Grundsätze der Datenverarbeitung bei der CONCEPT X GmbH & Co. KG

Informationen nach Artikeln 13, 14 und 21 Datenschutz-Grundverordnung (DSGVO)

Sie sind über einen Link auf diese Seite gekommen, weil Sie sich über unseren Umgang mit (Ihren) personenbezogenen Daten informieren wollen. Um unsere Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung ist die:

CONCEPT X GmbH & Co. KG
Hörstkamp 7
48431 Rheine
E-Mail: rheine@conceptx.de
Impressum

(nachfolgend auch „CONCEPT X GmbH & Co. KG“ oder „wir“)

Bei Fragen zu diesen Datenschutzhinweisen oder zum Schutz Ihrer Daten durch die CONCEPT X GmbH & Co. KG können Sie sich jederzeit auch an unsere Datenschutzbeauftragte wenden:

Carla Holterhus
E‑Mail: datenschutz@conceptx.de

2. Welche Daten werden erhoben, wofür und wie lange werden die gespeichert?

Wenn wir Daten von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhalten oder erhoben haben.

Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich beachten.

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DSGVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht:

• Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
• Datenverarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b) DSGVO
• Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)
• Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO)

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.

Grundsätzlich nehmen wir gegen Ende eines Kalenderjahres eine Prüfung von Daten im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor. Aufgrund der Menge der Daten erfolgt diese Prüfung im Hinblick auf spezifische Datenarten oder Zwecke einer Verarbeitung.

Selbstverständlich können Sie jederzeit (s.u.) Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.

3. Wer erhält Ihre Daten?

Eine Weitergabe an Dritte findet nur statt, soweit Sie hierfür eine Einwilligung erteilt haben oder wenn hierfür eine rechtliche Verpflichtung besteht. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten insbesondere sein:

• Auftragsverarbeiter (Art. 28 DSGVO): Von der CONCEPT X GmbH & Co. KG beauftragte Dienstleister, die die CONCEPT X GmbH & Co. KG bei der Durchführung der Geschäftsbeziehung unterstützen, erhalten Zugriff auf die Daten. Dies sind Unternehmen in den Kategorien Hosting-Provider, Trackingdienstleister, Webagenturen, IT-Dienstleistungen, Consulting, Service-Provider im Rahmen des First, Second und Third Level-Supports, Call-Center-Services, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Compliance, Telekommunikation, CRM- und Leadmanagement. Sofern darüber hinaus weitere Kategorien von Auftragsverarbeitern eingesetzt werden, entnehmen Sie dies bitte den jeweiligen Datenschutzhinweisen.
• Weitergabe an Dritte: Darüber hinaus geben wir Ihre Daten an Dritte weiter, wenn gesetzliche oder vertragliche Bestimmungen dies gestatten und/oder Sie eingewilligt haben. Unter dieser Voraussetzung können die Daten an folgende Kategorien von Empfängern weitergegeben werden: Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Steuerbehörde, Datenschutzaufsichtsbehörde) zur Abwicklung behördlicher Anfragen, soweit dies in Ihrem Interesse ist oder wir gesetzlich hierzu verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f bzw. c DSGVO.
• Datenübermittlungen innerhalb der CONCEPT X Gruppe: Wir übermitteln Ihre Daten an andere Unternehmen innerhalb der CONCEPT X Gruppe oder gewähren diesen Zugriff auf Ihre Daten. Sofern dies zu administrativen Zwecken erfolgt, beruht dies auf unserem berechtigten Interesse an internen Verwaltungszwecken und der Konzernberichterstattung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit dies zur Anbahnung eines Vertrages auf Ihre Initiative hin ist bzw. Erfüllung vertragsbezogener Verpflichtungen erforderlich oder mit Ihrer Einwilligung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit wir hierzu gesetzlich berechtigt sind, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 S. 1 lit. c DSGVO. Für darüberhinausgehende Weitergabe an Dritte verweisen wir auf die jeweiligen Datenschutzhinweise.
• Dritte, zu denen wir in einer laufenden Geschäftsbeziehung stehen: Soweit dies zur Vertragsanbahnung bzw. Erfüllung vertragsbezogener Verpflichtungen erforderlich ist oder mit Ihrer Einwilligung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit wir hierzu gesetzlich verpflichtet sind, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Weitere Informationen finden Sie ggf. in den jeweiligen Datenschutzhinweisen.

Eine Datenübermittlung in Drittländer (Staaten außerhalb der EU bzw. des Europäischen Wirtschaftsraumes – EWR) findet z. B. statt, soweit dies:

• zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder Ihrer Anfragen erforderlich ist.
• zur Wahrung unserer berechtigten Interessen erforderlich ist.
• gesetzlich vorgeschrieben ist oder Sie eine Einwilligung erteilt haben.
• im Rahmen von Auftragsverarbeitungen bei der Einschaltung von Dienstleistern erfolgt.

Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein den europäischen Datenschutzanforderungen angemessenes Datenschutzniveau vorliegen sollte, stellen wir durch entsprechende Verträge sicher, dass Ihre Rechte und Freiheiten angemessen geschützt werden. Eine solche Vereinbarung stellt sicher, dass bei dem Empfänger der Daten ein angemessenes Datenschutzniveau existiert, insbesondere durch die Vereinbarung von sog. EU-Standardvertragsklauseln der Europäischen Union mit dem Empfänger. Anderenfalls können wir eine Datenübermittlung auch auf Basis Ihrer ausdrücklichen Einwilligung vornehmen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, vgl. Abschnitt „Welche Rechte haben Sie, wenn es um die Verarbeitung Ihrer Daten geht?“. Genauere Informationen stellen wir Ihnen auf Anfrage an die o.g. Kontaktdaten kostenfrei zur Verfügung. Sofern wir die Datenverarbeitung durch Empfänger ohne angemessenes Datenschutzniveau allein auf Ihre Einwilligung stützen, weisen wir darauf hin, dass folgende Risiken bestehen: Es bestehen möglicherweise keine ausreichenden Regelungen, um Ihre personenbezogenen Daten angemessen zu schützen, es gibt keine Datenschutzaufsichtsbehörde, die Durchsetzung Ihrer datenschutzrechtlichen Betroffenenrechte ist erschwert oder wird missachtet, es gibt keine Kontrolle über die Weiterverarbeitung und Übermittlung der Daten an Dritte. Weitere Informationen finden Sie ggf. in unseren jeweiligen Datenschutzinformationen.

4. Welche Rechte haben Sie, wenn es um die Verarbeitung Ihrer Daten geht?

Sie haben gegenüber der CONCEPT X GmbH & Co. KG folgende Rechte hinsichtlich der Sie betreffenden personen­bezogenen Daten:

Nach Maßgabe des Art. 15 DSGVO haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet worden sein, steht Ihnen gemäß Art. 16 DSGVO ein Recht auf Berichtigung zu. Liegen die gesetzlichen Voraussetzungen vor, können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Datenverarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Nach Art. 20 DSGVO können Sie bei Daten, die auf der Grundlage Ihrer Einwilligung oder eines Vertrages mit Ihnen automatisiert verarbeitet werden, das Recht auf Datenübertragbarkeit geltend machen.

Ihnen steht im Zusammen­hang mit der Verarbeitung Ihrer personen­bezogenen Daten außerdem ein Beschwerde­recht bei einer Aufsichts­behörde für Datenschutz zu.

Stand: 05.11.2023