Verarbeitung personenbezogener Daten HEMA Group, Standorte Europa

Informationspflicht gegenüber Geschäftspartnern

Wir sind verpflichtet, alle Verarbeitungen nur unter Beachtung der einschlägigen Bestimmungen des Bundesdatenschutzgesetzes (BDSG-Neu), der DSGVO sowie des Telemediengesetzes (TMG) in ihrer jeweils gültigen Fassung durchzuführen. Dieses möchten wir Ihnen nachfolgend erläutern:

Wenn wir mit Ihnen kommunizieren, verarbeiten wir Ihre personen- bezogenen Daten als verantwortliche Stelle nur, soweit an der Verarbeitung ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO), Sie in die Datenverarbeitung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), wenn die Verarbeitung für die Anbahnung, Begründung, inhaltliche Ausgestaltung oder Änderung eines Rechtsverhältnisses zwischen Ihnen und uns erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO) oder eine sonstige Rechtsnorm die Verarbeitung gestattet oder anordnet.
Wir speichern Ihre personenbezogenen Daten entsprechend den gesetz-lichen Fristen, bzw. bis

• Sie uns zur Löschung aufrufen
• Sie Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens)

Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt.
Weitere Details, insbesondere zu Ihren Rechten (Auskunft, Widerspruch, Daten-übertragbarkeit, Berechtigung, Löschung, Einschränkung und Ihrem Beschwerderecht bei einer Aufsichtsbehörde), entnehmen Sie unserer Datenschutzerklärung. Diese finden Sie hier.

1. Ansprechpartner

Unseren Verantwortlichen für den Datenschutz erreichen Sie unter der E-Mail: datenschutz@hema-group.com.

Verantwortlicher: 
Steffen Walter
Verantwortliches Unternehmen: 
HEMA Maschinen und Apparateschutz GmbH
Am Klinggraben 2
6500 Seligenstadt
Telefon: +49(0)6182/773-0
E-Mail: info@hema-group.com
 

2. Zweck der Datenerhebung

Ihre personenbezogenen Daten werden verarbeitet für

• Die Erstellung von Angeboten, Art. 6 Abs. 1 lit. b DSGVO
• Durchführung von Aufträgen inkl. Gewährleistung, Art. 6 Abs. 1 lit. b DSGVO

3. Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung ist gemäß Art. 6 Abs. 1 lit. b DSGVO der zwischen Ihnen und uns geschlossene Vertrag bzw. dessen Anbahnung.

4. Personenbezogene Daten

Es werden bei der Angebotserstellung und der Durchführung des Vertrages die folgenden personenbezogenen Daten von Ihnen verarbeitet:

• Unternehmensname
• Name Ansprechpartner
• Anschrift
• Kontaktdaten (E-Mail, Telefon, Fax)
• Daten zum Vertrag, wie Aufmaß etc.
• Kontoverbindung im Fall einer Überweisung durch Sie an uns
   

5. Weitergabe an Dritte

Ihre Daten werden nur innerhalb der Europäischen Union und Staaten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet).
Intern können diese Daten die folgenden Stellen einsehen:

• Geschäftsführung
• Mitarbeiter für den Kontakt mit Ihnen und die vertragliche Zusammenarbeit (inkl. der Erfüllung vorvertraglicher Maßnahmen innerhalb der HEMA-Gruppe)

Im Rahmen von Auftragsverarbeitungen:

• Unterstützung bzw. Wartung von EDV oder IT-Anwendungen-Datenvernichtung, o. a. 

Sämtliche Dienstleister sind vertraglich gebunden und insbesondere dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur auf unsere Weisung hin zu verarbeiten.
Sonstige Dritte: Eine Weitergabe von Daten an Empfänger*innen außerhalb unseres Hauses erfolgt nur unter Beachtung der anzuwendenden Vorschriften zum Datenschutz.
Empfänger*innen personenbezogener Daten können z. B. sein:

• Kredit- und Finanzdienstleister*innen (Abwicklung Zahlungsverkehr)
• Steuerberater*innen oder Wirtschafts-, Lohnsteuer- und Betriebsprüfer*innen (gesetzlicher Prüfungsauftrag)
   

6. Speicherdauer Ihrer Daten

Wir verarbeiten und speichern Ihre Daten, solange es gesetzliche oder vertragliche Pflichten von uns verlangen. Im Regelfall sind dieses zur Erhaltung von Beweismitteln die gesetzlichen Verjährungsvorschriften. Die regelmäßige Verjährung beträgt drei Jahre ab dem Ende des Jahres der Abnahme oder der Übergabe (§§ 195 ff BGB), kann aber auch bis zu 30 Jahre reichen. Sofern es sich um Daten für Rechnungen handelt, ergibt sich die Pflicht zur Aufbewahrung aller Geschäftsbriefe aus § 257 HGB i. V. m. § 147 Abs. 2, § 147 Abs. 1 i. V. m. Abs. 3 Abgabenordnung: Sechs Jahre, sofern rechnungsrelevant: Zehn Jahre.

7. Automatische Entscheidungsfindung

Eine automatisierte Entscheidungsfindung wird nicht durchgeführt.
 

8. Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO.
 

8.1 Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. e oder f erfolgen, Widerspruch einzulegen.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.2 Widerruf Ihrer Einwilligung zur Datenverarbeitung (Art. 13 Abs. 2 lit. c DSGVO)

Eine Einwilligung, die Sie uns für eine Datenverarbeitung gegeben haben, kann jederzeit für die Zukunft von Ihnen widerrufen werden. Dazu reicht eine formlose Mitteilung per Post oder E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

8.3 Beschwerderecht bei der Aufsichtsbehörde (Art. 13 Abs. 2 lit. d DSGVO)

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Sie können Ihre Beschwerde bei einer beliebigen Aufsichts-behörde einreichen. Dieses gilt unabhängig eventueller Zuständigkeitsregeln. Eine Liste aller deutschen Aufsichtsbehörden finden Sie unter www.bfdi.bund.de/Anschriften.

8.4 Freiwilligkeit der Datenübermittlung (Art. 13 Abs. 2 lit. e DSGVO)

Im Rahmen der Geschäftsbeziehung müssen nur diejenigen personenbezogenen Daten bereitgestellt werden, die für die Begründung, Durchführung und Beendigung einer Geschäfts- beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten wird in der Regel der Abschluss des Vertrages oder die Ausführung des Auftrages abgelehnt werden müssen oder ein bestehender Vertrag kann nicht mehr durchgeführt und muss ggf. beendet werden.
 

Gültig ab 1. Mai 2024 , V1.0