Transparenz und Informationspflichten

gemäß Art. 13 und Art. 14 EU-Datenschutzgrundverordnung (DSGVO)

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Das vorliegende Informationsblatt erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Verantwortliche Stelle

2denare GmbH
Reineke-Fuchs-Str. 22
45149 Essen

Tel: +49 (0) 201 424695
buero@2denare.de

Datenschutzbeauftragter (extern)

TERNION Consulting, Franz-Josef Hesping
Teichstr. 4, 49808 Lingen

Tel: +49 (0) 170 454 2727
datenschutzbeauftragter@2denare.de

Rechtliche Grundlage der Verarbeitung von personenbezogenen Daten.

Wir verarbeiten personenbezogen Daten nur wenn eine Rechtsgrundlage besteht, also wenn

eine Einwilligung der betroffenen Person vorliegt (Art. 6 Abs.1a DSGVO)
dies zur Erfüllung eines Vertrages notwendig ist (Art. 6 Abs. 1b DSGVO)
berechtigte Interessen bestehen (Art. 6 Abs. 1f DSGVO)
dies zur Erfüllung einer rechtlichen Verpflichtung notwendig ist (Art. 6 Abs. 1c DSGVO)

Verarbeitung von Daten, Datenkategorien und betroffene Personengruppen

Alle personenbezogenen Daten werden gemäß EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetzt (BDSG) erfasst und verarbeitet.

Wir verarbeiten folgende Daten von Ihnen:
Firmen- bzw. Behördenname, Name und Vorname von Ansprechpartnern und Nutzern, Adresse, Telefon- und Faxnummer, E-Mail-Adresse, Bankverbindung, Verträge, Aufträge, Lieferscheine, Abrechnungen.

Die Daten gehören zu folgenden Datenkategorien:
Identifikationsdaten, Kommunikationsdaten, Finanzdaten, Auftragsdaten, Vertragsdaten und Abrechnungsdaten.

Folgende Personengruppen sind betroffen: Kunden (Privat- und Geschäftskunden), Lieferanten, Subunternehmen, Interessenten, Beschäftigte.

Verwendung Ihrer Daten (Zweck)

Die Erhebung dieser Daten erfolgt,

um Sie als Kunden identifizieren zu können
um Ihr Anliegen, Ihre Bestellung angemessen zu bearbeiten
zur Erfüllung von Aufträgen
zur Korrespondenz mit Ihnen
zur Rechnungsstellung
zu Informationszwecken

Rechte als Betroffene

Als Betroffener haben Sie jederzeit das Recht

auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), deren Herkunft und Empfänger und den Zweck der Verarbeitung Ihrer Daten. Es gelten die Einschränkungen nach §§34 und 35 BDSG.

auf Berichtigung (Art. 16 DSGVO),
auf Sperrung (Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO),
auf Löschung dieser Daten unter Beachtung eventuell bestehender gesetzlicher Aufbewahrungspflichten (Art. 17 DSGVO). Es gelten die Einschränkungen nach §§34 und 35 BDSG,
auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO; i. V. m. §19 BDSG),
auf Datenübertragbarkeit (Art. 20 DSGVO),

Widerspruch der Einwilligung

Sie können erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widersprechen. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an die verantwortliche Stelle (s. o.).

Weitergabe von personenbezogenen Daten (Empfänger oder Kategorien von
Empfängern)

Wir geben Ihre Daten nicht an Dritte weiter, außer es ist zur Erfüllung von Anfragen und Aufträgen notwendig (z. B. Versand, Spedition). Wenn die Weitergabe an Daten im Rahmen unserer Geschäftsbeziehungen erforderliche sein sollte, so erfolgt das entweder auf einer gesetzlichen Grundlage oder es besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.

Löschung von personenbezogenen Daten

Die von uns erhobenen personenbezogenen Daten werden nach Beendigung des Zweckes unter Berücksichtigung der gesetzlichen Aufbewahrungspflichten gelöscht.

Technisch-organisatorische Maßnahmen

Wir ergreifen technisch-organisatorische Maßnahmen, um Ihre Daten mit einem erforderlichen Maß an Sicherheit bearbeiten zu können. Auf folgende Punkte wird dabei besonders Wert gelegt:

Vertraulichkeit (Art. 32 Abs. 1b DSGVO), insbesondere Zutritts-, Zugangs-, Zugriffs- und Trennungskontrolle.
Integrität (Art. 32 Abs. 1b DSGVO), insbesondere Weitergabe, Eingabe-, Verarbeitungs-, Dokumentations- und Auftragskontrolle.
Verfügbarkeit und Belastbarkeit (Art. 32 Abs. 1b DSGVO), insbesondere Verfügbarkeitskontrolle und Wiederherstellbarkeit.
Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung
(Art. 32 Abs. 1d DSGVO; Art. 25 Abs. 1 DSGVO), insbesondere Datenschutzmanagement, datenschutzfreundliche Voreinstellungen und Organisationskontrolle.