DATENSCHUTZERKLÄRUNG (GDPR/DSGVO Compliance)

Informationen gem. Art. 13 und 14 der Datenschutzgrundverordnung (EU DS-GVO) über die Verarbeitung personenbezogener Daten und die den betroffenen Personen zustehenden Rechte

Wir informieren Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen als betroffene Person zustehenden Rechte aus dem Datenschutz. 
Bitte geben Sie diese Informationen auch die aktuellen und künftigen vertretungsberechtigten Personen, wirtschaftlich Berechtigten sowie etwaigen Mitverpflichteten eines Geschäfts weiter. Dazu zählen z.B. Geschäftsführer, Prokuristen, Gesellschafter oder Bürgen. 
Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach jeweils von Ihnen beantragter oder mit uns vereinbarter Art und dem Umfang unserer Geschäftsbeziehung. Es ist daher möglich, dass nicht alle Teile dieser Informationen auf Sie zutreffen. 

Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden:

Verantwortlicher für die Datenverarbeitung i.S.d. DSGVO ist die 
e-dox AG Leipzig 
Maximilianallee 2 
D-04129 Leipzig 
Tel: +49 (0) 2131 2248-0 
Telefax: +49 (0) 341 30 34 59 0 
E-Mail: leipzig@e-dox.ag 

Sie erreichen den Datenschutzbeauftragten der e-dox AG Leipzig per Post 
unter der o.g. Adresse mit dem Zusatz – Datenschutzbeauftragter – oder per E-Mail unter datenschutz@e-dox.ag . 

Welche Datenkategorien werden verarbeitet und aus welchen Quellen stammen diese:

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen, unseren Kunden (insb. Käufern, Mietern, Kunden die von uns Leistungen wie Wartung und Service beziehen), autorisierten Partnern, die von uns Produkte, Leistungen und Lösungen insb. zum Zwecke des Vertriebs erwerben und/oder für uns vermitteln, autorisierten Distributoren, der Xerox GmbH oder Xerox Corporation, zulässigerweise erhalten. 
Dabei handelt es sich um folgende Kategorien personenbezogener Daten: 

Kontaktdaten: E-Mail-Adresse 

Zu welchen Zwecken und auf welchen Rechtsgrundlagen verarbeiten wir personenbezogene Daten:

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) zum Zwecke der Erfüllung der mit Ihnen als Kunde (insb. Käufer, Mieter, Kunde der von uns Leistungen bezieht) oder autorisierten Partner (der von uns Produkte, Leistungen insb. zum Zwecke des Vertriebs erwirbt und/oder für uns vermittelt) bestehenden Verträge . 

Wer erhält Ihre Daten:

Innerhalb der e-dox AG Leipzig erhalten nur diejenigen internen Stellen, Mitarbeiter oder Organisationseinheiten Ihre Daten, die diese zur Erfüllung der o.g. Zwecke benötigen. Weitere Empfänger sind Dienstleister außerhalb des Xerox-Konzerns, die wir im Rahmen von Auftragsverarbeitungsverhältnissen gem. Art. 28 DS-GVO heranziehen (z.B. externe Rechenzentren und IT-Dienstleistungen, Accounting, Archivierung, Administration, Belegbearbeitung, Call-Center, Entsorgung). 

Werden Daten In ein Drittland oder an eine internationale Organisation übermittelt:

Einige unserer Auftragsverarbeiter sind in Drittstaaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums in den USA ansässig, für die die Europäische Kommission kein angemessenes Datenschutzniveau festgestellt hat. Bei diesen Empfängern wird ein angemessenes Datenschutzniveau durch den Abschluss der durch den Beschluss der Europäischen Kommission 2010/87/EU vom 05.02.2010 eingeführten Standardvertragsklauseln, die im Amtsblatt der Europäischen Union Nr. L39 vom 12.02.2010, S. 5 ff. und unter 
https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF verfügbar sind, sichergestellt. 

Wie lange werden Ihre Daten gespeichert:

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies im Einzelnen für die o.g. Zwecke erforderlich ist, für die Dauer der Übertragung der gescannten Daten per E-Mail. Dies übersteigt selten die Dauer von 24 Stunden. Danach werden diese Daten gelöscht. 

Gibt es eine automatisierte Entscheidungsfindung einschließlich Profiling:

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen nach Art. 22 DS-GVO. Sollten wir solche Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, soweit dies gesetzlich vorgeschrieben ist. 

Sind Sie zur Bereitstellung von Daten verpflichtet:

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden. 

Welche Datenschutzrechte stehen Ihnen zu:

Sie haben das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Für das Auskunftsrecht und das Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DS-GVO, § 19 BDSG.