Informationen zur Verarbeitung personenbezogener Daten

Um die Verpflichtungen aus der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), im Folgenden DSGVO genannt, zu erfüllen, informiert INTERNATIONAL VISA SERVICE Gesellschaft mit beschränkter Haftung Kommanditgesellschaft mit Sitz in Katowice, ul. Graniczna 29, 40-017 Katowice, NIP: 9542766476, REGON: 364718356, eingetragen beim Bezirksgericht Katowice-Wschód in Katowice, 8. Handelsabteilung, unter der KRS-Nummer 0000623079 (im Folgenden IVS genannt), über die Verarbeitung der personenbezogenen Daten des Kunden und die Rechte, die dem Kunden zustehen. Die folgenden Regeln gelten ab dem 25. Mai 2018.

1. Der Verantwortliche für die personenbezogenen Daten

INTERNATIONAL VISA SERVICE Gesellschaft mit beschränkter Haftung Kommanditgesellschaft mit Sitz in Katowice, ul. Graniczna 29, 40-017 Katowice, NIP: 9542766476, REGON: 364718356, eingetragen beim Bezirksgericht Katowice-Wschód in Katowice, 8. Handelsabteilung, unter der KRS-Nummer 0000623079 ist der Verantwortliche für die personenbezogenen Daten.

Telefonnummer: +44 2031 293 603

E-Mail-Adresse: [email protected]

2. Zweck und Rechtsgrundlage der Datenverarbeitung

IVS verarbeitet personenbezogene Daten zum Zweck der Erfüllung eines Vertrags, bei dem die Person, deren Daten verarbeitet werden, Vertragspartei ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Artikel 6 Absatz 1 Buchstabe b DSGVO).

In bestimmten Situationen kann IVS personenbezogene Daten aufgrund der Notwendigkeit verarbeiten, gesetzliche Verpflichtungen zu erfüllen, denen IVS unterliegt (Artikel 6 Absatz 1 Buchstabe c DSGVO), oder die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich (Artikel 6 Absatz 1 Buchstabe d DSGVO), oder die Verarbeitung ist zur Wahrung der berechtigten Interessen von IVS erforderlich (Artikel 6 Absatz 1 Buchstabe f DSGVO), insbesondere für Zwecke im Zusammenhang mit:

Marketing von IVS-Produkten und -Dienstleistungen,
Überwachung und Verbesserung der Qualität der von IVS erbrachten Dienstleistungen, einschließlich Überwachung von Telefongesprächen und Besprechungen, Durchführung von Kundenzufriedenheitsumfragen zu erbrachten Dienstleistungen,
gegebenenfalls Durchführung streitiger Verfahren sowie Verfahren vor Behörden und anderen Verfahren, einschließlich Durchführung von Untersuchungen und Verteidigung gegen Ansprüche.

In allen anderen Situationen werden personenbezogene Daten ausschließlich auf der Grundlage der für den in ihrem Inhalt angegebenen Zweck erteilten Einwilligung verarbeitet (Artikel 6 Absatz 1 Buchstabe a DSGVO).

In allen Situationen werden sensible personenbezogene Daten ausschließlich auf der Grundlage der für den in ihrem Inhalt angegebenen Zweck erteilten Einwilligung verarbeitet (Artikel 9 Absatz 2 Buchstabe a DSGVO).

3. Empfänger von Daten

IVS gibt personenbezogene Daten an folgende Empfänger oder Kategorien von Empfängern weiter oder kann sie weitergeben, insbesondere an:

a. Behörden und zuständige staatliche Stellen, die für die Bearbeitung von Visumanträgen und die Ausstellung von Visa zuständig sind; b. Unternehmen, die an den zur Vertragserfüllung mit Kunden erforderlichen Prozessen beteiligt sind, einschließlich Banken, Kreditkartenunternehmen, elektronische und Online-Zahlungsdienstleister, c. Unternehmen, die IVS bei Geschäftsprozessen unterstützen, insbesondere Unternehmen, die personenbezogene Daten für IVS verarbeiten (sogenannte Auftragsverarbeiter), unter anderem:

Hosting-Unternehmen,
Rechtsberatungs- und Buchhaltungsdienstleistungen,
Unternehmen und externe Stellen, die Prozesse durchführen, die Teil der für den Vertragsabschluss mit einem Kunden erforderlichen Tätigkeiten sind.

4. Dauer der Datenverarbeitung

Die personenbezogenen Daten des Kunden, einschließlich sensibler Daten, die auf der Grundlage einer Einwilligung bereitgestellt werden, werden von IVS für die zur Erreichung der in Punkt 3 genannten Ziele erforderliche Zeit verarbeitet, d. h. bis zum Vertragsabschluss. Nach diesem Zeitraum kann IVS die Daten des Kunden für einen gesetzlich festgelegten Zeitraum und in dem gesetzlich festgelegten Umfang oder zur Wahrung des berechtigten Interesses des Verantwortlichen gemäß Punkt 3 verarbeiten, jedoch nicht länger als 10 Jahre. Nicht sensible Daten, die auf der Grundlage einer separaten Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung aufbewahrt.

5. Die Rechte der betroffenen Personen

IVS garantiert allen Kunden die Ausübung der durch die DSGVO gewährten Rechte der betroffenen Person, insbesondere:

das Recht auf Zugang zu den personenbezogenen Daten;
das Recht auf Berichtigung unrichtiger personenbezogener Daten und das Recht auf Vervollständigung unvollständiger personenbezogener Daten,
das Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden”), wenn: a. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind; b. die betroffene Person die Einwilligung, auf der die Verarbeitung beruht, widerrufen hat und es keine andere Rechtsgrundlage für die Verarbeitung gibt; c. die betroffene Person der Verarbeitung widerspricht; d. die personenbezogenen Daten unrechtmäßig verarbeitet wurden; e. die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gemäß dem Recht gelöscht werden müssen f. die personenbezogenen Daten in Bezug auf das Angebot von Diensten der Informationsgesellschaft erhoben wurden.
das Recht auf Einschränkung der Verarbeitung personenbezogener Daten, wenn: a. die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet; b. die Verarbeitung unrechtmäßig ist und die betroffene Person der Löschung der personenbezogenen Daten widerspricht und stattdessen die Einschränkung ihrer Nutzung verlangt; c. der Verantwortliche die personenbezogenen Daten nicht mehr für die Verarbeitung benötigt, diese aber für die betroffene Person zur Geltendmachung oder Verteidigung von Ansprüchen erforderlich sind; d. die betroffene Person der Verarbeitung widersprochen hat – bis festgestellt wurde, ob die berechtigten Gründe des Verantwortlichen gegenüber den Widerspruchsgründen überwiegen.
das Recht auf Datenübertragbarkeit, wenn: a. die Verarbeitung auf der Grundlage einer Einwilligung oder auf der Grundlage eines Vertrags erfolgt b. die Verarbeitung automatisiert erfolgt
das Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten, wenn Gründe vorliegen, die mit der besonderen Situation des Kunden zusammenhängen, und die Verarbeitung aufgrund der Notwendigkeit zur Wahrung berechtigter Interessen des Verantwortlichen erfolgt.

6. Widerruf der Einwilligung zur Datenverarbeitung

Im Rahmen der Einwilligung des Kunden zur Verarbeitung seiner personenbezogenen Daten hat der Kunde das Recht, die Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

7. Das Recht auf Beschwerde bei der Aufsichtsbehörde

In jeder Situation, in der der Kunde der Ansicht ist, dass IVS personenbezogene Daten entgegen den Bestimmungen der DSGVO verarbeitet, hat der Kunde das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

8. Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums

IVS übermittelt personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums:

Kanada – die Datenübermittlung ist für die Durchführung des Visaagenturvertrags erforderlich. Darüber hinaus hat die Kommission mit Beschluss vom 20. Dezember 2001 festgestellt, dass die in Kanada geltenden Vorschriften ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten.

IVS kann personenbezogene Daten an Drittländer, insbesondere in die USA und an internationale Organisationen übermitteln. Die Datenübermittlung erfolgt auf der Grundlage von Standardvertragsklauseln, die mit dem Empfänger vereinbart wurden und deren Inhalt von der Europäischen Kommission angenommen wurde und die höchsten auf dem Markt angewandten Standards für den Schutz personenbezogener Daten gewährleisten.

Der Kunde hat das Recht, eine Kopie der von IVS übermittelten Daten zu erhalten.

9. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist völlig freiwillig. Die Bereitstellung von Daten ist Voraussetzung für den Abschluss eines Visumvertrags mit IVS oder ist erforderlich, um die sich aus den berechtigten Interessen von IVS ergebenden Ziele zu erreichen. Die Nichtbereitstellung aller Daten verhindert den Abschluss und die Ausführung des angegebenen Vertrags.