Informationen nach Art. 13, 14 und 21 DS-GVO

1    Verantwortlicher für die Datenverarbeitung
Verantwortliche Stelle ist gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO): Chromsystems Instruments & Chemicals GmbH (nachfolgend: „Chromsystems“).
Der Datenschutzbeauftragte der Chromsystems steht Ihnen für Fragen zur Verarbeitung Ihrer personenbezogenen Daten direkt über das Kontaktformular, unter der E-Mail-Adresse datenschutz(at)chromsystems.de oder unter der Postadresse des oben genannten Verantwortlichen mit dem Zusatz „der Datenschutzbeauftragte“ zur Verfügung.

2    Quellen und Datenkategorien
Chromsystems verarbeitet personenbezogene Daten, die Chromsystems im Rahmen ihrer Geschäftsbeziehung von Ihnen erhält. Chromsystems verarbeitet weiter, soweit dies für die Erbringung ihrer Dienstleistung erforderlich ist, personenbezogene Daten, die sie von anderen Unternehmen zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten hat. Chromsystems verarbeitet zudem personenbezogene Daten, die sie aus öffentlich zugänglichen Quellen (z. B. Presse, Medien) zulässigerweise gewonnen hat und verarbeiten darf.
Relevante personenbezogene Daten sind Stammdaten (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit) und Legitimationsdaten (z. B. Ausweisdaten). Darüber hinaus können dies auch Auftragsdaten (z. B. Bestelldaten, Produktdaten), Daten aus der Erfüllung einer vertraglichen Verpflichtung (z. B. Umsätze, ), Bonitätsdaten, Scoring-/Ratingdaten, Werbe- und Vertriebsdaten (inklusive Werbescores), Dokumentationsdaten (z. B. aus dokumentierten Gesprächen), Daten über die Nutzung von angebotenen Telemedien (z. B. Zeitpunkt des Aufrufs einer Webseite, Apps oder Newsletter, angeklickte Seiten bzw. Einträge) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

3    Zweck der Verarbeitung und Rechtsgrundlagen
Chromsystems verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG), dazu nachfolgend im Einzelnen:

3.1  Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DS-GVO)
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Erbringung der Verpflichtung aus Kundenverträgen mit Ihnen insbesondere zur Durchführung der Verträge oder vorvertraglichen Maßnahmen mit Ihnen und der Ausführung der Aufträge sowie aller mit dem Betrieb und der Verwaltung des Unternehmens für die in der Branche erforderlichen Tätigkeiten. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt oder der Dienstleistung (z. B. Auftrag, Rahmenvertag). Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

3.2  Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f DS-GVO)
Soweit erforderlich verarbeitet Chromsystems Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von Chromsystems oder Dritten, z. B.:

• Datenaustausch mit Auskunfteien (z. B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken;
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;
• Werbung oder Markt- und Meinungsforschung, soweit der Nutzung der Daten nicht widersprochen wurde;
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
• Gewährleistung der IT-Sicherheit und des IT-Betriebs des Unternehmens;
• Verhinderung und Aufklärung von Straftaten;
• Videoüberwachungen dienen der Sammlung von Beweismitteln bei Straftaten oder z.B. zum Nachweis von Transaktionen im Bereich Logistik. Sie dienen damit dem Schutz von Lieferanten, Kunden und Mitarbeitern sowie der Wahrnehmung des Hausrechts;
• Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen);
• Maßnahmen zur Sicherstellung des Hausrechts;
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Das Interesse von Chromsystems an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken). Soweit es der konkrete Zweck gestattet, verarbeitet Chromsystems Ihre Daten pseudonymisiert oder anonymisiert.

3.3 Aufgrund einer Einwilligung (Art. 6 Abs. 1 Buchst. a DS-GVO)
Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Konzern, Verwendung Ihrer E-Mail-Adresse auch für Werbung über eigene ähnliche Waren und Dienstleistungen hinaus) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor dem 25. Mai 2018, Chromsystems gegenüber erteilt worden sind. Es ist zu beachten, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

4  Verwendung der Daten
Innerhalb des Unternehmens erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen (z.B. Vertrieb und Marketing). Darüber hinaus können folgende Stellen Ihre Daten erhalten:

• von Chromsystems eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO), insbesondere im Bereich IT-Dienstleistungen, Logistik und Druckdienstleistungen, die Daten weisungsgebunden für Chromsystems verarbeiten
• öffentliche Stellen und Institutionen (z.B.) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
• die jeweiligen Beauftragten, Mitarbeiter, Vertreter, Bevollmächtigten, Wirtschaftsprüfer, Dienstleister sowie jegliche Tochtergesellschaften oder Konzerngesellschaften (und deren jeweilige Beauftragte, Mitarbeiter, Berater, Vertreter, Bevollmächtigte)
• sonstige Stellen, für die Sie Chromsystems Ihre Einwilligung zur Datenübermittlung erteilt haben.

5   Speicherung der Daten
Soweit erforderlich, verarbeitet und speichert Chromsystems Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegt Chromsystems verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) zusammensetzen. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

6   Datenübermittlung in Drittland oder an eine internationale Organisation
Die Daten werden in Staaten außerhalb des Europäischen Wirtschaftsraums – EWR (Drittländer) nur, soweit dies zur Ausführung der Aufträge erforderlich oder gesetzlich vorgeschrieben ist oder Sie Ihre Einwilligung erteilt haben, übermittelt.

7  Datenschutzrechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG). Die zuständige Datenschutzaufsichtsbehörde ist das
Bayerische Landesamt für Datenschutzaufsicht,
Promenade 27 (Schloss), 91522 Ansbach,
Telefon: 0049 (0) 981 53 1300, Telefax: 0049 (0) 981 53 98 1300,
E-Mail: poststelle@lda.bayern.de

8   Widerspruchsrechte (Art. 21 DS-GVO)
a) Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der betroffenen personenbezogen Daten, die aufgrund von Art. 6 Abs. 1 Buchst. f. DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO, das z.B. zur Kundenberatung und -betreuung und zu Vertriebszwecken erfolgen kann. Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es werden zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen, welche die Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
Chromsystems und die zusätzlichen Verantwortlichen können Ihre Daten im Rahmen der gesetzlichen Bestimmungen auch für Direktwerbung verarbeiten. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so wird Chromsystems Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann jeweils formfrei erfolgen. Die Kontaktdaten sind:
Chromsystems Instruments & Chemicals GmbH,
Am Haag 12, 82166 Gräfelfing,
E-Mail: mailbox@chromsystems.de