Source: https://www.gdd.de/datenschutz/datenschutz-erklarung
Timestamp: 2019-05-21 02:30:09+00:00

Document:
Datenschutz-Erklärung — GDD e.V.
Tel.: 0228 - 96 96 75-00
Fax: 0228 - 96 96 75-25
E-Mail: info@gdd.de
2. Datenschutzbeauftragter der GDD
Telefon: 0228 - 96 96 75-00
E-Mail: dsb@gdd.de
Nach Maßgabe der gesetzlichen Vorschriften haben Sie als Betroffener das Recht, jederzeit unentgeltlich Auskunft über Ihre, bei der GDD gespeicherten Daten zu erhalten.
Darüber hinaus können Sie Ihre Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung oder das Recht auf Widerspruch jederzeit gegenüber der GDD geltend machen. Dies gilt auch für ein Recht auf Datenübertragbarkeit.
2. Mitgliederberatung und -betreuung
Die GDD betreut und berät Ihre Mitglieder im Rahmen der satzungsgemäßen Aufgaben.
Zu diesem Zweck benötigt und verarbeitet die GDD personenbezogene Daten von Mitgliedern. Dies betrifft in der Regel Kontaktdaten zur Klärung Ihres Anliegens. Die Rechtsgrundlage für diese Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. b DS-GVO.
Die GDD speichert personenbezogenen Daten für die Dauer der Mitgliedschaft, um eine konsistente Beratung gewährleisten zu können. Personenbezogene Daten von ausgeschiedenen Mitgliedern werden grundsätzlich gelöscht, es sei denn wir sind aufgrund gesetzlicher Aufbewahrungspflichten (z.B. gem. § 257 HGB sowie § 147 AO) zu einer Speicherung verpflichtet.
3. Erfa-Kreise
Die GDD hat zur Durchführung ihrer Aufgaben regionale Erfahrungsaustauschkreise (Erfa-Kreise) gebildet. In den über das ganze Bundesgebiet verteilten, z.Z. 30 Erfa-Kreisen werden aktuelle Datenschutz- und Datensicherheitsprobleme diskutiert. Zur Durchführung der Veranstaltungen werden personenbezogene Daten von Teilnehmern über die Webseite der GDD („eForen“) sowie über Teilnehmerlisten beim Veranstalter selbst verarbeitet. Die Rechtsgrundlage für diese Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. a DS-GVO.
Die personenbezogenen Daten von Teilnehmern an den Erfa-Kreisen werden grundsätzlich nicht weitergegeben. Für die Bereitstellung und Wartung der eForen sind wir jedoch auf den Einsatz von Dienstleistern angewiesen, die wir über eine Auftragsverarbeitung auf die Einhaltung der gesetzlichen Vorgaben verpflichten.
Darüber hinaus werden Ihre personenbezogenen Daten bei einzelnen Erfa-Kreisen an Kooperationspartner (z.B. Industrie- und Handelskammern) übermittelt, damit diese die Veranstaltung in den eigenen Räumlichkeiten durchführen und eine angemessene Zutrittskontrolle gewährleisten können.
Die GDD speichert personenbezogenen Daten zu den Erfa-Kreisen so lange und in dem Umfang, wie das jeweilige Mitglied im eForum des Erfa-Kreises registriert ist. Für den Umgang mit den Teilnehmerlisten ist der jeweilige Kooperationspartner verantwortlich.
4. Mitgliedergewinnung
Für das Gewinnen neuer Mitglieder erhält die GDD von der DATAKONTEXT GmbH, Frechen, personenbezogene Daten von Teilnehmern der Basisschulungen zum Datenschutz (Teil 1-3). Sollten Teilnehmer noch kein Mitglied der GDD sein, werden sie postalisch hinsichtlich des Angebots einer Mitgliedschaft angeschrieben. Die Rechtsgrundlage für diese Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. f DS-GVO.
Die personenbezogenen Daten zu Teilnehmern der Basisschulungen werden durch die GDD nicht ohne Einwilligung an Dritte übermittelt.
Die GDD speichert die von der DATAKONTEXT GmbH, Frechen, erhaltenen personenbezogenen Daten solange und soweit es für die Mitgliedergewinnung notwendig ist.
5. GDDcert. EU
Die GDD hat bietet über das GDDcert. EU eine zertifizierte Aus- und Weiterbildung von Datenschutzbeauftragten in Unternehmen und Behörden an. Hierzu müssen Kandidaten eine Prüfung bestehend aus einem schriftlichen und einem mündlichen Teil durchlaufen. Die GDD verarbeitet die personenbezogenen Daten der Prüfungsteilnehmer zur Durchführung der Zertifizierung.
Hierzu erhält die GDD von der DATAKONTEXT GmbH, Frechen, als organisatorischem Veranstalter der Zertifizierung die Teilnehmerlisten übermittelt. Datakontext GmbH und GDD sind jeweils Verantwortliche für die Zertifizierung personenbezogenen Daten und informieren jeweils über den Datenumgang. Betroffenenrechte können gegenüber jeder Stelle geltend gemacht werden.
Die Rechtsgrundlage für diese Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. b DS-GVO.
Die personenbezogenen Daten zu Teilnehmern der Basisschulungen werden nicht ohne Einwilligung an Dritte übermittelt.
Die GDD speichert die personenbezogenen Daten von Teilnehmern am GDDcert. EU für den Nachweis der Durchführung der Prüfung. Der Nachweis einer abgelegten Prüfung wird für 10 Jahre aufbewahrt.
Zur Verfolgung der satzungsmäßigen Ziele pflegt die GDD eine intensive Zusammenarbeit mit Wirtschaft, Verwaltung, Wissenschaft und Politik sowie anderen Organisationen und Stellen mit Bezug zum Datenschutz. In diesem Zusammenhang verarbeitet die GDD Kontaktdaten von Ansprechpartner im Rahmen einer notwendigen Kommunikation. Die Rechtsgrundlagen für diese Datenverarbeitung ergeben sich aus Art. 6 Abs. 1 lit. e DS-GVO.
Die GDD speichert die personenbezogenen Daten so lange, bis der Zweck der Öffentlichkeitsarbeit erfüllt ist.
7. Bewerbungsverfahren / Beschäftigtendaten
Wie verarbeitet die GDD die Daten von Beschäftigten/BewerberInnen?
Auf Ihre Person bezogene Daten werden grundsätzlich im Wege der Direkterhebung unmittelbar bei Ihnen - bspw. im Rahmen des Bewerbungsprozesses - auf Grundlage von § 26 Absatz 1 BDSG in der Fassung ab dem 25.5.2018 erhoben.
Außerdem verarbeiten wir ggf. personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. beruflichen sozialen Netzwerken) zulässigerweise gewonnen haben.
Zu den verarbeiteten Kategorien personenbezogener Daten von Beschäftigten gehören insbesondere Ihre Stammdaten (wie Vorname, Nachname, Namenszusätze, Staatsangehörigkeit, Personalnummer), Kontaktdaten (etwa private Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse) sowie die Daten des gesamten Bewerbungsverfahrens (Anschreiben, Lebenslauf, (Arbeits-)Zeugnisse, Qualifikationsnachweise).
Sofern Sie im Bewerbungsschreiben oder im Laufe des Bewerbungsverfahrens auch besondere Kategorien personenbezogener Daten (wie Gesundheitsdaten, Religionszugehörigkeit, Grad einer Behinderung) freiwillig mitgeteilt haben, findet eine Verarbeitung nur statt, wenn Sie hierin eingewilligt haben.
Die GDD verarbeitet die personenbezogenen Beschäftigten- und Bewerberdaten auf Grundlage und und unter Beachtung der Europäischen Datenschutz-Grundverordnung (EU DS-GVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren im deutschen Arbeitsrecht maßgeblichen Vorschriften (z.B. AGG, BetrVG, SGB etc.).
Innerhalb der GDD erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die jene für die Entscheidung über Ihre Anstellung und zur Erfüllung unserer gesetzlichen und vertraglichen Verpflichtungen benötigen.
Abweichend davon übermitteln wir Ihre personenbezogene Daten nur dann - bspw. an Ermittlungsbehörden - wenn wir dazu gesetzlich verpflichtet sind.
Wie lange speichert die GDD meine Daten?
An die GDD übermittelte personenbezogene Bewerberdaten werden gelöscht, sobald diese für die oben genannten Zwecke nicht mehr erforderlich sind; spätestens nach 6 Monaten. Dies gilt nicht, wenn Sie einer längeren Speicherdauer zugestimmt haben, die Speicherung zu Beweiszwecken erforderlich ist, oder gesetzliche Regelungen einer Löschung entgegenstehen. Zum Beispiel bewahren wir Ihre Bewerberdaten so lange auf, wie die Möglichkeit besteht, dass Sie gegenüber der GDD rechtliche Ansprüche geltend machen, z.B. wegen Verstoßes gegen Bestimmungen des AGG.
BewerberInnen und Beschäftigten stehen - wie allen anderen Betroffenen - bei einer Verarbeitung ihrer personenbezogenen Daten durch die GDD selbstverständlich die Betroffenenrechte gemäß Art. 15 bis 22 DS-GVO zu. Details hierzu siehe unter Punkt 4 oben.
Sie haben das Recht sich mit einer Beschwerde an den o.g. Datenschutzbeauftragten (siehe Punkt 2) oder an eine Datenschutzaufsichtsbehörde zu wenden (vgl. oben Punkt 3).
Grundrecht Datenschutz DS-GVO Big Data BYOD GDDcert. Audit UWG DAFTA 2018 informationelle Selbstbestimmung

References: Art. 6
 § 257
 § 147
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 26
 Art. 15