Information zur Verarbeitung personenbezogener Daten – Esprinet Gruppe

Mit der vorliegenden Information, erstellt gemäß Artikel 13 der Verordnung (EU) Nr. 2016/679 (im Folgenden „DSGVO“), informiert der Verantwortliche für die Verarbeitung Sie über die Verfahren der Verarbeitung, die im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften Ihre personenbezogenen Daten betreffen.

Verantwortlicher für die Verarbeitung personenbezogener Daten ist das Unternehmen der Esprinet Gruppe, mit dem Sie interagieren und welches in der nachstehenden „Tabelle der Verantwortlichen für die Verarbeitung“ aufgeführt ist.

In der Tabelle sind zudem für jedes genannte Unternehmen die E-Mail-Adressen angegeben, unter denen weitergehende Informationen zu den jeweiligen Datenverarbeitungstätigkeiten eingeholt werden können.

Der Datenschutzbeauftragte der Gruppe ist unter der E-Mail-Adresse dpo@esprinet.com erreichbar.

1. Gegenstand der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten, Stammdaten, Kontakt- und/oder Berufsangaben (nur beispielhaft und nicht abschließend, Vorname, Nachname, Firmenname des jeweiligen Unternehmens, Adresse, Telefon, E-Mail, IP-Adresse sowie Domainnamen der von den Nutzern verwendeten Computer und Endgeräte) der Nutzer der Webseiten – im Folgenden „personenbezogene Daten“ oder auch „Daten“ genannt.
Die oben genannten Daten können dem Verantwortlichen von Ihnen, von Ihrem Unternehmen mitgeteilt, vom Verantwortlichen eigenständig während Ihrer Navigation auf den in der Tabelle angegebenen Domains erhoben werden.

2. Zweck der Verarbeitung

Die erhobenen Daten werden vom Verantwortlichen unter Berücksichtigung der jeweils geltenden Sicherheitsmaßnahmen und stets in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen verarbeitet.
Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:

1. Auf Anfrage Informationen über die Dienstleistungen und Produkte des Verantwortlichen bereitzustellen, Verträge zwischen dem Verantwortlichen und dem von Ihnen vertretenen Unternehmen im Rahmen der vom Verantwortlichen angebotenen Dienstleistungen neu zu verhandeln, abzuschließen und zu verwalten;
2. Auf Anfrage den Download von Inhalten zu Produkten des Verantwortlichen zu ermöglichen, sei es per E-Mail-Korrespondenz oder vor Ort;
3. Durchführung von Direktmarketing-Maßnahmen, beispielsweise durch Anmeldung zu Newslettern;
4. Organisation von Webinaren und Veranstaltungen: Die für die Anmeldung bereitgestellten personenbezogenen Daten werden zur Organisation und Verwaltung der Veranstaltungen sowie für damit verbundene administrative Tätigkeiten, einschließlich der Erhebung der Zufriedenheit und dem Versand von themenbezogenen Materialien, verarbeitet. In einer gesonderten Information wird der Nutzer über eine eventuelle Weitergabe seiner Daten an Mitveranstalter der Veranstaltung informiert. Im Falle von gemeinsam mit anderen Partnern organisierten Webinaren wird ausdrücklich klargestellt, dass die beteiligten Partner keine Kontaktdaten der angemeldeten Personen erhalten, sondern lediglich die Firmennamen der teilnehmenden Unternehmen. Die Daten werden für die Dauer von einem Jahr nach Durchführung des Webinars gespeichert.
5. Funktionalität und Sicherheit der Webseiten.

Über die in der Tabelle aufgeführten Websites und Domains können Sie sich zudem in persönliche Bereiche registrieren, um Produkte des Verantwortlichen zu erwerben. In diesem Fall werden gesonderte Informationen bereitgestellt und, soweit erforderlich, wird eine ausdrückliche Einwilligung für den Versand von Werbematerial eingeholt.

Im Verlauf Ihrer Geschäftsbeziehung mit dem Verantwortlichen können Ihre personenbezogenen Daten auch für andere Zwecke verarbeitet werden. In diesem Fall wird der Verantwortliche Sie mittels spezifischer Informationen zur Datenverarbeitung über diese zusätzlichen Verarbeitungen informieren, die diese Datenschutzerklärung ergänzen.

2.1 Rechtsgrundlagen der Verarbeitung

Die Verarbeitungen für die unter dem vorstehenden Absatz genannten Zwecke stützen sich auf folgende Rechtsgrundlagen gemäß Artikel 6 DSGVO:

• Für die Zwecke gemäß Buchstaben a), b) und d) ist die Verarbeitung, je nach Fall, zur ordnungsgemäßen Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich (Art. 6 Abs. 1 Buchstabe b) DSGVO) oder
• Für den Zweck gemäß Buchstabe e) werden die Daten zur Wahrung berechtigter Interessen des Verantwortlichen an der ordnungsgemäßen Funktion der Website verarbeitet (Art. 6 Abs. 1 Buchstabe f) DSGVO).
• Für den Zweck gemäß Buchstabe c) beruht die Verarbeitung auf einer freiwillig, spezifisch, informiert und unmissverständlich erteilten Einwilligung (Art. 6 Abs. 1 Buchstabe a) DSGVO).

Für die auf Einwilligung gestützte Verarbeitung können Sie diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung vor dem Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf kann gemäß Punkt 9 dieser Information erfolgen.

3. Verarbeitungsmethoden

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt durch die im Artikel 4 Nr. 2 DSGVO genannten Vorgänge, insbesondere durch Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Anpassung oder Änderung, Auslesen, Abfrage, Verwendung, Offenlegung, Verarbeitung, Änderung, Abgleich, Nutzung, Verknüpfung, Einschränkung, Löschung und Vernichtung der Daten.

Die Verarbeitung Ihrer Daten erfolgt sowohl mit manuellen als auch mit automatisierten Verfahren.
Es wird darauf hingewiesen, dass die Verarbeitung unter Einhaltung der geltenden Rechtsvorschriften und der im Artikel 5 DSGVO niedergelegten Grundsätze erfolgt:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz;
• Zweckbindung;
• Datenminimierung;
• Richtigkeit;
• Speicherbegrenzung;
• Integrität und Vertraulichkeit;
• Rechenschaftspflicht.

Die Datenverarbeitung erfolgt stets unter Beachtung der organisatorischen, physischen und logischen Maßnahmen sowie in Übereinstimmung mit Artikel 32 DSGVO und den jeweils anwendbaren datenschutzrechtlichen Bestimmungen. Die vom Verantwortlichen zu diesem Zweck ergriffenen Maßnahmen werden regelmäßig entsprechend dem technologischen Fortschritt umgesetzt und erweitert.

4. Speicherdauer

Der Verantwortliche verarbeitet die personenbezogenen Daten für den Zeitraum, der zur Erreichung der in Abschnitt 2 genannten Zwecke erforderlich ist:

• Für die Zwecke gemäß den Punkten a) und b): nicht länger als zwei Jahre ab Erhebung;
• Für den Zweck gemäß Punkt c): bis zum Widerruf der erteilten Einwilligung zum Erhalt des Newsletters;
• Für die Zwecke gemäß Punkt d): werden die Daten für die Dauer von einem Jahr nach Durchführung des Webinars gespeichert;
• Für die Zwecke gemäß Punkt e): wird auf die Cookie-Richtlinie verwiesen.

5. Cookies

Die Art und Weise der Verarbeitung der während des Aufenthalts der Nutzer auf den Webseiten des Verantwortlichen erhobenen Informationen ist in der Cookie-Richtlinie geregelt, die auf allen in der Tabelle aufgeführten Domains verfügbar ist.

6. Zugriff auf Daten und deren Übermittlung

Ihre Daten können für die in Abschnitt 2 genannten Zwecke ausschließlich Personen zugänglich gemacht werden, die vom Verantwortlichen entsprechend geschult wurden, sowie an externe Auftragsverarbeiter, die mit dem Verantwortlichen eine entsprechende Vereinbarung gemäß Artikel 28 DSGVO abgeschlossen haben.
Die aktuelle Liste der Auftragsverarbeiter wird an dem jeweiligen Sitz des verantwortlichen Unternehmens aufbewahrt.
Im Einzelnen können Ihre Daten verarbeitet werden von:

• Mitarbeitern und Beauftragten des Verantwortlichen in ihrer Funktion als Auftragsverarbeiter und/oder Systemadministratoren;
• Dritten oder sonstigen Stellen (beispielhaft: Anbieter der Webseite, Kreditinstitute, Kanzleien, Berater etc.), die im Auftrag des Verantwortlichen Tätigkeiten im Outsourcing ausführen, in ihrer Funktion als externe Auftragsverarbeiter oder eigenständige Verantwortliche.

Ohne ausdrückliche Einwilligung und somit gemäß Artikel 6 Abs. 1 Buchstaben b) und c) DSGVO kann der Verantwortliche Ihre Daten an Aufsichtsbehörden, Justizbehörden sowie an diejenigen Stellen übermitteln, bei denen eine gesetzliche Mitteilungspflicht besteht. Diese Stellen verarbeiten die Daten in ihrer Eigenschaft als eigenständige Verantwortliche. Ihre Daten werden nicht veröffentlicht.

7. Information zur Verarbeitung personenbezogener Daten gemäß Art. 14 der EU-Verordnung 2016/679

Im Rahmen von Lead-Generation-Aktivitäten können die Unternehmen der Esprinet Gruppe Telefonnummern kontaktieren, die nicht im Widerspruchsregister eingetragen sind, um Produkte und Dienstleistungen der Unternehmen der Esprinet Gruppe vorzustellen.

Sofern die betroffene Person bereit ist, ein Treffen mit einem Vertriebsmitarbeiter zu vereinbaren, um den aktuellen Status ihres Unternehmens zu analysieren und die am besten geeignete Strategie für die betreffende Person zu finden, verarbeitet das Unternehmen auch Name, Vorname und E-Mail-Adresse. In diesem Fall erfolgt die Verarbeitung personenbezogener Daten auf Grundlage vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO.

Darüber hinaus, wenn die betroffene Person im Verlauf des ersten Telefonkontakts ihre Einwilligung gegeben hat, für Marketingzwecke, kommerzielle Informationen und Werbeaktivitäten, einschließlich des Versands von Newslettern und Werbematerial, erneut kontaktiert zu werden, erhält sie eine gesonderte Information. Das Unternehmen kann automatisierte Mitteilungen versenden oder auf herkömmliche Weise durch einen Mitarbeiter Kontakt aufnehmen.

Die Verarbeitung der Daten für den zuletzt genannten Zweck ist freiwillig und basiert auf einer frei erteilten, ausdrücklichen Einwilligung. Es wird darauf hingewiesen, dass die betroffene Person ihre Einwilligung jederzeit gegenüber dem Unternehmen widerrufen kann, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Personenbezogene Daten können, soweit für deren spezifische Aufgaben erforderlich, an Dritte weitergegeben werden, die das Unternehmen bei der Durchführung von Werbe-, Marketing- und Kommunikationsaktivitäten unterstützen, an intern autorisierte Personen im Unternehmen sowie an öffentliche Behörden zur Erfüllung gesetzlicher Verpflichtungen.

Die personenbezogenen Daten werden in keinem Fall veröffentlicht oder in Länder außerhalb der EU übermittelt.

Die Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, jedoch nicht länger als zwei Jahre ab Eingang der Daten, es sei denn, es entsteht ein Geschäftsverhältnis, das weitere Verarbeitungszwecke und entsprechend abweichende Speicherfristen mit sich bringt.

8. Datenübermittlung

Personenbezogene Daten werden auf Servern gespeichert, die sich innerhalb der Europäischen Union befinden. Es bleibt jedoch vorbehalten, dass der Verantwortliche, sofern erforderlich, auch Server außerhalb der EU nutzen oder Daten in Drittländer außerhalb der EU übertragen kann, um diese an Dritte, Geschäftspartner des Verantwortlichen, zu übermitteln. Dabei werden angemessene Schutzmaßnahmen gemäß den Bestimmungen der Artikel 44 ff. DSGVO getroffen.

9. Rechte der betroffenen Person

Als betroffene Person haben Sie die Rechte gemäß Kapitel III der DSGVO, insbesondere das Recht, vom Verantwortlichen Zugang zu Ihren personenbezogenen Daten zu verlangen, deren Berichtigung, Löschung (soweit anwendbar), Widerspruch gegen oder Einschränkung der Verarbeitung zu beantragen. Sie haben zudem das Recht, eine einmal erteilte Einwilligung zur Datenverarbeitung zu widerrufen, das Recht auf Datenübertragbarkeit sowie das Recht, gemäß Art. 77 DSGVO eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

10. Ausübung der Rechte

Zur Ausübung der genannten Rechte können Sie eine entsprechende Anfrage an die in der Tabelle angegebenen Kontaktadressen senden. Alle in Abschnitt 9 zusammengefassten Rechte können schriftlich unter der in der Tabelle angegebenen E-Mail-Adresse unter „E-Mail-Adresse für weitere Informationen“ geltend gemacht werden. Wir werden Ihre Anfrage unverzüglich beantworten.

Gemäß Art. 77 DSGVO steht Ihnen zudem das Recht zu, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Datenschutzbehörde).

11. Aktualisierung der Information

Diese Datenschutzerklärung wird auf den Webseiten der Unternehmen der Esprinet Gruppe veröffentlicht. Etwaige Aktualisierungen des Dokuments werden in demselben Bereich veröffentlicht, den wir Ihnen empfehlen, regelmäßig zu konsultieren.

Aktualisiert am 2. Juli 2025