Datenschutz / für unsere Sparringspartner*innen

Wir als MK SOLUTIONS GmbH fühlen uns verpflichtet, alle geltenden Vorschriften auf Bezug des Datenschutzes zu beachten. Die Datenschutzgrundverordnung (DSGVO) und das neue Bundesdatenschutzgesetz (BDSG) sieht vor, dass wir umfassende Informationspflichten erfüllen müssen. Dies halten wir für richtig und nehmen diese Verantwortung bedeutsam. Im folgenden Text erklären wir Ihnen daher, welche Informationen, also auch sogenannte „personenbezogene Daten“, wir über Sie als Geschäftspartner verarbeiten, und wir informieren Sie über die Rechte, die Sie gegenüber der MK SOLUTIONS GmbH haben. Wenn wir in dieser Datenschutzinformation „wir“, „uns“ oder „das Unternehmen“ schreiben, meinen wir unser Unternehmen, die MK SOLUTIONS GmbH.

Sollten Sie einzelne Punkte dennoch unklar finden, nehmen Sie bitte mit uns Kontakt auf – wir freuen uns, Ihnen unsere Datenschutzmaßnahmen persönlich zu erläutern.

Diese Information ist vor allem für unsere Geschäftspartner gedacht: „Geschäftspartner*innen“ sind Kund*innen, die mit uns Verträge über die Erbringung von Leistungen abschließen wollen oder abgeschlossen haben. Es sind aber auch Unternehmen, Organisationen oder natürliche Personen, mit denen wir zwar keine Verträge über Lieferungen oder Leistungen abgeschlossen haben, mit den wir aber regelmäßig oder im Einzelfall Informationen austauschen. Zum Beispiel sind dies Partnerfirmen, die wir zur Optimierung unserer Leistungen und Produkte Fachwissen aufbauen, austauschen und verbessern.

Unser Grundsatz lautet: Wir werden Ihre personenbezogenen Daten nur verarbeiten, wenn Sie, uns dazu eine ausdrückliche Einwilligung erklärt haben.

Zu beachten: Für Kandidat*innen, die sich auf die von uns ausgeschriebenen Stellen bewerben, haben wir eine gesonderte Datenschutzinformation.

Der datenschutzrechtliche Verantwortlichen für die Verarbeitung Ihrer personenbezogenen Daten ist unser Unternehmen, die 

MK Solutions GmbH.
Main Tower 37.OG
Neue Mainzer Str. 52-58
60311 Frankfurt am Main

Wir haben einen Datenschutzbeauftragten benannt, weil wir dazu gesetzlich verpflichtet sind – aber auch, weil wir dies für sehr wichtig empfinden. Dieser steht Ihnen bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zur Verfügung. Sie erreichen ihn ganz unkompliziert über die E-Mail-Adresse: datenschutz@mk-solutions.gmbh

Natürlich können wir mit unseren Geschäftspartnern nur Informationen austauschen, wenn wir Daten von Ihnen verarbeiten dürfen: Firmenname und Adresse sind also mindestens notwendig, das allein sind aber meistens noch keine personenbezogenen Daten. Wenn die Daten jedoch Rückschlüsse auf eine natürliche Person zulassen, werden sie zu personenbezogenen Daten. Das kann bereits der Fall sein, wenn der Firmenname den Namen des Inhabers enthält, oder bei eingetragenen Kaufleuten oder Freiberuflern. Völlig unabhängig von der Rechtsform unserer Geschäftspartner verarbeiten wir zudem auch Daten zu deren Ansprechpartnern im Unternehmen, also ihre Namen und Kontaktdaten, wie zum Beispiel Mailadressen oder Telefonnummern. Bitte stellen Sie daher diese Datenschutzinformation auch den Menschen innerhalb Ihrer Organisation zur Verfügung, die in die Geschäftsbeziehung mit uns einbezogen sind, also z.B. unsere Ansprechpartner in Ihrem Unternehmen.

Stammdaten: Die wesentlichen Daten zu Ihrem Unternehmen, den Ansprechpartnern und unserer Geschäftsbeziehung (z.B. einem Vertrag) bezeichnen wir als Stammdaten. Dazu gehört z.B. die Firmenbezeichnung, die Vertragsdaten und die Namen der Kontaktpersonen.

Insbesondere zählen zu den Stammdaten:

• alle Informationen, die wir bei Anbahnung oder Eröffnung der Geschäftsbeziehung erhalten bzw. die wir von unserem Vertragspartner*in oder den Ansprechpartnern*innen erfragt haben (z. B. Vor- und Nachname, Funktionsbeschreibung, Anschrift und sonstige Kontaktdaten, außerdem Telefon- und Mobilfunkdaten, Bankverbindungen, steuerliche Daten),
• solche Daten, die wir in Verbindung mit der Anbahnung oder Eröffnung der Geschäftsbeziehung selbst bei uns erfasst haben (insbesondere die Details, die wir benötigen, um Ihnen Informationen zu erstellen und zu übermitteln, Beratungsprotokolle oder Informationen zu Abläufen in Ihrem Unternehmen, sofern sie für unsere Arbeit notwendig sind, sowie Informationen, um Angebote oder Rechnungen zu erstellen oder Verträge abzuschließen).

Verlaufsdaten: Natürlich verarbeiten wir auch personenbezogene Daten, die während unserer Geschäftsbeziehung anfallen und die über eine reine Änderung der Stammdaten hinausgehen. Diese Art von Daten nennen wir dann Verlaufsdaten.

Zu dieser Kategorie gehören vor allem:

• Daten über die Produkte und Leistungen, die auf Basis der abgeschlossenen Verträge von unserem Geschäftspartner*innen geliefert oder erbracht wurden;
• Daten über Produkte und Leistungen, die auf Basis der bestehenden oder abgeschlossenen Verträge von uns geliefert oder erbracht wurden;
• Informationen, die uns unsere Geschäfts- oder Ansprechpartner*innen selbst oder auf unsere Anfrage hin, zur Verfügung gestellt haben;
• Informationen zur Geschäftstätigkeit unserer Geschäftspartner*innen, die wir von Ihnen selbst, den Ansprechpartner*innen oder Dritten zur Verfügung gestellt bekommen oder aus öffentlichen Quellen bekommen;
• personenbezogene Daten, die wir auf sonstige Weise von Ihnen, unseren Geschäftspartner*innen, den Ansprechpartner*innen oder auch von Dritten oder aus öffentlich zugänglichen Quellen bekommen.

Wir können auch personenbezogene Daten von Dritten zu den Stamm- oder Verlaufsdaten im gesetzlich zulässigen Umfang speichern, wie zum Beispiel Informationen zur wirtschaftlichen Situation unserer Geschäftspartner. Das können zum Beispiel Daten von Wirtschaftsauskunften sein, um geschäftliche Risiken, wie zum Beispiel mögliche Zahlungsausfälle, beurteilen zu können.

• Stamm- und Verlaufsdaten verarbeiten wir zur Realisierung der abgeschlossenen Verträge mit unserem Geschäftspartner/innen oder zur Durchführung vorvertraglicher Maßnahmen, wie z.B. Angebote oder sonstige Korrespondenz auf Grundlage von Artikel 6 Absatz 1 b) DSGVO. Unabhängig von der Rechtsform des Geschäftspartners / Geschäftspartnerin, verarbeiten wir Stamm- und Verlaufsdaten mit Bezug zu einem/r oder mehrere Ansprechpartner*innen zur Wahrung unseres berechtigten Interesses an der Geschäftsbeziehung gem. Artikel 6 Absatz 1 f) DSGVO.
• Auch aufgrund rechtlicher Pflichten, denen wir unterliegen, können wir nach Art. 6 Abs 1 lit c) DSGVO Stamm- und Verlaufsdaten verarbeiten. Vor allem die verpflichtenden Meldungen an Steuer- und andere Behörden zählt zu dieser Kategorie.
• Außerdem erlaubt uns unser berechtigtes Interesse oder das berechtigte Interesse Dritter die Verarbeitung von Stamm- und Verlaufsdaten auf Basis von Art. 6 Abs. 1 lit. f) DSGVO. Falls notwendig, verarbeiten wir Informationen über die Durchführung von Verträgen mit Geschäftspartner*innen und über die Erfüllung rechtlicher Verpflichtungen. Zu unseren berechtigten Interessen gehören:
  • die Klärung wirtschaftlicher Risiken im Zusammenhang mit unseren Geschäftsbeziehungen, wie zum Beispiel Zahlungsausfälle,
  • die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;
  • die Verhinderung und Aufklärung von Straftaten;
  • die Steuerung und Optimierung unserer Geschäftstätigkeit einschließlich der Risikosteuerung.
• Soweit wir einer natürlichen Person die Möglichkeit zur Erteilung einer Einwilligung in die Verarbeitung seiner personenbezogenen Daten geben, verarbeiten wir die von der Einwilligung umfassten Daten immer nur für die in der Einwilligung genannten Zwecke auf Basis von Art.6 Abs.1 lit. a) DSGVO.

Die Datenschutzgrundverordnung (DSGVO) gewährt Ihnen in Art. 7 ein umfangreiches Recht auf Widerruf Ihrer Einwilligung. Besonders wichtig ist, dass

• die Erteilung einer Einwilligung uns gegenüber immer freiwillig ist;
• falls Sie uns keine Einwilligung erteilen wollen oder eine erteilte Einwilligung wieder zurückziehen möchten, das mit bestimmten Folgen verbunden sein kann, über die wir Sie vor bzw. bei Erteilung der Einwilligung informieren;
• eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Das können Sie z.B. durch eine Nachricht per Post, Fax oder E-Mail über eine der weiter oben unter „Wer ist für die Datenverarbeitung verantwortlich?“ genannten Kontaktmöglichkeiten tun.

Wir können ohne die erforderlichen Daten keine Geschäftsbeziehung aufbauen. Daher ist die Erhebung oder Bereitstellung der oben genannten Stamm- und Verlaufsdaten immer erforderlich, falls wir es nicht bei der Erhebung der Daten anders angeben.

Sollten wir darüber hinaus personenbezogene Daten erheben, teilen wir bei der Erhebung mit, ob die Bereitstellung dieser Informationen gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrages erforderlich ist. Wir kennzeichnen in der Regel diejenigen Daten, die Sie freiwillig bereitstellen können und deren Erhebung nicht auf einer Verpflichtung beruht oder nicht zum Abschluss eines Vertrages erforderlich ist.

Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens verarbeitet. Abhängig von der konkreten Art der personenbezogenen Daten haben nur die Abteilungen und Personen in unserem Unternehmen Zugriff auf die Daten in dem Umfang, den sie zur Ausführung des Zweckes der Verarbeitung benötigen. Um das zu gewährleisten, verwenden wir ein Rollen- und Berechtigungskonzept. Zu den Abteilungen gehören vor allem die Buchhaltung und die Vertriebsabteilung sowie, abhängig von der Art der vereinbarten Leistung, die verschiedenen Dienstleistungsabteilungen. Da wir Daten in der Regel mit Hilfe unserer EDV verarbeiten, verarbeiten auch unsere internen IT-Mitarbeiter in begrenztem Umfang personenbezogene Daten.

Wir können personenbezogenen Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Unternehmens übermitteln. Zu diesen externen Empfängern können insbesondere zählen

• Die von uns eingeschalteten Dienstleister, die für uns auf gesonderter vertraglicher Grundlage Leistungen erbringen, die auch die Verarbeitung personenbezogener Daten umfassen können, sowie die mit unserer Zustimmung eingeschalteten Subunternehmer unserer Dienstleister;
• Nicht-öffentliche und öffentliche Stellen, soweit wir aufgrund von rechtlichen Verpflichtungen zur Übermittlung Ihrer personenbezogenen Daten verpflichtet sind.

Für unsere Geschäftsbeziehungen nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO, das schließt vor allem auch Profiling mit ein. Falls wir doch in Einzelfällen solche Verfahren einsetzen, werden wir die betroffenen Personen im gesetzlich vorgeschriebenen Umfang hierüber informieren.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt innerhalb Deutschlands; eine Übermittlung in Drittländer erfolgt hierbei nicht.

Personenbezogenen Daten werden von uns grundsätzlich gespeichert, solange wir an der Speicherung ein berechtigtes Interesse haben und die Interessen der betroffenen Person an der Nichtfortführung der Speicherung nicht überwiegen.

Ohne ein berechtigtes Interesse können wir die Daten außerdem speichern, wenn wir hierzu gesetzlich, zum Beispiel zur Erfüllung von steuerlichen Aufbewahrungspflichten, verpflichtet sind. Personenbezogenen Daten werden von uns gelöscht, sobald sie zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig sind oder die Speicherung sonst rechtlich unzulässig ist. Das Löschen geschieht, ohne dass die betroffene Person uns dazu auffordern muss.

In der Regel speichern wir Stammdaten und Verlaufsdaten mindestens so lange, bis die Geschäftsbeziehung beendet ist. Eine Löschung der Daten erfolgt spätestens dann, wenn der Zweck der Speicherung erfüllt ist, auch wenn das erst nach Beendigung der Geschäftsbeziehung eintritt. Wenn wir personenbezogenen Daten zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden sie bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Falls wir personenbezogene Daten nur noch zur Erfüllung der Aufbewahrungspflichten speichern, werden diese in der Regel so gesperrt, dass eine Verarbeitung nur noch bezogen auf den Zweck der Aufbewahrungspflicht erforderlich ist (z.B. zur Offenlegung gegenüber Finanzbehörden).

Jede betroffene Person hat das Recht

• auf Auskunft zu den über sie gespeicherten personenbezogenen Daten gem. Artikel 15 DSGVO;
• auf Berichtigung unrichtiger oder unvollständiger Daten gem. Art. 16 DSGVO;
• auf Löschung personenbezogener Daten, gem. Art. 17 DSGVO;
• auf Einschränkung der Verarbeitung, gem. Art. 18 DSGVO;
• auf Datenübertragbarkeit, gem. Art. 20 DSGVO, und
• auf Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, gem. Art. 21 DSGVO.

Ihre Rechte können Sie jederzeit, z.B. über einen der im Abschnitt „Wer ist für die Datenverarbeitung verantwortlich?“ genannten Kommunikationswege, in Kontakt treten.

Bei Fragen zur Verarbeitung personenbezogener Daten können Sie sich zusätzlich an unseren Datenschutzbeauftragten wenden.

Sie sind zudem berechtigt, gem. Art. 77 DSGVO eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen.

Wir danken Ihnen für Ihr Vertrauen und das Interesse an unserer Datenschutzinformation.
Ihre MK SOLUTIONS GmbH