Datenschutz-Informationsklausel für Kunden

1. Fenbro sp. z o. o. mit Sitz in Warschau, Al. Jerozolimskie 181B, 02-222 Warschau, eingetragen im Handelsregister des Amtsgerichts für die Hauptstadt Warschau, 12. Wirtschaftsabteilung des Landesgerichtsregisters, unter der KRS-Nummer: 0000947765, NIP: 7011070120, REGON: 521057577 – ist der Verantwortliche für die Verarbeitung personenbezogener Daten (im Folgenden “Verantwortlicher” genannt) seiner Kunden, mit denen er einen Kauf- oder Dienstleistungsvertrag abgeschlossen hat, im Folgenden zusammenfassend als “Kunden” bezeichnet.

2. Die personenbezogenen Daten der Kunden werden vom Verantwortlichen verarbeitet, um Verträge zu erfüllen und Dienstleistungen zu erbringen, die sich aus den Rechtsbeziehungen zwischen dem Verantwortlichen und den Kunden ergeben. Die Angabe personenbezogener Daten ist freiwillig, aber notwendig für den Abschluss und die Durchführung von Verträgen, die der Verantwortliche mit den Kunden abschließt.

3. Der Verantwortliche verarbeitet personenbezogene Daten für den Zeitraum, der erforderlich ist, um die in Punkt 2 genannten Zwecke zu erreichen. Personenbezogene Daten können für einen längeren Zeitraum als den im vorstehenden Satz genannten verarbeitet werden, wenn sich ein solches Recht oder eine solche Verpflichtung des Verantwortlichen aus bestimmten Rechtsvorschriften oder aus dem berechtigten Interesse des Verantwortlichen gemäß Punkt 5 Bst. c ergibt (d. h. für die Dauer der Verjährung von Ansprüchen oder den Abschluss relevanter Verfahren, wenn diese innerhalb der Verjährungsfrist eingeleitet wurden).

4. Die Quelle der verarbeiteten personenbezogenen Daten sind die Kunden. Der Verantwortliche kann auch die Daten der Mitarbeiter seiner Kunden aufgrund einer Offenlegung verarbeiten, wenn der mit dem Kunden geschlossene Vertrag die Notwendigkeit erfordert, durch diese zu handeln.

5. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Kunden ist:

a) Art. 6 Abs. 1 Bst. b DSGVO, d. h. die Notwendigkeit zur Erfüllung des zwischen dem Verantwortlichen und dem Kunden geschlossenen Vertrags oder zur Durchführung von Maßnahmen auf Anfrage des Kunden vor Abschluss des Vertrags, oder 

b) Art. 6 Abs. 1 Bst. c DSGVO, d. h. die Notwendigkeit zur Erfüllung der rechtlichen Verpflichtungen des Verantwortlichen, oder 

c) Art. 6 Abs. 1 Bst. f DSGVO, d. h. das berechtigte Interesse des Verantwortlichen, das darin besteht, Ansprüche geltend zu machen, zu verfolgen oder zu verteidigen, bis sie verjähren oder bis die entsprechenden Verfahren abgeschlossen sind, wenn sie in diesem Zeitraum eingeleitet wurden, oder 

d) Art. 6 Abs. 1 Bst. f DSGVO, d. h. das berechtigte Interesse des Verantwortlichen an der Identifizierung der zur Vertretung des Kunden berechtigten Personen und der Kontaktaufnahme mit den Mitarbeitern/Mitarbeitern des Kunden im Zusammenhang mit der Durchführung des mit dem Kunden geschlossenen Vertrags, 

e) Art. 6 Abs. 1 Bst. a DSGVO, d. h. die Einwilligung des Kunden in die Verarbeitung personenbezogener Daten für bestimmte Zwecke, wenn andere Rechtsgrundlagen für die Verarbeitung personenbezogener Daten nicht anwendbar sind.

6. Der Verantwortliche verwendet Tools von Google Ireland Ltd (Gmail, Google Workspace). In der Regel werden Daten, die im Rahmen der Nutzung dieser Tools verarbeitet werden, auf Servern innerhalb des EWR verarbeitet. Die Stelle, die diese Tools bereitstellt, kann jedoch verpflichtet sein, Daten an Dritte zu übermitteln, wenn ihr eine solche Verpflichtung gesetzlich auferlegt wird oder die Übermittlung aufgrund der Eigenschaften der erbrachten Dienstleistungen (SaaS, Hosting usw.) erforderlich ist. Die Übermittlung personenbezogener Daten in die Vereinigten Staaten erfolgt auf der Grundlage des Beschlusses der Europäischen Kommission vom 10. Juli 2023 über die Gewährleistung eines angemessenen Schutzniveaus durch den EU-US-Datenschutzrahmen (Artikel 45 Absatz 1 DSGVO). Die Stelle, die personenbezogene Daten importiert, d. h. Google LLC, erfüllt die Entscheidungskriterien und nimmt am Datenschutzrahmenprogramm teil (https://www.dataprivacyframework.gov/s/participant-search). Die vorstehende Verarbeitung betrifft die E-Mail-Kommunikation. Im Übrigen werden die personenbezogenen Daten der Teilnehmer nicht an ein Drittland oder eine internationale Organisation im Sinne der Bestimmungen der DSGVO übermittelt.

7. Der Verantwortliche gibt personenbezogene Daten nicht ohne die Einwilligung der betroffenen Person an Dritte weiter. Daten dürfen ohne die Einwilligung der betroffenen Person nur an Stellen weitergegeben werden, die nach geltendem Recht zur Verarbeitung personenbezogener Daten befugt sind (z. B. Strafverfolgungsbehörden, ZUS oder Finanzamt). Der Verantwortliche stellt personenbezogene Daten der Teilnehmer insbesondere folgenden Stellen zur Verfügung: Zahlungsdienstleistern, Unternehmen, die Post- und Kurierdienste anbieten, und Steuerbehörden.

8. Personenbezogene Daten können zur Verarbeitung an Stellen weitergegeben werden, die Daten für den Verantwortlichen verarbeiten. Der Verantwortliche vertraut die personenbezogenen Daten der Kunden an: 

a) IT-Unternehmen, die Hosting-Dienste anbieten, Internet-Domains betreiben und die Computersysteme des Verantwortlichen betreiben, 

b) Unternehmen, die Buchhaltungsdienstleistungen anbieten, 

c) Unternehmen, die andere Dienstleistungen anbieten, die für den laufenden Betrieb des Verantwortlichen erforderlich sind.

9. Die personenbezogenen Daten der Kunden werden nicht für Profiling verwendet.

10. Gemäß den Bestimmungen der DSGVO haben Kunden das Recht: 

a) über die Verarbeitung personenbezogener Daten informiert zu werden, 

b) auf ihre personenbezogenen Daten zuzugreifen, 

c) personenbezogene Daten zu berichtigen, zu ergänzen, zu aktualisieren und zu korrigieren, 

d) ihre Daten löschen zu lassen (Recht auf Vergessenwerden), 

e) die Datenverarbeitung einzuschränken,

f) Daten zu übertragen, 

g) der Verarbeitung personenbezogener Daten zu widersprechen, 

h) im Falle der Rechtsgrundlage in Form der Einwilligung – das Recht, die Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor deren Widerruf zu beeinträchtigen, 

i) nicht Gegenstand von Profiling zu sein, 

j) eine Beschwerde bei der Aufsichtsbehörde (d. h. dem Präsidenten des Amtes für den Schutz personenbezogener Daten) einzureichen, wobei die Regeln für die Nutzung und Ausübung dieser Rechte zu berücksichtigen sind, die sich aus den Bestimmungen der DSGVO ergeben.

11. Alle Anfragen, Wünsche und Beschwerden bezüglich der Verarbeitung personenbezogener Daten durch den Verantwortlichen sind an die E-Mail-Adresse: [email protected] oder schriftlich an die folgende Adresse zu richten: Fenbro sp. z o.o., ul. Al. Jerozolimskie 181B, 02-222 Warschau.

12. Der Inhalt der Mitteilung sollte Folgendes deutlich angeben: 

a) Daten der Person oder Personen, die von der Mitteilung betroffen sind, 

b) das Ereignis, das der Grund für die Mitteilung ist,

c) die Forderungen und die Rechtsgrundlage für diese Forderungen, 

d) die erwartete Art der Lösung der Angelegenheit.