Unless otherwise regulated in the more detailed data protection declarations, we will delete your personal data once the contractual relationship with you has ended, you have exercised your right to deletion, all mutual claims have been met and there are no other legal storage obligations or legal justifications for storage.

Customers and other affected parties

Information on data processing

As a customer and as an interested party or other affected party, we process your personal data primarily for the purpose of establishing and fulfilling a contractual relationship concluded with you or on the basis of a justified interest. Your data will be collected, stored and if necessary, passed on by us, as far as it is necessary to obtain the contractually agreed service, to provide information, to carry out direct marketing activities or other activities of our business. Failure to do so may result in the contract not being concluded. In addition, we will only process your data if you have consented to the processing or any other legal permission exists.

Purposes of data processing
We process your personal data to achieve the following purposes in connection with the contractual relationship:

• Contract processing (including shipping)
• the acquisition of existing customers, use as a selection criterion for direct marketing in order to be able to offer you a service tailored to your needs
• dealer support
• the credit assessment
• the management of our supplier relationships
• customer service
• quality management
• the improvement and development of intelligent and innovative services
• customer analysis for the market and opinion research
• the handling of our logistics/our materials management

In addition, we process your data only with your express consent.

Types of data processed by us
The following personal data will be processed:

• private contact data; name, address, telephone number
• Identification/payment data; account number, VAT ID No.
• Order data: Quantity, turnover, intervals
• Geodata: Addresses, delivery conditions

Categories of recipients
To some extent, we use external service providers based in the European Economic Area to process your data. These service providers have been carefully selected by us, commissioned in writing and are bound by our instructions. They are checked by us on a regular basis. The service providers will not pass this data on to third parties, but will delete it after fulfilment of the contract and conclusion of statutory storage periods, unless you have consented to further storage. If we are subject to a legal obligation to do so, we will disclose your data to the competent authority on request.
These are e.g:

• Bank, payment service provider
• logistics enterprises
• craft businesses
• etc.

Legal basis of the processing
Legal bases for the processing of their data are in particular:

1. Art. 6 Para. 1 lit. a) on the basis of your consent, whereby in principle no contract conclusion or continuation of an existing contract is required,
2. Art. 6 para. 1 lit. b) for the establishment, performance and termination of a contractual relationship,
3. Art. 6 para. 1 lit. c) to fulfil a legal obligation,
4. Art. 6 para. 1 lit. f) for the protection of a legitimate interest

Our legitimate interests lie in achieving the above-mentioned purposes and beyond, e.g. in

• the safeguarding of our business interests, including direct marketing and credit checks,
• the raising of efficiency and effectiveness potentials, also in cooperation with partners and possibly associated companies,
• Ensuring compliance with safety regulations, requirements, industry standards and contractual obligations,
• the assertion, exercise or defence of legal claims,
• the prevention of injury and/or liability of the company through appropriate measures

Customer analysis
In the case of a customer analysis, your data will be processed either anonymously or, if anonymous processing is not possible for factual reasons or does not make sense, in pseudonymised form.
Some of the aforementioned processes or services are carried out by carefully selected and commissioned service providers. We transmit or receive personal data of these service providers solely on the basis of a processing contract. If the registered office of a service provider is outside the European Union or the European Economic Area, the data will be transferred to a third country. With these service providers, data protection agreements in accordance with the statutory requirements for the establishment of an appropriate level of data protection are contractually stipulated and corresponding guarantees are agreed.

Data collected from third parties
Data from third parties may be made available to us, e.g. in the context of recommendations. In this case it is usually: contact data in connection with data on concrete product or service needs.

Storage period
After the respective purpose has been achieved, your data will be deleted in compliance with the statutory retention periods.

Website visitors

Scope

Purpose of data collection

Sie haben das Recht,

• von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden;
  ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
• die Herausgabe der Sie betreffenden Daten in den Restriktionen des Art. 20 DSGVO in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen. Dies beinhaltet auch die Herausgabe (soweit möglich) an einen anderen, direkt von Ihnen benannten, Verantwortlichen.
• von uns die Berichtigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sind. Berichtigung umfasst auch die Vervollständigung durch Erklärungen oder Mitteilung.
• von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden,
  sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft.
  Daten, die einer gesetzlichen Aufbewahrungsfrist unterliegen dürfen wir leider nicht löschen.
  Sofern Sie möchten, dass wir Sie nicht mehr per Newsletter oder auf anderem Wege kontaktieren, speichern wir Ihre diesbezüglichen Kontaktdaten auf einer Sperrliste.
• jede von Ihnen gegebene Einwilligung mit Wirkung für die Zukunft zu wiederrufen, ohne dass Ihnen daraus Nachteile entstehen.
• von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist.
• aus Gründen, die sich aus Ihrer ganz besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
  Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
  oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).
• sich unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs und wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, zu beschweren bei
  • unserem Datenschutzbeauftragten:   info@aca-gmbh.com oder auf dem Postweg (s. Impressum)
  • einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Wenn Sie Fragen oder Anmerkungen zum Datenschutz haben (beispielsweise zur Auskunft und Aktualisierung Ihrer personenbezogenen Daten), nehmen Sie bitte unter dem Stichwort “Datenschutz” Kontakt unter folgender E-Mail-Adresse info@aca-gmbh.com oder auf dem Postweg (s. oben) mit uns auf.

Löschung ihrer Daten