Datenschutz bei MMSystem Service
Datenschutzerklärung
MMSystem Service [eDSB online] unterstützt und berät Unternehmen dabei Datenschutzbestimmungen (Datenschutz-Grundverordnung DSGVO und das Bundesdatenschutzgesetz BDSGneu) einzuhalten. Wir bieten Kompetenz in den Bereichen Datenschutzberatung, Datenschutzschulung und Datenschutzmanagement. Datenschutz ist bei uns gelebte Unternehmensphilosophie und unsere Kernkompetenz. Deshalb verpflichten wir uns, die personenbezogenen Daten unserer Kunden bestmöglich zu schützen und die geltenden Datenschutzgesetze einzuhalten. Darüber hinaus arbeiten wir kontinuierlich an der Verbesserung des Datenschutzes. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten.
Bitte lesen Sie die folgenden Informationen zum Umgang mit personenbezogenen Daten sorgfältig durch.
Verantwortlichestelle
Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
MMSystem Service
Neukuchhausen 42
42349 Wuppertal
Tel.: 0202 24 71 802
info@mm-system-service.de
Inhaber: Marc Mätzig
(Aufgrund der Unternehmensgröße entfällt eine Pflicht zur Benennung eines Beauftragten für Datenschutz).
Unsere Datenschutzerklärung gilt nur für Webseiten von MMSystem Service. Auf Servern, zu denen die externen Links führen, gelten andere Datenschutzerklärungen. Um diese zu überprüfen, sollten Sie die Datenschutzerklärung des jeweiligen Angebots aufsuchen und sich bei Bedarf direkt an den jeweiligen Anbieter wenden.
Welche Begriffe sind wichtig?
“Personenbezogene Daten”
sind alle Informationen über eine bekannte oder identifizierbare natürliche Person (“betroffene Person”). Eine Person ist identifizierbare, wenn sie direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Identifikationsnummer oder auf einen oder mehrere Faktoren, die ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität entsprechen. Hierzu zählen daher auch IP-Adressen oder eindeutige Kennnummern, die in Cookies abgelegt werden.
„Verantwortlicher“
ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
„Auftragsverarbeiter“
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
„Verarbeitung“
ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
„Drittland“
ist jedes Land außerhalb der Europäischen Union oder außerhalb des Europäischen Wirtschaftsraums (EU/EWR).
Für welche Verarbeitungsvorgänge gilt diese Datenschutzerklärung?
Diese Datenschutzerklärung gilt für alle Verarbeitungsvorgänge, die in unmittelbarem Zusammenhang mit der Nutzung unserer Webpräsenz www.mm-system-service.de und edsbonline.[eu/de/com] stehen. Dies schließt alle Webseiten unserer Webpräsenz ein. Diese Datenschutzerklärung gilt auch für die Nutzung des Hinweisgeberportals WhistleOps sowie für die Teilnahme an Schulungen im Web-Based-Training (WBT).
Welche Informationen MMSystem Service über Sie speichert.
MMSystem Service erhebt, speichert und verwendet personenbezogene Daten nur im Rahmen der Anbahnung, Durchführung, Ausbau der Geschäftsbeziehungen und zur Vertragserfüllung.
MMSystem Service benötigt nur bestimmte persönliche Angaben. Dabei handelt es sich um Informationen, die erforderlich sind, um unseren vertraglichen Verpflichtungen nachzukommen, Serviceleistungen zu erbringen, auf Anfragen zu reagieren, bei technischen / organisatorischen Problemen zu helfen oder sie auf Wunsch zu kontaktieren.
Es ist möglich, dass MMSystem Service Daten erfasst, wenn Sie:
• ein Angebot für Dienst- und/oder Serviceleistungen anfordern,
• Dienst- und/oder Serviceleistungen bestellen,
• eine Support- / Datenschutzanfrage an uns richten,
• an online Videokonferenzen, Befragungen, Audits und Trainings teilnehmen.
In diesem Rahmen kann es notwendig werden, dass Sie uns folgende Angaben
mitteilen:
Name, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Tätigkeit, Firma,
Präferenzen, Kundennummer, Serviceverlauf, Bankverbindung und bei Auskunftsersuchen Geburtsdatum.
Es ist möglich, dass MMSystem Service Daten erfasst, wenn Sie:
- ein Angebot für Dienstleistungen anfordern,
- Dienstleistungen bestellen,
- eine Support- oder Datenschutzanfrage an uns richten,
- an Online-Videokonferenzen, Befragungen, Audits, Schulungen teilnehmen oder
- unser Hinweisgeber-Portal nutzen.
Zu welchen Zwecken werden die Daten verarbeitet?
Auftragsverwaltung inkl. Kundenstamm
- Zweck: Bearbeitung von Aufträgen und Bestellungen inkl. Rechnungsstellung
- Zulässigkeit: Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1b DSGVO)
- Löschfrist: 10 Jahre (Gesetzliche Aufbewahrungsfrist)
- Empfänger: Dienstleister / Steuerberater
- Widerspruch: keine Widerspruchsmöglichkeit.
Bereitstellung der Webseite
- Zweck: Erstellung von Protokoll- oder Log-Dateien
- Zulässigkeit: Erstellung von Protokoll- oder Log-Dateien Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1f DSGVO)
- Löschfrist: Ein Session-Cookie ist datenschutzrechtlich unbedenklich und wird beim schließen des Browsers wieder gelöscht.
- Empfänger: Provider / STRATO AG, Pascalstraße 10, 10587 Berlin
- Widerspruch: keine Widerspruchsmöglichkeit
Download: Dokumente oder Informationsmaterial
Zweck:
A) Bereitstellung kostenfreier InformationenB) Bereitstellung von Unterlagen
Zulässigkeit:
A) Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1f DSGVO)B) Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1b DSGVO)
Löschfrist: Nach Abschluss der Übertragung werden die Daten gelöscht.
Empfänger: Provider
Widerspruch: keine Widerspruchsmöglichkeit.
E-Mail-Kontakt
Zweck:
- elektronische Kontaktaufnahme
- Beantwortung der Anfrage
Zulässigkeit:
- Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1f DSGVO)
- Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1b DSGVO)
Löschfrist: Direkt nach Wegfall des Zwecks und wenn keine gesetzlichen Archivierungspflichten gelten, vertragsbezogene Daten 6 Jahre
Empfänger: Provider / STRATO AG, Pascalstraße 10, 10587 Berlin
Widerspruch:
- Bei Anfragen können sie der Verarbeitung für die Zukunft Widersprechen.
- Im Rahmen unseres Vertragsverhältnisses ist keine Widerspruch möglich.
Online Fragebögen / Formulare
Zweck: Durchführung von Aufträgen Datenschutzprüfungen, u.a.
Zulässigkeit: Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1b DSGVO)
Löschfrist: Session Cookies nach schließen des Browsers. Unterlagen bis zum Ende des Kundenstatus.
Empfänger: keine
Widerspruch: keine Widerspruchsmöglichkeit
Online Schulungen
Zweck: Verwaltung und Durchführung von Schulungen
Zulässigkeit: Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1b DSGVO)
Löschfrist: Session Cookies nach schließen des Browsers. Nach Übermittlung der Teilnehmerzertifikate werden die Daten gelöscht.
Empfänger: Auftraggeber und deren Teilnehmer.
Widerspruch: keine Widerspruchsmöglichkeit
Hinweisgeber-Portal
Zweck: Erfassung, Verwaltung und Dokumentaion von Hinweisen
Zulässigkeit: Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1b DSGVO)
Löschfrist: Session Cookies nach schließen des Browsers. Unterlagen gemäß Aufbewahrungsfrist.
Empfänger: Auftraggeber, Behörden, Mögliche Dritte
Widerspruch: keine Widerspruchsmöglichkeit
Zahlungsabwicklung
Zweck: Durchführung der Zahlungsverarbeitung
Zulässigkeit:
- Aufgrund gesetzlicher Vorgaben (Art.6 Abs. 1c DSGVO)
- Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1b DSGVO)
Löschfrist: 10 Jahre (Gesetzliche Aufbewahrungsfrist)
Empfänger: Zahlungsdienstleister
Widerspruch: keine Widerspruchsmöglichkeit
Wann MMSystem Service Ihre persönlichen Daten weitergibt.
Ihre Daten können an andere Abteilungen, Mitarbeiter oder Vertragspartner von MMSystem Service wie z.B. Dienstleister, Auftragsdatenverarbeiter, Steuerberater, Versandpartner oder Finanzinstitute weitergegeben werden, die Dienstleistungen für MMSystem Service erbringen. MMSystem Service stellt sicher, dass die Informationen nur im Rahmen der Dienstleistungen, die diese Personen für MMSystem Service erbringen, verwendet und vertraulich behandelt werden.
Darüber hinaus gibt MMSystem Service Ihre personenbezogenen Daten nur im Rahmen der geltenden Gesetze weiter, wenn dies aufgrund einer gerichtlichen oder behördlichen Anordnung erforderlich ist oder um sicherzustellen, dass wir unsere rechtlichen Verpflichtungen erfüllen.
Wir werden Ihre personenbezogenen Daten (z.B. Name, Adresse, Telefonnummer) nicht ohne Ihre Einwilligung an Dritte weitergeben oder verkaufen.
Eine Übermittlung Ihrer Daten an Drittstaaten ist nicht geplant. Eine Übermittlung in ein Drittland kann in Betracht kommen, wenn Sie WhistleOps nutzen, wenn Ihre Mitarbeiter in Drittländern online geschult werden sollen oder wenn Sie selbst von einem Drittland aus auf die Website zugreifen. In diesem Fall können personenbezogene Daten auf Servern im Drittland gespeichert werden.
Wie lange speichern wir Ihre Daten!
Ihre Daten werden gelöscht, sobald der Zweck der Datenverarbeitung erfüllt ist, sofern die gesetzlichen Aufbewahrungspflichten nicht entgegenstehen.
Diese Website verwendet Session-Cookies.
Wir verwenden Cookies, um Inhalte und Anwendungen technisch sicher bereitstellen zu können und um unseren Traffic für die Opt-in-Vermarktung unserer Webseiten zu analysieren.
Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Cookies speichern bestimmte Informationen (z.B. die von Ihnen bevorzugte Sprache oder Seiteneinstellungen), die bei einem erneuten Besuch der Website (abhängig von der Lebensdauer des Cookies) von Ihrem Browser an uns zurückgesandt werden können.
Welche Cookies verwenden wir?
Erforderlich
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und ermöglichen beispielsweise sicherheitsrelevante Funktionen. Darüber hinaus können wir mit Hilfe dieser Cookies erkennen, ob Sie in Ihrem Profil eingeloggt bleiben möchten, um Ihnen bei einem erneuten Besuch unserer Website unsere Dienste schneller zur Verfügung stellen zu können.
PHPSESSID 2badvice-cdn.azureedge.net
WordPress-Cookie, das eine eindeutige ID für die aktuelle Sitzung ermittelt.
Verfall:Sitzung Anbieter:www.2b-advice.com
Für die grundlegenden Funktionen der Website werden technisch erforderliche Cookies sowie technische Daten, ohne Ihre Einwilligung, von uns verwendet. Rechtsgrundlage für die Verarbeitung technisch erforderlicher Daten über oder in Ihrem Endgerät sowie Cookies ist die europäische Cookie- oder ePrivacy-Richtlinie in Verbindung mit dem deutschen Telemediengesetz (§§ 12 ff. TMG, bis zum 30.11.2021) ab 01.12.2021 das Gesetz zur Regelung des Datenschutzes und des Schutzes der Privatsphäre in der Telekommunikation und bei Telemedien (§ 25 f. TTDSG).
Unsere Präsenz in den sozialen Medien
Wir weisen darauf hin, dass für diese Drittanbieter andere Datenschutzrichtlinien und Haftungsregelungen gelten. Die Speicherung und Nutzung der Daten durch die Drittanbieter geht über den Umfang unserer Datenschutzerklärung hinaus. Die Weiterverarbeitung in den angeschlossenen sozialen Internetnetzwerken, die Speicherdauer sowie der Verwendungszweck werden ausschließlich von diesen Anbietern bestimmt. Nähere Informationen und die Datenschutzhinweise dieser Anbieter entnehmen Sie bitte den folgenden Links:
LinkedIn
Betreiber des sozialen Netzwerks: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
Mastodon
Mastodon gGmbH
Mühlenstraße 8a, 14167 Berlin
Germany
E-Mail-Adresse: hello@joinmastodon.org
Datenschutzerklärung:
https://mastodon.social/privacy-policy
Xing
Betreiber des sozialen Netzwerks: XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland, Tel.: +49 40 419 131-0, Fax: +49 40 419 131-11, E-Mail: info@xing.com
Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung
Was ist bei Links auf andere Webseiten zu beachten?
Wenn wir Links zu anderen Websites außerhalb unserer Website anbieten, versuchen wir, nur auf Websites zu verweisen, die unsere Werte teilen. Sie sollten jedoch jedes Mal die Datenschutzerklärung der verlinkten Website lesen, um sich über deren Praktiken bei der Erfassung von Informationen, wie z.B. die Verwendung von Cookies, zu informieren.
Wir sind nicht verantwortlich für den Inhalt oder die Datenschutzpraktiken anderer Websites. Wenn Sie eine andere Website besuchen, sollten Sie deren Datenschutzerklärung und andere Richtlinien sorgfältig lesen.
Wie werden personenbezogene Informationen bei uns geschützt?
Daten werden bei MMSystem Service und für unsere Webseiten, bei unseren Dienstleistern auf durch Sicherheitstechnologien geschützten, dem Industriestandard (z.B. Firewalls, Passwortschutz) entsprechenden Rechenzentren und Rechnern verarbeitet. Wir setzen angemessene Maßnahmen und Verfahren zum Schutz Ihrer persönlichen Daten ein.
Wir schützen Ihre Daten durch regelmäßige interne Kontrollen und eine moderne IT-Infrastruktur. Soweit wir zur Abwicklung von Bestellungen und Anfragen mit Auftragsverarbeitern zusammenarbeiten, stellen wir durch verbindliche Vereinbarungen, Vorabprüfungen der jeweiligen Auftragsverarbeiter und Kontrollen einen gleichwertigen Schutz Ihrer Daten sicher.
Welche Rechte haben betroffene Personen (Nutzer unserer Website)?
- Sie haben das Recht zu erfahren, welche Daten wir über Sie zu welchem Zweck gespeichert haben (Auskunft gem. Art. 15 DSGVO).
- Sie haben das Recht, dass wir unrichtige Daten über Sie berichtigen (Berichtigung gem. Art. 16 DSGVO).
- Sie haben das Recht, die Löschung der Daten zu verlangen, wenn die Daten z.B. für die Zwecke, für die sie gespeichert wurden, nicht mehr erforderlich sind oder wir die Daten aus sonstigen Gründen nicht speichern dürfen (Löschung gem. Art. 17 DSGVO). Sollten wir jedoch gesetzlich zur Speicherung der Daten berechtigt oder sogar verpflichtet sein, können wir dem Wunsch nach Löschung nicht nachkommen.
- Sie haben das Recht, der Verarbeitung zu widersprechen (Widerspruch gem. Art. 21 Abs. 1 DSGVO). Dieser Widerspruch muss eine Darlegung der besonderen Situation enthalten, aufgrund derer die weitere Verarbeitung für Sie unzumutbar ist. Der Widerspruch wird sorgfältig geprüft und die Daten werden für die Dauer der Prüfung gesperrt.
- Sie haben das Recht, der Verwendung Ihrer personenbezogenen Daten zu Werbezwecken jederzeit mit Wirkung für die Zukunft zu widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen (die üblichen Kosten Ihrer Internet- oder Telefonverbindung) entstehen (Werbewiderspruch gem. Art. 21 Abs. 2 DSGVO).
- Sie haben das Recht, Daten sperren zu lassen, wenn z.B. die Richtigkeit der Daten nicht festgestellt werden konnte oder Sie Widerspruch eingelegt haben und die Prüfung noch nicht abgeschlossen ist (Einschränkung der Verarbeitung gem. Art. 18 DSGVO).
- Sie haben das Recht, Daten, die Sie uns zur Verfügung gestellt haben und die bei uns automatisiert verarbeitet werden, in einem gängigen, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit gem. Art. 20 DSGVO).
Wie und wo können die Rechte ausgeübt werden?
Wir haben innerhalb unserem Unternehmen Prozesse definiert, damit Sie Ihre Rechte bei uns wahrnehmen können. Sie haben ein Recht darauf,
- eine Einwilligung zu widerrufen.
- Auskunft über Ihre bei uns gespeicherten Daten zu erhalten.
- dass unrichtige Daten über Sie bei uns berichtigt werden.
- dass nicht mehr erforderliche Daten über Sie bei uns gelöscht werden.
- dass unter bestimmten Bedingungen die Verarbeitung Ihrer Daten eingeschränkt wird.Das kann beispielsweise der Fall sein, wenn z. B. eine Löschung nicht möglich ist, die Daten aber nicht weiter verarbeitet werden dürfen.
- dass Ihre Daten übertragbar sind. Dieses Recht gilt insbesondere dann, wenn Sie zur Verarbeitung Ihrer Daten eine Einwilligung gegeben haben ober wenn die Verarbeitung der Daten notwendig ist, um einen Vertrag zu erfüllen. Das Recht auf Datenübertragbarkeit besteht nicht, soweit Ihre Daten im Rahmen der gesetzlichen Aufgabenerfüllung verarbeitet werden.
- sich bei einer Aufsichtsbehörde zu beschweren. Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die gesetzlichen Vorgaben verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. Kontaktdaten finden sie am Ende dieser Datenschutzerklärung.
Kontaktdaten
MMSystem Service
Neukuchhausen 42
42349 Wuppertal
Wenn Sie Fragen oder Vorschläge zu unseren Datenschutz-bestimmungen haben, senden Sie uns bitte unter Verwendung der Betreffzeile "Datenschutz eDSBonline" ein E-Mail an die folgende Adresse:
Wir möchten Sie darauf hinweisen, dass wir in bestimmten Fällen möglicherweise zusätzliche Informationen bei Ihnen anfordern, um Ihre Identität festzustellen. So können wir z. B. bei der Wahrnehmung des Auskunftsanspruchs sicherstellen, dass Informationen nicht an unbefugte Personen herausgegeben werden.
Widerspruchsrecht
Sie können der Nutzung, Verarbeitung und Übermittlung Ihrer Daten jederzeit durch eine schriftliche Mitteilung widersprechen und Ihre Einwilligung widerrufen. Wir werden nach Erhalt Ihres Widerrufs bei uns gespeicherte personenbezogene Daten löschen! Sollten gesetzliche Vorschriften einer Löschung entgegenstehen, werden wir Ihre Daten sperren und nicht mehr nutzen.
Auskunft
Wir informieren Sie auf Anforderung und innerhalb der gesetzlichen Monatsfrist über die Art der über Sie gespeicherten Daten, den Zweck der Speicherung sowie mögliche Empfänger oder Empfängertypen. Auf schriftliche Anforderung und innerhalb der gesetzlichen Monatsfrist korrigieren, löschen und/oder sperren wir auch persönliche Informationen für die weitere Verarbeitung, wenn sich diese Informationen als sachlich falsch, unvollständig oder irrelevant für die Verarbeitung erweisen.
Unter der Kontaktangabe im Impressum oder der E-Mail-Adresse können Sie sich jederzeit an uns wenden, wenn Sie Fragen oder Anregungen zu unserer Datenschutzpolitik haben. Ebenso können Sie jederzeit erfragen, welche persönlichen Daten über Sie gespeichert sind, und diese entsprechend korrigieren oder löschen lassen.
Die zuständige Aufsichtsbehörde ist
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de
Tel.: 0211/38424-0
Fax: 0211/38424-10