Datenschutz

Datenschutzerklärung der Hartz Regehr GmbH nach den Vorgaben der DSGVO

Wir freuen uns, dass Sie unsere Website besuchen. Datenschutz und Datensicherheit sind uns sehr wichtig. Wir möchten Sie daher darüber informieren, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unserer Website erfassen und für welche Zwecke diese genutzt werden.

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen.

A. Informationen zur Datenverarbeitung beim Besuch unserer Website

§ 1 Verantwortlicher und Geltungsbereich

Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Hartz Regehr GmbH
Türkenstr. 5
80333 München
Tel.: +49 89 416 000 0
E-Mail: datenschutz@hartz-regehr.de
Website: www.hartz-regehr.de

Diese Datenschutzerklärung gilt für das Internetangebot der Hartz Regehr GmbH, welches unter der Domain www.hartz-regehr.de sowie den verschiedenen Subdomains (im Folgenden „unsere Website“ genannt) abrufbar ist.

§ 2 Datenschutzbeauftragter

Der externe Datenschutzbeauftragte des Verantwortlichen ist:
Herr Rechtsanwalt Dr. Karsten Kinast, LL.M.
KINAST Rechtsanwaltsgesellschaft mbH
Hohenzollernring 54
D-50672 Köln
Tel.: +49 (0) 221 – 222 183 – 0
E-Mail: maarouf-wasser@kinast.eu
Website: www.kinast.eu/externer-datenschutzbeauftragter

§ 3 Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder Ihr Nutzerverhalten. Informationen, bei denen wir keinen (oder nur einen mit einem unverhältnismäßigen Aufwand zu erreichenden) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (beispielsweise das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Sofern wir für die Bereitstellung bestimmter Angebote Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung sowie die jeweilige Speicherdauer.

Allgemeine Informationen zur Nutzung aller Domains

§ 4 Einzelne Verarbeitungsvorgänge

  1. Bereitstellung und Nutzung der Website
    • Art und Umfang der Datenverarbeitung

Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert und nach dem Ende der Sitzung anonymisiert. Eine Speicherung dieser personenbezogenen Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Wenn Sie unsere Website nutzen, erheben wir die folgenden personenbezogenen Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffes
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und verwendete Version
  • Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
    • Rechtsgrundlage

Für die genannte Datenverarbeitung dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage. Die Verarbeitung der genannten personenbezogenen Daten ist für die Bereitstellung einer Website erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die personenbezogenen Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der personenbezogenen Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

  • Speicherdauer

Die personenbezogenen Daten werden anonymisiert, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Erfassung der personenbezogenen Daten zur Bereitstellung der Website und die Speicherung der personenbezogenen Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es steht Ihnen folglich kein Widerspruchsrecht zu. Sobald die genannten personenbezogenen Daten zur Anzeige der Website nicht mehr erforderlich sind, werden sie gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

  1. Beantwortung von Betroffenenanfragen hinsichtlich der Art. 12 ff. DSGVO
    • Art und Umfang der Datenverarbeitung

Soweit Sie hinsichtlich der Nutzung der Website Betroffenenrechte nach Art. 12 ff DSGVO geltend machen, werden die uns von Ihnen zur Verfügung gestellten personenbezogenen Daten zur Beantwortung der jeweiligen Anfrage verarbeitet.

  • Rechtsgrundlage

Für die Verarbeitung Ihrer personenbezogenen Daten hinsichtlich der Beantwortung der Betroffenenanfrage dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage, da der Verantwortliche hierdurch eine rechtliche Pflicht erfüllt.

  • Speicherdauer

Ihre personenbezogenen Daten werden so lange gespeichert, wie sie für die Zweckerreichung notwendig sind oder bis der Zweck weggefallen ist. Im Übrigen kann eine weitergehende Speicherung erfolgen, soweit gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen.

§ 5 Weitergabe von personenbezogenen Daten

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

  • Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben,
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist,
  • nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung zur Weitergabe von personenbezogenen Daten besteht oder
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer personenbezogenen Daten haben.

§ 6 Betroffenenrechte

Aus der DSGVO ergeben sich für Sie als betroffene Person einer Verarbeitung personenbezogener Daten die folgenden Rechte:

  • Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft verlangen über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht von uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftige Informationen zu deren Einzelheiten.
  • Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung Sie betreffender unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
  • Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.
  • Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
  • Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

§ 7 Widerspruchsrecht

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe von besonderen Gründen umgesetzt wird.

§ 8 Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten personenbezogene Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die oben genannten Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene personenbezogenen Daten, die beispielsweise per E-Mail weitergegeben werden, von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten personenbezogenen Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

Informationen zu Datenverarbeitungsvorgängen bei Nutzung der Karriereseite

§ 9 Tracking- und Analysetools

Zu Analysezwecken verwenden wir auf unserer Website das Open-Source Webanalysetool „Matomo Version 1.0.30“. Matomo erstellt Nutzungsprofile auf Grundlage von Pseudonymen und führt eine datenschutzfreundliche Datenauswertung durch. Ihre IP-Adresse wird umgehend anonymisiert und es werden keinen personenbezogenen Daten verarbeitet. Mit diesem Tool kann die Aktivität von Besuchern auf unserer Website und die Benutzung der Funktionen der Website analysiert und die Website nach Bedarf angepasst werden.

Da das Datentracking zudem ohne Cookies erfolgt und nur für die vorliegende Website, anonym ist, ist keine Einwilligung notwendig. Sie können trotzdem die Analyse Ihrer Daten jederzeit verhindern. Hierdurch wird Ihre Privatsphäre geschützt, jedoch auch der Besitzer daran gehindert, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.

Ihr Besuch dieser Webseite wird aktuell von der Matomo Webanalyse erfasst.

Bitte beachten Sie, dass bei Deaktivierung dieser Möglichkeit ein technisch notwendiges Cookie auf Ihrem System gespeichert wird der verhindert, dass Matomo Nutzungsdaten speichert. Wenn Sie Ihre Cookies löschen, hat dies zur Folge, dass auch das Matomo Opt-Out-Cookie gelöscht wird. Das Opt-Out muss bei einem erneuten Besuch unserer Seite dann wieder aktiviert werden.

Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden Sie unter: https://matomo.org/privacy/

 

§ 10 Datenverarbeitungsvorgang im Zuge des Bewerbungsmanagements

  1. Art und Umfang der Datenverarbeitung

Bewerber der Hartz Regehr GmbH können sich über ein Online-Bewerbungsformular auf die auf dieser Website veröffentlichten Stellenangebote bewerben. Die von den Bewerbern eingegebenen hochgeladenen personenbezogenen Daten werden an uns übermittelt und gespeichert.

Diese personenbezogenen Daten sind:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Frühestmögliche Verfügbarkeit
  • Gehaltsvorstellung
  • LinkedIn/XING-Profil
  • IP-Adresse
  • Angaben zum Werdegang im Lebenslauf
  • Arbeitszeugnisse, Zeugnisse zur Aus-, Fort- und Weiterbildung sowie ggf. weitere Zertifikate
  • Persönliches Anschreiben/Nachricht
  • weitere personenbezogene Daten, die der Nutzer bereitstellen möchte, um sich als Bewerber vorzustellen.

Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (https://www.personio.de/impressum/), betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DS-GVO.

Sofern Sie uns Ihre Bewerbungsunterlagen auf anderem Wege übermitteln (z. B. bei Karriere- und Hochschulmessen), werden auch diese an unsere von der Personio GmbH betriebene Datenbank übertragen und dort gespeichert.

Um mit uns in Kontakt zu bleiben, haben Sie die Möglichkeit, uns Ihre Kontaktdaten über unser auf Hochschul- und Karrieremessen verwendetes Kontaktformular zu übermitteln. Wir nehmen Sie dann gerne in unseren Bewerberpool auf und weisen Sie auf neue Stellen in unserem Unternehmen hin.

Es erfolgt keine Weitergabe der personenbezogenen Daten an Dritte. Die personenbezogenen Daten werden ausschließlich zur Durchführung des Bewerbungsverfahrens verwendet und nur den Personen bereitgestellt, die an dem betreffenden Bewerbungsverfahren beteiligt sind (z.B. zuständige Führungskraft, zuständige Mitarbeiter des Ressorts Personal).

  1. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten im Rahmen des Bewerbungsverfahrens ist § 26 BDSG, da die Verarbeitung zur Begründung eines Beschäftigungsverhältnisses erforderlich ist. Soweit Sie uns über das Online-Bewerbungsformular freiwillig personenbezogene Daten übermitteln, die nicht für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind, ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Datenverarbeitung. Ebenso beruht die Speicherung und Verarbeitung Ihrer Daten in unserem Bewerberpool auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

  1. Speicherdauer

Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und sie nicht im Zusammenhang mit der Wahrung und Verteidigung möglicher Rechtsansprüche benötigt werden.

Bewerber haben jederzeit die Möglichkeit, ihre Bewerbung zurückzuziehen. Ihre Bewerbungsunterlagen werden dann in dem Bewerbungsverfahren nicht weiter berücksichtigt und gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen und sie nicht im Zusammenhang mit der Wahrung und Verteidigung möglicher Rechtsansprüche benötigt werden.

Ihre Daten werden über einen Zeitraum von 6 Monaten über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften. Anschließend sind wir dazu verpflichtet, Ihre Daten zu löschen.

Sofern Sie in die Aufnahme und Speicherung in unserem Bewerberpool eingewilligt haben, werden Ihre personenbezogenen Daten für 24 Monate gespeichert.

  1. Betroffenenrechte

Auch in Bezug auf die Datenverarbeitung im Rahmen des Bewerbungsverfahrens stehen Ihnen die unter § 6 genannten Betroffenenrechte gegenüber der Hartz Regehr GmbH zu.

 

B. Datenschutzhinweise für Kunden der Hartz Regehr GmbH

Sämtliche Informationen, die Sie uns im Rahmen unserer Arbeit zur Verfügung stellen, behandeln wir mit größter Vertraulichkeit. Grundsätzlich fragen wir nur solche Daten von Ihnen ab, die wir zur Durchführung der Verträge über die Vermögensverwaltung zwingend benötigen. Wenn Sie uns darüber hinaus ins Vertrauen ziehen, gehen wir auch mit diesen Daten höchst sorgfältig um. Wir möchten Sie an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten im Rahmen der Vermögensverwaltung erfasst werden, für welche Zwecke diese genutzt werden und welche Rechte Sie als Betroffener der Datenverarbeitung uns gegenüber haben.

§ 1 Verantwortlicher

Die Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Hartz Regehr GmbH
Türkenstr. 5
80333 München
Tel.: +49 89 416 000 83
E-Mail: datenschutz@hartz-regehr.de
Website: www.hartz-regehr.de

Diese Datenschutzerklärung gilt für den Abschluss und die Durchführung der Vermögensverwaltungsverträge mit unseren Kunden sowie alle Informationen, die uns im Rahmen der Kundenbeziehung zur Verfügung gestellt werden. Darüber hinaus dienen einige erhobene Daten unserer Nachweispflicht gegenüber der Bundesanstalt für Finanzdienstleistungsaufsicht.

§ 2 Datenschutzbeauftragter

Der externe Datenschutzbeauftragte der Verantwortlichen ist:

Herr Rechtsanwalt Dr. Karsten Kinast, LL.M.

KINAST Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54

D-50672 Köln

Tel.: +49 (0) 221 – 222 183 – 0

E-Mail: maarouf-wasser@kinast.eu

Website: www.kinast.eu/externer-datenschutzbeauftragter/

§ 3 Zwecke der Datenverarbeitung

Die Datenverarbeitung erfolgt zu folgenden Zwecken: Abschluss und Durchführung von Vermögensverwaltungs- und Berichterstattungsverträgen, Kundenbetreuung und Erfüllung von Nachweispflichten gegenüber der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin).

§ 4 Kategorien personenbezogener Daten

Die Hartz Regehr GmbH verarbeitet im Rahmen der gegenständlichen Datenverarbeitung nachstehende personenbezogene Daten:

  • Name
  • Adressdaten
  • Geburtsdatum
  • Familienstand
  • Staatsbürgerschaft
  • Steuer-ID, Steuernummer und Angaben zur Steuerpflichtigkeit
  • Zuständiges Finanzamt, inklusive Adresse
  • Steuerberater, Family Office
  • elektronische Kontaktdaten
  • telefonische Kontaktdaten
  • Wohnsitz (insbes. USA-Bezug)
  • Beruf
  • Lebenssituation
  • Daten zur Bankverbindung, Bankkonten und Depots
  • Kontoauszüge und Depotbelege
  • Finanzielle Situation, Einkommenssituation
  • Höhe und Struktur des bestehenden Vermögens
  • Herkunft des Vermögens
  • Angaben zum Güterstand
  • Geplante Investitionen
  • Bestehende finanzielle Verpflichtungen
  • Andere Verwaltungsadressen
  • Relevante rechtliche Dokumente
  • Angaben zu erworbenen Immobilien (insbes. USA-Bezug)
  • Beteiligungen an Unternehmen

§ 5 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten zur Erfüllung des mit Ihnen geschlossenen Vertrages über die Vermögensverwaltung, Art. 6 I lit. b) DSGVO sowie zur Erfüllung unserer gesetzlichen Verpflichtungen gegenüber der Bundesanstalt für Finanzdienstleistungsaufsicht, Art. 6 I lit. c) DSGVO i.V.m. § 64 Abs. 3 WpHG.  Sie als Kunden trifft keine gesetzliche Verpflichtung, die Daten bereitzustellen. Die Daten sind allerdings für den Vertragsabschluss erforderlich, da die Hartz Regehr GmbH ansonsten ihren Pflichten aus Finanzdienstleistungs-Vorschriften nicht nachkommen könnte. Ohne die Bereitstellung der Daten könnte der Vertrag daher nicht durchgeführt werden. Des Weiteren verarbeiten wir Daten auf Grundlage einer wirksamen Dispositionsvollmacht.

§ 6 Empfänger bzw. Kategorien von Empfängern der personenbezogenen Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur unter Wahrung der Vertraulichkeit und nur soweit eine Rechtsgrundlage dies gestattet.

Ihre personenbezogenen Daten erhalten nur diejenigen Stellen, die diese zur Erreichung des Verarbeitungszweckes sowie zur Erfüllung von gesetzlichen Pflichten benötigen.

Darüber hinaus können folgende Stellen Ihre personenbezogenen Daten erhalten:

  • von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) insbesondere im Bereich Dienstleister für IT-Dienstleistungen, Logistik und Druckdienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten
  • öffentliche Stellen und Institutionen (z. B. Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung sowie
  • sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder
  • Stellen, bei denen für einen Austausch von personenbezogenen Daten eine Legitimation in Form von einer Dispositionsvollmacht vorliegt.

§ 7 Drittlandtransfer

Es findet durch uns unmittelbar keine Übermittlung Ihrer personenbezogenen Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes statt.

Allerdings führen unsere IT-Dienstleister bzw. Auftragsverarbeiter ihrerseits vertragliche Beziehungen zu Cloud-Anbietern wie Microsoft und Oracle. In diesen Unterauftragsverarbeitungsverhältnissen kommt es zu Datenübermittlungen in Drittländer wie die USA.

In diesem Verhältnis sind die aktuellen EU-Standardvertragsklauseln (Processor to Processor – Modul 3) abzuschließen (https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE).

§ 8 Speicherdauer

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Erhebung erfüllt oder entfallen ist und keine Aufbewahrungsfristen einer Löschung entgegenstehen bzw. Sie Ihre Einwilligung widerrufen haben.

§ 9 Betroffenenrechte

Als Betroffene/-r der Datenverarbeitung haben Sie gegenüber der Hartz Regehr GmbH folgende Rechte:

  • Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft verlangen über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht von uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftige Informationen zu deren Einzelheiten.
  • Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung Sie betreffender unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
  • Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.
  • Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
  • Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
  1. Widerspruchsrecht

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe von besonderen Gründen umgesetzt wird.

  1. Widerrufsrecht

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie gem. Art. 7 Abs. 3 DSGVO das Recht, diese Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtsmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung bis zum Widerruf nicht berührt.

 

C. Datenschutzhinweise für weitere Geschäftskontakte der Hartz Regehr GmbH

Mit diesen Datenschutzhinweisen informieren wir, die Hartz Regehr GmbH, Sie als unsere Geschäftskontakte gemäß EU-Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten.

§ 1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher:

Hartz Regehr GmbH
Türkenstr. 5
80333 München
E-Mail: datenschutz@hartz-regehr.de
Website: www.hartz-regehr.de

Kontaktdaten des Datenschutzbeauftragten:

Herr Dr. Karsten Kinast
Hohenzollernring 54, 50672 Köln
E-Mail: maarouf-wasser@kinast.eu

§ 2 Art der personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten, indem wir diese in unserer internen Adressdatenbank sowie Übersichtslisten und Aktennotizen im Datenmanagementsystem speichern.

Konkret werden folgende personenbezogene Daten verarbeitet:

  • Vor- und Nachname
  • Anschrift
  • E-Mail-Adresse
  • Telefon-/Handy-Nummer
  • Angaben zu beruflicher Tätigkeit und Werdegang

§ 3 Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage Ihrer zumindest konkludent erteilten Einwilligung gemäß Art. 6 Abs. 1 a DSGVO. Diese erteilen Sie uns, sobald Sie mit uns in Kontakt treten.

§ 4 Weitergabe der personenbezogenen Daten an Dritte und Drittlandübermittlung

Ihre Daten können von den zuständigen Mitarbeitenden der Hartz Regehr GmbH eingesehen und verarbeitet werden. Zu einer Weitergabe Ihrer Daten an Dritte kommt es nicht. Ebenso findet keine Übermittlung Ihrer personenbezogenen Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes statt.

§ 5 Speicherdauer

Ihre personenbezogenen Daten werden für die Dauer unserer Geschäftsbeziehung mit Ihnen gespeichert. Danach werden diese umgehend gelöscht. Auch findet eine Löschung statt, sobald Sie Ihre Einwilligung in die Verarbeitung Ihrer Daten widerrufen haben.

Allerdings unterliegen wir als Ausnahmetatbestände zur Löschpflicht verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich insbesondere aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO), BGB, Steuergesetze, etc. ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis dreißig Jahre.

§ 6 Ihre Rechte

Aus der DSGVO ergeben sich für Sie als Betroffener einer Verarbeitung personenbezogener Daten die folgenden Rechte:

  • Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer personenbezogenen Daten, sofern diese nicht bei uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
  • Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die personenbezogenen Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
  • Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.
  • Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
  • Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.