DATENSCHUTZERKLÄRUNG
Zuletzt aktualisiert: 21.05.2025
Banaani (Potassium Industries Oy) DATENSCHUTZERKLÄRUNG ZUM KUNDENREGISTER
1 Verantwortlicher
Verantwortlicher für das Register ist Potassium Industries Oy (Finnische Unternehmensnummer (Y-tunnus): 3598900-7)
Ansprechperson für Fragen zum Register: Ville Wendelin
Potassium Industries Oy
Adresse: Kotimäenkatu 8, 20540, Turku
Telefon: 0405540540 (Hinweis: Wir haben keinen telefonischen Kundenservice. Bitte kontaktiere uns deshalb per E-Mail.)
E-Mail: info@banaanieyewear.fi
2 Name des Registers
Der Name des Registers lautet: Kundenregister der Potassium Industries Oy.
3 Zweck der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden zu Zwecken verarbeitet, die mit der Pflege, Verwaltung und Weiterentwicklung der Kundenbeziehung, mit dem Angebot und der Lieferung von Leistungen sowie mit der Weiterentwicklung und Abrechnung der Leistungen zusammenhängen. Personenbezogene Daten werden außerdem zu den Zwecken verarbeitet, die für die Klärung möglicher Reklamationen und anderer Ansprüche erforderlich sind.
Darüber hinaus werden personenbezogene Daten für die Kommunikation mit Kundinnen und Kunden verarbeitet, etwa für Mitteilungen und Neuigkeiten, sowie für das Marketing. In diesem Rahmen werden personenbezogene Daten auch zu Zwecken der Direktwerbung und der elektronischen Direktwerbung verarbeitet.
Kundinnen und Kunden haben das Recht, an sie gerichtete Direktwerbung zu untersagen.
Der Verantwortliche verarbeitet die Daten selbst und setzt bei der Verarbeitung personenbezogener Daten außerdem Unterauftragnehmer ein, die im Namen und im Auftrag des Verantwortlichen handeln.
4 Rechtsgrundlagen der Verarbeitung
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind die folgenden Grundlagen der Datenschutz-Grundverordnung der EU (im Folgenden auch „DSGVO“):
die betroffene Person hat ihre Einwilligung in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (Art. 6 Abs. 1 lit. a DSGVO);
die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 lit. b DSGVO);
die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
Das oben genannte berechtigte Interesse des Verantwortlichen beruht auf einer maßgeblichen und angemessenen Beziehung zwischen der betroffenen Person und dem Verantwortlichen, die daraus entsteht, dass die betroffene Person Kundin oder Kunde des Verantwortlichen ist, und darauf, dass die Verarbeitung zu Zwecken erfolgt, mit denen die betroffene Person zum Zeitpunkt der Erhebung der personenbezogenen Daten und im Rahmen dieser Beziehung vernünftigerweise rechnen konnte.
5 Inhalt des Registers (Kategorien der verarbeiteten personenbezogenen Daten)
Das Register enthält grundsätzlich die folgenden personenbezogenen Daten aller betroffenen Personen:
Stammdaten und Kontaktdaten der Person: Vorname, Nachname, Adresse, Telefonnummer, E-Mail-Adresse
Angaben zum Unternehmen oder zu einer anderen Organisation der Person sowie Stellung oder Berufsbezeichnung der Person in diesem Unternehmen oder dieser Organisation;
Einwilligungen in Direktwerbung und Widersprüche gegen Direktwerbung.
6 Regelmäßige Datenquellen
Personenbezogene Daten werden bei der betroffenen Person selbst erhoben.
Personenbezogene Daten werden außerdem im Rahmen des anwendbaren Rechts aus allgemein zugänglichen Quellen erhoben und aktualisiert, die mit der Durchführung der Kundenbeziehung zwischen dem Verantwortlichen und der betroffenen Person zusammenhängen und mit deren Hilfe der Verantwortliche seine Pflichten bei der Pflege der Kundenbeziehungen erfüllt.
7 Speicherdauer der personenbezogenen Daten
Die im Register erfassten Daten werden nur so lange und in dem Umfang gespeichert, wie es für die ursprünglichen oder damit vereinbaren Zwecke erforderlich ist, für die die personenbezogenen Daten erhoben wurden.
Ob die Speicherung der personenbezogenen Daten weiterhin erforderlich ist, wird alle 2 Jahre geprüft, auch mit Blick auf Garantie- und Produkthaftungsfristen. In jedem Fall werden die Daten einer betroffenen Person 3 Jahre, nachdem ihre Kundenbeziehung zum Verantwortlichen beendet ist und die mit der Kundenbeziehung verbundenen Pflichten und Maßnahmen abgeschlossen sind, aus dem Register gelöscht. Buchhaltungsbelege werden zum Beispiel fünf Jahre ab dem Ende des Geschäftsjahres aufbewahrt.
Der Verantwortliche prüft regelmäßig nach seinen internen Verhaltensregeln, ob die Speicherung der Daten erforderlich ist. Außerdem ergreift der Verantwortliche alle möglichen und angemessenen Maßnahmen, damit personenbezogene Daten, die im Hinblick auf die Zwecke der Verarbeitung ungenau, unrichtig oder veraltet sind, unverzüglich gelöscht oder berichtigt werden.
8 Empfänger der personenbezogenen Daten (Kategorien von Empfängern) und regelmäßige Weitergabe von Daten
Personenbezogene Daten werden nicht an Außenstehende weitergegeben.
9 Übermittlung von Daten in Länder außerhalb der EU oder des EWR
Die im Register enthaltenen personenbezogenen Daten werden nicht in Länder außerhalb der EU oder des EWR übermittelt.
10 Grundsätze zum Schutz des Registers
Unterlagen mit personenbezogenen Daten werden in verschlossenen Räumen aufbewahrt, zu denen nur namentlich benannte Personen Zutritt haben, die wegen ihrer Aufgaben dazu berechtigt sind.
Die Datenbank mit den personenbezogenen Daten liegt auf einem Server, der in einem verschlossenen Raum steht, zu dem nur namentlich benannte Personen Zutritt haben, die wegen ihrer Aufgaben dazu berechtigt sind. Der Server ist durch eine angemessene Firewall und durch technische Schutzmaßnahmen gesichert.
Auf Datenbanken und Systeme kann nur mit persönlichen Benutzernamen und Passwörtern zugegriffen werden, die einzeln vergeben werden. Der Verantwortliche hat die Zugriffsrechte und Berechtigungen für die IT-Systeme und andere Speicherorte so begrenzt, dass nur die Personen die Daten einsehen und verarbeiten können, die für ihre rechtmäßige Verarbeitung erforderlich sind. Außerdem werden die Zugriffe auf Datenbanken und Systeme in den Protokolldaten des IT-Systems des Verantwortlichen aufgezeichnet.
Die Beschäftigten des Verantwortlichen und andere Personen haben sich zur Verschwiegenheit verpflichtet und dazu, die Informationen geheim zu halten, die sie bei der Verarbeitung personenbezogener Daten erhalten.
11 Rechte der betroffenen Person
Die betroffene Person hat nach der Datenschutz-Grundverordnung der EU die folgenden Rechte:
das Recht auf eine Bestätigung, ob Daten verarbeitet werden, und auf Auskunft über die personenbezogenen Daten
das Recht, eine Einwilligung zu widerrufen
das Recht auf Berichtigung der Daten
das Recht auf Löschung der Daten
das Recht auf Einschränkung der Verarbeitung
das Recht auf Übertragung der Daten an einen anderen Verantwortlichen
das Recht auf Beschwerde bei einer Aufsichtsbehörde
Anträge zur Ausübung der Rechte der betroffenen Person sind an die in Abschnitt 1 genannte Ansprechperson des Verantwortlichen zu richten.