Datenschutzbestimmungen
Mit dieser Datenschutzerklärung möchte MarshBerry (im Folgenden: „MB“ oder „wir/uns“ ) die Personen informieren, deren personenbezogene Daten es sammelt, verwendet und speichert (verarbeitet). Zu diesen Personen gehören Personen, die sich um eine Stelle bei MB bewerben, Geschäftskontakte, Verkäufer, Personen, die für potenzielle Zielunternehmen tätig sind, unsere Kunden und deren Vertreter, Mitarbeiter und/oder Aktionäre, je nachdem. MB gilt für solche Verarbeitungstätigkeiten als für die Verarbeitung Verantwortlicher. In dieser Erklärung verwenden wir das Wort „Sie“ für jeden, der in den Geltungsbereich dieser Erklärung fällt.
PERSONENBEZOGENE DATEN – WIE WIR SIE SAMMELN
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, wie z. B. Sie. Wir verwenden personenbezogene Daten tagtäglich, um unser Geschäft zu führen, unsere Dienstleistungen zu erbringen, einen Vertrag abzuschließen und unsere Interessen zu schützen.
Wir erheben personenbezogene Daten, wenn Sie uns diese zur Verfügung stellen oder wenn wir sie von Ihnen erheben, z. B. im Rahmen Ihrer Geschäftsbeziehungen mit uns, weil Sie bestimmte Dienstleistungen in Anspruch nehmen oder weil Ihre Daten in unseren Rechnungen, Verträgen, Geschäftsunterlagen, Dateien oder Systemen, die von uns, unseren Kunden oder unseren Lieferanten erstellt werden, enthalten sind. Wir können sie auch von Talentagenturen oder Personalvermittlungsagenturen im Rahmen der Personalbeschaffung erhalten.
Je nach Art der Verarbeitung können die Informationen, die wir in Bezug auf Sie verarbeiten, folgende sein:
- In Bezug auf Stellenbewerber: Lebenslauf, Motivationsschreiben, Hintergrundprüfung, Referenzen, öffentliches Internetprofil
- Vor- und Nachname;
- Berufsbezeichnung, Funktion innerhalb eines Unternehmens oder einer Unternehmensgruppe und alle Informationen über Sie in öffentlichen Registern;
- Rufnummer;
- E-Mail Adresse;
- Staatsangehörigkeit;
- Adresse;
- Ihre Kommunikationspräferenzen;
- Daten über Ihr Gerät, wie z. B. eine IP-Adresse;
- Informationen über Ihren Arbeitgeber, Ihre Beschäftigung oder Ihren Kunden.
- Andere Informationen, die für die jeweilige Dienstleistung, für die Sie uns beauftragen, oder für den Zweck Ihres Kontakts mit uns relevant sind.
Die Angabe bestimmter personenbezogener Daten ist zwingend erforderlich, damit wir Ihnen gegebenenfalls unsere Dienstleistungen anbieten können. Wenn Sie die personenbezogenen Daten, die von Zeit zu Zeit als obligatorisch gekennzeichnet sind, nicht bereitstellen, können wir Ihnen möglicherweise unsere Dienste nicht zur Verfügung stellen, z. B. wenn Sie sich weigern, Informationen bereitzustellen, die wir für obligatorische Prüfungen benötigen.
PERSONENBEZOGENE DATEN – WER HAT ZUGANG ZU IHNEN
Der Zugang zu den Sie betreffenden personenbezogenen Daten ist begrenzt. MB verfolgt den Grundsatz, dass Personen innerhalb der Organisation nur dann Zugang zu personenbezogenen Daten haben sollten, wenn sie diese kennen müssen.
In einigen Fällen geben wir personenbezogene Daten an Dritte weiter. MB kann Ihre persönlichen Daten an andere weitergeben:
- Interne Abteilungen, die an der Abwicklung einer Transaktion beteiligt sind, an der Sie – direkt oder indirekt – beteiligt sind, z. B. Finanzen, Vertrieb, Marketing, Betrieb;
- Kunden, Lieferanten oder Dienstleister von MB, die als Datenverarbeiter oder für die Datenverarbeitung Verantwortliche fungieren, wie z. B. Hosting-Anbieter, IT-Dienstleister (die unsere Website oder die Erstellung von Inhalten unterstützen) sowie externe Berater, Buchhalter und Rechtsanwälte;
- Aufsichtsbehörden und andere staatliche Stellen, um gesetzlichen Verpflichtungen nachzukommen;
- Dritte, die an einer Transaktion (wie Fusionen oder Übernahmen) beteiligt sind, in deren Rahmen (ein Teil) unseres Unternehmens verkauft oder übertragen wird.
Wir werden Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken und nur in dem Umfang an die oben genannten Dritten weitergeben, wie dies nach dem geltenden Datenschutzrecht zulässig ist oder Sie eingewilligt haben.
Dritte, an die wir Ihre personenbezogenen Daten weitergeben, sind selbst für die Einhaltung des Datenschutzrechts verantwortlich, es sei denn, sie handeln als unser Datenverarbeiter. Wir sind weder verantwortlich noch haftbar für die Verarbeitung Ihrer personenbezogenen Daten durch Dritte, wenn diese als unabhängige Datenverantwortliche handeln.
INTERNATIONALE ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN
Wir bei MarshBerry wissen, wie wichtig es ist, Ihre Privatsphäre zu schützen und verpflichten uns, Ihre persönlichen Daten zu sichern. Im Zusammenhang mit unserem Geschäftsbetrieb und zu Verwaltungs-, Management- und rechtlichen Zwecken können wir Ihre personenbezogenen Daten international übertragen, auch an Empfänger in den Vereinigten Staaten. Wenn Ihre personenbezogenen Daten international übertragen werden, z.B. für die Archivierung von Dokumenten, stellen wir sicher, dass angemessene Sicherheitsvorkehrungen getroffen werden, um sie gemäß unseren gesetzlichen Verpflichtungen zu schützen. Diese Sicherheitsvorkehrungen umfassen unter anderem die Einholung vertraglicher Zusicherungen Dritter zur Einhaltung von Datenschutzstandards, unabhängig von dem Land, in das die Daten übertragen werden.
Für weitere Informationen über die Sicherheitsvorkehrungen, die für international übertragene personenbezogene Daten gelten, wenden Sie sich bitte an compliance@marshberry.com.
RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG
Nach den Datenschutzgesetzen dürfen wir personenbezogene Daten nur dann verarbeiten, wenn wir uns auf einen oder mehrere der rechtlichen Gründe für die Verarbeitung berufen können. Die Rechtsgrundlagen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten am ehesten berufen können, sind:
- Zustimmung – In einigen Situationen können wir uns auf Ihre Zustimmung verlassen.
- Vertrag – Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen/Ihrem Unternehmen zu erfüllen oder um auf Ihren Wunsch hin Schritte zum Abschluss eines Vertrags zu unternehmen. Dies betrifft die Erfüllung unserer vertraglichen Pflichten und die Ausübung unserer vertraglichen Rechte.
- Rechtliche Verpflichtung – Die Verarbeitung ist erforderlich, um unseren rechtlichen Verpflichtungen nachzukommen, wie z. B. der obligatorischen Überprüfung und Überwachung im Rahmen von Gesetzen und Vorschriften zur Korruptionsbekämpfung, und um sicherzustellen, dass wir unseren anderen rechtlichen und regulatorischen Verpflichtungen nachkommen. Zum Beispiel, um unseren sozialversicherungsrechtlichen und steuerrechtlichen Verpflichtungen nachzukommen.
- Öffentliches Interesse – Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse wahrgenommen wird.
- Berechtigte Interessen – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich. Wir als Dienstleister oder Dritte haben ein berechtigtes Interesse daran, unsere jeweiligen Geschäfte effektiv und ordnungsgemäß zu führen, zu leiten und zu verwalten und in Verbindung mit diesen Interessen Ihre Daten zu verarbeiten. Zu diesen Interessen gehören auch die IT-Sicherheit, die Überwachung von Transaktionen und das Marketing. Ihre Daten werden nicht auf dieser Grundlage verarbeitet, wenn unsere Interessen oder die Interessen eines Dritten Ihre eigenen Interessen, Rechte und Freiheiten überwiegen. Sie können uns bitten, Ihnen zu erläutern, wie wir diese Bewertung vornehmen, indem Sie sich mit uns in Verbindung setzen.
- Lebenswichtige Interessen – Wenn die Verarbeitung erforderlich ist, um Ihre lebenswichtigen Interessen (oder die Interessen einer anderen Person) zu schützen, und Sie nicht in der Lage sind, Ihre Zustimmung zu geben. Dies dürfte nur unter sehr außergewöhnlichen Umständen der Fall sein, etwa bei einem medizinischen Notfall.
ZWECKE UND RECHTLICHE GRÜNDE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
MB verarbeitet Ihre personenbezogenen Daten für bestimmte, im Folgenden beschriebene Zwecke. Wie oben erläutert, kann die Verarbeitung in diesem Zusammenhang Übermittlungen an Dritte und/oder außerhalb des EWR umfassen. Wir haben versucht, diese Liste so umfassend wie möglich zu gestalten, aber es ist nicht möglich, alle verarbeiteten Informationen zu identifizieren, und es handelt sich nicht um eine endgültige Liste. Von Zeit zu Zeit kann das Unternehmen spezielle Mitteilungen veröffentlichen, die Einzelheiten zu bestimmten Verfahren oder Programmen enthalten, die von uns eingeführt werden.
ZWECK | RECHTSGRUNDLAGE |
---|---|
Aufbau und Pflege einer Kunden- oder Lieferantenbeziehung mit Ihnen oder der Organisation, die Sie vertreten. | Vertrag Legitimierte Interessen |
Recherchen über ein anderes Unternehmen oder einen anderen Geschäftsbereich im Rahmen einer Vereinbarung mit unserem Kunden, die die Verarbeitung personenbezogener Daten von Personen beinhalten können, die für dieses Unternehmen oder diesen Geschäftsbereich arbeiten oder anderweitig an seinen Aktivitäten beteiligt sind. | Berechtigte Interessen |
Rekrutierung, Bearbeitung von Bewerbungen, die über unsere Website oder anderweitig eingehen, einschließlich aller damit verbundenen Hintergrundüberprüfungen, wie angegeben. | Berechtigte Interessen |
Vertragsunterlagen – Name, Titel, Kontaktadresse, Telefonnummern, persönliche E-Mail-Adresse, Geburtsdatum, Arbeitsort, Geschlecht, Sozialversicherungsnummer, Eintrittsdatum, Kontaktinformationen für Notfälle und Informationen über Ihre nächsten Angehörigen. | Vertrag Legitimierte Interessen |
Gewährleistung der physischen sowie der System- und IT-Sicherheit, einschließlich der Informationen, die durch die Verwendung von Durchzugskarten und ähnlichen Zugangskarten sowie Ton- und Bilddaten wie CCTV oder Fotos gesammelt werden. | Legitimierte Interessen Öffentliches Interesse |
Bearbeitung, Verwaltung und Fakturierung von Aufträgen. | Vertrag Legitimierte Interessen |
Unternehmenstransaktionen/Due-Diligence-Prüfungen – im Zuge einer möglichen Fusion oder Übernahme können Ihre personenbezogenen Daten an einen potenziellen Käufer oder Investor weitergegeben werden. | Berechtigte Interessen |
Beilegung von Streitigkeiten, Abwehr von Rechtsansprüchen, Einhaltung von Vorschriften. | Gesetzliche Verpflichtung Berechtigte Interessen Öffentliches Interesse |
Compliance, Betrugsaufdeckung und -prävention, Hintergrundprüfungen | Rechtliche Verpflichtung |
Wir führen keine automatisierte Entscheidungsfindung ohne menschliches Eingreifen durch, die die betroffenen Personen betrifft.
IHRE RECHTE
Als betroffene Person haben Sie die folgenden Rechte:
- Recht auf Zugang, d. h. Sie können einen Antrag auf Zugang zu den Sie betreffenden personenbezogenen Daten stellen;
- Das Recht auf Berichtigung oder Korrektur Ihrer personenbezogenen Daten;
- Das Recht, die Sie betreffenden personenbezogenen Daten zu löschen;
- Das Recht auf Einschränkung der Verarbeitung;
- Das Recht auf Datenübertragbarkeit bedeutet, dass Sie das Recht haben, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und dass Sie das Recht haben, diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln;
- Das Recht auf Widerspruch gegen bestimmte Arten der Verarbeitung;
- Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
- Das Recht auf Widerruf Ihrer Zustimmung.
Die oben genannten Rechte (mit Ausnahme des Rechts, eine Beschwerde einzureichen) können Sie ausüben, indem Sie über die in dieser Erklärung angegebenen Kontaktdaten eine Anfrage an uns richten, und zwar nur in dem Umfang, in dem Sie nach geltendem Recht über diese Rechte verfügen.
AUFBEWAHRUNGSFRIST
Wir werden Ihre personenbezogenen Daten nicht länger speichern, als es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, es sei denn, wir sind gesetzlich oder aufgrund von Vorschriften dazu verpflichtet, dies zu tun. Bitte beachten Sie, dass wir gesetzlich verpflichtet sind, die meisten personenbezogenen Daten, die wir über Sie (direkt oder indirekt) gespeichert haben, für einen Zeitraum von 7 Jahren aufzubewahren, nachdem die Informationen ihre Relevanz verloren haben, und zwar aus steuerlichen und gesellschaftsrechtlichen Gründen. Darüber hinaus bewahren wir personenbezogene Daten, die zu Einstellungszwecken erhoben wurden, in der Regel für einen Zeitraum von 4 Wochen nach Abschluss des jeweiligen Prozesses auf, oder – wenn Sie dem zugestimmt haben – für einen Zeitraum von 1 Jahr.
ÄNDERUNGEN AN DIESER DATENSCHUTZERKLÄRUNG
Wir behalten uns das Recht vor, diese Datenschutzerklärung einseitig zu ändern oder zu aktualisieren. Sie werden über alle Änderungen informiert, sofern wir dazu verpflichtet sind.
KONTAKT
Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung und/oder der Verarbeitung personenbezogener Daten haben, kontaktieren Sie uns bitte unter compliance@marshberry.com.