Datenschutz- und Privatsphärerichtlinie
Die folgende Übersetzung dient ausschließlich zu Informationszwecken. Bei Abweichungen zwischen dem deutschen Original und der englischen Übersetzung ist die deutsche Fassung maßgebend.
Diese Datenschutzrichtlinie soll Sie darüber informieren, wie die BMA Braunschweigische Maschinenbauanstalt GmbH (im Folgenden „BMA GmbH“ genannt) Ihre personenbezogenen Daten verarbeitet und welche Rechte Sie als betroffene Person gemäß der neuen EU-Datenschutz-Grundverordnung (DSGVO) und dem neuen Bundesdatenschutzgesetz (BDSG) ab dem 25. Mai 2018 haben.
Für die Verarbeitung Ihrer personenbezogenen Daten verantwortlicher Verantwortlicher
BMA Braunschweigische Maschinenbauanstalt GmbH
Am Alten Bahnhof 5
38122 Braunschweig
Deutschland
Telefon: +49 5331804-0
Fax: +49 5331804-260
www.bma-worldwide.com
Zwecke und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich unter Einhaltung der gesetzlichen Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des neuen Bundesdatenschutzgesetzes (BDSG) sowie gegebenenfalls weiterer einschlägiger branchenspezifischer Gesetze. Wir verarbeiten Ihre Daten daher nur insoweit, als hierfür eine vertragliche Grundlage besteht, Sie Ihre Einwilligung zur Verarbeitung dieser Daten erteilt haben oder wir gesetzlich zur Verarbeitung Ihrer Daten berechtigt oder verpflichtet sind.
Datenverarbeitung zum Zwecke der Erfüllung eines Vertrags oder zur Durchführung von Maßnahmen im Vorfeld eines Vertragsabschlusses
Wir verarbeiten die personenbezogenen Daten, die Sie uns zur Verfügung stellen, soweit dies für den Abschluss, die Erfüllung oder die Beendigung eines Vertrags erforderlich ist. Einzelheitenzuden Zwecken der Datenverarbeitung entnehmen Sie bitte den entsprechenden Vertragsunterlagen.
Die Rechtsgrundlage für die Datenverarbeitung zur Erfüllung eines Vertrags und zur Durchführung von Maßnahmen im Vorfeld eines Vertragsabschlusses ist in der Regel Artikel 6 Absatz 1 Buchstabe b DSGVO.
Datenverarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten
Wir verarbeiten Ihre Daten auch, soweit dies zur Wahrung berechtigter Interessen erforderlich ist, die von uns oder einem Dritten verfolgt werden. Die Verarbeitung durch uns aufgrund eines berechtigten Interesses umfasst regelmäßige Direktmarketing-Maßnahmen für unsere eigenen Produkte und Dienstleistungen, die Erstellung interner Statistiken, strafrechtliche Ermittlungen sowie Maßnahmen zur Gewährleistung des ordnungsgemäßen Betriebs unserer IT-Infrastruktur.
Die Rechtsgrundlage für die Datenverarbeitung aufgrund berechtigter Interessen, die von uns oder einem Dritten verfolgt werden, ist Artikel 6 Absatz 1 Buchstabe f DSGVO.
Datenverarbeitung zur Erfüllung einer gesetzlichen Verpflichtung
Darüber hinaus verarbeiten wir Ihre Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, der wir unterliegen. Zu den gesetzlichen Verpflichtungen, denen wir unterliegen, zählen insbesondere die Aufbewahrungspflichten gemäß der deutschen Abgaben- und Handelsgesetzgebung.
Die Rechtsgrundlage für die Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit der jeweils geltenden Rechtsvorschrift.
Datenverarbeitung auf der Grundlage einer Einwilligung und zu anderen Zwecken
Wir können Ihre personenbezogenen Daten auch verarbeiten, sofern Sie hierfür Ihre ausdrückliche Einwilligung erteilt haben (siehe auch Artikel 6 Absatz 1 Buchstabe a DSGVO). In diesen Fällen stellen wir Ihnen im Rahmen des Einwilligungsverfahrens gesondert weitere Datenschutzhinweise zur Verfügung. Sie können Ihre Einwilligung jederzeit über die oben genannten Kontaktdaten widerrufen.
Dies gilt auch für den Widerruf von Einwilligungserklärungen, die uns vor Inkrafttreten der DSGVO, d. h. vor dem 25. Mai 2018, erteilt wurden. Der Widerruf der Einwilligung wirkt nur für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung.
Sollten wir Ihre personenbezogenen Daten künftig für Zwecke verarbeiten, die nicht in dieser Datenschutzerklärung aufgeführt sind, werden wir Sie gegebenenfalls unter Einhaltung der gesetzlichen Bestimmungen gesondert darüber informieren.
Dauer der Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies im Rahmen der oben genannten Zwecke erforderlich ist, sowie für einen Zeitraum, in dem mit der Geltendmachung von Rechtsansprüchen gegen uns zu rechnen ist.
Die gesetzliche Verjährungsfrist für solche Ansprüche kann im Einzelfall zwischen drei und dreißig Jahren betragen.
Wir speichern Ihre personenbezogenen Daten außerdem insoweit, als wir im Rahmen der gesetzlichen Dokumentations- und Aufbewahrungspflichten (z. B. gemäß dem Handelsgesetzbuch, der Abgabenordnung oder dem Geldwäschegesetz) dazu verpflichtet sind.
Gesetzlich vorgeschriebene Aufbewahrungsfristen können bis zu zehn Jahre betragen. In Ausnahmefällen können besondere Dokumentationspflichten bestehen, die eine längere Aufbewahrung Ihrer personenbezogenen Daten erfordern.
Datenschutzbeauftragter
Kontaktdaten:
Beitrag:
BMA Braunschweigische Maschinenbauanstalt GmbH
Datenschutzbeauftragter
Am Alten Bahnhof 5
38122 Braunschweig
Deutschland
dsb@bma-de.com
Kategorien von Empfängern personenbezogener Daten
Datenverarbeitung innerhalb einer Unternehmensgruppe
Im Rahmen unserer Verwaltungsaufgaben und zur Erfüllung des Vertrags kann es erforderlich werden, dass wir Ihre personenbezogenen Daten an das Unternehmen innerhalb unserer Unternehmensgruppe weitergeben, das für die jeweilige Datenverarbeitungsaufgabe verantwortlich ist.
Externe Auftragnehmer
Gemäß Artikel 28 der DSGVO sind alle externen Auftragnehmer, die in unserem Auftrag Datenverarbeitungsdienste erbringen, vertraglich verpflichtet, alle personenbezogenen Daten gemäß den geltenden Vorschriften zu behandeln. Soweit diese Unternehmen mit Ihren personenbezogenen Daten in Berührung kommen, haben wir rechtliche, technische und organisatorische Maßnahmen getroffen und führen regelmäßige Kontrollen durch, um sicherzustellen, dass sie die Vorschriften des Datenschutzrechts einhalten.
Behörden
Wir können Ihre personenbezogenen Daten an Behörden weitergeben, sofern dies im Rahmen unserer gesetzlichen Auskunftspflichten erforderlich ist.
Datenübermittlungen in ein Drittland
In der Regel übermitteln wir Ihre personenbezogenen Daten nicht an Drittländer oder internationale Organisationen außerhalb des Europäischen Wirtschaftsraums (EWR). Sollten wir in Einzelfällen dennoch solche Übermittlungen vornehmen, erfolgt dies ausschließlich an Drittländer, für die eine Angemessenheitsentscheidung der Europäischen Kommission vorliegt oder deren Schutzniveau für personenbezogene Daten durch geeignete oder angemessene Garantien (wie verbindliche Unternehmensregeln oder EU-Standardvertragsklauseln) bestätigt wurde.
Rechte der betroffenen Personen
Als betroffene Person haben Sie gemäß Artikel 15 ff. der DSGVO folgende Rechte:
Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten oder nicht. Ist dies der Fall, haben Sie das Recht, Auskunft über diese personenbezogenen Daten zu verlangen.
Recht auf Berichtigung
Sie haben das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen.
Recht auf Löschung
In bestimmten Fällen haben Sie das Recht, von uns die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung
In bestimmten Fällen haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht gegen die Verarbeitung
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung personenbezogener Daten, die Sie betreffen, auf der Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO zu widersprechen. Soweit wir Ihre Daten für Direktmarketingzwecke verwenden, haben Sie das Recht, dem jederzeit zu widersprechen.
Widerrufsrecht
Sofern Sie der Verwendung Ihrer personenbezogenen Daten durch uns zugestimmt haben, können Sie diese Einwilligung jederzeit widerrufen.
Dies gilt auch für den Widerruf von Einwilligungserklärungen, die uns vor Inkrafttreten der DSGVO, d. h. vor dem 25. Mai 2018, erteilt wurden. Bitte beachten Sie, dass ein solcher Widerruf nur für die Zukunft wirksam ist und keine Auswirkungen auf die vor dem Zeitpunkt des Widerrufs durchgeführten Verarbeitungen hat.
Datenschutzbehörde
Sie haben außerdem die Möglichkeit, bei einer Datenschutzaufsichtsbehörde eine Beschwerde über unsere Verarbeitung personenbezogener Daten einzureichen. Die zuständige Datenschutzaufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
D-30159 Hannover
Sollten Sie weitere Fragen oder Anmerkungen haben, zögern Sie bitte nicht, sich an uns oder unseren Datenschutzbeauftragten zu wenden.