1. Geltungsbereich
Im Folgenden informieren wir über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie
- unsere Websites nutzen,
- sich mit einem Kundenkonto registrieren,
- in unserem Online-Shop Ware bestellen,
- in Bezug auf eine bestehende oder künftige Geschäftsbeziehung Kontakt mit uns aufnehmen,
- an von uns ausgerichteten Videokonferenzen teilnehmen,
- uns in sozialen Netzwerken wie Instagram und YouTube finden,
- einen Newsletter von uns beziehen,
- eine Veranstaltung von uns besuchen,
- sich um eine Beschäftigung bewerben,
- unsere Betriebsgelände besuchen.
Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, also z.B. Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse und Ihr Nutzerverhalten.
Soweit in dieser Datenschutzerklärung von „wir“ oder „uns“ die Rede ist, werden damit die nachfolgend in Ziffer 2 aufgeführten Firmen entweder gemeinsam oder, je nach Zusammenhang, Einzelne von ihnen bezeichnet.
Wir verarbeiten personenbezogene Daten nach Maßgabe der geltenden datenschutzrechtlichen Bestimmungen, insbesondere auf der Grundlage der Datenschutzgrundverordnung der Europäischen Union („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“).
2. Verantwortliche
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 4 Abs.7 DSGVO ist das folgende Unternehmen:
- CM-Flow, Brookdeich 68, 21029 Hamburg, Germany
Welches Unternehmen jeweils verantwortlich ist, darauf weisen wir bei der Beschreibung der Datenverarbeitungstätigkeiten unter Ziffer 7 bis 16 hin.
Den betrieblichen Datenschutzbeauftragten der Verantwortlichen können Sie erreichen unter
CM Flow
Der Datenschutzbeauftragte
Brookdeich 68
21029 Hamburg
E-Mail: cm-flow@outlook.de
3. Datenweitergabe an Dritte
Sofern dies von Ihnen gewünscht oder für die Erfüllung eines bestehenden Vertrages mit Ihnen erforderlich ist, oder wir ein berechtigtes Interesse an der Datenübermittlung haben, übermitteln wir Ihre personenbezogenen Daten auch an Dritte.
Teilweise bedienen wir uns zur Verarbeitung personenbezogener Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Dabei kann es sich um folgende Kategorien von Empfängern handeln:
- Dienstleister für z. B. IT- Dienstleistungen, Bankdienstleistungen, Kommunikationsdienstleistungen, Dienstleistungen im Bereich unserer Finanzverwaltung und der Vernichtung von Datenträgern;
- Videokonferenzsystem- und Hosting-Anbieter, Medienentwickler;
- E-Mail-Dienstleister zum Versand von Newslettern und Einladungen,
- Druckereien, Letter-Shops, Werbeagenturen und Fotografen;
Sofern Sie dies wünschen oder es zur Erfüllung eines Vertrages mit Ihnen erforderlich ist, übermitteln wir Ihre personenbezogenen Daten in Staaten außerhalb der Europäischen Union.
Wenn im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten) eine Übermittlung an Empfänger außerhalb der Europäischen Union erfolgt, werden wir sicherstellen, dass ein angemessenes Schutzniveau beim Empfänger besteht, geeignete Garantien vorgesehen sind, Sie eingewilligt haben oder die Übermittlung aus anderen Gründen zulässig ist, z.B. wenn dies auf Ihren Antrag hin zur Vorbereitung oder zur Erfüllung eines Vertrages mit Ihnen erforderlich ist.
Eine sonstige Übermittlung Ihrer personenbezogenen Daten in andere Staaten außerhalb der Europäischen Union ist nicht beabsichtigt, aber auch – sofern diese rechtmäßig ist – nicht ausgeschlossen.
4. Datensicherheit und Löschung
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos geeignete technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der personenbezogenen Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten und die Löschung von personenbezogenen Daten gewährleisten.
Soweit nicht für einzelne Datenverarbeitungstätigkeit etwas Abweichendes bestimmt ist, gilt für die Dauer der Speicherung Ihrer personenbezogenen Daten das Folgende:
Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt. Eine Speicherung durch uns kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, in nationalen Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Ausnahmen vom Grundsatz der Löschung nach Zweckerreichung können sich z. B. aus den Bestimmungen der DSGVO und den Bestimmungen des deutschen Rechts, insbesondere aus dem BDSG, ergeben. Eine Löschung erfolgt weiterhin beispielsweise nicht, solange handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten bestehen.
Eine längere Speicherung kann im Einzelfall ebenfalls erforderlich sein aufgrund der Geltendmachung oder der möglichen Geltendmachung von Ansprüchen gegen uns im Zusammenhang mit einem Vertrag. Das Gleiche gilt, wenn im Einzelfall eine Geltendmachung von Ansprüchen durch uns erfolgt, beabsichtigt ist oder aufgrund konkreter Umstände in Betracht kommt. Die Speicherung erfolgt dann so lange, wie die Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist zuzüglich der Dauer einer ggf. bestehenden gesetzlichen Aufbewahrungspflicht.
Sofern eine gesetzliche Aufbewahrungspflicht der Löschung entgegensteht, werden Ihre Daten von uns zunächst so gespeichert, dass sie nur noch von einem eingeschränkten Personenkreis bearbeitet werden können, und erst nach Beendigung der Aufbewahrungspflicht gelöscht.
5. Keine automatische Entscheidungsfindung, kein Profiling
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Wir nutzen auch kein Profiling. Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die dazu dienen soll, die Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel einer natürlichen Person zu analysieren oder vorherzusagen. Es besteht allerdings die Möglichkeit, dass die Anbieter der sozialen Netzwerke, bei welchen wir einen Auftritt haben, Ihre Daten teilweise automatisiert mit dem Ziel verarbeitet, bestimmte persönliche Aspekte zu bewerten. Dies geschieht möglicherweise, um Sie zielgerichtet über Produkte und Dienstleistungen informieren und beraten zu können.
6. Verpflichtung zur Bereitstellung personenbezogener Daten
Sie sind nicht verpflichtet, uns personenbezogene Daten zu übermitteln. Wenn Sie jedoch mit uns einen Vertrag schließen wollen, insbesondere unsere Produkte beziehen, für uns Dienstleistungen erbringen oder eine Beschäftigung suchen, ist die Bereitstellung personenbezogener Daten durch Sie erforderlich. Wenn Sie uns im Einzelfall keine personenbezogenen Daten übermitteln, werden Sie mit uns keinen Vertrag abschließen können.
Gleiches gilt für den Fall, dass Sie einen Newsletter beziehen, technische Datenblätter und Informationen zu unseren Produkten abrufen wollen, eine unserer Veranstaltungen besuchen oder unser Betriebsgelände als Besucher betreten. Alle diese Leistungen können Sie grundsätzlich nur in Anspruch nehmen, wenn Sie uns die jeweils erforderlichen personenbezogenen Daten übermitteln, wozu in der Regel Ihr Name, Ihre Firma und Ihre E-Mail-Adresse gehören. Bei weiteren Daten werden wir jeweils angeben, ob es sich um Pflichtgaben oder um freiwillige Angaben handelt.