Source: https://xpuls.com/datenschutzerklaerung/
Timestamp: 2019-02-18 07:50:06+00:00

Document:
Datenschutzerklärung – Xpuls - Prozessberatung und innovative Prozesslösungen für technische Branchen
Die Xpuls GmbH nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO und des Bundesdatenschutzgesetzes ist die Xpuls GmbH, Friedländer Weg 54a, 37085 Göttingen (im Folgenden: Xpuls). Sofern Sie der Verarbeitung Ihrer Daten durch Xpuls nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch per Brief an die o.g. Adresse oder per Mail an datenschutz@xpuls.de senden. Darüber hinaus können Sie natürlich auch jederzeit unentgeltlich Auskunft über die bei uns gespeicherten Daten erhalten (sehen Sie hierzu auch Punkt 6).
Welche Daten werden wie verarbeitet?
Zu den personenbezogenen Daten gehören unter anderem allgemeine Personendaten (z.B. Name, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, etc.), Bankdaten (Kontonummer, etc.), und von Behörden ausgestellte Daten (z.B. Führerscheinnummer, Personalausweisnummer, Reisepassnummer), Werturteile (z.B. Schul- und Arbeitszeugnisse, etc.), Onlinedaten (IP-Adresse, Standortdaten, etc.), Kundendaten und Lieferantendaten usw.
Die Datenverarbeitung durch Xpuls erfolgt zur Erfüllung von Beratungs- und Entwicklungstätigkeiten beim oder für die Kunden von Xpuls und deren verbundene Unternehmen sowie allen damit verbundenen Nebengeschäften.
2.2.1 Beschreibung der betroffen Personengruppe
Kundendaten: Die Verarbeitung von Personenidentifikations-, Vertragsstammdaten, Bestell- und Abrechnungsdaten, Zahlungs- und Bankverbindungsdaten, erfolgen zur Erfüllung des Geschäftszwecks. Ferner zur Anbahnung von Geschäftskontakten und der Information von Kunden.
Lieferanten-/Dienstleisterdaten: Die Verarbeitung von Personenidentifikations-, Vertragsstammdaten, Bestell- und Abrechnungsdaten, wirtschaftliche und finanzielle Informationen, Zahlungs- und Bankverbindungsdaten, ggf. Versicherungs- und Leistungsdaten erfolgen zur Erfüllung des Geschäftszwecks.
Mitarbeiterdaten: Die Verarbeitung von Personenidentifikations- und Vertragsstammdaten (einschließlich Lebenslauf, Kenntnisse und Fähigkeiten, Zeugnisse, Leistungsdaten), Login-Daten (inkl. Zugriffsberechtigungen) zur Nutzung des Intranets, dienstliche Kommunikationsdaten (E-Mail, Smartphone, Social Media, etc.), Steuer- und Sozialversicherungsdaten (für Gehaltsabrechnung), Daten zu Reisebuchungen und -abrechnungen (bei Dienstreisen) und Buchung von Fahrzeugen (einschließlich Schadensfälle), Versicherungsdaten, Daten zu Ausfallzeiten (bei Krankheit, Elternzeit, etc.) erfolgen zur Durchführung und Abwicklung des jeweiligen Arbeitsverhältnisses.
Bewerberdaten: Die Verarbeitung von Personenidentifikationsdaten, Leistungsdaten (Informationen über Kenntnisse und Fähigkeiten, Zeugnisse) von Bewerbern erfolgen zur Anbahnung von Arbeitsverhältnissen.
Interessenten: Die Verarbeitung von Personenidentifikationsdaten, Kommunikationsdaten sowie ggf. wirtschaftlichen und finanziellen Informationen von Interessenten an Xpuls erfolgt zur Erfüllung des Geschäftszwecks.
Sonstige: Die Verarbeitung von personenbezogenen Daten von sonstigen Geschäftspartnern (z.B. Systempartner, Kammern, Verbänden, Banken und Behörden) erfolgt ebenfalls zur Erfüllung unseres Geschäftszwecks oder aufgrund gesetzlicher Vorgaben.
Lieferanten, welche zur ordnungsgemäßen Geschäftsabwicklung eingeschaltet werden (z.B. Lieferanten zur Unterstützung der administrativen Prozesse, darunter auch Reisedienstleister zur Durchführung von Dienstreisen der Beschäftigten, Druckerei für Visitenkartendruck, Vermieter für Mitarbeiterwohnungen, VBG und Betriebsarzt im Rahmen der arbeitsmedizinischen Vorsorge und des Arbeitsschutzes, Versicherungen für Schäden im Rahmen des Arbeitsverhältnisses). Rechtsgrundlage ist dabei entweder Art. 28 DSGVO im Fall von Auftragsverarbeitungen oder ggfs. § 26 BDSG (in Verbindung mit Art. 88 DSGVO) für die Zwecke der Anbahnung oder Durchführung eines Beschäftigungsverhältnisses mit Ihnen.
Externe Stellen zur Erfüllung der unter 2 genannten Zwecke (z. B. Kunden bei denen der Beschäftigte im Einsatz ist bzw. der Beschäftigte oder der Bewerber im Rahmen des Arbeitsverhältnisses eingesetzt werden soll, Kunden und Dienstleister zur Abwicklung von Projekten, Kreditinstitute für Gehaltszahlungen, ALTEN Group, Steuerberater und Wirtschaftsprüfer). Rechtsgrundlage ist regelmäßig § 26 BDSG (in Verbindung mit Art. 88 DSGVO) zur Begründung oder Durchführung eines Beschäftigungsverhältnisses mit den Mitarbeitern oder Art. 6 (1) lit. f DSGVO bezüglich der allgemeinen betrieblichen Verpflichtungen wie Steuererklärungen, Abschlussprüfung etc.
Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften (z. B. Sozialversicherungsträger, Finanzbehörden). Rechtsgrundlage dafür ist Art. 6 (1) lit. c DSGVO in Verbindung mit den jeweiligen gesetzlichen Vorgaben, insbesondere des Arbeits- und Sozialrechts.
Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei der Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Erbringung der Dienstleistungen unserer Webseite gem. Art. 6 (1) lit. F DSGVO.
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist unser berechtigtes Interesse an der Erbringung der Dienstleistungen unserer Webseite gem. Art. 6 (1) lit. f DSGVO, bzw. die Erfüllung einer von Ihnen gestellten Anfrage im Sinne des Art. 6 (1) lit. b DSGVO.
2.5 Datenschutzhinweise für Bewerber
Sofern Sie sich bei Xpuls bewerben, um ein Beschäftigungsverhältnis mit Xpuls eingehen zu können, verarbeitet Xpuls zum Zwecke der Vertragsanbahnung und ggf. Vertragsdurchführung Ihre personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung mitteilen. Rechtsgrundlage dafür ist jeweils § 26 BDSG (in Verbindung mit Art. 88 DSGVO) zur Begründung und Durchführung eines Beschäftigungsverhältnisses.
Dabei handelt es sich um die notwendigerweise von Ihnen anzugebenden Daten – wie die Anrede, den Namen, die Adresse und die E-Mail-Adresse, Telefonnummer sowie die Angaben zu Aus- und Weiterbildung, Berufserfahrung, Kenntnisse im Sinne von Zusatzqualifikationen, Präferenzen zu einer Beschäftigung bei Xpuls mit Angaben zum Berufsfeld, dem präferierten Arbeitsort sowie Arbeitszeiten etc.
Personenidentifikations- und Vertragsstammdaten (z. B. Name, Postadresse, Email, Telefonnummer)
(Arbeits-)Präferenzen (z. B. Berufsfeld, Beschäftigungsform)
Bewerbungsunterlagen (z. B. Zeugnisse, Referenzen, Lebenslauf, Foto)
Ggf. Bankdaten im Fall von Reisekostenabrechnungen
Nutzungs- oder Bestandsdaten (z. B. IP-Adresse, Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser, Herkunfts-Domain.)
Ferner werden diese personenbezogenen Daten zum Zweck der Einhaltung gesetzlicher Vorschriften und Regularien, wie beispielsweise dem Arbeitsrecht, dem Steuer- und Sozialrecht sowie den internationalen Sanktionsregelungen (z. B. EU-Anti-Terrorrichtlinie) verarbeitet.
2.6 Datenschutzhinweise für Kunden, Dienstleistern & Lieferanten
Im Rahmen der Geschäftsbeziehung mit Kunden, Dienstleistern und Lieferanten beziehungsweise zukünftigen Kunden, Dienstleistern & Lieferanten werden personenbezogene Daten verarbeitet. Sofern Sie in einer Geschäftsbeziehung mit Xpuls stehen bzw. in Verhandlungen über eine mögliche Geschäftsbeziehung mit Xpuls stehen, verarbeitet Xpuls zum Zwecke der Vertragsanbahnung ggf. Vertragsdurchführung Ihre personenbezogenen Daten, die uns zur Verfügung gestellt worden sind.
Die Verarbeitung der Daten dient darüber hinaus zu Zwecken der Rechnungsstellung, Rechnungslegung, Projektabwicklung sowie Pflege der laufenden Geschäftsbeziehung einschließlich für Werbung und Direktmarketing. Rechtsgrundlage dafür ist jeweils Art. 6 Abs. 1 lit b. DSGVO bezüglich des Abschlusses, der Durchführung und Abwicklung von Verträgen sowie Art. 6 Abs. 1 lit. f DSGVO bezüglich unserer berechtigten Interessen, etwa der Buchführung.
Xpuls erhebt und speichert die Daten selbst. Ihre Daten werden weder verkauft noch anderen nicht berechtigten Dritten zur Verfügung gestellt, es sei denn Sie geben uns Ihre ausdrückliche Genehmigung. Xpuls versichert, die Daten an Kunden, Dienstleistern und Lieferanten weiterzuleiten, jeweils eingeschränkt auf den zur Erreichung des Zwecks erforderlichen Umfang:
Eine Übermittlung Ihrer personenbezogenen Daten erfolgt an Kunden, soweit dies insbesondere an die Entleiher im Rahmen von Arbeitnehmerüberlassungen zur Akquise von Tätigkeiten erforderlich ist.
Soweit es zum Zweck der Durchführung Ihres Arbeitsverhältnisses mit Xpuls erforderlich ist, erfolgt eine Übermittlung Ihrer personenbezogenen Daten an die notwendigerweise an der Vertragsdurchführung beteiligten Dritten (Kunden, Dienstleister, Lieferanten, ALTEN Group).
Die Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn Xpuls durch eine gerichtliche Entscheidung zur Auskunft verpflichtet wird.
Bitte kontaktieren Sie uns unter datenschtz@xpuls.de, wenn Sie diese Rechte ausüben möchten. Wenn Sie eine detaillierte Auskunft über alle personenbezogenen Daten beantragen möchten, welche Xpuls von Ihnen gespeichert hat, müssen Sie uns einen Identitätsnachweis mit Foto vorlegen.
Wir führen physische, technische und administrative Sicherheitsmaßnahmen durch, um Ihre personenbezogenen Daten angemessen vor Verlust, Missbrauch, unbefugtem Zugriff, Weitergabe und Änderung zu schützen. Zu diesen Sicherheitsmaßnahmen gehören Firewalls, Datenverschlüsselung, physische Zugangsbeschränkungen für unser Rechenzentrum und Berechtigungskontrollen für den Zugriff auf Daten.
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Google Analytics verwendet sogenannte “Cookies” – siehe hierzu Punkt 8. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Diese Website nutzt die Funktion “demografische Merkmale” von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessensbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern.
Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeeinstellungen in Ihrem GoogleKonto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt “Widerspruch gegen Datenerfassung” dargestellt generell untersagen.
Stand der Datenschutzerklärung: 06. September 2018

References: Art. 28
 § 26
 Art. 88
 § 26
 Art. 88
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 26
 Art. 88
 Art. 6
 Art. 6