Datenschutz

Datenschutzbestimmungen

Wir nehmen Datensicherheit ernst

Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist für uns ein wichtiges Anliegen. Wenn Sie unsere Website besuchen, speichern unsere Webserver standardmäßig die IP-Adresse Ihres Internet Service Providers, die Website, von der aus Sie uns besuchen, die Seiten, die Sie bei uns besuchen, sowie das Datum und die Dauer des Besuches. Diese Informationen sind für die technische Übertragung der Webseiten und für den sicheren Betrieb der Server unerlässlich. Eine personalisierte Auswertung dieser Daten findet nicht statt.

Wenn Sie uns Daten über ein Kontaktformular zusenden, werden diese Daten im Rahmen der Datensicherung auf unseren Servern gespeichert. Ihre Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage verwendet. Ihre Daten werden streng vertraulich behandelt. Sie werden nicht an Dritte weitergegeben.


Persönliche Daten

Personenbezogene Daten beziehen sich auf Informationen über Sie als Person. Dazu gehören Ihr Name, Ihre Adresse und Ihre E-Mail-Adresse. Sie brauchen keine persönlichen Daten preiszugeben, um unsere Website zu besuchen. In einigen Fällen benötigen wir Ihren Namen, Ihre Adresse und andere Informationen, um Ihnen den gewünschten Service bieten zu können.

Das Gleiche gilt, wenn Sie Informationsmaterial von uns anfordern oder wenn wir auf Ihre Anfragen antworten. In diesen Fällen werden wir Sie immer entsprechend informieren. Außerdem speichern wir nur die Daten, die Sie uns automatisch oder freiwillig zur Verfügung gestellt haben.

Wenn Sie einen unserer Dienste in Anspruch nehmen, erfassen wir in der Regel nur die Daten, die erforderlich sind, um Ihnen diesen Dienst zur Verfügung zu stellen. Wir können Sie um zusätzliche Informationen bitten, aber die Angabe dieser Informationen ist freiwillig. Wann immer wir personenbezogene Daten verarbeiten, tun wir dies, um Ihnen unseren Service anbieten zu können oder um unsere geschäftlichen Ziele zu verfolgen.


AUTOMATISCH GESPEICHERTE DATEN

Server-Protokolldateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in so genannten Server Log Files, die Ihr Browser automatisch an uns übermittelt. Diese beinhalten:

  • Datum und Uhrzeit der Anfrage
  • Name der angeforderten Datei
  • Seite, von der aus die Datei angefordert wurde
  • Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
  • Verwendeter Webbrowser und Betriebssystem
  • Vollständige IP-Adresse des anfragenden Computers
  • Menge der übertragenen Daten

Diese Daten werden nicht mit anderen Datenquellen kombiniert. Die Verarbeitung erfolgt gemäß Artikel 6(1)(f) der DSGVO auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Aus technischen Sicherheitsgründen, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns für einen kurzen Zeitraum gespeichert. Es ist uns nicht möglich, anhand dieser Daten Rückschlüsse auf einzelne Personen zu ziehen. Nach maximal sieben Tagen werden die Daten anonymisiert, indem die IP-Adresse auf die Domainebene gekürzt wird, so dass keine Verbindung zu einzelnen Nutzern hergestellt werden kann. Die Daten werden auch zu statistischen Zwecken anonymisiert verarbeitet; ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt. Lediglich im Rahmen unserer Serverstatistik, die wir alle zwei Jahre in unserem Tätigkeitsbericht veröffentlichen, wird die Anzahl der Seitenaufrufe dargestellt.


Cookies

Wenn Sie unsere Website besuchen, können wir Informationen in Form von Cookies auf Ihrem Computer speichern. Cookies sind kleine Dateien, die von einem Internetserver an Ihren Browser übertragen und auf Ihrer Festplatte gespeichert werden. Es wird nur die Internetprotokolladresse gespeichert – keine persönlichen Daten. Die in den Cookies gespeicherten Informationen ermöglichen es uns, Sie bei Ihrem nächsten Besuch auf unserer Website automatisch wiederzuerkennen, so dass Sie diese leichter nutzen können. Die Rechtsgrundlage für die Verwendung von Cookies ist unser berechtigtes Interesse gemäß Artikel 6(1)(f) der Datenschutz-Grundverordnung.

Natürlich können Sie unsere Website auch besuchen, ohne Cookies zu akzeptieren. Wenn Sie nicht möchten, dass Ihr Computer bei Ihrem nächsten Besuch wiedererkannt wird, können Sie die Verwendung von Cookies ablehnen, indem Sie Ihre Browsereinstellungen auf “Cookies ablehnen” ändern. Die genauen Anweisungen dazu finden Sie im Benutzerhandbuch Ihres Browsers. Wenn Sie die Verwendung von Cookies ablehnen, kann dies jedoch zu Einschränkungen bei der Nutzung einiger Bereiche unserer Website führen.


SICHERHEIT

Wir haben technische und administrative Sicherheitsmaßnahmen getroffen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Alle unsere Mitarbeiter und Dienstleister, die für uns arbeiten, sind auf die Einhaltung der geltenden Datenschutzgesetze verpflichtet.

Wann immer wir personenbezogene Daten erheben und verarbeiten, werden diese verschlüsselt, bevor sie übertragen werden. Dies bedeutet, dass Ihre Daten nicht von Dritten missbraucht werden können. Unsere Sicherheitsmaßnahmen unterliegen einem kontinuierlichen Verbesserungsprozess, und unsere Datenschutzrichtlinien werden regelmäßig aktualisiert. Bitte vergewissern Sie sich, dass Sie über die aktuellste Version verfügen.


RECHTE DER BETROFFENEN PERSONEN

Sie haben jederzeit das Recht auf Zugang, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, das Recht, der Verarbeitung zu widersprechen, sowie das Recht auf Datenübertragbarkeit und das Recht, eine Beschwerde einzureichen, in Übereinstimmung mit den Datenschutzbestimmungen.

Recht auf Auskunft:

Sie können von uns Auskunft darüber verlangen, ob und in welchem Umfang wir Ihre Daten verarbeiten.

Recht auf Berichtigung:

Wenn wir Daten über Sie verarbeiten, die unvollständig oder unrichtig sind, können Sie jederzeit deren Berichtigung oder Ergänzung verlangen.

Recht auf Löschung:

Sie können die Löschung Ihrer Daten verlangen, wenn wir sie unrechtmäßig verarbeiten oder wenn die Verarbeitung Ihre berechtigten Schutzinteressen unverhältnismäßig stark beeinträchtigt. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, wie etwa gesetzliche Aufbewahrungspflichten.

Unabhängig von Ihrem Recht auf Löschung werden wir Ihre Daten unverzüglich und vollständig löschen, solange keine gesetzliche oder vertragliche Verpflichtung zur Aufbewahrung besteht.

Recht auf Einschränkung der Verarbeitung:

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn:

  • Sie die Richtigkeit der Daten bestreiten, und zwar für einen Zeitraum, der es uns ermöglicht, die Richtigkeit zu überprüfen.
  • Die Verarbeitung der Daten ist unrechtmäßig, aber Sie lehnen die Löschung ab und verlangen stattdessen eine Einschränkung der Verwendung der Daten.
  • Wir benötigen die Daten nicht mehr für den vorgesehenen Zweck, aber Sie benötigen sie zur Geltendmachung oder Verteidigung von Rechtsansprüchen.
  • Sie haben der Verarbeitung der Daten widersprochen.

Recht auf Datenübertragbarkeit:

Sie können verlangen, dass wir die Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format bereitstellen und dass wir diese Daten ungehindert an einen anderen für die Verarbeitung Verantwortlichen übermitteln, sofern:

  • Wir verarbeiten diese Daten aufgrund Ihrer erteilten und widerruflichen Einwilligung oder zur Erfüllung eines Vertrags zwischen uns, und
  • Diese Verarbeitung erfolgt mit Hilfe automatisierter Verfahren.

Sofern technisch machbar, können Sie verlangen, dass wir Ihre Daten direkt an einen anderen für die Verarbeitung Verantwortlichen übermitteln.

Recht auf Widerspruch:

Wenn wir Ihre Daten auf der Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Datenverarbeitung jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir werden Ihre Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie können der Verarbeitung Ihrer Daten zu Direktmarketingzwecken jederzeit ohne Angabe von Gründen widersprechen.

Recht auf Einreichung einer Beschwerde:

Wenn Sie der Meinung sind, dass wir bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstoßen haben, bitten wir Sie, sich mit uns in Verbindung zu setzen, um alle Fragen zu klären. Selbstverständlich haben Sie auch das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde, dem jeweiligen Landesamt für Datenschutzaufsicht, einzureichen.

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten. Im Zweifelsfall können wir zusätzliche Informationen anfordern, um Ihre Identität zu bestätigen.


SSL- UND TLS-VERSCHLÜSSELUNG

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie z.B. Bestellungen oder Anfragen, die Sie an uns als Website-Betreiber senden, eine SSL- oder TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adressleiste Ihres Browsers der Text von “http://” auf “https://” wechselt und an dem Vorhängeschloss-Symbol in der Adressleiste Ihres Browsers.

Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten gelesen werden.


Verwendung von Cookies und Diensten von Drittanbietern (ClickUp)

Wir verwenden Cookies, um Ihre Erfahrung auf unserer Website zu verbessern. Formulare, die von dem externen Dienst ClickUp bereitgestellt werden, werden nur nach Ihrer ausdrücklichen Zustimmung geladen. Indem Sie auf “Alles akzeptieren” klicken, erlauben Sie, dass eine Verbindung zu ClickUp hergestellt wird und deren Formular angezeigt wird. Dadurch werden möglicherweise personenbezogene Daten (z.B. Ihre IP-Adresse und Formulareingaben) an die Server von ClickUp übertragen. ClickUp hat seinen Sitz in den Vereinigten Staaten, was bedeutet, dass Ihre Daten möglicherweise in ein Land außerhalb der EU übertragen werden. Ihre Entscheidung wird in einem Cookie gespeichert: Die vollständige Einwilligung wird 14 Tage lang gespeichert, die nur notwendige Einwilligung 7 Tage lang. Sie können Ihre Zustimmung jederzeit auf unserer Datenschutzseite widerrufen. Ohne Ihre Zustimmung werden keine Daten an ClickUp gesendet und es werden keine externen Inhalte geladen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von ClickUp.


INFORMATIONEN ZUM DATENSCHUTZ GEMÄSS ARTIKEL 13 DER GDPR

Hier finden Sie unsere spezifischen Informationen gemäß Artikel 13 der Datenschutz-Grundverordnung:


INFORMATIONSPFLICHTEN GEM. ART. 13 GDPR

Der Schutz Ihrer persönlichen Daten ist für uns von größter Bedeutung. Wir verarbeiten Ihre personenbezogenen Daten (kurz “Daten”) daher ausschließlich nach Maßgabe der gesetzlichen Bestimmungen. Wir möchten Sie hiermit umfassend über die Verarbeitung Ihrer Daten in unserem Unternehmen und die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte im Sinne von Art. 13 der Europäischen Datenschutzgrundverordnung (DSGVO) zustehen.


1. Wer ist für die Datenverarbeitung verantwortlich und wen können Sie kontaktieren?

Verantwortlich ist:

Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg

E-Mail: c.volkmer@projekt29.de
Tel.: 0941-2986930


2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

Wir verarbeiten die Daten, die wir von Ihnen im Rahmen der Vertragsanbahnung oder -abwicklung, aufgrund von Einwilligungen oder im Rahmen Ihrer Bewerbung bei uns oder im Rahmen Ihrer Mitarbeiter erhalten haben. Die Erhebung Ihrer Daten findet in der Regel bei Ihnen statt. Die Verarbeitung der von Ihnen zur Verfügung gestellten Daten ist zur Erfüllung vertraglicher oder vorvertraglicher Pflichten gemäß Art. 6 Abs. 1 Satz 1 lit. b GDPR. Sie sind daher verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, da wir andernfalls nicht in der Lage wären, unsere vertraglichen oder vorvertraglichen Pflichten zu erfüllen. Um unsere Dienstleistungen zu erbringen, kann es auch erforderlich sein, Daten zu verarbeiten, die wir von anderen Dritten, wie z.B. Ihren Dienstleistern, für den jeweiligen Verarbeitungszweck erhalten haben.

Zu den personenbezogenen Daten gehören:

Ihre Stamm-/Kontaktdaten, zum Beispiel Vor- und Nachname, Adresse, Kontaktdaten (E-Mail-Adresse, Telefonnummer, Fax), Bankdaten für Anleger.

Bei Bewerbern und Mitarbeitern sind dies z.B. Vor- und Nachname, Adresse, Kontaktdaten (E-Mail-Adresse, Telefonnummer), Geburtsdatum, Daten aus Lebenslauf und Arbeitszeugnissen, Bankdaten, Religionszugehörigkeit.

Bei Geschäftspartnern sind dies z.B. der Name des gesetzlichen Vertreters, Firma, Handelsregisternummer, Umsatzsteuernummer, Firmennummer, Adresse, Kontaktdaten des Ansprechpartners (E-Mail-Adresse, Telefonnummer, Fax), Bankverbindung.

Darüber hinaus verarbeiten wir auch die folgenden anderen personenbezogenen Daten:

  • Informationen über die Art und den Inhalt von Vertragsdaten, Bestelldaten, Verkaufs- und Dokumentendaten, Kunden- und Lieferantenhistorie und Beratungsunterlagen,
  • Werbe- und Verkaufsdaten,
  • Informationen aus Ihrem elektronischen Geschäftsverkehr mit uns (z.B. IP-Adresse, Log-in-Daten),
  • sonstige Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten haben (z.B. bei Kundengesprächen),
  • Daten, die wir selbst aus Stammdaten, Kontaktdaten und anderen Daten generieren, z.B. durch Kundenbedarfs- und Kundenpotenzialanalysen,
  • die Dokumentation Ihrer Einwilligungserklärung für den Erhalt von z.B. Newslettern.

3. Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre Daten in Übereinstimmung mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz 2018 in der jeweils gültigen Fassung:

  • zur Erfüllung (vor-)vertraglicher Verpflichtungen (Art. 6 Abs. 1lit.b GDPR): Die Verarbeitung Ihrer Daten erfolgt für die Vertragsabwicklung online oder in einer unserer Filialen, für die Vertragsabwicklung Ihrer Mitarbeiter in unserem Unternehmen. Die Daten werden insbesondere bei der Anbahnung von Geschäftsvorfällen und der Durchführung von Verträgen mit Ihnen verarbeitet.
  • zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit.c GDPR): Eine Verarbeitung Ihrer Daten ist zum Zweck der Erfüllung verschiedener gesetzlicher Verpflichtungen, z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung, erforderlich.
  • zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit.f GDPR): Auf der Grundlage einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Vertragserfüllung hinaus erfolgen, um die berechtigten Interessen von uns oder Dritten zu wahren. Eine Datenverarbeitung zur Wahrung berechtigter Interessen findet beispielsweise in den folgenden Fällen statt:
  1. Werbung oder Marketing (siehe Nr. 4),
  2. Maßnahmen zur Geschäftssteuerung und zur Weiterentwicklung von Dienstleistungen und Produkten;
  3. zur Verwaltung einer konzernweiten Kundendatenbank zur Verbesserung des Kundenservices
  4. im Rahmen von Gerichtsverfahren.
  • im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1lit.a GDPR): Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, z.B. um Ihnen unseren Newsletter zu schicken.

4. Verarbeitung von personenbezogenen Daten zu Werbezwecken

Sie können der Nutzung Ihrer personenbezogenen Daten zu Werbezwecken jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

In Deutschland sind wir unter den gesetzlichen Voraussetzungen des § 7 Abs.3 UWG (Gesetz gegen den unlauteren Wettbewerb) berechtigt, die von Ihnen bei Vertragsabschluss angegebene E-Mail-Adresse für Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu verwenden. Diese Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben oder nicht.

Wenn Sie solche Empfehlungen nicht per E-Mail von uns erhalten möchten, können Sie der Nutzung Ihrer Adresse für diesen Zweck jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Textnachricht ist hierfür ausreichend. Natürlich enthält jede E-Mail immer einen Link zum Abbestellen.


5. Wer erhält meine Daten?

Wenn wir uns eines Dienstleisters im Sinne einer Auftragsverarbeitung bedienen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und sie nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, soweit sie die Daten für die Erbringung ihrer jeweiligen Dienstleistung benötigen. Dies sind z.B. IT-Dienstleister, die wir für den Betrieb und die Sicherheit unseres IT-Systems benötigen, sowie Werbe- und Adressverlage für unsere eigenen Werbekampagnen.

Ihre Daten werden in unserer Kundendatenbank verarbeitet. Die Kundendatenbank dient der Verbesserung der Datenqualität der vorhandenen Kundendaten (Dublettenbereinigung, Verderblichkeitsmarkierungen, Adresskorrektur) und ermöglicht die Anreicherung mit Daten aus öffentlichen Quellen.

Diese Daten werden den Konzernunternehmen zur Verfügung gestellt, wenn dies für die Vertragsabwicklung erforderlich ist. Die Kundendaten werden für jedes Unternehmen separat gespeichert, wobei unsere Muttergesellschaft als Dienstleister für die einzelnen beteiligten Unternehmen fungiert.

Bei Vorliegen einer gesetzlichen Verpflichtung und im Rahmen der Rechtsverfolgung können Behörden und Gerichte sowie externe Prüfer Empfänger Ihrer Daten sein.

Darüber hinaus können Versicherungen, Banken, Auskunfteien und Dienstleister zum Zwecke der Vertragsanbahnung und -erfüllung Empfänger Ihrer Daten sein.


6. Wie lange werden meine Daten gespeichert?

Wir verarbeiten Ihre Daten bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden gesetzlichen Aufbewahrungsfristen (z.B. aus nationalen Handelsgesetzen, Steuergesetzen); ferner bis zur Beendigung von Rechtsstreitigkeiten, in denen die Daten als Beweismittel benötigt werden.


7. Werden personenbezogene Daten in ein Drittland übermittelt?

Im Prinzip übermitteln wir keine Daten in ein Drittland. Eine Übermittlung erfolgt nur im Einzelfall auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, von Standardvertragsklauseln, angemessenen Garantien oder Ihrer ausdrücklichen Zustimmung. Die Übermittlung erfolgt auf der Grundlage der GDPR.


8 Welche Rechte habe ich in Bezug auf den Datenschutz?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und ein Beschwerderecht nach Maßgabe der datenschutzrechtlichen Bestimmungen.

Recht auf Auskunft: Sie können von uns Auskunft darüber verlangen, ob und in welchem Umfang wir Ihre Daten verarbeiten.

Recht auf Berichtigung: Wenn wir Ihre Daten verarbeiten, die unvollständig oder unrichtig sind, können Sie jederzeit verlangen, dass wir sie korrigieren oder vervollständigen.

Recht auf Löschung: Sie können verlangen, dass wir Ihre Daten löschen, wenn wir sie unrechtmäßig verarbeiten oder wenn die Verarbeitung Ihre berechtigten Schutzinteressen unverhältnismäßig stark beeinträchtigt. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Falle von gesetzlich geregelten Aufbewahrungspflichten.
Unabhängig von der Ausübung Ihres Rechts auf Löschung werden wir Ihre Daten unverzüglich und vollständig löschen, soweit keine gesetzliche oder satzungsmäßige Verpflichtung zur Aufbewahrung besteht.

Recht auf Einschränkung der Verarbeitung: Sie können uns auffordern, die Verarbeitung Ihrer Daten einzuschränken, wenn

  • Sie die Richtigkeit der Daten für einen Zeitraum bestreiten, der es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
  • die Verarbeitung der Daten unrechtmäßig ist, Sie sich aber weigern, die Daten zu löschen und stattdessen eine Einschränkung der Nutzung der Daten verlangen,
  • wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese Daten aber noch benötigen, um Rechtsansprüche geltend zu machen oder zu verteidigen, oder
  • Sie haben Widerspruch gegen die Verarbeitung der Daten eingelegt.

Recht auf Datenübertragbarkeit:

Sie können verlangen, dass wir Ihnen die Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und dass Sie diese Daten ohne unser Zutun an einen anderen Verantwortlichen weitergeben können, sofern

  • wir diese Daten auf der Grundlage einer von Ihnen erteilten und widerrufbaren Einwilligung oder zur Erfüllung eines Vertrags zwischen uns verarbeiten, und
  • diese Verarbeitung mit Hilfe von automatisierten Verfahren durchgeführt wird.

Wenn es technisch möglich ist, können Sie uns auffordern, Ihre Daten direkt an einen anderen Verantwortlichen zu übermitteln.

Recht auf Widerspruch:

Wenn wir Ihre Daten aus legitimen Gründen verarbeiten, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir werden Ihre Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie können der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen.

Recht auf Widerspruch:

Wenn Sie der Meinung sind, dass wir bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstoßen, bitten wir Sie, sich mit uns in Verbindung zu setzen, um etwaige Fragen zu klären. Selbstverständlich haben Sie auch das Recht, sich an die für Sie zuständige Aufsichtsbehörde, das jeweilige Landesamt für Datenschutzaufsicht, zu wenden. Wenn Sie eines der vorgenannten Rechte gegenüber uns geltend machen wollen, wenden Sie sich bitte an unseren Datenschutzbeauftragten. Im Zweifelsfall können wir zusätzliche Informationen anfordern, um Ihre Identität zu bestätigen.


9. Bin ich verpflichtet, Daten anzugeben?

Die Verarbeitung Ihrer Daten ist erforderlich, um Ihren Vertrag mit uns abzuschließen oder zu erfüllen. Wenn Sie uns diese Daten nicht zur Verfügung stellen, müssen wir in der Regel den Vertragsabschluss ablehnen oder können einen bestehenden Vertrag nicht mehr erfüllen und müssen ihn daher kündigen. Sie sind jedoch nicht verpflichtet, Ihre Zustimmung zur Datenverarbeitung in Bezug auf Daten zu geben, die für die Erfüllung des Vertrags nicht relevant oder nicht gesetzlich vorgeschrieben sind.


Informationen zum Datenschutz im Bewerbermanagement gemäß Art. 13 GDPR

Im Rahmen des Beschäftigungsverhältnisses werden personenbezogene Daten von Ihnen erhoben. Aufgrund der Neuregelungen in der General Data Protection Regulation (GDPR) sind wir daher verpflichtet, Sie gemäß Art. 13 et seq. GDPR, Sie über das Folgende zu informieren:

Verantwortlich für die Erhebung und Verarbeitung Ihrer Daten ist:

BonVenture Management GmbH
Ridlerstr. 33
Telefon: +49/89/2000125-30
Fax: +49/89/2000125-39

Die Kontaktdaten unseres Datenschutzbeauftragten sind:

Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg

E-Mail: c.volkmer@projekt29.de
Telefon: 0941-2986930

Ihre Daten werden im Rahmen des Einstellungsverfahrens und für die Zwecke des Arbeitsverhältnisses erhoben und verarbeitet.

Zu den erforderlichen Daten gehören insbesondere Ihre Stammdaten (insbesondere Vor- und Nachname, Namenszusätze, Staatsangehörigkeit), Ihre Kontaktdaten (insbesondere Privatanschrift, Mobil- und Festnetznummer, E-Mail-Adresse), sonstige Daten aus dem Arbeitsverhältnis, wie Zeiterfassungsdaten, Urlaubszeiten, Zeiten der Arbeitsunfähigkeit, Qualifikationsdaten, Sozialdaten, Bankverbindung, Sozialversicherungsnummer, Rentenversicherungsnummer, Gehaltsdaten, Steueridentifikationsnummer, besondere Gesundheitsdaten und ggf. Strafregisterauszüge) sowie Protokolldaten, die bei der Nutzung der IT-Systeme anfallen.

Ihre persönlichen Daten werden hauptsächlich direkt von Ihnen erhoben. Aufgrund gesetzlicher Vorschriften werden einige Ihrer Daten jedoch auch von anderen Quellen erhoben, wie z.B. vom Finanzamt, um steuerbezogene Informationen zu erhalten, von der Krankenkasse, um Informationen über Zeiten der Arbeitsunfähigkeit zu erhalten, oder ggf. von anderen Dritten, wie z.B. einer Arbeitsvermittlung oder aus öffentlich zugänglichen Quellen (z.B. beruflichen Netzwerken).

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Ihre personenbezogenen Daten, die sie zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen benötigen, wie die Personalabteilung, die Buchhaltung und die Fachabteilung.

Wenn wir zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen Dienstleister in Anspruch nehmen, erhalten auch diese die erforderlichen Daten. Dazu gehören die folgenden Dienstleister: Steuerberater, Wirtschaftsprüfer, IT-Dienstleister, externe Datenschutzbeauftragte, Rechtsanwälte, Notare und andere Berater.

Außerhalb des Unternehmens übermitteln wir Ihre Daten an andere Empfänger, wenn dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dies sind insbesondere die Sozialversicherungsträger, die Krankenkasse, die Rentenversicherung, die berufsständischen Versorgungswerke, die Agentur für Arbeit, die Berufsgenossenschaft, die Finanzbehörden, Unfall- und Haftpflichtversicherer, Gerichte, Banken, zuständige Stellen, um Ansprüche aus der betrieblichen Altersversorgung oder vermögenswirksame Leistungen sicherstellen zu können, Drittschuldner bei Lohn- und Gehaltspfändungen oder Insolvenzverwalter bei Privatinsolvenz.

Ihre Daten werden nicht in ein Drittland übermittelt.

Der Hauptzweck der Datenverarbeitung ist die Begründung, Durchführung und Beendigung des Arbeitsverhältnisses. Die maßgebliche Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) GDPR in Verbindung mit. § 26 Abs.. 1 BDSG. Darüber hinaus sind Tarifverträge (Konzern-, Gesamt- und Betriebsvereinbarungen sowie Tarifverträge) gemäß Art. 6 Abs. 1 b) i.V.m. Art. 88 Abs. 1 GDPR verwendet werden. Art. 88 Abs.. 1 GDPR i.V.m. § 26 (4) BDSG und ggf. Ihre gesonderten Einwilligungen gemäß Art. 6 (1) a), 7 GDPR i.V.m. § 26 (2) BDSG. § 26 (2) BDSG (z.B. bei Videoaufzeichnungen) als datenschutzrechtliche Erlaubnisvorschrift.

Wir verarbeiten Ihre Daten auch, um unsere gesetzlichen Pflichten als Arbeitgeber zu erfüllen, insbesondere im Bereich des Steuer- und Sozialversicherungsrechts. Dies geschieht auf der Grundlage von Art. 6 Abs. 1 c) GDPR in Verbindung mit. § 26 BDSG.

Falls erforderlich, verarbeiten wir Ihre Daten auch auf der Grundlage von Art. 6 Abs.. 1 f) GDPR, um unsere berechtigten Interessen oder die von Dritten (z.B. Behörden) zu wahren. Dies gilt insbesondere für die Aufklärung von Straftaten (Rechtsgrundlage § 26 Abs. 1 Satz 2 BDSG) oder innerhalb des Konzerns für die Zwecke der Konzernsteuerung, der internen Kommunikation und anderer administrativer Zwecke.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, ist dies gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies der Ausübung von Rechten oder der Erfüllung gesetzlicher Pflichten aus dem Arbeitsrecht, dem Sozialversicherungsrecht und dem Sozialschutzrecht (z.B. Weitergabe von Gesundheitsdaten an die Krankenkasse, Feststellung der Schwerbehinderung durch Zusatzurlaub und Festsetzung der Schwerbehindertenabgabe) im Rahmen des Arbeitsverhältnisses. Dies geschieht auf der Grundlage von Art. 9 Abs. 2 b) GDPR in Verbindung mit § 26 Abs. 3 BDSG. Darüber hinaus erfolgt die Verarbeitung von Gesundheitsdaten zur Beurteilung Ihrer Arbeitsfähigkeit auf der Grundlage von Art. 9 Abs. 2 h) i.V.m. § 22 Abs. 1 b) BDSG erforderlich sein können.

Darüber hinaus kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf der Grundlage einer Einwilligung gemäß Art. 9 Abs. 2 a) GDPR i.V.m. § 26 Abs. 2 BDSG (z.B. betriebliches Gesundheitsmanagement). § 26 Abs. 2 BDSG (z.B. betriebliches Gesundheitsmanagement). Wenn wir Ihre personenbezogenen Daten für einen anderen als den oben genannten Zweck verarbeiten möchten, werden wir Sie vorab darüber informieren.

Wenn Ihre Bewerbung abgelehnt wird, werden die von Ihnen eingereichten Daten sechs Monate nach der Mitteilung der Ablehnung gelöscht. Dies gilt nicht, wenn eine längere Speicherung aufgrund gesetzlicher Vorgaben (z.B. der Beweislast nach dem Allgemeinen Gleichbehandlungsgesetz) erforderlich ist oder wenn Sie ausdrücklich in eine längere Speicherung in unserer Interessentendatenbank eingewilligt haben.

Die Speicherdauer der erhobenen Daten ist auf das Beschäftigungsverhältnis beschränkt. Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Nach Beendigung des Beschäftigungsverhältnisses werden die Daten gemäß den gesetzlichen bzw. behördlichen Aufbewahrungsfristen, die sich u.a. aus dem Handelsgesetzbuch und der Abgabenordnung ergeben, gespeichert und anschließend gelöscht. Die Aufbewahrungsfristen danach betragen bis zu zehn Jahre. Darüber hinaus können personenbezogene Daten für die gesetzliche Verjährungsfrist von drei oder bis zu 30 Jahren gespeichert werden, wenn Ansprüche gegen uns geltend gemacht werden können.

Sie haben das Recht, von Ihrem Arbeitgeber Auskunft über die über Sie gespeicherten personenbezogenen Daten zu erhalten. Unter bestimmten Voraussetzungen können Sie die Berichtigung oder Löschung Ihrer Daten verlangen. Sie können auch das Recht haben, die Verarbeitung Ihrer Daten einzuschränken und das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten.


Recht auf Einspruch:

Sie haben auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken des Direktmarketings ohne Angabe von Gründen zu widersprechen. Wenn wir Ihre Daten zur Wahrung berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich auf Ihre besondere Situation beziehen, Widerspruch gegen diese Verarbeitung einlegen. Wir werden Ihre personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, bei dem oben genannten Datenschutzbeauftragten oder der Datenschutzaufsichtsbehörde eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten einzureichen. Die für Sie zuständige Aufsichtsbehörde ist

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18
91522 Ansbach
Tel.: 0981 180093-0
Fax: 0981 180093-800
E-Mail: poststelle@lda.bayern.de

Die Bereitstellung der personenbezogenen Daten ist für die Begründung, Durchführung und Beendigung des Arbeitsverhältnisses erforderlich und stellt eine vertragliche Nebenpflicht des Arbeitnehmers dar. Wenn wir die erforderlichen Daten nicht erhalten, ist es nicht möglich, das Arbeitsverhältnis mit Ihnen zu erfüllen.