Datenschutzhinweise
1. Einleitung
1.1 Geltungsbereich
Das Thema Datenschutz genießt bei uns einen hohen Stellenwert. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen des geltenden Datenschutzrechtes, insbesondere der Datenschutz-Grundverordnung (DS-GVO). Im Folgenden unterrichten wir Sie über Art, Umfang und Zwecke der Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 DS-GVO im Rahmen der Nutzung unserer Internetseiten.
1.2 Verantwortlicher
Verantwortlicher im Sinne der Datenschutzvorschriften für die Verarbeitung personenbezogener Daten ist die:
BGZ Fondsverwaltung GmbH
Otto-Hahn-Straße 12-16
25813 Husum
Weitere Angaben zu unserem Unternehmen und den vertretungsberechtigten Personen können Sie unserem Impressum entnehmen.
1.3 Datenschutzbeauftragter
Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter:
PNE AG
Der Betriebliche Datenschutzbeauftragte
Oberbaumbrücke 1
20457 Hamburg
E-Mail: datenschutz(at)pne-ag.com
2. Begriffsdefinitionen
In diesen Datenschutzhinweisen verwenden wir bestimmte Begriffe, die auch in der Datenschutz-Grundverordnung (DS-GVO) vorkommen. Damit Sie die verwendeten Begriffe besser verstehen, erläutern wir im Folgenden deren wesentliche Bedeutungen:
2.1 Personenbezogene Daten
Personenbezogene Daten umfassen sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt bestimmt werden kann – etwa durch Zuordnung zu einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (wie IP-Adressen oder Cookies) oder spezifischen Merkmalen, die die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser Person widerspiegeln.
2.2 Verarbeitung
Der Begriff Verarbeitung bezieht sich auf jede Tätigkeit im Umgang mit personenbezogenen Daten. Dazu gehören alle Verfahren – unabhängig davon, ob sie automatisiert sind oder nicht. Beispiele dafür sind das Erfassen, Speichern, Verändern, Verwenden, Übermitteln, Veröffentlichen, Löschen oder Vernichten von Daten.
2.3 Verantwortlicher
Ein Verantwortlicher ist eine natürliche oder juristische Person, eine Behörde, Organisation oder andere Stelle, die allein oder gemeinsam mit anderen die Ziele und Mittel der Datenverarbeitung festlegt. Der Verantwortliche muss durch geeignete organisatorische und technische Maßnahmen sicherstellen, dass die Verarbeitung personenbezogener Daten den rechtlichen Anforderungen entspricht und regelmäßig überprüft wird.
2.4 Auftragsverarbeiter
Ein Auftragsverarbeiter ist eine Person, Organisation, Behörde oder sonstige Stelle, die im Auftrag des Verantwortlichen personenbezogene Daten verarbeitet. Der Auftragsverarbeiter handelt hierbei auf Basis der Weisungen des Verantwortlichen.
2.5 Empfänger
Als Empfänger wird jede natürliche oder juristische Person, Behörde oder sonstige Stelle bezeichnet, der personenbezogene Daten offengelegt werden. Dies gilt unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Allerdings gelten Behörden, die im Rahmen gesetzlicher Ermittlungsaufträge personenbezogene Daten anfordern, nicht als Empfänger im datenschutzrechtlichen Sinne.
2.6 Dritter
Ein Dritter ist jede natürliche oder juristische Person, Behörde oder Einrichtung, die nicht zur betroffenen Person, dem Verantwortlichen oder dem Auftragsverarbeiter gehört. Auch Personen, die unter der direkten Aufsicht des Verantwortlichen oder eines Auftragsverarbeiters zur Datenverarbeitung befugt sind, gelten nicht als Dritte.
2.7 Einwilligung
Die Einwilligung ist ein zentrales Element der datenschutzrechtlichen Selbstbestimmung. Sie stellt die freiwillige und bewusste Zustimmung der betroffenen Person dar, ihre personenbezogenen Daten verarbeiten zu lassen. Die Einwilligung muss eindeutig erfolgen – entweder in Form einer schriftlichen Erklärung oder durch eine andere bestätigende Handlung. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
3. Allgemeine Informationen zur Datenverarbeitung
3.1 Umfang der Verarbeitung personenbezogener Daten
Personenbezogene Daten sind Informationen zu Ihrer Identität. Hierunter fallen z.B. Angaben wie Name, Adresse, Telefonnummer oder E-Mail-Adresse. Wir verarbeiten personenbezogene Daten unserer Interessenten, Kunden und Lieferanten grundsätzlich nur in dem Umfang, wie es erforderlich ist, um eine funktionsfähige Website bereitzustellen oder unsere Dienstleistungen anzubieten. In der Regel erfolgt die Verarbeitung solcher Daten, wenn die betroffene Person zuvor ihre Einwilligung erteilt hat. Eine Verarbeitung personenbezogener Daten kann aber auch auf anderen Rechtsgrundlagen stattfinden.
3.2 Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten erfolgt nur auf Grundlage einer gültigen Rechtsgrundlage gemäß der EU-Datenschutzgrundverordnung (DS-GVO):
Wenn die Einwilligung einer betroffenen Person für die Verarbeitung personenbezogener Daten vorliegt, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DS-GVO.
Bei Verarbeitungsvorgängen, die zur Anbahnung oder Erfüllung eines Vertrags notwendig sind, an dem die betroffene Person beteiligt ist, stützen wir uns auf Art. 6 Abs. 1 lit. b DS-GVO.
Sollte die Verarbeitung auf der Grundlage einer rechtlichen Verpflichtung notwendig sein, der wir unterliegen, bildet Art. 6 Abs. 1 lit. c DS-GVO die Rechtsgrundlage.
In Fällen, in denen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung erfordern, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. d DS-GVO.
Beruht die Verarbeitung auf unserem berechtigten Interesse, wobei die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person hierbei nicht überwiegen, so dient Art. 6 Abs. 1 lit. f DS-GVO als Grundlage für die Datenverarbeitung.
Wir weisen Sie an den jeweiligen Stellen dieser Datenschutzerklärung darauf hin, auf welcher Rechtsgrundlage die Verarbeitung Ihrer personenbezogenen Daten erfolgt.
3.3 Aufbewahrung und Löschung personenbezogener Daten
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck, für den sie erhoben wurden, entfällt. Eine darüber hinausgehende Speicherung findet nur statt, wenn dies durch gesetzliche Bestimmungen der Europäischen Union oder des nationalen Rechts, denen wir unterliegen, vorgeschrieben ist. Wenn die gesetzlich festgelegten Speicherfristen ablaufen, werden die Daten ebenfalls gelöscht oder gesperrt, es sei denn, die weitere Speicherung ist zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich.
3.4 Weitergabe personenbezogener Daten
Ihre personenbezogenen Daten werden an Dritte nur weitergegeben, wenn dies zum Zwecke der Durchführung der unten genannten Datenverarbeitungen erforderlich ist oder wenn Sie zuvor in die Weitergabe eingewilligt haben. Wir geben persönliche Daten über Interessenten, Kunden oder Lieferanten nur bekannt, wenn wir hierzu gesetzlich bzw. durch eine gerichtliche Entscheidung dazu verpflichtet sind oder wenn die Weitergabe erforderlich ist, um unsere vertraglichen Verpflichtungen durchzusetzen oder zu schützen. Dies gilt entsprechend auch in Bezug auf die Speicherung der Daten. Die Bekanntgabe der Daten erfolgt nicht zu wirtschaftlichen Zwecken.
Für bestimmte Verarbeitungstätigkeiten greifen wir auf externe Dienstleister zurück, die wir sorgfältig auswählen.
Sofern personenbezogene Daten im Rahmen einer sogenannten Auftragsverarbeitung an diese Dienstleister weitergegeben werden, geschieht dies gemäß den Anforderungen von Art. 28 DS-GVO. Unsere Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden und werden von uns regelmäßig überwacht. Wir arbeiten ausschließlich mit Partnern zusammen, die nachweislich in der Lage sind, durch geeignete technische und organisatorische Maßnahmen die Anforderungen der DS-GVO und des BDSG zu erfüllen und den Schutz Ihrer Rechte sicherzustellen. Unsere Auftragsverarbeiter oder andere Dritten dürfen die Daten nicht zu anderen Zwecken verwenden. Unsere Beschäftigten und die Beschäftigten der von uns beauftragten Unternehmen sind von uns zur Vertraulichkeit verpflichtet.
3.5 Datenübermittlung in Drittstaaten
Die Datenschutz-Grundverordnung (DS-GVO) sorgt innerhalb der Europäischen Union für ein einheitlich hohes Datenschutzniveau. Daher bevorzugen wir bei der Auswahl unserer Dienstleister und Kooperationspartner grundsätzlich europäische Anbieter, wenn die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist. Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur in Ausnahmefällen und im Zusammenhang mit der Nutzung von Diensten Dritter.
Eine Verarbeitung Ihrer Daten in einem sogenannten Drittland wird ausschließlich unter der Voraussetzung erlaubt, dass die strengen Vorgaben der Art. 44 ff. DS-GVO erfüllt sind. In der Regel holen wir hierzu Ihre ausdrückliche Zustimmung gemäß Art. 49 Abs. 1 lit. a DS-GVO ein. Alternativ kann die Verarbeitung auf Basis besonderer Garantien erfolgen. Solche Garantien können beispielsweise eine von der EU-Kommission offiziell anerkannte Gleichwertigkeit des Datenschutzniveaus sein, wie sie durch das Data Privacy Framework (DPF) gewährleistet wird, oder die Anwendung sogenannter „Standardvertragsklauseln“, bei denen es sich um offiziell anerkannte, vertragliche Verpflichtungen handelt.
3.6 Profiling und automatisierte Entscheidungsfindung
Bei der BGZ Fondsverwaltung GmbH werden personenbezogene Daten weder für eine automatische Entscheidungsfindung noch für Profiling nach Art. 22 DS-GVO verwendet.
4. Betroffenenrechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
4.1 Auskunftsrecht
Sie haben nach Art. 15 DS-GVO jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.
4.2 Recht auf Berichtigung
Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie gemäß Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen. Wenn wir Ihre Angaben an Dritte weitergegeben haben, informieren wir diese Dritten über Ihre Berichtigung – sofern dies gesetzlich vorgeschrieben ist.
4.3 Recht auf Löschung
Die Löschung gespeicherter personenbezogener Daten erfolgt gemäß Art. 17 DS-GVO grundsätzlich nach Ablauf der gesetzlichen Aufbewahrungsfristen. Die Löschung gespeicherter personenbezogener Daten erfolgt auch, wenn Sie Ihre Einwilligung zur Speicherung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, wenn ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist, es sei denn gesetzliche Aufbewahrungsvorschriften sprechen gegen eine Löschung, dann tritt an Stelle der Löschung eine Einschränkung der Verarbeitung (Sperrung).
Die Löschung gespeicherter personenbezogener Daten erfolgt zudem, wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden oder gelöscht werden müssen, um gesetzlichen Anforderungen zu entsprechen. Für den Fall, dass die Löschung nicht oder nur mit unverhältnismäßigem Aufwand realisierbar ist, tritt an Stelle der Löschung eine Einschränkung der Verarbeitung.
4.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
4.5 Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung gemäß Art. 7 Abs. 3 DS-GVO jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
4.6 Widerspruchsrecht gegen die Datenerhebung
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO erfolgt, haben Sie gemäß Art. 21 DS-GVO jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4.7 Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die BGZ Fondsverwaltung GmbH behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4.8 Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DS-GVO das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
4.9 Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DS-GVO steht Ihnen gemäß Art. 77 DS-GVO ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden:
https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
5. Online-Angebote
5.1 Besuch unserer Website
Zweck der Datenverarbeitung und Datenkategorien
Bei der bloß informatorischen Nutzung der Website, also wenn Sie an uns nicht anderweitig Informationen übermitteln, werden bei Ihrem Besuch dieser Internetseite nur die personenbezogenen Daten verarbeitet, die Ihr Browser an den Server übermittelt. Die erhobenen Daten werden ausschließlich dazu verwendet, Inhalte und Funktionalitäten unserer Webseiten bereitzustellen und zu verbessern.
Bei Aufruf unserer Webseite werden Informationen übertragen, die wir benötigen, um Ihnen diese Internetseiten anzuzeigen und bereitzustellen, wie z. B.
- IP-Adresse des aufrufenden Rechners (für maximal 7 Tage)
- Betriebssystem des aufrufenden Rechners
- Browserversion des aufrufenden Rechners
- Name der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- Übertragene Datenmenge
- Verweisende URL
Diese Daten sind für uns in der Regel keinen bestimmten Personen zuordbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DS-GVO, wobei unser berechtigtes Interesse in der sicheren, stabilen, effizienten Bereitstellung der Funktionen der Website und der darüber abrufbaren Informationen besteht. Erfüllen wir mit der Bereitstellung der Website eine Ihnen gegenüber bestehende Vertragspflicht, so ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO.
Dauer der Speicherung
Die erhobenen Daten werden nach einer statistischen Auswertung am Ende der Sitzung gelöscht.
Weitergabe der Daten an Dritte
Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
5.2 Kontaktformular
Zweck der Datenverarbeitung und Datenkategorien
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) sofern diese abgefragt wurde.
Dauer der Speicherung
Weitergabe der Daten an Dritte
Es erfolgt keine Weitergabe Ihrer Daten an Dritte.
Widerspruch und Widerruf
Ihre Einwilligung in die Verarbeitung von personenbezogenen Daten auf der Basis der Nutzung unseres Kontaktformulars ist jederzeit widerrufbar.
5.3 Bewerbungen über unsere eigenen Dienste
Zweck der Datenverarbeitung und Datenkategorien
Wenn Sie sich bei uns, z. B. auf eine ausgeschriebene Stelle, bewerben möchten, können Sie uns Ihre Bewerbungsunterlagen über ein auf unserer eigenen Website betriebenes Bewerbungsformular oder per E-Mail zukommen lassen. Wir setzen hierfür keine externe Bewerbermanagement-Software eines Drittanbieters ein, sondern verarbeiten Ihre Daten ausschließlich auf eigenen Systemen. Im Rahmen des Bewerbungsverfahrens verarbeiten wir die von Ihnen zur Verfügung gestellten Daten, insbesondere Ihre Kontaktdaten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer), Ihre Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, Zeugnisse, Referenzen) sowie sonstige von Ihnen freiwillig mitgeteilte Angaben (z. B. Gehaltsvorstellung, frühestmöglicher Eintrittstermin).
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung Ihrer Bewerberdaten erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO in Verbindung mit § 26 Abs. 1 BDSG, da die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Soweit Sie uns darüber hinausgehende Daten freiwillig zur Verfügung stellen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Dauer der Speicherung
Ihre Bewerbungsunterlagen werden für die Dauer des Bewerbungsverfahrens gespeichert. Im Falle einer Absage löschen wir Ihre Daten spätestens 6 Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung, z. B. für eine spätere Berücksichtigung in unserem Bewerberpool, eingewilligt haben. Die Frist von 6 Monaten dient dazu, eventuellen Nachfragen im Zusammenhang mit dem Allgemeinen Gleichbehandlungsgesetz (AGG) nachkommen zu können. Kommt es zu einem Beschäftigungsverhältnis, werden die im Rahmen des Bewerbungsverfahrens übermittelten Daten in der Personalakte weiterverarbeitet; die weitere Speicherdauer richtet sich dann nach den jeweils geltenden gesetzlichen Aufbewahrungsfristen.
Weitergabe der Daten an Dritte
Eine Weitergabe Ihrer Bewerbungsunterlagen an Dritte erfolgt grundsätzlich nicht. Innerhalb der BGZ Fondsverwaltung GmbH erhalten nur die mit der Durchführung des Bewerbungsverfahrens befassten Personen (z. B. Personalabteilung, zuständige Fachabteilung) Zugriff auf Ihre Daten. Eine Weitergabe an externe Dritte findet nur statt, soweit dies zur Durchführung des Bewerbungsverfahrens erforderlich ist und eine entsprechende Rechtsgrundlage besteht, etwa eine gesetzliche Verpflichtung, oder wenn Sie zuvor ausdrücklich eingewilligt haben.
Widerruf und Widerspruch
Ihre Einwilligung in die Verarbeitung von personenbezogenen Daten im Rahmen des Bewerbungsverfahrens können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an datenschutz@pne-ag.com. Soweit die Verarbeitung Ihrer Bewerberdaten auf unserem berechtigten Interesse beruht, können Sie ihr jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Die Rechtmäßigkeit der bis zum Widerruf bzw. Widerspruch erfolgten Verarbeitung bleibt hiervon unberührt. Bitte beachten Sie, dass wir Ihre Bewerbung ohne die Verarbeitung der hierfür erforderlichen Daten nicht berücksichtigen können.
5.4 Cookies
Zweck der Datenverarbeitung und Datenkategorien
Wir verwenden unterschiedliche Arten von Cookies:
- Session-Cookies: Diese Cookies werden nur für die Dauer Ihres Besuchs auf unseren Internetseiten gespeichert. Sie ermöglichen beispielsweise bestimmte Funktionen der Internetseiten und werden automatisch gelöscht, sobald Sie Ihren Browser schließen bzw. Ihren Besuch beenden.
- Permanente Cookies: Diese Cookies bleiben auch über das Ende Ihres Besuchs hinaus auf Ihrem Endgerät gespeichert. Sie ermöglichen es beispielsweise, Ihr Endgerät bei einem späteren Besuch wiederzuerkennen oder von Ihnen vorgenommene Einstellungen für einen bestimmten Zeitraum zu speichern. Permanente Cookies werden nach Ablauf der jeweils festgelegten Speicherdauer automatisch gelöscht oder können von Ihnen zuvor über die Einstellungen Ihres Browsers gelöscht werden.
Soweit Cookies für den Betrieb und die Bereitstellung bestimmter Funktionen unserer Internetseiten technisch erforderlich sind, werden sie eingesetzt, um diese Funktionen zu ermöglichen. Durch die Verwendung von Cookies werden keine Programme oder sonstigen Applikationen auf Ihrem Endgerät installiert oder gestartet.
Rechtsgrundlage der Datenverarbeitung
Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG).
Die BGZ hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung ihrer Webseite. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird.
Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DS-GVO.
Dauer der Speicherung
Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Weitergabe der Daten an Dritte
Auf unserer Website setzen wir die Consent-Management-Plattform Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Cookiebot dient der Einholung, Verwaltung und datenschutzkonformen Dokumentation Ihrer Einwilligungen. Hierzu wird ein Cookie in Ihrem Browser gespeichert, über das Einwilligungen und deren Widerruf zugeordnet und dokumentiert werden.
Der Cookie-Banner wird technisch durch unsere Werbeagentur Convoy Interactive GmbH, Friedensallee 120, 22763 Hamburg, im Rahmen der Website-Betreuung eingebunden und gepflegt. Convoy Interactive übernimmt dabei ausschließlich die technische Darstellung und Einbindung des Banners; die Verwaltung und Dokumentation Ihrer Einwilligungen erfolgt durch Cookiebot.
Mit beiden Dienstleistern haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen. Dadurch wird sichergestellt, dass personenbezogene Daten nur auf unsere Weisung und unter Einhaltung der datenschutzrechtlichen Vorgaben verarbeitet werden.
Widerspruch und Widerruf
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
5.5 Login-Bereich für Kommanditisten (Dokumenten-Upload)
Zweck der Datenverarbeitung und Datenkategorien
Kommanditistinnen und Kommanditisten der von der BGZ Fondsverwaltung GmbH verwalteten Windpark-Fondsgesellschaften können sich über einen passwortgeschützten Login-Bereich auf unserer Website anmelden und dort eigene Unterlagen, beispielsweise Jahresberichte oder sonstige gesellschaftsbezogene Dokumente, hochladen.
Bei der Nutzung des Login-Bereichs verarbeiten wir insbesondere folgende personenbezogene Daten:
- Zugangsdaten: Benutzername bzw. E-Mail-Adresse und Passwort.
- Hochgeladene Unterlagen: Dokumente, die Sie selbst im Login-Bereich hochladen.
- Daten zum Upload: Informationen zum Upload-Vorgang, insbesondere Zeitpunkt des Uploads und Nutzerkennung.
- Technische Protokolldaten: Zur Gewährleistung der Sicherheit und zum Schutz vor unbefugten Zugriffen werden insbesondere die IP-Adresse sowie Datum und Zeitpunkt der Anmeldung verarbeitet.
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung Ihrer Daten im Login-Bereich erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, da sie der Erfüllung des Gesellschaftsverhältnisses zwischen Ihnen und der jeweiligen Fondsgesellschaft dient, sowie ergänzend auf Grundlage unseres berechtigten Interesses an einer sicheren und ordnungsgemäßen Bereitstellung dieses Services (Art. 6 Abs. 1 lit. f DS-GVO).
Dauer der Speicherung
Ihre Zugangsdaten sowie die hochgeladenen Unterlagen werden für die Dauer Ihrer Beteiligung an der jeweiligen Fondsgesellschaft sowie darüber hinaus für einen Zeitraum von 10 Jahren gespeichert, soweit dies zur Erfüllung gesellschaftsrechtlicher oder gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtlicher Aufbewahrungsfristen) erforderlich ist.
Weitergabe der Daten an Dritte
Eine Weitergabe der im Login-Bereich verarbeiteten Daten an Dritte erfolgt grundsätzlich nicht. Soweit wir zur technischen Bereitstellung des Login-Bereichs externe Dienstleister als Auftragsverarbeiter einsetzen, geschieht dies ausschließlich auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DS-GVO und unter Einhaltung der Vorschriften der DS-GVO. Eine darüberhinausgehende Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben zuvor eingewilligt.
Widerspruch und Widerruf
Soweit die Verarbeitung Ihrer Daten im Login-Bereich auf Grundlage Ihrer Einwilligung erfolgt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an datenschutz@pne-ag.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Bitte beachten Sie, dass eine Nutzung des Login-Bereichs ohne die Verarbeitung der hierfür erforderlichen Daten nicht möglich ist.