Datenschutzerklärung

Information an den Betroffenen gemäß DSGVO

Dies ist ein Beispiel der Lewento DSGVO-Musterlösung

Diese vollständige, rechtssichere Datenschutzerklärung zeigt, wie einfach Sie Ihre DSGVO-Informationspflichten erfüllen können. Für nur 399 EUR erhalten Sie eine individuell auf Ihre Hausverwaltung angepasste Lösung – einfach in die E-Mail-Signatur einfügen und fertig!

✅ Vollständig DSGVO-konform
✅ Individuell anpassbar
✅ HTML-Version für Website
Information an den Betroffenen

Sehr geehrte Dame, sehr geehrter Herr,

Ab dem 25.05.2018 gilt die Datenschutz-Grundverordnung (folgend DSGVO). Ziel der DSGVO ist der Schutz personenbezogener Daten (folgend Daten) natürlicher Personen (folgend Betroffener oder betroffene Person).

Die DSGVO schreibt unter anderem vor, dass der Verantwortliche den Betroffenen informiert, wenn der Verantwortliche Daten des Betroffenen erhebt (wenn er die Daten direkt vom Betroffenen oder von einem Dritten erhält). Gleichzeitig soll der Verantwortliche angeben, z.B. welche Daten und zu welchem Zweck er diese verarbeitet.

Wir haben unsere Datenverarbeitung in Prozesse untergliedert und die jeweilige Datenverarbeitung pro Prozess beschrieben. Der Grund für diese Vorgehensweise ist folgender: pro Prozess verarbeiten wir z.B. unterschiedliche Daten, geben diese Daten an unterschiedliche Personen weiter und löschen die Daten zu unterschiedlichen Zeitpunkten. Wir bitten Sie, unsere Datenverarbeitung dem jeweiligen Prozess zu entnehmen.

Gleichfalls informieren wir Sie über Ihre Rechte.

Wer ist für den Datenschutz verantwortlich?
juristische PersonMustermann Hausverwaltung GmbH
gesetzlicher Vertreter (z.B. Vorstand/Geschäftsführer)Max Mustermann
StraßeImmobilienstr.
Hausnummer100
Postleitzahl12345
OrtVerwalterhausen
Telefon0123456789
E-Mail-Adresseinfo@mustermann.de
Websitewww.mustermann.de

Gemeinsam Verantwortliche

Wenn es gemeinsame Verantwortliche gibt, müssen in einer gesonderten Vereinbarung die Pflichten gemäß DSGVO bestimmt werden. Kontaktdaten des weiteren Verantwortlichen ergeben sich aus dem Vertrag.

Datenschutzbeauftragter
vorhandenja
externja
juristische PersonGROSS Rechtsanwaltsgesellschaft mbH
gesetzlicher Vertreter (z.B. Vorstand/Geschäftsführer)Steffen Groß
StraßeStorkower Straße
Hausnummer101B
Postleitzahl10407
OrtBerlin
Telefon+49 30 41993966-0
E-Mail-Adressekanzlei@gross.team
Websitewww.gross.team
Cookies

Die besuchte Website verwendet so genannte „Cookies". Cookies sind kleine Textdateien, die auf dem Endgerät des Besuchers gespeichert werden. Diese Textdateien richten auf dem Endgerät keinen Schaden an. Sie werden vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf dem Endgerät gespeichert. Session-Cookies werden nach Ende des Besuchs automatisch gelöscht. Permanente Cookies bleiben auf dem Endgerät gespeichert und können vom Besucher gelöscht werden (manuell oder automatisch). Allgemein können Cookies dazu dienen, bestimmte Funktionen auf der Website zu ermöglichen oder zu steuern. Weitere Informationen: https://de.wikipedia.org/wiki/HTTP-Cookie

Externe Verlinkungen

Auf unserer Website können Dienste und Funktionen von Dritten in Form von externen Verlinkungen eingebunden werden. Diese Verlinkungen sind gekennzeichnet. Wenn Nutzer auf die Links klicken und diese Angebote nutzen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO), verlassen Sie unsere Website und werden auf die Website des jeweiligen Dritten, der unter Umständen eigene Cookies und Tracking Technologien einsetzt, weitergeleitet. Diese Dritten verarbeiten die Daten als Verantwortliche im Sinne der DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen und Cookie Hinweisen des jeweiligen Dritten.

Löschung personenbezogener Daten

Konkrete Löschfristen ergeben sich aus den nachfolgenden Ausführungen zu jedem einzelnen Prozess. Unabhängig davon gilt grundsätzlich folgendes.

Die Löschung erfolgt unverzüglich, wenn der Betroffene seine Einwilligung widerruft ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf kann sich lediglich auf die Daten beziehen, für die Einwilligung erforderlich ist.

Die Löschung erfolgt unverzüglich in folgenden Fällen: Der Betroffene legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor; die Daten wurden unrechtmäßig verarbeitet; die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach EU-Recht oder Recht des Verantwortlichen erforderlich; die Daten wurden gemäß Art. 8 Absatz 1 DSGVO erhoben.

Eine Löschung erfolgt nicht, sofern die Verarbeitung zur Erfüllung einer anderen rechtlichen Verpflichtung oder für die Erfüllung eines Vertrages oder wenn die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Hinweise zur Bereitstellung der Daten

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Für einen Vertragsabschluss sind diese Daten erforderlich. Sie sind nicht verpflichtet, diese Daten bereitzustellen. Wenn Sie uns diese Daten nicht bereitstellen, können die in dieser Erklärung genannten Zwecke der Datenverarbeitung nicht erreicht werden.

Ihre Rechte: Auskunft, Berichtigung, Löschung und Einschränkung, Widerspruchsrecht, Übertragbarkeit, Beschwerderecht

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO). Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung (Art. 16 DSGVO) oder Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO) sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO) zustehen. Sie haben außerdem ein Widerspruchsrecht (Art. 21 DSGVO).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Sofern Sie eine Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu bitte einfach an den oben genannten Verantwortlichen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben das Recht, sich mit einer Beschwerde an den oben genannten Verantwortlichen oder an die zuständige Datenschutzaufsichtsbehörde zu wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ohne Angabe von Gründen zu widersprechen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger im Ausland
Übermittlung an Empfänger in Drittland erfolgt nichtja
Übermittlung von personenbezogenen Daten
an Drittland erfolgt nichtja
Website-Betrieb

Bezeichnung des Prozesses, bei dem Daten verarbeitet werden

Website-Betrieb

Zweck der Datenverarbeitung

zuverlässiger Betrieb und Optimierung des Internetauftritts

Rechtsgrundlage für die Datenverarbeitung im Sinne des Art. 6 Absatz 1 Satz 1 DSGVO

Zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich (Art. 6 Abs. 1 lit. f DSGVO)

Konkretes berechtigtes Interesse

zuverlässiger Betrieb und Optimierung des Internetauftritts

Kategorien von betroffenen Personen, deren Daten verarbeitet werden

Besucher der Website

Kategorien von personenbezogenen Daten, die verarbeitet werden

  • Server-Log-Dateien
  • IP-Adresse
  • Datum und Uhrzeit der Serveranfrage/des Zugriffs
  • ungefähre geografische Herkunft

Kategorien von Empfängern, denen gegenüber personenbezogene Daten offen gelegt worden sind oder noch offen gelegt werden

innerhalb der Organisation

  • Geschäftsführung
  • Fachabteilung

außerhalb der Organisation

  • Hosting-Anbieter

Löschung personenbezogener Daten

Daten, die für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, werden gelöscht: nach Zweckerreichung; längstenfalls nach 10 Tagen, sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Daten wurden direkt bei der betroffenen Person erhoben.

Kontaktformular

Bezeichnung des Prozesses, bei dem Daten verarbeitet werden

Kontaktformular

Zweck der Datenverarbeitung

Vertragsanbahnung

Rechtsgrundlage für die Datenverarbeitung im Sinne des Art. 6 Absatz 1 Satz 1 DSGVO

Daten sind für vorvertragliche Maßnahmen erforderlich, die auf Anfrage des Betroffenen erfolgen (Art. 6 Abs. 1 lit. b DSGVO); Zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich (Art. 6 Abs. 1 lit. f DSGVO)

Konkretes berechtigtes Interesse

Beantwortung von Anfragen

Kategorien von betroffenen Personen, deren Daten verarbeitet werden

Besucher der Website

Kategorien von personenbezogenen Daten, die verarbeitet werden

  • Name
  • Nachricht
  • Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse)

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Fachabteilung

außerhalb der Organisation

  • Hosting-Anbieter

Löschung personenbezogener Daten

nach 3 Jahren (zum Jahresende), sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Daten wurden direkt bei der betroffenen Person erhoben.

SEPA-Lastschriftmandat

Bezeichnung des Prozesses

SEPA-Lastschriftmandat

Zweck der Datenverarbeitung

Einzug fälliger Beträge

Rechtsgrundlage

Daten sind für die Vertragsdurchführung erforderlich

Kategorien von betroffenen Personen

Zahlungspflichtiger

Kategorien von personenbezogenen Daten

  • Name
  • Anschrift
  • Unterschrift
  • Bankverbindung

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Fachabteilung

außerhalb der Organisation

  • Eigene Bank, Bank des Zahlungspflichtigen

Löschung personenbezogener Daten

nach 6 Jahren (zum Jahresende) nach Ablauf des Lastschriftmandats, sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Daten wurden direkt bei der betroffenen Person erhoben.

Überwachung der Hausordnung und Abmahnung von Störern

Bezeichnung des Prozesses

Überwachung der Hausordnung und Abmahnung von Störern

Zweck der Datenverarbeitung

Vertragserfüllung

Rechtsgrundlage

Daten sind für die Vertragsdurchführung erforderlich; Zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich (Art. 6 Abs. 1 lit. f DSGVO)

Konkretes berechtigtes Interesse

Einhaltung der Hausordnung

Kategorien von betroffenen Personen

Bewohner

Kategorien von personenbezogenen Daten

  • Name
  • Details zur Beschwerde

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Fachabteilung

außerhalb der Organisation

  • Rechtsanwalt / Notar

Löschung personenbezogener Daten

nach 3 Jahren zum Jahresende nach Störungsmeldung, sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Erhebung über Dritte, die sich beschweren

Einsatz von Funk-Rauchwarnmeldern

Bezeichnung des Prozesses

Einsatz von Funk-Rauchwarnmeldern

Zweck der Datenverarbeitung

Erfüllung der gesetzlichen Verpflichtung zur Sicherstellung des Betriebs von Rauchwarnmeldern

Rechtsgrundlage

Erforderlich zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Kategorien von betroffenen Personen

Bewohner von Mietobjekten

Kategorien von personenbezogenen Daten

  • Rauchwarnmelder-ID
  • Statusmeldungen (Funktion, Batteriestatus, Demontage)
  • Datum und Uhrzeit der Statusmeldung
  • Wohnungs- oder Gebäudenummer

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Fachabteilung (Technik, Mieterbetreuung)

außerhalb der Organisation

  • Dienstleister für Rauchwarnmelderwartung
  • Eigentümer (bei besonderen Vorfällen)

Löschung personenbezogener Daten

nach Ablauf der gesetzlichen Aufbewahrungsfristen (typischerweise 3 Jahre nach Mietvertragsende bzw. Wartungsprotokoll), sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Automatische Übertragung von Funk-Rauchwarnmeldern an den Dienstleister, Übermittlung vom Dienstleister an den Verantwortlichen

Einsatz von funkauslesbaren Verbrauchszählern

Bezeichnung des Prozesses

Einsatz von funkauslesbaren Verbrauchszählern

Zweck der Datenverarbeitung

Verbrauchserfassung und -abrechnung für Heizung, Warmwasser und Kaltwasser

Rechtsgrundlage

Erforderlich zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) i.V.m. HKVO

Kategorien von betroffenen Personen

Mieter, Eigentümer (Nutzer der Verbrauchszähler)

Kategorien von personenbezogenen Daten

  • Zählernummer/Geräte-ID
  • Verbrauchsdaten (Heizung, Warm-/Kaltwasser)
  • Datum und Uhrzeit der Messung
  • Wohnungs-/Nutzereinheit

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Fachabteilung (Abrechnung, Technik)

außerhalb der Organisation

  • Dienstleister für Heizkostenabrechnung
  • Eigentümer/Vermieter (im Rahmen der Abrechnung)

Löschung personenbezogener Daten

nach 10 Jahren zum Jahresende nach Erstellung der letzten Abrechnung, sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Automatische Übertragung von funkauslesbaren Zählern an den Dienstleister, Übermittlung vom Dienstleister an den Verantwortlichen

Übermittlung von Kontaktdaten an Handwerker/Dienstleister zwecks Terminabsprache

Bezeichnung des Prozesses

Übermittlung von Kontaktdaten an Handwerker/Dienstleister zwecks Terminabsprache

Zweck der Datenverarbeitung

Organisation von Reparaturen, Wartungsarbeiten oder Besichtigungsterminen

Rechtsgrundlage

Erforderlich zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Konkretes berechtigtes Interesse

Effiziente Abwicklung von Reparaturen und Dienstleistungen im Interesse der Mieter/Eigentümer

Kategorien von betroffenen Personen

Mieter, Eigentümer, Wohnungssuchende

Kategorien von personenbezogenen Daten

  • Name
  • Adresse der Wohneinheit
  • Kontaktdaten (Telefonnummer, E-Mail-Adresse)

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Fachabteilung (Technik, Mieterbetreuung)

außerhalb der Organisation

  • Handwerksbetriebe
  • Dienstleister (z.B. Reinigungsfirmen, Gartenpflege)

Löschung personenbezogener Daten

nach Abschluss der beauftragten Leistung und nach Ablauf der gesetzlichen Gewährleistungsfristen (in der Regel 2-5 Jahre), sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Direkt von der betroffenen Person (z.B. bei Schadensmeldung) oder aus Bestandsdaten des Miet-/Verwaltervertrags

WEG-Buchführung

Bezeichnung des Prozesses

WEG-Buchführung

Zweck der Datenverarbeitung

Ordnungsgemäße Verwaltung der Finanzen der Wohnungseigentümergemeinschaft, Erstellung von Wirtschaftsplänen und Jahresabrechnungen

Rechtsgrundlage

Erforderlich zur Erfüllung eines Vertrags (Verwaltervertrag, Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung einer rechtlichen Verpflichtung (WEG, Art. 6 Abs. 1 lit. c DSGVO)

Kategorien von betroffenen Personen

Wohnungseigentümer, Mieter (bei direkter Abrechnung), Gläubiger/Schuldner der WEG

Kategorien von personenbezogenen Daten

  • Name, Adresse des Eigentümers/Mieters
  • Wohnungseigentumsnummer
  • Anteil am Gemeinschaftseigentum
  • Bankverbindung (bei Hausgeldzahlungen/Rückzahlungen)
  • Zahlungsdaten (Hausgeldzahlungen, Sonderumlagen, Rückstände)

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Fachabteilung (Buchhaltung, WEG-Verwaltung)

außerhalb der Organisation

  • Banken
  • Steuerberater/Wirtschaftsprüfer (im Rahmen der Jahresprüfung)
  • Weitere Eigentümer (eingeschränkt, z.B. bei Eigentümerversammlungen)

Löschung personenbezogener Daten

nach 10 Jahren zum Jahresende nach Beendigung des Verwaltervertrags oder nach Ablauf der gesetzlichen Aufbewahrungsfristen für Buchungsbelege und Geschäftsunterlagen, sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Von den Eigentümern selbst, aus Kaufverträgen, Grundbuchauszügen, Mietverträgen oder Banktransaktionen

Wirtschaftsplan, Jahresabrechnung (Hausgeld, Heizkosten, Warmwasser, Nebenkosten) und Versand der Abrechnungen an Eigentümer/Vermieter/Mieter

Bezeichnung des Prozesses

Wirtschaftsplan, Jahresabrechnung und Versand

Zweck der Datenverarbeitung

Erstellung und Versand der jährlichen Betriebskostenabrechnung und Hausgeldabrechnung

Rechtsgrundlage

Erforderlich zur Erfüllung eines Vertrags (Mietvertrag, Verwaltervertrag, Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung einer rechtlichen Verpflichtung (Betriebskostenverordnung, WEG, Art. 6 Abs. 1 lit. c DSGVO)

Kategorien von betroffenen Personen

Mieter, Eigentümer, Vermieter

Kategorien von personenbezogenen Daten

  • Name, Adresse des Eigentümers/Vermieters/Mieters
  • Wohnungseigentums-/Mietvertragsnummer
  • Verbrauchsdaten (Heizung, Warm-/Kaltwasser)
  • Kostenanteile für Nebenkosten
  • Zahlungshistorie (geleistete Vorauszahlungen)

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Fachabteilung (Abrechnung, WEG-/Mietverwaltung)

außerhalb der Organisation

  • Dienstleister für Heizkostenabrechnung
  • Steuerberater/Wirtschaftsprüfer
  • Versanddienstleister

Löschung personenbezogener Daten

nach 10 Jahren zum Jahresende nach Erstellung der Abrechnung, sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Aus Miet-/Verwalterverträgen, Verbrauchsdaten von Dienstleistern, Kostenbelege

Führung der Beschlusssammlung (Protokolle/Beschlüsse) und Versand an alle Eigentümer

Bezeichnung des Prozesses

Führung der Beschlusssammlung und Versand

Zweck der Datenverarbeitung

Erfüllung der gesetzlichen Pflicht zur Führung einer Beschlusssammlung und Information der Eigentümer über Beschlüsse

Rechtsgrundlage

Erforderlich zur Erfüllung einer rechtlichen Verpflichtung (WEG, Art. 6 Abs. 1 lit. c DSGVO)

Kategorien von betroffenen Personen

Wohnungseigentümer, eventuell anwesende Dritte bei Versammlungen (z.B. Rechtsanwälte)

Kategorien von personenbezogenen Daten

  • Name, Adresse der Eigentümer
  • Informationen zur Wohnungseigentumseinheit
  • Namen von Anwesenden bei Versammlungen (im Protokoll)
  • Stimmrechte und Abstimmungsergebnisse

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Fachabteilung (WEG-Verwaltung)

außerhalb der Organisation

  • Alle Wohnungseigentümer der Gemeinschaft
  • Gerichte (bei Anfechtungsklagen)

Löschung personenbezogener Daten

Die Beschlusssammlung ist dauerhaft aufzubewahren, da sie eine wesentliche Urkundensammlung der WEG darstellt. Daten einzelner Eigentümer werden ggf. bei Verkauf der Einheit übergeben und die historischen Daten archiviert, sofern sie nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Aus Eigentümerversammlungen, Protokollen, Hausgeldabrechnungen

Mieterselbstauskunft bei Anmietwunsch

Bezeichnung des Prozesses

Mieterselbstauskunft bei Anmietwunsch

Zweck der Datenverarbeitung

Prüfung der Eignung eines Mietinteressenten für ein Mietverhältnis

Rechtsgrundlage

Daten sind für vorvertragliche Maßnahmen erforderlich, die auf Anfrage des Betroffenen erfolgen (Art. 6 Abs. 1 lit. b DSGVO)

Kategorien von betroffenen Personen

Mietinteressenten

Kategorien von personenbezogenen Daten

  • Name, Kontaktdaten (Adresse, Telefon, E-Mail)
  • Geburtsdatum, Familienstand
  • Informationen zum Haushalt (Anzahl Personen, Haustiere)
  • Beruf, Arbeitgeber, Nettoeinkommen
  • Informationen zu Mietschuldenfreiheit

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Fachabteilung (Vermietung)

außerhalb der Organisation

  • Eigentümer/Vermieter der Immobilie
  • Bonitätsauskunfteien (mit gesonderter Einwilligung)

Löschung personenbezogener Daten

im Falle eines nicht zustande kommenden Mietvertrags: unverzüglich nach Ablehnung des Mietinteressenten oder spätestens 6 Monate nach Erhalt der Selbstauskunft; im Falle eines zustande kommenden Mietvertrags: die Daten werden in den Mietvertragsprozess überführt und dort gemäß dessen Löschfristen behandelt, sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Direkt von der betroffenen Person (Mietinteressent)

Bewerbermanagement

Bezeichnung des Prozesses

Bewerbermanagement

Zweck der Datenverarbeitung

Durchführung des Bewerbungsverfahrens zur Besetzung von offenen Stellen

Rechtsgrundlage

Daten sind für vorvertragliche Maßnahmen erforderlich, die auf Anfrage des Betroffenen erfolgen (Art. 6 Abs. 1 lit. b DSGVO) i.V.m. § 26 Abs. 1 BDSG

Kategorien von betroffenen Personen

Bewerber auf offene Stellen

Kategorien von personenbezogenen Daten

  • Name, Kontaktdaten (Adresse, Telefon, E-Mail)
  • Geburtsdatum
  • Lebenslauf, Zeugnisse, Qualifikationen
  • Bewerbungsfoto (freiwillig)
  • Angaben zur Gehaltsvorstellung

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Personalabteilung
  • Leitung der relevanten Fachabteilung

außerhalb der Organisation

  • Ggf. Personalberater (mit gesonderter Beauftragung)

Löschung personenbezogener Daten

im Falle einer Absage: spätestens 6 Monate nach Mitteilung der Absage zur Wahrung des berechtigten Interesses des Verantwortlichen im Hinblick auf mögliche Klagen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG); im Falle einer Einstellung: die Daten werden in die Personalakte überführt und dort gemäß dessen Löschfristen behandelt, sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Direkt von der betroffenen Person (Bewerber)

Personalverwaltung

Bezeichnung des Prozesses

Personalverwaltung

Zweck der Datenverarbeitung

Durchführung und Abwicklung des Arbeitsverhältnisses, Lohn- und Gehaltsabrechnung, Erfüllung rechtlicher Pflichten

Rechtsgrundlage

Erforderlich zur Erfüllung eines Arbeitsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) i.V.m. § 26 Abs. 1 BDSG

Kategorien von betroffenen Personen

Mitarbeiter, Praktikanten, Auszubildende

Kategorien von personenbezogenen Daten

  • Stammdaten (Name, Adresse, Geburtsdatum, Familienstand, Konfession)
  • Kontaktdaten (Telefon, E-Mail)
  • Bankverbindung
  • Steuer-ID, Sozialversicherungsnummer, Krankenkassendaten
  • Arbeitsvertrag, Zeugnisse, Qualifikationen
  • Gehaltsabrechnungen, Leistungsbeurteilungen
  • Gesundheitsdaten (z.B. bei Krankmeldung, mit gesonderter Rechtsgrundlage)

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Personalabteilung
  • Fachabteilungsleiter (eingeschränkt auf für die Aufgabenerfüllung notwendige Daten)

außerhalb der Organisation

  • Krankenkassen, Sozialversicherungsträger
  • Finanzamt
  • Banken (für Gehaltszahlungen)
  • Berufsgenossenschaft
  • Rechtsanwälte (bei arbeitsrechtlichen Streitigkeiten)
  • Lohnbüro/Steuerberater

Löschung personenbezogener Daten

nach Beendigung des Arbeitsverhältnisses und Ablauf der gesetzlichen Aufbewahrungsfristen (z.B. Lohnunterlagen 10 Jahre, Sozialversicherungsnachweise 30 Jahre), sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Direkt von der betroffenen Person (Mitarbeiter), aus Vorstellungsgesprächen, Zeugnissen, Behörden (Finanzamt, Sozialversicherung)

Weiterbildung

Bezeichnung des Prozesses

Weiterbildung

Zweck der Datenverarbeitung

Organisation und Durchführung von Mitarbeiterweiterbildungen

Rechtsgrundlage

Erforderlich zur Erfüllung eines Arbeitsvertrags (Art. 6 Abs. 1 lit. b DSGVO) oder zur Wahrung der berechtigten Interessen des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO)

Konkretes berechtigtes Interesse

Qualifizierung und Motivation der Mitarbeiter zur Sicherstellung der Unternehmensziele

Kategorien von betroffenen Personen

Mitarbeiter

Kategorien von personenbezogenen Daten

  • Name, Kontaktdaten des Mitarbeiters
  • Informationen zur besuchten Weiterbildung (Titel, Datum, Anbieter)
  • Ergebnisse/Zertifikate der Weiterbildung

Kategorien von Empfängern

innerhalb der Organisation

  • Geschäftsführung
  • Personalabteilung
  • Direkter Vorgesetzter

außerhalb der Organisation

  • Weiterbildungsanbieter

Löschung personenbezogener Daten

nach Beendigung des Arbeitsverhältnisses und Ablauf relevanter Dokumentationspflichten (z.B. für Fördermittel oder Compliance), in der Regel 3-5 Jahre, sofern die Daten nicht einem anderen Prozess zugeordnet werden können

Woher stammen die Daten?

Direkt von der betroffenen Person (Mitarbeiter) oder aus Weiterbildungsbescheinigungen

Möchten Sie auch so eine professionelle Datenschutzerklärung?

Sichern Sie sich jetzt Ihre eigene DSGVO-Musterlösung für nur 399 EUR inkl. MwSt.

base44
Edit with Base44