Source: http://www.tachocontrol.de/de/global-de/datenschutz.html
Timestamp: 2019-01-16 20:02:25
Document Index: 105744388

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', '§ 203', '§ 203', 'Art. 17']

TachoControl - Semmler: Datenschutz
Diese Datenschutzrichtlinien regeln und informieren über den Umgang mit personenbezogenen Daten und die Datenverarbeitung durch den datenschutzrechtlich Verantwortlichen, die
Semmler GmbH TachoControl
Geschäftsführer: Ralf Sammler
Kuhnbergstr. 31
Tel.: 07161/984810
Fax: 07161/9848118
e-mail: office(at)tachocontrol.de
Der betriebliche Datenschutzbeauftragte des Verantwortlichen ist unter folgender Adresse erreichbar: datenschutz(at)tachocontrol.de
Unter Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang mit personenbezogenen Daten wie beispielsweise das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, das Löschung, die Vernichtung oder eine andere Form der Bereitstellung von Daten zu verstehen.
Als für die Verarbeitung Verantwortlicher hat unser Unternehmen vielfältige technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Trotzdem kann aufgrund von Sicherheitslücken ein absoluter Schutz nicht gewährleistet werden. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder schriftlich, an uns zu übermitteln.
Sollten Sie darüber hinaus Fragen zum Umgang mit Ihren personenbezogenen Daten haben, können Sie sich gerne an unseren Datenschutzbeauftragten wenden, dessen Kontaktdaten Sie unten stehend finden.
2.	Begriff der personenbezogenen Daten
In der EU-Datenschutz-Grundverordnung (DSGVO), sind personenbezogene Daten folgendermaßen definiert: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
3. Allgemeine Rechtsgrundlage für die Erhebung Verarbeitung personenbezogener Daten sowie Art und Zweck und deren Verwendung:
Art. 6 I a) DSGVO dient unserem Unternehmen als rechtliche Grundlage für diejenigen Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
Ist die Verarbeitung personenbezogener Daten zur Vertragserfüllung mit Ihnen erforderlich (z.B. für die Leistungserbringung, allgemeine Korrespondenz, Lieferung oder Rechnungsstellung), beruht die Verarbeitung auf Art. 6 I b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die bei vorvertraglichen Maßnahmen notwendig sind, z.B. bei Anfragen zu Leistungen, Beratungen u.ä..
Außerdem können Verarbeitungsvorgänge auch auf Art. 6 I f) DSGVO beruhen, wenn Verarbeitungsvorgänge von keiner der vorgenannten Rechtsgrundlagen erfasst werden, die Verarbeitung zur Wahrung von berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist und unsere Interessen, Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Solche Verarbeitungsvorgänge sind uns vor allem deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Dieser hat die Auffassung vertreten, dass ein berechtigtes Interesse beispielsweise anzunehmen sein könnte, wenn Sie Vertragspartner von uns sind (Erwägungsgrund 47 Satz 2 DSGVO).
Personenbezogene Daten, die nicht durch den Aufruf unserer Homepage erhoben werden, werden nur mit Ihrer Einwilligung erhoben, wenn Sie diese von sich aus, zum Beispiel zur Durchführung eines Auftrages, einer Umfrage, eines Preisausschreibens oder einer Registrierung für personalisierte Dienste mitteilen.
Mit der Übermittlung der personenbezogenen Daten, auch besonderer personenbezogener Daten wie z.B. Geburtsdaten, Religion o.ä., an uns haben Sie eingewilligt dass diese zur Vertragserfüllung herangezogen werden dürfen.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte außerhalb der Semmler Gruppe findet grundsätzlich nicht statt.
Ausnahmen hiervon gelten nur, soweit wir gesetzlich dazu verpflichtet sind oder die Weitergabe nach Art. 6 I 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist oder Sie zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt haben. Hierzu zählt insbesondere die Weitergabe an von uns beauftragte Dienstleister (sog. Auftragsverarbeiter) oder sonstige Dritte, deren Tätigkeit für die Vertragsdurchführung erforderlich ist (z.B. Produzenten, Versandunternehmen, Subunternehmer, Lieferanten oder Banken). Die weitergegebenen Daten dürfen von den Dritten ausschließlich zu den genannten Zwecken verwendet werden.
Eine Verarbeitung Ihrer personenbezogenen Daten durch beauftragte Dienstleister erfolgt im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO. Die zuvor genannten Dienstleister erhalten lediglich Zugang zu solchen persönlichen Informationen, die zur Erfüllung der jeweiligen Tätigkeit erforderlich sind, wobei wir dem Umfang der übermittelten Daten auf das erforderliche Minimum beschränken. Es ist diesen Dienstleistern untersagt, Ihre persönlichen Informationen weiterzugeben oder zu anderen Zwecken zu verwenden, insbesondere zu eigenen werblichen Zwecken.
4. Erfassung von allgemeinen und personenbezogenen Daten durch den Aufruf unserer Internetseite
(1)	verwendete Browsertypen und Versionen,
(2)	das vom zugreifenden System verwendete Betriebssystem sowie der Name des Access-Providers,
(3)	die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer-URL),
(4)	die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
(5)	das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
(6)	eine Internet-Protokoll-Adresse (IP-Adresse) des zugreifenden Rechners,
(7)	der Internet-Service-Provider des zugreifenden Systems und
(8)	sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
7. Fernwartungssoftware
Die Semmler GmbH setzt technische und organisatorische Tools wie Fernwartungssoftware ein um Ihnen schnell helfen zu können. Sofern wir die Reparatur, Wartung und/oder Pflege der Systeme im Wege der Fernwartung durchführen, sind wir verpflichtet, dem Auftraggeber eine wirksame Kontrolle der Fernwartungsarbeiten zu ermöglichen. Dies kann z.B. durch Einsatz einer Technologie erfolgen, die dem Auftraggeber ermöglicht, die vom Auftragnehmer durchgeführten Arbeiten auf einem Monitor o.ä. Gerät zu verfolgen.
Für den Fall, dass der Auftraggeber einer Berufsgeheimnispflicht i.S. d. § 203 StGB unterliegt, hat dieser Sorge dafür zu tragen, dass eine unbefugte Offenbarung i.S. d. § 203 StGB durch die Fernwartung nicht erfolgt. Die Semmler GmbH ist diesbezüglich verpflichtet, Technologien einzusetzen, die nicht nur ein Verfolgen der Tätigkeit auf dem Bildschirm ermöglicht, sondern dem Auftraggeber auch eine Möglichkeit gibt, die Fernwartungsarbeiten jederzeit zu unterbinden. Wenn der Auftraggeber bei Fernwartungsarbeiten nicht wünscht, die Tätigkeiten an einem Monitor o.ä. Gerät zu beobachten, wird der Auftragnehmer die von ihm durchgeführten Arbeiten in geeigneter Weise dokumentieren. Unsere Mitarbeiter wurden entsprechend geschult Mit Übermittlung der Zugangsdaten an unsere Servicemitarbeiter willigen Sie ein dass Prüfungen und ggf. Änderungen an der betroffenen Software auf Ihrem Rechner stattfinden. Stellen Sie deshalb sicher, dass in Ihrem Betrieb für Sie dies gestattet ist. Eine Haftung seitens der Semmler GmbH für Daten und Einstellungen wird ausdrücklich ausgeschlossen. Es ist deshalb erforderlich dass Ihrerseits zuvor eine Datensicherung extern vorgenommen wurde und Ihr IT-Systemadministrator und/oder Datenschutzbeauftragten zugegen sind.
Erläuterung der Funktionsweise im Allgemeinen einer Fernwartungssoftware:
Dies ist eine Desktop-Sharing-Software, welche Fernwartungen, Online-Präsentationen, Onlinemeetings, Webkonferenzen, Dateitransfer und VPN-Verbindungen ermöglicht. Die Software wird auf dem jeweiligen Rechner, dessen Desktop geteilt werden soll, installiert. Ist eine Fernwartunssoftware auf einem anderen Rechner innerhalb desselben Netzwerks installiert, findet der Zugriff auf den jeweiligen Rechner wie folgt statt:
Neben einer automatisch generierten PartnerID erzeugt die Fernwartungssoftware ein Sitzungskennwort, das sich bei jedem Start ändert.
Nach einer aktiven Freigabe durch den Nutzer, wird eine verschlüsselte Verbindung zwischen den jeweiligen Rechnern aufgebaut.
Daneben besteht jedoch auch die Möglichkeit die Fernwartungssoftwaremit Windows automatisch starten zu lassen und so einen Zugriff ohne einer aktiven Freigabe zu ermöglichen. Zusätzlich kann die Fernwartungssoftware so konfiguriert werden, dass dieser als Hintergrundprozess für den Nutzer unsichtbar arbeitet. Diese Konfiguration ist jedoch nicht standardmäßig aktiviert sondern muss von dem jeweiligen Administrator vorher eingestellt werden. Die Semmler Mitarbeiter sind nicht befugt diese Einstellungen so zu konfigurieren.
Weiterhin besteht die Möglichkeit, dass der Rechner im Rahmen der so genannten Wake-on-LAN-Funktion automatisch eingeschaltet und anschließend aus der Ferne gesteuert werden kann. Auch hier ist jedoch eine gesonderte Konfiguration nötig.
Wahrung der Rechte der Betroffenen -also unseren Kunden und Geschäftspartnern:
Zur Interessenwahrung ist es nach unserer hier vertretenen Auffassung unabdingbar, dass die folgenden Maßnahmen eingehalten werden:
Deaktivierung der (unbemerkten) Hintergrundaktivität (Ihr Mitarbeiter muss bemerken, wann die Fernwartung erfolgt.)
Deaktivierung der Wake-On-LAN-Funktion
Sicherstellung, dass der Mitarbeiter bei der Fernwartung stets anwesend ist (z.B. paralleles Telefonat mit dem zuständigen Mitarbeiter aus der IT)
Möglichkeit für den Mitarbeiter die Fernwartung jederzeit zu unterbrechen· Erstellung einer Betriebsvereinbarung zum Schutz vor Leistungs- und Verhaltenskontrollen
Die Verhältnismäßigkeit im Rahmen der Erforderlichkeitsprüfung ist gewahrt. An dieser Stelle sei noch darauf hingewiesen, dass auf Grund der Mitbestimmungsrechte des Betriebsrats Ihre Mitarbeiter informiert sein müssen und ggf. einer Zustimmung zur Übermittlung des Passwortes an unsere Mitarbeiter widersprechen.
Als von der Verarbeitung personenbezogener Daten betroffene Person haben Sie das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von uns eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. Wenn Sie dieses Bestätigungsrecht in Anspruch nehmen wollen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen für die Datenverarbeitung verantwortlichen Mitarbeiter wenden.
Sofern Ihre personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt wurden, steht Ihnen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.Wollen Sie dieses Auskunftsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an einen Datenschutzbeauftragten oder einen Mitarbeiter wenden, der für die Datenverarbeitung verantwortlich ist.
Wenn Sie dieses Berichtigungsrecht in Anspruch nehmen wollen können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter wenden, der für die Datenverarbeitung verantwortlich ist.
Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, wünschen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen Mitarbeiter wenden, der für die Datenverarbeitung verantwortlich ist. Dieser wird sich dann unverzüglich um die Löschung kümmern.
Wurden die personenbezogenen Daten durch uns öffentlich gemacht und sind wir als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Ausschöpfung auch technischer Mittel und sofern uns dies technisch möglich ist, angemessene Maßnahmen, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen und eine Löschung zu den personenbezogenen Daten zu erreichen, soweit die Verarbeitung nicht erforderlich ist. Der für die Verarbeitung personenbezogener Daten verantwortliche Mitarbeiter oder unser Datenschutzbeauftragter wird im Einzelfall das Notwendige veranlassen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und Sie die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen, können Sie sich hierzu jederzeit an einen für die Verarbeitung verantwortlichen Mitarbeiter oder unseren Datenschutzbeauftragten wenden, der dann die Einschränkung der Verarbeitung veranlassen wird.
Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an einen für die Datenverarbeitung verantwortlichen Mitarbeiter oder unseren Datenschutzbeauftragten wenden. Es genügt auch ein Widerspruch per e-mail an die auf unserer Website angegebene e-mail-Adresse.
Möchte Sie Rechte in Bezug auf automatisierte Entscheidungen geltend machen, können Sie sich hierzu jederzeit an einen für die Datenverarbeitung verantwortlichen Mitarbeiter oder unseren Datenschutzbeauftragten wenden.
Wenn Sie Ihr Recht auf Widerruf einer Einwilligung geltend machen möchten, können Sie sich hierzu jederzeit an einen für die Datenverarbeitung verantwortlichen Mitarbeiter oder unseren Datenschutzbeauftragten wenden.
Unsere Website umfasst unter Umständen Inhalte, Dienste und Leistungen anderer Anbieter. Hierbei handelt es sich zum Beispiel um Karten, Videos, Grafiken und Bilder anderer Websites. Damit ein Aufruf und eine Darstellung dieser Daten in Ihrem Browser möglich ist, ist eine Übermittlung der IP-Adresse zwingend nötig. Die Anbieter können also Ihre IP-Adresse wahrnehmen.
Auch wenn wir bemüht sind, ausschließlich Drittanbieter zu nutzen, die die IP-Adresse nur benötigen, um Inhalte ausliefern zu können, haben wir keinen Einfluss darauf, ob die IP-Adresse möglicherweise gespeichert wird. Dieser Vorgang dient in diesem Fall unter anderem statistischen Zwecken.
Sofern wir positive Kenntnis davon haben, dass die IP-Adresse gespeichert wird, weisen wir Sie selbstverständlich darauf hin.
Zur einheitlichen Darstellung von Schriftarten verwenden wir auf unserer Internetseite sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf unserer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
11. Datenlöschung und Speicherdauer:
Ein für die Datenverarbeitung verantwortlicher Mitarbeiter oder unser Datenschutzbeauftragter klärt Sie auf Ihren Wunsch hin einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist. Bei diesem können Sie auch erfragen, ob eine Verpflichtung besteht, Ihre personenbezogenen Daten bekannt zu geben und welche Folgen entstünden, wenn Sie diese nicht bereitstellen würden.