Informationen zum Datenschutz

1. Allgemeine Angaben

1.1 Kontakt

Wenn Du Fragen oder Anregungen zu diesen Informationen hast oder Dich wegen der Geltendmachung Deiner Rechte an uns wenden möchtest, richte Deine Anfrage bitte an:

Cederic Lenz

c/o MDC Management#97, Welserstraße 3, 87463 Dietmannsried

Telefon: +49 (0)163-9888423

E-Mail: info@cederic-lenz.de

1.2 Rechtsgrundlagen

Der datenschutzrechtliche Begriff "personenbezogene Daten" bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Deiner Einwilligung (§ 25 Abs. 1 TDDDG oder Art. 6 Abs. 1 Buchst. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Du bist, oder auf Deine Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Deine Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO). Für die Verarbeitung von Beschäftigtendaten gilt zusätzlich § 26 BDSG i.V.m. Art. 88 DSGVO.

1.3 Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir personenbezogene Daten in Buchhaltungsunterlagen für zehn Jahre und in Handelsbriefen und Verträgen für sechs Jahre aufbewahren (§§ 238, 257 HGB; § 147 AO). Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren.

1.4 Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Deiner Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z. B. Hosting, Wartung und Support von IT-Systemen, Kunden- und Auftragsmanagement, Buchhaltung und Abrechnung. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir Deine personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung. Weitere Empfänger ergeben sich ggf. aus den folgenden Hinweisen.

1.5 Datenübermittlung in Drittländer

Alle Systeme dieser Anwendung werden ausschließlich auf Servern innerhalb der Europäischen Union betrieben. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.

1.6 Verarbeitung bei der Ausübung Deiner Rechte gem. Art. 15 bis 22 DSGVO

Wenn Du Deine Rechte gemäß den Art. 15 bis 22 DSGVO ausübst, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

1.7 Deine Rechte als betroffene Person

Als betroffene Person hast Du insbesondere die folgenden Rechte:

• Auskunft darüber, ob und in welchem Umfang wir personenbezogene Daten zu Deiner Person verarbeiten (Art. 15 DSGVO, § 34 BDSG)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Deiner personenbezogenen Daten (Art. 17 DSGVO, § 35 BDSG)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de

Anfragen zur Ausübung Deiner Rechte richte bitte an: info@cederic-lenz.de

1.8 Widerspruchsrecht

Du hast nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen, aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, kannst Du gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

2. Datenverarbeitungen auf unserer Webseite

Bei der Nutzung der Webseite erfassen wir Informationen, die Du selbst bereitstellst. Außerdem werden während Deines Besuchs auf der Webseite automatisch bestimmte Informationen über Deine Nutzung der Webseite durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum.

2.1 Verarbeitung von Server-Log-Files

Bei der Nutzung unserer Webseite werden automatisch allgemeine Informationen gespeichert, die Dein Browser an unseren Server übermittelt: Browsertyp/-version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage sowie HTTP-Statuscode. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden nach 14 Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht. Wir sind anhand der in den Logfiles gespeicherten Informationen in der Regel nicht in der Lage, Dich als betroffene Person zu identifizieren; die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Du stellst zur Ausübung Deiner Rechte zusätzliche Informationen bereit, die Deine Identifizierung ermöglichen.

2.2 Cookies

Wir verwenden auf unserer Webseite Cookies und vergleichbare Technologien. Bei Cookies handelt es sich um kleine Textdateien, die durch Deinen Browser gespeichert werden, wenn Du eine Webseite besuchst. Du hast durch Deinen Browser die volle Kontrolle über die Verwendung von Cookies. Du kannst Cookies in den Sicherheitseinstellungen Deines Browsers jederzeit löschen oder deren Verwendung grundsätzlich oder für bestimmte Fälle widersprechen. Weitere Informationen bietet das Bundesamt für Sicherheit in der Informationstechnik (BSI) unter www.bsi.bund.de.

Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. Session-Cookie für die Anmeldung). Diese sind ohne gesonderte Einwilligung zulässig (§ 25 Abs. 2 TDDDG). Es werden keine Tracking- oder Marketing-Cookies verwendet.

2.3 Registrierung und Login

Zur Nutzung dieser Anwendung ist eine Registrierung erforderlich. Die dafür notwendigen Daten (E-Mail-Adresse, Vor- und Nachname, Passwort) werden zum Zweck der Leistungserbringung verarbeitet. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO. Soweit dabei weitere Daten verarbeitet werden, erfolgt dies auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO.

3. Verarbeitung von Beschäftigtendaten

Im Rahmen der Personalplanung und -verwaltung verarbeiten wir folgende personenbezogene Daten der Mitarbeitenden:

• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Persönliche Daten (Vor- und Nachname, Geburtsdatum, Profilbild)
• Beschäftigungsdaten (Anstellungsart, Wochenarbeitszeit, Arbeitstage, Qualifikationen)
• Vergütungsdaten (Stundenlohn)
• Vertragsdaten (Vertragsbeginn, Vertragsende)
• Einsatzdaten (Schichtpläne, Veranstaltungsregistrierungen, Schichtzuweisungen)
• Abwesenheitsdaten (Urlaub, Krankmeldungen, Abwesenheitsnachweise)
• Zeiterfassungsdaten (Arbeitsbeginn und -ende)
• Systemkennungen (Mitarbeiternummer für die Buchhaltungssoftware)

Diese Daten werden ausschließlich zum Zweck der Personalplanung, Schichtzuweisung, Arbeitszeiterfassung und internen Kommunikation verarbeitet. Rechtsgrundlage ist § 26 BDSG i.V.m. Art. 88 DSGVO (Datenverarbeitung im Beschäftigungskontext) sowie Art. 6 Abs. 1 Buchst. b DSGVO. Die Daten werden nach Beendigung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Aufbewahrungsfristen gelöscht.

4. Push-Benachrichtigungen

Mit Deiner Einwilligung können wir Dir Push-Benachrichtigungen über neue Schichten, Einsätze oder Systemhinweise zusenden. Hierfür wird ein Push-Abonnement in Deinem Browser registriert. Du kannst die Einwilligung jederzeit in Deinem Profil oder in den Browsereinstellungen widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

5. Weitere Datenverarbeitungen

5.1 Kontaktaufnahme per E-Mail

Wenn Du uns über die angegebene Kontakt-E-Mail eine Nachricht schickst, werden wir die übermittelten Daten zu dem Zweck verarbeiten, Deine Anfrage zu beantworten. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

5.2 Kunden- und Interessentendaten

Wenn Du als Kunde oder Interessent mit uns in Kontakt trittst, verarbeiten wir Deine Daten zur Begründung oder Durchführung der Vertragsbeziehung im dafür erforderlichen Umfang. Dazu gehört die Verarbeitung personenbezogener Stamm-, Vertrags- und Zahlungsdaten sowie Kontakt- und Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b bzw. f DSGVO. Weitere Datenverarbeitungen können erfolgen, wenn Du eingewilligt hast (Art. 6 Abs. 1 Buchst. a DSGVO) oder wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 Buchst. c DSGVO).