Logo des Strategiebüro Nord mit dem Text "Datenschutz"

Datenschutzerklärung

 

Stand: Juli 2021

 

Unser Umgang mit Ihren Daten und Ihre Rechte

 

Informationen nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DS-GVO).

 

Mit diesen Datenschutzhinweisen informieren wir Sie gemäß EU-Datenschutz-Grundverordnung (DS-GVO) über die Verarbeitung Ihrer personenbezogenen Daten durch uns und über die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

 

Diese Hinweise werden soweit erforderlich aktualisiert und unter www.strategiebuero-nord.de/datenschutz veröffentlicht.

 

Wir verwenden alle Begriffe in einem gesellschaftlich neutralen Kontext. Auch ohne Satz- und Worterweiterungen sind immer alle Geschlechter angesprochen.

 

 

1  Begriffsbestimmungen

 

Wir verwenden in unserer Datenschutzerklärung verschiedene Begriffe, die auf den gesetzlichen Grundlagen beruhen. Sie bedeuten im Einzelnen Folgendes:

 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung

 

  • zu einer Kennung wie einem Namen,
  • zu einer Kennnummer,
  • zu Standortdaten,
  • zu einer Online-Kennung oder
  • zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

 

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

 

Einschränkung der Verarbeitung bezeichnet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

 

Profilbildung (Scoring) bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten. Dabei werden personenbezogenen Daten verwendet, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, zu analysieren oder vorherzusagen. Das kann zum Beispiel die Arbeitsleistung, wirtschaftliche Lage oder Gesundheit dieser natürlichen Person betreffen, aber auch persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel.

 

Pseudonymisierung bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können. Diese zusätzlichen Informationen müssen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

 

Verantwortlicher bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Er muss gegebenenfalls bestimmte Kriterien erfüllen, wenn die Zwecke und Mittel dieser Verarbeitung durch das EU-Recht oder das Recht der Mitgliedstaaten vorgegeben sind.

 

Auftragsverarbeiter bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

 

Empfänger bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem EU-Recht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

 

Dritter bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

 

Einwilligung der betroffenen Person bezeichnet jede freiwillig und unmissverständlich abgegebene Willensbekundung für den bestimmten Fall, die in informierter Weise in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung abgegeben wurde und mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

 

 

2  Vertraulichkeit

 

Wir verpflichten uns, alle uns zur Verfügung gestellten Daten und Informationen strikt vertraulich zu behandeln. Wir werden das Datengeheimnis wahren und sind dem Datenschutz verpflichtet.

 

Die Pflicht zur Vertraulichkeit dauert auch nach Beendigung des jeweiligen Auftrags an.

 

 

3  Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

 

Verantwortliche im Sinne der DS-GVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind wir, die

 

Strategiebüro Nord GbR
Vilsener Straße 11
28325 Bremen
Telefon 0421 – 69 20 99 68
E-Mail: mail@strategiebuero-nord.de

 

 

4  Welche Quellen und Daten nutzen wir?

 

Wir verarbeiten Daten, die wir aus der Geschäftsbeziehung mit Ihnen erhalten. Diese Daten erhalten wir direkt von Ihnen, z. B. im Rahmen der Auftragserteilung oder durch die inhaltliche Zusammenarbeit in Workshops.

 

Konkret verarbeiten wir folgende Daten:

 

  • Namen von Auftraggeber(n), weiteren Ansprechpartnern, Mitgliedern von Arbeitsteams, sowie
  • die entsprechenden Informationen für die persönliche und die elektronische Kommunikation, also zum Beispiel Adressdaten, Telefonnummern, Mail- und Internetadressen, soweit für die Auftragsbearbeitung notwendig,
  • die Bankverbindung,
  • die im Laufe der Auftragsbearbeitung entstehenden oder uns zur Verfügung gestellten Informationen in Papier- und/oder elektronischer Form.

 

 

5  Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

 

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) und nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist.

 

Im Nachfolgenden informieren wir Sie darüber, auf welcher Rechtsgrundlage für welche Zwecke wir Ihre Daten verarbeiten.

 

5.1     Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DS-GVO)

 

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.

 

Sie können eine Einwilligung jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt.

 

Dies gilt auch für Einwilligungserklärungen, die Sie uns gegenüber vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, erteilt haben. Der Widerruf wirkt nur für zukünftige Verarbeitungen.

 

5.2     Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DS-GVO)

 

Wir verarbeiten Ihre Daten zur Auftragsbearbeitung, d.h. insbesondere zur inhaltlichen Vor- und Nachbereitung sowie der Durchführung von Workshops, Besprechungen und anderen Tätigkeiten sowie im Zuge der Abrechnung und steuerlichen Behandlung. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach dem konkreten Auftragsinhalt.

 

5.3     Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. c DS-GVO)

 

Wir verarbeiten personenbezogene Daten, soweit die Erfüllung gesetzlicher Verpflichtungen dies erfordert.

 

Auf Anordnung dürfen wir im Rahmen von behördlichen / gerichtlichen Maßnahmen im Einzelfall Auskunft über von uns verarbeitete Daten erteilen, soweit dies für Zwecke der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich ist.

 

5.4     Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f DS-GVO)

 

Wir können Ihre Daten außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns verwenden. Dies erfolgt zu folgenden Zwecken:

 

  • Allgemeine Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten,
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs.

 

Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vermeidung von Rechtsrisiken).

 

Soweit es der konkrete Zweck gestattet, verarbeiten wir Ihre Daten pseudonymisiert oder anonymisiert.

 

 

6  Wer bekommt Ihre Daten?

 

Innerhalb des Strategiebüro Nord erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

 

Wir arbeiten nicht mit Auftragsverarbeitern im Sinne von Art. Art. 28 und 29 DS-GVO.

 

Wir verfügen aber über Kooperationspartner, die ggf. Aufgaben übernehmen können, die wir nicht bearbeiten. In diesem Fall geben wir jedoch nicht die Daten unserer Auftraggeber an einen möglichen Kooperationspartner weiter, sondern die Kontaktdaten von Kooperationspartnern an unseren Auftraggeber. Dabei handelt es sich um öffentlich verfügbare Daten; wir übernehmen in diesem Sinne lediglich eine Form der Recherche, welcher weitere Auftragnehmer für die Bearbeitung der entsprechenden Aufgaben infrage käme.

 

Auf Anordnung dürfen wir im Rahmen von behördlichen / gerichtlichen Maßnahmen im Einzelfall Auskunft über von uns verarbeitete Daten erteilen, soweit dies für Zwecke der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich ist.

 

Wir nutzen keine Analysetools und keine Cookies oder ähnliche Werkzeuge zur Auswertung von Besuchen unserer Homepage.

 

 

7  Wie lange werden Ihre Daten gespeichert?

 

Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Auftrags umfasst.

 

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

 

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

 

 

8  Wie werden Ihre Daten geschützt?

 

Wir schützen Ihre Daten durch technische und organisatorische Sicherheitsmaßnahmen, um Risiken im Zusammenhang mit deren Verlust, Missbrauch, unberechtigtem Zugriff sowie unberechtigter Weitergabe und Änderung zu minimieren. Hierzu setzen wir beispielsweise Virenschutz-Software und Firewalls ein.

 

 

9  Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

 

Wir verarbeiten Ihre Daten im Gebiet der Bundesrepublik Deutschland und übermitteln sie nicht in andere Staaten innerhalb oder außerhalb des Europäischen Wirtschaftsraums. Sollte dies im Rahmen der Auftragsbearbeitung erforderlich werden, werden wir dies vorher mit Ihnen abstimmen und Ihre Einwilligung zur Datenübermittlung einholen.

 

 

10  Welche weiteren Datenschutzrechte haben Sie?

 

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht

 

  • auf Auskunft (Art. 15 DS-GVO),
  • auf Berichtigung (Art. 16 DS-GVO),
  • auf Löschung (Art. 17 DS-GVO),
  • auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie
  • auf Datenübertragbarkeit (Art. 20 DS-GVO).

 

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

 

Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO in Verbindung mit § 19 BDSG).

 

 

11  Besteht für Sie eine Pflicht zur Bereitstellung von Daten?

 

Im Rahmen unserer Geschäftsbeziehung benötigen wir von Ihnen diejenigen personenbezogenen Daten, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.

 

Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

 

 

12 Gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

 

Wir nutzen keine automatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO.

 

 

13 Werden Ihre Daten für die Profilbildung (Scoring) genutzt?

 

Wir arbeiten nicht mit Kundenprofilen.

 

 

14 Sonstiges

 

Wenn wir auf Webseiten anderer Anbieter verlinken, gilt diese Datenschutzerklärung nicht für deren Inhalte. Welche Daten die Betreiber dieser Seiten möglicherweise erheben, entzieht sich unserer Kenntnis und unserem Einflussbereich. Informationen erhalten Sie im Datenschutzhinweis der jeweiligen Seite.

 

 

15  Welche Widerspruchsrechte haben Sie? (Art. 21 DS-GVO)

 

a) Einzelfallbezogenes Widerspruchsrecht

 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

 

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

 

b) Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

 

Wir können Ihre Daten im Rahmen der gesetzlichen Bestimmungen auch für Direktwerbung verarbeiten. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

 

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

 

Der Widerspruch kann jeweils formfrei erfolgen.

 

Unsere Kontaktdaten finden Sie unter Ziffer 3.

 

© Strategiebüro Nord