Pflichtinformationen gem. Art. 13 DSGVO zur Verarbeitung von Daten von Geschäftspartnern des IVRSA e.V.

Der Schutz personenbezogener Daten unserer Lieferanten, Kunden, Dienstleister und Teilnehmer an Fort- und Weiterbildungsveranstaltungen (nachfolgend „Geschäftspartner“) ist uns ein wichtiges Anliegen. Deshalb verarbeitet die Industrievereinigung Rollladen-Sonnenschutz-Automation e.V. (kurz: IVRSA) personenbezogene Daten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit.

I. Kontaktdaten des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist: Industrievereinigung Rollladen-Sonnenschutz-Automation e.V. | Heinrichstraße 79 | 36037 Fulda | vertreten durch den Vorsitzenden Sandra Musculus, Geschäftsführer Lars Rippstein | info@ivrsa.de | +49 661 90196011

II. Beschreibung der Verarbeitung

1.    Beschreibung und Umfang der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten dient der allgemeinen Kommunikation und Vertragsabwicklung mit Geschäftspartnern des Verantwortlichen. Der Verantwortliche verarbeitet gegebenenfalls die folgenden personenbezogener Daten:

  • Stamm- und Kontaktdaten wie Anrede, Vor- und Nachnamen, private und/oder geschäftliche Anschrift, private und/oder geschäftliche Telefonnummer, private und/oder geschäftliche Mobilfunknummer, private und/oder geschäftliche Faxnummer und private und/oder geschäftliche E-Mail-Adresse, Geburtsdatum; Informationen zur Funktion innerhalb Ihrer Organisation
  • Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen (SEPA-Lastschriftmandat mit Kontoinhaber, IBAN, BIC) erforderlich sind
  • Kommunikationsdaten im Zusammenhang mit Korrespondenzen; Vertrags- und Abrechnungsdaten
  • Bei Fort- und Weiterbildungen: Skill Daten aus Zeugnissen, Weiterbildungsnachweisen und Zertifikaten
  • Weitere Informationen, deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung oder bei der Teilnahme an Fort- und Weiterbildungsveranstaltungen erforderlich sind oder die freiwillig von unseren Ansprechpartnern angegeben werden, wie getätigte Anfragen oder Projektdetails; Informationen, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden.
  • Sofern Sie uns eine Einwilligung („Foto- und Bewegtbildaufnahmen“) erteilt haben: Personenbildnisse; Foto- und Bewegtbildaufnahmen (inkl. Tonaufnahmen)

Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen oder Ihrem Arbeitgeber im Rahmen der Vertragsabwicklung erhoben. Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben, ist jedoch für die Kommunikation und die Abwicklung von Verträgen mit dem Verantwortlichen erforderlich. Eine Verpflichtung zur Bereitstellung besteht nicht. Die Nichtbereitstellung kann jedoch dazu führen, dass Sie kein Geschäftspartner des Verantwortlichen sein können. Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DSGVO zum Einsatz.

Wir identifizieren zudem anhand der übermittelten Informationen potenzielle Geschäftspartner, die unsere Leistungen und Informationen benötigen könnten, und informieren diese per Briefwerbung über diese. Wir behalten uns vor im Falle eines dauerhaften Widerspruchs Ihren Namen und Ihre Kontaktdaten allein zu diesem Zweck in einer Werbesperrdatei zu speichern.

2.    Rechtsgrundlage und Zweck der Verarbeitung

Die Verarbeitung der Daten erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Anbahnung, Durchführung und Beendigung) auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung Ihrer Daten als Ansprechpartner oder Seminarteilnehmer einer juristischen Person erfolgt zur Wahrung unserer berechtigten Interessen, und zwar zur Erfüllung eines mit Ihrem Arbeitgeber geschlossenen Vertrages. Die Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für die Speicherung Ihrer Daten in einer Werbesperrdatei zu Nachweiszwecken und Abwehr von Haftungsansprüchen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Die Verarbeitung der Daten erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Anbahnung, Durchführung und Beendigung). Zur Anbahnung, Begründung, Durchführung und Beendigung eines Vertragsverhältnisses zählen bspw. folgende Zwecke:

  • Allgemeine Vertragsabwicklung (Planung, Durchführung und Verwaltung der (vertraglichen) Geschäftsbeziehung; Abwicklung von Dienstleistungen; Abwicklung von Produktbestellungen) und allgemeine Kommunikation zu Dienstleistungen und Produkten
  • Aufrechterhalten und Schutz der Sicherheit unserer Dienstleistungen und Produkte
  • Ausübung der aus dem Kaufrecht erwachsenden Rechte und Pflichten
  • Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen
  • Durchführung der Finanzbuchhaltung, bspw. Einzug von Zahlungen, Abrechnung, Forderungseinzug, Mahnwesen
  • Durchführung von Kundenaktionen und -events (sowie Information über diese)
  • Einhalten von rechtlichen Anforderungen (z.B. von steuer- und handelsrechtlichen Aufbewahrungspflichten)
  • Erstellung von Dokumenten und Nachweisen; Kundendatenverwaltung und -auswertung
  • Postalische Zustellung von Informationen, von denen wir annehmen, dass diese für Sie interessant sind
  • Teilnahme an Weiter- und Fortbildungsveranstaltungen
  • Zurverfügungstellung von Informationen

Die Verarbeitung Ihrer Daten kann zudem aufgrund gesetzlicher Vorgaben (gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO) erfolgen oder im öffentlichen Interesse (gem. Art. 6 Abs.1 S. 1 lit. e DSGVO) liegen. Die Zwecke der Datenverarbeitung ergeben sich aus gesetzlichen Vorgaben oder liegen im öffentlichen Interesse (z. B. Einhaltung von Aufbewahrungspflichten). Des Weiteren verarbeiten wir Ihre personenbezogenen Daten aufgrund gesetzlicher Vorgaben auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO iVm mit der jeweiligen Norm, um unsere rechtlichen Verpflichtungen zu erfüllen. Innerhalb der Vertragsbeziehung verarbeiten wir Ihre Daten insbesondere zur Einhaltung der handels- und steuerrechtlichen Pflichten aus der Abgabenordnung (AO) und dem Handelsgesetzbuch (HGB).

Sofern Sie uns eine Einwilligung („Foto- und Bewegtbildaufnahmen“) erteilt haben: Falls Sie uns eine Einwilligung zur Erstellung, Speicherung und Veröffentlichung von Foto- und Bewegtbildaufnahmen erteilen erfolgt die Einwilligung auf Basis von Art. 6 Abs. 1 S. 1 lit. a DSGVO (für eine etwaige Übermittlung in ein Drittland Art. 49 Abs. 1 lit. a DSGVO), § 22 KUG. Für die Verwendung in Printmedien zudem auf Basis von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Speicherung Ihrer Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO zu Nachweiszwecken und Abwehr von Haftungsansprüchen (Speicherung des Widerrufs). Die Erstellung, Speicherung und Veröffentlichung von Foto- und Bewegtbildaufnahmen dient der Mitgliederbindung und Außendarstellung unseres Vereins und unserer Veranstaltungen sowie Weiterbildungen sowie die Durchführung von Öffentlichkeitsarbeit und Marketingkampagnen. Diese Verarbeitung erfolgt nur auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Im Hinblick auf die Verwendung der Aufnahmen in Printprodukten gehen wir jedoch zudem davon aus, dass diese Datenverarbeitung auch auf Basis einer Interessenabwägung zulässig ist und wir im Falle eines Widerrufs der Einwilligung bzw. eines Widerspruchs zumindest die bereits gedruckten Printdokumente weiterverwenden können. Die Speicherung Ihres Widerrufs erfolgt, um ehemals gegebene Einwilligungen auch nach Widerruf nachweisen zu können und somit etwaige Haftungsansprüche abzuwehren.

Die Verarbeitung Ihrer Daten kann zudem in unserem berechtigten Interesse (auf Grundlage von Art. 6 Abs.1 S. 1 lit. f DSGVO) liegen. Die Verarbeitung erfolgt zu technischen Auswertungs- und Analysezwecken, um die Sicherstellung der Sicherheit unserer informationstechnischen Systeme zu gewährleisten; zu Identifikations- und Ausweiszwecken; zum Zwecke der postalischen Direktwerbung; zur Speicherung Ihrer Daten in einer Werbesperrdatei zu Nachweiszwecken, zur Berücksichtigung Ihrer erteilten Werbewidersprüche bei zukünftigen Marketinginitiativen und zur Abwehr von Haftungsansprüchen; zur Optimierung unserer Geschäftsprozesse wie z.B. das Führen einer Customer-Relationship-Management-Datenbank; zur Aufrechterhaltung und Schutz der Sicherheit unserer Dienstleistungen und Produkte; zum Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen; zum Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesen Zwecken liegt unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3.    Dauer der Speicherung

Die Verarbeitung der von Ihnen überlassenen Daten erfolgt so lange, wie sie zur Erreichung des vertraglich vereinbarten Zweckes notwendig ist, grundsätzlich, solange das Vertragsverhältnis mit Ihnen besteht. Die Daten werden daher gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

Nach der Beendigung des Vertragsverhältnisses werden die von Ihnen überlassenen Daten daher zur Einhaltung gesetzlicher Aufbewahrungspflichten oder aufgrund unserer berechtigten Interessen verarbeitet.

Die Verarbeitung der von Ihnen überlassenen Daten erfolgt so lange, wie sie zur Wahrung unserer berechtigten Interessen erforderlich ist. Nach Wegfall unserer berechtigten Interessen werden Ihre Daten gelöscht.

Wir nutzen Ihre Kontaktdaten, um Sie per Post über unseren Verein und unsere Leistungen zu informieren. Dieser Verarbeitung Ihrer personenbezogenen Daten zur Direktwerbung können Sie jederzeit widersprechen:

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. (Widerspruch nach Art. 21 Abs. 2 DSGVO)

Wenden Sie sich dazu bitte an die im Impressum angegebenen Kontaktdaten. Dabei entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Wir behalten uns vor im Falle eines dauerhaften Widerspruchs Ihre E-Mailadresse allein zu diesem Zweck in einer Werbesperrdatei zu speichern. Die Speicherung in der Werbesperrdatei ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Sofern Sie uns eine Einwilligung („Foto- und Bewegtbildaufnahmen“) erteilt haben: Die Aufnahmen und dazugehörige Informationen werden bis zu einem Widerruf ihrer Einwilligung bzw. einem Widerspruch gegen die Verwendung der Daten in Printdokumenten gespeichert und verarbeitet. Nach Zweckentfall werden die Daten gelöscht. Die nicht für eine Veröffentlichung verwendeten Fotos werden für die Dauer von zwei Jahren gespeichert und danach gelöscht. Durch eine Veröffentlichung auf unserer Internetseite und in sozialen Medien werden die Daten Dritten zugänglich gemacht, sodass wir nach einer Veröffentlichung nur eingeschränkt eine Löschung der Daten vornehmen können. Im Falle Ihres Widerrufs entfernen wir die Daten von den uns direkt zugänglichen Internet-Plattformen (unsere Internetseite, unsere Social-Media-Profile). Die Speicherdauer bei sonstigen Dritten, die durch die Veröffentlichung Zugriff auf die Daten erhalten haben, ist nicht durch uns beeinflussbar.

4.    Empfänger der Daten

Innerhalb unseres Vereins erhalten diejenigen Stellen und Bereiche Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bzw. der o.g. Zwecke benötigen und die zur Verarbeitung dieser Daten berechtigt sind.

Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter, die zur Erfüllung der vertraglichen Pflichten beitragen. Der Verantwortliche arbeitet mit Dienstleistern, wie beispielsweise Dienstleistern für IT-Wartungsleistungen, Videokonferenztools oder Newsletter Versand, zusammen (sog. Auftragsverarbeiter). Diese Dienstleister werden nur nach Weisung des Verantwortlichen tätig und sind vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet. Dazu schließen wir schriftlich entsprechende Auftragsverarbeitungsverträge mit diesen Dienstleistern ab. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass unsere Dienstleister die personenbezogenen Daten unserer Geschäftspartner nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Bestimmungen (DSGVO, BDSG, usw.) verarbeiten.

Der Verantwortliche übermittelt gegebenenfalls personenbezogene Daten an Gerichte, Aufsichtsbehörden oder Anwaltskanzleien, soweit hierfür nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung (bspw. Eintragung im Vereinsregister) besteht oder nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass unsere Mitglieder ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe der Daten haben.

Darüber hinaus arbeiten wir mit weiteren juristischen Personen zusammen, um Workshops anzubieten und die dadurch erhaltenen Zertifikate zu verwalten. In diesem Zusammenhang findet eine Datenübermittlung an ES-SO European Solar Shading Organisation, Vilvoordelaan 126, 1930 Zaventem, Belgium statt. Wir haben mit dieser Organisation eine Vereinbarung zum Schutz der personenbezogenen Daten geschlossen.

Sofern Sie uns eine Einwilligung („Foto- und Bewegtbildaufnahmen“) erteilt haben: Für die Erstellung der Aufnahmen kann ein Dritter (Fotograf/Agentur/Videograf) beauftragt werden. Aufnahmen sowie Angaben zu Ihrer Person werden im Falle einer Veröffentlichung ggf. an eingebundene Dienstleister (bspw. Redaktionen oder Agenturen) weitergegeben.

5.    Datenübermittlung an ein Drittland oder eine internationale Organisation

Eine gezielte Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation erfolgt nicht. Sollten Sie im Einzelfall eine gezielte Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation wünschen, führen wir dies nur nach Ihrer schriftlichen Einwilligung durch.

Sofern Sie uns eine Einwilligung („Foto- und Bewegtbildaufnahmen“) erteilt haben: Eine gezielte Übermittlung ihrer personenbezogenen Daten in ein sog. Drittland ist nicht geplant; den-noch ist bei Online- und sozialen Medien nicht ausgeschlossen, dass diese auch aus Ländern aufgerufen werden oder in Länder übermittelt werden, die über kein angemessenes Datenschutzniveau verfügen. In diesen Ländern besteht kein mit den Vorgaben der DSGVO vergleichbares Datenschutzniveau; staatliche Stellen könnten ohne dass Sie davon erfahren auf Ihre Daten zugreifen; eine effektive Rechtsdurchsetzung ist voraussichtlich nicht möglich.

III. Rechte der betroffenen Person

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie als Betroffener folgende Rechte gegenüber uns als Verantwortlichen:

1. Recht auf Auskunft, Art. 15 DSGVO

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf (unentgeltliche) Auskunft über Ihre erhobenen und gespeicherten personenbezogenen Daten. Dazu gehört u.a. auch die Auskunft über deren Verarbeitungszwecke, deren Herkunft und Empfänger, die Speicherdauer sowie das Bestehen verschiedener Rechte.

2. Recht auf Berichtigung, Art. 16 DSGVO

Sie haben gegenüber dem Verantwortlichen ein Recht auf Berichtigung (auch im Sinne einer Vervollständigung) Ihrer Daten, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder für den Zweck der Verarbeitung unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Löschung, Art. 17 DSGVO

Sie können unter den Bedingungen des Art. 17 DSGVO jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, es sei denn, dass noch Umstände zum Tragen kommen, die den Verantwortlichen berechtigen oder verpflichten, Ihre personenbezogenen Daten weiterhin zu verarbeiten (wie bspw. gesetzliche Aufbewahrungspflichten).

4. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO

Bei Vorliegen der gesetzlichen Voraussetzungen können Sie im Umfang von Art. 18 DSGVO eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

5. Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Haben Sie uns personenbezogene Daten bereitgestellt, und erfolgt eine automatisierte Verarbeitung auf Grundlage Ihrer Einwilligung oder auf Grundlage eines Vertrags so haben Sie im Umfang von Art. 20 DSGVO ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Die Bereitstellung erfolgt in einem gängigen, maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

6. Widerspruchsrecht, Art. 21 DSGVO

Sie haben das Recht, im Umfang von Art. 21 DSGVO gegen eine Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt. Einer Verarbeitung auf Grund einer Interessenabwägung können Sie unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

7. Recht auf Widerruf Ihrer Einwilligung, Art. 7 Abs. 3 DSGVO

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Sie können den Widerruf per E-Mail oder per Post an den Verantwortlichen übermitteln.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wenden.