Überlick
Informationspflichten nach Art. 12, 13 ff. EU-DSGVO für den Besuch unserer Website
1. Name und Anschrift des Verantwortlichen
Ihr Ansprechpartner als Verantwortlicher im Sinne der Europäischen Datenschutz-Grundverordnung („EU-DSGVO“) sowie sonstiger datenschutzrechtlicher Bestimmungen anderer nationaler EU-Mitgliedstaaten ist:
GAS German Aviation Service GmbH
Geschäftsführer: Andreas Becker
Flughafen Köln/Bonn
Postfach 980 146
51147 Köln
(im Folgenden als „wir“, „uns“ oder „unser“ bezeichnet)
2. Name und Anschrift des Datenschutzbeauftragten
Collegium Auditores GmbH
Wilhelmstr. 74
53721 Siegburg
Bitte wenden Sie sich in allen Fragen rund um das Thema Datenschutz und Datensicherheit bei uns direkt an unseren Datenschutzbeauftragten von Collegium Auditores:
E-Mail: datenschutz@collegium-auditores.de
3. Bereitstellung der Website und Erstellung von Logfiles
a. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung von Nutzungsdaten im Rahmen der Bereitstellung der Website und der Erstellung von Logfiles ist Art. 6 Abs. 1 lit. f EU-DSGVO.
b. Zweck
Bei jedem Zugriff auf unser Webangebot überträgt Ihr Webbrowser Nutzungsdaten. Diese umfassen Ihre IP-Adresse sowie eine Bezeichnung der abgerufenen Inhalte (URL). Ohne die Erhebung der IP-Adresse des zugreifenden Rechners und der Bezeichnung der abgerufenen Datei ist ein Verbindungsaufbau zu dem Server und die Nutzung des entsprechenden Webangebots unmöglich. Darüber hinaus überträgt Ihr Browser – je nach Konfiguration – weitere Daten (Browsertyp, Browserversion, verwendetes Betriebssystem, Referrer URL).
Wenn Sie unser Webangebot aufrufen, wird also Ihre IP-Adresse – wie beim Aufruf jeder anderen Internetseite im Netz auch – für den reinen Seitenaufbau, also die technische Verbindung zum Anzeigen unserer Inhalte von uns verwendet. Dies ist erforderlich, um eine Verbindung zwischen Ihrem Rechner und unserer Webseite aufzubauen.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.
c. Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung Ihrer Nutzungsdaten zur Bereitstellung der Website ist dies der Fall, sobald die jeweilige Sitzung beendet ist.
d. Widerspruchs- und Beseitigungsmöglichkeit
Diese Daten sind für uns technisch erforderlich, um Ihnen unsere Websites anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
4. Verwendung von technisch-notwendigen Cookies
a. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer Nutzungsdaten im Rahmen der Verwendung von technisch notwendigen Cookies ist Art. 6 Abs. 1 lit. f EU-DSGVO.
b. Zweck
Die Verwendung von technisch notwendigen Cookies dient dazu, Ihnen die Nutzung unserer Website zu vereinfachen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass Ihr Internetbrowser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzungsdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
c. Speicherdauer
Ihre Nutzungsdaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind; dies ist insbes. bei Deaktivierung der Cookies der Fall.
d. Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen Ihres Internetbrowsers unterbinden. Hierzu sind Änderungen der Einstellung des Adobe Flash Players erforderlich.
5. Kontaktaktformular und E-Mail Kontakt
a. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die im Rahmen der Kontaktaufnahme übermittelt werden, ist Art. 6 Abs. 1 lit. f EU-DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b EU-DSGVO eine zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten.
b. Zweck
Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Kontaktaufnahme dient uns allein zur Bearbeitung Ihres Anliegens.
c. Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die im Rahmen der Kontaktaufnahme übersendet wurden, ist dies der Fall, wenn Ihr Anliegen bearbeitet wurde und gesetzlichen Aufbewahrungsfristen einer Löschung nicht entgegenstehen.
d. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme für die Zukunft zu widersprechen. In diesem Fall können wir Ihr Anliegen jedoch nicht weiterbearbeiten. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, es sei denn, dass gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen.
7. Google Analytics
a. Umfang der Verarbeitung
Diese Website nutzt Google Analytics, den Webanalysedienst der Google Inc. (nachfolgend „Google“). Google Analytics verwendet sog. „Cookies“, Textvorschlagdateien, die auf Ihrem Rechner gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Internetbrowser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
b. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f EU-DSGVO.
c. Zweck
Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht uns eine Analyse Ihres Nutzungsverhaltens. Wir sind in durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Durch die Anonymisierung Ihrer IP-Adresse wird Ihrem Interesse am Schutz personenbezogener Daten hinreichend Rechnung getragen.
d. Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für unsere zuvor genannten Zwecke nicht mehr benötigt werden.
e. Widerspruchs- und Beseitigungsmöglichkeit
Wenn Sie nicht möchten, dass Ihre Daten von Google Analytics erfasst werden, klicken Sie das Kästchen im Cookiebot „Statistiken“ nicht an oder Sie können das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Dieses Add-on weist das auf Websites ausgeführte JavaScript von Google Analytics (ga.js, analytics.js und dc.js) an, das Senden von Informationen an Google Analytics nicht zu gestatten.
Falls Sie Google Analytics so deaktivieren möchten, rufen Sie diese Seite auf und installieren Sie das Add-on zur Deaktivierung von Google Analytics für Ihren Internetbrowser. Detaillierte Informationen zur Installation und Deinstallation des Add-ons erhalten Sie in den relevanten Hilferessourcen für Ihren Internetbrowser.
Browser- und Betriebssystem-Updates können dazu führen, dass das Add-on zur Deaktivierung nicht mehr wie vorgesehen arbeitet. Weitere Informationen zum Verwalten von Add-ons für Chrome finden Sie hier. Falls Sie nicht Chrome verwenden, informieren Sie sich direkt beim Hersteller Ihres Internetbrowsers, ob Add-ons in der von Ihnen verwendeten Browserversion ordnungsgemäß arbeiten.
Die neuesten Versionen von Internet Explorer laden gelegentlich das Add-on zur Deaktivierung von Google Analytics, nachdem Daten an Google Analytics gesendet wurden. Falls Sie Internet Explorer verwenden, werden daher durch das Add-on Cookies auf Ihrem Computer installiert. Durch diese Cookies wird sichergestellt, dass jegliche erfassten Daten sofort vom Server, der die Daten erfasst hat, gelöscht werden. Stellen Sie sicher, dass Drittanbieter-Cookies nicht für Internet Explorer deaktiviert sind. Wenn Sie Ihre Cookies löschen, werden diese Cookies innerhalb kurzer Zeit durch das Add-on zurückgesetzt, um sicherzustellen, dass Ihr Google Analytics-Browser-Add-on weiterhin uneingeschränkt arbeitet.
Das Browser-Add-on zur Deaktivierung von Google Analytics verhindert nicht, dass Daten an die Website oder an andere Webanalyse-Dienste gesendet werden.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter
www.google.com/analytics/terms/de.html bzw. unter
support.google.com/analytics/answer/6004245.
Auf dieser Website ist die IP-Anonymisierung aktiviert.
8. Einsatz von Google und Adobe Fonts
a. Umfang der Verarbeitung
Diese Website nutzt Google und Adobe Fonts, einen Service zur Bereitstellung von Schriftarten der Google Inc. (nachfolgend „Google“) und Adobe Inc.( typekit.com, nachfolgende „Adobe“). Beim Aufrufen unserer Website speichert Ihr Internetbrowser die benötigten Schriftarten zwischen, um Schriftarten, die wir auf unserer Website nutzen, einheitlich und ansprechend darzustellen. Zu diesem Zweck muss der von Ihnen verwendete Internetbrowser Verbindung zu den Servern von Google und Adobe in den USA aufnehmen. Hierdurch erlangt Google, bzw. Adobe Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur zur Darstellung der Schriftarten und wird nicht mit anderen Daten von Google und Adobe zusammengeführt.
b. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f EU-DSGVO.
c. Zweck
Durch den Einsatz von Google und Adobe Fonts können wir unsere Website für Sie attraktiver gestalten und so unsere Schriftarten einheitlich darstellen, egal von welchem Endgerät Sie auf unsere Website zugreifen.
d. Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für unsere zuvor genannten Zwecke nicht mehr benötigt werden.
e. Widerspruchs- und Beseitigungsmöglichkeit
Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten von Google Fonts oder Adobe Fonts erfasst werden, können Sie in Ihrem Internetbrowser Einstellungen vornehmen (z.B. durch die Installation von Plugins oder Add-Ons), um die Übermittlung an die Server von Google zu unterbinden. Wenn Ihr Internetbrowser Google oder Adobe Fonts nicht unterstützt, erfolgt kein Zugriff auf die Server von Google und Adobe und der Text unserer Website wird in der Standardschrift Ihres Systems angezeigt.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter
developers.google.com/fonts/faq bzw. unter
www.google.com/intl/de-DE/privacy/
www.adobe.om/de/privay/policies/adobe-fonts.html
9. Facebook /Twitter / LinkedIN
Die sozialen Verlinkungen im Footer (Facebook, Twitter und LinkedIn) sind reine Verlinkungen auf die jeweiligen, externen Seiten. Es werden keine Shortcodes oder Schnittstellen von diesen Plattformen genutzt. Es ist eine 1:1 Weiterleitung (externer Link). D.h. wir verwenden keinen Tracking Code und somit auch kein Facebook Pixel. oder ähnliches.
11. Direktmarketing
(1) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen von Direktmarketingmaßnahmen ist entweder die Ihrerseits erklärte Einwilligung nach Art. 6 Abs. 1 lit. a EU-DSGVO oder die gesetzliche Erlaubnis des Art. 6 Abs. 1 lit. f EU-DSGVO bzw. § 7 Abs. 3 UWG.
(2) Zweck
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen von Direktmarketingmaßnahmen ist die Übersendung von Informationen, Angeboten und gegebenenfalls die Förderung des Absatzes durch den Verkauf von Waren oder Dienstleistungen. Dies betrifft Ihre Anfragen – Handling Requests über:
www.germanaviation.com/handling-request, Fuel Requests über:
www.germanaviation.com/fuel-request und Ihre Kontaktanfragen über
www.germanaviation.com/kontakt und www.germanaviation.com/contact
(3) Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind; dies ist insbesondere bei Zugang des Widerrufs bzw. des Widerspruchs der Fall.
(4) Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Einwilligung jederzeit für die Zukunft widerrufen bzw. der Verarbeitung Ihrer personenbezogenen Daten im Rahmen von Direktmarketingmaßnahmen jederzeit für die Zukunft widersprechen.
12. Betroffeneneingaben nach Art. 12 ff. EU-DSGVO
a. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung Ihrer datenschutzrechtlichen Anfrage („Betroffeneneingabe“) ist Art. 6 Abs. 1 lit. c i.V.m. Art. 12 ff. EU-DSGVO. Die Rechtsgrundlage für die anschließende Dokumentation der gesetzeskonformen Bearbeitung von Betroffeneneingabe ist Art. 6 Abs. 1 lit. f EU-DSGVO.
b. Zweck
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung von Betroffeneneingaben ist die Beantwortung Ihrer datenschutzrechtlichen Anfrage. Die anschließende Dokumentation der gesetzeskonformen Bearbeitung der jeweiligen Betroffeneneingabe dient zur Erfüllung der gesetzlich geforderten Nachweispflicht, Art. 5 Abs. 2 EU-DSGVO.
c. Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Bearbeitung von Betroffeneneingaben ist dies gemäß § 41 BDSG i.V. § 31 Abs. 2 Nr. 1 OWiG drei Jahren nach Ende des jeweiligen Vorgangs gegeben.
d. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung von Betroffeneneingaben für die Zukunft zu widersprechen. In diesem Fall können wir Ihre datenschutzrechtliche Anfrage jedoch nicht weiterbearbeiten.
Die Dokumentation der gesetzeskonformen Bearbeitung der jeweiligen Betroffeneneingabe ist zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
13. Rechtsverteidigung und Rechtsdurchsetzung
a. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist Art. 9 Abs. 2 f lit. f; 6 Abs. 1 lit. f EU-DSGVO.
b. Zweck
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist die Abwehr von unberechtigter Inanspruchnahme sowie die rechtliche Durchsetzung und Geltendmachung von Ansprüchen und Rechten.
c. Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
d. Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist für die Rechtsverteidigung und -durchsetzung zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
14. Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogene Daten, die diese zur Erfüllung der zuvor genannten Zwecke brauchen. Daneben bedienen wir uns zum Teil unterschiedlicher Dienstleister und übermitteln Ihre personenbezogenen Daten an weitere vertrauenswürdige Empfänger. Diese können z.B. sein:
– Banken
– Scan-Service
– Druckereien
– Lettershops
– IT-Dienstleister
– Rechtsanwälte und Gerichte
15. Rechte der betroffenen Person
Werden Ihre personenbezogenen Daten durch uns verarbeitet, sind Sie betroffene Person i.S.d. EU-DSGVO und es stehen Ihnen folgende Rechte gegenüber uns zu:
a. Recht auf Auskunft
Sie haben ein Recht auf Auskunft darüber, ob und welche personenbezogenen Daten von Ihnen von uns verarbeitet werden. In diesem Fall informieren wir Sie zusätzlich über
(1) den Verarbeitungszweck;
(2) die Datenkategorien;
(3) die Empfänger Ihrer personenbezogenen Daten;
(4) die geplante Speicherdauer bzw. die Kriterien für die geplante Speicherdauer;
(5) Ihre weiteren Rechte;
(7) sofern wir Ihre personenbezogenen Daten nicht von Ihnen mitgeteilt wurden: Alle verfügbaren Informationen über deren Herkunft;
(8) sofern vorhanden: das Bestehen einer automatisierten Entscheidungsfindung sowie Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen der Verarbeitung.
b. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern Ihre von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.
c. Recht auf Einschränkung der Verarbeitung
Sie haben ein Recht auf Einschränkung der Verarbeitung, sofern
(1) wir die Richtigkeit Ihrer von uns verarbeiteten personenbezogenen Daten überprüfen;
(2) die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist;
(3) Sie Ihre von uns verarbeiteten personenbezogenen Daten nach Zweckwegfall zur Rechtsverfolgung benötigen;
(4) Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt haben und wir diesen Widerspruch prüfen.
d. Recht auf Löschung
Sie haben ein Recht auf Löschung, sofern
(1) wir Ihre personenbezogenen Daten für ihren ursprünglichen Verwendungszweck nicht mehr benötigen;
(2) Sie Ihre Einwilligung widerrufen und es keine weitere Rechtsgrundlage für die Verarbeitung ihrer personenbezogenen Daten gibt;
(3) Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen und – sofern es sich nicht um Direktmarketing handelt – keine vorrangigen Gründe für die Weiterverarbeitung vorliegen;
(4) die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist;
(5) die Löschung Ihrer personenbezogenen Daten gesetzlich gefordert ist;
(6) Ihre personenbezogenen Daten als Minderjähriger für Dienste der Informationsgesellschaft erhoben wurden.
e. Recht auf Unterrichtung
Sofern Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht haben, werden wir allen Empfängern Ihrer personenbezogenen Daten, diese Berichtigung, Löschung der Daten oder Einschränkung der Verarbeitung mitteilen.
f. Recht auf Datenübertragbarkeit
Sie haben ein Recht Ihre von uns auf Grundlage einer Einwilligung oder zur Vertragsdurchführung verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Sofern dies technisch machbar ist, haben Sie das Recht, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln.
g. Widerspruchsrecht
Sie haben im Fall von besonderen Gründen ein Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
Im Fall einer Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Direktmarketings haben Sie jederzeit ein Recht auf Widerspruch.
h. Recht auf Widerruf
Sie haben das Recht, eine uns abgegebene Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
i. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die EU-DSGVO verstößt.
Zuständige Aufsichtsbehörde für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Die Aufsichtsbehörde, bei der Sie Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO.
Für Rückfragen steht Ihnen unser Datenschutzbeauftragter jederzeit gerne zur Verfügung.
Informationspflichten nach Art. 12, 13 ff. EU-DSGVO für Bewerber und Kandidaten (m/w/d)
Sehr geehrte Dame, sehr geehrter Herr,
liebe(r) Bewerber(in), liebe(r) Kandidat(in),
aufgrund der gesetzlichen Regelungen der Europäischen Datenschutz-Grundverordnung („EU-DSGVO“) sind wir verpflichtet, Ihnen umfassende Informationen über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihres Bewerbungsverfahrens zu erteilen, wozu wir sehr gerne bereit sind.
Datenschutz und der Umgang mit Ihren personenbezogenen Daten ist uns sehr wichtig, so dass wir stets auf eine ordnungsgemäße Verarbeitung Ihrer personenbezogenen Daten achten.
Für den Fall, dass Sie Fragen zu Ihren Bewerberdaten und deren Verarbeitung haben, steht Ihnen unser Datenschutzbeauftragter hierfür jederzeit gern zur Verfügung. Dieser unterliegt keinerlei Weisungen, ist in seiner Stellung unabhängig und gesetzlich zur Wahrung der Geheimhaltung und Ver-traulichkeit verpflichtet, so dass Sie sich vertrauensvoll an diesen wenden können.
Bezüglich der Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihres Bewerbungsverfahren teilen wir Ihnen folgendes mit:
1. Name und Anschrift des Verantwortlichen
Ihr Ansprechpartner als Verantwortlicher im Sinne der Europäischen Datenschutz-Grundverordnung („EU-DSGVO“) und anderer nationaler Datenschutzgesetze der Mitglieds-staaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
GAS German Aviation Service GmbH
Geschäftsführer: Andreas Becker
Flughafen Köln/Bonn
Postfach 980 146
51147 Köln
(im Folgenden als „wir“, „uns“ oder „unser“ bezeichnet)
2. Name und Anschrift des Datenschutzbeauftragten
Collegium Auditores GmbH
Wilhelmstr. 74
53721 Siegburg
Bitte wenden Sie sich in allen Fragen rund um das Thema Datenschutz und Datensicherheit bei uns direkt an unseren Datenschutzbeauftragten von Collegium Auditores:
E-Mail: datenschutz@collegium-auditores.de / Tel.: +49 224 1957535
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Begründung, des Beschäftigungsverhältnisses erforderlich ist. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur, sofern wir uns Ihre vorherige Einwilligung hierzu vorliegt. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus vertretbaren Gründen nicht möglich ist oder die Verarbeitung Ihrer personenbezogenen Daten durch eine gesetzliche Erlaubnis gestattet ist.
4. Datenverarbeitung im Rahmen des Bewerbungsverfahrens
a. Rechtsgrundlagen für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens ist § 26 Abs. 1 S. 1, Abs. 3 BDSG.
Soweit uns die Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung von Ihnen vorliegt, dient uns § 26 Abs. 2 BDSG als Rechtsgrundlage.
Falls eine Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, welcher wir unterliegen, dient uns Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient uns Art. 6 Abs. 1 lit. f EU-DSGVO als Rechtsgrundlage für die Verarbeitung.
Rechtsgrundlage für die die Verarbeitung besonderer Kategorien personenbezogener Daten, im Sinne des Artikels 9 Absatz 1 EU-DSGVO, ist § 26 Abs. 3 BDSG.
b. Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zwecke der Begründung des Beschäftigungsverhältnisses, insbesondere zur Erfüllung arbeitsvertraglicher, gesetzlicher, sofern vorliegend kolIektivvertraglicher und sozialversicherungsrechtlicher Verpflichtungen hieraus.
c. Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Danach speichern wir Ihre personenbezogenen Daten unter anderem für folgende Zeiträume:
- Bewerbungsunterlagen,-daten, nach Entscheidung über Nichtbesetzung, bis zu 6 Monaten
- Bewerbungsunterlagen ansonsten: Bei Auflösung, Beendigung des Arbeitsverhältnisses
d. Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens ist für die Begründung des Beschäftigungsverhältnisses zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage einer Einwilligung erfolgt, haben Sie jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen.
5. Datenverarbeitung im Rahmen einer Direktansprache über soziale Netzwerke wie Xing und LinkedIn
a. Rechtsgrundlagen für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten aus öffentlich zugänglichen Quellen, aus beruflichen Netzwerken wie Xing oder LinkedIn, ist Art. 6 Abs. 1 lit f EU-DSGVO.
b. Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten aus öffentlich zugänglichen Quellen, aus beruflichen Netzwerken wie Xing oder LinkedIn, dient dem Zweck geeignete Kandidaten für mögliche offene Jobpositionen zu finden und infolge dessen ein Beschäftigungsverhältnis mit diesen zu begründen.
c. Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Im Falle einer Direktansprache über berufliche Netzwerke wie Xing oder LinkedIn und der damit einhergehenden Verarbeitung Ihrer personenbezogenen, ist dies der Fall, wenn die Position nicht besetzt wird und nach der Direktansprache kein Beschäftigungsverhältnis mit Ihnen begründet wird. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
d. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. In diesem Fall werden Ihre personenbezogenen Daten gelöscht.
6. Betroffeneneingaben nach Art. 12 ff. EU-DSGVO
a. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung Ihrer datenschutzrechtlichen Anfrage („Betroffeneneingabe“) ist Art. 6 Abs. 1 lit. c i.V.m. Art. 12 ff. EU-DSGVO. Die Rechtsgrundlage für die anschließende Dokumentation der gesetzeskonformen Bearbeitung von Betroffeneneingabe ist Art. 6 Abs. 1 lit. f EU-DSGVO.
b. Zweck
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung von Betroffeneneingaben ist die Beantwortung Ihrer datenschutzrechtlichen Anfrage. Die anschließende Dokumentation der gesetzeskonformen Bearbeitung der jeweiligen Betroffeneneingabe dient zur Erfüllung der gesetzlich geforderten Nachweis-pflicht, Art. 5 Abs. 2 EU-DSGVO.
c. Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Bearbeitung von Betroffeneneingaben ist dies gemäß § 41 BDSG i.V. § 31 Abs. 2 Nr. 1 OWiG drei Jahren nach Ende des jeweiligen Vorgangs gegeben.
d. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung von Betroffeneneingaben für die Zukunft zu widersprechen. In diesem Fall können wir Ihre datenschutzrechtliche Anfrage jedoch nicht weiterbearbeiten.
Die Dokumentation der gesetzeskonformen Bearbeitung der jeweiligen Betroffenen-eingabe ist zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmög-lichkeit.
6. Rechtsverteidigung und Rechtsdurchsetzung
a. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist Art. 9 Abs. 2 f lit. f; 6 Abs. 1 lit. f EU-DSGVO.
b. Zweck
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist die Abwehr von unberechtigter Inanspruchnahme sowie die rechtliche Durchsetzung und Geltendmachung von Ansprüchen und Rechten.
c. Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
d. Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist für die Rechtsverteidigung und -durchsetzung zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
7. Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogene Daten, die diese zur Erfüllung der zuvor genannten Zwecke brauchen. Die Empfänger in unserem Unternehmen können z.B. sein:
– Personalabteilung
– Mögliche Vorgesetzte
– Fachabteilungen
– Finanzbuchhaltung
– Betriebsrat
– Datenschutzbeauftragter
– Schwerbehindertenvertretung
– Gleichstellungsbeauftragter
– Integrationsamt im Falle einer Schwerbehinderung
– IT-Dienstleister
– Rechtsanwälte, Gerichte, Steuerberater
– Personaldienstleister
8. Rechte der betroffenen Person
Werden Ihre personenbezogenen Daten durch uns verarbeitet, sind Sie betroffene Person i.S.d. Art. 4 Abs. 1 EU-DSGVO und es stehen Ihnen folgende Rechte gegenüber uns zu:
a. Recht auf Auskunft
Sie haben ein Recht auf Auskunft darüber, ob und welche personenbezogenen Daten von Ihnen von uns verarbeitet werden. In diesem Fall informieren wir Sie zusätzlich über
(1) den Verarbeitungszweck;
(2) die Datenkategorien;
(3) die Empfänger Ihrer personenbezogenen Daten;
(4) die geplante Speicherdauer bzw. die Kriterien für die geplante Speicherdauer;
(5) Ihre weiteren Rechte;
(7) sofern wir Ihre personenbezogenen Daten nicht von Ihnen mitgeteilt wurden: Al-le verfügbaren Informationen über deren Herkunft;
(8) sofern vorhanden: das Bestehen einer automatisierten Entscheidungsfindung sowie Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen der Verarbeitung.
b. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern Ihre von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.
c. Recht auf Einschränkung der Verarbeitung
Sie haben ein Recht auf Einschränkung der Verarbeitung, sofern
(1) wir die Richtigkeit Ihrer von uns verarbeiteten personenbezogenen Daten über-prüfen;
(2) die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist;
(3) Sie Ihre von uns verarbeiteten personenbezogenen Daten nach Zweckwegfall zur Rechtsverfolgung benötigen;
(4) Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt haben und wir diesen Widerspruch prüfen.
d. Recht auf Löschung
Sie haben ein Recht auf Löschung, sofern
(1) wir Ihre personenbezogenen Daten für ihren ursprünglichen Verwendungszweck nicht mehr benötigen;
(2) Sie Ihre Einwilligung widerrufen und es keine weitere Rechtsgrundlage für die Verarbeitung ihrer personenbezogenen Daten gibt;
(3) Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einle-gen und – sofern es sich nicht um Direktmarketing handelt – keine vorrangigen Gründe für die Weiterverarbeitung vorliegen;
(4) die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist;
(5) die Löschung Ihrer personenbezogenen Daten gesetzlich gefordert ist;
(6) Ihre personenbezogenen Daten als Minderjähriger für Dienste der Informations-gesellschaft erhoben wurden.
e. Recht auf Unterrichtung
Sofern Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht haben, werden wir allen Empfängern Ihrer personenbezogenen Daten, diese Berichtigung, Löschung der Daten oder Einschränkung der Verarbeitung mit-teilen.
f. Recht auf Datenübertragbarkeit
Sie haben ein Recht Ihre von uns auf Grundlage einer Einwilligung oder zur Vertrags-durchführung verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Sofern dies technisch machbar ist, haben Sie das Recht, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln.
g. Widerspruchsrecht
Sie haben im Fall von besonderen Gründen ein Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall verarbeiten wir Ihre personen-bezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
Im Fall einer Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Direktmarketings haben Sie jederzeit ein Recht auf Widerspruch.
h. Recht auf Widerruf
Sie haben das Recht, eine uns abgegebene Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.
i. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die EU-DSGVO verstößt.
Zuständige Aufsichtsbehörde für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Die Aufsichtsbehörde, bei der Sie Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO.
Für Rückfragen steht Ihnen unser Datenschutzbeauftragter jederzeit gerne zur Verfügung.
Informationspflichten nach Art. 12, 13 ff. EU-DSGVO für Beschäftigte
Sehr geehrte Dame,
sehr geehrter Herr,
liebe(r) Mitarbeiter(in),
aufgrund der gesetzlichen Regelungen der Europäischen Datenschutz-Grundverordnung („EU-DSGVO“) sind wir verpflichtet, Ihnen umfassende Informationen über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihres Beschäftigungsverhältnisses zu erteilen, wozu wir sehr gerne bereit sind.
Datenschutz und der Umgang mit Ihren personenbezogenen Daten ist uns sehr wichtig, so dass wir stets auf eine ordnungsgemäße Verarbeitung Ihrer personenbezogenen Daten achten.
Für den Fall, dass Sie Fragen zu Ihren Beschäftigtendaten und deren Verarbeitung haben, steht Ihnen unser Datenschutzbeauftragter hierfür jederzeit gern zur Verfügung. Dieser unterliegt keinerlei Weisungen, ist in seiner Stellung unabhängig und gesetzlich zur Wahrung der Geheimhaltung und Vertraulichkeit verpflichtet, so dass Sie sich vertrauensvoll an diesen wenden können.
Bezüglich der Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihres Beschäftigungsverhältnisses teilen wir Ihnen folgendes mit:
1. Name und Anschrift des Verantwortlichen
Ihr Ansprechpartner als Verantwortlicher im Sinne der Europäischen Datenschutz-Grundverordnung („EU-DSGVO“) und anderer nationaler Datenschutzgesetze der Mitglieds-staaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
GAS German Aviation Service GmbH
Geschäftsführer: Andreas Becker
Flughafen Köln/Bonn
Postfach 980 146
51147 Köln
(im Folgenden als „wir“, „uns“ oder „unser“ bezeichnet)
2. Name und Anschrift des Datenschutzbeauftragten
Collegium Auditores GmbH
Wilhelmstr. 74
53721 Siegburg
Bitte wenden Sie sich in allen Fragen rund um das Thema Datenschutz und Datensicherheit bei uns direkt an unseren Datenschutzbeauftragten von Collegium Auditores:
E-Mail: datenschutz@collegium-auditores.de
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich ist. Die weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur, sofern wir uns Ihre vorherige Einwilligung hierzu vorliegt. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus vertretbaren Gründen nicht möglich ist oder die Verarbeitung Ihrer personenbezogenen Daten durch eine gesetzliche Erlaubnis gestattet ist.
4. Datenverarbeitung im Rahmen des Beschäftigungsverhältnisses
a. Rechtsgrundlagen für die Datenverarbeitung
1) Personenbezogene Daten
Soweit uns für die Verarbeitung von personenbezogenen Daten eine Einwilligung von Ihnen vorliegt, dient uns Art. 6 Abs. 1 lit. a EU-DSGVO, Art. 88 Abs. 1 EU-DSGVO i.V.m. § 26 Abs. 2 BDSG als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Begründung, Durch-führung oder Beendigung des Arbeitsvertrages erforderlich ist, dient uns Art. 6 Abs. 1 lit. b EU-DSGVO, Art. 88 Abs. 1 EU-DSGVO i.V.m. § 26 Abs. 1 BDSG, § 611a BGB als Rechtsgrundlage.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, welcher wir unterliegen, dient uns Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage. Wir unterliegen unter anderem folgenden rechtlichen Verpflichtungen:
– § 28a SGB (Sozialgesetzbuch) IV; §198 ff SGB V; § 190 ff. , § 281c SGB VI DEÜV (Datenerfassungs- und -übermittlungsverordnung), zur Meldung an die Be-hörden
– § 829 Abs. 2 Satz 1 ZPO (Zivilprozessordnung) im Hinblick auf Gehaltspfändun-gen
– § 16 Abs. 2 ArbZG (Arbeitszeitgesetz) und § 7d Abs. 1 Satz 1 SGB IV, zur Doku-mentation der Arbeitszeitkonten
– §§ 16, 17 MiLoG (Mindestlohngesetz), zur Dokumentation der Arbeitszeit so-wie zur Erfüllung der Meldepflicht gegenüber den Behörden
– §§ 49, 50 JArbSchG (Jugendarbeitsschutzgesetz), zur Erfüllung der Auskunfts- und Dokumentationspflichten gegenüber den Behörden
– §§ 7, 17 b AÜG (Arbeitnehmerüberlassungsgesetz), zur Erfüllung der Doku-mentations- und Auskunftspflichten gegenüber den Behörden
– §§ 76, 88, 101 BBiG (Berufsbildungsgesetz), zur Erfüllung der Dokumentation- und Auskunftspflicht gegenüber der Behörden
– § 163 SGB IX (Rehabilitation und Teilnahme von Menschen mit Behinderung am Arbeitsleben) zur Umsetzung des Zusammenwirkens zwischen Arbeitgeber, Agentur für Arbeit und Integrationsämter
– § 312 SGB III zur Erteilung der Arbeitsbescheinigung gegenüber der Agentur für Arbeit
– § 27 MuSchG, zur Erfüllung der Mitteilungs- und Aufbewahrungspflichten ge-genüber den Behörden
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grund-freiheiten das erstgenannte Interesse nicht, so dient uns Art. 6 Abs. 1 lit. f EU-DSGVO als Rechtsgrundlage für die Verarbeitung.
2) Besondere Kategorien personenbezogener Daten
Soweit wir für die Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 Abs. 1 EU-DSGVO), wie unter anderem der Religionszugehörigkeit, Nationalität sowie der Gesundheitsdaten eine Einwilligung von Ihnen einholen, dient Art. 9 Abs. 2 lit. a EU-DSGVO als Rechtsgrundlage.
Wenn die Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich ist, damit wir die uns aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben können und unseren diesbezüglichen Pflichten nachkommen, folgt die Rechtsgrundlage für die Verarbeitung aus Art. 6 Abs. 1 lit. c EU-DSGVO, Art. 9 Abs. 2 lit. b EU-DSGVO, Art. 88 Abs. 1 EU-DSGVO i.V.m. § 26 Abs. 3 BDSG. Wir unterliegen unter anderem fol-genden rechtlichen Verpflichtungen:
– § 28a SGB (Sozialgesetzbuch) IV; §198 ff SGB V; § 190 ff. , § 281c SGB VI DEÜV (Datenerfassungs- und -übermittlungsverordnung), zur Meldung an die Be-hörden
– § 829 Abs. 2 Satz 1 ZPO (Zivilprozessordnung) im Hinblick auf Gehaltspfändun-gen
– § 16 Abs. 2 ArbZG (Arbeitszeitgesetz) und § 7d Abs. 1 Satz 1 SGB IV, zur Doku-mentation der Arbeitszeitkonten
– §§ 16, 17 MiLoG (Mindestlohngesetz), zur Dokumentation der Arbeitszeit so-wie zur Erfüllung der Meldepflicht gegenüber den Behörden
– §§ 49, 50 JArbSchG (Jugendarbeitsschutzgesetz), zur Erfüllung der Auskunfts- und Dokumentationspflichten gegenüber den Behörden
– §§ 7, 17 b AÜG (Arbeitnehmerüberlassungsgesetz), zur Erfüllung der Doku-mentations- und Auskunftspflichten gegenüber den Behörden
– §§ 76, 88, 101 BBiG (Berufsbildungsgesetz), zur Erfüllung der Dokumentations- und Auskunftspflicht gegenüber der Behörden
– § 163 SGB IX (Rehabilitation und Teilnahme von Menschen mit Behinderung am Arbeitsleben) zur Umsetzung des Zusammenwirkens zwischen Arbeitgeber, Agentur für Arbeit und Integrationsämter
– § 312 SGB III zur Erteilung der Arbeitsbescheinigung gegenüber der Agentur für Arbeit
– § 27 MuSchG, zur Erfüllung der Mitteilungs- und Aufbewahrungspflichten ge-genüber den Behörden
Bezieht sich die Verarbeitung auf besondere Kategorien personenbezogener Daten, die von Ihnen offensichtlich öffentlich gemacht wurden, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. f EU-DSGVO, Art. 9 Abs. 2 lit. e EU-DSGVO, Art. 88 Abs. 1 EU-DSGVO i.V.m. § 26 Abs. 1 BDSG.
Falls die Verarbeitung besonderer Kategorien personenbezogener Daten für Zwecke der Gesundheitsvorsorge, der Arbeitsmedizin oder für die Beurteilung der Arbeitsfähigkeit erforderlich ist, folgt die Rechtsgrundlage aus Art. 6 Abs. 1 lit. b EU-DSGVO, Art. 9 Abs. 2 lit. h EU-DSGVO, Art. 88 Abs. 1 EU-DSGVO i.V.m. § 26 Abs. 1 BDSG.
b. Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zwecke der Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses, insbesondere zur Erfüllung arbeitsvertraglicher, gesetzlicher, sofern vorliegend kolIektivvertraglicher, sowie sozialversicherungsrechtlicher Verpflichtungen.
c. Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Danach speichern wir Ihre Daten unter anderem für folgende Zeiträume:
– Belege zum Lohnkonto bis zu 10 Jahre nach § 147 Abs. 1 Nr. 4,5 i.V.m. Abs. 3 AO (Abgabenordnung); § 41 Abs. 1 S. 9 EStG (Einkommenssteuergesetz); § 257 Abs. 1 Nr. 1, 4 i.V.m. § 238 Abs. 1 HGB (Handelsgesetzbuch)
– Abmahnungen bis 2,5 Jahre (laut Rechtsprechung)
– Bewerbungsunterlagen,-daten, nach Entscheidung über Nichtbesetzung, bis zu 6 Monate, Diskriminierungsbeweislast, Frist §§ 21 Abs. 5, 22 AGG (Allgemeines Gleichbehandlungsgesetz)
– Bewerbungsunterlagen ansonsten: Bei Auflösung, Beendigung des Arbeitsverhältnisses
– Arbeitszeitnachweise 2 Jahre nach § 16 Abs. 2 ArbZG (Arbeitszeitgesetz)
– Arbeitszeitnachweise 2 Jahre nach § 50 JArbSchG (Jugendarbeitsschutzgesetz)
– Arbeitszeitnachweise 2 Jahre nach § 17 Abs. 1 MiLoG (Mindestlohngesetz)
– Sonstige Arbeitszeitnachweise 6 Jahre, § 147 Abs. 1 Nr. 5, Abs. 3 AO
d. Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Beschäftigungsverhältnisses ist für die Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage einer Einwilligung erfolgt, haben Sie jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen.
5. Betroffeneneingaben nach Art. 12 ff. EU-DSGVO
a. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung Ihrer datenschutzrechtlichen Anfrage („Betroffeneneingabe“) ist Art. 6 Abs. 1 lit. c i.V.m. Art. 12 ff. EU-DSGVO. Die Rechtsgrundlage für die anschließende Dokumentation der gesetzeskonformen Bearbeitung von Betroffeneneingabe ist Art. 6 Abs. 1 lit. f EU-DSGVO.
b. Zweck
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung von Betroffeneneingaben ist die Beantwortung Ihrer datenschutzrechtlichen An-frage. Die anschließende Dokumentation der gesetzeskonformen Bearbeitung der jeweiligen Betroffeneneingabe dient zur Erfüllung der gesetzlich geforderten Nachweis-pflicht, Art. 5 Abs. 2 EU-DSGVO.
c. Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Bearbeitung von Betroffeneneingaben ist dies gemäß § 41 BDSG i.V. § 31 Abs. 2 Nr. 1 OWiG drei Jahren nach Ende des jeweiligen Vorgangs gegeben.
d. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung von Betroffeneneingaben für die Zukunft zu widersprechen. In diesem Fall können wir Ihre datenschutzrechtliche Anfrage jedoch nicht weiterbearbeiten.
Die Dokumentation der gesetzeskonformen Bearbeitung der jeweiligen Betroffenen-eingabe ist zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmög-lichkeit.
6. Rechtsverteidigung und Rechtsdurchsetzung
a. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist Art. 9 Abs. 2 f lit. f; 6 Abs. 1 lit. f EU-DSGVO.
b. Zweck
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechts-verteidigung und -durchsetzung ist die Abwehr von unberechtigter Inanspruchnahme sowie die rechtliche Durchsetzung und Geltendmachung von Ansprüchen und Rechten.
c. Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
d. Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist für die Rechtsverteidigung und -durchsetzung zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
7. Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogene Daten, die diese zur Erfüllung der zuvor genannten Zwecke brauchen. Wir übermitteln Ihre Daten im Rahmen der Arbeitnehmerüberlassung an interessierte Kunden und Entleiher. Da-neben bedienen wir uns zum Teil unterschiedlicher Dienstleister und übermitteln Ihre personenbezogene Daten an weitere Empfänger. Die Empfänger sowohl auf unserer als auch auf Kunden-, Entleiherseite können z.B. sein:
– Personalabteilung
– Vorgesetzte des betroffenen Beschäftigten
– Lohnbuchhaltung
– Finanzbuchhaltung
– Betriebsrat
– Datenschutzbeauftragter
– Schwerbehindertenvertretung
– Gleichstellungsbeauftragter
– Sozialversicherungsträger: Krankenversicherungen, Ärzteversorgungskassen,
Rentenversicherungsträger
– Arbeitsagentur
– Aufsichts-, Arbeitssicherheitsbehörden
– Finanzamt
– Integrationsamt im Falle einer Schwerbehinderung
– Berufsgenossenschaft
– Bankinstitute
– Versicherungsunternehmen
– IT-Dienstleister wie TIMEINFO, EPORTAL.AERO, FBO1, MICROSOFT
TEAMWORKS, iSpring LMS, etc
– Trainer und Trainingsplattformen
– Rechtsanwälte, Gerichte, Steuerberater
8. Rechte der betroffenen Person
Werden Ihre personenbezogenen Daten durch uns verarbeitet, sind Sie betroffene Person i.S.d. Art. 4 Abs. 1 EU-DSGVO und es stehen Ihnen folgende Rechte gegenüber uns zu:
a. Recht auf Auskunft
Sie haben ein Recht auf Auskunft darüber, ob und welche personenbezogenen Daten von Ihnen von uns verarbeitet werden. In diesem Fall informieren wir Sie zusätzlich über
(1) den Verarbeitungszweck;
(2) die Datenkategorien;
(3) die Empfänger Ihrer personenbezogenen Daten;
(4) die geplante Speicherdauer bzw. die Kriterien für die geplante Speicherdauer;
(5) Ihre weiteren Rechte;
(7) sofern wir Ihre personenbezogenen Daten nicht von Ihnen mitgeteilt wurden: Al-le verfügbaren Informationen über deren Herkunft;
(8) sofern vorhanden: das Bestehen einer automatisierten Entscheidungsfindung sowie Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen der Verarbeitung.
b. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern Ihre von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.
c. Recht auf Einschränkung der Verarbeitung
Sie haben ein Recht auf Einschränkung der Verarbeitung, sofern
(1) wir die Richtigkeit Ihrer von uns verarbeiteten personenbezogenen Daten über-prüfen;
(2) die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist;
(3) Sie Ihre von uns verarbeiteten personenbezogenen Daten nach Zweckwegfall zur Rechtsverfolgung benötigen;
(4) Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt haben und wir diesen Widerspruch prüfen.
d. Recht auf Löschung
Sie haben ein Recht auf Löschung, sofern
(1) wir Ihre personenbezogenen Daten für ihren ursprünglichen Verwendungszweck nicht mehr benötigen;
(2) Sie Ihre Einwilligung widerrufen und es keine weitere Rechtsgrundlage für die Verarbeitung ihrer personenbezogenen Daten gibt;
(3) Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einle-gen und – sofern es sich nicht um Direktmarketing handelt – keine vorrangigen Gründe für die Weiterverarbeitung vorliegen;
(4) die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist;
(5) die Löschung Ihrer personenbezogenen Daten gesetzlich gefordert ist;
(6) Ihre personenbezogenen Daten als Minderjähriger für Dienste der Informations-gesellschaft erhoben wurden.
e. Recht auf Unterrichtung
Sofern Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht haben, werden wir allen Empfängern Ihrer personenbezogenen Daten, diese Berichtigung, Löschung der Daten oder Einschränkung der Verarbeitung mitteilen.
f. Recht auf Datenübertragbarkeit
Sie haben ein Recht Ihre von uns auf Grundlage einer Einwilligung oder zur Vertrags-durchführung verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Sofern dies technisch machbar ist, haben Sie das Recht, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln.
g. Widerspruchsrecht
Sie haben im Fall von besonderen Gründen ein Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
Im Fall einer Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Direktmarketings haben Sie jederzeit ein Recht auf Widerspruch.
h. Recht auf Widerruf
Sie haben das Recht, eine uns abgegebene Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
i. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die EU-DSGVO verstößt.
Zuständige Aufsichtsbehörde für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Die Aufsichtsbehörde, bei der Sie Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO.
Für Rückfragen steht Ihnen unser Datenschutzbeauftragter jederzeit gerne zur Verfügung.
Informationspflichten nach Art. 12, 13 ff. EU-DSGVO für Kunden und Lieferanten
Sehr geehrte Dame,
sehr geehrter Herr,
liebe(r) Kunde(in),
aufgrund der gesetzlichen Regelungen der Europäischen Datenschutz-Grundverordnung („EU-DSGVO“) sind wir verpflichtet, Ihnen umfassende Informationen über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unseres Vertragsverhältnisses zu erteilen, wozu wir sehr gerne bereit sind.
Datenschutz und der Umgang mit Ihren personenbezogenen Daten ist uns sehr wichtig, so dass wir stets auf eine ordnungsgemäße Verarbeitung Ihrer personenbezogenen Daten achten.
Für den Fall, dass Sie Fragen zu Ihren personenbezogenen Daten und deren Verarbeitung haben, steht Ihnen unser Datenschutzbeauftragter hierfür jederzeit gern zur Verfügung. Dieser unterliegt keinerlei Weisungen, ist in seiner Stellung unabhängig und gesetzlich zur Wahrung der Geheimhaltung und Vertraulichkeit verpflichtet, so dass Sie sich vertrauensvoll an diesen wenden können.
Bezüglich der Verarbeitung Ihrer personenbezogenen Daten im Rahmen unseres Vertragsverhältnisses teilen wir Ihnen folgendes mit:
1. Name und Anschrift des Verantwortlichen
Ihr Ansprechpartner als Verantwortlicher im Sinne der Europäischen Datenschutz-Grundverordnung („EU-DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
GAS German Aviation Service GmbH
Geschäftsführer: Andreas Becker
Flughafen Köln/Bonn
Postfach 980 146
51147 Köln
(im Folgenden als „wir“, „uns“ oder „unser“ bezeichnet)
2. Name und Anschrift des Datenschutzbeauftragten
Collegium Auditores GmbH
Wilhelmstr. 74
53721 Siegburg
Bitte wenden Sie sich in allen Fragen rund um das Thema Datenschutz und Datensicherheit bei uns direkt an unseren Datenschutzbeauftragten von Collegium Auditores:
E-Mail: datenschutz@collegium-auditores.de / Tel.: +49 224 1957535
3. Allgemeines zur Datenverarbeitung
a. Umfang der Verarbeitung personenbezogene Daten
Wir verarbeiten Ihre personenbezogenen Daten sowie die personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens grundsätzlich nur, soweit dies zur Durchführung unserer Leistungen erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur auf Grundlage der Erfüllung eines Vertrags oder zur Durchführung einer vorvertraglichen Maßnahme.
b. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen Ihnen und uns erforderlich ist, dient uns Art. 6 Abs. 1 lit. b EU-DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, welcher wir unterliegen, dient uns Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre oder die Interessen, Grundrechte und Grundfreiheiten der Kontaktpersonen Ihres Unternehmens das erstgenannte Interesse nicht, so dient uns Art. 6 Abs. 1 lit. f EU-DSGVO als Rechtsgrundlage für die Verarbeitung.
c. Datenlöschung und Speicherdauer
Ihre sowie die personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Kunden-, Lieferantenanlage, Geschäftsabschluss und fortlaufende Geschäftsbeziehung
a. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sowie der personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens im Rahmen der Kunden-, Lieferantenanlage, des Geschäftsabschlusses und der fortlaufenden Geschäftsbeziehung ist Art. 6 Abs. 1 lit. b EU-DSGVO bzw. Art. 6 Abs. 1 lit. f EU-DSGVO.
Haben Sie oder die Kontaktpersonen Ihres Unternehmens eine Einwilligung erklärt, so ist Art. 6 Abs. 1 lit. a EU-DSGVO eine zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sowie der personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens.
b. Zweck
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten sowie der personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens im Rahmen der Kunden-, Lieferantenanlage, des Geschäftsabschluss und der fortlaufenden Geschäftsbeziehung ist die Begründung, Durchführung und Beendigung des jeweiligen Auftrags sowie die Berücksichtigung bei zukünftigen Auftragsvergaben bzw. Ausschreibungen.
c. Herkunft
Sofern wir Ihre personenbezogenen Daten nicht direkt von Ihnen erhalten haben, hat uns der Ansprechpartner Ihres Unternehmens Ihre personenbezogenen Daten im Rahmen der Kunden, Lieferantenanlage zur Verfügung gestellt und genannt.
d. Speicherdauer
Ihre personenbezogenen Daten sowie die personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Im Fall der Kunden-, Lieferantenanlage, des Geschäftsabschlusses und der fortlaufenden Geschäftsbeziehung ist dies gegeben, wenn der dem Auftrag oder dem Angebot zu Grunde liegende Vertrag erfüllt ist und sämtliche Ansprüche aus dem Vertragsverhältnis verjährt sind bzw. keine gesetzlichen Aufbewahrungsfristen mehr bestehen.
Im Fall der Berücksichtigung bei zukünftigen Auftragsvergaben bzw. Ausschreibungen ist dies gegeben, wenn Ihr Unternehmen endgültig kein Interesse an einer Berücksichtigung bei zukünftigen Auftragsvergaben, Ausschreibungen oder Angeboten mehr hat.
e. Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer personenbezogenen Daten sowie der personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens ist für die Begründung, Durchführung und Beendigung des jeweiligen Vertrags, Auftrags oder Angebots zwingend erforderlich. Aufgrund gesetzlicher Aufbewahrungsfristen besteht folglich für sie oder die Kontaktperson Ihres Unternehmens keine Widerspruchsmöglichkeit.
Sollten Sie oder die Kontaktpersonen Ihres Unternehmens Einwilligungen zu Verarbeitung Ihrer personenbezogenen Daten erteilt haben können die Einwilligungen jederzeit für die Zukunft widerrufen werden bzw. der Verarbeitung der personenbezogenen Daten, im Rahmen der Berücksichtigung bei zukünftigen Aufträgen oder Angeboten, für die Zukunft widersprochen werden.
5. Direktmarketing per Post
f. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer sowie der personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens im Rahmen des Direktmarketings per Post ist Art. 6 Abs. 1 lit. f EU-DSGVO.
g. Zweck der Datenverarbeitung
Der Zweck der Verarbeitung Ihrer sowie der personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens im Rahmen des Direktmarketings per Post ist die Förderung des Absatzes des Verkaufs von Waren oder Dienstleistungen. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.
h. Dauer der Speicherung
Ihre sowie die personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind; dies ist insbes. bei Zugang des Widerspruchs der Fall.
i. Widerspruchs- und Beseitigungsmöglichkeit
Sie sowie die Kontaktpersonen Ihres Unternehmens können der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post jederzeit für die Zukunft widersprechen.
6. Kontaktaufnahme per E-Mail
a. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer sowie der personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens, die im Zuge einer Übersendung einer E-Mail an uns übermittelt werden, ist Art. 6 Abs. 1 lit. f EU-DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b EU-DSGVO zusätzliche Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten.
b. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten im Falle einer Kontaktaufnahme per E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme.
c. Dauer der Speicherung
Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen oder den Kontaktpersonen Ihres Unternehmens beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend zwischen uns geklärt ist.
d. Widerspruchs- und Beseitigungsmöglichkeit
Es besteht jederzeit die Möglichkeit, der Verarbeitung der personenbezogenen Daten im Rahmen der Kontaktaufnahme per E-Mail jederzeit für die Zukunft zu widersprechen. In einem solchen Fall kann die Konversation zwischen uns nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
8. Betroffeneneingaben nach Art. 12 ff. EU-DSGVO
a. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer sowie der personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens im Rahmen der Bearbeitung einer datenschutzrechtlichen Anfrage („Betroffeneneingabe“) ist Art. 6 Abs. 1 lit. c i.V.m. Art. 12 ff. EU-DSGVO. Die Rechtsgrundlage für die anschließende Dokumentation der gesetzeskonformen Bearbeitung von Betroffeneneingabe ist Art. 6 Abs. 1 lit. f EU-DSGVO.
b. Zweck
Der Zweck der Verarbeitung der personenbezogenen Daten im Rahmen der Bearbeitung von Betroffeneneingaben ist die Beantwortung der datenschutzrechtlichen Anfrage. Die anschließende Dokumentation der gesetzeskonformen Bearbeitung der jeweiligen Betroffeneneingabe dient zur Erfüllung der gesetzlich geforderten Nachweispflicht, Art. 5 Abs. 2 EU-DSGVO.
c. Speicherdauer
Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Bearbeitung von Betroffeneneingaben ist dies gemäß § 41 BDSG i.V. § 31 Abs. 2 Nr. 1 OWiG drei Jahren nach Ende des jeweiligen Vorgangs gegeben.
d. Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung von Betroffeneneingaben für die Zukunft zu widersprechen. In diesem Fall können wir Ihre datenschutzrechtliche Anfrage jedoch nicht weiterbearbeiten.
Die Dokumentation der gesetzeskonformen Bearbeitung der jeweiligen Betroffeneneingabe ist zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
9. Rechtsverteidigung und Rechtsdurchsetzung
a. Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung Ihrer sowie der personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens im Rahmen der Rechtsverteidigung und -durchsetzung ist Art. 9 Abs. 2 f lit. f; 6 Abs. 1 lit. f EU-DSGVO.
b. Zweck
Der Zweck der Verarbeitung der personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist die Abwehr von unberechtigter Inanspruchnahme sowie die rechtliche Durchsetzung und Geltendmachung von Ansprüchen und Rechten.
c. Speicherdauer
Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
d. Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist für die Rechtsverteidigung und -durchsetzung zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.
10. Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogene Daten, die diese zur Erfüllung der zuvor genannten Zwecke brauchen. Diese können z.B. sein:
– Buchhaltung
– Controlling / Revision
– Aufsichts- / Arbeitssicherheitsbehörden
– Finanzamt
– Bankinstitute
– Versicherungsunternehmen
– Externe Dienstleister
– Scan-Service
– Lettershops
– IT-Dienstleister
– Lieferanten (Subunternehmer) und Buchungsportale für Flugreisen, Tickets und
Hotels, sowie Mietwagen
– Kunden
– Customer-Relationship Dienstleister
– Aktenvernichter
– Steuerberater, Rechtsanwälte und Gerichte
11. Rechte der betroffenen Person
Werden Ihre sowie die personenbezogenen Daten der Kontaktpersonen Ihres Unternehmens durch uns verarbeitet, sind Sie bzw. die jeweilige Kontaktperson Ihres Unternehmens betroffene Person i.S.d. Art 4. Abs. 1 EU-DSGVO. Betroffenen Personen stehen folgende Rechte uns gegenüber zu:
a. Recht auf Auskunft
Betroffene Personen haben ein Recht auf Auskunft darüber, ob und welche personenbezogenen Daten von ihnen von uns verarbeitet werden. In diesem Fall informieren wir zusätzlich über
(1) den Verarbeitungszweck;
(2) die Datenkategorien;
(3) die Empfänger Ihrer personenbezogenen Daten;
(4) die geplante Speicherdauer bzw. die Kriterien für die geplante Speicherdauer;
(5) Ihre weiteren Rechte;
(7) sofern wir Ihre personenbezogenen Daten nicht von Ihnen mitgeteilt wurden: Alle verfügbaren Informationen über deren Herkunft;
(8) sofern vorhanden: das Bestehen einer automatisierten Entscheidungsfindung sowie Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen der Verarbeitung.
b. Recht auf Berichtigung
Betroffene Personen haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.
c. Recht auf Einschränkung der Verarbeitung
Es besteht ein Recht auf Einschränkung der Verarbeitung für betroffene Personen, sofern
(1) wir die Richtigkeit der von uns verarbeiteten personenbezogenen Daten überprüfen;
(2) die Verarbeitung der personenbezogenen Daten unrechtmäßig ist;
(3) wir die von uns verarbeiteten personenbezogenen Daten nach Zweckwegfall zur Rechtsverfolgung benötigen;
(4) die betroffene Person Widerspruch gegen die Verarbeitung der personenbezogenen Daten eingelegt hat und wir diesen Widerspruch prüfen.
d. Recht auf Löschung
Es besteht ein Recht auf Löschung für die betroffene Person, sofern
(1) wir die personenbezogenen Daten für ihren ursprünglichen Verwendungszweck nicht mehr benötigen;
(2) die Einwilligung widerrufen wird und es keine weitere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten gibt;
(3) die betroffene Person Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einlegt und – sofern es sich nicht um Direktmarketing handelt – keine vorrangigen Gründe für die Weiterverarbeitung vorliegen;
(4) die Verarbeitung der personenbezogenen Daten unrechtmäßig ist;
(5) die Löschung der personenbezogenen Daten gesetzlich gefordert ist;
(6) die personenbezogenen Daten als Minderjähriger für Dienste der Informationsgesellschaft erhoben wurden.
e. Recht auf Unterrichtung
Sofern die betroffene Person ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht hat, werden wir allen Empfängern der personenbezogenen Daten, diese Berichtigung, Löschung der Daten oder Einschränkung der Verarbeitung mitteilen.
f. Recht auf Datenübertragbarkeit
Die betroffene Person hat ein Recht ihre von uns auf Grundlage einer Einwilligung oder zur Vertragsdurchführung verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Sofern dies technisch machbar ist, hat sie das Recht, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln.
g. Widerspruchsrecht
Betroffene Personen haben im Fall von besonderen Gründen ein Recht auf Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten. In diesem Fall verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
Im Fall einer Verarbeitung der personenbezogenen Daten zum Zwecke des Direktmarketings haben betroffene Personen jederzeit ein Recht auf Widerspruch.
h. Recht auf Widerruf
Betroffene Personen haben das Recht, eine uns abgegebene Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
i. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen als betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die EU-DSGVO verstößt.
Zuständige Aufsichtsbehörde für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO.
Für Rückfragen steht Ihnen unser Datenschutzbeauftragter jederzeit gerne zur Verfügung.