Kunden- und Lieferanteninformationen, zugleich Auskunft zur Datenverarbeitung gemäß Art. 12 ff. DSGVO
Liebe Kunden,
aufgrund der gesetzlichen Regelungen der Datenschutzgrundverordnung (DSGVO) sind wir verpflichtet, Ihnen umfassende Informationen (Art. 13 DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten zu erteilen, wozu wir sehr gerne bereit sind. Datenschutz und der Umgang mit Ihren persönlichen Daten sind uns sehr wichtig, so dass wir stets auf eine ordnungsgemäße Verarbeitung Ihrer personenbezogenen Daten achten. Für den Fall, dass Sie Fragen zur Verarbeitung Ihrer Daten haben, stehen sowohl wir Ihnen hierfür zur Verfügung. Bezüglich der Verarbeitung Ihrer personenbezogenen Daten teilen wir Ihnen folgendes mit:
1 Name des Verantwortlichen
Verantwortlicher für die Verarbeitung Ihrer personenbezogener Daten ist die:
Jotena3d e.K., Inhaber Jens Johnen
2 Geschäftsführer, Leiter der Datenverarbeitung
2.1 Geschäftsführung
Geschäftsführender Inhaber der verantwortlichen Stelle ist:
Herr Jens Johnen
2.2 Datenschutzbeauftragter
Nach § 38 Abs. 1 S. 1 BDSG ist die Jotena3d e.K. gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet.
3 Anschrift des Verantwortlichen
Jotena3d e.K., Inh. Jens Johnen
Am Elfengrund 60
64297 Darmstadt
Telefon: 06151-2789837
E-Mail: info@jotena3d.de
4 Zweckbestimmung der Datenverarbeitung
Das Unternehmen ist die Jotena3D e.K. mit Sitz in Darmstadt. Als Kerndienstleistung wird neuartiges kombiniertes 3D-Scanning und 3D-Druck angeboten.
Die Verarbeitung Ihrer personenbezogener Daten erfolgt zum Zwecke der Begründung, Durchführung und Beendigung eines Vertragsverhältnisses mit Ihnen. Insbesondere verwenden wir Ihre personenbezogene Daten für die Anfertigung, den Erwerb und die Lieferung von 3D-Büsten, 3D-Porträts, 3D-Prints und 3D-Replicas sowie sonstige Produkte und Zubehör (3D-Waren).
5 Datenkategorien
Im Rahmen dessen verarbeiten wir insbesondere folgende personenbezogene Daten bzw. Kategorien von Daten von Ihnen:
- 3D-Scans des Oberkörpers und des Kopfes
- Unternehmen/Firma
- Name
- Vorname
- Geburtsdatum
- Username
- Passwort
- Bestelldaten (gescannte und/oder gedruckte Bilder, Dokumente, Verträge, sonstige Dateien)
- Adressdaten (Liefer-/Rechnungsadresse)
- Zahlungsdaten (Bank, Bankleitzahl, IBAN, Kontonummer)
6 Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten folgt aus:
- Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO (Z.B.: Werklieferungs- und Serviceverträge)
- Erfüllung einer gesetzlichen Verpflichtung und im Einzelfall gem. Art. 6 Abs. 1 lit c) DSGVO (z.B. Meldungen an das Finanzamt; Beantwortungen zu rechtlichen und datenschutzrechtlichen Anfragen)
- Interessenabwägung gem. Art. 6 Abs. 1 lit. f) DSGVO (z.B. Werbung ggü. Bestandskunden, Wahrnehmung des Hausrechts; Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit und des IT-Betriebs des Verantwortlichen; Verhinderung und Aufklärung von Straftaten; Videoüberwachungen dienen der Sammlung von Beweismitteln bei Straftaten. Sie dienen damit dem Schutz von Kunden und Mitarbeitern sowie der Wahrnehmung des Hausrechts; Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen).
7 Empfänger oder Kategorie von Empfänger
Zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen werden Ihre Daten an folgende Empfänger bzw. Kategorie von Empfänger weitergeleitet:
- Sachbearbeiter
- Bankinstitute
- Externe Dienstleister
- 3D-Artists
- IT-Dienstleister
- 3D-Druckdienstleister
- Hosting-Dienstleister
- Finanzamt
- Aktenvernichtung
8 Übermittlung an ein Drittland
Wir übermitteln die Scan-Daten an verschiedene 3D-Artists in Osteuropa oder Asien. Diese Länder gelten überwiegend als Drittland im Sinne der DSGVO. Ein Angemessenheitsbeschluss im Sinne des Art. 45 DSGVO, der diese Länder als sicheres Drittland einordnen und somit vom Datenschutzniveau der EU gleichstellen würde, fehlt in der Regel. Um den sicheren Umgang Ihrer Daten zu gewährleisten wurde mit den 3D-Artists jeweils ein Vertrag unter Verwendung der EU-Standardvertragsklauseln abgeschlossen. Hierin verpflichtet sich die 3D-Artists und garantieren, die datenschutzrechtlichen Prinzipien der DSGVO einzuhalten. Die Standardvertragsklauseln, welche dem Vertrag zu Grunde liegen, sind abrufbar unter: http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF"
9 Dauer der Speicherung, Löschung der personenbezogenen Daten
Zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen speichern wir die Daten, sofern kein berechtigtes Interesse im Sinne des Art. 6 I f) DSGVO besteht, welches eine längere Speicherung rechtfertigen würde, für folgende Zeiträume:
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), dem Kreditwesengesetz (KWG) und dem Geldwäschegesetz (GwG) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Im Einzelnen:
- Geschäftskorrespondenz: 10 Jahre, § 147 I Nr. 4,5 iVm. III AO; § 257 I Nr. 1, 4 iVm. § 238 I HGB
- Verträge: 10 Jahre, § 147 I Nr. 4,5 iVm. III AO; § 257 I Nr. 1, 4 iVm. § 238 I HGB
- Belege zu Rechnungen: 10 Jahre, § 147 I Nr. 4,5 iVm. III AO; § 257 I Nr. 1, 4 iVm. § 238 I HGB
- Bewerbungen: 6 Monate (wenn es zu keinem Beschäftigungsverhältnis kommt)
- Urteile, Beschlüsse und Titel: 30 Jahre
10 Bestehen eines Rechts auf Auskunft, Berichtigung, ua.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft
- Recht auf Berichtigung oder Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, falls Sie mit dem Umgang Ihrer Daten nicht einverstanden sind sowie
- Widerrufsrecht: Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
- Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
- ie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Stand: Dezember 2018