Datenschutz

Datenschutzerklärung gemäß Datenschutz-Grundverordnung „DSGVO“

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Die Einhaltung des Datenschutzes ist eine unserer obersten Maximen und hat einen sehr hohen Stellenwert für unsere Geschäftsführung. Die Nutzung unserer Internetseiten ist grund-sätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person jedoch beispielsweise unsere Produkte beziehen möchte und Bestellungen ausführt, wird naturgemäß eine Verarbeitung personenbezogener Daten erfor-derlich, da wir, um die Bestellung ausführen zu können, Daten wie den Namen, Vornamen, die geschäftlichen Adressdaten (Straße, Hausnummer, Postleitzahl, Wohnort, Land), eine geschäftliche Telefon- und Fax-Nummer, ggf. Mobilnummer. Für eine solche Verarbeitung personenbezogener Daten besteht gemäß Art. 6 Abs. 1 lit. b DSGVO eine gesetzliche Grundlage. Ist die Verarbeitung personenbezogener Daten aus anderen Gründen als der Abwicklung eines Vertrages erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein, die mindestens in Textform (E-Mail, gescannte Unterschrift in einem pdf.) abgeben werden soll.

Die Verarbeitung personenbezogener Daten, wie beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefon-nummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unter-nehmen transparent über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Unser Unternehmen hat zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lücken-losen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internet-basierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Diese Datenschutzerklärung basiert auf den Vorgaben und Definitionen der DSGVO. Um zu gewährleisten, dass jede Person, egal wie ihr Kenntnisstand zu den Vorgaben der DSGVO ist, unsere Datenschutzerklärung versteht, möchten wir vorab die verwendeten Begriffe anhand ihrer Definitionen in der DSGVO erläutern

Wir verwenden in dieser Datenschutzerklärung unter anderem die nachfolgenden Begriffe:

a) personenbezogene Daten

personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organi-sation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personen-bezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und tech-nischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

f) Verantwortlicher für die Verarbeitung

Für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personen-bezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem EU-Recht oder dem Recht der Mit-gliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwor-tung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmiss-verständlich abgegebene, freiwillige Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen/ Datenschutzbeauftragter nach Art. 37 DSGVO

Verantwortlicher im Sinne der DSGVO ist:

Frau Lilia Wagner
Ginensys GmbH
Witzlebenplatz 1
14057 Berlin

Tel: +49 30 220 135 612
E-Mail: info@ginensys.de

Datenschutzbeauftragter gemäß Art. 37 DSGVO

Eva-Daniela Jung
my-dsb.com UG (haftungsbeschränkt)
Unternehmensberatung | IT-Consulting | Datenschutz | Compliance
Theodor-Heuss-Anlage 12 | 68165 Mannheim
Mail: jung@my-dsb.com
Tel: 0172 – 25 27 359
http://www.my-dsb.com

3. Erfassung von allgemeinen Daten und Informationen / Cookies

Die Internetseite erfasst mit jedem Aufruf einer Seite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die verwendeten Browsertypen und Versionen, das vom zugreifenden System verwendete Betriebssystem, die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, eine Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider des zugreifenden Systems und sonstige ähnliche Daten und Informationen, die der Gefahren-abwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht unser Unternehmen keinerlei Rückschlüsse auf eine bestimmte Person. Vielmehr sind diese Informationen erforderlich, um die Inhalte unserer Internetseite korrekt darzustellen, die Inhalte zu optimieren sowie die Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafver-folgung notwendigen Informationen bereitstellen zu können. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Cookies sind kleine Textdateien, welche bei dem Aufruf unserer Webseite auf Ihrem Endgerät durch den jeweils verwendeten Browser gespeichert werden. Einzelne Dienste einer Webseite können Sie auf diese Weise „erkennen“ und sich „merken“, welche Einstellungen Sie vorgenommen haben. Dies dient zum einen der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Login-Daten). Zum anderen dienen Cookies dazu, statistische Daten der Webseitennutzung zu erfassen und die so gewonnenen Daten zu Analyse- und Werbezwecken zu nutzen.
Einige Cookies werden automatisch wieder von Ihrem Endgerät gelöscht, sobald Sie die Webseite wieder verlassen (sogenanntes Session-Cookie). Andere Cookies werden für einen bestimmten Zeitraum gespeichert, der jeweils zwei Jahre nicht übersteigt (Persistent-Cookies). Zudem setzen wir auch so genannte Third-Party-Cookies ein, die von Dritten verwaltet werden, um bestimmte Dienste anzubieten. Sie können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.

4. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob über sie personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, jederzeit unentgeltliche Auskunft über die folgenden Daten zu erhalten

• personenbezogene Daten (Art und Umfang)
• Verarbeitungszweck
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• die Dauer der Verarbeitung bis zur Löschung oder Einschränkung sowie die Gründe für die bestimmte Dauer
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

c) Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Ferner steht ihr das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollstän-digung unvollständiger personenbezogener Daten zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Der Zweck der Verarbeitung ist entfallen und es bestehen auch keinerlei zwingende Gründe der weitere Speicherung aus Dokumentationsverpflichtungen des Verantwortlichen
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, veranlassen möchte, kann sie sich hierzu jederzeit an uns wenden. Dem Löschungsverlangen werden wir unverzüglich nachkommen.

e) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personen-bezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an unseren Datenschutzbeauf-tragten wenden. Der Datenschutzbeauftragte unseres Unternehmens wird die Einschränkung der Verarbeitung veranlassen.

f) Recht auf Datenübertragbarkeit

Jede betroffene Person hat das Recht, die verarbeiteten, personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, übermitteln zu können, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verar-beitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an den Daten-schutzbeauftragten unseres Unternehmens wenden.

g) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung derjenigen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Unser Unternehmen verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Interessen für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Verarbeitet unser Unternehmen personenbezogene Daten für Direktwerbung, wie beispielsweise Mailings oder Telefonanrufe, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Widerspricht die betroffene Person gegenüber unserem Unternehmen der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personen-bezogenen Daten selbstverständlich nicht mehr für diese Zwecke verarbeiten.

Möchte eine betroffene Person dieses Widerspruchsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das Recht, die erteilte Einwilligung jederzeit für die Zukunft uns gegenüber zu widerrufen und zwar mittels Brief, E-Mail oder telefonisch

5. Zweck der Erhebung, Nutzung und Weitergabe Ihrer Daten

Wir nutzen personenbezogene Daten zur Anbahnung eines Vertragsverhältnisses und/oder zur Abwicklung eines zwischen der unserem Unternehmen und Ihnen bereits bestehenden Vertragsverhältnisses. Ihre Daten werden zum Zweck der Auftragsverarbeitung und zum Lieferantenmanagement verarbeitet. Zudem arbeiten wir mit externen Partnern zusammen: Wir übermitteln Ihre personenbezogenen Daten zur Abwicklung von Aufträgen und Bestellungen ggf. an Logistik- und Transportdienstleister sowie weitere Dienstleister wie beispielsweise Druckereien und Agenturen. Die externen Dienstleister sind jedoch vertraglich zu einem besonders sensiblen Umgang mit Ihren Daten verpflichtet. Die Verträge verbieten den externen Dienstleistern zudem, Ihre Daten für eigene Zwecke zu verwenden. Ihre Daten werden dabei ausschließlich in Deutschland oder Staaten innerhalb der EU/EWR verarbeitet. Sollten wir ausnahmsweise einmal Dienstleister außerhalb der EU/EWR mit der Verarbeitung Ihrer personenbezogenen Daten beauftragen, erfolgt dies ausschließlich dann, wenn zuvor das erforderliche angemessene Datenschutzniveau hergestellt wurde.

6. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Danach können personenbezogene Daten verarbeitet werden, wenn dies zur Erfüllung eines Vertrages erforderlich ist. Die genannten Daten sind notwendig, um die Vertragsbeziehung aufrecht zu erhalten.

7. Löschung von Daten

Die erhobenen Daten werden gelöscht, nachdem der Zweck für deren Speicherung weggefallen ist oder schränken die Verarbeitung ein, soweit gesetzliche Aufbewahrungspflichten bestehen. Viele personenbezogenen Daten sind steuerrelevant und werden daher grundsätzlich gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen aus § 147 AO und § 257 HGB zehn Jahre nach Abschluss des Jahres, in dem die Rechnung gestellt bzw. die Buchung vorgenommen wurde, aufbewahrt. Vorschriften aus dem Arzneimittelrecht können ggf. auch eine längere Speicherung von Daten erforderlich machen.