Informationen nach Art. 13, 14 und 21 DS-GVO

1    Verantwortlicher für die Datenverarbeitung
Verantwortliche Stelle ist gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO): Chromsystems Instruments & Chemicals GmbH (nachfolgend: „Chromsystems“).
Der Datenschutzbeauftragte der Chromsystems steht Ihnen für Fragen zur Verarbeitung personenbezogener Daten unter der E-Mail-Adresse datenschutz@chromsystems.de oder unter der Postadresse mit dem Zusatz „der Datenschutzbeauftragte“ zur Verfügung.

2    Quellen und Datenkategorien
Chromsystems verarbeitet personenbezogene Daten, die Chromsystems im Rahmen ihrer Geschäftsbeziehung von Ihnen erhält. Chromsystems verarbeitet weiter, soweit dies für die Erbringung ihrer Dienstleistung erforderlich ist, personenbezogene Daten, die sie von anderen Unternehmen zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten hat. Chromsystems verarbeitet zudem personenbezogene Daten, die sie aus öffentlich zugänglichen Quellen (z. B. Presse, Medien) zulässigerweise gewonnen hat und verarbeiten darf.
Relevante personenbezogene Daten sind Stammdaten (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit) und Legitimationsdaten (z. B. Ausweisdaten). Darüber hinaus können dies auch Auftragsdaten (z. B. Bestelldaten, Produktdaten), Daten aus der Erfüllung einer vertraglichen Verpflichtung (z. B. Umsätze, ), Bonitätsdaten, Scoring-/Ratingdaten, Werbe- und Vertriebsdaten (inklusive Werbescores), Dokumentationsdaten (z. B. aus dokumentierten Gesprächen), Daten über die Nutzung von angebotenen Telemedien (z. B. Zeitpunkt des Aufrufs einer Webseite, Apps oder Newsletter, angeklickte Seiten bzw. Einträge) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

3    Zweck der Verarbeitung und Rechtsgrundlagen
Chromsystems verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG), dazu nachfolgend im Einzelnen:

3.1  Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DS-GVO)
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Erbringung der Verpflichtung aus Kundenverträgen mit Ihnen insbesondere zur Durchführung der Verträge oder vorvertraglichen Maßnahmen mit Ihnen und der Ausführung der Aufträge sowie aller mit dem Betrieb und der Verwaltung des Unternehmens für die in der Branche erforderlichen Tätigkeiten. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt oder der Dienstleistung (z. B. Auftrag, Rahmenvertag). Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

3.2  

Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f DS-GVO)
Soweit erforderlich verarbeitet Chromsystems Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von Chromsystems oder Dritten, z. B.:

  • Datenaustausch mit Auskunfteien (z. B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken;
  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;
  • Werbung oder Markt- und Meinungsforschung, soweit der Nutzung der Daten nicht widersprochen wurde;
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs des Unternehmens;
  • Verhinderung und Aufklärung von Straftaten;
  • Videoüberwachungen dienen der Sammlung von Beweismitteln bei Straftaten oder z.B. zum Nachweis von Transaktionen im Bereich Logistik. Sie dienen damit dem Schutz von Lieferanten, Kunden und Mitarbeitern sowie der Wahrnehmung des Hausrechts;
  • Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen);
  • Maßnahmen zur Sicherstellung des Hausrechts;
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Das Interesse von Chromsystems an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken). Soweit es der konkrete Zweck gestattet, verarbeitet Chromsystems Ihre Daten pseudonymisiert oder anonymisiert.

3.3  On the basis of a consent (Art. 6 (1) (a) GDPR)
In so far as consent to the processing of personal data has been granted by you for specific purposes (e.g. dissemination of data within the Group, use of your e-mail address including for advertising about its own similar goods and services), such processing is deemed legal based on the consent. Granted consent can be revoked at any time. This also applies to the revocation of declarations of consent that were granted before 25 May 2018. Please note that the revocation is only effective for the future. Processing that occurred before the revocation is not affected.

4   Use of data
Chromsystems only transfers your data to those entities within the organisation that need it to fulfil their contractual and legal obligations or to perform their respective duties (e.g. sales and marketing). In addition, the following entities may receive data:

  • Data processors commissioned by Chromsystems (Art. 28 GDPR), in particular in the area of IT services, logistics and printing services, processing data for Chromsystems bound by instructions
  • Public bodies and institutions (for example), if legal or regulatory obligations to do so exist
  • The respective agents, employees, representatives, authorised persons, auditors, service providers and any subsidiaries or group companies (and their respective agents, employees, consultants, representatives, authorised persons)
  • Any other body you have given your consent to Chromsystems to transfer data to

5   Speicherung der Daten
Soweit erforderlich, verarbeitet und speichert Chromsystems Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegt Chromsystems verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) zusammensetzen. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

6   Datenübermittlung in Drittland oder an eine internationale Organisation
Die Daten werden in Staaten außerhalb des Europäischen Wirtschaftsraums – EWR (Drittländer) nur, soweit dies zur Ausführung der Aufträge erforderlich oder gesetzlich vorgeschrieben ist oder Sie Ihre Einwilligung erteilt haben, übermittelt.

7  Datenschutzrechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG). Die zuständige Datenschutzaufsichtsbehörde ist das
Bayerische Landesamt für Datenschutzaufsicht,
Promenade 27 (Schloss), 91522 Ansbach,
Telefon: 0049 (0) 981 53 1300, Telefax: 0049 (0) 981 53 98 1300,
E-Mail: poststelle@lda.bayern.de

8   Widerspruchsrechte (Art. 21 DS-GVO)
a) Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der betroffenen personenbezogen Daten, die aufgrund von Art. 6 Abs. 1 Buchst. f. DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO, das z.B. zur Kundenberatung und -betreuung und zu Vertriebszwecken erfolgen kann. Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es werden zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen, welche die Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
Chromsystems und die zusätzlichen Verantwortlichen können Ihre Daten im Rahmen der gesetzlichen Bestimmungen auch für Direktwerbung verarbeiten. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so wird Chromsystems Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann jeweils formfrei erfolgen. Die Kontaktdaten sind:
Chromsystems Instruments & Chemicals GmbH,
Am Haag 12, 82166 Gräfelfing,
E-Mail: mailbox@chromsystems.de