Datenschutzerklärung für die burgbad Garantieverlängerung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig und ein besonderes Anliegen. Die Einhaltung der gesetzlichen Bestimmungen ist für uns selbstverständlich.

Personenbezogene Daten („Daten“) verarbeiten wir gemäß den datenschutzrechtlichen Grundsätzen nur in dem Maße, in dem es erforderlich ist, uns dies aufgrund anwendbarer rechtlicher Vorgaben erlaubt ist oder wir dazu verpflichtet sind.

Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Mit diesen Datenschutzschutzhinweisen informieren wir Sie über die Art, den Umfang und den Zweck der Verarbeitung ihrer Daten bei der burgbad GmbH. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung ihrer Daten zustehen.

Der Begriff „Verarbeitung“ umfasst jeden ausgeführten Vorgang im Zusammenhang mit der Verwendung ihrer Daten, wie z.B. die Erhebung, die Erfassung, die Nutzung, das Speichern, die Übermittlung, die Änderung oder Löschung dieser Daten (Art. 4 Nr. 2 DSGVO).

 

1. Verantwortlich für die Datenerhebung

Burgbad AG
Am Donscheid 3
57392 Schmallenberg

Kontakt
Telefon: +49 (0) 2974 9617 - 0
E-Mail: info@burgbad.com

2. Datenschutzbeauftragter

Datenschutzbeauftragter der burgbad Gruppe
c/o TÜV SÜD Akademie GmbH
Westendstraße 160
80339 München

Kontakt
E-Mail-Adresse: datenschutz@burgbad.com

3. Rechtsgrundlagen und Zwecke für die Verarbeitung, Herkunft der Daten

Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DSGVO) Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) erfolgt zur Gewährung einer optionalen Garantieverlängerung und eines gegebenenfalls eintretenden Servicefalles für den diese Garantieverlängerung in Anspruch genommen wird.

Zur Verlängerung der Garantiezeit: Die hierzu benötigten personenbezogenen Daten haben wir von Ihnen direkt erhalten. Ihre Daten werden ausschließlich zur Gewährung einer Garantieverlängerung eines von uns bezogenen Produktes verarbeitet.

Zur Bearbeitung von Servicefällen: Die hierzu benötigten personenbezogenen Daten haben wir von Ihnen direkt erhalten. Zur Kontaktaufnahme für die Planung und Erledigung des Servicefalles. Ihre Daten werden ausschließlich zur Erledigung des Serviceauftrages und der damit verbundenen, nötigen Kontaktaufnahme verarbeitet.

4. Kategorien personenbezogener Daten die verarbeitet werden

Zu den von uns verarbeiteten Informationen zählen

• Anrede, Vorname (Angabe optional), Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer (Festnetz und/oder Mobilfunk) (Angabe optional)
• Im Falle einer Garantieverlängerung/Servicefall: Die Adresse des Geschäftspartners bei dem Sie das Möbel erworben haben, sowie die Bestellnummer

5. Empfänger personenbezogener Daten

Innerhalb von burgbad erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Bearbeitung der oben genannten Zwecke benötigen. Dies wird durch Zuweisung von Nutzerrechten im geringstmöglichen Umfang sichergestellt.
Auch von burgbad eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) und andere Dienstleister können zu den genannten Zwecken ihre Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistung, Logistik, Reparatur-/Montageservice.
Die von uns beauftragten Auftragsverarbeiter, welche ihre Daten nur für uns und nicht für eigene Zwecke verarbeiten dürfen, sind verpflichtet, die Anforderungen der Datenschutzgrundverordnung einzuhalten. Die Verantwortung für die Datenverarbeitung verbleibt in diesen Fällen weiterhin bei uns.

6. Übertragung und Verarbeitung personenbezogener Daten in die Türkei

Datenhaltung/Verarbeitung Garantieverlängerung:
Die Datenhaltung und Verarbeitung erfolgt ausschließlich in Deutschland

Servicefall im Rahmen der Inanspruchnahme der Garantieverlängerung und der damit verbundenen Kommunikation per e-Mail:
Die Unternehmen der burgbad Gruppe sind, im Rahmen ihrer Konzernzugehörigkeit, der Eczacıbaşı Holding A.Ş. mit Sitz in der Türkei angeschlossen.
Bei der Türkei handelt es sich um einen Drittstaat, für den die Europäische Kommission keinen sogenannten Angemessenheitsbeschluss über das Datenschutzniveau gefasst hat. Da die Datenschutzgrundverordnung in der Türkei keine Gültigkeit hat, ist grundsätzlich nicht gewährleistet, dass personenbezogene Daten dort einen mit dem Europäischen Datenschutzrecht vergleichbaren adäquaten Schutz genießen.
Ihre personenbezogenen Daten werden in die Türkei an die ebenfalls zur Unternehmensgruppe gehörenden Unternehmen Eczacıbaşı Holding A.Ş. übertragen und dort zu folgenden Zwecken verarbeitet:

• Datenhaltung: Die Datenhaltung von Kommunikationsdaten (E-Mail) erfolgt auf zentralen Servern der Konzernmutter in der Türkei.
• Datenverarbeitung: Die Datenhaltung zur Bearbeitung Ihres Serviceauftrages erfolgt auf zentralen Servern der Konzernmutter in der Türkei.

Zwischen den Unternehmen der burgbad Gruppe und der türkischen Konzernmutter wurden entsprechende Dienstleistungsverträge sowie Verträge zur Auftragsverarbeitung geschlossen. Diese enthalten angemessene Datenschutzgarantien (EU-Standardvertragsklauseln).
Besteht Interesse an der Einsichtnahme dieser Dokumente, können diese über die E-Mail-Adresse: datenschutz@burgbad.com angefordert werden.
Unabhängig davon ist die Datenübertragung und die Datenverarbeitung in der Türkei und durch die vorbenannten Unternehmen der Unternehmensgruppe für die Erfüllung eines Vertrags zwischen Ihnen und der burgbad Gruppe sowie zur Durchführung von vorvertraglichen Maßnahmen erforderlich, da die burgbad Gruppe über keine eigene technische Infrastruktur zur Datenverarbeitung verfügt. Mit Rücksicht auf die zentrale Datenspeicherung und Datenverarbeitung durch die burgbad Gruppe vorbenannten türkischen Gesellschaften ist die Datenweitergabe und Datenverarbeitung zudem auch in unserem berechtigten Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b/f DSGVO i.V.m. Art. 49 Abs. 1 b) DSGVO.
Sofern Sie weitere Informationen wünschen, so wenden Sie sich jederzeit gerne an unseren Datenschutzbeauftragen oder richten eine E-Mail an die E-Mail-Adresse: datenschutz@burgbad.com

7. Dauer der Datenspeicherung

Sind ihre Daten für die oben genannten Zwecke nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten lt. §§238 und 257HGB (Handelsgesetzbuch), §147 AO (Abgabenordnung) weiterhin notwendig. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs bis zehn Jahre. Die Löschung erfolgt dann mit Ablauf der Frist jeweils zum Jahresende.

8. Ihre Rechte (Betroffenenrecht)

Sie können auf Antrag Auskunft über die zu ihrer Person gespeicherten Daten erhalten (Art. 15 DSGVO). Bitte informieren Sie uns, wenn wir unrichtige Daten über Sie gespeichert haben oder wenn Sie mit Teilen der Datenspeicherung nicht einverstanden sind, damit wir diese berichtigen (Art. 16 DSGVO), löschen (Art. 17 DSGVO) oder deren Verarbeitung einschränken können (Art. 18 DSGVO). Sie können auch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer Daten einlegen (Art. 21 DSGVO).
Selbstverständlich stellen wir ihnen die über Sie gespeicherten Daten auf Wunsch auch in einem zur Übertragung geeigneten Format zur Verfügung (Art. 20 DSGVO). Wie im Punkt 3a ausgeführt, besteht außerdem ein Widerrufsrecht bei erteilten Einwilligungen (Art.7 Abs.3 DSGVO).

Bitte wenden Sie sich zur Ausübung eines Betroffenenrechts an den Datenschutzbeauftragten der burgbad AG unter Angabe

• Ihrer Adressdaten
• der Betroffenenrechte, die Sie ausüben wollen.

9. Beschwerderecht bei Aufsichtsbehörden

Über die in Punkt 8 angeführten Rechte hinaus, haben Sie gemäß Art. 77 DSGVO die Möglichkeit, Beschwerde bei der zuständigen oder jeder anderen Landesdatenschutzbehörde zu erheben.

Im Falle der burgbad AG ist dies der zustände Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: +49 (0) 211 38424 - 0
Fax: +49 (0) 211 38424 - 10
E-Mail: poststelle@ldi.nrw.de

10. Profiling und automatische Entscheidungsfindung (Art. 22 DSGVO)

Bei burgbad finden weder ein Profiling noch eine automatische Entscheidungsfindung statt. Automatisierte Entscheidungsfindungen sind ausschließlich maschinell getroffene Entscheidungen ohne Bewertung einer natürlichen Person.
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die dazu dienen soll, die Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel einer natürlichen Person zu analysieren oder vorherzusagen.

11. Freiwilligkeit der Bereitstellung Ihrer Daten/Folgen einer Nichtbereitstellung

Im Rahmen der Geschäftsbeziehung benötigen wir von Ihnen folgende personenbezogene Daten:

• Daten, die für die Aufnahme und die Durchführung einer Geschäftsbeziehung gebraucht werden.
• Daten, die für die Erfüllung der damit verbundenen vertraglichen Pflichten notwendig sind.
• Daten, zu deren Erhebung wir rechtlich verpflichtet sind.

Ohne diese personenbezogenen Daten sind wir nicht in der Lage, einen Vertrag mit Ihnen einzugehen oder einen Auftrag auszuführen.

 

burgbad Stand 30.01.2024