Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der von uns erhobenen und verarbeiteten personenbezogenen Daten von Kunden und Geschäftspartnern im Zusammenhang mit der Anbahnung und Durchführung von Vertragsverhältnissen und nennt die Rechtsgrundlage für die jeweilige Datenverarbeitung. Zudem klären wir betroffene Personen über die Ihnen zustehenden Rechte auf.
Hinsichtlich der in diesen Datenschutzhinweisen verwendeten Begrifflichkeiten verweisen wir auf die Begriffsbestimmungen des Art. 4 DSGVO.
1. Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen
Stump Medizintechnik GmbH
Im Herzenacker 1
55435 Gau-Algesheim
Telefon: +49 (0) 6725 / 9197510
E-Mail: info@stump-medizintechnik.de
2. Verarbeitung personenbezogener Daten, Zwecke und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten personenbezogene Daten, die wir unmittelbar von Ihnen im Rahmen der Geschäftsbeziehung erhalten; hierzu gehören insbesondere:
- Personen- und Kontaktdaten (z.B. Firma, Vor- und Nachname des Ansprechpartners, Anschrift, E-Mail-Adresse, Telefonnummer),
- Vertragsdaten (z.B. Vertragsdatum, Vertragsgegenstand, Kaufpreis)
- Zahlungs-/Kontodaten (z.B. Kontoinhaber, IBAN)
- Steuerdaten (z.B. Umsatzsteuer-Identifikationsnummer)
- sonstige Informationen, die im Rahmen der Vertragsbeziehung erforderlich sind oder die freiwillig von unseren Vertragspartnern angegeben werden, z. B. Vertragsgegenstand, Auftragsdetails.
Daneben erheben und verarbeiten wir gegebenenfalls Kontaktinformationen aus öffentlich zugänglichen Quellen.
Die Erhebung und weitere Verarbeitung dieser Daten erfolgt zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:
- im Rahmen der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere
- zur Kommunikation im Rahmen der Geschäftsbeziehung bzw. deren Anbahnung,
- zur Erbringung der jeweiligen Vertragsleistungen,
- zu Abrechnungszwecken.
Soweit dies zu Zwecken der Vertragsdurchführung und -abwicklung erforderlich ist, übermitteln wir personenbezogene Daten an Dritte (z.B. Versanddienstleister, Zahlungsdienstleister). Insbesondere übermitteln wir personenbezogenen Daten unserer Kunden, die bei uns MNLS-Systeme erwerben, an den Entwickler & Distributor dieser Geräte, die Metavital GmbH, damit dieser seinen medizinrechtlichen Verpflichtungen nachkommen kann. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
- zur Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- oder handelsrechtlicher Pflichten (z.B. Buchhaltung, Aufbewahrungspflichten) gemäß Art. 6 Abs. 1 lit. c DSGVO.
- zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (z.B. zur Dokumentation der Kommunikation während der Geschäftsbeziehung, um diese gegebenenfalls, im Falle von Rechtsstreitigkeiten oder zur Ausübung oder Verteidigung von Rechtsansprüchen belegen zu können).
3. Empfänger der Daten
Wir arbeiten mit externen Dienstleistern zusammen, die uns in technischer Hinsicht unterstützen und dabei weisungsgebunden personenbezogene Daten im Rahmen eines Auftragsverarbeitungsverhältnisses für uns verarbeiten (z.B. Hoster, Soft-/Hardwarebetreuer).
Wir übermitteln, soweit dies zu Zwecken der Vertragsdurchführung und -abwicklung erforderlich ist, also auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, personenbezogene Daten an Dritte (z.B. Versanddienstleister, Zahlungsdienstleister). Insbesondere übermitteln wir personenbezogenen Daten unserer Kunden, die bei uns MNLS-Systeme erwerben, an den Entwickler & Distributor dieser Geräte, die Metavital GmbH, damit dieser seinen medizinrechtlichen Verpflichtungen nachkommen kann.
Darüber hinaus können wir personenbezogenen Daten an Dritte übermitteln, wenn
- Sie zuvor in die Weitergabe ausdrücklich nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben,
- eine gesetzliche Verpflichtung zur Weitergabe der Daten gemäß Art. 6 Abs. 1 lit. c DSGVO besteht (z.B. Offenlegung gegenüber Strafverfolgungsbehörden), oder
- wir ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe der Daten haben (z.B. Forderungsmanagement, Steuer- und Rechtsberatung).
4. Dauer der Verarbeitung, Löschung bzw. Sperrung von personenbezogenen Daten
Wir verarbeiten personenbezogene Daten grundsätzlich nur für den Zeitraum, der zur Erreichung des jeweiligen Zwecks erforderlich ist. Anschließend werden die personenbezogenen Daten gelöscht oder gesperrt, es sei denn, es besteht eine Rechtsgrundlage zur weiteren Verarbeitung. Insbesondere sind hierbei handels- und steuerrechtliche Aufbewahrungspflichten zu berücksichtigen, aufgrund derer die diesen unterfallenden Daten und Unterlagen auch nach Beendigung des Vertragsverhältnisses aufzubewahren sind. Die hiervon erfassten Daten werden in der Regel spätestens nach einer Frist von 6 bzw. 10 Jahren (abhängig von der Art der Daten) gelöscht. Darüber hinaus können weitere rechtliche Grundlagen für eine weitere Speicherung bzw. Verarbeitung bestehen, z.B. zu Beweiszwecken für den Fall rechtlicher Streitigkeiten – unter Berücksichtigung der bestehenden Verjährungsfristen.
5. Betroffenenrechte
Sofern personenbezogene Daten von Ihnen verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO und haben das Recht,
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung uns gegenüber jederzeit zu widerrufen; durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der auf Grundlage der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
6. Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann beispielsweise per E-Mail an die unter Ziff. 1 angegebene E-Mail-Adresse erfolgen.