Informationspflichten bei der Erhebung personenbezogener Daten von Kunden und anderen Betroffenen (Art. 13, Art. 14 DSGVO)

Liebe Kundin, lieber Kunde, liebe/r Interessent/in, liebe/r Vertragspartner/in,

gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten sowie Ihre diesbezüglichen datenschutzrechtlichen Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den angefragten bzw. vereinbarten Leistungen. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen informiert sind, nehmen Sie bitte nachstehende Information zu Kenntnis.

 

I. Name und Kontaktdaten des Verantwortlichen

GOIO Data GmbH

Sandweg 94c

c/o Deutsche Börse Ventures Network

60316 Frankfurt am Main

HRB 118967, Amtsgericht Frankfurt am Main

 

Postanschrift:

Postfach 60 02 06

60332 Frankfurt am Main

 

E-Mail: info@goiodata.com

Webseite: www.goiodata.com

 

II. Name und Anschrift des Datenschutzbeauftragten

Fragen zur Verarbeitung Ihrer persönlichen Daten können Sie gerne an die Datenschutzbeauftragte richten.

 

Frau Vanessa Stumpf

AGOR AG

Niddastraße 74

60329 Frankfurt am Main

+49 (0) 69 – 9494 32 410

E-Mail: info@agor-ag.com

Website: www.agor-ag.com

 

III. Welche Datenkategorien nutzen wir und woher stammen diese?

Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere

 

  • Ihre Stammdaten (wie Vorname, Nachname, Namenszusätze),

  • Kontaktdaten (z.B. E-Mail-Adresse, (Mobil-)Telefonnummer),

  • Bankverbindung

  • Auftragsdetails (welche personenbezogene Daten beinhalten können)

 

Die vorgenannten personenbezogenen Daten erhalten wir in der Regel direkt von Ihnen als Kunden im Rahmen unseres Vertragsverhältnisses oder einer Vertragsanbahnung.

 

IV. Rechtsgrundlage und Zweck der Datenverarbeitung 

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG-neu), sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung unserer berechtigten Interessen.

Innerhalb unseres Unternehmens nutzen wir Cloud-Dienste für die folgenden Zwecke: Dokumentenverwaltung und Speicherung, E-Mail-Verkehr, Erstellung von Präsentationen/Tabellen, Verwaltung der Kalender, Austausch von Dokumenten, sowie Chats und Teilnahme an Audio- und Videokonferenzen.

Sofern Verarbeitungen außerhalb der Europäischen Union (EU) stattfinden, werden unsere Dienstleister ausschließlich unter den Voraussetzungen der Art. 44 ff DSGVO eingesetzt. Teile der Verarbeitung können in den USA stattfinden.

Dabei werden personenbezogenen Daten der Nutzer erhoben und verarbeitet, sollten sie Bestandteil der verarbeiteten Inhalte innerhalb der oben beschriebenen Dienste sein. Hierunter können Stammdaten, Kontaktinformationen, Verträge und sonstige Prozesse gehören. Im Rahmen dieser Verarbeitungsvorgänge werden auch Nutzungsdaten und Metadaten zum Zwecke der Sicherheits- und Serviceoptimierung erhoben und verarbeitet.

Rechtsgrundlage für die Nutzung der Cloud-Dienste ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO an effizienten und sicheren Arbeitsprozessen und Verwaltungsvorgängen. Sämtliche Verarbeitungsvorgänge erfolgen auf Grundlage eines abgeschlossenen Auftragsverarbeitungsvertrages mit dem jeweiligen Anbieter.

Die Löschfristen für Daten, welche sich innerhalb der Cloud-Dienste befinden, bestimmt sich nach den gesetzlichen Aufbewahrungspflichten.

 

V. Datenzugriff

Innerhalb der GOIO Data GmbH erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen.

Für den Fall, dass eine Datenweitergabe an Dritte außerhalb unseres Unternehmens erforderlich ist, findet diese nur statt, wenn gesetzliche Bestimmungen dies gebieten, der Kunde eingewilligt hat oder ein berechtigtes Interesse besteht.

 

VI. Betroffenenrechte

Sie können unter der o.g. Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.

Zur Wahrnehmung der Rechte können sich Betroffene an die oben genannten Verantwortlichen im Unternehmen, den Datenschutzbeauftragten oder die Aufsichtsbehörde wenden.

 

VII. Speicherung Ihrer Daten

Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u.a. auch die Anbahnung und die Abwicklung eines Vertrages. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

 

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht.

 

VIII. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.