Source: https://www.proutemployer.com/?page_id=1403&lang=en
Timestamp: 2018-12-17 11:08:41
Document Index: 250418096

Matched Legal Cases: ['Art. 6', 'Art. 32', 'Art. 32', 'Art. 32', 'Art. 32', 'Art. 25']

Datenschutzerklärung | PROUTEMPLOYER
PROUTEMPLOYER 2018
We are currently working on an english translation!
Your PROUT AT WORK-Team
Firma: PrOut@Work-Foundation (PROUT AT WORK)
Telefon: +49 89 9228 6199
Fax: +49 89 9228 6198
Email: info@proutatwork.de
Web: www.proutatwork.de und www.proutemployer.de
PROUT AT WORK nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.
Die Vision und somit die Arbeit von PROUT AT WORK zielen auf die Chancengleichheit von LGBT*IQ in der Arbeitswelt ab. Dies hat unweigerlich zur Folge, dass Sie als Privatperson und als beteiligtes Unternehmen mit dem Thema LGBT*IQ assoziiert werden.
PROUT AT WORK wird seine Mitarbeiter_innen entsprechend zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichten.
Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie PROUT AT WORK diesen Schutz gewährleistet und welche Art von Daten zu welchem Zweck erhoben werden.
Bei allen datenschutzrechtlichen Fragen und Mitteilungen wenden Sie sich bitte an info@proutatwork.de
Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Artikel 6 Abs. 1 lit. a – f DSGVO insbesondere sein: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
a. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
b. die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
c. die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
d. die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
Einsatz von XING-events-Plugins
(3) Pflichtangabe für die Übersendung des Newsletters sind Ihre E-Mail-Adresse, sowie ihr vollständiger Name. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Weitere Angebote von PROUT AT WORK
Personenbezogene Daten der generellen Vernetzungsarbeit
Die Arbeit von PROUT AT WORK fundiert auf Netzwerkarbeit, der Vernetzung von passenden Kontakten und der kontinuierlichen Erweiterung dieses Netzes. Zur Vernetzung unserer Kontakte werden folgende Daten von Ihnen erhoben, gespeichert und bei Anfrage von Mitgliedern unseres Netzwerks an diese weitergegeben.
Name des LGBT*IQ Netzwerks in dem Person tätig ist
weitere uns mitgeteilte Telefon- und Mobilnummern
E-Mail-Adresse Netzwerk
weitere uns mitgeteilte E-Mail-Adressen
Einwilligung zur Datenschutzklausel
Einwilligung zur Weitergabe Personenbezogener Daten an Mitglieder unseres Netzwerks und Kooperationspartner_innen
Personenbezogene Daten bei der PROUT AT WORK-Konferenz
Zur Planung und Durchführung der jährlichen PROUT AT WORK-Konferenz werden folgende Daten von Ihnen erhoben und gespeichert:
Die Daten von Speakern und Sponsoren werden zur Erstellung unserer Konferenzbroschüre zur grafischen Verarbeitung an Kooperationspartner_innen weitergegeben und durch die Veröffentlichung unserer Konferenzbroschüre an Teilnehmer_innen unserer Konferenz zugänglich gemacht.
Die Anmeldung als Teilnehmer_in erfolgt über Xing-Events. PROUT AT WORK ist nicht für die Rechtmäßigkeit des Datenschutzes von Xing-Events verantwortlich.
Im Anschluss an die Veranstaltung erfolgt eine Meinungserhebung mittels www.surveymonkey.de. Mit der Teilnahme an dem Survey erklären Sie sich mit den Datenschutzverordnungen von Surveymonkey einverstanden. PROUT AT WORK ist nicht für die Rechtmäßigkeit des Datenschutzes von Surveymonkey verantwortlich.
Personenbezogene Daten bei den PROUT AT WORK-Deep Dives
Zur Planung und Durchführung der PROUT AT WORK-Deep Dives werden folgende Daten von Ihnen erhoben und gespeichert:
Personenbezogene Daten beim PROUT AT WORK-Seminar „Soll ich oder soll ich nicht“
Zur Planung und Durchführung des PROUT AT WORK-Seminars „Soll ich oder soll ich nicht“ werden folgende Personenbezogene Daten von Ihnen gesammelt:
Diese Daten werden in Form eines Protokolls mit den Teilnehmer_innen geteilt. Ihre Personenbezogenen Daten werden gegenüber Ihrem Arbeitsgeber anonym behandelt.
Personenbezogene Daten bei der Teilnahme am DINNER BEYOND BUSINESS
Zur Planung und Durchführung des DINNER BEYOND BUSINESS werden folgende Personenbezogene Daten von Ihnen erhoben und gespeichert:
Teilnehmer_in:
Name Ansprechperson/ Assistenz
E-Mail-Adresse der Assistenz
Name weiterer Ansprechperson(en)
E-Mail-Adresse der weiteren Ansprechperson(en)
Personenbezogene Daten bei Teilnahme am PROUTEMPLOYER-Programm
Bei der Teilnahme am PROUTEMPLOYER-Programm werden folgende Personenbezogene Daten gesammelt und weiterverarbeitet:
Ansprechpersonen im PROUTEMPLOYER-Unternehmen:
Vollständiger Name von Ansprechpersonen
Position der Ansprechpersonen im Unternehmen
Telefonnummer geschäftlich der Ansprechpersonen
Mobilnummer der Ansprechpersonen
weitere uns mitgeteilte Telefon- und Mobilnummern der Ansprechpersonen
E-Mail-Adresse geschäftlich der Ansprechpersonen
LGBT*IQ-Unternehmensnetzwerk der PROUTEMPLOYER:
weitere uns mitgeteilte E-Mail-Adressen der Ansprechpersonen
Als PROUTEMPLOYER erscheinen Sie regelmäßig in Veröffentlichungen von PROUT AT WORK und werden bei Kooperationen mit PROUT AT WORK wenigstens mit Unternehmensdaten genannt werden.
Veröffentlichung auf unserer Homepage proutatwork.de
Veröffentlichung auf unserer Homepage proutemployer.de
Veröffentlichung in unserem jährlichen Tätigkeitsbericht
Teilen auf unseren Social Media Kanälen (Facebook, Linked In, Instagram, Xing)
Personenbezogene Daten zur Liste TOP 100 in Bezug auf www.outexecutives.de
Zur Erstellung der Liste TOP 100 OUT EXECUTIVES werden folgende Personenbezogene Daten gesammelt und weiterverarbeitet:
Kandidat_in:
Jobtitel/Position
Mitarbeiter_innenanzahl des Unternehmens
Aufgaben der Tätigkeit
Positionierung unterhalb der Ebene des Vorstands
Höhe der Budgetverantwortlichkeit
Personalverantwortung und Gestaltung des Arbeitsalltags
Was Sie tun, um Ihren Arbeitsalltag für LGBT+-Mitarbeitenden einladener zu gestalten
Situation, in der Sie von der Diskriminierung einer anderen Person aufgrund der sexueller Orientierung und/oder Geschlechtsidentität im Arbeitskontext erfahren haben, sowie wie Sie damit umgegangen sind
Engagement außerhalb Ihrer Arbeit für die Sichtbarkeit und Gleichstellung der LGBT+ Community
Zustimmung zur Datenschutzklausel
Die TOP 100 OUT EXECUTIVES-Liste ist ein Kooperationsprojekt mit UHLALA GmbH Geschäftsführer: Stuart Cameron, Wichertstr. 9A, 10439 Berlin. PROUT AT WORK wird seinen Kooperationspartner UHLALA GmbH entsprechend zur Einhaltung der datenschutzrechtlichen Vorgaben auffordern.
Als Kooperationspartner, ist UHLALA GmbH eigenverantwortlich für Einhaltung der datenschutzrechtlichen Vorgaben verpflichten.
Personenbezogene Daten bei Aufgabe einer Bestellung
Bei Aufgabe einer Bestellung werden von Ihnen folgende Daten bei uns gespeichert:
Status PROUTEMPLOYER
Anlage 1 – Technische und organisatorische Maßnahmen (TOMs)
Im Folgenden werden die technischen und organisatorischen Maßnahmen zur Gewährleistung von Datenschutz und Datensicherheit festgelegt, die die/ der Auftragnehmer_in mindestens einzurichten und laufend aufrecht zu erhalten hat. Ziel ist die Gewährleistung insbesondere der Vertraulichkeit, Integrität und Verfügbarkeit der im Auftrag verarbeiteten Informationen. Die ergriffenen technischen und organisatorischen Maßnahmen sind von Auftragnehmer_in dokumentiert und mit Auftragsgeber_in im Austausch so vereinbart und geeinigt worden.
Vertraulichkeit gem. Art. 32 Abs. 1 lit. DSGVO
Bedeutung: Ihre TOMs DSGVO sollen die Vertraulichkeit der verwendeten Systeme, Dienste und Daten schützen. Sie sollen verhindern, dass es zu unbefugter oder unrechtmäßiger Verarbeitung kommt. (Art. 32 Abs. 1b DSGVO)
Zutrittskontrolle: Maßnahmen, damit Unbefugten der Zutritt zu den Datenverarbeitungsanlagen verwehrt wird, mit denen personenbezogene Daten verarbeitet werden:
Türen mit Knauf Außenseite
Kein Zugang in das Büro ohne Anwesenheit einer/ eines Mitarbeiter_in
lückenlose Nachvollziehbarkeit von externen Besuchern durch Kalendersystem
Zugangskontrolle: Maßnahmen, die verhindern, dass Unbefugte die Datenverarbeitungsanlagen und -verfahren benutzen:
Anti-Viren-Software Server
Anti-Viren-Software Clients
Einsatz VPN bei Remotezugriff
automatische Desktopsperre
Richtlinie „Sicheres Passwort“
Zugriffskontrolle: Maßnahmen, die gewährleisten, dass die zur Benutzung der Datenverarbeitungsverfahren Befugten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden personenbezogenen Daten zugreifen können:
Einführung von Benutzer- und Rollenkonzepten für interne Systeme
Akten Schredder
Minimale Anzahl von Administrator_innen
Verwaltung Benutzerrechte durch Administrator_innen
Trennungskontrolle: Maßnahmen, die gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können
Einführung von Zugriffsberechtigungen für interne Systeme
Trennung von internem WLAN und Gäste-WLAN/ keine Weitergabe des internen WLAN an Externe
Bedeutung: Integrität umfasst, dass die von Ihnen erhobenen Daten nicht unbeabsichtigt oder beabsichtigt geändert oder zerstört werden können (Fälschungssicherheit)
Weitergabekontrolle: Maßnahmen, die Unbefugtes Lesen, Kopieren, Verändern oder Entfernen bei elektronischer Datenübertragung verhindern, beispielsweise mittels Verschlüsselung, Virtual Private Networks (VPN), elektronische Signatur:
Nutzung SSL-verschlüsselter Übertragungswege im Internet
Sicherung von Dokumenten beim Versand au dem Postweg (zB undurchsichtige Versandhüllen)
Einsatz VPN
Bereitstellung über verschlüsselte Verbindungen wie https
Eingabekontrolle: Maßnahmen, zur Feststellung, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind, zum Beispiel durch Protokollierung oder Dokumentenmanagement
Technische Protokollierung der Eingabe, Änderung und Löschung von Daten
Einführung individueller Zugänge für interne Systeme
Verwendung personalisierter Logins im Unternehmensnetzwerk
Verfügbarkeit (Art. 32 Abs. 1lit. b DSGVO)
Bedeutung: Daten und die zur Verarbeitung notwendigen Systeme sollen stets dann verfügbar sein, wenn sie benötigt werden.
Verfügbarkeitskontrolle: Maßnahmen, die gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind. (zB Backups)
RAID System/ Festplattenspiegelung
Schutzsteckdosenleisten Server
Keine sanitären Anschlüsse im oder oberhalb des Serverraums
regelmäßige Durchführung von Updates
Weitere Maßnahmebereiche (Art. 32 Abs. 1 lit. d DSGVO; Art. 25 Abs. 1 DSGVO)
Datenschutz-Management: Verfahren, zur regelmäßigen Überprüfung, Bewertung und Evaluierung des Datenschutzes und der Wirksamkeit der festgelegten ecnischen und organisatorischen Maßnahmen
Löschen nicht mehr benötigter Daten
sichere Entsorgung defekter/ nicht mehr benötigter Hardware
Sichere Entsorgung von Dokumenten / Akten Schredder
Mitarbeiter_innen geschult und auf Vertraulichkeit/ Datengeheimnis verpflichtet
regelmäßige Sensibilisierung der Mitarbeiter_innen (jährlich und auch im Alltagsgeschäft wiederholt)
Incident-response-Management: Unterstützung bei der Reaktion auf Sicherheitsverletzungen
Einsatz von Firewall und regelmäßige Aktualisierung
Einsatz von Spamfilter und regelmäßige Aktualisierung
Einsatz von Virenscanner und regelmäßige Aktualisierung
Datenschutzfreundliche Maßnahmen:
einfache Ausübung des Wiederrufsrechts Betroffener durch technische Maßnahmen
Auftragskontrolle: Maßnahmen, die gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen der/ des Auftraggeber_in verarbeitet werden
Abschluss von AV-Verträgen mit Dienstleister_innen
Auswahl geeigneter Partner_innen unter Datenschutzaspekten
Beratung/ Aufklärung von Kund_innen (Netzwerke, PROUTEMPLOYER, Teilnehmer_innen) zum Thema personenbezogene Daten
Anlage 2 – Auftragsverarbeiter_innen
Wir bedienen uns externen Dienstleister (Auftragsverarbeiter_innen). Mit den Dienstleister_innen wurden separate Auftragsverarbeitungsverträge geschlossen, um den Schutz personenbezogener Daten zu gewährleisten.
Wir arbeiten mit folgenden Auftragsverarbeiter_innen zusammen:
Liane Zimmermann c/o complizenwerk
Anschrift: Schwanthalerstraße 76 Rgb., 80336 München
Tätigkeit: graphische Konzeption und Layoutgestaltung
Tobias Nuspl TNSYS
Anschrift: Leo-Graetz-Straße 16, 81379 München
Tätigkeit: IT-Beratung, technischer Support und Erweiterung der IT_Infrastruktur
Anschrift: Brucknerstraße 4, 81677 München
Tätigkeit: Texterin; editieren, Lektorieren und Schreiben von Texten
Anschrift: Konrad-Adenauer-Ufer 85, 50668 Köln
Tätigkeit: Nutzung des Fundraisingtool BFS-Net. Tool XXL.
Anschrift: Hofheimer Str. 31, 97437 Haßfurt
Tätigkeit: Beratung und Prüfung unserer Websites www.proutatwork.de und www.proutemployer.de auf Datenschutzkonvormität
Anschrift: Wandsbeker Zollstr. 95, 22041 Hamburg
Tätigkeit: Webhosting