Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Kramer & Crew GmbH & Co. KG und die Ihnen nach dem Datenschutzrecht zustehenden Rechte im Rahmen der Nutzung der Partnerplattform.
Verantwortlich für die Datenverarbeitung ist:
Kramer & Crew GmbH & Co. KG
Stolberger Str. 5
50933 Köln
Tel.: 0221-954243-0
Fax: 0221-954243-20 Mail: info@kramerundcrew.de
1.1 Welche Daten von Ihnen werden von uns verarbeitet? Zu welchen Zwecken und auf Basis welcher Rechtsgrundlagen? Woher erhalten wir Ihre Daten?
Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen der Zusammenarbeit erhoben bzw. Ihrerseits in das Partnerportal eingetragen.
Wir verarbeiten Ihre personenbezogenen Daten zur Abwicklung des mit Ihnen geschlossenen Vertrages (Art. 6 Abs. 1 b DSGVO), sofern Sie direkte Vertragspartei sind sowie in diesem Rahmen zur Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 c DSGVO), bspw. zur Erstellung und Aufbewahrung von Abrechnungen sowie handelsrechtlichen Dokumenten. Zudem haben die Kramer & Crew GmbH & Co. KG sowie deren Partner ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verarbeitung Ihrer Daten. Die Verarbeitung der Daten stellt eine standardisierte Erfassung der Aufwände in der Zusammenarbeit mit externen Dienstleistern sicher und dienst als Grundlage für eine einheitliche und korrekte Projektabrechnung bei Kunden.
Die folgenden Daten sind hiervon betroffen (*Pflichtangaben):
· Aufwandsbeschreibung*
· Zeitlicher Rahmen des Aufwands*
· Pausen*
· Microsoft Gast Account*
1.2 Wie lange speichern wir Ihre Daten?
Wir löschen Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach 10 Jahren (rechtliche Aufbewahrungspflicht).
1.3 Folgen einer Nichtbereitstellung von Daten
Sofern Sie uns die Daten nicht bereitstellen, kann es zu Verzögerungen und Missverständnissen bei der Projektabrechnung sowie den Nachweisen gegenüber den Kunden kommen.
1.4 Empfänger der Daten
Die Daten werden intern nur bei Bedarf im Zusammenhang mit den o.g. Zwecken von befugten Mitarbeitern der Kramer & Crew eingesehen und verarbeitet.
Die Daten werden in der Microsoft PowerPlatform Datenbank „Dataverse“ gespeichert. Die Verarbeitung erfolgt innerhalb der Europäischen Union. Potenziell kann, bspw. im Rahmen des Supports, auch ein Zugriff seitens Microsoft von außerhalb der EU erfolgen.
Für die Übermittlung von Daten in die USA liegt in Form des sog. „Privacy Frameworks“ ein Angemessenheitsbeschluss i.S.d. Art 45 DSGVO. Ergänzend und für den Fall eines Entfalls des o.g. Angemessenheitsbeschlusses haben wir mit Microsoft eine Vereinbarung zum Datenschutz („Data Processing Agreement“) inkl. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. d) DSGVO geschlossen.
2 Ihre Rechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen. Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit schriftlich oder per E-Mail an die oben angegebene Anschrift oder direkt schriftlich oder per E-Mail an unseren Datenschutzbeauftragten (datenschutz@kramerundcrew.de) adressiert werden.
· Sie haben das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG-Neu) zu erhalten.
· Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
· Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG-Neu) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
· Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
· Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden oder diese zur Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt verarbeitet werden, haben Sie das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
· Auch haben Sie das Recht, Ihre Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
· Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
· Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldor