Datenschutzerklärung

Mit den nachfolgenden Hinweisen möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 1 DSGVO (nachfolgend: „Daten“) im Zusammenhang mit der Nutzung der Webseite markt.vdpresearch.de (nachfolgend: „Webseite“) der vdpResearch GmbH (nachfolgend: „wir“, „uns“, „vdpResearch“) und den damit verbundenen Leistungen informieren und Sie über Ihre Rechte nach der Datenschutz-Grundverordnung (nachfolgend: „DSGVO“) und dem Bundesdatenschutzgesetz (nachfolgend: „BDSG“) aufklären.

I. Verantwortlicher für Verarbeitung Ihrer Daten

Verantwortlich für die Verarbeitung Ihrer Daten ist: vdpResearch GmbH, Georgenstr. 22, 10117 Berlin, Tel.: 030 206229262, Fax: 030 20622923, E-Mail: kontakt@vdpresearch.de

Wir haben eine betriebliche Datenschutzbeauftragte, die Sie unter nachstehenden Kontaktmöglichkeiten erreichen können: Stefanie Wachter, vdpResearch GmbH, Georgenstr. 22, 10117 Berlin, Tel.: 030 20622922, Fax: 030 20622923, E-Mail: datenschutz@vdpresearch.de

II. Art der Daten und Verarbeitungszwecke

Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der DSGVO und dem BDSG. Im Nachfolgenden finden Sie eine Übersicht der einzelnen Zwecke sowie der Rechtsgrundlagen, auf der die jeweilige Verarbeitung beruht:

1. Bestellung von Marktberichten

a) Vertragsanbahnung und -erfüllung

Um Ihre Bestellung aufzunehmen und abzuwickeln, benötigen wir folgende Daten von Ihnen:

• Vor- und Nachname
• Rechnungsanschrift
• E-Mail-Adresse

Ihr Nutzerkonto für markt.vdpresearch.de ist per SSO (Single Sign On) mit Ihrem HypZert-Nutzerkonto verknüpft. Von der HypZert GmbH erhalten wir Ihren Vor- und Nachnamen zusammen mit der Information, dass Sie als Gutachterin oder Gutachter bei der HypZert GmbH zertifiziert und damit für unser Angebot zugriffsberechtigt sind. Die weiteren Daten sind im Rahmen der ersten Bestellung zu ergänzen. In Ihrem Nutzerkonto für markt.vdpresearch.de wird die Bestellhistorie dokumentiert.

Die Verarbeitung der Daten im Rahmen des Bestellvorgangs erfolgt zur Erfüllung des Vertrags mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO.

b) Zahlungsabwicklung

Im Bereich der Zahlungsabwicklung (Lastschrift/Girocard/Kreditkarten) arbeiten wir zusammen mit der Novalnet AG zusammen. Diese ist als Zahlungsdienstleister eigene Verantwortliche.

Wählen Sie während des Bestellvorgangs eine Zahlungsart aus, werden automatisiert Daten von Ihnen an die Novalnet AG übermittelt. Mit der Auswahl einer Zahlungsoption willigen Sie in diese zur Abwicklung der Zahlung erforderliche Übermittlung personenbezogener Daten ein.

Bei den an Novalnet übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Rechnungsadresse, E-Mail-Adresse, IP-Adresse, ggf. Telefonnummer sowie um andere Daten, die zur Abwicklung einer Zahlung notwendig sind. Zur Abwicklung der Bestellung notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Insbesondere kann es zum wechselseitigen Austausch von Zahlungsinformationen, wie Bankverbindung, Kartennummer, Gültigkeitsdatum und CVC-Code, Bestelldaten, Preise kommen.

Die Übermittlung der Daten bezweckt insbesondere die die Zahlungsadministration. Der für die Verarbeitung Verantwortliche wird der Novalnet AG personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen der Novalnet AG und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden ggfs. von der Novalnet AG an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

Die Novalnet AG gibt die personenbezogenen Daten auch an Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten verarbeitet werden sollen. Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber der Novalnet AG zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

2. Kundenkommunikation

Um mit Ihnen bestmöglich kommunizieren zu können, bieten wir folgende Kommunikationsmöglichkeiten an:

a) Kontaktformular/Kunden-Hotline/Kunden E-Mails

Um mit Ihnen im Zusammenhang mit Fragen zu den Bestellungen per E-Mail, Telefon oder postalisch zu kommunizieren, verarbeiten wir die nachfolgenden Daten von Ihnen:

• Kontaktinformationen, wie Telefonnummer, Handynummer, E-Mail-Adresse, Faxnummer und Postanschrift
• Vor- und Nachname
• Bestellnummer
• Bestellhistorie
• Sonstige Daten, die Sie uns im Rahmen der Kommunikation bereitstellen

Die Verarbeitung dieser Daten basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit der Durchführung Ihrer Bestellung erfolgt. Die Verarbeitung für andere Kommunikation erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Sonstige Verarbeitungszwecke

Neben den vorgenannten Verarbeitungszwecken verarbeiten wir Ihre Daten zudem für die folgenden Zwecke:

• Um unseren gesetzlichen Aufbewahrungspflichten oder datenschutzrechtlichen Verpflichtungen nachzukommen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.
• Um etwaige Rechtsansprüche auszuüben oder uns gegen Ansprüche zu verteidigen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO.
• Um behördliche Anfragen zu beantworten und zu befolgen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.

III. Datenübermittlung

Wir setzen bei der Erbringung unserer Dienstleistungen externe Dienstleister ein, die Ihre Daten in unserem Auftrag verarbeiten. Hierzu gehören Unternehmen in den nachfolgenden Kategorien. In Bezug auf die konkreten Empfänger verweisen wir auf die Angaben zu den Zwecken der Datenverarbeitung unter II.

• Technische Dienstleister in den Bereichen IT- und Telekommunikation (z.B. Wartung von IT-Systemen und Überwachung der Systemstabilität)

Darüber hinaus geben wir Ihre Daten auch an andere Dritte weiter, die Ihre Daten in eigener Verantwortung verarbeiten. Hierzu gehören Unternehmen in den nachfolgenden Kategorien. In Bezug auf die konkreten Empfänger verweisen wir auf die Angaben zu den Zwecken der Datenverarbeitung unter II.

• Zahlungsdienstleister, sofern dies im Rahmen der Bestellabwicklung erforderlich ist
• Behörden oder andere staatliche Einrichtungen, sofern wir hierzu rechtlich verpflichtet sind

IV. Drittlandübermittlung

Soweit dies für die vorgenannten Zwecke erforderlich ist, übermitteln wir Ihre Daten auch an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR). Wir stellen sicher, dass eine Übermittlung in Drittländer nur erfolgt, soweit hierfür eine Rechtsgrundlage besteht. Dies bedeutet, dass wir Ihre Daten nur übermitteln, soweit für den jeweiligen Drittstaat eine Entscheidung der EU-Kommission über ein angemessenes Datenschutzniveau vorliegt (Art. 45 DSGVO), geeignete Garantien zum Schutze Ihrer personenbezogenen Daten vorgesehen sind (vgl. Art. 46 DSGO) oder eine gesetzliche Erlaubnisnorm besteht (vgl. Art. 49 DSGVO).

Zu den geeigneten Garantien im Sinne von Art. 46 DSGVO gehören die von der EU-Kommission veröffentlichten Standarddatenschutzklauseln. Wenn Sie weitere Informationen zu den Standarddatenschutzklauseln wünschen, auf deren Grundlage wir Ihre personenbezogenen Daten in Drittländer übermitteln, wenden Sie sich bitte an die in Ziffer 1 genannten Stellen.

Insbesondere bei der Aktivierung von Analyse- und Marketing-Cookies auf unserer Webseite werden Daten von Ihnen in die USA übermittelt. Für die USA besteht kein sogenannter Angemessenheitsbeschluss der Europäischen Kommission gemäß Art.45 DSGVO.

V. Speicherdauer der Daten

Wir werden Ihre Daten nur so lange aufbewahren, wie dies zur Erfüllung der vorstehend dargelegten Zwecke notwendig ist. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.

VI. Ihre Datenschutzrechte

Als betroffene Person können Sie jederzeit die nachfolgenden Rechte gegenüber uns geltend machen. Wenden Sie sich hierfür bitte an die unter Ziffer 1 genannten Kontaktdaten.

a) Widerruf Ihrer Einwilligung zur Datenverarbeitung

Soweit wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

In Bezug auf die Aktivierung von Cookies können Sie Ihre Einwilligung jederzeit in unseren Cookie-Einstellungen widerrufen.

b) Recht auf Datenübertragbarkeit

Sie können sich Ihre Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags mit Ihnen automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

c) Recht auf Auskunft

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten sowie ggf. eine Kopie dieser Daten.

d) Recht auf Berichtigung

Sie haben das Recht, die umgehende Berichtigung Ihrer bei uns gespeicherten Daten zu verlangen, sofern diese Daten fehlerhaft oder unvollständig sind.

e) Recht auf Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht von uns zu verlangen, Ihre bei uns gespeicherten Daten zu löschen.

f) Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen haben Sie das Recht, von uns zu verlangen, die Verarbeitung Ihrer Daten einzuschränken.

g) Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Darüber hinaus steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Die Anschrift der für vdpResearch zuständigen Datenschutzaufsichtsbehörde lautet: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, Besuchereingang: Puttkamerstr. 16 – 18 (5. Etage), 10969 Berlin, Tel.: 030 13889-0, Fax 030 2155050, E-Mail: mailbox@datenschutz-berlin.de

VII. Ihre Pflicht zur Bereitstellung der Daten

Bei Nutzung unserer Webseite erfolgt eine automatische Übermittlung Ihrer Nutzungsdaten durch Ihren Browser. Ohne diese technischen Daten ist es nicht möglich, unsere Webseite für Sie darzustellen. In Bezug auf die Bestellung von Marktberichten müssen Sie diejenigen Daten bereitstellen, die für die Erbringung des Service erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, den entsprechenden Service anzubieten