Informationspflicht

Datenschutzpflichtinformationen

Wir, die CDS-Service-Gruppe (R+F Beteiligungs GmbH, CDS Service GmbH, CDS IT-Systeme GmbH sowie CDS Business Services GmbH), Edisonstraße 11 / 19, 32791 Lage, +49 5232 9554-0, als verantwortliche Stelle möchten Ihnen nachstehend erklären, welche Daten wir von Ihnen wie verarbeiten. Bei Fragen zum Datenschutz steht Ihnen unser Datenschutzbeauftragter unter  und unter folgender Adresse gerne zur Verfügung. 

Peter Seidel - Marienstr. 27 - 70178 Stuttgart 
- +49 711 89217-902

Mit diesen Datenschutzpflichtinformationen kommen wir als verantwortliche Stelle unserer Informationspflicht gemäß Art. 12-14 DSGVO nach.

 

Informationen zur Datenerhebung und -verarbeitung

Nachfolgend finden Sie Informationen, welche personenbezogenen Daten, dies sind alle Daten, die Sie als natürliche Person (im Folgenden „betroffene Person“) identifizieren oder identifizierbar machen, wir verarbeiten. Das sind zum Beispiel

  • Kundenstammdaten zur Vertragsdurchführung/Erfüllung der Dienstleistung, Name, Adresse, E-Mail-Adresse, Daten im Zusammenhang mit der Zahlungsabwicklung, Korrespondenz (z.B. Schriftverkehr oder E-Mailverkehr mit Ihnen), Werbe- und Vertriebsdaten (z.B. zur Information über neue potenziell interessante Angebote per Post oder bei entsprechender Einwilligung auch per E-Mail) 
  • Daten aus Kontaktanbahnungen wie Name, Telefonnummer, E-Mail-Adresse
  • Lieferantendaten wie Name, Telefonnummer, E-Mail-Adresse
  • Beschäftigtendaten wie Name, Anschrift, Bankdaten, Religionszugehörigkeit,
    Personalnummer, Sozialversicherungsnummer, die bei der Nutzung der IT-Systeme anfallenden Protokolldaten sowie weitere und besondere Kategorien personenbezogener Daten
  • Bewerberdaten wie Name, Anschrift, E-Mail-Adresse, Familienstand, Religionszugehörigkeit
  • Daten aufgrund Videoüberwachung

 

Beschwerderecht

Soweit Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, steht Ihnen ein Beschwerderecht gegenüber der für uns zuständigen Datenschutzaufsichtsbehörde Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/ sowie bei jeder anderen Datenschutzaufsichtsbehörde zu. 


Zwecke der Verarbeitung

 

Kundendaten/Interessenten

Zweck der Verarbeitung

Wir verarbeiten Daten, die wir im Rahmen der Abwicklung unserer Geschäftsbeziehung mit Ihnen erhalten. Die Daten erhalten wir direkt von Ihnen, entweder bei Interessenten- und Kontaktanfragen, der Auftragserteilung oder Auftragsverarbeitung (s. Punkt „Informationen zur Datenerhebung und -verarbeitung“). 

Rechtsgrundlage: Die Datenerhebung und Datenverarbeitung ist für die Durchführung des Vertrags erforderlich und beruht auf Artikel 6 Abs. 1 b) DSGVO. Die Nutzung für Direktwerbung beruht auf Art. 6 Abs. 1 f) DSGVO. Es ist unser berechtigtes Interesse, Sie im Wege der Direktwerbung auf besondere Angebote aufmerksam zu machen. Eine Weitergabe der Daten an Dritte findet nicht statt, soweit nicht gesetzlich vorgeschrieben, wie z.B. im Rahmen der Steuergesetze an das Finanzamt. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind bzw. nach Ablauf der gesetzlichen Aufbewahrungsfristen, wie zum Beispiel steuer- und handelsrechtlich relevante Buchungsunterlagen: 10 Jahre; Handels- und Geschäftsbriefe: 6 Jahre; Aufzeichnungen über Lieferanten, Art, Menge, Erwerb, Abgabe: 3 Jahre).

Sie haben das Recht, der Verwendung Ihrer Daten zum Zweck der Direktwerbung jederzeit zu widersprechen. Zudem sind Sie berechtigt, Auskunft zu den bei uns über Sie gespeicherten Daten zu beantragen sowie bei Unrichtigkeit der Daten die Berichtigung oder bei unzulässiger Datenspeicherung die Löschung der Daten zu fordern. Ihnen steht des Weiteren ein Beschwerderecht bei einer Aufsichtsbehörde zu (s. Punkt Beschwerderecht). 

Dauer der Speicherung von Daten

Nach Erbringung der vertraglich geschuldeten Leistung werden Ihre personenbezogenen Daten- zum Zweck der gesetzlichen Gewährleistung für 2 Jahre - zur Erfüllung der Garantiebedingungen für 3 Jahre - zum Zweck der (im Zeitpunkt des Vertragsschlusses oder zu einem späteren Zeitpunkt gewünschten) Durchführung von Folgeaufträgen für 10 Jahre und - für steuerrechtliche Zwecke 6 Jahre gespeichert.

Löschung von Daten

Spätestens nach Ablauf der zuvor genannten Fristen werden Ihre personenbezogenen Daten gelöscht.

 

Lieferanten

Zweck der Verarbeitung

Wir verarbeiten Daten, die wir im Rahmen der Abwicklung unserer Geschäftsbeziehung mit Ihnen erhalten. Die Daten erhalten wir direkt von Ihnen bei der Auftragserteilung oder Auftragsverarbeitung (s. Punkt „Informationen zur Datenerhebung und -verarbeitung“). 

Rechtsgrundlage: Die Datenerhebung und Datenverarbeitung ist für die Durchführung des Vertrags erforderlich und beruht auf Artikel 6 Abs. 1 b) DSGVO. Eine Weitergabe der Daten an Dritte findet nicht statt, soweit nicht gesetzlich vorgeschrieben, wie z.B. im Rahmen der Steuergesetze an das Finanzamt. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind bzw. nach Ablauf der gesetzlichen Aufbewahrungsfristen, wie zum Beispiel steuer- und handelsrechtlich relevante Buchungsunterlagen: 10 Jahre; Handels- und Geschäftsbriefe: 6 Jahre; Aufzeichnungen über Lieferanten, Art, Menge, Erwerb, Abgabe: 3 Jahre).

Sie sind berechtigt, Auskunft zu den bei uns über Sie gespeicherten Daten zu beantragen sowie bei Unrichtigkeit der Daten die Berichtigung oder bei unzulässiger Datenspeicherung die Löschung der Daten zu fordern. Ihnen steht des Weiteren ein Beschwerderecht bei einer Aufsichtsbehörde zu (s. Punkt Beschwerderecht). 

 

Beschäftigtendaten

Siehe gesonderte und auszuhändigende Vorlage an Beschäftigte.

 

Newsletter

Zweck der Verarbeitung

Wenn Sie den auf der Webseite angebotenen Newsletter empfangen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Die Anmeldung zum Newsletter erfolgt im Double-Opt-In Verfahren, d.h., nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Mit diesem Verfahren wird ausgeschlossen, dass sich jemand Unbefugtes mit Ihrer E-Mail-Adresse anmeldet. Über Ihre Anmeldung zum Newsletter erfolgt eine Protokollierung (Speicherung des Anmelde- und Bestätigungszeitpunkts und die IP-Adresse). Mithilfe der Protokollierung lässt sich der Anmeldeprozess gemäß rechtlicher Anforderungen nachweisen. 

Ihre Einwilligung zur Speicherung der E-Mail-Adresse (und optional Vorname und Name zwecks persönlicher Ansprache) sowie deren Nutzung zum Versand des Newsletters mit verbundener Erfolgsmessung können Sie jederzeit widerrufen. Ein Link zur Kündigung ist bei jedem Newsletter am Ende vorhanden. Damit wir eine ehemals gegebene Einwilligung bei einer ausgetragenen E-Mail-Adresse nachweisen können, kann es sein, dass wir diese bis zu 2 Jahre speichern, bevor wir sie löschen. 

Rechtsgrundlage Newsletterversand und die damit verbundene Erfolgsmessung: Diese erfolgt auf Grundlage einer Einwilligung der Empfänger nach Art. 6 I (a) DSGVO, Art. 7 DSGVO zusammen mit § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gemäß § 7 Abs. 3 UWG. 

Darüber hinaus ergibt sich die Rechtsgrundlage aus Art. 6 1 (f) DSGVO: Unser berechtigtes Interesse der Erfolgsmessung ergibt sich daraus, Lesegewohnheiten unserer Nutzer aufgrund der Öffnungen der Newsletter, Öffnungszeiten und der angeklickten Links zu erkennen, um ihnen dadurch interessensbasierte und nützliche Inhalte erstellen und versenden zu können.                               

Rechtsgrundlage Protokollierung ist Art. 6 l (f) DSGVO. Unser berechtigtes Interesse ergibt sich daraus, dass wir ein sicheres und nutzerfreundliches Newslettersystem einsetzen, dass für den Versand nützlich ist und die personenbezogenen Daten der Newsletter Abonnenten schützt. Weiterhin erlaubt es uns den Nachweis von Einwilligungen.

Sie sind berechtigt, Auskunft zu den bei uns über Sie gespeicherten Daten zu beantragen sowie bei Unrichtigkeit der Daten die Berichtigung oder bei unzulässiger Datenspeicherung die Löschung der Daten zu fordern. Ihnen steht des Weiteren ein Beschwerderecht bei einer Aufsichtsbehörde zu (s. Punkt Beschwerderecht). 

 

Bewerber

Zweck der Verarbeitung

Bewerbungen online, per E-Mail oder postalisch: Bewerben Sie sich bei uns aufgrund einer Stellenanzeige, werden wir Ihre personenbezogenen Daten wie Vorname, Nachname, Adresse, Telefonnummer, E-Mail-Adresse, Anlagen (Anschreiben, Lebenslauf, Zeugnisse, Foto) erheben und für die Dauer des Auswahlverfahrens speichern. 

Online: Mit Aktivieren der Check-Box und Absenden des Formulars erklären Sie sich ausdrücklich damit einverstanden, dass wir die von Ihnen an uns übermittelten Daten, insbesondere sensible Angaben über geistige und körperliche Gesundheit, rassische oder ethnische Herkunft, zu politischen Meinungen, religiösen oder philosophischen Überzeugungen, Mitgliedschaften in einer Gewerkschaft oder politischen Partei oder zum Sexualleben, zum Zwecke der Bewerbung erheben, verarbeiten und nutzen dürfen.

Ihre Daten werden ausschließlich von hierzu befugten Personen der Personalabteilung bzw. der Geschäftsführung zur Bearbeitung im Rahmen des Auswahlverfahrens verwendet. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt.

Sollte die konkrete Stelle, auf die Sie sich bewerben, schon anderweitig vergeben worden sein, Sie aber aufgrund Ihres Profils für eine spätere Mitarbeit oder die Mitarbeit in einem Partner- oder Tochterunternehmen in Frage kommen, werden wir vor einer weiteren Speicherung oder Weiterleitung der Bewerbung Ihre ausdrückliche Einwilligung einholen, es sei denn Sie haben bereits in Ihrer Bewerbung einer derartigen Speicherung bzw. Weiterleitung zugestimmt.

Wenn Sie sich initiativ bei uns bewerben und hierfür unsere allgemeine Kontakt-E-Mail-Adresse verwenden, kann der Inhalt Ihrer Bewerbungsmail von hierzu nicht befugtem Personal eingesehen werden. Es besteht die Vorgabe, dass die Bewerbungsunterlagen ungeöffnet sofort der Personalabteilung weitergeleitet werden und die Eingangsmail gelöscht wird. Wenn Sie dies ausschließen möchten, bitten wir vor Ihrer Initiativbewerbung um telefonische Kontaktaufnahme, damit Ihnen die Kontaktdaten der richtigen Ansprechperson mitgeteilt werden können. 

Rechtsgrundlage ist Art. 6 I (b) DSGVO, zur Verarbeitung vorvertraglicher Maßnahmen.

Die Daten werden, wenn Sie uns nichts Gegenteiliges mitteilen, 4 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, bzw. bei postalischen Bewerbungen vernichtet oder an Sie zurückgesendet. Auf Grund der langen Bewerbungs- und Auswahlfristen bei Auszubildenden speichern wir deren Daten in Deutschland bis zu 18 Monate. Bei einer Zustimmung zum Talentpool werden die Daten bis zum Widerruf oder maximal zwei Jahre gespeichert und danach gelöscht.

Ihnen stehen, bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen, folgende Rechte zu: Recht auf Auskunft über Ihre bei uns gespeicherten Daten; Berichtigung, Löschung, Einschränkung der Verarbeitung Ihrer Daten oder Widerspruch gegen die Verarbeitung, sowie auf Datenübertragbarkeit. Weiterhin haben Sie selbstverständlich jederzeit die Möglichkeit die Löschung bzw. Vernichtung Ihrer sämtlichen Bewerbungsunterlagen zu veranlassen in dem Sie uns eine E-Mail an: senden.

 

Serverdatenerhebung 

Bitte folgen Sie dem https://www.cds-service.com/datenschutzerklärung/ zu unserer Datenschutzerklärung auf unserer Webseite. 

 

Videoüberwachung

Zweck der Verarbeitung

Unser Zweck der Videoüberwachung liegt in der Vandalismus-Prävention, Schutz vor Diebstahl und Einbruch. Wir als verantwortliche Stelle verarbeiten personenbezogene Bilddateien, die wir im Rahmen der Videoüberwachung auf dem Betriebsgelände erheben. Die Speicherdauer liegt bei 48 Stunden. Danach werden die Daten unwiderruflich gelöscht.

Rechtsgrundlage ist Artikel 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse liegt in der  Einbruchssicherung und dem Schutz unseres Eigentums und der Zutrittskontrolle. 

Weitergegeben werden diese Daten nur an Ermittlungsbehörden bei Straftaten.

Sich haben das Recht, von uns als verantwortliche Stelle eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden: wenn dem so ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie bei Unrichtigkeit der Daten die Berichtigung oder bei unzulässiger Datenspeicherung die Löschung der Daten zu fordern. Ihnen steht des Weiteren ein Beschwerderecht bei einer Aufsichtsbehörde zu (s. Punkt Beschwerderecht). 

Bei Fragen dazu steht Ihnen unser Datenschutzbeauftragter unter gerne zur Verfügung.

 

Kategorien von Empfängern

Wir setzen im Rahmen der Erbringung der Leistung für spezielle Bereiche gesondert zur Verschwiegenheit und auf Datenschutz verpflichtete Dienstleistungsunternehmen ein, wo der Zugriff auf personenbezogene Daten nicht ausgeschlossen werden kann.

Diese Kategorien von Empfängern sind:

  • Von uns eingesetzte Auftragsverarbeiter (Art. 28 EU-DSGVO) insbesondere im Bereich der IT-Dienstleistungen, Steuern, Logistik und Druckdienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten.
  • Öffentliche Stellen und Institutionen (Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
  • Sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Eine Weitergabe an Behörden erfolgt ausschließlich bei Vorliegen vorrangiger Rechtsvorschriften.

 

Werbung und Widerspruchsrecht

Die Erhebung von Name, Vorname und Anschrift erfolgen ferner für Werbezwecke (Zusendung von Angeboten, Information über zusätzliche Leistungen). Der Verarbeitung für Werbezwecke kann jederzeit ohne Angabe von Gründen unter folgenden Kontaktdaten widersprochen werden:

 

Widerspruch gegen Datenspeicherung

Mit der Datenverarbeitung zum Zweck der (im Zeitpunkt des Vertragsschlusses oder zu einem späteren Zeitpunkt gewünschten) Durchführung von Folgeaufträgen für 10 Jahre werden aus datenschutzrechtlicher Sicht berechtigte Unternehmerinteressen verfolgt. Sie können dieser Verarbeitung jederzeit unter folgenden Kontaktdaten widersprechen:

 

Bereitstellungspflicht

Ohne korrekte Angaben von Ihnen ist ein Vertragsabschluss in der Regel nicht möglich.

 

Betroffenenrechte

Gemäß Art. 15 DSGVO haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen gemäß Art. 16 DS-GVO ein Recht auf Berichtigung zu. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).

Sofern Sie eine Datenlöschung wünschen, wir aber noch gesetzlich zur Aufbewahrung verpflichtet sind, wird der Zugriff auf Ihre Daten eingeschränkt (gesperrt). Gleiches gilt bei einem Widerspruch. Ihr Recht auf Datenübertragbarkeit können Sie wahrnehmen, soweit die technischen Möglichkeiten beim Empfänger und bei uns zur Verfügung stehen.

Als Ansprechpartner zu Ihren Betroffenenrechten steht Ihnen unser Datenschutzbeauftragter unter  gerne zur Verfügung.

Soweit Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, steht Ihnen ein Beschwerderecht gegenüber der für uns zuständigen Datenschutzaufsichtsbehörde Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/ sowie bei jeder anderen Datenschutzaufsichtsbehörde zu.

 

Aktualität und Änderung dieser Pflichtinformationen

Wir behalten uns vor, den Inhalt dieser Pflichtinformationen jederzeit anzupassen. Dies erfolgt in der Regel bei Weiterentwicklung oder gesetzlicher Anpassung. Zu den aktuellen Pflichtinformationen gelangen Sie über einen Link (welcher in E-Mails, Angeboten, Auftragsbestätigungen, Rechnungen etc. eingefügt wird) zu unserer Webseite. Stand dieser Erklärung: 01.01.2020

Weitere Informationen zum Umgang mit personenbezogenen Daten finden Sie unter https://www.cds-service.com/datenschutzerklärung/