Source: https://www.scheidt-bachmann.de/de/staffbase/datenschutz/
Timestamp: 2020-01-23 20:16:16+00:00

Document:
III. Besucher unseres Firmengeländes
IV. Nutzung personenbezogener Daten im Zusammenhang mit (sich anbahnenden) Geschäfts- und Auftragsbeziehungen oder sonstigen Kommunikationsbeziehungen
V. Benutzer unserer SWAP-App
Diese Datenschutzhinweise gelten für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten bei Nutzung unserer Webseite und den zugehörigen Unterseiten, wenn Sie uns auf unserem Firmengelände besuchen oder wenn Sie mit uns in anderer Form Kontakt aufnehmen.
Wir verarbeiten personenbezogene Daten, die Sie uns freiwillig überlassen oder die im Rahmen der Nutzung eines Service, wie unserer Webseite oder der Scheidt & Bachmann swap-App anfallen.
Weitergehende Informationen hierzu finden Sie in den Abschnitten II. – V.
In Fällen, die in den Abschnitten II. bis V. dargestellt sind, übertragen wir Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) an die folgenden Empfänger in Drittländern:
Die Verarbeitung erfolgt aufgrund von Art. 6 Abs. 1 lit. b DSGVO und § 26 Abs. 1 S. 1 BDSG. Der Zweck der Datenverarbeitung ist, Ihre Eignung für die Stelle oder für eine andere Stelle in unserer Unterneh-mensgruppe (oder im Falle einer Initiativbewerbung für eine Stelle in unserer Unternehmensgruppe) zu prüfen und das Bewerbungsverfahren durchzufüh-ren sowie die Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
2. Zutritt zum Firmengelände
3. KfZ-Kennzeichenerkennung
Die Ein- und Ausfahrten zum Firmengelände sind mit Schranken und TCP/IP angebundenen Kameras zur KfZ-Kennzeichenerkennung ausgestattet. Die Bilderfassung wird durch das Überfahren einer in der Fahrbahn eingelassenen Induktionsschleife ausgelöst, wobei das KfZ-Kennzeichen in einer Bilddatei erfasst und zusammen mit der Ein- und Ausfahrtzeit ausgelesen wird.
Die KfZ-Kennzeichenerkennung könnte aufgrund des dauerhaften Beobachtens eines Erfassungsbereiches und der wiederkehrenden kurzzeitigen Bilderfassung eine Videoüberwachung i. S. d. § 4 BDSG darstellen.
Die Videoüberwachung erfolgt aufgrund unseres berechtigten Interesses i. S. d Art. 6 Abs. 1 lit. f DSGVO sowie §§ 4, 26 Abs. 4 BDSG zu folgendem Zweck: Wahrnehmung des Hausrechts; Schutz des Eigentums, der Menschen, Sachen und Anlagen, die sich auf dem Firmengelände befinden; Schutz vor Straftaten; Geltendmachung zivilrechtlicher Schadensersatzansprüchen durch den Verantwortlichen und dessen Beschäftigten; auf Grundlage einer Kollektivvereinbarung im Falle der Verarbeitung von personenbezogener Daten von Beschäftigten.
Die Videoüberwachung ist ein geeignetes Mittel, um das Hausrecht des Verantwortlichen zu wahren, indem dem Verantwortlichen die Möglichkeit gegeben wird, zu entscheiden, wer das Firmengelände befahren darf und/ oder wer den darauf befindlichen Parkraum nutzen darf. Darüber hinaus kann die KfZ-Kennzeichenerkennung zu präventiven Zwecken, wie z. B. die Abschreckung, Rechtsverstöße innerhalb des Verkehrsraums zu begehen, oder auch zu repressiven Zwecken verwendet werden, wie z. B. zur Beweissicherung für die Durchsetzung zivilrechtlicher Ansprüche des Verantwortlichen. Ein milderes Mittel zur Zielerreichung ist nicht erkennbar.
Die Daten werden 5 Werktage nach Erfassung gelöscht, soweit diese nicht verwendet wurden.
Gegenstand unserer Datenverarbeitung sind Ihre Kontaktdaten sowie ggf. weitere, für unserer Leistungserbringung oder unserer Kommunikation mit Ihnen erforderlicher personenbezogene Daten, z. B. Informationen, die typischerweise in Auftragsdokumenten und / oder öffentlichen Registern, wie z. B. Handelsregister, enthalten sind, oder Gegenstand unserer Korrespondenz mit Ihnen waren.
Soweit Sie uns Ihre personenbezogenen Daten nicht selbst zur Verfügung gestellt haben, haben wir diese von Geschäftspartner, Dienstleistern oder Kooperationspartnern, für die Sie ggf. als Mitarbeiter oder Vertreter tätig sind, erhalten oder die Daten öffentlich zugänglichen Quellen, wie z. B. Websiten von Unternehmen, Teilnehmerlisten von VerantstaltungenVeranstaltungen oder öffentlichen Verzeichnissen entnommen.
zum Abschluss oder zur Durchführung von Aufträgen, Verträgen und anderen Geschäftsbeziehungen (einschließlich zur Abwicklung von Kaufaufträgen, Lieferungen oder Zahlungen) oder zur Erstellung oder Beantwortung von Angebotsanfragen und zur Festlegung der Bedingungen des Vertragsverhältnisses, und zwar mit unseren Geschäftspartnern, Dienstleistern oder Kooperationspartnern, für die Sie ggf. als Vertreter oder Mitarbeiter tätig sind;
für interne Verwaltungszwecke (z. B. für die Buchhaltung);
zum Führen von Gerichts- und Behördenverfahren und/ oder zum Zwecke der Geltendmachung/ Ausübung von sowie Verteidigung gegen Rechtsansprüche(n) im In- und Ausland;
um Ihnen im für Ihre Geschäftstätigkeit relevanten Umfang unsere Kundeninformationen wie etwa Newsletter mit Hinweisen auf aktuelle Themen und Veranstaltungen zuzusenden;
um die IT-Sicherheit und den IT-Betrieb unseres Unternehmens sicherzustellen;
zum Einsatz von Dienstleistern (z. B. externen IT-Dienstleistern), die unsere Geschäftsprozesse unterstützen;
zur Planung und Durchführung von Veranstaltungen, zu denen Sie eingeladen sind, einschließlich der Berichterstattung über diese Veranstaltungen auf unserer Website oder in unserem Intranet, was die Veröffentlichung von Bild- und Videomaterial im Internet oder Intranet, auf dem Sie abgebildet sind, beinhalten kann.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Erfüllung von Verträgen mit oder Aufträgen durch Einzelpersonen (natürliche Personen), mit denen wir in Geschäftsbeziehungen stehen, geht. In allen anderen Fällen haben wir ein berechtigtes Interessen an der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO, um einen reibungslosen Geschäftsablauf sowie Auftragsabwicklung gewährleisten zu können. Darüber hinaus kann die Datenverarbeitung auch gesetzlich vorgeschrieben sein (Art. 6 Abs. 1 lit. c DSGVO).
Jeder unserer Mitarbeiter oder alle Mitarbeiter von Dienstleister, die im Rahmen ihrer Tätigkeit Zugriff auf personenenbezogene Daten haben oder haben könnten, sind verpflichtet, diese Daten vertraulich zu behandeln.
Ihre personenbezogenen Daten werden nach Beendigung der Vertrags- oder Geschäftsbeziehung oder des sonstigen Kontakts und soweit die Daten zur Erfüllung vertraglicher oder gesetzlicher Pflichten oder der in dieser Datenschutzerklärung genannten berechtigten Interessen nicht mehr erforderlich sind gelöscht.
Innerhalb der Unternehmensgruppe übermitteln wir Ihre personenbezogenen Daten soweit erforderlich an Gruppengesellschaften – siehe hierzu Abschnitt I. Ansonsten übermitteln wir Ihre personenbezogenen Daten nur auf Grundlage der gesetzlichen Regelungen oder falls Sie uns hierfür Ihre Einwilligung erteilt haben.
V. Benutzer unserer Scheidt & Bachmann swap-App
Beim Herunterladen der swap-App werden erforderliche Informationen an den jeweiligen App Store übertragen, also insbesondere Nutzername, E-Mail Adresse, Kundennummer beim App Store und die individuelle Gerätekennung. Auf diese Datenverarbeitung haben wir keinen Einfluss. Verantwortlich hierfür ist der Betreiber des jeweiligen App Stores. Wir verarbeiten nur die Daten, die zum Betreiben der App auf Ihr Gerät erforderlich sind.
Die Verarbeitung der IP-Adresse ist hier als technische Voraussetzung erforderlich für die Nutzung der App.
Der von uns beauftragte Provider erhebt und speichert automatisch Informationen in so genannten Server/ App-Log-Dateien, die Ihr Browser/ App an uns übermittelt. Dies sind:
Um diesen Service immer weiter zu optimieren, werden Ihr Zugriffsdaten zu Statistikzwecken anonymisiert ausgewertet. Darüber hinaus dient die Verarbeitung der Sicherstellung des ordnungsgemäßen Betriebs der App, insbesondere die Behebung von Fehlern. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Grundlage für die Datenverarbeitung ist die Wahrung unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
Zur Wartung und Pflege der App-Software beauftragen wir Dienstleister, sog. Auftragsverarbeiter. Diese Dienstleister sind vertraglich zur Einhaltung der Vorschriften des Datenschutzrechts verpflichtet und gelten nicht als Dritte i. S. d. Datenschutzrechts. Alle Inhalte der App werden in den Contentmanagementsystem von Staffbase GmbH, Deutschland, gespeichert und über die externen Anbieter 1&1 IONOS Cloud GmbH, Deutschland, und SysEleven GmbH, Deutschland, gehostet. Beide Unternehmen sind ISO 27001 zertifiziert.
Die Bereitstellung von Medien (Bilder, Video, Files) innerhalb unserer App (Content Delivery Network) erfolgt über ein Netz regional verteilter und über das Internet verbundener Server der Fa. Amazon Web Services Inc., USA, welche ihren Standort in den USA und anderen Drittländern haben können. Diese Datenverarbeitung durch Amazon Web Services Inc. erfolgt auf Grundlage geeigneter Garantien nach Art. 46 Abs. 2 DSGVO, konkret auf Grundlage der von Amazon Inc. erworbenen Privacy-Shield-Zertifizierung und eines EU-Standardvertrags.
Als externes Tool haben wir Google Maps eingebunden. Informationen hierzu siehe Abschnitt II.4.
Unsere App verwendet keine Cookies und setzt kein Tracking Tool zur Erfassung Ihres Nutzungsverhaltens ein.
2. Dienste ohne Login
Ohne Registrierung und Login kann der öffentliche Bereich der App genutzt werden. Der öffentliche Bereich enthält öffentliche Informationen/ News der Scheidt & Bachmann-Gruppe sowie Links zu weiter-führenden Angeboten.
3. Dienste mit Login
Die App ermöglicht die Bereitstellung von internen und externen Unternehmensinformationen/ News sowie weiterführende Links für Mitarbeiter, Gesellschafter und Organe der Scheidt & Bachmann-Gruppe sowie im Einzelfall Dritte, die die Möglichkeit zur Registrierung in der swap-App vom Verantwortlichen erhalten haben (im Folgenden „Anwender“). Somit können auch außerhalb des Büros Informationen des Intranets zur Verfügung gestellt werden. Die swap-App stellt eine flexible Kommunikationsplattform dar, die individuell auf das jeweilige Informationsbedürfnis des Anwenders eingestellt werden kann.
Die Daten werden für die Prüfung der Authentifizierung, für die Anzeige des Anwenders bei Kommentaren/ Likes, die Listung im Mitarbeiterverzeichnis der swap-App sowie für die Kommunikation der Anwender untereinander und uns verwendet.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) ggf. i.V.m § 26 Abs. 2 BDSG. Beschäftigte und Arbeitgeber haben grundsätzlich ein gleichgelagertes Interesse an der Bereitstellung betrieblicher Informationen und Kommunikation auf privat genutzten Endgeräten. Die für die Durchführung des Beschäftigungsverhältnisses zwingend erforderlichen Informationen werden dem Beschäftigten parallel über betriebliche Kommunikationswege bereitgestellt. Die Freiwilligkeit der zur Nutzung der Dienste erforderlichen Einwilligung in die Datenverarbeitung ist daher gegeben. Der Anwender kann jederzeit diese Einwilligung widerrufen. Dabei wird die verwendete E-Mail Adresse, das ggf. eingestellte Profilbild aus der Datenbank des Systems gelöscht. Die Daten werden anschließend noch 30 Tage im Backup vorgehalten. Erstellte Inhalte des Anwenders werden anonymisiert. Die vom Anwender angelegten Inhalte (insb. Texte, Bilder, Grafiken, Audiodateien, Videodateien, Links) bleiben ohne Verknüpfung auf dem nun nicht mehr vorhandenen Nutzerprofil bestehen. Auf Anfrage des Anwenders werden diese erstellten Inhalte durch den Administrator gelöscht.
Bei der Registrierung in der App:
Nach dem Download der App aus dem App-Store muss man sich für die Nutzung der App registrieren. Hierfür ist eine E-Mail-Adresse, der Name und Vor-name sowie ein selbstgewähltes Passwort erforder-lich. Wahlweise kann auch ein Foto als Profilbild sowie weitere Angaben zur eigenen Person, hinter-legt werden. Diese Daten werden solange der das Nutzeraccount Nutzerkonto besteht auf den für uns gehosteten Servern gespeichert und sind für andere Nutzer der App einsehbar. Wird das Konto gelöscht, werden die Daten ebenfalls gelöscht.
Wenn Sie die App verwenden, verzeichnen die Server temporär die IP-Adresse Ihres Gerätes und andere technische Merkmale, wie zum Beispiel der angefragte Inhalt, auf.
Es gibt keine Möglichkeit, sich anonym an den Inhalten der App zu beteiligen. Der Name ist bei allen Aktivitäten ersichtlich. Jeder Anwender, der Inhalte in die App einstellt (z. B. Chatnachrichten, Kommentare oder Likes), wird als zugehöriger Autor des Inhalts gespeichert (Name, Vorname, Zeitpunkt, ggf. Profilbild) und ist für alle anderen Anwender ersichtlich. Diese Informationen bleiben für die Lebensdauer der App erhalten, ausgenommen der jeweilige Inhalt oder der Nutzer-Account werden durch den Anwender selbst oder durch den App-Administratoren gelöscht.
Wird ein Beitrag nur gelesen, wird dies nur anonymisiert von der App registriert und kann über die App nicht personenbezogen ausgewertet werden.
Beiträge, z. B. Kommentare, die vom Nutzer selbst erfolgen und nicht anonym sind, können nur für statistische Zwecke ausgewertet werden (z. B. Anzahl der Kommentare/ Likes auf einen Artikel, Anzahl der aktiven Anwender, letzte Aktivität und neueste Kommentare des Anwenders, beliebteste Artikel). Die Anzahl der Logins werden von der App für Wartungszwecke und Sicherheitsmaßnahmen gespeichert. Die technischen Möglichkeiten der App, das Nutzungsverhalten anonym auszuwerten, dienen dem Zweck, die angebotenen Inhalte der App zu verbessern.
Über die App besteht die beschränkte Möglichkeiten, auf Inhalte des Scheidt & Bachmann Intranets zuzugreifen, wie z. B. das S&B Telefonverzeichnis.
Damit Sie die App auf Ihrem Gerät in vollem Umf-nag nutzen können, muss die App ggf. auf ver-schiedene Funktionen und Daten des Gerätes zu-greifen können. Dazu ist es erforderlich, dass be-stimmte Berechtigungen erteilt werden.
Die Berechtigungskategorien können je nach Hersteller des Gerätes variieren, so werden bei Android Einzelberechtigungen zu Berechtigungskategorien zusammengefasst und Sie können auch nur Berechtigungskategorien insgesamt zustimmen.
Sollten Sie dem widersprechen, so kann es gegebenenfalls sein, dass nicht sämtliche Funktionen der App zur Verfügung stehen.
Soweit Sie Berechtigungen erteilt haben nutzen wir den Zugriff auf die Kamera und die Fotos/ Videos des Gerätes, um diese in der App hochzuladen. Dieser Zugriff muss vom Anwender initial bestätigt werden.
Push-Benachrichtigungen sind Nachrichten, die von der App auf das Gerät gesendet und dort priorisiert dargestellt werden. Im Auslieferungszustand verwendet die App Push-Benachrichtigungen, sofern Sie bei der Installation der App oder bei der ersten Nutzung eingewilligt haben. Hierfür wird die Geräte-ID verarbeitet.
Sie können jederzeit den Empfang von Push-Benachrichtigungen in den Einstellungen Ihres Gerätes oder innerhalb des Nutzeraccounts deaktivieren.
Um die App möglichst benutzerfreundlich zu gestal-ten, analysieren wir anonymisiert oder pseudonymi-siert Ihr Nutzungsverhalten. Im Rahmen der gesetz-lichen Regelung legen können wir, oder von uns im Rahmen einer Auftragsdatenverarbeitung beauf-tragten Unternehmen, Nutzungsprofile anlegen. Ein unmittelbarer Rückschluss auf einen individuellen Nutzer Anwender der App ist hierbei nicht möglich.
Diese Datenschutzerklärung datiert von November 2019 und ist gültig, so lange keine aktualisierte Fassung sie ersetzt.

References: Art. 6
 § 26
 § 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 46
 Art. 6
 § 26