Claudius Peters Group GmbH
Updated at: 26/11/2024
Präambel
Der Schutz Ihrer Daten hat für unser Unternehmen einen hohen Stellenwert. Wir sammeln und benutzen Ihre Informationen oder „Daten“ in unserem Unternehmen um unsere Beziehung mit Ihnen zu pflegen, zu entwickeln und zu verbessern. Wir befolgen bei der Erhebung, Speicherung und Verarbeitung sowohl die Regeln der DS-GVO (Datenschutz-Grundverordnung) sowie des BDSG (Bundesdatenschutzgesetzes) und informieren Sie hiermit nach Art. 13 und 14 DS-GVO über die Verarbeitung Ihrer personenbezogenen Daten.
Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher
Claudius Peters Project GmbH
Schanzenstraße 40
D-21614 Buxtehude
Germany
Tel +49 4161 706 0
Fax +49 4161 706 270
group@claudiuspeters.com
www.claudiuspeters.com
Datenschutzbeauftragter
Dipl.-Inf. (FH) Karsten Schulz (GDDcert.EU)
schulz@datenschutz.systems
Tel +49 151 2263 1968
Verarbeitungszwecke und Rechtsgrundlagen
Bereitstellung der Webseite
Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO.
Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit und Optimierung der Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Speicherdauer
- Logfiles werden nach 30 Tagen automatisch gelöscht
- IP-Adressen werden nach Ende der Sitzung gelöscht
- Technische Zugriffsdaten werden nach 7 Tagen gelöscht
Kontakt und Kommunikation
Zwecke der Verarbeitung
Bei Kontaktaufnahme per E-Mail, Kontaktformular, Telefon oder Post verarbeiten wir Ihre Daten zur:
- Bearbeitung von Anfragen und Anträgen
- Serviceanfragen und Kontaktpflege
- Beratung und Werbung für unsere Produkte
- Analyse und Verbesserung unserer Prozesse
Rechtsgrundlagen
- Art. 6 (1f) DS-GVO (Berechtigtes Interesse)
- Art. 6 (1b) DS-GVO (Vorvertragliche/vertragliche Maßnahmen)
- Art. 6 (1a) DS-GVO (Einwilligung, wenn erteilt)
Empfänger
- Interne Fachabteilungen
- Unternehmen der Unternehmensgruppe
- Dienstleister im Rahmen der Auftragsverarbeitung
Speicherdauer
- Allgemeine Anfragen: 2 Jahr nach letzter Kommunikation
- Geschäftliche Korrespondenz: 6 Jahre nach Handelsgesetzbuch
- Steuerrelevante Kommunikation: 10 Jahre nach Abgabenordnung
Formulare auf der Webseite
Zwecke der Verarbeitung
Verarbeitung der von Nutzern über Formulare übermittelten Daten für die jeweiligen Zwecke, die im Formular kommuniziert werden.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DS-GVO (Antragsbearbeitung)
- Art. 6 Abs. 1 lit. f DS-GVO (Berechtigtes Interesse)
Speicherdauer
- Allgemeine Anfragen: 2 Jahr nach letzter Kommunikation, es sei denn, es ergeben sich aufgrund Ihrer Anfrage weitere Verarbeitungen, wie Erstellung von Angeboten, Vertragsabschlüsse und ähnliche Vorgänge.
- Bei rechtlichen Ansprüchen: Bis zur endgültigen Klärung
Ihre Bewerbung und unser Bewerberpool
Zwecke der Verarbeitung
Ihre Daten werden zum Zweck der Durchführung des Bewerbungsverfahrens verarbeitet.
Sollten Sie einwilligen, dass wir Ihre Daten in unserem Bewerberpool speichern, nutzen wir diese, um erneut Kontakt mit Ihnen aufnehmen zu können.
Rechtsgrundlage
- Art. 6 (1b) DS-GVO, um Ihre Bewerbung, die eine Aufforderung zum Abschluss eines Arbeitsvertrags darstellt, im Rahmen unseres Bewerbungsverfahrens zu verarbeiten.
- Art. 6 (1a) DS-GVO, Ihre Einwilligung die Daten im Bewerberpool zu speichern
Empfänger oder Kategorien von Empfängern
- Personalverwaltung
- Interne Abteilungen, die fachlich im Rahmen des Bewerbungsprozesses zuständig sind
Speicherfristen
Ihre Daten werden für die Dauer des Bewerbungsprozesses verarbeitet, bis eine Entscheidung getroffen ist. Im Falle einer Ablehnung werden Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1f DS-GVO) für weitere 6 Monate gespeichert. Dies dient dem Zweck, uns gegebenenfalls gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können.
Wenn Sie Ihre gegebene Einwilligung zur Speicherung Ihrer Daten im Bewerberpool widerrufen, werden diese sofort gelöscht.
Personalverwaltung und Zeiterfassung
Zweck
- Verwaltung von Personaldaten
- Durchführung der Entgeltabrechnung
- Erfassung von Arbeitszeiten und Abwesenheiten
- Erfüllung von Meldepflichten auf gesetzlicher Grundlage
Rechtsgrundlagen
- Erfüllung des Arbeitsvertrags (Art. 6 Abs. 1b DS-GVO)
- Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1c DS-GVO)
- Beschäftigtendatenschutz (§ 26 BDSG)
Empfänger
- Intern: Personalabteilung, Buchhaltung, IT-Abteilung
- Extern: Sozialversicherungsträger, Finanzämter, Sage als HR-Software-Anbieter, Dienstleister im Bereich Reise und öffentlicher Verkehr, IT-Dienstleister
- Andere Empfänger, soweit dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten als Arbeitgeber erforderlich ist, wie zum Beispiel die Bank des Mitarbeitenden, Drittschuldner im Falle von Lohn- und Gehaltspfändungen, Insolvenzverwalter im Falle einer Privatinsolvenz, Fördermittelgeber
Speicherdauer
- Arbeitszeitdaten: Mehrarbeitsstunden 2 Jahre, sonstige 1 Jahr nach Kalenderjahresende
- Abrechnungsunterlagen: 10 Jahre gemäß gesetzlicher Vorgaben
- Personalakte: 10 Jahre nach Ausscheiden des Beschäftigten
HR Portal
Zweck
- Verwaltung von Personaldaten im Rahmen des Arbeitsverhältnisses
- Planung von Arbeitszeiten und Diensten
- Verwaltung und Abrechnung von Reisekosten
- Selbstservice-Funktionen für Mitarbeiter
- Digitale Personalakte
Rechtsgrundlagen
- Durchführung des Beschäftigungsverhältnisses (§ 26 BDSG)
- Berechtigte Interessen an effizienter Personalverwaltung (Art. 6 Abs. 1f DS-GVO)
Empfänger
- Intern: Zugriff nach Rollen und Berechtigungen entsprechend der dienstlichen Anforderungen gestaffelt
- Extern: Sage als Software-Anbieter für Software-Support (Auftragsverarbeitung)
Speicherdauer
- 10 Jahre gemäß steuerrechtlichen Vorgaben
Soziale Medien
Plattformen
- Youtube – https://policies.google.com/privacy?hl=en
- LinkedIn – https://www.linkedin.com/legal/privacy-policy
- Instagram – https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
- Twitter – https://twitter.com/en/privacy#update
- Facebook – https://www.facebook.com/about/privacy/update
- Xing und Kununu – https://privacy.xing.com/de/datenschutzerklaerung
Rechtsgrundlagen
- Art. 6 (1f) DS-GVO, unser berechtigtes Interesse Unternehmenskommunikation und Recruiting zu betreiben
- Art. 6 (1a) DS-GVO bei Einwilligung
Speicherdauer
- Kommentare und Interaktionen: Entsprechend der Löschrichtlinien der jeweiligen Plattformen
- Business-Kontakte (LinkedIn, Xing): Bis zum Widerruf oder Beendigung der Geschäftsbeziehung
Google Analytics
- Webanalysedienst zur Analyse und Verbesserung der Website
- IP-Anonymisierung aktiviert
- Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO
Weitere Informationen zu Google Ads und den Datenschutzrichtlinien von Google finden Sie unter: https://policies.google.com/privacy?hl=en
Datenübermittlung an Drittländer
Wir können Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen in Drittländer außerhalb des EWR übermitteln. Dabei setzen wir:
- Standardvertragsklauseln (SCC) ein
- EU-U.S. Data Privacy Framework für US-Dienstleister
Ihre Rechte
Sie haben das Recht auf:
- Auskunft über verarbeitete Daten (Art. 15 DS-GVO)
- Berichtigung unrichtiger Daten (Art. 16 DS-GVO)
- Löschung Ihrer Daten (Art. 17 DS-GVO)
- Einschränkung der Verarbeitung (Art. 18 DS-GVO)
- Datenübertragbarkeit (Art. 20 DS-GVO)
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DS-GVO)
- Widerruf einer gegebenen Einwilligung
- Beschwerde bei der Aufsichtsbehörde
Pflicht zur Bereitstellung der Daten
Die Bereitstellung bestimmter Daten kann für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich sein. Ohne diese Daten kann eine Vertragserfüllung möglicherweise nicht gewährleistet werden.
Automatisierte Entscheidungsfindung
Wir verzichten auf den Einsatz automatisierter Entscheidungsfindungen und Profiling.