Datenschutzerklärung für Geschäftspartner

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig und ein besonderes Anliegen. Die Einhaltung der gesetzlichen Bestimmungen ist für uns selbstverständlich.

Personenbezogene Daten („Daten“) verarbeiten wir gemäß den datenschutzrechtlichen Grundsätzen nur in dem Maße, in dem es erforderlich ist, uns dies aufgrund anwendbarer rechtlicher Vorgaben erlaubt ist oder wir dazu verpflichtet sind.

Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Mit diesen Datenschutzschutzhinweisen informieren wir Sie über die Art, den Umfang und den Zweck der Verarbeitung Ihrer Daten bei der burgbad GmbH. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer Daten zustehen.

Der Begriff „Verarbeitung“ umfasst jeden ausgeführten Vorgang im Zusammenhang mit der Verwendung Ihrer Daten, wie z. B. die Erhebung, die Erfassung, die Nutzung, das Speichern, die Übermittlung, die Änderung oder Löschung dieser Daten (Art. 4 Nr. 2 DSGVO).

 

1. Verantwortlich für die Datenerhebung

bei Zusammenarbeit mit der burgbad GmbH:

burgbad GmbH
Morsbacher Straße 15
91171 Greding

Kontakt
Telefon: +49 (0) 8463 901 - 0
E-Mail: info@burgbad.com

bei Zusammenarbeit mit der burgbad AG:

burgbad AG
Am Donscheid 3
57392 Schmallenberg

Kontakt
Telefon: +49 (0) 2974 9617 - 0
E-Mail: info@burgbad.com

bei Zusammenarbeit mit der Saniverse Bathrooms GmbH:

Saniverse Bathrooms GmbH
Agrippinawerft 24
50678 Köln

Kontakt
Telefon: +49 (0) 221 277368 - 0

2. Datenschutzbeauftragter

Datenschutzbeauftragter der burgbad Gruppe
c/o TÜV SÜD Akademie GmbH
Westendstraße 160
80339 München

Kontakt
E-Mail: datenschutz@burgbad.com

3. Rechtsgrundlagen und Zwecke für die Verarbeitung, Herkunft der Daten

a) aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Zusendung unseres Newsletters) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden (Art.7 Abs.3 DSGVO). Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber vor Geltung der DSGVO, also vor dem 25. Mai 2018, abgegeben haben.
Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

b) zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) erfolgt zur Erfüllung unseres Geschäftszweckes, der Herstellung und dem Vertrieb von Möbeln und den damit verbundenen vertraglichen Verpflichtungen, insbesondere zum Bezug von Materialien zur Herstellung, der Ausführung von Kundenbestellungen, Bearbeitung von Servicefällen sowie im Rahmen der Kundenverwaltung und Betreuung.

c) Ergänzend kann eine Datenverarbeitung auch auf die Rechtsgrundlage des Art. 6 Abs. 1 c DSGVO (gesetzliche Vorgaben) gestützt werden, da wir als Unternehmen diversen rechtlichen Verpflichtungen (z.B. Steuergesetze) unterliegen oder auf

d) Art. 6 Abs. 1 f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der von Dritten erforderlich ist. Beispielsweise für: Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten oder zur Optimierung der Kundenbetreuung

burgbad erhebt personenbezogene Daten von

Ansprechpartnern bei Kunden zur Kontaktaufnahme und im Rahmen einer Geschäftsbeziehung, zur Erbringung unserer vertraglichen Leistung. Die dazu erforderlichen Daten haben wir von Ihnen selbst oder Ihrem Arbeitgeber erhalten.
Endverbrauchern bei Servicefällen: zur Kontaktaufnahme für die Planung und Erledigung. Sollte die Datenweitergabe an uns nicht durch Sie selbst erfolgt sein, haben wir Ihre Daten über einen von ihnen beauftragten Großhändler oder Installateur erhalten, der uns mit der Bearbeitung eines Sie betreffenden Servicefalles betraut hat. Ihre Daten werden ausschließlich zur Erledigung des Serviceauftrages und der damit verbundenen, nötigen Kontaktaufnahme verarbeitet.
Interessenten zur Kontaktaufnahme und zum Versand von angefordertem Informationsmaterial, Katalogen. Wir verwenden Ihre Daten nur zur Erledigung Ihrer Anfrage. Die hierzu benötigten Kontaktdaten haben wir entweder von Ihnen direkt oder aber über den Zeitschriftenverlag erhalten, bei dem Sie unsere Unterlagen bestellt haben.
Ansprechpartnern bei Lieferanten zur Kontaktaufnahme und im Rahmen einer Geschäftsbeziehung zur Vertragserfüllung. Die dazu erforderlichen Daten haben wir von Ihnen selbst oder Ihrem Arbeitgeber erhalten.
Externen Dienstleistern zur Kontaktaufnahme und im Rahmen einer Geschäftsbeziehung zur Vertragserfüllung Die dazu erforderlichen Daten haben wir von Ihnen selbst erhalten.
Zum Newsletterversand: Die hierzu benötigten Kontaktdaten nebst Einwilligung zum Erhalt unseres Newsletters haben wir von Ihnen direkt erhalten.

4. Kategorien personenbezogener Daten, die verarbeitet werden

Zu den von uns verarbeiteten Informationen zählen insbesondere

• Anrede, Vorname, Nachname der jeweiligen Ansprechpartner
• Anschrift
• E-Mail-Adresse
• Telefonnummer (Festnetz und/oder Mobilfunk)
• Daten und Informationen die zur Erfüllung unseres Vertragsverhältnisses erforderlich sind z.B. Reklamationsdaten, Zahlungsdaten, Korrespondenz

5. Empfänger personenbezogener Daten

Innerhalb von burgbad erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Bearbeitung der oben genannten Zwecke benötigen. Dies wird durch Zuweisung von Nutzerrechten im geringstmöglichen Umfang sichergestellt.
Auch von burgbad eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) und andere Dienstleister können zu den genannten Zwecken Ihre Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistung, Logistik, Reparatur-/Montageservice und, bei Versand von Informationsmaterial, aus dem Bereich Marketing.
Die von uns beauftragten Auftragsverarbeiter, welche Ihre Daten nur für uns und nicht für eigene Zwecke verarbeiten dürfen, sind verpflichtet, die Anforderungen der Datenschutzgrundverordnung einzuhalten. Die Verantwortung für die Datenverarbeitung verbleibt in diesen Fällen weiterhin bei uns.

6. Übertragung und Verarbeitung personenbezogener Daten in die Türkei

Die Unternehmen der burgbad Gruppe sind, im Rahmen ihrer Konzernzugehörigkeit, der Eczacıbaşı Holding A.Ş. mit Sitz in der Türkei angeschlossen.
Bei der Türkei handelt es sich um einen Drittstaat, für den die Europäische Kommission keinen sogenannten Angemessenheitsbeschluss über das Datenschutzniveau gefasst hat. Da die Datenschutzgrundverordnung in der Türkei keine Gültigkeit hat, ist grundsätzlich nicht gewährleistet, dass personenbezogene Daten dort einen mit dem Europäischen Datenschutzrecht vergleichbaren adäquaten Schutz genießen.
Ihre personenbezogenen Daten werden in die Türkei an die ebenfalls zur Unternehmensgruppe gehörenden Unternehmen Eczacıbaşı Holding A.Ş. übertragen und dort zu folgenden Zwecken verarbeitet:

• Datenhaltung: Die Datenhaltung der Kommunikationsdaten (E-Mail) erfolgt auf zentralen Servern der Konzernmutter in der Türkei.
• Datenverarbeitung: Die Datenhaltung zur Bearbeitung Ihres Auftrages erfolgt auf zentralen Servern der Konzernmutter in der Türkei.

Zwischen den Unternehmen der burgbad Gruppe und der türkischen Konzernmutter wurden entsprechende Dienstleistungsverträge sowie Verträge zur Auftragsverarbeitung geschlossen. Diese enthalten angemessene Datenschutzgarantien (EU-Standardvertragsklauseln). Besteht Interesse an der Einsichtnahme dieser Dokumente, können diese über die E-Mail-Adresse: datenschutz@burgbad.com angefordert werden.
Unabhängig davon ist die Datenübertragung und die Datenverarbeitung in der Türkei und durch die vorbenannten Unternehmen der Unternehmensgruppe für die Erfüllung eines Vertrags zwischen Ihnen und der burgbad Gruppe sowie zur Durchführung von vorvertraglichen Maßnahmen erforderlich, da die burgbad Gruppe über keine eigene technische Infrastruktur zur Datenverarbeitung verfügt. Mit Rücksicht auf die zentrale Datenspeicherung und Datenverarbeitung durch die burgbad Gruppe vorbenannten türkischen Gesellschaften ist die Datenweitergabe und Datenverarbeitung zudem auch in unserem berechtigten Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b/f DSGVO i. V. m. Art. 49 Abs. 1 b) DSGVO.
Sofern Sie weitere Informationen wünschen, so wenden Sie sich jederzeit gerne an unseren Datenschutzbeauftragen oder richten eine E-Mail an die E-Mail-Adresse: datenschutz@burgbad.com

7. Dauer der Datenspeicherung

Sind Ihre Daten für die oben genannten Zwecke nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten lt. §§ 238 und 257 HGB (Handelsgesetzbuch), § 147 AO (Abgabenordnung) weiterhin notwendig. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs bis zehn Jahre. Die Löschung erfolgt dann mit Ablauf der Frist jeweils zum Jahresende.

8. Ihre Rechte (Betroffenenrecht)

Sie können auf Antrag Auskunft über die zu Ihrer Person gespeicherten Daten erhalten (Art. 15 DSGVO). Bitte informieren Sie uns, wenn wir unrichtige Daten über Sie gespeichert haben oder wenn Sie mit Teilen der Datenspeicherung nicht einverstanden sind, damit wir diese berichtigen (Art. 16 DSGVO), löschen (Art. 17 DSGVO) oder deren Verarbeitung einschränken können (Art. 18 DSGVO). Sie können auch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer Daten einlegen (Art. 21 DSGVO).
Selbstverständlich stellen wir ihnen die über Sie gespeicherten Daten auf Wunsch auch in einem zur Übertragung geeigneten Format zur Verfügung (Art. 20 DSGVO). Wie im Punkt 3a ausgeführt, besteht außerdem ein Widerrufsrecht bei erteilten Einwilligungen (Art.7 Abs.3 DSGVO).
Bitte wenden Sie sich zur Ausübung eines Betroffenenrechts an den Datenschutzbeauftragten der burgbad GmbH unter Angabe

• Ihrer Adressdaten
• der Betroffenenrechte, die Sie ausüben wollen.

9. Beschwerderecht bei Aufsichtsbehörden

Über die in Punkt 8 angeführten Rechte hinaus, haben Sie gemäß Art. 77 DSGVO die Möglichkeit, Beschwerde bei der zuständigen oder jeder anderen Landesdatenschutzbehörde zu erheben.

Im Falle der burgbad GmbH ist die zuständige Behörde das
Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 (0) 981 53 1300
E-Mail: poststelle@lda.bayern.de

Im Falle der burgbad AG und der Saniverse Bathrooms GmbH ist dies der zuständige
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: +49 (0) 211 38424 - 0
Fax: +49 (0) 211 38424 - 10
E-Mail: poststelle@ldi.nrw.de

10. Profiling und automatische Entscheidungsfindung (Art. 22 DSGVO)

Bei burgbad finden weder ein Profiling noch eine automatische Entscheidungsfindung statt. Automatisierte Entscheidungsfindungen sind ausschließlich maschinell getroffene Entscheidungen ohne Bewertung einer natürlichen Person.
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die dazu dienen soll, die Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel einer natürlichen Person zu analysieren oder vorherzusagen.

11. Freiwilligkeit der Bereitstellung Ihrer Daten/Folgen einer Nichtbereitstellung

Im Rahmen der Geschäftsbeziehung benötigen wir von Ihnen folgende personenbezogene Daten:

• Daten, die für die Aufnahme und die Durchführung einer Geschäftsbeziehung gebraucht werden.
• Daten, die für die Erfüllung der damit verbundenen vertraglichen Pflichten notwendig sind.
• Daten, zu deren Erhebung wir rechtlich verpflichtet sind.

Ohne diese personenbezogenen Daten sind wir nicht in der Lage, einen Vertrag mit Ihnen einzugehen oder einen Auftrag auszuführen.

 

burgbad Stand 01.08.2023