Grundsätze der Datenverarbeitung bei RUFF GmbH

* English below *

Sie sind über einen Link auf diese Seite gekommen, weil Sie sich über unseren Umgang mit personenbezogenen Daten informieren wollen. Um unsere Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar:

 

Wer ist für Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne des Datenschutzrecht ist die

RUFF GmbH
Am Schammacher Feld 2
85567 Grafing b.München

Sie finden weitere Informationen zu unserem Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten im Impressum unserer Internetseite: https://www.ruff-worldwide.de/deutsch/kontakt/

 

Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?

Wenn wir Daten von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhalten oder erhoben haben.

Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich beachten.

 

Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DSGVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht:

  • Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

  • Datenverarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b) DSGVO

  • Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)

  • Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO)

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

 

Wie lange werden die Daten gespeichert?

Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.

Grundsätzlich nehmen wir gegen Ende eines Kalenderjahres eine Prüfung von Daten im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor. Aufgrund der Menge der Daten erfolgt diese Prüfung im Hinblick auf spezifische Datenarten oder Zwecke einer Verarbeitung.

Selbstverständlich können Sie jederzeit (s.u.) Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.

 

An welche Empfänger werden die Daten weitergegeben?

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung i.S.d. Art. 6 Abs. 1 lit. f) DSGVO zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben.

 

Wo werden die Daten verarbeitet?

Ihre personenbezogenen Daten werden von uns ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.

 

Ihre Rechte als „Betroffene“

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten.

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.

Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung erfolgt.

Wir setzen keine Verarbeitungen ein, die auf einer automatisierten Entscheidungsfindung einschließlich Profiling i.S.d. Art. 22 DSGVO beruhen.

 

Unsere Datenschutzbeauftragte

Wir haben einen externen Datenschutzbeauftragten für unser Unternehmen benannt. Sie erreichen diesen unter folgenden Kontaktmöglichkeiten:


 

PETRUCH GmbH

Hr.Wolfgang Petruch
Dresdner Strasse 10
82110 Germering
E-Mail: info@petruch.de

 

Beschwerderecht

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

 

Stand: 20.10.2020

Principles of data processing at RUFF GmbH

You came to this page via a link because you want to find out more about how we handle personal data. In order to fulfill our information obligations according to Art. 12 ff. Of the General Data Protection Regulation (GDPR), we would like to present our information on data protection below:

 

Who is responsible for data processing?

Responsible in terms of data protection law is

 

RUFF GmbH

Am Schammacher Feld 2

85567 Grafing b. München

 

You will find further information about our company, details of the authorized representatives and also other contact options in the imprint of our website: https://www.ruff-worldwide.de/english/contact/

 

Which of your data are processed by us? And for what purposes?

If we have received data from you, we will only process it for the purposes for which we received or collected it.

 

Data processing for other purposes can only be considered if the necessary legal requirements in accordance with Art. 6 Para. 4 GDPR are available. In this case, we will of course comply with any information obligations pursuant to Art. 13 Para. 3 GDPR and Art. 14 Para. 4 GDPR.

 

What is the legal basis for this?

The legal basis for the processing of personal data is generally - unless there are specific legal provisions - Art. 6 GDPR. The following options in particular come into consideration here:

  • Consent (Art. 6 Para. 1 lit. a) GDPR)

  • Data processing for the fulfillment of contracts (Art. 6 Para. 1 lit. b) GDPR

  • Data processing on the basis of a weighing of interests (Art. 6 Para. 1 lit. f) GDPR)

  • Data processing to fulfill a legal obligation (Art. 6 Para. 1 lit. c) GDPR)

     

If personal data is processed on the basis of your consent, you have the right to revoke your consent at any time with effect for the future.

 

If we process data on the basis of a balancing of interests, you as the person concerned have the right to object to the processing of personal data, taking into account the requirements of Art. 21 GDPR.

 

How long will the data be stored?

We process the data as long as this is necessary for the respective purpose.

Insofar as there are statutory retention requirements - e.g. in commercial law or tax law - the relevant personal data are stored for the duration of the retention obligation. After the retention period has expired, it is checked whether there is any further requirement for processing. If there is no longer any need, the data will be deleted.

 

In principle, we check data towards the end of a calendar year with regard to the need for further processing. Due to the amount of data, this check is carried out with regard to specific data types or purposes of processing.

 

Of course, you can request information about the personal data we have stored about you at any time (see below) and, in the event that this is not necessary, request that the data be deleted or processing restricted.

 

To which recipients will the data be passed on?

A transfer of your personal data to third parties only takes place if this is necessary for the execution of the contract with you, the transfer on the basis of a weighing of interests i.S.d. Art. 6 para. 1 lit. f) GDPR is permissible, we are legally obliged to pass it on or you have given your consent to this extent.

 

Where is the data processed?

Your personal data will only be processed by us in data centers in the Federal Republic of Germany.

 

Your rights as a "data subject"

You have the right to information about the personal data that we process about you.

 

In the event of a request for information that is not made in writing, we ask for your understanding that we may then request evidence from you that proves that you are the person you claim to be.

 

Furthermore, you have a right to correction or deletion or to restriction of processing, insofar as you are legally entitled to do so.

 

You also have the right to object to processing within the framework of legal requirements. A right to data portability also exists within the framework of data protection regulations.

 

In particular, you have the right to object in accordance with Art. 21 Paragraphs 1 and 2 GDPR to the processing of your data in connection with direct advertising, if this is based on a weighing of interests.

 

We do not use any processing based on automated decision-making including profiling within the meaning of Art. 22 GDPR.

 

Our data protection officer

We have appointed an external data protection officer for our company. You can reach him under the following contact options:

 

PETRUCH GmbH

Mr. Wolfgang Petruch

Dresdner Strasse 10

82110 Germering

Email: info@petruch.de

 

Right of appeal

You have the right to complain to a data protection supervisory authority about the processing of personal data by us.

 

Status: October 20, 2020