Information zur Erhebung personenbezogener Daten nach der DSGVO für Kunden

18.08.2020: Aktualisierung unserer Datenschutzhinweise

Auf Grundlage der Entscheidung des Europäischen Gerichtshofes vom 16.07.2020 setzen wir hiermit unsere Kunden, Geschäftspartner, Mitarbeiter, Webseitenbesucher und sonstige Kommunikationspartner davon in Kenntnis, dass möglicherweise bei einer Nutzung US-amerikanischer Dienstleister wie Amazon, Asana, Facebook, Google, MailChimp, Twitter, TeamViewer, YouTube, etc. und ihrer jeweiligen europäischen Tochterunternehmen im Rahmen der Kommunikation kein angemessenes und den EU-Regeln vergleichbares Datenschutzniveau eingehalten werden kann. Aufgrund nationaler Gesetze kann ein außereuropäischer Anbieter aufgrund des nationalen Rechts gezwungen sein, Kommunikationsdaten an nationale Sicherheitsbehörden herauszugeben, ohne dass diese Herausgabe in einem unabhängigen gerichtlichen Verfahren auf Antrag des Betroffenen auf seine Rechtmäßigkeit hin geprüft werden kann. Da diese Feststellung des Gerichtes auch für Unternehmen mit Sitz und Datenverarbeitung in Europa sowohl unter dem sog. EU-US Privacy Shield, als auch den Standardvertragsklauseln sowie den Verbindlichen Unternehmensregelungen zutrifft, müssen wir nunmehr im Einzelfall alle Datenübermittlungen an Drittanbieter prüfen und gegebenenfalls einstellen oder durch EU-ansässige Anbieter ersetzen. Hierzu sind wir gegenwärtig im Gespräch mit unseren Dienstleistern und den Aufsichtsbehörden.

Die EU-Datenschutz-Grundverordnung verpflichtet uns, Ihnen umfassende Informationen zur Verarbeitung Ihrer personenbezogener Daten zur Verfügung zu stellen. Dieser Verpflichtung entsprechend teilen wir Ihnen Folgendes mit:

I. Datenverarbeiter

1.1 Name und Kontaktdaten des Verantwortlichen

hepster ist eine Marke der

MOINsure GmbH
Campus Altkarlshof, Am Kreuzgraben 1a, 18146 Rostock
Tel.: +49 381 203 888 00
eMail: info@hepster.com

1.2 Kontaktdaten des Datenschutzbeauftragten

Externer Datenschutzbeauftragter:

ECOVIS Grieger Mallison Rechtsanwälte PartG mbB
Rechtsanwalt Axel Keller / Rechtsanwältin Susann Harder

Am Campus 1 – 11, 18182 Rostock-Bentwisch

Tel.: 0381 – 649 210 eMail: dsb-nord@ecovis.com

web: www.ecovis.com/datenschutzberater

II. Verarbeitungsrahmen

2.1 Kategorien personenbezogener Daten, die verarbeitet werden

Im Rahmen unserer Geschäftsbeziehung und in Abhängigkeit des konkreten Zwecks, zu dem wir Ihre Daten erheben, verarbeiten wir regelmäßig folgende Daten bzw. Kategorien von Daten:

Allgemein:

Adressdaten
Kontaktdaten
Bankverbindung
Persönliche Daten
Öffentliche, Elektronische und Finanz-Identifikationsdaten
Einnahmen / Einkommen
Ausgaben / Schulden
Sondereinkommen
Kredite
Versicherungen
Renten/Pensionen
Finanzgeschäfte
Berufliche Tätigkeiten
Vereinbarungen / Abkommen
Patente / Lizenzen
Einwanderungsstatus
Körperliche Detailangaben
Gewohnheiten
Lebensstil
Details über Reisen / Fahrten
Soziale Kontakte
Eigentum
Ausgeübte öffentliche Mandate
Beschwerden / Vorkommnisse
Unfälle
Persönlichkeit/Charakter
Ehe-Partnerschaften
Ehe-Chronologie
Familie / Haushaltsangehörige
Freizeitaktivitäten / Interessen
Mitgliedschaften
Dienstleistungserbringer
Dienstleistungsnehmer
Wohnadresse
Körperlicher Gesundheitszustand
Geistiger Gesundheitszustand
Risikomerkmale
Genetische Daten
Medikationsdaten
Veröffentlichungen
Finanzierung von Ausbildungen
Gegenwärtige Arbeitsstelle
Ethnische Daten
Sexualverhalten
Bildaufzeichnungsdaten
Tonaufzeichnungsdaten

2.2 Quelle der personenbezogenen Daten

Wir erheben Ihre Daten grundsätzlich im direkten Kontakt mit der betroffenen Person. Allerdings ist auch denkbar,

dass Sie uns Daten von Personen übermitteln, die in Ihrem Unternehmen für uns zuständig sind.

2.3 Dauer der Speicherung der Daten

Die von uns erhobenen personenbezogenen Daten werden nach Maßgabe un-seres Löschkonzepts bis zum

Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass nach Artikel

6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten

(aus HGB, StGB oder AO) die Verpflichtung zur längerfristigen Speicherung der Daten besteht oder Sie

in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

Vorbehaltlich solcher Aufbewahrungspflichten werden Daten gelöscht, wenn der Zweck, zu dem sie erhoben

wurden, weggefallen ist.

Soweit gesetzlich zulässig, werden Daten auch gespeichert, wenn dies zur Geltendmachung von oder Verteidigung

gegen Rechtsansprüche erforderlich ist.

2.4 Zwecke der Verarbeitung

Zwecke der Verarbeitung Ihrer Daten sind:

die Abwicklung einer Geschäftsbeziehung zwischen uns, einschließlich der Kommunikation zwischen uns, insbesondere zur Abwicklung des Zahlungsverkehrs, des Rechnungswesens und der Erfüllung der zwischen uns vertraglich bestehenden Pflichten.

2.5 Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre Daten nur dann, wenn hierfür eine Rechtsgrundlage besteht. Dies ist nach Art. 6 Abs. 1 DSGVO dann der Fall, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist

a. die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihren Antrag erfolgen;

b. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen;

c. die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.

2.6 Berechtigte Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO

Als unsere berechtigten Interessen – bzw. die eines Dritten – kommen beispielsweise

a. das Bestehen eines Rechtsverhältnisses zwischen uns;

b. die Betrugsprävention;

c. Maßnahmen zur Gewährleistung und Verbesserung der Sicherheit von IT-Systemen;

d. Maßnahmen zum Schutz unseres Unternehmens vor rechtswidrigen Handlungen und

e. interne Verwaltungszwecke, insbesondere der Austausch von Daten innerhalb unserer Unternehmensgruppe

in Betracht.

2.7 Gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der Daten

Eine Pflicht zur Bereitstellung von Daten kann sich

a. in den Fällen der Ziff. 2.5 lit. b. aus einem Vertrag ergeben, den Sie mit uns geschlossen haben und zu dessen Erfüllung die Datenerhebung dient;

b. in den Fällen der Ziff. 2.5 lit. c. aus den uns treffenden gesetzlichen Regelungen, oder – gemäß Art. 6 Abs. 2 und 3 DSGVO – dem Recht der Europäischen Union oder dem Recht der Mitgliedsstaaten der Europäischen Union ergeben;

c. in den Fällen der Ziff. 2.5 lit. d. und e. aus allgemeine Hilfeleistungs- oder vertraglichen Nebenpflichten ergeben, die nicht spezifisch auf Datenerhebungen zugeschnitten sind, etwa den Regelungen zur Unterlassenen Hilfeleistung in § 323c StGB.

2.8 Erforderlichkeit der Bereitstellung der Daten für einen Vertragsabschluss

Die von uns erhobenen Daten sind für die Begründung und Abwicklung einer Geschäftsbeziehung einschließlich der Erfüllung der sich daraus ergebenden Pflichten in der Regel nicht zwingend erforderlich.

2.9 Sonstige Verpflichtung zur Bereitstellung der Daten

Eine sonstige Verpflichtung zur Bereitstellung der Daten besteht regelmäßig nicht.

2.10 Mögliche Folgen einer Nichtbereitstellung

Die Nichtbereitstellung personenbezogener Daten von für Ihr Unternehmen tätigen Personen hat in der Regel nur zur Folge, dass die Kommunikation zwischen uns erheblich erschwert bzw. – beispielsweise im Bereich der Kommunikation über eMail – unmöglich wäre.

2.11 Bestehen einer automatisierten Entscheidungsfindung (einschließlich Profiling)

Bei uns werden keine automatisierten Überwachungs- oder Bewertungssysteme eingesetzt.

III. Weitergabe und Auslandsbezug

3.1 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Die von uns erhobenen Daten werden unter Beachtung der gesetzlichen Vorschriften auch an andere Empfänger und Dritte weitergeleitet. Dies sind insbesondere:

EMPFÄNGER INTERN:

- Geschäftsführung

- Rechnungswesen / Buchhaltung

- Einkauf / Beschaffung

- Abteilungsleiter

EMPFÄNGER EXTERN:

- Steuerberater

- Finanzverwaltung

- Rechtsanwalt

- Externe Datenverarbeiter (so genannte Auftragsverarbeiter)

- Versicherung

Externe Datenverarbeiter können beispielsweise solche in den Bereichen Archiv, Wartung und Pflege der EDV-Systeme oder der Unternehmens-Webseite oder Marketing sein. Diese sind in der Regel Auftragsverarbeiter im Sinne von Art. 4 Nr. 10 DSGVO, so dass die Verarbeitung der Daten durch sie keine Übermittlung im Sinne von Art. 4 Nr. 2 DSGVO darstellt.

3.2 Absicht des Verantwortlichen, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln

Eine solche Übermittlung ist nicht beabsichtigt.

IV. Ihre Rechte

4.1 Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung verschiedene Rechte. Dies sind

das Recht auf Auskunft über die bei uns zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
das Recht auf Löschung der Daten, wenn keine Rechtsgrundlage für eine weitere Speicherung vorliegt (Art. 17 DSGVO)
das Recht auf Einschränkung der Verarbeitung der Daten auf bestimmte Zwecke (Art. 18 DSGVO)
das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und
das Widerspruchsrecht gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO).

Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung (siehe Ziffer 2.5 lit. a), dann haben Sie das Recht, die von Ihnen erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der erteilten Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Daneben haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für Datenschutz
und Informationsfreiheit Mecklenburg-Vorpommern

Schloss Schwerin, Lennéstraße 1,
19053 Schwerin

Telefon: +49 385 59494 0
Telefax: +49 385 59494 58
eMail: info@datenschutz-mv.de
web: www.datenschutz-mv.de; www.informationsfreiheit-mv.de
https://www.datenschutz-mv.de/kontakt/kontaktformular/

4.2 Schließlich haben Sie das Recht, sich jederzeit an unseren Datenschutzbeauftragten zu wenden. Dieser ist hinsichtlich Ihrer Anfrage zur Verschwiegenheit verpflichtet, soweit es um die Verarbeitung Ihrer Daten geht.

Unseren Datenschutzbeauftragten erreichen Sie unter den in Ziffer 1.2 genannten Kontaktdaten.