Source: https://businesstargetgroup.com/datenschutz/
Timestamp: 2019-11-22 12:46:34
Document Index: 281430879

Matched Legal Cases: ['Art. 4', 'Art. 13', 'Art. 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 7', '§ 7', '§ 7', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6']

Datenschutz – Business Target Group – Außer-Haus-Markt
Zu den Geschäftsbereichen der Business Target Group GmbH (kurz BTG) gehören Adressvertrieb, Telemarketing und Marktforschung. Aufgrund dieser Tätigkeitsfelder und da im Rahmen einer Auftragsdatenverarbeitung regelmäßig auch Daten im Kundenauftrag verarbeitet werden, unterliegt die BTG speziellen Verpflichtungen zum Datenschutz.
Wir nehmen den Schutz jeglicher Daten äußerst ernst und halten uns strikt an die Vorschriften gültiger Datenschutzgesetze. Für uns überlassene Daten gelten somit ebenso hohe Maßstäbe, wie für die Verarbeitung persönlicher Daten unserer Mitarbeiter, Kunden, Dienstleistern, Lieferanten und Nutzern.
Diese Datenschutzrichtlinie soll Ihnen einen Überblick darüber geben, welche Arten von personenbezogenen Daten wir zu welchem Zweck verarbeiten und wie wir den Schutz dieser Daten gewährleisten.
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzrichtlinie zu informieren. Wir passen die Datenschutzrichtlinie an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Im Hinblick auf sonstige Begrifflichkeiten im weiteren Verlauf dieser Datenschutzrichtlinie verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Die komplette Datenschutzgrundverordnung können Sie unter folgendem Link auf der Homepage des Bundesministerium für Wirtschaft und Energie einsehen: https://www.bmwi.de/Redaktion/DE/Artikel/Digitale-Welt/europaeische-datenschutzgrundverordnung.html
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzrichtlinie nicht genannt wird, gilt folgendes:
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a) und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b) DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c) DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f) DSGVO.
Tel: +49 4263 301-0
Vertretungsberechtigter Geschäftsführer: Peter Kley
datenschutz@btg-mail.com
Die BTG unterwirft sich dem Grundsatz der Datensparsamkeit und erhebt, verarbeitet oder nutzt so wenig personenbezogene Daten wie möglich. Personenbezogene Daten werden zu folgendem Zweck verarbeitet:
Zur Verwaltung von Personal-, Kunden-, Dienstleistern-, Lieferanten- und Nutzerdaten.
Als Bestandteil von recherchierten Unternehmensdaten in Listenform.
Als Bestandteil von erhobenen Daten zur Markt- und Meinungsforschung.
Zum Vertrieb, Verkauf und Vermittlung von Produkten und Dienstleistungen und aller damit verbundenen Nebengeschäfte.
Zur Durchführung von Kundenaufträgen gemäß entsprechender schriftlicher Dienstleistungsvereinbarungen.
Zur Bereitstellung von Onlineangeboten, seiner Funktionen und Inhalte.
Zur Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern unserer Onlineangebote.
Zur Einhaltung von Sicherheitsmaßnahmen.
Folgende Arten personenbezogener Daten werden von der BTG verarbeitet:
Mitarbeiter, Auszubildende, Praktikanten, Ruheständler, frühere Mitarbeiter und Unterhaltsberechtigte: (Adress- und Kommunikationsdaten, Vertrags-, Stamm- und Abrechnungsdaten, Name und Alter von Angehörigen soweit für Sozialleistungen relevant, Lohnsteuerdaten, Bankverbindungsdaten, dem Mitarbeiter anvertraute Vermögensgegenstände; Daten zur Personalverwaltung und -steuerung; Arbeitszeiterfassungsdaten sowie Zugangskontrolldaten; Notfallkontaktdaten)
Kunden, Dienstleister, Lieferanten: (Adress- und Kommunikationsdaten, Vertragsdaten, Zahlungsdaten)
Interessenten/Nichtkunden: (Adress- und Kommunikationsdaten, Interesse an Inhalten/Produkten/Leistungen)
Nutzer: (Alle zur Bereitstellung und Nutzung des jeweiligen Onlineangebots benötigten Daten, Nutzungs- und Zugriffsdaten, Metadaten)
Kontaktpersonen bei erhobenen Unternehmens- und Marktforschungsdaten: (Kommunikationsdaten)
Unternehmen, die personenbezogene Daten verarbeiten, müssen technische und organisatorische Maßnahmen treffen, um einen ausreichenden Schutz dieser Daten zu gewährleisten. BTG erfüllt diesen Anspruch durch folgende Maßnahmen:
a.) Pseudonymisierung/ Verschlüsselung
Die Verarbeitung personenbezogener Daten erfolgt stets pseudonymisiert, sobald der Zweck der Verarbeitung dadurch nicht beeinträchtigt wird (z.B. bei der Auswertung von Marktbefragungen).
b.) Gewährleistung der Vertraulichkeit der Systeme
Der Zugang zum Bürogebäude der BTG ist durch ein elektronisches Schließsystem gesichert. Mitarbeiter haben je nach ihrer Funktion nur in bestimmten Zeiträumen Zutritt zum Gebäude. Dieser Zutritt wird elektronisch registriert. Einzelne Arbeitsbereiche, u.a. IT/Serverraum verfügen über zusätzliche Schließsysteme. Alle Systeme bieten besonderen Schutz gegen Schlagschlüssel, Schlagtechnik, Kernziehen, Picken und Bohren. Gebäudeschächte sind durch verankerte Gitter gesichert.
Der Zugang zu Server, Arbeitsplatzrechner und Laptops erfolgt über personalisierte Benutzernamen und Passwörter, welche in festgelegten Rhythmen zu ändern sind. Über WLAN ist mobilen Endgeräten sowie Besuchern mit einem Tagespass der Zugang zum Internet gestattet. Dieser Zugang ist vom Produktivsystem getrennt und wird von der Hardware-Firewall gesteuert, ebenso der externe Zugriff über eine VPN-Verbindung.
Geschäftsbereiche und Kundenprojekte sind physisch und elektronisch soweit wie möglich voneinander getrennt. Über eine Benutzerverwaltung in der Server-Umgebung wird die Zugriffsart (Lesen, Schreiben, Ändern, Löschen, kein Zugriff) individuell für jeden Mitarbeiter festgelegt. Diese Zugriffsrollen können nur durch den Administrator zugewiesen, geändert oder entfernt werden.
c.) Gewährleistung der Integrität der Systeme:
Server, Arbeitsplatzrechner und Laptops sind durch Firewalls und Antivirensoftware geschützt. Jegliche Datenveränderung wird systemtechnisch protokolliert. Dadurch lässt sich jegliche Veränderung (Art, Umfang, Zeitpunkt, Nutzer) nachvollziehen und ggf. auch wieder rückgängig machen.
Der Austausch von personenbezogenen Daten erfolgt über einen FTP-Server, der von HostEurope (Host Europe GmbH, Welserstraße 14, 51149 Köln) gehostet wird. Wenn erforderlich können Dateien vor dem Austausch zusätzlich verschlüsselt werden. Mitarbeiter können sich von extern nur über einen gesicherten VPN-Tunnel in das Firmennetzwerk einwählen und Daten einsehen.
d.) Gewährleistung der Verfügbarkeit der Systeme
Die Serverumgebung ist mit einer überbrückungsfreien Stromversorgung abgeriegelt und verfügt über geeignete Schutzsteckdosenleisten zum Schutz gegen Überspannung. Die Serverspeicher und Backupsysteme arbeiten mit RAID-Systemen, so dass auch ein Hardwareausfall nicht zwangsläufig zu einem Systemausfall führt.
Im gesamten Bürogebäude sind Feuer- und Rauchmelder installiert. Auf jeder Etage sind Feuerlöscher vorhanden, deren Standorte auf den ausgehängten Notfallplänen ersichtlich sind. Der Serverraum verfügt über einen speziell auf Serveranlagen ausgelegten Feuerlöscher sowie zur Vorbeugung einer Überhitzung über eine gesonderte Klimaanlage.
e.) Gewährleistung der Belastbarkeit der Systeme
Alle Systeme sind durch Firewalls für Hard- und Software gegen Cyberangriffe geschützt.
f.) Verfahren zur Wiederherstellung der Verfügbarkeit personenbezogener Daten nach einem physischen oder technischen Zwischenfall
Alle Daten werden nach Art und Relevanz auf unterschiedlichen Speichermedien/-systemen und in unterschiedlichen Zeitabständen gesichert. Durch dieses Backupsystem lassen sich sowohl individuelle als auch generelle Datenveränderungen bestmöglich wiederherstellen. Für die Datensicherung werden sowohl externe Festplatten als auch NAS-Systeme eingesetzt. Alle Sicherungen sind verschlüsselt und werden in regelmäßigen Abständen auf mögliche Datenwiederherstellung getestet.
Notfallpläne regeln die Vorgehensweise und Informationskette bei massiven Störungen oder Ausfällen der IT-Infrastruktur.
g.) Verfahren regelmäßiger Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen
Alle technischen und organisatorischen Maßnahmen werden regelmäßig dahingehend überprüft, ob sie hinsichtlich Datenschutz und Datensicherheit ihren Zweck noch erfüllen und dem derzeitigen Stand der Technik entsprechen.
Mitarbeiter der BTG werden mit Beginn ihres Beschäftigungsverhältnisses in Bezug auf den Umgang mit personenbezogenen Daten eingewiesen und zur Verschwiegenheit verpflichtet. Der Umgang mit IT-Geräten und entsprechender Software ist ebenfalls schriftlich geregelt. Die Einhaltung der Vorschriften zum Datenschutz und Datensicherheit werden regelmäßig überprüft.
Die Vernichtung von Datenträgern erfolgt über einen externen Dienstleister (REISSWOLF Bremen, Mittelkampstraße 1, D-28197 Bremen). Zur internen Dokumentenvernichtung werden Aktenvernichter mit Partikelschnitt eingesetzt. Vernichtete Dokumente werden bis zur Abholung durch den lokalen Entsorger in einem abschließbaren Altpapiercontainer gelagert.
Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f) DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie die Felder „Anrede“, „Nachname“ und „E-Mail“ ausfüllen. Optional bitten wir Sie einen Vornamen und die Geschäftsbereiche von Interesse anzugeben.
Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a), Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DSGVO) Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DSGVO) die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, („Google“).
Soweit nicht anders im Rahmen unserer Datenschutzrichtlinie angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
Wir binden die Funktion zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen („ReCaptcha“) des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.