Source: https://webcraft.de/privacy
Timestamp: 2019-07-18 05:01:29+00:00

Document:
Webcraft GmbH - e-commerce-solutions
Datenschutzerklärung der Webcraft GmbH
Teil 1 – Umgang mit personenbezogenen Daten von Webseitenbesuchern
Teil 2 – Umgang mit personenbezogenen Bewerberdaten
Teil 3 – Umgang mit personenbezogenen Daten von Lieferanten / Dienstleistern
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Webcraft GmbH, Industriepark 206, 78244 Gottmadingen, info@webcraft.de (siehe unser Impressum).
(3) Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@webcraft.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
Die zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Betriebssystem und dessen Oberfäche,
4. Weitere Verarbeitung von personenbezogenen Daten
Webcraft GmbH, Industriepark 206, 78244 Gottmadingen,
Tel. +49 7731 939 839 1, Fax +49 7731 939 839 9, info@webcraft.de
(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
(6) Informationen des Drittanbieters Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: https://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: https://policies.google.com/?hl=de, sowie die Datenschutzerklärung:
(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie in dessen Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
(1) Personenbezogene Daten sind alle Informationen, die Sie als Person betreffen. Wir verarbeiten die im Rahmen Ihrer Bewerbung von Ihnen angegebenen und an uns übermittelten Daten, zu denen in der Regel gehören:
Ihre Kontaktdaten: Kontaktinformationen wie Anschrift, Telefonnummer, Faxnummer, E-Mail-Adresse
Ihre Bewerbungsdaten, bestehend aus Anschreiben, Lebenslauf sowie den üblichen Nachweisen und Zeugnissen
2. Hinweise zur Verarbeitung von Bewerberdaten (Datenkategorien)
(1) Zu den verarbeiteten Kategorien personenbezogener Daten gehören Ihre Stammdaten (wie Vorname, Nachname, Namenszusätze), Kontaktdaten (etwa private Anschrift, Telefonnummer (Mobil / Festnetz), E-Mail-Adresse), alle Daten, die sich aus Ihren Bewerbungsunterlagen ergeben (ggf. auch Gesundheitsdaten, soweit darin enthalten) sowie ggf. Daten zur Bankverbindung (um Reisekosten zu erstatten). Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen des Bewerbungsprozesses erhoben. Daneben können wir Daten von Dritten (z. B. Stellenvermittlung) erhalten haben.
(2) Bei Unstimmigkeit in Ihren Bewerbungsunterlagen zu vorhergehenden Beschäftigungsverhältnissen oder anderen berechtigten Interessen verarbeiten wir gegebenenfalls auch Daten, die wir von früheren Arbeitgebern einholen.
(3) Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO sowie aller weiteren maßgeblichen Gesetze. Die Datenverarbeitung dient ausschließlich der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO. Daneben können ggf. Ihre gesonderten Einwilligungen gem. Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 26 Abs.2 BDSG als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden. Wenn Sie uns Ihre Erlaubnis erteilt haben, Ihre personenbezogenen Daten über das Bewerbungsverfahren hinaus für einen festgelegten Zeitraum zu speichern oder die Daten für ähnliche Besetzungsverfahren zu verwenden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO. Soweit Ihre Bewerbungsunterlagen Fotoaufnahmen enthalten, sehen wir darin eine konkludente Einwilligung zur Verarbeitung des Fotos. Rechtsgrundlage ist damit Art. 6 Abs. 1 lit. a) DSGVO. Sie sind berechtigt, diese Einwilligung jederzeit zu widerrufen.
(4) Darüber hinaus sind wir aufgrund der europäischen Antiterrorverordnungen 2580/2001 und 881/2002 verpflichtet, Bewerberdaten gegen die sog. „EU-Terrorlisten“ abzugleichen, um sicherzustellen, dass keine Gelder oder sonstigen wirtschaftlichen Ressourcen für terroristische Zwecke bereitgestellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO bzw. ggf. Art. 6 Abs. 1 lit. f) DSGVO.
(5) Zur Überprüfung von Bewerbern, deren mögliche Anstellung sich konkretisiert hat, wird die Personalabteilung noch vor dem Antritt eines Beschäftigungsverhältnisses anlassbezogen einen bewerberbezogenen Datensatz erstellen. Dazu gehören Vor- und Nachname, Anschrift (Strasse / PLZ / Ort) und Land.
Die Daten werden in einer Online-Einzelfallprüfung mit der jeweils gültigen, aktuellsten von der EU bereitgestellten konsolidierten Liste der Personen, Gruppen und Organisationen abgeglichen, die von Finanzsanktionen betroffen sind (https://eeas.europa.eu/headquarters/headquarters-homepage_en/8442/Consolidated%20list%20of%20sanctions).
Auf Anfrage ist den Betroffenen jederzeit Auskunft über die beim Datenabgleich verwendeten Daten, die Frequenz und die eingesetzte Software zu geben. Im Falle einer festgestellten Übereinstimmung wird der Betroffene unverzüglich mit der Aufforderung zur Stellungnahme über den Treffer informiert. Der Betroffene hat das Recht, die jeweiligen Daten vor der Stellungnahme einzusehen.
Sofern sich keine Übereinstimmung ergibt, werden durch die Screening-Software keine Daten gespeichert. In diesem Fall wird lediglich der Prozess aus Compliance-Gründen dokumentiert. Im Fall einer Übereinstimmung erfolgt eine Speicherung zu Dokumentationszwecken nach den vorgegebenen Aufbewahrungsvorschriften. Die Betroffenen werden entsprechend unterrichtet.
(6) Soweit besondere Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten, z. B. eine Schwerbehinderung) gem. Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies im Rahmen des Bewerbungsprozesses ausschließlich dazu, die uns obliegenden Pflichten zu erfüllen. Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie zuvor darüber und über die dafür gegebene Rechtsgrundlage informieren.
(1) Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die für das konkrete Bewerbungsverfahren zuständig sind. Die Personalabteilung die Fachbereiche, in denen eine Stelle besetzt werden soll, die Führungskräfte und die potenziellen Vorgesetzten. Auch von uns eingesetzte und im Auftrag tätige Dienstleister (sog. Auftragsverarbeiter, vgl. Art. 28 DSGVO) können zu diesen genannten Zwecken Daten verarbeiten.
(1) Wir übermitteln keine personenbezogenen Daten an Dritte außerhalb des Europäischen Wirtschaftsraums (EWR) mit Ausnahme der Schweiz, für die angemessenes Datenschutzniveau durch die EU-Kommission festgestellt wurde.
(1) Soweit keine gesetzliche Aufbewahrungsfrist existiert, werden die Daten gelöscht, sobald eine Speicherung nicht mehr erforderlich bzw. das berechtigte Interesse an der Speicherung erloschen ist. Sofern keine Einstellung erfolgt, ist dies zeitnah der Fall.
(2) In Einzelfällen kann es zu einer längeren Speicherung von einzelnen Daten kommen (z. B. Reisekostenabrechnung). Die Dauer der Speicherung richtet sich dann nach den gesetzlichen Aufbewahrungspflichten bspw. aus der Abgabenordnung (6 Jahre) oder dem Handelsgesetzbuch (10 Jahre).
(3) Sofern Sie uns Ihre Erlaubnis erteilt haben, Ihre personenbezogenen Daten über das Bewerbungsverfahren hinaus für einen festgelegten Zeitraum zu speichern, gilt dieser Aufbewahrungszeitraum.
(1) Sie haben uns gegenüber das Recht
Auskunft über die zu Ihrer Person gespeicherten Daten und deren Herkunft, den Verarbeitungszweck sowie die Empfänger bzw. Kategorien von Empfängern der Daten zu verlangen (Art. 15 DSGVO),
unter bestimmten Voraussetzungen Berichtigung, Sperrung (Einschränkung der Verarbeitung) oder Löschung Ihrer personenbezogenen Daten von uns zu verlangen (Art. 16-18 DSGVO),
sich bei uns oder einer zuständigen Datenschutzbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
(2) Wir erfüllen sämtliche der Ihnen zustehenden Rechte unentgeltlich und unverzüglich. Wenden Sie sich hierzu und bei allen weiteren Fragen bitte unter den eingangs angegebenen Kontaktdaten direkt an uns oder an unseren Datenschutzbeauftragten.
(1) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Webcraft GmbH, Industriepark 206, 78244 Gottmadingen, info@webcraft.de (siehe unser Impressum).
(2) Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@webcraft.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
2. Zweck der Verarbeitung, Rechtsgrundlage der Erhebung und Verarbeitung der Daten
(1) Ihre personenbezogenen Daten werden für die Bezahlung von Rechnungen verarbeitet, die vom Lieferanten / Dienstleister für erbrachte Lieferungen und Leistungen gestellt werden. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Angaben zur Person bzw. Firma (Name, Vorname, Firmenname, Rechtsform)
(2) Außerdem werden die Daten zur Einhaltung der Anti-Terror-Verordnungen mit Sanktions- und Terrorlisten abgeglichen. Rechtsgrundlage hierfür ist Art. 6 Abs.1 lit. c) DSG-VO i. V. m. den EU-Verordnungen 2580/2001 (Anti-Terrorismus), 881/2002 (Al-Quaida), 553/2007 (Al-Quaida), 753/2011 (Taliban) und §17 Außenwirtschaftsgesetz (AWG). Daneben existieren weitere allgemeine oder länderbezogene EU-Embargoverordnungen, welche in den Anhängen Personen und Organisationen auflisten, für welche Beschränkungen bestehen. Mit dem Abgleich dieser Listen wird sichergestellt, dass keine wirtschaftlichen Ressourcen und auch keine finanziellen Zuwendungen an diese Unternehmen abfließen und strafrechtliche Konsequenzen für unser Unternehmen vermieden.
(3) Für den Datenabgleich wird intern unter Nutzung der unternehmensinternen Datenverarbeitungssysteme eine Liste erstellt, deren personenbezogene Daten auf das notwendige Minimum beschränkt sind. Dazu gehören Firmenbezeichnung, Rechtsform, Anschrift (Strasse / PLZ / Ort) und Land.
Monatlich die auf der Liste enthaltenen Daten aller Lieferanten / Dienstleister (Adress-Stamm-Prüfung).
Laufend die neu in der Liste gespeicherten Daten sowie jede Mutation bestehender Daten des betreffenden Lieferanten / Dienstleisters (Online-Einzelfallprüfung).
Die erstellte Liste wird dabei mit der jeweils gültigen, aktuellsten von der EU bereitgestellten konsolidierten Liste der Personen, Gruppen und Organisationen abgeglichen, die von Finanzsanktionen betroffen sind (https://eeas.europa.eu/headquarters/headquarters-homepage_en/8442/Consolidated%20list%20of%20sanctions).
(4) Den Datenabgleich führt das Unternehmen BEO GmbH als Auftragsverarbeiter gem. Art. 28 DSGVO durch. Mit der BEO GmbH wurde ein Auftragsverarbeitungsvertrag geschlossen. Der Auftragsverarbeiter wird durch vertragliche Garantien dazu verpflichtet, mit technischen und organisatorischen Maßnahmen den Schutz Ihrer personenbezogenen Daten sicherzustellen.
Die Prüfung wird protokolliert. Im Falle einer festgestellten Übereinstimmung wird das betroffene Unternehmen unverzüglich mit der Aufforderung zur Stellungnahme über den Treffer informiert. Es hat das Recht, die jeweiligen Daten vor der Stellungnahme einzusehen. Sofern sich keine Übereinstimmung ergibt, werden durch die Screening-Software keine Daten gespeichert. In diesem Fall wird lediglich der Prozess aus Compliance-Gründen dokumentiert. Im Fall einer Übereinstimmung erfolgt eine Speicherung zu Dokumentationszwecken nach den vorgegebenen Aufbewahrungsvorschriften. Als „falsch positiv“ identifizierte Treffer werden ggf. auf einer Whitelist gespeichert, um eine Wiederholung der unzutreffenden Bewertung zu vermeiden.
3. Weitergabe der Daten und Speicherdauer
(1) Innerhalb unseres Unternehmens erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen.
(2) Darüber hinaus können folgende Stellen Ihre Daten erhalten:
Von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO), insbesondere im Bereich IT-Dienstleistungen und Logistik, die Ihre Daten weisungsgebunden für uns verarbeiten.
Unsere jeweiligen Beauftragten, Mitarbeiter, Vertreter, Bevollmächtigten, Wirtschaftsprüfer, Dienstleister.
(3) Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst.
(4) Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
(5) Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
(1) Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
2019 Webcraft | Impressum | Datenschutzerklärung

References: Art. 4
 Art. 6
 Art. 6
 § 26
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 28
 Art. 4
 Art. 6
 Art. 6
 §17
 Art. 28
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 20