Umgang mit Kundendaten

Informationen nach Artikeln 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)

Sehr geehrte Kundin,
sehr geehrter Kunde,

Hiermit informieren wir Sie gem. Art. 13, 14 und 21 DSGVO ĂŒber die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden AnsprĂŒche und Rechte. 
Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw. vereinbarten Dienstleistungen.

Verantwortliche Stelle ist:

Glas Trösch Euroholding AG & Co. KGaA
Felix u. Nabor-Straße 8,
D-79189 Bad Krozingen
Telefon: +49 (7633) 9521 682 (Ivo Backs)
E-Mail-Adresse: datenschutz(at)glastroesch.de

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter:

Martina Pscheidt
Glas Trösch Euroholding AG & Co. KG aA
c/o Benzstr. 13, D-89079 Ulm
Telefon: +49 731 4096-218
E-Mail-Adresse: datenschutz(at)glastroesch.de

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer GeschÀftsbeziehung von Ihnen erhalten.

Zudem verarbeiten wir – soweit fĂŒr die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir von anderen Unternehmen oder von sonstigen Dritten zulĂ€ssigerweise (z. B. zur AusfĂŒhrung von AuftrĂ€gen, zur ErfĂŒllung von VertrĂ€gen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.

Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugĂ€nglichen Quellen (z. B. Schuldnerverzeichnisse, GrundbĂŒcher, Handels- und Vereinsregister, Presse, Medien) zulĂ€ssigerweise gewonnen haben und verarbeiten dĂŒrfen.

Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit), Legitimationsdaten (z.B. Ausweisdaten) und Authentifikationsdaten (z.B. Unterschriftprobe). DarĂŒber hinaus können dies auch Auftragsdaten (z.B. Lieferauftrag), Daten aus der ErfĂŒllung unserer vertraglichen Verpflichtungen (z. B. Umsatzdaten, Kreditrahmen, Produktdaten, etc.), Werbe- und Vertriebsdaten, Vertrags- und Dokumentationsdaten (z.B. GeschĂ€ftsbriefe), Registerdaten, Zahlungsverkehrsdaten (Kontonummer, Bankverbindung), Kommunikationsdaten (Telefonnr., E-Mail-Adresse etc.), Daten ĂŒber Ihre Nutzung von unseren angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. EintrĂ€ge) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EuropÀischen Datenschutz-Grundverordnung (DS-GVO):

a)    Zur ErfĂŒllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DS-GVO)

Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt zur Erbringung von Dienstleistungen, Lieferung von Waren, insbesondere zur DurchfĂŒhrung unserer VertrĂ€ge mit Ihnen und der AusfĂŒhrung Ihrer AuftrĂ€ge, sowie aller mit dem Betrieb und der Verwaltung eines Unternehmens erforderlichen TĂ€tigkeiten.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach den konkreten Produkten oder Dienstleistungen (z. B. Erfassung der Adressdaten, um die Belieferung an den gewĂŒnschten Ort sicherstellen zu können oder aber Erfassung von Kontodaten, um Lastschriften und Gutschriften infolge der Lieferung oder Dienstleistung abzuwickeln).

b)    Im Rahmen der InteressenabwĂ€gung (Art. 6 Abs. 1 lit. f) DS-GVO)

Soweit erforderlich verarbeiten wir Ihre Daten ĂŒber die eigentliche ErfĂŒllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

  • PrĂŒfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;
  • Werbung oder Markt- und Meinungsforschung, soweit sie der Nutzung Ihrer Daten nicht widersprochen haben;
  • Geltendmachung rechtlicher AnsprĂŒche und Verteidigung bei rechtlichen Streitigkeiten;
  • GewĂ€hrleistung der IT-Sicherheit und des IT-Betriebs;
  • Verhinderung und AufklĂ€rung von Straftaten;
  • VideoĂŒberwachungen zur Sammlung von Beweismitteln bei Straftaten oder zur Erhöhung der Sicherheit in Gefahrenbereichen. Sie dienen damit dem Schutz von Kundschaft und Mitarbeitern.
  • Maßnahmen zur GebĂ€ude- und Anlagensicherheit (z. B. Zutrittskontrollen);
  • Maßnahmen zur Sicherstellung des Hausrechts;
  • Maßnahmen zur GeschĂ€ftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

c)    Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a DS-GVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten fĂŒr bestimmte Zwecke (z. B. Weitergabe von Daten an Dritte, Auswertung von Daten fĂŒr Marketingzwecke) erteilt haben, ist die RechtmĂ€ĂŸigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Bitte beachten Sie, dass der Widerruf erst fĂŒr die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

d)    Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e) DS-GVO)

Zudem unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Handelsrecht, Steuerrecht, Zollrecht, Wettbewerbsrecht etc.). Soweit diesbezĂŒglich Daten verarbeitet werden, geschieht dies ausschließlich auf Grundlage dieser Vorschriften.

Innerhalb des Unternehmens erhalten diejenigen Stellen ihre Daten, die diese zur ErfĂŒllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu diesen genannten Zwecken Daten erhalten. Dies können Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Inkasso, Beratung, Marketing und Consulting sein.

Im Hinblick auf die Datenweitergabe an EmpfĂ€nger außerhalb des Unternehmens ist zu beachten, dass wir Ihre Daten nur weitergeben, wenn gesetzliche Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können EmpfĂ€nger personenbezogener Daten z. B. sein:

  • Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, WirtschaftsprĂŒfer) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
  • Andere Unternehmen, an die wir zur DurchfĂŒhrung der GeschĂ€ftsbeziehung mit Ihnen personenbezogene Daten ĂŒbermitteln (je nach Vertrag: z. B. Banken, Auskunfteien, Lieferanten, Handelsvertreter).

Weitere DatenempfĂ€nger können diejenigen Stellen sein, fĂŒr die Sie uns Ihre Einwilligung zur DatenĂŒbermittlung erteilt haben.

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten fĂŒr die Dauer unserer GeschĂ€ftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst bzw. zur ErfĂŒllung der vertraglichen Zwecke.

DarĂŒber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsrecht (HGB, OR etc.), dem Steuerrecht (z.B. AO) oder dem Arbeitsrecht ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen im Regelfall zwischen zwei bis zehn Jahre, können aber im Einzelfall auch deutlich darĂŒber hinausgehen.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen VerjĂ€hrungsfristen.

Eine DatenĂŒbermittlung in Drittstaaten (Staaten außerhalb des EuropĂ€ischen Wirtschaftsraums – EWR) findet zum Zwecke der Sicherung der Daten in unseren ServerrĂ€umen in BĂŒtzberg und Oftringen innerhalb der Glas Trösch Gruppe statt, um im Falle eines Ausfalls von oder eines Angriffs auf unsere IT-Systeme in kĂŒrzester Zeit wieder liefer- und leistungsfĂ€hig zu sein. Ansonsten findet eine Übermittlung nur statt soweit dies zur AusfĂŒhrung Ihrer AuftrĂ€ge (z. B. ZahlungsauftrĂ€ge) erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf EinschrĂ€nkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf DatenĂŒbertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die EinschrĂ€nkungen nach §§ 34 und 35 BDSG. DarĂŒber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i. V. m. § 19 BDSG).

Im Rahmen unserer GeschĂ€ftsbeziehung mĂŒssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die fĂŒr die BegrĂŒndung, DurchfĂŒhrung und Beendigung einer GeschĂ€ftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die AusfĂŒhrung des Auftrages ablehnen mĂŒssen oder einen bestehenden Vertrag nicht mehr durchfĂŒhren können und ggf. beenden mĂŒssen.

Insbesondere können wir nach den geldwĂ€scherechtlichen Vorschriften verpflichtet sein, Sie vor der BegrĂŒndung der GeschĂ€ftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben. Weitere Verpflichtungen können sich z.B. aus der gesetzlich vorgeschriebenen Exportkontrolle (z.B. PrĂŒfen von Sanktionslisten) ergeben. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem GeldwĂ€schegesetz die notwendigen Informationen und Unterlagen zur VerfĂŒgung zu stellen und sich im Laufe der GeschĂ€ftsbeziehung ergebende Änderungen unverzĂŒglich anzuzeigen. Nach der Exportkontrolle können dagegen z.B. sog. EndverbleibserklĂ€rungen (Statement Of End Use) erforderlich werden. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur VerfĂŒgung stellen, dĂŒrfen wir die von Ihnen gewĂŒnschte GeschĂ€ftsbeziehung nicht aufnehmen oder fortsetzen.

Zur BegrĂŒndung und DurchfĂŒhrung der GeschĂ€ftsbeziehung nutzen wir grundsĂ€tzlich keine vollautomatisierte Entscheidungsfindung gemĂ€ĂŸ Art. 22 DS-GVO. Sollten wir diese Verfahren in EinzelfĂ€llen einsetzen, werden wir Sie hierĂŒber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden FÀllen ein:

Im Rahmen der Beurteilung Ihrer KreditwĂŒrdigkeit (Zahlungsziele, Zahlungspausen, Ratenzahlungen) nutzen wir fĂŒr Privatkunden das Scoring, bzw. fĂŒr Firmenkunden das Rating. Dabei wird die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemĂ€ĂŸ nachkommen wird. In die Berechnung können beispielsweise EinkommensverhĂ€ltnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, BeschĂ€ftigungsdauer, Zahlungsverhalten (z. B. KontoumsĂ€tze, Salden), Erfahrungen aus der bisherigen GeschĂ€ftsbeziehung sowie Informationen von Kreditauskunfteien einfließen. Bei Firmenkunden fließen zusĂ€tzlich weitere Daten mit ein, wie Branche, Jahresergebnisse sowie VermögensverhĂ€ltnisse. Das Scoring und das Rating beruhen beide auf mathematisch-statistisch anerkannten und bewĂ€hrten Verfahren. Die errechneten Scorewerte und BonitĂ€tsnoten unterstĂŒtzen uns bei der Entscheidungsfindung im Rahmen von ProduktabschlĂŒssen und gehen in das laufende Risikomanagement mit ein.

1. Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus GrĂŒnden, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 lit. f) der Datenschutz-Grundverordnung (Datenverarbeitung auf der Grundlage einer InteressenabwĂ€gung) erfolgt, Widerspruch einzulegen; dies gilt auch fĂŒr ein auf diese Bestimmung gestĂŒtztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO, das wir zur BonitĂ€tsbewertung oder fĂŒr Werbezwecke einsetzen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwĂŒrdige GrĂŒnde fĂŒr die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten ĂŒberwiegen, oder die Verarbeitung der Geltendmachung, AusĂŒbung oder Verteidigung von RechtsansprĂŒchen dient.

2. Widerspruchsrecht gegen eine Verarbeitung von Daten fĂŒr Zwecke der Direktwerbung

In EinzelfĂ€llen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch fĂŒr das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung fĂŒr Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr fĂŒr diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

Glas Trösch Euroholding AG & Co. KGaA
Felix u. Nabor-Straße 8,
D-79189 Bad Krozingen
Telefon: +49 (7633) 9521 682 (Ivo Backs)
E-Mail-Adresse: datenschutz(at)glastroesch.de