Datenschutzerklärung der REFDAT
1. Präambel
Wir freuen uns über Ihren Besuch auf der Webseite unseres Unternehmens. Informationsschutz und im speziellen Datenschutz hat einen hohen Stellenwert für unsere Geschäftsführung. Grundsätzlich können Sie diese Internetpräsenz ohne die Angabe von personenbezogenen Daten verwenden. Sollten Sie uns gegenüber Daten im Zusammenhang mit den nachfolgend beschriebenen Verarbeitungen offenlegen, behandeln wir Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften der europäischen Union und der Bundesrepublik Deutschland sowie dieser Datenschutzerklärung.
Die REFDAT hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen als Betroffenem frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.
2. Begriffsbestimmungen
Die Datenschutzerklärung der REFDAT beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Die detaillierten Definitionen finden Sie im Art. 4 DSGVO. Im Wesentlichen sind dies folgende Begrifflichkeiten, hier vereinfacht beschrieben:
a) Personenbezogene Daten:
Dies sind alle Informationen die uns als Verantwortlichem zur Verfügung stehen, um Sie als natürliche Person zu bestimmen (z.B. Name, Adresse, E-Mail, Telefonnummer, IP-Adresse).
b) Betroffene Person:
Das sind Sie als natürliche Person, sofern wir Sie identifiziert haben.
c) Verarbeitung:
Eine Verarbeitung ist jedes Erfassen, Speichern, Weiterverarbeiten, Weiterleiten, Archivieren und Löschen von Daten. Hierbei ist es unerheblich, ob der Vorgang mithilfe von IT-Systemen automatisiert vorgenommen wird oder ob er manuell (z.B. per Brief) erfolgt.
d) Einschränkung der Verarbeitung:
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling:
Profiling ist jede Art der automatisierten Verarbeitung von Ihren Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf Sie beziehen, zu bewerten. Insbesondere um Aspekte bezüglich ihrer Arbeitsleistung, wirtschaftlichen Lage, Gesundheit, persönlicher Vorlieben, Interessen, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.
f) Pseudonymisierung:
Dies ist ein Vorgang, um Ihre personenbezogenen Daten mit einer Kennung zu versehen. Im Weiteren wird dann nur noch mit dieser Kennung gearbeitet und ohne den Ursprungsschlüssel oder einer „Referenzdatenbank“ kann dieses Pseudonym nicht aufgelöst werden (z.B. Vergabe einer Kundennummer).
g) Verantwortlicher:
Verantwortlicher oder für die Verarbeitung verantwortlich, ist die REFDAT, mit der Sie eine Vertragsbeziehung haben. Dabei ist entscheidend, dass wir selbständig über die Verarbeitungsverfahren und Mittel entscheiden können.
h) Auftragsverarbeiter:
Ein Auftragsverarbeiter ist eine Firmierung, die von der REFDAT damit beauftragt wurde, uns bei der Erhebung, Verarbeitung, Speicherung, Weiterleitung oder Löschung von Ihren Daten zu unterstützen. Meist sind dies IT-Dienstleister aber auch Entsorgungsunternehmen, die z.B. mit der Aktenvernichtung beauftragt sind.
i) Einwilligung:
Eine Einwilligung ist jede von Ihnen für den bestimmten Einzelfall gegebene Willensbekundung. Dabei werden Sie vollumfänglich darüber informiert, worin Sie einwilligen.
3. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer Bestimmungen mit datenschutzrechtlichem Charakter, für diese Website und die zentralen Dienste der REFDAT ist die:
REFDAT
Straße: Gamburger Weg 24
Ort: D-97877 Wertheim
Brigitte Scharmann
E-Mail: info@refdat.net
4. Datenschutzbeauftragter
Die REFDAT ist nicht verpflichtet einen Datenschutzbeauftragten zu bestellen. Sollten Sie Fragen im Zusammenhang mit der Verarbeitung Ihrer Daten haben, wenden Sie sich bitte an info@refdat.net.
5. Rechte des Betroffenen
Gemäß dem Kapitel 3 der DSGVO haben Sie als Betroffener die hier folgend aufgeführten Rechte. Um unsere Pflichten im Zusammenhang mit Ihren Rechten auch gesetzkonform zu erfüllen, richten Sie bitte entsprechende Anfragen an info@refdat.net.
a) Art. 15 Auskunftsrecht
Sie haben ein unbeschränktes Recht, Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten zu verlangen. Diese Auskunft muss Ihnen kostenfrei gewährt werden. Dabei können Sie Auskunft über folgende Informationen verlangen, die Ihnen auch in Kopie übermittelt werden müssen:
- den Verarbeitungszweck ihrer Daten,
- die Kategorien der Daten,
- die internen und externen Empfänger Ihrer Daten,
- die Dauer der Datenspeicherung,
- ihre Rechte aus dem Kapitel 3 im Zusammenhang mit der Datenverarbeitung,
- die Herkunft der Daten, sofern Sie nicht bei Ihnen erhoben wurden,
- ob eine Profilbildung vorgenommen wurde,
- ob Ihre Daten in ein Drittland (nicht EU und nicht EWR) weitergegeben wurden,
- welche Datenschutzbehörde für unser jeweiliges Unternehmen zuständig ist.
b) Art. 16 Recht auf Berichtigung
Sollten wir falsche Daten von Ihnen verarbeiten, können Sie diese jederzeit bei Ihrer Kontaktperson berichtigen lassen.
c) Art. 17 Recht auf Löschung
Sie haben jederzeit das Recht dazu, die Löschung Ihrer personenbezogenen Daten zu verlangen. Es kann vorkommen, dass wir gesetzlich dazu verpflichtet sind, Ihre Daten für eine gewisse Aufbewahrungsfrist vorzuhalten (z.B. 6 Jahre bei Geschäftspost oder 10 Jahre bei Unterlagen mit steuerrechtlichem Bezug). In einem solchen Fall werden wir Ihren Datensatz sperren bis die Aufbewahrungsfrist abgelaufen ist und dann entsprechend den Datensatz löschen. Löschbegehren richten Sie bitte an die oben genannte Mailanschrift.
d) Art. 18 Recht auf Einschränkung der Verarbeitung
Wenn Sie die Richtigkeit unserer Daten zu Ihrer Person bestreiten, oder wenn Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung verlangen (z.B. bei Werbezuschriften), dann können Sie die Einschränkung der Verarbeitung von uns verlangen. Wir werden Ihre Daten dann auf gesperrt setzen.
e) Art. 19 Mitteilungspflichten im Zusammenhang mit der Berichtigung, Löschung oder Einschränkung
Wir sind dazu verpflichtet allen Empfängern Ihrer Daten, eine von Ihnen beauftragte Berichtigung, Löschung oder Einschränkung mitzuteilen, sofern dies möglich ist und mit einem verhältnismäßigen Aufwand zu realisieren ist. Wir werden Sie über die Empfänger Ihrer Daten informieren, wenn Sie dies verlangen.
f) Art. 20 Recht auf Datenübertragbarkeit
Sie haben jederzeit das Recht bei unserem Unternehmen eine Übertragung Ihrer Daten an einen anderen Verantwortlichen zu verlangen. Dies bezieht sich auf alle Stammdaten, die wir über Sie führen. Sofern dies technisch möglich ist, werden wir den Datensatz in einem gängigen maschinenlesbaren Format (z.B. .csv) zur Verfügung stellen.
g) Art. 21 Widerspruchsrecht
Sollte eine Datenverarbeitung auf den Art. 6 Abs. I lit. f (sogenanntes berechtigtes Interesse) begründet worden sein, können Sie gegen die Verarbeitung in diesem Zusammenhang Widerspruch einreichen.
h) Art. 77 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben jederzeit das Recht sich bei der für unser Unternehmen zuständigen Datenschutz Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass wir in irgendeiner Weise gegen die Bestimmungen der DSGVO verstoßen. Für die REFDAT ist folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Auf das Internetangebot der Datenschutz Aufsichtsbehörde gelangen Sie über folgenden Link: https://www.lda.bayern.de/de/index.html
Wir freuen uns über Ihren Besuch auf der Webseite unseres Unternehmens. Informationsschutz und im speziellen Datenschutz hat einen hohen Stellenwert für unsere Geschäftsführung. Grundsätzlich können Sie diese Internetpräsenz ohne die Angabe von personenbezogenen Daten verwenden. Sollten Sie uns gegenüber Daten im Zusammenhang mit den nachfolgend beschriebenen Verarbeitungen offenlegen, behandeln wir Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften der europäischen Union und der Bundesrepublik Deutschland sowie dieser Datenschutzerklärung.
Die REFDAT hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen als Betroffenem frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.
2. Begriffsbestimmungen
Die Datenschutzerklärung der REFDAT beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Die detaillierten Definitionen finden Sie im Art. 4 DSGVO. Im Wesentlichen sind dies folgende Begrifflichkeiten, hier vereinfacht beschrieben:
a) Personenbezogene Daten:
Dies sind alle Informationen die uns als Verantwortlichem zur Verfügung stehen, um Sie als natürliche Person zu bestimmen (z.B. Name, Adresse, E-Mail, Telefonnummer, IP-Adresse).
b) Betroffene Person:
Das sind Sie als natürliche Person, sofern wir Sie identifiziert haben.
c) Verarbeitung:
Eine Verarbeitung ist jedes Erfassen, Speichern, Weiterverarbeiten, Weiterleiten, Archivieren und Löschen von Daten. Hierbei ist es unerheblich, ob der Vorgang mithilfe von IT-Systemen automatisiert vorgenommen wird oder ob er manuell (z.B. per Brief) erfolgt.
d) Einschränkung der Verarbeitung:
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling:
Profiling ist jede Art der automatisierten Verarbeitung von Ihren Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf Sie beziehen, zu bewerten. Insbesondere um Aspekte bezüglich ihrer Arbeitsleistung, wirtschaftlichen Lage, Gesundheit, persönlicher Vorlieben, Interessen, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.
f) Pseudonymisierung:
Dies ist ein Vorgang, um Ihre personenbezogenen Daten mit einer Kennung zu versehen. Im Weiteren wird dann nur noch mit dieser Kennung gearbeitet und ohne den Ursprungsschlüssel oder einer „Referenzdatenbank“ kann dieses Pseudonym nicht aufgelöst werden (z.B. Vergabe einer Kundennummer).
g) Verantwortlicher:
Verantwortlicher oder für die Verarbeitung verantwortlich, ist die REFDAT, mit der Sie eine Vertragsbeziehung haben. Dabei ist entscheidend, dass wir selbständig über die Verarbeitungsverfahren und Mittel entscheiden können.
h) Auftragsverarbeiter:
Ein Auftragsverarbeiter ist eine Firmierung, die von der REFDAT damit beauftragt wurde, uns bei der Erhebung, Verarbeitung, Speicherung, Weiterleitung oder Löschung von Ihren Daten zu unterstützen. Meist sind dies IT-Dienstleister aber auch Entsorgungsunternehmen, die z.B. mit der Aktenvernichtung beauftragt sind.
i) Einwilligung:
Eine Einwilligung ist jede von Ihnen für den bestimmten Einzelfall gegebene Willensbekundung. Dabei werden Sie vollumfänglich darüber informiert, worin Sie einwilligen.
3. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer Bestimmungen mit datenschutzrechtlichem Charakter, für diese Website und die zentralen Dienste der REFDAT ist die:
REFDAT
Straße: Gamburger Weg 24
Ort: D-97877 Wertheim
Brigitte Scharmann
E-Mail: info@refdat.net
4. Datenschutzbeauftragter
Die REFDAT ist nicht verpflichtet einen Datenschutzbeauftragten zu bestellen. Sollten Sie Fragen im Zusammenhang mit der Verarbeitung Ihrer Daten haben, wenden Sie sich bitte an info@refdat.net.
5. Rechte des Betroffenen
Gemäß dem Kapitel 3 der DSGVO haben Sie als Betroffener die hier folgend aufgeführten Rechte. Um unsere Pflichten im Zusammenhang mit Ihren Rechten auch gesetzkonform zu erfüllen, richten Sie bitte entsprechende Anfragen an info@refdat.net.
a) Art. 15 Auskunftsrecht
Sie haben ein unbeschränktes Recht, Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten zu verlangen. Diese Auskunft muss Ihnen kostenfrei gewährt werden. Dabei können Sie Auskunft über folgende Informationen verlangen, die Ihnen auch in Kopie übermittelt werden müssen:
- den Verarbeitungszweck ihrer Daten,
- die Kategorien der Daten,
- die internen und externen Empfänger Ihrer Daten,
- die Dauer der Datenspeicherung,
- ihre Rechte aus dem Kapitel 3 im Zusammenhang mit der Datenverarbeitung,
- die Herkunft der Daten, sofern Sie nicht bei Ihnen erhoben wurden,
- ob eine Profilbildung vorgenommen wurde,
- ob Ihre Daten in ein Drittland (nicht EU und nicht EWR) weitergegeben wurden,
- welche Datenschutzbehörde für unser jeweiliges Unternehmen zuständig ist.
b) Art. 16 Recht auf Berichtigung
Sollten wir falsche Daten von Ihnen verarbeiten, können Sie diese jederzeit bei Ihrer Kontaktperson berichtigen lassen.
c) Art. 17 Recht auf Löschung
Sie haben jederzeit das Recht dazu, die Löschung Ihrer personenbezogenen Daten zu verlangen. Es kann vorkommen, dass wir gesetzlich dazu verpflichtet sind, Ihre Daten für eine gewisse Aufbewahrungsfrist vorzuhalten (z.B. 6 Jahre bei Geschäftspost oder 10 Jahre bei Unterlagen mit steuerrechtlichem Bezug). In einem solchen Fall werden wir Ihren Datensatz sperren bis die Aufbewahrungsfrist abgelaufen ist und dann entsprechend den Datensatz löschen. Löschbegehren richten Sie bitte an die oben genannte Mailanschrift.
d) Art. 18 Recht auf Einschränkung der Verarbeitung
Wenn Sie die Richtigkeit unserer Daten zu Ihrer Person bestreiten, oder wenn Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung verlangen (z.B. bei Werbezuschriften), dann können Sie die Einschränkung der Verarbeitung von uns verlangen. Wir werden Ihre Daten dann auf gesperrt setzen.
e) Art. 19 Mitteilungspflichten im Zusammenhang mit der Berichtigung, Löschung oder Einschränkung
Wir sind dazu verpflichtet allen Empfängern Ihrer Daten, eine von Ihnen beauftragte Berichtigung, Löschung oder Einschränkung mitzuteilen, sofern dies möglich ist und mit einem verhältnismäßigen Aufwand zu realisieren ist. Wir werden Sie über die Empfänger Ihrer Daten informieren, wenn Sie dies verlangen.
f) Art. 20 Recht auf Datenübertragbarkeit
Sie haben jederzeit das Recht bei unserem Unternehmen eine Übertragung Ihrer Daten an einen anderen Verantwortlichen zu verlangen. Dies bezieht sich auf alle Stammdaten, die wir über Sie führen. Sofern dies technisch möglich ist, werden wir den Datensatz in einem gängigen maschinenlesbaren Format (z.B. .csv) zur Verfügung stellen.
g) Art. 21 Widerspruchsrecht
Sollte eine Datenverarbeitung auf den Art. 6 Abs. I lit. f (sogenanntes berechtigtes Interesse) begründet worden sein, können Sie gegen die Verarbeitung in diesem Zusammenhang Widerspruch einreichen.
h) Art. 77 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben jederzeit das Recht sich bei der für unser Unternehmen zuständigen Datenschutz Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass wir in irgendeiner Weise gegen die Bestimmungen der DSGVO verstoßen. Für die REFDAT ist folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Auf das Internetangebot der Datenschutz Aufsichtsbehörde gelangen Sie über folgenden Link: https://www.lda.bayern.de/de/index.html