Datenschutzerklärung für Kunden

Diese Datenschutzerklärung findet Anwendung auf die Verarbeitung personenbezogener Daten mit Bezug zu Kunden und potenziellen Kunden der

Facelift brand building technologies GmbH
Gerhofstraße 19
20354 Hamburg,

nachfolgend als Facelift bezeichnet, die diese Verarbeitung verantwortet.

Zwecke, Verantwortlichkeit, Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten der (Mitarbeiter von) Kunden und potenziellen Kunden werden durch Facelift für die Durchführung der Geschäftsbeziehung verarbeitet. Die Durchführung der Geschäftsbeziehung umfasst insbesondere

• Die Identifikation des Geschäftspartners, bzw. seiner Bevollmächtigten oder sonstigen Repräsentanten;
• Die Information des Geschäftspartners, bzw. seiner Bevollmächtigten oder sonstigen Repräsentanten im Rahmen der Geschäftsbeziehung;
• Die Korrespondenz;
• Die Rechnungsstellung; und
• Die Abwicklung etwaiger Haftungsansprüche.

Zu diesen Zwecken verarbeitet Facelift die folgenden Kategorien personenbezogener Daten:

• Stammdaten, inkl. Name, E-Mail-Adresse, Telefonnummer; und
• Sonstige zur Durchführung der Geschäftsbeziehung notwendigen Informationen.

Die Verarbeitung erfolgt auf Grundlage des Artikels 6(1) lit. b der Datenschutzgrundverordnung (DSGVO) der Europäischen Union.

Hinweis: diese Datenschutzerklärung finden keine Anwendung auf die Nutzung von Facelifts Dienstleistungen und Websites; für diese gelten spezifische Datenschutzerklärungen.

Empfänger personenbezogener Daten, Drittlandtransfers

Personenbezogene Daten werden von Facelift an Dritte weitergegeben, soweit Facelift sich zu den oben genannten Zwecken der Leistungen Dritter bedient. Wenn Facelift personenbezogene Daten an Dritte weitergibt, die ihren Sitz nicht in der Europäischen Union oder dem Europäischen Wirtschaftsraum haben, basiert diese Weitergabe personenbezogener Daten auf Angemessenheitsbeschlüssen der Europäischen Kommission gemäß Artikel 45 DSGVO¹,  oder auf geeigneten Garantien in Form von Standarddatenschutzklauseln für die Übermittlung personenbezogener Daten an Drittländer, wie sie von der Europäischen Kommission angenommen wurden.²

Facelift übermittelt personenbezogene Daten an die folgenden Dritten.

Speicherbegrenzung

Personenbezogene Daten werden für verschieden lange Zeiträume verarbeitet, die sich nach den Zwecken der Verarbeitung richten, und werden anschließend gelöscht, es sei denn, gesetzliche Bestimmungen verpflichten Facelift zur Aufbewahrung dieser Daten oder die betroffene Person hat der andauernden Speicherung der sie betreffenden personenbezogenen Daten zugestimmt. Facelift ist gesetzlich verpflichtet, bestimmte Daten für 6 Jahre oder länger auf Grund steuer- und handelsrechtlicher Vorgaben in Übereinstimmung mit Artikel 6(1) lit. c DSGVO aufzubewahren.

Rechte der betroffenen Person

Betroffenen Personen stehen die Rechte gemäß Kapitel III DSGVO zu.

Gemäß Artikel 15 DSGVO hat die betroffene Person das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten über sie verarbeitet werden. Verarbeitet der Verantwortliche personenbezogene Daten über die betroffene Person, so hat die betroffene Person das Recht Auskunft darüber zu erhalten, zu welchen Zwecken die Verarbeitung erfolgt; welche Kategorien personenbezogener Daten verarbeitet werden; an welche (Kategorien von) Empfängern der Verantwortliche die sie betreffenden personenbezogenen Daten übermittelt, insbesondere Empfänger in Drittländern oder bei internationalen Organisationen; falls möglich, wie lange die personenbezogenen Daten gespeichert werden, oder falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; dass sie das Recht hat, vom Verantwortlichen die Berichtigung, Löschung oder Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten zu verlangen; das Bestehen eines Beschwerderecht bei der Aufsichtsbehörde; aus welchen Quellen die sie betreffenden personenbezogenen Daten stammen, sofern die Daten nicht bei ihr erhoben wurden; ob und dass der Verantwortliche automatisierte Entscheidungsfindung einschließlich Profiling einsetzt, sowie aussagekräftige Informationen über die involvierte Logik und die Tragweite und angestrebten Auswirkungen für die betroffene Person zu erhalten. 

Gemäß Artikel 16 DSGVO hat die betroffene Person das Recht, vom Verantwortlichen die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Gemäß Artikel 17 DSGVO hat die betroffene Person das Recht, vom Verantwortlichen die unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen, es sei denn, die Verarbeitung der sie betreffenden personenbezogenen Daten ist erforderlich zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung rechtlicher Verpflichtungen; aus öffentlichem Interesse; oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gemäß Artikel 18 DSGVO hat die betroffene Person das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung sie betreffender personenbezogener Daten zu verlangen unter der Voraussetzung, dass die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet; dass die Verarbeitung unrechtmäßig ist und die betroffene Person eine Löschung ablehnt und stattdessen die Einschränkung der Verarbeitung verlangt; dass der Verantwortliche die personenbezogenen Daten nicht länger benötigt, jedoch die personenbezogenen Daten von der betroffenen Person zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigt werden; oder dass die betroffene Person der Verarbeitung sie betreffender personenbezogener Daten widersprochen hat, solange nicht feststeht, dass die berechtigten Interessen des Verantwortlichen die der betroffenen Person überwiegen.

Gemäß Artikel 20 DSGVO hat die betroffene Person das Recht, vom Verantwortlichen eine Kopie sie betreffender personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, vorausgesetzt die Verarbeitung basiert auf der Einwilligung der betroffenen Person gemäß Artikel 6(1) lit. a oder Artikel 9(2) lit. b DSGVO oder basiert auf einem Vertrages gemäß Artikel 6(1) lit. b DSGVO. Die betroffene Person kann verlangen, dass sie betreffende personenbezogene Daten an einen anderen Verantwortlichen übermittelt werden.

Gemäß Artikel 21 DSGVO hat die betroffene Person das Recht der Verarbeitung sie betreffender Daten zu widersprechen. Im Einklang mit Artikel 21(4) DSGVO muss dieses Recht in verständlicher Weise und von anderen Informationen getrennt erfolgen. Dementsprechend wird dieses Recht im Abschnitt „Widerspruchsrecht“ behandelt.

Ergänzend zu den Rechten des Kapitels III DSGVO, und soweit die Verarbeitung personenbezogener Daten auf der Einwilligung der betroffenen Person basiert, kann die betroffene Person diese Einwilligung gemäß Artikel 7(3) jederzeit widerrufen.

Der betroffenen Person hat gemäß Artikel 77(1) DSGVO auch das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsortes, ihres Arbeitsplatzes oder der für den Verantwortlichen zuständigen Aufsichtsbehörde.

Widerspruchsrecht

Gemäß Artikel 21 DSGVO hat die betroffene Person das Recht zu jeder Zeit und aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung sie betreffender personenbezogener Daten zu widersprechen, sofern die Verarbeitung auf Artikel 6(1) lit. e oder f DSGVO basiert. Nimmt die betroffene Person dieses Recht in Anspruch, so stellt der Verantwortliche die Verarbeitung der die Person betreffenden personenbezogenen Daten ein, es sei denn der Verantwortliche weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen; oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die betroffene Person hat stets das Recht einer Verarbeitung sie betreffender personenbezogener Daten zu widersprechen, wenn die Verarbeitung zu Zwecken der Direktwerbung erfolgt.

Hinsichtlich Verarbeitungstätigkeiten, für die Facelift Verantwortlicher ist, kann das Widerspruchsrecht per E-Mail an dataprivacy@facelift-bbt.com in Anspruch genommen werden.

Konsequenzen wenn personenbezogene Daten nicht bereitgestellt werden, Automatisierte Entscheidungen, Profiling

Stellt die betroffene Person personenbezogene Daten nicht bereit, kann dies Facelift daran hindern mit der betroffenen Person oder dem von der betroffenen Person repräsentierten (potenziellen) Kunden eine Geschäftsbeziehung einzugehen oder aufrecht zu erhalten.

Facelift unterwirft den Nutzer keiner automatisierten Entscheidungsfindung, einschließlich Profiling, gemäß der Definition des Artikels 22 DSGVO.

¹ The full list of countries that provide adequate protection can be found at https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

² The text of the standard data protection clauses can be obtained from the European Commission at https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en