Information zur Erhebung personenbezogener Daten nach der DSGVO
- Lieferanten -
Die EU-Datenschutz-Grundverordnung verpflichtet uns, Ihnen umfassende Informationen zur Verarbeitung Ihrer personenbezogener Daten zur VerfĂźgung zu stellen. Dieser Verpflichtung entsprechend teilen wir Ihnen Folgendes mit:
I. Datenverarbeiter
Praxis fĂźr Kinder- und Jugendmedizin
Dr.med. Susan Henning
Hanne-NĂźte StraĂe 1, 17207 RĂśbel/MĂźritz
Tel.: 039931/50147
Fax: 039931/54916
2. Name und Kontaktdaten des Vertreters in der EU nach Art. 27 DSGVO
(nur bei nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern)
trifft nicht zu
II. Verarbeitungsrahmen
2.1 Kategorien personenbezogener Daten, die verarbeitet werden
Im Rahmen unserer Geschäftsbeziehung und in Abhängigkeit des konkreten Zwecks, zu dem wir Ihre Daten erheben, verarbeiten wir regelmäĂig auch dann personenbezogene Daten, wenn es sich bei Ihnen um eine juristische Person handelt. Dies ist beispielsweise dann der Fall, wenn wir Daten von Personen aus der GeschäftsfĂźhrung, persĂśnlichen Ansprechpartnern Ihres Unternehmens wie Vertriebsmitarbeitern, Key-Account-Managern oder sonstigen Personen in fĂźr unsere Geschäftsbeziehung zuständigen Abteilungen Ihres Unternehmens erheben.
Dabei erheben wir folgende Daten bzw. Kategorien von Daten:
Allgemein:
Identifikationsdaten
Adressdaten
Kontaktdaten
Funktion im Unternehmen
Berufliche Tätigkeiten
Beschwerden / Vorkommnisse
2.2 Quelle der personenbezogenen Daten
Wir erheben Ihre Daten grundsätzlich im direkten Kontakt mit der betroffenen Person. Allerdings ist auch denkbar, dass Sie uns Daten von Personen ßbermitteln, die in Ihrem Unternehmen fßr uns zuständig sind.
2.3 Dauer der Speicherung der Daten
Die von uns erhobenen personenbezogenen Daten werden nach MaĂgabe unseres LĂśschkonzepts bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelĂśscht, es sei denn, dass nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) die Verpflichtung zur längerfristigen Speicherung der Daten besteht oder Sie in eine darĂźber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.
Vorbehaltlich solcher Aufbewahrungspflichten werden Daten gelĂśscht, wenn der Zweck, zu dem sie erhoben wurden, weggefallen ist.
Soweit gesetzlich zulässig, werden Daten auch gespeichert, wenn dies zur Geltendmachung von oder Verteidigung gegen Rechtsansprßche erforderlich ist.
2.4 Zwecke der Verarbeitung
Zwecke der Verarbeitung Ihrer Daten sind
- die Abwicklung einer Geschäftsbeziehung zwischen uns, einschlieĂlich der Kommunikation zwischen uns, insbesondere zur Abwicklung des Zahlungsverkehrs, des Rechnungswesens und der ErfĂźllung der zwischen uns vertraglich bestehenden Pflichten.
2.5 Rechtsgrundlage fĂźr die Verarbeitung
Wir verarbeiten Ihre Daten nur dann, wenn hierfĂźr eine Rechtsgrundlage besteht. Dies ist nach Art. 6 Abs. 1 DSGVO dann der Fall, wenn mindestens eine der nachstehenden Bedingungen erfĂźllt ist
- die Verarbeitung ist fĂźr die ErfĂźllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur DurchfĂźhrung vorvertraglicher MaĂnahmen erforderlich, die auf Ihren Antrag erfolgen;
- die Verarbeitung ist zur ErfĂźllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen;
- die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, Ăźberwiegen.
2.6 Berechtigte Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO
- das Bestehen eines Rechtsverhältnisses zwischen uns;
- die Betrugsprävention;
- MaĂnahmen zur Gewährleistung und Verbesserung der Sicherheit von IT-Systemen;
- MaĂnahmen zum Schutz unseres Unternehmens vor rechtswidrigen Handlungen und
- interne Verwaltungszwecke, insbesondere der Austausch von Daten innerhalb unserer Unternehmensgruppe
2.7 Gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der Daten
Eine Pflicht zur Bereitstellung von Daten kann sich
- in den Fällen der Ziff. 2.5 lit. b. aus einem Vertrag ergeben, den Sie mit uns geschlossen haben und zu dessen Erfßllung die Datenerhebung dient;
- in den Fällen der Ziff. 2.5 lit. c. aus den uns treffenden gesetzlichen Regelungen, oder â gemäà Art. 6 Abs. 2 und 3 DSGVO â dem Recht der Europäischen Union oder dem Recht der Mitgliedsstaaten der Europäischen Union ergeben;
- in den Fällen der Ziff. 2.5 lit. d. und e. aus allgemeine Hilfeleistungs- oder vertraglichen Nebenpflichten ergeben, die nicht spezifisch auf Datenerhebungen zugeschnitten sind, etwa den Regelungen zur Unterlassenen Hilfeleistung in § 323c StGB.
2.8 Erforderlichkeit der Bereitstellung der Daten fĂźr einen Vertragsabschluss
Die von uns erhobenen Daten sind fĂźr die BegrĂźndung und Abwicklung einer Geschäftsbeziehung einschlieĂlich der ErfĂźllung der sich daraus ergebenden Pflichten in der Regel zwingend erforderlich.
2.9 Sonstige Verpflichtung zur Bereitstellung der Daten
Eine sonstige Verpflichtung zur Bereitstellung der Daten besteht regelmäĂig nicht.
2.10 MĂśgliche Folgen einer Nichtbereitstellung
Die Nichtbereitstellung personenbezogener Daten von fĂźr Ihr Unternehmen tätigen Personen hat in der Regel nur zur Folge, dass die Kommunikation zwischen uns erheblich erschwert bzw. â beispielsweise im Bereich der Kommunikation Ăźber eMail â unmĂśglich wäre.
2.11 Bestehen einer automatisierten Entscheidungsfindung (einschlieĂlich Profiling)
Bei uns werden keine automatisierten Ăberwachungs- oder Bewertungssysteme eingesetzt.
III. Weitergabe und Auslandsbezug
3.1 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Die von uns erhobenen Daten werden unter Beachtung der gesetzlichen Vorschriften auch an andere Empfänger und Dritte weitergeleitet. Dies sind insbesondere:
Empfänger intern: Geschäftsfßhrung, Rechnungswesen/Buchhaltung, Einkauf/Beschaffung, Abteilungsleiter
Empfänger extern: Steuerberater, Finanzverwaltung, Rechtsanawalt, Externe Datenverarbeiter (sog. Auftragsverarbeiter)
Externe Datenverarbeiter kĂśnnen beispielsweise solche in den Bereichen Archiv, Wartung und Pflege der EDV-Systeme oder der Unternehmens-Webseite oder Marketing sein. Diese sind in der Regel Auftragsverarbeiter im Sinne von Art. 4 Nr. 10 DSGVO, so dass die Verarbeitung der Daten durch sie keine Ăbermittlung im Sinne von Art. 4 Nr. 2 DSGVO darstellt.
Externe Datenverarbeiter kĂśnnen beispielsweise solche in den Bereichen Archiv, Wartung und Pflege der EDV-Systeme oder der Unternehmens-Webseite oder Marketing sein. Diese sind in der Regel Auftragsverarbeiter im Sinne von Art. 4 Nr. 10 DSGVO, so dass die Verarbeitung der Daten durch sie keine Ăbermittlung im Sinne von Art. 4 Nr. 2 DSGVO darstellt.
3.2 Absicht des Verantwortlichen, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu Ăźbermitteln
Eine solche Ăbermittlung ist nicht beabsichtigt.
3.3 Vorhandensein oder Fehlen eines Angemessenheitsbeschlusses der Kommission
Trifft nicht zu.
3.4 Verweis auf geeignete oder angemessene Garantien
Trifft nicht zu
IV. Ihre Rechte
4.1 Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung verschiedene Rechte. Dies sind
- das Recht auf Auskunft Ăźber die bei uns zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- das Recht auf LĂśschung der Daten, wenn keine Rechtsgrundlage fĂźr eine weitere Speicherung vorliegt (Art. 17 DSGVO
- das Recht auf Einschränkung der Verarbeitung der Daten auf bestimmte Zwecke (Art. 18 DSGVO)
- das Recht auf DatenĂźbertragbarkeit (Art. 20 DSGVO) und
- das Widerspruchsrecht gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO).
Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung (siehe Ziffer 2.5 lit. a), dann haben Sie das Recht, die von Ihnen erteilte Einwilligung jederzeit zu widerrufen. Die RechtmäĂigkeit der aufgrund der erteilten Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berĂźhrt
Gesonderte Information Ăźber das Widerspruchsrecht nach Artikel 21 DSGVO
Nach Art. 21 Abs. 1 DSGVO haben Sie das Recht, aus GrĂźnden, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f der DSGVO (Verarbeitung zur Wahrung der berechtigten Interessen der verantwortlichen Stelle oder eines Dritten) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir kĂśnnen zwingende schutzwĂźrdige GrĂźnde fĂźr die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten Ăźberwiegen, oder die Verarbeitung dient der Geltendmachung, AusĂźbung oder Verteidigung von RechtsansprĂźchen.
Erfolgt die Verarbeitung, um Direktwerbung zu betreiben, so haben Sie nach Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch fĂźr das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Daneben haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer AufsichtsbehĂśrde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstĂśĂt. Die fĂźr uns zuständige AufsichtsbehĂśrde ist:
Der Landesbeauftragte fĂźr Datenschutz
und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, LennĂŠstraĂe 1,
19053 Schwerin
Telefon: +49 385 59494 0
Telefax: +49 385 59494 58