Informationen nach Art. 13 DSGVO
Hinweise zur Datenverarbeitung
1. Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen:
Tralios IT GmbH
Douglasstr. 24-26
76133 Karlsruhe
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung
2.1 Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten,
- die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten,
- die wir für die Erbringung unserer Dienstleistung benötigen.
- die wir aus öffentlich zugänglichen Quellen (z.B. Handels- und Vereinsregister, Presse, Medien und Internet) zulässigerweise gewonnen haben und verarbeiten dürfen.
- welche im Interessentenprozess, bei der Stammdateneröffnung oder als sonstiger Verfügungsberechtigter eines Vertrages relevant sein können:
a. Name, Adresse/andere Kontaktdaten (Telefon, E-Mail-Adressen), Geburtsdatum/- Ort, Geschlecht, Staatsangehörigkeit, Sprache, Bankdaten, Kundennummer, Daten des Personalausweises - welche im Rahmen der Geschäftsbeziehung, insbesondere durch persönlichen, telefonischen oder schriftlichen Kundenkontakt, durch Sie oder von dem Unternehmen initiiert entstehen. (z.B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis; (elektronische) Kopien des Schriftverkehrs sowie die Information über die Teilnahme an Direktmarketingmaßnahmen
2.2 Zweck der Verarbeitung/Rechtsgrundlage
Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetzt (BDSG)
- (1) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1b DSGVO)
a. Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Geschäften und Dienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgt. - (2) Im Rahmen der Interessensabwägung (Art. 6 Abs. 1f DSGVO)
a. Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.
i. Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
ii. Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistung und Produkten
iii. Risikosteuerung des Unternehmens - (3) Aufgrund ihrer Einwilligung (Art. 6 Abs. 1f DSGVO)
a. Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe von Daten an Dritte) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Wiederruf erfolgt sind, sind davon nicht betroffen. Eine Statusübersicht der von Ihnen erteilten Einwilligung können Sie jederzeit bei uns anfordern. - (4) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1c DSGVO)
a. Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, zur Speicherung von personenbezogenen Daten.
3. Empfänger personenbezogener Daten
Personenbezogene Daten können an eingesetzte Dienstleister, Erfüllungshilfen und Dritte weitergegeben werden, wenn diese die Vertraulichkeit und unsere datenschutzrechtlichen Weisungen wahren. Dies sind im wesentlichen Unternehmen aus den im Folgenden aufgeführten Kategorien
Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:
- (1) Öffentliche Stellen und Institutionen (z.B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Finanzbehörde, Bundeszentralamt für Steuern, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
- (2) Kredit- und Finanzdienstleistungsinstitute, vergleichbare Einrichtungen und Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln
- (3) Sie haben uns vertraglich beauftragt, einen Account/einen Zugang bei einem Dritten für Sie zu erstellen. In diesem Fall geben wir die hierfür notwendigen Daten an diesen Dritten weiter. Diese Daten sind regelmäßig:
a. Name, Anschrift, E-Mailadresse, ggf. Bankdaten, ggf. Personalausweisdaten
Wir informieren Sie gerne konkret im Einzelfall über die Daten, die wir in Ihrem Auftrag weitergeben. - (4) Sie haben uns vertraglich beauftragt, eine oder mehrere Domains zu registrieren. Hierbei kommt ein Vertrag immer mit der Registry und Ihnen direkt – ggf. vermittelt durch Dritte – zustande. Hierbei geben wir folgende Daten weiter:
a. Name, Anschrift, E-Mailadresse, ggf. Bankdaten, ggf. Personalausweisdaten
Wir informieren Sie gerne konkret im Einzelfall über die Daten, die wir in Ihrem Auftrag weitergeben.
4. Übermittlung der Daten in ein Drittland/internationale Organisation
Eine Datenübermittlung an Länder außerhalb der EU bzw. es EWR (sogenannte Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z.B. Zahlungsaufträge, Accountanlage, Domainregistrierung) erforderlich, gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflicht), wenn Sie uns eine Einwilligung erteilt haben, oder im Rahmen einer Auftragsverarbeitung. Werden Dienstleister im Drittsaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standartvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.
5. Speicherdauer und Löschfristen
Wir verarbeiten und speichern Ihre personenbezogenen Daten solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist zu folgenden Zwecken
- (1) Erfüllung handels- und steuerrechtlicher Aufbewahrungsfriste: Zu nennen sind das Handelsgesetzbuch (HGB), die Abgabenordnung, das Kreditwesengesetz und das Geldwäschegesetzt. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
- (2) Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach dem § 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre
6. Betroffenenrechte
Sie haben das Recht:
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.
7. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@tralios.de