+49 (0)4841 9813-105
Verantwortliche Stelle ist:
Cimbergy GmbH & Co. KG
Industriestr. 14
25813 Husum
Telefon: +49 (0)4841 9813 0
E-Mail: info@cimbergy.com
Unseren externen Datenschutzbeauftragten erreichst du unter:
Thomas Holst
Datensicherheit Nord GmbH
Siemensstr. 28
25813 Husum
E-Mail: ds@datensicherheit-nord.de
Datenquellen und Datenarten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung oder Beteiligungsbeziehung von dir erhalten. Zudem verarbeiten wir – soweit dies für die Erbringung unserer Dienstleistungen, die Verwaltung der Geschäftsbeziehung, die Kommunikation mit Kommanditisten oder die Erfüllung gesetzlicher Pflichten erforderlich ist – personenbezogene Daten, die wir von anderen Unternehmen, öffentlichen Stellen oder sonstigen zulässigen Quellen erhalten haben. Außerdem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen, insbesondere Handelsregister, Grundbücher, Presse oder öffentlich verfügbare Unternehmensinformationen, zulässigerweise gewonnen haben und verarbeiten dürfen.
Relevante personenbezogene Daten können insbesondere Stammdaten und Kontaktdaten (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse), Vertrags- und Auftragsdaten, Kommunikationsdaten, Abrechnungs- und Zahlungsdaten, Registerdaten, Dokumentationsdaten sowie Daten aus der Nutzung unserer angebotenen digitalen Kommunikations- und Informationsangebote sein. Je nach Geschäfts- oder Beteiligungsbeziehung können außerdem Legitimationsdaten, Angaben zu Vertretungsberechtigungen, Bankverbindungen sowie weitere mit den genannten Kategorien vergleichbare Daten verarbeitet werden.
Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):
Aufgrund deiner Einwilligung (Art. 6 Abs. 1 a DSGVO)
Soweit du uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten an andere Unternehmen) erteilt hast, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis deiner Einwilligung gegeben.
Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)
Die Verarbeitung personenbezogener Daten (Art. 4 Abs. 2 DSGVO) erfolgt zur Anbahnung, Durchführung und Verwaltung unserer Geschäftsbeziehungen, insbesondere zur Erbringung unserer Dienstleistungen, zur Durchführung von Verträgen und Aufträgen, zur Kommunikation mit Kunden, Geschäftspartnern und Kommanditisten sowie zur Erfüllung der damit verbundenen organisatorischen und administrativen Aufgaben.
Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Vertrag/Produkt und können unter anderem Bedarfsanalysen, Beratung, Vertragsverwaltung und -betreuung, Durchführen von Sitzungen sowie die Beauftragung von Dritten zur Erfüllung des Vertrages oder aufgrund deiner Anforderung umfassen.
Weitere Einzelheiten zum Zweck der Datenverarbeitung kannst du den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO)
Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, aber auch Meldungen an andere Behörden, die sich aus der Art und dem Inhalt des Vertrages zwischen uns ergeben.
Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)
Soweit erforderlich, verarbeiten wir deine Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele dafür sind die Geschäftssteuerung, Direktwerbung, Sicherstellung der IT-Sicherheit, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Aufklärung von Straftaten und Konsultation von Auskunfteien zur Bonitätsprüfung.
Empfänger der Daten
Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf deine Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten.
Informationen über dich dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, du eingewilligt hast oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
Drittlandübermittlung
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung deiner Aufträge (z. B. Zahlungsaufträge, Bestellungen etc.) erforderlich, gesetzlich vorgeschrieben ist oder du uns deine Einwilligung erteilt hast. Die Übermittlung erfolgt nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind. Über Einzelheiten informieren wir dich, sofern gesetzlich vorgegeben, gesondert.
Pflicht zur Datenbereitstellung
Im Rahmen unserer Geschäftsbeziehung musst du nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
Automatisierte Entscheidungsfindung
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, informieren wir dich hierüber gesondert, sofern dies gesetzlich vorgegeben ist.
Profiling und Scoring
Wir nutzen deine personenbezogenen Daten grundsätzlich nicht mit dem Ziel, automatisiert persönliche Aspekte zu bewerten oder hieraus eigenständige Entscheidungen mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung abzuleiten. Soweit im Einzelfall Auswertungen, Bonitätsprüfungen oder vergleichbare Verfahren erforderlich werden, erfolgen diese nur im jeweils zulässigen Umfang und werden transparent gemacht, sofern dies gesetzlich vorgeschrieben ist.
Speicherdauer
Soweit erforderlich, verarbeiten und speichern wir deine personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und dem Steuerrecht ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Deine Datenschutzrechte
Als betroffene Person hast Du folgende Datenschutzrechte. Zur Ausübung deiner Rechte kannst du uns oder unseren Datenschutzbeauftragten jederzeit unter den in Ziff. 1 genannten Kontaktdaten kontaktieren: