5.1. Kategorien von Daten 

Bei der Art der betroffenen pers. Daten unterscheiden wir im Wesentlichen zwischen (i) Stammdaten, (ii) Vertragsdurchführungsdaten, (iii) Drittdaten sowie - soweit überhaupt relevant - (iv) besonderen Kategorien personenbezogene Daten i.S.d. Art. 9 DSGVO.

1. Stammdaten

Stammdaten sind Daten zu Ihrem Unternehmen und/oder Ihrer Person, die Sie im Rahmen der Vertragsanbahnung und/oder des Vertragsschlusses bereitstellen. Diese ergeben sich aus dem jeweils von uns verwendeten Vertragsformularen und enthalten insbesondere Angaben wie Firmenname, Name, Vorname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Fax sowie zu Abrechnungszwecken Bank- und Kontoverbindungsdaten. Darüber hinaus können Sie uns mit Ihrem Antrag auf freiwilliger Basis weitere Daten, z.B. eine Mobiltelefonnummer, Ihre bevorzugte Korrespondenzsprache oder weitere Interessen und Präferenzen, mitteilen. Diese von Ihnen angegebenen Daten bezeichnen wir insgesamt als „Stammdaten“. 

2. Vertragsdurchführungsdaten 

Vertragsdurchführungsdaten sind solche Daten, die im Rahmen der Vertragsdurchführung bzw. Vertragserfüllung anfallen und von uns zur Vertragsdurchführung, Abrechnung, Verwaltung, Weiterentwicklung oder Vermarktung unserer Angebote, Leistungen und Lieferungen verarbeitet werden. Diese Daten weisen teilweise keinen direkten Bezug zu einer natürlichen Person auf, in der Regel kann ein solcher Personenbezug aber hergestellt werden, so dass diese Daten personenbeziehbar sind. Zu den Vertragsdurchführungsdaten können, in Abhängigkeit der jeweils beauftragten oder erbrachten Lieferungen und Leistungen, z.B. folgende Daten gehören: (i) zur Angebotserstellung erforderliche Daten (auch Finanzierungen), (ii) zur Bestellung / Inanspruchnahme von Lieferungen und Leistungen erforderliche Daten (Namen von Mitarbeitern), (iii) Zahlungs- und Abrechnungsdaten oder (iv) Daten / Angaben im Zusammenhang mit der Bearbeitung von Kundenanfragen oder Beschwerden. 

3. Drittdaten 

Personenbezogene Daten werden in der Regel direkt bei Ihnen erhoben. Es kann jedoch auch vorkommen, dass wir personenbezogene Daten nicht direkt bei Ihnen erheben, sondern dass wir diese von dritten Unternehmen und/oder Vertragspartnern, z.B. im Rahmen separater Vertragsbeziehungen erhalten (sog. Drittdaten). Bei derartigen Drittdaten zu Ihrem Unternehmen / Ihrer Person kann es sich z.B. um Adressdaten, Abrechnungsdaten von Dritten (z.B. von unseren Servicepartnern) oder Ähnliches handeln.

5.2. Lieferungen und Leistungen von Purpose

Personenbezogene Daten werden von uns nach den einschlägigen datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO und des BDSG, verarbeitet. Die zu Ihnen und/oder Ihrem Unternehmen erhobenen Daten verarbeiten wir dabei - vorbehaltlich der Anwendbarkeit der daten-schutzrechtlichen Bestimmungen - im Zusammenhang mit der Erbringung unserer Leistungen und Services wie folgt:

1. Zwecke und Rechtsgrundlagen

Personenbezogene Daten erheben und verarbeiten wir zu den nachfolgenden Zwecken und Rechtsgrundlagen:

1. Lieferungen und Leistungen (Services)

Stammdaten, Vertragsdurchführungsdaten und Drittdaten - zu denen Daten unserer Kunden und Servicepartner einschließlich Daten von deren Mitarbeitern und/oder Beschäftigten zählen können - werden von uns zum Zwecke der Vertragsanbahnung, des Vertragsschlusses sowie zur Erbringung unserer Lieferungen und Leistungen verarbeitet, soweit die Verarbeitung hierfür erforderlich ist. Dies umfasst insbesondere Datenverarbeitungen zum Zwecke der Bereitstellung von Service-dienstleistungen , einschließlich der Abrechnung dieser Leistungen. 

Rechtsgrundlage für die vorgenannten Datenverarbeitungen zwischen den beteiligten Parteien ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzrechtlich erfolgt dies im Rahmen sog. Controller-to-Controller-Verhältnisse; weitergehende Informationen hierzu stellen wir gerne auf Anfrage zur Ver-fügung.

2. Abrechnung von Lieferungen und Leistungen 

Zum Zwecke der Abrechnung unserer Lieferungen und Leistungen nutzen wir die von Kunden an-gegebenen Stammdaten, die zur Abrechnung erforderlichen Vertragsdurchführungsdaten (z.B. in Anspruch genommene Services etc.) sowie im Einzelfall Drittdaten (z.B. wenn Kunden Betriebsmittel über dritte Servicepartner von Purpose Green Real Estate beziehen. Rechtsgrundlage für eine solche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Durchsetzung von Ansprüchen / Erfüllung rechtlicher Verpflichtungen 

Wir behalten uns vor, personenbezogene Daten zur außergerichtlichen wie gerichtlichen Durchsetzung von Ansprüchen zu nutzen. Rechtsgrundlage einer solchen Verarbeitung von Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

4. Elektrische Kundenkonten / Accounts 

Wir bieten unseren Kunden für die Inanspruchnahme bestimmter Dienste und/oder Leistungen die Einrichtung eines elektronischen Kundenkontos / Accounts an. Im Rahmen der Registrierung und Einrichtung dieses Kundenkontos / des Accounts werden folgende personenbezogenen Daten („Pflichtangaben“) von uns erhoben und gespeichert:

• Geschäftliche E-Mail-Adresse des Nutzers,

• Passwort,

• Vorname, Nachname, Anrede (der zum Kundenkonto / Account hinterlegten Person) 

• Unternehmen (soweit relevant),

• Adresse, Staat, Bundesland und Ort des Unternehmens.

Im Zeitpunkt der Registrierung werden zudem (i) die IP-Adresse des Nutzers sowie (ii) Datum und Uhrzeit der Registrierung gespeichert. 

Darüber hinaus können freiwillige Angaben gemacht werden. Zu diesen Angaben können z.B. Telefonnummer, Faxnummer, Mobilfunknummer oder Angaben zum Unternehmen wie die Mitarbeiter-zahl, Branche zählen. Pflichtangaben sind in der Eingabemaske durch einen Sternchenhinweis als Pflichtfeld gekennzeichnet, wenn diese zum Zwecke der Registrierung benötigt werden. Ohne das vollständige und wahrheitsgemäße Ausfüllen der Pflichtfelder kann eine Registrierung nicht erfolgen. Die Anmeldung zur Registrierung ist erst abgeschlossen, wenn Sie nach Ausfüllen der Pflichtfelder den in einer von uns zugesendeten E-Mail enthaltenen Link bestätigen. Diese Angaben können auf anonymer Basis unter anderem zum Zwecke der Verbesserung unserer Services verwendet werden.

2. Forschung / (Produkt)Weiterentwicklung, Produktverbesserung, Produktsicherheit, Produktqualität 

Soweit nach geltendem Recht zulässig, behält sich Purpose vor, personenbezogene Daten seiner Kunden, die im Rahmen der Erbringung von Services und/oder Dienstleistungen durch Purpose und/oder durch Purpose Partner erhoben und verarbeitet werden, in de-personalisierter Form für Zwecke der Forschung, Produktentwicklung und Produktverbesserung, Produkt- und IT-Sicherheit sowie zur Sicherstellung von Produkt- und Servicequalität zu verarbeiten. „de-personalisiert“ bedeutet, dass Daten nicht mehr unmittelbar insbesondere auf Kunden, Lieferanten/Subunternehmer, Mitarbeiter des Kunden zurückzuführen sind. Zu diesem Zweck kann Purpose somit personenbezogene Daten verarbeiten, um hieraus „de-personalisierte“ Datensätze zu generieren, die dann zur Verbesserung der Produkte und Services von Purpose verwendet werden. 

Rechtsgrundlage für eine solche Verarbeitung ist Art. 6 Abs. 4 DSGVO (Zweckänderung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Die berechtigten Interessen von Purpose liegen darin, mittels „de-personalisierter“ Daten die hohen Erwartungen seiner Kunden in die Bereit-stellung von hochwertigen Services und Dienstleistungen zu erfüllen, Produkte und Dienstleistung-gen zu verbessern, die Produkt- und IT-Sicherheit sicherzustellen und der Nachfrage nach neu entwickelten, innovativen Lösungen und/oder Services Rechnung zu tragen.

Zum Schutz der Interessen des Kunden einschl. deren Mitarbeiter werden - neben der Depersonalisierung - nach Bedarf zusätzliche Vorkehrungen und Maßnahmen zur Datensicherheit ergriffen und umgesetzt, z.B. strenge Datenzugriffsbeschränkungen, Einschränkungen der Datennutzung, Sicherheitsmaßnahmen, Aufbewahrungsfristen sowie Datensparsamkeitsprinzipien, wie die ausschließliche Erhebung relevanter Daten.

3. Etwaige Empfänger

Im Rahmen der Erbringung unserer Leistungen und der damit verbundenen Verarbeitung pers. Daten, haben unsere Mitarbeiter zur Erfüllung der in Ziffer 5.2.a. genannten Zwecke Zugriff auf Daten nach dem sog. „need-to-know-Prinzip“. Dies bedeutet, dass der Kreis der Zugriffsberechtigten auf diejenigen Mitarbeiter beschränkt ist, die zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich sind. 

Zur Erfüllung der in Ziffer 5.2.a. genannten Zwecke können Daten zudem durch (technische) Dienstleister, Service-Provider, Subunternehmer, Erfüllungsgehilfen und/oder Service-Partner, die für Purpose zur Erfüllung der vorgenannten Zwecke verarbeitet werden. Insbesondere im Rahmen der Vertragsdurchführung werden auf die zu Purpose gehörenden Gesellschaften (Purpose Green transformation GmbH; Manage to Green GmbH; Purpose Green Real Estate GmbH) zurückgegriffen. 

Eine Verarbeitung und Übermittlung von Daten erfolgt ferner im Rahmen des Zahlungsverkehrs (z.B. an Banken, Zahlungsdienstleister). 

Eine Übermittlung von Daten kann zudem an Gerichte, Anwälte, Inkassounternehmen und/oder öffentliche Stellen zum Zwecke der Durchsetzung von Ansprüchen und/oder Erfüllung rechtlicher Verpflichtungen (z.B. Meldepflichten, Folgeleistungspflichten bei Produktwarnungen o.Ä.) erfolgen.

4. Datenverarbeitung außerhalb EWR

Datenverarbeitungen außerhalb der Europäischen Union (EU) und/oder des Europäischen Wirtschaftsraums (EWR) finden grundsätzlich nicht statt. Soweit Datenverarbeitungen außerhalb des EWR erfolgen sollten, erfolgt dies zum Zwecke der der Vertragsdurchführung sind nach Art. 49 DSGVO, insbesondere nach Art. 49 Abs. 1 lit. b und/oder lit. c DSGVO zulässig.

5. Datenlöschung, Speicherdauer, Widerruf- und Widerspruchsmöglichkeit

Erfolgt die Verarbeitung personenbezogener Daten im Zusammenhang mit einer Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), werden die Daten für die Dauer des jeweiligen Auftrags- oder Vertragsverhältnisses gespeichert und nach Ablauf der jeweiligen Vertragsdauer bzw. Kündigungsfrist gelöscht bzw. gesperrt. Anstelle der Löschung tritt dabei ggf. eine Speicherung unter Einschränkung der Verarbeitung, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen ist, insbesondere z.B.

• zur Erfüllung von gesetzlichen Aufbewahrungspflichten (z.B. der Abgabenordnung (AO) oder dem Handelsgesetzbuch (HGB), zur Zeit zwischen 6 bis 10 Jahren), und/oder

• bei Bestehen berechtigter Interessen an einer Speicherung (z.B. während des Laufs von Verjährungsfristen zum Zwecke einer etwaigen Rechtsverteidigung (§§ 195 ff. BGB, zur Zeit zwischen 3 bis 30 Jahren). 

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO. Eine Löschung der Daten erfolgt spätestens dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder zu anderen Zwecken (z.B. berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO) besteht.

Soweit Art. 49 DSGVO nicht eingreift und Purpose für die Datenverarbeitung vor Ort datenschutzrechtlich verantwortlich ist, wird Purpose zur Sicherstellung eines angemessenen Datenschutzniveaus weitere, erforderliche Maßnahmen ergreifen. Weitergehende Informationen hierzu stellen wir gerne auf Anfrage zu Verfügung.

6. Pflicht zur Angabe personenbezogener Daten (sog. Pflichtangaben)

Daten, die für die Aufnahme, den Abschluss oder die Durchführung einer Geschäftsbeziehung, einschließlich der Erfüllung damit verbundener vertraglicher Pflichten erforderlich und/oder zu deren Erhebung wir gesetzlich verpflichtet sind, sind Pflichtangaben. Pflichtangaben sind in unseren Formularen mit einem Sternchenhinweis gekennzeichnet. Ohne Angabe dieser Daten kann es dazu kommen, dass wir einen Vertrag und/oder Service nicht oder nur eingeschränkt erbringen können; wir behalten uns vor, bei einer Nichtangabe von Pflichtangaben den Vertragsabschluss abzulehnen. 

7. Automatisierte Entscheidungsfindung / Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir keine vollautomatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO. Eine Profilbildung aufgrund der von uns erhobenen und verarbeiteten Daten findet nicht statt.

5.3. Lieferanten / Service Partner / Dienstleister

Personenbezogene Daten von Lieferanten und/oder Dienstleister (im Folgenden einheitlich „Lieferanten“), die natürliche Personen sind und deren Leistungen wir auf vertraglicher Grundlage nach-fragen und/oder in Anspruch nehmen, verarbeiten wir ausschließlich zum Zwecke der Vertragserfüllung oder -durchführung. Hiervon können Stammdaten, Vertragsdurchführungsdaten sowie Drittdaten betroffen sein. Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen). 

Darüber hinaus behalten wir uns vor, pers. Daten unserer Lieferanten zum Zwecke der Durchsetzung von Ansprüchen im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten. Dies umfasst insbesondere auch eine Übermittlung von Daten an Bonitätsdienstleister, Behörden und/oder Gerichte. Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. 

Bitte beachten Sie, dass für Lieferanten, die juristische Personen sind, das Datenschutzrecht ggf. nicht zur Anwendung kommt (vgl. Definition der pers. Daten in Art. 4 Abs. 1 DSGVO).