Information nach Art. 13 DSGVO

an neue Kontakte im Rahmen unserer Geschäftsbeziehungen

Verantwortlichkeit für die Datenverarbeitung

ASISTA Teile fürs Rad GmbH & Co. KG

Zeppelinstraße 48

88299 Leutkirch

Deutschland

Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur unter Einhaltung der einschlägigen Datenschutzbestimmungen.

Wir verwenden Ihre Daten zur Beantwortung von Anfragen oder Kontaktaufnahme und Kommunikation zum jeweiligen Anliegen sowie zur Vertragsabwicklung.

Hier verarbeiten wir insbesondere folgende Daten:

• Stammdaten (z. B. Name, Adresse, Kontaktdaten)
• Vertragsdaten (z. B. Vertragslaufzeit, Leistungsdaten)
• Abrechnungsdaten (z. B. Bankverbindung, Rechnungsdaten)
• Korrespondenz (z. B. E-Mails, Schriftverkehr)

Wir speichern und verarbeiten Ihre Daten in unseren internen Verwaltungsprogrammen/Warenwirtschaftssystem, E-Mail-Programm, Office-Programmen.

Der Zugriff auf Ihre Daten ist nach einem Rechte- und Rollenkonzept definiert und nur den für den jeweiligen Zweck notwendigem Personenkreis gestattet.

Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist primär Art. 6 Abs. 1 lit. b) DSGVO. Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Gegebenenfalls stützen wir die Verarbeitung auch auf Art. 6 Abs. 1 lit f) DSGVO. Die Verarbeitung findet aufgrund berechtigten Interesses statt. Wir gehen davon aus, dass die Verarbeitung beispielsweise zur Kommunikation ebenso im Sinne der betroffenen Person ist. Ebenfalls fällt die Speicherung Ihrer Daten in unseren Systeme darunter.

Für bestimmte andere Verarbeitungen stützen wir die Verarbeitung auch auf Ihre Einwilligung (Art. 6 Abs. 1 lit a) DSGVO). In den betreffenden Fällen holen wir Ihre Einwilligung gesondert ein.

Ebenso kann eine Verarbeitung Ihrer personenbezogenen Daten aufgrund von geltenden Gesetzen (Art. 6 Abs. 1 lit c DSGVO) erfolgen.

Speicherdauer, bzw. Kriterien zur Festlegung der Dauer

Wir bewahren Ihre uns zur Verfügung gestellten Daten nur so lange auf, um die vorgenannten Zwecke zu erfüllen oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen festlegen. Beispielsweise kann sich die Aufbewahrungsfrist Ihrer Daten aus § 257 des Handelsgesetzbuches (HGB) sowie § 147 der Abgabenordnung (AO) herleiten. Hier wird von jedem Kaufmann gefordert, Handelsbücher für die Dauer von 10 Jahren, Belege für die Dauer von 8 Jahren sowie Handelsbriefe (auch vertragsrelevante E-Mails) für die Dauer von 6 Jahren aufzubewahren. Die Aufbewahrungsfrist beginnt mit dem Schluss des Kalenderjahrs, in dem die letzte Eintragung in das Handelsbuch gemacht, bzw. der Handelsbrief empfangen oder abgesandt wurde.

Entfällt der jeweilige Zweck bzw. nach Ablauf der entsprechenden Fristen, werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt bzw. gelöscht.

Weitergabe Ihrer Daten an Dritte

Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.

An folgende Dienstleister geben wir Ihre Daten zum jeweils beschriebenen weiter:

• Sendinblue – Versand Newsletter an Händler (nach Einwilligung)
• GLS – Versand der Ware
• Spedition Lebert-Noerpel – Versand der Ware
• Ggf. weitere Versanddienstleister – Versand der Ware

Im Rahmen unserer Geschäftstätigkeit können Ihre Daten an folgende Externe übermittelt oder eingesehen werden:

• Steuerberater, Wirtschaftsprüfer, Berater
• Dienstleister für Bonitätsprüfung, Inkasso-Unternehmen
• Banken
• Versicherungen
• Im Rahmen der IT-Betreuung kann der eingesetzte Dienstleister Zugriff auf Ihre Daten erhalten.

Datenübermittlung an ein Drittland oder eine internationale Organisation

Als Drittland sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist. Dies umfasst grundsätzlich alle Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums.

Es findet keine direkte Datenübermittlung an ein Drittland oder eine internationale Organisation ohne gesetzliche Grundlage statt.

Durch die Nutzung von Microsoft 365 können wir (trotz Einstellung der Server in EU/Deutschland) nicht ausschließen, dass ggf. eine Datenübermittlung an ein Drittland stattfindet.

Für Datenübermittlung in die USA gilt: Seit Juli 2023 existiert ein Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework), welches die USA als ein Drittland mit einem der EU vergleichbaren Datenschutzniveau ausweist. Der Angemessenheitsbeschluss kann nunmehr als Grundlage für Datenübermittlungen an zertifizierte Organisationen in den USA dienen.

Ausweislich der vom US Department of Commerce veröffentlichten Liste der zertifizierten Unternehmen, ist die Microsoft Corporation als zertifiziertes Unternehmen gelistet.

Widerruf

Erfolgt die Verarbeitung aufgrund von Einwilligungen, haben Sie jederzeit die Möglichkeit, der Nutzung Ihrer Daten für interne Zwecke mit Wirkung für die Zukunft zu widerrufen. Hierzu genügt es, eine entsprechende E-Mail an datenschutz@asista.de zu senden. Selbstverständlich haben Sie die Möglichkeit, Ihren Widerruf schriftlich auf postalischem Weg an folgende Adresse ASISTA Teile fürs Rad GmbH & Co. KG, Zeppelinstraße 48, 88299 Leutkirch zu richten bzw. telefonisch unter der Rufnummer +49 7561 9869-0 diesbezüglich mit uns Kontakt aufzunehmen.

Hinweis auf die jeweiligen Betroffenenrechte

Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten. Auch können Sie die Berichtigung unrichtiger Daten verlangen. Darüber hinaus steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu.

Kontaktdaten des Datenschutzbeauftragten

Datenschutzkanzlei Lenz GmbH & Co. KG

Bahnhofstraße 50, D-87435 Kempten

Telefon: +49 831 930653-00

Bei Fragen zum Datenschutz oder weiteren datenschutzrechtlichen Anliegen können Sie gerne eine E-Mail an das Datenschutz-Team senden: datenschutz@asista.de

Hinweis auf Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Postanschrift: Postfach 10 29 32, 70025 Stuttgart, Deutschland

Hausanschrift: Königstraße 10a, 70173 Stuttgart, Deutschland

Telefon +49 711 615541–0

Telefax: +49 711 615541–15

E-Mail: poststelle@lfdi.bwl.de

Web: www.baden-wuerttemberg.datenschutz.de

Das Beschwerdeformular des können Sie über folgenden Link öffnen:

https://www.baden-wuerttemberg.datenschutz.de/online-beschwerde

Änderung unserer Datenschutzhinweise

Wir behalten uns vor, unsere Datenschutzhinweise kurzfristig anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen.