Datenschutzinformation Voting

Wir nehmen den Schutz der personenbezogenen Daten und deren vertrauliche Behandlung sehr ernst. Wir, die Gerolsteiner Brunnen GmbH & Co. KG, stellen Ihnen daher dieses Schreiben zur Verfügung, um über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen zustehenden Rechte zu informieren. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der anwendbaren gesetzlichen Bestimmungen des Datenschutzrechts, insbesondere der Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und des Bundesdatenschutzgesetzes („BDSG neu“).

I. Wer ist für die Datenverarbeitung verantwortlich und wer ist der Datenschutzbeauftragte?

Verantwortlich für die Datenverarbeitung ist:
Gerolsteiner Brunnen GmbH & Co. KG
Vulkanring
54567 Gerolstein
Deutschland
Telefon: +49 (0) 6591-140
Fax: +49 (0) 6591-14 202
E-Mail: gerolsteiner.brunnen@gerolsteiner.com
Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Scheja und Partner Rechtsanwälte mbB
Dr. Gregor Scheja
Adenauerallee 136, 53113 Bonn, Deutschland
Tel.: (+49) 0228-227 226 0, Fax: (+49) 0228- 227 226 26
https://www.scheja-partner.de/kontakt/kontakt.html

II. Was ist Gegenstand des Datenschutzes?

Gegenstand des Datenschutzes sind personenbezogene Daten. Die sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen z.B. Angaben wie Name, postalische Adresse, E-Mail-Adresse oder Telefonnummer.

Besondere Kategorien personenbezogener Daten sind Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung.

III. Welche Daten verarbeiten wir von Ihnen?

Wir verarbeiten die folgenden personenbezogenen Daten und Datenkategorien von Ihnen:

  • E-Mail-Adresse

IV. Welche Zwecke verfolgen wir mit der Datenverarbeitung und auf welcher Rechtsgrundlage erfolgt dies?

Im Folgenden geben wir Ihnen einen Überblick über die Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer Daten (s. Ziffer III.):

1. Einwilligung

Wir verarbeiten Ihre Daten auf Basis Ihrer Einwilligungserklärung.

Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Absatz 1 Buchstabe a) DSGVO.

Eine Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtsmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke nicht mehr erforderlich sind oder Sie die Einwilligung widerrufen haben und keine anderweitige Rechtsgrundlage eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderen Rechtsgrundlage.

2. Erfüllung rechtlicher Verpflichtungen

Wir verarbeiten Ihre Daten unter Umständen auch, um gesetzlichen Verpflichtungen, die sich z.B. aus dem Handels-, dem Steuer-, dem Finanz- oder dem Strafrecht ergeben, nachzukommen. Die Zwecke der Verarbeitung ergeben sich dabei aus der jeweiligen gesetzlichen Verpflichtung. Die Verarbeitung erfolgt in der Regel zur Einhaltung staatlicher Kontroll- und Auskunftspflichten.

Die Datenverarbeitung erfolgt auf Basis des Artikels 6 Abs. 1 Buchstabe c) DSGVO.

Wir löschen die Daten nach Wegfall der rechtlichen Verpflichtung und soweit keine anderen Rechtsgrundlagen, insbesondere gesetzliche oder vertragliche Aufbewahrungsfristen, eingreifen.

3. Verarbeitung zur Wahrung berechtigter Interessen

Soweit erforderlich, verarbeiten wir Ihre Daten ebenfalls zur Wahrung unserer berechtigten Interessen. Wir verfolgen dabei die folgenden Interessen, die zugleich die Zwecke sind:

  • Zur Stimmabgabe für die Bewertung von Team mit Stern-Projekte.
  • Die Daten dienen lediglich des Abstimmungsverfahrens und werden nach Beendigung der Bewertungsphase gelöscht

Wir verarbeiten Ihre personenbezogenen Daten nur dann für berechtigte Geschäftsinteressen, wenn dies mit Ihren Grundrechten und -freiheiten vereinbar ist. Die Datenverarbeitung erfolgt auf der Basis des Artikels 6 Abs. 1 Buchstabe f) DSGVO.

V. Quellen und Datenkategorien bei Dritterhebung

Wir verarbeiten  die personenbezogenen Daten direkt von Ihnen. 

Rechtsgrundlage sind die dafür relevanten gesetzlichen Aufbewahrungsfristen.

Wir löschen die Daten, wenn die für uns verfolgten Zwecke nicht mehr erforderlich sind und keine anderweitige Rechtsgrundlage eingreift.

VI. Wer hat Zugriff auf Ihre Daten und wer erhält diese (Empfänger)?

Innerhalb unseres Unternehmens haben auf Ihre Daten nur solche Abteilungen und die dort tätigen Mitarbeiter Zugriff, die einen solchen Zugriff zur Erfüllung ihrer Funktionen oder Aufgaben zwingend benötigen. Wir setzen Dienstleister ein, die uns bei der Datenverarbeitung im Rahmen der Auftragsverarbeitung und Bereitstellung von IT-Dienstleistungen und Applikationssupport unterstützen. Diese Dienstleister unterliegen strengen vertraglichen Vereinbarungen, u.a. der Vereinbarung zur Verschwiegenheit.

Gesetzlich sind wir im Einzelfall verpflichtet, personenbezogenen Daten an Behörden (z.B. Auskunftsersuchen von Ermittlungsbehörden) oder natürliche/juristische Personen (z.B. zur Geltendmachung von Ansprüchen aus dem Urheberrechtsgesetz) zu übermitteln.

VII. Findet eine Datenverarbeitung in Drittländern statt?

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in Deutschland und in der Europäischen Union. 

VIII. Wie lange werden meine Daten gespeichert?

Die Speicherdauer personenbezogener Daten entnehmen Sie bitte dem jeweiligen Kapitel zur Datenverarbeitung. Zusätzlich gilt generell: wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen haben. Im Falle eines Widerspruchs löschen wir Ihre personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt. Dies kann etwa aufgrund sozialversicherungs- und steuerrechtlichen Verpflichtungen notwendig werden.

IX. Welche Betroffenenrechte habe ich?

Sie haben folgende Rechte bezüglich der Verarbeitung Ihrer Beschäftigtendaten durch uns:

1. Auskunftsrecht

Sie haben das Recht von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten über Sie von uns verarbeitet werden oder nicht. Sollte dies der Fall sein haben Sie das Recht auf weitere Informationen bezüglich der Verarbeitung.

2. Berichtigungsrecht

Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen und unvollständige personenbezogene Daten vervollständigen zu lassen

3. Recht auf Löschung (Recht auf Vergessen)

Unter bestimmten Umständen haben Sie das Recht, von uns die Löschung ihrer personenbezogenen Daten zu verlangen. Dies besteht beispielsweise, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet sind, nicht mehr erforderlich sind oder wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden.

4. Einschränkung der Verarbeitung

Unter bestimmten Umständen können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken. In dem Falle speichern wir dann nur die persönlichen Daten, für die Sie eine Einwilligung gegeben haben oder für die die Datenschutz-Grundverordnung eine Verarbeitung erlaubt. Beispielsweise können Sie ein Recht auf Einschränkung haben, wenn Sie die Richtigkeit der personenbezogenen Daten angefochten haben.

5. Datenübertragbarkeit

Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln. Sie haben das Recht, diese personenbezogenen Daten an einen anderen für die Verantwortlichen übermitteln zu lassen.

6. Widerruf der Einwilligung

Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Wie Sie den Widerruf erklären können, teilen wir Ihnen bei Einholung der Einwilligung mit.

7. Beschwerderecht bei der Aufsichtsbehörde

Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Land zuständig ist oder an die für uns zuständige Datenschutzbehörde. Zuständig ist die Aufsichtsbehörde des Landes in dem Sie wohnen, arbeiten oder glauben, dass die Verletzung stattfindet.

Des Weiteren können Sie sich bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, Ihren Betroffenenrechten und einer etwaigen erteilten Einwilligung unentgeltlich mit uns in Verbindung setzen. Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an Ihre Personalabteilung oder postalisch an die oben unter Ziffer I. angegebene Anschrift. Beim Widerruf Ihrer Einwilligung können Sie auch denjenigen Kontaktweg wählen, den Sie bei der Abgabe der Einwilligungserklärung verwendet haben.

X. Bestehen Besonderheiten? - Widerspruchsrecht nach Art. 21 Abs. DSGVO

Widerspruchsrecht

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 e) DS-GVO oder Art. 6 Abs. 1 S. 1 f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung In Einzelfällen verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.  Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Ihren Widerspruch ausüben können hier ausüben: Per E-Mail oder postalisch an die oben unter Ziffer I. angegebene Anschrift.

XI. Änderungen des Datenschutzmerkblatts

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieses Datenschutzmerkblatts erforderlich machen können, die wir uns entsprechend vorbehalten, bitten wir Sie, dieses Datenschutzmerkblatt  regelmäßig abzurufen.

Stand: April 2021