Datenschutzinformation nach Art. 13 und Art. 14 DSGVO
Der Schutz Ihrer Daten und die Transparenz über deren Verarbeitung ist uns ein sehr hohes Anliegen.
Deshalb kommen wir unserer Pflicht zur Information über die Umstände der Verarbeitung gemäß
Art. 13 und Art. 14 Datenschutzgrundverordnung (DSGVO) hiermit nach.
Aus der Verarbeitung Ihrer personenbezogenen Daten ergeben sich für Sie folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerrufsrecht
Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO beruht,
haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Bereits verarbeitete Daten bleiben vom Widerruf unberührt.
Verantwortliche Stelle
Birgit Nistler
Altenstein 5
D-94234 Viechtach
Telefon: +49 9942 801757
E-Mail: datenschutz [at] nistler-consulting [dot] de
Es besteht für Sie das Beschwerderecht gegenüber einer Aufsichtsbehörde,
wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten
rechtswidrig erfolgt.
Aufsichtsbehörde
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle [at] lda [dot] bayern [dot] de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam
mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten
(z. B. Namen oder E-Mail-Adressen) entscheidet.
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR)
findet nur statt, soweit dies zur Ausführung des Dienstleistungsvertrages erforderlich ist,
Sie uns Ihre Einwilligung erteilt haben oder dies gesetzlich zulässig ist.
In diesem Fall ergreifen wir geeignete Maßnahmen, um den Schutz Ihrer Daten sicherzustellen,
beispielsweise durch vertragliche Regelungen gemäß Art. 44 bis 49 DSGVO.
1 Kommunikation
Um mit Ihnen in Kontakt zu treten, senden wir Ihnen ggf. eine E-Mail mit weiterführenden
Informationen zur Bearbeitung Ihrer Anfrage, Ihres Auftrags oder im Rahmen unserer
allgemeinen Geschäftsbeziehung.
Dabei werden Ihre E-Mail-Adresse, der E-Mail-Inhalt und die Historie der Kommunikation erfasst.
Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen.
Eine Weitergabe der Daten erfolgt nur, wenn dies mit Ihnen abgestimmt ist
oder für den jeweiligen Geschäftsvorfall erforderlich ist.
Ihre Daten werden im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert.
2 Kontakt- und Adressverwaltung
Zur Verwaltung von Kontaktinformationen unserer Geschäftspartner und Kunden speichern
wir personenbezogene Daten in unserer zentralen Datenbank.
Hierzu gehören Name, Ansprechpartner, Adresse, Telefonnummer, Mobilnummer und E-Mail-Adresse
sowie ggf. Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse oder Referenzen).
Die Datenerfassung erfolgt auf Grundlage eines berechtigten Interesses
nach Art. 6 Abs. 1 lit. f DSGVO, um Kontaktinformationen organisiert zu verwalten.
Auf dieses System haben ausschließlich unsere Mitarbeiter Zugriff.
Kontaktdaten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus
im Rahmen der gesetzlichen Bestimmungen gespeichert.
Bewerbungsdaten werden grundsätzlich sechs Monate nach Projektabschluss gelöscht,
sofern keine berechtigten Interessen entgegenstehen,
beispielsweise eine Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Als Bewerber können Sie einer längeren Speicherung Ihrer Daten zur Berücksichtigung
bei zukünftigen Projekten zustimmen.
Diese Einwilligung kann jederzeit widerrufen werden.
3 Projektabwicklung / Bewerbungsverfahren
Ihre Bewerbung wird zentral in unserem System gespeichert.
Dabei werden Name, Kontaktdaten sowie Bewerbungsunterlagen verarbeitet.
Nach Abschluss der Vorauswahl können Ihre Daten mit Ihrem Einverständnis
an unsere Kunden weitergeleitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO
als vorvertragliche Maßnahme im Rahmen eines möglichen Arbeitsvertrages.
Die Speicherung kann außerdem auf Ihrer freiwilligen Einwilligung
gemäß Art. 6 Abs. 1 lit. a DSGVO beruhen.
Diese Einwilligung kann jederzeit widerrufen werden.
4 IT-Sicherheit
Zum Schutz unseres Netzwerkes und zur Administration unserer IT-Systeme
haben wir einen externen IT-Dienstleister beauftragt.
FastRocket GmbH
Unterer Sand 9
94209 Regen
Zu Wartungs- und Supportzwecken kann es vorkommen,
dass dieser Einsicht in personenbezogene Daten erhält.
Mit dem Dienstleister wurde ein Auftragsverarbeitungsvertrag abgeschlossen.
Die Datenverarbeitung erfolgt auf Grundlage eines berechtigten Interesses
nach Art. 6 Abs. 1 lit. f DSGVO zum Schutz unserer IT-Systeme.
5 Wer erhält Ihre Daten?
Ihre personenbezogenen Daten werden in unserer zentralen Datenbank gespeichert,
um vertragliche, gesetzliche und berechtigte Interessen erfüllen zu können.
Mögliche Empfänger sind:
- von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO), insbesondere IT-Dienstleister
- öffentliche Stellen bei gesetzlichen Verpflichtungen
- Behörden, Rechtsanwälte, Gerichte oder Gutachter
- nach Ihrer Einwilligung Mandanten oder andere berechtigte Empfänger
6 Automatisierte Entscheidungen
Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling
gemäß Art. 22 DSGVO.
7 Papierakten- und Datenträgerentsorgung
Nicht mehr benötigte Papierdokumente und Datenträger mit personenbezogenen Daten
werden entsprechend der gesetzlichen Aufbewahrungsfristen vernichtet.
Die Vernichtung erfolgt intern oder durch einen zertifizierten Entsorgungsdienstleister.
8 Datenschutzmanagement
Sie können den internen Datenschutzbeauftragten jederzeit per E-Mail kontaktieren:
datenschutz [at] nistler-consulting [dot] de
Dabei können Name, Anfragegrund und weitere notwendige Informationen
zur Bearbeitung gespeichert werden.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
Eine Weitergabe erfolgt nur mit Ihrer Zustimmung.
Personenbezogene Daten werden nur so lange gespeichert,
wie dies für den jeweiligen Zweck erforderlich ist.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.