Grundsätze der Datenverarbeitung

Sie sind über einen Link auf diese Seite gekommen, weil Sie sich über unseren Umgang mit (Ihren) personenbezogenen Daten informieren wollen. Um unsere Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar:

I. Allgemeine Datenschutzinformationen

Name und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

Verantwortlicher

orderbase consulting GmbH
Johann-Krane-Weg 48
48149 Münster

Vertreten durch:

Geschäftsführung:
Dominik Eckervogt, Markus Förder

Kontakt:

Telefon: +49 251 20750 0
E-Mail: info@orderbase.de

Datenschutzbeauftragter

Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt.

Stefan Pietsch erreichbar über:

Pietsch IT GmbH
Wilhelmshöher Straße 1
34590 Wabern
Telefon: 05683-923440

E-Mail: datenschutz@pietsch-it.de
Webseite: www.pietsch-it.de

Herkunft der personenbezogenen Daten

orderbase verarbeitet personenbezogene Daten, die sie im Rahmen ihrer Geschäftsbeziehung von Ihnen erhält. Zudem verarbeitet orderbase – soweit für die Erbringung der Dienstleistung/Vertragserfüllung Ihnen gegenüber erforderlich – personenbezogene Daten, die sie von Lösungspartnern von orderbase und sonstigen Dritten z. B. Creditreform zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund von Ihnen erteilten Einwilligungen) erhalten hat.

Zudem verarbeitet orderbase personenbezogene Daten, die sie aus zugänglichen Quellen (z. B. Handelsregister, Presse, Medien) zulässigerweise gewonnen hat und verarbeiten darf.

Kategorien der personenbezogenen Daten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten über Sie:

  • Personalien (Name, Vorname, Adresse und Kontaktdaten (Telefon, Fax, E-Mail))
  • gegebenenfalls Auftragsdaten
  • Zahlungsdaten
  • Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (Vertriebsdaten, Dokumentationsdaten aus Beratungs- und Servicegesprächen…)

Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

orderbase verarbeitet personenbezogene Daten (Art. 4 Abs. 2 DS-GVO) auf Grundlage des Art. 6 Abs. 1 S. 1 Buchstabe b DS-GVO. Die Verarbeitung dient der Durchführung unserer Verträge oder vorvertraglichen Maßnahmen mit Ihnen und der Ausführung Ihres Auftrags, sowie aller für die Inbetriebnahme und die Wartung unserer Softwarelösungen erforderlichen Tätigkeiten. Die jeweiligen Einzelheiten zum Zweck der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

Über die eigentliche Erfüllung des Vertrages hinaus verarbeitet orderbase personenbezogene Daten nach Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Dies ist zulässig, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern. Ein solches berechtigte Interesse besteht beispielsweise in der:

  • Durchführung der Zahlungsverarbeitung über externe Dienstleister
  • Konsultation von und Datenaustausch mit Wirtschaftsauskunfteien (z.B. Creditreform) zur Ermittlung von Ausfallrisiken bei konkreten Geschäftsvorfällen
  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkten Kundenansprache
  • Zur Werbung für die eigenen Produkte von orderbase sowie für Markt- und Meinungsumfragen
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs des Unternehmens

Soweit Sie orderbase eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke gegeben haben (z. B. Kunden-Referenzbericht für Marketingzwecke), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben (Art. 6 Abs. 1 S. 1 Buchstabe a DS-GVO). Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Außerdem verarbeitet orderbase nach Art. 6 Abs. 1 Buchstabe c DS-GVO personenbezogene Daten, soweit dies für die Erfüllung gesetzlicher Verpflichtungen, denen sie als Unternehmen unterliegt, erforderlich ist. Zu den Zwecken der Verarbeitung gehören u. a. z. B. handels und steuerrechtliche Aufbewahrungspflichten nach § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO).

Empfänger der Daten oder Kategorien der Empfänger

Ihre Daten werden nur innerhalb der Europäischen Union und Staaten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet.
Intern können diese Daten die folgenden Stellen einsehen:

  • Geschäftsführung
  • Mitarbeiter*in für den Kontakt mit Ihnen und die vertragliche Zusammenarbeit (inkl. der Erfüllung vorvertraglicher Maßnahmen)

Alle Inhalte wurden sorgfältig und nach bestem Gewissen erarbeitet. Irrtümer bleiben vorbehalten, eine Haftung ist ausgeschlossen.

Im Rahmen von Auftragsverarbeitungen:

  • Projekt- und Servicesteuerung
  • Unterstützung bzw. Wartung von EDV oder IT-Anwendungen
  • Vernichtung von Datenträgern nach DIN 66399

Sämtliche Dienstleister*innen sind vertraglich gebunden und insbesondere dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur auf unsere Weisung hin zu verarbeiten.

Sonstige Dritte: Eine Weitergabe von Daten an Empfänger*innen außerhalb unseres Hauses erfolgt nur unter Beachtung der anzuwendenden Vorschriften zum Datenschutz.

Empfänger*innen personenbezogener Daten können z. B. sein:

  • Kredit- und Finanzdienstleister*innen (Abwicklung Zahlungsverkehr)
  • Steuerberater*innen oder Wirtschafts-, Lohnsteuer- und Betriebsprüfer*innen (gesetzlicher Prüfungsauftrag

Dauer der Speicherung und Kriterien für die Festlegung der Speicherdauer

Soweit erforderlich, verarbeitet und speichert orderbase personenbezogenen Daten für die Dauer der Geschäftsbeziehung. Dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages. Für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen werden die dafür erforderlichen personen-bezogenen Daten gespeichert.

Zudem speichert orderbase personenbezogene Daten, soweit sie dazu gesetzlich verpflichtet ist. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch und der Abgabenordnung. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs Jahre gemäß handelsrechtlicher Vorgaben nach § 257 HGB und bis zu zehn Jahren aufgrund steuerlicher Vorgaben nach § 147 AO.

Betroffenenrechte und Beschwerderecht

Sie haben nach Maßgabe des Art. 15 DS-GVO das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet worden sein, steht Ihnen gemäß Art. 16 DS-GVO ein Recht auf Berichtigung zu. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Datenverarbeitung einlegen (Art. 17, 18 und 21 DS-GVO). Nach Art. 20 DSGVO können Sie bei Daten, die auf der Grundlage Ihrer Einwilligung oder eines Vertrages mit Ihnen automatisiert verarbeitet werden, das Recht auf Datenübertragbarkeit geltend machen.

Diese Rechte können gegenüber orderbase unter der oben in der Rubrik „Name und Kontaktdaten des Verantwortlichen“ genannten Adresse geltend gemacht werden. Wenn Sie der Auffassung sind, dass eine Datenverarbeitung gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutz-aufsichtsbehörde Ihrer Wahl zu beschweren (Art. 77 DS-GVO i.V.m. § 19 BDSG). Hierzu gehört auch die für orderbase zuständige Datenschutzaufsichtsbehörde, die Sie unter folgenden Kontaktdaten erreichen können:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44
40102 Düsseldorf

Tel.: +49 211 38424-0
Fax: +49 211 38424-10

E-Mail: poststelle@ldi.nrw.de

Freiwilligkeit oder Verpflichtung zur Bereitstellung der Daten

Für den Vertragsabschluss über die Erbringung der IT-Dienstleistung ist es erforderlich, dass Sie orderbase den Vor- und Nachnamen des Ansprechpartners inkl. der Kontaktdaten (Anschrift, Tel. E-Mail) bereitstellen. Ohne diese Daten wird orderbase in der Regel den Abschluss des Vertrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

Übermittlung von Daten in ein Drittland

orderbase übermittelt keine personenbezogenen Daten in ein Drittland.

Nutzung personenbezogener Daten zur automatisierten Entscheidungsfindung

Eine „automatisierte Einzelentscheidung“ bedeutet, dass Entscheidungen vollständig automatisiert berechnet werden, ohne dass ein Mensch diese Berechnung inhaltlich bewertet. Bei orderbase werden personenbezogene Daten nicht zu einer automatisierten Entscheidungsfindung benutzt.

 

II. Information über Ihr Widerspruchsrecht nach Art. 21 DS-GVO

1. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 Buchstabe f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, wird orderbase Ihre personen-bezogenen Daten nicht mehr verarbeiten, es sei denn, orderbase kann zwingende schutz-würdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. In Einzelfällen verarbeitet orderbase Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so wird orderbase ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

orderbase consulting GmbH
Johann-Krane-Weg 48
48149 Münster

Tel.: +49 251 20750 0

E-Mail: info@orderbase.de

 

Hier finden Sie weitere Datenschutzhinweise für Online-Meetings, Telefon-Konferenzen und Webinare

der orderbase consulting GmbH.

Stand: 30.01.2019