Teil I: Datenschutzerklärung für die Webseite der ASKADO Unternehmensberatung GmbH
Teil I: Datenschutzerklärung für die Webseite der ASKADO Unternehmensberatung GmbHDie ASKADO Unternehmensberatung GmbH (nachfolgend „Unternehmen“ genannt) freut sich über Ihren Besuch unserer Website und über Ihr Interesse an unserem Unternehmen, unseren Produkten und Beratungsleistungen. Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Die Angabe persönlicher Daten erfolgt freiwillig. Das Unternehmen verarbeitet diese Daten entsprechend den Bestimmungen der europäischen Datenschutz-Grundverordnung, des deutschen Telemediengesetzes und des deutschen Datenschutzgesetzes. 1. VerantwortlicherVerantwortlicher für die Verarbeitung Ihrer Daten ist die ASKADO Unternehmensberatung GmbH. Ausnahmen in diesem Zusammenhang werden in dieser Datenschutzerklärung erläutert.Unsere Kontaktdaten lauten wie folgt: ASKADO Unternehmensberatung GmbH Geschäftsführer: Jürgen Stauß The Squaire 12, 60549 Frankfurt am Main Kontakt: Datenschutz 2. Personenbezogene DatenPersonenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie z.B. IP-Adresse, Ihr richtiger Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum. Informationen, die nicht direkt mit Ihrer wirklichen Identität in Verbindung gebracht werden - wie z.B. favorisierte Internetseiten oder Anzahl der Nutzer einer Seite - sind keine personenbezogenen Daten.3. Verarbeitung von personenbezogenen DatenWenn Sie die Website des Unternehmens besuchen, verarbeiten und speichern wir temporär Daten unterschiedlicher Art. Darunter fallen die Verbindungsdaten des anfragenden Rechners, die Internetseiten, die Sie bei uns anwählen sowie das Datum und die Dauer des Besuches. Des Weiteren ermitteln wir die Erkennungsdaten des verwendeten Internet-Browsers und des Betriebssystem-Typs sowie die Website, von der aus Sie uns besuchen. Personenbezogene Angaben wie Ihr Name, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse werden nur dann erfasst, wenn Sie diese Angaben freiwillig zur Verfügung stellen.4. Zweckgebundene Nutzung und Weitergabe personenbezogener DatenDie von Ihnen zur Verfügung gestellten personenbezogenen Daten nutzt das Unternehmen zu Zwecken der technischen Administration der Website, zu Servicedienstleistungen und zur Kundenverwaltung.5. Rechtsgrundlage für die DatenverarbeitungDie Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten hängt von dem der Datenverarbeitung zugrundeliegenden Zweck ab.- Technische Administration der Website Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b DS-GVO, soweit mit Ihnen ein Vertragsverhältnis besteht. Soweit zwischen dem Unternehmen und Ihnen kein Vertragsverhältnis besteht, ist Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Die Übermittlung personenbezogener Daten (z.B. der IP-Adresse) ist für den Verbindungsaufbau erforderlich sowie um die Inhalte der Webseite anzuzeigen. - Servicedienstleistungen Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b DS-GVO. Unsere Serviceleistungen erbringen wir im Rahmen der Erfüllung vertraglicher Pflichten. Ohne die Verarbeitung personenbezogener Daten können wir den mit Ihnen bestehenden Vertrag nicht erfüllen bzw. durchführen. Diese Website verwendet keine Analysedienste wie Google Analytics zur Messung der Besuchshäufigkeit auf dieser Website, keine Google Maps und keine Google Fonts. 6. Weitergabe von DatenEine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, dass dies zum Zwecke der Vertragsabwicklung erforderlich ist oder Sie ausdrücklich eingewilligt haben. Soweit wir externe Dienstleister beauftragen, sind diese sorgfältig ausgewählt und gem. Art. 28 DS-GVO dazu verpflichtet, sämtliche datenschutzrechtlichen Regelungen einzuhalten.7. Technik7.1 SSL/TLS-VerschlüsselungDiese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem "http://" ein "https://" steht und an dem Schloss-Symbol in Ihrer Browserzeile.Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. 7.2 Datenerfassung beim Besuch der InternetseiteBei der lediglich informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (in sog. "Server-Logfiles"). Unsere Internetseite erfasst mit jedem Aufruf einer Seite durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.Erfasst werden können die: 1. verwendeten Browsertypen und Versionen, 2. das vom zugreifenden System verwendete Betriebssystem, 3. die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), 4. die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, 5. das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, 6. eine gekürzte Internet-Protokoll-Adresse (anonymisierte IP-Adresse), 7. der Internet-Service-Provider des zugreifenden Systems. Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden vielmehr benötigt, um: 1. die Inhalte unserer Internetseite korrekt auszuliefern, 2. die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, 3. die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie 4. um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. 8. Einsatz von CookiesAuf unserer Website werden folgende Cookies verwendet:- Session-Cookie, welches nach Ablauf der Session/Sitzung die Gültigkeit verliert. - Sprach-Cookie zur Steuerung der Sprachversion. Bei Besuch der Website wird über das Cookie die richtige Sprachversion ausgewählt. Dieses Cookie hat 1 Jahr Gültigkeit. - Hinweis-Cookie für den Hinweis auf der Startseite, dass diese Website Cookies verwendet Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden, wenn Sie unsere Internetseite besuchen. Dadurch können wir unsere Website für den Anwender, wie im Absatz zuvor beschrieben, individueller gestalten. Wenn Sie die Verwendung von Cookies nicht wünschen, ändern Sie bitte in Ihrem Internet-Browser die Einstellungen zur Cookie-Verwaltung. 9. NewsletterWird nicht verwendet.10. Statistische AuswertungDiese Website verwendet kein Google Analytics zur Messung der Besuchshäufigkeit auf dieser Website, keine Google Maps und keine Google Fonts.11. DatensicherheitUnsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet. Das Unternehmen trifft angemessene technische sowie organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Veränderung, Zerstörung und vor dem Zugriff unberechtigter Personen oder unberechtigte Weitergabe zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung ständig verbessert.12. Dauer der DatenspeicherungWir speichern Ihre Daten grundsätzlich solange, wie dies zur Erbringung unseres Online-Angebots und der damit verbundenen Services erforderlich ist oder wir ein berechtigtes Interesse an der weiteren Speicherung haben. Die Löschung der Daten erfolgt nach Ablauf der gesetzlichen oder vertraglichen Aufbewahrungsfristen (z.B. steuer- und handelsrechtlicher Aufbewahrungsfristen). Daten, die nicht der Aufbewahrungspflicht unterliegen, werden nach Wegfall der beschriebenen Zweckbindung gelöscht.13. Rechte als NutzerAls Nutzer unserer Website stehen Ihnen unterschiedliche Rechte zu. Bitte nutzen Sie zur Geltendmachung Ihrer Rechte die Angaben im Abschnitt Kontakt. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.14. Rechte auf Auskunft, Berichtigung oder Löschung von DatenGemäß der Datenschutzgrundverordnung erhalten Sie jederzeit auf Antrag und unentgeltlich schriftlich Auskunft darüber, welche Daten über Ihre Person (z.B. Name, Adresse) gespeichert sind. Weiterhin haben Sie das Recht auf Berichtigung oder Löschung dieser Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind. Ausgenommen vom Löschungsanspruch sind beispielsweise gespeicherte Daten zu Geschäftsprozessen, die der gesetzlichen Aufbewahrungspflicht unterliegen.15. Recht auf Einschränkung der DatenverarbeitungSie haben das Recht die Verarbeitung Ihrer personenbezogenen Daten einzuschränken.16. Recht auf WiderspruchZudem haben Sie das Recht, jederzeit der Datenverarbeitung durch uns zu widersprechen. Wir werden dann die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können - gemäß den gesetzlichen Vorgaben - zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihren Rechten überwiegen.17. Recht auf DatenübertragbarkeitDes Weiteren gewährleisten wir auf Anfrage eine Übertragbarkeit der durch Sie übermittelten personenbezogenen Daten mittels Bereitstellung in einem gängigen und maschinenlesbaren Datenformat.18. Widerruf einer EinwilligungSie haben das Recht Ihre Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen, die Sie uns für einen oder mehrere bestimmte Zwecke erteilt haben. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.19. Pflicht zur Bereitstellung von personenbezogenen DatenSoweit zwischen unserem Unternehmen und Ihnen ein Vertrag besteht, müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung des Vertragsverhältnisses und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne die Bereitstellung dieser Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.Soweit die Datenverarbeitung im Rahmen der Nutzung dieser Website nicht zur Aufnahme, Durchführung und Beendigung eines Vertragsverhältnisses oder zur Erfüllung von vertraglichen Pflichten erforderlich ist und auch nicht gesetzlich vorgeschrieben ist, ist die Bereitstellung Ihrer Daten freiwillig. Bitte berücksichtigen Sie, dass bestimmte Funktionalitäten der Website oder Serviceleistungen bei Nichtbereitstellung der dazu erforderlichen Daten nicht in Anspruch genommen werden können. 20. Automatische Verarbeitung personenbezogener DatenEine ausschließlich automatisch erfolgende Verarbeitung Ihrer personenbezogener Daten erfolgt nur dann, wenn diese für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist und diese keine rechtliche oder ähnliche Wirkung für Sie entfaltet.21. Beschwerde bei AufsichtsbehördenBei Beschwerden bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben Sie das Recht, sich an die zuständigen Aufsichtsbehörden zu wenden. Sie können sich dazu an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Bundesland zuständig ist oder an die für uns zuständige Datenschutzbehörde. Dies ist:Der Hessische Datenschutzbeauftragte Postfach 31 63 65021 Wiesbaden oder: Gustav-Stresemann-Ring 1 65189 Wiesbaden Telefon: 06 11/140 80 Telefax: 06 11/14 08-900 oder 901 E-Mail: poststelle@datenschutz.hessen.de 22. KontaktBei Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten, bei Anregungen oder Beschwerden können Sie sich an unseren nachstehend genannten Ansprechpartner wenden.Wir empfehlen Ihnen, vertrauliche Informationen ausschließlich über den Postweg zu übermitteln. ASKADO Unternehmensberatung GmbH Geschäftsführer: Jürgen Stauß The Squaire 12, 60549 Frankfurt am Main Kontakt: Datenschutz HyperlinksAuf dieser Website werden nur E-Mail-Links verwendet, die zu anderen Punkten auf unserer Website weiterleiten.Stand der DatenschutzerklärungMai 2018
Teil II: Datenschutzhinweise für BewerberMit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben.Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?Verantwortlich istASKADO Unternehmensberatung GmbH The Squaire 12, Am Flughafen 60549 Frankfurt am Main Geschäftsführer: Jürgen Stauß Kontakt: Datenschutz@askado4hr.com Welche Quellen und Daten nutzen wir?Wir verarbeiten personenbezogene Daten, die wir von Bewerbern im Rahmen des Recruiting-Prozesses erhalten haben. Zudem verarbeiten wir – soweit dieses für die Vermittlung von Beschäftigungsverhältnissen erforderlich ist – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Presse, Internet) zulässigerweise gewinnen oder die uns von anderen Unternehmen oder von sonstigen Dritten (z.B. Hinweise auf strafbare Handlungen) berechtigt übermittelt werden.Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort sowie Staatsangehörigkeit), familiäre Daten (z.B. Familienstand, Angaben zu Ihren Kindern), Religionszugehörigkeit, Gesundheitsdaten (sofern für das Beschäftigungsverhältnis relevant, z.B. bei einer Schwerbehinderung), eventuelle Vorstrafen (polizeiliches Führungszeugnis), und Angaben zur Qualifikation sowie früheren Arbeitgebern. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO) und dem lokalen Begleitgesetza) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DS-GVO)Die Verarbeitung von Daten erfolgt zur vertragsgemäßen Vermittlung eines Beschäftigungsverhältnisses zwischen Interessenten und Bewerbern einerseits und unseren Kunden andererseits sowie zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen.b) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DS-GVO)Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele hierfür sind:• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten • Gewährleistung der IT-Sicherheit und des IT-Betriebs des Unternehmens c) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DS-GVO)Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. verlängerte Speicherung von Bewerbungsunterlagen oder Lichtbildern) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.Wer bekommt meine Daten?Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen und Telekommunikation.Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir die zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlichen personenbezogenen Daten nur unter Beachtung der anzuwendenden Vorschriften zum Datenschutz weitergeben. Personenbezogene Daten dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, der Bewerber oder Interessent eingewilligt hat oder wir zur Weitergabe anderweitig befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten insbesondere unsere Kunden, für die wir Beschäftigungsverhältnisse vermitteln, Personalberater, mit denen wir kooperieren, Steuerbehörden, Wirtschafts- und Lohnsteuerprüfer sowie Dienstleister im IT-Bereich, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen, sein. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder an die wir aufgrund einer Interessenabwägung personenbezogene Daten übermitteln dürfen. Werden Daten in einen Drittstaat oder an eine internationale Organisation übermittelt?Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit• es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) • Sie uns Ihre Einwilligung erteilt haben oder • dies durch das berechtigte Interesse datenschutzrechtlich legitimiert ist und keine höheren schutzwürdigen Interessen der betroffenen Person entgegenstehen. Wie lange werden meine Daten gespeichert?Wir verarbeiten und speichern Ihre personenbezogenen Daten solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken: • Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z.B. aus dem lokal anzuwendenden Sozialrecht, Handelsrecht, Steuerrecht, Kreditwesengesetz, Geldwäschegesetz und Wertpapierhandelsgesetz ergeben können. Aufgrund der dort vorgegebenen Fristen werden Geschäftsunterlagen und Dokumentationen aufbewahrt. • Erhaltung von Beweismitteln im Rahmen der lokal anzuwendenden gesetzlichen Verjährungsvorschriften. Sofern die Datenverarbeitung im berechtigten Interesse von uns oder einem Dritten erfolgt, werden die personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht. Hierbei gelten die genannten Ausnahmen. Gleiches gilt für die Datenverarbeitung aufgrund einer erteilten Einwilligung. Sobald diese Einwilligung für die Zukunft durch Sie widerrufen wird, werden die personenbezogenen Daten gelöscht, es sei denn es besteht eine der genannten Ausnahmen oder Sie haben uns Ihre Einwilligung zur zeitlich unbefristeten Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt Ihres Widerrufs gegeben. Zweck in diesem Zusammenhang ist die Aufnahme in unserem Bewerberpool zur Erhöhung der Chancen einer erfolgreichen Vermittlung sowie die Berücksichtigung bei aktuellen und zukünftigen Projekten. Welche Datenschutzrechte habe ich?Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung nach Artikel 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch aus Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO. Des Weiteren gelten die aus dem lokalen Begleitgesetz anzuwendenden Bestimmungen. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DS-GVO). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen der §§ 34 und 35 BDSG-neu.Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Gibt es für mich eine Pflicht zur Bereitstellung von Daten?Sie haben keine gesetzliche oder vertragliche Pflicht, uns Ihre Daten zur Verfügung zu stellen. Zur Vermittlung von Beschäftigungsverhältnissen benötigen wir jedoch diejenigen personenbezogenen Daten, die für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit unseren Kunden und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind.Inwieweit gibt es eine automatisierte Entscheidungsfindung?Zur Vermittlung und Begründung von Beschäftigungsverhältnissen nutzen wir keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO. Auch der Einsatz von Profiling-Techniken findet bei uns nicht statt. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.Informationen über Ihr Widerspruchsrecht nach Artikel 21 DS-GVOEinzelfallbezogenes WiderspruchsrechtSie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artike 4 Nr. 4 DS-GVO.Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Insbesondere gehört hierzu, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Empfänger eines WiderspruchsDer Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums erfolgen und sollte gerichtet werden an:ASKADO Unternehmensberatung GmbH The Squaire 12, Am Flughafen 60549 Frankfurt am Main Geschäftsführer: Jürgen Stauß Kontakt: Datenschutz Stand: Mai 2018
Teil III: Datenschutzhinweise für KundenMit den folgenden Informationen möchten wir Ihnen als Kunde oder als Interessent an unseren Beratungsdienstleistungen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und über Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den gewünschten bzw. vereinbarten Leistungen. Daher werden nicht alle Teile dieser Informationen auf Sie zutreffen.Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?Verantwortlich istASKADO Unternehmensberatung GmbH The Squaire 12, Am Flughafen, 60549 Frankfurt am Main Geschäftsführer: Jürgen Stauß Kontakt: Datenschutz Welche Quellen und Daten nutzen wir?Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehungen von unseren Kunden oder anderen betroffenen Personen erhalten. Zudem verarbeiten wir – soweit diese für unsere Geschäftsbeziehung erforderlich ist – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen oder die uns von sonstigen Dritten (z.B. einer Kreditauskunftei) berechtigt übermittelt werden.Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und –ort sowie Staatsangehörigkeit). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr), Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten, Scoring-/Ratingdaten, Herkunft von Vermögenswerten), Dokumentationsdaten (z.B. Protokolle aus Besprechungen) sowie andere mit den genannten Kategorien vergleichbare Daten sein. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutz-grundverordnung (DS-GVO) und dem Datenschutz-Anpassungs- und Umsetzungsgesetz EU (BDSG-neu)a) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DS-GVO) Die Verarbeitung von Daten erfolgt zur Erbringung von Beratungsdienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach Art und Umfang der gewünschten Beratungsleistung. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den maßgeblichen Vertragsunterlagen entnehmen. b) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DS-GVO) Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele hierfür sind: • Konsultation von und Datenaustausch mit Auskunfteien (z.B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken in unseren Geschäften • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten • Gewährleistung der IT-Sicherheit und des IT-Betriebs des Unternehmens c) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DS-GVO) Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten. d) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DS-GVO) Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Geldwäschegesetz, Steuergesetze sowie regulatorischen Anforderungen), die es erforderlich machen können, personenbezogenen Daten insbesondere an öffentliche Stellen zu übermitteln. Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten. Wer bekommt meine Daten?Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere die Vertraulichkeit und Integrität wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen und Telekommunikation sowie mit uns kooperierende Unternehmensberater. • Anzeigenverlage Werden Daten in einen Drittstaat oder an eine internationale Organisation übermittelt?Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit• es zur Ausführung Ihrer Aufträge erforderlich ist (z.B. Lieferaufträge) • es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder • Sie uns Ihre Einwilligung erteilt haben. Eine weitere Übermittlung an Stellen in Drittländern ist nicht vorgesehen. Wie lange werden meine Daten gespeichert?Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist oder Sie uns Ihre Einwilligung zur dauerhaften und zeitlich unbefristeten Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt Ihres Widerrufs gegeben haben.Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken: • Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten • Handelsgesetzbuch (HGB), Abgabenordnung (AO), Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel zwei bis zehn Jahre. • Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt. Welche Datenschutzrechte habe ich?Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung nach Artikel 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch aus Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO.Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG-neu. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG). Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Gibt es für mich eine Pflicht zur Bereitstellung von Daten?Im Rahmen unserer Geschäftsbeziehung benötigen wir von Ihnen solche personenbezogenen Daten, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.In wieweit gibt es eine automatisierte Entscheidungsfindung?Zur Begründung, Durchführung und Beendigung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO. Auch der Einsatz von Profiling-Techniken findet bei uns nicht statt. Sollten wir diese Verfahren in Einzelfällen einsetzen (z.B. zur Verbesserung unserer Produkte und Services), werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.Informationen über Ihr Widerspruchsrecht nach Artikel 21 DS-GVOEinzelfallbezogenes WiderspruchsrechtSie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO.Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Insbesondere gehört hierzu, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Empfänger eines WiderspruchsDer Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums erfolgen und sollte gerichtet werden an:ASKADO Unternehmensberatung GmbH The Squaire 12, Am Flughafen 60549 Frankfurt am Main Geschäftsführer: Jürgen Stauß Kontakt: Datenschutz Telefon: +49 . (0) 69 . 959 325 365 Stand: Mai 2018 |
