Informationspflicht nach Artt. 13, 14 DSGVO bei der Erhebung personenbezogener Daten direkt oder nicht direkt beim Betroffenen
Kontakt – Web-Formular/Web-Seite
1. Verantwortlicher / Vertreter
Gemeinsame kommunale Anstalt IT-Verbund Uelzen AöR
der Vorstand
Taubenstr. 4
29525 Uelzen
Telefon: +49 581 973824-0
2. Datenschutzbeauftragter
Die/Der Datenschutzbeauftragte
Taubenstr.4
29525 Uelzen
Telefon: +49 581 9738 24 – 5500
E-Mail: datenschutz@it-verbund-uelzen.de
3. Für den Verantwortlichen zuständige Aufsichtsbehörde
Die/Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 1204500
E-Mail: poststelle@lfd.niedersachsen.de
4. Zweck der Datenerhebung
Die Daten wurden direkt erhoben und dienen dem Zweck:
- geschäftliche Beziehungen zu knüpfen
- vorvertragliche Maßnahmen einzuleiten
- geschäftlichen Kontakt zu ermöglichen/zu halten
- rechtliche Verpflichtungen zu erfüllen
5. Rechtsgrundlage
Die Daten werden auf folgenden Grundlagen erhoben:
a) Ihrer Anfrage nach der Aufnahme einer Geschäftsbeziehung, vorvertraglicher Maßnahmen oder der Durchführung/Erfüllung eines Vertrages, gem. Art. 6 Abs. 1 lit. b) DSGVO.
b) Einer rechtlichen Verpflichtung, der wir unterliegen, gem. Art. 6 Abs. 1 lit. c) DSGVO. So zB die Wahrnehmung eines Betroffenenrechtes gem. Artt. 12-23 DSGVO.
6. Datenerhebung durch berechtigtes Interesse
Ein berechtigtes Interesse ist z.B. die Weiterverarbeitung der Daten, zum Zwecke der (Direkt-)Werbung und des Online-Marketings (dieser Verarbeitung können Sie jedoch widersprechen).
Die Weiterverarbeitung in betrieblichen Systemen wie dem Kundenmanagement, entspricht ebenfalls einem berechtigten Interesse des Verantwortlichen und dient der Strukturierung und Abwicklung betrieblicher Prozesse.
Ebenfalls wird die schnellstmögliche Beantwortung des Anliegens, mit dem der Betroffenen sich an uns wendet als berechtigtes Interesse wahrgenommen.
Die Eingabe der Kontaktdaten, zB in das Kontaktformular auf der Webseite impliziert, dass der Betroffene damit rechnen muss, dass die Daten entsprechend verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO (berechtigtes Interesse).
7. Empfänger der Daten
Ihre personenbezogenen Daten werden für die zweckgebundene Verarbeitung intern in weiteren Abteilungen verarbeitet werden. Diese richten sich ganz nach Ihrem Anliegen.
7.1 Interne Empfänger
Hier sind zunächst folgende Abteilungen zu nennen:
- Vorstand
- IT-Hotline
- IT-Administration
- Datenschutz
7.2 Externe Empfänger
Im Rahmen der Verarbeitung von Anfragen werden u.U. auch externe Empfänger diese Daten erhalten.
7.2.1 Behörden
- Finanzamt
- Aufsichtsbehörde
- Gericht
- andere Rechtsorgane
8. Datenweitergabe an ein Drittland / internationale Organisation
Das Unternehmen beabsichtigt nicht die Daten in ein Drittland (Länder außerhalb der EU/des EWR, an internationale Organisationen) zu übermitteln.
Gerade in Hinblick auf die Verwendung von E-Mails ist jedoch nicht gewährleistet, dass aus technischen Gründen des E-Mail-Versands, die der Verantwortliche nicht zu vertreten hat, Daten in ein Drittland übermittelt werden können.
8.1 Angemessenheitsbeschluss
Ein Angemessenheitsbeschluss ist nicht erforderlich, da die Verarbeitung auf dem Gebiet des EWR bzw. in Europa erfolgt.
8.2 Angemessene Garantien
Der Nachweis angemessener Garantien ist nicht erforderlich, da die Verarbeitung auf dem Gebiet des EWR bzw. in Europa erfolgt.
9. Aufbewahrungszeitraum
Die erhobenen Daten werden zum Zwecke der Geschäftsaufzeichnung und Dokumentationspflichten entsprechend aufbewahrt und nach Ablauf folgender Fristen gelöscht.
- Bei Wegfall des oben genannten Zweckes sofort, gem. Art. 17 Abs. 1 lit. a) DSGVO
- Bei begründetem Widerspruch der Verarbeitung sofort, gem. Art. 17 Abs. 1 lit. c) DSGVO
- Nach 4 Jahren der letzten geschäftlichen Kommunikation.
Die oben genannten erhobenen Daten sind zu der Zweckerfüllung erforderlich und werden gemäß des Datenminimierungsprinzips erhoben. Es werden nur die zur Zweckerfüllung nötigen Daten erhoben und auf das notwendige Maß beschränkt (Art. 5 Abs. 1 lit. c) DSGVO).
10. Ihre Rechte
Sie haben in Bezug auf die Datenverarbeitung folgende Rechte:
- Das Recht auf Auskunft, über die personenbezogenen Daten, die der Verantwortliche von Ihnen gespeichert hat.
- Das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, sofern keine anderen gesetzlichen Regelungen dem entgegenstehen.
- Das Recht, die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung auf die Zukunft zu widerrufen.
Hierfür muss die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO beruhen.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht berührt. - Das Recht auf Datenübertragbarkeit (Bereitstellung Ihrer Daten in einem technisch lesbaren Format).
- Das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
11. Datenherkunft
Die Daten werden von der betroffenen Person selbst zur Verfügung gestellt.
12. Verpflichtung zur Bereitstellung der Daten
Die Bereitstellung der Daten ist für eine Kontaktaufnahme erforderlich. Werden die grundlegenden Kontaktdaten nicht zur Verfügung gestellt, kann ein Kontakt nicht hergestellt werden.
13. Automatisierte Entscheidung / Profilbildung
Die erhobenen Daten werden nicht verwendet, um automatisierte Entscheidungen herbeizuführen oder um Benutzerprofile zu erstellen.
14. Zweckerweiterung der Verarbeitung
Eine Zweckerweiterung/-änderung, d.h. eine andere Verarbeitung Ihrer Daten zu anderen als den hier angegebenen Zwecken, ist nicht vorgesehen.
15. Erhobene Datenkategorien
Es werden folgende personenbezogenen Daten erhoben, bzw. werden von der betroffenen Person bereitgestellt.
- Vorname, Name
- personalisierte E-Mail-Adresse
- freiwillig bereitgestellte Informationen, auf die wir keinen Einfluss haben