĂerhalb der EuropĂ€ischen Union erfolgt nur, wenn diese DatenuÌbermittlung fĂŒr die ErfĂŒllung eines zwischen Ihnen und uns bestehenden Vertrags erforderlich ist.
8. Welche Datenschutzrechte haben Sie?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf EinschrĂ€nkung der Verarbeitung nach Art. 18 DS-GVO, das Recht auf DatenuÌbertragbarkeit aus Art. 20 DS-GVO, das Recht die erteilte Einwilligung zu widerrufen sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO). Zur AusĂŒbung dieser Rechte können Sie sich jederzeit â z.B. ĂŒber einen der unter Ziffer 1 dieser Datenschutzinformation angegebenen Kontaktwege â an uns wenden. Bei Fragen zur Verarbeitung Ihrer Daten können Sie sich auch an unseren Datenschutzbeauftragten wenden. DarĂŒber hinaus besteht ein Beschwerderecht bei der Datenschutzaufsichtsbehörde (Art. 77 DS-GVO).
ZustĂ€ndige Aufsichtsbehörde fĂŒr uns ist je nach Bundesland der Niederlassung:
Nordrhein-Westfalen Landesbeauftragte fĂŒr Datenschutz und Informationsfreiheit Nordrhein-Westfalen:
Helga Block
KavalleriestraĂe 2-4
40213 DĂŒsseldorf
Telefon: 02 11/384 24-0
Telefax: 02 11/384 24-10
E-Mail: poststelle@ldi.nrw.de
Rheinland-Pfalz Der Landesbeauftragte fĂŒr den Datenschutz und die Informationsfreiheit Rheinland-Pfalz:
Prof. Dr. Dieter Kugelmann
Postfach 30 40
55020 Mainz
oder:
Hintere Bleiche 34
55116 Mainz
Telefon: 061 31/208-24 49
Telefax: 061 31/208-24 97
E-Mail: poststelle@datenschutz.rlp.de
Hessen Der Hessische Beauftragte fĂŒr Datenschutz und Informationsfreiheit
Prof. Dr. Michael Ronellenfitsch
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 - 0
Telefax: +49 611 1408 - 900 / 901
E-Mail: Poststelle@datenschutz.hessen.de