Datenschutzhinweise für Geschäftspartner inkl. Onlineshop

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Diese Datenschutz-Information gilt für die Datenverarbeitung durch

Bamboo Health Care GmbH
Zur Herrenmühle 2, D-79356 Eichstetten
Vertreten durch Joachim Benitz und Felix Zimmermann
Tel. +49 (0) 7663 914 03 12
Fax +49 (0) 7663 914 03 14

Im Rahmen der Nutzung des Onlineshops sowie der Geschäftsbeziehung allgemein.
Die externe Datenschutzbeauftragte der Bamboo Health Care GmbH ist unter dittrich@bechtold-datenschutz.de, 0721 - 381 343 52 erreichbar.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Korrespondenz, Bestellungen, sonstige Kommunikation

Im Rahmen unserer Geschäftsbeziehung mit Ihnen oder Ihrem Arbeitgeber verarbeiten wir Ihre personenbezogenen Daten, wenn wir mit Ihnen korrespondieren, Ihre Bestellungen bearbeiten, mit Ihnen verhandeln usw.. Zu diesem Zweck verarbeiten wir üblicherweise folgende personenbezogene Daten von Ihnen:

Vor- und Nachname, ggf. mit Titel
Ansprache
Geschäftliche E-Mail-Adresse
Geschäftliche Telefonnummer
Kommunikationsdaten wie E-Mails, Telefonnotizen etc.
Ggf. Ihren Arbeitgeber beziehungsweise das Unternehmen, für welches Sie tätig sind

Die Datenverarbeitung zum Zwecke der Korrespondenz mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. b DSGVO auf Grundlage eines vertraglichen oder vorvertraglichen Verhältnisses (soweit Sie an einer Geschäftsbeziehung interessiert sind bzw. eine solche mit uns haben) im Übrigen erfolgt die Verarbeitung aufgrund eines berechtigten Interesses im Rahmen der Geschäftsbeziehung mit Ihrem Arbeitgeber oder Ihnen (Art. 6 Abs. 1 S. 1lit. f DSGVO).

Ihre personenbezogenen Daten unterliegen unterschiedlichen Löschfristen. Die Korrespondenz mit Ihnen bewahren wir in der Regel sechs Jahre zum Jahresende auf, Ihre Kontaktdaten bewahren wir bis zum Ende der jeweiligen Geschäftsbeziehung auf.

b) Onlineshop

Im Rahmen der fortschreitenden Digitalisierung bieten wir unseren Kunden, die Möglichkeit Ihre Bestellungen in unserem Onlineshop zu tätigen. In diesem verarbeiten wir personenbezogene Daten nur auf das Notwendigste reduziert. Wie wir im Onlineshop personenbezogene Daten verarbeiten, erläutern wir Ihnen nachstehend:

aa) Erstellung Händlerzugang und Registrierung

Im Rahmen der Registrierung in unserem Onlineshop und der Erstellung des Händlerzugangs verarbeiten wir folgende Daten:

Firmenname
Rechnungsadresse des Unternehmens
Vor- und Nachname der antragstellenden Person
E-Mail-Adresse
Kundennummer
Antrags-E-Mail
Bestellhistorie
Bestellungen der Mitarbeiteraccounts

Sofern die vorstehenden Daten als personenbezogene Daten einzustufen sind, erfolgt die Datenverarbeitung zum Zwecke der Bereitstellung des Zugangs zum Onlineshop aufgrund eines berechtigten Interesses im Rahmen der Geschäftsbeziehung mit Ihrem Arbeitgeber oder Ihnen (Art. 6 Abs. 1 S. 1lit. f DSGVO).

Ihre personenbezogenen Daten unterliegen unterschiedlichen Löschfristen. In der Regel bewahren wir die Daten aufgrund handels- und steuerrechtlicher Vorgaben sechs beziehungsweise 10 Jahre auf. Sofern einzelne Daten nicht zur Erfüllung handels- und steuerrechtlicher Vorgaben benötigt werden, wird die Verarbeitung der Daten auf diesen Zweck beschränkt.

bb) Mitarbeiteraccounts

Unsere Kunden haben im Onlineshop die Möglichkeit für Ihre Mitarbeitenden sogenannte Mitarbeiteraccounts anzulegen. Im Rahmen der Mitarbeitendenaccounts verarbeiten wir folgende Daten:

Vor- und Nachname des Mitarbeitenden
Geschäftliche E-Mail-Adresse des Mitarbeitenden
Fester Bezug zu dem Händleraccount unseres Kunden
Bestellhistorie

cc) Direktlieferadressen

Im Rahmen des verkürzten Lieferwegs verarbeiten wir zudem Name und Anschrift sowie bestellte Produkte von Endkunden.

Diese Daten löschen wir nach drei Monaten Inaktivität aus unserem Onlineshop.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet ausgenommen unsere Dienstleister (Auftragsverarbeiter zur Bereitstellung von Onlineshop, E-Mail-Server, IT-Dienstleistung und Steuerberatung) nicht statt.

Darüber hinaus geben wir Ihre persönlichen Daten nur in absoluten Ausnahmefällen dann weiter, wenn:

Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht.

4. Betroffenenrechte

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes (Landesbeauftragter für Datenschutz und Informationssicherheit Baden-Württemberg) wenden.

5. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an mail@bamboo-health-care.com.