Datenschutzbestimmungen

Mit dieser Datenschutzerklärung möchte MarshBerry (im Folgenden: „MB“ oder „wir/uns“ ) die Personen informieren, deren personenbezogene Daten es sammelt, verwendet und speichert (verarbeitet). Zu diesen Personen gehören Personen, die sich um eine Stelle bei MB bewerben, Geschäftskontakte, Verkäufer, Personen, die für potenzielle Zielunternehmen tätig sind, unsere Kunden und deren Vertreter, Mitarbeiter und/oder Aktionäre, je nachdem. MB gilt für solche Verarbeitungstätigkeiten als für die Verarbeitung Verantwortlicher. In dieser Erklärung verwenden wir das Wort „Sie“ für jeden, der in den Geltungsbereich dieser Erklärung fällt.

PERSONENBEZOGENE DATEN – WIE WIR SIE SAMMELN

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, wie z. B. Sie. Wir verwenden personenbezogene Daten tagtäglich, um unser Geschäft zu führen, unsere Dienstleistungen zu erbringen, einen Vertrag abzuschließen und unsere Interessen zu schützen.

Wir erheben personenbezogene Daten, wenn Sie uns diese zur Verfügung stellen oder wenn wir sie von Ihnen erheben, z. B. im Rahmen Ihrer Geschäftsbeziehungen mit uns, weil Sie bestimmte Dienstleistungen in Anspruch nehmen oder weil Ihre Daten in unseren Rechnungen, Verträgen, Geschäftsunterlagen, Dateien oder Systemen, die von uns, unseren Kunden oder unseren Lieferanten erstellt werden, enthalten sind. Wir können sie auch von Talentagenturen oder Personalvermittlungsagenturen im Rahmen der Personalbeschaffung erhalten.

Je nach Art der Verarbeitung können die Informationen, die wir in Bezug auf Sie verarbeiten, folgende sein:

1. In Bezug auf Stellenbewerber: Lebenslauf, Motivationsschreiben, Hintergrundprüfung, Referenzen, öffentliches Internetprofil
2. Vor- und Nachname;
3. Berufsbezeichnung, Funktion innerhalb eines Unternehmens oder einer Unternehmensgruppe und alle Informationen über Sie in öffentlichen Registern;
4. Rufnummer;
5. E-Mail Adresse;
6. Staatsangehörigkeit;
7. Adresse;
8. Ihre Kommunikationspräferenzen;
9. Daten über Ihr Gerät, wie z. B. eine IP-Adresse;
10. Informationen über Ihren Arbeitgeber, Ihre Beschäftigung oder Ihren Kunden.
11. Andere Informationen, die für die jeweilige Dienstleistung, für die Sie uns beauftragen, oder für den Zweck Ihres Kontakts mit uns relevant sind.

Die Angabe bestimmter personenbezogener Daten ist zwingend erforderlich, damit wir Ihnen gegebenenfalls unsere Dienstleistungen anbieten können. Wenn Sie die personenbezogenen Daten, die von Zeit zu Zeit als obligatorisch gekennzeichnet sind, nicht bereitstellen, können wir Ihnen möglicherweise unsere Dienste nicht zur Verfügung stellen, z. B. wenn Sie sich weigern, Informationen bereitzustellen, die wir für obligatorische Prüfungen benötigen.

PERSONENBEZOGENE DATEN – WER HAT ZUGANG ZU IHNEN

Der Zugang zu den Sie betreffenden personenbezogenen Daten ist begrenzt. MB verfolgt den Grundsatz, dass Personen innerhalb der Organisation nur dann Zugang zu personenbezogenen Daten haben sollten, wenn sie diese kennen müssen.

In einigen Fällen geben wir personenbezogene Daten an Dritte weiter. MB kann Ihre persönlichen Daten an andere weitergeben:

1. Interne Abteilungen, die an der Abwicklung einer Transaktion beteiligt sind, an der Sie – direkt oder indirekt – beteiligt sind, z. B. Finanzen, Vertrieb, Marketing, Betrieb;
2. Kunden, Lieferanten oder Dienstleister von MB, die als Datenverarbeiter oder für die Datenverarbeitung Verantwortliche fungieren, wie z. B. Hosting-Anbieter, IT-Dienstleister (die unsere Website oder die Erstellung von Inhalten unterstützen) sowie externe Berater, Buchhalter und Rechtsanwälte;
3. Aufsichtsbehörden und andere staatliche Stellen, um gesetzlichen Verpflichtungen nachzukommen;
4. Dritte, die an einer Transaktion (wie Fusionen oder Übernahmen) beteiligt sind, in deren Rahmen (ein Teil) unseres Unternehmens verkauft oder übertragen wird.

Wir werden Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken und nur in dem Umfang an die oben genannten Dritten weitergeben, wie dies nach dem geltenden Datenschutzrecht zulässig ist oder Sie eingewilligt haben.

Dritte, an die wir Ihre personenbezogenen Daten weitergeben, sind selbst für die Einhaltung des Datenschutzrechts verantwortlich, es sei denn, sie handeln als unser Datenverarbeiter. Wir sind weder verantwortlich noch haftbar für die Verarbeitung Ihrer personenbezogenen Daten durch Dritte, wenn diese als unabhängige Datenverantwortliche handeln.

INTERNATIONALE ÜBERWEISUNGEN ODER PERSONENBEZOGENE DATEN

Im Zusammenhang mit unserer Geschäftstätigkeit und zu Verwaltungs-, Management- und Rechtszwecken können wir bei der Verarbeitung von Daten gemäß dieser Erklärung Ihre personenbezogenen Daten an einen Empfänger außerhalb des EWR (einschließlich der Vereinigten Staaten) übermitteln, z. B. im Falle der Dokumentenarchivierung. Wenn wir personenbezogene Daten außerhalb des EWR übermitteln, z. B. an unsere Muttergesellschaft Marsh, Berry and Company, Inc. werden wir in Übereinstimmung mit unseren gesetzlichen Verpflichtungen angemessene Schutzmaßnahmen ergreifen, um sicherzustellen, dass Ihre personenbezogenen Daten unabhängig von dem Land, in das sie übermittelt werden, angemessen geschützt sind. Zu diesen Sicherheitsvorkehrungen kann es gehören, dass Dritte, die Zugang zu Ihren personenbezogenen Daten erhalten, vertraglich zusichern, dass Ihre personenbezogenen Daten nach Standards geschützt werden, die denen entsprechen, die Ihre personenbezogenen Daten schützen, wenn sie sich im EWR befinden.

Wenn Sie mehr über die Sicherheitsvorkehrungen wissen möchten, die zum Schutz personenbezogener Daten bei der Übermittlung außerhalb des EWR getroffen werden, wenden Sie sich bitte an Olaf Werkhorst unter folgender E-Mail-Adresse: olaf.werkhorst@marshberry.com.

RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG

Nach den Datenschutzgesetzen dürfen wir personenbezogene Daten nur dann verarbeiten, wenn wir uns auf einen oder mehrere der rechtlichen Gründe für die Verarbeitung berufen können. Die Rechtsgrundlagen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten am ehesten berufen können, sind:

• Zustimmung – In einigen Situationen können wir uns auf Ihre Zustimmung verlassen.
• Vertrag – Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen/Ihrem Unternehmen zu erfüllen oder um auf Ihren Wunsch hin Schritte zum Abschluss eines Vertrags zu unternehmen. Dies betrifft die Erfüllung unserer vertraglichen Pflichten und die Ausübung unserer vertraglichen Rechte.
• Rechtliche Verpflichtung – Die Verarbeitung ist erforderlich, um unseren rechtlichen Verpflichtungen nachzukommen, wie z. B. der obligatorischen Überprüfung und Überwachung im Rahmen von Gesetzen und Vorschriften zur Korruptionsbekämpfung, und um sicherzustellen, dass wir unseren anderen rechtlichen und regulatorischen Verpflichtungen nachkommen. Zum Beispiel, um unseren sozialversicherungsrechtlichen und steuerrechtlichen Verpflichtungen nachzukommen.
• Öffentliches Interesse – Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse wahrgenommen wird.
• Berechtigte Interessen – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich. Wir als Dienstleister oder Dritte haben ein berechtigtes Interesse daran, unsere jeweiligen Geschäfte effektiv und ordnungsgemäß zu führen, zu leiten und zu verwalten und in Verbindung mit diesen Interessen Ihre Daten zu verarbeiten. Zu diesen Interessen gehören auch die IT-Sicherheit, die Überwachung von Transaktionen und das Marketing. Ihre Daten werden nicht auf dieser Grundlage verarbeitet, wenn unsere Interessen oder die Interessen eines Dritten Ihre eigenen Interessen, Rechte und Freiheiten überwiegen. Sie können uns bitten, Ihnen zu erläutern, wie wir diese Bewertung vornehmen, indem Sie sich mit uns in Verbindung setzen.
• Lebenswichtige Interessen – Wenn die Verarbeitung erforderlich ist, um Ihre lebenswichtigen Interessen (oder die Interessen einer anderen Person) zu schützen, und Sie nicht in der Lage sind, Ihre Zustimmung zu geben. Dies dürfte nur unter sehr außergewöhnlichen Umständen der Fall sein, etwa bei einem medizinischen Notfall.

ZWECKE UND RECHTLICHE GRÜNDE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

MB verarbeitet Ihre personenbezogenen Daten für bestimmte, im Folgenden beschriebene Zwecke. Wie oben erläutert, kann die Verarbeitung in diesem Zusammenhang Übermittlungen an Dritte und/oder außerhalb des EWR umfassen. Wir haben versucht, diese Liste so umfassend wie möglich zu gestalten, aber es ist nicht möglich, alle verarbeiteten Informationen zu identifizieren, und es handelt sich nicht um eine endgültige Liste. Von Zeit zu Zeit kann das Unternehmen spezielle Mitteilungen veröffentlichen, die Einzelheiten zu bestimmten Verfahren oder Programmen enthalten, die von uns eingeführt werden.

Wir führen keine automatisierte Entscheidungsfindung ohne menschliches Eingreifen durch, die die betroffenen Personen betrifft.

IHRE RECHTE

Als betroffene Person haben Sie die folgenden Rechte:

1. Recht auf Zugang, d. h. Sie können einen Antrag auf Zugang zu den Sie betreffenden personenbezogenen Daten stellen;
2. Das Recht auf Berichtigung oder Korrektur Ihrer personenbezogenen Daten;
3. Das Recht, die Sie betreffenden personenbezogenen Daten zu löschen;
4. Das Recht auf Einschränkung der Verarbeitung;
5. Das Recht auf Datenübertragbarkeit bedeutet, dass Sie das Recht haben, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und dass Sie das Recht haben, diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln;
6. Das Recht auf Widerspruch gegen bestimmte Arten der Verarbeitung;
7. Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
8. Das Recht auf Widerruf Ihrer Zustimmung.

Die oben genannten Rechte (mit Ausnahme des Rechts, eine Beschwerde einzureichen) können Sie ausüben, indem Sie über die in dieser Erklärung angegebenen Kontaktdaten eine Anfrage an uns richten, und zwar nur in dem Umfang, in dem Sie nach geltendem Recht über diese Rechte verfügen.

AUFBEWAHRUNGSFRIST

Wir werden Ihre personenbezogenen Daten nicht länger speichern, als es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, es sei denn, wir sind gesetzlich oder aufgrund von Vorschriften dazu verpflichtet, dies zu tun. Bitte beachten Sie, dass wir gesetzlich verpflichtet sind, die meisten personenbezogenen Daten, die wir über Sie (direkt oder indirekt) gespeichert haben, für einen Zeitraum von 7 Jahren aufzubewahren, nachdem die Informationen ihre Relevanz verloren haben, und zwar aus steuerlichen und gesellschaftsrechtlichen Gründen. Darüber hinaus bewahren wir personenbezogene Daten, die zu Einstellungszwecken erhoben wurden, in der Regel für einen Zeitraum von 4 Wochen nach Abschluss des jeweiligen Prozesses auf, oder – wenn Sie dem zugestimmt haben – für einen Zeitraum von 1 Jahr.

ÄNDERUNGEN AN DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns das Recht vor, diese Datenschutzerklärung einseitig zu ändern oder zu aktualisieren. Sie werden über alle Änderungen informiert, sofern wir dazu verpflichtet sind.

KONTAKT

Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung und/oder der Verarbeitung personenbezogener Daten haben, wenden Sie sich bitte an Olaf Werkhorst unter der E-Mail-Adresse: olaf.werkhorst@marshberry.com.