Datenschutzbestimmungen

Wenn wir personenbezogene Daten einer besonderen Kategorie verarbeiten, stellen wir auch sicher, dass wir dazu nach den Datenschutzgesetzen berechtigt sind, z.B.:

• wir haben Ihre ausdrückliche Zustimmung;
• die Verarbeitung liegt im öffentlichen Interesse oder im Interesse der öffentlichen Gesundheit; oder
• die Verarbeitung ist für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Marketing

Wir können Ihre personenbezogenen Daten verwenden, um Ihnen aktuelle Informationen (per E-Mail, Textnachricht, Telefon oder Post) über unsere Produkte und/oder Dienstleistungen zukommen zu lassen, einschließlich exklusiver Angebote, Werbeaktionen oder neuer Produkte und/oder Dienstleistungen.

Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten für Marketingzwecke zu verwenden (siehe oben “Wie und warum wir Ihre personenbezogenen Daten verwenden”). Das bedeutet, dass wir in der Regel nicht Ihre Zustimmung benötigen, um Ihnen Marketinginformationen zuzusenden. Wenn jedoch eine Zustimmung erforderlich ist, werden wir diese gesondert und eindeutig einholen.

>

Sie haben das Recht, den Erhalt von Marketinginformationen jederzeit abzulehnen, indem Sie:

• Abmelden unter: Hier klicken
• Benutzen Sie den Link ‘Abmelden’ in E-Mails.

Wir können Sie bitten, Ihre Marketing-Präferenzen zu bestätigen oder zu aktualisieren, wenn Sie uns bitten, in Zukunft weitere Produkte und/oder Dienstleistungen anzubieten, oder wenn es Änderungen in der Gesetzgebung, der Regulierung oder der Struktur unseres Geschäfts gibt.

Wir werden Ihre persönlichen Daten stets mit größtem Respekt behandeln und sie niemals zu Marketingzwecken an andere Organisationen außerhalb der BEG-Gruppe verkaufen.

Mit wem wir Ihre persönlichen Daten teilen

Wir geben routinemäßig personenbezogene Daten weiter an:

• Unternehmen innerhalb der BEG-Gruppe;
• Drittparteien, die uns helfen, Ihnen unsere Produkte und/oder Dienstleistungen zu liefern, z.B. Zahlungsdienstleister, Lagerhäuser und Lieferfirmen;
• andere Dritte, die uns bei der Führung unserer Geschäfte helfen, z.B. Marketingagenturen, Marktforschungsunternehmen oder Website-Hosts;
• Kreditauskunfteien;
• unsere Versicherer und Makler;
• unsere Bank;
• unser IT-Helpdesk- und Support-Anbieter und andere dritte Datenverarbeiter für die Bereitstellung, Wartung und Sicherheit unserer IT-, CRM- und Telefonsysteme;
• unsere professionellen Berater und Consultants;
• unsere Vertriebshändler, Vertreter und Geschäftspartner;

Wir gestatten unseren Dienstleistern und anderen Dritten nur dann den Umgang mit Ihren personenbezogenen Daten, wenn wir sicher sind, dass sie angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergreifen. Außerdem verpflichten wir Dienstleister vertraglich dazu, Ihre personenbezogenen Daten nur weisungsgemäß zu verwenden, sie nicht an andere Organisationen weiterzugeben, sie sicher aufzubewahren und sie gemäß unseren Anweisungen aufzubewahren und zu vernichten.

Wir müssen möglicherweise auch:

• Personenbezogene Daten an externe Prüfer weitergeben, z. B. im Zusammenhang mit der ISO-Zertifizierung und der Prüfung unserer Bücher;
• Weitergabe und Austausch von Informationen mit Strafverfolgungsbehörden, der Polizei und Aufsichtsbehörden, um unseren rechtlichen und regulatorischen Verpflichtungen nachzukommen;
• einige personenbezogene Daten an andere Parteien weitergeben, z. B. an potenzielle Käufer eines Teils oder des gesamten Unternehmens oder im Rahmen einer Umstrukturierung – in der Regel werden die Informationen anonymisiert, was jedoch nicht immer möglich ist; der Empfänger der Informationen ist jedoch an Vertraulichkeitsverpflichtungen gebunden.

Wenn Sie mehr darüber erfahren möchten, mit wem wir unsere Daten teilen und warum, nehmen Sie bitte Kontakt mit uns auf (siehe ‘Wie Sie uns kontaktieren‘ unten).

Links zu anderen Websites: Bitte beachten Sie, dass unsere Websites Links zu anderen Websites enthalten können, die nicht zu BEG gehören, und BEG daher nicht für Daten verantwortlich ist, die anschließend an andere Organisationen übermittelt werden. Wenn Sie auf unserer Website auf einen Link klicken, der Sie zu einer anderen Website führt, unterliegen Ihre Daten der Datenschutzrichtlinie dieser Website.

Betreten oder Besuchen unserer Geschäftsräume im Vereinigten Königreich

Wir verwenden eine digitale Anmeldeanwendung, die von einem Drittanbieter bereitgestellt wird, in unseren drei Geschäftsräumen im Vereinigten Königreich (“Standorte”). Mit dieser Anwendung werden personenbezogene Daten von Besuchern der Standorte (“Nutzer”) erfasst.

Die Nutzer geben ihre Daten entweder manuell über die an den Eingängen der Standorte bereitgestellten Anmeldevorrichtungen ein oder können die “Signin App” auf ihr Mobilgerät herunterladen, um sich automatisch an- und abzumelden.

Die von der digitalen Anmeldeanwendung erfassten personenbezogenen Daten können den Namen, den Beruf, die Angaben zum Arbeitgeber und die E-Mail-Adresse eines Nutzers sowie das Datum und die Uhrzeit der An- und Abmeldung bei den Websites umfassen.

Wir sind der Ansicht, dass die Erhebung und Verarbeitung dieser personenbezogenen Daten notwendig ist:

1. um unseren gesetzlichen Verpflichtungen in Bezug auf die Gesundheit und Sicherheit der Nutzer nachzukommen, während sie sich auf den Seiten aufhalten;
2. für von uns verfolgte legitime Interessen, einschließlich:

• Sicherheit und Zugangskontrolle in Bezug auf die Websites in Übereinstimmung mit unserem Information Security Management System;
• zur Unterstützung von Gerichtsverfahren, die sich aus dem Zugang zu den Sites ergeben können, einschließlich Gesundheits- und Sicherheits-, Zivil- und Arbeitsgerichtsverfahren.

Die von der digitalen Anmeldeanwendung erfassten Daten werden im Vereinigten Königreich gespeichert und 6 Monate lang aufbewahrt.

Wo Ihre persönlichen Daten gespeichert werden

Personenbezogene Daten können in unseren Büros und denen unserer Konzerngesellschaften, Drittagenturen, Dienstleistern, Vertretern und Agenten wie oben beschrieben gespeichert werden (siehe oben: “Wem wir Ihre personenbezogenen Daten mitteilen“).

Einige dieser Dritten können ihren Sitz außerhalb des Vereinigten Königreichs/EWR haben. Weitere Informationen, auch darüber, wie wir Ihre personenbezogenen Daten in diesem Fall schützen, finden Sie weiter unten: Übermittlung Ihrer personenbezogenen Daten außerhalb des Vereinigten Königreichs und des EWR“

Wie lange werden Ihre personenbezogenen Daten aufbewahrt

Wir werden Ihre personenbezogenen Daten nicht länger als nötig aufbewahren.

Wir weisen allen personenbezogenen Daten, die wir erheben und verarbeiten, eine Aufbewahrungsfrist zu, die sich nach den geschäftlichen Erfordernissen oder den gesetzlichen/regulatorischen Anforderungen gemäß unserer Richtlinie zur Aufbewahrung von Dokumenten richtet. Für verschiedene Arten von personenbezogenen Daten gelten unterschiedliche Aufbewahrungsfristen.

Wenn die Aufbewahrung Ihrer personenbezogenen Daten nicht mehr erforderlich ist, werden wir sie löschen oder anonymisieren.

Übermittlung Ihrer personenbezogenen Daten aus dem Vereinigten Königreich und dem EWR

Es ist manchmal erforderlich, dass wir Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs/EWR weitergeben, z.B.:

• mit unseren Niederlassungen oder anderen Unternehmen unserer Gruppe, die sich außerhalb des Vereinigten Königreichs/EWR befinden;
• mit Ihren und unseren Dienstleistern, die außerhalb des Vereinigten Königreichs/EWR ansässig sind;
• wenn Sie außerhalb des Vereinigten Königreichs/EWR ansässig sind;

Nach dem Datenschutzgesetz können wir Ihre personenbezogenen Daten nur in ein Land oder eine internationale Organisation außerhalb des Vereinigten Königreichs/EWR übermitteln, wenn:

• Die britische Regierung oder, wenn die EU-Datenschutz-Grundverordnung gilt, die Europäische Kommission hat entschieden, dass das betreffende Land oder die internationale Organisation ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet (bekannt als “Angemessenheitsbeschluss”);
• Es sind angemessene Garantien vorhanden, zusammen mit durchsetzbaren Rechten und wirksamen Rechtsbehelfen für die betroffenen Personen; oder
• Eine spezifische Ausnahme nach dem Datenschutzrecht gilt

Diese werden im Folgenden erläutert.

Angemessenheitsentscheidung

Wir können Ihre personenbezogenen Daten auf der Grundlage eines Angemessenheitsbeschlusses in bestimmte Länder übermitteln. Dazu gehören:

• alle Länder der Europäischen Union sowie Island, Liechtenstein und Norwegen (zusammen als ‘EWR’ bezeichnet);
• Gibraltar; und
• Andorra, Argentinien, Kanada, Färöer Inseln, Guernsey, Israel, Isle of Man, Japan, Jersey, Neuseeland, Schweiz und Uruguay.

Die Liste der Länder, die von Angemessenheitsentscheidungen profitieren, wird sich von Zeit zu Zeit ändern. Wir werden immer versuchen, uns auf einen Angemessenheitsbeschluss zu stützen, sofern ein solcher existiert.

Andere Länder oder internationale Organisationen, an die wir wahrscheinlich personenbezogene Daten übermitteln, haben keinen Angemessenheitsbeschluss. Dies bedeutet nicht zwangsläufig, dass sie einen schlechten Schutz für personenbezogene Daten bieten, aber wir müssen alternative Gründe für die Übermittlung personenbezogener Daten prüfen, wie z. B. das Vorhandensein angemessener Garantien oder die Inanspruchnahme einer Ausnahmeregelung, wie unten erläutert.

Übermittlungen mit angemessenen Sicherheitsvorkehrungen

Wenn kein Angemessenheitsbeschluss vorliegt, können wir Ihre personenbezogenen Daten in ein anderes Land oder eine internationale Organisation übermitteln, wenn wir uns vergewissert haben, dass die Übermittlung im Einklang mit dem Datenschutzrecht steht, angemessene Garantien vorhanden sind und den Betroffenen durchsetzbare Rechte und wirksame Rechtsmittel zur Verfügung stehen.

Zu den Sicherheitsvorkehrungen gehört in der Regel die Verwendung gesetzlich anerkannter Standard-Datenschutzvertragsklauseln.

Übermittlungen im Rahmen einer Ausnahme

In Ermangelung eines Angemessenheitsbeschlusses oder geeigneter Garantien können wir personenbezogene Daten an ein Drittland oder eine internationale Organisation übermitteln, wenn nach dem einschlägigen Datenschutzrecht eine Ausnahme gilt, z.B.:

• Sie haben der geplanten Übermittlung ausdrücklich zugestimmt, nachdem Sie über die möglichen Risiken informiert wurden;
• die Übermittlung ist für die Erfüllung eines Vertrages zwischen uns erforderlich oder um vorvertragliche Maßnahmen auf Ihren Wunsch hin zu ergreifen;
• Die Übermittlung ist für einen Vertrag in Ihrem Interesse zwischen uns und einer anderen Person erforderlich; oder
• die Übermittlung ist zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich

Wir können auch Daten zum Zwecke unserer zwingenden berechtigten Interessen übermitteln, sofern diese Interessen nicht durch Ihre Interessen, Rechte und Freiheiten überlagert werden. Für solche Übermittlungen gelten besondere Bedingungen, und wir werden Sie entsprechend informieren, wenn wir Ihre personenbezogenen Daten aus diesem Grund übermitteln wollen.

Weitere Informationen

Wenn Sie weitere Informationen über die Übermittlung von Daten außerhalb des Vereinigten Königreichs/EWR wünschen, wenden Sie sich bitte an uns ODER unseren Datenschutzbeauftragten (siehe ‘Wie Sie uns kontaktieren können‘ unten).

Wie schützen wir Ihre personenbezogenen Daten?

Wir verfügen über angemessene Sicherheitsmaßnahmen, um zu verhindern, dass personenbezogene Daten versehentlich verloren gehen oder unrechtmäßig verwendet oder abgerufen werden. Wir beschränken den Zugriff auf Ihre personenbezogenen Daten auf diejenigen, die einen echten geschäftlichen Grund für den Zugriff haben. Diejenigen, die Ihre Daten verarbeiten, tun dies nur auf autorisierte Weise und sind zur Vertraulichkeit verpflichtet. Wir testen unsere Systeme kontinuierlich und sind nach ISO 27001 zertifiziert, was bedeutet, dass wir die höchsten Industriestandards für Informationssicherheit einhalten.

Wir haben auch Verfahren für den Fall einer mutmaßlichen Verletzung der Datensicherheit eingerichtet. Wir benachrichtigen Sie und alle zuständigen Aufsichtsbehörden über einen mutmaßlichen Verstoß gegen die Datensicherheit, wenn wir gesetzlich dazu verpflichtet sind.

Unser E-Mail-Verkehr ist verschlüsselt, und zu unseren Cybersicherheitsmaßnahmen gehören die Überwachung unserer Systeme und das Patchen oder Entfernen von Viren und bösartiger Software. Unsere Laptops und Arbeitsstationen sind verschlüsselt.

Alle Bereiche unseres CRM-Systems sind passwortgeschützt, und der Zugang Dritter ist streng kontrolliert und auf die relevanten Bereiche des Systems beschränkt. Um einen unbefugten Zugriff auf Ihre Kontodaten zu verhindern, können wir Sie auffordern, sich zusätzlich auszuweisen.

Alle unsere Mitarbeiter erhalten regelmäßige Datenschutzschulungen.

Alle Papierdokumente werden sicher aufbewahrt.

Welche Rechte haben Sie?

Sie haben die folgenden Rechte, die Sie kostenlos wahrnehmen können: