Gültig für Kunden, Interessenten, Bewerber und Lieferanten sowie Vertriebs- und Kooperationspartner
Mit den nachstehenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie über Ihre Rechte nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Welche Daten im Einzelnen verarbeitet werden und wie sie genutzt werden, richtet sich maßgeblich nach den jeweils angefragten oder in Auftrag gegebenen Produkten und Dienstleistungen.
1. Verantwortliche Stelle
Senseca Germany GmbH
Tenter Weg 2-8
42897 Remscheid
Deutschland
Telefon +49 (0) 2191 / 9672 0
Fax +49 (0) 2191 / 9672 40
E-Mail info(at)senseca.com
Internet www.senseca.com
2. Datenschutzbeauftragter der verantwortlichen Stelle
GINDAT GmbH
Herr Arndt Halbach
Wetterauer Str. 6
42897 Remscheid
Deutschland
Telefon +49 (0) 2191 909 / 430
E-Mail datenschutz(@)senseca.com
3. Daten und Dienstleistungen
a) Quellen
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Darüber hinaus verarbeiten wir (soweit dies zur Erbringung unserer Produkte und Dienstleistungen erforderlich ist) personenbezogene Daten, die wir zulässigerweise von anderen Unternehmen der Senseca Germany GmbH oder von sonstigen Dritten erhalten haben (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder auf Grundlage einer von Ihnen erteilten Einwilligung). Zudem verarbeiten wir personenbezogene Daten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (z. B. Handels- und Vereinsregister, Presse, Medien, Internet) erhalten haben und verarbeiten dürfen.
b) Kategorien personenbezogener Daten
Bei der Aufnahme einer Geschäftsbeziehung oder der Anlage von Stammdaten können folgende personenbezogene Daten erhoben, verarbeitet und gespeichert werden:
Adress- und Kommunikationsdaten (Name, Adresse, Telefon, E-Mail-Adresse, sonstige Kontaktdaten), persönliche Stammdaten (Geburtsdatum/-ort, Geschlecht, Staatsangehörigkeit, Familienstand, Geschäftsfähigkeit, Berufsgruppenschlüssel, Legitimationsdaten (z. B. Ausweisdaten), Authentifizierungsdaten (z. B. Unterschriftsprobe), Steuer-ID).
Bei der Nutzung von Produkten und Dienstleistungen im Rahmen der mit uns geschlossenen Verträge können zusätzlich zu den oben genannten Daten im Wesentlichen die folgenden weiteren personenbezogenen Daten erhoben, verarbeitet und gespeichert werden:
Vertragsstammdaten (Auftragsdaten, Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Angaben zu etwaigen Drittbegünstigten), Abrechnungs-, Leistungs- und Zahlungsdaten (Lastschriftdaten, Steuerangaben, sonstige persönliche Stammdaten (Beruf, Arbeitgeber), Dokumentationsdaten (z. B. Protokolle), Produktdaten (z. B. angefragte oder gebuchte Leistungen und Produkte) sowie folgende Bonitätsunterlagen: Einkommens-/Überschussrechnungen, Bilanzen, betriebswirtschaftliche Auswertungen, Art und Dauer der Selbstständigkeit.
c) Kundenkontaktinformationen
Im Verlauf der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, die von Ihnen oder von Senseca ausgehen, entstehen weitere personenbezogene Daten. Dazu zählen beispielsweise Informationen zum Kontaktkanal, Datum, Anlass und Ergebnis, (elektronische) Kopien des Schriftverkehrs sowie Informationen zur Teilnahme an Direktmarketingaktivitäten.
d) Karriereseite & Stellenausschreibungen
Beschreibung und Umfang der Datenverarbeitung
Unsere Website bietet die Möglichkeit, sich bei uns auf offene Stellen zu bewerben. Für eine Bewerbung bei uns sind bestimmte Daten erforderlich. Diese können je nach Position variieren, umfassen jedoch üblicherweise Name, E-Mail-Adresse, Telefonnummer, Lebenslauf und weitere Daten. Im Verlauf des Bewerbungsprozesses können wir zusätzliche Informationen erfragen, um den Prozess voranzubringen und/oder ein Vertragsangebot zu unterbreiten. Dazu können Angaben wie Geburtsdatum, Geschlecht, beruflicher Werdegang, Qualifikationen, Sprachkenntnisse und Wohnort gehören. Die Daten werden sechs Monate nach Abschluss Ihres Bewerbungsprozesses automatisch gelöscht.
Für das Bewerbermanagement und die Durchführung von Vorstellungsgesprächen nutzen wir einen externen Dienstleister: die Personio GmbH & Co. KG, einen Cloud-Dienstleister mit Sitz in München. Personio erfüllt sämtliche Anforderungen der EU-Datenschutz-Grundverordnung und ist als Organisation sowie hinsichtlich der Software gemäß EU-DSGVO datenschutzkonform.
Rechtsgrundlage für die Verarbeitung der Daten ist die Einwilligung nach Art. 6
Abs. 1 lit. a DSGVO. Die Einwilligung wird im Rahmen der Einreichung der Bewerbung eingeholt.
Die Erhebung der Daten erfolgt ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens für eine bestimmte Position. Datum und Uhrzeit der Bewerbung werden ausschließlich zum Zweck der Dokumentation des Eingangs der Bewerbung erhoben.
Die Einwilligung zur Speicherung und Verarbeitung der Daten sowie zu deren Nutzung im Rahmen eines Bewerbungsprozesses kann jederzeit widerrufen werden.
Erfolgt der Widerruf für Speicherung und Verarbeitung mit sofortiger Wirkung, endet damit automatisch der Bewerbungsprozess.
d) Dienste der Informationsgesellschaft
Bei der Verarbeitung von Daten im Rahmen von Diensten der Informationsgesellschaft erhalten Sie weitere Informationen zum Datenschutz im Zusammenhang mit dem jeweiligen Dienst.
4. Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten die unter 3. genannten personenbezogenen Daten gemäß den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):
a) Zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).
Die Verarbeitung personenbezogener Daten erfolgt zur Begründung, Durchführung und Beendigung eines Vertrags über die Bereitstellung von Produkten oder die Erbringung von Dienstleistungen sowie zur Durchführung vorvertraglicher Maßnahmen zur Vorbereitung von Angeboten, Verträgen oder sonstigen auf den Abschluss eines Vertrags gerichteten Anfragen, die auf Ihre Anfrage hin erfolgen.
Die Zwecke der Datenverarbeitung richten sich vorrangig nach den jeweiligen Produkten und Dienstleistungen und können unter anderem Bedarfsanalysen, Beratungen und Unterstützungsleistungen umfassen. Weitere Einzelheiten zum Zweck der Datenverarbeitung finden sich in den jeweiligen (auch vorvertraglichen) Vertragsunterlagen unserer Zusammenarbeit. Interessenten können unter Berücksichtigung etwaiger geäußerter Einschränkungen während der Phase der Geschäftsanbahnung kontaktiert werden, und Kunden, Lieferanten sowie Vertriebs- und Kooperationspartner können während der Geschäftsbeziehung anhand der von ihnen bereitgestellten Daten kontaktiert werden.
b) Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Soweit Sie uns Ihre Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben
(z. B. Übermittlung von Daten innerhalb der Unternehmensgruppe), beruht die Rechtmäßigkeit dieser Verarbeitung auf Ihrer Einwilligung. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die uns vor Inkrafttreten der EU-Datenschutz-Grundverordnung, d. h. vor dem 25. Mai 2018, erteilt wurden. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirkt. Die vor dem Widerruf erfolgte Verarbeitung bleibt davon unberührt. Sie können jederzeit eine Übersicht über den Stand der von Ihnen erteilten Einwilligungen bei uns anfordern.
c) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO).
Wir unterliegen verschiedenen gesetzlichen Verpflichtungen sowie rechtlichen Vorgaben und verarbeiten Daten unter anderem zu folgenden Zwecken: Identitäts- und Altersverifikation, Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie Beurteilung und Steuerung von Risiken innerhalb der Unternehmensgruppe.
d) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO).
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Vertragserfüllung hinaus, um berechtigte Interessen von uns oder Dritten zu schützen. Beispiele:
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zur direkten Kundenansprache, einschließlich Segmentierungen und Berechnung von Abschlusswahrscheinlichkeiten
- Werbung oder Markt- und Meinungsforschung, sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben
- Durchsetzung rechtlicher Ansprüche und Verteidigung in Rechtsstreitigkeiten
- Gewährleistung der IT-Sicherheit und des IT-Betriebs
- Konsultation von und Datenaustausch mit Auskunfteien zur Ermittlung der Kreditwürdigkeit oder von Ausfallrisiken
- Verhütung von Straftaten
- Videoüberwachung zur Wahrung des Hausrechts, zur Beweissicherung im Falle strafbarer Handlungen
- Maßnahmen zur Gebäude- und Büросicherheit (z. B. Zugangskontrollen)
- Maßnahmen zur Wahrung des Hausrechts
- Maßnahmen zur Unternehmenssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
- Risikomanagement innerhalb der Unternehmensgruppe
5. Empfänger der Daten
Innerhalb der Senseca Germany GmbH erhalten diejenigen Abteilungen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen benötigen. Von uns eingesetzte Dienstleister können ebenfalls zu diesen Zwecken Daten erhalten, sofern sie unsere schriftlichen Anweisungen gemäß Datenschutzrecht einhalten.
Hinsichtlich der Übermittlung von Daten an Empfänger außerhalb der Senseca Germany GmbH ist zunächst festzuhalten, dass wir zur Verschwiegenheit über alle uns bekannt gewordenen kundenbezogenen Informationen verpflichtet sind. Wir dürfen Informationen über Sie nur weitergeben, wenn dies durch gesetzliche Bestimmungen vorgeschrieben ist, Sie Ihre Einwilligung erteilt haben und/oder von uns beauftragte Auftragsverarbeiter die Vorgaben der EU-Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes in gleicher Weise gewährleisten.
Unter diesen Voraussetzungen können Empfänger personenbezogener Daten beispielsweise sein:
- Öffentliche Stellen und Institutionen im Falle einer gesetzlichen oder behördlichen Verpflichtung.
- Auftragsverarbeiter, an die wir personenbezogene Daten zur Durchführung der Geschäftsbeziehung mit Ihnen übermitteln. Im Einzelnen: Support/Wartung von EDV/IT-Anwendungen, Archivierung, Dokumentenverarbeitung, Callcenter-Dienstleistungen, Compliance-Dienstleistungen, Controlling, Datenvernichtung, Einkauf/Beschaffung, Flächenmanagement, Wiederherstellung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Reporting, Forschung, Risikocontrolling, Spesenabrechnung, Telefonie, Videolegitimation, Website-Verwaltung, Prüfungsdienstleistungen, Zahlungsverkehr.
Weitere Datenempfänger können solche Stellen sein, für die Sie Ihre Einwilligung zur Datenübermittlung erteilt haben.
6. Datenübermittlung in Drittländer oder an internationale Organisationen
Eine Datenübermittlung in Länder außerhalb der EU oder des EWR (sogenannte Drittländer) erfolgt nur, wenn dies zur Ausführung Ihrer Aufträge erforderlich ist, gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie uns Ihre Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Werden Dienstleister in einem Drittland eingesetzt, sind diese neben schriftlichen Anweisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des europäischen Datenschutzniveaus verpflichtet.
7. Dauer der Datenspeicherung
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange dies zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen erforderlich ist. Werden die Daten für die Erfüllung vertraglicher oder gesetzlicher Verpflichtungen nicht mehr benötigt, werden sie regelmäßig gelöscht, sofern deren (vorübergehende) Weiterverarbeitung nicht für die folgenden Zwecke erforderlich ist:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen gemäß §257 des Handelsgesetzbuches (HGB) und der Abgabenordnung mit den dort genannten Aufbewahrungs- oder Dokumentationsfristen von zwei bis zehn Jahren.
- Beweissicherung im Rahmen der Verjährung. Nach §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
8. Pflicht zur Bereitstellung von Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die zur Begründung und Durchführung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Verpflichtungen erforderlich sind oder die wir gesetzlich zu erheben verpflichtet sind. Ohne diese Daten müssen wir in der Regel den Abschluss des Vertrags, die Bereitstellung von Produkten und Dienstleistungen verweigern oder können einen bestehenden Vertrag nicht mehr erfüllen und müssen ihn gegebenenfalls kündigen.
9. Automatisierte Entscheidungsfindung (einschließlich Profiling)
Zur Begründung und Durchführung der Geschäftsbeziehung setzen wir grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung (einschließlich Profiling) gemäß Art. 22 DSGVO ein. Sollten wir diese Verfahren im Einzelfall einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgeschrieben ist.
10. Profiling
Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise ein, um Sie mithilfe von Auswertungstools gezielt über Produkte informieren und beraten zu können. Dies ermöglicht eine bedarfsgerechte Kommunikation und Werbung, einschließlich Markt- und Meinungsforschung.
11. Ihre Rechte
Gemäß Art. 15-21 DSGVO können Sie, sofern die dort beschriebenen Voraussetzungen erfüllt sind, folgende Rechte hinsichtlich der von uns verarbeiteten personenbezogenen Daten geltend machen.
Sie können gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
Werden unrichtige personenbezogene Daten verarbeitet, haben Sie ein Recht auf Berichtigung gemäß Art. 16 DSGVO. Sind die gesetzlichen Voraussetzungen erfüllt, können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17, 18 DSGVO).
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Widerspruchsrecht gemäß Art. 21 DSGVO.
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diesen Bestimmungen beruhendes Profiling.
12. Recht auf Beschwerde bei einer Aufsichtsbehörde.
Gemäß Art. 77 DSGVO hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für Datenschutzangelegenheiten ist der Landesbeauftragte für Datenschutz des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.
Landesbeauftragte für
Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
poststelle@ldi.nrw.de