Name des Verantwortlichen

Mühlenbäckerei Clauß GmbH
v.d.d. Geschäftsführer Roman Clauß
Mühlenstraße 26
08132 Mülsen

Kontaktdaten des Verantwortlichen

Tel.: 037601/2745
E-Mail: info@muehlenbaeckerei-clauss.de
Web: www.muehlenbaeckerei-clauss.de

Name und Kontaktdaten des Datenschutzbeauftragten

Kerstin Herschel
Externe Datenschutzbeauftragte
PRODATIS CONSULTING AG
Landhausstraße 8
01067 Dresden
Telefon: +49 351 266 23 30
E-Mail: k.herschel@prodatis.com

Zwecke der Datenverarbeitung und die gesetzliche Grundlage, die Daten zu verarbeiten

1. Zur Erfüllung von vertraglichen Pflichten gemäß Artikel 6 Abs.1b DSGVO Beispiel: Anbahnung, Abschluss, Durchführung und Beendigung eines Vertrages mit Ihnen zur Lieferung unserer Produkte/Leistungen

2. Im Rahmen der Interessenabwägung gemäß Artikel 6 Abs. 1f DSGVO: Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele: Werbung/Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben, Bonitätsprüfung, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Videoüberwachung zur Wahrung des Hausrechts, Gewährleistung der IT-Sicherheit und des IT-Betriebs

3. Auf Grund Ihrer Einwilligung gemäß Artikel 6 Abs. 1 a DSGVO, soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Empfang eines Newsletter) gegeben haben

4. Auf Grund gesetzlicher Vorgaben gemäß Artikel 6 Abs.1 c DSGVO, d.h. diversen rechtlichen Verpflichtungen, z. B. § 257 Handelsgesetzbuch und § 147 Abgabenordnung und GoBD zur Aufbewahrung steuerrelevanter Daten und anderer relevanter Gesetze

Empfänger der Daten

Innerhalb der Mühlenbäckerei Clauß GmbH erhalten nur die Mitarbeiter Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Von uns vertraglich verpflichtete Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn die beteiligten Personen zur Verschwiegenheit verpflichtet sind und schriftlichen datenschutzrechtlichen Weisungen gewahrt werden. Dies sind im wesentlichen Unternehmen aus den im Folgenden aufgeführten Kategorien:

Unterstützung/Wartung von EDV-/IT-Anwendungen, Hoster von Webseiten, Archivierung, Call-Center-Services, Dokumenten- und Datenträgervernichtung, Einkauf/Beschaffung, Beitreibung von Forderungen,, Zahlkartenabwicklung, wie Kreditkarten, Lettershops, Marketingagenturen, Steuerberater zum Erstellen der Monats- und Jahresabschlüsse, Post- und Transportdienstleistungen, Zahlungsverkehr, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten

Speicherfrist bzw. Kriterien, um die Frist zu bestimmen

Ihre personenbezogenen Daten werden so lange gespeichert, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese gelöscht, es sei denn, die Speicherung ist auf Grund gesetzlicher Aufbewahrungsfristen erforderlich (z.B. Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen von 10 Jahren)

Ihre Rechte

Sie haben das Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen die Verarbeitung sowie des Recht auf Datenübertragbarkeit.
Sie können jederzeit mit Wirkung für die Zukunft Ihrer gegebenen Einwilligung zur Verarbeitung widersprechen.

Des Weiteren haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Erforderlichkeit der Bereitstellung Ihrer Daten

Die Bereitstellung der personenbezogenen Daten ist zur Anbahnung, Abschluss, Durchführung und Beendigung eines Vertrages mit Ihnen zur Lieferung unserer Produkte erforderlich.

Eine Nichtbereitstellung hat zur Folge, dass die auf der Webseite oder im Ladengeschäft angebotenen Service-/Dienstleistungen nicht in Anspruch genommen werden können bzw. die Produkte nicht ausgeliefert werden können.
Ausgenommen davon sind alle Prozesse, in denen Sie ohne Angabe Ihrer personenbezogenen Daten unsere Produkte oder Dienstleistungen erwerben können z.B. im Ladengeschäft bei Barzahlung.

Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

Werden Dienstleister in einem sogenannten Drittstaat einbezogen, sind diese an schriftliche Weisungen gebunden und durch eine Vereinbarung der
EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.

Automatischer Entscheidung nach Art. 22 Abs. 1,4 DS-GVO:

Findet nicht statt.

Widerspruchsrecht gegen Direktmarketingmaßnahmen

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben sie das Recht die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der auf Grund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.