Zum Inhalt springen

Informationen nach Art. 13 DGSVO für Kunden und Interessenten

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht.

Für die Datenverarbeitung verantwortlich:

Anna Cardillo
Wilhelmshavener Straße 65
10551 Berlin
Tel: +49 30 24048146
ac@cardillo-consulting.com

Zweck der Datenverarbeitung:

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden und Interessenten zur Durchführung von Beratungsaufträgen, Vorbereiten und Übersenden von Angeboten erhalten.

Relevante personenbezogene Daten im Interessentenprozess können sein: Name, Anschrift, andere Kontaktdaten wie Telefonnummer, E-Mail-Adresse, Funktion im Unternehmen.

Bei Abschluss von Beratungsverträgen können zusätzlich zu den vorgenannten Daten weitere personenbezogene Daten verarbeitet werden, die umfassen im Wesentlichen Kundenkontaktinformationen. Im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch Sie oder von uns initiiert, entstehen weitere personenbezogene Daten, zB Informationen über Kontaktkanal, Datum, Anlass und Ergebnis.

Rechtsgrundlage für die Datenverarbeitung:

Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung von Dienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten gemäß Art. 6 Abs. f DSGVO:

  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
  • Maßnahmen zur Gebäude- und Anlagensicherheit (Zutrittskontrolle)
  • Gewährleistung der IT-Sicherheit

Sollten Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtsmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt.

Pflicht zur Bereitstellung der Daten:

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereit stellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf beenden müssen.

Empfänger der Daten:

Wir setzen zum Zweck der Dokumentation unserer Beratung und zur Führung einer elektronischen Akte die Software Adovolux von Haufe ein. Im Wartungs – und Supportfall erfolgt ausschließlich unter Aufsicht und erst nach technischer Freigabe im konkreten Support-Fall ein Remote-Zugriff durch den Dienstleister. Dabei kann nicht ausgeschlossen werden, dass einzelne Daten zufällig zur Kenntnis genommen werden. Dies gilt ebenfalls für unseren externen IT-Dienstleister KL netprint. Die Dienstleister sind vertraglich zur Vertraulichkeit und weisungsgebundener Ausführung der Tätigkeit verpflichtet worden.

Freie Mitarbeiterinnen und Kooperationspartnerinnen haben nur Zugriff auf die Akten, die sie bearbeiten, in der Regel auch nur auf Teile einer Akte. Sie sind zur Vertraulichkeit entweder gesetzlich besonders verpflichtet (Berufsgeheimnisträger) oder individuell ausdrücklich auf Vertraulichkeit verpflichtet worden.

Übermittlung in Drittländer:

Wir übermitteln Ihre Daten nicht in Länder außerhalb der EU.

Dauer der Speicherung:

Wir verarbeiten und speichern Ihre Daten solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn – ihre befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, insbesondere nach Handelsgesetzbuch und Abgabenordnung
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff des Bürgerlichen Gesetzbuchs (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

Wenn Sie uns um ein Angebot für unsere Dienstleistungen gebeten haben, speichern wir alle Informationen, die wir für eine Angebotserstellung brauchen, solange bis ein Auftrag zustande kommt oder auch nicht. Kommt kein Auftrag zustande, werden Ihre Daten ein Jahr lang archiviert und danach gelöscht.

Ihre Rechte

Sie haben uns gegenüber bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft gemäß Art. 15 DSGVO:

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

  • Recht auf Berichtigung unrichtiger personenbezogener Daten oder auf Vervollständigung gemäß Art. 16 DSGVO:

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

  • Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO:

Sie haben zudem das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO:

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gemäß Art. 21 DSGVO gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung, ob unsere berechtigten Interessen gegenüber den Ihren überwiegen.

  • Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihren Interessen, Rechten und Freiheiten gegenüber überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO:

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

  • Recht auf Widerruf Ihrer erteilten Einwilligung gemäß Art. 7 Abs. 3 S. 1 DSGVO:

Sie haben das Recht eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

  • Sie haben gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Sofern Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen möchten, genügt eine E-Mail an ac@cardillo-consulting.com.

Stand:

Diese Informationen sind aktuell und haben den Stand März 2023.

Durch weitere Verarbeitungen oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Hinweise zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf unserer Webseite abgerufen werden

Informationen für Bewerberinnen und Bewerber gemäß Art. 13 DSGVO

Wir freuen uns, dass Sie sich für uns interessieren und sich für eine Stelle in unserem Unternehmen bewerben oder beworben haben. Wir möchten Ihnen nachfolgend gerne Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbung erteilen.

Wer ist für Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne des Datenschutzrechts ist

Anna Cardillo
Wilhelmshavener Straße 65
10551 Berlin
Tel: +49 30 24048146
ac@cardillo-consulting.com

Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?

Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.

Auf welcher rechtlichen Grundlage basiert das?

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist Art. 6 Abs. 1 lit. b, Art. 88 DSGVO in Verbindung mit § 26 BDSG. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.

Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

Wie lange werden die Daten gespeichert?

Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht.

Für den Fall, dass Sie in eine weitere Speicherung Ihrer personenbezogenen Daten ausdrücklich eingewilligt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von 12 Monaten gelöscht.

Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten in unser Personalinformationssystem überführt.

An welche Empfänger werden die Daten weitergegeben?

Wir verarbeiten Ihre Daten ausschließlich intern.

Wo werden die Daten verarbeitet?

Die Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet.

Ihre Rechte als „Betroffene“

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten.

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.

Beschwerderecht

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Stand:

Diese Informationen sind aktuell und haben den Stand März 2023.

Durch weitere Verarbeitungen oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Hinweise zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf unserer Webseite abgerufen werden.