Datenschutzerklärung & Informationspflicht

Informationspflicht nach Art. 13 und Art. 14 DSGVO für die Kunden / Geschäftspartner / Lieferanten

1. Der Schutz Ihrer Daten und die Transparenz über deren Verarbeitung ist uns ein sehr hohes Anliegen. Deshalb kommen wir unserer Pflicht zur Information über die Umstände Verarbeitung gemäß Art. 13 und Art. 14 Datenschutzgrundverordnung (DSGVO) hiermit nach.

   Hinweis: Zur besseren Lesbarkeit wird in diesem Dokument die männliche Form verwendet. Selbstverständlich sind damit immer alle Geschlechter gleichermaßen gemeint.

   Aus der Verarbeitung Ihrer personenbezogenen Daten ergeben sich für Sie folgende Rechte:

   1. Recht auf Auskunft (siehe Art. 15 DSGVO)
   2. Recht auf Berichtigung (siehe Art. 16 DSGVO)
   3. Recht auf Löschung (siehe Art. 17 DSGVO)
   4. Recht auf Einschränkung der Daten (siehe Art. 18 DSGVO)
   5. Widerspruchsrecht (siehe Art. 21 DSGVO)
   6. Recht auf Datenübertragbarkeit (siehe Art. 20 DSGVO)

    

   Widerrufsrecht: Wenn die Verarbeitung auf Art. 6 DSGVO Absatz 1 Buchstabe a oder Art. DSGVO 9 Absatz 2 Buchstabe a beruht, besteht das Recht, Ihre Einwilligung jederzeit zu widerrufen. Bisher verarbeitete Daten bleiben vom Widerruf unberührt.

   Telefax: +49 (0) 981 180093-800
   E-Mail: poststelle@lda.bayern.de

   Name: Anton Wittenzellner KG

   Vertreten durch: Anton Wittenzellner

   Adresse: Im Gewerbegebiet 2

   PLZ; Ort: 94265 Patersdorf

   Telefon: 09923 / 84 01 – 0

   E-Mail: info@wittenzellner-kg.de

   Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

   Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung des Dienstleistungsvertrages erforderlich oder Sie uns Ihre Einwilligung erteilt haben oder dies anderweitig gesetzlich zulässig ist. In diesem Fall ergreifen wir Maßnahmen, um den Schutz Ihrer Daten sicherzustellen, beispielsweise durch vertragliche Regelungen. Wir übermitteln ausschließlich an Empfänger, die den Schutz Ihrer Daten nach den Vorschriften der DSGVO für die Übermittlung an Drittländer (Art. 44 bis 49 DSGVO) sicherstellen.

   Die Entscheidung über unsere Vertragsbeziehung beruht nicht auf einer automatisierten Verarbeitung bzw. Profiling, d.h. es findet zur Begründung, Durchführung und Abwicklung des Vertragsverhältnisses keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DS-GVO statt.

   Sollte dieses Verfahren in Einzelfällen einsetzt werden, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

   Im Rahmen unsers Kundenbeziehung sind lediglich die personenbezogenen Daten bereitzustellen, die für die Begründung, Durchführung und Beendigung der Kundenbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir ansonsten in der Regel nicht in der Lage sein, den Vertrag bzw. das Kundenverhältnis mit Ihnen durchzuführen.

   In der Regel erheben wir Ihre personenbezogenen Daten direkt bei Ihnen. Sofern Daten ausnahmsweise aus anderen Quellen stammen, werden Sie darüber gesondert informiert.

   
   1      Datenverarbeitung im Rahmen der Auftragsabwicklung

   1.1      Auftragserfassung und Abwicklung

   Zur Abwicklung Ihres Auftrags oder Ihrer Anfrage erfassen wir im Rahmen des Prozesses personenbezogene Daten von Ansprechpartnern (Name, Adresse, E-Mail-Adresse, Telefonnummer, Handynummer). Ihre Daten werden in unserem zentralem System eingepflegt und dort gespeichert. Anbieter des System ist Ludwig individuelle Systemlösungen, Birkenstraße 3, 93453 Neukirchen b. Hl. Blut.

   Zur schriftlichen Tätigkeitsplanung unserer Projekte haben wir eine Wochenplanung, die auch personenbezogene Daten enthalten kann in Form von Kundenstammdaten und Projektinformationen.

   Die Verarbeitung basiert auf Basis eines Vertrags oder vorvertraglichen Maßnahme nach Art. 6 Abs. 1 lit. b DSGVO.

   Eine Weiterleitung erfolgt intern an die nötigen Abteilungen und bei Bedarf an externe Stellen (z.B. Rechtsberatung, Presse) die den Geheimhaltungen unterliegen / (z.B: Versanddienstleister/Geschäftspartner/Subunternehmer), um den Auftrag weiter bearbeiten zu können. Für den technischen Support unserer IT-Systeme haben wir einen externen Dienstleister beauftragt: [Name, Adresse]. Mit dem Dienstleister wurde ein Auftragsverarbeitungsvertrag geschlossen.

   Die Daten werden im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert. Sofern keine Vertragsbeziehung zustande kommt, werden Ihre Daten nach einem Jahr ohne aktiven Kontakt gelöscht.

   1.2      Bestellung und Versand

   Zur Bestellung und zum Versand werden personenbezogene Daten erhoben, um die Ware den Kunden zuordnen zu können. Bei Direktbestellung über uns erhalten Sie einen von uns erstellten Lieferschein. Für die Abwicklung des Versandes werden Ihre Daten (Name, Adresse) an den Versanddienstleister übermittelt.

   Die Verarbeitung basiert auf Basis eines Vertrags oder vorvertraglichen Maßnahme nach Art. 6 Abs. 1 lit. b DSGVO.

   Eine Weitergabe der Daten erfolgt an interne Stellen sowie an den Versanddienstleister.

   Die Daten werden im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert.

   1.3      Vertragsverwaltung

   Zur Organisation von Verträgen und Dokumenten werden alle Verträge gescannt und elektronisch in unserem Dokumentenmanagementsystem abgelegt. Es handelt sich um alle Verträge von Kunden, Geschäftspartnern, Dienstleistern, verbundenen Unternehmen und ggf. weiteren. Die Verträge können personenbezogene Daten in Form von Kontaktinformationen und persönlichen Daten (Bauvorhaben, finanzielle Informationen,….) zur Vertragsabwicklung enthalten.

   Anbieter des Dokumentenmanagement ist KYOCERA Document Solutions Deutschland GmbH, Otto-Hahn-Straße 12, 40670 Meerbusch.

   Die Verarbeitung der Daten beruht auf der Vertragserfüllung nach Art. 6 Abs.1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

   Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag geschlossen. Weiter Informationen zum Datenschutz des Anbieters finden Sie unter: [Link zur Datenschutzerklärung – falls vorhanden].

   Die Daten werden entsprechend der gesetzlichen Aufbewahrungspflicht gespeichert.

   1.4      Digitale Unterzeichnung von Dokumenten

   Zur Vereinfachung der Vertragsunterzeichnung setzen wir digitale Signaturlösungen bzw. Anbieter für elektronische Signaturen ein. Für den Versand des digitalen Dokuments verwenden wir Ihre E-Mail-Adresse.

   Im Rahmen der Unterzeichnung werden Ihre digitale Signatur, der Zeitstempel sowie Ihr Name verarbeitet und gespeichert.

   Für die Durchführung der digitalen Signatur nutzen wir folgenden Anbieter: [Name, Adresse, PLZ, Ort].

   Die Verarbeitung Ihrer Daten erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Verantwortliche verfolgt das Ziel einer effizienten, papierlosen Verwaltung und Unterzeichnung von Verträgen und Dokumenten. Zusätzlich beruht die Verarbeitung auf der Durchführung vorvertraglicher Maßnahmen bzw. der Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Sofern qualifizierte elektronische Signaturen zum Einsatz kommen, erfolgt die Verarbeitung zudem auf Grundlage gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

   Die Daten werden intern gespeichert. Mit dem Anbieter der Signaturlösung wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

   Die Unterlagen und Dokumente werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert

   1.5      Kommunikation per E-Mail / Telefon

   Um mit Ihnen in Kontakt zu treten, schreiben wir Ihnen eine E-Mail, mit weiterführenden Informationen, zur Bearbeitung Ihrer Anfrage, Ihres Auftrags oder im Rahmen unserer allgemeinen Geschäftsbeziehung. Dazu wird Ihre E-Mail-Adresse, der E-Mail-Inhalt und die Historie der Kommunikation erfasst. Die E-Mails werden bei einem externen Dienstleister gehostet. Anbieter ist Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag geschlossen.

   Des Weiteren können wir Sie auch telefonisch über die bei uns hinterlegte Telefon- oder Mobiltelefonnummer anrufen.

   Die Verarbeitung der Daten beruht auf der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrages oder vorvertraglichen Maßnahmen gestattet (Kundenverhältnis, Verträge mit Geschäftspartnern).

   Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/647

   Eine Weitergabe der Daten erfolgt nur, wenn dies mit Ihnen abgestimmt ist oder für den aktuellen Geschäftsvorfall nötig ist.

   Ihre Daten werden bei uns auf unseren Systemen im Rahmen der gesetzlichen Aufbewahrungspflicht gespeichert.

   2      Datenverarbeitung in IT-Systemen

   2.1      Kontakt- und Adressverwaltung

   Zur Verwaltung der Kontaktinformationen unserer Mitarbeiter speichern wir diese in unserem System. Anbieter des System ist: Ludwig individuelle Systemlösungen, Birkenstraße 3, 93453 Neukirchen b. Hl. Blut. Dabei werden folgende Daten verarbeitet: Name, ggf. Ansprechpartner, Adresse, Telefonnummer, Mobilnummer sowie E-Mail-Adresse.

   Die Datenerhebung erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Kontaktinformationen strukturiert und effizient verwalten zu können.

   Zugriff auf das System haben ausschließlich unsere Mitarbeiter. Für den technischen Support wurde der externe Dienstleister Ludwig individuelle Systemlösungen, Birkenstraße 3, 93453 Neukirchen b. Hl. Blut beauftragt. Mit dem Dienstleister und dem Anbieter der Verwaltungssoftware wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

   Ihre Kontaktdaten werden im Rahmen der gesetzlichen Aufbewahrungsfrist gespeichert.

   2.2      Audio- und Videokonferenzen

   2.2.1        Datenverarbeitung

   Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

   Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

   Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

   Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

   Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

   2.2.2        Zweck und Rechtsgrundlagen

   Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

   2.2.3        Speicherdauer

   Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

   Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

   2.2.4        Eingesetzte Konferenz-Tools

   Wir setzen folgende Konferenz-Tools ein:

   2.2.5        Microsoft Teams

   Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.

   Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6474.

   2.2.5.1           Auftragsverarbeitung

   Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

   2.3      Dateiaustausch über OneDrive / SharePoint

   Wir nutzen zum Dateiaustausch mit Ihnen OneDrive / SharePoint. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (im folgenden „OneDrive“ bzw. „SharePoint“).

   OneDrive / SharePoint ermöglicht es uns, eine Ordnerstruktur auf unserem System einzubinden, in dem Sie Inhalte hochladen können. Wenn Sie Inhalte hochladen, werden diese auf den Servern von OneDrive /SharePoint gespeichert. Es wird außerdem eine Verbindung zu OneDrive / SharePoint aufgebaut, sodass OneDrive / SharePoint feststellen kann, dass Sie unser System besucht haben.

   Die Verwendung von OneDrive / SharePoint erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Verantwortliche hat ein berechtigtes Interesse an einem zuverlässigen und effizienten Datenaustauschsystem.

   Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/647

   2.3.1        Auftragsverarbeitung

   Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

   2.4      Kommunikation via WhatsApp

   Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

   Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy .

   Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

   Die zwischen Ihnen und uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

   Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/7735.

   Wir nutzen WhatsApp in der Variante „WhatsApp Business“.

   Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.

   Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht.

   Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.

   2.5      Kommunikation über Signal

   Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst Signal. Anbieter ist Privacy Signal Messenger, LLC 650 Castro Street, Suite 120-223 Mountain View, CA 94041 (nachfolgend „Signal“).

   Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass Signal oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. Signal erhält jedoch Zugriff auf technische Daten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Auth Tokens, Keys, Push Tokens).

   Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von Signal unter: https://signal.org/legal/#privacy-policy.

   Der Einsatz von Signal erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

   Die zwischen Ihnen und uns auf Signal ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

   2.6      Kommunikation über Telegram

   Für die Kommunikation mit Kunden und sonstigen Dritten verwenden wir unter anderem den Instant-Messaging-Dienst Telegram. Anbieter ist die Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Vereinigtes Königreich.

   Wenn Sie über Telegram kommunizieren, erfolgt dies über eine Verschlüsselung zwischen Endgerät und Server. Dadurch wird verhindert, dass Telegram oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können.

   Zusätzlich ist eine Ende-zu-Ende-Verschlüsselung möglich, die jedoch nur bei geheimen Chats zum Einsatz kommt. Bei normalen Chats findet also grundsätzlich keine Ende-zu-Ende-Verschlüsselung statt.

   Wenn Sie Telegram nutzen, erhält Telegram Zugriff auf Metadaten, die bei der Nutzung und im Rahmen des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger, Zeitpunkt der Nachrichten, verwendetes Endgerät, Betriebssystem, IP-Adresse, Nutzernamen etc.).

   Der Einsatz von Telegram erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Dritten (Art. 6 Abs. 1 lit. f DSGVO).

   Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Telegram unter: https://telegram.org/privacy/de.

   2.7      Ticketsystem IT

   Zu Sicherstellung des IT-Supports zur Priorisierung und Dokumentation der Anfragen nutzen wir in der IT ein Tickettool. Wenn Sie ein Ticket stellen, erfassen wir vom Bearbeiter: Name, Vorname. Vom Anfragenden erfassen wir: Name, Vorname, Abteilung. Je nach Art des Fehlers können auch in der Fehlerbeschreibung selbst personenbezogene Daten stecken.

   Anbieter des Ticketsystem ist ​ Zammad GmbH, Marienstraße 18, 10117 Berlin

   Die Verarbeitung der Daten beruht auf einem Geschäftszweck nach Art. 6 Abs. 1 lit. f DSGVO. Der Verantwortliche hat ein berechtigtes Interesse die Prozesse in der IT zu optimieren.

   Die Daten werden in der IT-Abteilung verarbeitet und ggf. an einen externen Support Dienstleister weiter gegeben zur Bearbeitung des Falls. Mit dem externen IT-Support und dem Anbieter des Ticketsystem wurde ein Auftragsverarbeitungsvertrag geschlossen.

   Ihre personenbezogenen Daten werden im Rahmen der Verarbeitung gespeichert und anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

   2.8      Gäste-WLAN

   Wir bieten unseren Gästen die Möglichkeit des Internetzugangs. Hierfür erhalten Sie einen Zugang zu unserem Gäste-WLAN. Sie erhalten den Zugang durch Nachfrage beim Geschäftsführer oder bei einem zuständigen Mitarbeiter.

   Es werden Ihr Name und die Protokolldaten bei uns im System gespeichert.

   Die Nutzung des WLAN´s beruht auf einer freiwilligen Einwilligung nach Art. 6 Absatz 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit formlos widerrufen. Dies führt jedoch dazu, dass Sie den Internetzugang nicht mehr nutzen können.

   Eine Weitergabe der Daten erfolgt nur, wenn dies mit Ihnen abgestimmt ist oder für den aktuellen Vorfall nötig ist.

   Die Protokolldaten werden für drei Monate gespeichert und anschließend im System wieder gelöscht.

   3      Vertrieb & Marketing

   3.1      Postwerbung

   Wir verwenden Ihre Anschrift unter Einhaltung aller rechtlichen Bestimmungen für den Versand von postalischer Werbung (Postwerbung).

   Rechtsgrundlage hierfür ist unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1 lit. f in Verbindung mit Erwägungsgrund 47 DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Speziellere Regelungen können ihnen ggf. im Rahmen der Datenerhebung mitgeteilt werden und gehen der vorliegenden Regelung vor.

   Ihre Anschrift verbleibt bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder Ihre Einwilligung zur Postwerbung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

   3.1.1        Auftragsverarbeitung

   Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

   3.2      Newsletter­daten

   Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.

   3.3      Mailjet

   Diese Website nutzt Mailjet für den Versand von Newslettern. Anbieter ist die Mailjet GmbH (Sinch - Familie seit 2021), Alt Moabit 2, 10557 Berlin. Mailjet ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Mailjet gespeichert.

   3.3.1        Datenanalyse durch Mailjet

   Mit Hilfe von Mailjet ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.

   Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.

   Mailjet ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen. Wenn Sie keine Analyse durch Mailjet wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

   Ausführliche Informationen zu den Funktionen von Mailjet entnehmen Sie folgendem Link: https://www.mailjet.de/funktion/.

   Die Datenschutzerklärung von Mailjet finden Sie unter: https://www.mailjet.de/sicherheit-datenschutz/.

   3.3.2        Rechtsgrundlage

   Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

   3.3.3        Speicherdauer

   Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

   Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

   3.3.4        Auftragsverarbeitung

   Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

   3.4      Newsletterversand an Bestandskunden

   Wenn Sie Waren oder Dienstleistungen bei uns bestellen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese E-Mail-Adresse in der Folge durch uns für den Versand von Newslettern verwendet werden, sofern wir Sie vorab hierüber informieren. In einem solchen Fall wird über den Newsletter nur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Die Zusendung dieses Newsletters kann von Ihnen jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für den Versand des Newsletters ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

   Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, um künftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

   3.5      Messestand

   Damit wir Ihnen nach der Messe weitere Informationen zu unsren Unternehmen und Angeboten sowie Dienstleistungen zukommen lassen können, erheben wir auf unserem Stand folgende Daten von Ihnen: Name, E-Mail-Adresse, Telefonnummer / Mobilnummer. Die Daten werden anschließend in unser CRM-System eingetragen.

   Die Verarbeitung basiert auf Basis eines Vertrags oder vorvertraglichen Maßnahme nach Art. 6 Abs. 1 lit. b DSGVO.

   Auf unser System haben nur unsere Mitarbeiter Zugriff.

   3.6      Gewinnspiele

   Wir veranstalten regelmäßig zu neuen Produkten oder besonderen Werbeaktionen ein Gewinnspiel. Für die Gewinnbenachrichtigung und den Versand des Gewinns werden folgende Daten erhoben: Name, Adresse, E-Mail-Adresse, Handynummer und Geburtsdatum zur Altersprüfung.

   Die Teilnahme am Gewinnspiel und einhergehende Datenverarbeitung basieren auf einer freiwilligen Einwilligung nach Art. 6 Abs. 1l lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden. Bereits rechtmäßig verarbeitete Daten bleiben davon unberührt.

   Die Daten werden nicht an Dritte weitergegeben und 4 Wochen nach Beendigung des Gewinnspiels gelöscht. Zum Versand des Gewinns werden die Gewinnerdaten an den Versanddienstleister (z.B. Deutsche Post) übermittelt.

   3.7      Einladung zu Firmenevents

   Zur Planung, Organisation und Durchführung von Firmenevents (z. B. Sommerfest, Tag der offenen Tür, etc.) werden personenbezogene Daten von Ihnen verarbeitet. Dies dient der Kommunikation, der Veranstaltungskoordination sowie der Berücksichtigung individueller Bedürfnisse (z. B. Essenspräferenzen, Teilnahmebestätigung).

   Dabei werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Teilnahmeinformationen (z. B. Zu- oder Absage), ggf. besondere Hinweise (z. B. Essenswünsche, Begleitpersonen).

   Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um Kunden die Teilnahme an internen Veranstaltungen zu ermöglichen und diese effizient zu organisieren.

   Eine Weitergabe der Daten erfolgt ausschließlich an interne Organisationseinheiten oder externe Dienstleister, die mit der Durchführung des Events beauftragt sind.

   Die Daten werden nur so lange gespeichert, wie sie für die Organisation und Durchführung des jeweiligen Events erforderlich sind, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

   3.8      Anfertigung und Veröffentlichung von Fotos und Videos auf Firmenevents

   Im Rahmen von Firmenevents fertigen wir Foto- und Videoaufnahmen an, die zur Dokumentation und Darstellung unserer Veranstaltungen sowie zur Öffentlichkeitsarbeit verwendet werden. Dabei können auch unsere Kunden auf den Aufnahmen erkennbar sein.

   Verarbeitet werden dabei folgende personenbezogene Daten: Bild- und Videoaufnahmen der betroffenen Personen, ggf. Name und Unternehmenszugehörigkeit (sofern im Rahmen der Veröffentlichung genannt).

   Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der Darstellung unserer Veranstaltungen und der Förderung unserer Außendarstellung gegenüber Geschäftspartnern und der Öffentlichkeit.

   Die Aufnahmen können intern (z. B. Intranet, Präsentationen) sowie extern (z. B. Website, Social Media, Pressemitteilungen) veröffentlicht werden. Es kann nicht ausgeschlossen werden, dass Dritte die veröffentlichten Inhalte weiterverwenden oder weiterverbreiten.

   Die Daten werden nur so lange gespeichert und verwendet, wie sie für die genannten Zwecke erforderlich sind oder bis ein berechtigter Widerspruch eingelegt wird.

   4      Finanzbuchhaltung

   4.1      Bonitätsprüfungen

   Bei einem Kauf auf Rechnung oder einer sonstigen Zahlungsart, bei der wir in Vorleistung gehen, können wir eine Bonitätsprüfung Verfahren durchführen (Scoring). Hierzu übermitteln wir Ihre eingegebenen Daten (z. B. Name, Adresse, Alter oder Bankdaten) an eine Auskunftei. Auf Grundlage dieser Daten wird die Wahrscheinlichkeit eines Zahlungsausfalls ermittelt. Bei einem überhöhten Zahlungsausfallrisiko können wir die betreffende Zahlungsart verweigern.

   Die Bonitätsprüfung erfolgt auf Grundlage zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Vermeidung von Zahlungsausfällen (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung eingeholt wurde, erfolgt die Bonitätsprüfung auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

   4.2      Finanzbuchhaltung / Barkasse

   Zur Abwicklung der Finanzbuchhaltung und Kassenbelege haben wir in unserem IT-Systemen einen Prozess im Unternehmen abgebildet. Anbieter des System ist: Ludwig individuelle Systemlösungen, Birkenstraße 3, 93453 Neukirchen b. Hl. Blut. Dabei kann es sein, dass im Rahmen des Prozesses personenbezogene Daten von Ansprechpartnern oder auf Rechnungsinformationen verarbeitet werden (Name, Adresse, E-Mail-Adresse, Telefonnummer, Handynummer).

   Die Verarbeitung basiert auf einer gesetzlichen Forderung nach Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (Grundsätze ordnungsgemäßer Buchführung).

   Eine Weiterleitung erfolgt an unserem zuständigen Steuerberater. Mit dem Anbieter für unser Buchhaltungssystem haben wir einen Auftragsverarbeitungsvertrag geschlossen.

   Die Daten werden im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert.

   4.3      Mahnwesen

   Bei offenen Forderungen behalten wir uns vor, diese anzumahnen und – im Falle ausbleibender Zahlung – zur weiteren Bearbeitung an externe Dienstleister (z. B. Rechtsanwälte oder Inkassobüros) zu übermitteln. Hierfür werden folgende personenbezogene Daten benötigt und verarbeitet: Name, Adresse sowie die Höhe der offenen Forderung.

   Die Datenverarbeitung erfolgt auf Grundlage eines Vertragsverhältnisses bzw. vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

   Eine Weitergabe der Daten erfolgt ausschließlich an die beauftragten Dienstleister (z. B. Rechtsanwalt, Inkassobüro).

   Die Speicherung der Daten erfolgt unter Beachtung der gesetzlichen Aufbewahrungsfristen.

   5      Facility Management

   5.1      Zentrale, Besucherverwaltung

   Zur internen Organisation erfolgt die Verteilung des Posteingangs an die jeweils zuständigen Fachabteilungen oder Mitarbeiter. Persönlich adressierte Briefe werden ungeöffnet weitergeleitet.

   Zentrale Telefonanrufe werden entgegengenommen und an die zuständigen Personen weitergeleitet.

   Besucher werden am Empfang begrüßt und in einer Besucherliste erfasst, um jederzeit nachvollziehen zu können, welche externen Personen sich auf dem Betriebsgelände befinden.

   Dabei werden folgende personenbezogene Daten erhoben und verarbeitet: Name des Mitarbeiters, Name des Geschäftspartners bzw. Besuchers, Anwesenheitszeiten des Besuchers, Unterschrift des Besuchers.

   Die Verarbeitung dieser Daten erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Sicherheit auf dem Betriebsgelände zu gewährleisten und ausschließlich berechtigten Personen Zutritt zu gewähren.

   Eine Weitergabe der Daten erfolgt nur, wenn dies mit Ihnen abgestimmt wurde oder zur Abwicklung eines konkreten Geschäftsvorfalls erforderlich ist.

   Die Daten werden auf unseren Systemen unter Einhaltung der gesetzlichen Aufbewahrungsfristen gespeichert.

   5.2      Videoüberwachungsanlage (Zutrittsschutz)

   Die Daten werden durch Videokameras im Eingangsbereich des Firmengeländes erfasst, um bei Hausfriedensbruch Beweismaterial für die Strafverfolgungsbehörde zur Verfügung stellen zu können.

   Die Verarbeitung der Daten beruht auf einem Geschäftszweck nach Art. 6 Abs. 1 lit. f DSGVO. Der Verantwortliche hat ein berechtigtes Interesse die Zutritte zum Betriebsgelände zu Regeln und Straftaten zu vermeiden bzw. zu erkennen.

   Einsicht auf die Videoüberwachung erfolgt nur durch bestimmte Mitarbeiter und durch den externen IT-Dienstleister im Störungs- und Wartungsfall. Das Videomaterial wird nach 72 gelöscht.

   6      Sonstiges

   6.1      Datenschutzmanagement

   Sie können den externen Datenschutzbeauftragen jederzeit per E-Mail an info@datenbeschuetzerin.de oder telefonisch unter 09921 9062720 kontaktieren.

   Dabei wird Ihr Name, Grund der Anfrage, Sachverhalt, evtl. im System hinterlegte Daten des Betroffenen erhoben und gespeichert.

   Die Verarbeitung der Daten beruht auf der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrages oder vorvertraglichen Maßnahme gestattet (Dienstleistungsvertrag, Arbeitsvertrag).

   Eine Weitergabe der Informationen erfolgt nur mit Ihrer Zustimmung.

   Ihre personenbezogenen Daten werden so lange gespeichert, wie für den Zweck benötigt. Gesetzliche Aufbewahrungspflichten bleiben dabei unberührt.

   7      Bewerbung

   7.1      Umgang mit Bewerberdaten

   Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

   7.2      Umfang und Zweck der Datenerhebung

   Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

   Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

   7.3      Aufbewahrungsdauer der Daten

   Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

   Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

   7.4      Aufnahme in den Bewerber-Pool

   Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

   Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

   Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht