INFORMATIONEN ZUM DATENSCHUTZ BEZÜGLICH UNSERER VERARBEITUNG gemäß Artikel 13, 14 und 21 der Allgemeinen Datenschutzverordnung (GDPR)

Wir nehmen den Datenschutz sehr ernst und informieren Sie hier, wie wir Ihre Daten verarbeiten und welche Ansprüche und Rechte Ihnen nach den ab 25. Mai 2018 geltenden Datenschutzbestimmungen zustehen.

1. Verantwortliche Stelle für die Datenverarbeitung und Kontaktdaten

a) Verantwortliche Stelle im Sinne des Datenschutzrechts:
KMT GmbH
Verwaltungsdirektor
Hohe Straße 4-6
61231 Bad Nauheim
Tel: 06032 997-130
Fax: 06032 997-270
KMT-DataPrivacy@kmtwaterjet.com
b) Kontaktdaten unseres Datenschutzbeauftragten::
HEC Harald Eul Consulting GmbH
Datenschutzbeauftragter KMT GmbH
Auf der Höhe 34
D-50321 Brühl
KMT-DataPrivacy@kmtwaterjet.com

2. Zwecke und Rechtsgrundlagen, auf denen wir Ihre Daten verarbeiten

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit den Bestimmungen der Allgemeinen Datenschutzverordnung (GDPR) und anderen anwendbaren Datenschutzbestimmungen, wie z.B. dem Bundesdatenschutzgesetz (BDSG) (Details finden Sie im Folgenden).
Welche Daten im Einzelnen verarbeitet und wie die Daten genutzt werden, hängt maßgeblich von den jeweils angeforderten oder vereinbarten Leistungen ab.
Weitere Einzelheiten oder Ergänzungen zu den Zwecken der Datenverarbeitung finden Sie in den jeweiligen Vertragsunterlagen, Formularen, einer Einwilligungserklärung und/oder sonstigen Informationen, die Ihnen zur Verfügung gestellt werden (z. B. im Rahmen der Nutzung unserer Website oder unserer AGBs).
Darüber hinaus können diese Datenschutzinformationen von Zeit zu Zeit aktualisiert werden, wie Sie auf unserer Website nachlesen können.

2.1 Zwecke im Rahmen der Vertragserfüllung oder vorvertraglicher Maßnahmen (Art. 6, Abs. 1 b der DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Erfüllung unserer Verträge und der Ausführung von Aufträgen sowie zur Durchführung von Maßnahmen und Aktivitäten im Rahmen vorvertraglicher Beziehungen, z. B.
g.
mit interessierten Parteien.
Die Verarbeitung dient also insbesondere der auftrags- und antragsgemäßen Bereitstellung von Waren und Dienstleistungen und umfasst die erforderlichen Leistungen, Maßnahmen und Aktivitäten.
Dazu gehören im Wesentlichen die vertragsbezogene Kommunikation, die Überprüfbarkeit von Transaktionen, Bestellungen und sonstigen Vereinbarungen sowie die Qualitätskontrolle durch entsprechende Dokumentation, Kulanzverfahren, Maßnahmen zur Steuerung und Optimierung von Geschäftsprozessen sowie die Erfüllung allgemeiner Sorgfalts-, Kontroll- und Überwachungspflichten durch verbundene Unternehmen (z. B. Muttergesellschaft); statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und -kontrolle, Berichtswesen, interne und externe Kommunikation, Notfallmanagement, buchhalterische und steuerliche Bewertung betrieblicher Leistungen, Risikomanagement, Geltendmachung von Rechtsansprüchen und Verteidigung bei Rechtsstreitigkeiten; Gewährleistung der IT-Sicherheit (u. a. System- und Plausibilitätsprüfungen) und der allgemeinen Sicherheit einschließlich der Gebäude- und Anlagensicherheit, Sicherung und Ausübung des Hausrechts (z. B. durch Zugangskontrollen); Gewährleistung der Integrität, Authentizität und Verfügbarkeit von Daten, Verhinderung und Aufklärung von Straftaten; Kontrolle durch Aufsichtsorgane oder Aufsichtsbehörden (z. B. Wirtschaftsprüfung).

2.2 Zwecke im Rahmen eines berechtigten Interesses unsererseits oder von Dritten (Art. 6, Abs. 1 f der GDPR)
Über die eigentliche Erfüllung des (Vor-)Vertrages hinaus verarbeiten wir personenbezogene Daten, wenn dies zur Wahrung unserer eigenen berechtigten Interessen oder der Interessen Dritter erforderlich ist, insbesondere zu den folgenden Zwecken:
– Werbung oder Markt- und Meinungsforschung, sofern Sie der Verwendung Ihrer Daten nicht widersprochen haben;
– Einholung von Informationen und Austausch von Daten mit Auskunfteien, wenn dies über unser wirtschaftliches Risiko hinausgeht;
– die Prüfung und Optimierung von Prozessen zur Bedarfsanalyse;
– die Weiterentwicklung von Dienstleistungen und Produkten sowie von bestehenden Systemen und Prozessen;
– die Weitergabe personenbezogener Daten im Rahmen der Due Diligence im Zuge von Unternehmensverkaufsverhandlungen;
– zum Abgleich mit europäischen und internationalen Anti-Terror-Listen, soweit dies über die gesetzlichen Verpflichtungen hinausgeht;
– die Anreicherung unserer Daten, z. B.
g.
durch die Nutzung oder Recherche von öffentlich zugänglichen Daten;
– statistische Auswertungen oder Marktanalysen;
– Benchmarking;
– die Geltendmachung von Rechtsansprüchen und die Verteidigung in Rechtsstreitigkeiten, die nicht unmittelbar auf das Vertragsverhältnis zurückzuführen sind;
– die eingeschränkte Verarbeitung von Daten, wenn eine Löschung aufgrund der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist;
– die Entwicklung von Scoring-Systemen oder automatisierten Entscheidungsprozessen;
– die Verhinderung und Untersuchung von Straftaten, wenn auch nicht ausschließlich zur Erfüllung gesetzlicher Anforderungen;
– Gebäude- und Anlagensicherheit (z. B. durch Zutrittskontrolle und Videoüberwachung), soweit dies über die allgemeinen Sorgfaltspflichten hinausgeht;
– interne und externe Ermittlungen, Sicherheitsüberprüfungen;
– etwaige Überwachung oder Aufzeichnung von Telefongesprächen zu Qualitätskontroll- und Schulungszwecken;
– Erhaltung und Pflege von Bescheinigungen privatrechtlicher oder behördlicher Natur;
– die Ergreifung und Ausübung des Hausrechts durch geeignete Maßnahmen sowie Videoüberwachung zum Schutz unserer Kunden und Mitarbeiter sowie zur Beweissicherung bei Straftaten und deren Verhinderung.

2.3 Zwecke im Rahmen Ihrer Einwilligung (Art. 6, Abs. 1 a DSGVO)
Ihre personenbezogenen Daten können auch für bestimmte Zwecke (z.B. Nutzung der betrieblichen Kommunikationssysteme für private Zwecke; Fotos/Videos zur Veröffentlichung im Intranet/Internet) verarbeitet werden, auch aufgrund Ihrer Einwilligung.
In der Regel können Sie diese Einwilligung jederzeit widerrufen.
Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor Inkrafttreten der DSGVO, d.h. vor dem 25. Mai 2018, uns gegenüber abgegeben wurden.
Auf die Folgen eines Widerrufs oder einer Verweigerung der Einwilligung werden Sie im jeweiligen Text der Einwilligung gesondert hingewiesen.
Generell gilt der Widerruf der Einwilligung nur für die Zukunft.
Verarbeitungen, die vor Erteilung der Einwilligung erfolgt sind, werden davon nicht berührt und bleiben rechtmäßig

2.4 Zwecke im Zusammenhang mit der Einhaltung gesetzlicher Vorgaben (Art. 6, Abs. 1 c der DSGVO) oder im öffentlichen Interesse (Art. 6, Abs. 1 e der DSGVO)
Wir unterliegen außerdem einer Vielzahl gesetzlicher Verpflichtungen.
Dabei handelt es sich in erster Linie um gesetzliche Anforderungen (z.B. Handels- und Steuergesetze), aber auch ggf. um aufsichtsrechtliche oder andere behördliche Anforderungen.
Zu den Zwecken der Verarbeitung können auch Identitäts- und Altersprüfungen, die Verhinderung von Betrug und Geldwäsche (z.B. Abgleiche mit europäischen und internationalen Anti-Terror-Listen), die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten für Zwecke des Datenschutzes und der Datensicherheit sowie für Zwecke von Prüfungen durch Steuerberater/Wirtschaftsprüfer, Finanzbehörden und andere staatliche Stellen gehören.
Darüber hinaus kann es erforderlich sein, personenbezogene Daten im Rahmen behördlicher/gerichtlicher Maßnahmen zum Zwecke der Beweissicherung, Strafverfolgung und Strafvollstreckung oder zur Befriedigung zivilrechtlicher Ansprüche offenzulegen.

3. Die Kategorien von Daten, die wir verarbeiten, solange wir die Daten nicht direkt von Ihnen erhalten, und ihre Herkunft

Wenn es für das Vertragsverhältnis mit Ihnen und die von Ihnen ausgeführten Tätigkeiten erforderlich ist, können wir Daten verarbeiten, die wir rechtmäßig von anderen Stellen oder sonstigen Dritten erhalten (z.B. Qualitätsbewertung oder Beschwerden von Kunden/Lieferanten).
Darüber hinaus verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Handels- und Vereinsregistern, Melderegistern, Presse, Internet und anderen Medien) rechtmäßig erhoben, erhalten oder erworben haben, wenn dies erforderlich ist und wir diese Daten gemäß den gesetzlichen Bestimmungen verarbeiten dürfen.

Relevante Kategorien personenbezogener Daten können insbesondere sein:
– personenbezogene Daten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Beruf/Beruf und vergleichbare Daten);
– Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und ähnliche Daten);
– Adressdaten (Melderegisterdaten und vergleichbare Daten);
– Zahlungsbestätigung/Deckungsbestätigung für Bank- und Kreditkarten;
– Informationen über Ihre finanzielle Situation (Bonitätsdaten einschließlich Scoring, d. h. Daten zur Beurteilung des wirtschaftlichen Risikos);
– Kundenhistorie;
– Daten über Ihre Nutzung der von uns angebotenen Telemedien (z. B. Zeitpunkt des Zugriffs auf unsere Websites, Apps oder Newsletter, angeklickte Seiten/Links von uns oder Einträge und vergleichbare Daten);
– Videodaten.

4. Empfänger oder Kategorien von Empfängern Ihrer Daten

In unserem Unternehmen erhalten diejenigen internen Stellen oder Organisationseinheiten personenbezogene Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen oder die diese Daten im Rahmen der Bearbeitung und Umsetzung unserer berechtigten Interessen benötigen.
Eine Offenlegung/Weitergabe von personenbezogenen Daten an externe Stellen und Personen erfolgt ausschließlich
– im Zusammenhang mit der Ausführung des Vertrags;
– für Zwecke, zu denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet oder berechtigt sind (z.B. Berufsgenossenschaft, Krankenkassen, Finanzbehörden), um gesetzliche Vorgaben zu erfüllen oder wenn die Weitergabe der Daten im öffentlichen Interesse liegt (siehe Ziffer 2.4);
– soweit von uns beauftragte externe Dienstleistungsunternehmen als Auftragsverarbeiter oder Parteien, die bestimmte Funktionen übernehmen, Daten verarbeiten (z.B. Externe Rechenzentren, Betreuung und Wartung von IT-Anwendungen, Archivierung, Dokumentenverarbeitung, Call-Center- und Kundenservices, Compliance-Services, Controlling, Datenscreening zur Geldwäschebekämpfung, Datenvalidierung und Datenschutz, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Research, Risikocontrolling, Billing, Telefonie, Website-Management, Revisionsdienstleistungen, Kreditinstitute, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik);
– aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten im Rahmen der unter Ziffer 2.2 genannten Zwecke (z.B. an Behörden, Auskunfteien, Inkassobüros, Rechtsanwälte, Gerichte, Gutachter, konzernverbundene Unternehmen und Organe und Kontrollinstanzen);
– wenn Sie uns Ihr Einverständnis zur Übermittlung von Daten an Dritte gegeben haben.

Wir sehen außerdem davon ab, Ihre Daten an Dritte weiterzugeben, wenn wir Sie nicht gesondert darüber informiert haben.
Wenn wir im Rahmen der Auftragsabwicklung Dienstleister beauftragen, unterliegen die Daten dort den von uns festgelegten Sicherheitsstandards, um die Daten angemessen zu schützen.
In allen anderen Fällen dürfen die Empfänger die Daten nur zu den Zwecken verwenden, zu denen die Daten an sie übermittelt wurden.

5. Dauer der Speicherung Ihrer Daten

Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung.
Dazu gehören auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Durchführung eines Vertrages.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) oder anderen geltenden Gesetzen ergeben.
Die darin festgelegten Aufbewahrungs- und/oder Dokumentationsfristen betragen bis zu zehn Jahre über das Ende des Vertragsverhältnisses oder des vorvertraglichen Rechtsverhältnisses hinaus.

Darüber hinaus können besondere gesetzliche Bestimmungen eine längere Aufbewahrung erfordern, wie z.B. die Beweissicherung im Zusammenhang mit gesetzlichen Verjährungsvorschriften (Verjährungsfristen).
Nach §§ 195 ff.
des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren gelten.

Sind die Daten zur Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden sie regelmäßig gelöscht, es sei denn, ihre weitere – zeitlich begrenzte – Verarbeitung ist zur Erfüllung der unter Ziffer 2.2 genannten Zwecke aufgrund eines überwiegenden berechtigten Interesses erforderlich.
Ein solches überwiegendes berechtigtes Interesse liegt z.B. vor, wenn eine Löschung der Daten aufgrund der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

6. Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation

Eine Datenübermittlung an Stellen in Ländern außerhalb des Europäischen Wirtschaftsraums EU/EWR (sog. Drittstaaten) kann erfolgen, wenn dies zur Erfüllung einer vertraglichen Verpflichtung Ihnen gegenüber (z.B. bei Versand in ein anderes Land) oder unseren Kunden gegenüber erforderlich ist, dies gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Mitteilungspflichten), dies in unserem berechtigten Interesse oder dem eines Dritten liegt oder Sie uns hierzu Ihre Einwilligung erteilt haben.
Gleichzeitig können Ihre Daten in einem Drittland verarbeitet werden, auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsabwicklung.
Liegt keine Entscheidung der EU-Kommission über das Vorhandensein eines angemessenen Datenschutzniveaus für das jeweilige Land vor, gewährleisten wir durch entsprechende vertragliche Vereinbarungen, dass Ihre Rechte und Freiheiten in angemessener Weise gemäß den EU-Datenschutzanforderungen geschützt und gewährleistet werden.
Detaillierte Informationen stellen wir Ihnen auf Anfrage zur Verfügung.
Informationen über die geeigneten oder angemessenen Garantien und die Möglichkeit, wie und wo Sie eine Kopie davon erhalten, können Sie beim Datenschutzbeauftragten des Unternehmens oder unter KMT-DataPrivacy@kmtwaterjet.com anfordern.

7. Ihre Rechte zum Schutz Ihrer Daten

Bei Vorliegen bestimmter Voraussetzungen können Sie Ihre Datenschutzrechte gegenüber uns geltend machen
– So haben Sie das Recht, von uns Auskunft über die zu Ihrer Person gespeicherten Daten nach Maßgabe der Regelungen des Art. 15 der DSGVO (ggf. mit Einschränkungen nach § 34 des Bundesdatenschutzgesetzes (BDSG)).
– Wenn Sie dies wünschen, werden wir die über Sie gespeicherten Daten gemäß Art. 16 der GDPR, wenn diese Daten unrichtig oder fehlerhaft sind.
– Wenn Sie dies wünschen, löschen wir Ihre Daten nach den Grundsätzen des Art. 17 DSGVO, sofern dem nicht andere gesetzliche Bestimmungen (z.B. gesetzliche Aufbewahrungspflichten oder die Beschränkungen des § 35 Bundesdatenschutzgesetz (BDSG)) oder ein überwiegendes Interesse unsererseits (z.B. zur Verteidigung unserer Rechte und Ansprüche) entgegenstehen.
– Unter Berücksichtigung der Voraussetzungen des Art. 18 der DSGVO können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken
– Darüber hinaus können Sie einen Widerspruch gegen die Verarbeitung Ihrer Daten in Übereinstimmung mit Art. 21 der GDPR einlegen, woraufhin wir die Verarbeitung Ihrer Daten einstellen müssen.
Dieses Widerspruchsrecht gilt jedoch nur, wenn ganz besondere Umstände Ihre persönliche Situation kennzeichnen, wobei die Rechte unseres Unternehmens Ihrem Widerspruchsrecht entgegenstehen können.
– Sie haben außerdem das Recht, Ihre Daten nach Maßgabe der in Art. 20 der DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten an einen Dritten zu übermitteln.
– Sie haben darüber hinaus das Recht, eine uns erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (siehe Ziffer 2.3).
– Darüber hinaus haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen (Art. 77 der DSGVO).
Wir empfehlen Ihnen jedoch, zunächst immer eine Beschwerde an uns und unseren Datenschutzbeauftragten zu richten.

Wann immer möglich, sollten Sie Ihre Anträge auf Ausübung Ihrer Rechte schriftlich an die oben genannte Adresse senden oder direkt an unseren Datenschutzbeauftragten richten.

8. Umfang Ihrer Verpflichtungen, uns Ihre Daten zur Verfügung zu stellen

Sie müssen nur die Daten zur Verfügung stellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.
Ohne diese Daten sind wir in der Regel nicht in der Lage, den Vertrag abzuschließen oder weiter zu erfüllen.
Dies kann sich auch auf Daten beziehen, die später im Rahmen des Vertragsverhältnisses benötigt werden.
Wenn wir darüber hinausgehende Daten von Ihnen anfordern, werden Sie über die Freiwilligkeit der Angaben gesondert informiert.
9. Vorliegen einer automatisierten Einzelfallentscheidung (einschließlich Profiling)
Wir verwenden kein rein automatisiertes Entscheidungsverfahren im Sinne von Artikel 22 der DSGVO.
Sollten wir in Zukunft ein solches Verfahren in Einzelfällen einführen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgeschrieben ist.

Unter bestimmten Umständen verarbeiten wir Ihre Daten teilweise mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).
Um Sie gezielt über Produkte zu informieren und zu beraten, können wir Bewertungstools verwenden.
Diese ermöglichen eine bedarfsorientierte Produktgestaltung, Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.

Solche Verfahren können auch zur Beurteilung Ihrer Zahlungsfähigkeit und Kreditwürdigkeit sowie zur Bekämpfung von Geldwäsche und Betrug eingesetzt werden.
„Score-Werte“ können zur Beurteilung Ihrer Kreditwürdigkeit und Kreditfähigkeit verwendet werden.
Beim Scoring wird mit mathematischen Methoden die Wahrscheinlichkeit berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird.
Solche Score-Werte unterstützen uns also z.B. bei der Bonitätsbeurteilung, der Entscheidungsfindung im Rahmen von Produktgeschäften und fließen in unser Risikomanagement ein.

Informationen zur Nationalität und besondere Kategorien personenbezogener Daten gemäß Art. 9 GDPR werden nicht verarbeitet.

Informationen über Ihr Widerspruchsrecht gemäß Art. 21 der GDPR

1. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, die auf der Grundlage von Art. 6, Abs. 1 f der DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6, Abs. 1 e der DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt.
Voraussetzung dafür ist jedoch, dass es Gründe für Ihren Widerspruch gibt, die sich aus Ihrer besonderen persönlichen Situation ergeben.
Dies gilt auch für ein auf diese Zweckbestimmung gestütztes Profiling im Sinne von Art. 4, Nr. 4 der GDPR.
Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Wir verwenden Ihre personenbezogenen Daten auch, um Direktwerbung zu betreiben.
Wenn Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, dieser zu widersprechen.
Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Wir werden diesen Widerspruch mit Wirkung für die Zukunft respektieren.
Wir werden Ihre Daten nicht mehr zum Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

Der Einspruch kann ohne Einhaltung von Formvorschriften eingereicht werden und sollte an folgende Adresse gesendet werden:

KMT GmbH
Hohe Straße 4-6
61231 Bad Nauheim
Kopie gesendet an: KMT-DataPrivacy@kmtwaterjet.com
Unsere Datenschutzpolitik und die Informationen zum Datenschutz über unsere Datenverarbeitung gemäß Artikel 13, 14 und 21 GDPR können sich von Zeit zu Zeit ändern.
Alle Änderungen werden auf dieser Seite veröffentlicht.

Status Datenschutzhinweise vom 21.05.2018, Nr. 01