Im Rahmen meiner Informationspflichten und zur Wahrung der Transparenz gem. Art. 5 Abs. 1 lit. a, Art. 12 Abs. 1 S. 1 DSGVO,  lege ich Ihnen meine Datenschutzhinweise nahe. Im Folgenden gebe ich Ihnen einen Überblick darüber, wie und welche personenbezogenen Daten ich verarbeite. Sie geben Ihnen auch allgemeine Informationen darüber, wie ich Daten verarbeite.

Für die Datenverarbeitung verantwortlich ist:

wolkontor
Inhaber Wolfgang Kraus
Tulpenweg 2
60437 Frankfurt am Main
Telefon: +49 151 44 666 333
E-Mail: elektropost[at]wolkontor.de
Webseite: www.wolkontor.de

Arten und Quellen der verarbeiteten Daten:

Im Rahmen meiner geschäftlichen Tätigkeit verarbeite ich personenbezogene Daten. In diesem Zusammenhang verarbeite ich personenbezogene Daten, die ich von Ihnen im Rahmen unserer Geschäftsbeziehung erhalte. Darüber hinaus verarbeite ich auch personenbezogene Daten, die ich im Rahmen meiner Geschäftsbeziehungen von Kunden und Geschäftspartnern wie auch durch Dritte erhalten. Die Verarbeitung solcher Daten ist für die Erbringung meiner Dienstleistung erforderlich.

Ich kann weiterhin solche Daten verarbeiten, die ich aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise erhalte oder die mir von anderen Unternehmen bzw. Dritten (z. Bsp. einer Kreditauskunftei) berechtigt übermittelt werden.

Dabei kann ich folgende personenbezogenen Daten verarbeiten:

• Kontaktdaten und Personalien wie Name, Adresse, Geburtstag und -ort, Staatsangehörigkeit,
• Kommunikationsdaten wie Telefon und E-Mailadresse,
• Legitimationsdaten (z. B. Ausweisdaten), Authentifikationsdaten (z. B. Unterschriftsprobe) und Auftragsdaten (z. B. Zahlungsauftrag).

Außerdem können dies auch Daten

• aus der Erfüllung meiner vertraglichen Pflichten,
• Informationen über ihre finanzielle Situation (z. B. Bonitätsdaten, Scoring- oder Ratingdaten),
• kreditrelevante Daten (z. B. Einnahmen und Ausgaben),
• Dokumentationsdaten (z. B. Beratungsprotokoll)

sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Zweck und Rechtsgrundlagen der Verarbeitung

Ich verarbeite personenbezogene Daten unter Beachtung der Regelungen gem. EU-Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG). Demnach werden üblicherweise folgende Rechtsgrundlagen herangezogen:

• zur Erfüllung von vertraglichen Pflichten gem. Art. 6 Abs. 1 lit. b DSGVO:
  Die Verarbeitung von Daten erfolgt zur Erfüllung/Erbringung oder Vermittlung der vertraglichen Pflichten zwischen wolkontor und meinen Kunden/Geschäftspartnern und Dienstleister. Dies umfasst insbesondere die Kommunikation, Übermittlung und Nutzung der Daten zur Vertragserfüllung, aber auch daraus erwachsende Pflichten.

• im Rahmen der Interessenabwägung gem. Art. 6 Abs. 1 lit. f DSGVO:
  Soweit es erforderlich ist, verarbeite ich Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von mir oder Dritten. Beispielsweise zur Konsultation und zum Datenaustausch mit Auskunfteien, zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, zur Verhinderung oder Aufklärung von Straftaten oder für Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

• aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO:
  Liegt eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke von Ihnen vor, z. B. für Werbe- und Marketingzwecken (Newsletter- oder Webseitenanalyse), verarbeite ich diese entsprechend Art. 6 Abs. 1 lit. a DSGVO zu dem Zweck, zu welchem die Einwilligung erteilt wurde. Sie können ihre erteilte Einwilligung jederzeit für die Zukunft widerrufen. In diesem Fall werden ihre Daten grundsätzlich gelöscht. Dies gilt nicht, wenn ich ihre Daten zu Archivierungs- und Nachweiszwecken benötige. Hier werden jedoch die Daten in der Verarbeitung eigeschränkt und nach gesetzlicher Aufbewahrungspflichten gelöscht. Dies geschieht in der Regel nach sechs bis zehn Jahren.

Datenübermittlungen an Dritte:

Die Firma wolkontor gewährt intern solchen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen Pflichten brauchen. Ich übermittle im Einzelfall und nach Notwendigkeit ihre Daten an weitere Datenempfänger, welche mich bei der Zweckerfüllung unterstützen. Dies erfolgt entweder aufgrund Ihrer Einwilligung (Beispiel: Newsletter-Versand) oder wenn ich Daten in berechtigter Weise auch ohne Einwilligung übermitteln darf. Dies können z. B. Dienstleister für einen Online-Shop, Zahlungsdienstleister, öffentlich-rechtliche Stellen, aber auch meine eingesetzten Partner und Vertreter (Rechtsanwälte, Inkasso, Steuerberater) sein.

Datenübermittlungen an einen Drittstaat oder eine internationale Organisation:

wolkontor gewährt intern solchen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der wolkontor übermittelt grundsätzlich keine personenbezogenen Daten in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten). Soweit es jedoch gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten) oder Sie mir eine Einwilligung erteilt haben, übermittle ich auch Daten an Drittstaaten. Mithin findet eine Weitergabe dann statt, wenn ich dazu berechtigt bin. In solchen Fällen kann eine Übermittlung z. B. in die Schweiz oder die USA erfolgen. Ich achte jedoch darauf, dass ich die datenschutzrechtlichen Regularien nach den Art. 44 ff. DSGVO erfülle.

Speicherdauer:

Ich verarbeite und speichere Ihre personenbezogenen Daten so lange, bis der Zweck der Verarbeitung erfüllt ist. Dies ist z. B. bei der Erfüllung meiner vertraglichen und gesetzlichen Pflichten der Fall oder so lange, bis Ihre erteilte Einwilligung widerrufen wird. Sind die Daten für den Zweck nicht mehr erforderlich, werden diese regelmäßig gelöscht. Dies gilt nicht, soweit ich zur weiteren Verarbeitung gesetzlich verpflichtet bin.
Nachdem der Zweck erfüllt ist, verarbeite ich mithin Ihre Daten eingeschränkt weiter zur:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, die sich z. B. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel zwei bis zehn Jahre.
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt, gerechnet ab dem Ende des Jahres, in dem die Geschäftsbeziehung endet.

Ihre Rechte als betroffene Person:

Jede betroffene Person hat

• das Recht auf Auskunft nach Art. 15 DSGVO,
• das Recht auf Berichtigung nach Art.16 DSGVO,
• das Recht auf Löschung nach Art.17 DSGVO,
• das Recht auf Einschränkung der Verarbeitung nach Art.18 DSGVO,
• das Recht auf Widerspruch aus Art.21 DSGVO,
• das Recht auf Datenübertragbarkeit aus Art.20 DSGVO und
• das Recht auf Beschwerde bei der zuständigen Datenschutzaufsicht gem. Art. 77 DSGVO i. V. m. § 19 BDSG.

Beim Auskunfts- und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Pflicht zur Bereitstellung von Daten:

Um meine gesetzten Verarbeitungszwecke erfüllen zu können, benötige ich Ihre entsprechenden personenbezogenen Daten. Liegt zwischen Ihnen und mir eine Geschäftsbeziehung vor, müssen Sie mir solche Daten übermitteln, die ich für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung und zur Erfüllung damit verbundener vertraglichen Pflichten benötige oder zu deren Erhebung ich gesetzlich verpflichtet bin.

Automatisierte Entscheidungsfindung und Profiling:

Ich setze grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO ein. Sollte ich dieses Verfahren in Einzelfällen einsetzen, werde ich Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist. Ein Profiling mit dem Ziel, bestimmte persönliche Aspekte zu bewerten, führe ich ebenfalls nicht durch.

Widerspruchsrecht im Fall einer Verarbeitung:

Ihnen steht im jeden Einzelfall ein Widerrufsrecht zu, welche Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit geltend machen können. Mithin können Sie gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art.6 Abs. 1 f DSGVO (Datenverarbeitung auf Basis meiner berechtigten Interessen) erfolgen, gem. Art. 21 DSGVO Widerspruch einlegen. Das Widerspruchsrecht gilt insbesondere für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art.4 Nr. 4 DSGVO, soweit diese auch erfolgt.

Nachdem Sie berechtigterweise Widerspruch eingelegt haben, werde ich Ihre personenbezogenen Daten nicht mehr verarbeiten. Dies gilt jedoch nicht, wenn ich zwingende berechtigte Gründe für die Verarbeitung nachweisen kann, die Ihre Interessen wie auch Ihre Rechte und Freiheiten überwiegen. Dies gilt auch dann, wenn ich die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen durchführe.

Die Geltendmachung Ihres Widerspruchs können Sie jederzeit formfrei unter Angaben Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums an folgenden Empfänger richten:

wolkontor
Inhaber Wolfgang Kraus
Tulpenweg 2
60437 Frankfurt am Main
Telefon: +49 151 44 666 333
E-Mail: elektropost[at]wolkontor.de
Webseite: www.wolkontor.de

Soweit ich einen Datenschutzbeauftragten bestellt habe, haben Sie zudem das Recht, sich jederzeit an diesen zu wenden.

Soweit Sie glauben und demnach das Gefühl haben, dass ich Ihre Daten nicht rechtskonform verarbeite, können Sie sich selbstverständlich auch an die für uns zuständige Datenschutzaufsicht wenden.

Die für mich zuständige Datenschutzaufsicht ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

vertreten durch:

Prof. Dr. Alexander Roßnagel
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611-1408 0
E-Mail: poststelle@datenschutz.hessen.de

Der Inhalt dieser Datenschutzhinweise wurde erstellt mit Unterstützung von:
Schwarte Consulting, Eilenburger Str. 32, 04317 Leipzig, Deutschland, Webseite: www.schwarte-consulting.com. Schwarte Consulting sind u. a. als externe Datenschutzbeauftragte tätig.