Datenschutzhinweise gemäß Art. 13 DSGVO
Der verantwortungsvolle Umgang mit personenbezogenen Daten hat für uns einen hohen Stellenwert. Der Schutz Ihrer Privatsphäre sowie die Wahrung der Vertraulichkeit und Integrität Ihrer personenbezogenen Daten sind für uns von zentraler Bedeutung. Wir verarbeiten personenbezogene Daten ausschließlich sorgfältig, zweckgebunden und im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen. Hierzu haben wir geeignete technische und organisatorische Maßnahmen umgesetzt, um ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten sicherzustellen.
In diesen Datenschutzhinweisen informieren wir darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher rechtlichen Grundlage dies geschieht sowie darüber, welche Rechte Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten zustehen.
Name und Anschrift des Verantwortlichen
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
solare technik klinkenberg GmbH
D-78315 Radolfzell
Neu Bohlingen 1
Telefon: 07732 – 890 21-0
E-Mail: mail@solare-technik.com
Allgemeine Informationen zur Datenverarbeitung
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Nach Maßgabe des Art. 13 DSGVO informieren wir Sie über die Rechtsgrundlagen unserer Datenverarbeitungen. Sofern die Rechtsgrundlage in den jeweiligen Datenschutzhinweisen nicht ausdrücklich benannt wird, gilt Folgendes: Die Rechtsgrundlage für Verarbeitungen auf Grundlage einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO. Die Rechtsgrundlage für Verarbeitungen, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO. Dies gilt insbesondere, soweit die Verarbeitung zur Erbringung unserer Leistungen oder zur Bearbeitung entsprechender Anfragen erforderlich ist. Die Rechtsgrundlage für Verarbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, ist Art. 6 Abs. 1 lit. c DSGVO. Soweit lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Art. 6 Abs. 1 lit. d DSGVO die Rechtsgrundlage. Soweit öffentliche Stellen personenbezogene Daten zur Wahrnehmung einer Aufgabe verarbeiten, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, ist die Rechtsgrundlage regelmäßig Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit der jeweils einschlägigen gesetzlichen Grundlage. Soweit die Verarbeitung zur Wahrung berechtigter Interessen von uns oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen nicht überwiegen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Dies gilt nicht für Verarbeitungen, die durch öffentliche Stellen in Erfüllung ihrer Aufgaben vorgenommen werden.
Datenlöschung und Speicherdauer
Wir halten uns an die Grundsätze der Datenminimierung gem. Art. 5 Abs. 1 lit. c DSGVO und Speicherbegrenzung gem. Art. 5 Abs. 1 lit. e DSGVO. Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zwecks bzw. nach Ablauf dieser Aufbewahrungsfristen, werden die entsprechenden Daten schnellstmöglich gelöscht.
Externe Links
Diese Webseite kann Links zu Webseiten Dritter bzw. zu anderen Webseiten in unserer Verantwortung enthalten. Folgen Sie einem Link zu einer der Webseiten außerhalb unserer Verantwortung, beachten Sie bitte, dass diese Webseiten über ihre eigenen Datenschutzinformationen verfügen. Für diese fremden Webseiten und deren Datenschutzhinweise übernehmen wir keine Verantwortung oder Haftung. Überprüfen Sie daher vor Nutzung dieser Webseiten, ob Sie mit den dortigen Datenschutzerklärungen einverstanden sind.
Externe Links erkennen Sie entweder daran, dass sie farblich etwas abgesetzt vom restlichen Text oder unterstrichen dargestellt werden. Ihr Cursor zeigt Ihnen externe Links an, wenn Sie diesen über einen solchen Link bewegen. Erst wenn Sie auf einen externen Link klicken, werden Ihre personenbezogenen Daten zum Ziel des Links übertragen. Dabei erhält der Betreiber der anderen Webseite insbesondere Ihre IP-Adresse, den Zeitpunkt, zu dem Sie den Link angeklickt haben, die Seite, auf der Sie den Link angeklickt haben, sowie weitere Informationen, die Sie in den Datenschutzhinweisen des jeweiligen Anbieters finden.
Bitte beachten Sie auch, dass einzelne Links zu einer Datenübermittlung außerhalb des europäischen Wirtschaftsraums führen können. Hierdurch könnten ausländische Behörden Zugriff auf Ihre Daten erhalten. Möglicherweise stehen Ihnen keine Rechtsbehelfe gegen diese Datenzugriffe zu. Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten zum Linkziel übertragen werden oder gar unerwünscht dem Zugriff ausländischer Behörden ausgesetzt werden, klicken Sie bitte keine Links an.
Ihre Betroffenenrechte
Betroffene Personen können sich bei Fragen im Zusammenhang mit dem Datenschutz und der Verarbeitung ihrer personenbezogenen Daten direkt an den Verantwortlichen oder den Datenschutzbeauftragten wenden.
Recht auf Auskunft (Art. 15 DSGVO)
Sie können Informationen über Ihre gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können fehlerhafte Daten korrigieren lassen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit dies technisch möglich ist haben Sie das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)
Falls Sie Ihre Einwilligung zur Datenverarbeitung gegeben haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung bis zum Widerruf nicht berührt. Ihren Widerruf richten Sie bitte an die angegebenen Kontaktdaten des Datenschutzbeauftragten oder Verantwortlichen.
Fristen zur Erfüllung von Betroffenenrechten
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.
Bereitstellung der Webseite (Webhoster)
Wenn Sie unsere Webseite aufrufen, erheben und speichern wir automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens.
Dies sind:
- IP-Adresse des Endgerätes des Webseitenbesuchers
- Verwendetes Gerät
- Hostname des zugreifenden Rechners
- Betriebssystem des Besuchers
- Browsertyp und Version
- Name der abgerufenen Datei
- Zeitpunkt der Serveranfrage
- Menge der Daten
- Information, ob der Abruf der Daten erfolgreich war
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Statt diese Webseite auf einem eigenen Server zu betreiben, können wir sie auch auf dem Server eines externen Dienstleisters (Hostingunternehmen) betreiben lassen, den wir in diesem Fall weiter oben genannt haben. Die von dieser Webseite erfassten personenbezogenen Daten werden dann auf den Servern des Hostingunternehmens gespeichert. Ergänzend zu den oben genannten Daten speichert der Webhoster für uns z.B. auch Kontaktanfragen, Kontaktdaten, Namen, Webseitezugriffsdaten, Meta- und Kommunikationsdaten, Vertragsdaten und sonstige Daten, die über eine Website generiert werden.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die technisch fehlerfreie Darstellung und Optimierung dieser Webseite. Sofern die Webseite aufgerufen wird, um mit uns in Vertragsverhandlungen zu gehen oder einen Vertrag abzuschließen, dient als weitere Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO). Für den Fall, dass wir ein Hostingunternehmen beauftragt haben, besteht ein Vertrag über Auftragsverarbeitung mit diesem Dienstleister.
Einsatz von Local Storage Items, Session Storage Items und Cookies
Unsere Webseite verwendet Local Storage Items, Session Storage Items und/oder Cookies. Beim Local Storage handelt es sich um einen Mechanismus, welcher die Speicherung von Daten innerhalb des Browsers auf Ihrem Endgerät ermöglicht. Diese Daten beinhalten meist Benutzerpräferenzen, wie beispielsweise den „Tag-“ oder „Nachtmodus“ einer Webseite, und bleiben so lange erhalten, bis Sie die Daten manuell löschen. Session Storage ist dem Local Storage sehr ähnlich, wohingegen die Speicherdauer nur während der aktuellen Sitzung, also bis zum Schließen des aktuellen Tabs andauert. Danach werden die Session Storage Items von Ihrem Endgerät gelöscht. Bei Cookies handelt es sich um Informationen, welche ein Webserver (Server, der Webinhalte bereitstellt) auf Ihrem Endgerät hinterlegt, um dieses Endgerät identifizieren zu können. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) und nach Ende Ihres Besuchs einer Webseite gelöscht oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Diese Objekte können auch von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Requests). Dadurch wird es uns als Betreiber und Ihnen als Besucher dieser Webseite ermöglicht, bestimmte Dienstleistungen von Dritten, die auf dieser Webseite installiert sind, in Anspruch zu nehmen. Beispiele dafür sind etwa die Abwicklung von Zahlungsdienstleistungen oder die Anzeige von Videos.
Diese Mechanismen haben vielfältige Einsatzmöglichkeiten. Sie können die Funktionsfähigkeit einer Webseite verbessern, Warenkorbfunktionen steuern, die Sicherheit und den Komfort der Webseitennutzung erhöhen sowie Analysen bezüglich Besucherströmen und -verhalten durchführen. In Abhängigkeit von den einzelnen Funktionen sind diese datenschutzrechtlich einzuordnen. Sind sie notwendig für den Betrieb der Webseite und zur Bereitstellung bestimmter Funktionen gedacht (Warenkorbfunktion) oder dienen zur Optimierung der Webseite (z.B. Cookies zur Messung des Besucherverhaltens), dann erfolgt ihr Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der Speicherung von Local Storage Items, Session Storage Items und Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. In allen anderen Fällen erfolgt die Speicherung von Local Storage Items, Session Storage Items und Cookies nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Soweit Local Storage Item, Session Storage oder Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, informieren wir Sie hierüber im Rahmen dieses Datenschutzhinweises gesondert. Ihre erforderliche Einwilligung wird abgefragt und kann jederzeit widerrufen werden.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Sofern wir zukünftig in Einzelfällen Verfahren der automatisierten Entscheidungsfindung einsetzen sollten, werden wir hierüber gesondert informieren, soweit dies gesetzlich erforderlich ist.
Bewerbungsverfahren sowie Aufnahme in einen Talentpool
Art und Zweck der Verarbeitung:
Im Zusammenhang mit der ordnungsgemäßen Durchführung von Bewerbungsverfahren verarbeiten wir personenbezogene Daten von Bewerberinnen und Bewerbern, um über die Besetzung offener Stellen zu entscheiden. Die Verarbeitung dient insbesondere der Prüfung der fachlichen Eignung, Befähigung und Qualifikation sowie der Organisation, Durchführung und Dokumentation des Auswahlverfahrens. Im Rahmen eines Bewerbungsverfahrens werden personenbezogene Daten insbesondere verarbeitet, um:
- Bewerbungen entgegenzunehmen, zu verwalten und zu prüfen,
- Qualifikationen, Kenntnisse und Erfahrungen in Bezug auf die ausgeschriebene Stelle zu bewerten,
- mit Bewerberinnen und Bewerbern zu kommunizieren (z. B. für Rückfragen oder Einladungen zu Gesprächen),
- Auswahlentscheidungen vorzubereiten, zu treffen und nachvollziehbar zu dokumentieren,
- interne Stellen einzubinden, soweit dies für die Durchführung des Bewerbungsverfahrens erforderlich oder gesetzlich vorgesehen ist (z. B. Personalabteilung, zuständige Fachabteilungen, Geschäftsführung sowie – sofern eingerichtet und beteiligt – Arbeitnehmervertretungen).
Optional: Aufnahme in einen Talentpool
Sofern Bewerberinnen und Bewerber gesondert in die Aufnahme in einen Talentpool einwilligen, verarbeiten wir die personenbezogenen Daten darüber hinaus, um sie bei zukünftigen, ihrem Profil entsprechenden Stellenbesetzungen berücksichtigen und kontaktieren zu können. Die Verarbeitung im Rahmen des Talentpools erfolgt unabhängig vom konkreten Bewerbungsverfahren und ausschließlich auf Grundlage der erteilten Einwilligung.
Datenkategorien:
Im Rahmen des Bewerbungsverfahrens verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:
- Stammdaten: z. B. Name, Anschrift, Kontaktdaten (Telefonnummer, E-Mail-Adresse), ggf. Geburtsdatum
- Kommunikationsdaten: z. B. Schriftwechsel im Rahmen des Bewerbungsverfahrens sowie Gesprächsnotizen aus Telefon-, Video- oder Vorstellungsgesprächen
- Bewerbungs- und Qualifikationsdaten: z. B. Angaben aus Lebenslauf, Anschreiben und beigefügten Unterlagen (Ausbildung, beruflicher Werdegang, Zeugnisse, Qualifikationen, Referenzen)
- Optionale Angaben: z. B. Bewerbungsfoto, Interessen, Angaben zu beruflichen Online-Profilen (z. B. LinkedIn oder XING) oder sonstige Informationen, die freiwillig übermittelt werden
- Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Soweit von Ihnen freiwillig mitgeteilt (z. B. Gesundheitsdaten, Angaben zur Schwerbehinderung, Religionszugehörigkeit)
- Daten aus dem Bewerbungsverfahren selbst: z. B. interne Bewertungs- und Entscheidungsnotizen, Gesprächsprotokolle sowie Dokumentationen interner Beteiligungen, soweit diese für die Durchführung des Bewerbungsverfahrens erforderlich oder gesetzlich vorgesehen sind
- Technische Daten bei Nutzung des Bewerbungsportals: z. B. Upload- und Systemprotokolle im Zusammenhang mit der Nutzung eines Bewerbungsportals (Datum und Uhrzeit des Bewerbungseingangs, ggf. IP-Adresse, Logdaten)
Sofern Bewerberinnen und Bewerber in die Aufnahme in einen Talentpool einwilligen, verarbeiten wir die im Bewerbungsverfahren erhobenen personenbezogenen Daten darüber hinaus, um sie bei zukünftigen Stellenbesetzungen berücksichtigen und kontaktieren zu können.
Rechtsgrundlagen:
Die Verarbeitung personenbezogener Daten im Bewerbungsverfahren erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) in Verbindung mit § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG), soweit die Verarbeitung zur Durchführung des Auswahlverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Sofern Bewerberinnen und Bewerber im Zuge ihrer Bewerbung besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO mitteilen (z. B. Gesundheitsdaten oder Angaben zu einer Schwerbehinderung), erfolgt die Verarbeitung dieser Daten auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG, soweit dies zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich ist.
Soweit im Einzelfall gesetzliche Verpflichtungen bestehen, insbesondere aus dem Arbeits- oder Sozialrecht sowie im Rahmen von Nachweis- und Dokumentationspflichten, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
In Einzelfällen kann eine Verarbeitung personenbezogener Daten zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur internen Organisation und Dokumentation des Bewerbungsverfahrens sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dabei werden die berechtigten Interessen des Unternehmens stets gegen die Interessen und Grundrechte der betroffenen Personen abgewogen.
Sofern Bewerberinnen und Bewerber freiwillig in die Aufnahme in einen Talentpool einwilligen, erfolgt die Verarbeitung personenbezogener Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ihren Widerruf richten Sie bitte an die Kontaktdaten des Verantwortlichen oder Datenschutzbeauftragten.
Empfänger und Drittlandtransfer:
Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Durchführung des Bewerbungsverfahrens benötigen. Dies sind insbesondere die mit dem Bewerbungsverfahren betrauten Personal- und Fachbereiche sowie die zuständigen Entscheidungsträger (ggf. Personalabteilung / HR-Abteilung, die jeweils zuständigen Fachabteilungen, die Geschäftsführung).
Sofern externe Dienstleister eingesetzt werden, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Anbieter von Bewerbermanagementsystemen, IT-Dienstleister oder Hosting-Provider), erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Diese Dienstleister sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach unseren Weisungen und unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen zu verarbeiten.
Eine Übermittlung personenbezogener Daten an Dritte erfolgt darüber hinaus nur, sofern eine gesetzliche Verpflichtung besteht, dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Sie zuvor ausdrücklich eingewilligt haben.
Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann im Einzelfall stattfinden, insbesondere im Zusammenhang mit der Nutzung von IT-Systemen, Cloud-Diensten oder konzernweiten Anwendungen. In solchen Fällen erfolgt eine Übermittlung nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, dass entweder ein Angemessenheitsbeschluss der EU-Kommission für das betreffende Land besteht (z. B. für das Vereinigte Königreich, die Schweiz oder Kanada), oder durch den Abschluss von EU-Standardvertragsklauseln und ggf. ergänzenden Schutzmaßnahmen ein angemessenes Datenschutzniveau sichergestellt wird.
Speicherdauer:
Wir verarbeiten und speichern personenbezogene Daten von Bewerberinnen und Bewerbern grundsätzlich nur so lange, wie dies für die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Besetzung einer Stelle erforderlich ist.
Erfolgreiche Bewerbung: Sofern es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis kommt, werden die im Bewerbungsverfahren erhobenen personenbezogenen Daten in die Personalakte überführt und entsprechend den für Beschäftigtendaten geltenden gesetzlichen Aufbewahrungsfristen weiterverarbeitet.
Abgelehnte Bewerbungen: Sofern es nicht zu einem Beschäftigungsverhältnis kommt, werden die personenbezogenen Daten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Die Aufbewahrung für diesen Zeitraum erfolgt zur Wahrung berechtigter Interessen, insbesondere zur Dokumentation des Auswahlverfahrens und zur Verteidigung gegen mögliche rechtliche Ansprüche (z. B. Nachweispflichten im Rahmen des AGG).
Talentpool: Sofern Sie in die Aufnahme in einen Talentpool eingewilligt haben, werden Ihre personenbezogenen Daten für diesen Zweck über den Abschluss des Bewerbungsverfahrens hinaus gespeichert. Die Daten werden in diesem Fall für einen Zeitraum von bis zu 24 Monaten gespeichert und anschließend gelöscht, sofern keine erneute Einwilligung erfolgt oder Sie Ihre Einwilligung nicht zuvor widerrufen.
Unabhängig von den genannten Fristen werden personenbezogene Daten gelöscht, sobald:
- der Zweck der Verarbeitung entfällt,
- eine erteilte Einwilligung widerrufen wird oder
- gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen.
Folgen bei Nichterteilung:
Die Bereitstellung personenbezogener Daten im Rahmen des Bewerbungsverfahrens ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, um Ihre Bewerbung prüfen und das Bewerbungsverfahren durchführen zu können. Sofern Sie die für das Bewerbungsverfahren erforderlichen personenbezogenen Daten nicht bereitstellen, kann Ihre Bewerbung nicht oder nicht vollständig berücksichtigt werden.
Die Angabe freiwilliger Informationen (z. B. zusätzliche Anlagen oder weiterführende persönliche Angaben) ist nicht erforderlich und hat keinen Einfluss auf das Auswahlverfahren.
Die Bereitstellung personenbezogener Daten für eine Aufnahme in einen Talentpool erfolgt freiwillig. Eine Nichterteilung oder ein späterer Widerruf der Einwilligung hat keine Auswirkungen auf das laufende Bewerbungsverfahren.
Vertragsabwicklung und Leistungserbringung – allgemein
Art und Zweck der Verarbeitung:
Wir verarbeiten personenbezogene Daten, um Vertragsverhältnisse zu begründen, durchzuführen und abzuwickeln sowie Leistungen zu erbringen oder Produkte zu liefern. Dies umfasst insbesondere Tätigkeiten im Rahmen von:
- der Anbahnung und Abwicklung von Vertragsverhältnissen (z. B. Angebotsanfragen, Angebotserstellung, Vertragsabschluss),
- der Durchführung und Erfüllung vertraglicher Verpflichtungen, einschließlich Lieferung von Produkten oder Erbringung von Dienstleistungen,
- der Kommunikation mit Vertragspartnern, Kundinnen und Kunden sowie Ansprechpartnern bei Geschäftspartnern,
- der Abwicklung von Zahlungen, Abrechnungsvorgängen und buchhalterischen Prozessen,
- der Organisation und Durchführung von Versand, Lieferung oder Leistungserbringung,
- der Bearbeitung von Reklamationen, Gewährleistungs- und Garantieansprüchen sowie Support- und Serviceanfragen,
- der Erfüllung gesetzlicher Nachweis-, Aufbewahrungs- und Dokumentationspflichten,
- der internen Verwaltung und Dokumentation von Geschäftsbeziehungen,
- der Wahrnehmung sowie der Durchsetzung oder Abwehr von Rechtsansprüchen aus Vertragsverhältnissen.
Soweit erforderlich, werden personenbezogene Daten zudem verarbeitet, um gesetzliche Verpflichtungen zu erfüllen oder berechtigte Interessen des Unternehmens zu wahren (z. B. zur Sicherstellung der IT-Sicherheit, zur Vermeidung von Missbrauch, zur internen Revision oder im Rahmen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen). Kommt es im Zusammenhang mit Vertragsverhältnissen zu rechtlichen Auseinandersetzungen, können die hierfür erforderlichen personenbezogenen Daten an Rechtsvertretungen, Gerichte oder zuständige Behörden übermittelt werden.
Datenkategorien:
Im Rahmen der Vertragsabwicklung und Leistungserbringung können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
- Stammdaten: z. B. Name, Vorname, Firma, Anschrift, Funktion, Kundennummer, Vertragsnummer
- Kontakt- und Kommunikationsdaten: z. B. Telefonnummern, E-Mail-Adressen, postalische Anschriften sowie Inhalte der geschäftlichen Kommunikation
- Vertrags- und Leistungsdaten: z. B. Angaben zu Verträgen, bestellten Produkten oder beauftragten Dienstleistungen, Leistungsumfang, Liefer- und Leistungsdaten, Vertragslaufzeiten
- Zahlungs- und Abrechnungsdaten: z. B. Rechnungsdaten, Zahlungsinformationen, Bankverbindungsdaten, Zahlungsstatus
- Dokumentations- und Nachweisdaten: z. B. Vertragsdokumente, Korrespondenz, Reklamationen, Service- und Supportanfragen, Gewährleistungs- oder Garantiefälle sowie Informationen zur bisherigen Geschäftsbeziehung (Kundenhistorie)
- Technische und organisatorische Daten: z. B. Zugriffs- und Protokolldaten, soweit diese im Zusammenhang mit der Vertragsabwicklung oder Leistungserbringung erforderlich sind
Soweit erforderlich, können auch weitere personenbezogene Daten verarbeitet werden, sofern diese zur Anbahnung, Durchführung oder Abwicklung von Vertragsverhältnissen oder zur Erfüllung gesetzlicher Verpflichtungen notwendig sind.
Rechtsgrundlagen:
Die Verarbeitung personenbezogener Daten im Rahmen der Vertragsabwicklung und Leistungserbringung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO: zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung von Verträgen, deren Vertragspartei die betroffene Person ist, oder zur Durchführung entsprechender Maßnahmen auf Anfrage der betroffenen Person.
- Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungs-, Nachweis- und Dokumentationspflichten.
- Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen des Unternehmens, insbesondere zur Sicherstellung der IT-Sicherheit, zur Vermeidung von Missbrauch, zur internen Organisation und Verwaltung, zur Durchsetzung oder Abwehr von Rechtsansprüchen sowie zur internen Revision. Soweit personenbezogene Daten von Ansprechpartnern bei Geschäftspartnern verarbeitet werden, erfolgt dies ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der Durchführung und Pflege der Geschäftsbeziehung besteht.
Empfänger und Drittlandtransfer:
Empfänger personenbezogener Daten können insbesondere sein:
- interne Stellen innerhalb des Unternehmens, die mit der Vertragsabwicklung, Leistungserbringung, Kundenbetreuung, Buchhaltung oder Verwaltung betraut sind,
- Auftragsverarbeiter, z. B. Dienstleister für IT-Betrieb, Hosting, Wartung und Support von IT-Systemen, Kommunikationsdienste sowie sonstige technische Dienstleister,
- externe Dienstleister und Geschäftspartner, soweit dies zur Erfüllung vertraglicher Verpflichtungen erforderlich ist, z. B. Versand- und Logistikdienstleister, Zahlungsdienstleister, Banken und Kreditinstitute,
- Steuerberater, Wirtschaftsprüfer und sonstige berufsrechtlich verpflichtete Stellen, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist,
- Rechtsanwälte, Gerichte und Behörden, sofern dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Verpflichtungen notwendig ist.
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine datenschutzrechtliche Grundlage besteht.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann erfolgen, sofern dies im Rahmen der eingesetzten Dienstleister oder technischen Infrastrukturen erforderlich ist. In diesen Fällen erfolgt eine Übermittlung nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies ist insbesondere der Fall, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder geeignete Garantien vereinbart wurden, wie etwa der Abschluss von EU-Standardvertragsklauseln sowie ggf. ergänzende technische und organisatorische Schutzmaßnahmen. Für einige Drittstaaten liegt nach Einschätzung der Europäischen Union kein mit dem EU-Datenschutzrecht vergleichbares Datenschutzniveau vor. Insbesondere besteht das Risiko, dass staatliche Stellen auf personenbezogene Daten zugreifen können, ohne dass den betroffenen Personen hiergegen wirksame Rechtsbehelfe oder durchsetzbare Betroffenenrechte nach EU-Standards zur Verfügung stehen.
Speicherdauer:
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke, für die die Daten verarbeitet werden, erforderlich ist. Werden personenbezogene Daten für mehrere Zwecke verarbeitet, werden sie gelöscht oder anonymisiert, sobald der jeweils letzte Zweck der Verarbeitung erfüllt ist, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.
- Verwendung zur Erfüllung eines Vertrags: Zur Erfüllung vertraglicher Verpflichtungen werden personenbezogene Daten für die Dauer des jeweiligen Vertragsverhältnisses gespeichert. Darüber hinaus erfolgt eine Speicherung, soweit dies zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist. Diese ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften und können – abhängig vom Charakter und der Tragweite des Vertrags – Aufbewahrungsfristen von sechs oder zehn Jahren vorsehen. In bestimmten Fällen, insbesondere bei der Lieferung von Produkten oder der Erbringung von Dienstleistungen, können darüber hinaus längere Aufbewahrungsfristen erforderlich sein, etwa zur Klärung von Rückfragen oder zur Abwicklung nachvertraglicher Ansprüche.
- Verwendung zur Prüfung von Ansprüchen: Personenbezogene Daten können darüber hinaus gespeichert werden, soweit dies erforderlich ist, um Ansprüche geltend zu machen, auszuüben oder abzuwehren oder um mögliche rechtliche Auseinandersetzungen vorzubereiten oder durchzuführen. Die Speicherdauer richtet sich in diesen Fällen nach den gesetzlichen Verjährungsfristen und endet, sobald die entsprechenden Ansprüche abschließend geklärt sind oder nicht mehr geltend gemacht werden können.
Folgen bei Nichterteilung:
Sie brauchen nur diejenigen personenbezogenen Daten bereitzustellen, die für die Aufnahme und Durchführung eines Vertragsverhältnisses mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen oder vertragliche Leistungen zu erbringen. Soweit personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind, besteht eine entsprechende gesetzliche Verpflichtung zur Bereitstellung dieser Daten. Die Angabe weiterer personenbezogener Daten erfolgt freiwillig und ist für den Vertragsabschluss oder die Vertragserfüllung grundsätzlich nicht erforderlich.
Zuständige Aufsichtsbehörde LfDI BW
Wir nehmen Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen.
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Postfach 10 29 32
70025 Stuttgart
Telefon: 07 11/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de