Datenschutzinformation für Fachkunden

Verarbeitung von Kundendaten

Wir nehmen den Schutz personenbezogener Daten sehr ernst und beachten die datenschutzrechtlichen Vorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Dies bedeutet insbesondere, dass wir personenbezogene Daten nur verarbeiten, wenn uns eine gesetzliche Vorschrift dies erlaubt oder die betroffene Person eine Einwilligung erklärt hat.

In dieser Datenschutzinformation erläutern wir Ihnen, welche Informationen (einschließlich personenbezogener Daten) im Zusammenhang mit der zwischen Ihnen und uns bestehenden Geschäftsbeziehung von uns verarbeitet werden.

I. Wer ist für die Datenverarbeitung verantwortlich?

Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Bitburger Braugruppe GmbH, Römermauer 3, 54634 Bitburg, Tel.: 06561-14-0, Fax: 06561-14-2289, E-Mail: info(at)bitburger-braugruppe.de. Soweit in dieser Datenschutzinformation von "wir" oder "uns" die Rede ist, bezieht sich dies jeweils auf die vorgenannte Gesellschaft.

Unser Datenschutzbeauftragter ist über die vorgenannten Kontaktwege sowie unter datenschutz(at)bitburger-braugruppe.de erreichbar.

II. Welche Daten verarbeiten wir?

Die Durchführung unserer Geschäftsbeziehungen erfordert die Verarbeitung von Daten unserer Kunden. Soweit diese Daten Rückschlüsse auf Sie als natürliche Person zulassen (z. B. wenn Sie als Einzelkaufmann eine Geschäftsbeziehung mit uns eingehen), handelt es sich dabei um personenbezogene Daten.

1. Stammdaten: Wir verarbeiten grundlegende Daten zu Ihrer Person und der mit Ihnen bestehenden Geschäftsbeziehung, die wir insgesamt als "Stammdaten" bezeichnen. Hierzu gehören insbesondere

a) sämtliche Informationen, die Sie uns bei Begründung der Geschäftsbeziehung mitgeteilt haben bzw. die wir von Ihnen oder über Ihren Lieferanten erfragt haben (z. B. Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihr Geburtsdatum, Staatsangehörigkeit, USt-ID und sonstige Kontaktdaten),

b) diejenigen Daten, die wir im Zusammenhang mit der Begründung der Geschäftsbeziehung bei uns erfasst haben (wie insbesondere die Einzelheiten der mit Ihnen abgeschlossenen Verträge).

2. Verlaufsdaten: Wir verarbeiten personenbezogene Daten, die im Laufe der Geschäftsbeziehung anfallen, die ggf. über eine bloße Änderung Ihrer Stammdaten hinausgehen und die wir als "Verlaufsdaten" bezeichnen. Hierzu gehören insbesondere

a) Informationen über die von Ihnen erbrachten oder abgenommenen Leistungen auf Grundlage der abgeschlossenen Verträge,

b) Informationen über die von uns erbrachten oder abgenommenen Leistungen auf Grundlage der abgeschlossenen Verträge,

c) Informationen, die Sie uns im Laufe der Geschäftsbeziehung – entweder aktiv oder auf eine Anfrage von uns – zur Verfügung stellen,

d) personenbezogene Daten, die wir im Laufe unserer Geschäftsbeziehung in sonstiger Weise von Ihnen oder von Dritten erhalten.

III. Für welche Zwecke und auf welchen Rechtsgrundlagen verarbeiten wir Ihre Daten?

1. Die Verarbeitung der Stamm- und Verlaufsdaten erfolgt zur Durchführung der mit Ihnen bestehenden Verträge oder zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6, Abs. 1 b DSGVO.

2. Wir können Stamm- und Verlaufsdaten auch zur Erfüllung von rechtlichen Verpflichtungen verarbeiten, denen wir unterliegen; dies erfolgt auf Grundlage von Art. 6, Abs. 1 c DSGVO. Zu diesen rechtlichen Verpflichtungen zählen insbesondere die für uns vorgeschriebenen Meldungen an (Steuer-) Behörden.

3. Soweit erforderlich, verarbeiten wir Ihre Daten über die Durchführung der mit Ihnen abgeschlossenen Verträge und die Erfüllung rechtlicher Verpflichtungen hinaus auch zur Wahrung unserer berechtigten Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Art. 6, Abs. 1 f DSGVO. Zu unseren berechtigten Interessen gehören

a) die eindeutige Identifizierung von Kunden und zur Kundenbetreuung,

b) die Bewertung von Bonität und Sicherheiten,

c) die Erstellung von Abrechnungen/Gutschriften,

d) die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten,

e) die Verhinderung und Aufklärung von Straftaten,

f) die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung etc.

4. Soweit wir Ihnen bei Begründung oder im Verlauf der Geschäftsbeziehung die Möglichkeit zur Erteilung einer Einwilligung in die Verarbeitung personenbezogener Daten geben, verarbeiten wir die von der Einwilligung umfassten Daten für die in der Einwilligung genannten Zwecke; dies erfolgt auf Grundlage von Art. 6, Abs. 1 a DSGVO. Bitte beachten Sie, dass

• die Erteilung einer Einwilligung uns gegenüber freiwillig ist und weder die Erteilung noch der spätere Widerruf Einfluss auf die Durchführung der Geschäftsbeziehung hat,
• die Nichterteilung einer Einwilligung oder deren späterer Widerruf gleichwohl mit Folgen verbunden sein kann, über die wir Sie vor Erteilung der Einwilligung informieren,
• Sie eine uns gegenüber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. durch eine Mitteilung per Post, Fax oder E-Mail über einen der auf der ersten Seite dieser Datenschutzinformation genannten Kontaktwege.

IV. Bin ich verpflichtet, Daten bereitzustellen?

Die Bereitstellung der unter Ziffer II. genannten Stammdaten und Verlaufsdaten ist für die Begründung und Durchführung der Geschäftsbeziehung zwischen Ihnen und uns erforderlich, soweit nicht von uns bei Erhebung dieser Daten ausdrücklich anders angegeben. Ohne die Bereitstellung dieser Daten können wir keine Geschäftsbeziehung mit Ihnen begründen und durchführen.

V. Wer erhält meine Daten?

Ihre personenbezogenen Daten werden grundsätzlich innerhalb unseres Unternehmens verarbeitet. Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen/ Organisationseinheiten Zugriff auf Ihre personenbezogenen Daten. Hierzu gehören insbesondere unser Außendienst sowie der Innendienst und – bei über die IT-Infrastruktur verarbeiteten Daten – in bestimmtem Umfang auch die IT-Abteilung.

Wir können Ihre personenbezogenen Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Unternehmens übermitteln. Zu diesen externen Empfängern können insbesondere zählen

• die von uns eingeschalteten Dienstleister, die für uns auf gesonderter vertraglicher Grundlage Leistungen erbringen, die auch die Verarbeitung personenbezogener Daten umfassen können, sowie die mit unserer Zustimmung eingeschalteten Subunternehmer unserer Dienstleister,
• nicht-öffentliche und öffentliche Stellen, soweit wir aufgrund von rechtlichen Verpflichtungen zur Übermittlung Ihrer personenbezogenen Daten verpflichtet sind,
• Sofern Sie einen Miet-/ Pachtvertrag geschlossen haben, geben wir die Kundendaten ggf. an den Hauseigentümer weiter, wenn Bezugsrechte für das Objekt bestehen. Dies erfolgt zum Zweck der Betreuung und Abrechnung des Miet-/ Pachtverhältnisses.

Bei der Verarbeitung der Daten bedienen wir uns teilweise der GEDAT Getränkedaten GmbH (GEDAT) als Auftragsverarbeiter. Dieser übermitteln wir zudem die Kundenstammdaten zum Zwecke der Erstellung eines geprüften, eindeutigen und aktuellen Adressdatensatzes zu Absatzstätten. Die übermittelten Daten werden bei der GEDAT, ggf. zusätzlich mit weiteren diesen vorliegenden oder allgemein verfügbaren Daten, eigenverantwortlich verarbeitet. Teilweise setzen sie hierbei Auftragsverarbeiter ein. Die Adresse der GEDAT und deren Datenschutzbeauftragter sind abrufbar unter: www.gfgh-industriepartner.de.

VI. Wird eine automatisierte Entscheidungsfindung eingesetzt?

Bei der Begründung oder im Verlauf der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Art. 22 DSGVO. Sofern wir derartige Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber im rechtlich vorgesehenen Umfang gesondert informieren.

VII. Wie lange werden meine Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten grundsätzlich solange wir an dieser Speicherung ein berechtigtes Interesse haben und Ihre Interessen an der Nichtfortführung der Speicherung nicht überwiegen.

Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen Ihre personenbezogenen Daten auch ohne Ihr Zutun, sobald deren Kenntnis zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulässig ist.

In der Regel werden die Stammdaten und die im Laufe der Geschäftsbeziehung angefallenen weiteren personenbezogenen Daten mindestens bis zum Ende der Geschäftsbeziehung gespeichert. Eine Löschung der Daten erfolgt spätestens im Zeitpunkt ihrer Zweckerreichung. Diese kann ggf. auch erst nach Beendigung der Geschäftsbeziehung eintreten. Diejenigen personenbezogenen Daten, die wir zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten speichern, wird auf diese nur zugegriffen, wenn der Zugriff im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist. GEDAT und ihre Partnerunternehmen löschen die Daten spätestens 10 Jahre nach der letzten erfassten Absatzmeldung zu der Absatzstätte bzw. ebenfalls nach den vorgenannten Kriterien.

VIII. Welche Rechte habe ich?

Sie haben als betroffene Person das Recht auf

• Auskunft zu den über Sie gespeicherten personenbezogenen Daten, Art. 15 DSGVO,
• Berichtigung unrichtiger oder unvollständiger Daten, Art. 16 DSGVO,
• Löschung personenbezogener Daten, Art. 17 DSGVO,
• Einschränkung der Verarbeitung, Art. 18 DSGVO,
• Datenübertragbarkeit, Art. 20 DSGVO,
• Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, Art. 21 DSGVO.

Zur Ausübung dieser Rechte können Sie sich jederzeit – z. B. über einen der am Anfang dieser Datenschutzinformation angegebenen Kontaktwege – an uns wenden.

Bei Fragen zur Verarbeitung Ihrer Daten können Sie sich auch an unseren Datenschutzbeauftragten wenden.

Sie sind zudem berechtigt, eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, Art. 77 DSGVO.