Datenschutz­informationen für Kund:innen

Informationspflichten nach Art. 13 und 14 DSGVO

Den Schutz Ihrer persönlichen Daten nehmen wir sehr ernst. Daher informieren wir Sie im Folgenden gerne über den Umgang mit Ihren persönlichen Daten und über Ihre Rechte.

1. Datenverarbeiter

a) Name und Kontaktdaten des Unternehmens (Verantwortlicher)

Verantwortliche Stelle für die Erhebung und Nutzung Ihrer personenbezogenen Daten ist das Unternehmen:

riomar GmbH
Herr Robert Rios
Herrnbergstraße 31
65201 Wiesbaden
Telefon: 0611 / 95 00 65 99
E-Mail: info@riomar-it.de

b) Kontaktdaten des Datenschutzbeauftragten

Sie erreichen den zuständigen Datenschutzbeauftragten unter:

AZ Datenschutz
Brunnenweg 7
64331 Weiterstadt
Telefon: 06151 / 49 3000 0
E-Mail: info@az-datenschutz.de

2. Verarbeitungsrahmen

a) Kategorien personenbezogener Daten, die verarbeitet werden

• Anrede, Vor- und Nachname
• Firma (sofern vorhanden)
• Kontaktdaten (Anschrift, Telefonnummer, E-Mailadresse)
• Kundennummer
• Rechnungs- und Zahlungsinformationen (z. B. Bankverbindung, IBAN, BIC)
• Bestell- und Leistungsdaten (z. B. Leistungen, Mengen, Zeiträume)
• Kommunikationsinhalte (z. B. E-Mail-Verkehr, Kontaktformulare)
• Zugangsdaten (z. B. Benutzername, Loginzeitpunkt)
• IP-Adresse und weitere Verbindungsdaten (z. B. Zeitpunkt, Dauer)
• Supportanfragen, Ticketinhalte und ggf. zugehörige Dateien
• technische Protokolle und Logdaten

b) Speicherdauer

• Steuerlich relevante Daten: 10 Jahre gemäß § 147 AO
• Vertragsbezogene Kommunikation und Supportdokumentation: 6 Jahre gemäß § 257 HGB
• Allgemeine Korrespondenz: 3 Jahre, ab Ende des Kalenderjahres
• Logdaten (z. B. Webserver): max. 7 Tage, sofern keine Sicherheitsrelevanz besteht
• Bonitätsdaten: Dauer der Geschäftsbeziehung und darüber hinaus nur bei gesetzlicher Pflicht oder zur Rechtswahrung

Nach Ablauf der jeweiligen Fristen erfolgt die Löschung oder Anonymisierung.

c) Zwecke der Datenverarbeitung

• Vertragserfüllung und Kundenkommunikation
• Support- und IT-Dienstleistungen (z. B. Fernwartung, Ticketsystem)
• Rechnungsstellung und Zahlungsabwicklung
• Gesetzliche Dokumentationspflichten
• Microsoft 365 Kommunikation (z. B. E-Mail, Teams)
• Mailserver, E-Mail-Archivierung
• Webserver mit Kontaktformular
• Onlineterminvereinbarung (Bookings)
• Fernwartung und Monitoring
• Nutzung des Ticketsystems
• Datensicherung

d) Rechtsgrundlage der Datenverarbeitung

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Support, Sicherheit, Bonitätsbewertung)

e) Quelle der Daten

Die personenbezogenen Daten stammen aus direkter Kommunikation oder Nutzung unserer Dienste (z. B. Onlineformulare, E-Mail). Zur Bonitätsprüfung beziehen wir Daten von der Creditreform Boniversum GmbH (z. B. Score-Werte, Zahlungserfahrungen, Schuldnerinformationen).

3. Weitergabe und Auslandsbezug

a) Empfänger der Daten

• Interne Abteilungen der RioMar GmbH
• IT-Dienstleister (z. B. für Hosting, Fernwartung, Support)
• Steuerberater, Rechtsanwälte, Finanzverwaltung
• Creditreform Boniversum GmbH (zur Bonitätsprüfung)

b) Übermittlung in Drittstaaten

Einzelne Dienste wie Microsoft 365 können Datenverarbeitung außerhalb der EU beinhalten. Es werden angemessene Schutzmaßnahmen gemäß Art. 46 DSGVO getroffen (z. B. EU-Standardvertragsklauseln).

4. Betroffenenrechte

a) Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit

Sie haben das Recht auf unentgeltliche Auskunft über Ihre personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit gemäß den gesetzlichen Vorgaben.

Kontaktieren Sie uns dazu bitte über die in Ziffer 1a genannten Kontaktdaten. Eine formlose Mitteilung genügt (z. B. per E-Mail oder Brief).

b) Widerruf einer Einwilligung

Sofern Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

c) Beschwerderecht bei einer Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass Ihre Daten nicht rechtmäßig verarbeitet werden.

5. Profiling

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO.