Verarbeitung personenbezogener Daten

Beim Verwenden dieser Webseite werden verschiedene personenbezogene Daten erhoben. Damit sind Daten gemeint, mit denen Sie persönlich identifiziert werden können. Den Schutz Ihrer persönlichen Daten nehmen wir ernst. Daher verarbeiten wir Ihre Daten nach der EU-Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzerklärung informiert Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten und den Ihnen zustehenden Rechten.

Soweit sich aus Nachfolgendem nichts anderes ergibt, erfassen die Begriffe „verarbeiten“ und „Verarbeitung“ insbesondere auch das Erheben, Nutzen, Speichern, Offenlegen und Übermitteln personenbezogener Daten (siehe hierzu Artikel 4 Nr. 2 der EU-Datenschutz-Grundverordnung („DSGVO“)).

Verantwortlicher und Datenschutzbeauftragter

Mosca GmbH
Gerd-Mosca-Straße 1
69429 Waldbrunn

Vertreten durch: Timo Mosca (Geschäftsführer), Simone Mosca (Geschäftsführerin), Alfred Kugler (Geschäftsführer)

Telefon: +49 6274 932-0
E-Mail: info@mosca.com

Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz@mosca.com.

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu.

Auskunftsrecht:

Sie haben das Recht auf Auskunft über die bei uns gespeicherten Daten, insbesondere zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Artikel 15 DSGVO).

Recht zur Berichtigung unrichtiger Daten:

Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten (Artikel 16 DSGVO).

Recht auf Löschung:

Sie haben das Recht, von uns die Löschung der Sie betreffenden personen-bezogenen Daten zu verlangen. Diese Voraussetzungen sehen vor, dass Sie die Löschung Ihrer Daten verlangen können, wenn wir z. B. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr brauchen, wir die Daten unrechtmäßig verarbeiten sollten oder Sie berechtigterweise widersprochen haben sollten oder wenn eine gesetzliche Pflicht zur Löschung besteht (Artikel 17 DSGVO).

Recht auf Einschränkung der Verarbeitung:

Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dieses Recht besteht insbesondere dann für die Dauer der Prüfung, wenn Sie die Richtigkeit der Sie betreffenden Daten bestritten, haben sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung wünschen. Ferner erfolgt eine Einschränkung der Verarbeitung für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und Ihnen umstritten ist (Artikel 18 DSGVO).

Recht auf Datenübertragbarkeit:

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen, maschinen-lesbaren Format zu erhalten (Artikel 20 DSGVO), soweit diese nicht bereits gelöscht wurden.

Widerspruchsrecht:

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen (Artikel 21 DSGVO). Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Wollen Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, senden Sie uns eine E-Mail oder wenden sich schriftlich an die oben genannte Kontaktadresse des Verantwortlichen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Widerruf:

Eine erteilte Einwilligung kann jeder Zeit widerrufen werden, wobei der Widerruf die Rechtmäßigkeit, der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung, nicht berührt.

Recht zur Beschwerde bei der Aufsichtsbehörde:

Sie haben die Möglichkeit, sich an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden.

Eine Auflistung der Datenschutzaufsichtsbehörden finden Sie hier:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

2.1.  Freiwilligkeit der Angaben der Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist grundsätzlich freiwillig. Zum Abschluss und zur Durchführung der Geschäftsbeziehung ist es jedoch zwingend notwendig, gewisse Daten über Sie zu verarbeiten.

2.2.  Allgemeine Daten aus der Geschäftsbeziehung

Wir verarbeiten die Daten, die Sie uns im Rahmen unserer Geschäftsbeziehung zur Verfügung stellen. Dies umfasst insbesondere die folgenden Daten:

Kontaktdaten der Ansprechpartner des Geschäftspartners, insbesondere Anrede, Name, geschäftliche Anschrift, Telefonnummer und E-Mail-Adresse; Bank- und Abrechnungsdaten von Ihnen vorgenommene Stammdatenänderungen, z. B. Adressänderungen.

2.3.  Daten aus anderen Quellen

Personenbezogene Daten aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Behörden, Internet) verarbeiten wir nur, soweit dies rechtlich zulässig ist, etwa weil dies für die Erbringung unserer Leistungen notwendig ist.

Dies umfasst insbesondere die folgenden Daten:

Name und geschäftliche Anschrift der Geschäftsführer und Anteilseigner, soweit aus öffentlichen Quellen und den Handelsregistern ersichtlich.

2.4.  Zweck und Rechtsgrundlagen der Verarbeitung

Wir erheben und verarbeiten Ihre oben näher bezeichneten personenbezogenen Daten im Rahmen der Aufnahme und Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber (Artikel 6 Abs. 1 lit. b DSGVO). Zum Beispiel verarbeiten wir Ihre Kontaktdaten im Rahmen der Kontaktaufnahme zum Abschluss eines Vertrags. Durch das Eingehen einer Geschäftsbeziehung als Interessent, Lieferant oder Kunde (Geschäftspartner) werden wir Ihre Kontaktdaten sowie Informationen über geschäftliche Abläufe und die Kommunikation mit Ihnen speichern oder anderweitig verarbeiten.

Daneben verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen unsererseits oder eines Dritten notwendig ist oder zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten (Artikel 6 Abs.1 lit. f DSGVO). Zur Abwicklung des Vertragsverhältnisses haben wir ein berechtigtes Interesse zur Verarbeitung der Daten, um z. B. Bonitätsprüfungen oder Sanktionslistenprüfungen durchzuführen und Forderungen eintreiben zu können, auch im Rahmen von Beauftragungen von Inkassounternehmen.

Darüber hinaus verarbeiten wir Ihre Daten, soweit dies notwendig ist und dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 6 Abs. 1 c) DSGVO).

2.5.  Werden meine Daten weitergegeben?

Die Verarbeitung und Weitergabe erfolgen ausschließlich zur Erfüllung vertraglicher, geschäftlicher bzw. rechtlicher Verpflichtungen. Zur Erbringung spezieller Leistungen setzen wir Auftragsverarbeiter ein. Die Weitergabe Ihrer Daten an diese erfolgt unter strikter Einhaltung der Verpflichtung zur Verschwiegenheit sowie der Voraussetzungen der DSGVO. Als weltweit agierender Konzern werden im Rahmen unserer Geschäftsbeziehungen personenbezogene Daten an Tochtergesellschaften und andere Empfänger, entsprechend den gesetzlich zulässigen Regelungen, auch außerhalb der EU weitergegeben. Mögliche Kategorien von Empfängern sind: Versanddienstleister, Inkassodienstleister, Finanz- und Steuerbehörden, Polizei und Ermittlungsbehörden (mit vorliegender Rechtsgrundlage), behördliche Stellen (sofern Übermittlung gesetzlich vorgeschrieben), Versicherungen, Banken und Kreditinstitute (Zahlungsabwicklung, Wirtschaftsprüfer, Druckdienstleister.

2.6.  Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur, solange wir diese zur Erfüllung vertraglicher, gesetzlicher oder prozessinterner Pflichten benötigen. Besteht keine rechtliche Grundlage zur Aufbewahrung mehr, so werden wir die Daten löschen. Die gesetzlichen Aufbewahrungspflichten von 6 und 10 Jahren aus buchhalterischen und steuerlichen Gründen sind darin mitenthalten.

Wir nutzen Ihre Daten ausschließlich zum Zweck der Bewerbung. Im Verlauf der Bewerbung gibt es klare Rechte zur Einsicht: Ausschließlich die Sachbearbeiter und die Entscheider über die Einstellung sehen Ihre Bewerbungsunterlagen. Eine Weitergabe Ihrer Bewerbung, bspw. für weitere Stellenangebote in unserem Unternehmen erfolgt nur mit Ihrer vorherigen Einwilligung zur Aufnahme in unseren Bewerberpool. Bei Nicht-Einstellung löschen wir Ihre Daten nach sechs Monaten ab dem Datum der Absage. Bei Einstellung übernehmen wir relevante Daten in Ihre Personalakte.

3.1.  Datenschutz von Bewerberdaten beim Verantwortlichen

Zu Ihren persönlichen Daten gehören gem. Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf Ihre Person beziehen oder beziehen lassen, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen oder zu einer Bewerbernummer, mit der Ihre Person unternehmensintern identifiziert werden kann.

3.2.  Woher kommen meine Daten und welche Daten werden verarbeitet?

Durch Ihre Bewerbung erhält der Verantwortliche Informationen (entweder in Papierformat und/oder in digitaler Form). Es handelt sich um Daten, die Sie uns im Rahmen Ihrer Bewerbung selbst mitteilen. Dies umfasst insbesondere die folgenden Daten:

Bilddaten, Name, Anschrift, Geburtsd.atum, Geburtsort, Angaben zur Schul- und Berufsausbildung, Fort- und Weiterbildung und Qualifikation, Zeugnisse, …)

3.3.  Zweck und Rechtsgrundlage der Verarbeitung

Ihre Daten sind für die Durchführung der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich (§26 Abs. 1 BDSG). Das bedeutet, dass wir Ihre Daten für den Zweck einer möglichen Einstellung benötigen und somit verarbeiten. Im Einzelfall können wir Ihre Einwilligung (Art. 6 Abs. 1 a DSGVO) in die Verarbeitung oder Übermittlung Ihrer Daten einholen. Dies kann beispielsweise bei einer längeren Aufbewahrung Ihrer Bewerbung oder bei Berücksichtigung Ihrer Bewerbung für eine andere Stelle innerhalb unseres Unternehmens oder einer anderen Konzerngesellschaft der Fall sein. Ihre Einwilligung ist in diesen Fällen freiwillig und kann von Ihnen für die Zukunft jederzeit widerrufen werden.

Darüber hinaus verarbeiten wir Ihre Daten, soweit dies zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten notwendig ist und dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 6 Abs. 1 c) DSGVO).

3.3.1.  Werden meine Daten weitergegeben?

Als weltweit agierender Konzern/als Unternehmensgruppe besteht möglicherweise das Interesse, Ihre Bewerberdaten auch an andere Konzerngesellschaften/Gruppengesellschaften weiterzugeben. In diesen Fällen werden wir vor der Übermittlung Ihre Einwilligung in die Verarbeitung und Übermittlung Ihrer Daten einholen. Die Empfänger von personenbezogenen Daten sind Anbieter unseres Online-Bewerberportals, Personaldienstleister und Steuerberater.  

3.3.2.  Wo und wie lange werden meine Daten gespeichert?

Die Bewerberdaten werden in Personaldatenverarbeitungssystemen gespeichert und verarbeitet. Die Zugriffe auf Bewerberdaten sind so gestaltet, dass nur berechtigte Personen Zugriff erhalten. Ihre personenbezogenen Daten werden nur gespeichert, solange die Kenntnis der Daten für die Anbahnung oder ggf. Durchführung eines Beschäftigungsverhältnisses erforderlich sind. Bei nicht Zustandekommen eines Vertragsverhältnisses bewahren wir Ihre Bewerbungsdaten zu Zwecken der AGG-Nachweisbarkeit max. sechs Monate auf. Bei Zustandekommen eines Vertragsverhältnisses (=Anstellung), werden wir notwendige Informationen in die Personalakte überführen.

4.1.  Freiwilligkeit der Angaben von Daten

Die Verarbeitung personenbezogenen Daten im Rahmen des Beschäftigungsverhältnisses unterliegt maßgeblich der Erfüllung vertraglicher Anforderungen aus dem Arbeitsvertrag und regulatorischen Aufgaben, die dem Arbeitgeber (Verantwortlichen) zur Erfüllung einer rechtlichen Verpflichtung auferlegt werden.

4.2.  Daten aus dem Beschäftigungsverhältnis

Wir verarbeiten Daten, die Sie uns im Rahmen des Beschäftigungsverhältnisses zur Verfügung stellen aber auch Daten, die im Rahmen des Beschäftigungsverhältnisses entstehen. Dies umfasst insbesondere die folgenden Daten:

1. Geschäftliche Kontaktdaten, insbesondere Anrede, Name, geschäftliche Anschrift, Telefonnummer, mobile Telefonnummer und E-Mail-Adresse; Personalnummer und Zugangsdaten zu Informations- und Kommunikationssystemen
2. Private Kontaktdaten, insbesondere Privatadresse, private Rufnummern, private E-Mail-Adresse, Kontaktinformationen für Notfälle
3. Persönliche Informationen (z.B. Geburtsdatum, Familienstand, Gesundheitsdaten, Bankdaten, …)

Daten aus dem Beschäftigungsverhältnis (z.B. Informationen zu Mitarbeiterstatus und Position, Beginn des Beschäftigungsverhältnisses, Daten zur Entgeltabrechnung, Staatsangehörigkeit und Nationalität, Qualifikationsdaten, …).

4.3.  Rechtsgrundlagen

Wir erheben und verarbeiten Ihre personenbezogenen Daten im Rahmen des Beschäftigungsverhältnisses (§ 26 BDSG) zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten (Artikel 6 Abs. 1 lit. b und c DSGVO).

Daneben verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Wahrung der berechtigten Interessen unsererseits oder eines Dritten notwendig ist (Artikel 6 Abs.1 lit. f DSGVO), z.B. bei der Umsetzung von Maßnahmen zur Sicherstellung unserer betrieblichen Infrastruktur bei der Nutzung von Login-Daten oder der Überprüfung von Kommunikationsdaten durch Vulnerability-Scanner (Virenscanner, Spam-Filter, etc.), Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten durchzuführen, Telematikdaten, Aufklärung von Straftaten, Ihre Daten anonymisiert oder pseudonymisiert zu Analysezwecken zu verwenden.

Im Einzelfall können wir Ihre Einwilligung (gem. Art. 6 Abs. 1 a DSGVO oder Art. 9 Abs.2 a DSGVO) in die Verarbeitung oder Übermittlung Ihrer Daten einholen. Dies kann beispielsweise vor dem Anfertigen von Mitarbeiterfotos oder der Aufnahme in eine Geburtstagsliste der Fall sein.

4.4.  Werden meine Daten weitergegeben?

Innerhalb der Unternehmensgruppe verarbeiten wir Ihre Daten im Zusammenhang mit zentral zur Verfügung gestellten Infrastrukturdiensten (elektronischen Kommunikationsnetzen und -diensten, Sicherheitstechnologien) zur Sicherstellung der Verfügbarkeit der Netze und Dienste, zur Absicherung der Funktionalität (Verfügbarkeit, Vertraulichkeit, Authentizität und Integrität) und zur Identifikation und Behebung von Störungen weiter. Außerdem in Abhängigkeit vom Einzelfall an: Druckdienstleister für die Gehaltsabrechnungen, Finanz- und Steuerbehörden, Polizei und Ermittlungsbehörden (nur nach vorliegender Rechtsgrundlage), Behördliche Stellen (sofern Übermittlung gesetzlich vorgeschrieben), Versicherungen, Banken und Kreditinstitute (Zahlungsabwicklung), Wirtschaftsprüfer, Auftraggeber und Lieferanten sowie Vertragspartner je nach Anforderung.

4.5.  Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur, solange wir diese zur Erfüllung vertraglicher, gesetzlicher oder prozessinterner Pflichten benötigen. Die gesetzlichen Aufbewahrungspflichten aus Sozialversicherung, buchhalterischen und steuerlichen Gründen belaufen sich in den meisten Fällen auf 10 Jahre ab dem Zeitpunkt des Austritts aus dem Unternehmen.