Information zur Datenverarbeitung Ihrer personenbezogenen Daten
Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Stiftung für Fruchtmalerei und Skulptur - Am Anfang war der Apfel und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.
1. Wer ist für die Verarbeitung meiner personenbezogenen Daten verantwortlich und wie erreiche ich den Datenschutzbeauftragten?
Diese Datenschutzhinweise gelten für die Datenverarbeitung durch:
Stiftung für Fruchtmalerei und Skulptur - Am Anfang war der Apfel Mittelgewannweg 10 69123 Heidelberg Telefon: +49 (0) 6221-75 11-315 Fax: +49 (0) 6221-75 11-373 E-Mail: info[@]fruchtmalerei.de
vertreten durch: Prof. Dr. Rainer Wild (Vorstandsvorsitzender), Prof. Dr. Harald Schaumburg (stellv. Vorstandsvorsitzender), Dr. Hans-Joachim Arnold, Georg Glatzel, Christian Köhler, Robert Schenker
Unseren Datenschutzbeauftragten erreichen Sie unter der o.g. Kontaktdaten oder unter: info@fruchtmalerei.de.
Welche Datenkategorien nutzen wir und woher stammen diese?
Wir nutzen Ihre Antrags- und Auftrags- bzw. Vertragsdaten (beispielsweise aus Ihrem bei uns gestellten Auftrag zur Erbringung unserer Dienstleistungen), wie etwa Ihre Stammdaten (beispielsweise Ihr Name, Ihre Adresse), Angaben zu Ihrer Bankverbindung (wie beispielsweise IBAN und BIC) oder Werbe- und Vertriebsdaten (wie beispielsweise Beratungen über unsere Produkte/Dienstleistungen), sowie weitere vergleichbare Daten (wie beispielsweise Daten im Rahmen des Beschwerdemanagement). Wir erheben nur die für die verfolgten Zwecke absolut notwendigen personenbezogenen Daten.
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten unterscheiden wir zwischen personenbezogenen Daten, die wir direkt bei Ihnen erheben und personenbezogenen Daten, die wir aus anderen Quellen erhalten.
Personenbezogene Daten, die wir direkt bei Ihnen erheben
Wir erheben die personenbezogenen Daten, die Sie uns mit einem Vertragsantrag mitteilten. Im Falle eines elektronischen Vertragsantrages und/oder -abschlusses werden zusätzlich Ihre Verbindungsdaten verarbeitet. Sie selbst stellen uns nach Ihrer eigenen Entscheidung die vorgenannten Daten zur Verfügung. Bitte sehen Sie von einer Übermittlung ihrer Daten ab, sofern Sie mit einer Bearbeitung nicht einverstanden sind. In diesem Fall erfolgt keine weitere Verarbeitung.
Wenn Sie ein gesetzlicher Vertreter, Mitarbeiter oder wirtschaftlicher Eigentümer eines unserer Vertragspartner oder unseres Kunden sind, können Ihre personenbezogenen Daten erhoben werden, sofern Sie im Namen oder im Auftrag unseres Vertragspartners in der zu uns bestehenden Geschäftsbeziehung handeln.
2. Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?
Um auf Ihren Antrag hin ein Vertragsverhältnis mit Ihnen anzubahnen oder zu schließen oder einen Vertrag, dessen Vertragspartei Sie sind, zu erfüllen und/oder diesen zu beenden, Art 6 (1) b) DSGVO.
Die Erhebung dieser Daten erfolgt:
- zur Kommunikation und Geschäftsabwicklung mit Lieferanten, Dienstleistern, Kunden und sonstigen Geschäftspartnern, zur Angebotslegung für Neu- und Bestandskunden;
- zur Bindung von Bestandskunden;
- zur Belieferung von (Neu)Kunden;
- zur Bearbeitung und Klärung von Beschwerden von Interessenten und Bestandskunden;
- zur Erstellung von Rechnungen;
- zur Durchführung von Mahnverfahren;
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies erforderlich ist, um auf Ihren Antrag hin ein Vertragsverhältnis mit Ihnen anzubahnen, zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung und/oder Beendigung des daraufhin geschlossenen Vertrages oder eines anderen Vertrages, dessen Vertragspartei Sie sind. Zur Vertragserfüllung erfolgen ferner die Erstellung von Bedarfsanalysen, die Verwaltung und die Serviceabwicklung Ihres Vertrages oder die Verbesserung dieser Vorgänge.
Um unsere rechtlichen Verpflichtungen zu erfüllen, Art 6 (1) c) DSGVO.
Wir können Ihre personenbezogenen Daten erheben und verarbeiten, um die rechtlichen Verpflichtungen zu erfüllen, denen wir unterliegen. Dazu gehört beispielsweise die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.
Um unsere berechtigten Interessen sowie die Interessen anderer Verantwortlicher oder Dritter an der Datenverarbeitung zu wahren, Art. 6 (1) f) DSGVO.
Wir erheben und verarbeiten Ihre personenbezogenen Daten darüber hinaus zur Wahrung unserer berechtigten Interessen oder den berechtigten Interessen von Dritten, soweit die Datenverarbeitung für die Wahrung dieser berechtigten Interessen erforderlich ist.
Darüber hinaus haben wir ein berechtigtes Interesse daran, Ihre Daten zu Zwecken der Kontaktaufnahme, Reklamationsbearbeitung, zur Erstellung von Lieferanten- und Kundenstatistiken sowie zur Markt- und Meinungsforschung bzw. Bedarfsanalysen zu verarbeiten. Ferner kann die Datenverarbeitung erfolgen zur Geltendmachung von rechtlichen Ansprüchen oder Verteidigung gegen rechtliche Ansprüche.
3. Wer bekommt meine Daten?
Eine Datenweitergabe erfolgt an Banken, Sparkassen und Zahlungsdienstleister zur Abwicklung der oben genannten Zwecke. Darüber hinaus können Post- und Kurierunternehmen Daten für die Zustellung von Sendungen erhalten. Eine darüberhinausgehende Datenweitergabe an Dritte erfolgt nicht.
4. Welche Datenschutzrechte kann ich als Betroffener geltend machen?
Sie haben das Recht:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
- sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.
5. Kann ich gegen die Verarbeitung meiner personenbezogenen Daten widersprechen?
Aus Gründen, die sich aus ihrer besonderen Situation ergeben, haben Sie das Recht gem. Art. 21 DSGVO, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeitet Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@fruchtmalerei.de.
6. Wie lange werden meine personenbezogenen Daten gespeichert?
Wir verarbeiten die personenbezogenen Daten nur solange, wie dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. So ist die Datenverarbeitung unter anderem erforderlich für die Vertragsdurchführung und -abwicklung einschließlich der Abwehr und der Durchsetzung von zivilrechtlichen Ansprüchen innerhalb der relevanten Verjährungsfristen. Die Verjährungsfristen können wegen §§ 195 ff. Bürgerliches Gesetzbuch bis zu dreißig Jahre betragen; die regelmäßige Verjährungsfrist beträgt drei Jahre. Daneben sind die steuerrechtlichen, handelsrechtlichen, abgaberechtlichen und sonstigen gesetzlichen Aufbewahrungspflichten zu beachten. Die dort vorgesehenen Fristen zur Aufbewahrung/ Dokumentation betragen sechs bis zehn Jahre zuzüglich der Festsetzungsverjährung von weiteren vier Jahren. Um nicht gegen gesetzliche Regelungen zu verstoßen oder die Möglichkeit zu verlieren, einen Anspruch durchzusetzen oder uns gegen einen solchen zu verteidigen, behalten wir uns vor, die Daten erst nach Ablauf der letzten Frist zu löschen, die die Datenspeicherung legitimiert.
7. Werden meine personenbezogenen Daten in ein Drittland übermittelt?
Eine Übermittlung in Drittstaaten erfolgt nicht.
Im Übrigen gilt, wie bereits in 3. erwähnt:
Im Rahmen der Kontaktaufnahme per E-Mail ist es möglich, dass unser E-Mailprovider Microsoft Exchange Ihre Daten erhält. Da dieser lokal installiert ist und die Daten auch nur lokal gespeichert und gesichert werden, werden Ihre Daten nicht an Drittstaaten übermittelt
8. Bin ich verpflichtet, meine Daten bereitzustellen?
Im Rahmen des Vertragsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, den Vertrag mit Ihnen durchzuführen.
9. Finden automatisierte Einzelfallentscheidungen oder Maßnahmen zum Profiling statt?
Es finden keine automatisierten Einzelfallentscheidungen oder Maßnahmen zum Profiling statt.