3.     Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung

a)    Erhebung und Speicherung

Wenn Sie erstmals in Kontakt mit uns treten und/oder mit uns einen Vertrag schließen, erheben wir in der Regel folgende Informationen:

• Firmenname
• Anrede, Vorname, Nachname und Funktion der benannten Ansprechpartner
• Anschrift (falls abweichend: Rechnungsadresse)
• eine gültige E-Mail-Adresse,
• Telefonnummer (Festnetz und/oder Mobilfunk)
• Faxnummer

Wir weisen Ihnen in unserem System eine Kundennummer zu.

b)    Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Im Nachfolgenden informieren wir Sie darüber, wofür und auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten.

aa) Zur Erfüllung von vertraglichen Pflichten und/oder Durchführung von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung von vertraglichen Pflichten und/oder Durchführung von vorvertraglichen Maßnahmen, die auf Grund Ihrer Anfrage erfolgen, d.h. insbesondere

• zur Vertragserfüllung;
• zur Korrespondenz mit Ihnen;
• zur Rechnungsstellung;
• zur Abwicklung von Gewährleistungsansprüchen;
• zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

 bb) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Dies betrifft insbesondere

• Erhebung und Speicherung weiterer personenbezogenen Daten
• Werbliche Ansprachen per Telefon oder E-Mail oder Fax
• Erteilung eines SEPA-Lastschriftmandats
• Erhalt eines E-Mail-Newsletters

Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die Sie uns gegenüber vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, erteilt haben. Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

cc) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Wir können Ihre Daten außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns oder von Dritten verwenden. Dies erfolgt bspw. zu folgenden Zwecken:

• Führen einer Auftragshistorie für unsere zukünftigen Serviceleistungen
• Zur Kundenberatung und -betreuung und dem Vertrieb
• Führen einer gemeinsamen Lieferantenliste für die Unternehmen der NBB Gruppe sowie deren Franchisenehmern
• allgemeine Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
• Werbung, Markt- und Meinungsforschung
• Geburtstags- und Jubiläumsglückwünsche
• Weihnachtsgrüße
• Bonitätsprüfungen (SCHUFA oder Creditreform)

 Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur. Soweit dies möglich und angemessen ist, verarbeiten wir Ihre Daten pseudonymisiert oder anonymisiert.

dd) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)

Wir unterliegen verschiedenen rechtlichen Verpflichtungen, wie bspw. gesetzlichen handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO).

4.     Weitergabe von Daten an Dritte und Auftragsverarbeiter

Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 3. Wir wollen Sie an dieser Stelle jedoch nochmal gesondert über das Thema der Weitergabe an Dritte informieren. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Aus diesem Grund sind wir besonders vorsichtig, wenn es darum geht Ihre Daten an Dritte weiterzugeben.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt in der Regel zu folgenden Zwecken:

• Auftragsverarbeiter, mit denen wir eine Vereinbarung nach Art. 28 DSGVO geschlossen haben
• Versand (z.B. Versanddienstleister, Waren-Lieferanten)
• Erstellung einer gemeinsamen Lieferantenliste für die Unternehmen der MDH GmbH sowie deren Franchisenehmern
• Für die Inanspruchnahme von Sonderkonditionen (Weitergabe der Liste der Franchisepartner an die Lieferanten der MDH GmbH)
• Angebots-/Aktionserstellung, Umsatzzahlen und Betriebsvergleiche (z.B. Franchise- und Verbundpartner)
• Zahlungsabwicklung (z.B. Zahlungsdienstleister, Zentralregulierer)
• Lieferung von Printbeilagen, Katalogen (z.B. Werbeagenturen, Druckereien)
• Veranstaltungsplanung (Reise- und Veranstaltungsagenturen, Hotels, Trainer, Seminarleiter)
• Gewerbeanmeldung (z.B. zuständiges Gewerbeamt, Notar)
• Analyse von Standorten und Testkäufen (z.B. beauftragte Agenturen)
• Buchhaltung (z.B. Steuerberater)
• Rechtsstreitigkeiten (z.B. Anwalt)
• Beurkundungen (Notar)
• Kommunikationsplattform (z.B. E-Mail, WhatsApp, andere Messenger-Dienste)
• Newsletter-Anbieter (für den Versand von Kundenspezifischen Newslettern)
• Webhoster (für Domain Registrierung und E-Mail Einrichtung)

5.     Löschung

Ihre personenbezogenen Daten werden von uns gelöscht, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

6.     Betroffenenrechte

Sie haben das Recht:

•  gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personen-bezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbe-zogenen Daten zu verlangen, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personen-bezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
•  gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

7.     Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an oben genannte Email-Adresse

Stand: 02.03.2020