Datenschutzerklärung

Informationspflichten gemäß Art. 13 und 14 DSGVO für Kunden und Interessenten

Ostermühle Naturkost GmbH
Mühlgasse 30 
89129 Langenau
 Tel.: +49 (0)7345 - 92949-0
Fax: +49 (0)7345 - 92949-20  
E-Mail: info@ostermuehle.de 

ist Verantwortlicher im Sinne des Art. 13 Abs. 1 Buchstabe a DS-GVO. Unseren Datenschutz betreuen wir selbst. 

Wir werden beraten durch die: 

beOK IT solutions 
Memminger Straße 59
 89264 Weißenhorn
 Tel.: 07309 8192660
 E-Mail: datenschutz@beok-it.de

Die zuständige Aufsichtsbehörde für alle weiteren Datenschutz ist:

Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10 a
70173 Stuttgart
Tel.: 0711 6155410
E-Mail: poststelle@lfdi.bwl.de

Im Folgenden informieren wir über die Erhebung und ggfs. weitere Verarbeitung (Speicherung usw.) personenbezogener Daten gemäß der nach Art. 13 & 14 der EU-Datenschutz-Grundverordnung (DSGVO) bestehenden Informationspflichten.

1. Geltungsbereich

Diese datenschutzrechtliche Information nach Art. 13 DS-GVO gilt für die Erhebung personenbezogener Daten durch den Verantwortlichen mit Ausnahme der Erhebung personenbezogener Daten über dessen Internetseiten. Die vorliegende Information gilt somit insbesondere für personenbezogene Daten, die im Rahmen eines Beschwerde-, Beratungs- oder anderen Verfahrens auf postalischem oder telefonischem Weg, per Telefax oder per E-Mail mitgeteilt werden.

Für die Erhebung personenbezogener Daten durch den Verantwortlichen gilt eine gesonderte Datenschutzerklärung.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten (Anrede, Name, Anschrift, Kontakt- und Kommunikationsdaten, Vertrags- und Abrechnungsdaten, für die Bearbeitung der Anfrage oder des Auftrags notwendige weitere Informationen) primär zur Begründung (z.B. Angebotserstellung, Bearbeitung einer Anfrage, Rechnungstellung usw.), Durchführung und Beendigung eines Vertrags über die Leistungen. Insbesondere verarbeiten wir Ihre Daten zu Zwecken der Erfüllung unserer (vor-) vertraglichen Pflichten, der Kommunikation im Rahmen der Vertragsbegründung und -abwicklung (z.B. mit Ihnen, unseren Vertragspartnern und anderen Unternehmen) sowie zu Zwecken der Rechnungstellung und Geltendmachung, Ausübung und Verteidigung von rechtlichen Ansprüchen im Zusammenhang mit der erbrachten Leistung. Die Verarbeitung erfolgt nur in dem für diese Zwecke erforderlichen Umfang. Soweit Sie uns Ihre personenbezogenen Daten nicht bereitstellen, wird ein Vertrag i.d.R. nicht abgeschlossen werden können, da wir in diesem Fall unseren vertraglichen Pflichten nicht nachkommen können.

Rechtsgrundlage für die Datenverarbeitung zu vertraglichen Zwecken ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit nicht Sie, sondern Ihr Arbeit- oder Auftraggeber unser Vertragspartner ist, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus der Notwendigkeit der Verarbeitung Ihrer Daten zu vorgenannten Zwecken.

Wir nutzen Ihre personenbezogenen Daten (Anrede, Name, Kontaktdaten) ferner zu Zwecken der Direktwerbung (z.B. Versand von Newslettern, Angebot, Informationsbroschüren oder sonstigen Informationen zu aktuellen Projekten). Soweit Sie uns hierzu Ihre Einwilligung erteilt haben, erfolgt die Nutzung Ihrer Daten zu diesen Zwecken auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Im Übrigen nutzen wir Ihre Daten zu Werbezwecken nur im gesetzlich erlaubten Umfang aufgrund eines berechtigten Interesses. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kundenpflege und -akquise.

3. Empfänger oder Kategorien von Empfängern

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt grundsätzlich nur, soweit dies zur Vertragsdurchführung erforderlich ist (z.B. Weitergabe an Behörden oder andere Unternehmen, die beteiligt sind wie oder ausführende Unternehmen). Im Rahmen unserer Leistungserbringung beauftragen wir zudem Auftragsverarbeiter, die bei ihrer Tätigkeit Zugriff auf personenbezogene Daten haben können, z.B. Kunden- und Lieferadressen.

Die Beauftragung solcher Dienstleister erfolgt nur im Einklang mit den einschlägigen datenschutzrechtlichen Vorschriften. Im Übrigen erfolgt keine Datenweitergabe.

4. Übermittlung von personenbezogenen Daten an ein Drittland

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

5. Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur solange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks und Einhaltung der gesetzlichen Aufbewahrungspflichten erforderlich ist. Die gesetzlich vorgeschriebenen Aufbewahrungsfristen betragen i.d.R. sechs oder 10 Jahre (vgl. insbesondere § 147 AO). Eine längere Speicherung Ihrer Daten kann im Einzelfall mit Blick auf gesetzlichen Verjährungsfristen, insbesondere nach §§ 195 ff. BGB oder § 64 UrhG, erforderlich sein. In Einzelfällen kann also eine Aufbewahrung von Daten, die für die Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche im Zusammenhang mit der Leistung notwendig sind, von bis zu dreißig Jahren oder – in Bezug auf urheberrechtlich relevante Daten – bis zu siebzig Jahren nach dem Tode des Urhebers in Betracht kommen. Nach dem Ablauf der vorgenannten Fristen werden Ihre Daten gelöscht, es sei denn, Sie haben einer längeren Speicherung zugestimmt.

6. Betroffenenrechte

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende Rechte: a) Nach Maßgabe von Art. 15 DSGVO können Sie unentgeltlich Auskunft über Ihre personenbezogenen Daten verlangen. Gemäß Art. 15 Abs. 3 DSGVO haben Sie das Recht, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Die Einschränkungen des Art. 15 Abs. 4 DSGVO, § 34 BDSG sind zu beachten.

b) Wenn Sie der Auffassung sind, dass die über Ihre Person gespeicherten Daten fehlerhaft oder unvollständig sind, können Sie gem. Art. 16 DSGVO jederzeit die unverzügliche Berichtigung oder Vervollständigung dieser Daten verlangen.
c) Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen. Das Recht auf Löschung unterliegt den Einschränkungen gem. Art. 17 Abs. 3 DSGVO, § 35 BDSG.

d) Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
e) Personenbezogene Daten, die Sie uns bereitgestellt haben, können Sie unter den Voraussetzungen des Art. 20 DSGVO in einem strukturierten, gängigen oder maschinenlesbaren Format von uns erhalten oder verlangen, dass wir diese Daten, soweit dies technisch machbar ist, einem Dritten übermitteln (Recht auf Datenübertragbarkeit).

f) Als betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

7. Widerruf der Einwilligung

Bestehen des Rechts, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird, sofern die Verarbeitung auf Art. 6 I lit. a DS-GVO oder Art. 9 II lit. a DS-GVO beruht (Art. 13 II lit. c DS-GVO) Beruht eine Verarbeitung personenbezogener Daten auf Art. 6 I lit. a DS-GVO, was der Fall ist, wenn die betroffene Person eine Einwilligung in eine Verarbeitung sie betreffender personenbezogener Daten für einen oder mehrere bestimmte Zwecke erteilt hat oder beruht die Verarbeitung auf Art. 9 II lit. a DS- GVO, der die ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten regelt, so hat die betroffene Person nach Art. 7 III Satz 1 DS-GVO das Recht, ihre Einwilligung jederzeit zu widerrufen.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt, Art. 7 III Satz 2 DS-GVO.
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Zur Geltendmachung wenden Sie sich bitte schriftlich an den Verantwortlichen.

8. Beschwerderecht

Ihnen steht des Weiteren ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

9. Pflicht zur Bereitstellung der Daten

Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung (Art. 13 II lit. e DS- GVO)

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann.
Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte.

Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an unseren Datenschutzbeauftragten wenden. Unser Datenschutzbeauftragter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

10. Automatisierte Entscheidungsfindung

Der Verantwortliche setzt keine automatisierten Verfahren von Entscheidungen oder andere Profiling- Maßnahmen gem. Art. 22 DSGVO ein.

11. Informationen zur Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Insbesondere beim unverschlüsselten Versand von E-Mails können Inhalte potentiell durch Dritte mitgelesen werden. Sollten Sie eine verschlüsselte Übertragung wünschen, sprechen Sie uns hierauf an. Ein lückenlos garantierter Schutz der Daten vor dem Zugriff durch Dritte ist indes nicht möglich.

Diese Hinweise entsprechen dem Rechtsstand vom 25. Mai 2018. Wir behalten uns vor, unsere Datenschutzhinweise an Änderungen in Vorschriften oder der Rechtsprechung anzupassen.

Erfüllung der Informationspflichten für die Fälle, bei denen die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden (Art. 14 DS- GVO)

1. Zwecke und Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage für die Datenverarbeitung zu vertraglichen Zwecken ist Art. 6 Abs. 1 lit. b DSGVO. Soweit nicht Sie, sondern Ihr Arbeit- oder Auftraggeber unser Vertragspartner ist, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus der Notwendigkeit der Verarbeitung Ihrer Daten zu vorgenannten Zwecken.

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Pflichten, insbesondere steuerrechtlicher Aufbewahrungspflichten in dem hierfür erforderlichen Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Vorschrift. Wir nutzen Ihre personenbezogenen Daten (Anrede, Name, Kontaktdaten) ferner zu Zwecken der Direktwerbung (z.B. Versand von Newslettern, Angebot, Informationsbroschüren oder sonstigen Informationen zu aktuellen Projekten). Soweit Sie uns hierzu Ihre Einwilligung erteilt haben, erfolgt die Nutzung Ihrer Daten zu diesen Zwecken auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

2. Kategorien personenbezogener Daten

Wir verarbeiten die Daten von Kunden, Interessenten und Lieferanten.

3. Empfänger oder Kategorien von Empfängern

Die Beauftragung solcher Dienstleister erfolgt nur im Einklang mit den einschlägigen datenschutzrechtlichen Vorschriften. Im Übrigen erfolgt keine Datenweitergabe.

4. Übermittlung von personenbezogenen Daten an ein Drittland

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

5. Speicherdauer

6. Betroffenenrechte

7. Widerruf der Einwilligung

Beruht eine Verarbeitung personenbezogener Daten auf Art. 6 I lit. a DS-GVO, was der Fall ist, wenn die betroffene Person eine Einwilligung in eine Verarbeitung sie betreffender personenbezogener Daten für einen oder mehrere bestimmte Zwecke erteilt hat oder beruht die Verarbeitung auf Art. 9 II lit. a DS- GVO, der die ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten regelt, so hat die betroffene Person nach Art. 7 III Satz 1 DS-GVO das Recht, ihre Einwilligung jederzeit zu widerrufen.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt, Art. 7 III Satz 2 DS-GVO. Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Zur Geltendmachung wenden Sie sich bitte schriftlich an den Verantwortlichen.

8. Beschwerderecht

Ihnen steht des Weiteren ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

9. Quellen

In der Regel verarbeiten wir nur personenbezogene Daten, die Sie uns bereitgestellt haben. Für die Erbringung unserer vertraglichen Leistungen kann es jedoch erforderlich sein, dass wir personenbezogene Daten verarbeiten, die wir von anderen Unternehmen oder sonstigen Dritten (z.B. Ihrem Arbeitgeber, Geschäftspartnern oder Behörden) zulässigerweise zu den genannten Zwecken erhalten haben. Weiterhin verarbeiten wir ggf. personenbezogene Daten aus öffentlich zugänglichen Quellen, z.B. aus Internetauftritten, die wir zulässigerweise zu den genannten Vertragszwecken nutzen.

Jeder Betroffene kann sich jederzeit an unseren Datenschutzbeauftragten wenden, um genauere Informationen über exakte Quellen der sie betreffenden personenbezogenen Daten zu erhalten. Kann der betroffenen Person nicht exakt mitgeteilt werden, woher die personenbezogenen Daten stammen, weil verschiedene Quellen benutzt wurden, so wird die individuelle Unterrichtung allgemein gehalten (Erwägungsgrund 61 Satz 4 DS-GVO).

10. Automatisierte Entscheidungsfindung

Der Verantwortliche setzt keine automatisierten Verfahren von Entscheidungen oder andere Profiling- Maßnahmen gem. Art. 22 DSGVO ein.

11. Informationen zur Datensicherheit