§1 Informationen zum Verantwortlichen und dem Datenschutzbeauftragten

(1) Dannemann und die verbundenen Unternehmen der Burger Gruppe („Dannemann“, „wir“ oder „unser“), bieten diese Datenschutzerklärung für Geschäftspartner („Datenschutzerklärung“), um unsere Praktiken als verantwortlicher Controller bei der Verarbeitung personenbezogener Daten unserer Anbieter, Kunden, Lieferanten und anderer Geschäftspartner (zusammen „Geschäftspartner“) und der Mitarbeiter unserer Geschäftspartner zu erläutern.

(2) Diese Datenschutzerklärung gilt für Sie, wenn Sie als Einzelperson (z. B. Berater oder Einzelunternehmer) Geschäftspartner von Dannemann sind oder wenn Sie Mitarbeiter eines Geschäftspartners sind, der für diesen Geschäftspartner mit Dannemann interagiert.

(3) Das Unternehmen, das für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, ist dasjenige Unternehmen unserer Gruppe mit dem Sie einen Vertrag abgeschlossen haben oder in Vertragsverhandlungen stehen.

(4) Die Kontaktdaten des Datenschutzbeauftragten der DANNEMANN EL NOBLE CIGARRO GmbH sowie der Kontakt betreffend Datenschutzfragen für andere Gruppengesellschaften lauten wie folgt: datenschutz@dannemann.com.

§2 Kategorien von persönlichen Daten und Quelle:

Dannemann verarbeitet die folgenden Kategorien von personenbezogenen Daten über Sie, die wir von Ihnen oder von autorisierten Dritten (z. B. Ihrem Vorgesetzten, Behörden oder öffentlichen Einrichtungen) erhalten hat:

• Persönliche Daten von Geschäftspartnern, die natürliche Personen sind: Name, Geschäftskontaktdaten, private Kontaktdaten, erbrachte oder angebotene Dienstleistungen oder Waren, Vertragsdaten, Inhalt der Kommunikation (z. B. E-Mails oder Geschäftsbriefe), Zahlungsinformationen, Rechnungsinformationen und Verlauf der Geschäftsbeziehung
• Persönliche Daten zu einem Mitarbeiter eines Geschäftspartners: Name, Geschäftskontaktdaten, private Kontaktdaten, Name des Arbeitgebers, Titel/Position und Inhalt der Kommunikation (z. B. E-Mails oder Geschäftsbriefe)

§3 Verarbeitungszwecke, Rechtsgrundlagen und Folgen

Ihre personenbezogenen Daten werden zum Zwecke der Erfüllung des Vertragsverhältnisses mit dem Geschäftspartner (einschließlich der Erfüllung der vertraglichen Verpflichtungen, der Rechnungsbearbeitung, der Kommunikation, der Rechts- und Compliance-Aktivitäten), für Marketing- und CRM-Zwecke sowie für Sicherheits- und Betrugsbekämpfungsmaßnahmen verarbeitet. Dannemann stützt sich dabei auf die folgenden Rechtsgrundlagen:

• Erfüllung des Vertragsverhältnisses mit dem Geschäftspartner (Par. 6, lit. b, DSGVO);
• Berechtigtes Interesse von Dannemann, ihrer Tochtergesellschaften oder anderer Dritter (z. B. Regierungsstellen oder Gerichte) (Par. 6, lit. f, DSGVO). Berechtigtes Interesse kann insbesondere der konzernweite Informationsaustausch, Marketing- und CRM-Aktivitäten, die Verhinderung von Betrug, Missbrauch von IT-Systemen oder Geldwäsche, der Betrieb eines Enthüllungssystems, physische Sicherheit, IT- und Netzwerksicherheit, interne Untersuchungen oder potenzielle Fusions- und Übernahmeaktivitäten sein;
• Zustimmung (Par. 6, lit. a, DSGVO); und
• Einhaltung der gesetzlichen Verpflichtungen (Par. 6, lit. c, DSGVO).

Die Angabe personenbezogener Daten ist für den Abschluss und/oder die Erfüllung des Geschäftspartnervertrags notwendig und sie ist freiwillig. Wenn Sie die personenbezogenen Daten jedoch nicht angeben, können die betroffenen Prozesse in der/dem Geschäftspartnerverwaltung und -management verzögert oder unmöglich werden.

§4 Kategorien von Empfängern

Dannemann kann Dienstleister beauftragen, die als Bearbeiter fungieren, um IT- und andere administrative Unterstützung zu leisten (z. B. Dienstleister, die kostenpflichtigen Support oder IT-Hosting- und Wartungssupport anbieten). Diese Dienstleister haben möglicherweise Zugang zu Ihren persönlichen Daten, soweit dies für die Erbringung dieser Dienste erforderlich ist.

Darüber hinaus kann Dannemann Ihre personenbezogenen Daten an ihre Muttergesellschaft Burger Holding AG in der Schweiz und an andere Gruppengesellschaften innerhalb der/des EU/EWR weitergeben, um deren Tochtergesellschaften beim Betrieb von Informationssystemen zur Verwaltung und Analyse von Kundenbeziehungen und Wechselwirkungen und den damit verbundenen allgemeinen IT-Support zu unterstützen. Alle Empfänger befinden sich innerhalb der EU/EWR oder in Ländern wie der Schweiz, die ein angemessenes Datenschutzniveau im Sinne von Artikel 45, Absatz 1, DSGVO gemäß der Angemessenheitsentscheidung der Kommission gewährleisten.

Der Zugriff auf Ihre persönlichen Daten ist auf diejenigen Personen beschränkt, die bei Bedarf Kenntnis zur Erfüllung ihrer Aufgaben haben müssen.

Dannemann kann Ihre persönlichen Daten auch an Behörden, Gerichte, externe Berater und ähnliche Dritte weitergeben, soweit dies gesetzlich vorgeschrieben oder zulässig ist.

§5 Aufbewahrungsfrist

Ihre persönlichen Daten werden von Dannemann und/oder unseren Dienstleistern, soweit dies für die Erfüllung unserer Verpflichtungen und für den Zeitraum erforderlich ist, für den die Daten erhoben werden, in Übereinstimmung mit den geltenden Datenschutzgesetzen gespeichert. Benötigt Dannemann Ihre personenbezogenen Daten nicht länger zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen, werden wir diese aus unseren Systemen und Aufzeichnungen entfernen und/oder Maßnahmen zur ordnungsgemäßen Anonymisierung ergreifen, so dass Sie damit nicht mehr identifiziert werden können, es sei denn, wir müssen Ihre Daten, einschließlich personenbezogener Daten, aufbewahren, um die gesetzlichen oder behördlichen Verpflichtungen zu erfüllen, denen Dannemann unterliegt.

§6 Automatisierte Entscheidungsfindung

Dannemann betreibt keine automatisierte Entscheidungsfindung im Rahmen des Geschäftsverhältnisses.

§7 Datensicherheit

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

§8 Ihre Rechte

(1) Sie haben das Recht, von uns jederzeit kostenfrei Auskunft zu verlangen über die zu Ihnen bei uns gespeicherten personenbezogenen Daten, sowie zu deren Herkunft, Empfängern oder Kategorien von Empfängern, an die diese personenbezogenen Daten weitergegeben werden und den Zweck der Speicherung.

(2) Sie haben weiterhin das Recht, von und jederzeit Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Zudem steht Ihnen das Recht auf Datenübertragbarkeit zu.

(3) Sie haben außerdem das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen.

(4) Wenn Sie uns eine Einwilligung zur Nutzung von personenbezogenen Daten erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen widerrufen.

(5) Sofern Sie die vorstehenden Rechte geltend machen möchten, wenden Sie sich bitte per E-Mail an datenschutz@dannemann.com.

(6) Sie haben weiterhin das Recht, jederzeit gegen einzelne Verarbeitungen bei der für Sie zuständigen Aufsichtsbehörde Beschwerde einzureichen

(7) Bitte beachten Sie, dass diese Rechte nach dem geltenden nationalen Datenschutzrecht eingeschränkt sein können.

§9 Anpassung Dieser Datenschutzerklärung

Im Rahmen der technischen Weiterentwicklung unseres Dienstleistungsangebotes sowie des gesetzlichen Rahmens werden wir auch unsere Datenschutzerklärung laufend anpassen. Hierzu werden Änderungen der Datenschutzerklärung veröffentlicht. Bitte lesen Sie daher regelmäßig die jeweils aktuelle Fassung dieser Datenschutzerklärung unter dieser Domain. Vorbehaltlich der geltenden Rechtsvorschriften treten alle Änderungen der Datenschutzerklärung in Kraft, sobald die aktualisierte Datenschutzerklärung veröffentlicht wird. Sollten wir bereits Daten über Sie erfasst haben und/oder einer gesetzlichen Informationspflicht unterliegen, werden wir Sie zusätzlich über wesentliche Änderungen unserer Datenschutzerklärung informieren und Sie um Ihre Zustimmung bitten, sollte dies gesetzlich erforderlich sein.