Informationen zum Datenumgang nach Art. 13 bzw. 14 DSGVO

Der Schutz Ihrer privaten Rechte und Freiheiten liegt uns am Herzen; wir nutzen Ihre Daten nur für die dafür vorgesehenen Zwecke. Da uns wichtig ist, dass Sie jederzeit wissen, inwiefern wir Ihre Daten erheben, nutzen und ggfs. an Dritte übermitteln, informieren wir Sie nachfolgend umfänglich zur Verarbeitung Ihrer durch uns erhobenen bzw. bei uns gespeicherten personenbezogenen Daten. Datenverarbeitungen ohne Rechtsgrundlage nehmen wir ausschließlich nicht ohne Ihre informierte Einwilligung vor. Wir halten uns bei der Verarbeitung personenbezogener Daten strikt an die Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) und ggfs. weiterer Datenschutz-relevanter Bestimmungen.

Name und Anschrift des für die Verarbeitung Verantwortlichen

DNLA GmbH

Klaus Haddick

Münsterstraße 11

48282 Emsdetten

Deutschland

Tel.: 02572 – 800 4108

E-Mail: haddick@dnla.de

Name und Anschrift des Datenschutzbeauftragten

Martina Brinkmann

Cortina Consult GmbH

Prozessionsweg 403b

48155 Münster

Deutschland

Tel.: (02 51) 20 80 16 28

E-Mail: datenschutz@dnla.de

Website: cortina-consult.com

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei dem Wunsch nach Geltendmachung Ihrer Betroffenenrechte (wie z. B. das Recht auf Auskunft, Berichtigung, Sperrung oder Löschung von Daten) sowie beim Widerruf erteilter Einwilligungen, wenden Sie sich bitte direkt an unsere Beauftragte für den Datenschutz.

Rechte betroffener Personen

Die EU-Datenschutzgrundverordnung (DSGVO) sieht in Kapitel III umfangreiche Rechte für betroffene Personen vor, die wir Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten nachfolgend entsprechend erläutern:

1) Recht auf Auskunft

Diese Vorgabe betrifft insbesondere Angaben zu den folgenden Details der Datenverarbeitung:

Zwecke der Verarbeitung
Kategorien der Daten
Ggfs. Empfänger oder Kategorien von Empfängern
Ggfs. die geplante Speicher-Dauer bzw. die Kriterien für die Festlegung dieser Dauer
Hinweis zum jeweiligen Recht auf Berichtigung, Löschung, Einschränkung oder Widerspruch
Bestehen des Beschwerderechts bei einer Aufsichtsbehörde
Ggfs. Herkunft der Daten (falls nicht bei Ihnen erhoben)
Ggfs. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling inkl. aussagekräftiger Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
Ggfs. (geplante) Übermittlung an ein Drittland oder internationale Organisation

2) Recht auf Berichtigung

Ggfs. fehlerhafte Datenbestände werden wir umgehend berichtigen, sofern Sie uns über den Umstand entsprechend informieren.

3) Recht auf Löschung (Recht auf Vergessen werden)

Sofern die Verarbeitung nicht mehr erforderlich und eine der folgenden Voraussetzungen erfüllt ist:

Wegfall des Verarbeitungszwecks
Widerruf ihrer Einwilligung und Fehlen einer sonstigen Rechtsgrundlage für die Verarbeitung
Widerspruch gegen die Verarbeitung ohne einen dem entgegenstehenden wichtigen Grund
Unrechtmäßige Verarbeitung
Erforderlich zur Erfüllung einer rechtlichen Verpflichtung
Datenerhebung erfolgte gemäß Art. 8 Abs. 1 DS-GVO

Wir werden im Rahmen des Löschungsersuchens Ihre Anfrage ggfs. an diejenigen Dritten weitergeben, an die eine Übermittlung Ihrer Daten zuvor erfolgt war.

4) Recht auf Einschränkung der Verarbeitung

Sofern eine der folgenden Voraussetzungen erfüllt ist:

Sie bestreiten die Richtigkeit Ihrer Daten (Einschränkung kann für die Dauer der Überprüfung auf unserer Seite erfolgen)
Bei unrechtmäßiger Verarbeitung und sofern die Daten nicht gelöscht werden sollen, tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung
Bei Wegfall der Verarbeitungszwecke, gleichzeitig benötigen Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Nach durch Sie erfolgtem Widerspruch gem. Art. 21 Abs. 1 DS-GVO und für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

5) Recht auf Datenübertragbarkeit

Sofern es technisch möglich ist und nicht die Rechte und Freiheiten anderer Personen beeinträchtigt, werden wir – auf Ihr Verlangen hin – Ihre Daten an einen anderen Empfänger (Verantwortlichen) übermitteln.

6) Recht auf Widerspruch

Sofern wir von Ihnen personenbezogene Daten (auf der Grundlage des Art. 6 Abs. 1 e oder f bzw. Art. 9 Abs. 2 a DSGVO) erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, jederzeit (mit Wirkung für die Zukunft) Widerspruch gegen die Datenverarbeitung (inkl. Profiling) einzulegen. In Ausnahmefällen kann der Widerspruch unwirksam sein, z. B. wenn wir zwingende schutzwürdige Interessen für die Verarbeitung nachweisen können, die Ihren Interessen überwiegen oder Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie haben ferner das Recht, gegen die Sie betreffende Verarbeitung Ihrer Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

7) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen dieser Vorgabe gelten, sofern die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder Sie ausdrücklich in die Verarbeitung eingewilligt haben. In jedem Fall treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

8) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

9) Recht auf Beschwerde bei einer Aufsichtsbehörde

Eine Liste der in Deutschland zuständigen Aufsichtsbehörden können Sie auf der Website der Bundesbeauftragten für Datenschutz bzw. unter folgendem Link abrufen:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/AufsBehoerdFuerDenNichtOeffBereich/AufsichtsbehoerdenNichtOeffBereich_liste.html

Informationen zur Datensicherheit

Wir sichern Ihre bei bzw. durch uns verarbeiteten personenbezogenen Daten durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO, je nach Art und Zweck der Verarbeitung wie folgt:

Erlaubnistatbestand	Vorgabe der DSGVO
Informierte Einwilligung	Art. 6 Abs. 1 a
Erfüllung eines Vertrags	Art. 6 Abs. 1 b
Durchführung vorvertraglicher Maßnahmen	Art. 6 Abs. 1 b
Erfüllung rechtlicher Verpflichtungen	Art. 6 Abs. 1 c
Schutz lebenswichtiger Interessen	Art. 6 Abs. 1 d
Wahrung unseres berechtigten Interesses	Art. 6 Abs. 1 f

Unser berechtigtes Interesse

Unser nach Artikel 6 Abs. 1 f DS-GVO definiertes berechtigtes Interesse beruht auf der Verrichtung unserer Geschäftstätigkeit zur Aufrechterhaltung unserer Betriebsfähigkeit sowie Sicherung der Beschäftigung unserer Mitarbeiter.

Allgemeine Fristen für die Datenlöschung

Nach Wegfall des Speicherzwecks betragen die Aufbewahrungsfristen i. d. R. mindestens sechs bzw. zehn Jahre. Die Datenlöschung erfolgt grundsätzlich gemäß unserem Löschkonzept in der Regel unverzüglich, sofern dieser keine Aufbewahrungspflicht, Erforderlichkeit zur Vertragserfüllung oder ein berechtigtes Interesse entgegensteht.

Individuelle Informationen nach Art der Verarbeitung

Je nach Verarbeitung können Zwecke, Rechtsgrundlage und weitere Informationen variieren; Sie finden die genaue Zuordnung der Informationen im folgenden Kapitel.

Bewerbungen und Bewerbungsverfahren

Zweck der Verarbeitung	Daten von Bewerbern werden für Zwecke der Auswahl von potentiellen Beschäftigten erhoben, verarbeitet und genutzt.
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	Eine Weitergabe an Dritte und / oder in ein Drittland findet nicht statt.
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)
Falls bekannt: Dauer der Datenspeicherung	Die personenbezogenen Daten von Bewerbern, die wir nicht einstellen werden für mögliche Rechtsansprüche (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz (AGG)) für die dafür erforderliche Frist (maximal 6 Monate) aufbewahrt und im Anschluss unverzüglich vernichtet bzw. gelöscht.
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Für ein reibungsloses Bewerberverfahren ist es notwendig, dass Sie uns wahrheitsgemäß die geforderten Informationen bereitstellen.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)	Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte ggfs. für Sie zur Folge, dass ein Anstellungsvertrag mit Ihnen nicht geschlossen werden kann.
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	In diesem Zusammenhang verzichten wir auf eine rein automatische Entscheidungsfindung.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	In der Regel stammen die Daten vom Betroffenen selbst; können u. U. aber auch von Dritten stammen.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)	Stammdaten, Kontaktdaten, Bewerbungsdaten
Ggfs. Zweckänderung	Sofern wir Sie nach Abschluss des Bewerbungsverfahrens in ein Anstellungsverhältnis übernehmen, ändert sich der Zweck für die Verarbeitung der betreffenden Daten: diese werden in dem Fall künftig zur Durchführung und Aufrechterhaltung des Beschäftigtenverhältnisses verwendet.

Elektronische Verarbeitung per E-Mail

Zweck der Verarbeitung	Durchführung interner & externer elektronischer Kommunikation einschließlich Dokumentation, Bürokommunikation.
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	Anlassbezogen und transparente Übertragung im Rahmen der E-Mail-Kommunikation (z. B. unter Beachtung von BCC und CC Regelungen); u. a. Kunden, Interessenten, Lieferanten, Behörden, Vertragspartner, sonstige Dritte
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)	Eine Datenübermittlung in Drittländer findet dann statt, wenn sich der jeweilige Kommunikationspartner in einem Drittstaat befindet. Darüber hinaus kann bei einer Kommunikation per E-Mail über das Internet grundsätzlich nicht ausgeschlossen werden, dass E-Mails über Kommunikationssysteme in Drittstaaten geroutet werden.
Falls bekannt: Dauer der Datenspeicherung	Nach Wegfall des Speicherzwecks gilt:
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	keine
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)	Ggfs. Kommunikation über E-Mail Kanal nicht möglich
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	In diesem Zusammenhang verzichten wir auf eine automatisierte Entscheidungsfindung.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	In der Regel stammen die Daten vom Betroffenen selbst; können u. U. aber auch von Dritten stammen.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)	Stammdaten, Kontaktdaten
Ggfs. Zweckänderung	keine

Auftragsbearbeitung und Belieferung

Zweck der Verarbeitung	Auftragsabwicklung, Verwaltung und Belieferung mit DNLA-Waren, -Analysen und -Dienstleistungen
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	Eine Weitergabe an Dritte und / oder in ein Drittland findet nicht statt.
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)
Falls bekannt: Dauer der Datenspeicherung	Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Ohne die zur Auftragsbearbeitung und Belieferung erforderlichen Daten ist die Durchführung bestimmter Geschäftsprozesse nicht möglich.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	In diesem Zusammenhang verzichten wir auf eine automatisierte Entscheidungsfindung.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)
Ggfs. Zweckänderung	keine

DNLA-Verfahren

Zweck der Verarbeitung	Durchführung und Auswertung von Befragungen, Potenzialanalysen, Online-Fragebögen, Persönlichkeits- und Stresstests; Erstellung von Gutachten
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	Eine Weitergabe an Dritte und / oder in ein Drittland findet nicht statt.
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)
Falls bekannt: Dauer der Datenspeicherung	Die Löschung der personenbezogenen Daten erfolgt unverzüglich, sobald der Zweck der Datenspeicherung erloschen ist. Nach Ablauf des Zwecks werden die Daten ggfs. in anonymisierter Form für die Erstellung von Benchmarks genutzt, ein Rückschluss auf den jeweiligen Betroffenen ist ausgeschlossen.
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Die Verarbeitung personenbezogener Daten in diesem Verfahren erfolgt auf freiwilliger Basis und ausschließlich nach Erhalt der informierten Einwilligung seitens des Betroffenen. Eine Verpflichtung zur Bereitstellung personenbezogener Daten besteht nicht. Im Falle der Nichtbereitstellung der erforderlichen pb. Daten kann das Verfahren ggfs. nicht oder nur eingeschränkt durchgeführt werden.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	In diesem Zusammenhang verzichten wir auf eine automatisierte Entscheidungsfindung.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)
Ggfs. Zweckänderung	Gemachte Angaben werden ggfs. in anonymisierter Form für die Erstellung von Benchmarks genutzt. Ein Personenbezug ist ausgeschlossen.

Abrechnung

Zweck der Verarbeitung	Abrechnung per Lastschrift
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	Bank des Auftragnehmers
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)	Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Falls bekannt: Dauer der Datenspeicherung	Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Ohne die zur SEPA-Lastschrift benötigten Daten ist ein Lastschrifteinzug nicht möglich.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	In diesem Zusammenhang verzichten wir auf eine automatisierte Entscheidungsfindung.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)
Ggfs. Zweckänderung	keine

Allgemeine Verwaltung

Zweck der Verarbeitung	Allgemeine Verwaltung
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	keine
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)	Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Falls bekannt: Dauer der Datenspeicherung	Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Ohne die zur Verwaltung benötigten Daten ist die Durchführung bestimmter Geschäftsprozesse nicht möglich.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	In diesem Zusammenhang verzichten wir auf eine automatisierte Entscheidungsfindung.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen i. d. R. vom Betroffenen selbst, können ggfs. aber auch von Dritten stammen.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)	Vorname, Nachname, Titel, Anschrift, E-Mail-Adresse, Telefonnummer, Position, Kontaktdaten, Kontakthistorie, Vertragsdaten
Ggfs. Zweckänderung	keine

Terminverwaltung

Zweck der Verarbeitung	Planung und Verwaltung von Terminen
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	Ggfs. Kunden, Lieferanten / Dienstleister oder weitere Dritte zur Terminkoordination
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)	Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Falls bekannt: Dauer der Datenspeicherung	Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Ohne die zur Terminverwaltung benötigten Daten ist die Planung, Verwaltung und Koordination von Terminen nicht möglich.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	In diesem Zusammenhang verzichten wir auf eine automatisierte Entscheidungsfindung.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)
Ggfs. Zweckänderung	keine

Kontaktverwaltung

Zweck der Verarbeitung	Verwaltung von Kontaktdaten
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	keine
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)	Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Falls bekannt: Dauer der Datenspeicherung	Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Ohne die Kontakt-Daten ist eine geschäftliche Kommunikation nicht möglich.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	In diesem Zusammenhang verzichten wir auf eine automatisierte Entscheidungsfindung.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)
Ggfs. Zweckänderung	keine

Projektverwaltung

Zweck der Verarbeitung	Verwaltung von Projekten im Unternehmen
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	keine
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)	Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Falls bekannt: Dauer der Datenspeicherung	Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Für die Erfüllung der vertraglichen Pflichten ist es ggfs. notwendig, dass Sie uns erforderliche personenbezogene Daten zur Verfügung stellen.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)	Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte ggfs. zur Folge, dass die Erfüllung der Vertragspflichten nicht erfolgen kann.
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	Es findet keine automatisierte Entscheidungsfindung statt.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)
Ggfs. Zweckänderung	keine

Marketing

Zweck der Verarbeitung	Marketing und Werbemaßnahmen für eigene Dienstleistungen und das Unternehmen
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	Ggfs. Lettershop Dienstleister
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)	Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Falls bekannt: Dauer der Datenspeicherung	Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Es besteht keine Verpflichtung zur Bereitstellung pb. Daten
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	Es findet keine automatisierte Entscheidungsfindung statt.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)
Ggfs. Zweckänderung	keine

Finanzbuchhaltung

Zweck der Verarbeitung	Erfassung und Dokumentation aller finanzwirksamen Vorgänge im Unternehmen (alle Umsätze sowie das Anlagevermögen) Steuer-, Abgabenerfassung und -zahlung an die Finanzverwaltung sowie ggf. weitere öffentlichen Stellen
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	soweit gesetzlich erforderlich: Finanzverwaltung; Steuerberater und Wirtschaftsprüfer Ansonsten, falls eine Rechtsgrundlage für die Datenübermittlung vorliegt
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)	Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Falls bekannt: Dauer der Datenspeicherung	Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Die Bereitstellung personenbezogener Daten ist ggfs. erforderlich, um vertragliche bzw. rechtliche Pflichten erfüllen zu können.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)	Ergeben sich ggfs. aus der jeweiligen Rechtsvorschrift
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	In diesem Zusammenhang verzichten wir auf eine automatisierte Entscheidungsfindung.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)
Ggfs. Zweckänderung	keine

Schulungen und Seminare

Zweck der Verarbeitung	Durchführung von Fortbildungs- und Informationsveranstaltungen; Zertifizierung, Lizensierung
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	keine
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)	Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Falls bekannt: Dauer der Datenspeicherung	Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Es besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten. Die Notwendigkeit der Bereitstellung von Kontaktdaten ergibt sich aus dem gegenseitigen Interesse an einer unkomplizierten Organisation.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	In diesem Zusammenhang verzichten wir auf eine automatisierte Entscheidungsfindung.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)
Ggfs. Zweckänderung	keine

Gäste-WLAN

Zweck der Verarbeitung	Bereitstellung eines geschützten Internetzugangs für Gäste
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	keine
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)	Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Falls bekannt: Dauer der Datenspeicherung	Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Personenbezogene Daten werden nur erhoben, gespeichert und verarbeitet, soweit dies zur vertragsgemäßen Leistungserbringung oder vom Gesetzgeber angeordnet ist. Um die Leistungen des Hotspots für Sie zu erbringen, ist die Verwendung von personenbezogenen Daten Ihres Endgerätes erforderlich. In dem Zusammenhang werden ggfs. auch die MAC-Adressen von Endgeräten temporär gespeichert. Ferner werden wir ggf. Protokolldaten („Logfiles“) über Art und Umfang der Nutzung der Dienstleistungen für 7 Tage speichern. Diese Daten können nicht unmittelbar Ihrer Person zugeordnet werden.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)	Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte zur Folge, dass die Nutzung des Gäste-WLANs nicht erfolgen kann.
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	Es findet keine automatisierte Entscheidungsfindung statt.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)
Ggfs. Zweckänderung	keine

Social Media

Zweck der Verarbeitung	Nutzung sozialer Medien zur Außendarstellungs-, Marketing- und Kommunikationszwecken
Rechtsgrundlage (nach Art. 6 / 9 DSGVO)
Ggfs. Empfänger (bei Weitergabe)	keine
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien)	Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Falls bekannt: Dauer der Datenspeicherung	Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit	Es besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)	keine
Ggfs. Bestehen einer automatisierten Entscheidungsfindung	Es findet keine automatisierte Entscheidungsfindung statt.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben)	Die Daten stammen vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben)
Ggfs. Zweckänderung	keine

Guten Tag!