DATENSCHUTZERKLÄRUNG
Im Folgenden möchten wir Sie daher insbesondere darüber informieren,
-
wie Sie uns erreichen (Abschnitt 1),
-
wie wir mit Ihren personenbezogenen Daten umgehen (Abschnitt 2),
-
um welche Verarbeitungsvorgänge es sich handelt (Abschnitt 3 bis 5), und
-
welche Rechte Ihnen als Betroffene/r grundsätzlich zustehen (Abschnitt 6)
Bitte beachten Sie, dass einige der hier verwendeten Begriffe der Verordnung (EU) 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (die sog. „Datenschutz-Grundverordnung“, nachfolgend abgekürzt mit „DSGVO“) entstammen. Die meisten Begriffe sind in Art. 4 DSGVO definiert.
NORDEN Partnerschaft von Rechtsanwälten mbB Drave Czeremuga
Dreischeibenhaus 1
40211 Düsseldorf
Telefon: +49 211 822 68 09-0
In das Partnerschaftsregister eingetragene Partner sind
Cäsar Czeremuga, LL.M.
Christian Drave, LL.M.
Der Datenschutzbeauftragte ist unter der angegebenen Adresse und außerdem erreichbar unter datenschutz@norden-legal.de.
In diesem Abschnitt erhalten Sie grundsätzliche Informationen zu unserem Umgang mit Ihren personenbezogenen Daten. Die hier dargestellten Informationen gelten für alle von uns als verantwortliche Stelle vorgenommenen Datenverarbeitungsvorgänge.
Soweit wir im Rahmen einzeln aufgeführter Datenverarbeitungsvorgängen in Abschnitt 3 weitere Einzelheiten benennen können, konkretisieren wir unsere Ausführungen an den entsprechenden Stellen.
2.1 Zweckgebundenheit
Wir verarbeiten Ihre personenbezogenen Daten nur, soweit wir legitime Zwecke verfolgen. In der Regel erfolgt eine Datenverarbeitung nur zur Erbringung und Bereitstellung unserer Leistungen einschließlich unserer Online-Angebote (z. B. der Unterhaltung unserer Website).
Wir verarbeiten Ihre personenbezogenen Daten nur, soweit hierfür mindestens eine der nachfolgenden Rechtsgrundlagen besteht:
2.2.1 Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
In Einzelfällen bitten wir Sie um die Erteilung Ihrer Einwilligung, um bestimmte personenbezogene Daten zu vorher festgelegten und mitgeteilten Zwecken gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeiten zu dürfen.
Die Einwilligung holen wir grundsätzlich auf elektronischem Wege ein und protokollieren den Inhalt und die Erteilung der Einwilligung. In diesem Fall erfolgt die Einwilligung im Wege eines "Opt-in"-Verfahrens (Bestätigende Handlung durch Setzen eines Häkchens in das entsprechende Feld) oder, wenn dies zur Identifizierung des Betroffenen notwendig ist, im Wege des "Double-opt-in"-Verfahrens (zusätzliche Bestätigung der Identität durch Erhalt einer E-Mail mit einem Bestätigungslink, der von Ihnen angeklickt werden muss). Nur bei Platzieren von Cookies verwenden wir ein hiervon abweichendes Einholungsverfahren (Cookie-Bot).
Erteilen Sie eine Einwilligung, können Sie diese widerrufen. Bitte beachten Sie die näheren Ausführungen zu Ihrem Widerrufsrecht unter Ziffer 6.2
2.2.2 Erfüllung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Bei der Durchführung vorvertraglicher Maßnahmen oder eines Vertrages mit Ihnen stützen wir uns auf die Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO. Davon sind beispielsweise Ihre Kontaktdaten betroffen, die wir zur Abwicklung des Vertrages und zur Kommunikation benötigen.
2.2.3 Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
Verarbeiten wir Daten zur Erfüllung einer rechtlichen Verpflichtung (z. B. handelsrechtliche oder steuerliche Pflichten), ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.
2.2.4 Lebenswichtige Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO)
Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, ist Art. 6 Abs. 1 S. 1 lit. d DSGVO Rechtsgrundlage.
2.2.5 Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO)
Für die Verarbeitung personenbezogener Daten bei der Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt berufen wir uns auf die Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. e DSGVO.
2.2.6 Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten wir personenbezogene Daten, wenn wir unsere berechtigten Interessen oder die eines Dritten wahren und diese Interessen gegenüber Ihren Interessen, Grundrechte und Grundfreiheiten überwiegen. In diesen Fällen steht Ihnen unter Umständen ein Widerspruchsrecht gegen die Verarbeitung zu. Bitte beachten Sie die näheren Ausführungen zu Ihrem Widerspruchsrecht unter Ziffer 6.1
Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Verarbeitung erreicht ist oder auf sonstige Weise entfällt, es sei denn, dass eine darüber hinausgehende Speicherung gesetzlich vorgesehen ist, beispielsweise gemäß Art. 17 Abs. 3 DSGVO. Um die gegebenenfalls vorzunehmende fristgerechte Löschung sicherzustellen, folgen wir einem eigens erstellten Löschkonzept, das auf der Löschung personenbezogener Daten nach Ablauf bestimmter Speicher- und Löschfristen basiert, die wir nach folgenden Kriterien unterteilen:
- Buchungsbelege und Bilanzen bewahren wir 10 Jahre lang auf (§ 257 Abs. 1, insb. Nr. 4, Abs. 4 HGB, § 238 Abs. 1 HGB),
- Handelsbriefe, Verträge und Korrespondenz im Rahmen der Anbahnung und Ausführung von Verträgen bewahren wir gemäß § 257 Abs. 1 Nr. 2–3, Abs. 4 HGB 6 Jahre lang auf,
- Unterlagen und dazugehörige personenbezogene Daten, die zu Ansprüchen führen können (beispielsweise Gewährleistungsansprüche), bewahren wir bis zum Ablauf der entsprechenden Verjährungsfrist auf (gemäß § 195 BGB grundsätzlich drei Jahre),
- Bei sonstigen personenbezogenen Daten, die nicht unter die vorgenannten Kategorien fallen, löschen wir Daten nach Erreichen des Zwecks unverzüglich.
2.4 Weitergabe personenbezogener Daten an Dritte
Wir geben personenbezogene Daten nur an Dritte weiter, wenn wir hierzu gesetzlich verpflichtet oder berechtigt sind. Folgende Kategorien an Empfängern fallen unter diese Kategorien:
- Unsere Vertragspartner, die uns bei der Erfüllung unserer (vor)vertraglichen Pflichten Ihnen gegenüber unterstützen,
- Verwaltungsbehörden (z. B. Finanz- oder Aufsichtsbehörden), und
- Gerichte.
Bei Bedarf können wir Ihnen eine Liste der konkreten Empfänger Ihrer personenbezogenen Daten zur Verfügung stellen.
2.5 Verarbeitung von Daten in sog. Drittländern
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur in Ländern innerhalb der EU bzw. des Europäischen Wirtschaftsraums, die dem Geltungsbereich der DSGVO unterliegen. In alle anderen, sog. "Drittländern", übermitteln wir Ihre personenbezogenen Daten nur, wenn in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO gewährleistet ist. Das ist etwa der Fall
- bei Vorliegen eines sog. "Angemessenheitsbeschlusses" der Europäischen Kommission gemäß Art. 45 DSGVO und
- durch Einrichtung geeigneter Garantien gemäß Art. 46 DSGVO, so etwa die Verwendung sog. "EU Standardvertragsklauseln" gemäß Art. 46 Abs. 2 lit. c oder verbindlichen internen Datenschutzvorschriften gemäß Art. 47 DSGVO.
Können wir ein angemessenes Datenschutzniveau bei der Übermittlung an ein Drittland nicht gewährleisten, verarbeiten wir Ihre personenbezogenen Daten nur, wenn Sie uns Ihre ausdrückliche Einwilligung hierfür erteilen (Art. 49 Abs. 1 S. 1 lit. a) DSGVO). Wir werden Sie in diesem Falle über entsprechende Risiken aufklären, die mit der Übermittlung an Drittländer einhergehen.
Unter diesem Abschnitt informieren wir Sie darüber, welche personenbezogene Datenverarbeitungsvorgänge bei dem Aufruf unserer Website erfolgen.
Beim Aufrufen unserer Website sendet der von Ihnen auf Ihrem Endgerät zum Einsatz kommende Browser automatisch Informationen an den Server unserer Website. Diese Informationen werden temporär in einem sog. "Logfile" gespeichert.
Folgende Informationen werden beim Aufruf unserer Website automatisch erfasst und bis zur automatisierten Löschung gespeichert:
- die IP-Adresse des anfragenden Rechners,
- Informationen über den Gerätetyp (Mobilgerät, Desktop-Rechner etc.), den Browsertyp und die verwendete Version sowie ggf. das Betriebssystem Ihres Endgeräts,
- den Internet-Service-Provider des Nutzers
- Datum, Dauer und Uhrzeit des Zugriffs auf unsere Website,
- Website, von der aus der Nutzer auf unsere Internetseite gelangt (sog. "Referrer-URL"),
- Websites, die das System des Nutzers über unsere Website aufruft und
- Bewegungen des Nutzers auf unserer Website.
3.1.2 Zweck und Rechtsgrundlage
Wir verfolgen mit der Erhebung und Verarbeitung der "Log-Daten" folgende Zwecke aufgrund folgender Rechtsgrundlage:
- Bereitstellung der Inhalte unserer Website an den Nutzer, was u.a. auch die vorübergehende Speicherung der IP-Adresse erforderlich macht, um die Kommunikation des Nutzers mit unserer Website zu ermöglichen. Rechtsgrundlage für diese Datenverarbeitung – d.h. für die Dauer Ihres Webseitenbesuchs – ist Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie § 96 TKG und § 15 Abs. 1 TMG. Außerdem beruht die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (vgl. Ziffer 2.6), wobei unser berechtigtes Interesse daraus folgt, dass wir die Bereitstellung der Inhalte überhaupt erst möglich machen können.
- Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Dies wird durch eine über den Kommunikationsvorgang hinausgehende Verarbeitung und Speicherung der IP-Adresse in den Logfiles erreicht. Auch dies stützen wir auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (vgl. Ziffer 2.6) und unser soeben genanntes berechtigtes Interesse sowie auf § 109 TKG.
3.1.3 Dauer der Speicherung und Löschungsfristen
Die Daten werden bei Wegfall des für sie erhobenen Zwecks gelöscht. Im Rahmen der Bereitstellung der Inhalte unserer Website werden die Daten also grundsätzlich dann gelöscht, wenn Sie unsere Seiten verlassen und damit die Sitzung beendet ist.
Soweit die Zwecke der Systemsicherheit und -stabilität verfolgt werden, werden Log- Daten über die Beendigung der Sitzung hinaus maximal sieben Tage lang gespeichert. Über diese sieben Tage hinaus erfolgt eine Speicherung oder sonstige Verarbeitung allenfalls nur noch in der Weise, dass die IP-Adressen der Nutzer nach Ablauf der vorgenannten Speicherfrist von sieben Tagen gelöscht oder derart verändert (z.B. durch Anonymisierung oder Pseudonymisierung) wird, dass eine Zuordnung der Log-Daten zu einer IP-Adresse und damit zu dem Nutzer nicht mehr möglich ist.
3.1.4 Widerspruchs- und Beseitigungsmöglichkeit
Grundsätzlich steht Ihnen – wie wir unter Ziffer 6.1 noch ausführen – ein Widerspruchsrecht zu, soweit wir uns auf berechtigte Interessen stützen. Da die vorstehend beschriebene Datenverarbeitung für den Betrieb unserer Website aber zwingend erforderlich ist, können Sie nur ein Widerspruchsrecht geltend machen, soweit sich aus Ihrer besonderen Situation Gründe ergeben, die eine Verarbeitung im vorgenannten Maße nicht zulässt. In der Regel können wir aber die soeben erwähnte zwingende Erforderlichkeit der Datenverarbeitung nachweisen.
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Wir setzen auf unserer Seite Cookies ein. Wir haben Sie bereits über unser Cookie-Banner über die Verwendung von Cookies informiert. Die hier angegebenen Informationen dienen der umfassenderen und ergänzenden Information.
Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone etc.) speichert, wenn Sie unsere Website besuchen. Cookies enthalten keine Viren, Trojaner oder sonstige Schadsoftware, sondern Informationen, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen derselben Website ermöglichen. Wir erhalten durch das Setzen der Cookies keine unmittelbare Kenntnis von Ihrer Identität, allerdings besteht - je nach Art des platzierten Cookies sowie der Möglichkeit der Zuordnung eines Cookies zu einer IP-Adresse - grundsätzlich die Möglichkeit, einen Personenbezug zum Nutzer herzustellen. Wir nutzen jedoch diese Möglichkeit der Identifizierung des Nutzers nicht.
Wir nutzen ausschließlich Session-Cookies: Session-Cookies, auch transiente Cookies genannt, speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Wir verarbeiten keine Informationen aus sog. Drittanbieter-Cookies. Dies sind Cookies, deren Informationsgehalt nicht von unseren Webservern, sondern von dritten Anbietern bzw. von Drittservern bereitgestellt werden.
3.2.1 Zweck und Rechtsgrundlage
Der Einsatz von Session-Cookies dient dazu, die Bereitstellung unserer Website und die vollständige Nutzung unseres Angebots zu ermöglichen und für Sie angenehmer zu gestalten. Dazu zählt die Optimierung der Benutzerfreundlichkeit, da beispielsweise einmal eingegebene Informationen nicht erneut eingegeben werden müssen, sobald Sie eine andere Website oder sogar eine andere Seite unserer Website aufrufen. Funktionen wie etwa Spracheinstellungen o.ä. wären ohne den Einsatz von Cookies nicht möglich.
Die Rechtsgrundlage für den Einsatz unserer Cookies hinsichtlich der Bereitstellung unserer Website und die vollständige Nutzung unseres Angebots ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit der Einsatz im Sinne der Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen zwingend erforderlich ist, und Art. 6 Abs. 1 S. 1 lit. f DSGVO, soweit wir funktionale Zwecke verfolgen. Soweit wir Cookies zur rein statistischen Erfassung und Analyse einsetzen, stützen wir uns auf Art. 6 Abs. 1 S. 1 lit. f DSGVO wobei der Einsatz jeweils zur Wahrung unserer berechtigter Interessen zum Zwecke der Bereitstellung von unseren Online-Angeboten erfolgt.
3.2.2 Dauer der Speicherung und Löschungsfristen
Die Session-Cookies werden von Ihrem Browser nur während der Dauer Ihrer Browsersitzung gespeichert und mit Schließen des Browsers gelöscht.
3.2.3 Widerspruchsrecht und Beseitigungsmöglichkeit
Sie wurden beim Aufruf unserer Website über die Verwendung der Cookies informiert und auf diese Datenschutzerklärung verwiesen. Hierbei erhielten Sie die Gelegenheit, der Nutzung von Cookies zu widersprechen (Ziffer 6.1) bzw. eine erteilte Einwilligung zu widerrufen (Ziffer 6.2).
Sie können als Nutzer außerdem durch technische Voreinstellungen selbst darüber entscheiden, ob und wie Cookies von Ihrem Browser verwendet bzw. gespeichert werden. Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Bereits angelegte Cookies können Sie löschen oder automatisiert durch Ihren Browser löschen lassen. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
Gerne können Sie mit uns Kontakt aufnehmen. In diesem Fall verarbeiten wir Ihre selbst übermittelten Kontaktdaten, wie etwa E-Mail-Adresse, Telefonnummer und sonstige von Ihnen (freiwillig) übermittelten Daten.
3.3.1 Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt, um Ihr Anliegen bearbeiten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO bei Aufnahme eines Mandatsverhältnisses und/oder eines sonstigen Vertragsverhältnisses sowie in sonstigen Fällen Art. 6 Abs. 1 S. 1 lit. f DS-GVO, da wir ein berechtigtes Interesse daran haben, Sie zur Beantwortung Ihres Anliegens kontaktieren zu können.
3.3.2 Dauer der Speicherung und Löschungsfristen
Alle vorgenannten Daten werden gelöscht, sobald wir Ihr Anliegen bearbeitet haben und eine weitere Klärung nicht mehr erforderlich ist. Ansonsten gelten unsere allgemeinen Löschfristen (Ziffer 2.3).
Sie können, nachdem Sie uns kontaktiert haben, jederzeit Ihre Anfrage zurückzuziehen und einer weiteren Verarbeitung der Daten widersprechen (vgl. Abschnitt 6.1.1), wenn kein Mandats- oder Vertragsverhältnis begründet wurde. Entscheiden Sie sich für die Kontaktaufnahme über die auf unserer Webseite angegebene E-Mail-Adresse, speichern wir Ihre E-Mail-Adresse sowie die sonstigen von Ihnen (freiwillig) übermittelten Daten. Eine Weitergabe an Dritte erfolgt nur in dem Fall, dass dies zur Bearbeitung Ihres Anliegens notwendig ist.
4.1 Zweck, Rechtsgrundlage und Speicherdauer
Wenn Sie uns mandatieren, erheben wir in der Regel folgende Informationen:
- Anrede, Vorname, Nachname,
- eine gültige E-Mail-Adresse,
- Anschrift,
- Telefonnummer (Festnetz und/oder Mobilfunk), sowie
- sonstige Informationen, die für die Geltendmachung und Verteidigung Ihrer Rechte im Rahmen des Mandats notwendig sind.
Die Erhebung dieser Daten erfolgt,
- um Sie als unseren Mandanten identifizieren zu können;
- um Sie angemessen anwaltlich beraten und vertreten zu können;
- zur Korrespondenz mit Ihnen;
- zur Rechnungsstellung;
- zur Abwicklung von evtl. vorliegenden Ansprüchen aus dem Mandatsverhältnis.
Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO zu den genannten Zwecken für die angemessene Bearbeitung des Mandats und für die beidseitige Erfüllung von Verpflichtungen aus dem Mandatsvertrag erforderlich.
Die für die Mandatierung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht für Anwälte (6 Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde) gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DS-GVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eingewilligt haben. Im Übrigen gelten unsere allgemeinen Löschfristen (Abschnitt 2.3).
4.2 Weitergabe von Daten an Dritte
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO für die Abwicklung von Mandatsverhältnissen mit Ihnen erforderlich ist oder eine Weitergabe gesetzlich vorgesehen ist.
Hierzu gehört insbesondere die Weitergabe an Verfahrensgegner und deren Vertreter (insbesondere deren Rechtsanwälte) sowie an Gerichte und andere öffentliche Behörden zum Zwecke der Korrespondenz sowie zur Geltendmachung und Verteidigung Ihrer Rechte, aber auch an Zahlungsdienstleister und Steuerbehörden. Die weitergegebenen Daten dürfen von den Dritten ausschließlich zu den vorgenannten Zwecken verwendet werden. Das Anwaltsgeheimnis bleibt unberührt. Soweit es sich um Daten handelt, die dem Anwaltsgeheimnis unterliegen, erfolgt eine Weitergabe an Dritte nur in Absprache mit Ihnen.
Wir freuen uns über Ihr Interesse an unserem Unternehmen. Unter diesem Abschnitt informieren wir Sie darüber, welche personenbezogene Datenverarbeitungsvorgänge im Rahmen des Bewerbungsprozesses erfolgen.
Die Erhebung und Verarbeitung Ihrer persönlichen Bewerbungsdaten erfolgt ausschließlich zweckgebunden für die Besetzung von Stellen innerhalb unseres Unternehmens.
Wir verarbeiten nur solche Daten, die im Zusammenhang mit Ihrer Bewerbung stehen. Dies können allgemeine Daten zu Ihrer Person (Name, Anschrift, Kontaktdaten etc.), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung, Angaben zur beruflichen Weiterbildung sowie ggf. weitere Daten sein, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln.
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. Ihrer Bewerbung von Ihnen postalisch oder per E-Mail erhalten bzw. die Sie uns über den Link zu unseren vertraulichen Briefkasten auf der Webseite https://schicks.digital.de (Ziffer 5.3) oder sonstige Quellen übermitteln.
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (EU-DSGVO) und dem Bundesdatenschutzgesetz (BDSG), soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist dabei Art. 88 DSGVO i. V. m. § 26 BDSG sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen.
Weiterhin können wir personenbezogene Daten von Ihnen verarbeiten, sofern dies zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Abwehr von geltend gemachten Rechtsansprüchen gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit, mit Wirkung für die Zukunft, widerrufen werden (Abschnitt F Ziffer II).
Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können wir gemäß Art. 88 DSGVO i. V. m. § 26 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
5.2 Dauer der Speicherung und Löschungsfristen
Wir speichern Ihre personenbezogenen Daten solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Ihre personenbezogenen Daten bzw. Bewerbungsunterlagen werden maximal sechs Monate nach Beendigung des Bewerbungsverfahrens (z. B. der Bekanntgabe der Absageentscheidung) gelöscht, sofern nicht eine längere Speicherung rechtlich erforderlich oder zulässig ist. Wir speichern Ihre personenbezogenen Daten darüber hinaus nur, soweit dies gesetzlich oder im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer eines Rechtsstreits erforderlich ist.
Für den Fall, dass Sie einer längeren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, speichern wir diese nach Maßgabe Ihrer Einwilligungserklärung.
Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis oder Praktikantenverhältnis, werden Ihre Daten, soweit erforderlich und zulässig, zunächst weiterhin gespeichert und anschließend in die Personalakte überführt.
Gegebenenfalls erhalten Sie im Anschluss an das Bewerbungsverfahren eine Einladung zur Aufnahme in unseren Talentpool. Dies erlaubt uns, Sie auch in Zukunft bei passenden Vakanzen bei unserer Bewerberauswahl zu berücksichtigen. Liegt uns eine entsprechende Einwilligung Ihrerseits vor, werden wir Ihre Bewerbungsdaten nach Maßgabe Ihrer Einwilligung bzw. ggf. zukünftigen Einwilligungen in unserem Talentpool speichern.
Im Übrigen gelten unsere allgemeinen Löschfristen (Ziffer 2.3).
5.3 Weitergabe von Daten an Dritte
Ihre Daten werden grundsätzlich nur an die für das konkrete Bewerbungsverfahren zuständigen innerbetrieblichen Stellen und Fachabteilungen unseres Unternehmens weitergeleitet.
Sie können sich bei uns bewerben, indem Sie uns Dateien (z.B. Bewerbungsvideos) über unseren vertraulichen Briefkasten über die Webseite („Schicks digital“)
https://schicks.digital/letterbox/ef69d1ed-d866-42a2-9971-60fa984caf23/upload#h5Bf7YvxChnFMRQFvStOmOtlr7HtTt%2FGJsnWnXtV7vw%3D
übermitteln. Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber Uniki GmbH, Freisinger Landstr. 28, 80939 München. Die Datenschutzbestimmungen der Uniki GmbH können Sie anrufen unter: https://schicks.digital/privacy. Wir übermitteln keine personenbezogene Daten an die Uniki GmbH, die Sie nicht selbst übermitteln. Wir nutzen die Webseite ausschließlich dazu, um die von Ihnen übermittelten Dateien für den Bewerbungsprozess abzurufen (Download).
Sind Sie von unserer Verarbeitung Ihrer personenbezogener Daten betroffen, stehen Ihnen unter Umständen folgende Rechte zu:
6.1 Widerspruchsrecht (Art. 21 DSGVO)
Bei der Datenverarbeitung zu bestimmten Zwecken steht Ihnen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu. Für einen etwaigen Widerspruch kontaktieren Sie uns oder unseren Datenschutzbeauftragten unter den angegebenen Kontaktdaten. Ihnen entstehen hierfür keine weiteren als die Übermittlungskosten nach den Basistarifen Ihres Telekommunikationsanbieters. Ein Widerspruchsrecht besteht in folgenden Fällen:
6.1.1 Verarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f, 21 Abs. 1 DSGVO)
Erfolgt eine Verarbeitung personenbezogener Daten zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6.1.2 Verarbeitung zum Zwecke der Direktwerbung (Art. 21 Abs. 2 DSGVO, § 7 Abs. 3 UWG)
Soweit wir Daten zum Zwecke der Betreibung von Direktwerbung verarbeiten, können Sie jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einlegen. Bei erfolgtem Widerspruch werden wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung unterlassen.
6.1.3 Verarbeitung zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe oder zur Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e, 21 Abs. 1 DSGVO)
Erfolgt eine Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben oder zur Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6.1.4 Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken (Art. 21 Abs. 6)
Erfolgt eine Verarbeitung personenbezogener Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
6.2 Widerrufsrecht bei erteilter Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – ohne Verursachung von Kosten unter unseren Kontaktdaten widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung der von der Einwilligung umfassten Daten bleibt von dem Widerruf unberührt.
6.3 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieser Auskunftsanspruch umfasst dabei
-
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die von uns verarbeitet werden;
- die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden;
- bei einer Übermittlung personenbezogener Daten in sog. "Drittländer" (vgl. Ziffer V) außerhalb des Geltungsbereichs der DSGVO, ob und auf welche Weise wir ein angemessenes Schutzniveau mittels geeigneter Garantien (Art. 45, 46 DSGVO) beim Datenempfänger in dem Drittland sicherstellen;
- die geplante Speicherdauer, soweit wir dies beurteilen können; sind eine Beurteilung und die Angabe der Speicherdauer noch nicht abschließend möglich, werden wir zumindest eine Auskunft über die Kriterien zur Festlegung der Speicherdauer (z.B. Verjährungsfristen, gesetzliche Aufbewahrungsfristen, vgl. auch Ziffer III) erteilen;
- Ihr Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie zum Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten (Einzelheiten nachfolgend);
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden; sowie
- das Bestehen einer automatisierten Entscheidung im Einzelfall i.S.d. Art. 22 DSGVO einschließlich Profiling, was auch Einzelheiten zu den Entscheidungskriterien (also die verwendete Logik) der automatisierten Entscheidung und die Auswirkungen und Tragweite für den Betroffenen einschließt.
Sie haben das Recht, eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu verlangen. Hierbei entstehen Ihnen für die erste Datenkopie keine Kosten, für weitere Datenkopien werden wir ein angemessenes Entgelt verlangen. Machen Sie dieses Recht geltend, werden wir die Datenkopie mangels anderer Angaben grundsätzlich in elektronischer Form zur Verfügung stellen. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.
6.4 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns die unverzügliche Berichtigung Ihrer unrichtigen Daten zu verlangen. Ebenso können Sie von uns verlangen, dass wir Ihre unvollständigen personenbezogenen Daten durch ergänzende Erklärungen oder Mitteilungen Ihrerseits vervollständigen.
6.5 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit
-
- Sie Ihre erteilte Einwilligung (vgl. II.1) in die Datenverarbeitung widerrufen haben, es sei denn, es besteht eine anderweitige Rechtsgrundlage für die Datenverarbeitung;
- die Speicherung oder sonstige Verarbeitung Ihrer personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich ist;
- Sie Widerspruch gegen eine Datenverarbeitung gem. Art. 21 DSGVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen; im Falle der Direktwerbung gemäß Art. 21 Abs. 2 DSGVO erfolgt die Löschung aufgrund Widerspruchs vorbehaltlos;
- Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
- es sich um Daten eines Kindes handelt, die in Bezug auf Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben wurden.
Sollten wir personenbezogene Daten öffentlich gemacht haben, informieren wir im Rahmen des technisch Möglichen und Zumutbaren auch weitere Verantwortliche über ihr Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen.
Die vorgenannten Rechte auf Löschung Ihrer personenbezogener Daten bestehen nicht, soweit die Verarbeitung
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Absatz 2 lit. h und i DSGVO sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit Ihr Löschungsrecht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6.6 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (also die Beschränkung der Verarbeitung auf die bloße Speicherung) zu verlangen, wenn eine der folgenden Fälle zutrifft:
- Sie haben die Richtigkeit Ihrer personenbezogenen Daten bestritten. Für die Dauer unserer Prüfung auf Richtigkeit können Sie verlangen, dass Ihre Daten für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
- Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten Art. 17 Abs. 1 S. 1 lit. d DSGVO ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten Art. 18 DSGVO.
- Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie dagegen benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesem Falle können Sie die Einschränkung der Verarbeitung auf die vorgenannten Zwecke verlangen.
- Sie haben Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 DSGVO eingelegt. Solange noch nicht feststeht, ob die unsere berechtigten Interessen oder Gründe an der Verarbeitung gegenüber Ihren, überwiegen, können Sie von uns verlangen, dass wir Ihre Daten nur noch zur Prüfung der vorbeschriebenen Abwägung verarbeiten.
Haben wir die Verarbeitung Ihrer personenbezogener Daten auf Ihr Verlangen hin eingeschränkt, so dürfen und werden wir diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeiten.
Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden Sie hierüber vorab unterrichtet.
6.7 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Behinderung durch uns einem anderen Verantwortlichen zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gemäß Art. 6 Absatz 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Soweit es technisch machbar ist, können Sie außerdem von uns verlangen, Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen zu übermitteln.
Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Datenlöschung (Art. 17 DSGVO) unberührt. Das Recht auf Datenübertragbarkeit gilt jedoch nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
Sie können das Recht auf Datenübertragbarkeit nicht ausüben, wenn dadurch die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
6.8 Beschwerderecht (Art. 77 DSGVO)
Wir verarbeiten personenbezogene Daten stets gesetzeskonform. Sollten Sie dennoch Grund zur Annahme haben, dass wir gegen geltendes Datenschutzrecht verstoßen haben, können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden und Beschwerde einlegen. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für die uns als Verantwortliche durchgeführte Datenverarbeitung personenbezogener Daten wird von der folgenden Aufsichtsbehörde beaufsichtigt:
LDI Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland
Tel.: +49 211 38424-0
Fax: +49211 38424-10
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
Unter dem folgenden Link finden Sie außerdem eine Auflistung aller Aufsichtsbehörden für den Datenschutz:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html