- Was ist der Zweck dieser Verarbeitung?
Inanspruchnahme interner und externer Rechtsberatung; Prüfung, Geltendmachung, Durchsetzung und Abwehr rechtlicher Ansprüche; Bearbeitung außergerichtlicher und gerichtlicher Rechtsstreitigkeiten; Kommunikation mit Rechtsanwälten, Gerichten, Behörden, Versicherungen und sonstigen Verfahrensbeteiligten; Sicherung und Bereitstellung von Beweismitteln
- Wer ist für diese Verarbeitung verantwortlich?
TOA Electronics Europe GmbH
Adresse: Süderstrasse 282 | 20537 Hamburg
Telefon: 040 - 25 17 190
Internet: https://www.toa.eu/
E-Mail: contact@toa-eu.com
- Wer ist als betrieblicher Datenschutzbeauftragter benannt?
André Schombel I Data-Protection-Service I 22399 Hamburg I 040-97071915 I a.schombel@data-protection-service.de
- Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
- Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen
- Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Verpflichtungen, insbesondere handels-, steuer-, arbeits- und verfahrensrechtlichen Vorschriften
- Art. 6 Abs. 1 lit. f DSGVO zur Beratung in rechtlichen Angelegenheiten sowie zur Prüfung, Geltendmachung, Durchsetzung und Abwehr von Rechtsansprüchen
- § 26 Abs. 1 BDSG, soweit Beschäftigtendaten zur Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung und Erfüllung arbeitsrechtlicher Rechte und Pflichten verarbeitet werden
- Art. 9 Abs. 2 lit. f DSGVO, soweit besondere Kategorien personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit erforderlich sind
- Wahrung berechtigter Interessen des Verantwortlichen gemäß Artikel 6 (1f) DS-GVO
- Vertragserfüllung ("Beschäftigungsvertrag") gemäß Artikel 6 (1b) DS-GVO unter Berücksichtigung der speziellen Anforderungen des § 26 BDSG. Falls 'besondere Datenkategorien' betroffen sein sollten, so gelten die speziellen Anforderungen § 26 Abs. 3 BDSG
- Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 (1c) DS-GVO
Erläuterung zu der Mehrzahl an Rechtsgrundlagen:
Die jeweils anzuwendende Rechtsgrundlage richtet sich nach dem zugrunde liegenden Sachverhalt. Vertragsbezogene Angelegenheiten werden auf Art. 6 Abs. 1 lit. b DSGVO gestützt. Gesetzlich vorgeschriebene Verarbeitungen erfolgen nach Art. 6 Abs. 1 lit. c DSGVO. Beschäftigtendaten werden nach § 26 Abs. 1 BDSG verarbeitet. Die allgemeine Rechtsberatung sowie die Geltendmachung, Durchsetzung und Abwehr von Rechtsansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Besondere Kategorien personenbezogener Daten werden im Zusammenhang mit Rechtsansprüchen auf Art. 9 Abs. 2 lit. f DSGVO gestützt.
- Konkret welche "berechtigten Interessen" verfolgt der Verantwortliche?
Rechtliche Beratung des Unternehmens; Vermeidung rechtlicher und wirtschaftlicher Nachteile; Aufklärung rechtlich relevanter Sachverhalte; Sicherung von Beweismitteln; Prüfung, Geltendmachung, Durchsetzung und Abwehr außergerichtlicher und gerichtlicher Ansprüche; Verteidigung des Unternehmens in behördlichen oder gerichtlichen Verfahren
- Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden?
Die Bereitstellung personenbezogener Daten kann zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO oder im Beschäftigungsverhältnis gemäß § 26 Abs. 1 BDSG erforderlich sein. Ohne die erforderlichen Angaben können rechtliche Sachverhalte nicht vollständig geprüft, Verträge und gesetzliche Pflichten nicht ordnungsgemäß erfüllt sowie Rechtsansprüche möglicherweise nicht geltend gemacht, durchgesetzt oder abgewehrt werden.
- Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
- Abteilungsleiter / Bereichsleiter
- Geschäftsführung
- Personalabteilung
- Qualitätsmanagement
- Rechtsanwalt / Rechtsberatung
- IT- und Cloud-Dienstleister
- IT-Dienstleister
- Wann werden die Daten wieder gelöscht?
- Sofort nach Wegfall der Erforderlichkeit Daten und Unterlagen löschen, die nicht mehr für die Bearbeitung des Rechtsfalls, zur Beweissicherung oder zur Erfüllung gesetzlicher Pflichten benötigt werden
-
3 Jahre nach Ablauf des Jahres, in dem die rechtliche Angelegenheit abgeschlossen wurde, allgemeine Korrespondenz, Beratungsunterlagen und Unterlagen zu möglichen zivilrechtlichen Ansprüchen löschen, sofern keine längere Verjährungsfrist oder Aufbewahrungspflicht gilt
-
6 Jahre nach Ablauf des Kalenderjahres Handels- und Geschäftsbriefe sowie sonstige geschäftliche Korrespondenz gemäß § 257 Abs. 1 Nr. 2 und 3 HGB und § 147 Abs. 1 Nr. 2 und 3 AO löschen
-
8 Jahre nach Ablauf des Kalenderjahres Buchungsbelege und rechnungsbezogene Unterlagen gemäß § 257 Abs. 1 Nr. 4 HGB und § 147 Abs. 1 Nr. 4 AO löschen
-
Bis zum rechtskräftigen Abschluss des Verfahrens und Ablauf der einschlägigen Verjährungs-, Rechtsbehelfs- und Vollstreckungsfristen Unterlagen zu Rechtsstreitigkeiten, Ansprüchen und Beweismitteln aufbewahren
-
30 Jahre nach Eintritt der Rechtskraft vollstreckbare gerichtliche Entscheidungen, Vollstreckungsbescheide, gerichtliche Vergleiche und sonstige vollstreckbare Titel löschen, sofern sie nicht mehr zur Durchsetzung oder Abwehr von Ansprüchen erforderlich sind.
- Welche Kategorien von Daten werden verarbeitet?
- Adressdaten
- Belege (Rechnungen, Gutschriften, Mahnungen, Reisekosten ...)
- E-Mail (Datum, Empfänger, Text, Anhänge)
- Gesprächs- oder Sitzungsprotokolle
- Kontaktdaten (Name, Tel, E-Mail, Adresse, ...)
- Korrespondenzen
- Projekt-Daten
- Vertragsdaten
- Vor- und Zuname
- Zahlungsverkehr-Daten
- Versicherungsdaten
- Notizen
- Sonstiges
- Welche Personen sind betroffen?
- Beschäftigte
- Bewerber auf Beschäftigungsverhältnis
- Dienstleister
- Geschäftspartner
- Kunden
- Lieferanten
- Vertragspartner
- Vertriebspartner
- Das Recht auf "Auskunft"
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies wird mit dem hier vorliegenden Dokument weitgehend gewährleistet. Wenn Sie weitere Fragen bzw. Anliegen haben, so können Sie uns natürlich gerne kontaktieren.
- Das Recht auf "Berichtigung" unrichtiger Daten
Sie haben generell das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
- Das Recht auf "Löschung Ihrer Daten"
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (3) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
- Das Recht auf "Einschränkung der Verarbeitung"
Sie haben ein Recht auf eine "Sperrung" Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, aber Sie die Daten wegen eigener Rechtsansprüchen noch benötigen, (d) Sie Widerspruch gegen die Vearbeitung eingelegt haben und noch nicht feststeht, ob die berechtigten Interessen des Verantwortlichen überwiegen.
- Das Recht auf "Widerspruch gegen die Verarbeitung"
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
- Das Recht auf "Widerruf von Einwilligungen"
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
- Das Recht auf "Datenübertragbarkeit"
Sie haben ein Recht auf Aushändigung Ihrer Daten ("Datenübertragbarkeit"), sofern (a) die Rechtsgrundlage auf einer Einwilligung oder einem Vertrag beruht, und (b) Sie diese Daten eigenhändig zur Verfügung gestellt haben, und (c) die Daten automatisiert verarbeitet werden. Sofern diese Voraussetzungen gegeben sind, so können Sie auch verlangen, dass wir die Daten an einen Empfänger Ihrer Wahl weitergeben.
- Das Recht auf "Beschwerde"
Sie haben das Recht auf Beschwerde bei einer beliebigen Datenschutz-Aufsichtsbehörde. Die Kontaktdaten der für uns zuständigen Datenschutz-Aufsichtsbehörde lauten: LDI Hamburg, Kurt-Schumacher-Allee 4, 20097 Hamburg GERMANY, Tel. 0049-40-42854-4040, www.datenschutz-hamburg.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; unser(e) sehr kompetente(r) betriebliche(r) Datenschutzbeauftragte(r) kümmert sich viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden.
- Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
- Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt?
Nein, dies findet nicht statt.
- Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)?
Nein (Nicht erforderlich, da der Empfänger in Deutschland ansässig ist.)
Daten werden grundsätzlich innerhalb der EU beziehungsweise des EWR verarbeitet. Begrenzte Zugriffe oder Verarbeitungen aus Drittländern können insbesondere durch Support, Sicherheit oder Unterauftragsverarbeiter erfolgen. (Microsoft Products and Services Data Protection Addendum; EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO; ergänzende technische und organisatorische Maßnahmen; EU-Datengrenze; gegebenenfalls Angemessenheitsbeschlüsse oder EU-US Data Privacy Framework.)
Nein (Nicht erforderlich, soweit die Verarbeitung ausschließlich in der EU beziehungsweise im EWR erfolgt. Werden Unterauftragsverarbeiter oder Cloud-Dienste in Drittländern eingesetzt, gelten die im Auftragsverarbeitungsvertrag vereinbarten Garantien.)
- Gibt es mehrere Verantwortliche im Sinne einer "gemeinsamen Verantwortlichkeit"?
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.
|