Allgemeine Datenschutzhinweise für unsere BewerberInnen
Sehr geehrte Bewerberin, sehr geehrte Bewerber,
wir wissen Ihr Vertrauen sehr zu schätzen, daher ist uns der Schutz Ihrer Daten, Ihrer Persönlichkeitsrechte sowie die Beachtung Ihres Rechts auf informationelle Selbstbestimmung bei der Erhebung, Verarbeitung und Nutzung Ihrer persönlichen Daten ein wichtiges Anliegen. Die nachfolgenden Hinweise sollen Ihnen einen schnellen und einfachen Überblick verschaffen, welche Daten wir von Ihnen im Zusammenhang mit Ihrer Bewerbung erheben und verarbeiten.
Die PRW Consulting GmbH, Leonrodstraße 54, 80636 München (nachfolgend: „PRW“), vertreten durch die Geschäftsführer Wilfried Reiners und Ralph Bösling, ist verantwortlich für den Datenschutz. Sie erreichen uns telefonisch unter: + 49 89 210977-70 oder per E-Mail: info@prw-consulting.de. Unsere Datenschutzbeauftragte erreichen Sie wie folgt: claudia.albrecht@prw-consulting.de.
Ihre Bewerberdaten verarbeitet PRW ausschließlich zur Bewertung der fachlichen Eignung und zur Kontaktaufnahme mit Ihnen (Art. 6 Abs. 1 Buchst. b DS-GVO, § 26 BDSG). Ihre Bewerbungsunterlagen werden nur an die Abteilungen weitergegeben, die diese zur Bewertung der Bewerbung und für die Einstellung benötigen (Personalabteilung, zuständige Fachabteilung, die für die Stellenausschreibung verantwortlich ist).
Wir verarbeiten Ihre Bewerberdaten nicht außerhalb der Europäischen Union oder Staaten außerhalb des Europäischen Wirtschaftsraums (EWR).
Die PRW speichert Ihre Daten nur solange, wie dies für die Durchführung des Bewerbungsverfahren oder im Falle einer Einstellung für die Durchführung des Beschäftigungsverhältnisses erforderlich ist. Für den Fall, dass es vorerst nicht zu einer Beschäftigung kommt, löschen wir Ihre Bewerbungsunterlagen spätestens 6 Monate nach unserer Entscheidung, es sei denn, Sie haben uns ausdrücklich die Erlaubnis gegeben, Sie unserem Bewerbungspool aufzunehmen, um Sie ggf. für eine andere Stelle/Position anschreiben zu dürfen.
Wir greifen bei unserem Bewerbungsprozess auf keine sog. automatisierte Entscheidungsfindung einschließlich des Profilings zurück. Sie sind weder gesetzlich noch vertraglich verpflichtet, die Daten bereitzustellen. Wir bitten aber um Verständnis, dass ohne die vollständige Angaben die Bewerbung u. U. nicht berücksichtigt werden kann.
Sie haben das Recht, jederzeit eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten und das Recht auf Auskunft über diese personenbezogenen Daten. Daneben steht Ihnen das Recht auf Berichtigung, Löschung und Einschränkung der Datenverarbeitung zu, sowie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten einzulegen, bzw. die Einwilligung zur Datenverarbeitung jederzeit zu widerrufen oder die Datenübertragung zu fordern. Darüber hinaus haben Sie das Recht, sich im Falle von Datenschutzverletzungen per E-Mail an claudia.albrecht@prw-consulting.de sowie bei einer Aufsichtsbehörde zu beschweren.
Geschäftsführung der PRW Consulting GmbH
Datenschutzhinweise für unsere Kunden und Kundinnen
Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie über die Ihnen zustehenden Rechte.
1. Wer ist verantwortlich für den Datenschutz?
PRW Consulting GmbH, Leonrodstr. 54, 80636 München, vertreten durch die Geschäftsführer Wilfried Reiners und Ralph Bösling, Telefon + 49 89 210977-70, E-Mail info@prw-consulting.de
2. Wie erreichen Sie unseren Datenschutzbeauftragten?
Claudia Albrecht, +49 89 210977-60, claudia.albrecht@prw-consulting.de
3. Welche Daten verarbeiten wir?
Wir verarbeiten personenbezogene Daten, die wir im Zusammenhang mit einer Geschäftsanbahnung (z. B. Anfrage, Erstberatung, Telefon- oder E-Mail-Kontakt, Angebotserstellung), auf Messen (z. B. Visitenkarten) oder aus der Geschäftsbeziehung mit Ihnen erhalten. Hierbei werden insbesondere folgende Daten verarbeitet: Stammdaten (z. B. Name, Anschrift und Kontaktdaten, Bankverbindung), steuerliche Daten (Steuernummer) oder Korrespondenzdaten (z. B. Schriftverkehr mit Ihnen, Mandatsbetreuung, Beratungsprotokolle, Sachverhalte aus den laufenden Projekten oder Anfragen).
4. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
a) Aufgrund Ihrer Einwilligung zur Datenverarbeitung (Art. 6 Abs. 1 Buchst. a DSGVO)
Wenn und soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Dies betrifft z. B. den Erhalt elektronischer Kundeninformationen. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungserklärungen, die Sie uns gegenüber vor der Geltung der DSGVO, also vor dem 25. Mai 2018, erteilt haben.
b) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO)
Ihre Daten werden zur Anbahnung oder Durchführung unserer Verträge mit Ihnen verarbeitet, d.h. beispielsweise zur Erbringung unserer Dienstleistungen (z. B. Anfragen im Bereich Datenschutzrecht, etc.) Die konkreten Zwecke der Datenverarbeitung richten sich im Einzelnen nach den jeweiligen Service- und Produktbeschreibungen und den dazugehörigen Vertragsunterlagen. Des Weiteren werden die Daten zur Pflege des Kundenmanagementsystems verarbeitet.
c) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f DS-GVO)
Ihre Daten können außerdem auf Grundlage einer Interessenabwägung zur Wahrung der berechtigten Interessen von uns oder Dritten verwendet werden. Dies erfolgt z. B. zum Zweck der Weiterentwicklung von Dienstleistungen oder Systemen und Produkten von uns, der Gewährleistung der IT-Sicherheit und des IT-Betriebs, der Werbung, Markt- und Meinungsforschung, der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, der Verhinderung und Aufklärung von Straftaten sowie des Risikomanagements und der Betrugsvorbeugung.
d) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. c DS-GVO)
Wir unterliegen verschiedenen gesetzlichen Verpflichtungen, die eine Datenverarbeitung nach sich ziehen. Hierzu zählen z. B. Steuergesetze, sowie die gesetzliche Buchführung, die Erfüllung von Anfragen und Anforderungen von nationalen oder ausländischen Aufsichts- oder Strafverfolgungsbehörden sowie die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.
5. Geben wir Daten weiter und wenn ja, an wen?
Eine Weitergabe Ihrer Daten durch uns erfolgt innerhalb der PRW Consulting GmbH Gesellschaften (München, Kaiserslautern) nur an die Abteilungen, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen (z. B. Kundenbetreuung, IT, Vertrieb und Marketing). Darüber hinaus erhalten externe Stellen Ihre Daten ausnahmslos nur dann, wenn diese von uns auf ihre Pflichten als Auftragsverarbeiter vertraglich verpflichtet wurden (Art. 28 DSGVO) und gewährleisten, dass sie Ihre Daten gemäß unseren Weisungen verarbeiten. Hierzu zählen z. B. Dienstleister im Bereich Kundenbetreuung, Abrechnung, IT und Logistik. Daneben geben wir Daten nur an Personen oder Stellen weiter, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
6. Übermitteln wir Daten in sog. Drittländer?
Ihre Daten werden nur innerhalb der Europäischen Union und Staaten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Andernfalls werden Sie hierzu von uns stets gesondert vorab informiert, einschließlich des Rechts, einer solchen Datenübermittlung jederzeit gesondert zu widersprechen.
Auf Grund des Einsatzes von Microsoft Office 365 kann nicht ausgeschlossen werden, dass Servicedienstleistungen aus einem Drittland erfolgen. Der hierzu notwendige Vertrag (Microsoft Service Online Terms „OST“) wurde abgeschlossen.
7. Wie lange speichern wir Ihre Daten?
Wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die Erbringung der damit verbundenen vertraglichen Leistungen erforderlich ist. Hiervon umfasst ist neben der Dauer der eigentlichen Geschäftsbeziehung auch die Datenverarbeitung im Rahmen der Anbahnung und Abwicklung von Verträgen. Daneben unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) sowie aus steuerrechtlichen Vorschriften (Abgabenordnung – AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen fünf bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können.
8. Besteht eine Pflicht zur Bereitstellung der personenbezogenen Daten?
Sie müssen im Rahmen unserer Geschäftsbeziehung nur die personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind. Andernfalls ist der Abschluss des Vertrages oder die Vertragsausführung nicht möglich.
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren.
10. Inwieweit nutzen wir Ihre Daten für die Profilbildung?
Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. „Profiling“ gemäß Art. 4 Nr. 4 DS-GVO). Profiling wird beispielsweise eingesetzt, um ein potenzielles Interesse von Ihnen an Produkten und Leistungen von uns zu ermitteln. Diese Auswertung erfolgt z. B. anhand statistischer Verfahren unter Heranziehung von aktuellen Kundendaten und solchen aus der Vergangenheit. Die Ergebnisse nutzen wir, um Sie bedarfs- und zielgerichteter ansprechen zu können.
11. Welche Rechte haben Sie im Zusammenhang mit der Verarbeitung Ihrer Daten?
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht, jederzeit eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten und das Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG) über diese personenbezogenen Daten. Daneben steht Ihnen das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, § 35 BDSG) und Einschränkung der Datenverarbeitung (Art. 18 DSGVO) zu, sowie das Recht, jederzeit Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) der personenbezogenen Daten einzulegen, bzw. die Einwilligung zur Datenverarbeitung jederzeit zu widerrufen oder die Datenübertragung (Art. 20 DSGVO) zu fordern. Darüber hinaus haben Sie das Recht, sich im Falle von Datenschutzverletzungen bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO, § 19 BDSG).
Datenschutzhinweise für Videokonferenzen
Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Microsoft Teams (im Folgenden „Teams“). Teams ist ein Service der Microsoft Corporation, der Chat, Besprechungen, Notizen und Anhänge kombiniert.
1. Zwecke der Verarbeitung
Wir nutzen Teams, um Videokonferenzen, Telefonkonferenzen, Meetings und Webinare durchzuführen (im Folgenden „Teams-Meetings“).
2. Wer ist verantwortlich für den Datenschutz?
Verantwortlicher für die Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Teams-Meetings“ steht, ist die PRW Consulting GmbH, Leonrodstr. 54, 80636 München, vertreten durch die Geschäftsführer Wilfried Reiners und Ralph Bösling, Telefon + 49 89 210977-70, E-Mail info@prw-consulting.de
Hinweis: Sofern Sie die Website von Teams aufrufen, ist der Anbieter von Teams (Microsoft Corporation) für die Datenverarbeitung verantwortlich. Ein Aufruf der Website ist für die Nutzung von Teams jedoch nur dann erforderlich, wenn Teams online und nicht als Teams-App (z. B. für Windows, MacOS, iOS oder Android) genutzt wird.
Wenn Sie die Teams-App nicht nutzen möchten oder können, sind die Funktionen auch über eine Browser-Version nutzbar, die ebenso über die Website von Microsoft bereitgestellt wird.
3. Wie erreichen Sie unsere Datenschutzbeauftragte?
Claudia Albrecht, +49 89 210977-60, claudia.albrecht@prw-consulting.de
4. Welche Daten werden verarbeitet?
Bei der Nutzung von Teams werden verschiedene Arten von personenbezogenen Daten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten Sie vor bzw. bei der Teilnahme an einem „Teams-Meeting“ zur Verfügung stellen.
Insbesondere folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
Wenn wir „Teams-Meetings“ aufzeichnen wollen, werden wir Ihnen das vorab transparent mitteilen und um Ihre Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der Teams-App angezeigt.
Sofern eine Aufzeichnung erfolgt, werden folgende personenbezogene Daten verarbeitet:
Wenn es für Zwecke der Protokollierung von Ergebnissen eines „Teams-Meetings“ erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.
Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.
5. Rechtsgrundlagen der Verarbeitung
Soweit personenbezogene Daten von Beschäftigten der PRW Consulting GmbH verarbeitet werden, erfolgt die Datenverarbeitung auf Grundlage des § 26 BDSG. Sollten im Zusammenhang mit der Nutzung von Teams personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von Teams sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Teams-Meetings“.
Gegenüber Kunden und Interessenten ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Teams-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, sofern die Meetings im Rahmen von Vertragsbeziehungen oder, auf Anfrage des Interessenten, zur Durchführung von vorvertraglichen Maßnahmen durchgeführt werden.
Bei Aufzeichnungen erfolgt die Verarbeitung auf Grundlage einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO, welche vorab eingeholt wird.
6. Inwieweit nutzen wir Ihre Daten für die Profilbildung?
Eine automatisierte Entscheidungsfindung i. S. d. Art. 22 DSGVO kommt nicht zum Einsatz.
7. Geben wir Daten weiter und wenn ja, an wen?
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Teams-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern diese Daten nicht ausdrücklich zur Weitergabe bestimmt sind. Eine Weitergabe Ihrer Daten durch uns erfolgt innerhalb der PRW Consulting GmbH Gesellschaften (München, Kaiserslautern, Den Haag) nur an die Abteilungen, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen (z. B. Kundenbetreuung, IT, Vertrieb und Marketing).
Der Anbieter von Teams (Microsoft Corporation) erhält notwendigerweise Kenntnis von den
o. g. Daten, soweit dies im Rahmen unseres Vertragsverhältnisses mit Microsoft vorgesehen ist.
8. Übermitteln wir Daten in sog. Drittländer?
Im Rahmen der Nutzung von Teams werden personenbezogene Daten an die europäischen Rechenzentren der Microsoft Ireland Operations, Ltd. übermittelt und dort gespeichert. Jedoch ist ein Zugriff von Personen aus einem Drittland nicht auszuschließen, da der Support auch von Microsoft Mitarbeitern erfolgen kann, die nicht in der europäischen Union ihren Sitz haben. Die PRW Consulting GmbH beachtet dabei die besonderen Voraussetzungen der Art. 44 bis 50 DSGVO. Der hierzu notwendige Vertrag (Microsoft Service Online Terms „OST“) wurde abgeschlossen.
Sonstige Übermittlungen Ihrer personenbezogenen Daten an Empfänger in sogenannte Drittländer, das heißt in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) oder an internationale Organisationen, werden durch uns nicht vorgenommen.
Weitere Informationen zum Datenschutz der Microsoft Corporation erhalten sie hier:
https://privacy.microsoft.com/de-de/privacystatement
https://www.microsoft.com/de-de/trust-center
9. Wie lange speichern wir Ihre Daten?
Wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die Erbringung der damit verbundenen vertraglichen Leistungen erforderlich ist. Hiervon umfasst ist neben der Dauer der eigentlichen Geschäftsbeziehung auch die Datenverarbeitung im Rahmen der Anbahnung und Abwicklung von Verträgen. Daneben unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) sowie aus steuerrechtlichen Vorschriften (Abgabenordnung – AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen fünf bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können.
10. Welche Rechte haben Sie im Zusammenhang mit der Verarbeitung Ihrer Daten?
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht, jederzeit eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten und das Recht auf Auskunft (Art. 15 DSGVO, § 34 BDSG) über diese personenbezogenen Daten. Daneben steht Ihnen das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, § 35 BDSG) und Einschränkung der Datenverarbeitung (Art. 18 DSGVO) zu, sowie das Recht, jederzeit Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) der personenbezogenen Daten einzulegen, bzw. die Einwilligung zur Datenverarbeitung jederzeit zu widerrufen oder die Datenübertragung (Art. 20 DSGVO) zu fordern. Darüber hinaus haben Sie das Recht, sich im Falle von Datenschutzverletzungen bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO, § 19 BDSG).
Die PRW Consulting GmbH mit Standorten in München und Kaiserslautern steht seit 2002 für managing compliance. Die zuverlässige Umsetzung und fortlaufende Betreuung unserer Mandanten im Rahmen der DSGVO und des BDSG (neu) hat sich dabei als einer unserer Schwerpunkte herausgebildet.
PRW Consulting GmbH
Leonrodstr. 54
80636 München
Tel.: + 49 89 – 21 09 77 70
E-Mail: info@prw-consulting.de