Datenschutzhinweise gemäß Artikel 13 DSGVO

Für unsere Dienste sind die Einhaltung des Datenschutzes, die Gewährleistung der Datensicherheit und die Transparenz bei der Datenverarbeitung essentiell. Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie über die Ihnen zustehenden Rechte. Weiterführende Informationen, z.B. welche Daten wir von Ihnen im Zusammenhang mit der Nutzung unserer Website erheben und verarbeiten finden Sie in unserer Datenschutzerklärung, sowie in dem Dokument über Ihre zusätzlichen Widerspruchsmöglichkeiten (Datenschutz Opt-Out).

1.    Wer ist verantwortlich für den Datenschutz?

GISA GmbH
Leipziger Chaussee 191a, 06112 Halle (Saale), Deutschland
vertreten durch den Geschäftsführer Heino Feige 
Telefon: +49 345 585-0, Fax: +49 345 585-2177, E-Mail: kontakt@gisa.de

2.    Wie erreichen Sie unsere/n Datenschutzbeauftragte/n?

GISA GmbH, Datenschutzbeauftragter
Leipziger Chaussee 191a, 06112 Halle (Saale), Deutschland
Telefon: +49 345 585-0, Fax: +49 345 585-2177, E-Mail: datenschutz@gisa.de

3.    Welche Daten verarbeiten wir?

GISA GmbH verarbeitet personenbezogene Daten, die wir im Zusammenhang mit einer Kontaktaufnahme oder einem Auftrag von Ihnen erhalten (z. B. über unser Kontaktformular oder mittels eines an uns elektronisch gerichteten Anliegens). Konkret werden insbesondere folgende Daten verarbeitet: Identifikationsdaten (z.B. Name, Anschrift und Kontaktdaten der/des Nutzerin/Nutzers, Anfragenden) oder Korrespondenzdaten (z.B. Schriftverkehr mit Ihnen).

4.    Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

a) Aufgrund Ihrer Einwilligung zur Datenverarbeitung (Art. 6 Abs. 1 Buchst. a DSGVO)

Wenn und soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Dies betrifft z. B. den Erhalt elektronischer Informationen. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

b) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f DSGVO)

Ihre Daten können außerdem auf Grundlage einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns verwendet werden. Dies erfolgt z. B. zum Zweck der Weiterentwicklung von Dienstleistungen oder Systemen, der Gewährleistung der IT-Sicherheit und des IT-Betriebs, der Markt- und Meinungsforschung, für Direktwerbung und Profiling, der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, der Verhinderung und Aufklärung von Straftaten sowie des Risikomanagements und der Betrugsvorbeugung.

c) Im Rahmen der Vertragserfüllung oder im Rahmen vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO)

Besteht zwischen der GISA GmbH und Ihnen ein Vertragsverhältnis oder bestehen Vertragsverhandlungen oder andere vorvertragliche Beziehungen verarbeitet GISA im Rahmen dessen Ihre personenbezogenen Daten.

d) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. c DSGVO)

Die GISA GmbH unterliegt verschiedenen gesetzlichen Verpflichtungen, die eine Datenverarbeitung nach sich ziehen. Hierzu zählen z. B. Steuergesetze, sowie in Form der gesetzlichen Buchführung, die Erfüllung von Anfragen und Anforderungen von Aufsichts- oder Strafverfolgungsbehörden sowie die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.

5.   An wen geben wir die Daten weiter?

Eine Weitergabe Ihrer Daten erfolgt innerhalb von GISA nur an die Abteilungen, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Darüber hinaus erhalten externe Stellen Ihre Daten ausnahmslos nur dann, wenn diese von uns auf ihre Pflichten als Auftragsverarbeiter vertraglich verpflichtet wurden (Art. 28 DSGVO) und gewährleisten, dass sie Ihre Daten gemäß unseren Weisungen verarbeiten. Hierzu zählen z. B. Zahlungsdienstleister sowie Dienstleister im Bereich IT und Logistik. Daneben geben wir Daten nur an Personen weiter, die in Ihrem Auftrag tätig sind (z. B. Bevollmächtige) oder an Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

6.    Übermitteln wir Daten in Drittländer? 

Ihre Daten werden sowohl innerhalb als auch außerhalb der Europäischen Union und Staaten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Weitere Informationen finden Sie in unserer Datenschutzerklärung.

7.    Wie lange speichern wir Ihre Daten?

GISA speichert Ihre personenbezogenen Daten nur solange, wie dies für die Erbringung der damit verbundenen vertragsgegenständlichen oder gesetzlichen Leistungen erforderlich ist. Daneben unterliegt GISA verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch sowie aus steuerrechtlichen Vorschriften (Abgabenordnung – AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen fünf bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach dem Bürgerlichen Gesetzbuch in der Regel 3 Jahre, in gewissen Fällen (z. B. bei Werkleistungen) aber auch bis zu 5 Jahre betragen können. Bestehen keine vertraglichen Beziehungen und stehen keine gesetzlichen Aufbewahrungsfristen entgegen, löscht GISA Ihre personenbezogenen Daten nach 2 Jahren.

8.    Besteht eine Pflicht zur Bereitstellung der personenbezogenen Daten?

Sie müssen im Rahmen unserer Geschäftsbeziehung nur die personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung sowie zur Bearbeitung Ihres Anliegens erforderlich sind. Andernfalls ist die Bearbeitung Ihres Anliegens nicht möglich. Die Bereitstellung der personenbezogenen Daten ist gesetzlich darüber hinaus nicht vorgeschrieben. Weitere Details hierzu finden Sie in unserer Datenschutzerklärung.

9.    Greifen wir auf eine automatisierte Entscheidungsfindung im Einzelfall zu?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren.

10.  Inwieweit nutzen wir Ihre Daten für die Profilbildung? 

GISA verarbeitet Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. „Profiling“ gemäß Art. 4 Nr. 4 DSGVO). Profiling wird beispielsweise eingesetzt, um Ihr potenzielles Interesse an Leistungen von GISA zu ermitteln. Diese Auswertung erfolgt z. B. anhand statistischer Verfahren unter Heranziehung von aktuellen Kundendaten und solchen aus der Vergangenheit. Die Ergebnisse nutzen wir, um Sie bedarfs- und zielgerichteter ansprechen zu können.

11. Welche Rechte haben Sie?

Sie haben das Recht, jederzeit eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten und das Recht auf Auskunft über diese personenbezogenen Daten. Daneben steht Ihnen das Recht auf Berichtigung, Löschung und Einschränkung der Datenverarbeitung zu, sowie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten einzulegen, bzw. die Einwilligung zur Datenverarbeitung jederzeit zu widerrufen oder die Datenübertragung zu fordern. Darüber hinaus haben Sie das Recht, sich im Falle von Datenschutzverletzungen bei einer Aufsichtsbehörde zu beschweren.

12. Gesonderter Hinweis auf Ihr Widerspruchsrecht

a) Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO, dass z.B. zur Kundenberatung und Kundenbetreuung und zu Vertriebszwecken erfolgen kann. Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es werden von GISA zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

GISA kann Ihre Daten im Rahmen der gesetzlichen Bestimmungen auch für Direktwerbung verarbeiten. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann jeweils formfrei erfolgen. Die Kontaktdaten finden Sie unter Ziffer 1.