IInformationen zur Datenerhebung nach Art. 13 DSGVO (der neuen EU Datenschutzgrundverordnung zum 25.05.2018)

 

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre Privatsphäre ist für uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen zu den nachfolgend aufgeführten Zwecken. Personenbezogene Daten im Sinne dieser Datenschutzinformation sind sämtliche Informationen, die einen Bezug zu Ihrer Person aufweisen. Wir erheben Ihre Daten zum Zweck der Erfüllung ihrer vertraglichen Pflichten aus dem Geschäftsbesorgungsvertrag und zu seiner Durchführung.

Außerdem werden Ihre Daten erhoben, um Sie zur Werbung sowie maßgeschneiderten Angeboten direkt anschreiben zu können.

 

Die Datenerhebung hat ihre gesetzliche Grundlage in Art. 6 Abs. 1 lit. b und f DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO, [wobei ein berechtigtes Interesse an Direktwerbung besteht]. Eine Weitergabe der Daten an Dritte findet statt, soweit dies gesetzlich vorgesehen ist. Ohne Nutzung Ihrer Daten können wir einen Vertrag nicht abschließen und abwickeln. Die Daten werden nach Maßgabe der gesetzlichen Bestimmungen gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind.

 

Sie haben das Recht, der Verwendung Ihrer Daten zum Zweck der Direktwerbung jederzeit zu widersprechen.

 

Sie haben das Recht, Auskunft über die bei uns über Sie gespeicherten Daten zu verlangen. Außerdem können Sie bei Unrichtigkeit der Daten deren Berichtigung oder bei unzulässiger Datenspeicherung die Löschung der Daten bzw. Einschränkung der Verarbeitung fordern. Es besteht ferner ein Recht auf Datenübertragbarkeit.

 

Aufgrund der Mitarbeitergröße benötigen wir keinen Datenschutzbeauftragten.

 

Sie können unsere Webseite besuchen ohne Angabe zur Person zu machen. Es werden bei jedem Besuch Nutzungsdaten durch Ihren Internetbrowser und Protokolldaten gespeichert. Ebenso werden Daten durch die Suchmaschinen die sie auf unsere Webseite geführt haben gespeichert.

 

Es steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

 

Für das Land NRW ist dies:

 

Die Landesbeauftragte für den Datenschutz

 

Nordrhein-Westfalen

 

Kavalleriestr. 2 – 4

 

40213   Düsseldorf

 

TEL:  0049 (0) 211 / 384 240

 

www.ldi-nrw.de

 

 

 

Verzeichnis von Verarbeitungstätigkeiten

 

Erstellungsdatum: 1. Mai 2018

 

Bezeichnung der Verarbeitungstätigkeit: Führen eines Kunstgewerbehandels – Verkauf von eigenen Malereien und Kunstobjekten .

 

Verantwortlicher: Manfred Küpper

 

Risikobewertung: Kein hohes Risiko für die betroffenen Personen

 

Zweck der Verarbeitung: Durchführung von Handelsgeschäften in unserem Atelier: Art. 6 Abs. 1 lit. a, b und f DSGVO; Art. 9 Abs. 2 lit. h DSGVO

 

Beschreibung der Kategorien betroffener Personen: Geschäftspartner, Arbeitnehmer; Kunden

 

Beschreibung der Kategorien personenbezogener Daten: Name, Vorname, Adressdaten, elektronische Kontaktdaten, Firma, Bankverbindungen, den Kunden, Lieferanten oder Mitarbeitern zugeteilte Nummern, Symbole, Kennzeichen; Informationen über Anfragen, Aufträge, Versandadressen, Ansprechpartner, Produkte und deren Spezifikationen

 

Kategorien von Empfängern, denen die Daten offengelegt werden:

 

IIntern:  Mitarbeiter

 

Extern:  Steuerberater; ggf. Kreditinstitut und Finanzamt über die ausführliche Bilanz des Unternehmens; Fallbezogen: Steuerfahndung; Insolvenzverwalter.

 

Datenübermittlung in Drittländer oder an internationale Organisationen: teilweise

 

Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien: Die Daten werden, vorbehaltlich spezialgesetzlicher Löschungsfristen (bspw. § 630 g BGB, UStG) gelöscht, wenn sie zur Erfüllung des o.g. Zwecks nicht mehr erforderlich sind.

 

Beschreibung der technischen und organisatorischen Maßnahmen zur Sicherung Ihrer Daten:

 

Nachvollziehbare Änderungen von Daten. Nachvollziehbare Vernichtung von Daten

 

Virenschutz durch geeignete interne und externe Sicherungsmaßnahmen.

 

Weitere Dokumentationen zur Verarbeitungstätigkeit: Dokumente zur Erfüllung der Informationspflichten, Dokumente zur Vorbereitung von datenschutzrechtlichen Auskünften, Nachweise zur datenschutzrechtlichen Fortbildung