Informationspflicht nach Art. 13 DSGVO

1. Verantwortlicher, Datenschutzbeauftragter

Die Datenverarbeitung erfolgt durch

dtv Verlagsgesellschaft mbH & Co. KG, Tumblingerstraße 21, 80337 München, verlag@dtv.de

Der betriebliche Datenschutzbeauftragte ist Maximilian Hartung, SECUWING GmbH & Co. KG, Frauentorstraße 9, 86152 Augsburg, Telefon: +49 821 90786450, E-Mail: epost@datenschutz-agentur.d

2. Datenerhebung, Datenspeicherung

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten.

Wir verarbeiten - soweit für die Erbringung unserer Dienstleistungen (Newsletter-Versand, Bestellerfassung und -versand, Organisation von Veranstaltungen, Pressetermine, Messen, Erfassen von Produktinformationen und Neuvorstellungen, Abwicklung von Gewinnspielen)erforderlich - personenbezogene Daten, die wir von anderen Unternehmen zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Wir verarbeiten personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.

Relevante personenbezogene Daten sind Stammdaten (Name, Adresse und andere Kontaktdaten, Firma, Firmenadresse und andere Firmen-Kontaktdaten). Darüber hinaus können dies auch Auftragsdaten (z. B. Bestelldaten, Produktdaten), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Umsätze), Bonitätsdaten, Scoring-/Ratingdaten, Werbe- und Vertriebsdaten (inklusive Werbescores), Dokumentationsdaten (z. B. aus dokumentierten Gesprächen), Daten über Ihre Nutzung von unseren angebotenen Telemedien (z. B. Aufruf unserer Newsletter) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung des Auftrags und für die beidseitige Erfüllung von Verpflichtungen aus dem Vertrag erforderlich.

Die für die Erfüllung des Auftrags von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht (bis zu 10 Jahre nach Ende des Auftrages) gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

3. Datenerhebung im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f DS-GVO)

Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, z. B.:

• Datenaustausch mit Auskunfteien (z.B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
• Werbung oder Markt- und Meinungsforschung, soweit sie der Nutzung Ihrer Daten nicht widersprochen haben
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens
• Verhinderung und Aufklärung von Straftaten
• Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen)
• Maßnahmen zur Sicherstellung des Hausrechts
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Unterstützung bei der Kundenberatung und -betreuung und dem Vertrieb
• Allgemeine Geschäftssteuerung und Weiterentwicklung von Dienstleistungen, Systemen und Produkten
• Erfüllung interner Anforderungen und die Anforderungen der mit uns verbundenen Unternehmen,
• Gewährleistung der IT-Sicherheit und des IT-Betriebs
• Werbung, Markt- und Meinungsforschung
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Verhinderung und Aufklärung von Straftaten sowie Risikomanagement und Betrugsvorbeugung

Unser Interesse und das der zusätzlichen Verantwortlichen an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken). Soweit es der konkrete Zweck gestattet, verarbeiten wir und die zusätzlichen Verantwortlichen Ihre Daten pseudonymisiert oder anonymisiert.

3.1. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DS-GVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. für den Versand von Newslettern) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

3.2. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. c DS-GVO)

Wir unterliegen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Terrorlistenverordnungen, Geldwäschegesetz, Steuergesetze), auf deren Grundlage wir personenbezogene Daten verarbeiten müssen. Zu den Zwecken der Verarbeitung gehören unter anderem Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.

4. Verwendung der Daten

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen (z.B. Vertrieb und Marketing).

Darüber hinaus können folgende Stellen Ihre Daten erhalten:

von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO), insbesondere im Bereich IT-Dienstleistungen, Logistik und Druckdienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung unsere jeweiligen Beauftragten, Mitarbeiter, Vertreter, Bevollmächtigten, Wirtschaftsprüfer, Dienstleister sowie jegliche Tochtergesellschaften oder Konzerngesellschaften (und deren jeweilige Beauftragte, Mitarbeiter, Berater, Vertreter, Bevollmächtigte)

Eine Offenlegung Ihrer personenbezogenen Daten erfolgt ausschließlich gegenüber folgenden Empfängern bzw. Kategorien von Empfängern:

Netzbetreiber, Dienstleister für die Belieferung und Abrechnung des Vertrages. Dies gilt auch für wirtschaftlich sensible Informationen im Sinne von §60 EnWG. Kreditinstitute und Anbieter von Zahlungsdienstleistungen für Abrechnungen sowie Abwicklung von Zahlungen. Dienstleister zum Betrieb der IT-Infrastruktur, zum Druck von Abrechnungen und Anschlussnehmer/Kundeninformationsschreiben, sowie zum Vernichten von Akten. Öffentliche Stellen in begründeten Fällen (z. B. Sozialversicherungsträger, Finanzbehörden, Polizei, Staatsanwaltschaft, Aufsichtsbehörden). Auskunfteien und Scoring-Anbieter für Bonitätsauskünfte und Beurteilung des Kreditrisikos. Inkasso-Dienstleister und Rechtsanwälte, um Forderungen einzuziehen, wobei wir Sie vor der beabsichtigten Übermittlung in Kenntnis setzen.

5. Speicherung der Daten

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Dabei ist zu beachten, dass unsere Geschäftsbeziehung regelmäßig ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO), Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

6. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben. Hierzu gehört insbesondere die Weitergabe an Verfahrensgegner und deren Vertreter (insbesondere deren Rechtsanwälte) sowie Gerichte und andere öffentliche Behörden zum Zwecke der Korrespondenz sowie zur Geltendmachung und Verteidigung Ihrer Rechte. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden. Ihre Daten werden in Staaten außerhalb des Europäischen Wirtschaftsraums – EWR (Drittländer) nur, soweit dies zur Ausführung Ihrer Aufträge erforderlich oder gesetzlich vorgeschrieben ist oder Sie Ihre Einwilligung erteilt haben, übermittelt.

7. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.