Datenschutz

DATENSCHUTZHINWEISE GEMÄSS EU-DATENSCHUTZ-GRUNDVERORDNUNG

sowie
BSC Bauplanung Sachsen Consult GmbH und verbundenen Unternehmen, www.bsc-bauplanung.de
Eine vollständige Übersicht über die im Einzelfall eingebundenen Unternehmen kann bei berechtigtem Interesse übermittelt werden.

b. Verantwortliche Stelle ist:
ARCUS Planung + Beratung Bauplanungsgesellschaft mbH, Vetschauer Straße 13, 03048 Cottbus
E-Mail: arcus@arcus-pb.de
www.arcus-pb.de

c. an wen kann ich mich wenden:
Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

ARCUS Planung + Beratung Bauplanungsgesellschaft mbH, Vetschauer Straße 13, 03048 Cottbus

Datenschutzbeauftragter

E-Mail: datenschutzbeauftragter@arcus-pb.de
www.arcus-pb.de

2. Welche Quellen und Daten nutzen wir?

Wir erheben Ihre personenbezogenen Daten, wenn Sie mit uns in Kontakt treten, z. B. als Interessent, Bewerber, Auftraggeber, Auftragnehmer oder Vertretungsberechtigter/ Bevollmächtigter, Das heißt: Insbesondere wenn Sie sich für unsere Leistungen interessieren, Angebote abfragen oder einreichen oder wenn Sie im Rahmen einer anzubahnenden oder bestehenden Geschäftsbeziehung unsere Produkte und Dienstleistungen nutzen wollen, nutzen oder genutzt haben. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Unternehmens- Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen oder die uns von anderen Unternehmen der ARCUS Gruppe oder von sonstigen Dritten berechtigt übermittelt werden.
Relevante personenbezogene Daten im Interessentenprozess, bei der Erfassung von Stammdaten, im Zuge einer Bevollmächtigung etc. können Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit), Legitimationsdaten (z. B. Ausweisdaten), Authentifikationsdaten (z. B. Unterschriftprobe), Steuer-ID und Daten über die uns zur Bearbeitung übergebenen Vermögensgegenstände sein.
Darüber hinaus können dies auch Auftragsdaten (z. B. Planungsauftrag, Daten über ihr Grundstück, Ihr Bauvorhaben, Ihre technischen Anlagen etc..pp), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Rechnungslegungsdaten, Zahlungsverkehrsdaten), Informationen über ihre finanzielle Situation (z. B. Bonitätsdaten, Scoring-/Ratingdaten, Herkunft von Vermögenswerten), Angaben und Protokollierung zu Kenntnissen und/oder Erfahrungen , Geeignetheits-/Angemessenheitsprüfung), Werbe- und Vertriebsdaten, Dokumentationsdaten (z. B. Beratungsprotokolle, emails etc. pp.) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):
a. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)
Die Verarbeitung von Daten erfolgt zur Erbringung von Architekten- und Ingenieurdienstleistungen sowie von Leistungen in Grundstücks- und Immobilienangelegenheiten einschließlich der Vermietung und Verpachtung im Rahmen der Durchführung unserer Verträge mit unseren Auftraggeber oder zur Durchführung vor- oder nachvertraglicher Maßnahmen, die auf Anfrage hin (z. B. von Interessenten) erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der konkreten Leistung (z.B. Planung. Überwachung, Begutachtung, Vermietung, Verpachtung, Verkauf) und können unter anderem Bedarfsanalysen, Beratung sowie die Durchführung von Transaktionen umfassen. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den maßgeblichen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

b. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

c. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personen- bezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten in der ARCUS Gruppe, Auswertung von Auftrags-, Rechnungslegungs und Zahlungsverkehrsdaten) erteilt haben, ist die Recht- mäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

d. Aufgrund gesetzlicher Vorgaben (Art. 6 Abs.1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)
Zudem unterliegen wir diversen rechtlichen Verpflich­ tungen, das heißt gesetzlichen Anforderungen (z. B. Schutzgesetze in Bezug auf unsere Dienstleistungen, Arbeits- und Sozialgesetze, Geldwäschegesetz, Steuergesetze) sowie Unfallverhütungsvorschriften und bauaufsichtsrechtlichen Vorgaben. Zu den Zwecken der Verarbeitung gehören unter anderem die Identitäts­ und Altersprüfung, Betrugs­ und Geldwäscheprävention, die Erfüllung arbeits- sozial- und steuerrechtlicher Kontroll­ und Meldepflichten sowie die Bewertung und Steuerung von Risiken im Unternehmen und in der ARCUS Gruppe.

4. Wer bekommt meine Daten?

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Bankgeheimnis wahren. Dies sind Unternehmen in den Kategorien Architekten- und Ingenieurleistungen, Technische Planung. Anlagenplanung und Verfahrenstechnik sowie Immobiliendienstleistung und Projektentwicklung, IT­Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Beratung und Consulting sowie Vertrieb und Marketing.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir in aller Regel schon im vertraglichen Umfang zur Verschwiegenheit über auftraggeberbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen.
Informationen über Sie geben wir nur weiter, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger perso­nenbezogener Daten z. B. sein:

Darüber hinaus übermittelt ARCUS keine personenbezogenen Daten an Stellen in Drittstaaten oder internationale Organisationen. ARCUS nutzt jedoch für be­ stimmte Aufgaben Dienstleister, die meistens ebenfalls Dienstleister nutzen, die ihren Firmensitz, Mutterkonzern oder Rechenzentren in einem Drittstaat haben können. Eine Übermittlung ist zulässig, wenn die Europäische Kommission entschieden hat, dass in einem Drittland ein angemessenes Schutzniveau besteht (Art. 45 DSGVO). Hat die Kommission keine solche Entscheidung getroffen, darf ARCUS oder der Dienstleister personenbezogene Daten an Dienstleister in einem Drittland nur übermitteln, sofern geeignete Garantien vorgesehen sind (Standarddatenschutzklauseln, die von der Kommission oder der Aufsichtsbehörde in einem bestimmten Verfahren angenommen werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. ARCUS hat zudem mit ihren Dienstleistern vertraglich vereinbart, dass auch mit deren Vertragspartnern immer Grundlagen zum Datenschutz unter Einhaltung des europäischen Datenschutzniveaus abgeschlossen werden.
Auf Anfrage stellt ARCUS Ihnen eine Kopie der Standarddatenschutzklauseln mit den genannten Dienstleistern zur Verfügung.

6. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist bzw. solange Sie für die jeweilige (natürliche/juristische) Person uns gegenüber vertretungsberechtigt sind. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Schuldverhältnis sein kann, welches auf Jahre angelegt sein kann.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

7. Welche Datenschutzrechte habe ich?

Sie haben nach der Datenschutz-Grundverordnung verschiedene Rechte. Einzelheiten ergeben sich insbesondere aus Artikel 15 bis 18 und 21 der Datenschutz-Grundverordnung.
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG). Zu den einzelnen Rechten
Recht auf Auskunft
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Daher sollten in dem Antrag möglichst Angaben zum konkreten Anlass (Art und Zeitraum der Datenerhebung und zum Verfahrensabschnitt (z. B. Anbahnung, Auftragsdurchführung, Abwicklung) gemacht werden.
Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden (vgl. “Wie lange speichern wir Ihre Daten?”).
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen. Die Einschränkung steht einer Verarbeitung nicht entgegen, soweit an der Verarbeitung ein wichtiges öffentliches Interesse (z. B. gesetzmäßige und gleichmäßige Besteuerung) besteht.
Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Allerdings können wir dem nicht nachkommen, wenn an der Verarbeitung ein überwiegendes öffentliches Interesse besteht oder eine Rechtsvorschrift uns zur Verarbeitung verpflichtet (z. B. Durchführung des Besteuerungsverfahrens, arbeits- oder sozialrechtliche Verfahren etc. pp.).
Recht auf Beschwerde
Wenn Sie der Auffassung sind, dass wir Ihrem Anliegen nicht oder nicht in vollem Umfang nachgekommen sind, können Sie bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen. Die Kontaktdaten der Datenschutzbehörden des Bundes und der Länder finden Sie unter www.datenschutz.de
Allgemeine Hinweise zu diesen Rechten
In einigen Fällen können oder dürfen wir Ihrem Anliegen nicht entsprechen. Sofern dies gesetzlich zulässig ist, teilen wir Ihnen in diesem Fall immer den Grund für die Verweigerung mit.
Wir werden Ihnen aber grundsätzlich innerhalb eines Monats nach Eingang Ihres Anliegens antworten. Sollten wir länger als einen Monat für eine abschließende Klärung brauchen, erhalten Sie eine Zwischennachricht.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

8. Gibt es für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.

Soweit Sie vertretungsberechtigt sind, müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Vertretung/Bevollmächtigung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten müssen wir Sie in der Regel als Vertretungsberechtigten/Bevollmächtigten ablehnen bzw. müssen eine bestehende Vertretungsberechtigung/Bevollmächtigung aufheben.
Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung bzw. vor Einrichtung der Vertretungsberechtigung/Bevollmächtigung oder während der laufenden Geschäftsbeziehung anhand Ihres Ausweisdokumentes zu identifizieren und dabei Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Anschrift sowie Ausweisdaten zu erheben und festzuhalten.
Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns auf Anforderung nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen bzw. die von der jeweiligen Person gewünschte Vertretungsberechtigung/Bevollmächtigung nicht einrichten bzw. fortsetzen.

9. Inwieweit gibt es eine automatisierte Entscheidungsfindung?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

10. Findet Profiling statt?

Wir verarbeiten teilweise Ihre Daten automatisiert, um bestimmte persönliche Aspekte besser bewerten zu können. Diese Datenverarbeitung kann unter den Fachbegriff des Profiling fallen. Profiling kann bspw. beispielsweise in folgenden Fällen zum Einsatz kommen:

WIDERSPRUCHSRECHT

1. Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

ARCUS Planung + Beratung Bauplanungsgesellschaft mbH, Vetschauer Straße 13, 03048 Cottbus

Datenschutzbeauftragter
E-Mail: datenschutzbeauftragter@arcus-pb.de
www.arcus-pb.de