Source: https://www.roesler-ceraminno.de/datenschutzerklaerung/
Timestamp: 2020-02-27 23:51:11+00:00

Document:
Datenschutzerklärung | Rösler CeramInno GmbH
Es ist zur alltäglichen Routine geworden IT-Systeme zur Informationsbeschaffung und –verarbeitung sowie zur Kommunikation zu verwenden. Kaum ein Geschäftsbereich kommt heutzutage ohne den Einsatz von Computern aus. Dieser Einsatz erleichtert, bei ordnungsgemäßer Benutzung, einen Großteil der Tätigkeiten.
Unternehmen haben den Anspruch, möglichst genaue Informationen über ihre Kunden, Lieferanten und Mitarbeiter zu sammeln, um bestmögliche Angebote anbieten zu können. Gerade das Sammeln von Daten muss im Zuge der Datenschutzgrundverordnung (DSGVO) stark eingeschränkt werden, sodass nur die notwendigsten Daten (Datenminimierung) eingehoben werden.
Wir berücksichtigen den Art. 5 DSGVO „Grundsätze für die Verarbeitung von personenbezogenen Daten“, d.h. Wir verarbeiten Daten
auf rechtmäßige Weise, transparent nach Treu und Glauben.
nur zu festgelegten, eindeutigen und legitimierten Zwecken.
nach dem Prinzip der Datenminimierung
sachlich richtig, auf dem neuesten Stand
nur so lange, wie es für den Zweck erforderlich ist
mit der angemessenen Sicherheit und Integrität, abgesichert durch die erforderlichen technischen und organisatorischen Maßnahmen
Die fahrlässige oder gesetzeswidrige Verwendung kann allerdings zum Verlust von personenbezogenen und anderen vertraulichen Informationen führen. Dies wiederum kann die IT-Sicherheit bedrohen, die Reputation von Unternehmen gefährden und die Rechte anderer Personen verletzen.
ausschließlich befugte Mitarbeiter/innen diese Daten zur Kenntnis nehmen können
Daten jederzeit ihrem Ursprung zuordenbar sind
Festgehalten wird, wer wann welche Daten verwendet und verarbeitet hat
Daten vollständig und aktuell gehalten werden
Außerdem gibt es noch eine besondere Kategorie von personenbezogenen Daten, den sensiblen Daten. Das sind all jene Informationen, aus denen die rassische und ethnische Herkunft, die politische Meinung, religiöse oder weltanschauliche Überzeugungen, die Gewerkschaftszugehörigkeit, Gesundheitsdaten oder Informationen zur sexuellen Orientierung hervorgehen.
Diese Datenschutzrichtlinie ist für alle unsere Mitarbeiter verbindlich einzuhalten. Alle Mitarbeiter werden regelmäßig zum Thema Datenschutz geschult und sensibilisiert. Dies kann im Rahmen der täglichen Arbeit, durch Aushänge, E-Mail-Verteiler, interne und externe Schulungen sowie im Rahmen von Datenschutzaudits und Begehungen erfolgen. Die Verpflichtung zur Einhaltung der Datenschutzrichtlinie dokumentieren unsere Mitarbeiter per Unterschrift.
Aufgrund der gesetzlichen Vorgaben des Art. 13 der Datenschutzgrundverordnung (kurz: DSGVO) sind wir verpflichtet interne Datenschutzvorschriften gemäß Art. 47 DSGVO zu dokumentieren. Für uns gilt:
Rösler CeramInno GmbH, Langenauer Straße 2, 96355 Tettau
Tel: 09269-780, datenschutz@roesler-ceramtec.de
Sandra Schneider, datenschutz@roesler-ceramtec.de
Die Verarbeitung personenbezogener Daten darf lediglich für die Zwecke erfolgen, die vor der Erhebung der Daten festgelegt wurden. Nachträgliche Änderungen der Zwecke sind nur eingeschränkt möglich und bedürfen einer Rechtfertigung oder Einwilligung des Betroffenen. Wir erheben und verarbeiten nur die personenbezogenen Daten, die wir zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten sowie zur Durchführung unserer firmeninternen notwendigen Prozesse benötigen.
Wir verarbeiten entsprechend DSGVO Art. 6 (1)
Erfüllung rechtlicher Verpflichtungen (z.B. Aufbewahrungspflichten)
Lebenswichtige Interessen des Betroffenen (z.B. medizinische Behandlungen)
Überwiegend berechtigte Interessen unseres Unternehmens oder eines Dritten
Im Speziellen ist dies bei uns u.a.:
Interessenten und Bewerber: zur Beantwortung von Kontaktanfragen und Kommunikation (z.B. Terminvereinbarung), vorvertragliche interne Verarbeitung
Kunden: zur intern Kundendatenverwaltung, Vertragserfüllung, sowie zur Kontaktaufnahme und Terminvereinbarung, Grußkarten, Einladung zu Veranstaltungen
Lieferanten / Partner: im Rahmen von Beschaffungsverfahren und Vertragsverhältnissen mit externen Dienstleistern oder sonstigen Partnern, Grußkarten
Nutzer unserer Webseite / IT-Systeme: zur Abwehr von Schadprogrammen und Gefahren für unsere Kommunikationstechniken sowie eigene Sicherungsmaßnahmen
Mitarbeiter: Mitarbeiterdatenverarbeitung im Rahmen der Beschäftigungstätigkeit und der gesetzlichen Erfordernissen
Sofern wir im Rahmen unserer Verarbeitung Daten anderen Personen und Unternehmen offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies auf Grundlage einer gesetzlichen Erlaubnis, wenn die Betroffenen eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht, es zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder auf Grundlage unserer berechtigten Interessen.
Wenn wir Dritte einschalten erhalten diese personenbezogenen Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist.
Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“), verpflichten wir Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten. Die Datenübermittlung an Dritte erfolgt nur im Rahmen der gesetzlichen und innerbetrieblichen Erfordernisse z.B. an das Finanzamt und weitere Ämter, Kammern, Banken.
Eine Datenübertragung an Stellen oder Personen außerhalb der EU findet nicht statt und ist nicht geplant. Ausnahmen von dieser Regel erfolgen nur mit Zustimmung der betroffenen Personen.
Bei uns werden die folgenden Kategorien von personenbezogenen Daten verarbeitet:
Mitarbeiterdaten: Namen, Adressen, Funktionen, Qualifikation, Steuerdaten, Zeiterfassung etc. (siehe Erhebungsinformation)
Kontaktdaten: Name, Adresse, E-Mail, Telefon-/ Faxnummern etc.
Kundendaten: Namen, Adressen, Funktion, Arbeitgeber, Steuerdaten, etc.
Nutzungsdaten, Meta-/Kommunikationsdaten (z.B. IP-Adressen).
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Zweckerreichung, Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Die Löschung erfolgt nach einem dokumentierten Löschkonzept.
Zugriff auf das Internetangebot und E-Mailkontakt
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. In den Protokolldateien werden für 30 Tage folgende Daten gespeichert:
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Bei Kontaktaufnahme mit uns per E-Mail werden die von Dritten mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, Name, Telefonnummer etc.) von uns gespeichert, um die Anfrage zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 f DS-GVO.
Die Kontaktaufnahme mit uns per E-Mail ist neben den personengebundenen E-Mail-Adressen der Beschäftigten über diverse Funktions- E-Mail Postfächer möglich. Soweit Sie einen der genannten Kontaktwege verwenden, werden die von Ihnen übermittelten Daten (z.B.: Name, Vorname, Anschrift), zumindest jedoch die E-Mail-Adresse, sowie die in der E-Mail enthaltenen Informationen inklusive der ggf. von Ihnen übermittelten personenbezogenen Daten zum Zwecke der Kontaktaufnahme und Bearbeitung Ihres Anliegens, gemäß den für die festgelegten Fristen gespeichert. Wir weisen Sie darauf hin, dass die Verarbeitung der Daten auf Grundlage von Artikel 6 Absatz 1 lit. f DSGVO in Verbindung mit § 3 BDSG erfolgt. Eine Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist zum Zweck der Bearbeitung Ihres Anliegens erforderlich.
Google und IP-Anonymisierung
Wir bieten Ihnen die Möglichkeit auf unserer Website Google-Maps für die Anfahrt zu nutzen. Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Maps von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Natürliche Personen haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunft erhalten Sie auf schriftliche Anfrage per E-Mail oder dem Postweg an die in 3) genannte Adresse, unter der Angabe des Namens, Adresse und falls vorhanden, Kundennummer oder des Kontext der personenbezogenen Daten. Sollten diese Angabe fehlen, so können wir den Anfragenden nicht authentifizieren und einen Anspruch dessen Rechte nach der DS-GVO gewährleisten.
Natürliche Personen haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Falls natürliche Personen eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem er gegenüber uns ausgesprochen wurde.
Soweit wir die Verarbeitung von personenbezogenen Daten auf die Interessenabwägung stützen, kann der Dateneigner Widerspruch gegen die Verarbeitung einlegen. Im Falle eines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Dateneigner der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Informationsweitergabe zu aktuellen Themen nach Vertragsende jederzeit widersprechen. Über den Widerspruch können Dateneigner uns unter den in 3) genannten Kontaktdaten informieren.
Wir sind um die Sicherheit von persönlichen Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht. Persönlichen Daten werden bei uns vertraulich behandelt. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet z.B. bei der Kommunikation per E-Mail oder Apps Sicherheitslücken aufweisen können. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Zur Sicherung persönlicher Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO, die wir immer wieder dem Stand der Technik anpassen.
Im Rahmen unserer Tätigkeit sind Mitarbeiter mit der Verarbeitung besonderer Kategorien von Daten (sensibler Daten) nach der Datenschutzgrundverordnung (Art. 9) betraut, den
Krankenstanddaten von Mitarbeitern
Religionsbekenntnis von Mitarbeitern
Gewerkschaftszugehörigkeit von Mitarbeitern
rassische / ethnische Herkunft von Mitarbeitern
Diese Daten, sofern Sie nicht vom Dateneigner öffentlich gemacht wurden, dürfen nur mit Einwilligung der betroffenen Person oder des gesetzlichen Vertreters, auf Grund gesetzlicher Erfordernisse, zur Geltendmachung von Rechtsansprüchen durch geeignetes Personal nach entsprechender Einweisung verarbeitet werden, daran halten wir uns.
Zusammenarbeit mit den Datenschutzbehörden
Wir arbeiten mit der für unser Unternehmen zuständigen Datenschutzbehörde zusammen: Bayerisches Landesamt für Datenschutzaufsicht https://www.lda.bayern.de
Betroffene können sich jederzeit an diese Behörde wenden, wenn Sie ein Risiko für Ihre persönlichen Daten befürchten.
Sollte es zu einem Risiko für Rechte von natürlichen Personen durch Verlust oder Missbrauch ihrer Daten durch unser Unternehmen kommen, melden wir den Vorfall innerhalb 72 Stunden der Datenschutzbehörde.
Überwachung des Datenschutzes im Unternehmen

References: Art. 5
 Art. 13
 Art. 47
 Art. 6
 Art. 6
 § 3
 Art. 32