- Was ist der Zweck dieser Verarbeitung?
Der Praxisleitfaden wird als PDF mit individuellem Wasserzeichen und Passwort per E-Mail ausgeliefert.
- Wer ist für diese Verarbeitung verantwortlich?
SecureDataService
Adresse: Priorstraße 63, 41189 Mönchengladbach
Telefon: 02166/96523-30
Telefax: 02166/96523-39
Internet: www.securedataservice.de
E-Mail: n.vollmer@securedataservice.de
- Wer ist als betrieblicher Datenschutzbeauftragter benannt?
Es besteht keine Pflicht zur Benennung eines Datenschutzbeauftragten.
- Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Wahrung berechtigter Interessen des Verantwortlichen (Artikel 6 (1f) DS-GVO)
- Einwilligung (gemäß Artikel 6 (1a) DS-GVO)
- Vertrag (gemäß Artikel 6 (1b) DS-GVO)
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Die Rechtsgrundlagen sind vielfältig, weil (a) es "Gratis"-Versionen gibt, die einer Einwilligung bedürfen, (b) eigene Kunden beliefert werden und (c) die Kunden der Lizenznehmer beliefert werden.
- Konkret welche "berechtigten Interessen" verfolgt der Verantwortliche?
Ein berechtigtes Interesse liegt vor, wenn der PP an die Kunden von Lizenznehmern gesendet wird, denn die Lizenznehmer haben Ihren Kunden die Auslieferung vertraglich zugesagt und diese Pflicht wird konkret von SecureDataService erfüllt.
- Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden?
Ohne die Daten kann der Lizenz-Vertrag des PrivazyPlan® nicht erfüllt werden, denn dort ist explizit die Nennung einer persönlichen E-Mail-Adresse gefordert.
- Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
Inhaber von SecureDataService
- Wann werden die Daten wieder gelöscht?
3 Jahre (gemäß § 195 BGB) nach Ablauf des Kalenderjahres, sofern keine Pflicht zum Liefern mehr besteht.
- Welche Kategorien von Daten werden verarbeitet?
- Bestelldaten (Datum, Firmierung, E-Mail-Adressat)
- Lizenznehmerdaten (Name... falls relevant)
- Passwort
- Welche Personen sind betroffen?
Empfänger des PrivazyPlan® (Dienstleistungs-Kunden, Lizenznehmer und deren Kunden, Käufer und sonstige Personen, die eine Einwilligung gegeben haben)
- Das Recht auf "Auskunft"
Sie können eine Auskunft verlangen. Dies wird mit dem hier vorliegenden Dokument weitgehend gewährleistet. Falls Sie weitere Fragen/Anliegen haben, so können Sie uns natürlich gerne kontaktieren.
- Das Recht auf "Berichtigung" unrichtiger Daten
Sie können eine Berichtigung unrichtiger Daten verlangen. Bitte nehmen Sie hierzu Kontakt zu uns auf.
- Das Recht auf "Löschung Ihrer Daten"
Sie können die Löschung Ihrer Daten verlangen. Die Voraussetzung dafür ist, dass (a) die Daten nicht mehr notwendig sind, oder (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, oder (c) Sie zu Recht widersprochen haben, oder (d) die Daten zu Unrecht verarbeitet wurden, oder (e) die Löschung gesetzlich geboten ist, oder (f) die Daten von Kindern stammen und gelöscht werden sollen.
Bitte beachten Sie aber, dass wir die Daten möglicherweise nicht löschen können/dürfen, wenn die Verarbeitung gemäß Artikel 17 (3) DS-GVO weiterhin erforderlich ist (beispielsweise für steuerliche Nachweiszwecke).
- Das Recht auf "Einschränkung der Verarbeitung"
Sie können die "Sperrung" Ihrer Daten verlangen. Die Voraussetzung dafür ist, dass (a) Sie die Richtigkeit der Daten bestreiten, oder (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, oder (c) die Daten von uns nicht mehr benötigt werden, aber Sie die Daten wegen eigener Rechtsansprüchen noch benötigen, oder (d) Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob die berechtigten Interessen des Verantwortlichen überwiegen.
- Das Recht auf "Widerspruch gegen die Verarbeitung"
Sie können der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Die Voraussetzung dafür ist, dass die Rechtsgrundlage der Verarbeitung im "berechtigten Interesse" im Sinne des Artikel 6 (1f) DS-GVO liegt. Unsererseits wird dann abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
- Das Recht auf "Widerruf von Einwilligungen"
Sie können Ihre Einwilligungen widerrufen. Der Widerruf gilt nur für die Zukunft.
- Das Recht auf "Datenübertragbarkeit"
Sie können die Aushändigung Ihrer Daten verlangen ("Datenübertragbarkeit"). Sie können auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben. Die Voraussetzungen dafür sind, dass (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, und (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, und (c) die Daten automatisiert verarbeitet werden.
- Das Recht auf "Beschwerde"
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Die Kontaktdaten der für uns zuständigen Datenschutz-Aufsichtsbehörde lauten: LDI NRW, Kavalleriestr. 2-4, 40213 Düsseldorf GERMANY, Tel. 0049-211-38424-0, www.ldi.nrw.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; wir kümmern uns viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
- Daten-Erhebung durch Dritte
Sofern die Bezieher von Vertriebspartnern vermittelt wurden (z.B. Lizenznehmer von DSB-MIT-SYSTEM®), so wird die Adressat-E-Mail von dem jeweiligen Vertriebspartner erhoben und an SecureDataService gemeldet. Mit dieser Information kann das individuelle PDF-Wasserzeichen erstellt werden. Falls Sie alle verfügbaren Informationen über die Herkunft der Daten erfahren wollen (Zeitpunkt, Daten-Lieferant, etc.), so teilen Sie uns dies bitte mit.
- Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt?
Nein, dies findet nicht statt.
- Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)?
Nein, dies findet nicht statt.
- Gibt es mehrere Verantwortliche im Sinne einer "gemeinsamen Verantwortlichkeit"?
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.
|
