Datenschutzerklärung von ADS Kunststofftechnik

Unser Datenschutzhinweis (DSH) erläutert die Verarbeitung, und gibt Hinweise zu der Verarbeitung personenbezogener Daten (pbD) auf dieser Website. Wir informieren die Besucher unserer Website darüber, wie ihre pbD verarbeitet werden und welche Rechte sie in dem Zusammenhang haben.

Außerdem erfüllen wir am Ende dieses DSH unsere Informationspflicht gemäß Art. 12/13 und 14 der DSGVO für externe interessierte Parteien

Name und Anschrift des Verantwortlichen

ADS Drehservice GmbH
Ridderstraße 64
48683 Ahaus
Telefon: +49 (0) 25 61 – 449 12-0
E-Mail: info[at]ads-kunststofftechnik.de
ADS Drehservice GmbH wird vertreten durch die persönlich haftende Gesellschafterin:
ADS Drehservice GmbH, AG Coesfeld, HRB 3494;
diese wird vertreten durch: Geschäftsführer Martin Woltering, Pauline Woltering

Datenschutzbeauftragter

QMB Bergmann
Christian Bergmann
Münchhofer Straße 14 
53797 Lohmar 
Telefon: 022068643860 
info[at]qmb-bergmann.de und datenschutz[at]ads-kunststofftechnik.de

Rechte des Betroffenen

Sie als Besucher unserer Website haben folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Einschränkung der Verarbeitung
Recht auf Löschung
Recht auf Unterrichtung
Recht auf Datenübertragbarkeit.
Widerspruchsrecht
Recht auf Widerruf der datenschutzrechtlichen .Einwilligungserklärung
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Hinweis zum Widerruf einer Einwilligung

Der Widerruf einer zuvor gemachten Einwilligung, berührt nicht die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Hinweis zur Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht einem Betroffenen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn der Nutzer der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten durch uns gegen geltendes Recht verstößt.

Verarbeitung personenbezogener Daten auf dieser Website

Grundsätzlich erfolgt die Verarbeitung pbD auf dieser Website aufgrund des berechtigten Interesses der oder des Verantwortlichen. Das berechtigte Interesse liegt dabei vor allem darin Interessenten, Neukunden und Kunden über uns und unsere Firma zu informieren, also in Marketing- und Werbezwecken.

Verarbeitung pbD zu anderen als den hier angegebenen Zwecken

In manchen Fällen werden ihre Daten auch aus anderen Gründen verarbeitet, dazu informieren wir sie jeweils mit dem Hintergrund der Verarbeitung, hier in dem DSH.

Automatische Entscheidungsfindung/Profiling

Grundsätzlich findet auf dieser Website keine automatische Entscheidungsfindung statt, es ist jedoch nicht auszuschließen das durch Suchmaschinen Vorgänge im Hintergrund ablaufen die wir nicht beeinflussen können, wenn Drittanbieter eine automatische Entscheidungsfindung einsetzen, sind die Datenschutzhinweise oder -erklärung der Drittanbieter zu beachten.

Falls sich Verarbeitungszwecke, die hier angeben werden ändern sollten, werden wir die hier enthaltenen Angaben so schnell wie möglich aktualisieren.

Bereitstellung der Website und Erstellung von Cookies zu Log-Files und Drittanbietern

Beim Aufruf unserer Website erfasst unser System, d. h. der Hoster, automatisiert Systeminformationen, des aufrufenden Rechners bzw. Endgeräts des Nutzers. Über unser Consent-Banner können sie steuern ob sie der Verwendung nicht essentieller Cookies zustimmen möchten.

(Die folgenden Daten/Informationen können sie auch direkt über einen Button „Widerruf Cookies“ auf unserer Website aufrufen)

Im Folgenden beschreiben wir um welche Datenverarbeitungen es geht:

Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlagen für die vorübergehende Speicherung dieser Daten und der Log-Files ist DSGVO Art. 6 Abs. 1 lit. f) das berechtigte Interesse oder lit. a) ihre Einwilligung.

Essenzielle Cookies (können nicht beeinflusst werden)

Essenzielle Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich.

Name: Borlabs Cookie / borlabs-cookie
Anbieter: Eigentümer dieser Website, Impressum
Zweck: Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs
Cookie ausgewählt wurden.
Laufzeit: 1 Jahr
Name: Warenkorb / woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_, woocommerce_recently_viewed, store_notice[notice id]Anbieter: Eigentümer dieser Website
Zweck: Hilft unserem Shop festzustellen, wenn sich der Inhalt des Warenkorbs / der Daten ändert. Enthält einen eindeutigen Code für jeden Kunden, so dass unser Shop weiß, wo die Warenkorbdaten in der Datenbank für jeden Kunden zu finden sind. Ermöglicht es den Kunden, die Shop-Benachrichtigungen auszublenden.
Laufzeit: Sitzung / 2 Tage
Name: Google Tag Manager / _ga,_gat,_gid
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck: Cookie von Google zur Steuerung der erweiterten Script- und Ereignisbehandlung.
Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Laufzeit: 2 Jahre

Statistische Cookies

Statistische Cookies erfassen Informationen anonym. Diese Informationen helfen uns zu verstehen, wie unsere Besucher unsere Website nutzen.

Name: Google Analytics / ga,_gat,_gid
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck: Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt.
Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Laufzeit: 2 Jahre
Name: Google Analytics / _ga,_gat,_gid
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck: Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt.
Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Laufzeit: 14 Monate
Name: Google Ads / _gcl_au,_gcl_aw,_gcl_dc
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck: Cookie von Google, das für das Conversion-Tracking von Google Ads verwendet wird.
Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Laufzeit: 90 Tage
Name: Microsoft Clarity / _clck, _clsk, CLID, ANONCHK, MR, MUID, SM
Anbieter: Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Zweck: Tool zur Analyse des Nutzerverhaltens der Microsoft Corp.
Datenschutzerklärung: https://privacy.microsoft.com/de-DE/privacystatement
Laufzeit: 13 Monate

Drittanbieter Cookies

Inhalte von Videoplattformen und Social-Media-Plattformen werden standardmäßig blockiert. Wenn Cookies von externen Medien akzeptiert werden, bedarf der Zugriff auf diese Inhalte keiner manuellen Einwilligung mehr.

Name: Facebook
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
Zweck: Wird verwendet, um Facebook-Inhalte zu entsperren.
Datenschutzerklärung: https://www.facebook.com/privacy/explanation
Host(s): .facebook.com
Name: Google Maps / NID
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck: Wird zum Entsperren von Google Maps-Inhalten verwendet.
Datenschutzerklärung: https://policies.google.com/privacy
Host(s): .google.com
Laufzeit: 6 Monate
Name: Instagram / pigeon_state
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
Zweck: Wird verwendet, um Instagram-Inhalte zu entsperren.
Datenschutzerklärung: https://www.instagram.com/legal/privacy/
Host(s): .instagram.com
Laufzeit: Sitzung
Name: OpenStreetMap / _osm_location, _osm_session, _osm_totp_token,
_osm_welcome, _pk_id., _pk_ref., _pk_ses., qos_token
Anbieter: Openstreetmap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, United Kingdom
Zweck: Wird verwendet, um OpenStreetMap-Inhalte zu entsperren.
Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Host(s): .openstreetmap.org
Laufzeit: 1-10 Jahre
Name: Twitter / __widgetsettings, local_storage_support_test
Anbieter: Twitter International Company, One Cumberland Place, Fenian Street,
Dublin 2, D02 AX07, Ireland
Zweck: Wird verwendet, um Twitter-Inhalte zu entsperren.
Datenschutzerklärung: https://twitter.com/privacy
Host(s): .twimg.com, .twitter.com
Laufzeit: Unbegrenzt
Name: Vimeo / vuid
Anbieter: Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA
Zweck: Wird verwendet, um Vimeo-Inhalte zu entsperren.
Datenschutzerklärung: https://vimeo.com/privacy
Host(s): player.vimeo.com
Laufzeit: 2 Jahre
Name: YouTube / NID
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Zweck: Wird verwendet, um YouTube-Inhalte zu entsperren.
Datenschutzerklärung: https://policies.google.com/privacy
Host(s): google.com
Laufzeit: 6 Monate

Weitere Verarbeitung personenbezogener Daten auf unserer Website

E-Mail-Kontakt und Kontaktformular

Über unser Kontaktformular und die bereitgestellten E-Mail-Adressen (Ansprechpartner) können sie uns kontaktieren. Die mit einem „*“ gekennzeichneten Eingabefelder sind dabei Pflichtfelder, die wir benötigen um korrekt auf Ihre Anfrage reagieren zu können In diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten des Absenders gespeichert. Eine Löschung der Daten erfolgt, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

Der Zweck der Bereitstellung des Kontaktformulars und der Mail-Adressen unserer Ansprechpartner ist es, uns über unterschiedliche Kommunikationswege kontaktierten zu können.

Die Rechtsgrundlage für die Verarbeitung dieser Daten, die im Zuge einer Übersendung einer Anfrage übermittelt werden, ist Art. 6, Abs. 1 lit. f) DSGVO (berechtigte Interessen von uns als Verantwortliche). Das berechtigte Interesse liegt in der Bearbeitung von Nutzeranfragen.

Cloudflare Turnstile

Wir nutzen Cloudflare Turnstile (im Folgenden „Turnstile“) auf dieser Website. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).
Mit Turnstile soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale.

Diese Analyse beginnt automatisch, sobald der Websitebesucher eine Website mit aktiviertem Turnstile betritt. Zur Analyse wertet Turnstile verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Cloudflare weitergeleitet.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenverarbeitung wird auf Standardvertragsklauseln gestützt, die sie hier finden: https://www.cloudflare.com/cloudflare-customer-scc/.

Weitere Informationen zu Cloudflare Turnstile entnehmen Sie den Datenschutzbestimmungen unter https://www.cloudflare.com/cloudflare-customer-dpa/.

Webanalyse mit Microsoft Clarity

Was ist Microsoft Clarity?
Tool zur Analyse des Nutzerverhaltens der Microsoft Corp.

Wer verarbeitet Ihre Daten?
Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Wo finden Sie weitere Informationen über den Datenschutz bei Microsoft Clarity?
https://privacy.microsoft.com/de-de/privacystatement

Auf welcher Grundlage übertragen wir Ihre Daten in die USA?
Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission sowie der entsprechenden Zertifizierung des Unternehmens.

Wie verarbeiten wir Ihre Daten?
Wir setzen auf unserer Webseite Microsoft Clarity ein. Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens. Clarity erfasst dabei insbesondere Mausbewegungen und erstellt eine grafische Darstellung darüber, auf welchen Teil der Website Nutzer besonders häufig scrollen (Heatmaps). Clarity kann zudem Sitzungen aufzeichnen, sodass wir die Seitennutzung in Form von Videos ansehen können. Ferner erhalten wir Angaben über das allgemeine Nutzerverhalten auf unserer Website.
Clarity verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting). Ihre personenbezogenen Daten werden auf den Servern von Microsoft (Microsoft Azure Cloud Service) in den USA gespeichert.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der Optimierung unseres Online-Angebotes und unserer Werbemaßnahmen. Die Datenverarbeitung ist deshalb nach Art. 6 Abs. 1 lit. f) DSGVO rechtmäßig. Für den Fall, dass Sie z. B. der Speicherung von Cookies zugestimmt oder auf sonstige Weise in die Datenverarbeitung eingewilligt haben, ist ausschließlich Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Registrierung eines Nutzerkontos und Login-Bereich

Beschreibung und Umfang der Datenverarbeitung

Wir bieten dem Nutzer auf unserer Website die Möglichkeit, sich mit einem Nutzerkonto zu registrieren. Der Zweck des Nutzerkontos liegt darin das sie ihre eigenen Daten verwalten können.

Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

Benutzername oder E-Mailadresse
Passwort

Folgende Daten werden im Rahmen des Login-Prozesses erhoben:

Benutzername oder E-Mailadresse
Passwort

Im Zeitpunkt des Logins werden zudem folgende Daten gespeichert:

Die IP-Adresse des Nutzers
Datum und Uhrzeit des Logins

In Ihrer Konto-Übersicht können sie ihre letzten Bestellungen ansehen, Liefer- und Rechnungsadresse verwalten und ihr Passwort und die Kontodetails inklusive ihrer Adressdaten bearbeiten.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrags), da die Registrierung und der Login-Bereich zur Erfüllung des Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Zweck der Datenverarbeitung

Die Registrierung und der Login dienen dem Zweck, Online-Shop-Funktion mit einem Bestellformular bereitzustellen.

Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die Daten während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen (z. B. steuerliche Aufbewahrungspflicht).

Bestellformular

Beschreibung und Umfang der Datenverarbeitung

Wir bieten dem Nutzer auf unserer Website nach erfolgreicher Registrierung an, in unserem zugangsgeschützten Online-Shop über ein Bestellformular unsere Produkte anzufragen und zu kaufen.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage hierfür ist Art. 6 Abs. I lit. b) DSGVO (Erfüllung eines Vertrags), d. h. der Nutzer stellt uns die Daten auf Grundlage des jeweiligen Vertragsverhältnisses (z. B. Führung des Kundenkontos, Abwicklung eines Vertrages) zur Verfügung.

Zweck der Datenverarbeitung

Das Bestellformular dient dem Zweck, einen Vertrag mit uns abzuschließen bzw. eine Fertigungsanfrage abzusenden. Die Datenverarbeitung im Bestellformular dient somit für den Abschluss, die Durchführung oder die Beendigung des Vertrages dem Nutzer.

Dauer der Speicherung

Wir speichern die für die Vertragsabwicklung erhobenen Daten für die Dauer des Vertrages sowie bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

Jobs und Karriere Bewerbung über unsere Website

Beschreibung und Umfang der Datenverarbeitung

Wir bieten ihnen die Möglichkeit sich bei uns über ein Kontaktformular zu bewerben bzw. sich über unsere Job-Angebote zu informieren.

Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage ist zum einen unser berechtigtes Interesse gemäß DSGVO Art 6, Abs. 1, Lit. f. Das berechtigte Interesse liegt darin neue Beschäftigte und Auszubildende für unser Unternehmen zu akquirieren. Außerdem greifen ggf. in der Folge der Verarbeitung die Rechtsgrundlagen der DSGVO Art. 6, Abs. 1. Lit b und c, b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen und die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. Bei einer verlängerten Aufbewahrung von Bewerberunterlagen greift die Rechtsgrundlage der Einwilligung gemäß DSGVO Art. 6, Abs. 1 lit. a.

Zweck der Datenverarbeitung

Anbahnen und durchführen eines Beschäftigungsverhältnisses.

Dauer der Speicherung

Die Daten/Bewerbungen werden so lange aufbewahrt, wie der Bewerbungsprozess aktiv bearbeitet wird, wenn kein Bedarf an dem Bewerber/der Bewerberin besteht, erfolgt die Löschung der Daten umgehend nach der Prüfung der Daten, parallel zu einer Absage an den Bewerber/die Bewerberin.

Sollten Bewerberdaten länger aufbewahrt werden, weil aktuell keine Stelle vorhanden ist aber der Bewerber / die Bewerberin zu einem späteren Zeitpunkt eine Chance zur Einstellung erhalten soll, wird mit der betroffenen Person, die Speicherzeit individuell vereinbart(Einwilligung der betroffenen Person, zur verlängerten Aufbewahrung).

Wenn eine Person eingestellt wird erfolgt keine Löschung der Daten, sondern eine Aufbewahrung gemäß den internen Regularien, die in einer Verarbeitungstätigkeit „Bewerbung, Arbeitsvermittlung, Einstellung“ geregelt wurde.

Wenn auf eine ausgeschriebene Position mehrere Bewerbungen eingehen werden diese Bewerbungen mindestens 6 Monate bis zur Löschung aufbewahrt.

Informationspflicht externe interessierte Parteien

Allgemeiner Hinweis

Laut Art. 12 der DSGVO trifft der Verantwortliche geeignete Maßnahmen um betroffenen Personen alle Informationen laut Art. 13 und 14 der DSGVO in präziser, transparenter, verständlicher und leicht zugänglicher Form, in einer klaren und einfachen Sprache zu übermitteln. Diese Übermittlung erfolgt intern i. d. R. schriftlich, kann aber auch elektronisch erfolgen. In der Regel stellen wir für alle Betroffenen, außer unseren Mitarbeitern, die nötigen Informationen im Internet auf unserer Website im Bereich unserer Datenschutzerklärung zur Verfügung und weisen in unseren Mailsignaturen darauf hin.

Wir können nicht ausschließen das unsere Darstellung der Informationen, in der von uns gemachten Form, von Ihnen nicht verstanden wird, sollte das so sein, kontaktieren Sie uns bitte, wir werden umgehend eine Möglichkeit finden sie so zu informieren das es für alle verständlich ist.

Was passiert, wenn sich der hier angegebene Zweck ändert?

Sollte sich der ursprüngliche Zweck der Verarbeitung Ihrer personenbezogenen Daten ändern, werden wir Sie über eine angepasste Information darüber informieren. Sollten Sie den Zweck der Verarbeitung Ihrer personenbezogenen Daten hier nicht finden, kontaktieren Sie uns bitte damit wir Ihnen die Informationen umgehend persönlich oder schriftlich zur Verfügung stellen können oder Sie darüber informieren wo Sie diese Informationen finden.

Name und Anschrift des Verantwortlichen

Datenschutzbeauftragter

QMB Bergmann
Christian Bergmann
Münchhofer Straße 14
53797 Lohmar
Telefon: 022068643860
info[at]qmb-bergmann.de und datenschutz[at]ads-kunststofftechnik.de

Ihre Rechte als betroffene Personen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie ein Widerspruchsrecht gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit zu Ihren Daten, die von dem Verantwortlichen verarbeitet werden. Falls die Verarbeitung Ihrer personenbezogenen Daten auf einer von Ihnen erteilten Einwilligung beruht, haben Sie das Recht dieser Einwilligung jederzeit zu widersprechen bzw. diese zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie haben das Recht sich bei einer Aufsichtsbehörde zu beschweren.

Zweck und Rechtsgrundlage der Verarbeitung

Rechtsgrundlage

Die Rechtsgrundlagen der Verarbeitung Ihrer Daten sind unterschiedlich je nachdem in welchen Zusammenhang wir Ihre Daten verarbeiten. Hierzu zählen insbesondere folgende Rechtsgrundlagen gemäß der DSGVO Art 6, Absatz 1:

a) Erfüllung einer rechtlichen Verpflichtung die der Verantwortliche unterliegt
b) Um lebenswichtige Interessen der betroffenen oder einen anderen Person zu schützen
c) Praktisch ausgeschlossen aber nicht ganz unmöglich, ist die Verarbeitung unter Zugrundelegung der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
d) zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten.

Zweck

Buchhaltung Kreditoren/Debitoren

Erfassen und Erstellen von Rechnungen, Ausgleich von Rechnungen, terminliche Prüfung des Rechnungseingangs. Erfassen und auswerten von monatlichen Kennzahlen zu Ausgaben/Einnahmen/Umsatz/Gewinn.

Bewerbung Einstellung

Anbahnung und ggf. Durchführung eines Beschäftigungsverhältnisses.

Datenschutzverletzung

Analyse zur Vermeidung unnötiger Maßnahmen, wenn keine Verletzung vorliegt und die Vermeidung von zukünftigen DSV und/oder von Folgeschäden resultierend aus der DSV, soweit möglich.

EDV IT Administration

EDV/IT-Umgebung erstellen, aufrechterhalten und bei Bedarf erweitern, zur Verarbeitung von Kunden-, Lieferanten-, und Beschäftigtendaten

Auskunftsanfrage

Erfüllen der Auskunftspflicht gemäß DSGVO

Datenschutzfolgenabschätzung

Vermeidung von Risiken und Folgeschäden soweit möglich, durch eine Verletzung der Verarbeitung oder Speicherung pbD.

Arbeitssicherheit

Einhalten der vom Gesetzgeber vorgegebenen und der BG vorgeschriebenen Anforderungen.

QM-System

Normkonformes Aufrechterhalten des QM-Systems, optimieren der Prozesse, reduzieren von Fehlern.

Nennung der Empfänger oder Kategorien von Empfängern personenbezogener Daten.

Buchhaltung Kreditoren/Debitoren – Buchhaltung, ggf. Mitarbeiter aus anderen Abteilungen denen Rechnungen von Lieferanten direkt zugesendet werden oder Mitarbeitern zu Prüfung der Rechnung, wenn Bestellungen nicht über das ERP-System ausgelöst werden. Externe Buchhaltung, Steuerberater, Datev.

Bewerbung Einstellung – Geschäftsführung, Abteilungsleiter/innen und Mitarbeiter/innen aus den betroffenen Abteilungen (nur in Ausnahmefällen), Personalabteilung,
Sekretariat der Personalabteilung,

Datenschutzverletzung – Personen, die eine DSV melden. Der Verantwortliche sein Vertreter und der DSB, interne Mitarbeiter wie Vorgesetzte/Mitarbeiter die zur Klärung, ob eine DSV vorliegt und zur Ursachenforschung beitragen und die bei den daraus folgenden Abstellmaßnahmen unterstützend tätig sein können oder dabei helfen können nachzuvollziehen, wohin Daten geflossen sind. Betroffene die innerhalb der Firma ansässig sind.(z.B. Mitarbeiter/innen)

EDV IT Administration – GF, EDV/IT

Auskunftsanfrage – Je nach Art der Daten Personalabteilung, durchführende Mitarbeiter, DSB, EDV-IT intern und/oder extern.

Datenschutzfolgenabschätzung – Alle Personen, die bei der Datenschutz-Folgenabschätzung involviert werden, da es sich bei der Analyse in der Regel um interdisziplinäre Teams handelt/handeln soll, können alle Mitarbeiter eines Unternehmens betroffen sein.

Arbeitssicherheit – Der interne Ansprechpartner (ggf. falls intern vorhanden die FASI, Betriebsrat)Betriebsarzt, Sicherheitsbeauftragte, GF, Personalabteilung, Zeugen von Betriebsunfällen Ggf. weitere Personen, die für die Ablage und Pflege von Nachweisen zuständig sind z.B. QM.

QM-System – Abteilungsleiter, GF, betroffene Personen

Erfolgt eine Übermittlung an ein Drittland oder eine internationale Organisation.

nein

Wie lange werden die personenbezogenen Daten gespeichert oder welche Regeln werden für die Speicherdauer angewendet?

Buchhaltung Kreditoren/Debitoren – Die Daten werden gemäß den gesetzlichen Aufbewahrungs-fristen digital auf, einem Server, der Cloud, dem EDV-System, und /oder in einem Papierarchiv gespeichert und fristgerecht gelöscht. Löschung erfolgt im Januar des Folgejahres nach dem Ablauf der 10 Jahresfrist. Die Frist beginnt im Januar des Folgejahres, in dem z.B. eine Rechnung erstellt/erfasst wurde.

Bewerbung Einstellung – mindestens 6 Monate nach Abschluss des Vorgangs, bzw. nach Vereinbarung mit der betroffenen Person

Datenschutzverletzung – Alle Vorgänge werden für die Dauer der Be- bzw. Verarbeitung aufbewahrt, längstens jedoch für 10 Jahre nach Abschluss des Verfahrens der Prüfung, falls die zuständige Aufsichtsbehörde eingeschaltet wird oder es andere Gründe für eine entsprechende Aufbewahrungsfrist gibt.

EDV IT Administration – Benutzerkonten werden gelöscht, wenn es firmenseitig nicht mehr erforderlich ist, auf Daten, in diesem Konto zuzugreifen, nach dem Ausscheiden einer Person aus dem Unternehmen. Andere Löschfristen oder Aufbewahrungszeiten personenbezogener Daten, die im EDV System gespeichert werden, sind in speziellen Verarbeitungstätigkeiten beschrieben (Personaldaten, Bewerberdaten, Debitoren, Kreditoren, usw.).

Auskunftsanfrage – Die Auskunftserteilung wird mindestens ein Jahr lang gespeichert und dann gelöscht, die Daten selber werden gemäß den jeweiligen Regularien, denen die betreffenden Daten unterliegen gelöscht.

Datenschutzfolgenabschätzung – Alle Vorgänge werden für die Dauer der Be- bzw. Verarbeitung aufbewahrt, längstens jedoch für 10 Jahre nach Abschluss des Verfahrens der Analyse/Prüfung, die Speicherung erfolgt in einem Akten- /Systemordner: „Datenschutz-Folgenabschätzung“.

Arbeitssicherheit – Grundsätzlich nach Vorgabe der gesetzlichen Aufbewahrungsfristen, alle Daten die in dem Zusammenhang gesammelt und gespeichert werden unterliegen einer Nachweispflicht. Die Daten werden spätestens nach 5 Jahren gelöscht, außer:

a) Noch gültige Beauftragungen, und die dafür aufbewahrten Nachweis wie z.B. Staplerführerscheine.
b) Gefährdungsbeurteilungen zum Mutterschutz, von noch im Betrieb tätigen Mitarbeiterinnen.

QM-System – In der Regel werden die Daten aktuell gehalten, bzw. innerhalb des Systems so lange aufbewahrt, wie ein Nachweis gegenüber dem externen Zertifizierer erforderlich ist. Wenn eine Löschung pbD sinnvoll bzw. gesetzlich gefordert ist, erfolgt diese zum Ausscheiden eine/s/r Beschäftigten oder spätestens nach 10 Jahren, nach dem Ausscheiden.

Ist die Bereitstellung und Verarbeitung Ihrer Daten gesetzlich/vertraglich vorgeschrieben bzw. für einen Vertragsabschluss erforderlich?

Sind Sie verpflichtet Ihre Daten zur Verfügung zu stellen und was würde die Folge sein wenn Sie Ihre Daten nicht zur Verfügung stellen.

Buchhaltung Kreditoren/Debitoren – ja, ansonsten würde kein geschäftliches Verhältnis zustande kommen.

Bewerbung Einstellung – ja, wenn Sie Ihre Daten nicht zur Verfügung stellen würden, könnte das Arbeitsverhältnis nicht zustande kommen.

Datenschutzverletzung – ja, wenn Sie Ihre Daten nicht zur Verfügung stellen würden, könnte keine Prüfung/Bearbeitung einer DSV erfolgen.

EDV IT Administration – ja, wenn Sie Ihre Daten nicht zur Verfügung stellen würden, ist die standartmäßige Verarbeitung Ihrer Daten über das EDV-System nicht möglich das Arbeitsverhältnis könnte nicht aufrechterhalten werden.

Auskunftsanfrage – ja, wenn Sie Ihre Daten nicht zur Verfügung stellen würden, könnte keine Auskunft erteilt werden.

Datenschutzfolgenabschätzung – trifft nicht zu

Arbeitssicherheit – ja, wenn Sie Ihre Daten nicht zur Verfügung stellen würden, ist eine Einhaltung gesetzlicher Vorgaben nicht möglich. Z.B.: Unfallmeldung, Beauftragungen, Erst- und Brandschutzhelfer – Benennung und Ausbildung usw.

QM-System – ja, wenn Sie Ihre Daten nicht zur Verfügung stellen würden, sind Pflichten zur Dokumentation, die sich aus der Norm ergeben nicht umsetzbar und eine Zertifizierung würde nicht erteilt.

Besteht bei der Verarbeitung Ihrer Daten eine automatische Entscheidungsfindung bzw. ein Profiling?

Nein

Aus welcher Quelle stammen Ihre Daten, wenn wir die Daten nicht direkt von Ihnen persönlich erhalten haben?

Falls wir Ihre personenbezogenen Daten nicht von Ihnen persönlich erhalten haben, beziehen wir Ihre Daten aus öffentlichen Quellen wie z. B dem Telefonbuch oder dem Internet (Website/Suchmaschinen/Soziale Netzwerke) oder anderen öffentlichen Quellen. In Einzelfällen ist es möglich, dass wir Ihre Kontaktdaten von Ihrer Firma erhalten haben über einen telefonischen oder Mailkontakt. Entweder von Ihren Kollegen/innen, Vorgesetzten oder der Zentrale Ihrer Firma. In besonderen Fällen kann es auch sein, dass wir Ihre Daten im Zuge einer Auftragsverarbeitung durch unseren Kunden erhalten haben, da wir ggf. in seinem Auftrag Waren an Sie liefern oder eine Dienstleistung ausführen.