Informationspflichten nach Art. 13 und Art. 14 DSGVO der Utsch GmbH

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die folgenden Informationen geben Ihnen einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unsere Angebote nutzen.
Ausführliche Informationen zur Datenerfassung auf unserer Website entnehmen Sie unserer Datenschutzerklärung.
Ihre personenbezogenen Daten werden von uns nicht an Dritte weitergegeben. Insbesondere wird eine Übermittlung der Daten an ein Drittland oder an eine internationale Organisation nicht durchgeführt. Da die Bereitstellung Ihrer Daten jedoch über eine Webanwendung im Internet erfolgt, kann die Vertraulichkeit, die Integrität (Unverletzlichkeit), die Authentizität (Echtheit) und die Verfügbarkeit der personenbezogenen Daten nicht vollständig garantiert werden.

Allgemeine Hinweise und Pflichtinformationen

Kontaktdaten des für die Verarbeitung Verantwortlichen

Utsch GmbH
Marienhütte 49 | 57080 Siegen

Weitere Informationen entnehmen Sie bitte dem Impressum.

Kontaktdaten des Datenschutzbeauftragten

Datenschutz@utsch.com

Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung.

Rechte der Betroffenen

Art. 15 DSGVO – Recht auf Auskunft

Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob er personenbezogene Daten des Betroffenen verarbeitet; ist dies der Fall, so hat die betroffene Person ein Recht auf Auskunft über diese personenbezogenen Daten.

Art. 16 DSGVO – Recht auf Berichtigung

Die betroffene Person hat das Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender, unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Art. 17 DSGVO – Recht auf Löschung

Die betroffene Person hat das Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Dies ist allerdings nur dann möglich, wenn die personenbezogenen Daten nicht mehr notwendig sind, keine gesetzlichen Aufbewahrungsfristen vorliegen, die Daten rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde.

Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung

Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen. Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für den Betroffenen, eine weitere Verarbeitung der ihn angehenden personenbezogenen Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der Prüfungsphase der Rechtslage einer Verarbeitung durch den Betroffenen ein.

Art. 19 DSGVO – Recht auf Benachrichtigung

Der Verantwortliche teilt allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Artikel 16, Artikel 17 Absatz 1 und Artikel 18 DSGVO mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.

Art. 20 DSGVO – Recht auf Datenübertragbarkeit

Das Recht auf Datenübertragbarkeit beinhaltet die Möglichkeit für den Betroffenen, die ihn betreffenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen.

Art. 21 DSGVO – Recht auf Wiederspruch

Das Recht auf Widerspruch beinhaltet die Möglichkeit für Betroffene, in einer besonderen Situation der weiteren Verarbeitung ihrer personenbezogenen Daten zu widersprechen, soweit diese durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen gerechtfertigt ist.

Art. 22 DSGVO – Recht auf Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden.

Art. 77 DSGVO – Recht auf Beschwerde bei einer Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht (Art. 77 DSGVO) bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

Kontaktdaten können folgendem Link entnommen werden:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Alle anderen Datenschutzbehörden in den jeweiligen EU-Mitgliedsstaaten sind unter folgendem Link zu finden:

http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

Datenverarbeitung – Kunden/Lieferantenbeziehung

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Kategorien der personenbezogenen Daten:

Wir erheben die von Ihnen übermittelten personenbezogenen Daten; zu denen gehören insbesondere aber nicht abschließend:

– Vorname

– Nachname

– Unternehmen

– Straße

– Hausnummer

– Postleizahl

– Telefonnummer

– E-Mail

– Korrespondenz

Herkunft der personenbezogenen Daten:

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen erhalten.

Empfänger der Daten:

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten E-Mail o.ä. (Art. 6 Abs. 1 lit. f DSGVO), zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (Art. 6 Abs. 1 lit. c DSGVO), oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt und von Ihnen erteilt wurde.

Dauer der Speicherung

Ihre personenbezogenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre

Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach

abgeschlossener Bearbeitung Ihres Anliegens).

Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Datenverarbeitung – Kontaktformular

Wir bieten auf unserer Internetseite ein Kontaktformular an, über das Sie Informationen zu unseren Produkten oder Dienstleistungen anfordern oder allgemein Kontakt aufnehmen können. Die von Ihnen zwingend zur Beantwortung einer Anfrage erforderlichen Daten haben wir als Pflichtfelder gekennzeichnet. Angaben zu weiteren Datenfeldern sind freiwillig.

Wir benötigen diese Angaben, um Ihre Anfrage zu bearbeiten, Sie korrekt anzusprechen und Ihnen eine Antwort zukommen zu lassen. Die Datenverarbeitung erfolgt bei konkreten Anfragen zur Erfüllung eines Vertrages bzw. der Vertragsanbahnung. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Basis einer Interessenabwägung.

Kategorien der personenbezogenen Daten:

Pflichtfelder:

– Vorname

– Nachname

– E-Mail

– Informationen, die uns über das Freitextfeld bereitgestellt werden.

Herkunft der personenbezogenen Daten:

Ihre personenbezogenen Daten werden direkt bei Ihnen erhoben.

Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt und von Ihnen erteilt wurde.

Dauer der Speicherung

Die von Ihnen im Kontaktformular eingegebenen Daten werden gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage).

Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Datenverarbeitung – Online-Shop

Wir verwenden Ihre persönlichen Informationen, um Bestellungen entgegenzunehmen und abzuwickeln, Produkte und Dienstleistungen zu liefern, Zahlungen abzuwickeln und mit Ihnen über Bestellungen, Produkte, Dienstleistungen und Werbeangebote zu kommunizieren.

Kategorien der personenbezogenen Daten:

– Stammdaten (wie Vorname, Nachname, Namenszusätze)

– Kontaktdaten (wie private Anschrift, E-Mail, Telefonnummer)

– Zahlungsinformationen

– Bankverbindung

Herkunft der personenbezogenen Daten:

Ihre personenbezogenen Daten werden direkt bei Ihnen erhoben.

Rechtsgrundlage für die Datenverarbeitung

Die Bestellung und die Eingabe der E-Mail-Adresse stellt die Rechtsgrundlage dar, auf der wir die personenbezogenen Daten verarbeiten (Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO sowie Vertragserfüllung gemäß Art. 6 Abs. 1 Buchstabe b).

Dauer der Speicherung

Wir speichern Ihre Informationen solange, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben wird, z. B. für Steuer- und Buchhaltungszwecke.

Datenverarbeitung – Videoüberwachung bei Wartungsarbeiten

Zum Zwecke der Überwachung externer Dienstleister bei Wartungsarbeiten an Anlagen im Hause per Fernwartung, ist an dem gesicherten Zugang des Verantwortlichen eine Aufzeichnungsfunktion installiert, die alle Benutzeraktivitäten aufzeichnet. Die Datenverarbeitung erfolgt aufgrund von berechtigtem Interesse. Rechtsgrundlage für die Verarbeitung der Daten ist somit Artikel 6, Absatz 1 lit. f der Datenschutz-Grundverordnung. Das berechtigte Interesse liegt in der Wahrnehmung des Hausrechtes, der Verhinderung von Straftaten (insb. (Daten)Diebstahl, Einbruch, Betrug, Sachbeschädigungen und Vandalismus), Schutz von Eigentum und Vermögen, dem Schutz von Mitarbeitern, Kunden und Besucher des Verantwortlichen.

Kategorien der personenbezogenen Daten:

Aufzeichnung von Personen die sich per Fernwartung in den Aufzeichnungsbereich des Systems begeben. Ggfs. konkludent durch indirekte Identifizierbarkeit die Identität (Name) der Person von Mitarbeitern und ggfs. externen Personen.

Herkunft der personenbezogenen Daten:

Die Daten werden ausschließlich durch das Überwachungssystem erzeugt, wenn sich ein Betroffener in den Aufzeichnungsbereich bewegt.

Empfänger der Daten:

Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind: IT Abteilung, Geschäftsleitung, Datenschutzbeauftragter, Datenschutzkoordinator, Dienstleister die nach Art 28 DSGVO vertraglich an den Verantwortlichen gebunden sind. Zugriff auf diese Daten haben alle Mitarbeiter unseres Unternehmens, die das System betreuen.

Externe Stellen: Eine Datenübermittlung an Dritte findet nur statt, soweit wir dazu gesetzlich verpflichtet sind (z.B. zur Aufklärung von Straftaten). Unsere Datenverarbeitungssysteme sowie unsere elektronischen Kommunikationssysteme werden zum Teil von unseren externen Kooperationspartnern für Support- und Wartungszwecke betreut. Mit diesen sind Verträge gem. Artikel 28 DSGVO geschlossen.

Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Basis der Einwilligung Art. 6 Absatz 1a EU-DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Dauer der Speicherung

Das aufgezeichnete Bildmaterial wird automatisch nach Ablauf von 64 Tagen gelöscht.

Datenverarbeitung – Videoüberwachung auf dem Gelände des Verantwortlichen

Der Einsatz der Video-/ Kameraüberwachung dient ausschließlich der betrieblichen Sicherheit, der Zutrittskontrolle und der Überwachung der Gebäudeaußenanlagen, Speziell auch zur Vermeidung von Diebstählen und strafbaren Handlungen auf dem Firmengelände und den Firmenparkplätzen.

Kategorien der personenbezogenen Daten:

Aufzeichnung von Personen die sich im Außenbereich (Firmengelände/Firmenparkplätzen) des Unternehmens bewegen.

Herkunft der personenbezogenen Daten:

Die Daten werden ausschließlich durch das Überwachungssystem erzeugt, wenn sich ein Betroffener in den Aufzeichnungsbereich bewegt.

Empfänger der Daten:

Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung erfolgt aufgrund von berechtigtem Interesse. Rechtsgrundlage für die Verarbeitung der Daten ist somit Artikel 6, Absatz 1 lit. f der Datenschutz-Grundverordnung. Das berechtigte Interesse liegt in der Wahrnehmung des Hausrechtes, der Verhinderung von Straftaten (insb. Diebstahl, Einbruch, Überfälle, Betrug, Sachbeschädigungen und Vandalismus), Schutz von Eigentum und Vermögen, dem Schutz von Mitarbeitern, Kunden und Besucher des Verantwortlichen.

Dauer der Speicherung

Das aufgezeichnete Bildmaterial wird automatisch nach Ablauf von 6 Arbeitstagen gelöscht.

Datenverarbeitung – Personal

Wir verarbeiten nur solche Daten, die im Zusammenhang mit Ihrer Bewerbung bzw. mit Ihrem Beschäftigungsverhältnis stehen und die zur Erfüllung von vertraglichen sowie buchhalterischen und steuerlichen Pflichten erforderlich sind.

Im Rahmen des Bewerbungsverfahrens kann es sich um die folgenden personenbezogenen Daten handeln:

· Stammdaten (wie Vorname, Nachname, Namenszusätze, Staatsangehörigkeit)

· Kontaktdaten (wie private Anschrift, E-Mail, Telefonnummer)

· Bewerbungsunterlagen (wie Zeugnisse, Lebenslauf, Anschreiben, Hochschulabschluss, Berufsausbildung, eingereichte Unterlagen usw.)

· Personalausweiskopien (soweit für die Vertragserfüllung notwendig).

· Korrespondenz (z. B. Schriftverkehr mit Ihnen)

· Hierunter können auch besondere Kategorien personenbezogener Daten wie Gesundheitsdaten fallen.

Ergänzend zu den oben genannten Kategorien personenbezogener Daten können im Beschäftigungsverhältnis die nachfolgenden Daten erhoben werden:

· Die bei der Nutzung der IT-Systeme anfallenden Protokolldaten

· Führerscheinkopien (soweit für die Vertragserfüllung notwendig).

· Weitere Daten aus dem Beschäftigungsverhältnis (z.B. Zeiterfassungsdaten, Urlaubszeiten, Bankverbindung, Fortbildung, Bildungsurlaub, unbezahlter Urlaub, Mitarbeitergespräche),

· Vertragliche Regelungen (wie Arbeitsvertrag sowie ggf. Änderungen, Urkunden, Sozialdaten, Sozialversicherungsnummer, Rentenversicherungsnummer, Gehaltsdaten sowie die Steueridentifikationsnummer, Nebentätigkeiten (Ersthelfer, Brandschutz, Sicherheitsbeauftragter usw.), Soziale Nebenleistungen und Zulagen)

· Gehaltsabrechnungen, Lohnsteuerbescheinigungen, betriebliche Altersversorgung, Soziale Nebenleistungen.

· Gesundheitsnahe Daten (z.B. Arbeitsunfähigkeitszeiten, Gefährdungsbeurteilung, Schwangerschaft, betriebliches Wiedereingliederungsmanagement)

Im Rahmen der Zusammenarbeit mit Unternehmen innerhalb und außerhalb unserer Unternehmensstruktur wird (beim Vorliegen einer Einwilligung) der Name, die Kontaktdaten sowie das Gesicht als Identifikationsmerkmal verwendet. Darüber hinaus möchten wir unsere Kunden und Lieferanten persönlich Ansprechen und hierzu ggfs. Bilder von Mitarbeitern auf digitalen Kanälen oder auf Printmedien veröffentlichen.

Die digitalen Aufnahmen werden ausschließlich bei Vorliegen Ihrer spezifischen Einwilligung gem. Art 7 DSGVO für einen oder mehrere der folgenden folgende Zwecke verwendet:

· Veröffentlichung im Rahmen der Nutzung von Microsoft Office und den damit verbundenen Diensten (Kontakte, Microsoft Teams, Microsoft Skype, Microsoft Outlook etc.) innerhalb des Konzerns.

· Veröffentlichung im Intranet unseres Unternehmens

· Veröffentlichung im Intranet unserer Firma, auf die auch Mitarbeiter der anderen Unternehmen der Unternehmensgruppe Gruppe Zugriff haben.

· Veröffentlichung auf der Website unseres Unternehmens

· In den Social Media Kanälen unseres Unternehmens (Facebook, Youtube, Twitter, etc.)

· Als Präsentation für Messen und ähnliche Veranstaltungen Unseres Unternehmens

· Im Rahmen eines Berichtes auch in der örtlichen Presse

· In Publikationen (sowohl online als auch in Druckform), die im Rahmen des Projektes entstanden sind z. B. Informationsbroschüren, Projektberichte

Nach Ausscheiden aus dem Unternehmen werden die Bilder durch Sperrung des Accounts zunächst gesperrt und nach Ende der gesetzlichen Aufbewahrungsfristen endgültig gelöscht.

Herkunft der personenbezogenen Daten:

Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen des Bewerbungs-/ Einstellungsprozesses oder während des Beschäftigungsverhältnisses erhoben. In bestimmten Konstellationen werden aufgrund gesetzlicher Vorschriften Ihre personenbezogenen Daten auch bei anderen Stellen erhoben. Dazu gehören insbesondere anlassbezogene Abfragen von steuerrelevanten Informationen beim zuständigen Finanzamt sowie Informationen über Arbeitsunfähigkeitszeiten bei der jeweiligen Krankenkasse. Daneben können wir Daten von Dritten (z.B. Stellenvermittlung) erhalten haben.

Empfänger der Daten:

Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen gem. Erwägungsgrund 48 DSGVO übermitteln, soweit dies im Rahmen der unter Ziffer 3 dieses Datenschutzinformationsblatts dargelegten Zwecke und Rechtsgrundlagen zulässig ist.

Daneben bedienen wir uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil unterschiedlicher externer Dienstleister für die Verarbeitung sowie für Support- und Wartungszwecke unserer Datenverarbeitungssysteme und elektronischen Kommunikationssysteme. Mit diesen sind Verträge gem. Artikel 28 DSGVO geschlossen.

Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger außerhalb des Unternehmens übermitteln, soweit dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten als Arbeitgeber erforderlich ist. Dies können z. B. sein:

· Behörden (z. B. Rentenversicherungsträger, berufsständische Versorgungseinrichtungen, Sozialversicherungsträger, Finanzbehörden, Gerichte)

· Bank des Mitarbeiters (SEPA-Zahlungsträger)

· Krankenkassen

· Stellen, um Ansprüche aus der betrieblichen Altersversorgung gewährleisten zu können

· Stellen, um die vermögenwirksamen Leistungen ausbezahlen zu können

· Drittschuldner im Falle von Lohn- und Gehaltspfändungen

· Insolvenzverwalter im Falle einer Privatinsolvenz

Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO, des BDSG sowie aller weiteren maßgeblichen Gesetze (z. B. BetrVG, ArbZG, etc.). In erster Linie dient die Datenverarbeitung der Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO i. V. m. § 26 Abs. 1 BDSG. Daneben können Kollektivvereinbarungen (Konzern-, Gesamt- und Betriebsvereinbarungen sowie tarifvertragliche Regelungen) gem. Art. 6 Abs. 1 b) i. V. m. Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 4 BDSG sowie ggf. Ihre gesonderten Einwilligungen gem. Art. 6 Abs. 1 a), Art. 7 DSGVO i. V. m. § 26 Abs. 2 BDSG (z. B. bei Videoaufnahmen) als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden. Ihre Daten verarbeiten wir auch, um unsere rechtlichen Pflichten als Arbeitgeber insbesondere im Bereich des Steuer- und Sozialversicherungsrechts erfüllen zu können. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 c) DSGVO i.V.m. § 26 BDSG. Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 f DSGVO, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies gilt insbesondere bei der Aufklärung von Straftaten (Rechtsgrundlage § 26 Abs. 1 S. 2 BDSG) oder Maßnahmen der Wertschätzung der Mitarbeiter.

Soweit besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies im Rahmen des Beschäftigungsverhältnisses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (z. B. Angabe von Gesundheitsdaten gegenüber der Krankenkasse, Erfassung der Schwerbehinderung wegen Zusatzurlaub und Ermittlung der Schwerbehindertenabgabe). Dies erfolgt auf Grundlage von Art. 9 Abs. 2 b) DSGVO i. V. m. § 26 Abs. 3 BDSG. Zudem kann die Verarbeitung von Gesundheitsdaten für die Beurteilung Ihrer Arbeitsfähigkeit gem. Art. 9 Abs. 2 h) i.V.m. § 22 Abs. 1 b) BDSG erforderlich sein. Daneben kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung nach Art. 9 Abs. 2 a DSGVO i. V. m. § 26 Abs. 2 BDSG beruhen (z.B. betriebliches Gesundheitsmanagement).

Dauer der Speicherung

Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Für den Fall, dass Sie einer längeren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, speichern wir diese nach Maßgabe Ihrer Einwilligungserklärung.

Kommt es nicht zu einem Beschäftigungs-, Ausbildungs- oder Praktikantenverhältnis werden Ihre Bewerbungsunterlagen spätestens sechs Monate nach Beendigung des Bewerbungsverfahrens (z. B. der Bekanntgabe der Absageentscheidung) gelöscht, sofern nicht eine längere Speicherung rechtlich erforderlich oder zulässig ist. Wir speichern Ihre personenbezogenen Daten darüber hinaus nur, soweit dies gesetzlich oder im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer eines Rechtsstreits erforderlich ist.

Kommt es nicht zu einem Beschäftigungs-, Ausbildungs- oder Praktikantenverhältnis erhalten Sie gegebenenfalls im Anschluss an das Bewerbungsverfahren eine Einladung zur Aufnahme in unseren Talentpool. Dies erlaubt uns, Sie auch in Zukunft bei passenden Vakanzen bei unserer Bewerberauswahl zu berücksichtigen. Liegt uns eine entsprechende Einwilligung Ihrerseits vor, werden wir Ihre Bewerbungsdaten nach Maßgabe Ihrer Einwilligung bzw. ggf. zukünftigen Einwilligungen in unserem Talentpool speichern.

Kommt es zu einem Beschäftigungs-, Ausbildungs- oder Praktikantenverhältnis, verarbeiten wir Ihre personenbezogenen Daten solange dies für die Begründung, Durchführung oder Abwicklung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus dem Beschäftigungsvertrag ergebenden Rechte und Pflichten oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.