个人数据处理——Mosca GmbH

我们热烈欢迎您访问我们的网站，并期待您对我们的公司感兴趣。在使用本网站时，会出现收集各种个人数据的情况。这是指可以识别您个人身份的数据。我们非常重视保护您的个人数据。因此我们根据《欧盟通用数据保护条例》（DSGVO）处理您的数据。本数据保护声明接下来会向您告知，有关您个人数据的处理以及您所享有权利方面的信息。

除非下文另有规定，否则“处理”这个术语尤其还包括收集、使用、存储、披露和传输个人数据（参见《欧盟通用数据保护条例》（DSGVO）第4条，第2款）。

负责人和数据保护专员

Mosca GmbH
地址：Gerd-Mosca-Straße 1
69429 Waldbrunn

代表：Timo Mosca（企业负责人）、Simone Mosca（企业负责人）、Alfred Kugler（企业负责人）

电话：+49 6274 932-0
电子邮箱：info@mosca.com

您可以通过：datenschutz@mosca.com 联系我们的数据保护专员。

在处理您的个人数据方面，您拥有广泛的权利。

知情权：

您有权获悉我们所存储的数据的信息，特别是数据处理的目的以及数据存储的时间（DSGVO第15条）。

更正不正确数据的权利：

只要您的个人数据不正确，您就有权要求我们立即更正这些数据（DSGVO第16条）。

删除权：

您有权要求我们删除与您相关的个人数据。这些前提条件预先设定为，例如如果我们不再需要将这些个人数据用于原来收集或以其他方式处理时的目的，我们非法处理这些数据，您合法地反对，或者如果有法律义务删除这些数据，则您可以要求删除您的数据（DSGVO第17条）。

限制处理的权利：

您有权要求限制处理您的数据。只要与您有关的数据正确无误，以及在您现在有删除权的情况下，您希望限制处理而不是删除，那么这项权利在审查期间就尤为有效。此外，如果我们所追求的目的不再需要这些数据，但是您需要这些数据来主张，行使或抗辩法律诉求，以及如果我们和您之间对成功行使反对有争议，则对数据处理进行限制（DSGVO第18条）。

数据传输权：

您有权以结构经过调整的、通用的、机器可读的格式获得您向我们提供的，与您有关的个人数据（DSGVO第20条），只要这些数据尚未被删除。

反对权：

您有权基于与您的特殊情况有关的理由，在任何时候反对处理与您有关的个人数据（DSGVO第21条）。我们将停止处理您的个人数据，除非我们能够证明处理的有力、合理理由超过您的利益、权利和自由，或者数据处理用于主张、行使或捍卫法律诉求。如您希望反对处理您的个人数据，请向我们发送电子邮件或写信给负责人的上述联系地址。在撤销之前进行数据处理的合法性不受撤销的影响。

撤销权：

已给予的同意可以随时撤销，但撤销并不影响在此之前根据该同意进行数据处理的合法性。

向监督机构投诉的权利：

您可以选择与上述数据保护专员或数据保护监督机构联系。

此处可以找到数据保护监督机构的列表：

https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html

2.1.  自愿提供数据

数据主体原则上自愿提供个人数据。但是为了完成和执行业务关系，必须处理有关您的某些数据。

2.2.  源自业务关系的常规数据

我们处理您在我们的业务关系框架内提供给我们的数据。这尤其包括以下数据：

业务合作伙伴联系人的联系方式，特别是头衔、姓名、业务地址、电话号码和电子邮件地址；银行和开具发票数据，以及您所做的主数据变更，例如地址变更。

2.3.  其他来源的数据

我们仅在法律允许的情况下处理来自公开渠道（例如商业登记、政府机构、互联网）的个人数据，例如因为这是我们提供服务所必需的。

这尤其包括以下数据：

企业负责人和股东的名称和营业地址，前提是可以从公开渠道和商业登记册中看到。

2.4.  处理的目的和法律依据

我们收集和处理您的上述个人数据，这是我们对您承担和履行合同义务的一部分（DSGVO第6条，第1款，b项）。例如我们在为签订合同而进行联系的过程中处理您的联系信息。以利益相关方、供应商或客户（业务合作伙伴）的身份建立业务关系时，我们会存储或以其他方式处理您的联系方式，以及有关业务流程和与您沟通的信息。

此外，我们还为了维护我们自己或第三方的合法利益，或者在法律纠纷中提出法律诉求和辩护而处理您的个人数据（DSGVO第6条，第1款，f项）。为了处理合同关系，我们有处理数据的合法利益，例如为了能够进行信用检查或制裁清单检查，收取应收款项，也是在收债公司委托的范围内。

此外，只要我们需要处理您的数据，以及我们需要处理您的数据来履行法律义务，我们就会处理您的数据（DSGVO第6条，第1款，c项）。

2.5.  会转发我的数据吗？

处理和转发仅用于履行合同、业务或法律义务。我们聘用数据处理商来提供特定服务。您的数据将在严格遵守保密义务和DSGVO要求的情况下转发给这些数据处理商。我们是一家全球运营的集团，在我们的业务关系范围内，根据法律允许的规定，个人数据也会转发到欧盟以外的子公司和其他接收方。可能的接收方类别有：发货服务提供商、收款服务提供商、金融和税务行政部门、警察和调查行政部门（有法律依据）、行政办事处（如果法律要求传输）、保险公司、银行和信贷机构（支付处理）、审计师、印刷服务提供商。

2.6.  我的数据会存储多久？

只有我们需要您的个人数据来履行合约、法律或程序内的义务，我们才处理和存储这些数据。如果存储这些数据的法律依据不再存在，我们就会删除这些数据。由于会计和税务原因，包括了6年和10年的法定存储义务。

我们仅将您的数据用于申请目的。在申请过程中，有明确的查阅权：只有负责招聘的办事员和决策者才能看到您的申请资料。只有在您事先同意的情况下才会转发您的申请（例如用于我们公司中的其他工作机会），以纳入我们的申请人库。如果您未被录用，我们将在拒绝之日起六个月后删除您的数据。如果您被录用，我们会将相关数据纳入您的人事档案。

3.1.  负责人对申请人数据的数据保护

根据DSGVO第4条，第1款，您的个人数据包括所有与您个人有关的信息，或者能够与您个人有关的信息，特别是通过分配给一个标识符，例如可以在公司内部识别出您个人的一个名字或一个申请人编号。

3.2.  我的数据源自何处，哪些数据被处理？

负责人通过您的申请收到信息（纸质格式和/或数字格式）。这是您在申请过程中提供给我们的数据。这尤其包括以下数据：

图片数据、姓名、地址、出生日期、出生地、教育和职业培训信息、继续教育和资格、证书……）

3.3.  处理的目的和法律依据

需要您的数据来决定是否建立雇佣关系（BDSG第26条，第1款）。这意味着，我们需要并因此处理您的数据，以达到可能的聘用目的。在个别情况下，我们可能会征得您的同意（DSGVO第6条，第1款，a项）来处理或传输您的数据。例如如果您的申请被存储较长时间，或者您的申请被考虑用于我们公司或集团内其他公司的另一个岗位，则可能会出现这种情况。在这些情况下，您的同意是自愿的，并且将来可以随时撤销。

此外，只要我们在法律纠纷中提出法律诉求和辩护时需要处理您的数据，以及我们需要处理您的数据来履行法律义务，我们就会处理您的数据（DSGVO第6条，第1款，c项）。

3.3.1.  会转发我的数据吗？

我们是一家全球运营的集团/公司集团，您可能有兴趣将您的申请人数据转发给集团内的其他公司。在这些情况下，我们会在传输数据之前获得您对处理和传输您数据的同意。个人数据的接收方是我们网上申请人门户网站的服务提供商、人事服务提供商和税务顾问提供商。 

3.3.2.  我的数据存储在哪里，或存储多久？

申请人数据在个人数据处理系统中进行存储和处理。设计对申请人数据的访问时，确保只有获得授权的人才能访问。只有需要获得这些数据来开创，或者必要时履行雇佣关系，才存储您的个人数据。如果没有订立合同关系，我们会将您的申请数据保留最多六个月，用于AGG的核查。在订立合同关系（=聘用）时，我们会将所需信息转化成人事档案。

4.1.  自愿提供数据

在雇佣关系范围内处理个人数据时，原则上必须遵守源自聘用合同的合同要求，以及雇主（负责人）为履行法律义务而承担的规管任务。

4.2.  源自雇佣关系的数据

我们处理您在雇佣关系框架内提供给我们的数据，以及在雇佣关系框架内产生的数据。这尤其包括以下数据：

1. 业务联系方式，尤其是头衔、姓名、业务地址、电话号码、移动电话号码和电子邮件地址；人员编号，信息和通信系统的访问数据
2. 私人联系方式，尤其是私人地址、私人电话号码、私人电子邮件地址、紧急情况下的联系信息
3. 个人信息（例如出生日期、婚姻状况、健康数据、银行数据等），

源自雇佣关系的数据（例如关于员工身份和职位的信息、雇佣关系的开始、关于工资结算的数据、国籍和民族、资格数据等）

4.3.  法律依据

我们在雇佣关系的框架内收集和处理您的个人数据（BDSG第26条），以履行我们的合同和法律义务（DSGVO第6条，第1款，b和c项）。

此外，只要我们需要处理您的个人数据来维护我们或第三方的合法利益（DSGVO第6条，第1款，f项），例如在采取措施以确保我们的运营基础设施时，在使用登录数据时，通过漏洞扫描器（病毒扫描器、垃圾邮件过滤器等）检查通信数据时，采取措施改进和开发服务和产品时，远程信息处理数据时，调查犯罪时，以匿名或假名方式使用您的数据进行分析时，我们也会处理您的个人数据。

在个别情况下，我们可能会征得您的同意（依据DSGVO第6条，第1款，a项或者DSGVO第9条，第2款，a项）来处理或传输您的数据。例如在制作员工照片或将其纳入生日列表之前，可能会出现这种情况。

4.4.  会转发我的数据吗？

在集团内部，我们继续处理您与集中提供的基础设施服务（电子通信网络和服务、安全技术）有关的数据，以确保网络和服务的可用性，确保功能（可用性、保密性、真实性和完整性），并识别和排除故障。此外，根据具体情况：工资单的印刷服务提供商、金融和税务行政部门、警察和调查行政部门（仅根据现有法律依据），行政办事处（如果法律要求传输）、保险公司、银行和信贷机构（支付处理）、审计师、委托方和供应商以及合同缔约方，视需要而定。

4.5.  我的数据会存储多久？

只有我们需要您的个人数据来履行合约、法律或程序内的义务，我们才处理和存储这些数据。出于社会保障、会计和税收原因的法定保留义务在大多数情况下为从离开公司之日起10年。