Vorwort
Datenschutz ist uns ein wichtiges Anliegen. Die Iltisberger e.K Direktmarketing garantiert größtmögliche Datensicherheit im Rahmen der aktuellen europäischen Datenschutzgrundverordnung (DS-GVO), des Telemediengesetzes (TMG) und modernster technischer Standards. Als Mitgliedsunternehmen des Deutschen Dialogmarketing Verbandes (DDV) unterzieht sich die Iltisberger e.K Direktmarketing regelmäßig Kontrollen durch unabhängige Datenschutz-Prüfer und ist seit Jahren ununterbrochen Träger des offiziellen Qualitätssiegels.
DDV–Regeln zur Auftragsverarbeitung

Die Iltisberger e.K Direktmarketing verpflichtet sich zur Verschwiegenheit. Diese Webseiten können Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Weitere wichtige Informationen finden sich auch in den
Allgemeinen Nutzungsbedingungen.

Die Nutzung der Internetseiten der Iltisberger e.K Direktmarketing ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseiten in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutzgrundverordnung und in Übereinstimmung mit den für die Iltisberger e.K Direktmarketing geltenden landesspezifischen Datenschutzbestimmungen. Diese Datenschutzerklärung dient dazu, die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten zu informieren. Darüber hinaus werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die Iltisberger e.K Direktmarketing hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst hohen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Iltisberger e.K Direktmarketing beruht auf den Begrifflichkeiten, die in Art. 4 DS-GVO definiert sind. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten
"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

b) betroffene Person
"Betroffene Person" ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

c) Verarbeitung
"Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung
"Einschränkung der Verarbeitung" ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling
"Profiling" ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung
"Pseudonymisierung" ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher
"Verantwortlicher" ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter
"Auftragsverarbeiter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger
"Empfänger" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

j) Dritter
"Dritter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung
"Einwilligung" der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutzgrundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
Iltisberger e.K Direktmarketing
Am Renngraben 7
65549 Limburg
Deutschland
Tel.: +49 6431/9915-0
E-Mail: E-Mail senden
Website: www.baufachadressen.de

3. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:
Dirk Wolf
skriptura dialog systeme GmbH
Wohlenbergstrasse 6
30179 Hannover
Deutschland
Tel.: 0511/54294-44
E-Mail: E-Mail senden

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

4. Kontaktmöglichkeit über die Internetseite
Die Internetseite der Iltisberger e.K Direktmarketing ermöglicht eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen u.a. mittels einer allgemeinen Adresse der sogenannten elektronischen Post (E-Mail-Adresse). Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

5. Datenerhebung
a) Kategorien personenbezogener Daten
Die Iltisberger e.K Direktmarketing verarbeitet und speichert Stammdaten von Firmen, Selbständigen, Freiberuflern und Behörden, die aus öffentlich zugänglichen Quellen oder von Partnern stammen, sowie ggf. deren relevante Ansprechpartner.

Hierunter können folgende Daten fallen:

- Firmendaten:
Firmenname und -adresse, Handelsregisterdaten, Branche, Rechtsform, Unternehmensgröße, Gründungsjahr, E-Mail, Telefonnummer, URL sowie weitere fachliche Firmenspezifikationen und -qualifikationen (wie z.B. Anzahl Mitarbeiter, Gründungsdatum)

- Ansprechpartner:
Name, Vorname, Titel, Funktion (z.B. Geschäftsführer, Prokurist, Inhaber, Abteilungsleiter).

b) Zweck der Verarbeitung und Rechtsgrundlage
Die Iltisberger e.K Direktmarketing bietet die nachfolgenden Datendienstleistungen im Geschäftsfeld B2B an:
- Bereitstellung und Verwendung von Firmendaten für B2B-Werbung
- Aktualisierung/Optimierung/Ergänzung von B2B-Datenbeständen von Geschäftskunden der Iltisberger e.K Direktmarketing (u.a. Umzüge, Namensänderungen, Geschäftsauflösungen, Ergänzung von firmenspezifischen Informationen wie Branchen, Kontaktdaten)
- Waschabgleich zur Vermeidung von unzustellbaren Aussendungen
- Unterstützung von B2B-ERP/CRM Systemen
- Serviceleistungen zur Unterstützung des Außendienstes

Die Iltisberger e.K Direktmarketing verarbeitet dafür auf der Grundlage des Artikels 6 Abs. 1 lit. f DS-GVO die unter 5 a) genannten Firmendaten sowie ggf. die personenbezogenen Daten von Ansprechpartnern.

Dies ist zulässig, da die Verarbeitung zur Wahrung der berechtigten Interessen der Iltisberger e.K Direktmarketing sowie der berechtigten Interessen derer Geschäftskunden erforderlich ist und die Interessen und Grundfreiheiten der betroffenen Personen, die den Schutz personenbezogener Daten erfordern, nicht überwiegen. Grundsätzlich sind von der Verarbeitung die oben genannten Firmendaten betroffen, auf die die DS-GVO keine Anwendung findet. Jedoch kann im Einzelfall nicht ausgeschlossen werden, dass ein Bezug zu einer natürlichen Person gegeben ist (z.B. Geschäftsführer, Ansprechpartner im Unternehmen oder Freiberufler, Einzelkaufmann). Personenbezogene Daten werden dabei im Kontext der beruflichen Tätigkeit (z.B. in Ihrer Rolle oder Funktion im Unternehmen) verarbeitet. Der Erwägungsgrund 47 DS-GVO stellt im Fall der werblichen Nutzung klar, dass die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung als eine einem berechtigten Interessen dienende Verarbeitung betrachtet werden kann, sofern die Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

c) Empfängerkategorien der Daten
Empfängerkategorie der unter 5 a) genannten Daten sind Geschäftskunden der Iltisberger e.K Direktmarketing, die ihren Sitz in der EU
oder der Schweiz haben. Hierbei handelt es sich um werbetreibende Unternehmen bzw. deren Auftragsverarbeiter (z.B. Lettershops,
IT-Dienstleister), Dienstleister im Direktmarketing, Versicherungsunternehmen und sonstige Herstellungs-, Handels- und Dienstleistungsunternehmen, die der Iltisberger e.K Direktmarketing gegenüber vor Übermittlung der Daten ein überwiegendes berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f DS-GVO dargelegt haben.

Zudem setzt die Iltisberger e.K Direktmarketing bei der o. g. Verarbeitung Auftragsverarbeiter (z.B. Lettershops, Rechenzentren) weisungsgebunden ein. Sämtliche Auftragsverarbeiter erhalten nur in dem Umfang und für den Zeitraum Zugang zu den unter 5 a) genannten Daten, der für die Erbringung der beauftragten Leistungen jeweils erforderlich ist.

6. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Die Iltisberger e.K Direktmarketing verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die DS-GVO oder andere Gesetze oder Vorschriften, denen die Iltisberger e.K Direktmarketing unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine durch die DS-GVO oder einer anderen Rechtsgrundlage vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

7. Rechte der betroffenen Person

a) Auskunftsrecht der betroffenen Person gemäß Art. 15 Abs. (1) und (2) DS-GVO
Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

1. die Verarbeitungszwecke;
2. die Kategorien personenbezogener Daten, die verarbeitet werden;
3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
4. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; die für die Iltisberger e.K Direktmarketing zuständige Aufsichtsbehörde ist „Der Hessische Beauftragte für Datenschutz und Informationsfreiheit“, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Telefon: 0611/1408 - 0, Telefax: 0611/1408 - 900, E-Mail: poststelle@datenschutz.hessen.de. Sie können sich aber auch an die Datenschutzbehörde in Ihrem Bundesland wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.
7. wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
2. Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3. Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein.
4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
6. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3;
4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

1. die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
2. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
4. die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

1. die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und
2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
c) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

8. Dauer der Speicherung personenbezogenen Daten
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

9. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder kann sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.