Datenschutzerklärung
Unsere Datenschutzhinweise gibt es hier als PDF zum Download:
Datenschutzhinweise gemäß
EU-Datenschutz-Grundverordnung
Datenschutzhinweise Beschaeftigte und Bewerber
Datenschutzhinweise Arbeitende und Bewerber
Datenschutzhinweise gemäß
EU-Datenschutz-Grundverordnung:
Datenschutzhinweise gemäß
EU-Datenschutz-Grundverordnung
Stand Mai 2018
Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung
Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht.
Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich
maßgeblich nach den jeweiligen vereinbarten Dienstleistungen bzw. genutzten Produkten.
1. Verantwortlicher für die Datenverarbeitung Datenschutzbeauftragter
Verantwortliche Stelle ist:
Zahn GmbH
Produktkennzeichnungen
Dieselstraße 8
D-89231 Neu-Ulm
Telefon +49 731 98478-0
Email: zahn.nu@zahn-gmbh.de
Homepage: www.zahn-gmbh.de
2. Datenschutzbeauftragter [sofern gem. Art. 37 DS-GVO benannt]
Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:
audius GmbH
Mendelstraße 13
D-89081 Ulm
Telefon: +49 (0)7151/36900 0
Fax: +49 (0)7151/36900 10
E-Mail: datenschutz-ulm@audius.de
Homepage: www.audius.de
3. Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit den
Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem
Bundesdatenschutzgesetz (BDSG)
4.1 Ihre Einwilligung (Artikel 6 Abs. 1a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für
bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit der Verarbeitung auf Basis Ihrer
Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt
auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also
vor dem 25. Mai 2018, uns gegenüber erteilt worden ist. Bitte beachten Sie, dass der
Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind
nicht davon betroffen. Eine Statusübersicht können Sie jederzeit bei uns anfordern.
4.2 Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1 b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der Durchführung unserer
Verträge mit unseren Kunden, Lieferanten und anderen Vertragspartnern sowie zur
Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, sowie aller mit
Datenschutzhinweise gemäß EU-Datenschutz-Grundverordnung Stand Mai 2018
dem Betrieb und Verwaltung unseres Unternehmens erforderlichen Tätigkeiten. Die Zwecke
der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt und/oder
Dienstleistung.
4.3 Gesetzliche Vorgaben (Artikel 6 Abs. 1c DSGVO) oder im öffentlichen
Interesse (Artikel 6 Abs. 1e DSGVO)
Trifft derzeit nicht zu.
4.4 Rahmen der Interessenabwägung (Artikel 6 Abs. 1f DSGVO9)
Soweit erforderlich, verarbeiten wir Ihrer Daten über die eigentliche Erfüllung des Vertrags
hinaus zur Wahrung berechtigter Interessen von uns oder Dritte. Beispiele:
▪ Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten
nicht widersprochen haben
▪ Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen
Streitigkeiten
▪ Gewährleistung der IT-Sicherheit
▪ Verhinderung von Straftaten
▪ Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen
und Produkten
4.5 Datenübermittlung
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese
zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns
eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten,
wenn diese unsere schriftlichen datenschutzrechtlichen Weisungen wahren oder einem
Berufsgeheimnis unterliegen. Die sind im Wesentlichen Unternehmen aus folgend
aufgeführten Kategorien:
▪ Öffentliche Stellen und Institutionen (z.B. Banken Versicherungen, öffentliche
Körperschaften) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
▪ Auftragsverarbeiter bzw. Dienstleister, an die wir zur Durchführung der
Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (z. B. DATEV)
▪ Unterstützung/Wartung von EDV-/IT- Anwendungen, Archivierung, Belegbearbeitung,
Datenvernichtung, Beitreibung, Telefonie, Webseitenmanagement,
Wirtschaftsprüfungsdienstleistungen, Leasinggesellschaften
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zu
Datenübermittlung erteilt haben.
5. Datenübermittlung in ein Drittland oder an eine internationale Organisation
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte
Drittstaaten) findet nur statt, soweit dies zur Ausführung unserer Geschäftsbeziehung
erforderlich oder gesetzlich vorgeschrieben ist, oder Sie uns eine Einwilligung erteilt haben.
Werden im Rahmen einer Auftragsverarbeitung Dienstleister im Drittland eingesetzt, werden
diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EUStandarddatenschutzklauseln
zur Einhaltung des Datenschutzniveaus in Europa verpflichtet,
soweit kein sogenannter Angemessenheitsbeschluss der EU-Kommission hinsichtlich des
Datenschutzniveaus (Art. 45 DSGVO) vorliegt.
Datenschutzhinweise gemäß EU-Datenschutz-Grundverordnung Stand Mai 2018
Angemessenheitsbeschluss bedeutet, dass die EU-Kommission nach entsprechender
Prüfung festgestellt hat, ob und dass in dem Drittland auf Grundlage seiner innerstaatlichen
Rechtsvorschriften und deren Anwendung, der Existenz und der wirksamen Funktionsweise
einer oder mehrerer unabhängiger Aufsichtsbehörden sowie seiner eingegangenen
internationalen Verpflichtungen ein Schutzniveau existiert, welches dem in der DS-GVO
gewährten Schutzniveau gleichwertig ist (sogenannte sichere Drittstaaten).
Angemessenheitsbeschlüsse liegen derzeit für die Länder Andorra, Argentinien, Färöer,
Israel, die Isle of Man, Kanada, Guernsey, Jersey, Neuseeland, Uruguay und den USA im
Rahmen des Privacy-Shield-Abkommens vor.
Die EU-Standarddatenschutzklauseln sind ein standardisiertes Vertragswerk zum
Datenschutz zwischen Dienstanbietern und ihren Kunden Anwendung findet, um
sicherzustellen, dass personenbezogene Daten, die den EWR verlassen, unter Einhaltung
des europäischen Datenschutzniveaus und den Anforderungen der DS-GVO übertragen
werden und durchsetzbare Rechte und wirksame Rechtsbehelfe den Betroffenen zur
Verfügung stehen.
6. Datenspeicherung
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung
unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass
unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf mehrere Jahre
angelegt ist.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr
erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete –
Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
▪ Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen: Zu nennen
sind das Handelsgesetzbuch, die Abgabenordnung. Die dort vorgesehen
Fristen zur Aufbewahrung bzw. Dokumentation betragen von sechs bis zehn
Jahre.
▪ Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften: Nach
den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese
Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige
Verjährungsfrist drei Jahre beträgt.
7. Ihre Datenschutzrechte
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf
Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO,
das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf
Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel
20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen
nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer
Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i. V. m § 19 BDSG).
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit
uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die
vor der Geltung der EU-Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns
Datenschutzhinweise gemäß EU-Datenschutz-Grundverordnung Stand Mai 2018
gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft
wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
8. Ihre Datenbereitstellungspflicht
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten
bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die
Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren
Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den
Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen
bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
9. Automatisierte Entscheidungsfindung
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine
vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese
Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern
dies gesetzlich vorgegeben ist.
Datum: 26.07.2021
Johannes Zahn