Datenschutzhinweise für unsere Interessenten und Kunden

1.1 IHRE PERSONENBEZOGENEN DATEN, DIE VON UNS VERARBEITET WERDEN

Im Rahmen der bestehenden Kundenbeziehung sowie der Vertragsanbahnung bzw geschäftlichen Beziehungen verarbeiten wir folgende Daten zu Ihrer Person:

Vorname
Nachname
Anrede
Titel und akademische Grade
Unternehmensname
Position im Unternehmen
Geschäftliche Anschrift
Bankverbindungsdaten
Steuer-ID
Kundennummer
Ihre E-Mail-Adresse,
Ihre Mobilfunknummer
Ihre Festnetznummer
Ihre Faxnummer
Sämtliche personenbezogene Daten, die uns im Rahmen der Kundenkommunikation zur Verfügung gestellt werden
Bonitätsdaten

Auf folgende Art und Weise erhebt KBC Daten von interessierten Personen und Kunden:

Anfragen per Nachricht an Kemény Boehme Consultants Mitarbeiter, z.B. per E-Mail, Linkedin Messages oder andere Kommunikationskanäle.
Anfragen auf Messen oder anderen Veranstaltungen, an denen Daten an Mitarbeitern von KBC mit dem Ziel der Kontaktaufnahme weitergegeben werden.
Eigene Recherchen über potenzielle Interessenten auf Branchenverzeichnissen, Kontaktangaben auf Webseiten oder berufliche Netzwerke.
Eigenständige Buchung eines Termins einer interessierten Person.
Abfrage der personenbezogenen Daten nach Vertragsabschluss mit KBC bei der Person selbst oder Erhalt personenbezogener Daten durch einen Mitarbeiter des Kundenunternehmens. Dies kann auch Mitarbeiter von Dienstleister des Kundenunternehmens betreffen.

1.2. ZWECKE DER DATENVERARBEITUNG

Im Rahmen der bestehenden Kundenbeziehung sowie der Vertragsanbahnung werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeitet:

Im Rahmen der bestehenden Kundenbeziehung sowie der Vertragsanbahnung werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeitet:
Um Ihre Anfrage als Interessent zu bearbeiten. Zu diesem Zweck nutzen wir Ihre Kontaktdaten, um Ihre Anfrage beantworten zu können.
Um vorvertragliche Maßnahmen vorzubereiten und durchzuführen – hierzu gehört z.B. die Erstellung und Übersendung eines individuellen Angebotes oder individuelle Vereinbarung und Übermittlung von Vertragskondiktionen mit dem Ziel des Vertragsschlusses.
Um Ihre Kontaktdaten in unsere Kunden- und Kontaktdatenbank aufzunehmen.
Kontaktaufnahme (E-Mail, Telefon)
Begründung, Durchführung und Beendigung des Vertragsverhältnisses
Kundenverwaltung und Kundenbetreuung – insb. die Bearbeitung von Kundenanfragen 
Um Sie über unsere Produkte und Dienstleistungen optimal zu informieren. Dazu gehört auch der Versand von (Direkt-)Werbung per E-Mail oder per Telefon ein.
Um Sie als unseren Kunden optimal zu betreuen. Hierzu gehört insbesondere die Kommunikation mit Ihnen per E-Mail, Mobilfunk, Festnetznummer oder per Fax.
Um eine reibungslose Abrechnung der erbrachten Leistungen zu gewährleisten.
Um unseren rechtlichen Pflichten nachzukommen. Hierzu gehört z.B. die Übermittlung Ihrer personenbezogenen Daten an das Finanzamt.
Zum Zwecke der Durchführung von Marketinginitiativen wie: Newsletterversand, Product Updates, Einladungen zu Veranstaltungen und Webinaren
Zur Erfüllung nachvertraglicher Maßnahmen.
Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zum Zwecke der Durchführung von Bonitätsprüfungen
Zur Durchführung von Produkt-Testphasen
Um Ihre Zufriedenheit mit unseren Produkten und Dienstleistungen abzufragen

1.3. RECHTSGRUNDLAGEN DER DATENVERARBEITUNG

Verarbeitung Ihrer personenbezogenen Daten auf Grundlage der Einwilligung
Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung einholen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. Art. 5, 7 DS-GVO.

Verarbeitung zum Zweck der Durchführung des Vertrages mit Ihnen
Soweit wir Ihre personenbezogenen Daten zum Zweck der Vertragserfüllung verarbeiten, dient uns Art. 6 Abs. 1 S. 1 lit. b DS-GVO als Rechtsgrundlage. Diese gilt auch für Verarbeitungsvorgänge, die zur Durchführung vor- und nachvertraglicher Maßnahmen erforderlich sind.

Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
Soweit die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient uns Art. 6 Abs. 1 S. 1 lit. c DS-GVO als Rechtsgrundlage. Unsere gesetzliche Pflicht zur Datenverarbeitung ergibt sich z.B. aus steuerrechtlichen und/oder handelsrechtlichen Aufbewahrungspflichten.

Verarbeitung auf der Grundlage des berechtigten Interesses
Rechtsgrundlage zum Zwecke der Direktwerbung kann bei Vorliegen unserer berechtigten Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, Art. 6 Abs. 1 S.1 lit. f DS-GVO darstellen. Die hierbei von uns verfolgten berechtigten Interessen – neben den unter 1.2 aufgeführten Zwecken – umfassen:

Um Sie im Wege des Direktmarketings optimal über unsere Produkte, Angebote und Dienstleistungen informieren zu können; 
In der Kommunikation mit Ihnen, insbesondere um Ihre Anfragen per E-Mail, Telefon und/oder Fax beantworten zu können;
Um eine Due Diligence mit unserem potenziellen Geschäftspartner durchführen zu können
Wir führen bei unseren potenziellen Geschäftskunden Bonitätsprüfungen durch. Unser berechtigtes Interesse besteht in der Vermeidung von Zahlungsausfällen.
Um Kundenfeedback zur Verbesserung der Kundenerfahrung, Verbesserung unserer Produkte und Dienstleistungen zu erhalten

Rechtsgrundlage für Verarbeitungstätigkeiten im Zusammenhang mit der Geltendmachung, der Ausübung oder der Verteidigung von Rechtsansprüchen ist ebenfalls unser berechtige Interesse gem. Art. 6 Abs. 1 S.1 lit. f DSGVO.

2. EMPFÄNGER ODER KATEGORIEN VON EMPFÄNGERN DER PERSONENBEZOGENEN DATEN

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es sein, dass wir die Sie betreffenden personenbezogenen Daten an folgende Empfänger weitergeben. Wir übermitteln Ihre personenbezogenen Daten nur dann an externe Empfänger, wenn Sie eingewilligt haben oder dies gesetzlich erlaubt ist.

Externe Empfänger Ihrer personenbezogenen Daten sind insbesondere:

Projektbeteiligte
Auftragsverarbeiter
Behörden
Gericht
Rechtsanwalt
Steuerberater
Wirtschaftsprüfer
Postdienstleister
IT-Administrator
Verbundunternehmen
Potenzielle Geschäftspartner im Rahmen einer (künftigen) Due-Diligence-Prüfung
Abrechnungspartner

Ihre personenbezogenen Daten werden an folgende Dienstleister übermittelt:

Bold KBC Center for Innovation GmbH – Streitfeldstraße 17-19, 81673 München, Deutschland
Microsoft Ireland Operations Limited – One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irland
Diverse Auftragsverarbeiter, je nach Projekt

Darüber hinaus werden Ihre personenbezogenen Daten ggf. an folgende Dienstleister übermittelt, die in einem Land außerhalb der EU/des EWR ansässig sind:

Kemény Boehme Consultants, Inc. – 615 South College Street, Charlotte NC 28202, USA

Um den Drittlandtransfer möglichst datenschutzfreundlich zu gestalten, wurden mit Anbietern in unsicheren Drittländern Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

3. DAUER DER SPEICHERUNG DER PERSONENBEZOGENEN DATEN

Wir speichern Ihre personenbezogenen Daten nicht länger, als es für den Zweck, zu dem sie erfasst wurden, notwendig ist. Das bedeutet, dass Daten in unseren Systemen vernichtet oder gelöscht werden, sobald sie nicht länger benötigt werden. Von uns werden angemessene Maßnahmen ergriffen, um sicherzustellen, dass Ihre personenbezogenen Daten nur unter den folgenden Voraussetzungen verarbeitet werden:

Für die Dauer, die die Daten verwendet werden, um Ihnen einen Dienst bereitzustellen
Wie laut geltendem Recht, Vertrag oder im Hinblick auf unsere gesetzlichen Verpflichtungen erforderlich
Nur so lange, wie es für den Zweck notwendig ist, zu dem die Daten erfasst wurden, oder länger, wenn dies aus Vertrag, geltendem Recht erforderlich ist, unter Anwendung angemessener Schutzmaßnahmen.

Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht, soweit nicht ihre – befristete – Aufbewahrung weiterhin notwendig ist, insbesondere zur Erfüllung gesetzlicher Aufbewahrungsfristen von bis zu zehn Jahren (u.a. aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz). Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

4. Pflicht zur Bereitstellung der Daten

Für einen (geplanten) Abschluss- sowie die Durchführung des Vertrages mit Ihnen müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung und Durchführung des Vertragsverhältnisses und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet (siehe insbesondere die unter „III.3.“ aufgezählte Normen) sind. Diese Verpflichtung ergibt sich auch aus dem Gesetz, z.B. § 14 UstG. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen abzuschließen und durchzuführen.