Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO) Wir verarbeiten Ihre personenbezogenen Daten zur Vertragsbegründung, -durchführung, - erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind.

Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) Wir unterliegen verschiedenen gesetzlichen Verpflichtungen, die eine Verarbeitung personenbezogener Daten nach sich ziehen. Hierzu zählen Steuergesetze sowie die gesetzlich vorgeschriebene Buchführung, die Beantwortung von Anfragen von Aufsichts- oder Strafverfolgungsbehörden und die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.

Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO) Soweit erforderlich, erfolgt eine Verarbeitung Ihre personenbezogenen Daten auf Basis einer Interessenabwägung zur Wahrung des berechtigten Interesses von uns und/oder von Dritten. Dies erfolgt zu folgenden Zwecken:
▪ VerarbeitungvonpersonenbezogenenDaten,welchewirvonWirtschaftsauskunfteien einholen zum Zwecke von Bonitätsprüfungen. Unser berechtigtes Interesse ergibt aus der Reduzierung wirtschaftlicher Risiken.
▪ Weiterhin nutzen wir die personenbezogenen Daten zum Zwecke der Pflege der Kunden- bzw. Geschäftsbeziehungen, des Marketings und der Werbung für unsere Produkte und/oder Leistungen. Unser berechtigtes Interesse an der Verarbeitung Ihrer Daten ergibt sich diesbezüglich aus dem Bestreben, unsere Produkte und/oder Leistungen bekannt zu machen und zu optimieren.
▪ Für die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten, dies betrifft auch personenbezogene Daten die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind.

Einwilligung zur Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO) Des Weiteren verarbeiten wir Ihre Daten aufgrund einer ausdrücklichen Einwilligung von Ihnen. Dabei ergeben sich Zweck und Art der Verarbeitung jeweils aus der jederzeit widerrufbaren Einwilligungserklärung.

Innerhalb unseres Unternehmens Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese personenbezogenen Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Im Rahmen von Auftragsverarbeitungen Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall:

Außerhalb des Unternehmens [Dritte] Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, zur Wahrung des berechtigten Interesses oder wir zur Erteilung einer Auskunft befugt sind.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

Eine Übermittlung von personenbezogenen Daten in Länder außerhalb des EWR (Europäischer Wirtschaftsraum) oder an eine internationale Organisation findet nur statt, soweit dies zur technischen Abwicklung bzw. Bereitstellung der Dienste der Anwendung UDI Secure notwendig ist. In diesen Fällen wurden angemessene Garantien (zum Beispiel Standardvertragsklauseln) vereinbart. Im Rahmen der technischen Bereitstellung der UDI Secure Anwendung verarbeiten wir Ihre personenbezogenen Daten bei Auftragsverarbeitern gemäß Art. 46 Abs. 2 lit. c DSGVO:

▪ Wir hosten unsere Anwendungsdatenbank bei AWS. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg.

Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

▪ gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,

▪ gemäßArt.16DSGVOunverzüglichdieBerichtigungunrichtigeroderVervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen,

▪ gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen,

▪ gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,

▪ gemäßArt.20DSGVOIhrepersonenbezogenenDaten,dieSieunsbereitgestellthaben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde nach Art. 77 DSGVO. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

Die zuständige Aufsichtsbehörde in Baden-Württemberg ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Lautenschlagerstraße 20
D-70173 Stuttgart
+49(0)711 61 55 41 - 0
+49(0)711 61 55 41 - 15
poststelle@lfdi.bwl.de

Soweit die Verarbeitung Ihre personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@udi-secure.eu.

Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Sie sind nicht verpflichtet Ihre personenbezogenen Daten bereitzustellen.

Die Nichtbereitstellung dieser personenbezogenen Daten hat zur Folge, dass wir ggf. keine Entscheidung treffen können, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen erhalten haben. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher, Presse, Internet und andere Medien) zulässigerweise entnommen, erhalten oder erworben haben und verarbeiten dürfen.

Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für Vor- vertragliche Maßnahmen nutzen wir keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO.

Ihre personenbezogenen Daten werden nicht für einen anderen Zweck weiterverarbeitet als den, für den die personenbezogenen Daten erhoben wurden.