Mit den folgenden rechtlichen Hinweisen möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch Pro Ausbildung Schulung Service GmbH (nachfolgend PRO ASS genannt) sowie die Ihnen, nach der nuen EU-Datenschutz-Grundverordnung (DS-GVO) und dem neuen Bundesdatenschutzgesetzes (BDSG), ab dem 25. Mai 2018 zustehenden Rechten als betroffene Person informieren.
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten
Pro Ausbildung Schulung Service GmbH
Am Alten Bahnhof 5
38122 Braunschweig
Deutschland
Telefon +49 531 804-860
Telefax +49 531 804-866
E-mail info@pro-ass.de
Datenschutzbeauftragter
Pro Ausbildung Schulung Service GmbH
Am Alten Bahnhof 5
38122 Braunschweig
Deutschland
Zwecke und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich gemäß den gesetzlichen Vorgaben der EU-Datenschutz-Grundverordnung (DS-GVO), des neuen Bundesdatenschutzgesetzes (BDSG) sowie den gegebenenfalls einschlägigen bereichsspezifischen Gesetzen. Daher verarbeiten wir Ihre Daten nur, sofern eine vertragliche Grundlage hierfür besteht, Sie uns Ihre Einwilligung zur Verarbeitung der Daten erteilt haben oder ein Gesetz die Verarbeitung Ihrer Daten erlaubt bzw. uns dazu verpflichtet.
Datenverarbeitung zum Zweck der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen
Wir verarbeiten Ihre personenbezogenen Daten, die Sie uns angegeben haben, soweit dies für den Vertragsschluss, die Vertragsdurchführung und die Beendigung des Vertragsverhältnisses erforderlich ist. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den relevanten Vertragsunterlagen entnehmen.
Die Rechtsgrundlage für die Datenverarbeitung zur Erfüllung eines Vertrages und die Durchführung vorvertraglicher Maßnahmen ist i.d.R. Art. 6 Abs. 1 lit. b DS-GVO.
Datenverarbeitung zum Zweck der Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten
Wir verarbeiten Ihre Daten darüber hinaus, soweit dies zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist. Zu den von uns durchgeführten Verarbeitungen aufgrund eines berechtigten Interesses zählen dabei regelmäßig die Direktwerbung für eigene Produkte und Leistungen, die Erstellung von internen Statistiken, die Aufklärung von Straftaten sowie Maßnahmen zur Sicherstellung des ordnungsgemäßen Betriebs unserer IT-Infrastruktur.
Die Rechtsgrundlage für die Datenverarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten ist Art. 6 Abs. 1 lit. f DS-GVO.
Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung
Wir verarbeiten Ihre Daten zudem sofern dies zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist. Zu den von uns zu erfüllenden Verpflichtungen zählen dabei insbesondere die steuerrechtlichen und handelsrechtlichen Aufbewahrungspflichten.
Die Rechtsgrundlage für die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung ist Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit der jeweils einschlägigen Rechtsnorm.
Datenverarbeitung auf Grundlage einer Einwilligung und für sonstige Zwecke
Auch verarbeiten wir ggf. Ihre personenbezogenen Daten soweit Sie hierfür eine ausdrückliche Einwilligung erteilt haben (vgl. Art. 6 Abs. 1 lit. a DS-GVO). In diesen Fällen stellen wir Ihnen im Rahmen des Einwilligungsverfahrens zusätzliche datenschutzrechtliche Informationen gesondert zur Verfügung. Ihre Einwilligungen können Sie jederzeit unter den oben genannten Kontaktdaten widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
Sofern wir Ihre personenbezogenen Daten zukünftig für weitere, im Rahmen dieser Datenschutzhinweise nicht aufgeführte Zwecke verarbeiten, werden wir Sie hierüber ggf. gemäß den gesetzlichen Vorgaben gesondert informieren.
Kategorien von Empfängern der personenbezogenen Daten
Datenverarbeitung in der Unternehmensgruppe
Im Rahmen unserer Verwaltungstätigkeit und der Durchführung des Vertrages kann es erforderlich werden, dass wir Ihre personenbezogenen Daten an das mit der jeweiligen Datenverarbeitungsaufgabe befasste Unternehmen in unserer Unternehmensgruppe übermitteln.
Externe Dienstleister
Unsere externen Dienstleister, die in unserem Auftrag eine Datenverarbeitung durchführen, sind i.S.d. Art. 28 DS-GVO vertraglich verpflichtet, die personenbezogenen Daten nach den geltenden Vorschriften zu behandeln. Soweit diese Unternehmen mit Ihren personenbezogenen Daten in Berührung kommen, haben wir durch rechtliche, technische und organisatorische Maßnahmen sowie durch regelmäßige Kontrollen sichergestellt, dass diese die Vorschriften der Datenschutzgesetze einhalten.
Behörden
Wir werden Ihre personenbezogenen Daten ggf. den Behörden zur Verfügung stellen, wenn dies im Rahmen unserer gesetzlichen Mitteilungspflichten erforderlich ist.
Datenübermittlung in ein Drittland
Grundsätzlich übermitteln wir Ihre personenbezogenen Daten nicht in ein Drittland oder an eine internationale Organisation außerhalb des Europäischen Wirtschaftsraums (EWR). Sollten wir in Einzelfällen eine solche Übermittlung vornehmen, so geschieht dies nur in solche Drittländer, für die ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder deren Datenschutzniveau durch geeignete oder angemessene Garantien (z.B. Binding Corporate Rules oder EU-Standardvertragsklauseln) bestätigt wurde.
Dauer der Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur für die Dauer, für die diese im Rahmen der oben genannten Zwecke erforderlich sind sowie für den Zeitraum in dem wir potenziell mit der Geltendmachung von Rechtsansprüchen gegen uns rechnen müssen.
Die gesetzliche Verjährungsfrist für solche Ansprüche kann im Einzelfall zwischen drei bis zu dreißig Jahren betragen.
Darüber hinaus speichern wir Ihre personenbezogenen Daten soweit wir im Rahmen der gesetzlichen Nachweis- und Aufbewahrungspflichten (bspw. gemäß Handelsgesetzbuch, Abgabenordnung oder Geldwäschegesetz) hierzu verpflichtet sind.
Die gesetzlichen Aufbewahrungsfristen können bis zu zehn Jahre betragen. Ferner können in Ausnahmefällen spezielle Nachweispflichten bestehen, die eine Aufbewahrung Ihrer personenbezogenen Daten über einen längeren Zeitraum notwendig machen.
Rechte der betroffenen Personen
Als betroffene Person haben Sie gem. Art. 15 ff. DS-GVO folgende Rechte gegenüber uns:
Recht auf Auskunft
Sie haben das Recht von uns eine Auskunft darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie das Recht bei uns Auskunft über diese personenbezogenen Daten zu verlangen.
Recht auf Berichtigung
Sie haben das Recht, von uns die Berichtigung Sie betreffende unrichtige personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie haben in bestimmten Fällen das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.
Recht auf Einschränkung der Verarbeitung
Sie haben in bestimmten Fällen das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten.
Recht auf Widerspruch gegen die Verarbeitung
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen. Soweit wir Ihre Daten für Direktwerbung nutzen, können Sie hiergegen jederzeit einen Widerspruch einlegen.
Recht auf Widerruf
Sofern Sie uns eine Einwilligung zur Nutzung von personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Datenschutz-Aufsichtsbehörde
Darüber hinaus haben Sie die Möglichkeit, sich bei der Datenschutz-Aufsichtsbehörde über unsere Datenverarbeitung der personenbezogenen Daten zu beschweren. Die zuständige Datenschutzaufsichtsbehörde ist die:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
D-30159 Hannover
Sollten Sie weitere Fragen oder Anmerkungen haben, können Sie sich jederzeit gern an uns oder unseren Datenschutzbeauftragten wenden.