Datenschutzinfo
Geschäftspartner

Informationen zur Erhebung von personenbezogenen Daten
nach der DSGVO

der

Hallertauer Landschaft GmbH & Co. KG
Landschafts- und Sportplatzbau
Mainburger Straße 11
84084 Mainburg

Tel.: 08751/8637-0
Fax: 08751/8637-50
E-Mail: mainburg@hallertauer-landschaft.de

Die EU-Datenschutz-Grundverordnung (DSGVO) verpflichtet uns, Ihnen umfassende Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Geschäftsbeziehung zu unserem Unternehmen zur Verfügung zu stellen. Dieser Verpflichtung entsprechend teilen wir Ihnen Folgendes auf Grundlage der Art. 13, 14 und 21 DSGVO mit:

I. Vorbemerkung

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre daraus entstehenden Rechte geben.

Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Daher werden ggf. nicht alle hier enthaltenen Aussagen auf Sie zutreffen.

Darüber hinaus kann diese Datenschutzinformation von Zeit zu Zeit aktualisiert werden. Die aktuellste Version finden Sie jederzeit auf unserer Webseite unter: https://www.hallertauer-landschaft.de/datenschutz/geschaeftspartner/.

II. Datenverarbeiter

1. Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen:

Hallertauer Landschaft GmbH & Co. KG
Mainburger Straße 11, 84084 Mainburg
Tel.: 08751/8637-0
E-Mail: mainburg@hallertauer-landschaft.de

2. Kontaktdaten des Datenschutzbeauftragten (extern):

ECOVIS l+C Rechtsanwaltsgesellschaft mbH
Rechtsanwalt Thomas Schinhärl
Osterhofener Straße 10/III, 93055 Regensburg
Tel.: 0941/79969-80
E-Mail:regensburg-ra@ecovis.com
www.ecovis.com/datenschutzberater

III. Verarbeitungsrahmen

1. Kategorien personenbezogener Daten, die wir im Rahmen der Geschäftsbeziehung von Ihnen erhalten und verarbeiten:

• Unternehmensname oder Firma mit Rechtsformzusatz; Titel und Namensdaten bei natürlichen Personen
• Adressdaten/Anschrift
• Kontaktdaten wie Telefon- und Faxnummern, E-Mail-Adressen
• Titel und Namensdaten von vertretungsberechtigten Personen
• Tätigkeitsbereich bzw. Position im Unternehmen
• Bankverbindung
• Finanz-/Steuer-Identifikationsdaten
• Versicherungen
• Registerangaben

2. Wir verarbeiten Ihre Daten zu folgenden Zwecken und auf folgender Rechtsgrundlage:

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG)

2.1 Sie haben uns Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten gegeben (Art. 6 Abs. 1 Buchst. A DSGVO)

2.2 zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO)

Die Verarbeitung von Daten erfolgt zur Durchführung:

• der vertraglich vereinbarten Hauptleistungen
• von vertraglich vereinbarten Nebenleistungen
• von übernommenen Garantien
• von gesetzlichen oder vertraglichen Gewährleistungs- und Schadenersatzansprüchen

2.3 aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. c DSGVO)

Wir unterliegen verschiedenen gesetzlichen Verpflichtungen, die eine Datenverarbeitung nach sich ziehen. Hierzu zählen z. B.:

• die gesetzliche Buchführung nach HGB/EStG
• die Erstellung von handelsrechtlichen Jahresabschlüssen sowie Veröffentlichungspflichten nach dem HGB
• die Erfüllung von Anfragen und Anforderungen von Aufsichts- oder Strafverfolgungsbehörden
• die Erfüllung steuer- und sozialversicherungsrechtlicher Kontroll- und Meldepflichten, und zwar sowohl eigenbetriebliche Pflichten wie auch Pflichten als Arbeitgeber
• die Erfüllung berufsständischer Pflichten

Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

2.4 im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele für solche Fälle sind:

• Maßnahmen zur Sicherstellung eines ordnungsgemäßen Betriebsablauf
• Maßnahmen zur Gewährleistung und Verbesserung der Sicherung unseres IT-Systems
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Betrugsprävention
• Maßnahmen zum Schutz unsers Unternehmens vor rechtwidrigen Handlungen

2.5 gesetzliche Pflicht zur Bereitstellung von Daten auf Grundlage des Art. 6 Abs. 1 Buchst. b und c DSGVO:

Im Rahmen des Vertragsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung des Vertragsverhältnisses und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen sowie unseren gesetzlichen Pflichten nachzukommen.

III. Weitergabe

3.1 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten innerhalb unseres Unternehmens sind vor allem die Mitarbeiter in Verwaltung, Planung und auf den Baustellen, die für den Kontakt mit Ihnen und die vertragliche Zusammenarbeit (inkl. der Erfüllung vor- und nachvertraglicher Maßnahmen) zuständig sind. Darüber hinaus auch die Geschäftsleitung sowie das Controlling und die IT-Sicherheit.

3.2 Im Rahmen von Auftragsverarbeitungen werden Ihre Daten ggf. an Dienstleister weitergegeben, die für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig werden, insbesondere folgende:

• Unterstützung bzw. Wartung von EDV oder IT-Anwendungen sowie unserer Homepage
• Datenvernichtung
• Subunternehmer

Sämtliche Dienstleister sind vertraglich gehalten, durch geeignete technische und organisatorische Maßnahmen dafür Sorge zu tragen, dass die Verarbeitung Ihrer Daten den Anforderungen der EU-Datenschutz-Grundverordnung genügt und der Schutz Ihrer Rechte gewährleistet ist. Insbesondere sind sie vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.

3.3 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten außerhalb unseres Unternehmens

Eine Weitergabe von Daten an Empfänger außerhalb unseres Unternehmens erfolgt nur unter Beachtung der anzuwendenden Vorschriften zum Datenschutz. Empfänger personenbezogener Daten können z.B. sein:

• Öffentliche Stellen und Institutionen (z. B. Finanz- oder Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
• Kredit- und Finanzdienstleister (Abwicklung Zahlungsverkehr)
• Steuerberater oder Wirtschafts- und Lohnsteuer-, Umsatzsteuer, Kassen- und Betriebsprüfer (gesetzlicher Prüfungsauftrag)
• Agentur für Arbeit

3.4 Ihre Daten werden nur innerhalb der Europäischen Union und Staaten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Eine Datenübertragung an ein Drittland oder an eine internationale Organisation erfolgt nicht.

IV. Dauer der Speicherung der Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich bzw. ist der Zweck, zu dem sie erhoben wurden, weggefallen, werden diese regelmäßig gelöscht.

Ausnahmen ergeben sich, soweit gesetzliche Aufbewahrungspflichten zu erfüllen sind, z.B.

• nach dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und des Strafgesetzbuches (StGB). Die dort vorgegebenen Fristen zur Aufbewahrung/Speicherung bzw. Dokumentation betragen in der Regel sechs bis zehn Jahre;

• zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

Sofern die Datenverarbeitung im berechtigten Interesse von uns oder einem Dritten erfolgt, werden die personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht. Hierbei gelten die genannten Ausnahmen.

V. Ihre Rechte

5.1 Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung verschiedene Rechte. Diese sind

• das Recht auf Auskunft über die bei uns zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• das Recht auf Löschung der Daten, wenn keine Rechtsgrundlage für eine weitere Speicherung vorliegt (Art. 17 DSGVO)
• das Recht auf Einschränkung der Verarbeitung der Daten auf bestimmte Zwecke (Art. 18 DSGVO)
• das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und
• das Widerspruchsrecht gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO).

Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung, dann haben Sie das Recht, die von Ihnen erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der erteilten Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Gesonderte Information über das Widerspruchsrecht nach Artikel 21 DSGVO:

Nach Art. 21 Abs. 1 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f der DSGVO (Verarbeitung zur Wahrung der berechtigten Interessen der verantwortlichen Stelle oder eines Dritten) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Erfolgt die Verarbeitung, um Direktwerbung zu betreiben, so haben Sie nach Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Daneben haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Tel.: 0981/531300
Fax: 0981/53981300
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

5.2 Schließlich haben Sie das Recht, sich jederzeit an unseren Datenschutzbeauftragten zu wenden. Dieser ist hinsichtlich Ihrer Anfrage zur Verschwiegenheit verpflichtet, soweit es um die Verarbeitung Ihrer Daten geht.
Unseren Datenschutzbeauftragten erreichen Sie unter den in Ziffer II.2 genannten Kontaktdaten.