Source: https://www.weinzelt.com/de/DSGVO-Hinweise-Mitarbeiter.php
Timestamp: 2019-11-20 21:34:23
Document Index: 17893588

Matched Legal Cases: ['Art. 4', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 6', 'Art 6', 'Art. 6', '§ 195', 'Art. 13', 'Art. 17', 'Art. 19']

DSGVO-Hinweise für Mitarbeiter – KUFFLERS WEINZELT auf dem Münchner Oktoberfest.
DSGVO-Hinweise und -Informationen an Mitarbeiter der Kuffler-Gruppe
zum Umgang mit deren personenbezogenen Daten
Nachfolgende Informationen und Hinweise geben wir Ihnen gerne gemäß der EU-Datenschutzgrundverordnung („DSGVO"). Die Informationen und Hinweise betreffen personenbezogene Daten (nachfolgend vereinfachend: „Daten"), die wir im Rahmen Ihres Mitarbeiterverhältnisses (gleich ob frei oder fest, Vollzeit oder Teilzeit, o.ä.), oder zur etwaigen Vorbereitung eines solchen
(2) Mangostin Asia Gastronomie- und Handelsgesellschaft mbH & Co. Betriebs KG, sonstige Daten wie Ziff. (1).
(7) Kuffler Kurhaus Gastronomie GmbH & Co., Kurhausplatz 1, 65189 Wiesbaden, Fon +49.611. 536 200, Fax +49.611. 536 222, wiesbaden (at) kuffler [punkt] de bzw. restaurant (at) schloss-johannisberg [punkt] de.
(8) Kuffler AOF Restauration GmbH & Co., Opernplatz 1, 60313 Frankfurt am Main, Fon +49. 69. 1340 215, Fax +49. 69. 1340 239, info (at) opera-restauration [punkt] de.
(9) Kuffler und Bucher GmbH & Co. KG, sonstige Daten wie Ziff. (7) mit wiesbaden (at) kuffler [punkt] de.
(10) Kuffler Airport Gastronomiegesellschaft mbH & Co, sonstige Daten wie Ziff. (7) mit wiesbaden@kuffler.de.
(11) Tangente Frankfurt GmbH & Co, sonstige Daten wie Ziff. (7) mit wiesbaden (at) kuffler [punkt] de.
(12) Kuffler CC Gastro GmbH, Hildastrasse 25, 65189 Wiesbaden, Fon +49.611. 172 917 0, Fax +49.611. 172 952 171, rmcc (at) kuffler-catering [punkt] de.
Da wir in diesem Hinweis oft auf die DSGVO verweisen, hier gerne der offizielle Link zum amtlichen Text DSGVO, einschließlich der 173 Erwägungsgründe der EU dazu (eine Art Gesetzesbegründung). Dort sind Versionen der DSGVO in HTML- und/oder PDF-Format, und zwar in allen EU-Sprachen veröffentlicht: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32016R0679.
1. Verantwortlicher i.S.d. DSVGO
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist das jeweilige Unternehmen der Kuffler-Gruppe (siehe oben) mit dem Sie in einem Vertragsverhältnis zur Erbringung von Arbeitsleistungen stehen., Kontaktdaten etc. näher s.o.
Für die Unternehmen unter o.g. Ziffern (1) bis einschließlich (6):
Für die Unternehmen unter o.g. Ziffern (7) bis einschließlich (12):
Jens Speth, c/o Kuffler Gruppe, Kurhausplatz 1, 65189 Wiesbaden, email: jens.speth (at) kuffler [punkt] de, Tel: 0611 . 34153120
2. Begriff der personenbezogenen Daten und Kategorien
'Personenbezogene Daten´, der Kürze willen hier vereinfachend „Daten" genannt, sind solche Informationen, die dazu genutzt werden können, die Identität einer natürlichen Person zu erfahren, wie z.B. Ihr/e Name, Adresse, Telefonnummer (auch, hier aber die IP eines von Ihnen genutzten PCs, Laptops, Tablets, Handys o.ä.). Daten liegen also auch dann vor, wenn sich die Identität der betroffenen Person nicht sofort und unmittelbar aus ihnen ergibt, aber mit vertretbarem Aufwand daraus ergeben kann.
Im Einzelnen sind insbesondere die folgenden Daten betroffen:
Personenstammdaten (Name, , Kommunikationsdaten (Tel., E-Mail o.ä.);
Vertragsstammdaten (Vertragszweck und – Gegenstand und - Dauer);
Arbeits- und Einsatzzeiten;
Sonstige Vertragsabrechnungs- und/oder Zahlungsdaten.
Die – sehr weit formulierte - gesetzliche Definition von (personenbezogenen) Daten finden Sie in Art. 4 Nr. 1 DSGVO, weitere Erläuterungen dazu z.B. im Erwägungsgrund Nr. 26 der DSGVO.
Die – wiederum seht weit formulierte - gesetzliche Definition von Datenverarbeitung finden Sie wörtlich in Art. 4 Nr. 2 DSGVO (Stichwort ist dort: „Verarbeitung"). Verarbeitung meint danach
„ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung"
Unsere Verarbeitung erfolgt im Rahmen von vertraglichen Miterbeiter-Verhältnissen, gleich ob fest oder frei, oder der Vorbereitung dazu (letzteres v.a. im Rahmen von Bewerbungen ). Ferner verarbeiten wir die Daten natürlich zur Abrechnung. Daraus ergibt sich auch der
Dies ist unsere interne Planung, mit Ihnen oder anderen Mitarbeitern, einschließlich Vorbereitung dazu, zur Organisation von Gastronomie- und/oder Servicebetrieb sowie von sonstigen Veranstaltungen, intern oder mit Kunden (z.B. Catering), sowie entsprechende Durchführung und Hintergrundtätigkeit hierzu, einschließlich Wahrnehmung etwa bestehender Nebenpflichten (z.B. Anwesenheitskontrolle,) sowie Verarbeitung von entsprechenden Daten zur Abrechnung mit den Mitarbeitern.
Daten geben wir, soweit erforderlich, an diejenigen Externen weiter, mit denen wir Ihre Leistungen zeitlich und /oder inhaltlich koordinieren müssen, sowie an sonstige externe Dienstleister zur Datenverarbeitung als Auftragsverarbeiter i.S.d. Art. 4 Nr. 8 DSGVO (v.a.: DATEV; die dortige „Vereinbarung zur Auftragsdatenverarbeitung" können Sie einsehen unter https://www.datev.de/web/de/media/datev_de/pdf/beitrittserklaerung_1.pdf, dort ab S. 5 des PDFs).
Alle mit Datenverarbeitung von uns betrauten externen Dienstleister sind ebenfalls verpflichtet, die Vertraulichkeit Ihrer Daten zu wahren, dies insbesondere mittels einer Vereinbarung zur sogenannten Auftragsverarbeitung (nach Art. 28 DSGVO).
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem die DSGVO umsetzenden und ggfs. ausfüllenden Bundesdatenschutzgesetz (BDSG). Demnach ist unsere jeweilige Verarbeitung gesetzlich gerechtfertigt
a) zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) 1. Alternative DSGVO) oder deren Vorbereitung (Art. 6 Abs. 1 lit. b) 2. Alternative DSGVO). In diesem Rahmen geben wir Daten auch, soweit erforderlich an die o.g. internen und/oder externen Personen weiter;
Soweit zulässig verarbeiten wir Ihre Daten über die Vertragserfüllung hinaus zur Wahrung berechtigter Interessen von uns. Beispiele:
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Veranstaltungen.
• Prüfung und Optimierung von Bedarfsanalyse und direkter Kundenansprache;
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Teilnahme an WhatsApp-Gruppen, insbesondere zur Organisation von besonderen Veranstaltungen oder Einsatzzeiten) erteilt haben, ist dies aufgrund Ihrer Einwilligung rechtmäßig nach Art. 6 Abs. 1a DSGVO. Eine erteilte Einwilligung können Sie allerdings jederzeit widerrufen. Bis zum Widerruf geschehene Datenverarbeitung bleibt dann aber, unberührt vom Widerruf, berechtigt.
e) Zudem unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Handelsrecht, Steuergesetze, etc.). Soweit diesbezüglich Daten verarbeitet werden, geschieht dies ausschließlich auf Grundlage dieser Vorschriften.
Wir geben Ihre Daten außer an obengenannte Personen nicht weiter, es sei denn, Sie haben in die Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe verpflichtet. Folglich geben wir Ihre Daten auch nicht in Länder außerhalb der EU und/oder des sogenannten Europäischen Wirtschaftsraums.
Wenn Sie per e-mail mit uns in Kontakt treten, werden die Daten des E-Mail-Verkehrs, einschließlich natürlich E-Mail-Adressen sowie etwaige Daten aus den Inhalten der E-Mails, von Ihrem Mailserver an unseren Mailserver geleitet. Unser Mailserver wird vom deutschen Unternehmen 1&1 Internet SE
Elgendorfer Str. 57, 56410 Montabaur, betrieben und steht in Deutschland. Mit 1 & 1 haben wir ebenfalls eine Vereinbarung zur Auftragsverarbeitung abgeschlossen (Inhalt siehe https://hosting.1und1.de/hilfe/fileadmin/pdf/de_DE/Datenschutz/Vertrag_zur_Auftragsverarbeitung_AVV_.pdf), die dafür Sorge trägt, dass die gesetzlichen Datenschutz-Vorgaben eingehalten werden.
Rechtsgrundlage ist auch hier Art 6 Abs. 1 lit b) in zwei Alternativen, s.o., und/oder Art. 6 Abs. 1 lit f). Im letzteren Fall liegt unser nach DSGVO berechtigtes Interesse darin, mit Ihnen eine zeitgemäße und schnelle, dabei nachvollziehbare und so die betriebliche Organisation, in der Sie tätig sind, massiv fördernde Kommunikation führen zu können. Nach unserer Auffassung haben Sie kein entgegenstehendes überwiegendes Interesse. Natürlich gelten hier ja auch Ihre Rechte, siehe dazu nachfolgende Ziff. 8.
E-Mail-bezogene Daten auf dem Mailserver löschen wir in regelmäßigen Abständen völlig, schon um dort wieder freien Speicherplatz zu generieren. E-Mail-bezogene Daten in unseren Geräten (Endgeräte wie PC, Laptop Handy) sichern wir auf Dauer, die Aufbewahrungs- und damit auch Löschungszeiträume ergeben sich aus nachfolgender Ziff. 6.
6. Löschung bzw. Aufbewahrung von Daten
Wir halten uns an die Grundsätze der DSGVO zur Datenvermeidung und Datensparsamkeit. Soweit erforderlich, verarbeiten und speichern wir Ihre Daten für die Dauer unserer Vertragsbeziehung, einschließlich Anbahnung einer etwaigen solchen, sowie einschließlich etwaiger Abwicklung, zur Erfüllung der sich daraus jeweils auch für Sie erkennbar ergebenden Zwecke.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z.B. nach den §§ 195 ff BGB in der Regel drei Jahre, beginnend ab dem auf das Entstehen folgenden 01.01. des nachfolgenden Kalenderjahres belaufen, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
Alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre Daten vor unberechtigtem Zugang, Verlust und Missbrauch zu schützen, werden von uns getroffen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist. Unsere PCs sind mittels Firewall und Virenschutz gesichert. Back-up und Recovery-Verfahren sowie Rollen- und Berechtigungskonzepte sind für uns selbstverständlich. Unsere Mitarbeiter sind verpflichtet, beim Umgang mit Daten die Datenschutzregelungen zu beachten. Im Hinblick auf die Zugriffskontrolle wird Sorge dafür getragen, dass ausschließlich befugte Mitarbeiter Zugriffsrechte erhalten. Das gleiche gilt bzgl. der Datenverarbeitung bei unseren Auftragsverarbeitern, hier insbesondere 1& 1 und DATEV.
8. Weitere Informationen nach Art. 13 DSGVO
Ihre etwaige Bereitstellung von Daten, welcher Art auch immer, nicht etwa gesetzlich oder vertraglich vorgeschrieben ist – sie sind darin also frei - ;
für einen Vertragsabschluss mit uns allerdings die Bereitstellung solcher Personenstammdaten und sonstiger Daten und Angaben (z.B. Name, Geburtsdatum, Adresse, Kurse/Tätigkeitsgegenstände) betrieblich und auch zum Leben der Mitarbeiterverhältnisse zwingend erforderlich ist;
Wurde die Verarbeitung der Sie betreffenden Daten von Ihnen zu Recht eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Sie können vom Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
Hat der Verantwortliche die Sie betreffenden Daten öffentlich gemacht und ist gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft dieser unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
b) Recht auf Unterrichtung (Art. 19 DSGVO)
Haben Sie das Recht auf Berichtigung, Löschung und/oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Werden die Sie betreffenden Daten verarbeitet, um Direktwerbung zu betreiben, z.B. bei Newslettern, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Der Verantwortliche darf auch dann die Sie betreffenden personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für eine dennoch weiter zu geschehende Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.