Hinweise zur Datenverarbeitung

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortlicher ist die Communisystems-Care GmbH, vertreten durch

• Geschäftsführer Herrn Ralf Heipmann
  (im Folgenden: Communisystems-Care),
  Gießerstraße 18, 04229 Leipzig
  Telefon: +49 (0) 341 33757 – 00
  E-Mail: info@communisystems.com

Der betriebliche Datenschutzbeauftrage der Communisystems-Care GmbH ist:

• Fingerle Rechtsanwälte,
  Ferdinand-Lassalle-Str. 22, 04109 Leipzig
  E-Mail: datenschutz@dr-fingerle.de

2. Erhebung und Speicherung personenbezogener Daten sowie Art, Zweck und deren Verwendung

Wenn Sie mit uns eine Geschäftsbeziehung, z. B. als Kunde oder Lieferant, eingehen, erheben wir folgende Informationen:

• Stammdaten (Firma, Anschrift, Anrede, Name, Vorname, Rufnummern, E-Mail-Adresse, ggf. auch von mehreren Ansprechpartnern im Unternehmen; Umsatzsteueridentnummer, ggf. Steuernummer)
• Auftragsdaten wie z.B. Angebote, Bestellungen, Aufträge, Projekte, Service-/Supportaufträge, Kalkulationen
• Informationen, die für die Durchführung des jeweiligen Vertragsverhältnisses notwendig sind, wie z. B. Bestandsdaten (komplette Hardware, Software), Verkehrsdaten (Telekommunikationsanschlüsse), Geheime Daten (Zugangsdaten / Passwörter)

Die Erhebung dieser Daten erfolgt,

• um Sie als unseren Vertragspartner identifizieren zu können;
• um Sie angemessen beraten zu können;
• zur Korrespondenz mit Ihnen zu führen;
• zur Bearbeitung Ihrer Anfragen;
• zur Abwicklung und Umsetzung
  der beauftragten Leistungen;
• zur Rechnungsstellung;
• zur Abwicklung von eventuell vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die angemessene Bearbeitung Ihrer Anfrage, die Erstellung von Angeboten bzw. die beidseitige Erfüllung von Verpflichtungen aus dem Vertrag erforderlich.

Im Rahmen der Geschäftsbeziehung müssen sie uns natürlich nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir verpflichtet sind.

Die für die Angebots-/Auftrags-/Projektbearbeitung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentations-pflichten (aus HGB, StGB) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

2.1 Erhebung und Speicherung personenbezogener Daten im Rahmen der Interessenabwägung
(Art. 6 Abs. 1 Buchstabe d und f EU-DSGVO)

Auf Basis einer Interessensabwägung zur Wahrung der Interessen der Communisystems oder Dritten können die Daten weiterhin zu folgenden Zwecken verarbeitet werden:

• Unterstützung bei der Kundenberatung/-betreuung und dem Vertrieb der Communisystems-Care GmbH
• Allgemeine Steuerung des Geschäfts und der Weiterentwicklung von Dienstleistungen und Produkten
• Werbung und Marketing
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Verhinderung und Aufklärung von Straftaten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs

Die Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken).

3. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte, zu anderen als den im Folgenden aufgeführten Zwecken, findet nicht statt. Soweit eine Weitergabe nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Aufträgen/Projekten mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben. Hierzu gehört insbesondere die Weitergabe an

• von der Communisystems-Care GmbH eingesetzte Auftragsdatenverarbeiter nach Art. 28 EU-DSGVO insbesondere im Bereich der IT-Dienstleistungen, die die Daten weisungsgebunden verarbeiten.
• Öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
• unseren Steuerberatern im Rahmen der Finanzbuchhaltung,
• unsere Rechtsanwälte um ggf. Forderungen ein- zuziehen und Ansprüche gerichtlich durchzusetzen
• Logistikdienstleister oder Speditionen zur Erfüllung bestehender Lieferverpflichtungen
• Kreditinstitute und Anbieter von Zahlungsdienstleistungen für die Abrechnung und Abwicklung von Zahlungen
• öffentliche Stellen in begründeten Fällen, z. B. die Finanzbehörden
• sonstige Stellen, für die eine Einwilligung zur Datenübermittlung erteilt wurde.
• Partner der Communisystems, die für die ordnungsgemäße Abwicklung von Aufträgen bzw. die Vertragserfüllung erforderlich sind

Eine Weitergabe von Daten erfolgt unter Wahrung des Datengeheimnisses und nur soweit eine Rechtsgrundlage dies gestattet.

4. Weitergabe von Daten in Drittländer

Die Communisystems übermittelt keine Daten an Länder außerhalb des EU-Wirtschaftsraums (EWR). Innerhalb der EU erfolgt eine Datenübermittlung nur mit Einwilligung des Betroffenen insoweit es zur Ausführung von Aufträgen erforderlich ist bzw. gesetzlich vorgeschrieben wird.

5. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber Communisystems zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

6. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

7. Automatisierte Einzelfallentscheidung

Die Communisystems führt grundsätzlich keine automatisierte Einzelfallentscheidung gemäß Art. 22 EU-DSGVO durch. Sollte sich dies ändern, wird die Communisystems hierüber gesondert informieren.