Informationen zum Datenschutz
Wenn Sie uns kontaktieren, verarbeiten wir im erforderlichen Umfang Ihre personenbezogenen Daten. Gemäß Art. 13 und 14 Datenschutzgrund-verordnung (DSGVO) geben wir Ihnen hierzu folgende Informationen:
1. Name und Kontaktdaten der Verantwortlichen
Verlagsanstalt Handwerk GmbH, Auf’m Tetelberg 7, 40221 Düsseldorf
Telefon: 0211/390 98-0, E-Mail: [email protected]
2. Kontaktdaten der Datenschutzbeauftragten
KHBL Service- und Wirtschaftsgesellschaft mbH, Altenberger-Dom-Straße 200, 51467 Bergisch Gladbach
Telefon: 0 22 02 / 93 59 – 620, E-Mail: [email protected].
3. Zweck, Quellen und Weitergabe der Daten (a.) sowie Rechtsgrundlage der Verarbeitung (b.)
Wir verarbeiten insbesondere zu einem oder mehreren der im Folgenden genannten Zwecke Ihre Daten und haben diese ggf. aus nachfolgenden Quellen erhalten bzw. geben diese an einen oder mehrere der genannten Empfänger weiter:
3.1 Bewerbung
a.) Agentur für Arbeit, berufliches Netzwerk, Bewerbungsportal, Personalvermittlung
b.) Art. 6 Abs. 1 b DSGVO
3.2 Infektionsschutz
a.) Behörde
b.) Art. 6 Abs. 1 c, DSGVO i. V. m. Art. 9 Abs. 2 g, h, i DSGVO
3.3 Marketing, Newsletter
a.) Callcenter, Druckerei, Lettershop, Marketing-Agentur, Medien, Webseite
b.) Art. 6 Abs. 1 a, b, f DSGVO
3.4 Rechtsverfolgung, Schadens- und Versicherungsfall
a.) Behörde, Gutachter, Inkasso, Rechtsanwalt, Sachverständige, Steuerberatung, Versicherung, Zeuge
b.) Art. 6 Abs 1 b, c, f DSGVO
3.5 Speicherung, Archivierung, Löschung
a.) Cloud-Dienstleistung, Speichersicherungs- bzw. Archivierungsunternehmen
b.) Art. 6 Abs. 1 c, f DSGVO
3.6 Unternehmensberatung, -verkauf
a.) Finanz-/Unternehmens-/Steuerberatung, Käufer/Verkäufer, Wirtschaftsprüfung
b.) Art. 6 Abs. 1 f DSGVO
3.7 Vertragsabwicklung
a.) Auskunftei, Behörde, Hersteller, Lieferant, Subunternehmer, Steuerberatung
b.) Art. 6 Abs. 1b DSGVO
3.8 Videoüberwachung
a.) IT-Dienstleistung, Rechtsanwalt, Strafverfolgungsbehörde, Versicherung, Wachdienst
b.) Art. 6 Abs. 1 f DSGVO
Bei einer Verarbeitung der Daten nach Art. 6 Abs. 1 f DSGVO bestehen die berechtigten Interessen insbesondere in
> Unternehmenssteuerung und Sicherstellung und Verbesserung von Unternehmensabläufen
> Gewährleistung der IT-Sicherheit und des IT-Betriebs
> Maßnahmen zur Gebäude- und Anlagensicherheit und zur Wahrung des Hausrechts
> Abwendung von Vermögensschäden
> Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
> Bekanntmachung des Leistungsspektrums und Optimierung des Kundenservices
4. Kategorien personenbezogener Daten
Insbesondere verarbeiten wir Ihre Daten der folgenden Datenkategorien:
Vor-/Nachname, Geburtsdatum/-ort, Anschrift, E-Mail, (Mobil-)Telefonnummer, Kundenhistorie, Kunden-/Rechnungsnummer, Bankverbindung, Auskunfts- und Bonitätsdaten.
Bei der Nutzung der IT-Systeme anfallenden Protokoll-/Kommunikations-/Berechtigungsdaten (z. B. Zugangs- und Zugriffsrechte, Benutzername, Anzeigename, Profilbild, Meeting-ID, Teilnehmer-IP-Adressen) Bewerbungsdaten (z.B. Qualifikations-, Leistungs- und/oder Potentialbeurteilungen, Lebenslauf, Foto).
5. Übermittlung in Drittländer
Für eine Übermittlung von Daten in die USA liegt ein Angemessenheits-beschluss vor. Eine Datenübermittlung an Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums (sogenannte Drittstaaten) findet statt, soweit
> es gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten),
> Sie uns Ihre Einwilligung erteilt haben oder
> dies durch das berechtigte Interesse datenschutzrechtlich legitimiert ist und keine höheren schutzwürdigen Interessen des Betroffenen dem Entgegenstehen.
6. Dauer der Speicherung
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren befristete Weiterverarbeitung ist insbesondere zu folgenden Zwecken erforderlich:
> Erfüllung gesetzlicher Aufbewahrungspflichten die sich ergeben aus § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO) und in der Regel sechs bzw. zehn Jahre betragen.
> Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften nach den §§ 195 BGB ff. Die Verjährungsfristen können bis zu 30 Jahre betragen, die regelmäßige Verjährungsfrist beträgt 3 Jahre.
> Sofern die Datenverarbeitung im berechtigten Interesse von uns oder einem Dritten erfolgt, werden die
personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht. Hierbei gelten die genannten Ausnahmen. Gleiches gilt für die Datenverarbeitung aufgrund einer erteilten Einwilligung.
> Wird von uns kein Anstellungsvertrag mit einem Bewerbenden geschlossen, so werden die Bewerbungsunterlagen 6 Monate nach Bekanntgabe der Absageentscheidung
automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interesse entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz.
7. Betroffenenrechte
Sie können jederzeit Auskunft, Berichtigung, Löschung und die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen sowie das Recht auf Datenübertragbarkeit geltend machen. Darüber hinaus haben Sie das Recht, sich an eine zuständige Aufsichtsbehörde zu wenden. Gegen die Verarbeitung und Weitergabe Ihrer Daten nach Art. 21 DSGVO können Sie WIDERSPRECHEN. Sollten Sie uns eine Einwilligungserklärung gegeben haben, können Sie diese jederzeit ohne Angabe von Gründen ändern oder widerrufen. Datenverarbeitungen, die vor dem Widerruf erfolgt sind, sind hiervon nicht betroffen.
Information on data protection
If you contact us, we shall
process your personal data to the extent necessary. Pursuant to Art. 13 and 14
General Data Protection Regulation (GDPR), we hereby provide you with the
following information:
1. Name and contact data of the controller
Verlagsanstalt Handwerk GmbH, Auf’m Tetelberg 7, D-40221 Dusseldorf,
Telephone: 0211/390 98-0, e-mail: [email protected]
2. Contact data of the data protection officer
KHBL Service- und Wirtschaftsgesellschaft mbH, Altenberger-Dom-Straße 200,
51467 Bergisch Gladbach Telephone: 0 22 02 / 93 59 – 620, e-mail: [email protected].
3. Purpose, sources and mforwarding of data (a.) and legal basis of the processing (b.)
We process your data in particular for one or more of the purposes mentioned below and if applicable received them from the following sources and/or pass them on to one or more of
the recipients mentioned:
3.1 Application
a.) Agentur für Arbeit, professional network, application portal, personnel placement
b.) Art. 6 (1) b GDPR
3.2 Infection protection
a.) Authority
b.) Art. 6 (1) c, GDPR in combination with Art. 9 (2) g, h,i GDPR
3.3 Marketing, newsletter
a.) Call centre, printer, letter shop, marketing agency, media, website
b.) Art. 6 (1) a, b, f GDPR
3.4 Legal prosecution, claims and insured events
a.) Authority, assessor, collection, lawyer, experts, tax consultant, insurance, witness
b.) Art. 6 (1) b, c, f GDPR
3.5 Storage, archiving, erasure
a.) Cloud service, storage backup or archiving company
b.) Art. 6 (1) c, f GDPR
3.6 Company consultancy, -sale
a.) Financial/company/tax consultancy, buyer/seller, auditing
b.) Art. 6 (1) f GDPR
3.7 Contract processing
a.) Credit reference agency, authority, manufacturer, supplier, subcontractor, tax consultancy
b.) Art. 6 (1) b GDPR
3.8 Video surveillance
a.) IT service, lawyer, public prosecution authority, insurance, security guard service
b.) Art. 6 (1) f GDPR
In the event of processing of the data according to Art. 6 (1) f GDPR, the legitimate interests in particular consist in
> company management and
ensuring and improving company processes
> guarantee of the IT security
and IT operation
> measures for building and
plant security and for preserving domiciliary rights
> avoiding financial damage
> assertion of legal claims and
defence in legal disputes
> notification of the service
range and optimisation of the customer service
4. Categories of personal data
We process your data in the following data categories in particular:
First name/family name, date/place of birth, address, e-mail, (mobile) telephone number, customer history, customer-/account number, bank details, information and creditworthiness data.
Protocol/communication/authorisation data arising during the use of the IT systems (e.g. access rights, user name, display name, profile picture, meeting ID, participant IP addresses), application data (e.g. qualification, performance and/or potential evaluations, curriculum vitae, photo).
5. Transfer to third countries
An adequacy decision is
available for transmission of data to the USA. Data transmission to bodies in
countries outside of the European Economic Area (so-called third countries)
occurs if
> it is legally prescribed (e.g.
tax law reporting obligations),
> you have issued your consent
to us or
> this is legitimated in data
protection law by the legitimate interest and no higher interests worthy of
protection of the data subject contradict this.
6. Duration of the storage
If the data are no longer required for the fulfilment of contractual or legal obligations, they will be erased unless their time-limited further processing is required for the following purposes in particular:
> observance of statutory
preservation obligations arising from Section 257 German Commercial Code (HGB)
and Section 147 Tax Ordinance (AO) and which normally amount to six or ten
years.
> preservation of evidence within
the scope of statutory limitation period provisions according to Sections 195
German Civil Code (BGB) ff. The limitation periods can
amount to up to 30 years, the normal limitation period is three years.
> if the data processing occurs
in our legitimate interest or that of a third party, the personal data are
erased as soon as this interest no longer exits. The exceptions mentioned apply
in this regard. The same
applies for data processing due to permission granted.
> if no employment agreement is
concluded with an applicant, the application documents are automatically erased
six months after disclosure of the negative decision provided no other legitimate
interests contradict erasure. Other legitimate interests in
this sense are for example evidentiary obligations in proceedings according to
the General Equal Treatment Act.
7. Data subject rights
You can at any time demand
information, correction, erasure and restriction of processing of your personal
data and assert the right to data portability. In addition, you have the
right to contact the responsible supervisory body. You can OBJECT TO the
processing and forwarding of your data according to Art. 21 GDPR. If you provided us with a
declaration of consent, you can amend or revoke it at any time without
statement of grounds. This does not affect data processing that occurred
before the revocation.
