Ankerkraut Datenschutzbestimmungen B2B: Einkauf & Dienstleister
I. EINLEITUNG UND BEGRIFFE
1. EINLEITUNG
Im Rahmen des Einkaufs und/oder der Inanspruchnahme von Leistungen verarbeiten wir personenbezogene Daten von unseren B2B-Geschäftspartnern. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) – verarbeitet. Mit unseren Datenschutzhinweisen wollen wir Sie informieren, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung Ihres Datenschutzes zustehen.
2. BEGRIFFE
Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG stehen. Zu Ihrem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:
2.1 Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z.B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt, um wen es sich handelt. Eine Person wird z.B. über die Angabe ihrer Anschrift oder Bankverbindung, ihres Geburtsdatums oder Benutzernamens, ihrer IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.
2.2 Verarbeitung
Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.
II. VERANTWORTLICHES UNTERNEHMEN UND DATENSCHUTZBEAUFTRAGTER
3. VERANTWORTLICHER
Verantwortlich für die Datenverarbeitung ist:
Unternehmen: Ankerkraut GmbH
Gesetzlicher Vertreter: Alexander Schwoch, Timo Haas (Geschäftsführer)
Anschrift: Tempowerkring 2, 21079 Hamburg
Telefon: +49(0)40-8090365132
E-Mail: info@ankerkraut.de
4. DATENSCHUTZBEAUFTRAGTER
Wir haben für unser Unternehmeneinen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:
Unternehmen: HABEWI GmbH & Co. KG
Gesetzlicher Vertreter: Komplementärin HABEWI Beteiligungs- GmbH, diese vertreten durch den Geschäftsführer Arne Platzbecker
Anschrift: Palmaille 96, 22767 Hamburg
Telefon: 040/46008966
Fax: 040/ 46008977
E-Mail: datenschutz@habewi.de
III. VERARBEITUNGSRAHMEN
5. VERTRAGSBEARBEITUNG EINKAUF/ INANSPRUCHNAHME VON LEISTUNGEN
5.1 Beschreibung der Verarbeitung
Im Rahmen des Einkaufs und/oder der Inanspruchnahme von Leistungen verarbeiten wir personenbezogene Daten. Wir verarbeiten nur Daten von B2B-Geschäftspartnern bzw. unseren Ansprächpartner:innen im Unternehmen unsers Geschäftspartners, die unsere Geschäftspartner bzw. ihre Mitarbeiter:innen uns aktiv zur Verfügung stellen. Im Rahmen der Kaufverträge bzw. außerhalb des Einkaufs im Rahmen sonstiger Verträge (z.B. Werkverträge, Dienstverträge, Mietverträge) verarbeiten wir nachfolgende personenbezogene Daten: Anrede, Vor- und Nachname, E-Mail-Adresse, Anschrift uneres Geschäftspartners, Telefonnummer (Festnetz und/oder Mobil) sowie die Bankverbindungsdaten (Bankverbindung, Kreditkartendaten, Transaktionsdaten) unseres Geschäftspartners.
5.2 Zweck
Die Datenverarbeitung erfolgt zur ordnungsgemäßen Erfüllung und Abwicklung des jeweiligen Vertrages. Darüber hinaus benötigen wir die Daten zu Ihrer Identifikation als Vertragspartner:in, zur Korrespondenz mit Ihnen, zur Abrechnung unserer Leistungen, zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.
5.3 Rechtsgrundlage
Die Datenverarbeitung ist zur Anbahnung, zum Abschluss, zur Erfüllung und/oder zur Abwicklung des jeweiligen Vertrages nach Art. 6 Abs. 1 S. 1 lit. b DSGVO erforderlich. Ohne die in Ziffer 3.1 genannten Daten sind uns eine Bearbeitung, sowie die Erfüllung von Verpflichtungen aus dem Vertrag nicht möglich.
5.4 Speicherdauer
Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr benötigt werden. Die im Rahmen der Vertragsabwicklung von uns erhobenen und verarbeiteten personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht. Dies gilt nicht, soweit wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind; Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder eine weitergehende Speicherung für uns nach Art. 17 Abs. 3 lit. e) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesem Fall speichern wir die dafür erforderlichen Daten bis zum Ablauf der gesetzlich einschlägigen Verjährungsfristen.
5.5 Empfänger Ihrer Daten, Weitergabe von Daten an Dritte und Übermittlung in Drittstaaten
Innerhalb unseres Unternehmens erhalten die Personen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen Pflichten benötigen.
Daneben bedienen wir uns zur Erfüllung unserer vertraglichen Pflichten zum Teil unterschiedlicher Dienstleister im Rahmen von Auftragsverarbeitungen (z.B. Softwareanbieter im Rechnungswesen, wie DATEV, Candis und externes Papierentsorgungsunternehmen). Auch in den sonstigen Systemen der IT-Infrastruktur unseres Unternehmens – für die wir weitere Dienstleister, insb. Softwareanbieter als Auftragsverarbeiter einsetzen – verarbeiten wir im Zusammenhang mit dem jeweiligen Vertrag ggf. personenbezogene Daten von Ihnen (z.B. Microsoft 365).
Schließlich können wir Ihre personenbezogenen Daten an weitere Empfänger außerhalb des Unternehmens übermitteln, soweit dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist. Dies können z.B. sein:
Eine Datenübermittlung in Drittstaaten findet grundsätzlich nicht statt und ist auch nicht geplant.
IV. IHRE RECHTE
6. BETROFFENENRECHTE
Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die folgenden Betroffenenrechte zu:
7.1 Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, steht Ihnen unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO aufgeführten weiteren Informationen zu.
7.2 Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
7.3 Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.
7.4 Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.
7.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.
7.6 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.
7.7 Beschwerde (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
7.8 Verbot automatisierter Entscheidungen/ Profiling (Art. 22 DSGVO)
Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.
7.9 Widerspruch (Art. 21 DSGVO)
Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigten Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.
Stand: Oktober 2024