Wir sind für Sie da
Informationen über die Verarbeitung und den Schutz personenbezogener Daten
1. Allgemeine Informationen
1.1 Administrator
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Artikel 4 Nummer 7 DSGVO ist der Verantwortliche, bei dem es sich um das Unternehmen handelt:
Name des Unternehmens: LAMARK s.r.o.
ID-Nummer: 274 67 473
Adresse: Pražská třída 850/110, Kukleny, 500 04 Hradec Králové
ID der Datenbox: bwkhnhe
E-Mail-Adresse: gdpr@lamark.de
Rechte der betroffenen Person
Als betroffene Person haben Sie gemäß Artikel 15 ff. DSGVO die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- Recht auf Auskunft über die personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung (Recht auf Vergessenwerden)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten
- Recht auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten
- Recht, nicht einer ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden
Wenn die Gesellschaft LAMARK Ihre Anfrage erhält, aber berechtigte Zweifel an Ihrer Identität hat, kann sie Sie um die Bereitstellung zusätzlicher Informationen bitten, die zur Überprüfung Ihrer Identität erforderlich sind.
Die Gesellschaft wird Ihnen die Informationen über die ergriffenen Maßnahmen so schnell wie möglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, zukommen lassen. Falls erforderlich, kann diese Frist unter Berücksichtigung der Komplexität und der Anzahl der Anträge um weitere zwei Monate verlängert werden. Über eine solche Verlängerung werden Sie von der Gesellschaft innerhalb eines Monats nach Eingang Ihres Antrags unter Angabe der Gründe für die Verzögerung informiert.
Wenn die Anträge der betroffenen Person offensichtlich unbegründet oder übermäßig sind, insbesondere wenn sie sich wiederholen, kann der Verantwortliche:
- eine angemessene Gebühr erheben, die die Verwaltungskosten für die Bereitstellung der angeforderten Informationen oder Mitteilungen oder die Durchführung der angeforderten Maßnahmen berücksichtigt; oder
- die Anträge ablehnen.
Sie haben auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht im Einklang mit den Rechtsvorschriften erfolgt. Die Aufsichtsbehörde ist: Amt für den Schutz personenbezogener Daten
Adresse: Pplk. Sochora 727/27, 170 00 Praha 7 – Holešovice
3. Kategorien persönlicher Daten
Die Firma LAMARK verarbeitet unter anderem die folgenden Kategorien personenbezogener Daten für ihre Zwecke:
- Identifikations- und Adressdaten: Name, Nachname, Titel, Geburtsdatum, Adresse (ständiger Wohnsitz, Sitz, Kontakt- oder Lieferadresse), Handelsname, ID-Nummer, Steuer-ID.
- Elektronische Kontaktdaten: Telefon, E-Mail, Fax, Databox.
- Weitere elektronische Kontaktdaten: IP-Adresse, vom Internetbrowser des Kunden übermittelte Informationen.
- Weitere für die Vertragserfüllung notwendige Daten: Kontonummer, Rechnungsdaten etc.
- Weitere Informationen: Aufzeichnungen über die Erfüllung von Zahlungsverpflichtungen einschließlich Daten aus öffentlichen Registern etc.
- Fotos, visuelle und Audioaufzeichnungen: Dokumentation von Aufträgen, Fotos für Marketingzwecke und interne Aufzeichnungen.
3.1. Methode der Erhebung personenbezogener Daten
- Vom Datensubjekt: Personenbezogene Daten werden direkt vom Datensubjekt erhoben, insbesondere auf dessen Anträge, während Vertragsverhandlungen, bei der Vertragserfüllung, bei telefonischer, persönlicher oder schriftlicher Kommunikation, einschließlich der Kommunikation mittels elektronischer Mittel (E-Mail) und über Formulare auf Webseiten (Preiskalkulation, Katalogbestellung, Service- und Garantieprüfungen, Beschwerden und weitere).
- Aus öffentlichen Quellen: Personenbezogene Daten werden ebenfalls aus öffentlich zugänglichen Quellen erhoben, insbesondere aus dem Handelsregister, dem Insolvenzregister, dem Gewerberegister, dem Register der Mehrwertsteuerzahler und ähnlichen Quellen.
- Aus der eigenen Tätigkeit des Unternehmens: Das Unternehmen erhebt personenbezogene Daten auch aus der eigenen Tätigkeit, und zwar bei der Auswertung von Daten, die dem Unternehmen vom Datensubjekt im Zusammenhang mit der Erfüllung des Vertragsverhältnisses zur Verfügung gestellt wurden.
- Aus analytischen und externen Quellen: Personenbezogene Daten können ebenfalls mittels analytischer Werkzeuge für Marketingzwecke und aus externen Quellen erhoben werden, die relevante Informationen für eine effektive Ausrichtung und Bewertung von Marketingkampagnen bereitstellen.
3. 2 Verfahren
Die Verarbeitung personenbezogener Daten kann sowohl manuell als auch automatisiert mithilfe von Informationssystemen erfolgen, die von der Firma LAMARK genutzt werden. Beispielsweise CRM-System, Helios-System, Outlook-Anwendung für die E-Mail-Kommunikation.
Personenbezogene Daten werden primär von Mitarbeitern der Firma LAMARK verarbeitet, die im Rahmen ihrer Arbeitspflichten auf diese Daten zugreifen und zur Vertraulichkeit über alle Informationen und Daten verpflichtet sind, mit denen sie bei der Ausübung ihrer Tätigkeit in Berührung kommen.
Des Weiteren haben auch Mitarbeiter unserer Auftragsverarbeiter Zugang zu Ihren personenbezogenen Daten, jedoch nur in dem für die Ausübung ihrer Tätigkeiten für unser Unternehmen erforderlichen Umfang. Die Firma LAMARK schließt mit allen Auftragsverarbeitern schriftliche Vereinbarungen zur Verarbeitung personenbezogener Daten ab, die den Schutz und die Sicherheit Ihrer personenbezogenen Daten gewährleisten.
3. 3 Übermittlung von Daten an andere Personen (Empfänger personenbezogener Daten)
LAMARK kann bei der Verarbeitung personenbezogener Daten mit externen Partnern, sogenannten Verarbeitern, zusammenarbeiten, was immer auf Grundlage eines geschlossenen Vertrags über die Verarbeitung personenbezogener Daten geschieht, der den Schutz der Rechte der betroffenen Personen gewährleistet. Personenbezogene Daten dürfen Dritten nur zugänglich gemacht werden, wenn dies gesetzlich, vertraglich, aufgrund eines berechtigten Interesses oder mit Zustimmung der betroffenen Person erforderlich oder zulässig ist.
LAMARK übermittelt keine personenbezogenen Daten in Länder außerhalb der EU oder an internationale Organisationen.
- Interne Abteilungen:
- Vertriebsabteilung
- IT-Abteilung
- Produktabteilung
- Marketingabteilung
- Backoffice
- Personalabteilung
- Qualitätsabteilung
- Produktionsabteilung
- Kundenzentrum
Falls erforderlich, nutzt LAMARK für die Verarbeitung diese externen Kategorien von Verarbeitern
- Logistik und Bauwesen: Transport-, Montage- und Baufirmen
- Marketing und Kommunikation: Marketing- und Grafikunternehmen, Unternehmen für Online-Marketing und Kommunikation
- Personalwesen und Bildung: Unternehmen für Personalwesen und Bildung
- IT-Dienste und Webhosting: Anbieter von Webhosting und IT-Diensten
- Entwicklung und Implementierung von Systemen: Unternehmen für Entwicklung und Implementierung von Unternehmenssystemen und -anwendungen
- Beratung: Buchhaltungs- und Rechtsberater, Wirtschaftsprüfungsgesellschaften
- Öffentliche Behörden: in Fällen, in denen dies gesetzlich vorgeschrieben ist.
4. Zweck der Verarbeitung personenbezogener Daten
Das Unternehmen LAMARK verarbeitet personenbezogene Daten ausschließlich auf Grundlage gesetzlich festgelegter Rechtsgründe, im für den jeweiligen Zweck erforderlichen Umfang und für die zu dessen Erreichung erforderliche Dauer. Für andere Zwecke dürfen personenbezogene Daten nur dann verarbeitet werden, wenn dieser neue Zweck mit dem ursprünglichen Zweck, für den die Daten ursprünglich erhoben wurden, vereinbar ist.
Das Unternehmen LAMARK verarbeitet personenbezogene Daten insbesondere zu folgenden Zwecken:
- Erfüllung vertraglicher Beziehungen: Die Verarbeitung personenbezogener Daten ist für den Abschluss und die Erfüllung vertraglicher Beziehungen unerlässlich.
- Erfüllung gesetzlicher Pflichten: Das Unternehmen muss Pflichten erfüllen, die sich aus gesetzlichen Vorschriften ergeben (z. B. Buchhaltungs- und Steuerzwecke, Archivierung).
- Berechtigte Interessen des Unternehmens: Verarbeitung für berechtigte Interessen des Unternehmens, wie Direktmarketing, Forderungseinziehung, Schutz von Eigentum und Personen.
- Marketingzwecke: Auf Grundlage der Zustimmung der betroffenen Personen, falls dieser Zweck nicht unter das berechtigte Interesse des Unternehmens fällt.
- Weitere Zwecke: Für den Fall, dass die betroffene Person die Zustimmung zur Verarbeitung für einen oder mehrere bestimmte Zwecke erteilt hat.
Das Unternehmen LAMAR achtet darauf, dass die Verarbeitung personenbezogener Daten transparent und sicher erfolgt, in Übereinstimmung mit allen geltenden gesetzlichen Vorschriften.
5. Cookies
5.1. Hosting
Wenn Sie die Website von LAMARK nur zu Informationszwecken besuchen und nutzen, d. h. wenn Sie weder eine Preiskalkulation ausfüllen noch andere Informationen bereitstellen, werden nur die personenbezogenen Daten erhoben, die für die Darstellung der Website sowie die Gewährleistung ihrer Stabilität und Sicherheit unbedingt erforderlich sind. Diese Daten werden automatisch von Ihrem Browser an den Server von LAMARK übermittelt.
Verwendete Cookies: Typ A. Für weitere Informationen siehe Abschnitt 2.1. 2. Cookie-Tools.
Empfänger:
- Plattform-/Hosting-Anbieter haben Zugriff auf personenbezogene Daten. Als Schutzmaßnahmen wurden Standardvertragsklauseln gemäß Art. 46 DSGVO geschlossen. Für weitere Informationen (z. B. Erhalt von Kopien der Schutzmaßnahmen) können Sie uns über die in Abschnitt 1.1 angegebene Kontaktadresse erreichen.
- Anbieter von IT-Dienstleistungen haben Zugriff auf personenbezogene Daten. Als Schutzmaßnahmen wurden Standardvertragsklauseln gemäß Art. 46 DSGVO geschlossen. Für weitere Informationen (z. B. Erhalt von Kopien der Schutzmaßnahmen) können Sie uns über die in Abschnitt 1.1 angegebene Kontaktadresse erreichen.
5.2. Cookies Werkzeuge
Zusätzlich zu den bereits genannten Daten werden beim Besuch und der Nutzung der Webseiten der Gesellschaft LAMARK auf Ihrem Computer Daten, Cookies oder andere Technologien wie z. B. Pixel (im Folgenden „Cookies“ genannt) gespeichert. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Gerät gespeichert werden, um bestimmte Informationen oder Bilddateien zu speichern. Bei Ihrem nächsten Besuch der Webseiten der Gesellschaft LAMARK auf demselben Gerät werden die in den Cookies gespeicherten Informationen ausgelesen und entweder an die Webseite der Gesellschaft LAMARK (im Folgenden „eigene Cookies“ genannt) oder an eine andere Webseite, zu der die Cookies gehören (im Folgenden „Cookies Dritter“ genannt), übermittelt.
Dank dieser Informationen kann die Webseite erkennen, dass Sie sie bereits besucht haben. Diese Informationen werden von der Gesellschaft genutzt, um die Anzeige der Webseite zu optimieren und an Ihre Präferenzen anzupassen. Personenbezogene Daten werden nur mit Ihrer ausdrücklichen Zustimmung oder soweit dies für die Bereitstellung des von Ihnen in Anspruch genommenen Dienstes erforderlich ist, gespeichert.
Webová stránka společnosti LAMARK používá následující typy cookies:
- Typ A: Notwendig – zur Bereitstellung der gewünschten Dienstleistung.
- Typ B: Präferenzen – zur Bereitstellung personalisierter Funktionen.
- Typ C: Statistiken – Ermöglicht uns, die Funktionen der Webseiten zu verbessern. Ist nicht mit der Identifizierung und Zielsetzung von Personen verbunden.
- Typ D: Marketing – für Marketing-Profiling basierend auf dem Nutzerverhalten.
Weitere Informationen zu den Cookie-Typen finden Sie in der Beschreibung der auf den Webseiten der Gesellschaft LAMARK implementierten Tools. Wir weisen darauf hin, dass nicht alle Tools ständig genutzt werden müssen.
6. Geschäftsmitteilung
Die Gesellschaft LAMARK verarbeitet Daten über gegenwärtige, ehemalige und potenzielle Kunden auch zum Zwecke des Versands von kommerziellen Mitteilungen. Dazu gehören beispielsweise automatisch generierte E-Mails aus dem System, E-Mails, Telefonanrufe und SMS von der Vertriebsabteilung und dem Kundenzentrum sowie weitere Mitteilungen von interessierten Mitarbeitern. Diese Mitteilungen sind auf Angebote ähnlicher Produkte oder Dienstleistungen ausgerichtet, die der Kunde angefragt oder bereits gekauft hat.
Der Kunde kann den Versand von kommerziellen Mitteilungen jederzeit unter der Geschäftsadresse der Gesellschaft LAMARK oder über die E-Mail-Adresse gdpr@lamark.de ablehnen. Sofern der Kunde nicht ausdrücklich anders bestimmt, hat eine solche Ablehnung keinen Einfluss auf den Versand anderer Arten von kommerziellen Mitteilungen, als auf die der Kunde reagiert.
Dauer der Datenverarbeitung
- Für den Versand von kommerziellen Mitteilungen: Die Gesellschaft LAMARK wird personenbezogene Daten so lange verarbeiten, bis der Kunde dem Versand widerspricht. Danach wird die Gesellschaft LAMARK grundlegende Informationen über die Gründe für den Versand kommerzieller Mitteilungen für eine angemessene Zeit aufbewahren, um die Rechtmäßigkeit dieses Versands nachweisen zu können.
- Sonstige Zwecke: Personenbezogene Daten werden unter Berücksichtigung des Verarbeitungszwecks für einen angemessenen Zeitraum aufbewahrt (z. B. Verträge können standardmäßig unter Berücksichtigung der Verjährungsfrist für einen Zeitraum von 10 Jahren ab ihrem Erlöschen erfasst werden).
7. Marketingkommunikation
Die Gesellschaft LAMARK verarbeitet die Daten von Personen, die sich für den Empfang anmelden oder ihre Zustimmung zum Versand von Marketingmitteilungen geben. Diese Mitteilungen umfassen Informationen über Neuigkeiten, Sonderangebote, Aktionen und andere Marketingaktivitäten, die für den Empfänger interessant sein können. Marketingmitteilungen können über verschiedene Kanäle versendet werden, einschließlich, aber nicht beschränkt auf:
- Newsletter mit Neuigkeiten
- Marketing-E-Mails
- Telefonanrufe
- SMS-Nachrichten
- Push-Benachrichtigungen in mobilen Anwendungen
- Direktnachrichten in sozialen Netzwerken (z. B. Facebook Messenger, WhatsApp)
- Postsendungen (Kataloge, Postkarten, Flyer)
- Werbung auf Webseiten und in sozialen Medien
- Und weitere.
Der Empfänger kann den Versand von Marketingmitteilungen jederzeit unter der Adresse des Sitzes der Gesellschaft LAMARK oder über die E-Mail-Adresse gdpr@lamark.de ablehnen. Soweit der Empfänger nichts anderes ausdrücklich festlegt, hat eine solche Ablehnung keinen Einfluss auf den Versand anderer Arten von Mitteilungen als derjenigen, auf die sie sich bezieht.
Profiling und Segmentierung
Im Rahmen des Versands von Marketingmitteilungen findet Profiling statt, das der Gesellschaft LAMARK hilft, weiter mit der Segmentierung von Kunden und anderen Personen im Rahmen von Online-Werbung, Newslettern und anderen Kanälen zu arbeiten. Profiling ermöglicht die Bereitstellung personalisierterer und relevanterer Inhalte basierend auf früheren Interaktionen und Präferenzen des Empfängers.
Dauer der Datenverarbeitung
Die Gesellschaft LAMARK wird die personenbezogenen Daten so lange verarbeiten, bis der Empfänger deren Versand widerspricht. Danach wird die Gesellschaft LAMARK grundlegende Informationen über die Gründe für den Versand der Marketingmitteilungen für einen angemessenen Zeitraum aufbewahren, um die Rechtmäßigkeit dieses Versands nachweisen zu können.
8. Sicherheit personenbezogener Daten
Das Unternehmen LAMARK legt Wert auf die Sicherheit personenbezogener Daten und hat daher die notwendigen technischen, administrativen und sicherheitstechnischen Maßnahmen ergriffen, um unbefugten oder zufälligen Zugriff auf personenbezogene Daten, deren Änderung, Zerstörung oder Verlust, unbefugte Übermittlungen, unbefugte Verarbeitung oder andere Missbräuche zu verhindern. Diese Maßnahmen gewährleisten ein angemessenes Sicherheitsniveau entsprechend dem gegebenen Risiko.
- Zugangskontrolle: Nur berechtigte Personen, die diese Daten zur Erfüllung ihrer beruflichen Pflichten benötigen, haben Zugriff auf personenbezogene Daten. Der Zugang wird durch Passwörter und andere Authentifizierungsmethoden gesichert.
- Zugangsbeschränkung: Der Zugriff auf personenbezogene Daten ist auf das unbedingt notwendige Maß beschränkt, und zwar durch Kontrollmechanismen.
- Regelmäßige Sicherheitsaudits: Wir führen regelmäßige Audits und Tests durch, um sicherzustellen, dass die Sicherheitsmaßnahmen wirksam sind und den aktuellen Bedrohungen entsprechen.
- Physische Sicherheit: Die Server befinden sich in geschützten Rechenzentren mit kontrolliertem Zugang.
- Schulung der Mitarbeiter: Die Mitarbeiter werden regelmäßig im Bereich des Schutzes personenbezogener Daten und der Informationssicherheit geschult.
- Vertraulichkeit der Mitarbeiter und Geschäftspartner: Alle Mitarbeiter und Geschäftspartner sind zur Vertraulichkeit verpflichtet, was das Verbot der unbefugten Weitergabe oder Offenlegung personenbezogener Daten einschließt. Diese Verpflichtung ist in Arbeitsverträgen und Verträgen mit Geschäftspartnern verankert.
Dank dieser Maßnahmen wird das Risiko des unbefugten Zugriffs auf personenbezogene Daten minimiert und deren maximaler Schutz gewährleistet.
