Informationspflichten

Gemeinsame Verantwortliche nach Art. 26 DSGVO (EU) bzw. Art. 5 lit. j DSG (CH) sind die

DocHouse GmbH, Talstraße 33, 88250 Weingarten, Deutschland, +49 751 359313-10

und die

cross-works AG, Technoparkstrasse 2, 8406 Winterthur, Schweiz, +41 52 2080333

Sie finden weitere Informationen zu unseren Unternehmen, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in der Datenschutzerklärung.
Informationen zur Ausgestaltung der gemeinsamen Verantwortung nach Art. 26 DSGVO finden Sie auf dieser Webseite.

Wenn wir Daten von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhalten oder erhoben haben. Eine Verarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO (EU) bzw. Art. 6 Abs. 3 DSG (CH) vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 und Art. 14 Abs. 4 DSGVO bzw. Art. 19 DSG werden wir in dem Fall selbstverständlich beachten.

Rechtsgrundlage für die Verarbeitung 

Für die EU: Die Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DSGVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht: 

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) 
• Datenverarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO) 
• Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO) 
• Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) 

Für die Schweiz: Die Bearbeitung von Personendaten ist grundsätzlich zulässig, sofern sie den Grundsätzen der Rechtmäßigkeit, Treu und Glauben, Verhältnismäßigkeit und Zweckbindung gemäß Art. 6 Abs. 1–3 DSG entspricht. 

Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen. 

Wenn wir Daten auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO) bzw. im Rahmen der Verhältnismäßigkeit (Art. 6 Abs. 2 DSG) verarbeiten, haben Sie als Betroffene/Betroffener das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO bzw. Art. 23 DSG der Verarbeitung zu widersprechen.

Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO / Art. 6 Abs. 1 lit. e DSG).

Soweit gesetzliche Aufbewahrungspflichten bestehen – z. B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten / Personendaten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung / Bearbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht bzw. vernichtet oder anonymisiert.

Grundsätzlich nehmen wir gegen Ende eines Kalenderjahres eine Prüfung von Daten im Hinblick auf das Erfordernis einer weiteren Verarbeitung / Bearbeitung vor. Aufgrund der Menge der Daten erfolgt diese Prüfung im Hinblick auf spezifische Datenarten oder Zwecke einer Verarbeitung / Bearbeitung.

Selbstverständlich können Sie jederzeit (s. u.) Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung / Bearbeitung verlangen.

Eine Weitergabe Ihrer personenbezogenen Daten / Personendaten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, wir rechtlich zu der Weitergabe verpflichtet sind, die Weitergabe auf Basis einer Interessenabwägung i. S. d. Art. 6 Abs. 1 lit. f DSGVO (EU) bzw. im Rahmen der Verhältnismäßigkeit und Zweckbindung gemäß Art. 6 Abs. 1–2 DSG (CH) zulässig ist, oder Sie insoweit eine Einwilligung erteilt haben.

Ihre personenbezogenen Daten / Personendaten werden von uns in Rechenzentren in Deutschland verarbeitet.

Die Daten der Demo- und Produktivinstanzen unserer Kunden werden nach Kundenwahl in Rechenzentren in Deutschland, Österreich oder der Schweiz verarbeitet.

Darüber hinaus werden nur für die Zusendung des Newsletters Ihre personenbezogenen Daten / Personendaten in Rechenzentren in Irland und Deutschland verarbeitet.

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten / Personendaten (Art. 15 DSGVO / Art. 25 DSG).

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO / Art. 32 DSG), Löschung (Art. 17 DSGVO / Art. 33 DSG) bzw. Sperrung/Einschränkung der Verarbeitung (Art. 18 DSGVO / Art. 34 DSG) sowie auf Datenübertragbarkeit (Art. 20 DSGVO / Art. 35 DSG).

Sie haben ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO / Art. 23 DSG). Insbesondere besteht ein Widerspruchsrecht gegen die Verarbeitung im Zusammenhang mit Direktwerbung (Art. 21 Abs. 2 DSGVO / Art. 23 Abs. 2 DSG).

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde (EU) bzw. beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB (CH) zu beschweren (Art. 77 DSGVO / Art. 141 DSG).

Die DocHouse GmbH und die cross-works AG haben in ihrer Vereinbarung zur gemeinsamen Verantwortung (Art. 26 DSGVO / Art. 5 lit. j DSG) festgelegt, dass die DocHouse GmbH für das Management der Betroffenenrechte zuständig ist.

Wir bitten Sie daher, sich zur Geltendmachung Ihrer Rechte an dtnschtzdchsd zu wenden.

Unbenommen davon steht Ihnen das Recht zu, sich an jede der Parteien direkt zu wenden sowie an die zuständige Datenschutz-Aufsichtsbehörde (EU) bzw. an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB (CH).

Im Rahmen der Kooperation arbeiten DocHouse GmbH und cross-works AG eng zusammen. Dies betrifft auch die Verarbeitung Ihrer personenbezogenen Daten. Die Parteien haben gemeinsam die Zwecke und die wesentlichen Mittel der Verarbeitung dieser Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO; Art. 5 lit. j DSG).

DocHouse und cross-works betreuen im Bereich KIM einen gemeinsamen Kundenstamm und verwalten und pflegen hierfür gemeinsame Interessenten- und Kundendaten. Die Website wird primär von DocHouse gepflegt und ausgewertet. Fernwartung und andere Supporttätigkeiten werden bei Bedarf und je nach Art der Tätigkeit von einer Partei oder von beiden Parteien über alle Kunden hinweg gemeinsam ausgeführt.

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten wie in der Tabelle im Abschnitt „Was haben die Parteien vereinbart?“ beschrieben.

• DocHouse und cross-works machen den betroffenen Personen die gemäß Art. 13 und 14 DSGVO bzw. Art. 19 und 20 DSG erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich. Hierbei lässt jede Partei der anderen Partei sämtliche dafür notwendigen Informationen aus ihrem Wirkbereich zukommen.
• Die Parteien informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechte. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
• Datenschutzrechte können bei DocHouse geltend gemacht werden. Betroffene erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden.