Unsere Hinweise zum Datenschutz

Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten, um mit Ihnen als betroffene Person in Kontakt zu treten und über Neuigkeiten zu informieren.

Rechtsgrundlagen der Verarbeitung

Die Rechtsgrundlage sind Art. 6 Abs. 1 a DSGVO (Ihre Einwilligung) sowie Art. 6 Abs. 1 f DSGVO.

Woher die personenbezogenen Daten stammen

Wir versenden Newsletter nur an Empfänger, die sich hierfür selbst aktiv angemeldet haben oder in einer (Geschäfts-)beziehung mit uns stehen.

Welche Datenkategorien wir verarbeiten

Name, E-Mail-Adresse

Weitergabe personenbezogener Daten

Gegebenenfalls bedienen wir uns für den Versand des Newsletters und der Erfolgsmessung eines externen Dienstleisters. Dieser ist an unsere Weisungen gebunden.

Aufbewahrung und Speicherdauer

Die personenbezogenen Daten werden solange gespeichert, wie Sie den Newsletter abonniert haben.

Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten von Ihnen (als bei uns beschäftigte Person) zur Durchführung des Beschäftigungsverhältnisses samt aller Begleitprozesse (Inanspruchnahme von mit der Beschäftigung zusammenhängenden individuellen oder kollektiven Rechte und Leistungen, für Zwecke der Beendigung des Beschäftigungsverhältnisses, zur Erfassung von An- und Abwesenheitszeiten, zur Entgeltabrechnung, Personalverwaltung, Personalaktenführung, zum Austrittsmanagement (z. B. Zeugniserstellung), etc.).
Wir können Ihre personenbezogenen Daten auch zur Erfüllung rechtlicher Verpflichtungen verarbeiten, denen wir unterliegen.
Die Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 b), c) und f) DSGVO, Art. 88 Abs. 1 DSGVO sowie Art. 9 Abs. 2 lit. a, b, h; § 22 Abs. 1 lit. b BDSG, § 26 Abs. 3 BDSG. Dazu zählen insbesondere die für uns vorgeschriebenen Meldungen an Sozialversicherungsträger und (Steuer-)Behörden oder bei Nutzern von Firmenfahrzeugen die Führerscheinkontrolle. Eine etwaige Verarbeitung besonderer Kategorien personenbezogener Daten dient insbesondere der Erfüllung gesetzlich/vertraglich vorgesehener Rechte und Pflichten im Bereich des Arbeitsrechts, des Rechts der sozialen Sicherheit, des Sozialschutzes oder der Beurteilung der Arbeitsfähigkeit.
Soweit erforderlich, verarbeiten wir Ihre Daten auch zur Wahrung unserer berechtigten Interessen oder der Interessen von Dritten. Zum Beispiel zur Verwaltung von Beschäftigtendaten, zur Geltendmachung rechtlicher Ansprüche und der Verteidigung bei rechtlichen Streitigkeiten, zur Verhinderung und Aufklärung von Straftaten, zur zulässigen Verhaltens- und/oder Leistungskontrolle, zur Zugriffs-/Zugangs-/Zutrittskontrolle, für Datenschutz- und Datensicherheitszwecke, zur Speicherung von Wiedervorlagedaten (z. B. Dauer des Mutterschutzes, usw.), zu Zwecken der Identifikation von Ansprechpartnern und Durchführung inner- und außerbetrieblicher Kommunikation, zur Personalführung, -(einsatz)-planung, -controlling, und -Disposition, zum Personalberichtswesen, zur Personalentwicklung, zur Gewährleistung der Sicherheit der von uns eingesetzten IT-Systeme (z. B. Protokolldaten), zum Nachweis der Erfüllung von Dokumentationspflichten oder zur Gewährleistung der Gebäude- und Anlagensicherheit.
Soweit Ihre personenbezogenen Daten besondere Kategorien (zum Beispiel Gesundheitsdaten) enthalten, verarbeiten wir diese für Zwecke der uns obliegenden Pflichten, bspw. aus dem Arbeitsrecht oder, bei entsprechendem Aufgabenfeld, zur Erfüllung von Verpflichtungen in Bezug auf übertragbare Krankheiten (§ 23 und § 23 a Infektionsschutzgesetz).
Soweit wir Ihnen die Möglichkeit zur Erteilung einer Einwilligung in die Verarbeitung personenbezogener Daten geben, verarbeiten wir die von der Einwilligung umfassten Daten für die in der Einwilligung genannten Zwecke.

Welche personenbezogenen Daten verarbeiten wir?

(1) Beschäftigte teilen uns bereits mit ihrer Bewerbung ein breites Spektrum an persönlichen und sachlichen Daten mit. Entsprechend vielfältig sind die durch uns verarbeiteten Daten im sich anschließenden Beschäftigungsverhältnis. Dabei handelt es sich zum Beispiel um Stammdaten (z.B. Name, Adress- und Kontaktdaten), formale Qualifikationen (z.B. Zeugnisse, Sprachkenntnisse), persönliche Daten wie Geburtsdatum, Familienstand, Staatsangehörigkeit, Konfession sowie Daten zu Familienangehörigen.

(2) Zudem verarbeiten wir im Laufe des Beschäftigungsverhältnisses anfallende Daten zu unseren Beschäftigten. Hierzu gehören insbesondere:

• Informationen über die von uns erbrachten Leistungen wie etwa die an Sie geleisteten Gehaltszahlungen;
• Informationen, die Sie uns im Laufe Ihres Beschäftigungsverhältnisses aktiv oder auf Anfrage bereitstellen;
• Informationen über Ihre Arbeitsleistung wie An- und Abwesenheitszeiten;
• personenbezogene Daten von Ihnen oder Dritten (z.B. Sozialversicherungsträger);
• personenbezogene Daten in Form einer dauerhaften Kontenführung.

Beispiele: Zeiterfassungsdaten inkl. Urlaubszeiten und Arbeitsunfähigkeitszeiten; Beurteilungen; Aus- und Fortbildungen; Sozialdaten; Bankverbindung; Gehaltsdaten.

(3) Des weiteren verarbeiten wir personenbezogene Daten aufgrund Ihrer Nutzung der betrieblichen Infrastruktur.

Woher die personenbezogenen Daten stammen

Wir verarbeiten grundsätzlich nur personenbezogene Daten aus dem Bewerbungs- und Einstellungsverfahren oder während des Beschäftigungsverhältnisses.

Sind Sie zur Bereitstellung Ihrer Daten verpflichtet?

Für den Abschluss des Arbeitsvertrages ist es erforderlich, dass Sie uns personenbezogene Daten bereitstellen.

Wer verarbeitet Ihre Daten?

Bei Personaldaten ist der einsichtnahmeberechtigte Personenkreis sehr eingeschränkt.

Weitergabe personenbezogener Daten

Wenn betrieblich notwendig geben wir Daten an Dritte weiter.

Wie lange werden Ihre Daten gespeichert?

Ihre Personaldaten werden sorgfältig aufbewahrt und vor unbefugtem Zugriff geschützt.

Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihrer Bewerbung. Die Bereitstellung personenbezogener Daten im Bewerbungsverfahren ist grundsätzlich freiwillig, aber gleichzeitig für die Bearbeitung Ihrer Bewerbung bzw. einen Vertragsabschluss über ein Beschäftigungsverhältnis erforderlich.

Für welche Zwecke werden Ihre Daten verarbeitet?

Wir verarbeiten personenbezogene Daten von sich bewerbenden Personen ausschließlich, um ausgeschriebene Stellen mit geeignetem Personal zu besetzen bzw. das Bewerbungsverfahren, auf das sie sich beworben haben, abzuschließen. Im Falle des Zustandekommens eines Arbeitsverhältnisses verarbeiten wir die Daten zusammen mit den rechtlich notwendigen Angaben zur Durchführung des Arbeitsverhältnisses (samt aller Begleitprozesse).

Welche personenbezogenen Daten verarbeiten wir?

Bewerbende teilen uns mit ihrer Bewerbung ein breites Spektrum an persönlichen und sachlichen Daten mit. Entsprechend vielfältig sind die durch uns verarbeiteten Daten im Bewerbungsverfahren. Dabei handelt es sich zum Beispiel um Stammdaten (z.B. Name, Adress- und Kontaktdaten), formale Qualifikationen (z.B. Zeugnisse, Sprachkenntnisse), Angaben aus Ihrem Lebenslauf (ggf. inkl. Foto), oder ggf. Freizeitaktivitäten. Zudem werden Angaben zu Ihrer Eignung oder Ihren Soft Skills (zum Beispiel Erkenntnisse zur Persönlichkeit aus einem Vorstellungsgespräch) von Ihnen mitgeteilt oder durch uns aufgrund der uns mitgeteilten Informationen erhoben. Weitere Daten können sein: handschriftliche Mitschriften und Anmerkungen der Personalverantwortlichen im Rahmen eines Bewerbungsgesprächs, frei zugängliche persönliche Informationen aus Internetquellen, in Ausnahmefällen Ihre Ausweisdokumente, sämtliche Korrespondenzen, zwischen Ihnen und uns, sonstige freiwillige Angaben, die Sie uns übermitteln, ggf. Angaben von ehemaligen Arbeitgebern.

Wer verarbeitet Ihre Daten?

Bei Bewerbungen ist der einsichtnahmeberechtigte Personenkreis sehr beschränkt. Zu diesem gehören grundsätzlich nur geschäftsführende oder bevollmächtigte Personen, Entscheider in der Personal- oder Fachabteilung, Gleichstellungsbeauftragte oder Betriebsratsmitglieder, sofern dieser eingerichtet ist (Beteiligungsrechts bei Einstellungen § 99 BetrVG). Die Bewerbungsdaten werden nur solchen Personen oder Stellen in unserem Betrieb zugänglich gemacht, die die Einstellungsentscheidung treffen oder vorbereiten.
Darüber hinaus haben unsere System-Administratoren und Auftragsverarbeiter technisch notwendig die Möglichkeit, auf mittels IT verarbeiteter Daten zuzugreifen. Diese sind strikt an unsere Weisungen gebunden und dürfen die Daten nicht zu eigenen Zwecken verarbeiten. In bestimmten Fällen müssen wir Ihre personenbezogenen Daten Dritten offenlegen, etwa unserer Bank, wenn Sie eine Kostenerstattung erhalten oder an einen Postdienstleister, wenn wir per Brief mit Ihnen kommunizieren.

Hinweis: Wenn Sie uns Ihre Bewerbung per E-Mail zukommen lassen, nutzen Sie dazu bitte die eigens für Bewerbungen eingerichtete E-Mail-Adresse. Sofern Ihnen keine gesonderte Adresse bekannt ist, erkundigen Sie sich bitte telefonisch nach einer geeigneten Empfängeradresse.

Auf welchen Rechtsgrundlagen beruht die Verarbeitung?

Allgemeine Rechtsgrundlagen für die Verarbeitung personenbezogener Daten im Bewerbungsverfahren sind Art. 88 DSGVO sowie § 26 BDSG(2018). Bei der Verarbeitung von Daten aus öffentlichen Profilen ist unsere Rechtsgrundlage Art. 6 1 f DSGVO i.V.m. Art. 9 Abs. 2 e DSGVO. Das berechtigte Interesse ist in diesem Fall von geeigneten Bewerbenden ein übersichtliches Kurz-Profil zu erhalten, was sie offensichtlich öffentlich gemacht haben. Es werden nur die gesetzlich erlaubten Daten verarbeitet.

Wie lange werden Ihre Daten gespeichert?

Ihre Bewerbungsunterlagen werden mit Blick auf Ihr Persönlichkeitsrecht sorgfältig aufbewahrt und vor unbefugtem Zugriff Dritter geschützt. Die Dauer der Speicherung wird je nach Vorgang unterschiedlich gehandhabt:

A) Initiativbewerbungen:

Unaufgefordert zugesandte (Initiativ-)Bewerbungen löschen bzw. vernichten wir grundsätzlich sofort. Sofern Sie postalisch zugesandte Bewerbungsunterlagen zurückerhalten möchten, ist ein frankierter Rückumschlag beizulegen. Sollte Ihr Profil jedoch gut zu unserem Betrieb passen und eine geeignete Stelle vakant sein, kann Ihrer Initiativbewerbung ein geordnetes Bewerbungsverfahren (B) folgen.

B) Bewerbungsverfahren:

Bis eine Entscheidung über die Einstellung getroffen ist, verarbeiten wir Daten aller sich bewerbenden Personen für die Einstellungsentscheidung. Nach getroffener Einstellungsentscheidung sperren wir sämtliche Bewerberdaten bis zur erforderlichen Löschung.

1. Abgelehnte Bewerbende
Die Daten abgelehnter Bewerbender speichern wir grundsätzlich für die Dauer von drei bis sechs Monaten (Rechtsgrundlagen: § 15 Abs. 4 AGG, § 61b Abs. 1 ArbGG). Kommt es zu einer Geltendmachung von Ansprüchen durch eine sich bewerbende Person oder gar zu einem Rechtsstreit, speichern wir die Daten aller Bewerbenden mindestens für die Dauer von drei Jahren (Rechtsgrundlage § 195 BGB (Verjährungsfrist)) oder bis zur rechtskräftigen Entscheidung als Beweis einer diskriminierungsfreien Einstellungsentscheidung. Nach Ablauf der oben genannten oder zulässigen Speicherdauer werden Bewerbungsdaten abgelehnter Bewerbender gelöscht oder vernichtet. Sofern Sie postalisch zugesandte Bewerbungsunterlagen zurückerhalten möchten, ist ein unfrankierter Rückumschlag beizulegen.

2. Bewerberdatenbank
Sofern uns eine Einwilligung zur Übernahme personenbezogener Daten in unserer Bewerberdatenbank gegeben wurde, speichern wir die Bewerberdaten grundsätzlich für mindestens 12 Monate (jährliche Überprüfung durch uns) bzw. bis auf Widerruf (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 7 DSGVO). Ihre Angaben werden spätestens nach 24 Monaten gelöscht.

3. Eingestellte Bewerbende
Wird eine sich bewerbende Person nach erfolgreich durchlaufenem Bewerbungsverfahren eingestellt, werden die für das Arbeitsverhältnis relevanten Bewerbungsdaten Gegenstand der Personalakte und mindestens für die gesamte Dauer des Beschäftigungsverhältnisses gespeichert. Zur Erfüllung gesetzlicher Anforderungen sind wir verpflichtet, Personalakten mindestens drei Jahre und darüber hinaus aufzubewahren. (Details hierzu siehe Datenschutzhinweise für Beschäftigte).

Kostenerstattungen
Soweit eine sich bewerbende Person Kostenerstattungen erhält oder andere steuerrelevante Vorgänge vorliegen, werden die entsprechenden Buchungsunterlagen zur Erfüllung gesetzlicher Aufbewahrungspflichten 7 bzw. 10 Jahre aufbewahrt.

Verarbeitungszwecke während der Geschäftszeiten

Insbesondere zu folgenden Zwecken darf eine Kameraüberwachung (nur Bild) erfolgen:

• Wahrnehmung des Hausrechts,
• Schutz des Eigentums,
• Abwehr von Gefahren für Beschäftigten oder den Betrieb,
• Verhinderung und Aufklärung von Straftaten (insbesondere Vandalismus, Diebstahl und Betrug).

Verarbeitungszwecke außerhalb der Geschäftszeiten

Insbesondere zu folgenden Zwecken darf eine Kameraüberwachung (nur Bild) erfolgen:

• Wahrnehmung des Hausrechts,
• Schutz des Eigentums,
• Verhinderung und Aufklärung von Straftaten (insbesondere Vandalismus, Diebstahl und Betrug).

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit f DSGVO: "Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt."

Speicherdauer

Die maximale Speicherdauer beträgt grundsätzlich 72 Stunden. In begründeten Einzelfällen kann eine längere Speicherung erfolgen. In diesen Fällen weisen wir auf dem Schild darauf hin.

Recht auf Auskunft

Nach Art. 15 Abs. 1 DSGVO hat eine betroffene Person das Recht von uns eine Bestätigung darüber verlangen, ob durch uns ihn/sie personenbezogene Daten verarbeitet werden. Sofern dies nicht zutrifft oder Daten anonymisiert verarbeitet wurden, erteilen wir Ihnen entsprechend eine Negativauskunft (ausgenommen bei missbräuchlichen Anfragen bzw. falls alle Informationen in dieser Datenschutzerklärung bereits enthalten sind).

Zum anderen kann eine betroffene Person ganz konkret Auskunft darüber verlangen, welche personenbezogenen Daten verarbeitet werden. Hierzu benötigen wir konkrete Informationen von Ihnen zu welchem Sachverhalt Sie Auskunft wünschen. Darüber hinaus muss uns eine eindeutige Identifizierung möglich sein.

Auf Wunsch teilen wir Ihnen, sofern aus unseren Datenschutzerklärungen nicht ersichtlich, gemäß Art. 15 Abs. 1 DSGVO gerne folgende Informationen mit:

• Verarbeitungszweck
• Kategorien der verarbeiteten personenbezogenen Daten
• vergangene und zukünftige Empfänger bzw. Kategorien von Empfängern
• geplante oder festgelegte Speicherdauer
• Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung
• Widerspruchsrecht gegen die Daten-Verarbeitung nach Art. 21 DSGVO
• Beschwerderecht für die betroffene Person bei der Aufsichtsbehörde
• Herkunft der Daten (soweit diese nicht von/bei der betroffenen Person selbst erhoben wurden)
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling mit aussagekräftigen Informationen über die dabei involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen solcher Verfahren.
• Datenübermittlung in Drittländer und gegebener Garantien gemäß Art. 46 DSGVO

Recht auf Widerruf einer Einwilligung

Sie haben als betroffene Person das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung kann telefonisch, per E-Mail oder an unsere Postadresse formlos mitgeteilt werden. Durch den Widerruf wird die Rechtmäßigkeit der Datenverarbeitung, die aufgrund der Einwilligung bis zum Eingang des Widerrufs erfolgt ist, nicht berührt. Nach Eingang des Widerrufs wird die Datenverarbeitung, die ausschließlich auf Ihrer Einwilligung beruhte, eingestellt.

Widerspruchsrecht

Gemäß Art. 21 DSGVO können Sie der zukünftigen Verarbeitung der Sie betreffenden Daten jederzeit widersprechen.
Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen. Sofern die Verarbeitung auf Art. 6 Abs. 1 Satz 1 Buchst. e) DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) oder auf Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Das gilt auch für ein auf Art. 6 Abs. 1 Satz 1 Buchst. e) oder Buchst. f) DSGVO gestütztes Profiling. Nach Ausübung des Widerspruchsrechts verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Löschung und Einschränkung

Sie haben gemäß Art. 17 DSGVO ein Recht auf Löschung ("Recht auf Vergessenwerden"), sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, des Rechts auf Information oder zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, erforderlich ist und einer der nachstehenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig.
• Die Rechtfertigungsgrundlage für die Verarbeitung war ausschließlich Ihre Einwilligung, welche Sie widerrufen haben.
• Sie haben Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt, die wir öffentlich gemacht haben.
• Sie haben Widerspruch gegen die Verarbeitung von uns nicht öffentlich gemachter personenbezogener Daten eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer gesetzlichen Verpflichtung, der wir unterliegen, erforderlich.

Recht auf Berichtigung

Gemäß Art. 16 DSGVO haben Sie das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist, können Sie sich an uns wenden oder gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde für den Datenschutz, die für den Ort Ihres Aufenthaltes, Ihres Arbeitsplatzes oder für den Ort des mutmaßlichen Verstoßes zuständig ist (Adressen), Beschwerde einlegen.

Recht auf Export oder Übertragung Ihrer Daten

Sie haben ein Recht auf Datenübertragbarkeit, sofern die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 Satz 1 Buchst. a) oder Art. 9 Abs. 2 Buchst. a) DSGVO) oder auf einem Vertrag beruht, dessen Vertragspartei Sie sind und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Das Recht auf Datenübertragbarkeit beinhaltet in diesem Fall folgende Rechte, sofern hierdurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden: Sie können von uns verlangen, die personenbezogenen Daten, die Sie uns bereit gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung unserseits zu übermitteln. Soweit technisch machbar, können Sie von uns verlangen, dass wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln.

Hinsichtlich der verwendeten Begriffe, wie z.B. "Verarbeitung", "Verantwortlicher" oder "Auftragsverarbeiter", verweisen wir trotz unserer nachfolgenden Begriffsbestimmungen zusätzlich auf die offiziellen Definitionen, insbesondere im Artikel 4 der DSGVO.

In unseren Datenschutzhinweisen finden unter anderem folgende Begrifflichkeiten Verwendung:

a) Personenbezogene Daten

Hierunter sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine natürliche Person wird als identifizierbar angesehen, wenn sie (direkt oder indirekt) mittels Zuordnung zu Kennungen, wie Name, Kunden- oder Kennnummer, Standortdaten, Online-Kennung (z.B. Cookie) oder besonderen Merkmalen identifiziert werden kann. Besondere Merkmale sind bspw. Angaben zur physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität von natürlichen Personen.

b) Betroffene Person

Eine betroffene Person ist jede identifizierbare oder identifizierte natürliche Person, deren personenbezogene Daten von dem (für die Verarbeitung) Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitungstätigkeiten können sein: Erhebung, Erfassung, Organisation, Ordnen, Speicherung, Anpassung oder Veränderung, Auslesen, Abfragen, Verwendung, Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, Abgleich oder die Verknüpfung, Einschränkung, Löschen oder Vernichtung. Eine Verarbeitung ist jeder (mit oder ohne Einsatz automatisierter Verfahren durchgeführte) Vorgang bzw. jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.

d) Einschränkung der Verarbeitung

Bei einer Einschränkung der Verarbeitung werden personenbezogene Daten mit dem Ziel markiert, eine künftige Verarbeitung einzuschränken. Die Markierung ist insb. dann sinnvoll, wenn eine Löschung der Daten aufgrund gesetzlicher Pflichten (z.B. Aufbewahrungsfristen) nicht möglich ist.

e) Profiling

Der Begriff Profiling beschreibt eine automatisierte Verarbeitung personenbezogener Daten, die darin besteht, dass personenbezogenen Daten dazu verwendet werden, bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, zu analysieren oder bspw. Verhalten vorherzusagen. Aspekte sind bspw. Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsorte oder Ortswechsel.

f) Pseudonymisierung

Durch Pseudonymisierung werden personenbezogener Daten anonymisiert verarbeitet, so dass diese Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zuzuordnen sind. Sofern geeignete technische und organisatorische Maßnahmen die Trennung der jeweiligen Informationen gewährleisten, können die personenbezogenen Daten weder einer identifizierten noch einer identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortliche Stelle, Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortliche Stelle, Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person (bspw. Unternehmen), Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden (auch Dritte, s.u.). Behörden, die nach dem Unionsrecht oder dem Recht der Mitgliedstaaten personenbezogene Daten erhalten, gelten nicht als Empfänger, wenn sie einen Untersuchungsauftrag erfüllen.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der direkten Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Eine Einwilligung ist eine von der betroffenen Person freiwillig für einen bestimmten Zweck in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

l) Cookies

Als "Cookies" werden Dateien bezeichnet, die vom Betreiber eines Online-Dienstes auf Geräten der Nutzer im Browser gespeichert werden. Cookies können unterschiedliche Angaben enthalten. Ein Cookie dient primär dazu, Angaben eines Besuchers/zu einem Besucher (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Online-Angebotes zu speichern. Als "Session-Cookies" werden temporäre Cookies bezeichnet. Diese werden gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen hat und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs eines Online-Shops oder ein Login-Status gespeichert werden. Permanente Cookies bleiben hingegen auch nach dem Schließen des Browsers gespeichert. In einem Cookie können die Interessen der Besucher gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden können. Dabei kann es sich auch um Cookies von anderen Anbietern als dem Verantwortlichen, der das Online-Angebot betreibt, handeln.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen sind Art. 6 Abs. 1 lit. a und Art. 7 DSGVO die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Pflichthinweise

Grundsätzlich erfolgt keine Weitergabe von Daten in Drittstaaten, Profiling oder automatisierte Entscheidungsfindung. Falls doch, sind die Ausnahmen/Einzelfälle in der jeweilgen Datenschutzerklärung beschrieben.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (außerhalb der EU/EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Das bedeutet, die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das Privacy Shield) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte Standardvertragsklauseln).

Hinweise zu Einwilligungen

Die Erteilung einer Einwilligung uns gegenüber ist stets freiwillig. Die Nichterteilung einer Einwilligung oder deren späterer Widerruf kann gleichwohl mit Folgen verbunden sein, über die wir Sie vor Erteilung der Einwilligung informieren. Eine uns gegenüber erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z.B. durch eine Mitteilung per Post, Fax oder E-Mail an die o.g. Adresse.

Datensicherheit

Alle von Ihnen persönlich übermittelten Daten werden mit allgemein üblichen und sicheren Standards verschlüsselt übertragen. Darüber hinaus haben wir geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder gegen unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden fortlaufend verbessert.

Aktualität und Änderung

Durch die Weiterentwicklung unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation anzupassen. Die jeweils aktuelle Datenschutzinformation kann jederzeit auf dieser Webseite von Ihnen abgerufen und ausgedruckt werden.

Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Datenschutzerklärungen ganz oder in Teilen unwirksam oder undurchführbar sein oder werden, berührt dies nicht die Wirksamkeit der übrigen Bestimmungen. Entsprechendes gilt im Fall von inhaltlicher Unvollständigkeit.