Information zum Datenschutz nach
EU-DSGVO
Datenschutz hat einen hohen
Wert für unser Unternehmen. Eine Nutzung unserer Webseite ist grundsätzlich
ohne jede Angabe personenbezogener Daten möglich. Auf unserer Webseite können
keine persönlichen Daten abgefragt oder eingegeben werden. Sie dient
ausschließlich zu Ihrer Information. Sie haben die Möglichkeit, uns per E-Mail
oder telefonisch zu kontaktieren. Sollten Sie von diesen Möglichkeiten Gebrauch
machen, so informieren wir Sie nachfolgend zu unseren Datenschutzregelungen.
Diese Information umfasst die gesamte Informationsverpflichtung gegenüber Ihnen
als betroffene Person und geht über die von uns praktizierte Datenverarbeitung
hinaus. Bitte beachten Sie dazu auch Punkt 1.12.
Die Verarbeitung Ihrer personenbezogenen
Daten, das sind bspw. Namen, Anschrift, E-Mail- Adresse oder Telefonnummer,
erfolgt im Einklang mit dem Bundesdatenschutzgesetz (BDSG), der ab 25.05.2018
wirksamen EU-Datenschutz-Grundverordnung (EU-DSGVO) und mitgeltender Gesetze.
Mit dieser Datenschutzinformation möchte Sie unser Unternehmen über Art, Umfang
und Zweck der von uns verarbeiteten personenbezogenen Daten informieren und
über die Ihnen zustehenden Rechte bezüglich Ihrer Daten aufklären.
Unser Unternehmen hat technische
und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz
der verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können
internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen,
so dass ein absoluter Schutz nicht gewährleistet werden kann.
1 Begriffsbestimmungen
Einige Begriffe der EU-DSGVO sind für Sie von Relevanz und
sollen im Folgenden näher erklärt werden.
1.1
Personenbezogene Daten
Personenbezogene Daten sind alle
Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person (im Folgenden "betroffene Person") beziehen. Als
identifizierbar wird eine natürliche Person angesehen, die direkt oder
indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu
einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder
mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der
physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,
kulturellen oder sozialen Identität dieser natürlichen Person sind" (DSGVO
Art. 4 Abs. 1).
1.2
Betroffene Person
Betroffene Person ist jede
identifizierte oder identifizierbare natürliche Person, deren personenbezogene
Daten von den für die Verarbeitung Verantwortlichen verarbeitet werden.
1.3
Verarbeitung
Verarbeitung ist jeder mit
oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder eine jede
solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das
Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die
Anpassung oder deren Veränderung, das Auslesen, das Abfragen, die Verwendung,
die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der
Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das
Löschen oder die Vernichtung dieser Daten.
1.4
Einschränkung der Verarbeitung
Einschränkung der
Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem
Ziel, ihre künftige Verarbeitung einzuschränken.
1.5 Profiling
Profiling ist jede Art der
automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass
diese personenbezogenen Daten verwendet werden, um bestimmte persönliche
Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten,
insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage,
Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten,
Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder
vorherzusagen.
1.6 Pseudonymisierung
Pseudonymisierung ist die
Verarbeitung personenbezogener Daten, bei der die personenbezogenen Daten ohne
Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen
betroffenen Person zugeordnet werden können. Diese zusätzlichen Informationen
werden gesondert aufbewahrt und unterliegen technischen und organisatorischen
Maßnahmen, die gewährleisten, dass die personenbezogenen Daten nicht einer
identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
1.7 Verantwortlicher
oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für
die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person,
Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen
über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten
entscheidet.
1.8 Auftragsverarbeiter
Ein Auftragsverarbeiter ist
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
1.9 Empfänger
Empfänger ist eine
natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,
der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei
ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines
bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der
Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch
nicht als Empfänger.
1.10 Dritter
Dritter ist eine natürliche
oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der
betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den
Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder
des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu
verarbeiten.
1.11 Einwilligung
Einwilligung ist jede von
der betroffenen Person freiwillig für den bestimmten Zweck eindeutig abgegebene
Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen
bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass
sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten
einverstanden ist.
1.12 Hinweise
zur Umsetzung in der Hundeck Tief- und Wegebau GmbH
Wir erheben und verarbeiten Daten
ausschließlich zum Zweck und auf der Rechtsgrundlage der Auftragsanbahnung bzw.
Auftragsausführung oder im Rahmen eines Bewerbungsverfahrens (Art.6 EU-DSGVO).
Den Umgang mit bewerbungsbezogenen Daten entnehmen Sie bitte Kapitel 5. Ihre
Daten werden nur an durch uns beauftragte Auftragsausführende (Mitarbeitende)
weitergegeben, die zum datenschutzkonformen Umgang verpflichtet wurden.
Aufgrund gesetzlicher Vorschriften werden Ihre Daten 10 Jahre nach
Auftragsabschluss aufbewahrt, anschließend vernichtet. Für die Dokumentation
der Auftragsumsetzung ist es häufig erforderlich, Fotografien anzufertigen.
Diese bilden ausschließlich auftragsrelevante Bestandteile ab und werden wie
Daten auf der Grundlage der EU-DSGVO verarbeitet/gespeichert. Es
werden keine Daten in Drittländer übermittelt.
2
Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne
der EU-DSGVO ist:
Steffen Hundeck
(Geschäftsführer)
Hundeck Tief- und Wegebau
GmbH, Alttorna 7, 01239 Dresden
Tel.:+49 (0)351 204 78 95
E-Mail: s.hundeck@web.de
Website: www.hundeck-tief-und-wegebau.de
3
Kontaktdaten unseres Datenschutzverantwortlichen
Herr Steffen Hundeck,
Alttorna 7, 01239 Dresden
Tel.:+49 (0)351 204 78 95
E-Mail: s.hundeck@web.de
Jede
betroffene Person kann sich bei allen Fragen und Anregungen zum Datenschutz
sowie zur Umsetzung Ihrer Rechte direkt an unseren Datenschutzbeauftragten
wenden.
4
Rechte der betroffenen Person
4.1 Recht auf Bestätigung
Jede betroffene Person hat
das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung
darüber zu verlangen, ob und wie die Person betreffende personenbezogene Daten
verarbeitet werden. Möchte eine betroffene Person dieses Recht in Anspruch
nehmen, kann sie sich hierzu persönlich, telefonisch oder per E-Mail an unseren
Datenschutzverantwortlichen wenden (siehe Kontaktdaten oben).
4.2 Recht auf Auskunft
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das Recht, von dem für die
Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person
gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft nebst den
hier angeführten Informationen zu erhalten:
•
die Verarbeitungszwecke,
•
die Kategorien personenbezogener Daten, die verarbeitet werden,
•
die Empfänger oder Kategorien von Empfängern, gegenüber denen die
personenbezogenen Daten offengelegt worden
sind oder noch offengelegt werden,
insbesondere bei Empfängern in Drittländern
oder bei internationalen Organisationen,
• die
geplante Dauer, für die die personenbezogenen Daten gespeichert
werden,
oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser
Dauer,
• das
Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden
personenbezogenen Daten oder auf
Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts
gegen diese Verarbeitung,
•
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
•
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben
werden:
alle verfügbaren Informationen über die Herkunft der Daten.
Darüber hinaus steht der
betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an
ein Drittland oder an eine internationale Organisation übermittelt wurden.
Sofern dies der Fall ist, so steht der betroffenen Person das Recht zu,
Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu
erhalten.
Möchte eine betroffene
Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu an
unseren Datenschutzverantwortlichen wenden.
4.3 Recht auf Berichtigung
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das Recht, die unverzügliche
Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Darüber hinaus steht der betroffenen Person das Recht zu, unter
Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger
personenbezogener Daten zu verlangen.
Möchte eine betroffene
Person dieses Recht in Anspruch nehmen, kann sie sich hierzu an unseren
Datenschutzverantwortlichen wenden.
4.4 Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das Recht, von dem
Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen
Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft
und soweit die Verarbeitung nicht erforderlich ist:
•
Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige
Weise
verarbeitet, für welche sie nicht mehr notwendig sind.
•
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung
gemäß
Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9
Abs. 2 Buchstabe a DSGVO stützte,
und es
fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
•
Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die
Verarbeitung
ein, und es liegen keine vorrangigen berechtigten Gründe für die
Verarbeitung vor, oder die betroffene Person
legt gemäß Art. 21 Abs. 2 DSGVO
Widerspruch gegen die Verarbeitung ein.
•
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
•
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem
Recht der Mitgliedstaaten erforderlich,
dem der Verantwortliche unterliegt.
•
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Art. 8 Abs. 1
DSGVO erhoben.
Sofern einer der oben
genannten Gründe zutrifft und eine betroffene Person die Löschung von
personenbezogenen Daten, die bei der Hundeck Tief- und Wegebau GmbH gespeichert
sind, veranlassen möchte, kann sie sich hierzu an unseren
Datenschutzverantwortlichen wenden.
Wurden die personenbezogenen
Daten von der Hundeck GmbH öffentlich gemacht und ist unser Unternehmen als
Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen
Daten verpflichtet, so trifft der für die Hundeck Tief- und Wegebau GmbH
Verantwortliche entsprechende Maßnahmen, welche die veröffentlichten
personenbezogenen Daten Verarbeitenden, darüber in Kenntnis zu setzen, dass die
betroffene Person vom Verantwortlichen die Löschung sämtlicher Links zu diesen
personenbezogenen Daten oder von Kopien oder Replikationen dieser
personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht
erforderlich ist. Der Datenschutzverantwortliche der Hundeck Tief-und Wegebau
GmbH wird die notwendigen Maßnahmen zur Löschung veranlassen.
4.5 Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das Recht, von dem
Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der
folgenden Voraussetzungen gegeben ist:
•
Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person
bestritten und zwar für eine Dauer, die es
dem Verantwortlichen ermöglicht, die
Richtigkeit der personenbezogenen Daten zu
überprüfen.
•
Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der
personenbezogenen Daten ab und verlangt die
Einschränkung der
Nutzung
der personenbezogenen Daten.
• Der
Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der
Verarbeitung nicht länger, die betroffene
Person benötigt sie jedoch zur
Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
•
Die betroffene Person hat Widerspruch gegen die Verarbeitung gern. Art. 21 Abs.
1
EU-DSGVO eingelegt und es steht noch nicht
fest, ob die berechtigten Gründe des
Verantwortlichen gegenüber denen der
betroffenen Person überwiegen.
Sofern eine der oben
genannten Voraussetzungen gegeben ist und eine betroffene Person die
Einschränkung von personenbezogenen Daten verlangen möchte, kann sie sich
hierzu an unseren Datenschutzverantwortlichen wenden.
4.6.
Recht auf Datenübertragbarkeit
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden
personenbezogenen Daten, welche durch die betroffene Person einem
Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten
einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem
die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die
Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder
Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1
Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter
Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer
Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene
Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20
Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt
von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt
werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte
und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des
Rechts auf Datenübertragbarkeit kann sich die betroffene Person an unseren Datenschutzverantwortlichen
wenden.
4.7
Recht auf Widerspruch
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich
aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie
betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben
e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf
diese Bestimmungen gestütztes Profiling.
Die Hundeck Tief- und
Wegebau GmbH verarbeitet die personenbezogenen Daten im Falle des Widerspruchs
nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der
betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.
Zudem hat die betroffene
Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben,
gegen die sie betreffende Verarbeitung personenbezogener Daten, die zu
wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen
Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei
denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen
Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf
Widerspruch kann sich die betroffene Person an den Datenschutzverantwortlichen der
Hundeck Tief- und Wegebau GmbH wenden.
4.8
Automatisierte Entscheidungen im Einzelfall
einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene
Person hat das Recht, nicht einer ausschließlich auf einer automatisierten
Verarbeitung —einschließlich Profiling — beruhenden Entscheidung unterworfen zu
werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher
Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den
Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und
dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften
der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt,
zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der
Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person
enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person
erfolgt.
Ist die Entscheidung für den
Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und
dem Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher
Einwilligung der betroffenen Person, trifft die Hundeck Tief- und Wegebau GmbH Maßnahmen,
um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen
Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer
Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und
auf Anfechtung der Entscheidung gehört.
Möchte die betroffene Person
Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie
sich hierzu an unseren Datenschutzverantwortlichen wenden.
4.9
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur
Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person
ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu an
unseren Datenschutzverantwortlichen wenden.
5 Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Der für die Verarbeitung
Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern
zum Zwecke der Bearbeitung des Bewerbungsverfahrens. Diese Verarbeitung kann
auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall,
wenn ein Bewerber/ eine Bewerberin Bewerbungsunterlagen auf dem elektronischen
Wege an unser Unternehmen übermittelt. Schließt unser Unternehmen einen
Anstellungsvertrag mit einem Bewerber/ der Bewerberin, werden die übermittelten
Daten zum Zwecke der Bearbeitung des Beschäftigungsverhältnisses unter
Beachtung der gesetzlichen Vorschriften gespeichert. Wird von unserem
Unternehmen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die
Bewerbungsunterlagen eines Monats nach Bekanntgabe der Absageentscheidung
automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten
Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges
berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in
einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
8 Änderungen der Datenschutzbestimmungen
Wir behalten uns das Recht
vor, unsere Sicherheits- und Datenschutzbestimmungen zu verändern, soweit dies
wegen der technischen Entwicklung erforderlich wird. In diesen Fällen werden
wir auch unsere Hinweise zum Datenschutz entsprechend anpassen. Bitte beachten
Sie die jeweils aktuelle Version unserer Datenschutzerklärung.
Stand
Mai 2018