Grundsätze der Datenverarbeitung bei der anic GmbH

The English text can be found below

Sie sind über einen Link auf diese Seite gekommen, weil Sie sich über unseren Umgang mit (Ihren) personenbezogenen Daten informieren wollen. Um unsere Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar:

Wer ist für Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne des Datenschutzrecht ist die

anic GmbH
Am Mühlberg 46
64372 Ober-Ramstadt

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten im Impressum unserer Internetseite: https://www.anic-gmbh.de/impressum/

Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?

Selbstverständlich verwenden wir Daten nur für die Zwecke, für die wir sie erhalten oder erhoben haben. Zu diesen Zwecken gehören die folgenden:

• Für das Erstellung von Angeboten, für die Vereinbarung und Erfüllung von Verträgen und um den Kontakt zu Ihnen zu pflegen benötigen wir natürlich Ihre Kontaktdaten, Vertragsdaten, Zahlungsdaten und Bestandsdaten und verarbeiten diese.
• Um Sie über Newsletter per E-Mail oder Social Media auf dem Laufenden zu halten, verwenden wir ggfs. ihre Kontaktdaten.

Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich beachten.

Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DSGVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht:

• Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
• Datenverarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b) DSGVO
• Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)
• Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO)

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

Unser berechtigtes Interesse und somit die Speicherung Ihrer Kontaktdaten begründen wir mit unserem Wunsch, Sie als Interessent oder Kunde bestmöglich zu unterstützen. Diese Verarbeitung ist üblich und notwendig (siehe EwG 47 S. 2 DS-GVO), damit wir Ihnen relevante Informationen und Angebote zukommen lassen können. Sie können sicher sein, dass wir Ihre Daten verantwortungsvoll und nur für diesen Zweck nutzen. Es ist für uns selbstverständlich, Ihre Privatsphäre zu respektieren und Ihre Daten zu schützen.

Wie lange werden die Daten gespeichert?

Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.

Grundsätzlich nehmen wir regelmäßig eine Prüfung von Daten im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor.

Sie können jederzeit (s.u.) Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.

An welche Empfänger werden die Daten weitergegeben?

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung i.S.d. Art. 6 Abs. 1 lit. f) DSGVO zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben.

Hierbei können die Empfänger in folgende Kategorien aufgeteilt werden:

• Auftragsverarbeiter i.S.d. Art. 4 Nr. 8 DS-GVO i.V.m. Art. 28 DS-GVO (wie z.B. IT-Dienstleister, Cloud-Service-Dienstleister sowie Unternehmen, die Buchhaltungs- und Abrechnungsdienste bereitstellen)
• Dritte (Partner innerhalb und außerhalb der EU, die an der Erfüllung unserer Verträge mitarbeiten, wie Banken, Versicherungen, Logistikunternehmen und Rechtsberater.)

Wo werden die Daten verarbeitet?

Ihre personenbezogenen Daten werden von uns in der Regel in Rechenzentren innerhalb der Europäischen Union verarbeitet.

Im Rahmend des Einsatzes von z.B. Microsoft oder Salesforce können Daten in die folgenden Drittländer übermittelt: Israel, Vereinigte Staaten von Amerika.

Hierbei gilt Israel per Angemessenheitsbeschluss der Europäischen Kommission als sogenanntes sicheres Drittland (Art. 45 DSGVO).

Die Übermittlung der Daten in die Vereinigten Staaten von Amerika findet unter Einsatz von Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DS-GVO, die von der EU-Kommission gemäß dem Prüfverfahren nach Artikel 93 Absatz 2 DS-GVO erlassen wurden, statt.

Ihre Rechte als „Betroffene"

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten.

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.

Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung erfolgt.

Wir setzen keine Verarbeitungen ein, die auf einer automatisierten Entscheidungsfindung einschließlich Profiling i.S.d. Art. 22 DSGVO beruhen.

Unsere Datenschutzbeauftragte

Wir haben einen Datenschutzbeauftragten in unserem Unternehmen benannt. Sie erreichen diesen unter folgenden Kontaktmöglichkeiten:

anic GmbH
– Datenschutzbeauftragte –
Am Mühlberg 46
64372 Ober-Ramstadt
E-Mail: datenschutzbeauftragter@anic-gmbh.de

Beschwerderecht

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Stand: September 2024

Principles of Data Processing at anic GmbH

You have come to this page via a link because you want to learn about how we handle (your) personal data. To fulfill our information obligations under Articles 12 ff. of the General Data Protection Regulation (GDPR), we are pleased to provide you with our data protection information below:

Who is responsible for data processing?

The responsible party in terms of data protection law is

anic GmbH
Am Mühlberg 46
64372 Ober-Ramstadt

You can find more information about our company, details of the authorized representatives, and further contact options in the imprint of our website: https://www.anic-gmbh.de/en/legal-disclaimer/

What data of yours do we process? And for what purposes?

Of course, we only use data for the purposes for which we have received or collected it. These purposes include the following:

• To create offers, to arrange and fulfill contracts, and to maintain contact with you, we naturally need and process your contact data, contract data, payment data, and inventory data.
• To keep you updated via newsletters by email or social media, we may use your contact data.

Data processing for other purposes will only be considered if the necessary legal requirements according to Article 6(4) GDPR are met. Any information obligations under Article 13(3) GDPR and Article 14(4) GDPR will be observed in such cases.

On what legal basis is this based?

The legal basis for the processing of personal data is generally – unless there are specific legal provisions – Article 6 GDPR. The following options are particularly considered:

• Consent (Article 6(1)(a) GDPR)
• Data processing for the fulfillment of contracts (Article 6(1)(b) GDPR)
• Data processing based on a balance of interests (Article 6(1)(f) GDPR)
• Data processing to fulfill a legal obligation (Article 6(1)(c) GDPR)

If personal data is processed based on your consent, you have the right to withdraw your consent at any time with effect for the future.

If we process data based on a balance of interests, you as the data subject have the right to object to the processing of personal data, considering the requirements of Article 21 GDPR.

Our legitimate interest and thus the storage of your contact data is justified by our desire to support you as a prospect or customer in the best possible way. This processing is common and necessary (see Recital 47 Sentence 2 GDPR) so that we can provide you with relevant information and offers. You can be assured that we use your data responsibly and only for this purpose. It is self-evident for us to respect your privacy and protect your data.

How long will the data be stored?

We process the data as long as it is required for the respective purpose.

If there are legal retention obligations – e.g., under commercial or tax law – the relevant personal data will be stored for the duration of the retention obligation. After the retention period has expired, it will be checked whether there is a further necessity for processing. If there is no longer a necessity, the data will be deleted.

We regularly review data to determine whether further processing is necessary.

You can request information about the data stored about you at any time (see below) and request the deletion or restriction of processing if there is no necessity.

To which recipients will the data be passed on?

Your personal data will only be passed on to third parties if this is necessary for the execution of the contract with you, the transfer is permissible based on a balance of interests according to Article 6(1)(f) GDPR, we are legally obliged to pass it on, or you have given your consent.

Recipients can be divided into the following categories:

• Processors according to Article 4(8) GDPR in conjunction with Article 28 GDPR (such as IT service providers, cloud service providers, and companies providing accounting and billing services)
• Third parties (partners within and outside the EU who are involved in fulfilling our contracts, such as banks, insurance companies, logistics companies, and legal advisors)

Where is the data processed?

Your personal data is generally processed in data centers within the European Union.

In the context of using, for example, Microsoft or Salesforce, data may be transferred to the following third countries: Israel, United States of America.

Israel is considered a so-called safe third country by an adequacy decision of the European Commission (Article 45 GDPR).

The transfer of data to the United States of America takes place using standard data protection clauses according to Article 46(2)(c) GDPR, issued by the EU Commission following the examination procedure under Article 93(2) GDPR.

Your rights as a „data subject"

You have the right to information about the personal data processed by us concerning your person.

For an information request that is not made in writing, we ask for your understanding that we may then require proof from you that you are the person you claim to be.

Furthermore, you have the right to rectification or deletion or restriction of processing, as far as you are legally entitled to.

You also have the right to object to the processing within the framework of the legal requirements. A right to data portability also exists within the framework of data protection regulations.

In particular, you have the right to object according to Article 21(1) and (2) GDPR to the processing of your data in connection with direct advertising based on a balance of interests.

We do not use processing based on automated decision-making, including profiling according to Article 22 GDPR.

Our Data Protection Officer

We have appointed a data protection officer in our company. You can reach them at the following contact details:

anic GmbH
– Data Protection Officer –
Am Mühlberg 46
64372 Ober-Ramstadt
E-Mail: datenschutzbeauftragter@anic-gmbh.de

Right to Complain

You have the right to complain about the processing of personal data by us to a data protection supervisory authority.

Status: September 2024