Informationen zum Datenschutz bei BGM BGF-Dienstleistungen
Mit diesen Hinweisen wollen wir Sie im Rahmen unserer datenschutzrechtlichen Verpflichtung über die Datenverarbeitung im Rahmen der BGM/BGF-Dienstleistungen durch die DEKRA Automobil GmbH und die MOOVE GmbH die gemeinsame Verantwortlichkeit informieren.
1. Verantwortliche
Verantwortlicher:
DEKRA Automobil GmbH
Handwerkstr. 15
70565 Stuttgart (im Folgenden DEKRA)
Datenschutzbeauftragter: datenschutz.automobil@dekra.com
DEKRA Automobil GmbH
Handwerkstr. 15
70565 Stuttgart (im Folgenden DEKRA)
Datenschutzbeauftragter: datenschutz.automobil@dekra.com
sowie
Verantwortlicher:
MOOVE GmbH
Industriestraße 161 – Haus 6
50999 Köln (im Folgenden MOOVE)
Datenschutzbeauftragter: datenschutz@my-moove.de
MOOVE GmbH
Industriestraße 161 – Haus 6
50999 Köln (im Folgenden MOOVE)
Datenschutzbeauftragter: datenschutz@my-moove.de
2. Grund der gemeinsamen Verantwortlichkeit
Im Rahmen der Erbringung von BGM/BGF-Dienstleistungen arbeiten DEKRA und MOOVE eng zusammen. Dies betrifft auch die Verarbeitung Ihrer personenbezogenen Daten. Die Parteien haben gemeinsam die Reihenfolge der Verarbeitung dieser Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).
Die Erstberatung und vorvertragliche Verhandlung erfolgt immer über die DEKRA Automobil GmbH. Die BGM/BGF-Dienstleistungen selber und ggf. die Nachbetreuung werden dann durch MOOVE durchgeführt.
3. Vereinbarung der Parteien hinsichtlich der der gemeinsamen Verantwortlichkeit
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben DEKRA und MOOVE vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.
Diese Vereinbarung ist notwendig, da im Rahmen der Erbringung von BGF-Dienstleistungen personenbezogene Daten in unterschiedlichen Prozessabschnitten und Systemen verarbeitet werden, die entweder von DEKRA oder MOOVE betrieben werden.
4. Zwecke der Datenverarbeitung
Die Datenverarbeitung bei dem jeweiligen Unternehmen erfolgt zu den nachfolgenden Zwecken:
DEKRA
Die Verarbeitung Ihrer personenbezogenen Daten durch die DEKRA erfolgt zur Erstberatung und im Rahmen vorvertraglicher Verhandlungen durch die DEKRA Automobil GmbH
MOOVE
Die Verarbeitung Ihre personenbezogenen Daten durch MOOVE erfolgt zum Zwecke der Durchführung der BGM/BGF-Dienstleistungen und Nachbetreuung.
5. Rechtsgrundlagen für die Datenverarbeitung
Die Rechtsgrundlage für die Datenverarbeitung bei dem jeweiligen Unternehmen ergibt sich aus den folgenden Normen:
DEKRA
Die Verarbeitung Ihrer personenbezogenen Daten zur Erstberatung und im Rahmen vorvertraglicher Verhandlungen durch die DEKRA Automobil GmbH, sowie die Übermittlung der Daten an MOOVE stützen wir auf Art. 6 Abs. 1 lit. b DSGVO.
MOOVE
Die Verarbeitung Ihrer personenbezogenen Daten zur Durchführung der BGM/BGF-Dienstleistungen und Nachbetreuung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO .
6. Bereitstellung und Herkunft der personenbezogenen Daten
In der Regel erheben wir personenbezogenen Daten direkt bei Ihnen. Im Rahmen der Beauftragung und Terminvereinbarung werden uns Ihrer Daten eventuell auch durch berechtigte Dritte (z.B. Ihren Arbeitgeber) mitgeteilt.
Grundsätzlich bitten wir Sie, uns nur Daten mitzuteilen, die für den jeweiligen Zweck (z. B. psychologische Beratung) notwendig oder gesetzlich vorgeschrieben sind.
Ihre folgenden allgemeinen Daten werden verarbeitet:
- Anrede, Vorname, Nachname
- Adressdaten
- Telefonnummer
- Geburtsdatum
- Beruf
7. Weitere Datenempfänger
DEKRA
In besonderen Fällen kann es erforderlich sein, dass wir Ihre Daten gruppenweit verarbeiten. Eine Datenverarbeitung innerhalb der DEKRA Unternehmensgruppe erfolgt jedoch nur, wenn wir hierzu eine rechtliche Erlaubnis haben. Dies ist z.B. dann der Fall, wenn andere DEKRA Unternehmen im Rahmen einer Auftragsverarbeitung für uns tätig werden, wie die DEKRA SE als IT-Dienstleister, oder wenn ein berechtigtes Interesse nach Art. 6 Abs.1 lit. f DSGVO besteht.
Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.
MOOVE
Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.
8. Datenübermittlung an Drittstaaten
Wenn wir personenbezogene Daten innerhalb der EU/EWR übermitteln, beachten wir die strengen rechtlichen Vorgaben.
Wenn es erforderlich ist, übermitteln wir Ihre personenbezogenen Daten an Dienstleister in Drittstaaten außerhalb der EU/EWR, z.B. im Rahmen von IT-Leistungen, oder an Sachverständige. Auswahl und vertragliche Vereinbarungen richten sich selbstverständlich nach den gesetzlichen Regelungen.
9. Dauer der Datenspeicherung
Anbei finden Sie weitere Informationen zur Datenspeicherung bei dem jeweiligen Unternehmen:
DEKRA
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und gesetzliche Aufbewahrungs- oder Dokumentationspflichten einer Löschung nicht entgegenstehen.
MOOVE
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und gesetzliche Aufbewahrungs- oder Dokumentationspflichten einer Löschung nicht entgegenstehen.
10. Ihre Betroffenenrechte
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten wie folgt:
Datenschutzrechte können sowohl bei DEKRA als auch bei MOOVE geltend gemacht werden. Die Parteien informieren sich bei der Geltendmachung von Betroffenenrechten gegenseitig. Betroffene erhalten die Auskunft grundsätzlich von MOOVE.
Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung) oder Art. 6 Abs. 1 lit. e DSGVO (im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Sie haben zudem die Möglichkeit, sich mit einer Beschwerde an die oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden.