Für Kund*innen, andere Vertragspartner*innen und Interessent*innen
Liebe*r Kund*in, liebe*r Lieferant*in, liebe*r Interessent*in,
im Rahmen Deines Anliegens, welches Dich zu uns geführt hat, ist es erforderlich, personenbezogene Daten über Deine Person zu verarbeiten. Um eine höchstmögliche Transparenz über die Verarbeitungsvorgänge im Zusammenhang mit Deinen personenbezogenen Daten zu gewährleisten und unseren Informationspflichten gem. Art. 12 ff. DSGVO nachzukommen, haben wir für Dich die nachfolgenden Informationen zusammengestellt:
1. Verantwortliche Stelle im Sinne des Datenschutzrechts
Verantwortlich (im Folgenden als “Wikando“ oder „wir“ bezeichnet) im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für eine Bewerbung ist:
Wikando GmbH
vertreten durch Peter Kral
Schießgrabenstraße 32
86150 Augsburg
Telefon: +49 (0)821 66609000
E-Mail: info@fundraisingbox.com 1
Weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten findest Du im Impressum unserer Internetseite https://www.fundraisingbox.com/impressum/.
2. Kontaktdaten unseres Datenschutzbeauftragten
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.
Andreas Mundanjohl
Zeller Straße 30
73101 Aichelberg
Telefon: +49 (0)821 90782120
E-Mail: datenschutz@wikando.de
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Deine personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO rechtmäßig.
Erteilst Du uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (s. Ziffer 10 dieser Datenschutzinformation).
Sofern erforderlich und gesetzlich zulässig, verarbeiten wir Deine Daten über die eigentlichen Vertragszwecke hinaus zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gegebenenfalls werden wir Dich unter Angabe des berechtigten Interesses gesondert informieren, soweit dies gesetzlich vorgegeben ist.
Wir verarbeiten Deine personenbezogenen Daten zur Erreichung folgender Zwecke im Zusammenhang mit der Anbahnung und Durchführung einer Vertragsbeziehung oder anderer Tätigkeiten im Interesse des Unternehmens:
- der Vertragsabwicklung
- der Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten sowie zur Beantwortung von Anfragen, Kundenservice
- der Bestandskundenwerbung, Nutzung als Selektionskriterium für Direktmarketing, um Ihnen einen auf Sie angepassten Service bieten zu können
- dem Management unserer Kundenbeziehungen
- der Verbesserung und Entwicklung intelligenter und innovativer Services
- der Kundenanalyse zur Markt- und Meinungsforschung
- der Einhaltung rechtlicher oder vertraglicher Anforderungen
- der Informationen über Updates unserer Plattform
- der Beilegung von Rechtsstreitigkeiten, Durchsetzung von Verträgen und Geltendmachung, Verteidigung und Ausübung von Rechtsansprüchen, Aufdeckung und Verfolgung von betrügerischen und anderen rechtswidrigen Handlungen
4. Kategorien Personenbezogener Daten
Wir verarbeiten nur solche Daten, die mit der Vertragsbegründung bzw. den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Deiner Person bzw. Personen Deines Unternehmens sein, sowie ggf. weitere Daten, die Sie uns im Rahmen der Begründung des Vertrags übermitteln.
Kontaktdaten: Name, Adresse, Telefonnummer, IP Adresse
Identifikations-/Zahlungsdaten: Kontonummer, USt-IdNr.
Bestelldaten: Umsatz
sonstige Daten: weitere erforderliche Informationen in Bezug auf die Geschäftsbeziehung oder die freiwillig bereitgestellt wurden sowie aus öffentlich verfügbaren Quellen
5. Quellen der Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Dir erhalten bzw. die Du bei uns angegeben hast.
6. Empfänger der Daten
Wir geben Deine personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Deine personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Anbieter von Internetdienstanbietern sowie Anbieter von Kundenmanagementsystemen und -software.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Deinen Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Deine Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
- Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
- Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist
- Weitere Datenempfänger, für die Du uns Deine Einwilligung zur Datenübermittlung erteilt hast:
- FreshworksTicketsystem, Hilfe Widget, Kontaktformularanfragen, Kundendaten, Softphone,
Dienstanbieter: Freshworks, Neue Grünstraße 17, 10179 Berlin, Germany
Website: https://www.freshworks.com/de/
Datenschutz: https://www.freshworks.com/privacy/
- CayaDigitale Postbearbeitung der adressierten Briefpost
Diensteanbieter: Caya GmbH Ritterstraße 24-27, 10969 Berlin
Website: https://www.caya.com/
Datenschutzerklärung: https://www.caya.com/legals/datenschutzerklarung
- Calendly Online Terminplanung
Dienstanbieter: Calendly LLC., 271 17th St NW, Ste 1000, Atlanta, Georgia, 30363, USA Website: https://calendly.com/de
Datenschutzerklärung: https://calendly.com/pages/privacy
- Google WorkspaceDokumentenablage, E-Mail Sicherung, Durchführung und Planung von Meetings
Diensteanbieter: Google Cloud EMEA Ltd., 70 Sir John Rogerson’s Quay, D02 R296, Dublin 2, Ireland
Website: https://google.de
Datenschutz: https://policies.google.com/privacy?hl=de&gl=de
Sicherheitshinweise:https://cloud.google.com/security/privacy/
- Asana Projektmanagement, Organisation und Verwaltung von Teams, Gruppen, Arbeitsabläufen, Projekten und Prozessen
Dienstanbieter: Asana, Inc, 1550 Bryant Street, Suite 200, San Francisco, CA 94103, USA
Website: https://asana.com
Datenschutzerklärung: https://asana.com/de/terms#privacy-policy
- easybillAngebotserstellung und -abschluss, sowie Rechnungserstellung
Diensteanbieter: easybill GmbH, Düsselstr. 21, 41564 Kaarst
Website: https://www.easybill.de
Datenschutz: https://www.easybill.de/datenschutz
- Elastic.coSpeicherung und Verarbeitung von Protokolldaten, automatisierte Erkennung von Fehlern und Anomalien
Diensteanbieter: elasticsearch B.V., Keizersgracht 281, 1016 ED Amsterdam, Niederlande
Website: https://www.elastic.co/de/
Datenschutzerklärung: https://www.elastic.co/de/legal/privacy-statement
- MaxMindIP-Adressen, zusätzliche Informationen wie Kontinent, Land, Provider zuordnen zu können.
Diensteanbieter: MaxMind, Inc. Legal Department, 51 Pleasant Street # 1020 Malden, MA 02148, USA
Website: https://www.maxmind.com/en/home
Datenschutzerklärung: https://www.maxmind.com/en/privacy-policy
- BeamerInformationen über Updates unserer Plattform
Diensteanbieter: Joincube, Inc., 3800 South Dupont, Dover, DE 19901, USA
Website: https://www.getbeamer.com/
Datenschutzerklärung: https://www.getbeamer.com/privacy-policy/
- FreshworksTicketsystem, Hilfe Widget, Kontaktformularanfragen, Kundendaten, Softphone,
7. Übermittlung in ein Drittland
Eine Übermittlung in ein Drittland findet im Rahmen des Unterauftragsverarbeiters MaxMind statt.
8. Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Deine personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u. a. auch die Anbahnung und die Abwicklung eines Vertrages. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
9. Deine Rechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Mitteilung nach Art. 19 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sofern die Verarbeitung von Daten auf Grundlage Deiner Einwilligung erfolgt, bist Du nach Art. 7 DSGVO berechtigt, die Einwilligung in die Verwendung Deiner personenbezogenen Daten jederzeit zu widerrufen. Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachte zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen (s. Ziffer 8 dieser Datenschutzinformation).
10. Widerspruchsrecht
Soweit die Verarbeitung Deiner personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen erfolgt, hast Du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Deinerbesonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Diese müssen Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung muss der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen. In Einzelfällen verarbeiten wir Deine personenbezogenen Daten, um Direktwerbung zu betreiben. Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit dieser Direktwerbung in Verbindung steht. Widersprichst Du der Verarbeitung zum Zwecke von Direktwerbung, werden wir Deine personenbezogenen Daten nicht weiter für diese Zwecke verarbeiten.
Zur Wahrung Deiner Rechte kannst Du dich unter den in Ziffer 1 angegebenen Kontaktdaten an uns wenden.
11. Erforderlichkeit der Bereitstellung Personenbezogener Daten
Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Du solche personenbezogenen Daten angibst, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind. 11.