Datenschutzinformationen für unsere Kunden (m/w/d) UND GESCHÄFTSPARTNER

Unser Umgang mit Ihren Daten und Ihre Rechten
Informationen nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DS-GVO)

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die TECHNO-EINKAUF GmbH und Ihre Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den vereinbarten Verträgen bzw. Dienstleistungen. Bitte geben Sie diese Informationen auch an Ihre Mitarbeiter weiter.

1. WER IST FÜR DIE DATENVERARBEITUNG VERANTWORTLICH UND AN WEN KANN ICH MICH WENDEN?

Verantwortlicher ist die

TECHNO-EINKAUF GmbH
Essener Straße 110
22419 Hamburg
Telefon: +49 (0) 40 526 099-0
Fax: + 49 (0) 40 526 099-100
E-Mail: datenschutz@techno-kooperation.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

GDI Gesellschaft für Datenschutz und Informationssicherheit mbH
Herr Dipl.-Inform. Olaf Tenti
Körnerstr. 45, 58095 Hagen
Telefon:  +49 (0) 2331/356832-0
E-Mail: datenschutz@gdi-mbh.eu

2. WELCHE QUELLEN UND DATEN NUTZEN WIR?

Wir verarbeiten Daten, die wir im Rahmen unserer Geschäftsbeziehung direkt von Ihnen erhalten, z. B. im Rahmen eines Vertragsschlusses oder einer Auftragserteilung, von Anfragen, Angeboten und Beratungsgesprächen.

Konkret verarbeiten wir folgende Daten:

• Stammdaten aus den Vertragsunterlagen (z. B. Name, Geburtsdatum, Anschrift und Kontaktdaten, Bankverbindung, , Steueridentifikationsnummer, Identifikationsnummer für Umsatzsteuerzwecke),
• Daten im Zusammenhang mit der Durchführung des Vertrags (z. B. Vertragsgegenstand, Rechnungsadresse, Zahlungsart und -weise, Ansprechpartner, , Gebühren, Provisionen und Steuern, die im Meldezeitraum von uns einbehalten werden oder berechnet wurden sowie die gezahlte oder gutgeschriebene Vergütung, die Zahl der Tätigkeiten, für die im Meldezeitraum eine Vergütung gezahlt oder gutgeschrieben wurde), Korrespondenz (z. B. Schriftverkehr mit Ihnen),
• Informationen über Ihre finanzielle Situation (z. B.: Bonitätsdaten),
• Werbe- und Vertriebsdaten.

3. WOFÜR VERARBEITEN WIR IHRE DATEN (ZWECK DER VERARBEITUNG) UND AUF WELCHER RECHTSGRUNDLAGE?

Im Folgenden informieren wir Sie darüber, wofür und auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten.

3.1. ZUR ERFÜLLUNG VERTRAGLICHER PFLICHTEN (ART. 6 ABS. 1 S. 1 LIT. B DS-GVO)

Wir verarbeiten Ihre Daten zur Durchführung unserer Verträge mit Ihnen, d. h. insbesondere zur Ausführung Ihrer Aufträge und unserer Serviceleistungen Ihnen gegenüber. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach den konkreten Dienstleistungen und den Vertragsunterlagen.

3.2. IM RAHMEN DER INTERESSENABWÄGUNG (ART. 6 ABS. 1 S. 1 LIT. F DS-GVO)

Wir können Ihre Daten außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns oder von Dritten verwenden. Dies erfolgt zu folgenden Zwecken:

• Unterstützung unserer Mitarbeiter bei der Geschäftskundenberatung und -betreuung und dem Vertrieb,
• Allgemeine Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten,
• Werbung, Markt- und Meinungsforschung, Kundenzufriedenheitsbefragungen,
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
• Verhinderung und Aufklärung von Straftaten,
• Gewährleistung der IT-Sicherheit und des IT-Betriebs,
• Sicherstellung und Wahrung des Hausrechtes sowie Gewährleistung der Betriebssicherheit.

Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken). Soweit es der konkrete Zweck gestattet, verarbeiten wir Ihre Daten pseudonymisiert oder anonymisiert.

3.3. AUFRGRUND IHRER EINWILLIGUNG (ART. 6 ABS. 1 LIT. A DS-GVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung.

Zudem haben Sie ggf. der werblichen Ansprache per E-Mail oder Telefon zugestimmt.

Eine Einwilligung kann jederzeit widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018 erteilt worden sind. Der Widerruf wirkt erst für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Ein Widerruf kann an die unter Ziffer 1 benannte Stelle erfolgen.

3.4. AUFGRUND GESETZLICHER VORGABEN (ART 6 ABS. 1 LIT. C DS-GVO)

Wir können Ihre Daten verarbeiten, soweit dies erforderlich ist, um rechtliche, insbesondere gesetzliche Verpflichtungen zu erfüllen, denen wir unterliegen. Dies betrifft insbesondere die steuer- und handelsrechtliche Aufbewahrungspflichten, die aus dem Handelsgesetzbuch (HGB) oder der Abgabeordnung (AO) ergeben, sowie Meldepflichten aus dem Plattformen-Steuertransparenzgesetz (PStTG).

4. WER ERHÄLT MEINE DATEN?

Eine Weitergabe Ihrer Daten erfolgt nur, soweit eine Rechtsgrundlage dies gestattet. Innerhalb unseres Hauses erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Auch von uns eingesetzte Erfüllungsgehilfen können zu den vorgenannten Zwecken Daten erhalten. Dies sind bspw. Steuerberatungs-, Rechtsanwaltkanzleien.

Weiterhin können personenbezogene Daten zum Zwecke der Auftragsbearbeitung an verbundene Unternehmen (Konzernangehörige Gesellschaften) der TECHNO-EINKAUF GmbH weitergegeben werden. Dies ist zur Erfüllung der vertraglichen Pflichten erforderlich. Darüber hinaus können folgende Stellen Ihre Daten erhalten.

• von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) insbesondere im Bereich IT-Dienstleistungen und Logistik, die Ihre Daten weisungsgebunden für uns verarbeiten
• die Mitglieder unserer Verbundgruppen-Gemeinschaft
• öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Bundeszentralamt für Steuern, Zollverwaltung) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung sowie
• sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Zur Einschätzung des Risikos eines Vertragsabschlusses ist es möglich, dass wir Ihre personenbezogenen Daten an eine Kreditauskunftei übersenden oder dort Informationen über Sie anfordern. Diese Übermittlung ist gemäß Art. 6 Abs. 1 lit. f DS-GVO zulässig, weil wir mit der Einschränkung des wirtschaftlichen Risikos berechtigte Interessen verfolgen. Die Kreditauskunfteien bewerten die von uns und anderen gesammelten Informationen und übermitteln uns im Einzelfall eine Einschätzung des Ausfallrisikos.

Mögliche Partner dieses Datenaustauschs sind:

Coface Finanz GmbH
Isaac-Fulda-Allee 1
55124 Mainz
Tel.: 06131/323-0
Fax: 06131/37 27 66
E-Mail: info-germany@coface.com

5. WIE LANGE WERDEN MEINE DATEN GESPEICHERT?

Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrags umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

6. WERDEN DATEN IN EIN DRITTLAND ÜBERMITTELT?

Ihre Daten werden nur dann in Staaten außerhalb des Europäischen Wirtschaftsraums – EWR (Drittländer) übermittelt, wenn und soweit dies zur Ausführung des Vertragsverhältnisses erforderlich oder gesetzlich vorgeschrieben (z. B. Buchführung, Verwaltung) ist oder Sie uns Ihre Einwilligung erteilt haben.

Soweit wir uns zur Durchführung unseres Vertragsverhältnisses Software von Anbietern mit Sitz in Drittstaaten oder Software von Anbietern mit Subunternehmern/Dienstleistern in Drittstaaten bedienen, können – je nach Verarbeitungszweck – Ihre Daten oder Teile Ihrer Daten in Drittstaaten (z. B. in die USA) übermittelt werden.

Für die USA besteht ein Angemessenheitsbeschluss im Sinne des Art. 45 Abs. 3 DS-GVO. An Unternehmen und Organisationen in den USA, die sich für das EU-U.S. Data Privacy Framework zertifiziert haben, können damit ab sofort personenbezogene Daten aus der EU übermittelt werden, ohne dass weitere Schutzmaßnahmen erforderlich sind. Dieser Angemessenheitsbeschluss dient somit als Grundlage für die Datenübermittlung an die von uns eingesetzten Dienstleister in den USA. Die Liste der zertifizieren Unternehmen und Dienste ist einsehbar unter: https://www.dataprivacyframework.gov/s/participant-search.

Falls kein Angemessenheitsbeschluss im Sinne des Art. 45 Abs. 3 DS-GVO vorliegt oder das Unternehmen oder die Organisation in den USA sich nicht für das EU-U.S. Data Privacy Framework zertifiziert hat, schließen wir mit den jeweiligen Dienstleistern/Anbietern zum Schutz Ihrer Daten von der EU-Kommission erlassene Standarddatenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c DS-GVO. Ferner haben einige unserer Dienstleister für ihre Unternehmensgruppe oder derselben Gruppe von Unternehmen verbindliche interne Datenschutzvorschriften (BCR) im Sinne des Art. 47 DS-GVO implementiert, die von der jeweils zuständigen Aufsichtsbehörde genehmigt wurden.

7. WELCHE WEITEREN DATENSCHUTZRECHTE HABE ICH?

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DS-GVO, § 34 Bundesdatenschutzgesetz (BDSG)), auf Berichtigung (Art. 16 DS-GVO), auf Löschung (Art. 17 DS-GVO, § 35 BDSG), auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie auf Datenübertragbarkeit (Art. 20 DS-GVO).

Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO, § 19 BDSG).

8. BESTEHT FÜR MICH EINE PFLICHT ZUR BEREITSTELLUNG VON DATEN?

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.

Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen

9. INWIEWEIT GIBT ES EINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG IM EINZELFALL?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir keine automatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

10. INWIEWEIT WERDEN MEINE DATEN FÜR DIE PROFILBILDUNG GENUTZT?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir keine automatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

11. WELCHE WIDERSPRUCHSRECHTE HABE ICH? (ART. 21 DS-GVO)

11.1. EINZELFALLBEZOGENES WIDERSPRUCHSRECHT

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11.2. WIDERSPRUCHSRECHT GEGEN EINE VERARBEITUNG VON DATEN FÜR ZWECKE DERDIREKTWERBUNG

Wir können Ihre Daten im Rahmen der gesetzlichen Bestimmungen auch für Direktwerbung verarbeiten. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an die unter Ziffer 1 genannten Kontaktmöglichkeiten

Stand: 03.04.2024

---

DATENSCHUTZHINWEISE FÜR UNSERE MITGLIEDER, GÄSTE ANLÄSSLICH FOTOAUFNAHMEN, ETC.

Im Rahmen unserer Veranstaltungen und Events werden Fotos und/oder Filmaufnahmen (Aufnahmen) angefertigt, um die bildliche Dokumentation unserer Veranstaltungen zu gewährleisten. Die Aufnahmen werden im Auftrag der TECHNO-Einkauf GmbH erstellt und von uns verarbeitet. Es ist nicht auszuschließen, dass Sie auf den Aufnahmen direkt oder indirekt identifiziert werden können, so dass es sich dabei um personenbezogene Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) handelt.

Im Folgenden informieren wir Sie darüber, auf welche Weise, zu welchen Zwecken und für welche Dauer die Aufnahmen verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen, insbesondere im Hinblick auf die DSGVO.

1.  INFORMATIONEN ZUM VERANTWORTLICHEN

Verantwortlicher der Datenverarbeitung ist:

TECHNO-EINKAUF GmbH
Essener Straße 110
22419 Hamburg
Telefon: +49 (0) 40 526 099-0
Fax: + 49 (0) 40 526 099-100
E-Mail: datenschutz@techno-kooperation.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

GDI Gesellschaft für Datenschutz und Informationssicherheit mbH

Herr Dipl.-Inform. Olaf Tenti
Körnerstr. 45, 58095 Hagen
Telefon: +49 (0) 2331/356832-0
E-Mail: datenschutz@gdi-mbh.eu

2.  ZWECKE DER VERARBEITUNG UND RECHTSGRUNDLAGE

Die Aufnahmen werden für TECHNO-EINKAUF GmbH als Veranstalter erstellt und für interne Kommunikationszwecke im Unternehmen verwendet und publiziert (z. B. in Broschüren, Zeitschriften, Internet und Intranet).

Darüber hinaus werden die Aufnahmen für die Nachberichterstattung und externe Kommunikationszwecke auf unseren Medienplattformen und Social Media-Profilen wie Facebook, Instagram, YouTube, LinkedIn oder auf unseren Webseiten oder in (Print-)Medien veröffentlicht. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer Öffentlichkeitsarbeit und Bewerbung unserer Tätigkeiten sowie unserem berechtigten Interesse an einer Dokumentation unserer Tätigkeiten im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Ihre Abbildung kann ferner nach dem Kunsturhebergesetz (KunstUrhG) rechtlich erlaubt sein. Wenn Sie für eine Aufnahme posieren, z. B. vor einem Fotografen, so stellt dies Ihre Einwilligung zur Herstellung und Verwendung der Aufnahme im Sinne des § 22 KunstUrhG dar. Diese Einwilligung ist nur dann widerruflich, wenn besondere Gründe für den Widerruf dieser Einwilligung vorliegen. Etwaigen Widerruf können Sie gegenüber unserem Datenschutzbeauftragten geltend machen, dessen Kontaktdaten Sie oben unter Ziff. 1 finden. Eine Einwilligung nach dem KunstUrhG ist nicht erforderlich, wenn es bei den Aufnahmen um Bildnisse der Zeitgeschichte handelt, wenn Sie als Person lediglich als Beiwerk zu einer Örtlichkeit (insbesondere der Veranstaltung oder Messe) erkennbar sind oder die Bilder sich auf die Darstellung einer Veranstaltung erstrecken, an der Sie teilgenommen haben. In diesen Fällen ist § 23 Abs. 1 KunstUrhG Rechtsgrundlage.

3.  ANGABE DER SPEICHERDAUER

Die Aufnahmen werden für fünf Jahre gespeichert. Eine Ausnahme gilt für Fotos, die einen historischen Wert haben und zwecks Nutzung in zukünftigen historischen Publikationen – etwa über die Firmengeschichte – dauerhaft archiviert werden. Ferner können Aufnahmen, die mit Ihrer Einwilligung im Sine des KunstUhrG entstanden sind, dauerhaft gespeichert werden.

4. ÜBERNAHME VON AUFNAHMEN

Bei der Veröffentlichung von Aufnahmen auf einem unserer Social Media-Profile kann die Übermittlung der Aufnahmen in ein Land außerhalb der EU bzw. des räumlichen Geltungsbereichs der DSGVO nicht ausgeschlossen werden. Die von uns verwendeten Social Media-Dienste sind nach dem EU-U.S. Data Privacy Framework (DFP) zertifiziert, welches einen Angemessenheitsbeschluss der EU-Kommission im Sinne von Art. 45 DSGVO darstellt und daher Rechtsgrundlage der Übermittlung von Daten in die USA sein kann.

Sollte im Einzelfall kein Angemessenheitsbeschluss der EU-Kommission bestehen, so wir die Übermittlung auf andere geeignete Rechtsgrundlagen gestützt, was insbesondere sogenannte Binding Corporate Rules (BCR) im Sinne des Art. 47 DSGVO sein können oder ein datenschutzrechtlicher Code of Conduct im Sinne von Art. 40 DSGVO. Sollten vorstehende Rechtsgrundlagen nicht bestehen können ferner die von der EU-Kommission erlassenen Standard-Datenschutzklauseln (SCC) im Sinne von Art. 47 Abs. 2 lit. c) DSGVO Rechtsgrundlage der Datenübermittlung in ein Drittland sein.

Weitere Informationen können Sie auch von unserem Datenschutzbeauftragten unter den in Ziff. 1 genannten Kontaktdaten erfahren.

5.  BETROFFENENRECHTE

Sie haben das Recht,

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.