Datenschutzerklärung
Datenschutzhinweise
Mit den nachfolgenden Datenschutzhinweisen möchten wir Ihnen einen Überblick über die Erhebung und Verarbeitung Ihrer Daten bei uns im Unternehmen geben. Ferner möchten wir Ihnen darlegen, warum wir welche Daten erheben und welche Rechte Ihnen in diesem Zusammenhang zustehen.
1. Wer ist verantwortlich für die Datenverarbeitung und wer ist mein Ansprechpartner bei datenschutzrechtlichen Anliegen?
Verantwortliche Stelle:
xpand Stiftung
Gutenbergstr. 36
44139 Dortmund
Ansprechpartner:
Herr Hendrik Weiand: Datenschutzbeauftragter (TÜV)
2. Welche Daten erheben und verarbeiten wir und aus welchen Quellen erhalten wir diese?
Wir erheben und verarbeiten ausschließlich folgende, für unsere Dienstleistung relevante personenbezogene Daten:
-
Personalien (Name, Adresse, Geburtstag und –ort, Familienstand, Beruf, Staatsangehörigkeit, zugehörige Kirchengemeinde oder Organisation)
-
weitere Kontaktdaten wie Telefon und E-Mail
Diese Daten erhalten wir im Rahmen unserer Geschäftsbeziehung und deren Anbahnung von Ihnen.
3. Zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Wir verarbeiten Ihre Daten entsprechend den Vorgaben der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Die Verarbeitung personenbezogener Daten erfolgt unter anderem aufgrund der von Ihnen erteilten Einwilligung. Umfang und Zweck der diesbezüglichen Datenverarbeitung ergibt sich aus der Einwilligungserklärung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO). Weiterhin erfolgt die Erhebung und Verarbeitung personenbezogener Daten zur Begründung eigener vertraglicher Verhältnisse zwischen Ihnen und uns. Wir benötigen die entsprechenden Daten ebenfalls zur Durchführung vorvertraglicher Maßnahmen im Rahmen der Vermittlung von Verträgen zwischen Ihnen und dem jeweiligen Produktgeber. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt ebenfalls, um Sie bei der Schadensabwicklung betreuen zu können sowie zur Änderung und/oder Beendigung bestehender Verträge. Als Rechtsgrundlage hierfür dient Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen, insbesondere gesetzlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung (z.B. Verteidigung bei rechtlichen Streitigkeiten, Anspruchsdurchsetzung etc.).
4. Wer erhält Zugriff auf Ihre Daten?
Innerhalb unseres Unternehmens erhalten diejenigen Mitarbeiter Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten benötigen, also mit der vertraglichen Abwicklung betraut sind. In diesem Zusammenhang können das auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen sein.
Soweit wir Ihre Daten an Empfänger außerhalb unseres Unternehmens weitergeben, erfolgt dies ausschließlich zur Erfüllung unserer Vertragspflichten im Rahmen unseres Geschäftszweckes, aufgrund gesetzlicher Bestimmungen oder Ihrer ausdrücklich erteilten Einwilligung. Zur Erfüllung unserer Vertragspflichten arbeiten wir u.a. mit folgenden Stellen zusammen:
-
Kooperationspartner
-
Lieferanten
-
Technische und sonstige Dienstleister, die für uns tätig sind
-
Rechtsanwälte, Steuerberater, Wirtschaftsprüfer
5. Über welchen Zeitraum werden Ihre Daten gespeichert?
Die Verarbeitung und Speicherung Ihrer Daten erfolgt grundsätzlich nur so lange, wie dies für die Erfüllung unserer vertraglichen Pflichten erforderlich ist. Soweit gesetzlich Vorgaben bestehen, wie z.B. gesetzliche Aufbewahrungspflichten oder eine Aufbewahrung im berechtigten Interesse liegt, z.B. zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften, kann eine darüber hinausgehende Verarbeitung erforderlich sein.
6. Welche Datenschutzrechte stehen Ihnen zu?
Jeder betroffenen Person steht ein Auskunftsrecht (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf eine eingeschränkte Verarbeitung (Art. 18 DSGVO), ein Recht auf Löschung (Art. 17 DSGVO), ein Widerspruchsrecht (Art. 21 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.
Erfolgt die Datenverarbeitung auf Grundlage einer Einwilligung, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Zeitpunkt des Widerrufs erfolgte Datenverarbeitung bleibt rechtmäßig.
Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.