Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen zu den jeweils aufgeführten Zwecken.

Wir haben fünf gesonderte Datenschutzerklärungen, die unten aufgeführt werden:

• Datenschutzerklärung für Mitarbeiter/innen (siehe unten)

• Datenschutzerklärung für Bewerber/innen (siehe unten)

• Datenschutzerklärung für Webseitennutzer (siehe unten)

• Datenschutzerklärung für sonstige betroffene Personen (siehe unten)

• Datenschutzerklärung für nicht-öffentliche Ausschreibungen (siehe unten)

Umfang

Eine Verarbeitung personenbezogene Daten erfolgt grundsätzlich nur, soweit dies erforderlich ist. Wir werden vorrangig eine Einwilligung der betroffenen Nutzer einholen, soweit dies nicht aus tatsächlichen Gründen ausgeschlossen ist und/oder eine gesetzliche Erlaubnisnorm vorliegt, die die Verarbeitung rechtfertigt.

• Soweit die Verarbeitung auf einer Einwilligung der Betroffenen beruht, ist Art. 6 Abs. 1 lit. a DS-GVO Rechtsgrundlage.

• Soweit die Verarbeitung auf Basis eines mit dem Betroffenen geschlossenen Vertrages beruht, ist Art. 6 Abs. 1 lit. b DS-GVO Rechtsgrundlage. Dies gilt auch für vorvertragliche Maßnahmen auf Anfrage der Betroffenen Person.

• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung unseres Unternehmens erforderlich ist, ist Art. 6 Abs. 1 lit. c DS-GVO Rechtsgrundlage.

• Soweit die Verarbeitung erfolgt, da lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Art. 6 Abs. 1 lit. d DS-GVO Rechtsgrundlage.

• Bei einigen Forschungsprojekten werden neben personenbezogenen Daten, auch besonderen Kategorien von personenbezogenen Daten erhoben (z. B. Gesundheitsdaten, genetische Daten, usw.). Die Rechtsgrundlage für solche eine Verarbeitung ist in der Regel Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung) oder Art. 9 Abs 2 lit. j.

Datenlöschung und Speicherdauer

Bei Zweckfortfall werden personenbezogenen Daten der betroffenen Person gelöscht oder gesperrt. Eine Pflicht zur Speicherung kann auch aufgrund europäischer oder nationaler Gesetze oder sonstiger Vorschriften erfolgen. Soweit eine gesetzliche Aufbewahrungsfrist endet werden wir die entsprechenden personenbezogenen Daten unverzüglich löschen.

Dienstleister

Einzelne der vorgenannten Prozesse oder Serviceleistungen werden durch sorgfältig ausgewählte und beauftragte Dienstleister ausgeführt. Wir übermitteln oder erhalten personenbezogene Daten dieser Dienstleister einzig auf Grundlage eines Verarbeitungsvertrags (nach Artikel 28 DS-GVO). Liegt der Sitz eines Dienstleisters außerhalb des Europäischen Union, oder des Europäischen Wirtschaftsraume, findet eine Drittland-Übermittlung statt. Mit diesen Dienstleistern werden den gesetzlichen Anforderungen entsprechende Datenschutzvereinbarungen zur Herstellung eines angemessenen Datenschutzniveaus vertraglich festgelegt und entsprechende Garantien vereinbart.

Betroffenenrechte

Soweit personenbezogene Daten von Ihnen verarbeitet werden, sind Sie nach der DS-GVO sogenannter Betroffener. In diesem Fall stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu, das Recht auf Negativauskunft tritt hinzu, falls wir nichts über Sie gespeichert haben.

Auskunftsrecht

Neben der Auskunft, ob überhaupt Daten über Sie gespeichert wurden, haben Sie ein generelles Auskunftsrecht. Bei einer Verarbeitung von Ihren personenbezogenen Daten, können Sie über die folgenden Informationen Auskunft verlangen:

Nach dem Gesetzeswortlaut entsprechend Art. 15 DS-GVO werden wir Sie auf Ihr Verlangen unterrichten über

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden

• die Kategorien von personenbezogenen Daten, welche verarbeitet werden

• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden

• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten

• falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

Des Weiteren erteilen wir Ihnen Auskünfte über Ihre Rechte. Diese werden unten detaillierter ausgeführt. Sie haben ein Recht auf Berichtigung (Artikel 16 DS-GVO) oder ein Recht Löschung (Artikel 17 DS-GVO) der Sie betreffenden personenbezogenen Daten. Sie haben weiterhin das Recht auf Einschränkung der Verarbeitung durch den Verantwortlichen (Artikel 18 DS-GVO) oder ein Widerspruchsrechts gegen diese Verarbeitung (Artikel 21 DS-GVO).  Sie haben das Beschwerderechts bei einer Aufsichtsbehörde (Artikel 77 DS-GVO).

Wir informieren Sie darüber hinaus auch über alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden (Artikel 14 DS-GVO).

Wir werden generell kein Profiling anwenden und Ihre Daten nicht für eine automatisierte Entscheidungsfindung gemäß Artikel 22 Abs. 1 und 4 DS-GVO verwenden.

Ihnen steht weiterhin das Recht zu, Auskunft zu der Frage zu, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. Sollte dies der Fall sein, werden wir Sie über die geeigneten Garantien gem. Art. 46 DS-GVO für die Übermittlung unterrichten.

Recht auf Berichtigung

Das Recht auf Berichtigung (Artikel 16 DS-GVO) und das neue Recht auf Vervollständigung werden gewährleistet, wenn personenbezogenen Daten über Sie unrichtig oder unvollständig sind. Die Berichtigung wird unverzüglich, das bedeutet ohne schuldhaftes Zögern durch uns, vorgenommen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht auf Einschränkung der Verarbeitung (Artikel 18 DS-GVO). In diesem Fall werden Ihre Daten nur noch gespeichert und nicht mehr weiterverwendet. Nach dem Gesetzeswortlaut können Sie dieses Recht geltend machen, wenn

• Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

• wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Soweit die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wurde, dürfen diese Daten mit Ausnahme oben benannter schlichter Speicherung nur noch mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Sobald wieder mit den Daten gearbeitet werden soll, die Einschränkung der Verarbeitung also wieder aufgehoben werden soll, werden sie hierüber informiert.

Recht auf Löschung

Sie haben das Recht auf Löschung Ihrer Daten (Artikel 17 DS-GVO), soweit eine der folgenden Fälle einschlägig ist. Wir werden die Sie betreffenden personenbezogenen Daten unverzüglich löschen, …

• wenn die Sie betreffenden personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind

• wenn Sie Ihre Einwilligung widerrufen, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO stützte, und eine anderweitige Rechtsgrundlage für die Verarbeitung nicht besteht

• wenn Sie gem. Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gem. Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung einlegen

• wenn die Sie betreffenden personenbezogenen Daten unrechtmäßig verarbeitet wurden

• wenn die Löschung der Sie betreffenden personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist, dem der Verantwortliche unterliegt

• wenn die Sie betreffenden personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben wurden

Recht auf Vergessen-werden

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DS-GVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Ausnahmen von dem Recht auf Löschung

Das Recht auf Löschung kann eingeschränkt sein. Dies ist der Fall, wenn die Daten nach dem Gesetzeswortlaut erforderlich für die folgenden Zwecke sind:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO;

• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO;

• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

Recht auf Unterrichtung

Wenn Sie als Betroffener das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung ausüben, sind wir als Verantwortliche verpflichtet, jedem Empfänger, dem die entsprechenden personenbezogenen Daten offengelegt wurden, die Geltendmachung der Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung durch den Betroffenen mitzuteilen (Artikel 19 DS-GVO). Dies gilt allerdings nicht, wenn sich dies als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenportabilität (Datenübertragbarkeit)

Ihnen steht als Betroffener das Recht zu, die Sie betreffenden personenbezogenen Daten, die Sie an einen Verantwortlichen gegeben haben, in einem strukturierten, gängigen und maschinenlesbaren Format heraus zu verlangen (Artikel 20 DS-GVO).

Hinzu kommt das Recht diese Daten einem Dritten Ihrer Wahl zukommen zu lassen. Der Verantwortliche wird Sie nicht dabei behindern, die Daten an den neuen Verantwortlichen zu übertragen, sofern die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Soweit dies technisch machbar ist und die Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden, steht Ihnen zudem das Recht zu, dass Ihre personenbezogenen Daten direkt vom ursprünglichen Verantwortlichen an den neuen Verantwortlichen übertragen werden.

Das Recht auf Datenportabilität gilt jedoch nicht in allen Fällen. Ein Bespiel wäre, wenn die Verarbeitung Ihrer personenbezogenen Daten erforderlich für die Wahrnehmung einer Aufgabe ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht

Ihnen steht in verschiedenen Situationen ein Widerspruchsrecht (Artikel 21 DS-GVO) gegen die Verarbeitung zu. Sie werden daher unterrichtet, dass Sie das Recht haben jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. a und e DS-GVO oder Art. 9 Abs. 2 lit. a durchgeführt wird, Ihren Widerspruch beim Verantwortlichen einzulegen. In diesem Fall werden personenbezogene Daten des Betroffenen nicht mehr verarbeitet, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe nachweisen, die schwerer wiegen als Ihre Interessen als Betroffener und Ihre Rechte und Freiheiten. Ebenso kann die Verarbeitung weiterhin erfolgen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Bei der Verarbeitung Ihrer personenbezogenen Daten für die Direktwerbung steht Ihnen weiterhin das Recht zu, jederzeit Widerspruch gegen die Verarbeitung für derartige Werbung einzulegen.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie können gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen.  Der Widerruf gilt grundsätzlich nur für die Zukunft. Das bedeutet, dass durch den Widerruf der Einwilligungserklärung die bisherige Verarbeitung, bis zum Eingang des Widerrufs der Einwilligung, nicht rechtswidrig wird.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Ihnen steht das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, soweit diese Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Artikel 22 DS-GVO). Dies betrifft auch entsprechendes sogenanntes „Profiling“.

Wir werden generell keine personenbezogenen Daten für ein Profiling oder eine automatisierte Entscheidungsfindung verwenden.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DS-GVO). Die für Sie zuständige Aufsichtsbehörde ist die Ihres Wohnortes. Es bleibt Ihnen unbenommen darüber hinaus etwaige andere Rechtsbehelfe vor Verwaltungs- oder Zivilgerichten geltend zu machen.

Die Aufsichtsbehörde, bei der Sie Ihre Beschwerde eingereicht haben, wird Sie gerne über den aktuellen Stand der Ergebnisse unterrichten und Ihnen mögliche Rechtsbehelfe anzeigen.

Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, unsere Datenschutzerklärung bei Bedarf zu aktualisieren und an dieser Stelle zu veröffentlichen. Die aktualisierte Erklärung tritt vorbehaltlich der geltenden Rechtsvorschriften mit Veröffentlichung in Kraft. Sollten wir bereits Daten über Sie erfasst haben, die von der Änderung betroffen sind und/oder einer gesetzlichen Informationspflicht unterliegen, werden wir Sie zusätzlich über wesentliche Änderungen unserer Datenschutzerklärung informieren.