Im Folgenden möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Growify GmbH und die Ihnen zustehenden Rechte gemäß EU-Datenschutzgrundverordnung (DSGVO) informieren. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den gewünschten bzw. vereinbarten Leistungen. Daher werden nicht alle Teile dieser Informationen auf Sie zutreffen.
Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlicher im Sinne des Datenschutzrecht ist die
Growify GmbH
Storkower Str. 207
10369 Berlin
info@growify.de
Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten im Impressum unserer Internetseite:
https://www.growify.de/impressum
Beachten sie die Datenschutzhinweise für unsere Webseite.
Welche Daten von Ihnen werden von uns verarbeitet und zu welchen Zwecken?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten haben, zu dem Zwecke der Abwicklung unserer Geschäftsbeziehung mit Ihnen.
Arten der Verarbeiteten Daten
· Bestandsdaten (z.B. Namen, Adressen)
· Inhaltsdaten (z.B. Eingaben in Onlineformularen, E-Mails)
· Kontaktdaten (z.B. E-Mail, Telefonnummern)
· Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
· Auftrags- und Zahlungsdaten(z.B. Zahlungsaufträge, Umsatzdaten im Zahlungsverkehr, Informationen über Ihrefinanzielle Situation wie Bonitätsdaten)
Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DS-GVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DS-GVO und Art. 14 Abs. 4 DS-GVO werden wir in dem Fall selbstverständlich beachten.
Auf welcher rechtlichen Grundlage basiert das?
Wir verarbeiten Ihre personenbezogenen Daten nach den Vorgaben der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):
A. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO)
Zur Vertragsanbahnung und Erfüllung unser vertraglich festgelegten Dienstleistungen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen, verarbeiten wir insbesondere folgende Daten:
1) Stammdaten zur Durchführung und zur Erfüllung des Dienstleistungsvertrages (z. B. Name und Anschrift des Kunden, E-Mail-Adresse, Telefonnummer, Unterneh-men, Position, Anrede)
2) Die von Ihnen generierte User ID und ein Passwort in verschlüsselter Form3) Korrespondenz (z. B. Schriftverkehr oder E-Mailverkehr mit Ihnen)
4) Daten über vergangene bzw. bisherige Aufträge mit Ihnen / Ihrem Unternehmen
5) Namen Ihrer Mitarbeiter, die als Named User eine Lizenz unserer Produkte erhalten haben
6) Personenbezogene Daten, die Sie auf unserem Server speichern. Auf diese Daten können wir keinen Einfluss nehmen
7) Personenbezogene Daten, die wir von Ihnen im Rahmen der Störungsbeseitigung über unser Ticket-System erhalten sowie unwiderruflich anonymisierte Nutzungsdaten zur Produktverbesserung und zum Bug-Fixing
B. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO)
Sofern wir Ihre Daten aufgrund Ihrer ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO für bestimmte Zwecke verarbeiten, werden wir Sie über diese Datenver-arbeitung bei Erteilung Ihrer Einwilligung gesondert informieren. Erfolgt die Verarbeitung per-sonenbezogener Daten aufgrund Ihrer Einwilligung, haben Sie jederzeit die Möglichkeit, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen.
C. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. c DSGVO)
Wir unterliegen verschiedenen gesetzlichenVerpflichtungen, die eine Datenverarbeitung nach sich ziehen, wie z.B.:
1) Steuergesetze sowie die gesetzliche Buchführung
2) Die Erfüllung von Anfragen und Anforderungen von Aufsichts- und Strafverfol-gungsbehörden
3) Die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten
Weiterhin kann eine Offenlegung von personenbezogenenDaten erforderlich werden bei behördlichen / gerichtlichen Maßnahmen zu Zweckender Beweissicherung, Strafverfolgung oder zur Durchsetzung zivilrechtlicherAnsprüche.
D. Im Rahmen der Interessensabwägung(Art. 6 Abs. 1 Buchst. f DSGVO)
Über die Erfüllung des Vertrages hinaus können wir Ihre Daten, soweit erforderlich, zur Wah-rung unserer berechtigten Interessen oder berechtigter Interessen Dritter verarbeiten. Beispiele für solche Fälle sind:
1) Geltendmachung rechtlicherAnsprüche und Verteidigung bei rechtlichen Streitigkeiten
2) Verarbeitung im CRM-System
3) Veröffentlichung IhresNamens / des Namens Ihres Unternehmens in repräsentativen Kundenlisten, inPrintmedien und in elektronischen Medien
4) Konsultation von undDatenaustausch mit Auskunfteien (z.B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken in unseren Geschäften
5) Gewährleistung der IT-Sicherheit und desIT-Betriebs des Unternehmens
Gibt es für mich eine Pflicht zur Bereitstellung von Daten?
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu de-ren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden. Sofern die Bereitstellung Ihrer personenbezogenen Daten im Rahmen der Geschäftsbezie-hungen nicht zwingend erforderlich ist, weisen wir Sie auf die Freiwilligkeit der Bereitstellung gesondert hin.
Wie lange werden die Daten gespeichert?
Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist. Dies ist in der Regel die Dauer Ihrer Geschäftsbeziehung mit uns.
Aufgrund gesetzlicher Aufbewahrungspflichten – z. B. aus dem Handels- oder Steuerrecht – können wir Ihre personenbezogenen Daten auch über die Zweckbestimmung hinaus für die Dauer der Aufbewahrungspflicht speichern. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel zwei bis zehn Jahre. Nach Ablauf der Aufbewah-rungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht. Handelt es sich um Daten, die als Beweismittel relevant werden können, erfolgt eine Speicherung für die Dauer der ge-setzlichen Verjährungsfristen. Diese können gemäß §§ 195 ff des Bürgerlichen Gesetzbuches (BGB) bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
Erfolgt eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung, werden diese vorbehaltlich entgegenstehender Aufbewahrungspflichten mit Widerruf Ihrer Einwilligung gelöscht.
An welche Empfänger werden die Daten weitergegeben?
Eine Weitergabe Ihrer Daten erfolgt nur unter Wahrung der DSGVO und nur soweit eine Rechtsgrundlage dies gestattet. Innerhalb unserer Organisation erhalten nur diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen (z. B. Kundenbetreuung).
Zusätzlich können folgende Stellen Ihre Daten erhalten:
1) Von uns eingesetzte Auftragsverarbeiter im Sinne des § 28 DSGVO, die Ihre Daten weisungsgebunden für uns verarbeiten.
2) Öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Strafverfolgungsbehör-den) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
3) Steuerberater oder Wirtschafts- und Lohnsteuer- und Betriebsprüfer (gesetzlicher Prüfauftrag)
4) Von uns eingesetzte Dienstleister, die nicht als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig werden
Bei den von uns eingesetzten Auftragsverarbeitern und Dienstleistern handelt es sich um Un-ternehmen der Kategorien:
a) IT-Dienstleistungen (z.B. Cloud-Dienstleister und Anbieter von Server-Kapazitäten, Anbieter von Software zur unternehmensinternen Kundenverwal-tung)
b) Logisitk
c) Druckdienstleistungen
d) Telekommunikation
e) Inkasso
f) Beratung
g) Vertrieb und Marketing
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessensabwägung i.S. d. Art. 6 Abs. 1 lit. f) DS-GVO zulässig ist, wir rechtlich zu einer Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben.
Datenverarbeitung in Drittländern
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder verarbeiten lassen, erfolgt dies im-mer im Einklang mit den gesetzlichen Vorgaben. Dabei achten wir insbesondere auf ein aner-kanntes Datenschutzniveau und sogenannte Standarddatenschutzklauseln der EU-Kommission.
Grundsätzlich erfolgt eine Datenübermittlung an Stellen in Drittstaaten nur, soweit
- es zur Ausführung Ihrer Aufträge erforderlich ist (z.B. Lieferaufträge),
- es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder
- Sie uns Ihre Einwilligung erteilt haben.
Eine Übermittlung personenbezogener Daten (z.B. Legitimationsdaten) in Drittstaaten erfolgt in Einzelfällen insbesondere aufgrund gesetzlicher Regelungen zur Bekämpfung von Geldwä-sche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen sowie im Rahmen einer Interessenabwägung unter Einhaltung des Datenschutzniveaus der Europäischen Union. (Sehen Sie hierzu auch Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Automatisierte Entscheidungsfindung und Profiling
Zur Begründung und Durchführung der Geschäftsbeziehung mit Ihnen nutzen wir grundsätz-lich keine automatisierte Entscheidungsfindung gem. § 22 DSGVO oder Profiling. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden Sie hierüber gesondert informiert, sofern dies gesetzlich vorgegeben ist.
Ihre Rechte als „Betroffene“
Als Betroffener haben Sie die folgenden Rechte:
1) Auskunft nach Artikel 15 DSGVO
2) Berichtigung nach Artikel 16 DSGVO
3) Löschung nach Artikel 17 DSGVO
4) Einschränkung der Verarbeitung nach Artikel 18 DSGVO
5) Widerspruch aus Artikel 21 DSGVO
6) Datenübertragbarkeit aus Artikel 20 DSGVO
7) Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde, Art. 77 DSG-VO i.V.m.
§ 19 BDSG
8) Widerruf von Einwilligungenin die Verarbeitung personenbezogener Daten mit Wirkung für die Zukunft
Widerspruchsrecht
Sie können uns gegenüber, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, so-fern die Verarbeitung auf Grundlage eines berechtigten Interesses (i. S. d. Art. 6 Abs. 1 Buchst. f DSGVO) oder im öffentlichen Interesse (i.S.d. Art. 6 Abs. 1 Buchst. e DSGVO) er-folgt.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbei-ten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachwei-sen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens und Ihrer Adresse erfolgen und sollte an unsere Datenschutzbeauftragte gerichtet werden.
Unsere Datenschutzbeauftragte
Wir haben eine Datenschutzbeauftragte für unser Unternehmen benannt. Sie erreichen diese unter folgenden Kontaktmöglichkeiten:
Growify GmbH
Storkower Str. 207
10369 Berlin
dataprotection@growify.de
