Wir haben für alle oben aufgelistetem Verbundunternehmen der WEKO Gruppe den folgenden Datenschutzbeauftragten gem. Art 37. Abs. 7 DSGVO bestellt:

 Projekt 29 GmbH & Co. KG
 Herr Christian Volkmer
 Ostengasse 14
 93047 Regensburg
 Telefon: +49 941/2986930
 E-Mail: anfragen@projekt29.de 
 Internet: https://www.projekt29.de

2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

Wir verarbeiten die personenbezogenen Daten, die wir im Rahmen der Vertragsanbahnung bzw. -abwicklung, anhand von Einwilligungen von Ihnen erhalten haben.

Bei Kunden unserer Unternehmen zählen hierzu z.B. 

• Anrede,
• Titel, 
• Vor- und Zuname, 
• Adresse (Straße, Hausnummer, PLZ, Ort, Land),
• Kontaktdaten (E-Mail-Adresse, Telefonnummer),
• Geburtsdatum, 
• Geschlecht, 
• Kundennummer, 
• Belegnummer, 
• Ausweiskopie bei Finanzkauf, 
• Ausweisdaten bei Fahrrad-Probefahrt,
• Nachweise über Zahlungsfähigkeit (z.B. Entgeltnachweis, SCHUFA-Auskunft),  
• Log-Dateien aus den IT-Systemen, 
• Angaben in Online-Kontaktformularen, Chatverläufen oder E-Mails 
• Anonymisierte oder pseudonymisierte Daten aus unseren Internetauftritten
• Bankdaten,
• Bild- und Videoaufnahmen im stationären Geschäft (Videoüberwachung)
• Gesundheitsdaten im Beratungsgespräch oder schriftlich (z.B. Matratzenkauf),
• Daten von Kindern im Beratungsgespräch (z.B. Bettgröße) oder für die WEKO PremiumCard (z.B. Geburtsdatum),
• Fahrrad-Seriennummer (bei Fahrradkauf),
• WEKO PremiumCard Nummer,
• Handschriftliche Unterschrift,
• Führerscheindaten (Nummer, Vor- und Zunamen, Adresse) bei Leihfahrzeugen

Bei Geschäftspartnern unserer Unternehmen zählen hierzu z.B. 

• Firmenname inkl. Rechtsform, 
• rechtsgeschäftlichen Vertreter,
• Handelsregisternummer, 
• Umsatzsteuer-ldNr., 
• Betriebsnummer, 
• Adresse, 
• Ansprechpartner-Kontaktdaten (E-Mail-Adresse, Telefonnummer, Fax),
• Vor- und Zuname Ansprechpartner,
• Lieferanten-/Dienstleisternummer, 
• Anrede,
• Titel, 
• Geschlecht, 
• Bankdaten,
• Vertragsspezifische Daten

Bei Besuchern unserer Unternehmen zählen hierzu z.B.

• Eintrag in die Besucherliste (Vor- und Nachname, Unternehmen, Unterschrift)
• Besuchermanagement (Datum, Uhrzeit, Unternehmen, Grund, Vor- und Nachname, interner Ansprechpartner, Standort)

Darüber hinaus verarbeiten wir auch die folgenden personenbezogenen Daten:

• Informationen über Art und Inhalt von Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten, Kunden- und Lieferantenhistorie sowie Beratungsunterlagen,
• Werbe- und Vertriebsdaten,
• Informationen aus Ihrem elektronischen Verkehr mit uns (z.B. IP-Adresse, Log-in-Daten),
• sonstige Daten, die wir von Ihnen im Rahmen unserer Geschäftsbeziehung (z.B. in Kundengesprächen) erhalten haben,
• Daten, die wir aus Stamm- / Kontaktdaten sowie sonstigen Daten selbst generieren, wie z.B. mittels Kundenbedarfs- und Kundenpotentialanalysen,
• die Dokumentation Ihrer Zustimmungserklärung für den Erhalt von z.B. Newslettern,

3. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz 2018 in der jeweils geltenden Fassung:

zur Erfüllung von (vor-)vertraglichen Pflichten (Art. 6 Abs. 1 lit.b in Verbindung mit Art 8 und Art 9 DS-GVO):
Die Verarbeitung Ihrer Daten erfolgt für die Vertragsabwicklung online oder in einem unserer Unternehmensstandorte (Auflistung s. Punkt 1). Die Daten werden insbesondere bei Geschäftsanbahnung und bei Erfüllung der Verträge mit Ihnen verarbeitet. Hierzu zählen u.a. folgende Verarbeitungstätigkeiten: 

• Individuelle Beratung
• Verkauf (online und stationär)
• Kundengespräche
• Terminvereinbarungen
• Rechnungsabwicklung
• Angebotserstellung
• Auftragsabwicklung
• Versand und Lieferung
• Finanzkauf
• Reklamation
• Reparatur
• Handwerkerservice
• Erweiterung der Garantie
• Abholung
• Sendungsverfolgung
• Auslieferung und Montage von Möbeln
• Vor-Ort-Termine (Aufmaß, Qualitätskontrolle, Serviceleistungen) im Rahmen der Auftragsabwicklung

zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit.c DS-GVO):
Eine Verarbeitung Ihrer Daten ist zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung erforderlich.

• Rechnungsabwicklung
• Gewährleistung & Garantie
• Sichtung von Ausweisdaten bei Vermietung von Fahrzeugen
• Rechtsstreit
• Umsetzung der Betroffenenrechte nach DSGVO
• Reklamation
• Rückrufaktionen und Produktwarnung
• Bargeldzahlungen ab 10.000 Euro an den Kassen

zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit.f DS-GVO):
Aufgrund einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. Eine Datenverarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:

• Werbung oder Marketing (siehe Punkt 4.),
• • Gewinnspiele
  • Social Media Auftritte
  • Webseitenanalyse
  • Newsletterversand
  • Postwurfsendungen
  • Umfragen
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten;
• Führen einer gruppenweiten Kundendatenbank zur Verbesserung des Kundenservice
• • im Rahmen der Rechtsverfolgung
  • Zusendung von nicht-absatzfördernden Informationen und Pressemitteilungen. 
• Videoüberwachung zum
• • (vorbeugender) Schutz von Eigentum
  • Erlangen von Beweismitteln für behördliche Ermittlungen
  • Schutz von Gesundheit und Leben (Übergriff & Überfall)

im Rahmen Ihrer Einwilligung (Art 6 Abs. 1lit.a DSGVO):
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, z.B. 

• zur Zusendung unseres Newsletters,
• Veröffentlichung von Fotos,
• Gewinnspiele,
• Schufa-Auskunft,
• Kontaktformular,
• Telefonische Beratung,
• Kaufberatung stationär der Datenverarbeitung von besonderen Datenkategorien nach Art. 9 DSGVO (z.B. Gesundheitsdaten)
• Weitergabe von personenbezogenen Daten an Dritte, z.B. Entgeltdaten beim Finanzkauf, Ausweisdaten, Auslieferung von Ware etc.

4.  Verarbeitung personenbezogener Daten zu Werbezwecken

Grundlegend gilt: Der Verwendung Ihrer personenbezogenen Daten für Werbezwecke können Sie jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen (z.B. Kosten für Ihren Internetanschluss) entstehen.

Wir sind unter den gesetzlichen Voraussetzungen des § 7 Abs.3 UWG berechtigt, die E-Mail-Adresse, die Sie bei Vertragsabschluss angegeben haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu nutzen. Diese Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben.
Wenn Sie keine derartigen Empfehlungen per E-Mail von uns erhalten möchten, können Sie der Verwendung Ihrer Adresse zu diesem Zweck jederzeit widersprechen. Eine Mitteilung in Textform reicht hierfür aus. Selbstverständlich ist in jeder E-Mail immer auch ein Abmeldelink enthalten.

5. Wer erhält meine Daten gem. Art. 28 DSGVO?

Wenn wir einen Dienstleister im Sinn einer Auftragsverarbeitung einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Sämtliche Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. 
Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Diese sind z.B.

• IT- Dienstleister, die wir für Betrieb und Sicherheit unseres IT-Systems benötigen, welche die Netzwerkinfrastruktur bereitstellen und warten, 
  Software weiterentwickeln, konfigurieren, administrieren und/oder Fehler beheben,
  Systeme hosten und bereitstellen (SaaS), 
  Penetration-Tests und Netzwerkanalysen auf der Suche nach Schwachstellen durchführen
• Werbemaßnahmen wie z.B. Newsletter-Versand, Marketingmaßnahmen online und in Printmedien, Druck von Broschüren oder Werbeflyern
• Entsorgungsdienstleister für Papierakten und physikalische Datenträger und Speichermedien jeglicher Art
• Wartung und Pflege von Multifunktionsgeräten wie Druckern, Fax-Geräten, Scanner, Kopierern, Telefon- und Telekommunikationsanlagen
• Versanddienstleister zur Erfüllung der Bestellabwicklung und Warenauslieferung 
• Softwareanbieter in den Bereichen CRM und ERP zur Abbildung, Umsetzung und Weiterentwicklung von Geschäftsprozessen 
• Umsetzung von rechtlichen Verpflichtungen wie dem Hinweisgeberschutzgesetz, Datenschutz etc. über SaaS-Lösungen. 
• Wach- und Schließdienste zur Überwachung der Standorte, Wahrnehmung des Hausrechts und zur Sicherung des Eigentums
• Planungssoftware zur individuellen Kaufberatung und Angebotserstellung für Küchen und Wohnräume
• Callcenter für Kundenservice, Bestellabwicklung, Fachberatung, Terminierungen

Ihre Daten werden in unseren eigenen Serverräumen auf unseren (virtuellen) Servern, in externen Rechenzentren sowie bei Hosting-Providern nach internen Vorgaben der einzelnen Unternehmen der WEKO Gruppe nach dem Rollen- und Berechtigungskonzept erhoben und in unseren Kundendatenbanken verarbeitet. 

Das Berechtigungskonzept wird fortlaufend spezifiziert und optimiert unter Berücksichtigung insbesondere unter Gesichtspunkten der Integrität, Vertraulichkeit, Datenminimierung, sowie Speicherbegrenzung. Die Rechenschaftspflicht wird fortlaufend durch das Datenschutzteam dokumentiert. 

Die Kundendatenbanken unterstützen die Anhebung der Datenqualität der vorhandenen Kundendaten (z.B. Dubletten-Bereinigung, verzogen/verstorben-Kennzeichen, Adresskorrektur), und ermöglichen die Anreicherung mit weitern Daten aus öffentlich zugänglichen Quellen.

Bei Vorliegen einer gesetzlichen Verpflichtung sowie im Rahmen der Rechtsverfolgung können auch Behörden und Gerichte sowie externe Auditoren Empfänger Ihrer Daten sein.

Darüber   hinaus   können   zum   Zweck   der   Vertragsanbahnung (Kundengespräch, Fachberatung, Angebotserstellung) und -erfüllung (Bestell- und Auftragsabwicklung, sowie Auslieferung) Versicherungen, Banken, Auskunfteien und weitere Dienstleister Empfänger Ihrer Daten sein.

6. Gemeinsame Verantwortlichkeiten bei der Datenverarbeitung gem. Art. 26 DSGVO

Gemeinsame Verantwortlichkeiten bei der Verarbeitung Ihrer personenbezogenen Daten bestehen zwischen den einzelnen Unternehmen der WEKO Gruppe (Auflistung s. Punkt 1) und darüber hinaus mit externen Partnern und Dienstleistern. Diese Verarbeitungen erfolgen nach Art. 26 DSGVO folgendermaßen: