Information zur Datenverarbeitung

---

Datenschutzhinweise gemäß EU-Datenschutz-Grundverordnung
EU-DSGVO Art. 13 / Stand Mai 2018

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, kann in Abhängigkeit von nach den jeweils nachgefragten bzw. gekauften Waren und Dienstleistungen unterschiedlich sein.

1. Verantwortliche Stelle und Ansprechpartner
Die für die Datenverarbeitung verantwortliche Stelle ist:
Erich Köster Holzhandlung GmbH
Industriestr. 3
31180 Giesen/Emmerke
Telefon: 05121 9302-0
E-Mail Adresse: info@holzland-koester.de
Bei Fragen über diese Hinweise hinaus wenden Sie sich an unseren Datenschutzbeauftragten:
HolzLand GmbH
Deutsche Str. 5
44339 Dortmund
Telefon: 0231 534640-0
E-Mail-Adresse: datenschutz@holzland.com

2. Daten, die wir nutzen und deren Herkunft
Wir verarbeiten zumeist personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Zusätzlich verarbeiten wir – soweit dieses für die Erbringung unserer Lieferungen oder Dienstleistungen erforderlich ist – personenbezogene Daten, die wir von sonstigen Dritten (z.B. Schufa oder Creditreform) zulässigerweise erhalten haben. Darüber hinaus verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Handels-/Vereinsregister, Presse, Medien, Internet, Branchenbücher) zulässigerweise gewonnen haben und verarbeiten dürfen.
Relevante personenbezogene Daten im Rahmen unserer regulären Geschäftsprozesse – dem Angebot, der Vermittlung und Lieferung von Holz und allen Nebenprodukten – können sein:
• Name, Adresse, E-Mail (im Rahmen der betrieblichen Praxis werden üblicherweise lieferrelevante Daten per E-Mail versandt), Mobilnummer (überwiegend für Lieferterminabsprachen).
Bei Eröffnung eines Kundenkontos für Profikunden oder Bauherren mit Abrechnung über Rechnung werden zusätzlich erhoben:
• Konto- und Zahlungsverkehrsdaten, Ergebnisse von Bonitätsabfragen
Während der Anbahnungsphase oder unserer Geschäftsbeziehung entstehen durch persönliche, telefonische oder schriftliche Kontakte durch Sie oder von uns initiiert, personenbezogene Daten.
• Informationen zum Kontaktkanal, Datum, Anlass, Ergebnis, elektronische Kopien des Schriftverkehrs sowie Teilnahme an Werbemaßnahmen
Digitale Angebote: zu den Datenverarbeitungen auf unserer Internetseite oder in unserem Onlineshop verweisen wir auf die jeweiligen Datenschutzerklärungen.

3. Zwecke der Verarbeitung und Rechtsgrundlagen
Wir verarbeiten die oben genannten Daten im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (EU-DSGVO) und dem Bundesdatenschutzgesetz. Es finden keine automatisierten Einzelfallentscheidungen und kein Profiling gemäß DSGVO Art. 4.4statt.
Die Zwecke unserer Verarbeitungen folgen den Bestimmungen des Artikel 6 EU-DSGVO:
a) Erfüllung von vertraglichen Pflichten (Art. 6.1 [b])
Die Verarbeitung personenbezogener Daten erfolgt im Rahmen unserer regulären Geschäftsprozesse – dem Angebot, der Vermittlung und Lieferung von Holz und allen Nebenprodukten – zur Erfüllung vertraglicher Pflichten oder deren Anbahnung auf Ihre Anfrage hin.
b) Einwilligung der betroffenen Person (Art. 6.1 [a])
Soweit Sie uns eine Einwilligung zur Datenverarbeitung für bestimmte Zwecke gegebene haben, ist die Rechtmäßigkeit auf Basis dieser Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass Widerrufe erst für die Zukunft wirken.
c) Rechtliche Verpflichtungen (Art. 6.1 [c])
Wir unterliegen verschiedenen rechtlichen Verpflichtungen aus Gesetzen zur Datenverarbeitungen, z.B. Steuergesetzen, Arbeitsrecht.
d) Im Rahmen einer Interessenabwägung
Soweit erforderlich verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele dafür sind:
• Konsultation von Auskunfteien (z.B. Schufa) zur Ermittlung von Ausfallrisiken
• Prüfung und Optimierung von Verfahren zur Bedarfsermittlung und Kundenansprache
• Werbung und Marktforschung, soweit Sie nicht widersprochen haben
• Geltendmachung rechtlicher Ansprüche
• Gewährleistung des IT-Betriebs und IT-Sicherheit
• Videoüberwachung zur Wahrung des Hausrechts, zur Diebstahlprävention und Sammlung von Beweismitteln bei
Diebstahl, Betrug oder Überfall
• Maßnahmen zur Gebäude- und Anlagensicherheit

4. Weitergabe Ihrer personenbezogenen Daten
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen oder rechtlichen Pflichten brauchen. Eingesetzte Dienstleister oder Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese unsere erteilten datenschutzrechtlichen Weisungen einhalten. Dies können Unternehmen folgender Kategorien sein:
• öffentliche Stellen (z.B. Finanzbehörden)
• am Lieferprozess beteiligte Unternehmen oder Auftragsverarbeiter, an die wir zur Durchführung unserer Geschäftsbe-
ziehung Daten übermitteln (z.B. Lieferanten bei Streckenlieferungen, Administration der IT, Zahlkartenabwicklung &
Zahlungsverkehr, Marketing, Personalakquise).
Weitere Datenempfänger können Stellen und Unternehmen sein, für die Sie Ihre Einwilligung zur Datenübermittlung erteilt haben.
Eine Datenübermittlung in Länder außerhalb der EU /EWR findet nur statt, wenn vor Ort eingesetzte Dienstleister oder Auftragsverarbeiter zusätzlich zu schriftlichen Weisungen die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa garantieren.
5. Speicherdauer Ihrer Daten
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen (z.B. Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften 3–30 Jahre, regelmäßig 3 Jahre) und gesetzlichen Pflichten (handels- und steuerrechtliche Aufbewahrungsfristen 2–10 Jahre) erforderlich ist.

6. Das sind Ihre Datenschutzrechte
Jede betroffene Person hat das Recht auf Auskunft (DSGVO Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20). Beim Recht auf Auskunft und Löschung gelten die Einschränkungen aus §§34 und 35 BDSG. Zusätzlich besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (DSGVO Art. 77). Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kann jederzeit widerrufen werden, dieser Widerruf wirkt allerdings nur für die Zukunft.