Datenschutzhinweise
Die Bosch Building Automation GmbH (im Folgenden „Wir“ oder "Uns") freut sich über Ihren Besuch unserer Internetseiten sowie Mobil-Applikationen (zusammen auch "Online-Angebot") und über Ihr Interesse an unserem Unternehmen und unseren Produkten.
1. Wir respektieren Ihre Privatsphäre
Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten sowie die Sicherheit aller Geschäftsdaten ist uns ein wichtiges Anliegen, das wir in unseren Geschäftsprozessen berücksichtigen. Wir verarbeiten personenbezogene Daten, die bei Ihrem Besuch unserer Online-Angebote erhoben werden, vertraulich und nur gemäß den gesetzlichen Bestimmungen.
Datenschutz und Informationssicherheit sind Bestandteil unserer Unternehmenspolitik.
2. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer Daten ist die Bosch Building Automation GmbH; Ausnahmen werden in diesen Datenschutzhinweisen erläutert. Unsere Kontaktdaten lauten wie folgt:
Bosch Building Automation GmbH
Kapellenweg 42
33415 Verl
E-Mail: GDPR.ST(at)de.bosch.com
Tel.: +49 (0) 52 46 962-0
3. Erhebung, Verarbeitung und Nutzung personenbezogener Daten
3.1. Verarbeitete Datenkategorien
Es werden folgende Datenkategorien verarbeitet:
• Kommunikationsdaten (z.B. Name, Telefon, E-Mail, Anschrift, IP-Adresse)
• Vertragsstammdaten (Vertragsbeziehung, Produkt - bzw. Vertragsinteresse)
• Kundenhistorie
• Vertragsabrechnung – und Zahlungsdaten
• Geolokation
3.2. Grundsätze
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, also beispielsweise Namen, Anschriften, Telefonnummern, E-Mail-Adressen, Vertrags-, Buchungs- und Abrechnungsdaten, die Ausdruck der Identität einer Person sind.
Wir erheben, verarbeiten und nutzen personenbezogene Daten (inklusive IP-Adressen) nur dann, wenn hierfür eine gesetzliche Rechtsgrundlage gegeben ist oder Sie uns diesbezüglich, z. B. im Rahmen einer Registrierung, Ihre Einwilligung erteilt haben.
3.3. Verarbeitungszwecke und Rechtsgrundlagen
Wir und von uns beauftragte Dienstleister verarbeiten Ihre personenbezogenen Daten für folgende Verarbeitungszwecke:
• Bereitstellung dieses Online-Angebots inklusive Kontaktformular, um sich bei Anfragen zu den von uns angebotenen Produkten und Dienstleistungen zu Zwecken der Vertragserfüllung an uns zu wenden.
Rechtsgrundlage: Berechtigtes Interesse unsererseits an Direktmarketing, solange dies im Einklang mit datenschutzrechtlichen und wettbewerbsrechtlichen Vorgaben erfolgt, sowie Vertragserfüllung.
• Bereitstellung dieses Online-Angebots und Vertragserfüllung gemäß unseren Vertragsbedingungen einschließlich Abrechnung. Zur Abrechnung kann auch der Verkauf von Forderungen zählen.
Rechtsgrundlagen: Vertragserfüllung bzw. für den Verkauf von Forderungen berechtigtes Interesse unsererseits an effizientem Forderungsmanagement.
• Zur Ermittlung von Störungen und aus Sicherheitsgründen
Rechtsgrundlagen: Erfüllung unserer rechtlichen Verpflichtungen im Bereich Datensicherheit und berechtigtes Interesse an der Beseitigung von Störungen und der Sicherheit unserer Angebote.
• Eigen- und Fremdwerbung sowie Marktforschung und Reichweitenmessung im gesetzlich zulässigen Umfang bzw. einwilligungsbasiert
Rechtsgrundlage: Einwilligung / berechtigtes Interesse unsererseits an Direktmarketing, solange dies im Einklang mit datenschutzrechtlichen und wettbewerbsrechtlichen Vorgaben erfolgt.
• Versand eines Newsletters mit Einwilligung des Empfängers per E-Mail bzw. SMS/MMS
Rechtsgrundlage: Einwilligung.
• Produkt- bzw. Kundenbefragungen auf postalischem Wege
Rechtsgrundlage: Berechtigtes Interesse an der Verbesserung der Produkte/ Services.
Anmerkung: Falls wir für Befragungen ein Marktforschungsinstitut einschalten, wird dieses ausschließlich in unserem Auftrag und gemäß unseren Weisungen tätig.
• Produkt- bzw. Kundenbefragungen per E-Mail und/oder Telefon, sofern Sie hierin ausdrücklich eingewilligt haben.
Rechtsgrundlage: Einwilligung
Falls wir für diese Art von Befragungen ein Marktforschungsinstitut beauftragen, wird dieses ausschließlich in unserem Auftrag und gemäß unseren Weisungen tätig.
• Beantwortung von Nutzeranfragen im Rahmen eines Kontaktformulars
Rechtsgrundlage: Berechtigtes Interesse unsererseits an Marketing sowie an der Verbesserung unserer Produkte und Services, solange dies im Einklang mit datenschutzrechtlichen und wettbewerbsrechtlichen Vorgaben erfolgt.
• Wahrung und Verteidigung unserer Rechte
Rechtsgrundlage: Berechtigtes Interesse unsererseits an Geltendmachung und Verteidigung unserer Rechte.
• Geolokation
Zur Anonymisierung werden die IP-Adressen vor einer etwaigen Nutzung für die Analyse des Nutzungsverhaltens um das letzte Oktett gekürzt. Ihre IP-Adresse wird auch nur in der verkürzten Form zur Durchführung einer groben Geolokalisierung genutzt. Hier wird ihr Herkunftsland ermittelt und gespeichert.
Rechtsgrundlage: Berechtigtes Interesse, solange dies im Einklang mit datenschutzrechtlichen und wettbewerbsrechtlichen Vorgaben erfolgt.
3.4. Registrierung
Sofern Sie Leistungen in Anspruch nehmen möchten, die einen Vertragsschluss erfordern, bitten wir Sie, sich zu registrieren. Im Rahmen der Registrierung erheben wir die für die Vertragsbegründung und -erfüllung erforderlichen personenbezogenen Daten (z. B. Vorname, Nachname, E-Mail-Adresse, Firma, Produktinteresse, ggf. Angaben zur gewünschten Zahlungsart bzw. zum Kontoinhaber) sowie ggf. weitere Daten auf freiwilliger Basis. Pflichtangaben kennzeichnen wir mit einem *.
Die Nutzung einer zentralen SingleKey ID und die damit verbundenen Möglichkeiten erfordert einen Vertragsschluss. Wir bitten Sie daher, sich zu registrieren. Im Rahmen der Registrierung erheben wir die für die Vertragsbegründung und -erfüllung erforderlichen personenbezogenen Daten (z. B. Name, Vorname, Geburtsdatum, Firmenname, E-Mail-Adresse, Telefonnummern, postalische Anschrift, Passwort) und protokollieren Ihre Zustimmung zu unseren Vertragsbedingungen bzw. Ihre Kenntnisnahme dieses Datenschutzhinweises mit Datum und Uhrzeit. Darüber hinaus erheben wir ggf. weitere Daten auf freiwilliger Basis. Pflichtangaben kennzeichnen wir mit einem *. Wir bezeichnen die im Rahmen der Registrierung erhobenen und von Ihnen im Benutzerprofil dieser Website änderbaren Daten auch als Stammdaten. Weitere Details können Sie hier entnehmen. Abmeldung
Sie können Ihren Nutzungsvertrag über die zentrale SingleKey ID jederzeit kündigen, indem Sie diesen durch Abmeldung beenden. Bitte klicken Sie dazu auf folgenden Link: https://myaccount.bosch.com/BeaPUssWeb/unregistration. Alternativ kontaktieren Sie uns bitte über die Angaben im Abschnitt Kontakt. Bitte beachten Sie, dass die Abmeldung nur zur Löschung solcher Daten führt, bezüglich derer keine gesetzlichen Aufbewahrungsfristen bestehen.
3.5. Log-Dateien
Bei jeder Nutzung des Internets werden von Ihrem Internet-Browser automatisch bestimmte Informationen übermittelt und von uns in sogenannten Log-Dateien gespeichert.
Die Log-Dateien werden von uns zur Ermittlung von Störungen und Sicherheitsgründen (z. B. zur Aufklärung von Angriffsversuchen) für einen kurzen Zeitraum gespeichert und danach gelöscht. Log-Dateien, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind von der Löschung ausgenommen bis zur endgültigen Klärung des jeweiligen Vorfalls und können im Einzelfall an Ermittlungsbehörden weitergegeben werden.
Log-Dateien werden (ohne bzw. ohne vollständige IP-Adresse) auch zu Analysezwecken verwendet; siehe hierzu den Abschnitt Webanalyse.
In den Log-Dateien werden insbesondere folgende Informationen gespeichert:
• IP-Adresse (Internetprotokoll-Adresse) des Endgeräts, von dem aus auf das Online-Angebot zugriffen wird;
• Internetadresse der Website, von der aus das Online-Angebot aufgerufen wurde (sog. Herkunfts- oder Referrer-URL);
• Name des Service-Providers, über den der Zugriff auf das Online-Angebot erfolgt;
• Name der abgerufenen Dateien bzw. Informationen;
• Datum und Uhrzeit sowie Dauer des Abrufs;
• übertragene Datenmenge;
• Betriebssystem und Informationen zum verwendeten Internet-Browser einschließlich installierter Add-Ons (z. B. für den Flash Player);
• http-Status-Code (z. B. "Anfrage erfolgreich" oder "angeforderte Datei nicht gefunden").
3.6. Kinder
Dieses Online-Angebot richtet sich nicht an Kinder unter 16 Jahren.
3.7. Weitergabe von Daten
3.7.1. Weitergabe von Daten an andere Verantwortliche
Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an andere Verantwortliche übermittelt, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt. Einzelheiten zu den Rechtsgrundlagen finden Sie im Abschnitt Verarbeitungszwecke und Rechtsgrundlagen. Dritte können auch andere Unternehmen der Bosch Building Automation GmbH bzw. Bosch-Gruppe sein. Sofern Daten an Dritte auf Basis eines berechtigten Interesses übermittelt werden, wird dies in diesen Datenschutzhinweisen erläutert.
Austausch von Daten mit anderen Unternehmen der Bosch-Gruppe im Zusammenhang mit der zentralen SingleKey ID.
Wenn Sie sich über die zentrale SingleKey-ID für Dienste von anderen Unternehmen der Bosch-Gruppe („Diensteanbieter“) anmelden möchten, geschieht dies in einer von uns bereitgestellten Anmeldemaske. Wenn Sie mit diesen Daten tatsächlich für die zentrale SingleKey-ID registriert sind, bestätigen wir dem jeweiligen Diensteanbieter Ihre Berechtigung und übermitteln diesem die Stammdaten, die dieser benötigt, um Ihnen die Nutzung des konkreten Dienstes zur Verfügung stellen zu können. Hierbei handelt es sich z. B. um Ihren Namen, Ihre Anschrift sowie Ihre zentrale SingleKey-ID. Ihr Passwort wird nicht mit übermittelt. Etwaige Änderungen Ihrer Stammdaten (z. B. Anschrift) im zentralen Datenbanksystem der Bosch-Gruppe werden automatisch in ihr Benutzerprofil für die zentrale SingelKey ID übernommen und können von Ihnen dort eingesehen werden. Im Gegenzug werden auch von Ihnen selbst in Ihrem Benutzerprofil für die zentrale SingleKey ID vorgenommene Änderungen Ihrer Stammdaten (siehe hierzu oben Abschnitt Registrierung) in das zentrale Datenbanksystem der Bosch-Gruppe übernommen. Auf diese Weise können Sie selber dafür sorgen, dass alle Unternehmen der Bosch-Gruppe, mit denen Sie in vertraglichen Beziehungen stehen, stets über Ihre aktuellen Stammdaten verfügen. Im Rahmen der Bereitstellung einer Übersicht mit der SingleKey ID verwendete Applikationen, Auflistung applikationsspezifischer Verarbeitungszwecke, URL/ Link Rechtstexte sowie Geltendmachung von Betroffenenrechten (z.B. Löschung, Export personenbezogener Daten) werden keine personenbezogenen Daten aus den verbundenen Applikationen übermittelt. Lediglich Metadaten wie z.B. die Information über Verarbeitungszwecke oder die Tatsache der Inanspruchnahme von Betroffenenrechte werden übermittelt, aber nicht die zugrundeliegenden personenbezogenen Daten. Diese verbleiben bei der Applikation selbst.
Darüber hinaus können Daten an andere Verantwortliche übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche bzw. gerichtliche Anordnung hierzu verpflichtet sein sollten.
3.7.2. Dienstleister (allgemein)
Wir beauftragen externe Dienstleister mit Aufgaben wie Verkaufs- und Marketingservices, Vertragsmanagement, Zahlungsabwicklung, Programmierung, Datenhosting und Hotline-Services. Wir haben diese Dienstleister sorgfältig ausgewählt und überwachen sie regelmäßig, insbesondere ihren sorgsamen Umgang mit und die Absicherung der bei ihnen gespeicherten Daten. Sämtliche Dienstleister werden von uns zur Vertraulichkeit und zur Einhaltung der gesetzlichen Vorgaben verpflichtet. Dienstleister können auch andere Unternehmen der Bosch-Gruppe sein.
3.7.3. Forderungsmanagement
Wir behalten uns vor, den Einzug von Forderungen durch externe Dienstleister vornehmen zu lassen.
Wir haben darüber hinaus ein berechtigtes Interesse, Forderungen an Dritte zu veräußern und in diesem Zusammenhang dem jeweiligen Käufer der Forderung die für den Forderungseinzug benötigten Daten zu übermitteln. Beim Forderungseinzug werden Käufer von Forderungen in eigenem Namen tätig und verarbeiten die übermittelten Daten in eigener Verantwortung. Es gelten insoweit die Datenschutzhinweise des jeweiligen Forderungskäufers.
3.8. Weitergabe an Empfänger außerhalb des EWR
Wir können personenbezogene Daten auch an Empfänger, die ihren Sitz außerhalb des EWR in sogenannten Drittstaaten haben, weitergeben. In diesem Fall stellen wir vor der Weitergabe sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z. B. aufgrund einer Angemessenheitsentscheidung der EU Kommission für das jeweilige Land oder die Vereinbarung sogenannter EU Standardvertragsklauseln der Europäischen Union mit dem Empfänger) oder Ihre Einwilligung in die Weitergabe vorliegt.
Sie können bei uns eine Übersicht über die Empfänger in Drittländern und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt Kontakt.
3.9. Dauer der Speicherung; Aufbewahrungsfristen
Wir speichern Ihre Daten grundsätzlich solange, wie dies zur Erbringung unseres Online-Angebots und der damit verbundenen Services erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben (z. B. können wir auch nach Erfüllung eines Vertrages noch ein berechtigtes Interesse an postalischem Marketing haben). In allen anderen Fällen löschen wir Ihre personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung rechtlicher Verpflichtungen weiter speichern müssen (z. B. sind wir aufgrund steuer- und handelsrechtlicher Aufbewahrungsfristen verpflichtet, Dokumente wie z. B. Verträge und Rechnungen für einen gewissen Zeitraum vorzuhalten).
4. Bonitätsprüfungen
Wir haben ein berechtigtes Interesse daran, zum Schutz vor Forderungsausfällen, die in diesem Abschnitt beschriebenen Bonitätsprüfungen vorzunehmen. Wir können Unternehmen beauftragen, die auf Grundlage mathematisch-statistischer Verfahren eine Bewertung des Zahlungsausfallrisikos vornehmen und uns im Rahmen des gesetzlich Zulässigen, Informationen über die Wahrscheinlichkeit eines Zahlungsausfalls liefern. Für die Bewertung können auch Anschriftendaten verwendet werden, allerdings nicht ausschließlich. Sofern das Ergebnis einer Bonitätsprüfung unseren Anforderungen nicht genügen sollte, behalten wir uns vor, eine sichere Zahlungsart (z. B. Kreditkarte) zu verlangen oder den Vertragsschluss zu verweigern.
Bei der Bonitätsprüfung handelt es sich um eine automatisierte Entscheidungsfindung. Sollten Sie mit dem Ergebnis nicht einverstanden sein, können Sie uns Ihren Standpunkt schriftlich mitteilen, damit wir unsere Entscheidung durch einen Sachbearbeiter überprüfen. Zudem haben Sie gegenüber dem jeweiligen Dienstleister ein Auskunftsrecht über die wesentlichen Gründe der Entscheidung.
Wir haben die folgenden Dienstleister mit Bonitätsprüfungen beauftragt:
Verband der Vereine Creditreform e.V.
Hammfelddamm 13
41460 Neuss
Tel: +49 2131 109-0
creditreform@verband.creditreform.de
www.creditreform.de
5. Meldungen an Auskunfteien
Wir melden fällige Forderungen an Auskunfteien, wenn die Zahlung trotz Fälligkeit nicht erfolgt ist, die Übermittlung zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter erforderlich ist und die weiteren gesetzlichen Voraussetzungen vorliegen, nämlich
• die Forderung vollstreckbar ist oder ausdrücklich anerkannt wurde; oder
• der Schuldner nach Eintritt der Fälligkeit der Forderung mindestens zweimal schriftlich gemahnt worden ist, die erste Mahnung mindestens vier Wochen zurückliegt, der Schuldner zuvor, jedoch frühestens bei der ersten Mahnung, über eine mögliche Berücksichtigung durch eine Auskunftei unterrichtet worden ist und die Forderung nicht bestritten wurde; oder
• das der Forderung zugrundeliegende Vertragsverhältnis aufgrund von Zahlungsrückständen von uns fristlos gekündigt werden kann und der Schuldner über eine mögliche Berücksichtigung durch eine Auskunftei unterrichtet worden ist.
Darüber hinaus können wir nicht-vertragsgemäßes Verhalten (z. B. betrügerisches Verhalten, Missbrauch) an Auskunfteien melden, soweit dies zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter erforderlich ist und kein Grund zu der Annahme besteht, dass das schutzwürdige Interesse des Betroffenen überwiegt.
Unsere Meldungen gehen an die nachstehende(n) Auskunftei(en):
Verband der Vereine Creditreform e.V.
Hammfelddamm 13
41460 Neuss
Tel: +49 2131 109-0
creditreform@verband.creditreform.de
www.creditreform.de