Hinweise zum Datenschutz für Beschäftigte
Wir möchten Sie darüber informieren, wie wir mit Ihren personenbezogenen Daten umgehen und welche Rechte Ihnen gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen. Die Verantwortung für die Datenverarbeitung liegt bei der Organisation Gesundheitszentrum Wetterau gGmbH (im Folgenden "wir" oder "uns" genannt).
Verantwortlichkeiten
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Gesundheitszentrum Wetterau gGmbH
Dr. Fellermann
Chaumontplatz 1
61231 Bad Nauheim
Telefon: 06032 702-0
E-Mail: info@gz-wetterau.de
Kontaktdaten des Datenschutzbeauftragten
Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:
deDATA GmbH & Co. KG
Ron Wieland
Habichtswalder Str. 18
E-Mail: buero@dedata.de
Telefon: 05613168589
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine bestimmte Person beziehen. Wir verarbeiten diese Daten in Übereinstimmung mit den anwendbaren Datenschutzgesetzen, insbesondere der DSGVO und des BDSG. Wir dürfen personenbezogene Daten nur verarbeiten, wenn eine gesetzliche Erlaubnis vorliegt.
Wir verarbeiten personenbezogene Daten nur mit Ihrer Zustimmung, um einen Vertrag mit Ihnen abzuschließen oder um auf Ihre Anfrage im Zusammenhang mit einer potenziellen Geschäftsbeziehung zu reagieren, zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz unserer berechtigten Interessen, sofern dies nicht Ihre Interessen oder grundlegenden Rechte und Freiheiten beeinträchtigt, die den Schutz personenbezogener Daten erfordern.
Speicherdauer der personenbezogenen Daten
Wir speichern Ihre Daten nur so lange, wie es für die Erreichung des Zweckes der Verarbeitung oder zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist, sofern sich aus den nachfolgenden Hinweisen nichts anderes ergibt. Gesetzliche Aufbewahrungspflichten können sich aus handels- oder steuerrechtlichen Vorschriften ergeben. Nach Ablauf des Kalenderjahres, in dem wir die Daten erhoben haben, werden wir personenbezogene Daten, die in unseren Buchhaltungsunterlagen enthalten sind, für zehn Jahre und personenbezogene Daten, die in Geschäftsbriefen und Verträgen enthalten sind, für sechs Jahre aufbewahren. Weiterhin werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie Reklamationen und Forderungen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden gelöscht, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.
Verarbeitung bei der Ausübung Ihrer Rechte
Sofern Sie Ihre Rechte gemäß den Artikeln 15 bis 22 der DSGVO ausüben möchten, werden wir die von Ihnen übermittelten personenbezogenen Daten verarbeiten, um diese Rechte umzusetzen und um den Nachweis hierüber erbringen zu können. Wir werden die zur Auskunftserteilung und Vorbereitung gespeicherten Daten ausschließlich für diesen Zweck und für Zwecke der Datenschutzkontrolle verarbeiten und ansonsten die Verarbeitung gemäß Artikel 18 der DSGVO beschränken.
Diese Verarbeitungen basieren auf der Rechtsgrundlage des Artikels 6 Absatz 1 Buchstabe c der DSGVO in Verbindung mit den Artikeln 15 bis 22 der DSGVO und § 34 Absatz 2 des BDSG.
Rechte der betroffenen Person
Die Datenschutz-Grundverordnung (DSGVO) garantiert jeder betroffenen Person bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Dazu gehören:
- Das Recht auf Auskunft: Jede betroffene Person hat das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopien dieser Daten.
- Das Recht auf Berichtigung: Jede betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.
- Das Recht auf Löschung („Recht auf Vergessenwerden“): Jede betroffene Person hat das Recht, die unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen.
- Das Recht auf Einschränkung der Verarbeitung: Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen.
- Das Recht auf Datenübertragbarkeit: Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Das Widerspruchsrecht: Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über die betroffene Person zum Zweck der Direktwerbung verarbeitet werden, kann die betroffene Person gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.
Die betroffene Person hat ferner das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist: Keine Angabe
Information über die Verarbeitung personenbezogener Daten
Verarbeitung: Personalakte
Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:
- Beschäftigungsvertrag (Begründung, Durchführung und Beendigung)
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken ist / sind
- Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG-neu, Art. 88 DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Quellen der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Quellen dieser Daten zu informieren.
- Erhoben beim Betroffenen
Kategorien der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Kategorien der betreffenden Daten zu informieren.
- Bestandsdaten
- Kontaktdaten
- Vertragsdaten
- Abrechnungsdaten
- Beschäftigtenstammdaten
- Bewerberdaten
- Gesundheitsdaten
- Krankmeldungen
- Religiösezugehörigkeit
Speicherdauer
Wir informieren Sie über die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
- Löschung mit Ende gesetzliche Aufbewahrungspflicht 10 J, gem. § 147 Abs. 1 AO; 6 J, gem. § 257 Abs. 1 HGB
Mögliche Folgen der Nichtbereitstellung
Die Bereitstellung personenbezogener Daten durch die betroffene Person kann auf gesetzlicher oder vertraglicher Grundlage verlangt werden oder für den Abschluss eines Vertrags erforderlich sein. Es kann auch eine gesetzliche Verpflichtung bestehen, die Daten zur Verfügung zu stellen.
Die Nichtbereitstellung der personenbezogenen Daten könnte zu den folgenden Auswirkungen führen:
- Keine Angaben
Verarbeitung: Berichtswesen
Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:
- Controlling (Planung, Steuerung und Kontrolle des Unternehmens)
- Zahlungsabwicklung
- Finanzbuchhaltung
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken ist / sind
- Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG-neu, Art. 88 DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
Quellen der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Quellen dieser Daten zu informieren.
- KIS
Kategorien der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Kategorien der betreffenden Daten zu informieren.
- medizinische Patientendaten
- Gesundheitsdaten
Speicherdauer
Wir informieren Sie über die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
- ???
Mögliche Folgen der Nichtbereitstellung
Die Bereitstellung personenbezogener Daten durch die betroffene Person kann auf gesetzlicher oder vertraglicher Grundlage verlangt werden oder für den Abschluss eines Vertrags erforderlich sein. Es kann auch eine gesetzliche Verpflichtung bestehen, die Daten zur Verfügung zu stellen.
Die Nichtbereitstellung der personenbezogenen Daten könnte zu den folgenden Auswirkungen führen:
- Keine Angaben
Verarbeitung: Beschwerdemanagement
Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:
- Kontinuierlicher Verbesserungsprozess Patientenzufriedenheit, Patientensicherheit
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken ist / sind
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Quellen der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Quellen dieser Daten zu informieren.
- per Mail oder telefonisch
Kategorien der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Kategorien der betreffenden Daten zu informieren.
- Bestandsdaten
- Kontaktdaten
- Abrechnungsdaten
- Beschäftigtenstammdaten
- Geschäftsunterlagen/Rechnungsdaten
- medizinische Patientendaten
- Gesundheitsdaten
Berechtigte Interessen
Die Angabe der "berechtigten Interessen" des Verantwortlichen oder des Dritten, die mit der Verarbeitung personenbezogener Daten verfolgt werden, bezieht sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
- Keine Angaben
Speicherdauer
Wir informieren Sie über die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
- Löschung mit Ende der Erforderlichkeit (z.B. bei laufenden Kundenbeziehungen, Gerichtsverfahren etc.)
Verarbeitung: interne Audits (QM)
Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:
- Berichtswesen
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken ist / sind
- Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Quellen der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Quellen dieser Daten zu informieren.
- Freiwillige Selbstangaben
- Erhoben beim Betroffenen
- Behandlung u. Diagnostik
Kategorien der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Kategorien der betreffenden Daten zu informieren.
- Bestandsdaten
- Kontaktdaten
- Meta-/Kommunikationsdaten
- Beschäftigtenstammdaten
- medizinische Patientendaten
- Gesundheitsdaten
Berechtigte Interessen
Die Angabe der "berechtigten Interessen" des Verantwortlichen oder des Dritten, die mit der Verarbeitung personenbezogener Daten verfolgt werden, bezieht sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
- Keine Angaben
Speicherdauer
Wir informieren Sie über die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
- Löschung mit Ende der Erforderlichkeit (z.B. bei laufenden Kundenbeziehungen, Gerichtsverfahren etc.)
Mögliche Folgen der Nichtbereitstellung
Die Bereitstellung personenbezogener Daten durch die betroffene Person kann auf gesetzlicher oder vertraglicher Grundlage verlangt werden oder für den Abschluss eines Vertrags erforderlich sein. Es kann auch eine gesetzliche Verpflichtung bestehen, die Daten zur Verfügung zu stellen.
Die Nichtbereitstellung der personenbezogenen Daten könnte zu den folgenden Auswirkungen führen:
- Keine Angaben
Verarbeitung: Benutzerverwaltung Orbis
Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:
- Beschäftigungsvertrag (Begründung, Durchführung und Beendigung)
- IT-Infrastruktur (Wartung und Administration)
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken ist / sind
- Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG-neu, Art. 88 DSGVO)
Quellen der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Quellen dieser Daten zu informieren.
- Onlineformular
- Freiwillige Selbstangaben
- Erhoben beim Betroffenen
Kategorien der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Kategorien der betreffenden Daten zu informieren.
- Bestandsdaten
- Zugriffrechte auf zugewiesenen Arbeitsbereich
Speicherdauer
Wir informieren Sie über die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
- Daten werden im System nicht gelöscht.
Mögliche Folgen der Nichtbereitstellung
Die Bereitstellung personenbezogener Daten durch die betroffene Person kann auf gesetzlicher oder vertraglicher Grundlage verlangt werden oder für den Abschluss eines Vertrags erforderlich sein. Es kann auch eine gesetzliche Verpflichtung bestehen, die Daten zur Verfügung zu stellen.
Die Nichtbereitstellung der personenbezogenen Daten könnte zu den folgenden Auswirkungen führen:
- Keine Angaben
Verarbeitung: Sicherer Datenaustausch (OwnCloud)
Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:
- Dienstleistungsvertrag (Begründung, Durchführung und Beendigung)
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken ist / sind
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Quellen der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Quellen dieser Daten zu informieren.
- Onlineformular
- Vertragsdaten
- Behördendaten
- Behandlung u. Diagnostik
- KIS
Kategorien der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Kategorien der betreffenden Daten zu informieren.
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Abrechnungsdaten
- Nutzungsdaten
- Meta-/Kommunikationsdaten
- Beschäftigtenstammdaten
- Geschäftsunterlagen/Rechnungsdaten
- Behördendaten
- medizinische Patientendaten
- Gesundheitsdaten
Berechtigte Interessen
Die Angabe der "berechtigten Interessen" des Verantwortlichen oder des Dritten, die mit der Verarbeitung personenbezogener Daten verfolgt werden, bezieht sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
- Keine Angaben
Speicherdauer
Wir informieren Sie über die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
- Empfehlung: Vertragliche Regelung treffen, dass die Verantwortung der Datenhaltung auf den Benutzer übergeht.
Mögliche Folgen der Nichtbereitstellung
Die Bereitstellung personenbezogener Daten durch die betroffene Person kann auf gesetzlicher oder vertraglicher Grundlage verlangt werden oder für den Abschluss eines Vertrags erforderlich sein. Es kann auch eine gesetzliche Verpflichtung bestehen, die Daten zur Verfügung zu stellen.
Die Nichtbereitstellung der personenbezogenen Daten könnte zu den folgenden Auswirkungen führen:
- Keine Angaben
Verarbeitung: Clientmanagement
Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:
- Beschäftigungsvertrag (Begründung, Durchführung und Beendigung)
- Softwarewartung zur Behebung von Fehlern, zur Verbesserung der Performance oder anderer Attribute und Anpassungen an Veränderungen
- IT-Infrastruktur (Wartung und Administration)
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken ist / sind
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO)
- Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG-neu, Art. 88 DSGVO)
Quellen der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Quellen dieser Daten zu informieren.
- Freiwillige Selbstangaben
- Erhoben beim Betroffenen
- Ticketsystem
Kategorien der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Kategorien der betreffenden Daten zu informieren.
- Inhaltsdaten
- Meta-/Kommunikationsdaten
- medizinische Patientendaten
- Gesundheitsdaten
Speicherdauer
Wir informieren Sie über die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
- Löschung mit Vertragsbeendigung/ Kündigung
Mögliche Folgen der Nichtbereitstellung
Die Bereitstellung personenbezogener Daten durch die betroffene Person kann auf gesetzlicher oder vertraglicher Grundlage verlangt werden oder für den Abschluss eines Vertrags erforderlich sein. Es kann auch eine gesetzliche Verpflichtung bestehen, die Daten zur Verfügung zu stellen.
Die Nichtbereitstellung der personenbezogenen Daten könnte zu den folgenden Auswirkungen führen:
- Keine Angaben
Verarbeitung: IT-Management
Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:
- Dienstleistungsvertrag (Begründung, Durchführung und Beendigung)
- Kaufvertrag (Begründung, Durchführung und Beendigung)
- Sicherheitsmaßnahmen
- Finanzbuchhaltung
- Softwarewartung zur Behebung von Fehlern, zur Verbesserung der Performance oder anderer Attribute und Anpassungen an Veränderungen
- IT-Infrastruktur (Wartung und Administration)
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken ist / sind
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Quellen der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Quellen dieser Daten zu informieren.
- Freiwillige Selbstangaben
- Erhoben beim Betroffenen
Kategorien der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Kategorien der betreffenden Daten zu informieren.
- Bestandsdaten
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Abrechnungsdaten
- Nutzungsdaten
- Beschäftigtenstammdaten
- Bewerberdaten
- Geschäftsunterlagen/Rechnungsdaten
- medizinische Patientendaten
Berechtigte Interessen
Die Angabe der "berechtigten Interessen" des Verantwortlichen oder des Dritten, die mit der Verarbeitung personenbezogener Daten verfolgt werden, bezieht sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
- Keine Angaben
Speicherdauer
Wir informieren Sie über die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
- Löschung mit Ende gesetzliche Aufbewahrungspflicht 10 J, gem. § 147 Abs. 1 AO; 6 J, gem. § 257 Abs. 1 HGB
Verarbeitung: Benutzerverwaltung AD
Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:
- Beschäftigungsvertrag (Begründung, Durchführung und Beendigung)
- IT-Infrastruktur (Wartung und Administration)
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken ist / sind
- Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG-neu, Art. 88 DSGVO)
Quellen der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Quellen dieser Daten zu informieren.
- Freiwillige Selbstangaben
- Erhoben beim Betroffenen
Kategorien der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Kategorien der betreffenden Daten zu informieren.
- Bestandsdaten
- Kontaktdaten
Speicherdauer
Wir informieren Sie über die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
- Löschung mit Vertragsbeendigung/ Kündigung
- 30 nach Ausscheiden
Mögliche Folgen der Nichtbereitstellung
Die Bereitstellung personenbezogener Daten durch die betroffene Person kann auf gesetzlicher oder vertraglicher Grundlage verlangt werden oder für den Abschluss eines Vertrags erforderlich sein. Es kann auch eine gesetzliche Verpflichtung bestehen, die Daten zur Verfügung zu stellen.
Die Nichtbereitstellung der personenbezogenen Daten könnte zu den folgenden Auswirkungen führen:
- Keine Angaben
Verarbeitung: Servermanagement
Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung der folgenden Zwecke erforderlich ist:
- Beschäftigungsvertrag (Begründung, Durchführung und Beendigung)
- IT-Infrastruktur (Wartung und Administration)
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken ist / sind
- Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG-neu, Art. 88 DSGVO)
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Quellen der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Quellen dieser Daten zu informieren.
- Erhoben beim Betroffenen
- Technischbedingte, automatische Übertragung
Kategorien der personenbezogenen Daten
Sofern personenbezogene Daten nicht direkt von der betroffenen Person erhoben werden, ist der Verantwortliche verpflichtet, die betroffene Person über die Kategorien der betreffenden Daten zu informieren.
- Bestandsdaten
- Kontaktdaten
- Nutzungsdaten
- Meta-/Kommunikationsdaten
Berechtigte Interessen
Die Angabe der "berechtigten Interessen" des Verantwortlichen oder des Dritten, die mit der Verarbeitung personenbezogener Daten verfolgt werden, bezieht sich auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
- Keine Angaben
Speicherdauer
Wir informieren Sie über die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
- Löschung mit Ende der Erforderlichkeit (z.B. bei laufenden Kundenbeziehungen, Gerichtsverfahren etc.)
Mögliche Folgen der Nichtbereitstellung
Die Bereitstellung personenbezogener Daten durch die betroffene Person kann auf gesetzlicher oder vertraglicher Grundlage verlangt werden oder für den Abschluss eines Vertrags erforderlich sein. Es kann auch eine gesetzliche Verpflichtung bestehen, die Daten zur Verfügung zu stellen.
Die Nichtbereitstellung der personenbezogenen Daten könnte zu den folgenden Auswirkungen führen:
- Keine Angaben
Datenempfänger
Empfänger der personenbezogenen Daten außerhalb der Organisation
Artikel 4 Absatz 9 der Datenschutz-Grundverordnung (DSGVO) definiert den Begriff "Empfänger" als "die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, der personenbezogene Daten übermittelt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht".
- IT-Dienstleister
- Notare
- Sozialversicherungsträger
- Krankenkassen
- Dedalus Healthcare eh. Agfa
- WIESO-Cert (Prüfungsunternehmen)
Übermittlung der Daten an ein Drittland oder internationale Organisation
Eine Übertragung personenbezogener Daten an eine "internationale Organisation" (im Sinne von Art. 4 Nr. 26 DSGVO) oder an Verantwortliche, Auftragsverarbeiter oder sonstige Empfänger in einem Staat außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) birgt aus Sicht des Betroffenen besondere Datenschutzrisiken.
Wir übermitteln personenbezogene Daten an folgende Empfänger außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR):
- Datenübermittlung an ein Drittland oder an eine internationale Organisation findet nicht statt und ist auch nicht geplant.
Angemessenheitsbeschluss der EU-Kommission
Eine Übertragung personenbezogener Daten in ein Land außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) oder an eine internationale Organisation ist zulässig, wenn die Europäische Kommission festgestellt hat, dass das betreffende Land, das betreffende Gebiet oder ein oder mehrere spezifische Sektoren innerhalb dieses Landes oder die betreffende internationale Organisation ein angemessenes Schutzniveau gewährleisten.
Wir übermitteln personenbezogene Daten an folgende Empfänger außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) für die ein Angemessenheitsbeschluss existiert:
- Datenübermittlung an ein Drittland oder an eine internationale Organisation, für die ein Angemessenheitsbeschluss der EU-Kommission vorliegt, findet nicht statt und ist auch nicht geplant.