DATENSCHUTZ / FÜR BEWERBER/INNEN UND KANDIDATEN/INNEN

Datenschutzinformation für Bewerber/innen und Kandidaten der Brownian Motion GmbH
Wir freuen uns, dass Sie sich für eine Stelle bei uns oder unseren Kunden bewerben. Wir geben Ihnen nachfolgend Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbung.

Warum gibt es dieses Dokument?
Wir Sie erfahren hier, zu welchen Zwecken wir personenbezogenen Daten, über Sie als Bewerber verarbeiten und welche Rechte Sie gegenüber der Brownian Motion GmbH in Bezug auf Ihre personenbezogenen Daten haben.

Diese Information soll so geschrieben sein, dass auch juristische Laien sie verstehen können – wir hoffen, es ist uns gelungen. Sollten Sie einzelne Punkte doch unklar finden, nehmen Sie bitte mit uns Kontakt auf – wir freuen uns, Ihnen unsere umfangreichen Datenschutzmaßnahmen persönlich zu erläutern.

An wen richten sich diese Datenschutzinformation vor allem?
Diese Informationen richtet sich an Bewerber auf eine unserer Stellenausschreibungen auf unserer Website oder an Bewerber, die sich mit einer sogenannten Initiativbewerbung bei uns beworben haben. Die Informationen beziehen sich auf die Verarbeitung personenbezogener Daten im Rahmen des Bewerbungsprozesses.

Bitte beachten Sie, dass es für unsere Website, in der die Stellenanzeigen eingebunden sind, eine eigene Datenschutzerklärung gibt, in der die Verarbeitung personenbezogener Daten auf unserer Website erläutert werden, z.B. die Verwendung von Cookies oder anderer Anwendungen, die personenbezogene Daten verarbeiten können.

Wer ist für Datenverarbeitung verantwortlich?
Der datenschutzrechtlich Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist unser Unternehmen, die Brownian Motion GmbH | Bleidenstraße 6 | D-60313 Frankfurt | Tel. +49 (0)69-8700 80 940. Wenn wir in dieser Datenschutzinformation „wir“, „uns“ oder „das Unternehmen“ schreiben, meinen wir damit immer unser Unternehmen, die Brownian Motion GmbH.

Wir haben einen Datenschutzbeauftragten benannt. Er steht Ihnen bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zur Verfügung. Sie erreichen Ihn entweder über unsere obenstehenden Kontaktdaten oder ganz einfach und direkt über seine E-Mail-Adresse: datenschutz@brownianmotion.eu

Welche Daten verarbeiten wir?
Wenn Sie uns eine Bewerbung schicken, werden wir die mit Ihrer Bewerbung übermittelten personenbezogenen Daten verarbeiten. Das sind mindestens Ihr Vorname und Name, Ihre Emailadresse und die damit verbundene Nachricht.

Der Umfang der weiteren Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln, unterliegt Ihrer eigenen Einschätzung und kann von uns nicht beeinflusst werden. Beachten Sie jedoch, dass wir Ihre Bewerbung nur dann berücksichtigen können, wenn Sie nach allgemeiner Auffassung aussagekräftig ist.

Üblicherweise beinhalten Bewerbungen daher z.B. auch Ihr Anschreiben, Lebenslauf, Angaben zu Ausbildung, Berufserfahrung, Fortbildungen sowie Tätigkeitsschwerpunkten, Zeugnisse, Projekthistorie, persönliche Informationen  wie Nationalität, Geburtsdatum, Geburtsort, Familienstand, Informationen zur Arbeitserlaubnis und zum Aufenthaltstitel, Angaben zu Ihren Sprachkenntnissen und anderen besonderen Kenntnissen, Referenzen, Softskills, Gehaltswunsch, gewünschte Beschäftigung und Verfügbarkeitsdatum. Wir speichern ggfs. auch alle anderen Daten, die Sie uns übermitteln, wie zum Beispiel Korrespondenz, die Sie während des Bewerbungsprozesses mit uns führen.

Bitte beachten Sie, dass die von Ihnen zu Zwecken der Vorstellung überlassenen Daten regelmäßig auch Angaben über „besondere Kategorien personenbezogener Daten“ nach Art. 9 DSGVO (z. B. ein Foto, das Ihre ethnische Herkunft erkennen lässt oder Angaben zu einer Schwerbehinderung usw.) enthalten können. Bitte verzichten Sie möglichst auf die Übermittlung dieser Daten. Sollten Sie dennoch besondere personenbezogene Daten zur Verfügung stellen, erklären Sie sich einverstanden, dass wir diese Daten im Rahmen des Bewerbungsprozesses verarbeiten und ggfs. an Dritte übermitteln.

Wir erhalten personenbezogene Daten über Sie unter Umständen auch aus anderen Quellen, z.B. über andere Personaldienstleister, Websites, von Ihnen genannte Referenzen und weiteren öffentlich zugänglichen Quellen im Internet. Darunter können auch z.B. Daten fallen, die Sie selbst in einem Onlineprofil öffentlich gemacht haben. Wenn Sie uns über Websites Dritter Daten übermitteln, z.B. von sozialen Plattformen und Jobportalen, verarbeiten wir dabei ebenfalls Ihre personenbezogenen Daten im Rahmen der dort zur Verfügung gestellten Datenschutzinformationen. Sollten wir Ihre Daten über Dritte erheben, die Sie nicht über die Datenverarbeitung informiert haben und wir davon Kenntnis haben, erhalten Sie innerhalb von 30 Tagen nach Erhebung Informationen zur Datenverarbeitung durch uns.

Für welche Zwecke und auf welchen Rechtsgrundlagen verarbeiten wir personenbezogene Daten?
Unser oberster Grundsatz für die Verarbeitung Ihrer personenbezogenen Daten lautet: Wir werden personenbezogene Daten nur verarbeiten, wenn uns eine gesetzliche Vorschrift dies erlaubt oder Sie uns dazu eine ausdrückliche Einwilligung erteilt haben.

Wir erheben und verarbeiten Ihre personenbezogenen Daten, um das Auswahlverfahren für die ausgeschriebenen Stellen durchführen zu können. Dazu gehört es vor allem, Ihre Eignung für die von uns oder unseren Kunden ausgeschriebenen Stellen festzustellen, über die Begründung eines Arbeitsverhältnisses zu entscheiden oder Sie unseren Kunden für eine geeignete Stelle vorzuschlagen und vorzustellen. Die von Ihnen zur Verfügung gestellten Daten werden im Falle des Zustandekommens eines Arbeitsverhältnisses auch für die Durchführung des Arbeitsverhältnisses verarbeitet.

Nachdem Sie uns Ihre Bewerbung übermittelt haben, speichern wir die für uns relevanten Daten in unserer Datenbank. Wir erstellen außerdem ein pseudonymisiertes Profil von Ihnen. Dieses Profil enthält keine Angaben zu Ihrem Namen und Stammdaten, keine Fotos, keine Post- oder E-Mail-Adresse oder weitere Kontaktdaten und keine weiteren Angaben, die Rückschlüsse auf Sie ermöglichen können.

Dieses pseudonymisierte Profil verwenden wir, um es mit potenziellen Stellen abzugleichen und es bei sogenannten „Matches“ an potenzielle Arbeitgeber („Kunden“) zu übermitteln. Das bedeutet, dass unsere Berater Sie als möglichen Kandidaten für eine zu vermittelnde Position anonym beim Arbeitgeber vorstellen, wenn sie glauben, dass Ihre Bewerbungsangaben mit den Anforderungen für die offene Stelle möglichst gut übereinstimmen. Der Arbeitgeber nutzt das Profil zur ersten Bewertung und Selektion.

Wenn ein Arbeitgeber Interesse an Ihrem Profil hat, nehmen wir zuerst mit Ihnen Kontakt auf. Wir prüfen gemeinsam, ob Sie Interesse an der vom Arbeitgeber angebotenen Stelle haben. Erst wenn Sie zustimmen, übermitteln wir Ihre weiteren Daten (Name, Kontaktdaten und weitere Daten, die Sie identifizieren können) an den Arbeitgeber. Wenn wir mehr als einen Arbeitgeber gefunden haben, der an Ihnen Interesse hat, können Sie auch zur Übermittlung an mehrere Empfänger zustimmen.

Auch wenn unsere Vermittlungsbemühungen Erfolg gehabt, bleiben Ihre Daten weiterhin in unserer Datenbank gespeichert, bis die vereinbarte Speicherdauer endet. Wir nutzen Ihre Daten dann, um Sie zukünftig zu kontaktieren, um Sie erneut zu vermitteln oder Sie über interessante Jobangebote zu informieren. Sie können diese Einwilligung jederzeit ohne Angaben von Gründen widerrufen.

Die Rechtsgrundlage ist vorrangig Ihre Einwilligung nach  Art. 6 Abs. 1 lit. a) DSGVO und, soweit besondere Kategorien personenbezogener Daten verarbeitet werden, Art. 9 Abs. 2 lit. a) DSGVO zur Aufnahme in unseren Bewerberpool („Datenbank“).

Außerdem bearbeiten wir Ihre Bewerbung nach § 26 BDSG sowie § 22 BDSG und Art. 6 Abs.1 lit b) DSGVO für vorvertragliche und vertragliche Maßnahmen bzw., bei öffentlichen Profilen, Art. 6 Abs. 1 lit. f) DSGVO i.V.m. Art. 9 Abs. 2 lit. e) DSGVO. Das berechtigte Interesse ist in diesem Fall, ein übersichtliches Kurzprofil von Ihnen zur Kontaktaufnahme zu erhalten, auch über eine.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich sein, kann eine Verarbeitung zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

Sollten sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, kann es erforderlich sein, Ihre Daten weiterzuverarbeiten, um vertraglichen oder gesetzlichen Verpflichtungen – insbesondere Aufbewahrungspflichten nach dem Handels- und Steuerrecht – nachzukommen oder unsere berechtigten Interessen zu wahren. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c) DSGVO.

Besteht eine Verpflichtung zur Bereitstellung personenbezogener Daten?
Die Verarbeitung Ihrer personenbezogenen Daten ist für die Durchführung Ihrer Bewerbung notwendig. Sie sind allerdings zur Bereitstellung von personenbezogenen Daten für Bewerbungszwecke weder gesetzlich noch vertraglich verpflichtet. Bitte beachten Sie jedoch, dass wir, wenn Sie uns erforderliche Angaben nicht zur Verfügung stellen, Ihre Bewerbung nicht bearbeiten können.

Für welche Dauer werden personenbezogene Daten gespeichert?
Ihre Daten werden gelöscht, wenn Sie zur Erreichung des Zwecks nicht mehr erforderlich sind und keine anderen Gründe die weitere Verarbeitung erfordern. Insbesondere löschen wir Ihre Daten, wenn die vereinbarte Speicherfrist (aktuell 24 Monate) abläuft und Sie einer Verlängerung unserer Zusammenarbeit nicht zugestimmt gaben.

Auch wenn sie den Zuschlag für eine Stelle erhalten haben oder einer Weiterverarbeitung in unserem Bewerberpool nicht zustimmen, kann es erforderlich sein, Ihre Daten weiterzuverarbeiten, um vertraglichen oder gesetzlichen Verpflichtungen, insbesondere Aufbewahrungspflichten nach dem Handels- und Steuerrecht, nachzukommen oder unsere berechtigten Interessen zu wahren. Die Fristen zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten betragen gemäß den gesetzlichen Vorschriften für alle Unterlagen, die der Gewinnermittlung dienen zehn Jahre; für Geschäftsbriefe (auch E-Mails) beträgt die Aufbewahrungsfrist sechs Jahre.

Wer erhält personenbezogene Daten von uns?
Ihre personenbezogenen Daten werden nach Eingang Ihrer Bewerbung von den jeweils zuständigen Bearbeitern gesichtet und dann in die Datenbank eingepflegt. Geeignete Bewerbungen werden dann intern an die Verantwortlichen für die jeweils offene Position weitergeleitet. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

Wir übermitteln Ihre Daten ohne Ihre Zustimmung nur als pseudonymisiertes Profil (siehe oben) an unsere Kunden. Die Kunden können nicht auf unsere Datenbank zugreifen. Erst wenn Sie uns Ihre Zustimmung zur Übermittlung Ihrer weiteren Daten geben, erhält der Kunde oder die Kunden Daten über Sie, die Sie identifizieren (z.B. Name, Kontaktdaten). Sie entscheiden immer, welche Kunden Ihre Daten erhalten.

Bitte beachten Sie: Sobald Sie zugestimmt haben, dass wir Ihre personenbezogenen Daten an Kunden übermitteln dürfen, ist der Kunde für die datenschutzgerechte und vertrauliche Verarbeitung Ihrer Daten verantwortlich.

Werden Daten in Länder außerhalb der EU oder an internationale Organisationen übermittelt?
Die Verarbeitung personenbezogener Daten durch Brownian Motion erfolgt innerhalb der EU bzw. des Europäischen Wirtschaftsraums. Unsere Kunden sitzen in der EU, eine Übermittlung in Drittstaaten ist üblicherweise nicht notwendig.

Sollte eine Datenübermittlung in Drittstaaten ausnahmsweise doch notwendig sein, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln) vorhanden sind. Brownian Motion verfügt über angemessene Sicherheitsvorkehrungen zum Schutz dieser Daten.

Ihr Recht auf Widerruf einer Einwilligung
Die Datenschutzgrundverordnung (DSGVO) gewährt Ihnen in Art. 7 ein umfangreiches Rechte in Bezug auf Einwilligungen. Besonders wichtig ist, dass

  • die Erteilung einer Einwilligung uns gegenüber immer freiwillig ist;
  • falls Sie uns keine Einwilligung erteilen wollen oder eine erteilte Einwilligung wieder zurückziehen möchten, das mit bestimmten Folgen verbunden sein kann, über die wir Sie vor bzw. bei Erteilung der Einwilligung informieren,
  • eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Das können Sie z.B. durch eine Nachricht per Post, Fax oder E-Mail über eine der weiter oben unter „Wer ist für die Datenverarbeitung verantwortlich?“ genannten Kontaktmöglichkeiten tun

Welche Rechte haben Sie außerdem?
Sie haben die Rechte

  • auf Auskunft zu den über sie gespeicherten personenbezogenen Daten gem. Artikel 15 DSGVO;
  • auf Berichtigung unrichtiger oder unvollständiger Daten gem. Art. 16 DSGVO;
  • auf Löschung personenbezogener Daten, gem. Art. 17 DSGVO;
  • auf Einschränkung der Verarbeitung, gem. Art. 18 DSGVO;
  • auf Datenübertragbarkeit, gem. Art. 20 DSGVO, und
  • auf Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, gem. Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte können Sie jederzeit, z.B. über einen der im Abschnitt „Wer ist für die Datenverarbeitung verantwortlich?“ genannten Kontaktwege, mit uns in Kontakt treten.

Bei Fragen zur Verarbeitung personenbezogener Daten können Sie sich an unseren Datenschutzbeauftragten wenden.

Sie sind zudem berechtigt, gem. Art. 77 DSGVO eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen.

Die Kontaktdaten aller deutschen Aufsichtsbehörden finden Sie unter diesem Link bei der Bundesbeauftragten für Datenschutz und die Informationsfreiheit (BFDI): https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/AufsBehoerdFuerDenNichtOeffBereich/AufsichtsbehoerdenNichtOeffBereich_liste.html

Änderungen dieser Datenschutzerklärung
Aufgrund der Korrelation von dynamischer Entwicklung des Internets und ständiger Fortentwicklung der Rechtsprechung behalten wir es uns vor, diese Datenschutzerklärung jederzeit an technische und gesetzliche Anforderungen anzupassen.

Wir danken Ihnen für Ihr Interesse an unserer Datenschutzinformation.
Ihre Brownian Motion GmbH

DATENSCHUTZ / FÜR GESCHÄFTSPARTNER/INNEN

Datenschutzinformationen für Geschäftspartner der Brownian Motion GmbH

Warum gibt es dieses Dokument?
Es ist für die Brownian Motion GmbH sehr wichtig, alle geltenden Vorschriften im Datenschutz zu beachten. Die Datenschutzgrundverordnung (DSGVO) und das neue Bundesdatenschutzgesetz (BDSG) sieht vor, dass wir umfassende Informationspflichten erfüllen. Das halten wir für richtig und nehmen diese Verantwortung sehr ernst. Im folgenden Text erklären wir Ihnen daher, welche Informationen, also auch sogenannte „personenbezogene Daten“, wir über Sie als Geschäftspartner verarbeiten, und wir informieren Sie über die Rechte, die Sie gegenüber der Brownian Motion GmbH in Bezug auf Ihre personenbezogenen Daten haben.

Diese Information soll so geschrieben sein, dass auch juristische Laien sie verstehen können – wir hoffen, das ist uns gelungen. Sollten Sie einzelne Punkte dennoch unklar finden, nehmen Sie bitte mit uns Kontakt auf – wir freuen uns, Ihnen unsere umfangreichen Datenschutzmaßnahmen persönlich zu erläutern.

An wen richten sich diese Datenschutzinformation vor allem?
Diese Information ist vor allem für unsere Geschäftspartner gedacht: „Geschäftspartner/innen“ sind Kund/innen oder Lieferanten, die mit uns Verträge über Lieferungen von Produkten oder Erbringung von Leistungen abschließen wollen oder abgeschlossen haben. Es sind aber auch Unternehmen, Organisationen oder natürliche Personen, mit denen wir zwar keine Verträge über Lieferungen oder Leistungen abgeschlossen haben, mit den wir aber regelmäßig oder im Einzelfall Informationen austauschen. Zum Beispiel sind dies Partnerfirmen aus den Fachverbänden, denen wir angeschlossen sind und mit denen wir zur Optimierung unserer Leistungen und Produkte Fachwissen aufbauen, austauschen und verbessern.

Unser oberster Grundsatz für die Verarbeitung Ihrer personenbezogenen Daten lautet: Wir werden personenbezogene Daten nur verarbeiten, wenn uns eine gesetzliche Vorschrift dies erlaubt oder die betroffene Person, also zum Beispiel Sie, uns dazu eine ausdrückliche Einwilligung erklärt hat.

Achtung: Für Bewerber auf die von uns ausgeschriebenen Stellen halten wir eine gesonderte Datenschutzinformation bereit, die Sie zu Beginn des Bewerbungsprozesses, z.B. durch Nutzung unserer Onlineplattform oder als Antwort auf eine bei uns eingegangene Bewerbung erhalten.

Wer ist für die Datenverarbeitung verantwortlich?
Der datenschutzrechtlich Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist unser Unternehmen, die Brownian Motion GmbH, Bleidenstraße 6, D-60311 Frankfurt am Main, Tel.: +49 (0)69 8700 50 940. Wenn wir in dieser Datenschutzinformation „wir“, „uns“ oder „das Unternehmen“ schreiben, meinen wir damit immer unser Unternehmen, die Brownian Motion GmbH.

Wir haben einen Datenschutzbeauftragten benannt, weil wir dazu gesetzlich verpflichtet sind – aber auch, weil wir diese Funktion für sehr wichtig halten. Er steht Ihnen bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zur Verfügung. Sie erreichen Ihn entweder über unsere obenstehenden Kontaktdaten oder ganz einfach und direkt über seine E-Mail-Adresse: Datenschutz@brownianmotion.eu

Welche Daten verarbeiten wir?
Natürlich können wir mit unseren Geschäftspartnern nur Informationen austauschen oder Geschäfte machen, wenn wir Daten von ihnen verarbeiten: Firmenname und Adresse sind also mindestens notwendig, das allein sind aber meistens noch keine personenbezogenen Daten. Wenn die Daten jedoch Rückschlüsse auf eine natürliche Person zulassen, werden sie zu personenbezogenen Daten. Das kann bereits der Fall sein, wenn der Firmenname den Namen des Inhabers enthält, oder bei eingetragenen Kaufleuten oder Freiberuflern. Völlig unabhängig von der Rechtsform unserer Geschäftspartner verarbeiten wir zudem meistens auch Daten zu deren Ansprechpartnern im Unternehmen, also ihre Namen und Kontaktdaten, wie zum Beispiel Mailadressen oder Telefonnummern. Bitte stellen Sie daher diese Datenschutzinformation auch den Menschen innerhalb Ihrer Organisation zur Verfügung, die in die Geschäftsbeziehung mit uns einbezogen sind, also z.B. unsere Ansprechpartner in Ihrem Unternehmen.

Stammdaten: Die wesentlichen Daten zu Ihrem Unternehmen, den Ansprechpartnern und unserer/m Geschäftsbeziehung (z.B. einem Vertrag) bezeichnen wir als Stammdaten. Dazu gehören z.B. die Firmenbezeichnung, die Vertragsdaten und die Namen der Kontaktpersonen.

Insbesondere zählen zu den Stammdaten:

  • alle Informationen, die wir bei Anbahnung oder Eröffnung der Geschäftsbeziehung erhalten bzw. die wir von unserem Vertragspartner/in oder den Ansprechpartnern/innen erfragt haben (z. B. Vor- und Nachname, Funktionsbeschreibung, Anschrift und sonstige Kontaktdaten, außerdem Telefon- und Mobilfunkdaten, Bankverbindungen, steuerliche Daten),
  • solche Daten, die wir in Verbindung mit der Anbahnung oder Eröffnung der Geschäftsbeziehung selbst bei uns erfasst haben (insbesondere die Details, die wir benötigen, um Ihnen Informationen zu erstellen und zu übermitteln, Beratungsprotokolle oder Informationen zu Abläufen in Ihrem Unternehmen, sofern sie für unsere Arbeit notwendig sind, sowie Informationen um Angebote oder Rechnungen zu erstellen oder Verträge abzuschließen).

Verlaufsdaten: Natürlich verarbeiten wir auch personenbezogene Daten, die während unserer Geschäftsbeziehung anfallen und die über eine reine Änderung der Stammdaten hinausgehen. Diese Art von Daten nennen wir dann Verlaufsdaten.

Zu dieser Kategorie gehören vor allem:

  • Daten über die Produkte und Leistungen, die auf Basis der abgeschlossenen Verträge von unseren Geschäftspartner/innen geliefert oder erbracht wurden;
  • Daten über Produkte und Leistungen, die auf Basis der bestehenden oder abgeschlossenen Verträge von uns geliefert oder erbracht wurden;
  • Informationen, die uns unsere Geschäfts- oder Ansprechpartner/innen selbst oder auf unsere Anfrage hin, zur Verfügung gestellt haben;
  • Informationen zur Geschäftstätigkeit unserer Geschäftspartner/innen, die wir von Ihnen selbst, den Ansprechpartner/innen oder Dritten zur Verfügung gestellt bekommen oder aus öffentlichen Quellen bekommen;
  • personenbezogene Daten, die wir auf sonstige Weise von Ihnen, unseren Geschäftspartner/innen, den Ansprechpartner/innen oder auch von Dritten oder aus öffentlich zugänglichen Quellen bekommen.

Wir können auch personenbezogene Daten von Dritten zu den Stamm- oder Verlaufsdaten im gesetzlich zulässigen Umfang speichern, wie zum Beispiel Informationen zur wirtschaftlichen Situation unserer Geschäftspartner. Das können zum Beispiel Daten von Wirtschaftsauskunfteien sein, um geschäftliche Risiken, wie zum Beispiel mögliche Zahlungsausfälle, beurteilen zu können.

Für welche Zwecke und auf welchen Rechtsgrundlagen verarbeiten wir personenbezogene Daten?

  • Stamm- und Verlaufsdaten verarbeiten wir zur Realisierung der abgeschlossenen Verträge mit unseren Geschäftspartner/innen oder zur Durchführung vorvertraglicher Maßnahmen, wie z.B. Angebote oder sonstige Korrespondenz auf Grundlage von Artikel 6 Absatz 1 b) DSGVO. Unabhängig von der Rechtsform des Geschäftspartners / Geschäftspartnerin, verarbeiten wir Stamm- und Verlaufsdaten mit Bezug zu einem/r oder mehreren Ansprechpartner/innen zur Wahrung unseres berechtigten Interesses an der Geschäftsbeziehung gem. Artikel 6 Absatz 1 f) DSGVO.
  • Auch aufgrund rechtlicher Pflichten, denen wir unterliegen, können wir nach Art. 6 Abs 1 lit c) DSGVO Stamm- und Verlaufsdaten verarbeiten. Vor allem die verpflichtenden Meldungen an Steuer- und andere Behörden zählt zu dieser Kategorie.
  • Außerdem erlaubt uns unser berechtigtes Interesse oder das berechtigte Interesse Dritter die Verarbeitung von Stamm- und Verlaufsdaten auf Basis von Art. 6 Abs. 1 lit. f) DSGVO. Falls notwendig, verarbeiten wir Informationen über die Durchführung von Verträgen mit Geschäftspartner/innen und über die Erfüllung rechtlicher Verpflichtungen. Zu unseren berechtigten Interessen gehören:
    • die Klärung wirtschaftlicher Risiken im Zusammenhang mit unseren Geschäftsbeziehungen, wie zum Beispiel Zahlungsausfälle,
    • die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;
    • die Verhinderung und Aufklärung von Straftaten;
    • die Steuerung und Optimierung unserer Geschäftstätigkeit einschließlich der Risikosteuerung.
  • Soweit wir einer natürlichen Person die Möglichkeit zur Erteilung einer Einwilligung in die Verarbeitung seiner personenbezogenen Daten geben, verarbeiten wir die von der Einwilligung umfassten Daten immer nur für die in der Einwilligung genannten Zwecke auf Basis von Art.6 Abs.1 lit. a) DSGVO.

Ihr Recht auf Widerruf einer Einwilligung?
Die Datenschutzgrundverordnung (DSGVO) gewährt Ihnen in Art. 7 ein umfangreiches Recht auf Widerruf Ihrer Einwilligung. Besonders wichtig ist, dass

  • die Erteilung einer Einwilligung uns gegenüber immer freiwillig ist;
  • falls Sie uns keine Einwilligung erteilen wollen oder eine erteilte Einwilligung wieder zurückziehen möchten, das mit bestimmten Folgen verbunden sein kann, über die wir Sie vor bzw. bei Erteilung der Einwilligung informieren;
  • eine uns erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Das können Sie z.B. durch eine Nachricht per Post, Fax oder E-Mail über eine der weiter oben unter „Wer ist für die Datenverarbeitung verantwortlich?“ genannten Kontaktmöglichkeiten tun.

Besteht eine Verpflichtung zur Bereitstellung personenbezogener Daten?
Wir können ohne Daten keine Geschäftsbeziehung mit Ihnen eröffnen. Daher ist die Erhebung oder Bereitstellung der oben genannten Stamm- und Verlaufsdaten immer erforderlich, falls wir es nicht bei der Erhebung der Daten anders angeben.

Sollten wir darüber hinaus personenbezogene Daten erheben, teilen wir bei der Erhebung mit, ob die Bereitstellung dieser Informationen gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrages erforderlich ist. Wir kennzeichnen in der Regel diejenigen Daten, die Sie freiwillig bereitstellen können und deren Erhebung nicht auf einer Verpflichtung beruht oder nicht zum Abschluss eines Vertrages erforderlich ist.

Wer erhält personenbezogene Daten von uns?
Ihre personenbezogenen Daten werden grundsätzlich innerhalb unseres Unternehmens verarbeitet. Abhängig von der konkreten Art der personenbezogenen Daten haben nur die Abteilungen und Personen in unserem Unternehmen Zugriff auf die Daten in dem Umfang, den sie zur Ausführung des Zweckes der Verarbeitung benötigen. Um das zu gewährleisten, verwenden wir ein Rollen- und Berechtigungskonzept. Zu den Abteilungen gehören vor allem die Buchhaltung und die Vertriebsabteilung sowie, abhängig von der Art der vereinbarten Leistung, die verschiedenen Dienstleistungsabteilungen. Da wir Daten in der Regel mit Hilfe unserer EDV verarbeiten, verarbeiten auch unsere internen IT-Mitarbeiter in begrenztem Umfang personenbezogene Daten.

Wir können personenbezogenen Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Unternehmens übermitteln. Zu diesen externen Empfängern können insbesondere zählen

  • Die von uns eingeschalteten Dienstleister, die für uns auf gesonderter vertraglicher Grundlage Leistungen erbringen, die auch die Verarbeitung personenbezogener Daten umfassen können, sowie die mit unserer Zustimmung eingeschalteten Subunternehmer unserer Dienstleister;
  • Nicht-öffentliche und öffentliche Stellen, soweit wir aufgrund von rechtlichen Verpflichtungen zur Übermittlung Ihrer personenbezogenen Daten verpflichtet sind.

Setzen wir eine automatisierte Entscheidungsfindung ein?
Für unsere Geschäftsbeziehungen nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO, das schließt vor allem auch Profiling mit ein. Falls wir doch in Einzelfällen solche Verfahren einsetzen, werden wir die betroffenen Personen im gesetzlich vorgeschriebenen Umfang hierüber informieren.

Werden Daten in Länder außerhalb der EU oder an internationale Organisationen übermittelt?
Die Verarbeitung personenbezogener Daten erfolgt innerhalb der EU bzw. des Europäischen Wirtschaftsraums; eine Übermittlung in Drittländer ist nicht geplant. Sollte zukünftig eine Übermittlung in Drittländer stattfinden, so werden wir Daten nur übermitteln, wenn geeignete Garantien vorliegen.

Für welche Dauer werden personenbezogene Daten gespeichert?
Personenbezogenen Daten werden von uns grundsätzlich gespeichert, solange wir an der Speicherung ein berechtigtes Interesse haben und die Interessen der betroffenen Person an der Nichtfortführung der Speicherung nicht überwiegen.

Ohne berechtigtes Interesse können wir die Daten außerdem speichern, wenn wir hierzu gesetzlich, zum Beispiel zur Erfüllung von steuerlichen Aufbewahrungspflichten, verpflichtet sind. Personenbezogenen Daten werden von uns gelöscht, sobald sie zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig sind oder die Speicherung sonst rechtlich unzulässig ist. Das Löschen geschieht, ohne dass die betroffene Person uns dazu auffordern muss.

In der Regel speichern wir Stammdaten und Verlaufsdaten mindestens solange, bis die Geschäftsbeziehung beendet ist. Eine Löschung der Daten erfolgt spätestens dann, wenn der Zweck der Speicherung erfüllt ist, auch wenn das erst nach Beendigung der Geschäftsbeziehung eintritt. Wenn wir personenbezogenen Daten zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden sie bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Falls wir personenbezogene Daten nur noch zur Erfüllung der Aufbewahrungspflichten speichern, werden diese in der Regel so gesperrt, dass eine Verarbeitung nur noch bezogen auf den Zweck der Aufbewahrungspflicht erforderlich ist (z.B. zur Offenlegung gegenüber Finanzbehörden).

Welche Rechte haben betroffene Personen?
Jede betroffene Person hat das Recht

  • auf Auskunft zu den über sie gespeicherten personenbezogenen Daten gem. Artikel 15 DSGVO;
  • auf Berichtigung unrichtiger oder unvollständiger Daten gem. Art. 16 DSGVO;
  • auf Löschung personenbezogener Daten, gem. Art. 17 DSGVO;
  • auf Einschränkung der Verarbeitung, gem. Art. 18 DSGVO;
  • auf Datenübertragbarkeit, gem. Art. 20 DSGVO, und
  • auf Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, gem. Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte können Sie oder die betroffene Person jederzeit z.B. über einen der im Abschnitt „Wer ist für die Datenverarbeitung verantwortlich?“ genannten Kontaktwege mit uns in Kontakt treten.

Bei Fragen zur Verarbeitung personenbezogener Daten können Sie oder die betroffene Person sich jederzeit an unseren Datenschutzbeauftragten wenden.

Eine betroffene Person ist zudem berechtigt, gem. Art. 77 DSGVO eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen.

Wir danken Ihnen für Ihr Interesse an unseren Datenschutzinformationen.
Ihr Brownian Motion Team